Политика конфиденциальности
Последнее обновление:
Настоящая Политика конфиденциальности объясняет, какую информацию обрабатывают приложение GeoSnapr (iOS и Android) и этот сайт, с какой целью и какой выбор есть у вас. GeoSnapr разрабатывается и поддерживается компанией Mint-Soft.
1 Кратко
GeoSnapr устроен так, чтобы ваши фото, видео, аудиозаметки и местоположения оставались на вашем устройстве. Мы не загружаем ваши фото, видео, аудиозаметки, координаты, адреса, показания датчиков и заметки на наши серверы и никогда не получаем ваш PIN-код или биометрические данные. Некоторым функциям нужно обращаться к сторонним сервисам (определение адреса, погода, карты, проверка сетевого времени, реклама и покупки), а ещё приложение отправляет нам небольшой объём анонимных технических данных. Учтите, что фото со штампом содержат внутри файла своё местоположение — а при штампе проверки и данные проверки, — поэтому их может прочитать любой, с кем вы делитесь фото, а экспортированные вами отчёты и копии попадают туда, куда вы их отправляете или сохраняете. Каждый случай описан ниже.
2 Информация, обрабатываемая на устройстве
Приложение использует камеру, точное местоположение устройства, пока вы пользуетесь приложением, и фотографии, которые вы решили импортировать. Микрофон используется только при записи видео или аудиозаметки и только с вашего разрешения; если вы запретите доступ, видео записывается без звука, а аудиозаметки записать нельзя. При импорте фото — по одному или сразу нескольких для пакетного штампа — приложение прямо на вашем устройстве считывает их метаданные EXIF (местоположение GPS, время съёмки и сведения о камере), чтобы сформировать штамп. Фото, видео, таймлапсы, аудиозаметки, рисунки, координаты, адреса, данные о погоде и показания датчиков, теги, заметки, шаблоны и настройки хранятся локально в хранилище приложения на вашем устройстве, а фото и видео со штампом также можно сохранять в фотогалерею. Мы эти данные не получаем. Вы можете в любой момент удалить записи в приложении; удаление приложения стирает его локальные данные.
3 Датчики движения, компас и датчик давления
Чтобы показывать индикатор уровня и наносить в штамп наклон, азимут, магнитное поле и атмосферное давление, приложение прямо на вашем устройстве считывает данные акселерометра, магнитометра и барометра (если они есть в устройстве). На iOS система может запросить доступ к разделу «Движение и фитнес»; если вы откажете, эти значения просто не будут указаны. Истинный север (магнитное склонение, World Magnetic Model 2025) и высота над уровнем моря (геоид EGM96) вычисляются на вашем устройстве по встроенным в приложение моделям, без обращения к какому-либо серверу. Если вы включите эти поля, значения печатаются на фото, сохраняются вместе с записью и включаются в создаваемые вами отчёты. Показания датчиков никогда не передаются ни нам, ни третьим лицам.
4 Метаданные фото и данные проверки
Фото со штампом, сохранённые GeoSnapr, хранят местоположение, время съёмки и, если доступно, направление камеры в метаданных EXIF файла — в дополнение к тому, что напечатано на изображении. Если вы используете штамп проверки (Pro), приложение также создаёт запись проверки — код проверки, хеш (SHA-256) сохранённого файла, источник времени (сетевое время или часы устройства), расхождение часов устройства и признак того, было ли обнаружено фиктивное местоположение. Эта запись хранится локально на вашем устройстве и записывается в метаданные EXIF фото вместе с точными координатами, временем съёмки и точностью. Она остаётся на вашем устройстве, пока вы не поделитесь фото: когда вы отправляете или загружаете фото со штампом, эти метаданные — включая точные координаты — передаются вместе с файлом и могут быть прочитаны людьми и сервисами, которым вы его передаёте. Некоторые мессенджеры и соцсети удаляют метаданные, другие сохраняют их.
5 Блокировка приложения, PIN-код и биометрия
Блокировка приложения (Pro) защищает GeoSnapr PIN-кодом из 4–6 цифр и, по вашему выбору, биометрией устройства, например Face ID, Touch ID или отпечатком пальца. Биометрическую проверку целиком выполняет операционная система вашего устройства: приложение узнаёт только, успешно ли прошла проверка. Данные вашего отпечатка пальца или лица никогда не покидают устройство, и ни приложение, ни Mint-Soft никогда их не получают и не хранят. Ваш PIN-код никогда не хранится в том виде, в каком вы его ввели: приложение хранит только его необратимый хеш с солью (PBKDF2) локально на вашем устройстве, а настройки блокировки никуда не передаются. Отключить блокировку приложения и разблокировку по биометрии можно в разделе «Настройки › Безопасность».
6 Определение адреса
Чтобы показать адрес, приложение передаёт координаты службе геокодирования вашей операционной системы — Apple на iOS, Google на Android. Сюда входит местоположение снятых вами фото, а при импорте или пакетном штампе — местоположение, сохранённое в каждом импортированном фото. Этот поставщик обрабатывает запрос в соответствии со своей политикой конфиденциальности.
7 Погода
Чтобы показать погоду, приложение отправляет в Open-Meteo (api.open-meteo.com) приблизительные координаты, округлённые примерно до 1 км. Для импортированных фото оно узнаёт погоду на момент съёмки, отправляя приблизительное местоположение фото и дату съёмки в службу прогноза Open-Meteo или в её службу архива погоды (archive-api.open-meteo.com). Как и любой интернет-запрос, он также раскрывает сервису ваш IP-адрес. Никакой нашей учётной записи или идентификатора к запросу не прикрепляется.
8 Карты
Мини-карты и карты загружают изображения (тайлы) с тайловых серверов OpenStreetMap, OpenTopoMap и Esri (ArcGIS World Imagery). Эти запросы раскрывают этим поставщикам отображаемую область и ваш IP-адрес и, как того требуют правила использования поставщиков, содержат User-Agent, идентифицирующий приложение (его название, версию и контактную ссылку). Загруженные тайлы кешируются на вашем устройстве, чтобы использовать их повторно без новой загрузки. При пакетном штампе приложение загружает тайлы карты вокруг местоположения каждого импортированного фото, чтобы нарисовать его мини-карту.
9 Проверка сетевого времени
Чтобы записывать достоверное время съёмки, приложение сравнивает часы вашего устройства с сетевым временем при запуске, при возврате на передний план и примерно каждые 30 минут. Оно отправляет пустой HEAD-запрос на наш сайт (geosnapr.mint-soft.com) — а если это не удаётся, на www.google.com — и считывает из ответа только время. Запрос не содержит идентификаторов, местоположения или данных фото; как и любой интернет-запрос, он раскрывает этому серверу ваш IP-адрес и User-Agent приложения. Google обрабатывает такие запросы в соответствии со своей политикой конфиденциальности (policies.google.com/privacy).
10 Реклама (бесплатная версия)
Бесплатная версия показывает рекламу Google AdMob (Google Mobile Ads SDK). Google может собирать идентификаторы устройства (например, рекламный идентификатор Android), ваш IP-адрес, примерное местоположение, определённое по IP-адресу, и данные о взаимодействии с рекламой, чтобы показывать и измерять рекламу, а при вашем согласии — персонализировать её. Там, где это требуется (например, в ЕЭЗ, Великобритании и некоторых штатах США), приложение показывает форму согласия Google (User Messaging Platform); изменить выбор можно позже в разделе «Настройки › Настройки конфиденциальности рекламы». На iOS приложение не запрашивает разрешение на отслеживание (App Tracking Transparency), поэтому доступ к вашему рекламному идентификатору (IDFA) не осуществляется, а реклама не персонализируется на основе отслеживания в приложениях и на сайтах других компаний. Пользователи GeoSnapr Pro рекламу не видят. Подробнее: policies.google.com/technologies/ads.
11 Встроенные покупки
GeoSnapr Pro продаётся через Apple App Store и Google Play, которые и проводят оплату, — мы никогда не видим данные вашей карты или платежа. RevenueCat обрабатывает данные о покупке и чеке вместе с анонимным идентификатором пользователя приложения, чтобы проверять, разблокировать и восстанавливать Pro (revenuecat.com/privacy).
12 Данные, передаваемые Mint-Soft
Приложение подключается к нашему сервису управления приложениями, которым управляет Mint-Soft, для проверки версий, уведомлений о техническом обслуживании и анонимного подсчёта использования. При запуске приложения и по окончании сеанса оно отправляет случайный идентификатор установки, созданный на вашем устройстве, платформу, версию приложения, версию операционной системы, настройку языка/региона и длительность сеанса. При возникновении ошибки приложение отправляет отчёт об ошибке (сообщение об ошибке, трассировку стека, версию приложения и платформу). Если вы отправляете отзыв из приложения, мы получаем написанное вами сообщение. Фото, координаты и адреса никогда не отправляются.
13 Отчёты, обмен и автокопирование в папку
Отчёты PDF, CSV, KML, Excel, KMZ и ZIP создаются на вашем устройстве и содержат фото и сведения, которые вы в них включаете, — например точные координаты, адреса, время, заметки и показания датчиков. Они остаются на вашем устройстве, пока вы не поделитесь ими или не сохраните их; после этого они попадают только в то приложение, к тому человеку или в то место, которые вы выбрали, и обрабатываются по правилам этого получателя. Отчёты Excel могут содержать для каждого фото ссылку, открывающую его местоположение в Google Maps; если вы или получатель её откроете, координаты будут отправлены в Google. При автокопировании (Pro) новые фото, видео и отчёты — а если вы это включите, и оригиналы без штампа, и CSV со сведениями о каждой записи — копируются в папку, которую вы выбираете системным средством выбора файлов (Storage Access Framework на Android, приложение «Файлы» на iOS). GeoSnapr записывает только в эту папку и сам ничего не загружает. Если папка принадлежит поставщику облачного хранилища (например, Google Drive, OneDrive, Dropbox или iCloud Drive), этот поставщик синхронизирует копии со своими серверами на собственных условиях и согласно собственной политике конфиденциальности. Вы можете в любой момент отключить автокопирование или выбрать другую папку; копии, уже находящиеся в папке, остаются там, пока вы их не удалите.
14 Просмотр на ПК по Wi‑Fi и резервные копии
Когда вы включаете просмотр на ПК, телефон раздаёт ваши фото только по локальной сети — в браузер, в котором вы открыли адрес или QR-код, показанный в приложении. Ничего не проходит через наши серверы, а доступ прекращается, как только вы выключаете просмотр. Файлы резервных копий — ваши записи, фото, видео и аудиозаметки — создаются на вашем устройстве и передаются только туда, куда вы сами выберете.
15 Этот сайт
Этот сайт использует Google Analytics с файлами cookie, чтобы понимать, как его посещают (просмотренные страницы, примерное местоположение, сведения об устройстве и браузере). Фото, которые вы проверяете на странице «Проверка», обрабатываются только в вашем браузере и никогда не загружаются — ни само фото, ни его метаданные не отправляются ни нам, ни в Google Analytics. Сайт не собирает никаких данных из приложения.
16 Хранение данных
Данные на вашем устройстве хранятся, пока вы не удалите их или приложение. Отчёты, резервные копии и копии, которыми вы поделились, которые сохранили или автоматически скопировали в папку, находятся вне приложения, поэтому удаление записи или приложения их не удаляет. Анонимные данные об использовании и ошибках в нашем сервисе хранятся только столько, сколько нужно для указанных выше целей. Запросы проверки сетевого времени используются только для того, чтобы узнать время, и мы не связываем их с вами. Google (реклама, определение адреса на Android и проверка сетевого времени), Apple, RevenueCat, Open-Meteo, поставщики карт и выбранный вами поставщик облачного хранилища хранят данные в соответствии со своими политиками.
17 Дети
GeoSnapr не предназначен для детей младше 13 лет (или минимального возраста, установленного в вашей стране), и мы сознательно не собираем персональные данные детей.
18 Ваши права
В зависимости от места проживания — например, согласно GDPR, CCPA/CPRA или корейскому Закону о защите персональной информации — у вас может быть право на доступ к своим данным, их исправление или удаление, право возразить против обработки или ограничить её, а также отозвать согласие. Ваши фото, видео, аудиозаметки и местоположения хранятся только на вашем устройстве, поэтому вы управляете ими напрямую: удаляйте записи в приложении или удалите само приложение, чтобы стереть все локальные данные. Доступ к камере, геолокации, микрофону, датчикам движения и фото можно отозвать в настройках устройства; в приложении можно отключить блокировку приложения, разблокировку по биометрии и автокопирование, а также изменить согласие на рекламу. Чтобы удалить из нашего сервиса анонимные данные об использовании и ошибках, связанные с вашим идентификатором установки, свяжитесь с нами. Мы не продаём вашу персональную информацию.
19 Изменения этой политики
Мы можем обновлять эту политику по мере развития приложения. Мы изменим дату в начале страницы, а о существенных изменениях сообщим в приложении или на этом сайте.
20 Контакты
С вопросами и запросами о конфиденциальности обращайтесь в Mint-Soft по адресу: app@mint-soft.com