Політика кон­фі­ден­цій­ності

• Місцезнаходження. Поки запис увімкнено, застосунок записує місцезнаходження телефона, зокрема у фоні, через Google Play services, щоб показати твої місця й переїзди.
• Фізична активність. Якщо дозволиш, Android і Google Play services повідомляють застосунку, чи ти йдеш, їдеш велосипедом або транспортом. Поки запис увімкнено, застосунок також рахує кроки самого телефона щогодини.
• Фото й відео. Якщо дозволиш, застосунок читає назву, дату, розмір кожного файлу й місце, записане в ньому, і зберігає їх у своїй базі, щоб показати фото на карті. Самі знімки нікуди не копіюються й не надсилаються. За замовчуванням фото без місця отримує місце з твоєї хронології на той час; це можна вимкнути в налаштуваннях. Фото з чатів, завантажень і скриншоти такого місця не отримують; застосунок вгадує це за назвою папки, а місце, записане в самому файлі, усе одно використовується. Застосунок нічого не записує у твої фото; він може лише прибрати місце, яке записала давніша версія, після запиту Android.
• Імпортовані файли. Файли хронології Google чи Google Takeout та експорт Google Фото, які ти вибереш, читаються на телефоні.
• Місця. Назви, які ти даєш місцям, і знайдені для них адреси.
• Звіти тижнів (необов’язково): настрій і слова, які ти пишеш про тиждень.
• Налаштування. Мова, тема та, якщо ти їх вкажеш, дата народження (щоб показати, яку частину життя охоплює хронологія), зріст і вага (для денної цілі кроків і довжини кроку). Вони лишаються на телефоні й не потрапляють у копії та файли резервних копій.

Хронологія, місця, список фото, звіти тижнів і кроки лежать в одній базі на телефоні. Саме ця база потрапляє в копію на Google Диску і у файл резервної копії.

Більшість із них Слід просить лише тоді, коли ти користуєшся потрібною функцією. Будь-який можна не давати або відкликати в налаштуваннях Android; відповідна функція тоді лишається вимкненою.

Інтернет і стан мережі

Карти, адреси, громадський транспорт, Google Диск і оновлення (див. нижче).

Місцезнаходження: точне, приблизне й у фоні

Щоб записувати хронологію, зокрема з вимкненим екраном. Для запису потрібні Google Play services.

Фізична активність

Щоб відрізняти ходьбу, велосипед і транспорт. Також варіант цього дозволу для Google Play services.

Служба переднього плану (місцезнаходження) і сповіщення

Щоб запис працював із видимим сповіщенням, а також для нагадувань, наприклад про звіт тижня.

Запуск після перезапуску телефона

Щоб відновити запис після перезапуску або після оновлення застосунку.

Ігнорувати економію батареї

Щоб попросити Android не зупиняти запис. Android показує власний запит.

Фото й відео, вибрані фото, місця фото та сховище на Android 12 і старіших

Щоб показати фото з галереї та їхні місця на карті.

Встановлення застосунків

Щоб встановити оновлення, яке ти підтверджуєш. Застосунок поширюється поза Google Play.

Health Connect: кроки, пульс, сон, тренування, маршрути тренувань, старіша історія

Щоб читати те, що туди записав застосунок годинника, лише якщо ти дозволиш. Застосунок нічого не записує в Health Connect.

• Карти (вимкнути не можна). Щоразу, коли показано карту, її шматки, стиль і шрифти завантажуються через Cloudflare з OpenFreeMap (дані OpenStreetMap). Супутникові знімки й назви місць на них завантажуються з Esri (ArcGIS Location Platform), лише поки обрано супутникову карту. Ці сервери отримують IP-адресу пристрою й ділянку, яку ти дивишся. Запити до Esri також містять ключ доступу застосунку, однаковий для всіх, хто ним користується; Esri обробляє їх згідно зі своєю заявою про конфіденційність. Окрім IP-адреси, нічого, що тебе ідентифікує, не надсилається.
• Адреси й назви місць (вимкнено, доки ти не погодишся, можна змінити в налаштуваннях). Після твоєї згоди координати кожного місця, для якого ще немає адреси, зокрема місць з імпортованих років, надсилаються у фоні службі адрес Android. На більшості телефонів ця служба належить Google, тож Google отримує ці координати; застосунок цього змінити не може. Nominatim (nominatim.openstreetmap.org, його веде OpenStreetMap) отримує лише координати місця, яке ти відкриєш чи натиснеш, один раз для кожного місця й не частіше приблизно разу на секунду, і ніколи не отримує місць, яким ти даєш власну назву або позначку Дім, Робота чи Школа. Він отримує також твою IP-адресу, мову й назву та версію застосунку. Коли налаштування вимкнено, нічого не надсилається.
• Громадський транспорт (вимкнено, доки ти не погодишся, можна змінити в налаштуваннях). Щоб відрізнити автобус, трамвай, потяг чи метро, застосунок питає службу Overpass від OpenStreetMap про колії й зупинки. Це робиться лише для поїздок, які записав сам застосунок за останні 60 днів і які досі позначені як поїздка транспортом. Надсилаються координати квадратів карти завширшки близько 5 км навколо поїздки, а не точний маршрут. Для дуже довгої поїздки надсилається до 25 точок уздовж маршруту, а для підземної — два кінці. Сервери: overpass-api.de і, якщо він не відповів, overpass.private.coffee. Вони також бачать твою IP-адресу й версію застосунку. Квадрати лишаються на телефоні приблизно 60 днів.
• Google Play services. Для запису застосунок використовує Google Play services на твоєму телефоні: місцезнаходження, розпізнавання активності й геозони; вхід для Диска теж іде через них. Цю частину виконує програмне забезпечення Google за власними умовами Google, а не Слід. Застосунок не надсилає ці дані авторові.

Якщо ти підключиш Google Диск, ти входиш через Google Play services, і застосунок отримує доступ лише до своєї прихованої папки на Диску (дозвіл drive.appdata). Інших твоїх файлів він не бачить. Він також читає адресу твоєї пошти, лише щоб показати, який акаунт підключено.

Що копіюється. Уся база, стиснута: місця, поїздки, назви місць, назви файлів і місця фото, звіти тижнів і кроки. Застосунок її не шифрує. Дата народження, зріст і вага в неї не входять. Дані годинника не зберігаються, тож їх там теж немає.

Хто може це прочитати. Копія лежить у сховищі Google, тож Google її зберігає й обробляє за власними умовами. Автор застосунку доступу до неї не має.

Коли. Після підключення копія робиться щодоби за замовчуванням, лише через Wi-Fi і коли батарея не розряджена. Це можна змінити або робити копії вручну. Файл названо за моделлю телефона й шістьма символами його Android ID, а разом із ним зберігається назва телефона, щоб відрізняти свої пристрої. Google Диск може якийсь час зберігати старіші версії копії, і застосунок уміє їх відновити.

Як прибрати. Від’єднання зупиняє нові копії, але не видаляє ті, що вже на Диску. У застосунку можна видалити копії своїх інших пристроїв, а «Видалити мою копію з Google Диска» прибирає копію цього телефона з її старішими версіями й вимикає автоматичні копії. Можна також відкрити налаштування Google Диска, «Керування застосунками», обрати Слід і видалити його приховані дані. Видалення застосунку копію не прибирає.

Використання даних, отриманих через Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

Якщо дозволиш, застосунок читає з Health Connect кроки, пульс, сон і тренування (з маршрутами), які туди записали застосунки годинників, наприклад Mi Fitness, зокрема історію старшу за 30 днів. Він лише читає ці дані й нічого не записує в Health Connect. Дані читаються на телефоні тільки для того, щоб показати їх у вкладці «Здоров’я» та у відповідному дні хронології; застосунок не зберігає їх у своїй базі, не додає в копії й нікуди не надсилає. Дозволи можна відкликати будь-коли в налаштуваннях Health Connect.

Файл копії створюється лише тоді, коли ти його збережеш, і там, де ти вибереш. У ньому та сама база, що й у копії на Диску, і він не зашифрований, тож хто має файл, той може прочитати всю твою хронологію. Якщо зберегти його в хмарну теку, його зберігатиме ця служба.

Перед тим як відновлення замінить твою хронологію, застосунок зберігає попередню у своєму сховищі на телефоні (останні три), щоб помилкове відновлення можна було скасувати. Ці копії ніколи не покидають телефон і зникають разом із застосунком.

Автоматичну копію телефона від Android для Сліду вимкнено, тож копія телефона від Google не містить даних застосунку.

Експорт. Хронологію можна експортувати у файл GPX, KML чи CSV, за день, проміжок дат або весь час. Файл створюється на телефоні й зберігається там, де ти вибереш у файловому вікні Android. Слід нічого не надсилає, а файл не зашифрований. Якщо зберегти його в хмарну папку чи комусь надіслати, він буде в цього сервісу чи людини. Видалення даних у Сліді не видаляє експортовані файли.

Версія Сліду, яку поширюють на його сайті, перевіряє, чи є нова версія, коли ти відкриваєш застосунок, не частіше ніж раз на 30 хвилин. У фоні вона не перевіряє. Для цього вона читає невеликий файл на pegasohlib.github.io, а коли ти натиснеш «Оновити», завантажує нову версію з GitHub. Застосунок звіряє завантажене з контрольною сумою з цього файлу, а Android перевіряє, що оновлення підписане тим самим ключем. Як і будь-який сайт, GitHub бачить IP-адресу твого пристрою; жодних даних із застосунку не надсилається.

Автоматичну перевірку можна вимкнути в Налаштуваннях. Тоді файл не читається.

GitHub також рахує, скільки разів завантажили кожен файл. Це лише число, без жодних даних про те, хто завантажив; сайт показує його як приблизну кількість завантажень.

Видалення зупинки чи поїздки на екрані «День» прибирає запис і точки, записані за цей час. Видалення поїздки зі списку поїздок прибирає саму поїздку, а точки, записані за її час, лишаються.

Видалення застосунку прибирає все, що він зберігає на телефоні, зокрема запасні копії. Воно не прибирає копії на Google Диску, збережені файли резервних копій і те, що вже отримали сторонні служби: вони зберігають це за власними правилами. Якщо давніша версія записала місця у твої фото, видалення застосунку їх не прибере: спершу забери їх у налаштуваннях застосунку.

Щоб видалити копію на Google Диску, див. розділ «Копія в Google Диску».

Якщо ця політика зміниться, нова версія з’явиться на цій сторінці з новою датою.

Хто відповідає. За описані тут дані відповідає PegasoHlib, приватна особа, яка розробляє ці застосунки. Контакт: support@pegasohlib.com.

Навіщо використовуються дані й на якій правовій підставі.

Робота застосунку, а також копія чи синхронізація, яку ти вмикаєш

Договір: потрібно, щоб дати те, про що ти просиш (ст. 6(1)(b) GDPR)

Показ карт

Договір: потрібно, щоб дати те, про що ти просиш (ст. 6(1)(b) GDPR)

Пошук адрес і транспорту

Згода: її можна вимкнути будь-коли (ст. 6(1)(a))

Дані годинника й здоров’я

Пряма згода (ст. 9(2)(a))

Перевірка оновлень і безпека

Законний інтерес: щоб застосунок був безпечним і оновленим (ст. 6(1)(f))

Лист, який ти надсилаєш

Законний інтерес: відповісти тобі (ст. 6(1)(f))

Хто їх отримує, і передача за межі ЄС. OpenFreeMap із провайдером Cloudflare (шматки карти), Esri (супутникова карта), Google (Google Play services, твій Диск і служба адрес Android на більшості телефонів), а лише після твоєї згоди також сервери Nominatim і Overpass (адреси й транспорт), і GitHub (перевірка й завантаження оновлень). Лист, який ти надсилаєш, проходить через Cloudflare і зберігається в скриньці Gmail у Google, а Anthropic може обробляти його, коли ШІ-помічник допомагає його читати. Частина цих компаній працює в США чи інших країнах поза ЄС. Така передача спирається на рамкову угоду ЄС і США про захист даних, якщо компанія в ній бере участь, або на стандартні договірні умови цієї компанії.

Як довго зберігаються. Дані в застосунку лишаються, поки ти їх не видалиш або не видалиш застосунок. Копії у твоєму хмарному сховищі лишаються, поки ти їх не видалиш. Надіслані листи зберігаються до завершення питання, але не довше 2 років.

Твої права. Ти можеш попросити доступ до своїх даних, виправлення, видалення, обмеження обробки, копію для перенесення, а також заперечити проти обробки чи відкликати згоду будь-коли. Пиши на адресу вище. Відповідь надійде протягом місяця. Більшість даних лежить лише на твоєму пристрої, тому зазвичай це можна зробити прямо в застосунку.

Скарги. Ти можеш поскаржитися до органу із захисту даних своєї країни.

Вік. Щоб користуватися застосунком самостійно, тобі має бути щонайменше 15 років. Якщо тобі менше, спершу отримай згоду батьків чи опікуна.

Мова. Переклади цієї політики зроблено за допомогою ШІ. Якщо переклад відрізняється від англійського тексту, діє вигідніша для тебе версія.

Питання про конфіденційність: support@pegasohlib.com