Privacy Policy
Last updated: 13 October 2026
DiaryPack is a personal diary. Rule number one: your diary lives on your phone, encrypted, and does not leave it unless you decide so. This page describes exactly what the app and our server do with your data.
1. Data on your device
Everything you write (text, emotions, people, categories, places,
photos) is stored only on your device in a database encrypted with
SQLCipher (AES-256). The key is held by the system's secure storage
(Android Keystore / iOS Keychain); you may additionally protect it with a
PIN or biometrics. Backups (.dpbak files) are encrypted with a
password you choose. Android system backups are disabled for the app.
None of this is uploaded — the app works fully without an account and
without internet.
2. Maps (OpenStreetMap)
When you open a map, the app downloads map tiles from OpenStreetMap
servers (tile.openstreetmap.org). The operator (OpenStreetMap
Foundation) sees your device's IP address and the coordinates of the
requested tiles, i.e. roughly which area you are viewing. Tiles are
cached on the device, so an area you have already seen is not downloaded
again. See the
OSMF privacy policy.
3. Account (optional)
An account is only needed for Pro features. On registration we store your e-mail address, a password hash (Argon2id; the password itself is never stored) and login tokens. To prevent abuse the server keeps IP addresses of login and registration attempts in memory for a short time (rate limiting). Transactional e-mails (address verification, password reset) are sent through Brevo, which sees your e-mail address.
4. Sync between devices (Pro)
Diary content is encrypted on your device before upload, with a key derived from your password (AES-256-GCM). The server stores encrypted blobs and cannot read them: it does not see memory text, emotions, people's names, place names, captions or photos. To keep sync fast, the server sees only technical metadata in the clear: record identifiers, record type, change timestamps, the memory date, whether a memory is marked personal, links between records (memory ↔ categories, people, place) and, for attachments, position, file type and size. Losing your password means losing the data on the server — nobody can decrypt it without the key; on password reset the server copy is deleted and re-uploaded from your device.
5. Weather for memories (Pro, only with your consent)
If you enable this feature, for every memory with a place the app sends an approximate location (rounded to about 1 km) and the memory's time to our server. The server forwards the query to a historical weather service and returns the answer; it does not store or log the coordinates, it only counts requests per user. No text, emotions or people are sent. The result is stored with the memory and synced encrypted like all other content. You can turn the feature off at any time in Settings.
6. Pro and payments
Pro is currently activated manually by the administrator; we collect no payment details. If a Google Play subscription becomes available, the payment is processed by Google under its own terms and we only receive a subscription confirmation.
7. What we don't do
No analytics, no ads, no tracking, no third-party crash reporting, no selling or sharing of data beyond what is described above.
8. Retention and account deletion
Local data is removed by uninstalling the app (or export it to a backup first).
Deleting your account in the app: DiaryPack → Settings → Account → Delete account → confirm with your password. The server immediately and irreversibly deletes the account (e-mail, password hash), login tokens, all sync data, the Pro record and the weather request counter. We keep none of it. The diary on your device stays — the app keeps working without an account.
Without access to the app (or if you forgot your password), write from your account's address to the contact below; we delete the account and all server data within 30 days. Server logs contain no diary content and are rotated regularly.
9. Your rights
You have the right to access, rectify, erase and port your data (backup export is built into the app). For requests and questions contact: diarypack@skriw.com
10. Changes
When the app's data handling changes, we update this page and the date at the top.
Zásady ochrany soukromí
Poslední aktualizace: 13. 10. 2026
DiaryPack je osobní deník. Zásada číslo jedna: tvůj deník žije v tvém telefonu, šifrovaný, a bez tvého rozhodnutí nikam neodchází. Tahle stránka popisuje přesně, co appka a náš server s daty dělají.
1. Data v zařízení
Všechno, co do deníku zapíšeš (text, emoce, lidé, kategorie, místa,
fotky), se ukládá jen do tvého zařízení v databázi šifrované SQLCipherem
(AES-256). Klíč drží zabezpečené úložiště systému (Android Keystore /
iOS Keychain); volitelně ho můžeš chránit PINem nebo biometrikou. Zálohy
(soubor .dpbak) jsou šifrované heslem, které si zvolíš.
Systémové zálohy Androidu jsou pro appku vypnuté. Nic z toho se
neodesílá — appka funguje plně bez účtu i bez internetu.
2. Mapy (OpenStreetMap)
Když si zobrazíš mapu, appka stáhne mapové dlaždice ze serverů
OpenStreetMap (tile.openstreetmap.org). Provozovatel
(OpenStreetMap Foundation) při tom vidí IP adresu tvého zařízení a
souřadnice stahovaných dlaždic, tedy zhruba jakou oblast si prohlížíš.
Dlaždice se ukládají do cache v zařízení, takže už jednou zobrazená oblast
se znovu nestahuje. Viz
zásady OSMF.
3. Účet (dobrovolný)
Účet potřebuješ jen pro funkce verze Pro. Při registraci ukládáme e-mailovou adresu, otisk hesla (Argon2id; heslo samotné neukládáme) a přihlašovací tokeny. Pro ochranu před zneužitím server krátkodobě drží v paměti IP adresy u přihlašování a registrace (omezení počtu pokusů). Transakční e-maily (ověření adresy, reset hesla) odesíláme přes službu Brevo, která při tom vidí tvou e-mailovou adresu.
4. Synchronizace mezi zařízeními (Pro)
Obsah deníku se před odesláním šifruje přímo v zařízení klíčem odvozeným z tvého hesla (AES-256-GCM). Server ukládá šifrované bloky a nedokáže je přečíst: nevidí text vzpomínek, emoce, jména lidí, názvy míst, popisky ani fotky. Aby synchronizace fungovala rychle, server vidí v nešifrované podobě jen technická metadata: identifikátory záznamů, typ záznamu, časy změn, datum vzpomínky, zda je označená jako osobní, vazby mezi záznamy (vzpomínka ↔ kategorie, lidé, místo) a u příloh pořadí, typ a velikost souboru. Ztráta hesla znamená ztrátu dat na serveru — bez klíče je nikdo nerozšifruje; při resetu hesla se serverová kopie smaže a nahraje znovu z tvého zařízení.
5. Počasí ke vzpomínkám (Pro, jen po souhlasu)
Pokud funkci zapneš, appka pro každou vzpomínku s místem pošle na náš server přibližnou polohu (zaokrouhlenou na zhruba 1 km) a čas vzpomínky. Server dotaz předá službě historického počasí a odpověď vrátí; souřadnice neukládá ani neloguje, počítá jen počet dotazů na uživatele. Text, emoce ani lidé se neposílají. Výsledek se uloží k vzpomínce a synchronizuje šifrovaně jako ostatní obsah. Funkci lze kdykoli vypnout v Nastavení.
6. Verze Pro a platby
Verzi Pro zatím aktivuje správce ručně; žádné platební údaje nesbíráme. Pokud bude v budoucnu dostupné předplatné přes Google Play, platbu zpracovává Google podle svých podmínek a my obdržíme jen potvrzení o předplatném.
7. Co neděláme
Žádná analytika, žádné reklamy, žádné sledování, žádné hlášení pádů třetím stranám, žádný prodej ani sdílení dat mimo výše uvedené.
8. Uchování a smazání účtu
Lokální data smažeš odinstalací appky (nebo je exportuješ do zálohy).
Smazání účtu v appce: DiaryPack → Nastavení → Účet → Smazat účet → potvrdit heslem. Server okamžitě a nevratně smaže účet (e-mail, otisk hesla), přihlašovací tokeny, všechna data synchronizace, záznam o verzi Pro a počítadlo dotazů na počasí. Nic z toho si neponecháváme. Deník v tvém zařízení zůstane — appka funguje dál bez účtu.
Bez přístupu k appce (nebo když si nepamatuješ heslo) napiš z adresy účtu na kontakt níže; účet a všechna serverová data smažeme do 30 dnů. Serverové logy neobsahují obsah deníku a mažou se průběžně.
9. Tvá práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz a přenositelnost (export zálohy je přímo v appce). Se žádostmi i dotazy se ozvi na: diarypack@skriw.com
10. Změny
Při změně toho, co appka s daty dělá, tuto stránku aktualizujeme a posuneme datum nahoře.