Kdo jsme

Snapisodes vytváří ConsultX s.r.o., IČO 08973288, Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika (správce osobních údajů). Kontakt: support@consultx.cz.

Co aplikace dělá s vašimi daty

Snapisodes si ke každé fotce pamatuje název epizody a váš komentář v databázi aplikace v telefonu. Nikdy je nezapisuje do souborů fotek ani videí a původní soubory nemění, takže komentář s fotkou necestuje, když ji sdílíte nebo kopírujete.

Žádný účet u nás, žádná reklama

Aplikace nemá vlastní server, nic nám neposílá a neobsahuje vlastní reklamu ani analytiku. Vaše fotky, epizody ani komentáře nevidíme. Data odcházejí jen příjemcům uvedeným v části Síťová komunikace, a to jen když použijete příslušnou funkci. Diagnostiku (verze aplikace a Androidu, model telefonu, jazyk, časové pásmo, volné místo, počty záznamů, poslední pád a poslední chyby, bez fotek, názvů souborů, míst a komentářů) aplikace neodesílá sama; vznikne jen soubor, který případně pošlete vy sami přes e-mail nebo jinou aplikaci.

Záloha

Databáze epizod a komentářů (s popisy epizod) je součástí zálohy Androidu do vašeho účtu Google (zpracovatel Google), pokud ji máte zapnutou. Aplikace navíc ukládá záložní soubor do složky Stažené soubory/Snapisodes/Backup: denně, krátce po každé změně a na požádání; automatických kopií drží poslední čtyři, ručně vytvořené nemaže. Soubor obsahuje názvy, velikosti a časy pořízení souborů, názvy epizod, komentáře, popisy epizod, seznam oblíbených fotek, skryté štítky a několik nastavení; neobsahuje fotky, polohy fotek, polohu domova ani přihlášení. Soubor zůstává i po odinstalaci. Na Androidu 11 a novějším ho jiné aplikace s přístupem k fotkám nepřečtou; přečte ho správce souborů s přístupem ke všem souborům, počítač připojený přes USB, aplikace, která synchronizuje složku Stažené soubory, a na Androidu 8–10 aplikace s oprávněním k úložišti. Na požádání aplikace ukládá také soubory XMP pro počítač.

Síťová komunikace

Síť používají jen tyto funkce, nikdy naše servery:

Mapa epizody stahuje mapové dlaždice z OpenStreetMap (tile.openstreetmap.org); server OpenStreetMap se dozví vaši IP adresu a oblast, kterou si prohlížíte, ne vaše fotky. Dlaždice se ukládají v telefonu.
Diktování předává zvuk službě rozpoznávání řeči ve vašem telefonu (typicky Google); pokud to zařízení umí, upřednostní se rozpoznávání přímo v telefonu. Spustí se až po klepnutí na mikrofon.
Návrhy názvů míst (ve výchozím stavu vypnuté, zapnou se jen s vaším souhlasem) předají souřadnice GPS fotky zaokrouhlené na dvě desetinná místa (zhruba 1 km) vyhledávání míst v telefonu (typicky Google), aby navrhlo název a poznalo výlety. Stejně fungují automatické epizody a trasa epizody. V Nastavení je můžete kdykoli vypnout.
Nastavení domova adresou (volitelné): zadaná adresa se odešle tak, jak je, vyhledávání míst v telefonu (typicky geokódovací služba Google). Samotná poloha domova zůstává jen v telefonu a nezálohuje se.
Mazat i z OneDrive (výchozí vypnuto, Pro): po přihlášení účtem Microsoft v prohlížeči mluví aplikace přímo s vaším OneDrive přes Microsoft Graph (oprávnění Files.ReadWrite, užší Microsoft nenabízí). Aplikace pracuje jen ve složce, kterou vyberete: hledá v ní podle názvu souboru, porovnává kontrolní součet fotky (u JPEG případně obrazová data, soubor se kvůli tomu stáhne) a po čekací lhůtě přesune kopii do koše OneDrive. Nic nenahrává a napevno nic nemaže. Přihlášení je v telefonu šifrované a nezálohuje se. Odpojením v Nastavení se odhlásíte; přístup můžete zrušit i na account.microsoft.com.
Zveřejnění epizody do cloudu (volitelné, Pro): epizodu nahrajete do složky, kterou si sami zvolíte v OneDrive nebo na Disku Google, a tu pak sdílíte, s kým chcete; odkaz a oprávnění řídí OneDrive nebo Disk Google, ne aplikace. Nahrávají se jen fotky a videa z epizody: u JPEG kopie s epizodou a komentářem uvnitř souboru (XMP), ostatní formáty beze změny; originál ve vašem telefonu se nemění. U každého cíle můžete zapnout Odebrat polohu: kopie pak nenese souřadnice GPS (soubor, ze kterého polohu bezpečně odebrat nejde, se nenahraje). OneDrive používá stejné přihlášení jako výše; pro složku sdílenou jiným člověkem si aplikace vyžádá oprávnění Files.ReadWrite.All. Disk Google používá váš účet Google s oprávněním drive.file: aplikace vidí jen složky, které sama založila nebo které jste jí vybrali, a soubory, které sama nahrála. V cíli nikdy nic nemaže a cizí soubory nepřepisuje. V telefonu zůstává seznam cílů (složka, účet) a nahraných souborů (id v cloudu, kontrolní údaje); nezálohuje se. Nahrané kopie zůstávají v cloudu, dokud je tam nesmažete.
Nákup Pro: platbu zpracovává Google Play (Google Play Billing); aplikace se dozví jen to, zda je Pro aktivní.
Knihovna Google ML Kit (přes služby Google Play): model pro rozpoznávání jednou stáhnou služby Google Play; rozpoznávání obsahu počítá štítky v telefonu a fotky neodesílá, ale knihovna sama může Googlu posílat technické údaje o použití (zařízení, aplikace, výkon).
Sdílení a jiné aplikace: co sami sdílíte, otevřete v jiné aplikaci nebo upravíte v editoru (fotky, text epizody, příběh, fotokniha, soubor diagnostiky), dostane aplikace, kterou zvolíte; Otevřít na mapě předá mapové aplikaci souřadnice fotky. Do schránky aplikace sama nic nekopíruje.

Funkce, které nic neposílají

Hledání podle obsahu fotky rozpoznává, co je na fotce, přímo v telefonu modelem, který stáhly služby Google Play; fotky se nikam neodesílají (viz poznámka o Google ML Kit výše). Import z Google Takeout čte jen soubory, které sami vyberete. Dočasné fotky ukládá fotoaparát jen do soukromé složky aplikace; nejsou v galerii, nezálohují se a po zvolené době se samy smažou.

Sdílené epizody

Volitelné: týká se jen toho, kdo sdílenou epizodu založí nebo se k ní připojí (založit ji je součástí Pro).

Co se vyměňuje. Jen s členy dané epizody, tedy s lidmi, které jste pozvali a jejichž telefony jste schválili: fotky a videa epizody jako originály, včetně polohy GPS uložené v nich; komentáře spolu se jménem autora; název, popis a období epizody; zobrazovaná jména, která si členové sami zvolili; a veřejné klíče zařízení členů (soukromé klíče telefon neopouštějí). Všechno to vidí každý, koho do epizody přidáte.

Jak. Vše je šifrované od konce ke konci mezi telefony a putuje přímo z telefonu do telefonu přes Bluetooth a Wi-Fi (Nearby Connections, součást služeb Google Play), jen když je aplikace otevřená a telefony jsou blízko sebe. Tato verze nemá žádný server: nic neprochází přes nás ani přes nikoho jiného a my to nemůžeme číst. Pozvánka je jednorázový QR kód (platí 48 hodin), který druhý telefon naskenuje; oba telefony pak ukážou ověřovací kód ze 3 znaků, který porovnáte, a každé nové zařízení schvaluje zakladatel (nebo zástupce). Při hledání aplikace vysílá náhodná jména, která se po pár minutách mění a nic o epizodě neprozrazují.

Kde je to uloženo. Databáze sdílených epizod (shared.db: deník změn, seznam členů a klíče zapečetěné v Android Keystore) je v soukromých datech aplikace v telefonu a nezálohuje se. Přijaté fotky se ukládají do Pictures/Snapisodes a videa do Movies/Snapisodes, do podsložky pojmenované podle epizody; objeví se ve vaší galerii a ostatní aplikace s přístupem k fotkám je uvidí jako každou jinou fotku.

Odchod a odebrání. Svůj telefon můžete ze sdílené epizody odebrat sami, zakladatel (nebo zástupce) může odebrat člena nebo zařízení; klíč epizody se pak změní, takže odebraný telefon už nic nového nedostane. Co člen už přijal, zůstává u něj: kopie v jeho telefonu nejde vzít zpět, a stejně tak kopie, které jste dostali od ostatních.

Oprávnění pro sdílení. Fotoaparát: jen ke skenování QR kódu pozvánky v aplikaci; obraz se nikam neukládá ani neodesílá. Zařízení v okolí (Android 12 a novější): spojení s ostatními telefony přes Bluetooth a Wi-Fi. Na Androidu 8–11 systém vyžaduje pro vyhledávání přes Bluetooth oprávnění k poloze; aplikace přes ně vaši polohu nečte. Volitelně můžete sdílené epizody zamknout otiskem, obličejem nebo zámkem obrazovky.

Health Connect

Volitelné a ve výchozím stavu vypnuté. Po vašem svolení aplikace jen čte kroky a vzdálenost z Health Connect (READ_STEPS, READ_DISTANCE), aby ukázala, kolik jste během epizody ušli. Nic tam nezapisuje. Data se neukládají nad rámec mezipaměti v telefonu a nikdy se nesdílejí, neprodávají ani nepoužívají k reklamě. Přístup můžete kdykoli odvolat v Health Connect.

Poloha

Aplikace nesleduje vaši polohu. Čte jen souřadnice GPS už uložené ve vašich fotkách (mapa, názvy míst, rozpoznání výletů pro návrhy epizod). Telefon opouštějí jen tak, jak je popsáno v části Síťová komunikace: zaokrouhlené na zhruba 1 km u návrhů názvů míst a zobrazená oblast u mapy. Při otevření, úpravě nebo nastavení jako pozadí v jiné aplikaci se předává původní soubor včetně polohy. Do názvu nebo podtitulu PDF fotoknihy se může dostat název místa na úrovni města; nastavení „Odebrat polohu při sdílení a exportu“ se na něj nevztahuje, názvy míst ale můžete vypnout v dialogu exportu.

Oprávnění

Fotky a videa (zobrazení a třídění knihovny), poloha v médiích, mikrofon pro diktování (jen během diktování), oznámení o probíhající epizodě a volitelně kroky a vzdálenost z Health Connect. Pro sdílené epizody navíc fotoaparát (jen ke skenování QR kódu pozvánky), zařízení v okolí (Bluetooth a Wi-Fi), jen na Androidu 8–11 polohu (systém ji vyžaduje pro vyhledávání přes Bluetooth, aplikace ji nečte) a volitelně odemykání biometrií.

Nákup Pro

Platbu zpracovává výhradně Google Play. Aplikace se dozví jen to, zda je Snapisodes Pro na vašem účtu aktivní. Platební údaje nikdy nevidí.

Jak smazat všechna data

Žádná vaše data nemáme, proto o výmaz u nás žádat nemusíte; vše smažete sami takto:

OneDrive (pokud ho používáte): v Nastavení → Mazat i z OneDrive zvolte Odpojit. Tím se smaže přihlášení i seznam čekajících fotek. Přístup aplikace zrušte i na account.microsoft.com → Soukromí → Aplikace a služby. Fotky, které už aplikace přesunula do koše OneDrive, se z něj odstraní podle pravidel OneDrive.
Zveřejnění do cloudu: v Nastavení → Cíle zveřejnění zvolte u každého cíle Odebrat; aplikace cíl i seznam nahraných souborů zapomene, ale nahrané kopie zůstanou v OneDrive nebo na Disku Google, takže je tam smažte sami. Přístup Google zrušte na myaccount.google.com → Zabezpečení → Aplikace třetích stran s přístupem k účtu (Snapisodes); u Microsoftu viz bod 1.
Komentáře a fotky: aplikace komentáře do fotek ani videí nezapisuje, takže ze souborů není co odstraňovat; smazáním dat aplikace (krok 4) komentáře z telefonu zmizí. Soubory XMP, které jste si sami vyexportovali, řeší krok 5.
Data v telefonu: odinstalujte aplikaci, nebo v Nastavení Androidu → Aplikace → Snapisodes → Úložiště zvolte Vymazat data. Zmizí databáze epizod a komentářů, nastavení, mezipaměti, dočasné fotky, přihlášení k OneDrive i soubor o posledním pádu.
Soubory mimo aplikaci: ve Správci souborů nebo z počítače smažte složku Stažené soubory/Snapisodes (zálohy, soubory XMP, fotoknihy). V galerii vyhledejte fotky s _recovered v názvu (kopie originálu uložené po přerušeném zápisu) a smažte je, pokud je nepotřebujete.
Záloha Androidu v účtu Google: vypněte zálohování, nebo zálohu telefonu smažte v aplikaci Disk Google → Úložiště → Zálohy (smaže se záloha celého telefonu).
Health Connect: aplikace do něj nic nezapisuje; přístup odvoláte v Health Connect.
Sdílené epizody: ve sdílené epizodě odeberte svůj telefon (Odebrat zařízení) nebo požádejte zakladatele, ať vás odebere; vymazáním dat aplikace nebo odinstalací (bod 4) se databáze sdílených epizod z telefonu smaže. Přijaté fotky a videa jsou běžné soubory v Pictures/Snapisodes a Movies/Snapisodes: smažte je v galerii nebo ve Správci souborů, pokud je nechcete. Ostatní členové si ponechají kopie, které už přijali, i to, co jste přidali vy; ty smazat nemůžeme.

Služby uvedené v části Síťová komunikace (OpenStreetMap, vyhledávání míst a rozpoznávání řeči v telefonu, Google Play, Microsoft) zpracovávají údaje podle svých vlastních zásad.

Doba uložení

Epizody a komentáře zůstávají, dokud je nesmažete nebo aplikaci neodinstalujete. Epizoda a komentář fotky, kterou smažete, zůstávají v databázi aplikace i v dalších zálohách, aby se vrátily, když fotku obnovíte z koše nebo z cloudu. Aplikace je sama smaže po 180 dnech, ale jen když vidí celou knihovnu fotek (úplný přístup) a nechybí žádná paměťová karta, kterou dříve viděla; dříve je odstraníte v Nastavení → Záloha → Smazat záznamy smazaných fotek nebo vymazáním dat aplikace. Starší záložní soubory ve Stažených souborech zůstávají, dokud je nesmažete. Mezipaměť trasy zůstává, dokud ji nevymažete. Historie smazání na OneDrive se průběžně sama ořezává.

Právní základ a vaše práva

Údaje zpracováváme, aby aplikace fungovala tak, jak jste si ji nainstalovali (plnění smlouvy), a u volitelných funkcí na základě vašeho souhlasu, který můžete kdykoli odvolat vypnutím funkce. Protože aplikace nemá účet a vaše data drží jen v telefonu, práva na přístup, opravu, výmaz a přenositelnost uplatníte přímo v aplikaci nebo odinstalací. Můžete také podat stížnost u dozorového úřadu; v České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ, uoou.cz).

Děti

Aplikace není určena dětem.

Změny

Každou změnu zveřejníme na této stránce s novým datem.

Kontakt

ConsultX s.r.o., Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika, support@consultx.cz.

Zásady ochrany osobních údajů