Bueskydningstimer
Dansk

Privatlivspolitik

Kort fortalt

Denne app indsamler ingen personoplysninger. Der er ingen konto at oprette, ingen profil, og intet om dig gemmes noget sted.

Til gengæld sender den en håndfuld anonyme tællere, så vi kan se, om appen overhovedet bliver brugt, og hvilke funktioner der er værd at vedligeholde. Det er simple totaler (hvor mange gange appen er åbnet i dag, hvor mange der har trykket på en bestemt knap), der lægges til et fælles tal. Intet identificerer din enhed, intet registrerer, hvad du gjorde, og to tællere kan ikke sættes sammen til nogens session. Afsnittet nedenfor siger præcis, hvad der tælles.

Tællerne kommer fra appen til iPhone, iPad og Mac og fra appen til Android-telefoner og -tablets. Appen til Wear OS-ure og Windows-appen sender os overhovedet ingenting.

Resten er uændret: dine indstillinger forlader ikke enheden, og det, appen sender for at styre en anden skærm, går kun til dine egne enheder på dit eget lokale netværk.

Privatlivsmærkatet i App Store siger det samme: brugsdata, produktinteraktion, ikke knyttet til dig og ikke brugt til sporing. Afsnittet "Datasikkerhed" i Google Play beskriver det med sine egne ord: appaktivitet og et installations-id, der kun bruges til at forhindre misbrug; ingen af dem deles nogensinde, og begge krypteres under overførsel.

Det, appen gemmer på din enhed

Dine indstillinger gemmes lokalt i appens private lager:

Wear OS-uret gemmer kun én ting: om det allerede har bedt om din tilladelse til at vise sin notifikation om, at timeren kører. På Windows gemmes indstillingerne i en fil i appens mappe sammen med vinduets placering.

Bortset fra tællerne beskrevet nedenfor uploades eller sikkerhedskopieres intet af det af os. Det slettes, når du sletter appen. Afhængigt af dine indstillinger kan det indgå i dine egne iCloud-sikkerhedskopier eller lokale sikkerhedskopier (Apple-enheder) eller i sikkerhedskopien af din Google-konto (Android), som er dine og er omfattet af Apples eller Googles privatlivspolitik.

Det, der udveksles mellem dine enheder

Appen lader én enhed styre timeren på andre: et ur, en telefon, en tablet eller en computer, der driver en eller flere skærme. iPhone, iPad, Mac, Android og Windows kan alle styre hinanden.

På det lokale netværk. Enhederne finder hinanden via Bonjour under tjenestenavnet _archerytimer._tcp. Android og Windows bruger den samme åbne standard (mDNS / DNS-SD) med deres eget systems værktøjer. Det, andre enheder på netværket kan se, og kun mens du har deling slået til, er: det navn, du gav enheden, dens type (iPhone, iPad, Mac, Android, Windows), dens tilfældige id, protokolversionen, og om en fjernbetjening allerede er forbundet. Når forbindelsen er oprettet, sendes kun det, timeren har brug for: kommandoer (start, pause, nulstil), den igangværende fase, den resterende tid, seriens indstillinger, visningssproget og i arenatilstand det bogstav, hver skærm har fået.

Forbindelsen er end-to-end-krypteret (TLS 1.2 med en fælles nøgle udledt af den firecifrede kode, som den styrede enhed viser). En enhed uden den rigtige kode kan ikke forbinde. Genoptagelse af TLS-sessioner er slået fra, så en ny kode reelt kobler allerede forbundne enheder af.

QR-koden og parringslinket. En delt enhed viser en QR-kode ved siden af sin kode. QR-koden indeholder et link til captarget-timer.web.app/l efterfulgt af det, der skal til for at forbinde: enhedens tilfældige id, dens firecifrede kode, dens adresse og port på det lokale netværk, dens navn og dens type. Alt det står efter # i linket, den del, som en browser aldrig sender til en server: hverken vi eller vores hostingudbyder modtager den nogensinde. Er appen installeret, åbner linket den direkte. Hvis ikke, læser den side, der åbnes, oplysningerne udelukkende i din browser for at vise enhedens navn og kode og tilbyde at installere appen; den indeholder ingen sporing. Linket kan ikke bruges uden for dit lokale netværk, og koden i det holder op med at virke, så snart der laves en ny. Del det kun med folk, du ville give koden til.

For at læse QR-koden bruger appen til iPhone og iPad kameraet, kun mens scanneren er åben: billedet analyseres på enheden, og intet billede gemmes eller sendes. På Android overlades læsningen til den kodescanner, som Google Play-tjenester stiller til rådighed: appen har da ikke adgang til kameraet og modtager kun kodens indhold. På en telefon, hvor den scanner ikke kan køre, åbner appen i stedet sin egen kameraskærm og beder først om adgang til kameraet i det øjeblik: billedet analyseres på telefonen, intet billede gemmes eller sendes, og kameraet slukkes, så snart skærmen lukkes. Du kan også scanne QR-koden med systemets kamera eller, på Windows, indsætte linket.

Uden wi-fi-netværk. Mellem Apple-enheder kan forbindelsen også gå direkte fra enhed til enhed uden adgangspunkt. Android og Windows har brug for et netværk: klubbens eller en telefons hotspot. I alle tilfælde går intet over internettet, og intet når en server: vi har ingen.

Med Apple Watch. Kommunikationen med dit parrede Apple Watch bruger den kanal, Apple stiller til rådighed mellem et ur og dets iPhone. Den bliver mellem dine to enheder.

Med et Wear OS-ur. Uret taler kun med den Android-telefon, det er parret med, via det Wearable Data Layer, som Google Play-tjenester stiller til rådighed mellem et ur og dets telefon. Det, der sendes dér, er det samme som mellem to enheder (kommandoer, fase, resterende tid, navnene på de styrede enheder). Uret har ingen egen netværksforbindelse og sender os intet.

Tilladelsen "lokalt netværk": iOS beder om den første gang. Afviser du den, slås fjernstyring fra; timeren på enheden selv virker som normalt.

På Android bedes der ikke om nogen tilladelse til det lokale netværk: ingen placering, ingen "enheder i nærheden". Bortset fra kameraet i det tilfælde, der er beskrevet ovenfor, gælder den eneste anmodning visning af en notifikation og kommer første gang, timeren startes eller deles: notifikationen fortæller, at en timer kører, og lader dig sætte den på pause. Afviser du den, ændrer det intet ved, hvordan timeren virker.

På Windows erklærer appen, der er installeret fra Microsoft Store, selv de firewallregler, den har brug for til at blive styret på det lokale netværk, så Windows spørger dig ikke om noget.

De anonyme tællere

Når appen åbnes, når den lukkes, og ved nogle få knaptryk lægger appen et ettal til en fælles total. Alt, hvad der gemmes hos os, er en dato og en liste af tal:

Ikke mere end det. Intet id følger med en tæller, ingen præcise tidspunkter gemmes, og der findes ingen optegnelse, som en dags total kunne skilles ad i enkelte sessioner med. Vi kan ikke se, at to af de tryk kom fra samme telefon, og det kan ingen anden, der læser databasen, heller.

De to tal, der ser ud til at kræve, at man ved, hvem du er, kræver det ikke. Din egen enhed afgør ud fra en markering, der gemmes lokalt, om dette er dens allerførste start, og om den allerede er talt med i dag; kun "+1" forlader telefonen.

Android. Android-appen sender nøjagtig de samme tællere, gemt i en samling adskilt fra Apple-enhedernes, så hver platforms tal holdes for sig. Kun navnet på den samling fortæller, at de kommer fra Android.

Wear OS og Windows. Wear OS-uret og Windows-appen sender ingen tællere og heller ingen andre data til nogen. Når et ur styrer en session, er det telefonen, der tæller den, én gang, blandt sine egne tællere.

Den anonyme konto. For at ingen skal kunne puste totalerne op, modtages en skrivning kun fra en app, der er logget ind anonymt. Kontoen oprettes af appen selv: den indeholder intet navn, ingen e-mailadresse og intet, du har tastet, og den skrives aldrig ved siden af en tæller. Ved siden af fører vi én lille optegnelse per installation, som husker, hvor mange skrivninger den har lavet en given dag, så ingen konto kan tale højere end ét menneske. Den siger intet om, hvad der blev talt.

Kontrol af appen. For at sikre, at en skrivning virkelig kommer fra vores app og ikke fra et script, følger der med hver enkelt et bekræftelsestoken udstedt af systemet: Apples App Attest på iPhone, iPad og Mac, Googles Play Integrity på Android. Tokenet bekræfter, at appen er ægte og installeret på normal vis; det indeholder ingen oplysninger om dig, gemmes ikke sammen med tællerne og kontrolleres kun i det øjeblik, der sendes.

Hvem der behandler dette. Tællerne ligger hos Google Firebase (Cloud Firestore, Authentication og App Check), der handler efter vores instruks. Som enhver server ser Firebase forbindelsens IP-adresse; den bruges til at beskytte tjenesten mod misbrug, og vi hverken modtager eller gemmer den. Har din enhed ingen forbindelse, eller har du slået lavdatatilstand (Apple-enheder) eller Datasparefunktion på et forbrugsafregnet netværk (Android) til, sendes der overhovedet ingenting, og tællingen går simpelthen tabt. Timeren påvirkes ikke og siger intet om det.

Det, appen aldrig rører

Ingen placering, ingen kontakter, ingen billeder, ingen mikrofon, ingen helbreds- eller aktivitetsdata, ingen kalender og ingen adressebog. Kameraet bruges kun til at læse en QR-kode, som beskrevet ovenfor. Appen læser ingen sensorer. Den afspiller lyd i baggrunden, for det er hele pointen med en timer, der ligger på jorden med låst skærm; på Android er det derfor, den viser en notifikation, mens en timer kører eller er delt. Den optager ingenting.

Selve timeren virker helt uden internetforbindelse. Intet af det, den gør bag skydelinjen, har brug for en: uden forbindelse går tællerne ovenfor simpelthen tabt, og andet ændrer sig ikke.

Links ud af appen

Indstillingsskærmen tilbyder et link til butikssiden for appen CapTarget Archery, og stjernen øverst på skærmen tilbyder et til bedømmelsessiden for denne app. Åbner du et af dem, kommer du i App Store eller Google Play, hvor Apples eller Googles vilkår og privatlivspolitik gælder.

Tryk på disse to knapper tælles, som rå totaler uden noget vedhæftet, fordi det er den eneste måde at vide, om de er den plads værd, de optager. Vi får intet at vide om, hvad du gør, når butikken først er åben.

Det, Apple, Google og Microsoft kan give videre til os

Vi bruger intet nedbrudsrapporteringsværktøj, ingen reklamer og ingen tredjepartssporing. De anonyme tællere ovenfor er den eneste måling i appen, og vi har skrevet dem selv i stedet for at tilføje en andens værktøjskasse.

Apple kan derudover vise os samlede tal i App Store Connect (downloads, nedbrud, systemversioner), hvis du i dine iOS-indstillinger har accepteret at dele det med udviklere. Det når os samlet og anonymt og kan ikke identificere dig. Du kan slå det fra under Indstillinger > Anonymitet og sikkerhed > Analyse og forbedringer.

På samme måde viser Google (i Play Console) og Microsoft (i Partnercenter) os samlede tal for installationer og nedbrud, afhængigt af din enheds diagnosticeringsindstillinger. De kan heller ikke identificere dig.

Børn

Appen indsamler ingen personoplysninger, heller ikke fra børn. Den indeholder ingen reklamer, intet brugerskabt indhold og ingen måde at kommunikere med tredjeparter på. Tællerne ovenfor er anonyme totaler og er ikke anderledes for et barn.

Dine rettigheder (GDPR)

Vi har ingen personoplysninger om dig. Tællerne er anonyme totaler. Når "+1" først er lagt til et fælles tal, er der intet tilbage, der vedrører dig: intet at udlevere, rette eller slette, og ingen mulighed for os at finde "din" post, selv hvis du bad om det.

Den eneste optegnelse, der gemmes per installation, er misbrugsregistret beskrevet ovenfor. Det indeholder et antal skrivninger og en dato og sammenholdes aldrig med, hvad der blev talt. At slette appen gør en ende på det: den anonyme konto lever på din enhed, og en ny installation er en ny konto.

Alt andet beskrevet her bliver på din enhed under din kontrol. Slet appen for at fjerne det.

Mener du alligevel, at dine rettigheder ikke respekteres, så skriv til support@captarget-archery.com. Du kan også klage til datatilsynet i dit land.

Ændringer

Ændres denne politik, ændres datoen øverst på siden, og den gældende udgave ligger på denne adresse. En ændring, der udvidede det, appen sender, ville blive nævnt i versionsnoterne.

Kontakt

support@captarget-archery.com