Πολιτική απορρήτου

1. Επισκόπηση

Η παρούσα πολιτική απορρήτου ισχύει για την εφαρμογή Android HAPT («η Εφαρμογή») που δημοσιεύει η BrainyUniverse στο Google Play, καθώς και για τον σχετικό ιστότοπο hapt.app. Περιγράφει σε ποιες πληροφορίες έχει πρόσβαση η Εφαρμογή, γιατί και πώς τις χειρίζεται.

Το HAPT είναι εργαλείο διαχείρισης αποθεμάτων για ετοιμότητα έκτακτης ανάγκης. Βασικός του σκοπός είναι να λειτουργεί πλήρως εκτός σύνδεσης. Γι' αυτό η Εφαρμογή επεξεργάζεται προσωπικά δεδομένα μόνο στον βαθμό που είναι αυστηρά απαραίτητο για τις λειτουργίες που επιλέγετε να χρησιμοποιείτε.

2. Δεδομένα που αποθηκεύονται στη συσκευή σας

Όλα τα δεδομένα που καταχωρίζετε στο HAPT αποθηκεύονται τοπικά στη συσκευή σας Android σε βάση δεδομένων SQLite. Αυτά περιλαμβάνουν:

• Ονόματα ειδών, κατηγορίες, ποσότητες, ημερομηνίες λήξης και σημειώσεις
• Φωτογραφίες που επισυνάπτετε σε είδη ή τοποθεσίες
• Ονόματα και περιγραφές τοποθεσιών
• Ρυθμίσεις και προτιμήσεις εφαρμογής
• Κωδικούς QR που αποθηκεύετε αφού τους δημιουργήσετε στην εφαρμογή

Αυτά τα δεδομένα δεν μεταδίδονται ποτέ στους διακομιστές της BrainyUniverse και δεν είναι προσβάσιμα σε τρίτους, εκτός όπως περιγράφεται παρακάτω.

Αντίγραφα ασφαλείας

Όταν χρησιμοποιείτε τη λειτουργία Αντίγραφο ασφαλείας & επαναφορά, το HAPT δημιουργεί ένα αρχείο ZIP στον χώρο αποθήκευσης της συσκευής σας. Εσείς αποφασίζετε πού θα πάει – η κοινή χρήση μέσω email, cloud ή άλλου μέσου είναι δική σας επιλογή. Το HAPT δεν ξεκινά ποτέ αυτόματη μεταφόρτωση δεδομένων αντιγράφων ασφαλείας.

3. Άδειες που ζητά η Εφαρμογή

Κάμερα

Χρησιμοποιείται για δύο λειτουργίες:

• Σάρωση γραμμωτού κώδικα – για ανάγνωση κωδικών προϊόντων και αναζήτηση πληροφοριών τροφίμων.
• Φωτογραφίες ειδών και τοποθεσιών – για λήψη φωτογραφιών αναφοράς που επισυνάπτετε στις καταχωρίσεις.

Η κάμερα είναι ενεργή μόνο όταν ανοίγετε ρητά έναν σαρωτή ή οθόνη λήψης φωτογραφίας. Καμία εικόνα δεν αποστέλλεται σε διακομιστή.

Αποθήκευση (ανάγνωση/εγγραφή)

Απαιτείται για την αποθήκευση φωτογραφιών ειδών και ετικετών QR και για ανάγνωση/εγγραφή αρχείων ZIP αντιγράφων ασφαλείας. Φωτογραφίες, ετικέτες QR και αντίγραφα παραμένουν στη συσκευή σας.

Internet

Χρησιμοποιείται για τρεις λειτουργίες: αναζήτηση προϊόντος με γραμμωτό κώδικα, επαλήθευση άδειας Google Play Integrity και ανώνυμα στατιστικά εκκίνησης (περιγράφονται παρακάτω).

4. Υπηρεσίες τρίτων

Αναζήτηση γραμμωτού κώδικα (HAPT API)

Όταν σαρώνετε έναν γραμμωτό κώδικα, η Εφαρμογή στέλνει τον αριθμό του στον διακομιστή του HAPT, ο οποίος ρωτά μια ιδιόκτητη έκδοση της ανοιχτής βάσης δεδομένων τροφίμων OpenFoodFacts για να λάβει πληροφορίες προϊόντος (όνομα, μάρκα, διατροφικά στοιχεία). Το αίτημα περιλαμβάνει μόνο τον αριθμό του κώδικα και το ανώνυμο Bearer token της συσκευής σας (βλ. Πιστοποίηση συσκευής παρακάτω). Δεν μεταδίδονται προσωπικές πληροφορίες, ονόματα ειδών ή δεδομένα αποθέματος.

Ένα στιγμιότυπο του προϊόντος αποθηκεύεται τοπικά, ώστε οι επόμενες προβολές του ίδιου προϊόντος να λειτουργούν εκτός σύνδεσης χωρίς νέο ερώτημα. Οι πληροφορίες μπορούν να ανανεωθούν κατ' απαίτηση.

Πιστοποίηση συσκευής

Το HAPT χρησιμοποιεί το Android Key Attestation για να καταχωρίσει τη συσκευή σας στο σύστημα του HAPT. Στην πρώτη εκκίνηση, η εφαρμογή δημιουργεί στη συσκευή σας ένα ζεύγος κρυπτογραφικών κλειδιών προστατευμένο από το υλικό, και ο διακομιστής εκδίδει ένα Bearer token – ένα τυχαίο UUID αποθηκευμένο στη συσκευή σας. Αυτό το token πιστοποιεί όλες τις επόμενες κλήσεις API (αναζητήσεις κωδικών, ελέγχους άδειας, ping χρήσης). Δεν συνδέεται με την ταυτότητά σας, τον λογαριασμό σας Google ή προσωπικές πληροφορίες. Είναι απαραίτητο για σταθερότητα, ασφάλεια και αποτροπή κατάχρησης.

Google Play Integrity (επαλήθευση άδειας)

Σε κάθε ψυχρή εκκίνηση, το HAPT επαληθεύει μέσω του Google Play Integrity API ότι αγοράστηκε νόμιμα από το Play Store. Η διαδικασία:

• Η συσκευή σας δημιουργεί τοπικά ένα υπογεγραμμένο token ακεραιότητας μέσω των υπηρεσιών Google Play
• Το HAPT στέλνει αυτό το token στον δικό του διακομιστή
• Ο διακομιστής αποκρυπτογραφεί το token με κλειδί API της Google και ελέγχει το appRecognitionVerdict
• Η ετυμηγορία (με άδεια / χωρίς άδεια) αποθηκεύεται στη συσκευή σας έως 30 ημέρες
• Ο έλεγχος αυτός δεν περιλαμβάνει δεδομένα αποθέματος, φωτογραφίες ή προσωπικές πληροφορίες

Ο χειρισμός των δεδομένων ακεραιότητας από την Google διέπεται από την Πολιτική απορρήτου της Google.

Χρέωση & κατάσταση άδειας

Το HAPT παρακολουθεί στον διακομιστή την κατάσταση δοκιμής και αγοράς. Αυτό αφορά τα εξής δεδομένα:

• Το αναγνωριστικό συσκευής Android σας – ένα αναγνωριστικό που παρέχει το σύστημα Android, μη συνδεδεμένο με τον λογαριασμό σας Google ή την ταυτότητά σας – χρησιμοποιείται ως ψευδώνυμο κλειδί για την καταγραφή της ημερομηνίας έναρξης της δοκιμής και της κατάστασης άδειας στο σύστημα του HAPT.
• Όταν ολοκληρώνετε μια αγορά, το token αγοράς που εκδίδει το Google Play αποστέλλεται στον διακομιστή του HAPT. Αποθηκεύεται ένα μονόδρομο hash SHA-256 αυτού του token για επιβεβαίωση ότι η συσκευή σας διαθέτει έγκυρη αγορά. Το αρχικό token δεν διατηρείται ποτέ.
• Η κατάσταση δοκιμής, οι υπόλοιπες ημέρες και η κατάσταση άδειας αποθηκεύονται τοπικά στον ιδιωτικό χώρο αποθήκευσης της εφαρμογής (SharedPreferences) στη συσκευή σας.

Στοιχεία κάρτας, πληροφορίες λογαριασμού Google ή ποσά αγορών δεν μεταδίδονται στην BrainyUniverse ούτε αποθηκεύονται από αυτήν. Όλες οι πληρωμές διεκπεραιώνονται αποκλειστικά από το Google Play.

Ανώνυμα στατιστικά χρήσης

Σε κάθε ψυχρή εκκίνηση, το HAPT στέλνει στο παρασκήνιο ένα αθόρυβο ping στον διακομιστή του HAPT. Το ping περιλαμβάνει:

• Ένα αναγνωριστικό συσκευής σε hash – που προκύπτει από το Bearer token με SHA-256. Πρόκειται για ψευδώνυμο που επιτρέπει τη συγκέντρωση δεδομένων ανά συσκευή. Δεν μπορεί να αντιστραφεί για να ταυτοποιήσει εσάς ή τη συσκευή σας και δεν συνδέεται με τον λογαριασμό σας Google ή προσωπικές πληροφορίες.
• Τον συνολικό αριθμό ειδών σας και ένα πλήθος ανά κατηγορία (π.χ. «τρόφιμα: 30, νερό: 5, φάρμακα: 4»). Δεν μεταδίδονται ονόματα ειδών, ημερομηνίες λήξης, τοποθεσίες, γραμμωτοί κώδικες ή άλλο περιεχόμενο. Οι πληροφορίες συλλέγονται για στατιστικούς σκοπούς.
• Μια χρονοσφραγίδα του διακομιστή.

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για να κατανοήσουμε πώς χρησιμοποιείται το HAPT (μέγεθος αποθέματος, πιο συχνές κατηγορίες). Διαγράφονται αυτόματα μετά από 90 ημέρες. Δεν πωλούνται ούτε κοινοποιούνται σε τρίτους.

Το ping λειτουργεί με τη λογική «στείλε και ξέχνα»: εκτελείται στο παρασκήνιο, δεν μπλοκάρει ποτέ την εφαρμογή και απορρίπτει αθόρυβα κάθε σφάλμα, ακόμη και σφάλματα δικτύου.

5. Δεδομένα που ΔΕΝ συλλέγουμε

• Η Εφαρμογή δεν περιλαμβάνει διαφημιστικά SDK
• Χωρίς αναφορές σφαλμάτων ή διαγνωστικά εργαλεία
• Χωρίς παρακολούθηση συμπεριφοράς, καταγραφή συνεδριών ή δημιουργία προφίλ
• Χωρίς εγγραφή λογαριασμού ή δεδομένα προφίλ
• Χωρίς δεδομένα τοποθεσίας (GPS)
• Χωρίς ονόματα ειδών, περιγραφές, γραμμωτούς κώδικες, ημερομηνίες λήξης, φωτογραφίες ή άλλο περιεχόμενο αποθέματος

6. Διατήρηση δεδομένων

Όλα τα δεδομένα διατηρούνται αποκλειστικά στη συσκευή σας όσο η Εφαρμογή είναι εγκατεστημένη ή μέχρι να διαγράψετε μεμονωμένα είδη ή να κάνετε επαναφορά εργοστασιακών ρυθμίσεων. Η απεγκατάσταση του HAPT αφαιρεί από τη συσκευή όλες τις σχετικές βάσεις δεδομένων. Τα αντίγραφα ασφαλείας που έχετε εξαγάγει σε εξωτερικό χώρο αποθήκευσης δεν διαγράφονται με την απεγκατάσταση.

7. Απόρρητο παιδιών

Το HAPT δεν απευθύνεται σε παιδιά κάτω των 13 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από παιδιά. Αν πιστεύετε ότι ένα παιδί έχει δώσει προσωπικές πληροφορίες μέσω του HAPT, επικοινωνήστε μαζί μας στη διεύθυνση παρακάτω. Σε κάθε περίπτωση είναι σημαντικό να τονιστεί ότι καμία πληροφορία που καταχωρίζεται δεν θα έφτανε στο HAPT.

8. Αλλαγές στην παρούσα πολιτική

Αν η πολιτική αυτή αλλάξει ουσιωδώς, η ενημερωμένη έκδοση θα δημοσιευτεί σε αυτή τη σελίδα με νέα ημερομηνία. Η συνέχιση της χρήσης της Εφαρμογής μετά τις αλλαγές σημαίνει αποδοχή της ενημερωμένης πολιτικής.

9. Επικοινωνία

Ερωτήσεις για την πολιτική αυτή:

• Email: [email protected]
• Προγραμματιστής: BrainyUniverse