Zásady ochrany súkromia

Aplikácia ukladá do telefónu:

• tvoje kapsuly a koncepty: názov, text listu, dátum napísania, dátum otvorenia, farbu pečate, či už bola otvorená a na ktorý skorší list odpovedá;
• kópie fotiek a videí, ktoré pridáš (fotky zmenšené), a hlasové správy, ktoré nahráš;
• „tento okamih“: tvoja nálada, pieseň, mesto a počasie, ak ich pridáš, a v listoch sebe názov telefónu (ten, ktorý mu dáš, inak výrobca a model) a stav batérie;
• kapsuly, ktoré ti posielajú kamaráti, a pri skupinovej kapsule, ktorú organizuješ, doteraz zozbierané listy;
• tvoje nastavenia (jazyk, téma, tvoje narodeniny, ak ich použiješ pre kapsulu, e-mail pripojeného účtu Google).

Fotky a videá sa vyberajú cez vlastný výber fotiek Androidu, takže aplikácia vidí len tie, ktoré vyberieš, nikdy celú galériu. Mikrofón sa používa len pri nahrávaní hlasovej správy. To všetko je uložené v súkromnom úložisku aplikácie, ktoré iné aplikácie nemôžu čítať, ale samotné súbory nie sú šifrované. Aplikácia vypína automatickú zálohu Androidu. Fotky a videá nasnímané v Kolys snímuje aplikácia fotoaparátu v tvojom telefóne; samotný Kolys nemá povolenie na fotoaparát.

Zapečatený list je zamknutý aplikáciou: Kolys ho neotvorí ani neukáže pred jeho dňom a dátum sa overuje online. Je to zámok v aplikácii, nie šifrovanie.

V tvojom telefóne sú listy, fotky a nahrávky bežné súbory a záznamy v databáze v súkromnom úložisku aplikácie. Kto obíde ochranu aplikácií v Androide, napríklad v telefóne s root oprávneniami alebo otvorenom špeciálnymi nástrojmi, mohol by ich prečítať. Zip na tvojom Disku Google tiež nie je šifrovaný, takže ho Google môže prečítať, ako čokoľvek uložené na Disku.

Súbory darčekov a skupinové kapsuly fungujú inak, pozri „Kapsuly ako darčeky“ nižšie. Nevkladaj do kapsuly nič, čo musí zostať pre ostatných nečitateľné.

Keď sa prihlásiš cez Google, Kolys požiada o jediné povolenie: drive.appdata. To aplikácii umožňuje vytvárať, čítať a mazať len vlastné súbory v skrytom priečinku aplikácie na tvojom Disku Google. Žiadne iné súbory na tvojom Disku aplikácia nevidí ani nemôže zmeniť.

Každá zapečatená kapsula sa tam ukladá ako jeden bežný súbor zip pomenovaný náhodným id kapsuly (list, jeho fotky, videá, hlasové správy a „táto chvíľa“), nešifrovaný. Dátum otvorenia a dátum, kedy bola otvorená, sa tiež uchovávajú ako vlastnosti súboru. Koncepty sa nenahrávajú. Synchronizácia sa začne niekoľko sekúnd po zmene, keď je internet, a približne dvakrát denne. Vďaka tomu sa tvoje zapečatené kapsuly vrátia v novom telefóne. Aplikácia číta aj e-mailovú adresu tvojho účtu, len aby ukázala, ktorý účet je pripojený.

Údaje putujú priamo medzi telefónom a Googlom cez šifrované pripojenie. Medzi nimi nie je žiadny iný server. Na to, čo je uložené na tvojom Disku, sa vzťahujú zásady ochrany súkromia spoločnosti Google.

V Nastaveniach môžeš uložiť všetky svoje kapsuly a koncepty do jedného súboru, na miesto, ktoré si vyberieš, bez Google. Aplikácia tento súbor nikam neposiela. Ak ho uložíš do cloudového priečinka, uchováva ho tá služba.

Bez tajného slova súbor nie je zašifrovaný: kto ho má, prečíta všetky listy, aj zapečatené. So slovom je zašifrovaný a je tak bezpečný, ako ťažko sa dá slovo uhádnuť. Ak slovo zabudneš, súbor nikto neotvorí.

Obnova vráti kapsuly, ktoré v telefóne nie sú, a zapečatené zostanú zapečatené. Listy, ktoré sa pre skupinu ešte zbierajú, a slová odoslaných darčekov v súbore nie sú.

Používanie informácií získaných z rozhraní Google API aplikáciou Kolys a ich prenos do akejkoľvek inej aplikácie bude v súlade so Zásadami pre údaje používateľov služieb Google API vrátane požiadaviek na obmedzené používanie.

• Údaje z tvojho Disku Google sa používajú len na uchovanie tvojich kapsúl a ich návrat do tvojich telefónov.
• Nikdy sa nepredávajú, nikdy sa nepoužívajú na reklamu a nikdy sa s nikým nezdieľajú.
• Žiadny človek ich nečíta: vývojár nemá prístup k tvojmu Disku ani k tvojim listom.

Aby sa kapsula nedala otvoriť skôr pretočením hodín v telefóne, aplikácia sa pýta webového servera na aktuálny čas (www.google.com alebo www.cloudflare.com) a dátum číta z odpovede. Opýta sa znova, keď nastane deň kapsuly, skôr než ti to oznámi. Nič o tebe ani tvojich kapsulách sa neodosiela. Ako pri každej webovej požiadavke tieto služby vidia tvoju IP adresu.

Len keď pri písaní klepneš na „Pridať mesto a počasie“, aplikácia raz požiada Android o tvoju približnú polohu (nikdy nie presnú). Polohová služba Androidu, zvyčajne Google, ju zmení na názov mesta a aplikácia sa opýta MET Norway (Nórsky meteorologický inštitút, api.met.no) na aktuálne počasie a odošle polohu zaokrúhlenú na asi kilometer. V kapsule sa uloží len názov mesta a počasie; samotná poloha sa neukladá. Toto môžeš vždy vynechať.

Keď hľadáš pesničku chvíle, zadané slová sa pošlú do MusicBrainz (musicbrainz.org), otvorenej hudobnej databázy, aby sa našli zodpovedajúce názvy pesničiek. V kapsule sa uchová len názov pesničky, interpret a rok, nikdy obaly ani nahrávky. „Vypočuť“ odovzdá názov pesničky hudobnej aplikácii v telefóne (alebo otvorí hľadanie v YouTube Music) a tá aplikácia sa riadi vlastnými pravidlami. Pesničku môžeš aj jednoducho napísať bez hľadania.

Kapsula pre niekoho iného sa stane jedným súborom, ktorý pošleš ty v aplikácii, ktorú vyberieš (messenger, e-mail, Disk Google). Vývojár ho nikdy nedostane. Súbor obsahuje list s fotkami, videami, hlasovými správami a „týmto okamihom“ (bez názvu telefónu a stavu batérie) a tvoje meno, ak ho uvedieš. Názov súboru obsahuje meno, ktoré zadáš pre príjemcu alebo skupinu, a messenger či poštová služba ho vidí. Videá sa posielajú bez zmien a môžu obsahovať miesto nakrúcania.

Bez tajného slova je súbor šifrovaný, ale kľúč je uložený vo vnútri súboru. To zabráni kamarátovi, aby ho omylom rozbalil skôr, nie niekomu, kto súbor má a trochu sa v tom vyzná. Ak ho zamkneš tajným slovom, kľúč sa vytvorí zo slova a nie je v žiadnom súbore, takže súbor je taký bezpečný, ako ťažko sa slovo háda. Slovo zostáva len v tvojom telefóne, takže ho môžeš znova nájsť, a nikdy sa nedostane do súboru, na tvoj Disk Google ani k vývojárovi. Pred odomknutím možno prečítať len nápovedu, ktorú napíšeš.

Kapsula pre skupinu nesie aj názov skupiny a mená, ktoré uvedieš. Keď skupina píše kapsulu spoločne, súbor pozvánky obsahuje kľúč skupiny nešifrovane, takže ktokoľvek, kto má pozvánku, môže čítať zaslané listy. List každého človeka ide ako súbor tomu, kto ich zbiera, zašifrovaný týmto kľúčom. Kým nie je kapsula zapečatená, zozbierané listy ležia ako bežné súbory v úložisku aplikácie organizátora; aplikácia ukazuje len, kto napísal, nie čo, a nekopírujú sa na Disk.

Keď príjemca otvorí súbor v Kolys, jeho kópia žije v jeho aplikácii, nešifrovaná ako každá kapsula, a, ak ho používa, na jeho vlastnom Disku Google. Odoslané súbory zostávajú u príjemcov a v messengeri alebo poštovej službe; vymazanie kapsuly v Kolys ich nemôže vziať späť.

Upozornenie v deň otvorenia je naplánované v tvojom telefóne a čaká na pripojenie na internet, pretože sa najprv overuje dátum; nič o ňom sa nikam neodosiela. „Pridať do kalendára“ otvorí kalendár v tvojom telefóne s hotovou udalosťou (názov kapsuly a dátum otvorenia). Ty rozhoduješ, či ju uložiť, a potom ju uchováva tvoj kalendár. Kolys nemôže čítať tvoj kalendár. Miniaplikácia na domovskej obrazovke ukazuje názov najbližšej kapsuly a počet zostávajúcich dní; veľká ukazuje až tri kapsuly s ukazovateľom priebehu a dátumami otvorenia.

Ak sú automatické kontroly zapnuté (predvolene sú), verzia Kolys z tohto webu kontroluje web Kolys (pegasohlib.github.io), či je nová verzia, keď aplikáciu otvoríš, najviac raz za 30 minút. Na pozadí sa žiadna kontrola nevykonáva. Aktualizáciu sťahuje z GitHubu, len keď ťukneš na Aktualizovať, a pred inštaláciou overí SHA-256 súboru. Ako každý web vidí GitHub IP adresu tvojho zariadenia; nič iné sa neodosiela, žiadne dáta z aplikácie.

Automatické kontroly môžeš vypnúť v Nastaveniach. Ak je aplikácia z Google Play, aktualizuje ju Google Play.

GitHub tiež počíta, koľkokrát bol každý súbor stiahnutý. Je to len číslo, bez akýchkoľvek údajov o tom, kto ho stiahol; web ho zobrazuje ako približný počet stiahnutí.

• žiadne účty u vývojára a žiadne vlastné servery;
• žiadna analytika, reklamy, sledovanie ani hlásenia o pádoch posielané kamkoľvek;
• žiadny predaj údajov a nič neodosielané vývojárovi;
• žiadny prístup ku kontaktom, súborom ani galérii a žiadna poloha na pozadí.

Internet

na overenie dátumu a počasia, používanie Disku Google, hľadanie pesničiek a kontrolu aktualizácií.

Stav siete

na počkanie na pripojenie pred overením dátumu alebo synchronizáciou.

Upozornenia

deň otvorenia a pripomienky po ceste.

Mikrofón (voliteľné)

len pre hlasové správy, počas nahrávania.

Približná poloha (voliteľné)

len pre mesto a počasie, keď o to požiadaš.

Vibrácie

keď sa kapsula otvorí.

Inštalácia aplikácií

na inštaláciu vlastných aktualizácií (len vo verzii z tohto webu).

• Vymazanie kapsuly v aplikácii hneď odstráni z telefónu list, jeho súbory, „túto chvíľu“, pripomienky a uložené slovo darčeka, či prebehlo prihlásenie, alebo nie. Zostane len prázdny riadok s náhodným id kapsuly do ďalšej synchronizácie. Zvyšky starších verzií sa vyprázdnia pri spustení novej verzie.
• Na Disku Google sa zip kapsuly vymaže a zostane malý súbor s id kapsuly a koncovkou .gone. Obsahuje len slovo „gone“ a hovorí tvojim ďalším telefónom, aby kapsulu tiež vymazali. Kapsula, ktorá sa odvtedy zmenila v inom telefóne, zostane. Odpoveď uchováva vlastnú kópiu listov, na ktoré odpovedá, takže prežijú vymazanie originálu.
• Odinštalovaním aplikácie sa vymaže všetko, čo uložila v telefóne, ale nie kópia v tvojom Google Drive, nie uložené súbory kópií a nie súbory poslané iným ľuďom.
• Kópiu na Disku odstrániš aj bez aplikácie: otvor Disk Google na webe → Nastavenia → Spravovať aplikácie → Kolys → Možnosti → Odstrániť skryté údaje aplikácie.
• Prístup aplikácie môžeš kedykoľvek odobrať na myaccount.google.com/connections.

Ak aplikácia začne s údajmi robiť niečo nové, najprv sa aktualizuje táto stránka a navrchu bude nový dátum.

Kto je zodpovedný. PegasoHlib, súkromná osoba, ktorá tieto aplikácie vyvíja, zodpovedá za tu opísané údaje. Kontakt: support@pegasohlib.com.

Prečo sa údaje používajú a na akom právnom základe.

Prevádzka aplikácie a záloha či synchronizácia, ktorú zapneš

Zmluva: nevyhnutné na poskytnutie toho, o čo žiadaš (GDPR čl. 6 ods. 1 písm. b))

Mesto a počasie, vyhľadávanie piesní

Súhlas: môžeš ho kedykoľvek vypnúť (čl. 6 ods. 1 písm. a))

Kontrola aktualizácií a bezpečnosť

Oprávnený záujem: udržiavanie aplikácie v bezpečnom a aktuálnom stave (čl. 6 ods. 1 písm. f))

E-mail, ktorý pošleš

Oprávnený záujem: odpovedanie tebe (čl. 6 ods. 1 písm. f))

Kto údaje prijíma a prenosy mimo EÚ. Google (tvoj Disk, adresná služba Androidu na väčšine telefónov a kontrola času), Cloudflare (kontrola času), MET Norway (počasie), MusicBrainz (vyhľadávanie piesní) a GitHub (kontrola aktualizácií a sťahovanie). E-mail, ktorý pošleš, prechádza cez Cloudflare a Google ho uchováva v schránke Gmail. Anthropic ho môže spracovať, keď pri čítaní pomáha asistent s umelou inteligenciou. Niektoré z týchto spoločností sídlia v Spojených štátoch alebo v iných krajinách mimo EÚ. Tieto prenosy sa opierajú o Rámec ochrany osobných údajov medzi EÚ a USA (Data Privacy Framework), ak sa spoločnosť doň zapojila, alebo o štandardné zmluvné doložky spoločnosti.

Ako dlho sa uchovávajú. Údaje v aplikácii zostávajú, kým ich nezmažeš alebo aplikáciu neodstrániš. Kópie vo vlastnom cloudovom úložisku zostávajú, kým ich nezmažeš. E-maily, ktoré pošleš, sa uchovávajú do uzavretia veci, najdlhšie však 2 roky.

Tvoje práva. Môžeš požiadať o prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, kópiu na prenos inam (prenosnosť) a kedykoľvek môžeš namietať proti spracúvaniu alebo odvolať súhlas. Napíš na vyššie uvedenú adresu. Odpoveď dostaneš do jedného mesiaca. Väčšina údajov je len na tvojom zariadení, takže to zvyčajne možno vybaviť priamo v aplikácii.

Sťažnosti. Môžeš podať sťažnosť na úrade na ochranu osobných údajov svojej krajiny.

Vek. Na samostatné používanie aplikácie musíš mať aspoň 15 rokov. Ak máš menej, najprv požiadaj o súhlas rodiča alebo zákonného zástupcu.

Jazyk. Preklady týchto zásad vznikajú s pomocou AI. Ak sa preklad líši od anglického textu, platí verzia, ktorá je pre teba výhodnejšia.

Otázky k ochrane súkromia: support@pegasohlib.com.