Політика конфіденційності
Останнє оновлення:
Ця Політика конфіденційності пояснює, яку інформацію обробляють застосунок GeoSnapr (iOS і Android) та цей сайт, із якою метою і який вибір маєте ви. GeoSnapr розробляє й підтримує компанія Mint-Soft.
1 Коротко
GeoSnapr влаштований так, щоб ваші фото, відео, аудіонотатки й місцезнаходження залишалися на вашому пристрої. Ми не завантажуємо ваші фото, відео, аудіонотатки, координати, адреси, показання датчиків і нотатки на наші сервери й ніколи не отримуємо ваш PIN-код або біометричні дані. Деяким функціям потрібно звертатися до сторонніх сервісів (визначення адреси, погода, карти, перевірка мережевого часу, реклама й покупки), а ще застосунок надсилає нам невеликий обсяг анонімних технічних даних. Зважайте, що фото зі штампом містять у файлі своє місцезнаходження — а зі штампом верифікації ще й дані верифікації, — тож їх може прочитати будь-хто, з ким ви ділитеся фото, а експортовані вами звіти й копії потрапляють туди, куди ви їх надсилаєте або зберігаєте. Кожен випадок описано нижче.
2 Інформація, що обробляється на пристрої
Застосунок використовує камеру, точне місцезнаходження пристрою, поки ви користуєтеся застосунком, і фотографії, які ви вирішили імпортувати. Мікрофон використовується лише під час запису відео або аудіонотатки й лише з вашого дозволу; якщо ви забороните доступ, відео записується без звуку, а аудіонотатки записати неможливо. Під час імпорту фото — по одному або кількох одразу для пакетного штампа — застосунок просто на вашому пристрої зчитує їхні метадані EXIF (GPS-місцезнаходження, час зйомки й відомості про камеру), щоб сформувати штамп. Фото, відео, таймлапси, аудіонотатки, малюнки, координати, адреси, дані про погоду й показання датчиків, теги, нотатки, шаблони й налаштування зберігаються локально у сховищі застосунку на вашому пристрої, а фото й відео зі штампом також можна зберігати до фотогалереї. Ми цих даних не отримуємо. Ви можете будь-коли видалити записи в застосунку; видалення застосунку стирає його локальні дані.
3 Датчики руху, компас і датчик тиску
Щоб показувати індикатор рівня й наносити у штамп нахил, азимут, магнітне поле та атмосферний тиск, застосунок просто на вашому пристрої зчитує дані акселерометра, магнітометра й барометра (якщо вони є в пристрої). На iOS система може запитати доступ до розділу «Рух і фітнес»; якщо ви відмовите, ці значення просто не буде вказано. Істинну північ (магнітне схилення, World Magnetic Model 2025) і висоту над рівнем моря (геоїд EGM96) обчислюють на вашому пристрої за вбудованими в застосунок моделями, без звернення до будь-якого сервера. Якщо ви ввімкнете ці поля, значення друкуються на фото, зберігаються разом із записом і включаються до створених вами звітів. Показання датчиків ніколи не передаються ні нам, ні третім особам.
4 Метадані фото й дані верифікації
Фото зі штампом, збережені GeoSnapr, зберігають місцезнаходження, час зйомки та, якщо доступно, напрямок камери в метаданих EXIF файлу — на додачу до того, що надруковано на зображенні. Якщо ви використовуєте штамп верифікації (Pro), застосунок також створює запис верифікації — код верифікації, хеш (SHA-256) збереженого файлу, джерело часу (мережевий час або годинник пристрою), відхилення годинника пристрою та ознаку того, чи було виявлено підроблене місцезнаходження. Цей запис зберігається локально на вашому пристрої й записується в метадані EXIF фото разом із точними координатами, часом зйомки й точністю. Він залишається на вашому пристрої, доки ви не поділитеся фото: коли ви надсилаєте або завантажуєте фото зі штампом, ці метадані — зокрема точні координати — передаються разом із файлом і можуть бути прочитані людьми й сервісами, яким ви його передаєте. Деякі месенджери й соцмережі видаляють метадані, інші зберігають їх.
5 Блокування застосунку, PIN-код і біометрія
Блокування застосунку (Pro) захищає GeoSnapr PIN-кодом із 4–6 цифр і, за вашим вибором, біометрією пристрою, наприклад Face ID, Touch ID або відбитком пальця. Біометричну перевірку повністю виконує операційна система вашого пристрою: застосунок дізнається лише, чи успішно пройшла перевірка. Дані вашого відбитка пальця чи обличчя ніколи не залишають пристрій, і ні застосунок, ні Mint-Soft ніколи їх не отримують і не зберігають. Ваш PIN-код ніколи не зберігається в тому вигляді, у якому ви його ввели: застосунок зберігає лише його незворотний хеш із сіллю (PBKDF2) локально на вашому пристрої, а налаштування блокування нікуди не передаються. Вимкнути блокування застосунку й розблокування за біометрією можна в розділі «Налаштування › Безпека».
6 Визначення адреси
Щоб показати адресу, застосунок передає координати службі геокодування вашої операційної системи — Apple на iOS, Google на Android. Сюди входить місцезнаходження знятих вами фото, а під час імпорту чи пакетного штампа — місцезнаходження, збережене в кожному імпортованому фото. Цей постачальник обробляє запит відповідно до власної політики конфіденційності.
7 Погода
Щоб показати погоду, застосунок надсилає до Open-Meteo (api.open-meteo.com) приблизні координати, округлені приблизно до 1 км. Для імпортованих фото він дізнається погоду на момент зйомки, надсилаючи приблизне місцезнаходження фото й дату зйомки до служби прогнозу Open-Meteo або до її служби архіву погоди (archive-api.open-meteo.com). Як і будь-який інтернет-запит, він також розкриває сервісу вашу IP-адресу. Жодного нашого облікового запису чи ідентифікатора до запиту не додається.
8 Карти
Мінікарти й карти завантажують зображення (тайли) з тайлових серверів OpenStreetMap, OpenTopoMap та Esri (ArcGIS World Imagery). Ці запити розкривають цим постачальникам область, що відображається, і вашу IP-адресу та, як того вимагають правила використання постачальників, містять User-Agent, що ідентифікує застосунок (його назву, версію й контактне посилання). Завантажені тайли кешуються на вашому пристрої, щоб використовувати їх повторно без нового завантаження. Під час пакетного штампа застосунок завантажує тайли карти навколо місцезнаходження кожного імпортованого фото, щоб намалювати його мінікарту.
9 Перевірка мережевого часу
Щоб записувати достовірний час зйомки, застосунок порівнює годинник вашого пристрою з мережевим часом під час запуску, під час повернення на передній план і приблизно кожні 30 хвилин. Він надсилає порожній HEAD-запит на наш сайт (geosnapr.mint-soft.com) — а якщо це не вдається, на www.google.com — і зчитує з відповіді лише час. Запит не містить ідентифікаторів, місцезнаходження чи даних фото; як і будь-який інтернет-запит, він розкриває цьому серверу вашу IP-адресу та User-Agent застосунку. Google обробляє такі запити відповідно до власної політики конфіденційності (policies.google.com/privacy).
10 Реклама (безкоштовна версія)
Безкоштовна версія показує рекламу Google AdMob (Google Mobile Ads SDK). Google може збирати ідентифікатори пристрою (наприклад, рекламний ідентифікатор Android), вашу IP-адресу, приблизне місцезнаходження, визначене за IP-адресою, і дані про взаємодію з рекламою, щоб показувати й вимірювати рекламу, а за вашої згоди — персоналізувати її. Там, де це вимагається (наприклад, у ЄЕЗ, Великій Британії та деяких штатах США), застосунок показує форму згоди Google (User Messaging Platform); змінити вибір можна пізніше в розділі «Налаштування › Налаштування конфіденційності реклами». На iOS застосунок не запитує дозвіл на відстеження (App Tracking Transparency), тому доступ до вашого рекламного ідентифікатора (IDFA) не здійснюється, а реклама не персоналізується на основі відстеження в застосунках і на сайтах інших компаній. Користувачі GeoSnapr Pro реклами не бачать. Докладніше: policies.google.com/technologies/ads.
11 Вбудовані покупки
GeoSnapr Pro продається через Apple App Store і Google Play, які й проводять оплату, — ми ніколи не бачимо даних вашої картки чи платежу. RevenueCat обробляє дані про покупку й чек разом з анонімним ідентифікатором користувача застосунку, щоб перевіряти, розблоковувати й відновлювати Pro (revenuecat.com/privacy).
12 Дані, що передаються Mint-Soft
Застосунок підключається до нашого сервісу керування застосунками, яким опікується Mint-Soft, для перевірки версій, повідомлень про технічне обслуговування й анонімного підрахунку використання. Під час запуску застосунку та після завершення сеансу він надсилає випадковий ідентифікатор встановлення, створений на вашому пристрої, платформу, версію застосунку, версію операційної системи, налаштування мови/регіону й тривалість сеансу. Якщо виникає помилка, застосунок надсилає звіт про помилку (повідомлення про помилку, трасування стека, версію застосунку й платформу). Якщо ви надсилаєте відгук із застосунку, ми отримуємо написане вами повідомлення. Фото, координати й адреси ніколи не надсилаються.
13 Звіти, обмін і автокопіювання в папку
Звіти PDF, CSV, KML, Excel, KMZ і ZIP створюються на вашому пристрої й містять фото та відомості, які ви до них включаєте, — наприклад точні координати, адреси, час, нотатки й показання датчиків. Вони залишаються на вашому пристрої, доки ви не поділитеся ними або не збережете їх; після цього вони потрапляють лише до того застосунку, тієї людини чи того місця, які ви вибрали, і обробляються за правилами цього одержувача. Звіти Excel можуть містити для кожного фото посилання, що відкриває його місцезнаходження в Google Maps; якщо ви або одержувач його відкриєте, координати буде надіслано до Google. Під час автокопіювання (Pro) нові фото, відео й звіти — а якщо ви це ввімкнете, то й оригінали без штампа та CSV із відомостями про кожен запис — копіюються в папку, яку ви вибираєте системним засобом вибору файлів (Storage Access Framework на Android, застосунок «Файли» на iOS). GeoSnapr записує лише в цю папку й сам нічого не завантажує. Якщо папка належить постачальнику хмарного сховища (наприклад, Google Drive, OneDrive, Dropbox або iCloud Drive), цей постачальник синхронізує копії зі своїми серверами на власних умовах і згідно з власною політикою конфіденційності. Ви можете будь-коли вимкнути автокопіювання або вибрати іншу папку; копії, що вже є в папці, залишаються там, доки ви їх не видалите.
14 Перегляд на ПК через Wi‑Fi і резервні копії
Коли ви вмикаєте перегляд на ПК, телефон роздає ваші фото лише через локальну мережу — у браузер, у якому ви відкрили адресу або QR-код, показаний у застосунку. Нічого не проходить через наші сервери, а доступ припиняється, щойно ви вимикаєте перегляд. Файли резервних копій — ваші записи, фото, відео й аудіонотатки — створюються на вашому пристрої й передаються лише туди, куди ви самі оберете.
15 Цей сайт
Цей сайт використовує Google Analytics із файлами cookie, щоб розуміти, як його відвідують (переглянуті сторінки, приблизне місцезнаходження, відомості про пристрій і браузер). Фото, які ви перевіряєте на сторінці «Перевірка», обробляються лише у вашому браузері й ніколи не завантажуються — ні саме фото, ні його метадані не надсилаються ні нам, ні до Google Analytics. Сайт не збирає жодних даних із застосунку.
16 Зберігання даних
Дані на вашому пристрої зберігаються, доки ви не видалите їх або застосунок. Звіти, резервні копії та копії, якими ви поділилися, які зберегли або автоматично скопіювали в папку, перебувають поза застосунком, тому видалення запису чи застосунку їх не видаляє. Анонімні дані про використання й помилки в нашому сервісі зберігаються лише стільки, скільки потрібно для зазначених вище цілей. Запити перевірки мережевого часу використовуються лише для того, щоб дізнатися час, і ми не пов'язуємо їх із вами. Google (реклама, визначення адреси на Android і перевірка мережевого часу), Apple, RevenueCat, Open-Meteo, постачальники карт і вибраний вами постачальник хмарного сховища зберігають дані відповідно до власних політик.
17 Діти
GeoSnapr не призначений для дітей віком до 13 років (або мінімального віку, встановленого у вашій країні), і ми свідомо не збираємо персональні дані дітей.
18 Ваші права
Залежно від місця проживання — наприклад, згідно з GDPR, CCPA/CPRA або корейським Законом про захист персональної інформації — ви можете мати право на доступ до своїх даних, їх виправлення чи видалення, право заперечити проти обробки або обмежити її, а також відкликати згоду. Ваші фото, відео, аудіонотатки й місцезнаходження зберігаються лише на вашому пристрої, тож ви керуєте ними безпосередньо: видаляйте записи в застосунку або видаліть сам застосунок, щоб стерти всі локальні дані. Доступ до камери, геолокації, мікрофона, датчиків руху й фото можна відкликати в налаштуваннях пристрою; у застосунку можна вимкнути блокування застосунку, розблокування за біометрією та автокопіювання, а також змінити згоду на рекламу. Щоб видалити з нашого сервісу анонімні дані про використання й помилки, пов'язані з вашим ідентифікатором встановлення, зв'яжіться з нами. Ми не продаємо вашу персональну інформацію.
19 Зміни цієї політики
Ми можемо оновлювати цю політику в міру розвитку застосунку. Ми змінимо дату на початку сторінки, а про суттєві зміни повідомимо в застосунку або на цьому сайті.
20 Контакти
З питаннями й запитами щодо конфіденційності звертайтеся до Mint-Soft за адресою: app@mint-soft.com