Polityka prywatności

Aplikacja przechowuje w telefonie:

• twoje kapsuły i szkice: nazwę, treść listu, datę napisania, datę otwarcia, kolor pieczęci, informację, czy kapsuła została otwarta, i na który wcześniejszy list odpowiada;
• kopie dodanych zdjęć i filmów (zdjęcia w zmniejszonym rozmiarze) oraz nagrane wiadomości głosowe;
• „ta chwila”: Twój nastrój, piosenka, miasto i pogoda, jeśli je dodasz, a w listach do siebie nazwa telefonu (ta, którą mu nadałeś, a w przeciwnym razie producent i model) oraz poziom baterii;
• kapsuły, które wysyłają Ci przyjaciele, oraz, dla kapsuły grupowej, którą organizujesz, dotychczas zebrane listy;
• twoje ustawienia (język, motyw, twoje urodziny, jeśli używasz ich dla kapsuły, adres e-mail połączonego konta Google).

Zdjęcia i filmy są wybierane przez własny wybieracz zdjęć Androida, więc aplikacja widzi tylko te, które wskażesz, nigdy całej galerii. Mikrofon jest używany tylko podczas nagrywania wiadomości głosowej. Wszystko to jest przechowywane w prywatnej pamięci aplikacji, której inne aplikacje nie mogą odczytać, ale same pliki nie są szyfrowane. Aplikacja wyłącza automatyczną kopię zapasową Androida. Zdjęcia i filmy robione w Kolys są robione aplikacją aparatu w Twoim telefonie; sam Kolys nie ma uprawnienia do aparatu.

Zapieczętowany list jest zablokowany przez aplikację: Kolys nie otwiera ani nie pokazuje go przed jego dniem, a data jest sprawdzana online. To blokada w aplikacji, a nie szyfrowanie.

Na Twoim telefonie listy, zdjęcia i nagrania to zwykłe pliki i wpisy w bazie danych w prywatnej pamięci aplikacji. Ktoś, kto obejdzie ochronę aplikacji w Androidzie, na przykład na telefonie z uprawnieniami roota lub otwartym specjalnymi narzędziami, mógłby je odczytać. Plik zip na Twoim Dysku Google też nie jest szyfrowany, więc Google mógłby go odczytać, tak jak wszystko, co jest przechowywane na Dysku.

Pliki prezentów i kapsuły grupowe działają inaczej, zobacz „Kapsuły jako prezenty” poniżej. Nie wkładaj do kapsuły niczego, co musi pozostać nieczytelne dla innych.

Jeśli zalogujesz się przez Google, Kolys prosi o jedno uprawnienie: drive.appdata. Pozwala ono aplikacji tworzyć, odczytywać i usuwać wyłącznie własne pliki w ukrytym folderze aplikacji na twoim Dysku Google. Aplikacja nie widzi ani nie może zmienić żadnych innych plików na twoim Dysku.

Każda zapieczętowana kapsuła jest tam zapisywana jako jeden zwykły plik zip o nazwie z losowym identyfikatorem kapsuły (list, jego zdjęcia, filmy, wiadomości głosowe i „ta chwila”), nieszyfrowany. Data otwarcia i data, kiedy został otwarty, są też zapisane jako właściwości pliku. Szkice nie są przesyłane. Synchronizacja zaczyna się kilka sekund po zmianie, gdy jest internet, oraz mniej więcej dwa razy dziennie. To dzięki niej Twoje zapieczętowane kapsuły wracają na nowym telefonie. Aplikacja odczytuje też adres e-mail Twojego konta, tylko po to, aby pokazać, które konto jest połączone.

Dane są przesyłane bezpośrednio między telefonem a Google szyfrowanym połączeniem. Pomiędzy nimi nie ma żadnego innego serwera. Do tego, co jest przechowywane na twoim Dysku, ma zastosowanie polityka prywatności Google.

W Ustawieniach możesz zapisać wszystkie swoje kapsuły i szkice w jednym pliku, w wybranym miejscu, bez Google. Aplikacja nigdzie nie wysyła tego pliku. Jeśli zapiszesz go w folderze w chmurze, będzie go przechowywać ta usługa.

Bez tajnego słowa plik nie jest zaszyfrowany: kto go ma, przeczyta wszystkie listy, także zapieczętowane. Ze słowem jest zaszyfrowany i jest tak bezpieczny, jak trudno odgadnąć słowo. Jeśli zapomnisz słowa, nikt nie otworzy pliku.

Przywracanie oddaje kapsuły, których nie ma na telefonie, a zapieczętowane zostają zapieczętowane. Listów, które wciąż są zbierane do grupy, i słów wysłanych prezentów nie ma w pliku.

Wykorzystywanie przez Kolys informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do jakiejkolwiek innej aplikacji będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymaganiami dotyczącymi ograniczonego użytkowania.

• Dane z twojego Dysku Google są używane wyłącznie do przechowywania kapsuł i przywracania ich na twoich telefonach.
• Nigdy nie są sprzedawane, nigdy nie są używane do reklam i nigdy nie są nikomu udostępniane.
• Nikt ich nie czyta: twórca nie ma dostępu do twojego Dysku ani do twoich listów.

Aby kapsuły nie dało się otworzyć wcześniej przez przestawienie zegara telefonu, aplikacja pyta serwer WWW o aktualny czas (www.google.com lub www.cloudflare.com) i odczytuje datę z odpowiedzi. Pyta ponownie, gdy nadejdzie dzień kapsuły, zanim Ci o tym powie. Nic o Tobie ani Twoich kapsułach nie jest wysyłane. Jak przy każdym żądaniu sieciowym, te usługi widzą Twój adres IP.

Tylko gdy podczas pisania dotkniesz „Dodaj miasto i pogodę”, aplikacja raz prosi Androida o Twoją przybliżoną lokalizację (nigdy dokładną). Usługa lokalizacji Androida, zwykle Google, zamienia ją na nazwę miasta, a aplikacja pyta MET Norway (Norweski Instytut Meteorologiczny, api.met.no) o aktualną pogodę, wysyłając lokalizację zaokrągloną do około kilometra. W kapsule zachowywane są tylko nazwa miasta i pogoda; sama lokalizacja nie jest zapisywana. Zawsze możesz to pominąć.

Gdy szukasz piosenki chwili, wpisane słowa są wysyłane do MusicBrainz (musicbrainz.org), otwartej bazy danych muzyki, aby znaleźć pasujące tytuły. W kapsule zapisywane są tylko tytuł piosenki, wykonawca i rok, nigdy okładki ani nagrania. „Posłuchaj” przekazuje tytuł piosenki do aplikacji muzycznej w telefonie (lub otwiera wyszukiwanie w YouTube Music), a ta aplikacja działa według własnych zasad. Możesz też po prostu wpisać piosenkę samodzielnie, bez wyszukiwania.

Kapsuła dla kogoś innego staje się jednym plikiem, który wysyłasz sam, w wybranej aplikacji (komunikator, e-mail, Dysk Google). Twórca nigdy go nie otrzymuje. Plik zawiera list ze zdjęciami, filmami, wiadomościami głosowymi i „tą chwilą” (bez nazwy telefonu i poziomu baterii) oraz Twoje imię, jeśli je podasz. Nazwa pliku zawiera nazwę, wpisaną dla odbiorcy lub grupy, a którą może zobaczyć komunikator lub usługa poczty. Filmy są wysyłane bez zmian i mogą zawierać miejsce nagrania.

Bez tajnego słowa plik jest szyfrowany, ale klucz jest zapisany wewnątrz pliku. To powstrzymuje przyjaciela przed przypadkowym rozpakowaniem go wcześniej, a nie kogoś, kto ma plik i trochę umiejętności. Jeśli zablokujesz go tajnym słowem, klucz powstaje ze słowa i nie ma go w żadnym pliku, więc plik jest tak bezpieczny, jak trudne do odgadnięcia jest słowo. Słowo zostaje tylko na Twoim telefonie, więc możesz je sprawdzić ponownie, i nigdy nie trafia do pliku, na Twój Dysk Google ani do twórcy. Przed odblokowaniem można odczytać tylko wskazówkę, którą napiszesz.

Kapsuła dla grupy niesie też nazwę grupy i imiona, które wymienisz. Gdy grupa pisze kapsułę razem, plik zaproszenia zawiera klucz grupy w postaci nieszyfrowanej, więc każdy, kto ma zaproszenie, może odczytać odesłane listy. List każdej osoby trafia jako plik do tego, kto je zbiera, zaszyfrowany tym kluczem. Do czasu zapieczętowania kapsuły zebrane listy leżą jako zwykłe pliki w pamięci aplikacji organizatora; aplikacja pokazuje tylko, kto napisał, a nie co, i nie są kopiowane na Dysk.

Gdy odbiorca otworzy plik w Kolys, jego kopia żyje w jego aplikacji, nieszyfrowana jak każda kapsuła, i, jeśli z niego korzysta, na jego własnym Dysku Google. Wysłane pliki zostają u odbiorców i w komunikatorze lub usłudze poczty; usunięcie kapsuły w Kolys nie może ich cofnąć.

Powiadomienie w dniu otwarcia jest zaplanowane na Twoim telefonie i czeka na połączenie z internetem, bo najpierw sprawdzana jest data; nic o nim nie jest nigdzie wysyłane. „Dodaj do kalendarza” otwiera kalendarz w Twoim telefonie z gotowym wydarzeniem (nazwa kapsuły i data otwarcia). Ty decydujesz, czy je zapisać, a potem przechowuje je Twój kalendarz. Kolys nie może odczytać Twojego kalendarza. Widżet na ekranie głównym pokazuje nazwę najbliższej kapsuły i liczbę pozostałych dni; duży pokazuje do trzech kapsuł z paskiem postępu i datami otwarcia.

Jeśli automatyczne sprawdzanie jest włączone (domyślnie jest), wersja Kolys z tej strony sprawdza stronę Kolys (pegasohlib.github.io), czy jest nowa wersja, po otwarciu aplikacji, najwyżej raz na 30 minut. W tle nie ma żadnego sprawdzania. Pobiera aktualizację z GitHub tylko po stuknięciu Aktualizuj i przed instalacją sprawdza SHA-256 pliku. Jak każda strona internetowa, GitHub widzi adres IP Twojego urządzenia; nic poza tym nie jest wysyłane, żadnych danych z aplikacji.

Automatyczne sprawdzanie możesz wyłączyć w Ustawieniach. Gdy aplikacja pochodzi z Google Play, aktualizuje ją Google Play.

GitHub liczy też, ile razy pobrano każdy plik. To tylko liczba, bez żadnych informacji o tym, kto go pobrał; strona pokazuje ją jako przybliżoną liczbę pobrań.

• żadnych kont u twórcy i żadnych własnych serwerów;
• żadnej analityki, reklam, śledzenia ani raportów o awariach wysyłanych gdziekolwiek;
• bez sprzedaży danych i bez niczego wysyłanego do twórcy;
• żadnego dostępu do kontaktów, plików ani galerii i żadnej lokalizacji w tle.

Internet

aby sprawdzać datę i pogodę, korzystać z Dysku Google, wyszukiwać piosenki i sprawdzać aktualizacje.

Stan sieci

aby poczekać na połączenie przed sprawdzeniem daty lub synchronizacją.

Powiadomienia

dzień otwarcia i przypomnienia po drodze.

Mikrofon (opcjonalnie)

tylko do wiadomości głosowych, podczas nagrywania.

Przybliżona lokalizacja (opcjonalnie)

tylko dla miasta i pogody, gdy o to poprosisz.

Wibracje

gdy kapsuła się otwiera.

Instalowanie aplikacji

aby instalować własne aktualizacje (tylko w wersji z tej strony).

• Usunięcie kapsuły w aplikacji od razu usuwa z telefonu list, jego pliki, „tę chwilę”, przypomnienia i zapisane słowo prezentu, niezależnie od tego, czy nastąpiło logowanie. Zostaje tylko pusty wiersz z losowym identyfikatorem kapsuły do następnej synchronizacji. Pozostałości po starszych wersjach są czyszczone przy uruchomieniu nowej wersji.
• Na Dysku Google plik zip kapsuły jest usuwany, a zostaje mały plik z identyfikatorem kapsuły i końcówką .gone. Zawiera tylko słowo „gone” i mówi Twoim innym telefonom, aby też usunęły kapsułę. Kapsuła zmieniona od tego czasu na innym telefonie zostaje. Odpowiedź zachowuje własną kopię listów, na które odpowiada, więc przetrwają usunięcie oryginału.
• Odinstalowanie aplikacji usuwa wszystko, co zapisała na telefonie, ale nie kopię w twoim Google Drive, nie zapisane pliki kopii i nie pliki wysłane innym osobom.
• Aby usunąć kopię z Dysku bez aplikacji: otwórz Dysk Google w przeglądarce → Ustawienia → Zarządzaj aplikacjami → Kolys → Opcje → Usuń ukryte dane aplikacji.
• Dostęp aplikacji możesz w każdej chwili odebrać na stronie myaccount.google.com/connections.

Jeśli aplikacja zacznie robić z danymi coś nowego, najpierw zostanie zaktualizowana ta strona, z nową datą na górze.

Kto odpowiada. PegasoHlib, osoba prywatna, która tworzy te aplikacje, odpowiada za dane opisane tutaj. Kontakt: support@pegasohlib.com.

Po co dane są używane i na jakiej podstawie prawnej.

Działanie aplikacji oraz kopia zapasowa lub synchronizacja, które włączysz

Umowa: potrzebne, by dostarczyć to, o co prosisz (RODO, art. 6 ust. 1 lit. b)

Miasto i pogoda, wyszukiwanie piosenek

Zgoda: możesz ją wyłączyć w każdej chwili (art. 6 ust. 1 lit. a)

Sprawdzanie aktualizacji i bezpieczeństwo

Prawnie uzasadniony interes: utrzymanie aplikacji w bezpiecznym i aktualnym stanie (art. 6 ust. 1 lit. f)

E-mail, który wysyłasz

Prawnie uzasadniony interes: odpowiedź dla ciebie (art. 6 ust. 1 lit. f)

Kto je otrzymuje i przekazywanie poza UE. Google (twój Dysk, usługa adresów Androida na większości telefonów i sprawdzanie czasu), Cloudflare (sprawdzanie czasu), MET Norway (pogoda), MusicBrainz (wyszukiwanie piosenek) i GitHub (sprawdzanie aktualizacji i pobieranie). Wysłany przez ciebie e-mail przechodzi przez Cloudflare, a Google przechowuje go w skrzynce Gmail. Anthropic może go przetwarzać, gdy asystent AI pomaga go przeczytać. Niektóre z tych firm mają siedzibę w Stanach Zjednoczonych lub innych krajach spoza UE. Takie przekazywanie opiera się na Ramach Ochrony Danych UE-USA, jeśli firma w nich uczestniczy, albo na standardowych klauzulach umownych firmy.

Jak długo są przechowywane. Dane w aplikacji pozostają, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji. Kopie w twoim własnym magazynie w chmurze pozostają, dopóki ich nie usuniesz. E-maile, które wysyłasz, są przechowywane do zakończenia sprawy i nie dłużej niż 2 lata.

Twoje prawa. Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz kopii do przeniesienia gdzie indziej (przenoszenie danych), a także możesz sprzeciwić się przetwarzaniu lub w każdej chwili cofnąć zgodę. Napisz na adres powyżej. Odpowiedź otrzymasz w ciągu miesiąca. Większość danych jest tylko na twoim urządzeniu, więc zwykle możesz to zrobić samodzielnie w aplikacji.

Skargi. Możesz złożyć skargę do organu ochrony danych swojego kraju.

Wiek. Aby korzystać z aplikacji samodzielnie, musisz mieć co najmniej 15 lat. Jeśli masz mniej lat, najpierw poproś o zgodę rodzica lub opiekuna.

Język. Tłumaczenia tej polityki powstają przy pomocy AI. Jeśli tłumaczenie różni się od tekstu angielskiego, obowiązuje wersja korzystniejsza dla ciebie.

Pytania dotyczące prywatności: support@pegasohlib.com.