Ta prevod je zgolj informativen. Pravno zavezujoča je angleška različica. Preberi angleško različico

Pravilnik o zasebnosti

Kako HAPT ravna s tvojimi podatki – namig: večinoma sploh ne.

Zadnja posodobitev: maj 2026

HAPT je zasnovana tako, da v celoti deluje na tvoji napravi. Tvoji podatki o zalogah – izdelki, fotografije, lokacije – nikoli ne zapustijo telefona, razen če sam izvoziš varnostno kopijo. Račun ni potreben. Ni sinhronizacije z oblakom. Ob vsakem zagonu se za statistiko izdelka pošlje minimalen anonimen ping uporabe (število izdelkov po kategorijah, zgoščen psevdonim naprave) – brez osebnih podatkov, brez vsebine zalog.

1. Pregled

Ta pravilnik o zasebnosti velja za aplikacijo HAPT za Android (»Aplikacija«), ki jo BrainyUniverse objavlja v Google Play, in za povezano spletno mesto hapt.app. Opisuje, do katerih podatkov Aplikacija dostopa, zakaj in kako z njimi ravna.

HAPT je upravitelj zalog za pripravljenost na izredne razmere. Njegov glavni namen je delovati povsem brez povezave. Zato Aplikacija obdeluje osebne podatke samo v obsegu, ki je nujno potreben za funkcije, ki jih izbereš.

2. Podatki, shranjeni na tvoji napravi

Vsi podatki, ki jih vneseš v HAPT, se shranijo lokalno na tvoji napravi Android v zbirko podatkov SQLite. To vključuje:

  • Imena izdelkov, kategorije, količine, roke in opombe
  • Fotografije, ki jih priložiš izdelkom ali lokacijam
  • Imena in opise lokacij
  • Nastavitve in nastavitve po meri aplikacije
  • QR kode, ki jih shraniš po ustvarjanju v aplikaciji

Ti podatki se nikoli ne prenesejo na strežnike BrainyUniverse in niso dostopni tretjim osebam, razen kot je opisano spodaj.

Varnostne kopije

Ko uporabiš funkcijo Varnostna kopija & obnovitev, HAPT ustvari arhiv ZIP v shrambi tvoje naprave. Ti odločaš, kam gre datoteka – deljenje po e-pošti, v oblaku ali drugače je tvoja izbira. HAPT nikoli sam ne začne nalaganja podatkov varnostne kopije.

3. Dovoljenja, ki jih Aplikacija zahteva

Kamera

Uporablja se za dve funkciji:

  • Skeniranje črtnih kod – za branje kod izdelkov in iskanje podatkov o živilih.
  • Fotografije izdelkov in lokacij – za fotografiranje referenčnih slik, ki jih priložiš vnosom.

Kamera je aktivna samo, ko sam odpreš bralnik ali zaslon za fotografiranje. Nobena slika se ne pošlje na strežnik.

Shramba (branje/pisanje)

Potrebno za shranjevanje fotografij izdelkov in QR nalepk ter za branje/pisanje varnostnih kopij ZIP. Fotografije, QR nalepke in kopije ostanejo na tvoji napravi.

Internet

Uporablja se za tri funkcije: iskanje izdelkov po črtni kodi, preverjanje licence prek Google Play Integrity in anonimno statistiko zagonov (opisano spodaj).

4. Storitve tretjih oseb

Iskanje po črtni kodi (HAPT API)

Ko skeniraš črtno kodo, Aplikacija pošlje njeno številko strežniku HAPT, ki poizveduje v lastni različici odprte zbirke podatkov o živilih OpenFoodFacts, da pridobi podatke o izdelku (ime, znamka, hranilne vrednosti). Zahteva vsebuje samo številko črtne kode in anonimni žeton Bearer tvoje naprave (glej Preverjanje pristnosti naprave spodaj). Ne prenašajo se osebni podatki, imena izdelkov ali podatki o zalogah.

Posnetek izdelka se shrani lokalno, da nadaljnji ogledi istega izdelka delujejo brez povezave in brez nove poizvedbe. Podatke je mogoče na zahtevo osvežiti.

Preverjanje pristnosti naprave

HAPT uporablja Android Key Attestation za registracijo tvoje naprave v sistemu HAPT. Ob prvem zagonu aplikacija na tvoji napravi ustvari strojno zaščiten par kriptografskih ključev, strežnik pa izda žeton Bearer – naključen UUID, shranjen na tvoji napravi. Ta žeton preverja pristnost vseh nadaljnjih klicev API (iskanja po črtni kodi, preverjanja licence, pingov). Ni povezan s tvojo identiteto, računom Google ali osebnimi podatki. Potreben je za stabilnost, varnost in preprečevanje zlorab.

Google Play Integrity (preverjanje licence)

Ob vsakem hladnem zagonu HAPT z Google Play Integrity API preveri, ali je bil zakonito kupljen v Trgovini Play. Postopek:

  • Tvoja naprava prek storitev Google Play lokalno ustvari podpisan žeton celovitosti
  • HAPT pošlje ta žeton svojemu strežniku
  • Strežnik dešifrira žeton z Googlovim ključem API in preveri appRecognitionVerdict
  • Razsodba (licencirano / nelicencirano) se shrani na tvoji napravi do 30 dni
  • To preverjanje ne vključuje podatkov o zalogah, fotografij ali osebnih podatkov

Googlovo ravnanje s podatki o celovitosti ureja Googlov pravilnik o zasebnosti.

Obračun & stanje licence

HAPT na strežniku spremlja stanje preizkusa in nakupa. To vključuje naslednje podatke:

  • Tvoj ID naprave Android – identifikator, ki ga zagotovi sistem Android, nepovezan s tvojim računom Google ali identiteto – se uporablja kot psevdonimni ključ za beleženje datuma začetka preizkusa in stanja licence v sistemu HAPT.
  • Ko dokončaš nakup, se žeton nakupa, ki ga izda Google Play, pošlje strežniku HAPT. Shrani se enosmerna zgoščena vrednost SHA-256 tega žetona, ki potrjuje, da ima tvoja naprava veljaven nakup. Sam žeton se nikoli ne hrani.
  • Stanje preizkusa, preostali dnevi in stanje licence se shranijo lokalno v zasebni shrambi aplikacije (SharedPreferences) na tvoji napravi.

Podatki o karticah, podatki računa Google ali zneski nakupov se ne prenašajo podjetju BrainyUniverse in se tam ne shranjujejo. Vsa plačila obdeluje izključno Google Play.

Anonimna statistika uporabe

Ob vsakem hladnem zagonu HAPT v ozadju pošlje tih ping strežniku HAPT. Ping vsebuje:

  • Zgoščen identifikator naprave – izpeljan iz žetona Bearer s SHA-256. To je psevdonim, ki omogoča združevanje podatkov po napravah. Ni ga mogoče obrniti, da bi identificiral tebe ali tvojo napravo, in ni povezan s tvojim računom Google ali osebnimi podatki.
  • Tvoje skupno število izdelkov in število po kategorijah (npr. »hrana: 30, voda: 5, zdravila: 4«). Ne prenašajo se imena izdelkov, roki, lokacije, črtne kode ali druga vsebina. Podatki se zbirajo v statistične namene.
  • Časovni žig strežnika.

Ti podatki se uporabljajo izključno za razumevanje, kako se HAPT uporablja (velikost zalog, najbolj uporabljane kategorije). Po 90 dneh se samodejno izbrišejo. Ne prodajajo se in ne delijo s tretjimi osebami.

Ping deluje po načelu »pošlji in pozabi«: teče v ozadju, nikoli ne blokira aplikacije in tiho zavrže vse napake, tudi omrežne.

5. Podatki, ki jih NE zbiramo

  • Aplikacija ne vsebuje oglaševalskih SDK-jev
  • Brez poročil o zrušitvah in diagnostičnih orodij
  • Brez sledenja vedenju, snemanja sej in profiliranja
  • Brez registracije računa in podatkov profila
  • Brez podatkov o lokaciji (GPS)
  • Brez imen izdelkov, opisov, črtnih kod, rokov, fotografij ali druge vsebine zalog

6. Hramba podatkov

Vsi podatki se hranijo izključno na tvoji napravi, dokler je Aplikacija nameščena ali dokler ne izbrišeš posameznih izdelkov ali ponastaviš naprave na tovarniške nastavitve. Odstranitev HAPT z naprave izbriše vse povezane zbirke podatkov. Varnostne kopije, izvožene v zunanjo shrambo, se ob odstranitvi ne izbrišejo.

7. Zasebnost otrok

HAPT ni namenjena otrokom, mlajšim od 13 let. Ne zbiramo zavestno osebnih podatkov otrok. Če meniš, da je otrok prek HAPT posredoval osebne podatke, nam piši na spodnji naslov. V vsakem primeru je pomembno poudariti, da nobena vnesena informacija ne bi prišla do HAPT.

8. Spremembe tega pravilnika

Če se ta pravilnik bistveno spremeni, bo posodobljena različica objavljena na tej strani z novim datumom. Nadaljnja uporaba Aplikacije po spremembah pomeni sprejem posodobljenega pravilnika.

9. Stik

Vprašanja o tem pravilniku: