Палітыка пры­ват­нас­ці

• Выкарыстанне праграм — якія былі адкрытыя, колькі часу, і разблакіроўкі экрана. Толькі пасля таго, як ты ўключыш для Хронометра «Доступ да даных аб выкарыстанні» ў наладах Android.
• Трафік па праграмах — колькі байтаў Wi-Fi і мабільнага інтэрнэту выкарыстала кожная, з таго самага дазволу.
• Назвы і значкі ўсталяваных праграм — каб паказваць іх у спісах. Для гэтага версія з сайта мае дазвол бачыць усе ўсталяваныя праграмы.
• Мадэль прылады і назву, якую ты ёй дасі, — каб адрозніваць твае прылады.
• Ідэнтыфікатар прылады — нумар, які Android прысвойвае Хронометру на гэтым тэлефоне (Android ID). Ён уваходзіць у назвы файлаў у тваёй папцы на Дыску, і толькі калі ты ўключыш сінхранізацыю.
• Дату нараджэння, толькі калі ты яе ўкажаш, — яна захоўваецца толькі на гэтым тэлефоне і ніколі не сінхранізуецца; патрэбна, каб паказаць, з якога ўзросту вядзецца гісторыя.

Яна не чытае паведамленні, кантакты, месцазнаходжанне, фота, мікрафон, камеру, тое, што ты друкуеш, ці што-небудзь унутры іншых праграм.

Доступ да даных аб выкарыстанні

Каб лічыць час і трафік кожнай праграмы.

Апавяшчэнні

Напаміны пра ліміты і вячэрні падсумак — якія менавіта, вырашаеш ты.

Паказ паверх іншых праграм

Толькі каб паказваць экран «Час скончыўся» паверх праграмы, для якой зададзены ліміт. Неабавязкова. Экран заўсёды можна закрыць.

Бачыць усе ўсталяваныя праграмы

Каб паказваць назвы і значкі тваіх праграм у спісах (версія з сайта).

Праца ў фоне, запуск пасля перазагрузкі

Каб падлік і ліміты працавалі далей. Пакуль адсочваюцца ліміты, Android паказвае апавяшчэнне.

Выключэнне з аптымізацыі батарэі

Пытае адзін раз, па жаданні — каб тэлефон не спыняў падлік.

Усталяванне невядомых праграм

Толькі ў версіі з гэтага сайта — каб усталёўваць уласныя абнаўленні. Па жаданні.

Інтэрнэт

Для сінхранізацыі з Google Дыскам, калі ты яе ўключыш, і для праверкі абнаўленняў у версіі з сайта.

Калі ўсталюеш Хронометр для Windows, на гэтым ПК ён чытае:

• назву праграмы, акно якой перад табой, і колькі часу;
• калі экран блакіруецца і разблакіруецца;
• час у гульнях твайго акаўнта Steam, з файлаў Steam на гэтым камп’ютары (і, калі ты гэта ўключыш, назва гульні з крамы Steam, гл. ніжэй);
• больш старыя даныя пра час і трафік па праграмах з уласнага журнала выкарыстання Windows, толькі для твайго карыстальніка Windows — і толькі пасля таго, як ты адзін раз гэта дазволіш.

Усё гэта ён захоўвае ў сваёй папцы %LOCALAPPDATA%\Khronometr разам з тваім адрасам Google (звычайным тэкстам) і, пасля ўваходу, зашыфраваным токенам уваходу. Ён не чытае, што ўнутры акон, не чытае націсканні клавіш, здымкі экрана і гісторыю браўзера.

Steam. Прыкладна раз на суткі праграма чытае час у гульнях твайго акаўнта Steam з файлаў Steam на гэтым камп’ютары: бярэцца акаўнт, які выкарыстоўваецца пад тваім карыстальнікам Windows, а калі вызначыць яго не ўдаецца — той, што выкарыстоўваўся на гэтым камп’ютары апошнім. Запыты да публічнай крамы Steam па змаўчанні выключаны. Калі ты ўключыш іх у наладах, то для гульні, якая больш не ўсталявана і назву якой знайсці не ўдаецца, праграма запытае назву ў store.steampowered.com і захавае тое, што знойдзе. Тады Steam убачыць ідэнтыфікатар гэтай гульні і IP-адрас твайго камп’ютара. Гэта працуе без уваходу ў Google.

Пры ўключанай сінхранізацыі ён таксама спампоўвае даныя тваіх іншых прылад з той жа схаванай папкі на Дыску, каб паказаць іх у сваім акне. Яго файлы на Дыску называюцца з ідэнтыфікатарам гэтага камп'ютара (w- і ідэнтыфікатар машыны Windows), а імя камп'ютара захоўваецца як імя прылады. Яшчэ ён кожныя 6 гадзін правярае ўласныя абнаўленні на pegasohlib.github.io і ўсталёўвае толькі файлы з лічбавым подпісам аўтара; асабістыя даныя не адпраўляюцца, але сервер бачыць твой IP-адрас.

Яна ўсталёўваецца толькі для твайго карыстальніка і не патрабуе правоў адміністратара. Яна дадае:

• саму праграму ў %LOCALAPPDATA%\Programs\Khronometr;
• ярлык у меню «Пуск» і запіс у «Усталяваных праграмах» Windows;
• аўтазапуск (запіс Run для твайго карыстальніка, уключаецца пры першым запуску і зноў выключаецца ў наладах);
• запланаванае заданне твайго карыстальніка «Khronometr Watchdog», якое кожныя 10 хвілін зноў запускае праграму, калі яна не працуе.

Толькі калі ты вырашыш імпартаваць журнал Windows, Windows адзін раз запытае правы адміністратара. Тады праграма стварае заданне «Khronometr Journal», якое кожныя 6 гадзін выконваецца ад імя SYSTEM. Яно запускае толькі ўласныя cmd.exe і esentutl.exe Windows і скрыпт C:\Program Files\Khronometr\journal-copy.cmd. Гэтую папку могуць змяняць толькі SYSTEM і адміністратары, а копію журнала ў ёй могуць чытаць толькі яны і карыстальнік, які гэта наладзіў. Гэтая копія — увесь журнал Windows, таму ў ёй ёсць і выкарыстанне ўсіх іншых карыстальнікаў Windows на гэтым камп'ютары, і карыстальнік, які гэта наладзіў, можа яе прачытаць. Сама праграма бярэ толькі запісы гэтага карыстальніка.

Пры выдаленні прыбіраюцца праграма, ярлык, аўтазапуск, заданне Watchdog і запіс у «Усталяваных праграмах». Заданне журнала заўважае, што папкі праграмы больш няма, і выдаляе саму сябе і сваю папку ў Program Files — звычайна адразу, а самае познае пры наступным запуску, без запыту. Папка з тваімі данымі застаецца; гл. «Кіраванне і выдаленне».

Усё захоўваецца на тваіх прыладах: ва ўласнай базе даных праграмы на тэлефоне, ва ўласнай папцы праграмы на камп'ютары і, толькі калі ты ўключыш сінхранізацыю, у тваёй уласнай папцы на Дыску. У распрацоўшчыка няма сервера, і твае даныя да яго ніколі не трапляюць. На Android аўтаматычнае рэзервовае капіраванне выключана, таму даныя не трапляюць у рэзервовыя копіі тэлефона ў Google.

Файлы экспарту (zip) ствараюцца толькі па тваёй просьбе і захоўваюцца там, дзе ты абярэш. Яны не зашыфраваныя і змяшчаюць усю тваю гісторыю, аб’яднаныя праграмы і ідэнтыфікатары прылад.

Калі ты абярэш «Падключыць Google Дыск», праграма захавае сваю гісторыю ў схаванай тэчцы праграмы на тваім уласным Google Дыску. Дазвол завецца drive.appdata: праграма бачыць толькі створаныя ёю там файлы і больш нічога на тваім Дыску.

Што туды трапляе: штодзённы час і трафік па праграмах, сеансы, назвы і значкі праграм, назвы прылад, твае ліміты з групамі (плюс колькі сёння выкарыстана з кожнага агульнага ліміту) і спіс аб’яднаных праграм (ідэнтыфікатары праграм і час аб’яднання). У назвах файлаў ёсць ідэнтыфікатар прылады, якая іх запісала (a- і Android ID або w- і ідэнтыфікатар камп’ютара з Windows). Так іншыя твае прылады паказваюць тую ж гісторыю, а ліміты працуюць на некалькіх прыладах.

Даныя перадаюцца ў зашыфраваным выглядзе (HTTPS) паміж тваёй прыладай і Google. Распрацоўшчык не мае доступу да твайго Дыска. Праграма адзін раз чытае тваю пошту Google з Дыска, каб паказаць яе; яна захоўваецца на гэтай прыладзе і больш нікуды не адпраўляецца.

Калі выключыць сінхранізацыю, адпраўка і атрыманне спыняцца, але тое, што ўжо ёсць на Дыску, застанецца там, а старыя прылады застануцца ў спісе. Каб выдаліць воблачную копію, націсні ў праграме «Выдаліць маю копію з Google Дыска» (гл. «Твой кантроль і выдаленне»).

Выкарыстанне і перадача інфармацыі, атрыманай ад Google API, у Хронометры адпавядаюць Правілам адносна даных карыстальнікаў Google API Services, у тым ліку патрабаванням абмежаванага выкарыстання (Limited Use).

Версія з гэтага сайта прыкладна два разы на дзень (праграма для Windows — кожныя 6 гадзін) правярае на pegasohlib.github.io, ці няма новай версіі, і спампоўвае яе з GitHub. Перад усталяваннем Android правярае, што яна падпісана тым жа распрацоўшчыкам; праграма для Windows усталёўвае толькі файлы, лічбавы подпіс якіх супадае з ключом аўтара. Пра цябе нічога не адпраўляецца, але, як любы сайт, GitHub бачыць IP-адрас тваёй прылады.

Калі «Абнаўляць аўтаматычна» ўключана (па змаўчанні так і ёсць), праграма ўсталёўвае абнаўленне сама; на Android — толькі калі дазволена «Усталяванне невядомых праграм», і Android можа папрасіць пацверджання. Калі гэта выключыць, перастане ўсталёўвацца, але не правяранне: праграма толькі паведаміць, што выйшла новая версія. Версія з Google Play абнаўляецца праз Google Play.

GitHub таксама лічыць, колькі разоў спампавалі кожны файл. Гэта толькі лік, без ніякіх даных пра тое, хто спампаваў; сайт паказвае яго як прыблізную колькасць спампоўванняў.

Распрацоўшчык нічога не атрымлівае: няма сервера, няма аналітыкі, няма справаздач пра збоі. Твае даныя не прадаюцца, не перадаюцца і не выкарыстоўваюцца для рэкламы. Праграмы наўпрост звяртаюцца да трох знешніх сэрвісаў, якія бачаць тое, што паказвае звычайны запыт:

• Google — твой уласны Дыск, толькі калі ты ўключыш сінхранізацыю.
• GitHub і pegasohlib.github.io — праверка і спампоўванне абнаўленняў у версіях з сайта; яны бачаць твой IP-адрас.
• Steam (Valve) — толькі праграма для Windows і толькі калі ты ўключыш гэта ў наладах: для гульні, назву якой не ўдаецца знайсці на камп’ютары, яна запытвае яе ў store.steampowered.com падчас штодзённай праверкі Steam, без уваходу ў Google. Steam бачыць ідэнтыфікатар гульні і IP-адрас твайго камп’ютара.

• Сінхранізацыя: выключы яе ў любы момант на ўкладцы «Прылады». Адпраўка і атрыманне спыняцца; тое, што ўжо ёсць на Дыску, застанецца.
• Воблачная копія: «Выдаліць маю копію з Google Дыска» ў праграме выдаляе ўсе файлы, якія праграма трымае на тваім Дыску, для ўсіх тваіх прылад. Пасля гэтага тэлефон выключае сінхранізацыю, а камп’ютар выходзіць з акаўнта Google. Прылада, на якой сінхранізацыя ўсё яшчэ ўключана, зноў загрузіць свае даныя, калі не выключыць сінхранізацыю і на ёй. Тое, што ўжо ёсць на кожнай прыладзе, застанецца. Можна таксама адкрыць Google Дыск → Налады → Кіраванне праграмамі → Хронометр → Выдаліць схаваныя даныя праграмы.
• Тэлефон: ачысці сховішча праграмы або выдалі яе — усё на тэлефоне знікне. Рэзервовая копія Android копій не захоўвае.
• Камп'ютар: Параметры Windows → Праграмы → Усталяваныя праграмы → Хронометр → Выдаліць. Папка з данымі %LOCALAPPDATA%\Khronometr (гісторыя, налады, твой адрас Google) застаецца: выдалі яе ўручную, калі хочаш, каб яе не было. Заданне журнала выдаляе саму сябе.
• Экспарт — гэта твае файлы: выдаляй іх як любыя іншыя.

Увесь абмен з Google ідзе праз HTTPS. На тэлефоне ўваход абслугоўваюць сэрвісы Google Play; на ПК токен уваходу зашыфраваны сродкамі Windows (DPAPI) толькі для твайго карыстальніка. Праграма ніколі не пытае і не захоўвае паролі.

Заданне журнала ў Windows працуе з правамі SYSTEM, таму яно запускае толькі ўласныя праграмы Windows і адзін скрыпт у папцы, якую могуць змяняць толькі адміністратары. Папка з данымі на камп'ютары і файлы экспарту не зашыфраваны.

Дата ўверсе паказвае апошнюю версію. Пра важныя змены таксама будзе сказана ў апісанні абнаўлення праграмы.

Хто адказвае. За апісаныя тут даныя адказвае PegasoHlib, фізічная асоба, якая распрацоўвае гэтыя праграмы. Кантакт: support@pegasohlib.com.

Навошта выкарыстоўваюцца даныя і на якой прававой падставе.

Праца праграмы, а таксама копія або сінхранізацыя, якую ты ўключаеш

Дагавор: патрэбна, каб даць тое, пра што ты просіш (арт. 6(1)(b) GDPR)

Праверка абнаўленняў і бяспека

Законны інтарэс: каб праграма была бяспечнай і абноўленай (арт. 6(1)(f))

Назвы гульняў Steam у праграме для Windows, калі ты гэта ўключыш

Згода: яе можна выключыць у любы момант (арт. 6(1)(a))

Ліст, які ты адпраўляеш

Законны інтарэс: адказаць табе (арт. 6(1)(f))

Хто іх атрымлівае, і перадача за межы ЕС. Google (твой Дыск, калі ты ўключаеш сінхранізацыю), GitHub (праверка і спампоўванне абнаўленняў) і, толькі калі ты гэта ўключыш, Valve (крама Steam). Ліст, які ты адпраўляеш, праходзіць праз Cloudflare і захоўваецца ў скрыні Gmail у Google, а Anthropic можа апрацоўваць яго, калі ШІ-памочнік дапамагае яго чытаць. Частка гэтых кампаній працуе ў ЗША або іншых краінах па-за межамі ЕС. Такая перадача грунтуецца на рамкавым пагадненні ЕС і ЗША аб абароне даных (EU–US Data Privacy Framework), калі кампанія ў ім удзельнічае, або на стандартных дагаворных палажэннях (standard contractual clauses) гэтай кампаніі.

Як доўга захоўваюцца. Даныя ў праграме застаюцца, пакуль іх не выдалены або пакуль не выдалена праграма. Копіі ў тваім уласным воблачным сховішчы застаюцца, пакуль іх не выдалены. Адпраўленыя лісты захоўваюцца да завяршэння пытання, але не даўжэй за 2 гады.

Твае правы. Можна запатрабаваць доступ да сваіх даных, выпраўленне, выдаленне, абмежаванне апрацоўкі, копію для перадачы ў іншае месца (пераноснасць), а таксама запярэчыць супраць апрацоўкі або адклікаць згоду ў любы момант. Пішы на адрас вышэй. Адказ прыйдзе на працягу месяца. Большасць даных ёсць толькі на тваёй прыладзе, таму звычайна гэта можна зрабіць проста ў праграме.

Скаргі. Можна падаць скаргу ў орган па абароне даных сваёй краіны.

Узрост. Каб карыстацца праграмай самастойна, табе павінна быць не менш за 15 гадоў. Калі табе менш, спачатку атрымай згоду бацькоў або апекуна.

Мова. Пераклады гэтай палітыкі зроблены з дапамогай ШІ. Калі пераклад адрозніваецца ад англійскага тэксту, дзейнічае больш выгодная для цябе версія.

Пытанні ці просьбы: support@pegasohlib.com