MasterJot

Privacy Policy

Effective October 6, 2026 · Contact: [email protected]

English

MasterJot converts photos of handwritten notes into tasks. We collect only the data needed to provide that service, synchronize your devices, manage your account and process subscriptions. We do not sell personal data, use it for advertising, or use note content to train models.

Data we process

Processing and sharing

Images are stored in Amazon S3 and processed through Amazon Bedrock to extract text and task suggestions. Google ML Kit Document Scanner is used on Android for capture and cropping. RevenueCat processes subscription status. Apple and Google process authentication and store purchases under their own policies. Sentry processes technical diagnostics in builds where reporting is enabled. We share data only with these processors as necessary to provide the app or when legally required.

Technical diagnostics

In app builds with crash reporting enabled, Sentry receives crash reports, Android application-not-responding reports, iOS app-hang reports and unexpected technical errors. Reports include technical stack traces, app version and build, operating system, device model and limited navigation or technical state breadcrumbs. We do not send account identifiers, email, note or task content, photos, OCR, transcription, typed text or authentication tokens to Sentry. Session Replay, screenshots, view hierarchy, tracing and profiling are disabled. Reports may be queued locally while offline and sent after reconnection. Builds without this configuration do not send these reports.

Retention and security

Original scan images are automatically deleted from our servers after no more than 30 days. A thumbnail may remain while its note exists. Synchronized note and task data remains until you delete it or your account. Authentication tokens are encrypted or stored in the platform keychain. Data is encrypted in transit.

Your choices

You may use manual tasks and reminders without signing in; scanning requires Apple or Google sign-in. You may deny camera or notification access, use the gallery instead of the camera, edit or delete local content, and delete your account in Settings. Account deletion removes account content, profile and login credentials. A minimal monthly pseudonymous scan-usage record remains to prevent the same social identity from resetting its allowance by recreating an account. It contains no note content, email or raw social identifier and expires at the start of the next UTC month plus seven days; physical deletion by database TTL is asynchronous. It cannot restore deleted content. Store transaction records may be retained by Apple, Google or RevenueCat for legal and accounting obligations. You may also use the web deletion request.

International transfers and children

Service providers may process data in the United States and other countries using appropriate contractual and technical safeguards. MasterJot is not directed to children under 13. Contact us to exercise access, correction, deletion or portability rights.

Português (Brasil)

Nos builds com diagnóstico ativado, o Sentry recebe relatórios de crashes, ANRs no Android, travamentos no iOS e erros técnicos inesperados, com stacks, versão/build, sistema operacional, modelo e navegação/estados técnicos limitados. Não enviamos ao Sentry identificadores de conta, e-mail, notas, tarefas, fotos, OCR, transcrição, texto digitado ou tokens. Replay, screenshots, hierarquia visual, tracing e profiling ficam desativados. Relatórios podem aguardar localmente enquanto offline e ser enviados após reconexão. Builds sem essa configuração não enviam esses relatórios.

O MasterJot transforma fotos de anotações manuscritas em tarefas. Tratamos somente os dados necessários para prestar esse serviço, sincronizar aparelhos, administrar sua conta e processar assinaturas. Não vendemos dados pessoais, não os usamos para publicidade e não usamos o conteúdo das notas para treinar modelos.

Podemos tratar identificadores de conta e aparelho, e-mail ao vincular Apple ou Google, notas, tarefas, datas, tags, imagens enviadas para leitura e o estado da assinatura. As imagens originais são apagadas do servidor em até 30 dias; arquivos temporários de upload são apagados do aparelho após o envio. Tokens ficam protegidos pelo Keychain ou Android Keystore.

Você pode usar tarefas manuais e lembretes sem login; scans exigem Apple ou Google. Pode negar permissões e apagar sua conta nos Ajustes. A exclusão remove conteúdo, perfil e credenciais. Apenas um registro mensal pseudônimo de consumo permanece para impedir que a mesma identidade social renove a franquia ao recriar a conta. Ele não contém notas, e-mail ou identificador social em claro, não restaura conteúdo e expira no início do próximo mês UTC mais sete dias; a remoção física pelo TTL do banco é assíncrona. Apple, Google e RevenueCat podem conservar registros de transação por obrigações legais. Solicitações também podem ser feitas pela página de exclusão.

Español

En versiones con diagnóstico activado, Sentry recibe informes de cierres inesperados, ANR de Android, bloqueos de iOS y errores técnicos, con trazas técnicas, versión/build, sistema operativo, modelo y estados técnicos o navegación limitados. No enviamos identificadores de cuenta, correo, notas, tareas, fotos, OCR, transcripciones, texto escrito ni tokens a Sentry. Replay, capturas de pantalla, jerarquía visual, tracing y profiling están desactivados. Los informes pueden guardarse localmente sin conexión y enviarse al reconectar. Las versiones sin esta configuración no envían estos informes.

MasterJot convierte fotos de notas manuscritas en tareas. Solo tratamos los datos necesarios para prestar el servicio, sincronizar dispositivos, administrar tu cuenta y procesar suscripciones. No vendemos datos personales, no los usamos para publicidad ni usamos tus notas para entrenar modelos.

Podemos tratar identificadores, correo al vincular Google o Apple, notas, tareas, fechas, etiquetas, imágenes enviadas para lectura y estado de suscripción. Las imágenes originales se eliminan del servidor en un máximo de 30 días y los archivos temporales se eliminan del dispositivo después de la carga.

Puedes usar tareas manuales y recordatorios sin iniciar sesión; los escaneos requieren Apple o Google. Al eliminar la cuenta se borran el contenido, perfil y credenciales; solo permanece un registro mensual seudónimo de consumo para evitar que la misma identidad renueve su cuota al recrear la cuenta. No contiene notas, correo ni identificador social en claro, no restaura contenido y caduca al inicio del siguiente mes UTC más siete días; el borrado físico mediante TTL es asíncrono. Puedes rechazar permisos y eliminar tu cuenta desde Ajustes o mediante la solicitud web.