Zásady ochrany soukromí

1. Přehled

Tyto zásady ochrany soukromí se vztahují na aplikaci HAPT pro Android („Aplikace“), kterou BrainyUniverse publikuje na Google Play, a na související web hapt.app. Popisují, k jakým informacím Aplikace přistupuje, proč a jak s nimi zachází.

HAPT je správce zásob pro krizovou připravenost. Jejím hlavním účelem je fungovat zcela offline. Aplikace proto zpracovává osobní údaje jen v rozsahu nezbytně nutném pro funkce, které se rozhodnete používat.

2. Data uložená ve vašem zařízení

Všechna data, která do HAPT zadáte, se ukládají lokálně ve vašem zařízení s Androidem v databázi SQLite. Patří sem:

• Názvy položek, kategorie, množství, data expirace a poznámky
• Fotky, které připojíte k položkám nebo umístěním
• Názvy a popisy umístění
• Nastavení a předvolby aplikace
• QR kódy, které uložíte po jejich vytvoření v aplikaci

Tato data se nikdy nepřenášejí na servery BrainyUniverse a nejsou přístupná třetím stranám, kromě případů popsaných níže.

Zálohy

Při použití funkce Záloha & obnovení vytvoří HAPT archiv ZIP v úložišti vašeho zařízení. Vy rozhodujete, kam soubor putuje – sdílení e-mailem, cloudem nebo jinak je vaše volba. HAPT nikdy automaticky nenahrává data záloh.

3. Oprávnění, která Aplikace požaduje

Fotoaparát

Používá se pro dvě funkce:

• Skenování čárových kódů – ke čtení kódů produktů a vyhledání informací o potravinách.
• Fotky položek a umístění – k pořízení referenčních fotek, které připojíte k záznamům.

Fotoaparát je aktivní, jen když sami otevřete čtečku nebo obrazovku fotografování. Žádné snímky se neodesílají na server.

Úložiště (čtení/zápis)

Nutné k ukládání fotek položek a QR štítků a ke čtení/zápisu záloh ZIP. Fotky, QR štítky a zálohy zůstávají ve vašem zařízení.

Internet

Používá se pro tři funkce: vyhledání produktu podle čárového kódu, ověření licence přes Google Play Integrity a anonymní statistiky spuštění (popsáno níže).

4. Služby třetích stran

Vyhledání čárového kódu (HAPT API)

Při skenování čárového kódu odešle Aplikace jeho číslo na server HAPT, který se dotáže vlastní verze otevřené databáze potravin OpenFoodFacts a získá informace o produktu (název, značka, nutriční hodnoty). Požadavek obsahuje jen číslo čárového kódu a anonymní token Bearer vašeho zařízení (viz Ověření zařízení níže). Nepřenášejí se žádné osobní údaje, názvy položek ani data o zásobách.

Snímek produktu se uloží lokálně, aby další zobrazení téhož produktu fungovala offline bez nového dotazu. Informace lze na požádání obnovit.

Ověření zařízení

HAPT používá Android Key Attestation k registraci vašeho zařízení v systému HAPT. Při prvním spuštění vytvoří aplikace ve vašem zařízení hardwarově chráněný pár kryptografických klíčů a server vydá token Bearer – náhodné UUID uložené ve vašem zařízení. Tento token ověřuje všechna další volání API (vyhledání kódů, ověření licence, pingy). Není spojen s vaší identitou, účtem Google ani osobními údaji. Je nutný pro stabilitu, bezpečnost a prevenci zneužití.

Google Play Integrity (ověření licence)

Při každém studeném startu HAPT pomocí Google Play Integrity API ověří, že byla legálně zakoupena v Obchodu Play. Postup:

• Vaše zařízení lokálně vytvoří podepsaný token integrity přes služby Google Play
• HAPT odešle tento token na vlastní server
• Server token dešifruje klíčem API Googlu a zkontroluje appRecognitionVerdict
• Verdikt (licencováno / nelicencováno) se uloží ve vašem zařízení až na 30 dní
• Tato kontrola nezahrnuje data o zásobách, fotky ani osobní údaje

Zacházení Googlu s daty integrity se řídí Zásadami ochrany soukromí Google.

Platby & stav licence

HAPT sleduje stav zkušební doby a nákupu na serveru. Zahrnuje to tato data:

• Vaše ID zařízení Android – identifikátor poskytovaný systémem Android, nespojený s vaším účtem Google ani identitou – slouží jako pseudonymní klíč k zaznamenání data zahájení zkušební doby a stavu licence v systému HAPT.
• Po dokončení nákupu se token nákupu vydaný Google Play odešle na server HAPT. Uloží se jednosměrný hash SHA-256 tohoto tokenu pro potvrzení, že vaše zařízení má platný nákup. Samotný token se nikdy neuchovává.
• Stav zkušební doby, zbývající dny a stav licence se ukládají lokálně v soukromém úložišti aplikace (SharedPreferences) ve vašem zařízení.

Údaje o platebních kartách, informace o účtu Google ani částky nákupů se nepřenášejí do BrainyUniverse ani tam neukládají. Veškeré platby zpracovává výhradně Google Play.

Anonymní statistiky používání

Při každém studeném startu HAPT odešle na pozadí tichý ping na server HAPT. Tento ping obsahuje:

• Hashovaný identifikátor zařízení – odvozený z tokenu Bearer pomocí SHA-256. Je to pseudonym, který umožňuje agregovat data podle zařízení. Nelze jej zpětně převést k identifikaci vás ani vašeho zařízení a není spojen s vaším účtem Google ani osobními údaji.
• Váš celkový počet položek a počet podle kategorií (např. „jídlo: 30, voda: 5, léky: 4“). Nepřenášejí se názvy položek, data expirace, umístění, čárové kódy ani jiný obsah. Informace se shromažďují pro statistické účely.
• Časové razítko serveru.

Tato data slouží výhradně k pochopení, jak se HAPT používá (velikost zásob, nejpoužívanější kategorie). Po 90 dnech se automaticky mažou. Neprodávají se ani nesdílejí s třetími stranami.

Ping funguje stylem „odeslat a zapomenout“: běží na pozadí, nikdy neblokuje aplikaci a tiše zahazuje všechny chyby včetně výpadků sítě.

5. Data, která NESHROMAŽĎUJEME

• Aplikace neobsahuje žádné reklamní SDK
• Žádné hlášení pádů ani diagnostické nástroje
• Žádné sledování chování, nahrávání relací ani profilování
• Žádná registrace účtu ani profilová data
• Žádná data o poloze (GPS)
• Žádné názvy položek, popisy, čárové kódy, data expirace, fotky ani jiný obsah zásob

6. Uchovávání dat

Všechna data se uchovávají výhradně ve vašem zařízení, dokud je Aplikace nainstalována, nebo dokud nesmažete jednotlivé položky či neobnovíte tovární nastavení. Odinstalování HAPT odstraní ze zařízení všechny související databáze. Zálohy exportované do externího úložiště se odinstalováním nesmažou.

7. Soukromí dětí

HAPT není určena dětem mladším 13 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváte, že dítě prostřednictvím HAPT poskytlo osobní údaje, kontaktujte nás na níže uvedené adrese. V každém případě je důležité zdůraznit, že žádný druh zadaných informací by se k HAPT nedostal.

8. Změny těchto zásad

Pokud se tyto zásady podstatně změní, aktualizovaná verze bude zveřejněna na této stránce s novým datem. Pokračováním v používání Aplikace po změnách vyjadřujete souhlas s aktualizovanými zásadami.

9. Kontakt

Dotazy k těmto zásadám:

• E-mail: [email protected]
• Vývojář: BrainyUniverse