Політика кон­фі­ден­цій­ності

Те, що вводиш ти: назви звичок і категорій, цілі, записаний час, щоденні позначки «так чи ні» й числа лічильників з одиницями, тижневий розклад, нагороди й покарання, ім’я в профілі та, якщо ти її додаси, дата народження. Дата народження потрібна лише для того, щоб показати, скільки тобі було, коли почалася твоя статистика.

Налаштування: мова, тема, звук, вібрація й нагадування лишаються лише на цьому пристрої. Ім’я в профілі, дата народження й налаштування тижня (планка та гнучкий тиждень) є частиною твоїх даних і подорожують під час синхронізації.

Усе це лежить у закритому сховищі застосунку на твоєму пристрої. Інші застосунки не можуть його прочитати. Власну автоматичну копію Android для Краплі вимкнено, тож Android сам не копіює дані застосунку до Google.

Якщо ти ввійдеш через Google, застосунок отримає доступ лише до своєї прихованої папки на твоєму Google Диску (дозвіл drive.appdata). Він не може бачити, відкривати чи змінювати жодних інших твоїх файлів. Вхід іде через сервіси Google Play на твоєму телефоні.

У цю папку записується копія твоїх даних, щоб на телефоні й планшеті було однаково. Кожен пристрій пише власний файл і читає чужі. У файлі всі твої звички, записаний час, щоденні позначки й лічильники, розклад, нагороди й покарання, ім’я в профілі, дата народження, таймер, що йде, і порожні позначки видалених елементів (див. «Як видалити свої дані»). Застосунок також читає адресу пошти твого акаунта, лише щоб показати, який акаунт підключено.

В імені кожного файла є ідентифікатор пристрою Android (a-…, далі .kraplya.json.gz). Після перевстановлення він лишається тим самим, тож телефон знову знаходить свій файл. Він іде лише на Google Диск, як частина імені файла.

Синхронізація працює, коли ти відкриваєш застосунок, і, поки вона ввімкнена, раз на кілька годин у фоні, якщо телефон онлайн. Дані передаються лише між твоїм пристроєм і Google зашифрованим з’єднанням; автор застосунку доступу до них не має. Вимкнути синхронізацію можна будь-коли в Профілі. Нові копії перестануть створюватися, але файли, що вже є на Диску, не зникнуть.

Використання даних, отриманих через Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

Якщо ти ввімкнеш показ подій календаря в розкладі й дозволиш доступ до календаря, застосунок читає події з календарів на твоєму телефоні (зокрема Google Календаря, якщо він там підключений): назву, час і колір події.

Вони потрібні лише для того, щоб показати їх у тижневому розкладі. Події читаються тільки на пристрої: вони не зберігаються в застосунку, не потрапляють у резервні копії чи на Google Диск і нікуди не надсилаються. Застосунок нічого не змінює в календарі.

Подія потрапляє в Краплю лише тоді, коли ти додаси її в розклад; тоді зберігаються тільки назва й час, які ти підтвердив. Доступ можна відкликати в налаштуваннях телефону або вимкнути показ подій у розкладі.

Сповіщення показують таймер, що йде, і твої нагадування. Вони створюються на пристрої, нічого нікуди не надсилається.

Типово ввімкнені, щойно ти дозволиш сповіщення: підсумок у понеділок (понеділок, 10:00, лише якщо минулий тиждень чекає на підсумок) і нагадування про проміжки з твого розкладу. Вимкнене, доки не ввімкнеш: вечірнє нагадування. Можна додати й власні нагадування. Кожне можна вимкнути в Профілі.

Після перезапуску телефону застосунок знову ставить свої нагадування. Тому він просить дозвіл запускатися під час увімкнення.

Версія Краплі, яку поширюють поза Google Play, шукає нову версію, коли ти відкриваєш застосунок, не частіше ніж раз на 30 хвилин, і коли натискаєш «Перевірити оновлення». Вона читає невеликий файл на сайті Краплі (pegasohlib.github.io, його хостить GitHub Pages), а коли ти натиснеш «Оновити», завантажує новий APK з GitHub і перед встановленням перевіряє його SHA-256. Як і будь-який сайт, вони бачать IP-адресу твого пристрою; більше нічого не надсилається, жодних даних із застосунку. У фоні перевірки немає.

Автоматична перевірка типово ввімкнена. Її можна вимкнути в Профілі й усе одно перевіряти вручну. Якщо застосунок встановлено з Google Play, його оновлює Google Play.

GitHub також рахує, скільки разів завантажили кожен файл. Це лише число, без жодних даних про те, хто завантажив; сайт показує його як приблизну кількість завантажень.

Сповіщення

таймер і твої нагадування.

Календар (необов’язково, лише читання)

щоб показати події твого телефона в розкладі.

Інтернет

лише для входу через Google, синхронізації з Диском і перевірки та завантаження оновлень.

Робота у фоні

щоб таймер рахував і з вимкненим екраном. Працює лише поки йде таймер, який ти запустив.

Запуск під час увімкнення

щоб повернути нагадування після перезапуску чи оновлення.

Встановлення застосунків

щоб встановлювати оновлення самої Краплі (лише у версії, яку поширюють поза Google Play).

Вібрація

для таймера й досягнутих цілей.

Файл резервної копії створюється лише тоді, коли ти його збережеш, і лежить там, де ти вибереш. Імпорт читає тільки той файл, який ти вибрав.

Файл — звичайний текст, він не зашифрований: хто його має, може прочитати все, що в ньому, зокрема порожні позначки видалених елементів. Автоматичну копію Android вимкнено, тож цими файлами й вичерпуються резервні копії.

Видали звичку, записану сесію, категорію, нагороду чи покарання або проміжок розкладу, і його вміст одразу зникне з пристрою. Лишиться тільки порожня позначка: ідентифікатор елемента й час зміни. Разом зі звичкою видаляються й її проміжки в розкладі.

Порожні позначки потрапляють у копію на Google Диску й у нові файли резервних копій, щоб інші твої пристрої теж видалили елемент. Дані, які залишили старші версії, обнуляються під час першого запуску після оновлення до 0.9.17. Файли копій, збережені раніше, і файл іншого пристрою на Диску, доки той не оновиться, досі містять те, що містили.

Видалення застосунку прибирає його дані з пристрою. Воно нічого не прибирає з Google Диска чи з файлів копій, які ти зберіг. Якщо перевстановиш застосунок і знову ввімкнеш синхронізацію, дані повернуться з копії на Диску.

Щоб прибрати копію з Google Диска, натисни «Видалити мою копію з Google Drive» у Профілі. Файли застосунку на Диску буде видалено для всіх твоїх пристроїв, а синхронізацію на цьому вимкнено. Пристрій, де синхронізація ще ввімкнена, знову завантажить свої дані, якщо не вимкнути її і там. Те саме можна зробити в Google Диск → Налаштування → Керування застосунками → Крапля → Видалити приховані дані застосунку. Якщо лише вимкнути синхронізацію, нові копії не створюватимуться, а наявні лишаться на Диску.

Якщо ця політика зміниться, нова версія з’явиться на цій сторінці з новою датою.

Хто відповідає. За описані тут дані відповідає PegasoHlib, приватна особа, яка розробляє ці застосунки. Контакт: support@pegasohlib.com.

Навіщо використовуються дані й на якій правовій підставі.

Робота застосунку, а також копія чи синхронізація, яку ти вмикаєш

Договір: потрібно, щоб дати те, про що ти просиш (ст. 6(1)(b) GDPR)

Перевірка оновлень і безпека

Законний інтерес: щоб застосунок був безпечним і оновленим (ст. 6(1)(f))

Лист, який ти надсилаєш

Законний інтерес: відповісти тобі (ст. 6(1)(f))

Хто їх отримує, і передача за межі ЄС. Google (твій Диск і вхід, якщо ти вмикаєш синхронізацію) і GitHub (перевірка й завантаження оновлень). Лист, який ти надсилаєш, проходить через Cloudflare і зберігається в скриньці Gmail у Google, а Anthropic може обробляти його, коли ШІ-помічник допомагає його читати. Частина цих компаній працює в США чи інших країнах поза ЄС. Така передача спирається на рамкову угоду ЄС і США про захист даних, якщо компанія в ній бере участь, або на стандартні договірні умови цієї компанії.

Як довго зберігаються. Дані в застосунку лишаються, поки ти їх не видалиш або не видалиш застосунок. Копії у твоєму хмарному сховищі лишаються, поки ти їх не видалиш. Надіслані листи зберігаються до завершення питання, але не довше 2 років.

Твої права. Ти можеш попросити доступ до своїх даних, виправлення, видалення, обмеження обробки, копію для перенесення, а також заперечити проти обробки чи відкликати згоду будь-коли. Пиши на адресу вище. Відповідь надійде протягом місяця. Більшість даних лежить лише на твоєму пристрої, тому зазвичай це можна зробити прямо в застосунку.

Скарги. Ти можеш поскаржитися до органу із захисту даних своєї країни.

Вік. Щоб користуватися застосунком самостійно, тобі має бути щонайменше 15 років. Якщо тобі менше, спершу отримай згоду батьків чи опікуна.

Мова. Переклади цієї політики зроблено за допомогою ШІ. Якщо переклад відрізняється від англійського тексту, діє вигідніша для тебе версія.

Питання щодо конфіденційності: support@pegasohlib.com