Barriers

Політика конфіденційності

Цей переклад надано для зручності. Юридично обов'язковою є англійська версія за адресою barriers.info/privacy.html.

Barriers побудовано за принципом local-first: за замовчуванням ваша інформація зберігається на вашому пристрої та — якщо ви це ввімкнете — у вашому приватному акаунті iCloud; ми її не бачимо. Необов'язковий онлайн-акаунт доступний лише тоді, коли ви вирішите увійти, щоб ділитися завданнями з родиною. Застосунок не містить сторонніх рекламних чи аналітичних SDK, а описане нижче необов’язкове надсилання даних про використання та діагностику лишається вимкненим, доки ви самі його не ввімкнете.

Хто ми

Barriers — продукт компанії IV Technologies Ltd, зареєстрованої в Англії та Уельсі (номер компанії 17316561). IV Technologies Ltd є контролером даних щодо необов'язкового онлайн-акаунта. У цій політиці «ми», «нас» і «наш» означають IV Technologies Ltd. Зв'язатися з нами: support@ivtechnologies.uk.

Два способи користуватися Barriers

• На цьому пристрої (за замовчуванням) — без акаунта, без входу. Ваші завдання, фінанси та чеки лишаються на вашому пристрої і, якщо ви це ввімкнете, у вашому власному iCloud. Ми їх ніколи не отримуємо.
• Онлайн-акаунт (необов'язково) — щоб ділитися завданнями з членами родини, ви входите в систему, і сімейні дані зберігаються на нашому хмарному сервері. Застосунком можна повноцінно користуватися, ніколи цього не обираючи.

Що ви вносите в застосунок

• Завдання — назви, нотатки, терміни, стан виконання, за бажанням прикріплені фото.
• Фінанси — доходи, витрати, видатки, суми заощаджень і обрана валюта.
• Чеки — скановані фото, а також продавець, сума, дата й категорія.
• Блокування застосунку — PIN із 4–6 цифр (зберігається як солоний незворотний хеш) і ваше налаштування біометрії. Встановлення, старіше за цю зміну, і далі несе виданий йому PIN до першого розблокування, яке його перетворює.

Де це зберігається

• На вашому пристрої — стандартне локальне сховище (UserDefaults в iOS/macOS, SharedPreferences в Android) та файли в пісочниці застосунку для зображень.
• У вашому iCloud (необов'язково) — якщо iCloud увімкнено, текстові дані синхронізуються через сховище iCloud Key‑Value від Apple, а резервні копії та зображення — через приватний контейнер iCloud Documents застосунку. Це залишається всередині вашого акаунта Apple; ми цього ніколи не бачимо. Синхронізація узгоджує iPhone, iPad і супутній застосунок для Mac; застосунок для Apple Watch не є частиною цієї синхронізації — він отримує список зі спарованого iPhone через пряме з'єднання пристроїв Apple.
• В Android — системна функція Auto Backup може копіювати дані застосунку на ваш власний Google Диск у складі резервної копії пристрою; ключі сеансу входу з неї виключено. Це залишається всередині вашого акаунта Google; ми цього ніколи не бачимо.
• У спільній ділянці вашого власного пристрою, яку можуть читати віджети екрана «Домівка», активність у реальному часі на екрані блокування та застосунок для Apple Watch — App Group на iPhone і приватний файл налаштувань на Android. Вона містить лише те, що показують ці невеликі поверхні: скільки завдань відкрито та короткий перелік найближчих — ідентифікатор завдання, назву й термін. Вона також зберігає все, чого ви там торкаєтеся, поки застосунок закрито — позначене завдання, термін, перенесений на завтра, прийняте чи відхилене призначення, — доки застосунок не відкриється наступного разу й не застосує це. Нічого з цього нікуди не надсилається. Apple Watch тримає власну копію того самого короткого списку, у власній App Group на годиннику, щоб ускладнення на циферблаті та холодний запуск мали що показати, перш ніж відповість телефон; видалення застосунку для Watch видаляє і її.
• У власному календарі вашого пристрою, але тільки якщо ви увімкнете публікування в календар — див. Дозволи пристрою та Що залишає ваш пристрій нижче.

Онлайн-акаунт (необов'язково)

Якщо ви створюєте родину або приєднуєтеся до неї, ви входите через Apple, Google або адресу електронної пошти — з обраним вами паролем або за одноразовим посиланням для входу, яке ми надсилаємо листом. Пристрій, яким користується дитина, може натомість увійти взагалі без електронної пошти й без пароля: такий акаунт існує лише на цьому пристрої та не підлягає відновленню, якщо пристрій загубиться. Автентифікацію та зберігання для цієї функції забезпечує Supabase, наш сторонній хмарний процесор. Коли ви користуєтеся онлайн-акаунтом, на цьому сервері ми зберігаємо:

• Ідентифікатор вашого акаунта та, якщо надано, електронну пошту і обране вами ім'я для відображення. Вхід через Apple використовує приватну ретрансляційну адресу; ми зберігаємо ім'я для відображення, а не справжню пошту.
• Ваше членство в родині та роль. А також назву, яку родина отримала під час створення.
• Сімейні завдання, які ви створюєте, отримуєте, приймаєте, виконуєте чи відхиляєте — заголовок, опис, термін, стан, хто призначив чи виконав, і коротку нотатку в разі відхилення.
• Чеки, які ви подаєте до своєї родини: продавець, сума, валюта, дата, категорія та будь-яка написана вами нотатка, збережені так, щоб їх бачили інші члени цієї родини, разом із фотографією. Чек, який ви залишаєте собі, не надсилається.
• Фотографії, збережені як файли зображень: фото, яке ви додаєте до сімейного завдання чи сімейного чека, щоб його бачили інші члени цієї родини; ваше фото профілю, якщо ви його встановите; а також, за наявності платного доступу, ваші власні фото чеків, збережені так, щоб перевстановлення їх не забрало.
• Токен push-сповіщень для кожного пристрою, на якому ви ввійшли, щоб сімейні події (нове завдання, прийняття, нагадування) надходили як сповіщення. Токен — анонімний ідентифікатор від Apple; коли він перестає працювати, його видаляють, і ні для чого іншого він не використовується. На iPhone додатково реєструється другий, так само анонімний, ідентифікатор Apple, щоб вхідне призначення могло підняти картку на екрані блокування, поки застосунок закрито; обидва видаляються під час виходу з акаунта. Саме сповіщення несе заголовок завдання, бо саме його показують банер і картка на екрані блокування — служба push від Apple доставляє його, як і будь-яке інше сповіщення.
• Якщо ви щось купуєте, увійшовши в акаунт, — запис магазину про цю покупку: продукт, його стан і дату поновлення, ідентифікатор транзакції магазину та власну відповідь магазину — щоб розблокування слідувало за вашим акаунтом, а не за одним пристроєм. Ваших платіжних даних ми ніколи не бачимо.
• Якщо ви під'єднали Alexa — код зв'язування та додані голосом завдання, що очікують імпорту. А також ідентифікатор, який Amazon використовує для вашого акаунта Alexa, щоб навичка знала, до чийого списку додавати.

Сімейні дані, які ви створюєте чи отримуєте, видимі членам цієї родини. За те, кого ви запрошуєте, відповідаєте ви. Ці дані передаються через HTTPS і зберігаються Supabase від вашого імені; вони не продаються, не передаються в оренду й не використовуються для реклами. Коли ви просите приєднатися до родини, ваш запит і ваше видиме ім'я показують власникові та адміністраторам цієї родини, щоб вони могли вирішити — зокрема й тоді, коли вони вирішать вам відмовити.

Використання та діагностика (необов’язково — типово вимкнено)

Якщо ви ввімкнете «Ділитися даними використання» в розділі Налаштування → Приватність, застосунок надсилає нам анонімні підрахунки того, про що його попросили: який розділ ви відкрили, що завдання додано голосом або камерою, що покупка вдалася чи не вдалася, що синхронізація не вдалася, що щось тривало довго. Кожен запис містить версію застосунку, платформу, ваш код мови та випадковий ідентифікатор. Це наша власна невелика таблиця бази даних, а не сторонній аналітичний SDK — такого в застосунку немає.

Як вас запитують. Один раз, і не на вході: після того як ви кілька разів відкриєте застосунок, у вашому списку з'явиться картка з вибором. Це не діалогове вікно, воно нічого не блокує, і проігнорувати його — справжня відповідь: хоч би як ви відповіли, або якщо не відповісте зовсім, вона не повернеться. Налаштування залишається в розділі Налаштування → Конфіденційність, якщо ви передумаєте.

Чого запис ніколи не містить. Жодного завдання, нотатки чи терміну, жодної суми, чека чи фотографії — нічого з того, що ви ввели або відсканували, у жодному вигляді. Жодного імені, жодної адреси електронної пошти, жодного ідентифікатора акаунта, родини чи користувача. Жодного ідентифікатора пристрою, рекламного ідентифікатора, місцезнаходження та жодної IP-адреси, збереженої разом із записом. Перелік того, що запис узагалі може повідомити, зафіксовано в коді застосунку і вдруге забезпечено нашою базою даних, яка відхиляє все, чого немає в переліку.

Ідентифікатор. Випадкове 32-символьне значення, створене на вашому пристрої у мить, коли ви вмикаєте налаштування, і видалене у мить, коли ви його вимикаєте — повторне ввімкнення створює нове. Це не ідентифікатор вашого пристрою, не ваш акаунт Apple чи Google, і воно не пов’язане з можливим акаунтом Barriers. Воно існує лише для того, щоб десять використань функції однією людиною не виглядали як десять людей.

Куди це надходить і на скільки. До Supabase, нашого хмарного процесора, через HTTPS, у таблицю, яку можемо читати лише ми. Записи видаляємо через 90 днів. Вони ніколи не використовуються для реклами і ніколи не продаються та не передаються. Функція вимкнена, доки ви її не ввімкнете, ви можете вимкнути її будь-якої миті, і все, що ще чекає на вашому пристрої, у цю мить видаляється.

Сторонні сервіси

Залежно від платформи, якою ви користуєтесь, і від функцій, які ви застосовуєте, дані можуть оброблятися Apple (платежі в App Store, iCloud, «Вхід з Apple», розпізнавання мовлення, Vision, push-сповіщення, запит версії застосунку в App Store і — якщо вашим календарним акаунтом є iCloud — події календаря, які публікує застосунок); Google (платежі Google Play на Android і перевірка, якою Google підтверджує покупку в Play; автоматичне резервне копіювання Android, що копіює дані застосунку на ваш власний Google Диск; вхід через Google, якщо ви його оберете; а також, якщо вашим календарним акаунтом є акаунт Google, події календаря, які публікує застосунок); Supabase (автентифікація та зберігання для онлайн-акаунта, а також необов'язкове зберігання даних про використання й діагностику); і Amazon Alexa (лише якщо ви її під'єднаєте). Кожен із цих сервісів керується власною політикою конфіденційності; за їхні самостійні практики ми не відповідаємо. Задіяні також: мовна модель Apple, що працює на пристрої (Apple Intelligence), разом із Siri та Швидкими командами; і open.er-api.com, що постачає публічні довідкові курси валют, які застосунок читає під час запуску.

Що залишає ваш пристрій

• Курси валют — для конвертації іноземних сум застосунок робить анонімний HTTPS-запит публічних довідкових курсів з open.er-api.com. Жодні особисті чи фінансові дані не надсилаються. Це відбувається один раз під час кожного запуску застосунку, на кожній платформі, незалежно від того, чи відкривали ви колись Фінанси; постачальник бачить лише мережеву адресу вашого пристрою, як і будь-який вебсайт.
• Розпізнавання тексту чеків і документів працює безпосередньо на пристрої — на iPhone, iPad і Mac — через фреймворк Vision від Apple: фотографія ніколи не вивантажується.
• Диктування працює на iPhone, iPad і Mac через фреймворк Speech від Apple і підпорядковане політиці конфіденційності Apple. Якщо для вашої мови є модель на пристрої, усе лишається на пристрої. Якщо її немає — а це залежить від мови та від того, наскільки новий ваш пристрій, — розпізнавач Apple користується своїм серверним шляхом, замість того щоб функція зникла, і надиктований звук надсилається до Apple для розшифрування. Ми не отримуємо його в жодному з випадків.
• На новіших пристроях Apple з увімкненим Apple Intelligence мовна модель Apple на пристрої читає надиктоване речення або текст, який Vision зняв із сфотографованої сторінки, щоб з'ясувати, скільки в ньому окремих завдань. Вона працює на пристрої й нічого не надсилає.
• Siri та застосунок Швидкі команди можуть додати завдання, не відкриваючи Barriers. Тоді Siri запитує, що має говорити завдання, і розшифровує це власною обробкою за політикою конфіденційності Apple — не через застосунок — а готове завдання записується на ваш пристрій, як і будь-яке інше.
• В Android немає ні диктування, ні розпізнавання тексту — цих функцій там не існує, тож для жодної з них нічого не надсилається.
• Перевірка версії під час запуску застосунку: на iPhone, iPad і Mac — анонімне зчитування публічного запису застосунку в App Store з itunes.apple.com; в Android — зчитування номера поточної версії для Android із нашого сервера. Жодне з них не несе нічого про ваші завдання, фінанси чи чеки, і обидва відбуваються незалежно від того, чи маєте ви акаунт. В Android, якщо ви ввійшли, це зчитування йде власним з'єднанням вашого акаунта до нашого сервера, як і будь-який інший запит застосунку туди, — тож щодо нас воно не анонімне так, як запит до App Store.
• Публікування в календар, якщо ви його увімкнете (лише iPhone і Mac) — заголовок, опис і термін кожного відкритого завдання записуються на вашому пристрої до власного календаря застосунку з назвою «Barriers». Цей календар створюється в тому акаунті, який ваш пристрій і так використовує для нових подій. Якщо це iCloud — як зазвичай і буває — або доданий вами акаунт Google чи Exchange, ці події синхронізуються через нього на ваші інші пристрої достеменно так само, як подія, створена вами особисто. Ми до цього не причетні: застосунок пише локально, а решту робить ваш календарний акаунт. Читання вашого календаря — інша річ: події дня слугують для того, щоб намалювати смугу поряд із вашими завданнями, і ніколи не зберігаються, не синхронізуються, не експортуються й не надсилаються. Публікується лише завдання зі справжнім терміном: завдання, відкладене «колись», і завдання, доручене іншому членові родини, — ні.
• Покупка в застосунку — одноразове розблокування та сімейну підписку обробляє Apple на iPhone, iPad і Mac та Google Play на Android. Ваших платіжних даних ми ніколи не отримуємо. Якщо ви увійшли в акаунт, ідентифікатор чека з магазину використовується, щоб прив'язати покупку до вашого акаунта — на Android це означає надсилання токена покупки Play на наш сервер, щоб Google міг його підтвердити.

Ніщо з цього переліку вас не ідентифікує. Поза ним застосунок надсилає дані лише тоді, коли ви користуєтесь необов'язковим онлайн-акаунтом або вмикаєте описане вище необов'язкове надсилання даних про використання й діагностику. Єдиний виняток — описана вище перевірка версії в Android, коли ви ввійшли: вона йде власним з'єднанням вашого акаунта до нашого сервера.

Дозволи пристрою (запитуються лише за потреби)

• Камера та Фото — сканування чеків/документів і прикріплення зображень.
• Мікрофон і розпізнавання мовлення — диктування завдань.
• Face ID / Touch ID — розблокування застосунку.
• Сповіщення — нагадування та повідомлення про сімейні призначення.
• Будильники та нагадування (Android) — щоб нагадування про термін надходило точно в ту хвилину, яку ви задали. Якщо відмовите, нагадування все одно приходитимуть, лише приблизно.
• Календар (iPhone і Mac) — запитується, коли ви вмикаєте один із двох перемикачів календаря в Налаштуваннях; доти обидва вимкнені. iOS і macOS надають доступ до календаря як одне ціле, тож застосунок може як читати ваші календарі, так і писати до них. З увімкненими подіями дня він читає назви й час сьогоднішніх подій, лише за цей день, щоб намалювати їх поряд із вашими завданнями; ніщо з прочитаного не зберігається, не синхронізується й не надсилається. З увімкненим публікуванням він записує терміни ваших завдань до власного календаря — див. Що залишає ваш пристрій вище. Вимкнення публікування прибирає створені ним події.

Будь-який дозвіл можна відхилити чи відкликати в системних Налаштуваннях; відповідна функція просто вимкнеться.

Покупки та підписки

Barriers завантажується безкоштовно. Фінанси та Чеки розблоковує одна одноразова покупка. Спільні завдання з родиною — це окрема підписка з автопоновленням, що оплачується щомісяця або щороку, з одним безкоштовним місяцем для нових підписників там, де магазин визнає їх такими, що мають на це право; ви можете скасувати її будь-коли в налаштуваннях свого акаунта App Store або Play Маркет. Покупку, поновлення, відновлення та повернення коштів повністю обробляє App Store або Play Маркет, і ваших платіжних даних ми ніколи не бачимо. Якщо ви ввійшли, магазин повідомляє нам, який продукт було куплено, чи він досі активний і коли поновлюється, разом із власним ідентифікатором транзакції та повною відповіддю — тим записом, який описано вище в розділі «Онлайн-акаунт».

Ваш контроль і видалення

• Будь-коли експортуйте повну резервну копію (Налаштування → Дані).
• Видалення застосунку видаляє дані на пристрої. Щоб прибрати синхронізовані дані, видаліть їх з iCloud (Налаштування → [ваше ім'я] → iCloud → Керувати сховищем).
• Терміни, вже опубліковані у вашому календарі, — це виняток: вони у вашому календарі, а не в застосунку. Вимкніть публікацію в календар або зітріть усе в розділі Налаштування → Дані, ПЕРШ НІЖ видаляти застосунок чи відкликати доступ до календаря: після цього застосунок уже не зможе їх прибрати, і календар «Barriers» доведеться видаляти вручну в застосунку Календар.
• Онлайн-акаунт — вийдіть із родини в Налаштуваннях, щоб припинити спільний доступ. Щоб закрити сам акаунт, скористайтеся пунктом «Видалити акаунт» у Налаштуваннях — він прибирає з нашого сервера ваш онлайн-акаунт, профіль і членство в родині, а якщо ви є власником родини, то й цю родину разом із завданнями та чеками, поширеними в ній. Ваші дані на цьому пристрої та у вашому iCloud лишаються недоторканими. Кроки описано на сторінці Видалити акаунт і дані, або ж напишіть на support@ivtechnologies.uk.
• Календар — вимкнення публікування в календар у Налаштуваннях видаляє створені застосунком події. Вимкнення смуги з подіями дня припиняє читання вашого календаря. Жоден із цих перемикачів не торкається ваших власних подій, а відкликання доступу до календаря в системних налаштуваннях пристрою зупиняє обидва. Відкликання також позбавляє застосунок можливості прибрати те, що він уже опублікував, тож спершу вимкніть публікацію.
• Використання та діагностика — вимкнення в розділі Налаштування → Приватність припиняє збирання та видаляє все, що ще зберігається на вашому пристрої. Уже надіслані записи не мають жодного зв’язку з вами чи вашим акаунтом і видаляються через 90 днів; із питаннями щодо них пишіть на support@ivtechnologies.uk.

Діти

Barriers не адресовано дітям до 13 років і не призначено для їхнього користування.

Зміни

Ми можемо оновлювати цю політику; суттєві зміни з'являтимуться тут і в застосунку, а подальше користування після оновлення означає їх прийняття.

Контакт

support@ivtechnologies.uk