Политика конфиденциальности (приложение)

Основной принцип

У приложения нет сервера, и оно не просит регистрировать учётную запись. В него не встроены ни SDK аналитики использования, ни рекламный SDK, ни механизмы отслеживания. Ваши записи о госюинах, фото, заметки и названия храмов и святилищ не покидают устройство — какой бы ни была настройка ниже.

Есть одно исключение. С версии 1.3 в приложении, в «Настройки → Конфиденциальность → Отправлять отчёты о сбоях», вы выбираете, отправлять ли разработчику запись о том, где приложение остановилось (отчёт о сбое). Сначала выбрано «не отправлять», и пока вы это не включите, механизм даже не запускается. Что отправляется и куда — написано в разделе «Отчёты о сбоях».

Эта политика определяет обращение с данными в самом приложении. На сайте, который рассказывает о приложении (goshuinbako.com, включая страницу, которую вы читаете), используется веб-аналитика, чтобы улучшать подачу. Об обращении со сведениями на сайте — отдельная страница: Политика конфиденциальности (сайт).В самом приложении нет механизма анализа использования (какие экраны вы смотрели и как долго). Наружу приложение обращается только за картой, за покупками в App Store и за отчётом о сбое, описанным выше, — после того как вы включите эту настройку.

Какие сведения собирает приложение

Приложение не собирает персональных данных — ни имени, ни адреса электронной почты, ни местоположения, ни идентификаторов устройства. Введённые вами даты посещения, названия храмов и святилищ, заметки и фото сохраняются в базе данных на устройстве, и прочитать их не может никто третий, включая разработчика. Это не меняется и когда «Отправлять отчёты о сбоях» включено.

Фото

Приложение получает только те фото, которые вы выбрали в системном выборе фотографий iOS, и сохраняет на устройстве их уменьшенную копию. Доступ ко всей медиатеке оно не запрашивает. Фото, снятое через «Снять камерой» внутри приложения, тоже сохраняется только уменьшенной копией на устройстве и в медиатеку не попадает; разрешение на камеру запрашивается в тот первый раз, когда вы нажимаете эту кнопку. Фото, отправленное в «Госюин: реестр» из меню «Поделиться» приложения «Фото» или другого приложения, кладётся файлом в место на устройстве, которым пользуются только это приложение и его расширение для меню «Поделиться» (App Group), и при следующем открытии приложения импортируется уменьшенной копией, а исходный файл удаляется. Пока виджет этого приложения стоит на экране «Домой», в то же место записываются название храма или святилища и дата госюина, полученного в этот день в прошлые годы (когда вы убираете виджет, они удаляются при следующем открытии и закрытии приложения), и только если в настройках выбрано «Показывать фото в виджете», туда же кладётся уменьшенная копия показываемого фото (фото, которое больше не показывается, удаляется). Даты, написанные на фото, распознаются на устройстве (iOS Vision) как возможные даты посещения; распознанный текст не сохраняется и за пределы устройства не отправляется. Дата и время съёмки, записанные в фото, используются как начальное значение даты посещения. Если в фото записано место съёмки, оно читается на устройстве как возможная точка для метки на карте храма или святилища. Пока вы не выберете эту точку, на карте она не используется; только тогда ставится метка и показывается карта вокруг неё (обращение к Apple, которое сопровождает показ карты, описано в разделе «Местоположение»). В записи, которую вы ещё пишете (в черновике), место съёмки тоже остаётся на устройстве, пока вы её не сохраните или не отбросите. Если в системном выборе фотографий iOS в «Параметрах» отключить передачу данных о местоположении, место съёмки не читается вовсе.

Местоположение

Приложение не запрашивает разрешение на использование местоположения. Метка на карте — это только точка, которой вы коснулись сами, точка, выбранная из места съёмки фото, или положение храма или святилища, выбранного из списка, вложенного в приложение (данные Wikidata); ничего другого на устройстве не сохраняется, а поиска адресов и обратного геокодирования приложение не выполняет.

Карты показываются через MapKit компании Apple, который обращается к серверам Apple за фрагментами карты. Сведения, сопровождающие это обращение, например показываемая область, обрабатываются по политике конфиденциальности Apple, и приложение их не сохраняет.

Резервные копии

Данные на устройстве входят в обычную резервную копию iOS (резервная копия в iCloud и «Быстрое начало»). Файл ZIP, который приложение выгружает, зашифрован заданным вами паролем, а сам пароль не сохраняется и никуда не отправляется. Если вы забудете пароль, расшифровать файл не сможет и разработчик.

Сведения о покупке

Встроенную покупку обрабатывает App Store компании Apple. Приложение получает только то, действует ли покупка, и не собирает и не сохраняет платёжных сведений — ни имени, ни средства оплаты.

Отчёты о сбоях (только если включить их в настройках)

Если в приложении включить «Настройки → Конфиденциальность → Отправлять отчёты о сбоях», отправляется следующее — и только когда приложение остановилось. Пока это выключено и до того, как вы это включите, не отправляется ни один отчёт.

• Где оно остановилось (место в программе), а также вид и формулировка ошибки
• Модель устройства и версия ОС, версия и номер сборки приложения

Ваши записи о госюинах, фото, заметки, названия и положения храмов и святилищ, имя устройства и IP-адрес в отчёт не входят. То, что разрешено отправлять, записано в коде как «список разрешённого», и всё, чего в нём нет, убирается перед отправкой — какого бы вида это значение ни было. Учётной записи нет, поэтому отправленное никогда не связывается с вами как с человеком. Что касается запусков, переходов между экранами и подобного — само использование не отправляется, даже когда это включено.

Обработчик — Functional Software, Inc. («Sentry», США; данные хранятся тоже в США). О том, как обращается с этим сама компания, см. Sentry Privacy Policy (на английском). Если вернуть настройку в выключенное состояние, отправка прекращается в тот же момент, а то, что ещё не отправлено, отбрасывается на устройстве.

Передача третьим лицам

Ваши записи, фото и заметки никогда не передаются третьим лицам. Внешние стороны, к которым обращается приложение, — это Apple (платежи App Store и карты MapKit) и, если вы включили «Отчёты о сбоях» выше, Sentry. Ни в том, ни в другом случае записи о госюинах, фото и заметки не отправляются.

Срок хранения и удаление

Ваши записи (даты посещения, названия храмов и святилищ, заметки) и копии фото хранятся только на устройстве и остаются там, пока вы их не удалите. У разработчика нет сервера, и он никогда не получает эти данные, поэтому на его стороне ничего не хранится и срока хранения нет. То, что отправлено при включённых «Отчётах о сбоях», Sentry удаляет через 30 дней.

• Когда вы удаляете госюин, копия его фото тоже удаляется с устройства. Фото, стоящее в «Импортированных фото», удаляется вместе с копией, когда вы убираете его из этого списка (исходное фото в медиатеке остаётся).
• Выгруженную копию (.goshuin) можно удалить в «Настройки → Резервная копия и смена телефона → История экспорта». CSV и PDF создаются во временной области на устройстве при каждом экспорте и передаются туда, куда вы выберете в меню «Поделиться».
• Копия, которую вы сохранили в другом месте через меню «Поделиться» — в приложении «Файлы», в iCloud Drive, по почте, — находится под вашим управлением. Удалите её там, когда она перестанет быть нужна.
• Когда вы удаляете приложение, iOS удаляет вместе с ним базу данных на устройстве, копии фото и файлы экспорта, ещё оставшиеся внутри приложения.
• Данные, попавшие в обычную резервную копию iOS, находятся под управлением Apple. Если они не нужны, удалите резервную копию iCloud в настройках iOS.
• Запись о покупке хранит Apple, и она остаётся после удаления приложения. После переустановки «Настройки → Восстановить покупку» возвращает покупку. На устройстве лежит только отметка о том, куплено ли, и она исчезает вместе с приложением.

Отзыв согласия и запрос на удаление

Приложение не собирает персональных данных, а ваши записи и фото не покидают устройство, поэтому в руках разработчика нет данных, которые можно было бы удалить. Если вы включали «Отчёты о сбоях», согласие можно отозвать, вернув настройку в выключенное состояние (отправка прекращается в тот же момент). Если вы хотите, чтобы уже отправленное было удалено, напишите нам по адресу ниже. Чтобы отозвать согласие на обращение с данными, описанное в этой политике, удалите данные на устройстве, как описано выше, и удалите приложение. Фото приложение получает только те, на которые вы указываете в системном выборе фотографий iOS каждый раз, поэтому постоянного доступа к медиатеке за ним не остаётся.

Вопросы о том, как удалить данные, а также запросы на отзыв согласия и на удаление принимаются по адресу для связи ниже. Мы отвечаем без задержки, как только вы напишете.

О том, как удалить адрес электронной почты, зарегистрированный в списке ожидания на сайте (приём закрыт), и как остановить веб-аналитику сайта, написано на отдельной странице: Политика конфиденциальности (сайт).

Изменения

Если эта политика будет изменена, изменение публикуется на этой странице, а дата последнего изменения обновляется.

Обратная связь

Вопросы об этой политике: tomodahinata@gmail.com