Политика кон­фи­ден­ци­аль­ности

Что ты вводишь сам: названия привычек и категорий, цели, записанное время, ежедневные отметки «да/нет» и подсчитанные числа с единицей измерения, расписание недели, награды и штрафы, имя в профиле и, если ты её добавишь, дата рождения. Дата рождения нужна только для того, чтобы показать, сколько тебе было лет, когда началась твоя статистика.

Настройки: язык, тема, звук, вибрация и напоминания остаются только на этом устройстве. Имя профиля, дата рождения и настройки недели (планка и гибкая неделя) — часть твоих данных и передаются при синхронизации.

Всё это хранится в закрытом хранилище приложения на твоём устройстве. Другие приложения не могут его прочитать. Автоматическое резервное копирование Android для Крапли выключено, поэтому Android сам не копирует данные приложения в Google.

Если ты решишь войти через Google, приложение получает доступ только к собственной скрытой папке на твоём Google Диске (разрешение drive.appdata). Оно не может видеть, открывать или менять никакие другие твои файлы. Вход происходит через сервисы Google Play на твоём телефоне.

Копия твоих данных записывается в эту папку, чтобы телефон и планшет показывали одно и то же. Каждое устройство записывает свой файл и читает файлы других. В файле хранятся все твои привычки, записанное время, ежедневные отметки и счётчики, расписание, награды и штрафы, имя в профиле, дата рождения, работающий таймер и пустые отметки об удалённых элементах (см. «Удаление данных»). Приложение также читает адрес электронной почты твоего аккаунта, только чтобы показать, какой аккаунт подключён.

В имени каждого файла есть идентификатор Android устройства (a-…, затем .kraplya.json.gz). После переустановки он остаётся прежним, поэтому телефон снова находит свой файл. Он попадает только на Google Диск, как часть имени файла.

Синхронизация работает, когда ты открываешь приложение, и, пока она включена, примерно раз в несколько часов в фоне, если телефон в сети. Данные передаются только между твоим устройством и Google по зашифрованному соединению; у разработчика к ним нет доступа. Синхронизацию можно в любой момент выключить в профиле. Новые копии перестанут создаваться, но файлы, которые уже лежат на твоём Диске, не удалятся.

Использование приложением информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Если ты сам включишь показ событий календаря в расписании и разрешишь доступ к календарю, приложение читает события из календарей на твоём телефоне (в том числе Google Календаря, если он там настроен): название, время и цвет каждого события.

Они используются только для того, чтобы показать их в недельном расписании. События читаются только на устройстве: они не хранятся в приложении, не попадают в резервные копии или на Google Диск и никуда не отправляются. Приложение никогда не изменяет твой календарь.

Событие попадает в Краплю только тогда, когда ты сам добавишь его в расписание; тогда сохраняются только название и время, которые ты подтвердил. Доступ можно отозвать в настройках телефона или выключить показ событий в расписании.

Уведомления показывают идущий таймер и твои напоминания. Они создаются на устройстве; никуда ничего не отправляется.

По умолчанию включены, когда ты разрешишь уведомления: сводка в понедельник (понедельник, 10:00, только если прошлая неделя ждёт своей сводки) и напоминания о блоках в расписании. Выключено, пока ты не включишь: вечернее напоминание. Можно также добавить собственные напоминания. Каждое можно выключить в профиле.

После перезагрузки телефона приложение заново ставит свои напоминания. Поэтому оно просит разрешение на запуск при включении.

Версия Крапли, которая распространяется вне Google Play, ищет новую версию, когда ты открываешь приложение, не чаще чем раз в 30 минут, и когда ты нажимаешь «Проверить обновления». Она читает небольшой файл с сайта Крапли (pegasohlib.github.io, размещён на GitHub Pages), а когда ты нажимаешь «Обновить», скачивает новый APK с GitHub и перед установкой проверяет его SHA-256. Как любой сайт, они видят IP-адрес твоего устройства; больше ничего не отправляется, и никаких данных из приложения тоже. В фоне проверки нет.

Автоматические проверки включены по умолчанию. Их можно выключить в профиле и по-прежнему проверять вручную. Если приложение установлено из Google Play, его обновляет Google Play.

GitHub также считает, сколько раз скачали каждый файл. Это только число, без каких-либо данных о том, кто скачал; сайт показывает его как примерное количество загрузок.

Уведомления

таймер и твои напоминания.

Календарь (необязательно, только чтение)

чтобы показывать события твоего телефона в расписании.

Интернет

только для входа через Google, синхронизации с Диском и проверки и загрузки обновлений.

Работа в фоне

чтобы таймер продолжал считать при выключенном экране. Работает, только пока идёт запущенный тобой таймер.

Запуск при включении

чтобы вернуть твои напоминания после перезагрузки или обновления.

Установка приложений

чтобы устанавливать обновления самого приложения (только в версии, которая распространяется вне Google Play).

Вибрация

для таймера и достигнутых целей.

Файл резервной копии создаётся только тогда, когда ты сам его сохранишь, в том месте, которое ты выберешь. Импорт читает только тот файл, который ты выбрал.

Файл — это обычный текст, он не зашифрован: тот, у кого он есть, может прочитать всё, что в нём, включая пустые отметки удалённых элементов. Автоматическое резервное копирование Android выключено, поэтому эти файлы — единственные резервные копии.

Удали привычку, записанную сессию, категорию, награду или штраф либо блок расписания — и их содержимое сразу удаляется с устройства. Остаётся только пустая отметка: идентификатор элемента и время изменения. При удалении привычки удаляются и её блоки расписания.

Пустые отметки попадают в копию на твоём Google Диске и в новые файлы резервных копий, чтобы твои другие устройства тоже удалили элемент. Данные, оставшиеся от старых версий, обнуляются при первом запуске приложения после обновления до 0.9.17. Файлы резервных копий, сохранённые раньше, и файл другого устройства на Диске, пока оно не обновится, по-прежнему содержат то, что содержали.

Удаление приложения убирает его данные с устройства. Оно ничего не удаляет с Google Диска и из сохранённых тобой файлов резервных копий. Если переустановить приложение и снова включить синхронизацию, данные вернутся из копии на Диске.

Чтобы удалить копию из Google Диска, нажми «Удалить мою копию из Google Диска» в профиле. Это удалит файлы приложения на Диске для всех твоих устройств и выключит синхронизацию на этом. Устройство, на котором синхронизация всё ещё включена, снова загрузит свои данные, если не выключить синхронизацию и на нём. То же можно сделать в Google Диск → Настройки → Управление приложениями → Крапля → Удалить скрытые данные приложения. Если только выключить синхронизацию, новые копии создаваться не будут, а уже существующие на Диске останутся.

Если эта политика изменится, новая версия появится на этой странице с новой датой.

Кто отвечает. За описанные здесь данные отвечает PegasoHlib, физическое лицо, которое разрабатывает эти приложения. Контакт: support@pegasohlib.com.

Зачем используются данные и на каком правовом основании.

Работа приложения, а также копия или синхронизация, которую ты включаешь

Договор: нужно, чтобы дать то, о чём ты просишь (ст. 6(1)(b) GDPR)

Проверка обновлений и безопасность

Законный интерес: чтобы приложение было безопасным и обновлённым (ст. 6(1)(f))

Письмо, которое ты отправляешь

Законный интерес: ответить тебе (ст. 6(1)(f))

Кто их получает, и передача за пределы ЕС. Google (твой Диск и вход, если ты включаешь синхронизацию) и GitHub (проверка и загрузка обновлений). Письмо, которое ты отправляешь, проходит через Cloudflare и хранится в ящике Gmail у Google, а Anthropic может обрабатывать его, когда ИИ-помощник помогает его читать. Часть этих компаний работает в США или других странах за пределами ЕС. Такая передача опирается на рамочное соглашение ЕС и США о защите данных (EU–US Data Privacy Framework), если компания в нём участвует, или на стандартные договорные условия (standard contractual clauses) этой компании.

Как долго хранятся. Данные в приложении остаются, пока их не удалят или пока не удалено приложение. Копии в твоём собственном облачном хранилище остаются, пока их не удалят. Отправленные письма хранятся до завершения вопроса, но не дольше 2 лет.

Твои права. Можно потребовать доступ к своим данным, исправление, удаление, ограничение обработки, копию для переноса в другое место (переносимость), а также возразить против обработки или отозвать согласие в любой момент. Пиши на адрес выше. Ответ придёт в течение месяца. Большинство данных находится только на твоём устройстве, поэтому обычно это можно сделать прямо в приложении.

Жалобы. Можно пожаловаться в орган по защите данных своей страны.

Возраст. Чтобы пользоваться приложением самостоятельно, тебе должно быть не менее 15 лет. Если тебе меньше, сначала получи согласие родителей или опекуна.

Язык. Переводы этой политики сделаны с помощью ИИ. Если перевод отличается от английского текста, действует более выгодная для тебя версия.

Вопросы о конфиденциальности: support@pegasohlib.com