Політика конфіденційності

Хто ми

Snapisodes створює ConsultX s.r.o., IČO 08973288, Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika (контролер даних). Контакти: support@consultx.cz.

Що застосунок робить із вашими даними

Snapisodes зберігає для кожного фото назву епізоду та ваш коментар у базі даних застосунку на телефоні. Він ніколи не записує їх у ваші файли фото чи відео й не змінює оригінали, тож коментар не подорожує з фото, коли ви ділитеся ним або копіюєте його.

Без облікового запису в нас, без реклами

Застосунок не має власного сервера, нічого нам не надсилає і не містить власної реклами чи аналітики. Ми не бачимо ваших фото, епізодів чи коментарів. Дані надходять лише до отримувачів, перелічених у розділі Використання мережі, і лише коли ви користуєтеся відповідною функцією. Діагностику (версія застосунку та Android, модель телефона, мова, часовий пояс, вільне місце, кількість записів, останній збій і останні помилки – без фото, назв файлів, місць і коментарів) застосунок ніколи не надсилає сам; створюється лише текстовий файл, який ви за бажанням можете надіслати самі електронною поштою або через інший застосунок.

Резервне копіювання

База даних епізодів і коментарів (з описами епізодів) входить до резервної копії Android у вашому обліковому записі Google (обробник — Google), якщо її увімкнено. Крім того, застосунок зберігає файл резервної копії в Завантаження/Snapisodes/Backup: щодня, невдовзі після кожної зміни та на запит; з автоматичних копій зберігає чотири останні, а створені вручну ніколи не видаляє. Файл містить назви, розміри й час зйомки файлів, назви епізодів, коментарі, описи епізодів, ваші вибрані, приховані мітки та кілька налаштувань; він не містить фото, місць зйомки фото, місця дому чи даних входу. Він залишається й після видалення застосунку. В Android 11 і новіших інші застосунки з доступом до фото не можуть його прочитати; прочитати його можуть файловий менеджер із доступом до всіх файлів, комп’ютер, під’єднаний через USB, застосунок, що синхронізує папку Завантаження, а в Android 8–10 — застосунки з дозволом на доступ до сховища. На запит застосунок також зберігає файли XMP для комп’ютера.

Використання мережі

Мережу використовують лише ці функції, ніколи не наші сервери:

• Мапа епізоду завантажує тайли мапи з OpenStreetMap (tile.openstreetmap.org); сервер OpenStreetMap дізнається вашу IP-адресу та ділянку, яку ви переглядаєте, але не ваші фото. Тайли кешуються на телефоні.
• Диктування передає звук службі розпізнавання мовлення на вашому телефоні (зазвичай Google); якщо доступне, надається перевага розпізнаванню на пристрої. Починається лише після того, як ви торкнетеся мікрофона.
• Пропозиції назв місць (типово вимкнені, вмикаються лише з вашої згоди) передають GPS-координати фото, округлені до двох знаків після коми (приблизно 1 км), системному пошуку місць на телефоні (зазвичай Google), щоб запропонувати назву й розпізнати поїздки. Так само працюють автоматичні епізоди та маршрут епізоду. У Налаштуваннях їх можна вимкнути будь-коли.
• Налаштування дому за адресою (необов’язково): введена адреса надсилається без змін системному пошуку місць на телефоні (зазвичай служба геокодування Google). Саме місце дому залишається лише на телефоні й не потрапляє до резервних копій.
• Видаляти також з OneDrive (типово вимкнено, Pro): після входу в обліковий запис Microsoft у браузері застосунок спілкується безпосередньо з вашим OneDrive через Microsoft Graph (дозвіл Files.ReadWrite, вужчого Microsoft не пропонує). Застосунок працює лише в обраній вами теці: шукає в ній за назвою файлу, порівнює контрольну суму фото (для JPEG, можливо, дані зображення, тому файл завантажується) і після періоду очікування переміщує копію до кошика OneDrive. Нічого не завантажує й нічого не видаляє остаточно. Вхід зашифровано на телефоні й не потрапляє до резервної копії. Відключення в Налаштуваннях виконує вихід; доступ можна також скасувати на account.microsoft.com.
• Публікація епізоду в хмарі (необов’язково, Pro): ви завантажуєте епізод у папку, яку самі обираєте в OneDrive або Google Диску, і ділитеся цією папкою з ким захочете; посиланнями й дозволами керує OneDrive або Google Диск, а не застосунок. Завантажуються лише фото й відео епізоду: JPEG як копія з епізодом і коментарем усередині файлу (XMP), інші формати без змін; оригінал у вашому телефоні не змінюється. Для кожної цілі можна ввімкнути Прибрати місцезнаходження: копії тоді не містять координат GPS (файл, з якого місцезнаходження безпечно прибрати неможливо, не завантажується). OneDrive використовує той самий вхід, що й вище; для папки, якою поділився хтось інший, застосунок запитує дозвіл Files.ReadWrite.All. Google Диск використовує ваш обліковий запис Google з дозволом drive.file: застосунок бачить лише папки, які створив сам або які ви обрали для нього, і файли, які завантажив сам. Він ніколи нічого не видаляє в цілі й не перезаписує чужі файли. У телефоні зберігається список цілей (папка, обліковий запис) і завантажених файлів (ідентифікатор у хмарі, контрольні дані); він не потрапляє в резервну копію. Завантажені копії залишаються в хмарі, доки ви не видалите їх там.
• Покупка Pro: оплату обробляє Google Play (Google Play Billing); застосунок дізнається лише, чи активний Pro.
• Бібліотека Google ML Kit (через сервіси Google Play): модель розпізнавання один раз завантажують сервіси Google Play; розпізнавання вмісту обчислює мітки на телефоні й не завантажує фото, але сама бібліотека може надсилати Google технічні дані про використання (пристрій, застосунок, продуктивність).
• Надсилання та інші застосунки: те, чим ви самі ділитеся, що відкриваєте в іншому застосунку або редагуєте в редакторі (фото, текст епізоду, історія, фотокнига, файл діагностики), отримує вибраний вами застосунок; Відкрити на мапі передає застосунку мап координати фото. Застосунок сам нічого не копіює в буфер обміну.

Функції, які нічого не надсилають

Пошук за вмістом фото розпізнає, що на фото, просто на телефоні моделлю, яку завантажили сервіси Google Play; фото нікуди не надсилаються (див. примітку про Google ML Kit вище). Імпорт із Google Takeout читає лише файли, які ви оберете. Тимчасові фото камера записує лише в приватну теку застосунку; їх немає в галереї, вони не потрапляють до резервної копії й самі видаляються після обраного часу.

Спільні епізоди

Необов’язково: стосується лише того, хто створює спільний епізод або долучається до нього (створення входить до Pro).

Що передається. Лише учасникам цього епізоду, тобто людям, яких ви запросили і чиї телефони ви схвалили: фото й відео епізоду як оригінали, разом із записаним у них місцем зйомки GPS; коментарі з іменем автора; назва, опис і період епізоду; імена для показу, які учасники обрали самі; та відкриті ключі пристроїв учасників (закриті ключі ніколи не залишають телефон). Усе це бачить кожен, кого ви додасте.

Як. Усе наскрізно шифрується на телефонах і передається напряму з телефона на телефон через Bluetooth і Wi-Fi (Nearby Connections, частина сервісів Google Play), лише поки застосунок відкритий, а телефони поруч. У цій версії немає сервера: ніщо не проходить ні через нас, ні через когось іншого, і ми не можемо цього прочитати. Запрошення — це одноразовий QR-код (діє 48 годин), який сканує інший телефон; потім обидва телефони показують 3-символьний код перевірки, який ви порівнюєте, а кожен новий пристрій схвалює засновник (або заступник). Під час пошуку застосунок транслює випадкові імена, що змінюються кожні кілька хвилин і нічого не розкривають про епізод.

Де це зберігається. База спільних епізодів (shared.db: журнал змін, список учасників і ключі, запечатані в Android Keystore) міститься в приватних даних застосунку на телефоні й не потрапляє до резервної копії. Отримані фото зберігаються в Pictures/Snapisodes, а відео в Movies/Snapisodes, у підпапці з назвою епізоду; вони з’являються у вашій галереї, а інші застосунки з доступом до фото бачать їх як будь-яке інше фото.

Вихід і вилучення. Свій телефон ви можете вилучити зі спільного епізоду самі, а засновник (або заступник) може вилучити учасника чи пристрій; тоді ключ епізоду змінюється, тож вилучений телефон більше не отримує нічого нового. Те, що учасник уже отримав, залишається в нього: копії на його телефоні не можна відкликати, і те саме стосується копій, які ви отримали від інших.

Дозволи для спільного доступу. Камера: лише для сканування QR-коду запрошення в застосунку; зображення ніде не зберігається й нікуди не надсилається. Пристрої поблизу (Android 12 і новіші): з’єднання з іншими телефонами через Bluetooth і Wi-Fi. На Android 8–11 система вимагає дозволу на місцезнаходження для пошуку через Bluetooth; застосунок через нього не зчитує ваше місцезнаходження. За бажання можна заблокувати спільні епізоди відбитком пальця, обличчям або блокуванням екрана.

Health Connect

Необов’язково й типово вимкнено. Після вашого дозволу застосунок лише читає кроки та відстань із Health Connect (READ_STEPS, READ_DISTANCE), щоб показати, скільки ви пройшли під час епізоду. Нічого туди не записує. Дані не зберігаються понад кеш на телефоні й ніколи не передаються, не продаються та не використовуються для реклами. Доступ можна будь-коли скасувати в Health Connect.

Місцезнаходження

Застосунок не стежить за вашим місцезнаходженням. Він лише читає GPS-координати, уже збережені у ваших фото (мапа, назви місць, розпізнавання поїздок для пропозицій епізодів). Телефон вони залишають лише так, як описано в розділі Використання мережі: округлені приблизно до 1 км для пропозицій назв місць і переглянута ділянка для мапи. Коли ви відкриваєте фото в іншому застосунку, редагуєте його там або встановлюєте як шпалери, передається оригінальний файл разом із геолокацією. У назві чи підзаголовку PDF фотокниги може з’явитися назва місця на рівні міста; налаштування «Видаляти геолокацію під час поширення та експорту» на неї не поширюється, але назви місць можна вимкнути у вікні експорту.

Дозволи

Фото й відео (щоб показувати та впорядковувати вашу бібліотеку), місцезнаходження медіа, мікрофон для диктування (лише під час диктування), сповіщення про поточний епізод та за бажанням кроки та відстань із Health Connect. Для спільних епізодів додатково камера (лише для сканування QR-коду запрошення), пристрої поблизу (Bluetooth і Wi-Fi), лише на Android 8–11 місцезнаходження (система вимагає його для пошуку через Bluetooth, застосунок його не зчитує) і, за бажанням, біометричне розблокування.

Покупка Pro

Оплату повністю обробляє Google Play. Застосунок дізнається лише, чи активний Snapisodes Pro у вашому обліковому записі. Платіжних даних він ніколи не бачить.

Як видалити всі дані

Ми не маємо жодних ваших даних, тож просити нас про видалення не потрібно; усе ви видаляєте самі:

1. OneDrive (якщо ви ним користуєтеся): у Налаштуваннях → Видаляти також з OneDrive виберіть Від’єднати. Це видалить вхід і список фото, що очікують. Також відкличте доступ застосунку на account.microsoft.com → Конфіденційність → Програми та служби. Фото, які застосунок уже перемістив до кошика OneDrive, буде видалено звідти за правилами OneDrive.
2. Публікація в хмарі: у Налаштування → Місця публікації виберіть для кожної цілі Вилучити; застосунок забуде ціль і список завантажених файлів, але завантажені копії залишаться в OneDrive або Google Диску, тож видаліть їх там самі. Доступ Google відкличте на myaccount.google.com → Безпека → Сторонні застосунки з доступом до облікового запису (Snapisodes); щодо Microsoft див. пункт 1.
3. Коментарі та фото: застосунок не записує коментарі у ваші фото й відео, тож із файлів нічого видаляти; видалення даних застосунку (крок 4) прибирає коментарі з телефона. Файли XMP, які ви експортували самі, розглянуто в кроці 5.
4. Дані на телефоні: видаліть застосунок або в Налаштуваннях Android → Застосунки → Snapisodes → Пам’ять виберіть Очистити дані. Зникнуть база даних епізодів і коментарів, налаштування, кеші, тимчасові фото, вхід до OneDrive і файл про останній збій.
5. Файли поза застосунком: у файловому менеджері або з комп’ютера видаліть папку Завантаження/Snapisodes (резервні копії, файли XMP, фотокниги). У галереї знайдіть фото з _recovered у назві (копії оригіналу, збережені після перерваного запису) і видаліть їх, якщо вони вам не потрібні.
6. Резервна копія Android в обліковому записі Google: вимкніть резервне копіювання або видаліть резервну копію телефона в застосунку Google Диск → Пам’ять → Резервні копії (буде видалено резервну копію всього телефона).
7. Health Connect: застосунок нічого туди не записує; доступ можна відкликати в Health Connect.
8. Спільні епізоди: у спільному епізоді вилучіть свій телефон (Вилучити пристрій) або попросіть засновника вилучити вас; очищення даних застосунку чи видалення (пункт 4) стирає з телефона базу спільних епізодів. Отримані фото й відео — звичайні файли в Pictures/Snapisodes і Movies/Snapisodes: видаліть їх у галереї чи файловому менеджері, якщо вони вам не потрібні. Інші учасники залишають собі копії, які вже отримали, і те, що додали ви; ми не можемо їх видалити.

Сервіси, наведені в розділі Використання мережі (OpenStreetMap, пошук місць і розпізнавання мовлення на телефоні, Google Play, Microsoft), обробляють дані за власними правилами.

Строк зберігання

Епізоди й коментарі зберігаються, доки ви їх не видалите або не видалите застосунок. Епізод і коментар фото, яке ви видаляєте, залишаються в базі даних застосунку та в наступних резервних копіях, щоб повернутися, якщо ви відновите фото з кошика або з хмари. Застосунок сам видаляє їх через 180 днів, але лише тоді, коли бачить усю вашу бібліотеку фото (повний доступ) і не бракує жодної раніше баченої карти пам’яті; раніше їх можна прибрати в Налаштуваннях → Резервна копія → Видалити записи видалених фото або очистивши дані застосунку. Старіші файли резервних копій у Завантаженнях залишаються, доки ви їх не видалите. Кеш маршрутів зберігається, доки ви його не очистите. Історія видалень з OneDrive автоматично скорочується.

Правова підстава та ваші права

Ми обробляємо дані, щоб застосунок працював так, як ви його встановили (виконання договору), а для необов’язкових функцій — на підставі вашої згоди, яку можна будь-коли відкликати, вимкнувши функцію. Оскільки застосунок не має облікового запису й тримає ваші дані лише на телефоні, права на доступ, виправлення, видалення та перенесення ви реалізуєте безпосередньо в застосунку або видаливши його. Ви також можете подати скаргу до наглядового органу; в Україні це Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua), у Чехії — Управління із захисту персональних даних (ÚOOÚ, uoou.cz).

Діти

Застосунок не призначений для дітей.

Зміни

Будь-яку зміну ми опублікуємо на цій сторінці з новою датою.

Контакти

ConsultX s.r.o., Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika, support@consultx.cz.