Polityka prywatności
W skrócie. AlwaysInTouch jest komunikatorem bez serwera. Rozmowy, zdjęcia, pinezki na mapie i wyniki gier nie przechodzą przez naszą infrastrukturę, bo takiej infrastruktury nie ma. Urządzenia łączą się bezpośrednio ze sobą — po sieci lokalnej z hotspotu jednego z telefonów albo przez Bluetooth Low Energy.
Nie prowadzimy kont użytkowników. Nie znamy Twojego imienia, adresu e-mail ani numeru telefonu, bo nigdzie o nie nie pytamy.
1. Dane, które zostają na Twoim urządzeniu
Poniższe dane są zapisywane wyłącznie lokalnie, w bazie zaszyfrowanej mechanizmem SQLCipher, której klucz przechowywany jest w systemowym magazynie kluczy Androida (Keystore):
- treść wiadomości tekstowych,
- zdjęcia wysłane i odebrane w grupie,
- nazwa wyświetlana, którą sam podajesz przy pierwszym uruchomieniu,
- pinezki i notatki na mapie,
- wyniki gier,
- dziennik diagnostyczny (informacje techniczne o połączeniu — patrz §5).
Kopia zapasowa Androida jest dla tej aplikacji wyłączona
(allowBackup="false"), więc dane te nie trafiają na Dysk Google.
Odinstalowanie aplikacji usuwa je nieodwracalnie. Nie mamy ich kopii i nie jesteśmy w stanie ich odzyskać.
2. Dane przekazywane innym uczestnikom grupy
Kiedy dołączasz do grupy, pozostali jej uczestnicy otrzymują — bezpośrednio z Twojego urządzenia na ich urządzenia — to, co im wysyłasz:
- wiadomości i zdjęcia,
- nazwę wyświetlaną,
- Twoją pozycję na mapie grupy, jeśli włączysz jej udostępnianie,
- pinezki i wyniki gier.
Ruch między urządzeniami jest szyfrowany. Nie przechodzi przez żaden serwer pośredniczący ani przez internet — odbywa się w obrębie sieci lokalnej lub łącza Bluetooth.
Uczestnicy grupy to osoby, które sam zaprosisz lub których zaproszenie przyjmiesz. Nie mamy wglądu w skład grupy ani w treść tego, co w niej krąży.
3. Uprawnienia i po co są używane
| Uprawnienie | Do czego służy |
|---|---|
| Lokalizacja (dokładna i przybliżona) | Wymagana przez Androida do postawienia lokalnego hotspotu
(LocalOnlyHotspot) — bez niej sesja grupowa nie ruszy. Dodatkowo
pokazuje Twoją pozycję na mapie grupy, jeśli sam to włączysz. |
| Aparat | Skanowanie kodu QR przy dołączaniu do grupy oraz robienie zdjęć wysyłanych do grupy. |
| Bluetooth (skanowanie, ogłaszanie, łączenie) | Wykrywanie urządzeń w pobliżu i przekazanie danych sieci przy dołączaniu oraz odbudowie zerwanego połączenia. |
| Wi-Fi i urządzenia w pobliżu | Postawienie hotspotu przez urządzenie prowadzące sesję i dołączenie do niego przez pozostałe. |
| Powiadomienia | Informowanie o nowych wiadomościach i o stanie sesji. |
| Usługa pierwszoplanowa / wyłączenie optymalizacji baterii | Utrzymanie połączenia z urządzeniami w grupie, gdy ekran jest zgaszony. Bez tego system usypia proces i grupa traci łączność. |
| Internet | Wyłącznie trzy zastosowania opisane w §4. |
Lokalizacja nie jest wysyłana do nas ani do żadnej strony trzeciej. Trafia wyłącznie do uczestników Twojej grupy i tylko wtedy, gdy sam włączysz udostępnianie pozycji.
4. Jedyne połączenia z internetem
Aplikacja jest zaprojektowana do działania bez internetu. Łączy się z siecią w dokładnie trzech sytuacjach, wszystkich zwykle przed wyjazdem:
- RevenueCat — obsługa zakupu i weryfikacja aktywnej subskrypcji Pro.
RevenueCat otrzymuje anonimowy identyfikator urządzenia (w postaci
$RCAnonymousID:…), informacje o zakupie oraz standardowe dane techniczne połączenia. Nie przekazujemy tam Twojego imienia, treści rozmów ani lokalizacji. Polityka prywatności RevenueCat: revenuecat.com/privacy - Nominatim (OpenStreetMap) — wyszukiwanie miejsc w kreatorze map offline. Wysyłane jest wpisane przez Ciebie hasło wyszukiwania. osmfoundation.org
- Serwer kafli mapowych — pobranie paczki mapy offline wybranego obszaru.
Poza tymi trzema przypadkami aplikacja nie wysyła niczego do internetu. W szczególności nie zawiera reklam ani narzędzi analitycznych.
5. Dziennik diagnostyczny
Aplikacja prowadzi lokalny dziennik techniczny (stan połączeń, błędy), który pomaga zdiagnozować problemy z łącznością. Leży on w katalogu aplikacji na Twoim urządzeniu i nie jest nigdzie wysyłany automatycznie.
Możesz go wyeksportować i przesłać nam samodzielnie z ekranu Diagnostyka — dzieje się to wyłącznie z Twojej inicjatywy i pod Twoją kontrolą. Dziennik może zawierać nazwy sieci Wi-Fi i nazwy wyświetlane uczestników; nie zawiera treści wiadomości.
6. Dzieci
Aplikacja nie jest kierowana do dzieci poniżej 13. roku życia i nie zbieramy świadomie ich danych.
7. Twoje prawa i usunięcie danych
Ponieważ nie prowadzimy kont użytkowników i nie przechowujemy Twoich danych na serwerach, nie ma konta, które można by usunąć, ani zbioru danych, o którego kopię można by wystąpić.
Dane lokalne usuwasz, odinstalowując aplikację lub czyszcząc jej dane w ustawieniach systemu.
Dane o zakupie znajdują się w RevenueCat i w Twoim koncie Google Play — w tych sprawach kieruj się politykami tych usług.
8. Zmiany polityki
O istotnych zmianach poinformujemy przez opis aktualizacji w Google Play. Data ostatniej zmiany widnieje na początku dokumentu.
9. Kontakt
W sprawach dotyczących prywatności: kontakt@haskelar.pl