Bågskyttetimer
Svenska

Integritetspolicy

Kort sagt

Den här appen samlar inte in några personuppgifter. Det finns inget konto att skapa, ingen profil, och inget om dig sparas någonstans.

Den skickar däremot en handfull anonyma räknare, så att vi kan se om appen används alls och vilka funktioner som är värda att underhålla. Det är enkla summor (hur många gånger appen öppnats i dag, hur många som tryckt på en viss knapp) som läggs till en gemensam siffra. Ingenting identifierar din enhet, ingenting registrerar vad du gjorde, och två räknare kan inte fogas samman till någons session. Avsnittet nedan säger exakt vad som räknas.

De räknarna kommer från appen för iPhone, iPad och Mac, och från appen för Android-telefoner och surfplattor. Appen för Wear OS-klockan och Windows-appen skickar ingenting alls till oss.

Allt annat är sig likt: dina inställningar lämnar aldrig enheten, och det appen skickar för att styra en annan skärm går bara till dina egna enheter, på ditt eget lokala nätverk.

Integritetsetiketten i App Store säger samma sak: användningsdata, produktinteraktion, inte kopplade till dig och inte använda för spårning. Avsnittet Datasäkerhet i Google Play beskriver det med sina egna ord: Appaktivitet, och ett installations-id som bara används för att förhindra missbruk; inget av dem delas någonsin, och båda krypteras under överföringen.

Vad appen sparar på din enhet

Dina inställningar sparas lokalt, i appens privata utrymme:

Wear OS-klockan sparar bara en sak: om den redan har bett om ditt tillstånd att visa sin avisering om att timern går. På Windows sparas inställningarna i en fil i appens mapp, tillsammans med fönstrets position.

Bortsett från räknarna som beskrivs nedan laddas inget av detta upp eller säkerhetskopieras av oss. Det försvinner när du raderar appen. Beroende på dina inställningar kan det ingå i dina egna iCloud-säkerhetskopior eller lokala kopior (Apple-enheter) eller i säkerhetskopian av ditt Google-konto (Android), som är dina och omfattas av Apples eller Googles integritetspolicy.

Vad som färdas mellan dina enheter

Appen låter en enhet styra timern på andra: en klocka, en telefon, en surfplatta eller en dator som driver en eller flera skärmar. iPhone, iPad, Mac, Android och Windows kan alla styra varandra.

På det lokala nätverket. Enheterna hittar varandra via Bonjour, under tjänstenamnet _archerytimer._tcp. Android och Windows använder samma öppna standard (mDNS / DNS-SD) via sina egna systemverktyg. Vad andra enheter på nätverket kan se, och bara medan du har delning påslagen, stannar vid: namnet du gav enheten, dess typ (iPhone, iPad, Mac, Android, Windows), dess slumpmässiga id, protokollversionen och om en fjärrkontroll redan är ansluten. När anslutningen är uppe färdas bara det timern behöver: kommandon (starta, pausa, nollställa), pågående fas, återstående tid, seriens inställningar, visningsspråket och, i arenaläge, bokstaven som varje skärm fått.

Länken är krypterad från ände till ände (TLS 1.2 med en i förväg delad nyckel härledd ur den fyrsiffriga koden som den styrda enheten visar). En enhet utan rätt kod kan inte ansluta. Återupptagande av TLS-sessioner är avstängt, så att en ny kod verkligen kopplar bort den som redan var ansluten.

QR-koden och parkopplingslänken. En delad enhet visar en QR-kod bredvid sin kod. QR-koden innehåller en länk till captarget-timer.web.app/l, följd av det som behövs för att ansluta: enhetens slumpmässiga id, dess fyrsiffriga kod, dess adress och port på det lokala nätverket, dess namn och dess typ. Allt detta står efter # i länken, den del som en webbläsare aldrig skickar till en server: varken vi eller vårt webbhotell får någonsin del av den. Är appen installerad öppnar länken den direkt. Annars läser sidan som öppnas de uppgifterna bara i din webbläsare, för att visa enhetens namn och kod och erbjuda dig att installera appen; den innehåller ingen spårare. Länken är till ingen nytta utanför ditt lokala nätverk, och koden i den slutar fungera så snart en ny kod skapas. Dela den bara med personer du skulle ge koden till.

För att läsa QR-koden använder appen för iPhone och iPad kameran, bara medan skannern är öppen: bilden analyseras på enheten, och ingen bild sparas eller skickas. På Android sköts läsningen av kodskannern som Google Play-tjänster tillhandahåller: appen har då ingen åtkomst till kameran och får bara kodens innehåll. På en telefon där den skannern inte kan köras öppnar appen i stället en egen kameraskärm och ber om kameran först i det ögonblicket: bilden analyseras på telefonen, ingen bild sparas eller skickas, och kameran stängs av så snart skärmen stängs. Du kan också skanna QR-koden med systemets kamera, eller, på Windows, klistra in länken.

Utan wifi-nätverk. Mellan Apple-enheter kan länken också gå direkt från enhet till enhet, utan accesspunkt. Android och Windows behöver ett nätverk: klubbens, eller en telefons surfzon. I båda fallen går ingenting över internet och ingenting når en server: vi driver ingen.

Med Apple Watch. Kommunikationen med din parkopplade Apple Watch använder kanalen som Apple tillhandahåller mellan en klocka och dess iPhone. Den stannar mellan dina två enheter.

Med en Wear OS-klocka. Klockan talar bara med den Android-telefon den är parkopplad med, via Wearable Data Layer som Google Play-tjänster tillhandahåller mellan en klocka och dess telefon. Det som färdas där är detsamma som mellan två enheter (kommandon, fas, återstående tid, namnen på de enheter som styrs). Klockan har ingen egen nätverksanslutning och skickar ingenting till oss.

Behörigheten ”lokalt nätverk”: iOS frågar första gången. Nekar du den stängs fjärrstyrningen av; timern på enheten själv fungerar som vanligt.

På Android efterfrågas ingen behörighet för det lokala nätverket: ingen plats, inga ”enheter i närheten”. Utöver kameran i det fall som beskrivs ovan gäller den enda frågan att visa en avisering, och ställs första gången timern startas eller delas: aviseringen säger att en timer går och låter dig pausa den. Nekar du den ändras ingenting i hur timern fungerar.

På Windows deklarerar appen som installeras från Microsoft Store själv de brandväggsregler den behöver för att kunna styras över det lokala nätverket, så Windows frågar dig ingenting.

De anonyma räknarna

När appen öppnas, när den stängs och vid några knapptryckningar lägger appen till en etta i en gemensam summa. Allt som sparas på vår sida stannar vid ett datum och en lista med tal:

Inget mer. Ingen identifierare följer med en räknare, inga exakta tidpunkter sparas, och det finns ingen anteckning som en dags summa skulle kunna plockas isär till enskilda sessioner med. Vi kan inte se att två av de tryckningarna kom från samma telefon, och det kan ingen annan som läser databasen heller.

De två siffror som ser ut att kräva att man vet vem du är kräver det inte. Din egen enhet avgör, utifrån en markering som sparas lokalt, om det här är dess allra första start och om den redan räknats i dag; bara ”+1” lämnar telefonen.

Android. Android-appen skickar exakt samma räknare, sparade i en samling skild från Apple-enheternas, så att varje plattforms siffror hålls isär. Bara namnet på den samlingen säger att de kommer från Android.

Wear OS och Windows. Wear OS-klockan och Windows-appen skickar inga räknare, och inga andra uppgifter, till någon. När en klocka driver en session är det telefonen som räknar den, en gång, bland sina egna räknare.

Det anonyma kontot. För att ingen ska kunna blåsa upp summorna tas en skrivning bara emot från en app som loggat in anonymt. Kontot skapas av appen själv: det innehåller inget namn, ingen e-postadress och inget du skrivit in, och det skrivs aldrig bredvid en räknare. Vid sidan om håller vi en liten anteckning per installation, som minns hur många skrivningar den gjort en viss dag, så att inget konto kan tala högre än en människa. Den säger ingenting om vad som räknats.

Kontroll av appen. För att säkerställa att en skrivning verkligen kommer från vår app och inte från ett skript bär varje skrivning en verifieringstoken som systemet utfärdar: Apples App Attest på iPhone, iPad och Mac, Googles Play Integrity på Android. Tokenen intygar att appen är äkta och normalt installerad; den innehåller inga uppgifter om dig, sparas inte tillsammans med räknarna och kontrolleras bara i samma ögonblick som skrivningen skickas.

Vem som behandlar detta. Räknarna ligger hos Google Firebase (Cloud Firestore, Authentication och App Check), som agerar på våra instruktioner. Som alla servrar ser Firebase anslutningens IP-adress; den används för att skydda tjänsten mot missbruk, och vi varken tar emot eller sparar den. Har din enhet ingen anslutning, eller har du slagit på lågdataläge (Apple-enheter) eller Databesparing på ett nätverk med datapriser (Android), skickas ingenting alls och räkningen går helt enkelt förlorad. Timern påverkas inte och säger ingenting om det.

Vad appen aldrig rör

Ingen plats, inga kontakter, inga bilder, ingen mikrofon, inga hälso- eller träningsdata, ingen kalender och ingen adressbok. Kameran används bara för att läsa en QR-kod, som beskrivs ovan. Appen läser inga sensorer. Den spelar ljud i bakgrunden, vilket är hela poängen med en timer som ligger på marken med låst skärm; på Android är det därför den visar en avisering medan en timer går eller delas. Den spelar inte in något.

Själva timern fungerar helt utan internetanslutning. Ingenting av det den gör bakom skjutlinjen behöver någon: utan anslutning går räknarna ovan helt enkelt förlorade, och inget annat ändras.

Länkar ut

Inställningsskärmen erbjuder en länk till butikssidan för appen CapTarget Archery, och stjärnan högst upp på skärmen erbjuder en till betygssidan för den här appen. Öppnar du någon av dem hamnar du i App Store eller Google Play, där Apples eller Googles villkor och integritetspolicy gäller.

Tryckningarna på de här två knapparna räknas, som råa summor utan något bifogat, eftersom det är enda sättet att veta om de är värda platsen de tar. Vi får inte veta något om vad du gör när butiken väl är öppen.

Vad Apple, Google och Microsoft kan föra vidare till oss

Vi använder inget kraschrapporteringsverktyg, ingen annonsering och ingen utomstående spårare. De anonyma räknarna ovan är den enda mätning som finns i appen, och vi har skrivit dem själva i stället för att lägga till någon annans verktygslåda.

Apple kan därutöver visa oss aggregerade siffror i App Store Connect (nedladdningar, krascher, systemversioner) om du i dina iOS-inställningar har godkänt att dela det med utvecklare. Det når oss aggregerat och anonymt och kan inte identifiera dig. Du stänger av det under Inställningar > Integritet och säkerhet > Analys och förbättringar.

På samma sätt visar Google (i Play Console) och Microsoft (i Partnercenter) oss aggregerade siffror om installationer och krascher, beroende på din enhets inställningar för diagnostik. De kan inte heller identifiera dig.

Barn

Appen samlar inte in några personuppgifter, inte heller från barn. Den innehåller ingen annonsering, inget användarskapat innehåll och inget sätt att kommunicera med tredje part. Räknarna ovan är anonyma summor och skiljer sig inte på något sätt för ett barn.

Dina rättigheter (GDPR)

Vi har inga personuppgifter om dig. Räknarna är anonyma summor. När ”+1” väl lagts till en gemensam siffra återstår inget som rör dig: inget att lämna ut, rätta eller radera, och ingen möjlighet för oss att hitta ”din” post ens om du bad om det.

Den enda anteckning som sparas per installation är missbruksregistret som beskrivs ovan. Det innehåller ett antal skrivningar och ett datum, och kopplas aldrig till vad som räknats. Att radera appen avslutar det: det anonyma kontot lever på din enhet, och en ny installation är ett nytt konto.

Allt annat som beskrivs här stannar på din enhet, under din kontroll. Radera appen för att ta bort det.

Anser du ändå att dina rättigheter inte respekteras, skriv till support@captarget-archery.com. Du kan också klaga hos tillsynsmyndigheten i ditt land (i Sverige Integritetsskyddsmyndigheten).

Ändringar

Ändras den här policyn ändras datumet högst upp på sidan, och den gällande versionen är den som publiceras på den här adressen. En ändring som utökade vad appen skickar skulle aviseras i versionsnoterna.

Kontakt

support@captarget-archery.com