Privatumo politika

1. Apžvalga

Ši privatumo politika taikoma „Android“ programėlei HAPT („Programėlė“), kurią BrainyUniverse paskelbė „Google Play“, ir susijusiai svetainei hapt.app. Joje aprašoma, kokią informaciją Programėlė pasiekia, kodėl ir kaip ji tvarkoma.

HAPT yra atsargų tvarkyklė pasirengimui ekstremalioms situacijoms. Pagrindinis jos tikslas – veikti visiškai neprisijungus. Todėl Programėlė tvarko asmens duomenis tik tiek, kiek griežtai būtina jūsų pasirinktoms funkcijoms.

2. Jūsų įrenginyje saugomi duomenys

Visi duomenys, kuriuos įvedate į HAPT, saugomi vietoje jūsų „Android“ įrenginyje SQLite duomenų bazėje. Tai apima:

• Daiktų pavadinimus, kategorijas, kiekius, galiojimo datas ir pastabas
• Nuotraukas, kurias pridedate prie daiktų ar vietų
• Vietų pavadinimus ir aprašymus
• Programėlės nustatymus ir nuostatas
• QR kodus, kuriuos išsaugote sukūrę programėlėje

Šie duomenys niekada neperduodami BrainyUniverse serveriams ir nėra prieinami tretiesiems asmenims, išskyrus toliau aprašytus atvejus.

Atsarginės kopijos

Kai naudojate funkciją Atsarginė kopija & atkūrimas, HAPT sukuria ZIP archyvą jūsų įrenginio saugykloje. Jūs sprendžiate, kur šis failas keliauja – dalytis juo el. paštu, debesų saugykloje ar kitaip yra jūsų pasirinkimas. HAPT niekada automatiškai neįkelia atsarginių kopijų duomenų.

3. Programėlės prašomi leidimai

Kamera

Naudojama dviem funkcijoms:

• Brūkšninių kodų nuskaitymas – produktų brūkšniniams kodams nuskaityti ir maisto informacijai ieškoti.
• Daiktų ir vietų nuotraukos – pavyzdinėms nuotraukoms, kurias pridedate prie įrašų, daryti.

Kamera aktyvi tik tada, kai patys atidarote skaitytuvą ar fotografavimo ekraną. Jokie vaizdai nesiunčiami į jokį serverį.

Saugykla (skaitymas/rašymas)

Reikalinga daiktų nuotraukoms ir QR etiketėms išsaugoti bei ZIP atsarginėms kopijoms skaityti ir rašyti. Nuotraukos, QR etiketės ir atsarginės kopijos lieka jūsų įrenginyje.

Internetas

Naudojamas trims funkcijoms: produktų paieškai pagal brūkšninį kodą, „Google Play Integrity“ licencijos patikrai ir anoniminei paleidimo statistikai (aprašyta toliau).

4. Trečiųjų šalių paslaugos

Paieška pagal brūkšninį kodą (HAPT API)

Nuskaičius brūkšninį kodą, Programėlė siunčia jo numerį HAPT serveriui, kuris ieško pačių prižiūrimoje atviros maisto duomenų bazės OpenFoodFacts versijoje produkto informacijos (pavadinimas, prekės ženklas, maistinė vertė). Užklausoje yra tik brūkšninio kodo numeris ir jūsų įrenginio anoniminis „Bearer“ žetonas (žr. Įrenginio autentifikavimas toliau). Jokia asmeninė informacija, daiktų pavadinimai ar atsargų duomenys neperduodami.

Produkto momentinė kopija išsaugoma vietoje, kad vėlesnės to paties produkto peržiūros veiktų neprisijungus be pakartotinės užklausos. Informaciją galima atnaujinti paprašius.

Įrenginio autentifikavimas

HAPT naudoja „Android Key Attestation“, kad užregistruotų jūsų įrenginį HAPT sistemoje. Pirmojo paleidimo metu programėlė jūsų įrenginyje sukuria aparatine įranga apsaugotą kriptografinių raktų porą, o serveris išduoda „Bearer“ žetoną – atsitiktinį UUID, saugomą jūsų įrenginyje. Šis žetonas autentifikuoja visas vėlesnes API užklausas (paieškas pagal brūkšninį kodą, licencijos patikras, naudojimo signalus). Jis nesusietas su jūsų tapatybe, „Google“ paskyra ar asmenine informacija. Jis reikalingas stabilumui, saugumui ir piktnaudžiavimui išvengti.

Google Play Integrity (licencijos patikra)

Kiekvieno šaltojo paleidimo metu HAPT naudodama Google Play Integrity API patikrina, ar ji teisėtai įsigyta „Play“ parduotuvėje. Procesas:

• Jūsų įrenginys per „Google Play“ paslaugas vietoje sukuria pasirašytą vientisumo žetoną
• HAPT siunčia šį žetoną savo serveriui
• Serveris iššifruoja žetoną „Google“ API raktu ir patikrina appRecognitionVerdict
• Verdiktas (licencijuota / nelicencijuota) išsaugomas jūsų įrenginyje iki 30 dienų
• Šioje patikroje nėra atsargų duomenų, nuotraukų ar asmeninės informacijos

„Google“ vientisumo duomenų tvarkymą reglamentuoja „Google“ privatumo politika.

Atsiskaitymas & licencijos būsena

HAPT seka bandymo ir pirkimo būseną serveryje. Tam naudojami šie duomenys:

• Jūsų „Android“ įrenginio ID – „Android“ sistemos suteiktas identifikatorius, nesusietas su jūsų „Google“ paskyra ar tapatybe – naudojamas kaip pseudoniminis raktas bandymo pradžios datai ir licencijos būsenai HAPT sistemoje registruoti.
• Užbaigus pirkimą, „Google Play“ išduotas pirkimo žetonas siunčiamas HAPT serveriui. Išsaugoma vienkryptė šio žetono SHA-256 maiša, kad būtų patvirtinta, jog jūsų įrenginys turi galiojantį pirkinį. Pats žetonas niekada nesaugomas.
• Jūsų bandymo būsena, likusios dienos ir licencijos būsena išsaugomos vietoje programėlės privačioje saugykloje („SharedPreferences“) jūsų įrenginyje.

Jokie kortelės duomenys, „Google“ paskyros informacija ar pirkimų sumos nėra perduodami BrainyUniverse ir jos nesaugomi. Visus mokėjimus apdoroja tik „Google Play“.

Anoniminė naudojimo statistika

Kiekvieno šaltojo paleidimo metu HAPT fone siunčia tylų signalą HAPT serveriui. Šis signalas apima:

• Maišos būdu užkoduotą įrenginio identifikatorių – gautą iš „Bearer“ žetono naudojant SHA-256. Šis pseudonimas leidžia apibendrinti duomenis pagal įrenginį. Jo negalima atkurti, kad būtų nustatyta jūsų ar jūsų įrenginio tapatybė, ir jis nesusietas su jūsų „Google“ paskyra ar asmenine informacija.
• Jūsų bendrą daiktų skaičių ir skaičių pagal kategorijas (pvz., „maistas: 30, vanduo: 5, vaistai: 4“). Daiktų pavadinimai, galiojimo datos, vietos, brūkšniniai kodai ar kitas turinys neperduodami. Informacija renkama statistiniais tikslais.
• Serverio laiko žymą.

Šie duomenys naudojami tik siekiant suprasti, kaip naudojama HAPT (atsargų dydis, dažniausiai naudojamos kategorijos). Jie automatiškai ištrinami po 90 dienų. Jie neparduodami ir neperduodami tretiesiems asmenims.

Signalas veikia principu „išsiųsk ir pamiršk“: jis vyksta fone, niekada neblokuoja programėlės ir tyliai atmeta visas klaidas, įskaitant tinklo gedimus.

5. Duomenys, kurių NERENKAME

• Programėlėje nėra reklamos SDK
• Nėra strigčių ataskaitų ar diagnostikos sistemų
• Nėra elgsenos sekimo, seansų įrašymo ar profiliavimo
• Nėra paskyros registracijos ar profilio duomenų
• Nėra vietovės duomenų (GPS)
• Nėra daiktų pavadinimų, aprašymų, brūkšninių kodų, galiojimo datų, nuotraukų ar kito atsargų turinio

6. Duomenų saugojimas

Visi duomenys saugomi tik jūsų įrenginyje, kol Programėlė įdiegta, arba kol ištrinate atskirus daiktus ar atkuriate gamyklinius nustatymus. Pašalinus HAPT, iš įrenginio pašalinamos visos susijusios duomenų bazės. Į išorinę saugyklą eksportuotos atsarginės kopijos pašalinant programėlę neištrinamos.

7. Vaikų privatumas

HAPT nėra skirta jaunesniems nei 13 metų vaikams. Sąmoningai nerenkame vaikų asmeninės informacijos. Jei manote, kad vaikas per HAPT pateikė asmeninės informacijos, susisiekite su mumis toliau nurodytu adresu. Bet kuriuo atveju svarbu pabrėžti, kad jokia įvesta informacija HAPT nepasiektų.

8. Šios politikos pakeitimai

Jei ši politika iš esmės pasikeis, atnaujinta versija bus paskelbta šiame puslapyje su nauja data. Tęsdami Programėlės naudojimą po pakeitimų, sutinkate su atnaujinta politika.

9. Kontaktai

Klausimai dėl šios politikos:

• El. paštas: [email protected]
• Kūrėjas: BrainyUniverse