Палітыка пры­ват­нас­ці

• Геалакацыя. Пакуль запіс уключаны, праграма запісвае месцазнаходжанне тэлефона, у тым ліку ў фоне, праз сэрвісы Google Play, каб паказаць, куды ты ходзіш і як перамяшчаешся.
• Фізічная актыўнасць. Калі ты дазволіш, Android і сэрвісы Google Play паведамляюць праграме, ідзеш ты пешшу, едзеш на ровары або на транспарце. Пакуль запіс уключаны, праграма таксама лічыць уласныя крокі тэлефона па гадзінах.
• Фота і відэа. Калі ты дазволіш, праграма чытае імя, дату, памер і захаванае ў кожным файле месца і захоўвае іх у сваёй базе даных, каб паказаць фота на карце. Самі здымкі не капіруюцца і нікуды не адпраўляюцца. Па змаўчанні фота без месца атрымлівае тое месца, дзе ты тады знаходзіўся; гэта можна выключыць у наладах. Фота з мэсенджараў, спампоўванняў і скрыншоты застаюцца без такога месца; праграма вызначае гэта па назве папкі, а месца, захаванае ў самім файле, усё роўна выкарыстоўваецца. Праграма нічога не запісвае ў твае файлы з фота; яна можа толькі прыбраць месца, якое запісала старая версія, пасля запыту Android.
• Імпартаваныя файлы. Файлы Храналогіі Google або Google Takeout і экспарт Google Фота, якія ты абярэш, чытаюцца на тэлефоне.
• Месцы. Назвы, якія ты даеш месцам, і знойдзеныя для іх адрасы.
• Тыднёвыя справаздачы (па жаданні): настрой і словы, якія ты пішаш пра тыдзень.
• Налады. Мова, тэма і, калі ты іх укажаш, дзень нараджэння (каб паказаць, якую частку жыцця ахоплівае храналогія), рост і вага (для штодзённай мэты па кроках і даўжыні кроку). Яны захоўваюцца на тэлефоне і ў копіі і файлы рэзервовых копій не ўваходзяць.

Храналогія, месцы, спіс фота, тыднёвыя справаздачы і колькасць крокаў ляжаць у адной базе даных на тэлефоне. Менавіта гэтая база даных трапляе ў копію на Google Дыску і ў файл рэзервовай копіі.

Слід запытвае большасць з іх толькі тады, калі ты карыстаешся адпаведнай функцыяй. Ад любога можна адмовіцца або адклікаць яго ў наладах Android; тады гэтая функцыя застаецца выключанай.

Інтэрнэт і стан сеткі

Карты, адрасы, грамадскі транспарт, Google Дыск і абнаўленні (гл. ніжэй).

Геалакацыя: дакладная, прыблізная і ў фоне

Каб запісваць храналогію, у тым ліку пры выключаным экране. Для запісу патрэбны сэрвісы Google Play.

Фізічная актыўнасць

Каб адрозніваць хаджэнне, ровар і транспарт. А таксама версія гэтага дазволу ў сэрвісах Google Play.

Праца ў фоне (геалакацыя) і апавяшчэнні

Каб запіс працягваўся з бачным апавяшчэннем, а таксама для напамінаў, напрыклад пра тыднёвую справаздачу.

Запуск пасля перазагрузкі тэлефона

Каб працягнуць запіс пасля перазагрузкі або абнаўлення праграмы.

Ігнараваць аптымізацыю батарэі

Каб папрасіць Android не спыняць запіс. Android паказвае ўласны запыт.

Фота і відэа, абраныя фота, месцазнаходжанне фота і сховішча на Android 12 і старэйшым

Каб паказваць фота з тваёй галерэі і іх месцы на карце.

Усталяванне праграм

Каб усталяваць абнаўленне, якое ты пацвердзіш. Праграма распаўсюджваецца па-за Google Play.

Health Connect: крокі, пульс, сон, трэніроўкі, маршруты трэніровак, больш старая гісторыя

Каб чытаць тое, што туды запісала праграма твайго гадзінніка, толькі калі ты дазволіш. Праграма ніколі нічога не запісвае ў Health Connect.

• Карты (нельга выключыць). Кожны раз, калі паказваецца карта, яе фрагменты, стыль і шрыфты загружаюцца праз Cloudflare з OpenFreeMap (даныя OpenStreetMap). Спадарожнікавыя здымкі і назвы месцаў на іх загружаюцца з Esri (ArcGIS Location Platform), толькі пакуль выбрана спадарожнікавая карта. Гэтыя серверы атрымліваюць IP-адрас тваёй прылады і вобласць, якую ты глядзіш. Запыты да Esri таксама змяшчаюць ключ доступу праграмы, аднолькавы для ўсіх, хто ёю карыстаецца; Esri апрацоўвае іх згодна са сваёй заявай аб прыватнасці. Апроч IP-адраса, нічога, што цябе ідэнтыфікуе, не адпраўляецца.
• Адрасы і назвы месцаў (выключана, пакуль ты не пагодзішся; можна змяніць у наладах). Пасля тваёй згоды каардынаты кожнага месца, у якога яшчэ няма адраса, у тым ліку месцаў з імпартаваных гадоў, адпраўляюцца ў фонавым рэжыме ў адраснае сэрвіс Android. На большасці тэлефонаў гэта сэрвіс Google, таму Google атрымлівае гэтыя каардынаты; праграма гэтага змяніць не можа. Nominatim (nominatim.openstreetmap.org, яго вядзе OpenStreetMap) атрымлівае толькі каардынаты месца, якое ты адкрываеш або націскаеш, адзін раз для кожнага месца і не часцей чым прыкладна адзін запыт у секунду, і ніколі — месца, якое названа табой самім або пазначана як «Дом», «Праца» ці «Школа». Яшчэ ён атрымлівае твой IP-адрас, мову, а таксама назву і версію праграмы. Калі параметр выключаны, нічога не адпраўляецца.
• Грамадскі транспарт (выключана, пакуль ты не пагодзішся; можна змяніць у наладах). Каб адрозніць аўтобус, трамвай, цягнік ці метро, праграма запытвае ў сэрвіса Overpass праекта OpenStreetMap рэйкі і прыпынкі. Гэта робіцца толькі для паездак, запісаных табой самім за апошнія 60 дзён, якія ўсё яшчэ пазначаны як паездка на транспарце. Адпраўляюцца каардынаты квадратаў карты шырынёй каля 5 км вакол паездкі, а не дакладны маршрут. Для вельмі доўгай паездкі адпраўляецца да 25 кропак уздоўж маршруту, а для паездкі пад зямлёй — два канцы. Гэта серверы overpass-api.de і, калі ён не адказвае, overpass.private.coffee. Яны таксама бачаць твой IP-адрас і версію праграмы. Квадраты захоўваюцца на тэлефоне каля 60 дзён.
• Сэрвісы Google Play. Для запісу на тваім тэлефоне выкарыстоўваюцца сэрвісы Google Play — для геалакацыі, распазнавання актыўнасці і геазон; уваход у Дыск таксама выкарыстоўвае іх. Гэтую частку выконвае праграмнае забеспячэнне Google па ўласных умовах Google, а не Слід. Праграма не адпраўляе гэтыя даныя распрацоўшчыку.

Калі ты падключаеш Google Дыск, уваход адбываецца праз сэрвісы Google Play, і праграма атрымлівае доступ толькі да ўласнай схаванай папкі на тваім Дыску (дазвол drive.appdata). Яна не можа бачыць твае іншыя файлы. Яшчэ яна чытае твой адрас электроннай пошты — толькі каб паказаць, які акаўнт падключаны.

Што капіруецца. Уся база даных у сціснутым выглядзе: месцазнаходжанні, паездкі, месцы, імёны файлаў і месцы фота, тыднёвыя справаздачы і колькасць крокаў. Праграма яе не шыфруе. Дзень нараджэння, рост і вага ў яе не ўваходзяць. Даныя гадзінніка не захоўваюцца, таму іх там таксама няма.

Хто можа яе прачытаць. Копія ляжыць у сховішчы Google, таму Google захоўвае яе і апрацоўвае па ўласных умовах. У распрацоўшчыка да яе няма доступу.

Калі. Пасля падключэння копія па змаўчанні ствараецца кожныя 24 гадзіны, толькі па Wi-Fi і калі батарэя не разраджана. Гэта можна змяніць або ствараць копіі ўручную. Файл названы па модэлі тэлефона і шасці сімвалах Android ID тэлефона, і разам з ім захоўваецца імя тэлефона, каб свае прылады можна было адрозніваць. Google Дыск можа нейкі час захоўваць ранейшыя версіі копіі, а праграма можа іх аднавіць.

Як выдаліць. Калі адключыць Дыск, новыя копіі перастануць стварацца, але ўжо наяўныя на Дыску не выдаляцца. У праграме можна выдаліць копіі іншых сваіх прылад, а «Выдаліць маю копію з Google Дыска» выдаляе копію гэтага тэлефона разам з яе старымі версіямі і выключае аўтаматычныя копіі. Можна таксама адкрыць налады Google Дыска, «Кіраванне праграмамі», выбраць Слід і выдаліць яго схаваныя даныя праграмы. Выдаленне праграмы копію не выдаляе.

Выкарыстанне даных, атрыманых праз Google API, адпавядае Google API Services User Data Policy, у тым ліку патрабаванням Limited Use.

Калі ты дазволіш, праграма чытае з Health Connect крокі, пульс, сон і трэніроўкі (з іх маршрутамі), якія туды запісалі праграмы гадзіннікаў, напрыклад Mi Fitness, уключаючы гісторыю старэйшую за 30 дзён. Яна толькі чытае гэтыя даныя і ніколі нічога не запісвае ў Health Connect. Даныя чытаюцца толькі на тэлефоне, каб паказаць іх на ўкладцы «Здароўе» і ў адпаведны дзень тваёй храналогіі; праграма не захоўвае іх у сваёй базе даных, не ўключае ў копіі і рэзервовыя копіі і нікуды не адпраўляе. Дазволы можна ў любы момант адклікаць у наладах Health Connect.

Файл рэзервовай копіі ствараецца толькі тады, калі ты яго захоўваеш, у абраным табой месцы. У ім тая ж база даных, што і ў копіі на Дыску, і ён не зашыфраваны, таму той, у каго ёсць файл, можа прачытаць усю тваю храналогію. Калі ты захаваеш яго ў воблачную папку, яго будзе захоўваць гэты сэрвіс.

Перш чым аднаўленне заменіць тваю храналогію, праграма захоўвае ранейшую храналогію ў сваім сховішчы на тэлефоне (апошнія тры), каб памылковае аднаўленне можна было адмяніць. Гэтыя копіі ніколі не пакідаюць тэлефон і выдаляюцца пры выдаленні праграмы.

Аўтаматычнае рэзервовае капіраванне тэлефона Android для Следа выключана, таму рэзервовая копія тэлефона ў Google не ўключае даныя праграмы.

Экспарт. Ты можаш экспартаваць сваю храналогію ў файл GPX, KML або CSV: за адзін дзень, за дыяпазон дат або за ўвесь час. Файл ствараецца на тэлефоне і захоўваецца там, дзе ты абярэш у акне выбару файлаў Android. Слід нічога не адпраўляе, а файл не зашыфраваны. Калі ты захаваеш яго ў воблачную папку або падзелішся ім, ён апынецца ў гэтага сэрвісу або чалавека. Выдаленне даных у Слід не выдаляе экспартаваныя файлы.

Версія Следа, якая распаўсюджваецца на яго сайце, правярае наяўнасць новай версіі, калі ты адкрываеш праграму, не часцей чым раз у 30 хвілін. У фоне яна не правярае. Для гэтага яна чытае невялікі файл з pegasohlib.github.io, а калі ты націскаеш «Абнавіць», спампоўвае новую версію з GitHub. Праграма параўноўвае спампаванае з кантрольнай сумай з гэтага файла, а Android правярае, што абнаўленне падпісана тым жа ключом. Як любы сайт, GitHub бачыць IP-адрас тваёй прылады; ніякіх даных з праграмы не адпраўляецца.

Аўтаматычную праверку можна выключыць у наладах. Тады файл не чытаецца.

GitHub таксама лічыць, колькі разоў спампавалі кожны файл. Гэта толькі лік, без ніякіх даных пра тое, хто спампаваў; сайт паказвае яго як прыблізную колькасць спампоўванняў.

Выдаленне прыпынку або паездкі на экране дня прыбірае запіс і кропкі, запісаныя за гэты час. Выдаленне паездкі са спіса паездак прыбірае паездку, але кропкі, запісаныя за гэты час, застаюцца.

Выдаленне праграмы прыбірае ўсё, што праграма захоўвае на тэлефоне, уключаючы запасныя копіі. Яно не выдаляе копіі на Google Дыску, захаваныя табой файлы рэзервовых копій і тое, што знешнія сэрвісы ўжо атрымалі. Гэтыя сэрвісы захоўваюць гэта па ўласных правілах. Калі старая версія запісала месцы ў твае файлы з фота, выдаленне праграмы іх не прыбірае: спачатку прыбяры іх у наладах праграмы.

Каб выдаліць копію на Google Дыску, гл. «Копія ў Google Дыску».

Калі гэтая палітыка зменіцца, новая версія з’явіцца на гэтай старонцы з новай датай.

Хто адказвае. За апісаныя тут даныя адказвае PegasoHlib, фізічная асоба, якая распрацоўвае гэтыя праграмы. Кантакт: support@pegasohlib.com.

Навошта выкарыстоўваюцца даныя і на якой прававой падставе.

Праца праграмы, а таксама копія або сінхранізацыя, якую ты ўключаеш

Дагавор: патрэбна, каб даць тое, пра што ты просіш (арт. 6(1)(b) GDPR)

Паказ карт

Дагавор: патрэбна, каб даць тое, пра што ты просіш (арт. 6(1)(b) GDPR)

Пошук адрасоў і транспарту

Згода: яе можна выключыць у любы момант (арт. 6(1)(a))

Даныя гадзінніка і здароўя

Яўная згода (арт. 9(2)(a))

Праверка абнаўленняў і бяспека

Законны інтарэс: каб праграма была бяспечнай і абноўленай (арт. 6(1)(f))

Ліст, які ты адпраўляеш

Законны інтарэс: адказаць табе (арт. 6(1)(f))

Хто іх атрымлівае, і перадача за межы ЕС. OpenFreeMap з правайдарам Cloudflare (фрагменты карты), Esri (спадарожнікавая карта), Google (Google Play services, твой Дыск і служба адрасоў Android на большасці тэлефонаў), а толькі пасля тваёй згоды таксама серверы Nominatim і Overpass (адрасы і транспарт), і GitHub (праверка і спампоўванне абнаўленняў). Ліст, які ты адпраўляеш, праходзіць праз Cloudflare і захоўваецца ў скрыні Gmail у Google, а Anthropic можа апрацоўваць яго, калі ШІ-памочнік дапамагае яго чытаць. Частка гэтых кампаній працуе ў ЗША або іншых краінах па-за межамі ЕС. Такая перадача грунтуецца на рамкавым пагадненні ЕС і ЗША аб абароне даных (EU–US Data Privacy Framework), калі кампанія ў ім удзельнічае, або на стандартных дагаворных палажэннях (standard contractual clauses) гэтай кампаніі.

Як доўга захоўваюцца. Даныя ў праграме застаюцца, пакуль іх не выдалены або пакуль не выдалена праграма. Копіі ў тваім уласным воблачным сховішчы застаюцца, пакуль іх не выдалены. Адпраўленыя лісты захоўваюцца да завяршэння пытання, але не даўжэй за 2 гады.

Твае правы. Можна запатрабаваць доступ да сваіх даных, выпраўленне, выдаленне, абмежаванне апрацоўкі, копію для перадачы ў іншае месца (пераноснасць), а таксама запярэчыць супраць апрацоўкі або адклікаць згоду ў любы момант. Пішы на адрас вышэй. Адказ прыйдзе на працягу месяца. Большасць даных ёсць толькі на тваёй прыладзе, таму звычайна гэта можна зрабіць проста ў праграме.

Скаргі. Можна падаць скаргу ў орган па абароне даных сваёй краіны.

Узрост. Каб карыстацца праграмай самастойна, табе павінна быць не менш за 15 гадоў. Калі табе менш, спачатку атрымай згоду бацькоў або апекуна.

Мова. Пераклады гэтай палітыкі зроблены з дапамогай ШІ. Калі пераклад адрозніваецца ад англійскага тэксту, дзейнічае больш выгодная для цябе версія.

Пытанні пра прыватнасць: support@pegasohlib.com