HAPT on loodud töötama täielikult sinu seadmes. Sinu laoandmed – esemed, fotod, asukohad – ei lahku kunagi telefonist, kui sa ise varukoopiat ei ekspordi. Kontot pole vaja. Pilvesünkroonimist pole. Igal käivitamisel saadetakse tootestatistika jaoks minimaalne anonüümne kasutuspink (esemete arv kategooriate kaupa, räsitud seadme pseudonüüm) – ilma isikuandmete ja laoseisu sisuta.
1. Ülevaade
See privaatsuspoliitika kehtib Androidi rakendusele HAPT („rakendus”), mille BrainyUniverse on avaldanud Google Plays, ja sellega seotud veebisaidile hapt.app. See kirjeldab, millisele teabele rakendus ligi pääseb, miks ja kuidas seda käsitletakse.
HAPT on hädaolukordadeks valmistumise varude haldur. Selle põhieesmärk on töötada täielikult võrguühenduseta. Seetõttu töötleb rakendus isikuandmeid ainult ulatuses, mis on rangelt vajalik sinu valitud funktsioonide jaoks.
2. Sinu seadmes salvestatud andmed
Kõik HAPT-i sisestatud andmed salvestatakse kohapeal sinu Androidi seadmes SQLite'i andmebaasi. See hõlmab:
- Esemete nimesid, kategooriaid, koguseid, aegumiskuupäevi ja märkmeid
- Fotosid, mille lisad esemetele või asukohtadele
- Asukohtade nimesid ja kirjeldusi
- Rakenduse seadeid ja eelistusi
- QR-koode, mille pärast rakenduses loomist salvestad
Neid andmeid ei edastata kunagi BrainyUniverse'i serveritesse ega tehta kolmandatele osapooltele kättesaadavaks, välja arvatud allpool kirjeldatud juhtudel.
Varukoopiad
Kui kasutad funktsiooni Varundamine & taastamine, loob HAPT sinu seadme salvestusruumi ZIP-arhiivi. Sina otsustad, kuhu fail läheb – selle jagamine e-posti, pilvesalvestuse või muul viisil on sinu valik. HAPT ei alusta kunagi varukoopia andmete automaatset üleslaadimist.
3. Rakenduse küsitavad load
Kaamera
Kasutatakse kahe funktsiooni jaoks:
- Vöötkoodide skannimine – toodete vöötkoodide lugemiseks ja toiduinfo otsimiseks.
- Esemete ja asukohtade fotod – võrdlusfotode tegemiseks, mida kirjetele lisad.
Kaamera on aktiivne ainult siis, kui avad ise skanneri või pildistamise ekraani. Pilte ei saadeta ühelegi serverile.
Salvestusruum (lugemine/kirjutamine)
Vajalik esemete fotode ja QR-siltide salvestamiseks ning ZIP-varukoopiate lugemiseks ja kirjutamiseks. Fotod, QR-sildid ja varukoopiad jäävad sinu seadmesse.
Internet
Kasutatakse kolme funktsiooni jaoks: tooteotsing vöötkoodi järgi, Google Play Integrity litsentsi kontroll ja anonüümne käivitusstatistika (kirjeldatud allpool).
4. Kolmandate osapoolte teenused
Vöötkoodi otsing (HAPT API)
Vöötkoodi skaneerimisel saadab rakendus vöötkoodi numbri HAPT-i taustaserverile, mis pärib tooteinfot (nimi, kaubamärk, toitumisalane teave) avatud toiduandmebaasi OpenFoodFacts isehostitud versioonist. Päring sisaldab ainult vöötkoodi numbrit ja sinu seadme anonüümset Bearer-luba (vt allpool Seadme autentimine). Isikuandmeid, esemete nimesid ega laoandmeid ei edastata.
Tootest salvestatakse kohapeal hetktõmmis, et sama toote hilisemad vaatamised töötaksid võrguühenduseta ilma uue päringuta. Teavet saab soovi korral värskendada.
Seadme autentimine
HAPT kasutab Android Key Attestationit sinu seadme registreerimiseks HAPT-i taustasüsteemis. Esimesel käivitamisel loob rakendus sinu seadmes riistvaraga kaitstud krüptograafilise võtmepaari ja server väljastab Bearer-loa – juhusliku UUID, mis salvestatakse sinu seadmesse. Luba autendib kõiki järgnevaid API-päringuid (vöötkoodi otsingud, litsentsi kontrollid, kasutuspingid). See ei ole seotud sinu identiteedi, Google'i konto ega isikuandmetega. See on vajalik stabiilsuse, turvalisuse ja kuritarvituste vältimise jaoks.
Google Play Integrity (litsentsi kontroll)
Iga külmkäivituse ajal kontrollib HAPT Google Play Integrity API abil, kas see on Play poest seaduslikult ostetud. Protsess:
- Sinu seade loob Google Play teenuste kaudu kohapeal allkirjastatud tervikluse loa
- HAPT saadab selle loa oma taustaserverile
- Server dekrüpteerib loa Google'i API-võtmega ja kontrollib välja
appRecognitionVerdict - Otsus (litsentsitud / litsentsimata) salvestatakse sinu seadmesse kuni 30 päevaks
- See kontroll ei sisalda laoandmeid, fotosid ega isikuandmeid
Google'i poolset tervikluse andmete käsitlemist reguleerib Google'i privaatsuspoliitika.
Arveldus & litsentsi olek
HAPT jälgib prooviperioodi ja ostu olekut serveris. See hõlmab järgmisi andmeid:
- Sinu Androidi seadme ID – Androidi süsteemi antud identifikaator, mis ei ole seotud sinu Google'i konto ega identiteediga – kasutatakse pseudonüümse võtmena prooviperioodi alguskuupäeva ja litsentsi oleku salvestamiseks HAPT-i taustasüsteemis.
- Ostu sooritamisel saadetakse Google Play väljastatud ostuluba HAPT-i serverile. Salvestatakse selle loa ühesuunaline SHA-256 räsi, et kinnitada, et sinu seadmel on kehtiv ost. Algset luba ei säilitata kunagi.
- Sinu prooviperioodi olek, järelejäänud päevad ja litsentsi olek salvestatakse kohapeal rakenduse privaatsesse salvestusruumi (SharedPreferences) sinu seadmes.
Kaardiandmeid, Google'i konto teavet ega ostusummasid BrainyUniverse'ile ei edastata ega seal ei salvestata. Kõiki makseid töötleb ainult Google Play.
Anonüümne kasutusstatistika
Iga külmkäivituse ajal saadab HAPT taustal HAPT-i serverile vaikse pingi. See ping sisaldab:
- Räsitud seadme identifikaatorit – tuletatud Bearer-loast SHA-256 abil. See pseudonüüm võimaldab andmeid seadme kaupa koondada. Seda ei saa tagasi pöörata, et tuvastada sind või sinu seadet, ning see ei ole seotud sinu Google'i konto ega isikuandmetega.
- Sinu esemete koguarvu ja arvu kategooriate kaupa (nt „toit: 30, vesi: 5, ravimid: 4”). Esemete nimesid, aegumiskuupäevi, asukohti, vöötkoode ega muud sisu ei edastata. Teavet kogutakse statistilistel eesmärkidel.
- Serveripoolset ajatemplit.
Neid andmeid kasutatakse ainult selleks, et mõista, kuidas HAPT-i kasutatakse (laoseisu suurus, enim kasutatud kategooriad). Need kustutatakse automaatselt 90 päeva pärast. Neid ei müüda ega jagata kolmandate osapooltega.
Ping on tüüpi „saada ja unusta”: see töötab taustal, ei blokeeri kunagi rakendust ja heidab vaikselt kõrvale kõik vead, sealhulgas võrguvead.
5. Andmed, mida me EI kogu
- Rakendus ei sisalda reklaami-SDK-sid
- Krahhiaruandluse ega diagnostikaraamistikke pole
- Käitumise jälgimist, seansside salvestamist ega profiilimist pole
- Konto registreerimist ega profiiliandmeid pole
- Asukohaandmeid (GPS) pole
- Esemete nimesid, kirjeldusi, vöötkoode, aegumiskuupäevi, fotosid ega muud laoseisu sisu pole
6. Andmete säilitamine
Kõiki andmeid säilitatakse ainult sinu seadmes, kuni rakendus on paigaldatud või kuni kustutad üksikuid esemeid või lähtestad seadme. HAPT-i desinstallimine eemaldab seadmest kõik seotud andmebaasid. Välisesse salvestusruumi eksporditud varukoopiaid desinstallimine ei kustuta.
7. Laste privaatsus
HAPT ei ole suunatud alla 13-aastastele lastele. Me ei kogu teadlikult lastelt isikuandmeid. Kui arvad, et laps on HAPT-i kaudu isikuandmeid esitanud, võta meiega ühendust allpool toodud aadressil. Igal juhul tuleb rõhutada, et ükski sisestatud teave HAPT-ini ei jõuaks.
8. Selle poliitika muudatused
Kui see poliitika oluliselt muutub, avaldatakse uuendatud versioon sellel lehel uue kuupäevaga. Rakenduse kasutamise jätkamine pärast muudatusi tähendab uuendatud poliitikaga nõustumist.
9. Kontakt
Küsimused selle poliitika kohta:
- E-post: [email protected]
- Arendaja:
BrainyUniverse