Политика кон­фи­ден­ци­аль­ности

Приложение хранит на телефоне:

• твои капсулы и черновики: название, текст письма, дату написания, дату открытия, цвет печати, отметку, открыта ли она, и на какое прежнее письмо она отвечает;
• копии фото и видео, которые ты добавляешь (фото уменьшены), и голосовые сообщения, которые ты записываешь;
• «этот момент»: твоё настроение, песня, город и погода, если ты их добавляешь, а в письмах самому себе — название телефона (то, которое ему дано тобой, а если нет — его производитель и модель) и уровень заряда батареи;
• капсулы, которые тебе присылают друзья, а для групповой капсулы, которую ты организуешь, — письма, собранные к этому времени;
• настройки (язык, тема, день рождения, если ты используешь его для капсулы, e-mail подключённого Google-аккаунта).

Фото и видео выбираются через собственное средство выбора фото Android, поэтому приложение видит только те, которые ты выберешь, и никогда всю галерею. Микрофон используется только пока ты записываешь голосовое сообщение. Всё это хранится в закрытом хранилище приложения, которое другие приложения прочитать не могут, но сами файлы не зашифрованы. Приложение выключает автоматическое резервное копирование Android. Фото и видео, которые снимаются в Колись, снимает приложение камеры твоего телефона; у самого Колись нет разрешения на камеру.

Запечатанное письмо закрыто замком приложения: Колись не открывает и не показывает его до назначенного дня, а дата проверяется онлайн. Это замок в приложении, а не шифрование.

На твоём телефоне письма, фото и записи — обычные файлы и записи базы данных в закрытом хранилище приложения. Тот, кто обойдёт защиту приложений Android, например на телефоне с root-доступом или вскрытом специальными средствами, мог бы их прочитать. Zip на твоём Google Диске тоже не зашифрован, поэтому Google мог бы его прочитать, как и всё, что хранится на Диске.

Файлы подарков и групповые капсулы устроены иначе, см. «Капсулы как подарки» ниже. Не клади в капсулу ничего, что должно остаться нечитаемым для других.

Если ты входишь через Google, Колись запрашивает только одно разрешение: drive.appdata. Оно позволяет создавать, читать и удалять только собственные файлы приложения в скрытой папке на твоём Google Диске. Никаких других файлов на Диске приложение не видит и не изменяет.

Каждая запечатанная капсула сохраняется там как один обычный zip-файл с именем из случайного идентификатора капсулы (письмо, его фото, видео, голосовые сообщения и «этот момент»), без шифрования. Дата открытия и дата, когда капсулу открыли, тоже хранятся как свойства файла. Черновики не загружаются. Синхронизация начинается через несколько секунд после изменения, если есть интернет, и примерно два раза в день. Именно это возвращает твои запечатанные капсулы на новом телефоне. Ещё приложение читает адрес электронной почты твоего аккаунта — только чтобы показать, какой аккаунт подключён.

Данные передаются напрямую между телефоном и Google по зашифрованному соединению, без какого-либо другого сервера посередине. На то, что хранится на Диске, распространяется политика конфиденциальности Google.

В Настройках можно сохранить все капсулы и черновики в один файл, в выбранное место, без Google. Приложение никуда этот файл не отправляет. Если сохранить его в облачную папку, он будет храниться в том сервисе.

Без секретного слова файл не зашифрован: каждый, у кого он есть, сможет прочитать все письма, даже запечатанные. Со словом файл зашифрован, и он настолько надёжен, насколько трудно угадать слово. Если забыть слово, файл не откроет никто.

Восстановление возвращает капсулы, которых нет на телефоне, а запечатанные остаются запечатанными. Писем, которые ещё собираются для группы, и слов отправленных подарков в файле нет.

Использование приложением Колись информации, полученной из Google API, и её передача любому другому приложению будут соответствовать Политике в отношении пользовательских данных в сервисах Google API, включая требования ограниченного использования (Limited Use).

• Данные с Google Диска используются только для того, чтобы хранить твои капсулы и возвращать их на твои телефоны.
• Они никогда не продаются, не используются для рекламы и никому не передаются.
• Никто их не читает: у разработчика нет доступа ни к твоему Диску, ни к письмам.

Чтобы капсулу нельзя было открыть раньше срока переводом часов на телефоне, приложение запрашивает у веб-сервера текущее время (www.google.com или www.cloudflare.com) и читает дату из ответа. Оно запрашивает его снова, когда наступает день капсулы, прежде чем сообщить тебе об этом. Ничего о тебе и твоих капсулах не отправляется. Как при любом веб-запросе, эти сервисы видят твой IP-адрес.

Только когда ты нажимаешь «Добавить город и погоду» при написании, приложение один раз запрашивает у Android твоё примерное местоположение (но не точное). Служба геолокации Android, обычно Google, превращает его в название города, а приложение запрашивает у MET Norway (Норвежский метеорологический институт, api.met.no) текущую погоду, отправляя местоположение с округлением примерно до километра. В капсуле сохраняются только название города и погода; само местоположение не сохраняется. Это всегда можно не добавлять.

Когда ты ищешь песню момента, слова, которые ты вводишь, отправляются в открытую музыкальную базу MusicBrainz (musicbrainz.org), чтобы найти названия подходящих песен. В капсуле сохраняются только название песни, исполнитель и год, но никогда не обложки и не записи. «Слушать» передаёт название песни музыкальному приложению на твоём телефоне (или открывает поиск в YouTube Music), и это приложение работает по своим правилам. Песню можно и просто вписать вручную, без поиска.

Капсула для другого человека превращается в один файл, который ты отправляешь сам, через выбранное тобой приложение (мессенджер, электронную почту, Google Диск). Разработчик его никогда не получает. В файле — письмо с фотографиями, видео, голосовыми сообщениями и «этим моментом» (без названия телефона и уровня заряда батареи), а также твоё имя, если ты его укажешь. В названии файла есть имя, введённое тобой для получателя или группы, и его могут видеть мессенджер или почтовый сервис. Видео отправляются как есть, поэтому в них может быть указано место съёмки.

Без секретного слова файл зашифрован, но ключ хранится внутри самого файла. Это не даёт другу случайно распаковать его раньше срока, но не остановит того, у кого есть файл и некоторые навыки. Если закрыть его секретным словом, ключ создаётся из слова и не лежит ни в одном файле, так что файл защищён настолько, насколько трудно угадать слово. Слово остаётся только на твоём телефоне, чтобы его можно было посмотреть снова, и никогда не попадает ни в файл, ни на твой Google Диск, ни к разработчику. До открытия можно прочитать только подсказку, которую ты напишешь.

Капсула для группы также содержит название группы и имена, которые ты перечислишь. Когда группа пишет капсулу вместе, файл приглашения содержит ключ группы в незашифрованном виде, поэтому любой, у кого есть приглашение, может прочитать присланные письма. Письмо каждого человека отправляется файлом тому, кто их собирает, зашифрованным этим ключом. Пока капсула не запечатана, собранные письма лежат обычными файлами в хранилище приложения организатора; приложение показывает только, кто написал, но не что, и на Диск они не копируются.

Когда получатель откроет файл в Колись, его копия живёт в его приложении, без шифрования, как любая капсула, и, если он этим пользуется, на его собственном Google Диске. Отправленные файлы остаются у получателей и в мессенджере или почтовом сервисе; удаление капсулы в Колись не может их вернуть.

Уведомление в день открытия планируется на твоём телефоне и ждёт подключения к интернету, потому что сначала проверяется дата; ничего об этом никуда не отправляется. «Добавить в календарь» открывает календарь твоего телефона с готовым событием (название капсулы и дата открытия). Сохранять ли его, решаешь только ты, и тогда его хранит твой календарь. Колись не может читать твой календарь. Виджет на главном экране показывает название ближайшей капсулы и оставшиеся дни; большой показывает до трёх капсул с индикатором прогресса и датами открытия.

Если автоматические проверки включены (по умолчанию так и есть), версия Колись с этого сайта проверяет на сайте Колись (pegasohlib.github.io), нет ли новой версии, когда ты открываешь приложение, не чаще раза в 30 минут. В фоне проверки нет. Обновление скачивается с GitHub, только когда ты нажимаешь «Обновить», а перед установкой проверяется SHA-256 файла. Как любой сайт, GitHub видит IP-адрес твоего устройства; больше ничего не отправляется, и никаких данных из приложения тоже.

Автоматическую проверку можно выключить в Настройках. Если приложение установлено из Google Play, его обновляет Google Play.

GitHub также считает, сколько раз скачали каждый файл. Это только число, без каких-либо данных о том, кто скачал; сайт показывает его как примерное количество загрузок.

• никаких аккаунтов у разработчика и никаких собственных серверов;
• никакой аналитики, рекламы, слежки и отчётов о сбоях, отправляемых куда-либо;
• без продажи данных и ничего не отправляется разработчику;
• никакого доступа к контактам, файлам или галерее и никакого местоположения в фоне.

Интернет

чтобы проверять дату и погоду, работать с Google Диском, искать песни и проверять обновления.

Состояние сети

чтобы дождаться соединения, прежде чем проверять дату или синхронизировать.

Уведомления

день открытия и напоминания по пути.

Микрофон (необязательно)

только для голосовых сообщений, пока ты записываешь.

Приблизительное местоположение (необязательно)

только для города и погоды, когда ты просишь.

Вибрация

когда капсула открывается.

Установка приложений

чтобы устанавливать собственные обновления (только в версии с этого сайта).

• Удаление капсулы в приложении сразу убирает с твоего телефона письмо, его файлы, «этот момент», напоминания и сохранённое слово подарка — независимо от того, выполнен ли вход. До следующей синхронизации остаётся только пустая строка со случайным идентификатором капсулы. Остатки старых версий обнуляются при запуске новой версии.
• На Google Диске zip капсулы удаляется, а остаётся небольшой файл с идентификатором капсулы и окончанием .gone. В нём только слово «gone», и он сообщает другим твоим телефонам, что капсулу нужно тоже удалить. Капсула, которую с тех пор изменили на другом телефоне, остаётся. Ответ хранит собственную копию писем, на которые отвечает, так что они сохранятся, даже если удалить оригинал.
• Удаление приложения стирает всё, что оно хранило на телефоне, но не копию в твоём Google Drive, не сохранённые файлы копий и не файлы, которые отправлены другим.
• Чтобы удалить копию с Диска без приложения: открой Google Диск в браузере → Настройки → Управление приложениями → Колись (Kolys) → Параметры → Удалить скрытые данные приложения.
• Отозвать доступ приложения можно в любой момент на myaccount.google.com/connections.

Если приложение начнёт делать с данными что-то новое, сначала обновится эта страница, с новой датой вверху.

Кто отвечает. За описанные здесь данные отвечает PegasoHlib, физическое лицо, которое разрабатывает эти приложения. Контакт: support@pegasohlib.com.

Зачем используются данные и на каком правовом основании.

Работа приложения, а также копия или синхронизация, которую ты включаешь

Договор: нужно, чтобы дать то, о чём ты просишь (ст. 6(1)(b) GDPR)

Город и погода, поиск песни

Согласие: его можно отключить в любой момент (ст. 6(1)(a))

Проверка обновлений и безопасность

Законный интерес: чтобы приложение было безопасным и обновлённым (ст. 6(1)(f))

Письмо, которое ты отправляешь

Законный интерес: ответить тебе (ст. 6(1)(f))

Кто их получает, и передача за пределы ЕС. Google (твой Диск, служба адресов Android на большинстве телефонов и проверка времени), Cloudflare (проверка времени), MET Norway (погода), MusicBrainz (поиск песни) и GitHub (проверка и загрузка обновлений). Письмо, которое ты отправляешь, проходит через Cloudflare и хранится в ящике Gmail у Google, а Anthropic может обрабатывать его, когда ИИ-помощник помогает его читать. Часть этих компаний работает в США или других странах за пределами ЕС. Такая передача опирается на рамочное соглашение ЕС и США о защите данных (EU–US Data Privacy Framework), если компания в нём участвует, или на стандартные договорные условия (standard contractual clauses) этой компании.

Как долго хранятся. Данные в приложении остаются, пока их не удалят или пока не удалено приложение. Копии в твоём собственном облачном хранилище остаются, пока их не удалят. Отправленные письма хранятся до завершения вопроса, но не дольше 2 лет.

Твои права. Можно потребовать доступ к своим данным, исправление, удаление, ограничение обработки, копию для переноса в другое место (переносимость), а также возразить против обработки или отозвать согласие в любой момент. Пиши на адрес выше. Ответ придёт в течение месяца. Большинство данных находится только на твоём устройстве, поэтому обычно это можно сделать прямо в приложении.

Жалобы. Можно пожаловаться в орган по защите данных своей страны.

Возраст. Чтобы пользоваться приложением самостоятельно, тебе должно быть не менее 15 лет. Если тебе меньше, сначала получи согласие родителей или опекуна.

Язык. Переводы этой политики сделаны с помощью ИИ. Если перевод отличается от английского текста, действует более выгодная для тебя версия.

Вопросы о конфиденциальности: support@pegasohlib.com.