Палітыка пры­ват­нас­ці

Праграма захоўвае на тэлефоне:

• твае капсулы і чарнавікі: назву, тэкст ліста, дату напісання, дату адкрыцця, колер пячаткі, адзнаку, ці адкрыта яна ўжо, і на які папярэдні ліст яна адказвае;
• копіі фота і відэа, якія ты дадаеш (фота паменшаныя), і галасавыя паведамленні, якія ты запісваеш;
• «гэты момант»: твой настрой, песня, горад і надвор’е, калі ты іх дадаеш, а ў лістах самому сабе — назва тэлефона (тая, што дадзена табой, а калі не — яго вытворца і мадэль) і ўзровень зарада акумулятара;
• капсулы, якія табе прысылаюць сябры, а для групавой капсулы, якую ты арганізуеш, — лісты, сабраныя да гэтага часу;
• налады (мова, тэма, дзень нараджэння, калі ты выкарыстоўваеш яго для капсулы, e-mail падключанага ўліковага запісу Google).

Фота і відэа выбіраюцца праз уласны сродак выбару фота Android, таму праграма бачыць толькі тыя, якія ты абярэш, і ніколі ўсю галерэю. Мікрафон выкарыстоўваецца толькі пакуль ты запісваеш галасавое паведамленне. Усё гэта захоўваецца ў закрытым сховішчы праграмы, якое іншыя праграмы прачытаць не могуць, але самі файлы не зашыфраваны. Праграма выключае аўтаматычнае рэзервовае капіраванне Android. Фота і відэа, якія здымаюцца ў Колись, здымае праграма камеры твайго тэлефона; у самога Колись няма дазволу на камеру.

Запячатаны ліст замкнёны замком праграмы: Колись не адкрывае і не паказвае яго да прызначанага дня, а дата правяраецца анлайн. Гэта замок у праграме, а не шыфраванне.

На тваім тэлефоне лісты, фота і запісы — звычайныя файлы і запісы базы даных у закрытым сховішчы праграмы. Той, хто абыдзе абарону праграм Android, напрыклад на тэлефоне з root-доступам або ўзламаным спецыяльнымі сродкамі, мог бы іх прачытаць. Zip на тваім Google Дыску таксама не зашыфраваны, таму Google мог бы яго прачытаць, як і ўсё, што захоўваецца на Дыску.

Файлы падарункаў і групавыя капсулы ўладкованы інакш, гл. «Капсулы як падарункі» ніжэй. Не кладзі ў капсулу нічога, што павінна застацца нечытэльным для іншых.

Калі ты ўваходзіш праз Google, Колись просіць толькі адзін дазвол: drive.appdata. Ён дазваляе ствараць, чытаць і выдаляць толькі ўласныя файлы праграмы ў схаванай папцы на тваім Google Дыску. Ніякіх іншых файлаў на Дыску праграма не бачыць і не змяняе.

Кожная запячатаная капсула захоўваецца там як адзін звычайны zip-файл з імем з выпадковага ідэнтыфікатара капсулы (ліст, яго фота, відэа, галасавыя паведамленні і «гэты момант»), без шыфравання. Дата адкрыцця і дата, калі капсулу адкрылі, таксама захоўваюцца як уласцівасці файла. Чарнавікі не загружаюцца. Сінхранізацыя пачынаецца праз некалькі секунд пасля змены, калі ёсць інтэрнэт, і прыкладна два разы на дзень. Менавіта гэта вяртае твае запячатаныя капсулы на новым тэлефоне. Яшчэ праграма чытае адрас электроннай пошты твайго акаўнта — толькі каб паказаць, які акаўнт падключаны.

Даныя ідуць напрамую паміж тэлефонам і Google па зашыфраваным злучэнні, без ніякага іншага сервера пасярэдзіне. На тое, што захоўваецца на Дыску, распаўсюджваецца палітыка прыватнасці Google.

У Наладах можна захаваць усе капсулы і чарнавікі ў адзін файл, у выбранае месца, без Google. Праграма нікуды гэты файл не адпраўляе. Калі ты захаваеш яго ў воблачную папку, ён будзе захоўвацца ў тым сэрвісе.

Без сакрэтнага слова файл не зашыфраваны: кожны, хто яго мае, зможа прачытаць усе лісты, нават запячатаныя. Са словам файл зашыфраваны, і ён настолькі надзейны, наколькі цяжка адгадаць слова. Калі ты забудзеш слова, файл не адкрые ніхто.

Аднаўленне вяртае капсулы, якіх няма на тэлефоне, а запячатаныя застаюцца запячатанымі. Лістоў, якія яшчэ збіраюцца для групы, і слоў адпраўленых падарункаў у файле няма.

Выкарыстанне і перадача праграмай Колись любой іншай праграме інфармацыі, атрыманай з Google API, адпавядае Палітыцы ў дачыненні да даных карыстальнікаў сэрвісаў Google API, у тым ліку патрабаванням абмежаванага выкарыстання (Limited Use).

• Даныя з Google Дыска выкарыстоўваюцца толькі для таго, каб захоўваць твае капсулы і вяртаць іх на твае тэлефоны.
• Яны ніколі не прадаюцца, не выкарыстоўваюцца для рэкламы і ні з кім не абагульваюцца.
• Ніхто іх не чытае: распрацоўшчык не мае доступу ні да твайго Дыска, ні да лістоў.

Каб капсулу нельга было адкрыць раней тэрміну пераводам гадзінніка на тэлефоне, праграма запытвае ў веб-сервера бягучы час (www.google.com або www.cloudflare.com) і чытае дату з адказу. Яна запытвае яго зноў, калі надыходзіць дзень капсулы, перш чым паведаміць табе пра гэта. Нічога пра цябе і твае капсулы не адпраўляецца. Як пры любым веб-запыце, гэтыя сэрвісы бачаць твой IP-адрас.

Толькі калі ты націскаеш «Дадаць горад і надвор’е» падчас напісання, праграма адзін раз запытвае ў Android тваё прыблізнае месцазнаходжанне (але не дакладнае). Служба геалакацыі Android, звычайна Google, ператварае яго ў назву горада, а праграма запытвае ў MET Norway (Нарвежскі метэаралагічны інстытут, api.met.no) бягучае надвор’е, адпраўляючы месцазнаходжанне з акругленнем прыкладна да кіламетра. У капсуле захоўваюцца толькі назва горада і надвор’е; само месцазнаходжанне не захоўваецца. Гэта заўсёды можна не дадаваць.

Калі ты шукаеш песню моманту, словы, якія ты ўводзіш, адпраўляюцца ў адкрытую музычную базу MusicBrainz (musicbrainz.org), каб знайсці назвы песень. У капсуле захоўваюцца толькі назва песні, выканаўца і год, ніколі не вокладкі ці запісы. «Слухаць» перадае назву песні музычнай праграме на тваім тэлефоне (або адкрывае пошук у YouTube Music), і тая праграма працуе па сваіх правілах. Песню можна і проста ўпісаць самастойна, без пошуку.

Капсула для іншага чалавека ператвараецца ў адзін файл, які ты адпраўляеш сам, праз абраную табой праграму (мэсенджар, электронную пошту, Google Дыск). Распрацоўшчык яго ніколі не атрымлівае. У файле — ліст з фатаграфіямі, відэа, галасавымі паведамленнямі і «гэтым момантам» (без назвы тэлефона і ўзроўню зарада акумулятара), а таксама тваё імя, калі ты яго пакажаш. У назве файла ёсць імя, уведзенае табой для атрымальніка або групы, і яго могуць бачыць мэсенджар або паштовы сэрвіс. Відэа адпраўляюцца як ёсць, таму ў іх можа быць пазначана месца здымкі.

Без сакрэтнага слова файл зашыфраваны, але ключ захоўваецца ўнутры самога файла. Гэта не дае сябру выпадкова распакаваць яго раней тэрміну, але не спыніць таго, у каго ёсць файл і некаторыя навыкі. Калі замкнуць яго сакрэтным словам, ключ ствараецца са слова і не ляжыць ні ў адным файле, так што файл абаронены настолькі, наколькі цяжка адгадаць слова. Слова застаецца толькі на тваім тэлефоне, каб яго можна было паглядзець зноў, і ніколі не трапляе ні ў файл, ні на твой Google Дыск, ні да распрацоўшчыка. Да адкрыцця можна прачытаць толькі падказку, якую ты напішаш.

Капсула для групы таксама ўтрымлівае назву групы і імёны, якія ты пералічыш. Калі група піша капсулу разам, файл запрашэння ўтрымлівае ключ групы ў незашыфраваным выглядзе, таму любы, у каго ёсць запрашэнне, можа прачытаць прысланыя лісты. Ліст кожнага чалавека адпраўляецца файлам таму, хто іх збірае, зашыфраваным гэтым ключом. Пакуль капсула не запячатана, сабраныя лісты ляжаць звычайнымі файламі ў сховішчы праграмы арганізатара; праграма паказвае толькі, хто напісаў, але не што, і на Дыск яны не капіруюцца.

Калі атрымальнік адкрые файл у Колись, яго копія жыве ў яго праграме, без шыфравання, як любая капсула, і, калі ён гэтым карыстаецца, на яго ўласным Google Дыску. Адпраўленыя файлы застаюцца ў атрымальнікаў і ў мэсенджары або паштовым сэрвісе; выдаленне капсулы ў Колись не можа іх вярнуць.

Апавяшчэнне ў дзень адкрыцця планіруецца на тваім тэлефоне і чакае падключэння да інтэрнэту, бо спачатку правяраецца дата; нічога пра гэта нікуды не адпраўляецца. «Дадаць у каляндар» адкрывае каляндар твайго тэлефона з гатовай падзеяй (назва капсулы і дата адкрыцця). Ці захоўваць яе, вырашаеш толькі ты, і тады яе захоўвае твой каляндар. Колись не можа чытаць твой каляндар. Віджэт на галоўным экране паказвае назву бліжэйшай капсулы і астатнія дні; вялікі паказвае да трох капсул з індыкатарам прагрэсу і датамі адкрыцця.

Калі аўтаматычныя праверкі ўключаны (па змаўчанні так і ёсць), версія Колись з гэтага сайта правярае на сайце Колись (pegasohlib.github.io), ці няма новай версіі, калі ты адкрываеш праграму, не часцей чым раз у 30 хвілін. У фоне праверкі няма. Абнаўленне спампоўваецца з GitHub, толькі калі ты націскаеш «Абнавіць», а перад усталяваннем правяраецца SHA-256 файла. Як любы сайт, GitHub бачыць IP-адрас тваёй прылады; больш нічога не адпраўляецца, і ніякіх даных з праграмы таксама.

Аўтаматычную праверку можна выключыць у Наладах. Калі праграма ўсталявана з Google Play, яе абнаўляе Google Play.

GitHub таксама лічыць, колькі разоў спампавалі кожны файл. Гэта толькі лічба, без ніякіх даных пра тое, хто спампаваў; сайт паказвае яе як прыблізную колькасць спампоўванняў.

• ніякіх уліковых запісаў у распрацоўшчыка і ніякіх уласных сервераў;
• ніякай аналітыкі, рэкламы, сачэння ці справаздач пра збоі;
• без продажу даных і нічога не адпраўляецца распрацоўшчыку;
• ніякага доступу да кантактаў, файлаў ці галерэі і ніякага месцазнаходжання ў фоне.

Інтэрнэт

каб правяраць дату і надвор’е, працаваць з Google Дыскам, шукаць песні і правяраць абнаўленні.

Стан сеткі

каб дачакацца злучэння, перш чым правяраць дату ці сінхранізаваць.

Апавяшчэнні

дзень адкрыцця і напаміны па дарозе.

Мікрафон (неабавязкова)

толькі для галасавых паведамленняў, пакуль ты запісваеш.

Прыблізнае месцазнаходжанне (неабавязкова)

толькі для горада і надвор’я, калі ты просіш.

Вібрацыя

калі капсула адкрываецца.

Усталяванне праграм

каб усталёўваць уласныя абнаўленні (толькі ў версіі з гэтага сайта).

• Выдаленне капсулы ў праграме адразу прыбірае з твайго тэлефона ліст, яго файлы, «гэты момант», напаміны і захаванае слова падарунка — незалежна ад таго, ці выкананы ўваход. Да наступнай сінхранізацыі застаецца толькі пусты радок з выпадковым ідэнтыфікатарам капсулы. Рэшткі старых версій абнуляюцца пры запуску новай версіі.
• На Google Дыску zip капсулы выдаляецца, а застаецца невялікі файл з ідэнтыфікатарам капсулы і заканчэннем .gone. У ім толькі слова «gone», і ён паведамляе іншым тваім тэлефонам, што капсулу трэба таксама выдаліць. Капсула, якую з таго часу змянілі на іншым тэлефоне, застаецца. Адказ захоўвае ўласную копію лістоў, на якія адказвае, таму яны захаваюцца, нават калі выдаліць арыгінал.
• Выдаленне праграмы сцірае ўсё, што яна захоўвала на тэлефоне, але не копію ў тваім Google Drive, не захаваныя файлы копій і не файлы, якія ты адправіў іншым.
• Каб прыбраць копію з Дыска без праграмы: адкрый Google Дыск у браўзеры → Налады → Кіраванне праграмамі → Колись (Kolys) → Параметры → Выдаліць схаваныя даныя праграмы.
• Забраць доступ у праграмы можна ў любы час на myaccount.google.com/connections.

Калі праграма пачне рабіць з данымі нешта новае, спачатку абновіцца гэтая старонка, з новай датай уверсе.

Хто адказвае. За апісаныя тут даныя адказвае PegasoHlib, фізічная асоба, якая распрацоўвае гэтыя праграмы. Кантакт: support@pegasohlib.com.

Навошта выкарыстоўваюцца даныя і на якой прававой падставе.

Праца праграмы, а таксама копія або сінхранізацыя, якую ты ўключаеш

Дагавор: патрэбна, каб даць тое, пра што ты просіш (арт. 6(1)(b) GDPR)

Горад і надвор’е, пошук песні

Згода: яе можна выключыць у любы момант (арт. 6(1)(a))

Праверка абнаўленняў і бяспека

Законны інтарэс: каб праграма была бяспечнай і абноўленай (арт. 6(1)(f))

Ліст, які ты адпраўляеш

Законны інтарэс: адказаць табе (арт. 6(1)(f))

Хто іх атрымлівае, і перадача за межы ЕС. Google (твой Дыск, служба адрасоў Android на большасці тэлефонаў і праверка часу), Cloudflare (праверка часу), MET Norway (надвор’е), MusicBrainz (пошук песні) і GitHub (праверка і спампоўванне абнаўленняў). Ліст, які ты адпраўляеш, праходзіць праз Cloudflare і захоўваецца ў скрыні Gmail у Google, а Anthropic можа апрацоўваць яго, калі ШІ-памочнік дапамагае яго чытаць. Частка гэтых кампаній працуе ў ЗША або іншых краінах па-за межамі ЕС. Такая перадача грунтуецца на рамкавым пагадненні ЕС і ЗША аб абароне даных (EU–US Data Privacy Framework), калі кампанія ў ім удзельнічае, або на стандартных дагаворных палажэннях (standard contractual clauses) гэтай кампаніі.

Як доўга захоўваюцца. Даныя ў праграме застаюцца, пакуль іх не выдалены або пакуль не выдалена праграма. Копіі ў тваім уласным воблачным сховішчы застаюцца, пакуль іх не выдалены. Адпраўленыя лісты захоўваюцца да завяршэння пытання, але не даўжэй за 2 гады.

Твае правы. Можна запатрабаваць доступ да сваіх даных, выпраўленне, выдаленне, абмежаванне апрацоўкі, копію для перадачы ў іншае месца (пераноснасць), а таксама запярэчыць супраць апрацоўкі або адклікаць згоду ў любы момант. Пішы на адрас вышэй. Адказ прыйдзе на працягу месяца. Большасць даных ёсць толькі на тваёй прыладзе, таму звычайна гэта можна зрабіць проста ў праграме.

Скаргі. Можна падаць скаргу ў орган па абароне даных сваёй краіны.

Узрост. Каб карыстацца праграмай самастойна, табе павінна быць не менш за 15 гадоў. Калі табе менш, спачатку атрымай згоду бацькоў або апекуна.

Мова. Пераклады гэтай палітыкі зроблены з дапамогай ШІ. Калі пераклад адрозніваецца ад англійскага тэксту, дзейнічае больш выгодная для цябе версія.

Пытанні пра прыватнасць: support@pegasohlib.com.