Политика кон­фи­ден­ци­аль­ности

• Геолокация. Пока запись включена, приложение записывает местоположение телефона, в том числе в фоне, через сервисы Google Play, чтобы показать, куда ты ходишь и как перемещаешься.
• Физическая активность. Если ты разрешишь, Android и сервисы Google Play сообщают приложению, идёшь ли ты пешком, едешь на велосипеде или на транспорте. Пока запись включена, приложение также считает собственные шаги телефона по часам.
• Фото и видео. Если ты разрешишь, приложение читает имя, дату, размер и сохранённое в каждом файле место и хранит их в своей базе данных, чтобы показать фото на карте. Сами снимки не копируются и никуда не отправляются. По умолчанию фото без места получает то место, где ты находился в то время; это можно выключить в настройках. Фото из мессенджеров, загрузок и скриншоты остаются без такого места; приложение определяет это по названию папки, а место, сохранённое в самом файле, всё равно используется. Приложение ничего не записывает в твои файлы с фото; оно может только убрать место, которое записала старая версия, после запроса Android.
• Импортированные файлы. Файлы Хронологии Google или Google Takeout и экспорт Google Фото, которые ты выберешь, читаются на телефоне.
• Места. Названия, которые ты даёшь местам, и найденные для них адреса.
• Недельные отчёты (по желанию): настроение и слова, которые ты пишешь о неделе.
• Настройки. Язык, тема и, если ты их укажешь, день рождения (чтобы показать, какую часть жизни охватывает хронология), рост и вес (для дневной цели по шагам и длины шага). Они хранятся на телефоне и в копии и файлы резервных копий не входят.

Хронология, места, список фото, недельные отчёты и количество шагов лежат в одной базе данных на телефоне. Именно эта база данных попадает в копию на Google Диске и в файл резервной копии.

Слід запрашивает большинство из них только тогда, когда ты пользуешься соответствующей функцией. От любого можно отказаться или отозвать его в настройках Android; тогда эта функция остаётся выключенной.

Интернет и состояние сети

Карты, адреса, общественный транспорт, Google Диск и обновления (см. ниже).

Геолокация: точная, приблизительная и в фоне

Чтобы записывать хронологию, в том числе при выключенном экране. Для записи нужны сервисы Google Play.

Физическая активность

Чтобы различать ходьбу, велосипед и транспорт. А также версия этого разрешения в сервисах Google Play.

Работа в фоне (геолокация) и уведомления

Чтобы запись продолжалась с заметным уведомлением, а также для напоминаний, например о недельном отчёте.

Запуск после перезагрузки телефона

Чтобы продолжить запись после перезагрузки или обновления приложения.

Игнорировать оптимизацию батареи

Чтобы попросить Android не останавливать запись. Android показывает собственный запрос.

Фото и видео, выбранные фото, местоположение фото и хранилище на Android 12 и старше

Чтобы показывать фото из твоей галереи и их места на карте.

Установка приложений

Чтобы установить обновление, которое ты подтвердишь. Приложение распространяется вне Google Play.

Health Connect: шаги, пульс, сон, тренировки, маршруты тренировок, более старая история

Чтобы читать то, что туда записало приложение твоих часов, только если ты разрешишь. Приложение никогда ничего не записывает в Health Connect.

• Карты (нельзя выключить). Всякий раз, когда показывается карта, её фрагменты, стиль и шрифты загружаются через Cloudflare с OpenFreeMap (данные OpenStreetMap). Спутниковые снимки и названия мест на них загружаются с Esri (ArcGIS Location Platform), только пока выбрана спутниковая карта. Эти серверы получают IP-адрес твоего устройства и область, которую ты смотришь. Запросы к Esri также содержат ключ доступа приложения, одинаковый для всех, кто им пользуется; Esri обрабатывает их согласно своему заявлению о конфиденциальности. Кроме IP-адреса, ничего, что тебя идентифицирует, не отправляется.
• Адреса и названия мест (выключено, пока ты не согласишься; можно изменить в настройках). После твоего согласия координаты каждого места, у которого ещё нет адреса, в том числе мест из импортированных лет, отправляются в фоновом режиме в адресный сервис Android. На большинстве телефонов это сервис Google, поэтому Google получает эти координаты; приложение этого изменить не может. Nominatim (nominatim.openstreetmap.org, его ведёт OpenStreetMap) получает только координаты места, которое ты открываешь или нажимаешь, один раз для каждого места и не чаще примерно одного запроса в секунду, и никогда — места, которое названо тобой самим или отмечено как «Дом», «Работа» или «Школа». Ещё он получает твой IP-адрес, язык, а также название и версию приложения. Если параметр выключен, ничего не отправляется.
• Общественный транспорт (выключено, пока ты не согласишься; можно изменить в настройках). Чтобы отличить автобус, трамвай, поезд или метро, приложение запрашивает у сервиса Overpass проекта OpenStreetMap рельсы и остановки. Это делается только для поездок, записанных тобой самим за последние 60 дней и которые всё ещё помечены как поездка на транспорте. Отправляются координаты квадратов карты шириной около 5 км вокруг поездки, а не точный маршрут. Для очень длинной поездки отправляется до 25 точек вдоль маршрута, а для поездки под землёй — два конца. Это серверы overpass-api.de и, если он не отвечает, overpass.private.coffee. Они тоже видят твой IP-адрес и версию приложения. Квадраты хранятся на телефоне около 60 дней.
• Сервисы Google Play. Для записи на твоём телефоне используются сервисы Google Play — для геолокации, распознавания активности и геозон; вход в Диск тоже использует их. Эту часть выполняет программное обеспечение Google по собственным условиям Google, а не Слід. Приложение не отправляет эти данные разработчику.

Если ты подключаешь Google Диск, вход происходит через сервисы Google Play, и приложение получает доступ только к собственной скрытой папке на твоём Диске (разрешение drive.appdata). Оно не может видеть твои другие файлы. Ещё оно читает твой адрес электронной почты — только чтобы показать, какой аккаунт подключён.

Что копируется. Вся база данных в сжатом виде: местоположения, поездки, места, имена файлов и места фото, недельные отчёты и количество шагов. Приложение её не шифрует. День рождения, рост и вес в неё не входят. Данные часов не сохраняются, поэтому их там тоже нет.

Кто может её прочитать. Копия лежит в хранилище Google, поэтому Google хранит её и обрабатывает по собственным условиям. У разработчика к ней нет доступа.

Когда. После подключения копия по умолчанию создаётся каждые 24 часа, только по Wi-Fi и когда батарея не разряжена. Это можно изменить или создавать копии вручную. Файл назван по модели телефона и шести символам Android ID телефона, и вместе с ним сохраняется имя телефона, чтобы свои устройства можно было различать. Google Диск может какое-то время хранить прежние версии копии, а приложение может их восстановить.

Как удалить. Если отключить Диск, новые копии перестанут создаваться, но уже лежащие на Диске не удалятся. В приложении можно удалить копии других своих устройств, а «Удалить мою копию из Google Диска» удаляет копию этого телефона вместе с её старыми версиями и выключает автоматические копии. Можно также открыть настройки Google Диска, «Управление приложениями», выбрать Слід и удалить его скрытые данные приложения. Удаление приложения копию не удаляет.

Использование данных, полученных через Google API, соответствует Google API Services User Data Policy, в том числе требованиям Limited Use.

Если ты разрешишь, приложение читает из Health Connect шаги, пульс, сон и тренировки (с их маршрутами), которые туда записали приложения часов, например Mi Fitness, включая историю старше 30 дней. Оно только читает эти данные и никогда ничего не записывает в Health Connect. Данные читаются только на телефоне, чтобы показать их на вкладке «Здоровье» и в соответствующий день твоей хронологии; приложение не хранит их в своей базе данных, не включает в копии и резервные копии и никуда не отправляет. Разрешения можно в любой момент отозвать в настройках Health Connect.

Файл резервной копии создаётся только тогда, когда ты его сохраняешь, в выбранном тобой месте. В нём та же база данных, что и в копии на Диске, и он не зашифрован, поэтому тот, у кого есть файл, может прочитать всю твою хронологию. Если ты сохранишь его в облачную папку, его будет хранить этот сервис.

Прежде чем восстановление заменит твою хронологию, приложение сохраняет прежнюю хронологию в собственном хранилище на телефоне (последние три), чтобы ошибочное восстановление можно было отменить. Эти копии никогда не покидают телефон и удаляются при удалении приложения.

Автоматическое резервное копирование телефона Android для Следа выключено, поэтому резервная копия телефона в Google не включает данные приложения.

Экспорт. Ты можешь экспортировать свою хронологию в файл GPX, KML или CSV: за один день, за диапазон дат или за всё время. Файл создаётся на телефоне и сохраняется там, где ты выберешь в окне выбора файлов Android. Слід ничего не отправляет, а файл не зашифрован. Если ты сохранишь его в облачную папку или поделишься им, он окажется у этого сервиса или человека. Удаление данных в Слід не удаляет экспортированные файлы.

Версия Следа, которая распространяется на его сайте, проверяет наличие новой версии, когда ты открываешь приложение, не чаще чем раз в 30 минут. В фоне она не проверяет. Для этого она читает небольшой файл с pegasohlib.github.io, а когда ты нажимаешь «Обновить», скачивает новую версию с GitHub. Приложение сравнивает загрузку с контрольной суммой из этого файла, а Android проверяет, что обновление подписано тем же ключом. Как любой сайт, GitHub видит IP-адрес твоего устройства; никаких данных из приложения не отправляется.

Автоматическую проверку можно выключить в настройках. Тогда файл не читается.

GitHub также считает, сколько раз скачали каждый файл. Это только число, без каких-либо данных о том, кто скачал; сайт показывает его как примерное количество загрузок.

Удаление остановки или поездки на экране дня убирает запись и точки, записанные за это время. Удаление поездки из списка поездок убирает поездку, но точки, записанные за это время, остаются.

Удаление приложения убирает всё, что приложение хранит на телефоне, включая страховочные копии. Оно не удаляет копии на Google Диске, сохранённые тобой файлы резервных копий и то, что внешние сервисы уже получили. Эти сервисы хранят это по собственным правилам. Если старая версия записала места в твои файлы с фото, удаление приложения их не убирает: сначала убери их в настройках приложения.

Чтобы удалить копию на Google Диске, см. «Копия на Google Диске».

Если эта политика изменится, новая версия появится на этой странице с новой датой.

Кто отвечает. За описанные здесь данные отвечает PegasoHlib, физическое лицо, которое разрабатывает эти приложения. Контакт: support@pegasohlib.com.

Зачем используются данные и на каком правовом основании.

Работа приложения, а также копия или синхронизация, которую ты включаешь

Договор: нужно, чтобы дать то, о чём ты просишь (ст. 6(1)(b) GDPR)

Показ карт

Договор: нужно, чтобы дать то, о чём ты просишь (ст. 6(1)(b) GDPR)

Поиск адресов и транспорта

Согласие: его можно отключить в любой момент (ст. 6(1)(a))

Данные часов и здоровья

Явное согласие (ст. 9(2)(a))

Проверка обновлений и безопасность

Законный интерес: чтобы приложение было безопасным и обновлённым (ст. 6(1)(f))

Письмо, которое ты отправляешь

Законный интерес: ответить тебе (ст. 6(1)(f))

Кто их получает, и передача за пределы ЕС. OpenFreeMap с провайдером Cloudflare (фрагменты карты), Esri (спутниковая карта), Google (Google Play services, твой Диск и служба адресов Android на большинстве телефонов), а только после твоего согласия также серверы Nominatim и Overpass (адреса и транспорт), и GitHub (проверка и загрузка обновлений). Письмо, которое ты отправляешь, проходит через Cloudflare и хранится в ящике Gmail у Google, а Anthropic может обрабатывать его, когда ИИ-помощник помогает его читать. Часть этих компаний работает в США или других странах за пределами ЕС. Такая передача опирается на рамочное соглашение ЕС и США о защите данных (EU–US Data Privacy Framework), если компания в нём участвует, или на стандартные договорные условия (standard contractual clauses) этой компании.

Как долго хранятся. Данные в приложении остаются, пока их не удалят или пока не удалено приложение. Копии в твоём собственном облачном хранилище остаются, пока их не удалят. Отправленные письма хранятся до завершения вопроса, но не дольше 2 лет.

Твои права. Можно потребовать доступ к своим данным, исправление, удаление, ограничение обработки, копию для переноса в другое место (переносимость), а также возразить против обработки или отозвать согласие в любой момент. Пиши на адрес выше. Ответ придёт в течение месяца. Большинство данных находится только на твоём устройстве, поэтому обычно это можно сделать прямо в приложении.

Жалобы. Можно пожаловаться в орган по защите данных своей страны.

Возраст. Чтобы пользоваться приложением самостоятельно, тебе должно быть не менее 15 лет. Если тебе меньше, сначала получи согласие родителей или опекуна.

Язык. Переводы этой политики сделаны с помощью ИИ. Если перевод отличается от английского текста, действует более выгодная для тебя версия.

Вопросы о конфиденциальности: support@pegasohlib.com