HAPT je navrhnutá tak, aby bežala výhradne vo vašom zariadení. Vaše údaje o zásobách – položky, fotky, umiestnenia – nikdy neopustia telefón, ak sami neexportujete zálohu. Účet nie je potrebný. Žiadna synchronizácia s cloudom. Pri každom spustení sa pre štatistiky produktu odošle minimálny anonymný ping (počty položiek podľa kategórií, hashovaný pseudonym zariadenia) – bez osobných údajov a bez obsahu zásob.
1. Prehľad
Tieto zásady ochrany súkromia sa vzťahujú na aplikáciu HAPT pre Android („Aplikácia“), ktorú BrainyUniverse publikuje na Google Play, a na súvisiaci web hapt.app. Opisujú, k akým informáciám Aplikácia pristupuje, prečo a ako s nimi zaobchádza.
HAPT je správca zásob pre krízovú pripravenosť. Jej hlavným účelom je fungovať úplne offline. Aplikácia preto spracúva osobné údaje len v rozsahu nevyhnutne potrebnom pre funkcie, ktoré sa rozhodnete používať.
2. Údaje uložené vo vašom zariadení
Všetky údaje, ktoré do HAPT zadáte, sa ukladajú lokálne vo vašom zariadení s Androidom v databáze SQLite. Patria sem:
- Názvy položiek, kategórie, množstvá, dátumy expirácie a poznámky
- Fotky, ktoré pripojíte k položkám alebo umiestneniam
- Názvy a popisy umiestnení
- Nastavenia a predvoľby aplikácie
- QR kódy, ktoré uložíte po ich vytvorení v aplikácii
Tieto údaje sa nikdy neprenášajú na servery BrainyUniverse a nie sú prístupné tretím stranám, okrem prípadov opísaných nižšie.
Zálohy
Pri použití funkcie Záloha & obnovenie vytvorí HAPT archív ZIP v úložisku vášho zariadenia. Vy rozhodujete, kam súbor putuje – zdieľanie e-mailom, cloudom alebo inak je vaša voľba. HAPT nikdy automaticky nenahráva údaje záloh.
3. Povolenia, ktoré Aplikácia požaduje
Fotoaparát
Používa sa na dve funkcie:
- Skenovanie čiarových kódov – na čítanie kódov produktov a vyhľadanie informácií o potravinách.
- Fotky položiek a umiestnení – na zhotovenie referenčných fotiek, ktoré pripojíte k záznamom.
Fotoaparát je aktívny, len keď sami otvoríte čítačku alebo obrazovku fotografovania. Žiadne snímky sa neodosielajú na server.
Úložisko (čítanie/zápis)
Potrebné na ukladanie fotiek položiek a QR štítkov a na čítanie/zápis záloh ZIP. Fotky, QR štítky a zálohy zostávajú vo vašom zariadení.
Internet
Používa sa na tri funkcie: vyhľadanie produktu podľa čiarového kódu, overenie licencie cez Google Play Integrity a anonymné štatistiky spustenia (opísané nižšie).
4. Služby tretích strán
Vyhľadanie čiarového kódu (HAPT API)
Pri skenovaní čiarového kódu odošle Aplikácia jeho číslo na server HAPT, ktorý sa opýta vlastnej verzie otvorenej databázy potravín OpenFoodFacts a získa informácie o produkte (názov, značka, výživové hodnoty). Požiadavka obsahuje len číslo čiarového kódu a anonymný token Bearer vášho zariadenia (pozri Overenie zariadenia nižšie). Neprenášajú sa žiadne osobné údaje, názvy položiek ani údaje o zásobách.
Snímka produktu sa uloží lokálne, aby ďalšie zobrazenia toho istého produktu fungovali offline bez nového dopytu. Informácie možno na požiadanie obnoviť.
Overenie zariadenia
HAPT používa Android Key Attestation na registráciu vášho zariadenia v systéme HAPT. Pri prvom spustení vytvorí aplikácia vo vašom zariadení hardvérovo chránený pár kryptografických kľúčov a server vydá token Bearer – náhodné UUID uložené vo vašom zariadení. Tento token overuje všetky ďalšie volania API (vyhľadanie kódov, overenie licencie, pingy). Nie je spojený s vašou identitou, účtom Google ani osobnými údajmi. Je potrebný pre stabilitu, bezpečnosť a prevenciu zneužitia.
Google Play Integrity (overenie licencie)
Pri každom studenom štarte HAPT pomocou Google Play Integrity API overí, že bola legálne zakúpená v Obchode Play. Postup:
- Vaše zariadenie lokálne vytvorí podpísaný token integrity cez služby Google Play
- HAPT odošle tento token na vlastný server
- Server token dešifruje kľúčom API Googlu a skontroluje
appRecognitionVerdict - Verdikt (licencované / nelicencované) sa uloží vo vašom zariadení až na 30 dní
- Táto kontrola nezahŕňa údaje o zásobách, fotky ani osobné údaje
Zaobchádzanie Googlu s údajmi integrity sa riadi Zásadami ochrany súkromia Google.
Platby & stav licencie
HAPT sleduje stav skúšobnej doby a nákupu na serveri. Zahŕňa to tieto údaje:
- Vaše ID zariadenia Android – identifikátor poskytovaný systémom Android, nespojený s vaším účtom Google ani identitou – slúži ako pseudonymný kľúč na zaznamenanie dátumu začiatku skúšobnej doby a stavu licencie v systéme HAPT.
- Po dokončení nákupu sa token nákupu vydaný Google Play odošle na server HAPT. Uloží sa jednosmerný hash SHA-256 tohto tokenu na potvrdenie, že vaše zariadenie má platný nákup. Samotný token sa nikdy neuchováva.
- Stav skúšobnej doby, zostávajúce dni a stav licencie sa ukladajú lokálne v súkromnom úložisku aplikácie (SharedPreferences) vo vašom zariadení.
Údaje o platobných kartách, informácie o účte Google ani sumy nákupov sa neprenášajú do BrainyUniverse ani sa tam neukladajú. Všetky platby spracúva výhradne Google Play.
Anonymné štatistiky používania
Pri každom studenom štarte HAPT odošle na pozadí tichý ping na server HAPT. Tento ping obsahuje:
- Hashovaný identifikátor zariadenia – odvodený z tokenu Bearer pomocou SHA-256. Je to pseudonym, ktorý umožňuje agregovať údaje podľa zariadenia. Nedá sa spätne previesť na identifikáciu vás ani vášho zariadenia a nie je spojený s vaším účtom Google ani osobnými údajmi.
- Váš celkový počet položiek a počet podľa kategórií (napr. „jedlo: 30, voda: 5, lieky: 4“). Neprenášajú sa názvy položiek, dátumy expirácie, umiestnenia, čiarové kódy ani iný obsah. Informácie sa zhromažďujú na štatistické účely.
- Časovú pečiatku servera.
Tieto údaje slúžia výhradne na pochopenie, ako sa HAPT používa (veľkosť zásob, najpoužívanejšie kategórie). Po 90 dňoch sa automaticky mažú. Nepredávajú sa ani nezdieľajú s tretími stranami.
Ping funguje štýlom „odoslať a zabudnúť“: beží na pozadí, nikdy neblokuje aplikáciu a ticho zahadzuje všetky chyby vrátane výpadkov siete.
5. Údaje, ktoré NEZHROMAŽĎUJEME
- Aplikácia neobsahuje žiadne reklamné SDK
- Žiadne hlásenie pádov ani diagnostické nástroje
- Žiadne sledovanie správania, nahrávanie relácií ani profilovanie
- Žiadna registrácia účtu ani profilové údaje
- Žiadne údaje o polohe (GPS)
- Žiadne názvy položiek, popisy, čiarové kódy, dátumy expirácie, fotky ani iný obsah zásob
6. Uchovávanie údajov
Všetky údaje sa uchovávajú výhradne vo vašom zariadení, kým je Aplikácia nainštalovaná, alebo kým nevymažete jednotlivé položky či neobnovíte výrobné nastavenia. Odinštalovanie HAPT odstráni zo zariadenia všetky súvisiace databázy. Zálohy exportované do externého úložiska sa odinštalovaním nevymažú.
7. Súkromie detí
HAPT nie je určená deťom mladším ako 13 rokov. Vedome nezhromažďujeme osobné údaje detí. Ak sa domnievate, že dieťa prostredníctvom HAPT poskytlo osobné údaje, kontaktujte nás na nižšie uvedenej adrese. V každom prípade je dôležité zdôrazniť, že žiadny druh zadaných informácií by sa k HAPT nedostal.
8. Zmeny týchto zásad
Ak sa tieto zásady podstatne zmenia, aktualizovaná verzia bude zverejnená na tejto stránke s novým dátumom. Pokračovaním v používaní Aplikácie po zmenách vyjadrujete súhlas s aktualizovanými zásadami.
9. Kontakt
Otázky k týmto zásadám:
- E-mail: [email protected]
- Vývojár:
BrainyUniverse