Политика конфиденциальности

Типы файлов cookie, которые мы используем

• Необходимые файлы cookie: Эти файлы cookie необходимы для правильного функционирования веб-сайта и не могут быть отключены в наших системах.
• Аналитические файлы cookie: Эти файлы cookie помогают нам понять, как посетители взаимодействуют с нашим веб-сайтом, собирая и сообщая информацию анонимно.

Идентификатор устройства

При первом запуске приложение создаёт запись об установке и получает идентификатор и секрет. Идентификатор — псевдоним: он не связан ни с именем, ни с почтой, ни с Apple ID, ни с номером телефона и сам по себе ничего о вас не говорит. Посмотреть его можно в «Настройки → Это устройство».

Секрет хранится в защищённом хранилище самого телефона — Keychain на iOS, Keystore на Android — и никогда не покидает устройство. На сервере лежит только его SHA-256-хеш, так что копия нашей базы не содержит ничего, что можно было бы выдать за ваше устройство.

Что приложение хранит на нашем сервере

• Платформу, версию приложения и версию операционной системы — чтобы понимать, из какой сборки пришёл отчёт и когда пора предложить обновление.
• Язык, на котором работает приложение, чтобы ответы приходили на нём же.
• Часовой пояс, который сообщает телефон. Ежедневная сводка привязана к вашему местному времени, и именно от этого зависит, когда она бы пришла.
• SHA-256 от адреса, с которого прошла регистрация, с солью. Сам адрес нигде не сохраняется. Хэш нужен ровно для одного: посчитать, сколько устройств зарегистрировано с одного адреса за последний час, чтобы таблицу не забили выдуманными установками.
• Ваши настройки уведомлений: какие темы вы включили (предупреждения о погоде, ветер в аэропорту, закрытие троп, события), нужна ли вам ежедневная сводка и в какой утренний час, а также тихие часы, в которые доставляется только предупреждение о погоде или сводка, время которой вы задали сами.
• Даты поездки, если вы их укажете. Ежедневную сводку можно ограничить днями, когда вы действительно на острове, — для этого две даты и нужны. Вы вводите их сами, они стираются, как только вы выключаете сводку или переводите её на каждый день, и больше ни для чего не используются.
• Push-токен, как только вы разрешите уведомления. Это адрес, по которому доставляет push-сервис Expo; он обозначает установку, а не вас, и стирается, когда телефон сообщает, что приложение удалено. Рядом мы ведём короткий журнал отправленного - вид сообщения, о чём оно и когда, - чтобы одно и то же предупреждение не ушло дважды.
• Ваши покупки: случайный идентификатор покупателя, который сервер выдаёт установке, и для каждого купленного пакета - товар магазина, откуда он пришёл (App Store или Google Play), идентификатор транзакции магазина и даты. Номер карты, имя или платёжный адрес до нас никогда не доходят - оплату принимают Apple и Google.
• Дату последнего обращения приложения к серверу.

Покупки в приложении

Четыре пакета маршрутов продаются как разовые покупки через App Store и Google Play; трёхдневный пакет бесплатен. Чтобы продавать без аккаунта, сервер выдаёт каждой установке случайный идентификатор покупателя, а приложение передаёт его вместе с чеком магазина в RevenueCat, который проверяет чек у магазина. Затем наш сервер спрашивает у RevenueCat, чем владеет установка, и записывает результат: пакет, товар магазина, магазин, тестовая это покупка или настоящая, идентификатор транзакции магазина и даты. RevenueCat также сообщает нашему серверу о последующих изменениях, например о возврате, и эти сообщения мы храним.

Покупка принадлежит аккаунту Apple или Google, с которого она сделана. Переустановка или новый телефон - это новая установка без покупок; кнопка «Восстановить покупки» в карточке пакета и в разделе Настройки → Покупки запрашивает их у магазина заново.

Статистика использования и отчёты о сбоях

Только после вашего явного согласия на статистику использования и отчёты об ошибках приложение отправляет короткие события использования в PostHog: название экрана или действия (открытая статья, выбранный фильтр троп, запущенная камера), запуск приложения или его уход в фон, а также отчёты о сбоях с технической трассировкой ошибки. Каждое событие несёт модель телефона, версии операционной системы и приложения, язык и часовой пояс. PostHog отбрасывает адрес, с которого пришло событие, до сохранения и не выводит из него местоположение. События хранятся под случайным идентификатором, который библиотека PostHog создаёт на телефоне. Это не ваше имя, не идентификатор устройства, описанный выше, и не рекламный идентификатор, и мы никогда не связываем его с человеком.

На iPhone iOS спрашивает один раз после интро своим диалогом отслеживания: «Разрешить» включает статистику использования и отчёты об ошибках, «Попросить не отслеживать» оставляет их выключенными. На Android на главном экране появляется один диалог с вариантами «Разрешить» и «Отказаться». До согласия SDK PostHog не запускается, события аналитики не собираются и не отправляются. При отказе приложение работает так же. Выбор, его дата и версия уведомления сохраняются на телефоне. Настройки → Конфиденциальность → Статистика использования позволяют в любой момент отозвать согласие, а на iPhone дать его снова только пока Настройки iOS → Конфиденциальность и безопасность → Отслеживание это разрешают. Отзыв прекращает новый сбор и блокирует ожидающие отправки запросы аналитики, но не удаляет события, уже полученные PostHog. При повторном согласии создаётся новый случайный идентификатор аналитики.

Удаление устройства не затрагивает PostHog, который хранит события под собственным идентификатором. Напишите на info@denis.pt, если хотите удалить их и там, и укажите модель телефона и период, в который вы пользовались приложением, - этот идентификатор нигде не показывается.

Ваше местоположение

На 3D-карте есть кнопка, показывающая, где вы находитесь. Она запрашивает разрешение на геолокацию, пока приложение открыто, рисует вашу позицию на карте и забывает её, как только вы уходите с экрана или сворачиваете приложение. Позиция никогда не отправляется ни на наш сервер, ни кому-либо ещё, и нигде не сохраняется.