Политика конфиденциальности (приложение)

Основной принцип

У приложения нет сервера, и оно не просит регистрировать учётную запись. В него не встроены ни рекламный SDK, ни механизмы отслеживания. Ваши записи о госюинах, фото, заметки и названия храмов и святилищ не покидают устройство — какой бы ни была настройка ниже.

Исключений два, и оба можно остановить в настройках. С версии 1.3 вы выбираете, отправлять ли разработчику запись о том, где приложение остановилось (отчёт о сбое), а с версии 1.6 — отправлять ли сведения о том, как пользуются приложением (продуктовая аналитика): например, какие экраны и как часто открывали. Оба переключателя находятся в приложении в «Настройки → Конфиденциальность» и работают независимо друг от друга. Начальное состояние зависит от версии приложения: в новых версиях и там, и там выбрано «отправлять». Если выключить это в настройках, отправка прекращается в тот же момент, и после этого соответствующий механизм даже не запускается. Что отправляется и куда — написано в разделах «Отчёты о сбоях» и «Использование приложения».

Эта политика определяет обращение с данными в самом приложении. На сайте, который рассказывает о приложении (goshuinbako.com, включая страницу, которую вы читаете), используется веб-аналитика, чтобы улучшать подачу. Об обращении со сведениями на сайте — отдельная страница: Политика конфиденциальности (сайт). Анализ использования в самом приложении (какие экраны вы смотрели и как долго) — это отдельный механизм, не связанный с веб-аналитикой сайта, и его можно в любой момент остановить в настройках приложения. Наружу приложение обращается только за картой, за покупками и восстановлением покупок в App Store и — пока включены настройки выше — чтобы отправить отчёт о сбое и сведения об использовании приложения.

Какие сведения собирает приложение

Приложение не собирает ни имени, ни адреса электронной почты, ни идентификаторов устройства и никогда не отправляет разработчику ваше местоположение (как обращаются с текущим местоположением, описано в разделе «Местоположение»). Введённые вами даты посещения, названия храмов и святилищ, заметки и фото сохраняются в базе данных на устройстве, и прочитать их не может никто третий, включая разработчика. Это не меняется и когда включены «Отправлять отчёты о сбоях» и «Отправлять сведения об использовании приложения». Однако при отправке «Отчётов о сбоях» и «Использования приложения» до получателя доходит IP-адрес устройства (как с ним обращаются, описано в соответствующих разделах). Если вы напишете нам по электронной почте из «Настройки → Отзывы и вопросы», разработчик получит ваш адрес электронной почты, текст письма, а также добавленные в конец письма версию приложения, версию iOS, модель устройства и язык интерфейса и использует их только для ответа вам и улучшения приложения. Это письмо отправляется из вашего собственного почтового приложения; само приложение его не отправляет.

Фото

Приложение получает только те фото, которые вы выбрали в системном выборе фотографий iOS, и сохраняет на устройстве их уменьшенную копию. Доступ ко всей медиатеке оно не запрашивает. Фото, снятое камерой внутри приложения, тоже сохраняется только на устройстве и в медиатеку не попадает; разрешение на камеру запрашивается, когда вы впервые используете камеру в приложении. Для фото, записанных через «Записать госюин» и «Снимать страницы», помимо уменьшенной копии на устройстве — и только там — сохраняется копия для редактирования размером до 4096px по длинной стороне (без даты и времени съёмки, места съёмки и подобных сведений), чтобы позже можно было заново поправить обрезку и обработку. Для фото, исправленного через «Обработать фото заново», на устройстве остаётся фото до исправления или копия для редактирования, чтобы его можно было заново отрисовать из исходного фото. Копия для редактирования и фото до исправления удаляются заодно, когда вы удаляете соответствующую запись или убираете фото из списка «Импортированные фото» (то, что осталось из-за того, что приложение завершилось на полпути, удаляется при следующем открытии приложения), и в зашифрованный файл резервной копии не включаются. Фото, прикреплённые к записи о посещении, тоже сохраняются только на устройстве уменьшенной копией (без даты и времени съёмки, места съёмки и подобных сведений) и включаются в зашифрованный файл резервной копии. Когда вы удаляете запись о посещении или убираете из неё это фото и сохраняете запись, копия тоже удаляется. Фото, отправленное в «Госюин: реестр» из меню «Поделиться» приложения «Фото» или другого приложения, кладётся файлом в место на устройстве, которым пользуются только это приложение и его расширение для меню «Поделиться» (App Group), и при следующем открытии приложения импортируется уменьшенной копией, а исходный файл удаляется. Пока виджет этого приложения стоит на экране «Домой», в то же место записываются название храма или святилища и дата госюина, полученного в этот день в прошлые годы (когда вы убираете виджет, они удаляются при следующем открытии и закрытии приложения), и только если в настройках выбрано «Показывать фото в виджете», туда же кладётся уменьшенная копия показываемого фото (фото, которое больше не показывается, удаляется). Даты, написанные на фото, распознаются на устройстве (iOS Vision) как возможные даты посещения; распознанный текст не сохраняется и за пределы устройства не отправляется. В версиях, где есть кнопка «Найти храм по фото», при её нажатии то же распознавание текста читает и надписи на этом фото, сверяет их с названиями храмов и святилищ из списка, вложенного в приложение, и тех, что вы добавили сами, и предлагает варианты (если в фото записано место съёмки, к вариантам могут добавляться и храмы и святилища рядом с ним; место съёмки фото, снятых камерой внутри приложения, не используется). Распознанный текст не сохраняется и за пределы устройства не отправляется. В версиях, где в списке «Импортированные фото» есть строка «Варианты с фото», фото, добавленные в список «Импортированные фото», тоже по одному распознаются на устройстве, пока приложение открыто, и приложение предлагает варианты даты посещения и храма или святилища. Из результатов распознавания на устройстве остаются только распознанная дата, номер, указывающий на храм или святилище с совпавшим названием (запись из списка, вложенного в приложение, или храм или святилище, добавленные вами), признаки распознавания (способ записи даты, чёткость знаков, левая или правая страница разворота, число знаков в названии, число прочитанных строк), ваш выбор — применили вы вариант или отказались от него, — а также версия метода распознавания, дата и время распознавания, число неудачных попыток распознавания и то, удалось ли распознать; сам распознанный текст на устройстве не остаётся. Если в фото, импортированном через выбор фотографий или из меню «Поделиться», записано место съёмки, при импорте один раз на устройстве находятся и сохраняются номера храмов и святилищ в пределах 500 м от места съёмки (не более 10), а широта и долгота места съёмки не сохраняются. Всё это хранится на устройстве, только пока фото находится в списке «Импортированные фото», удаляется заодно, когда вы добавляете фото в альбом или убираете его из списка «Импортированные фото», не включается в зашифрованный файл резервной копии и за пределы устройства не отправляется (когда включено «Использование приложения», отправляются только количества — сколько фото распознано, к скольким применён вариант и т. п. — в виде диапазонов, а также то, успешно ли прошло распознавание). Чтобы показывать предупреждение «Возможно, это тот же госюин», приложение создаёт на устройстве из импортированных и записанных фото короткое значение, описывающее внешние признаки фото, и сохраняет его, а если вы выберете «Оставить как другой госюин», сохраняет и эту пару из двух фото. Ни то ни другое не содержит самих фото, не включается в зашифрованный файл резервной копии и за пределы устройства не отправляется (когда включено «Использование приложения», отправляются только ваш ответ на предупреждение и степень сходства по шкале из 2 уровней). Дата и время съёмки, записанные в фото, используются как начальное значение даты посещения. Если в фото записано место съёмки, оно читается на устройстве как возможная точка для метки на карте храма или святилища. Пока вы не выберете эту точку, на карте она не используется; только тогда ставится метка и показывается карта вокруг неё (обращение к Apple, которое сопровождает показ карты, описано в разделе «Местоположение»). В записи, которую вы ещё пишете (в черновике), место съёмки тоже остаётся на устройстве, пока вы её не сохраните или не отбросите. Если в системном выборе фотографий iOS в «Параметрах» отключить передачу данных о местоположении, место съёмки не читается вовсе.

Местоположение

Разрешение на использование местоположения приложение запрашивает только в версиях с кнопкой «Текущее местоположение» на карте или на экране записей и только когда вы её нажимаете (только «При использовании приложения»; при открытии приложения и при сохранении записи не запрашивает). Если вы разрешите, текущее местоположение используется на устройстве только для того, чтобы показать его на карте и сдвинуть карту к нему, а также чтобы показать храмы и святилища поблизости на карте или в списке — от ближайших к дальним и с расстоянием до каждого; оно никогда не сохраняется и никуда не отправляется. Кнопка «Текущее местоположение» на экране записей считывает местоположение один раз при нажатии и никогда не отслеживает его постоянно. Метка на карте — это только точка, которой вы коснулись сами, точка, выбранная из места съёмки фото, или положение храма или святилища, выбранного из списка, вложенного в приложение (данные Wikidata); ничего другого на устройстве не сохраняется, а поиска адресов и обратного геокодирования приложение не выполняет. Храмы и святилища из этого списка, показанные на карте, тоже находятся во вложенных данных на самом устройстве, без сетевых запросов.

Карты показываются через MapKit компании Apple, который обращается к серверам Apple за фрагментами карты. Сведения, сопровождающие это обращение, например показываемая область, обрабатываются по политике конфиденциальности Apple, и приложение их не сохраняет.

В версиях, где у храмов и святилищ на карте есть кнопка «Маршрут в Google Картах» (значок маршрута), приложение передаёт метку этого места в Google Карты, только когда вы нажимаете эту кнопку, чтобы Google Карты показали маршрут. В версиях, где та же кнопка есть на экране «Планы посещений», приложение, только когда вы её нажимаете, передаёт положения храмов и святилищ, расставленных в плане (тех, чьё положение известно), — до 4 мест за раз, в том порядке, в котором они расставлены. Передаются только широта и долгота (и этот порядок), в том числе для метки, поставленной по месту съёмки фото. Если приложение Google Карты установлено, обычно открывается оно, иначе — браузер по умолчанию (обычно Safari). Ваше текущее местоположение, название места, название и дата плана, заметки и ваши записи не передаются, а точку отправления определяют Google Карты. Переданное положение обрабатывается по политике конфиденциальности Google, и приложение его не сохраняет.

Резервные копии

Данные на устройстве входят в обычную резервную копию iOS (резервная копия в iCloud и «Быстрое начало»). Файл резервной копии (.goshuin), который приложение выгружает, зашифрован заданным вами паролем, а сам пароль не сохраняется и никуда не отправляется. Если вы забудете пароль, расшифровать файл не сможет и разработчик.

Сведения о покупке

Встроенную покупку обрабатывает App Store компании Apple. Приложение получает только то, действует ли покупка, и не собирает и не сохраняет платёжных сведений — ни имени, ни средства оплаты.

Отчёты о сбоях (можно выключить в настройках)

Пока в приложении включено «Настройки → Конфиденциальность → Отправлять отчёты о сбоях», отправляется следующее — и только когда приложение остановилось. Что происходит после выключения, описано в конце этого раздела.

• Где оно остановилось (место в программе) и вид ошибки (если само приложение упало или зависло — также записанное iOS описание причины)
• Модель устройства и версия ОС, версия и номер сборки приложения

Ваши записи о госюинах, фото, заметки, названия и положения храмов и святилищ, имя устройства и IP-адрес в отчёт не входят. То, что разрешено отправлять, записано в коде как «список разрешённого», и из отчётов об ошибках, перехваченных внутри приложения, всё, чего в нём нет, убирается перед отправкой — какого бы вида это значение ни было. Отчёт о падении или зависании самого приложения отправляет напрямую компонент Sentry, поэтому он не проходит через этот список, но настроен так, чтобы к нему не прикладывались имя устройства, IP-адрес, снимки экрана, структура экрана и история действий. Учётной записи нет, поэтому отправленное никогда не связывается с вами как с человеком. Что касается запусков, переходов между экранами и подобного — само использование в отчётах о сбоях не отправляется (это отдельный выбор — настройка «Использование приложения» ниже).

Обработчик — Functional Software, Inc. («Sentry», США; данные хранятся тоже в США). О том, как обращается с этим сама компания, см. Sentry Privacy Policy (на английском). При отправке до компании доходит IP-адрес устройства, но к отчёту он не прикладывается, и мы настроили так, чтобы компания не записывала в отчёт IP-адрес, с которого пришло соединение. Если вернуть настройку в выключенное состояние, отправка изнутри приложения прекращается в тот же момент, а начиная со следующего запуска ничего не отправляется. Однако в течение того же запуска, в котором вы её выключили, отчёт о падении или зависании самого приложения ещё может быть отправлен. Кроме того, отчёты, оставшиеся на устройстве до того, как вы её выключили, могут быть отправлены позже, если снова её включить.

Использование приложения (можно выключить в настройках)

Пока в приложении включено «Настройки → Конфиденциальность → Отправлять сведения об использовании приложения», чтобы видеть, какими функциями и в каких местах пользоваться неудобно, и исправлять это, отправляется порядок, в котором открывались экраны, и то, дошло ли действие до конца. Пока это выключено, не отправляется ни одна запись.

• Название экрана (постоянное название, заданное самим приложением), порядок, в котором экраны открывались, и как долго вы на них смотрели
• Название действия (импортировали фото, добавили в альбом, экспортировали, открыли экран покупки и подобное) и его результат
• Что приложение зависло или завершилось на полпути (название экрана в тот момент и диапазон того, как долго оно стояло; в новых версиях)
• Об экране покупки: сколько раз вы его открывали, сколько у вас было записей и сколько дней прошло с установки (всё в виде диапазонов, без самих записей), а при закрытии — была ли показана цена, нажимали ли вы «купить» и как экран закрыли. Если вы выбрали «причину не покупать сейчас» — этот вариант (один из пяти заданных). В новых версиях
• Версия и номер сборки приложения, версия ОС, модель устройства и размер экрана, выбранный язык и часовой пояс
• Случайный номер, который создаётся на устройстве в момент начала отправки (это не учётная запись и не идентификатор устройства; когда вы выключаете настройку, он отбрасывается, и, если включить снова, прежний номер не возвращается)
• Установлено ли приложение по рекламе Apple (в новых версиях). Это ответ Apple на запрос приложения; если вы пришли по рекламе, в него входят номера кампании, группы объявлений, ключевого слова и объявления (цифры, присвоенные Apple). Для запроса используется только временный код, который Apple создаёт на устройстве; ваши поисковые запросы и рекламный идентификатор (IDFA) в нём не участвуют. Обмен данными при этом запросе обрабатывается по политике конфиденциальности Apple

Ваши записи о госюинах, фото, заметки, названия храмов и святилищ, даты посещения, места на карте, имя устройства и любой введённый вами текст в эти сведения не входят. То, что разрешено отправлять, записано в коде как «список разрешённого», и значением может быть только один из заданных вариантов, число или «да/нет». Механизма, который отправлял бы свободно введённый вами текст, в приложении просто нет. Запись экрана не ведётся, и компоненты, которые умеют это делать, в приложение не встроены. Единственное исключение — номера рекламы Apple ниже: они отправляются так, как их присвоила Apple, и проходят только цифры.

Для отслеживания в рекламных целях эти сведения не используются. Они не связываются с данными, собранными в приложениях и на сайтах других компаний, и не передаются брокерам данных.

Обработчик — PostHog, Inc. («PostHog», США; отправленные записи хранятся тоже в США). О том, как обращается с этим сама компания, см. PostHog Privacy Policy (на английском). При отправке до компании доходит IP-адрес устройства. На стороне компании мы включили параметр, при котором полученные IP-адреса не записываются, но он действует с октября 2026 года, и в данных, полученных до этого, остаётся IP-адрес, записанный при получении (для определения региона он не используется). Если вернуть настройку в выключенное состояние, отправка прекращается в тот же момент, а то, что ещё не отправлено, отбрасывается на устройстве.

Передача третьим лицам

Ваши записи, фото и заметки никогда не передаются третьим лицам. Внешние стороны, к которым обращается приложение, — это Apple (платежи App Store и карты MapKit, а пока включена отправка сведений об использовании — ещё и запрос о том, установлено ли приложение по рекламе Apple), Sentry — пока включены «Отчёты о сбоях» выше, — и PostHog, пока включено «Использование приложения». Ни в одном из этих случаев записи о госюинах, фото и заметки не отправляются.

Кроме того, приложение открывает веб-страницу или другое приложение, только когда вы нажимаете кнопку или ссылку. В версиях с описаниями храмов и святилищ статья Википедии, указанная как источник, и страница лицензии её текста (Creative Commons), а в версиях, где у храма или святилища есть строка «Официальный сайт», — его официальный сайт, внесённый в Wikidata, открываются во встроенном браузере приложения (Safari), а «Маршрут в Google Картах» открывает Google Карты, как описано в разделе «Местоположение». Обмен данными с открытой страницей или приложением ведёт этот браузер или приложение, и он подчиняется правилам их владельца; приложение не получает того, что вы там просматриваете. Сами описания (основание, школа, краткое изложение из Википедии и т. п.) — это данные, встроенные в приложение и показываемые на устройстве, без обмена данными для них.

Срок хранения и удаление

Ваши записи (даты посещения, названия храмов и святилищ, заметки) и копии фото хранятся только на устройстве и остаются там, пока вы их не удалите. У разработчика нет сервера, и он никогда не получает эти данные, поэтому на его стороне ничего не хранится и срока хранения нет. То, что отправлено через «Отчёты о сбоях», Sentry удаляет через 30 дней. Срок хранения того, что отправлено через «Использование приложения», — это срок, установленный договором с PostHog (когда мы определим этот срок, мы укажем его в этой политике).

• Когда вы удаляете госюин, копия его фото тоже удаляется с устройства. Фото, стоящее в «Импортированных фото», удаляется вместе с копией, когда вы убираете его из этого списка (исходное фото в медиатеке остаётся).
• Выгруженную копию (.goshuin) можно удалить в «Настройки → Резервная копия и смена телефона → История экспорта». CSV и PDF создаются во временной области на устройстве при каждом экспорте и передаются туда, куда вы выберете в меню «Поделиться».
• Копия, которую вы сохранили в другом месте через меню «Поделиться» — в приложении «Файлы», в iCloud Drive, по почте, — находится под вашим управлением. Удалите её там, когда она перестанет быть нужна.
• Когда вы удаляете приложение, iOS удаляет вместе с ним базу данных на устройстве, копии фото и файлы экспорта, ещё оставшиеся внутри приложения.
• Данные, попавшие в обычную резервную копию iOS, находятся под управлением Apple. Если они не нужны, удалите резервную копию iCloud в настройках iOS.
• Запись о покупке хранит Apple, и она остаётся после удаления приложения. После переустановки «Настройки → Восстановить покупку» возвращает покупку. На устройстве лежит только отметка о том, куплено ли, и она исчезает вместе с приложением.

Отзыв согласия и запрос на удаление

Ваши записи и фото за пределы устройства не отправляются, поэтому в руках разработчика этих данных нет. Отправку «Отчётов о сбоях» и «Использования приложения» можно остановить, выключив их в настройках (отправка прекращается в тот же момент). Если вы хотите, чтобы уже отправленное было удалено, напишите нам по адресу ниже. Однако отправленное не связано с вашим именем или контактными данными, поэтому может оказаться невозможным определить, что относится именно к вам, и удалить это по отдельности. В таком случае мы сообщим вам об этом и о причине. Чтобы отозвать согласие на обращение с данными, описанное в этой политике, удалите данные на устройстве, как описано выше, и удалите приложение. Фото приложение получает только те, на которые вы указываете в системном выборе фотографий iOS каждый раз, поэтому постоянного доступа к медиатеке за ним не остаётся.

Вопросы о том, как удалить данные, а также запросы на отзыв согласия и на удаление принимаются по адресу для связи ниже. Мы отвечаем без задержки, как только вы напишете.

О том, как удалить адрес электронной почты, зарегистрированный в списке ожидания на сайте (приём закрыт), и как остановить веб-аналитику сайта, написано на отдельной странице: Политика конфиденциальности (сайт).

Изменения

Если эта политика будет изменена, изменение публикуется на этой странице, а дата последнего изменения обновляется.

Обратная связь

Вопросы об этой политике: tomodahinata@gmail.com