Timer Łuczniczy
Polski

Polityka prywatności

W skrócie

Ta aplikacja nie zbiera żadnych danych osobowych. Nie ma konta do założenia ani profilu, i nigdzie nie jest przechowywane nic, co Ciebie dotyczy.

Wysyła natomiast kilka anonimowych liczników, dzięki którym wiemy, czy aplikacja się przydaje i które funkcje warto utrzymywać. To zwykłe sumy (ile otwarć dzisiaj, ile naciśnięć danego przycisku) dodawane do wspólnej liczby. Nic nie identyfikuje Twojego urządzenia, nic nie zapisuje tego, co zrobiłeś Ty, a dwóch liczników nie da się zestawić, by odtworzyć czyjąś sesję. Sekcja poniżej mówi dokładnie, co jest liczone.

Te liczniki pochodzą z aplikacji na iPhone'a, iPada i Maca oraz z aplikacji na telefony i tablety z Androidem. Aplikacja na zegarki z Wear OS i aplikacja na Windows nie wysyłają nam absolutnie nic.

Reszta się nie zmienia: Twoje ustawienia nie opuszczają urządzenia, a to, co aplikacja wysyła, by sterować innym ekranem, trafia wyłącznie do Twoich własnych urządzeń w Twojej sieci lokalnej.

Etykieta prywatności w App Store mówi to samo: dane o użytkowaniu, interakcja z produktem, niepowiązane z Tobą i niewykorzystywane do śledzenia. Sekcja „Bezpieczeństwo danych” w Google Play opisuje to własnymi słowami: aktywność w aplikacji oraz identyfikator instalacji służący wyłącznie do zapobiegania nadużyciom; żadne z nich nie jest nigdy udostępniane, a oba są szyfrowane podczas przesyłania.

Co aplikacja zapisuje na Twoim urządzeniu

Ustawienia są zapisywane lokalnie, w prywatnej pamięci aplikacji:

Zegarek z Wear OS przechowuje tylko jedną rzecz: czy poprosił już Cię o zgodę na wyświetlanie swojego powiadomienia o działającym timerze. W Windows ustawienia są zapisywane w pliku w folderze aplikacji, razem z położeniem okna.

Poza licznikami opisanymi niżej nic z tego nie jest przez nas wysyłane ani nigdzie kopiowane. Znika, gdy usuwasz aplikację. Zależnie od ustawień może trafić do Twoich własnych kopii zapasowych iCloud lub lokalnych (urządzenia Apple) albo do kopii zapasowej Twojego konta Google (Android), które należą do Ciebie i podlegają polityce prywatności Apple lub Google.

Co krąży między Twoimi urządzeniami

Aplikacja pozwala jednemu urządzeniu sterować timerem na innych: zegarek, telefon, tablet lub komputer prowadzi jeden albo kilka ekranów. iPhone, iPad, Mac, Android i Windows wszystkie sterują sobą nawzajem.

W sieci lokalnej. Urządzenia znajdują się przez Bonjour, pod nazwą usługi _archerytimer._tcp. Android i Windows korzystają z tego samego otwartego standardu (mDNS / DNS-SD) za pomocą narzędzi własnego systemu. To, co widzą inne urządzenia w sieci, i tylko dopóki udostępnianie jest włączone, ogranicza się do: nazwy nadanej urządzeniu, jego rodzaju (iPhone, iPad, Mac, Android, Windows), losowego identyfikatora, wersji protokołu oraz informacji, czy pilot jest już podłączony. Po nawiązaniu połączenia krąży tylko to, czego potrzebuje timer: polecenia (start, pauza, reset), bieżąca faza, pozostały czas, ustawienia serii, język interfejsu oraz, w trybie areny, litera przypisana każdemu ekranowi.

Połączenie jest szyfrowane end-to-end (TLS 1.2 z kluczem współdzielonym wyprowadzonym z czterocyfrowego kodu wyświetlanego przez sterowane urządzenie). Urządzenie bez właściwego kodu nie nawiąże połączenia. Wznawianie sesji TLS jest wyłączone, więc wygenerowanie nowego kodu naprawdę odłącza tych, którzy byli już połączeni.

Kod QR i link parowania. Udostępnione urządzenie wyświetla obok swojego kodu kod QR. Ten kod QR zawiera link do captarget-timer.web.app/l, a po nim to, czego potrzeba do połączenia: losowy identyfikator urządzenia, jego czterocyfrowy kod, jego adres i port w sieci lokalnej, jego nazwę i rodzaj. Wszystko to znajduje się po znaku # w linku, czyli w części, której przeglądarka nigdy nie wysyła do serwera: ani my, ani nasz dostawca hostingu nigdy jej nie otrzymujemy. Jeśli aplikacja jest zainstalowana, link otwiera ją bezpośrednio. Jeśli nie, otwierająca się strona odczytuje te informacje wyłącznie w Twojej przeglądarce, aby pokazać nazwę urządzenia i jego kod oraz zaproponować instalację aplikacji; nie zawiera żadnego mechanizmu śledzącego. Poza Twoją siecią lokalną link jest bezużyteczny, a zawarty w nim kod przestaje działać, gdy tylko zostanie wygenerowany nowy. Udostępniaj go tylko osobom, którym dałbyś kod.

Aby odczytać ten kod QR, aplikacja na iPhone'a i iPada korzysta z aparatu, tylko gdy skaner jest otwarty: obraz jest analizowany na urządzeniu i żadne zdjęcie nie jest zachowywane ani wysyłane. Na Androidzie odczyt powierzono skanerowi kodów dostarczanemu przez Usługi Google Play: aplikacja nie ma wtedy dostępu do aparatu i otrzymuje tylko zawartość kodu. Na telefonie, na którym ten skaner nie może działać, aplikacja otwiera zamiast niego własny ekran aparatu i prosi o dostęp do aparatu dopiero w tym momencie: obraz jest analizowany na telefonie, żadne zdjęcie nie jest zachowywane ani wysyłane, a aparat wyłącza się, gdy tylko ekran zostanie zamknięty. Możesz też zeskanować kod QR aparatem systemowym albo, w Windows, wkleić link.

Bez sieci Wi-Fi. Między urządzeniami Apple połączenie może też iść bezpośrednio od urządzenia do urządzenia, bez punktu dostępowego. Android i Windows potrzebują sieci: klubowej albo hotspotu z telefonu. W każdym przypadku nic nie idzie przez internet i nic nie trafia na serwer: nie prowadzimy żadnego.

Z Apple Watch. Komunikacja z Twoim sparowanym Apple Watch korzysta z kanału, który Apple udostępnia między zegarkiem a jego iPhone'em. Zostaje między Twoimi dwoma urządzeniami.

Z zegarkiem z Wear OS. Zegarek rozmawia tylko z telefonem z Androidem, z którym jest sparowany, przez Wearable Data Layer, którą Usługi Google Play udostępniają między zegarkiem a jego telefonem. Krąży tam to samo co między dwoma urządzeniami (polecenia, faza, pozostały czas, nazwy sterowanych urządzeń). Zegarek nie ma własnego połączenia sieciowego i nic nam nie wysyła.

Zgoda na „sieć lokalną”: iOS poprosi o nią przy pierwszym użyciu. Odmowa wyłącza sterowanie zdalne; timer na samym urządzeniu działa normalnie.

Na Androidzie nie jest wymagana żadna zgoda na sieć lokalną: ani lokalizacja, ani „urządzenia w pobliżu”. Poza aparatem, w przypadku opisanym wyżej, jedyna prośba dotyczy wyświetlania powiadomienia i pojawia się przy pierwszym uruchomieniu timera lub udostępnienia: powiadomienie informuje, że timer działa, i pozwala go wstrzymać. Odmowa nic nie zmienia w działaniu timera.

W Windows aplikacja zainstalowana ze sklepu Microsoft Store sama deklaruje reguły zapory, których potrzebuje, by można nią było sterować w sieci lokalnej, więc Windows o nic Cię nie pyta.

Anonimowe liczniki

Przy otwarciu aplikacji, przy jej zamknięciu i przy kilku naciśnięciach przycisków aplikacja dodaje jeden do wspólnej sumy. Wszystko, co jest przechowywane po naszej stronie, sprowadza się do daty i listy liczb:

Nic więcej. Żaden identyfikator nie towarzyszy licznikowi, nie są przechowywane żadne dokładne godziny i nie istnieje zapis, z którego dałoby się rozłożyć dzienną sumę na pojedyncze sesje. Nie możemy stwierdzić, że dwa z tych naciśnięć pochodzą z tego samego telefonu, i nikt inny czytający bazę też nie może.

Dwie liczby, które zdawałyby się wymagać wiedzy o tym, kim jesteś, wcale jej nie wymagają. To Twoje urządzenie decyduje, na podstawie wskaźnika przechowywanego lokalnie, czy jest to jego pierwsze w życiu uruchomienie i czy zostało już dziś policzone; telefon opuszcza tylko „+1”.

Android. Aplikacja na Androida wysyła dokładnie te same liczniki, zapisywane w kolekcji odrębnej od kolekcji urządzeń Apple, aby liczby z każdej platformy pozostawały osobno. Tylko nazwa tej kolekcji mówi, że pochodzą z Androida.

Wear OS i Windows. Zegarek z Wear OS i aplikacja na Windows nie wysyłają nikomu żadnych liczników ani żadnych innych danych. Gdy zegarek steruje sesją, liczy ją telefon, jeden raz, wśród własnych liczników.

Anonimowe konto. Aby nikt nie mógł zawyżyć sum, zapis jest przyjmowany wyłącznie od aplikacji zalogowanej anonimowo. To konto tworzy sama aplikacja: nie zawiera imienia, adresu e-mail ani niczego, co wpisałeś, i nigdy nie jest zapisywane obok licznika. Obok prowadzimy jeden mały wpis na instalację, który pamięta, ile zapisów wykonała danego dnia, aby żadne konto nie mogło mówić głośniej niż jedna osoba. Nie mówi on nic o tym, co zostało policzone.

Weryfikacja aplikacji. Aby upewnić się, że zapis naprawdę pochodzi z naszej aplikacji, a nie ze skryptu, każdy z nich zawiera token weryfikacyjny wydany przez system: App Attest firmy Apple na iPhonie, iPadzie i Macu, Play Integrity firmy Google na Androidzie. Ten token potwierdza, że aplikacja jest autentyczna i normalnie zainstalowana; nie zawiera żadnych informacji o Tobie, nie jest przechowywany razem z licznikami i jest sprawdzany tylko w chwili wysyłania.

Kto przetwarza te dane. Liczniki są przechowywane przez Google Firebase (Cloud Firestore, Authentication i App Check), działające na nasze polecenie. Jak każdy serwer, Firebase widzi adres IP połączenia; używa go do ochrony usługi przed nadużyciami, a my go ani nie otrzymujemy, ani nie przechowujemy. Jeśli Twoje urządzenie nie ma połączenia albo włączyłeś tryb niskiego transferu danych (urządzenia Apple) lub Oszczędzanie danych w sieci z pomiarem użycia danych (Android), nie jest wysyłane kompletnie nic i zliczenie po prostu przepada. Timer nic na tym nie traci i nic o tym nie mówi.

Do czego aplikacja nigdy nie sięga

Ani lokalizacja, ani kontakty, ani zdjęcia, ani mikrofon, ani dane o zdrowiu czy aktywności, ani kalendarz, ani książka adresowa. Aparat służy wyłącznie do odczytania kodu QR, jak opisano wyżej. Aplikacja nie odczytuje żadnych czujników. Odtwarza dźwięk w tle, bo na tym właśnie polega timer leżący na ziemi z zablokowanym ekranem; na Androidzie dlatego właśnie wyświetla powiadomienie, gdy timer działa lub jest udostępniony. Niczego nie nagrywa.

Sam timer działa w całości bez połączenia z internetem. Nic z tego, co robi za linią strzelania, go nie potrzebuje: bez połączenia powyższe liczniki po prostu przepadają i nic więcej się nie zmienia.

Odnośniki na zewnątrz

Ekran ustawień proponuje odnośnik do strony aplikacji CapTarget Archery w sklepie, a gwiazdka u góry ekranu prowadzi na stronę oceny tej aplikacji. Otwarcie któregokolwiek z nich przenosi Cię do App Store lub Google Play, gdzie obowiązują warunki i polityka prywatności Apple lub Google.

Naciśnięcia tych dwóch przycisków są liczone, w postaci surowych sum bez niczego dołączonego, bo tylko tak można się dowiedzieć, czy zasługują na zajmowane miejsce. Nie dowiadujemy się niczego o tym, co robisz po otwarciu sklepu.

Co Apple, Google i Microsoft mogą nam przekazać

Nie wbudowujemy narzędzia raportowania awarii, reklam ani cudzych mechanizmów śledzących. Opisane wyżej anonimowe liczniki są jedynym pomiarem obecnym w aplikacji i napisaliśmy je sami, zamiast dokładać czyjś gotowy zestaw.

Apple może ponadto pokazywać nam zbiorcze liczby w App Store Connect (pobrania, awarie, wersje systemu), jeśli w ustawieniach iOS zgodziłeś się dzielić tymi informacjami z deweloperami. Docierają do nas zbiorczo i anonimowo: nie pozwalają Cię zidentyfikować. Możesz to wyłączyć w Ustawienia > Prywatność i ochrona > Analiza i ulepszenia.

Tak samo Google (w Konsoli Play) i Microsoft (w Centrum partnerskim) pokazują nam zbiorcze liczby dotyczące instalacji i awarii, zależnie od ustawień diagnostyki Twojego urządzenia. One również nie pozwalają Cię zidentyfikować.

Dzieci

Aplikacja nie zbiera danych osobowych, także od dzieci. Nie zawiera reklam, treści tworzonych przez użytkowników ani żadnego sposobu komunikacji z osobami trzecimi. Opisane wyżej liczniki są anonimowymi sumami i w niczym nie różnią się w przypadku dziecka.

Twoje prawa (RODO)

Nie posiadamy żadnych danych osobowych na Twój temat. Liczniki są anonimowymi sumami. Gdy „+1” zostanie już dodane do wspólnej liczby, nie zostaje nic, co odnosiłoby się do Ciebie: nic do udostępnienia, sprostowania czy usunięcia i żadnej możliwości, byśmy odnaleźli „Twój” wpis, nawet gdybyś o to poprosił.

Jedynym zapisem prowadzonym na instalację jest opisany wyżej rejestr antynadużyciowy. Zawiera liczbę zapisów i datę i nigdy nie jest zestawiany z tym, co zostało policzone. Usunięcie aplikacji kończy go: anonimowe konto żyje na Twoim urządzeniu, a nowa instalacja to nowe konto.

Cała reszta opisana tutaj zostaje pod Twoją kontrolą, na Twoim urządzeniu. Aby ją skasować, usuń aplikację.

Jeśli mimo to uważasz, że Twoje prawa nie są przestrzegane, napisz na support@captarget-archery.com. Możesz też złożyć skargę do organu nadzorczego w swoim kraju (w Polsce do Prezesa UODO).

Zmiany

Jeśli ta polityka się zmieni, zmieni się data u góry strony, a obowiązująca wersja będzie opublikowana pod tym adresem. Zmiana rozszerzająca to, co aplikacja przesyła, zostałaby ogłoszona w informacjach o wydaniu.

Kontakt

support@captarget-archery.com