Політика кон­фі­ден­цій­ності

Застосунок зберігає на телефоні:

• твої капсули й чернетки: назву, текст листа, дату написання, дату відкриття, колір печатки, позначку, чи її вже відкрито, і на який попередній лист вона відповідає;
• копії фото й відео, які ти додаєш (фото зменшені), і голосові повідомлення, які ти записуєш;
• «цей момент»: настрій, пісню, місто й погоду, якщо ти їх додаси, а в листах собі ще назву телефона (ту, що задана в налаштуваннях телефона, або виробника й модель) та рівень заряду;
• капсули, які надсилають тобі друзі, а для групової капсули, яку ти збираєш, листи, зібрані досі;
• налаштування (мова, тема, день народження, якщо ти використовуєш його для капсули, e-mail під’єднаного Google-акаунта).

Фото й відео обираються через вбудований вибір фото Android, тож застосунок бачить лише те, що ти обереш, а не всю галерею. Мікрофон працює лише тоді, коли ти записуєш голосове повідомлення. Усе це лежить у приватному сховищі застосунку, яке інші застосунки прочитати не можуть, але самі файли не зашифровані. Автоматичне резервне копіювання Android для застосунку вимкнене. Фото й відео, які ти знімаєш у Колись, знімає застосунок камери твого телефона; сам Колись дозволу на камеру не має.

Запечатаний лист замкнено самим застосунком: Колись не відкриває й не показує його до потрібного дня, а дата перевіряється через інтернет. Це замок у застосунку, а не шифрування.

На телефоні листи, фото й записи лежать звичайними файлами та записами бази в приватному сховищі застосунку. Прочитати їх зможе той, хто обійде захист застосунків Android, наприклад на телефоні з root-доступом або відкритому спеціальними засобами. Zip на твоєму Google Диску теж не зашифрований, тож його може прочитати Google, як і все, що лежить на Диску.

Файли подарунків і групові капсули працюють інакше, див. «Капсули в подарунок» нижче. Не клади в капсулу те, що має лишитися нечитабельним для інших.

Якщо ти входиш через Google, Колись просить лише один дозвіл: drive.appdata. Він дає змогу створювати, читати й видаляти тільки власні файли застосунку в прихованій папці на твоєму Google Диску. Жодних інших файлів на Диску застосунок не бачить і не змінює.

Кожна запечатана капсула зберігається там як один звичайний zip-файл з випадковим номером капсули в назві (лист, фото, відео, голосові повідомлення й «цей момент»), без шифрування. Дата відкриття й дата, коли її відкрили, лежать ще й як властивості файлу. Чернетки не вивантажуються. Синхронізація стартує за кілька секунд після зміни, коли є інтернет, і приблизно двічі на день. Саме це повертає запечатані капсули на новому телефоні. Також застосунок читає e-mail акаунта лише для того, щоб показати, який акаунт під’єднано.

Дані йдуть напряму між телефоном і Google зашифрованим з’єднанням, без жодного іншого сервера посередині. На те, що зберігається на Диску, поширюється політика конфіденційності Google.

У Налаштуваннях можна зберегти всі капсули й чернетки в один файл, у вибране місце, без Google. Застосунок нікуди цей файл не надсилає. Якщо ти збережеш його в хмарну папку, він зберігатиметься в тому сервісі.

Без секретного слова файл не зашифровано: кожен, хто його має, зможе прочитати всі листи, навіть запечатані. Зі словом файл зашифровано, і він настільки надійний, наскільки важко вгадати слово. Якщо ти забудеш слово, файл не відкриє ніхто.

Відновлення повертає капсули, яких немає на телефоні, а запечатані лишаються запечатаними. Листів, що ще збираються для групи, і слів надісланих подарунків у файлі немає.

Використання та передавання застосунком Колись будь-якому іншому застосунку інформації, отриманої з Google API, відповідає Політиці щодо даних користувачів сервісів Google API, зокрема вимогам обмеженого використання (Limited Use).

• Дані з Google Диска використовуються лише для того, щоб зберігати твої капсули й повертати їх на твої телефони.
• Вони ніколи не продаються, не використовуються для реклами й ні з ким не діляться.
• Ніхто їх не читає: розробник не має доступу ні до твого Диска, ні до листів.

Щоб капсулу не можна було відкрити раніше, перевівши годинник, застосунок питає поточний час у вебсервера (www.google.com або www.cloudflare.com) і читає дату з відповіді. Він питає ще раз, коли настає день капсули, перш ніж сповістити тебе. Нічого про тебе чи твої капсули при цьому не надсилається. Як і за будь-якого запиту в інтернеті, ці сервіси бачать твою IP-адресу.

Лише коли ти натискаєш «Додати місто й погоду», застосунок один раз питає в Android твоє приблизне місцезнаходження (ніколи не точне). Служба місцезнаходження Android, зазвичай від Google, перетворює його на назву міста, а застосунок питає поточну погоду в MET Norway (Норвезький метеорологічний інститут, api.met.no), надсилаючи місцезнаходження, округлене приблизно до кілометра. У капсулі зберігаються лише назва міста й погода; саме місцезнаходження не зберігається. Цей пункт завжди можна пропустити.

Коли ти шукаєш пісню моменту, слова, які ти вводиш, надсилаються у відкриту музичну базу MusicBrainz (musicbrainz.org), щоб знайти назви пісень. У капсулі зберігаються лише назва пісні, виконавець і рік, ніколи не обкладинки чи записи. «Слухати» передає назву пісні музичному застосунку на твоєму телефоні (або відкриває пошук у YouTube Music), і той застосунок працює за своїми правилами. Пісню можна й просто вписати самостійно, без пошуку.

Капсула для іншої людини стає одним файлом, який надсилаєш ти, у застосунку, який обереш (месенджер, пошта, Google Диск). Розробник цього файлу ніколи не отримує. У файлі є лист із фото, відео, голосовими й «цим моментом» (без назви телефона й рівня заряду), а також твоє ім’я, якщо ти його вкажеш. У назві файлу є ім’я отримувача чи групи, вписане тобою, і його бачить месенджер або поштовий сервіс. Відео надсилаються як є, тож у них може бути місце зйомки.

Без секретного слова файл зашифрований, але ключ лежить у самому файлі. Це не дасть випадково розпакувати його раніше, але не зупинить того, хто має файл і трохи вміння. Якщо замкнути файл секретним словом, ключ робиться зі слова й у жодному файлі його немає, тож файл захищений настільки, наскільки важко вгадати слово. Слово лишається тільки на твоєму телефоні, щоб його можна було підглянути, і ніколи не потрапляє ні у файл, ні на Google Диск, ні до розробника. Заздалегідь можна прочитати лише підказку, яку ти напишеш.

Капсула для групи містить також назву групи й імена, які ти впишеш. Коли група пише капсулу разом, у файлі запрошення лежить ключ групи без шифрування, тож листи, надіслані назад, прочитає кожен, хто має запрошення. Лист кожного йде файлом до того, хто збирає листи, зашифрований цим ключем. Поки капсулу не запечатано, зібрані листи лежать звичайними файлами в сховищі застосунку організатора; застосунок показує лише, хто написав, а не що, і на Диск вони не копіюються.

Коли отримувач відкриє файл у Колись, його копія живе в його застосунку, без шифрування, як будь-яка капсула, і, за бажанням, на його власному Google Диску. Файли, уже надіслані тобою, лишаються в отримувачів і в месенджері чи пошті; видалення капсули в Колись їх не поверне.

Сповіщення в день відкриття ставиться в розклад на самому телефоні й чекає на інтернет, бо спершу перевіряється дата; нічого про нього нікуди не надсилається. «Додати в календар» відкриває календар телефона з готовою подією (назва капсули й дата відкриття). Зберегти її чи ні, вирішуєш ти; далі її зберігає твій календар. Колись не може читати твій календар. Віджет на головному екрані показує назву найближчої капсули й скільки днів лишилось; великий показує до трьох капсул зі смужкою прогресу й датами відкриття.

Якщо автоматична перевірка ввімкнена (за замовчуванням так), версія Колись із цього сайту перевіряє на сайті Колись (pegasohlib.github.io), чи є нова версія, коли ти відкриваєш застосунок, не частіше ніж раз на 30 хвилин. У фоні перевірки немає. Оновлення завантажується з GitHub лише коли ти натиснеш «Оновити», і перед встановленням перевіряється SHA-256 файлу. Як і будь-який сайт, GitHub бачить IP-адресу твого пристрою; більше нічого не надсилається, жодних даних із застосунку.

Автоматичну перевірку можна вимкнути в Налаштуваннях. Якщо застосунок встановлено з Google Play, його оновлює Google Play.

GitHub також рахує, скільки разів завантажили кожен файл. Це лише число, без жодних даних про те, хто завантажив; сайт показує його як приблизну кількість завантажень.

• жодних акаунтів у розробника й жодних власних серверів;
• жодної аналітики, реклами, стеження чи звітів про збої;
• жодного продажу даних і нічого, що надсилалося б розробнику;
• жодного доступу до контактів, файлів чи галереї й жодного місцезнаходження у фоні.

Інтернет

щоб перевірити дату й погоду, працювати з Google Диском, шукати пісні й перевіряти оновлення.

Стан мережі

щоб дочекатися з’єднання, перш ніж перевіряти дату чи синхронізувати.

Сповіщення

день відкриття й нагадування по дорозі.

Мікрофон (необов’язково)

лише для голосових повідомлень, поки ти записуєш.

Приблизне місцезнаходження (необов’язково)

лише для міста й погоди, коли ти просиш.

Вібрація

коли капсула відкривається.

Встановлення застосунків

щоб встановлювати власні оновлення (лише у версії з цього сайту).

• Видалення капсули в застосунку одразу прибирає з телефона лист, файли, «цей момент», нагадування й збережене слово подарунка, незалежно від входу в Google. Лишається тільки порожній рядок із випадковим номером капсули до наступної синхронізації. Залишки старих версій стираються під час першого запуску нової.
• На Google Диску zip капсули видаляється, а лишається маленький файл із номером капсули й закінченням .gone. У ньому лише слово «gone», і він велить іншим твоїм телефонам теж видалити капсулу. Капсула, змінена відтоді на іншому телефоні, лишається. Відповідь зберігає власну копію листів, на які відповідає, тож вони лишаються після видалення оригіналу.
• Видалення застосунку стирає все, що він зберігав на телефоні, але не копію на твоєму Google Диску, не збережені файли копій і не файли, надіслані іншим.
• Щоб прибрати копію з Диска без застосунку: відкрий Google Диск у браузері → Налаштування → Керування додатками → Колись (Kolys) → Параметри → Видалити приховані дані додатка.
• Забрати доступ застосунку можна будь-коли на myaccount.google.com/connections.

Якщо застосунок почне робити з даними щось нове, спершу оновиться ця сторінка, з новою датою вгорі.

Хто відповідає. За описані тут дані відповідає PegasoHlib, приватна особа, яка розробляє ці застосунки. Контакт: support@pegasohlib.com.

Навіщо використовуються дані й на якій правовій підставі.

Робота застосунку, а також копія чи синхронізація, яку ти вмикаєш

Договір: потрібно, щоб дати те, про що ти просиш (ст. 6(1)(b) GDPR)

Місто й погода, пошук пісні

Згода: її можна вимкнути будь-коли (ст. 6(1)(a))

Перевірка оновлень і безпека

Законний інтерес: щоб застосунок був безпечним і оновленим (ст. 6(1)(f))

Лист, який ти надсилаєш

Законний інтерес: відповісти тобі (ст. 6(1)(f))

Хто їх отримує, і передача за межі ЄС. Google (твій Диск, служба адрес Android на більшості телефонів і перевірка часу), Cloudflare (перевірка часу), MET Norway (погода), MusicBrainz (пошук пісні) і GitHub (перевірка й завантаження оновлень). Лист, який ти надсилаєш, проходить через Cloudflare і зберігається в скриньці Gmail у Google, а Anthropic може обробляти його, коли ШІ-помічник допомагає його читати. Частина цих компаній працює в США чи інших країнах поза ЄС. Така передача спирається на рамкову угоду ЄС і США про захист даних, якщо компанія в ній бере участь, або на стандартні договірні умови цієї компанії.

Як довго зберігаються. Дані в застосунку лишаються, поки ти їх не видалиш або не видалиш застосунок. Копії у твоєму хмарному сховищі лишаються, поки ти їх не видалиш. Надіслані листи зберігаються до завершення питання, але не довше 2 років.

Твої права. Ти можеш попросити доступ до своїх даних, виправлення, видалення, обмеження обробки, копію для перенесення, а також заперечити проти обробки чи відкликати згоду будь-коли. Пиши на адресу вище. Відповідь надійде протягом місяця. Більшість даних лежить лише на твоєму пристрої, тому зазвичай це можна зробити прямо в застосунку.

Скарги. Ти можеш поскаржитися до органу із захисту даних своєї країни.

Вік. Щоб користуватися застосунком самостійно, тобі має бути щонайменше 15 років. Якщо тобі менше, спершу отримай згоду батьків чи опікуна.

Мова. Переклади цієї політики зроблено за допомогою ШІ. Якщо переклад відрізняється від англійського тексту, діє вигідніша для тебе версія.

Питання про конфіденційність: support@pegasohlib.com.