Политика конфиденциальности Auramy
Это перевод. Если он расходится с английским оригиналом, действует английская версия.
Коротко. У Auramy нет серверов. Ваши фото, видео и настройки остаются на телефоне. Разработчику ничего не отправляется — ни аналитики, ни отслеживания, ни рекламы, ни аккаунтов. Что-то покидает устройство только по вашей просьбе: резервная копия в вашем собственном Google Диске, фото, которые вы отправляете напрямую на телефон рядом, или фото, которыми вы делитесь по ссылке из своего Google Диска.
Эта политика объясняет, что Auramy («приложение») делает с вашей информацией. Она распространяется на
приложения Auramy для iPhone и iPad (App Store) и для Android (Google Play), а также на страницу ссылок по
адресу auramyy.github.io/s/. Auramy разрабатывает и поддерживает Mustafa Yağız
(«разработчик», «я»).
1. Какие сведения собирает разработчик
Никакие. У Auramy нет серверной части. Нет аккаунта, который нужно создавать, нет сервера, принимающего ваши данные, и у разработчика нет способа увидеть ваши фото, медиатеку, поисковые запросы, то, чем вы делитесь, или то, как вы пользуетесь приложением.
В частности, Auramy не:
- собирает, не передаёт и не хранит ваши фото и видео на серверах разработчика;
- содержит SDK для аналитики, отчётов о сбоях, рекламы или атрибуции;
- отслеживает вас в других приложениях и на сайтах и не составляет ваш профиль;
- продаёт и не передаёт персональные данные кому-либо.
2. Сведения, которые остаются на устройстве
Auramy хранит локально следующее. Разработчик ничего из этого не получает, и всё удаляется вместе с приложением.
| Что | Зачем | Где |
|---|---|---|
| Поисковый индекс медиатеки (идентификаторы, тип медиа, даты, размеры файлов и производные ключевые слова) | Чтобы поиск по галерее работал мгновенно и без сети | Личное хранилище приложения |
| Ваши настройки — тема, блокировка приложения, параметры резервного копирования, недавние запросы | Чтобы помнить, как вы настроили приложение | Настройки приложения, общие с виджетом Auramy |
| Адрес почты аккаунта Google, если вы подключили Диск, а на iPhone — также токены доступа | Чтобы показывать подключённый аккаунт и не выходить из него | iPhone: связка ключей под управлением Google Sign-In SDK. Android: настройки приложения; токены хранят сервисы Google Play |
| Фото и видео, перемещённые в Личное хранилище (Pro) | Чтобы открыть их мог только PIN-код хранилища | Личное хранилище приложения, зашифрованное ключом, полученным из вашего PIN-кода |
| Имя, которое этот телефон показывает при отправке рядом, и случайный идентификатор, созданный при установке | Чтобы другой телефон показывал, кто отправляет, и узнавал ваш телефон в следующий раз | Настройки приложения |
| Список полученного: имя отправившего телефона и какие фото пришли с него | Для категории «Отправлено Вам» | Личное хранилище приложения |
| Список ссылок, которыми вы поделились, со сроками действия | Чтобы вы могли скопировать или отключить ссылку и чтобы она удалялась по истечении срока | Личное хранилище приложения |
| Временные копии медиа, которые вы редактируете, экспортируете, отправляете или получаете | Чтобы передать файл в меню «Поделиться», редактор или на другой телефон | Временная папка системы; удаляются после использования |
Резервная копия самого телефона (iCloud или Google), как и для любого приложения, может включать настройки Auramy и зашифрованное хранилище. Эта копия принадлежит вашему аккаунту Apple или Google; у разработчика к ней нет доступа.
3. Резервное копирование в Google Диск (необязательно)
Auramy полностью работает без аккаунта Google. Облачное копирование — по желанию. Если вы включите его и подключите Google Диск:
- Auramy загружает выбранные фото и видео в папку Auramy в вашем собственном Google Диске. У разработчика нет доступа ни к этой папке, ни к вашему Диску.
- Auramy запрашивает одно узкое разрешение —
drive.file— и адрес почты, чтобы показывать подключённый аккаунт. Разрешениеdrive.fileпозволяет приложению видеть и изменять только созданные им самим файлы. Остальное содержимое Диска оно прочитать не может. - Подключение выполняет Google: официальный Google Sign-In SDK на iPhone и iPad и сервисы Google Play на Android. Auramy никогда не видит и не обрабатывает ваш пароль Google.
- Выход отзывает доступ Auramy, удаляет сохранённый вход и очищает сведения приложения о том, что уже скопировано. Файлы, которые уже есть в Диске, остаются нетронутыми — они ваши.
Ваши отношения с Google регулируются условиями и политикой конфиденциальности Google: policies.google.com/privacy. Использование Auramy информации, полученной через API Google, соответствует Правилам использования пользовательских данных в API-сервисах Google, включая требования ограниченного использования.
4. Отправка фото и видео
Отправка происходит только тогда, когда вы её начинаете, и только с выбранными вами фото и видео. Ничего не проходит через серверы разработчика.
Рядом, с телефона на телефон
- Телефоны соединяются друг с другом напрямую — через общую сеть Wi-Fi, временную сеть, которую открывает один из них, или прямое одноранговое соединение; для поиска друг друга используется Bluetooth. Интернет не используется, и ничего не проходит через серверы.
- Соединение защищено сквозным шифрованием. Прежде чем что-то отправить, телефоны подтверждают связь друг с другом кодом на экране или отсканированным кодом, а принимающий телефон должен принять каждую передачу.
- Другой телефон видит имя этого телефона (вы выбираете и можете его изменить) и список предлагаемого: имена, размеры, типы и даты съёмки файлов.
- Полученные фото сохраняются в медиатеку, как любые другие.
По ссылке, через ваш Google Диск
- При отправке по ссылке Auramy загружает выбранные фото и видео в папку Auramy Shares в вашем собственном Google Диске — отдельно от резервной копии — вместе с небольшим файлом-списком: имя телефона, имена файлов, размеры, типы, даты съёмки и контрольные суммы.
- Эти файлы становятся доступны для чтения всем, у кого есть ссылка. Отправляйте ссылку только тем, кому хотите показать фото.
- Ссылка перестаёт работать через 7 дней, когда Auramy удаляет файлы из Диска, или раньше, если вы выберете «Закрыть доступ». Если в этот момент Auramy не может связаться с Диском, приложение повторит попытку при следующем запуске; папку Auramy Shares можно удалить в Google Диске и самостоятельно.
- Геоданные удаляются из отправляемых файлов, если в настройках включено «Удалять геоданные при отправке».
Открытие ссылки
- Для открытия ссылки аккаунт Google не нужен. Приложение Auramy скачивает файлы прямо из Google Диска, сверяет каждый со списком и сохраняет их в медиатеку.
- Без приложения ссылка открывает веб-страницу
auramyy.github.io/s/. Страница целиком работает в браузере: она читает файлы прямо из Google Диска через Drive API и позволяет их сохранить. Часть ссылки, обозначающая отправку, идёт после#, а её браузеры никогда не отправляют сайту. Страница не ставит cookie, не содержит аналитики и не загружает ничего, кроме этого сайта и Google Диска.
Сетевые адреса
Помимо App Store или Google Play для покупок, Auramy обращается только к серверам Google —
googleapis.com и страницам входа Google для резервного копирования и отправки по ссылке, а
также drive.usercontent.google.com и drive.google.com для скачивания ссылок и
их превью, — а при отправке рядом напрямую к другому телефону. Других сетевых адресов нет.
5. Этот сайт
Этот сайт, auramyy.github.io, не ставит cookie и не содержит аналитики, рекламы или
сторонних скриптов. Выбранный язык он запоминает в хранилище вашего браузера, которое не покидает
устройство. Сайт размещён на GitHub Pages, который, как любой хостинг, может вести технические журналы
посещений согласно
заявлению о конфиденциальности GitHub.
6. Какие разрешения запрашивает Auramy
Медиатека
Нужна для основной задачи приложения: показывать галерею, находить дубликаты и лишнее для удаления, редактировать, копировать выбранное и сохранять полученное. Auramy работает и с ограниченным доступом — тогда приложение видит только те фото, к которым вы дали доступ. Удаление всегда идёт через систему, которая показывает своё подтверждение.
Bluetooth и устройства поблизости
Только во время отправки или получения рядом, чтобы телефоны нашли друг друга и договорились о способе соединения даже без Wi-Fi. Auramy не использует Bluetooth для определения вашего местоположения.
Локальная сеть (iPhone)
Только при отправке рядом — чтобы находить другие телефоны с Auramy в той же сети и подключаться к ним напрямую.
Камера (iPhone)
Только для сканирования кода на другом телефоне при отправке рядом. Ничего не записывается и не сохраняется. На Android коды сканирует сканер сервисов Google Play, и Auramy никогда не получает доступа к камере.
Геолокация (Android 12 и старше)
В этих версиях Android система требует разрешение на геолокацию, прежде чем приложение сможет открыть собственную сеть Wi-Fi или искать устройства Wi-Fi поблизости. Auramy запрашивает его только для отправки рядом без общей сети и никогда не читает ваше местоположение.
Face ID / Touch ID / отпечаток пальца
По желанию, только для разблокировки приложения при включённой блокировке. Система сообщает лишь об успехе или неудаче — Auramy никогда не получает и не хранит биометрические данные.
Уведомления
По желанию. Чтобы сообщить, что фоновое копирование завершено, и — если вы включите оповещения о памяти — что можно освободить много места. Уведомления создаются на устройстве; push-сервера нет.
Фоновая активность
Чтобы продолжать начатое копирование и иногда проверять память, когда приложение не на экране. И то, и другое выполняется полностью на телефоне.
7. Данные о местоположении
Auramy никогда не читает ваше местоположение. Однако фото могут содержать координаты GPS, записанные камерой. Когда вы отправляете фото или видео из Auramy, геоданные по умолчанию удаляются. Это можно отключить в настройках, если хотите, чтобы местоположение оставалось в файле. Резервные копии в вашем Google Диске всегда сохраняют исходный файл.
8. Покупки
Auramy Pro покупается через App Store или Google Play. Оплату обрабатывает Apple или Google; Auramy узнаёт от них только то, активен ли Pro в вашем аккаунте. Разработчик никогда не видит ваших платёжных данных.
9. Хранение и удаление
- Всё, что хранит Auramy, находится в собственном хранилище приложения. Удаление приложения удаляет всё, включая поисковый индекс, настройки и сохранённый вход.
- Удаление приложения удаляет и Личное хранилище. Сначала переместите из него фото, которые хотите сохранить.
- Чтобы отключить Google Диск, не удаляя приложение, нажмите «Выйти» в настройках. Также доступ Auramy можно в любой момент отозвать на myaccount.google.com/permissions.
- Скопированные фото остаются в Google Диске, пока вы не удалите их там. Это ваши файлы в вашем аккаунте.
- Ссылки удаляются из Диска через 7 дней или когда вы закрываете к ним доступ. Фото, которые кто-то уже сохранил по ссылке, остаются у него.
10. Дети
Auramy не предназначено для детей младше 13 лет и сознательно не собирает о них сведения. Поскольку разработчик ни у кого не собирает сведений, по запросу удалять нечего — но если у вас есть опасения, напишите.
11. Ваши права
В зависимости от места жительства у вас могут быть права по GDPR (Европа), KVKK (Турция), CCPA/CPRA (Калифорния) или аналогичным законам — например, на доступ к своим персональным данным, их исправление, экспорт или удаление.
Поскольку у разработчика нет ваших персональных данных, с его стороны раскрывать, экспортировать или удалять нечего. Данные на устройстве находятся под вашим прямым контролем и удаляются вместе с приложением. Данными в Google Диске вы управляете через аккаунт Google. Если вы всё же хотите воспользоваться правом или задать вопрос, контакты ниже — я отвечу.
12. Безопасность
Auramy опирается на защиту операционной системы: изоляцию приложений, зашифрованное хранилище и защищённое системное хранилище для учётных данных. Весь интернет-трафик идёт по HTTPS, передачи рядом защищены сквозным шифрованием, а Личное хранилище зашифровано ключом, который может получить только ваш PIN-код. Необязательная блокировка ставит Face ID, Touch ID, отпечаток пальца или код-пароль перед приложением и скрывает галерею в переключателе приложений, пока оно в фоне.
Ни одна система не защищена идеально. Регулярно обновлять устройство и защищать его кодом — главное, что вы можете сделать для сохранности его содержимого.
13. Изменения политики
Если политика существенно изменится, новая версия будет опубликована здесь с новой датой вверху. Продолжая пользоваться приложением после изменения, вы принимаете обновлённую политику.
14. Контакты
Вопросы, опасения или запросы о конфиденциальности: @dev.yagiz (Instagram)