Палітыка пры­ват­нас­ці

Што ты ўводзіш сам: назвы звычак і катэгорый, мэты, запісаны час, штодзённыя адзнакі «так/не» і падлічаныя лічбы з адзінкай вымярэння, расклад тыдня, узнагароды і штрафы, імя ў профілі і, калі ты яе дадасі, дата нараджэння. Дата нараджэння патрэбна толькі для таго, каб паказаць, колькі табе было гадоў, калі пачалася твая статыстыка.

Налады: мова, тэма, гук, вібрацыя і напаміны застаюцца толькі на гэтай прыладзе. Імя профілю, дата нараджэння і налады тыдня (планка і гібкі тыдзень) — частка тваіх даных і перадаюцца пры сінхранізацыі.

Усё гэта захоўваецца ў закрытым сховішчы праграмы на тваёй прыладзе. Іншыя праграмы не могуць яго прачытаць. Аўтаматычнае рэзервовае капіраванне Android для Кроплі выключана, таму Android сам не капіруе даныя праграмы ў Google.

Калі ты вырашыш увайсці праз Google, праграма атрымлівае доступ толькі да ўласнай схаванай папкі на тваім Google Дыску (дазвол drive.appdata). Яна не можа бачыць, адкрываць або змяняць нічога з тваіх іншых файлаў. Уваход адбываецца праз сэрвісы Google Play на тваім тэлефоне.

Копія тваіх даных запісваецца ў гэтую папку, каб тэлефон і планшэт паказвалі адно і тое ж. Кожная прылада запісвае свой файл і чытае файлы іншых. У файле захоўваюцца ўсе твае звычкі, запісаны час, штодзённыя адзнакі і лічбы, расклад, узнагароды і штрафы, імя ў профілі, дата нараджэння, таймер, які працуе, і пустыя адзнакі пра выдаленыя элементы (гл. «Выдаленне даных»). Праграма таксама чытае адрас электроннай пошты твайго акаўнта, толькі каб паказаць, які акаўнт падключаны.

У назве кожнага файла ёсць ідэнтыфікатар Android прылады (a-…, затым .kraplya.json.gz). Пасля пераўсталявання ён застаецца ранейшым, таму тэлефон зноў знаходзіць свой файл. Ён трапляе толькі ў Google Дыск, як частка назвы файла.

Сінхранізацыя працуе, калі ты адкрываеш праграму, і, пакуль яна ўключана, прыкладна раз на некалькі гадзін у фоне, калі тэлефон у сетцы. Даныя перадаюцца толькі паміж тваёй прыладай і Google па зашыфраваным злучэнні; у распрацоўшчыка да іх няма доступу. Сінхранізацыю можна ў любы момант выключыць у профілі. Новыя копіі больш не ствараюцца, але файлы, якія ўжо ляжаць на тваім Дыску, не выдаляцца.

Выкарыстанне даных, атрыманых праз Google API, адпавядае Google API Services User Data Policy, у тым ліку патрабаванням Limited Use.

Калі ты ўключыш паказ падзей календара ў раскладзе і дазволіш доступ да календара, праграма чытае падзеі з календароў на тваім тэлефоне (у тым ліку з Google Календара, калі ён там падключаны): назву, час і колер падзеі.

Яны патрэбныя толькі для таго, каб паказаць іх у тыднёвым раскладзе. Падзеі чытаюцца толькі на прыладзе: яны не захоўваюцца ў праграме, не трапляюць у рэзервовыя копіі ці на Google Дыск і нікуды не адпраўляюцца. Праграма нічога не змяняе ў календары.

Падзея трапляе ў Краплю толькі тады, калі ты дадасі яе ў расклад; тады захоўваюцца толькі назва і час, якія ты пацвярджаеш. Доступ можна адклікаць у наладах тэлефона або выключыць паказ падзей у раскладзе.

Апавяшчэнні паказваюць працуючы таймер і твае напаміны. Яны ствараюцца на прыладзе; нічога нікуды не адпраўляецца.

Па змаўчанні ўключаны, калі ты дазволіш апавяшчэнні: зводка ў панядзелак (панядзелак, 10:00, толькі калі мінулы тыдзень чакае сваёй зводкі) і напаміны пра блокі ў раскладзе. Выключана, пакуль ты не ўключыш: вячэрняе напамінанне. Можна таксама дадаць уласныя напаміны. Кожнае можна выключыць у профілі.

Пасля перазапуску тэлефона праграма зноў ставіць свае напаміны. Таму яна просіць дазвол запускацца пры ўключэнні.

Версія Кроплі, якая распаўсюджваецца па-за Google Play, шукае новую версію, калі ты адкрываеш праграму, не часцей чым раз у 30 хвілін, і калі ты націскаеш «Праверыць абнаўленні». Яна чытае невялікі файл з сайта Кроплі (pegasohlib.github.io, размешчаны на GitHub Pages), а калі ты націскаеш «Абнавіць», спампоўвае новы APK з GitHub і перад усталяваннем правярае яго SHA-256. Як любы сайт, яны бачаць IP-адрас тваёй прылады; больш нічога не адпраўляецца, і ніякіх даных з праграмы таксама. У фоне праверкі няма.

Аўтаматычныя праверкі ўключаны па змаўчанні. Іх можна выключыць у профілі і ўсё роўна правяраць уручную. Калі праграма ўсталявана з Google Play, яе абнаўляе Google Play.

GitHub таксама лічыць, колькі разоў спампавалі кожны файл. Гэта толькі лічба, без ніякіх даных пра тое, хто спампаваў; сайт паказвае яе як прыблізную колькасць спампоўванняў.

Апавяшчэнні

таймер і твае напаміны.

Каляндар (неабавязкова, толькі чытанне)

каб паказваць падзеі твайго тэлефона ў раскладзе.

Інтэрнэт

толькі для ўваходу праз Google, сінхранізацыі з Дыскам і праверкі і спампоўвання абнаўленняў.

Праца ў фоне

каб таймер працягваў лічыць пры выключаным экране. Працуе, толькі пакуль ідзе запушчаны табой таймер.

Запуск пры ўключэнні

каб вярнуць твае напаміны пасля перазагрузкі або абнаўлення.

Усталяванне праграм

каб усталёўваць абнаўленні самой Краплі (толькі ў версіі, якую распаўсюджваюць па-за Google Play).

Вібрацыя

для таймера і дасягнутых мэт.

Файл рэзервовай копіі ствараецца толькі тады, калі ты захаваеш яго, і ляжыць там, дзе ты абярэш. Імпарт чытае толькі той файл, які ты абярэш.

Файл — гэта звычайны тэкст, ён не зашыфраваны: той, у каго ён ёсць, можа прачытаць усё, што ў ім, уключаючы пустыя адзнакі выдаленых элементаў. Аўтаматычнае рэзервовае капіраванне Android выключана, таму гэтыя файлы — адзіныя рэзервовыя копіі.

Выдалі звычку, запісаную сесію, катэгорыю, узнагароду або штраф ці блок раскладу — і іх змест адразу выдаляецца з прылады. Застаецца толькі пустая адзнака: ідэнтыфікатар элемента і час змены. Пры выдаленні звычкі выдаляюцца і яе блокі раскладу.

Пустыя адзнакі трапляюць у копію на тваім Google Дыску і ў новыя файлы рэзервовых копій, каб твае іншыя прылады таксама выдалілі элемент. Даныя, якія засталіся ад старых версій, абнуляюцца пры першым запуску праграмы пасля абнаўлення да 0.9.17. Файлы рэзервовых копій, захаваныя раней, і файл іншай прылады на Дыску, пакуль яна не абновіцца, па-ранейшаму ўтрымліваюць тое, што ўтрымлівалі.

Выдаленне праграмы прыбірае яе даныя з прылады. Яно нічога не выдаляе з Google Дыска і з захаваных табой файлаў рэзервовых копій. Калі пераўсталяваць праграму і зноў уключыць сінхранізацыю, даныя вернуцца з копіі на Дыску.

Каб выдаліць копію з Google Дыска, націсні «Выдаліць маю копію з Google Дыска» ў профілі. Гэта выдаліць файлы праграмы на Дыску для ўсіх тваіх прылад і выключыць сінхранізацыю на гэтай. Прылада, на якой сінхранізацыя ўсё яшчэ ўключана, зноў загрузіць свае даныя, калі не выключыць сінхранізацыю і на ёй. Тое самае можна зрабіць у Google Дыск → Налады → Кіраванне праграмамі → Крапля → Выдаліць схаваныя даныя праграмы. Калі толькі выключыць сінхранізацыю, новыя копіі стварацца не будуць, а ўжо наяўныя на Дыску застануцца.

Калі гэтая палітыка зменіцца, новая версія з’явіцца на гэтай старонцы з новай датай.

Хто адказвае. За апісаныя тут даныя адказвае PegasoHlib, фізічная асоба, якая распрацоўвае гэтыя праграмы. Кантакт: support@pegasohlib.com.

Навошта выкарыстоўваюцца даныя і на якой прававой падставе.

Праца праграмы, а таксама копія або сінхранізацыя, якую ты ўключаеш

Дагавор: патрэбна, каб даць тое, пра што ты просіш (арт. 6(1)(b) GDPR)

Праверка абнаўленняў і бяспека

Законны інтарэс: каб праграма была бяспечнай і абноўленай (арт. 6(1)(f))

Ліст, які ты адпраўляеш

Законны інтарэс: адказаць табе (арт. 6(1)(f))

Хто іх атрымлівае, і перадача за межы ЕС. Google (твой Дыск і ўваход, калі ты ўключаеш сінхранізацыю) і GitHub (праверка і спампоўванне абнаўленняў). Ліст, які ты адпраўляеш, праходзіць праз Cloudflare і захоўваецца ў скрыні Gmail у Google, а Anthropic можа апрацоўваць яго, калі ШІ-памочнік дапамагае яго чытаць. Частка гэтых кампаній працуе ў ЗША або іншых краінах па-за межамі ЕС. Такая перадача грунтуецца на рамкавым пагадненні ЕС і ЗША аб абароне даных (EU–US Data Privacy Framework), калі кампанія ў ім удзельнічае, або на стандартных дагаворных палажэннях (standard contractual clauses) гэтай кампаніі.

Як доўга захоўваюцца. Даныя ў праграме застаюцца, пакуль іх не выдалены або пакуль не выдалена праграма. Копіі ў тваім уласным воблачным сховішчы застаюцца, пакуль іх не выдалены. Адпраўленыя лісты захоўваюцца да завяршэння пытання, але не даўжэй за 2 гады.

Твае правы. Можна запатрабаваць доступ да сваіх даных, выпраўленне, выдаленне, абмежаванне апрацоўкі, копію для перадачы ў іншае месца (пераноснасць), а таксама запярэчыць супраць апрацоўкі або адклікаць згоду ў любы момант. Пішы на адрас вышэй. Адказ прыйдзе на працягу месяца. Большасць даных ёсць толькі на тваёй прыладзе, таму звычайна гэта можна зрабіць проста ў праграме.

Скаргі. Можна падаць скаргу ў орган па абароне даных сваёй краіны.

Узрост. Каб карыстацца праграмай самастойна, табе павінна быць не менш за 15 гадоў. Калі табе менш, спачатку атрымай згоду бацькоў або апекуна.

Мова. Пераклады гэтай палітыкі зроблены з дапамогай ШІ. Калі пераклад адрозніваецца ад англійскага тэксту, дзейнічае больш выгодная для цябе версія.

Пытанні пра прыватнасць: support@pegasohlib.com