Політика конфіденційності Auramy
Це переклад. Якщо він розходиться з англійським оригіналом, чинною є англійська версія.
Коротко. Auramy не має серверів. Ваші фото, відео й налаштування залишаються на телефоні. Розробникові нічого не надсилається — ні аналітики, ні стеження, ні реклами, ні облікових записів. Щось залишає пристрій лише тоді, коли ви про це просите: резервна копія у вашому власному Google Диску, фото, які ви надсилаєте безпосередньо на телефон поруч, або фото, якими ви ділитеся за посиланням зі свого Google Диска.
Ця політика пояснює, що Auramy («застосунок») робить із вашою інформацією. Вона стосується застосунків
Auramy для iPhone та iPad (App Store) і для Android (Google Play), а також сторінки посилань за адресою
auramyy.github.io/s/. Auramy розробляє й підтримує Mustafa Yağız («розробник», «я»).
1. Які відомості збирає розробник
Жодних. Auramy не має серверної частини. Немає облікового запису, який треба створювати, немає сервера, що отримує ваші дані, і розробник не має змоги бачити ваші фото, медіатеку, пошукові запити, те, чим ви ділитеся, або те, як ви користуєтеся застосунком.
Зокрема, Auramy не:
- збирає, не передає й не зберігає ваші фото чи відео на серверах розробника;
- містить SDK для аналітики, звітів про збої, реклами чи атрибуції;
- стежить за вами в інших застосунках і на сайтах та не створює ваш профіль;
- продає й не передає персональні дані будь-кому.
2. Відомості, які залишаються на пристрої
Auramy зберігає локально таке. Розробник нічого з цього не отримує, і все видаляється разом із застосунком.
| Що | Навіщо | Де |
|---|---|---|
| Пошуковий індекс медіатеки (ідентифікатори, тип медіа, дати, розміри файлів і похідні ключові слова) | Щоб пошук у галереї працював миттєво й без мережі | Приватне сховище застосунку |
| Ваші налаштування — тема, блокування застосунку, параметри резервного копіювання, нещодавні запити | Щоб пам'ятати, як ви налаштували застосунок | Налаштування застосунку, спільні з віджетом Auramy |
| Адреса пошти облікового запису Google, якщо ви під'єднали Диск, а на iPhone — також токени доступу | Щоб показувати під'єднаний обліковий запис і не виходити з нього | iPhone: в'язка ключів під керуванням Google Sign-In SDK. Android: налаштування застосунку; токени зберігають сервіси Google Play |
| Фото й відео, переміщені в Особисте сховище (Pro) | Щоб відкрити їх міг лише PIN-код сховища | Приватне сховище застосунку, зашифроване ключем, отриманим із вашого PIN-коду |
| Ім'я, яке цей телефон показує під час надсилання поруч, і випадковий ідентифікатор, створений під час встановлення | Щоб інший телефон показував, хто надсилає, і впізнавав ваш телефон наступного разу | Налаштування застосунку |
| Список отриманого: ім'я телефона-відправника й які фото з нього надійшли | Для категорії «Надіслано вам» | Приватне сховище застосунку |
| Список посилань, якими ви поділилися, з термінами дії | Щоб ви могли скопіювати або вимкнути посилання і щоб воно видалялося після закінчення терміну | Приватне сховище застосунку |
| Тимчасові копії медіа, які ви редагуєте, експортуєте, надсилаєте чи отримуєте | Щоб передати файл у меню «Поділитися», редактор або на інший телефон | Тимчасова тека системи; видаляються після використання |
Резервна копія самого телефона (iCloud або Google), як і для будь-якого застосунку, може містити налаштування Auramy та зашифроване сховище. Ця копія належить вашому обліковому запису Apple або Google; розробник не має до неї доступу.
3. Резервне копіювання в Google Диск (необов'язково)
Auramy повністю працює без облікового запису Google. Хмарне копіювання — за бажанням. Якщо ви ввімкнете його й під'єднаєте Google Диск:
- Auramy завантажує вибрані фото й відео в теку Auramy у вашому власному Google Диску. Розробник не має доступу ні до цієї теки, ні до вашого Диска.
- Auramy запитує один вузький дозвіл —
drive.file— і адресу пошти, щоб показувати під'єднаний обліковий запис. Дозвілdrive.fileдає застосунку змогу бачити й змінювати лише створені ним самим файли. Решту вмісту Диска він прочитати не може. - Під'єднання виконує Google: офіційний Google Sign-In SDK на iPhone та iPad і сервіси Google Play на Android. Auramy ніколи не бачить і не обробляє ваш пароль Google.
- Вихід відкликає доступ Auramy, видаляє збережений вхід і очищає відомості застосунку про те, що вже скопійовано. Файли, які вже є в Диску, залишаються недоторканими — вони ваші.
Ваші стосунки з Google регулюються умовами й політикою конфіденційності Google: policies.google.com/privacy. Використання Auramy інформації, отриманої через API Google, відповідає Правилам щодо даних користувачів у сервісах API Google, зокрема вимогам обмеженого використання.
4. Надсилання фото й відео
Надсилання відбувається лише тоді, коли ви його починаєте, і лише з вибраними вами фото й відео. Ніщо не проходить через сервери розробника.
Поруч, з телефона на телефон
- Телефони з'єднуються один з одним напряму — через спільну мережу Wi-Fi, тимчасову мережу, яку відкриває один із них, або пряме однорангове з'єднання; щоб знайти один одного, використовується Bluetooth. Інтернет не використовується, і ніщо не проходить через сервери.
- З'єднання захищене наскрізним шифруванням. Перш ніж щось надіслати, телефони підтверджують зв'язок один з одним кодом на екрані або відсканованим кодом, а телефон-отримувач має прийняти кожне передавання.
- Інший телефон бачить ім'я цього телефона (ви його обираєте й можете змінити) і список запропонованого: назви, розміри, типи й дати зйомки файлів.
- Отримані фото зберігаються в медіатеку, як будь-які інші.
За посиланням, через ваш Google Диск
- Під час надсилання за посиланням Auramy завантажує вибрані фото й відео в теку Auramy Shares у вашому власному Google Диску — окремо від резервної копії — разом із невеликим файлом-списком: ім'я телефона, назви файлів, розміри, типи, дати зйомки й контрольні суми.
- Ці файли стають доступними для читання усім, у кого є посилання. Надсилайте посилання лише тим, кому хочете показати фото.
- Посилання перестає працювати через 7 днів, коли Auramy видаляє файли з Диска, або раніше, якщо ви оберете «Припинити доступ». Якщо в цей момент Auramy не може зв'язатися з Диском, застосунок повторить спробу під час наступного запуску; теку Auramy Shares можна видалити в Google Диску й самостійно.
- Геодані видаляються з надісланих файлів, якщо в налаштуваннях увімкнено «Видаляти геодані під час надсилання».
Відкриття посилання
- Для відкриття посилання обліковий запис Google не потрібен. Застосунок Auramy завантажує файли просто з Google Диска, звіряє кожен зі списком і зберігає їх у медіатеку.
- Без застосунку посилання відкриває вебсторінку
auramyy.github.io/s/. Сторінка повністю працює в браузері: вона читає файли просто з Google Диска через Drive API і дає змогу їх зберегти. Частина посилання, що позначає надсилання, іде після#, а її браузери ніколи не надсилають сайту. Сторінка не ставить cookie, не містить аналітики й не завантажує нічого, крім цього сайту та Google Диска.
Мережеві адреси
Окрім App Store або Google Play для покупок, Auramy звертається лише до серверів Google —
googleapis.com і сторінок входу Google для резервного копіювання й надсилання за посиланням,
а також drive.usercontent.google.com і drive.google.com для завантаження посилань
та їхніх прев'ю, — а під час надсилання поруч напряму до іншого телефона. Інших мережевих адрес немає.
5. Цей сайт
Цей сайт, auramyy.github.io, не ставить cookie й не містить аналітики, реклами чи сторонніх
скриптів. Обрану мову він запам'ятовує у сховищі вашого браузера, яке не залишає пристрій. Сайт розміщено
на GitHub Pages, що, як будь-який хостинг, може вести технічні журнали відвідувань згідно із
заявою про конфіденційність GitHub.
6. Які дозволи запитує Auramy
Медіатека
Потрібна для основного завдання застосунку: показувати галерею, знаходити дублікати й непотріб для видалення, редагувати, копіювати вибране й зберігати отримане. Auramy працює й з обмеженим доступом — тоді застосунок бачить лише ті фото, до яких ви дали доступ. Видалення завжди йде через систему, яка показує власне підтвердження.
Bluetooth і пристрої поблизу
Лише під час надсилання чи отримання поруч, щоб телефони знайшли один одного й домовилися про спосіб з'єднання навіть без Wi-Fi. Auramy не використовує Bluetooth для визначення вашого місцезнаходження.
Локальна мережа (iPhone)
Лише під час надсилання поруч — щоб знаходити інші телефони з Auramy в тій самій мережі й під'єднуватися до них напряму.
Камера (iPhone)
Лише для сканування коду на іншому телефоні під час надсилання поруч. Нічого не записується й не зберігається. На Android коди сканує сканер сервісів Google Play, і Auramy ніколи не отримує доступу до камери.
Геолокація (Android 12 і старіші)
У цих версіях Android система вимагає дозвіл на геолокацію, перш ніж застосунок зможе відкрити власну мережу Wi-Fi або шукати пристрої Wi-Fi поблизу. Auramy запитує його лише для надсилання поруч без спільної мережі й ніколи не читає ваше місцезнаходження.
Face ID / Touch ID / відбиток пальця
За бажанням, лише для розблокування застосунку з увімкненим блокуванням. Система повідомляє тільки про успіх чи невдачу — Auramy ніколи не отримує й не зберігає біометричних даних.
Сповіщення
За бажанням. Щоб повідомити, що фонове копіювання завершено, і — якщо ви ввімкнете сповіщення про пам'ять — що можна звільнити багато місця. Сповіщення створюються на пристрої; push-сервера немає.
Фонова активність
Щоб продовжувати розпочате копіювання й зрідка перевіряти пам'ять, коли застосунок не на екрані. І те, і інше виконується повністю на телефоні.
7. Дані про місцезнаходження
Auramy ніколи не читає ваше місцезнаходження. Проте фото можуть містити координати GPS, записані камерою. Коли ви надсилаєте фото чи відео з Auramy, геодані за замовчуванням видаляються. Це можна вимкнути в налаштуваннях, якщо хочете, щоб місцезнаходження залишалося у файлі. Резервні копії у вашому Google Диску завжди зберігають оригінальний файл.
8. Покупки
Auramy Pro купується через App Store або Google Play. Оплату обробляє Apple або Google; Auramy дізнається від них лише те, чи активний Pro у вашому обліковому записі. Розробник ніколи не бачить ваших платіжних даних.
9. Зберігання й видалення
- Усе, що зберігає Auramy, міститься у власному сховищі застосунку. Видалення застосунку видаляє все, зокрема пошуковий індекс, налаштування й збережений вхід.
- Видалення застосунку видаляє й Особисте сховище. Спершу перемістіть із нього фото, які хочете зберегти.
- Щоб від'єднати Google Диск, не видаляючи застосунок, натисніть «Вийти» в налаштуваннях. Також доступ Auramy можна будь-коли відкликати на myaccount.google.com/permissions.
- Скопійовані фото залишаються в Google Диску, доки ви не видалите їх там. Це ваші файли у вашому обліковому записі.
- Посилання видаляються з Диска через 7 днів або коли ви припиняєте до них доступ. Фото, які хтось уже зберіг за посиланням, залишаються в нього.
10. Діти
Auramy не призначений для дітей до 13 років і свідомо не збирає відомостей про них. Оскільки розробник ні в кого не збирає відомостей, на запит видаляти нічого — але якщо маєте занепокоєння, напишіть.
11. Ваші права
Залежно від місця проживання ви можете мати права згідно з GDPR (Європа), KVKK (Туреччина), CCPA/CPRA (Каліфорнія) або подібними законами — наприклад, на доступ до своїх персональних даних, їх виправлення, експорт чи видалення.
Оскільки розробник не має ваших персональних даних, з його боку розкривати, експортувати чи видаляти нічого. Дані на пристрої перебувають під вашим прямим контролем і видаляються разом із застосунком. Даними в Google Диску ви керуєте через обліковий запис Google. Якщо ви все ж хочете скористатися правом або поставити запитання, контакти нижче — я відповім.
12. Безпека
Auramy спирається на захист операційної системи: ізоляцію застосунків, зашифроване сховище й захищене системне сховище для облікових даних. Увесь інтернет-трафік іде через HTTPS, передавання поруч захищені наскрізним шифруванням, а Особисте сховище зашифроване ключем, який може отримати лише ваш PIN-код. Необов'язкове блокування ставить Face ID, Touch ID, відбиток пальця чи код-пароль перед застосунком і приховує галерею в перемикачі застосунків, поки він у фоні.
Жодна система не захищена ідеально. Регулярно оновлювати пристрій і захищати його кодом — найважливіше, що ви можете зробити для збереження його вмісту.
13. Зміни політики
Якщо політика суттєво зміниться, нову версію буде опубліковано тут із новою датою вгорі. Продовжуючи користуватися застосунком після зміни, ви приймаєте оновлену політику.
14. Контакти
Запитання, занепокоєння чи запити щодо конфіденційності: @dev.yagiz (Instagram)