Polityka prywatności

Rodzaje używanych plików cookie

• Niezbędne pliki cookie: Te pliki cookie są konieczne do prawidłowego działania strony i nie można ich wyłączyć w naszych systemach.
• Analityczne pliki cookie: Te pliki cookie pomagają nam zrozumieć, jak odwiedzający korzystają z naszej strony, zbierając i przekazując informacje anonimowo.

Identyfikator urządzenia

Przy pierwszym uruchomieniu aplikacja tworzy rekord instalacji i otrzymuje identyfikator oraz sekret. Identyfikator jest pseudonimem: sam w sobie nie jest powiązany z twoim imieniem i nazwiskiem, adresem e-mail, Apple ID ani numerem telefonu. Jeśli zalogujesz się na konto, instalacja zostaje powiązana z tym kontem, jak opisano niżej. Znajdziesz go w Ustawieniach → To urządzenie.

Sekret jest przechowywany we własnym bezpiecznym magazynie telefonu - w Pęku kluczy (Keychain) na iOS, w Keystore na Androidzie - i nigdy nie opuszcza urządzenia. Nasz serwer przechowuje tylko jego skrót SHA-256, więc kopia naszej bazy danych nie zawiera niczego, co pozwoliłoby podszyć się pod twoje urządzenie.

Logowanie kontem Mapavio

Konta są wspólne dla naszych aplikacji i stron i działają w serwisie mapavio.com. Możesz zalogować się przez Apple, przez Google albo jednorazowym kodem wysłanym na twój adres e-mail. Konto zawiera twój adres e-mail, podane imię, metody logowania, których użyłeś, informację, do których naszych aplikacji i stron się logowałeś i kiedy, oraz to, czy zgodziłeś się na otrzymywanie ofert e-mailem. Polityka prywatności Mapavio, dostępna pod adresem mapavio.com/privacy, w pełni opisuje konto.

Gdy jesteś zalogowany, to, co zapisujesz - szlaki, trasy, artykuły, wydarzenia - jest przechowywane razem z twoim kontem, a rekord instalacji jest z nim powiązany, więc konta i urządzenia nie da się pomylić z niczyim innym, ale można je ze sobą połączyć.

Oferty e-mailem wysyłamy tylko wtedy, gdy zaznaczyłeś odpowiednie pole. Twój adres i imię są wtedy przechowywane na liście w Resend, naszym dostawcy poczty e-mail, dla regionu tej aplikacji; wypisanie się z dowolnego e-maila albo wyłączenie tej opcji w Ustawieniach usuwa cię z listy.

Co aplikacja przechowuje na naszym serwerze

• Platformę, wersję aplikacji i wersję systemu operacyjnego, abyśmy wiedzieli, z której wersji pochodzi zgłoszenie i kiedy zaproponować aktualizację.
• Język, w którym działa aplikacja, aby to, co odsyłamy, było w tym języku.
• Strefę czasową zgłaszaną przez telefon. Codzienne podsumowanie jest wysyłane według twojej lokalnej godziny, więc to ona decyduje, kiedy dotrze.
• Solony skrót SHA-256 adresu, z którego aplikacja się zarejestrowała. Sam adres nigdy nie jest zapisywany. Skrót służy do jednego: do liczenia, ile urządzeń zarejestrowano z jednego adresu w ciągu ostatniej godziny, żeby nikt nie mógł zapełnić tabeli wymyślonymi instalacjami.
• Twoje ustawienia powiadomień: które tematy włączyłeś (ostrzeżenia pogodowe, wiatr na lotnisku, zamknięte szlaki, wydarzenia), czy chcesz codzienne podsumowanie i o której godzinie rano oraz godziny ciszy, w których dostarczane jest tylko ostrzeżenie pogodowe albo podsumowanie, którego godzinę sam ustawiłeś.
• Daty twojej podróży, jeśli je podasz. Codzienne podsumowanie można ograniczyć do dni, w których naprawdę jesteś na wyspie, i do tego służą te dwie daty. Wpisujesz je sam, są usuwane, gdy tylko wyłączysz podsumowanie albo ustawisz je na każdy dzień, i nie są wykorzystywane do niczego innego.
• Token push, gdy zezwolisz na powiadomienia. To adres, na który dostarcza wiadomości usługa push Expo; wskazuje instalację, a nie ciebie, i jest usuwany, gdy telefon zgłosi, że aplikacji już nie ma. Obok przechowujemy krótki dziennik tego, co zostało wysłane - rodzaj wiadomości, czego dotyczyła i kiedy - żeby to samo ostrzeżenie nie przyszło dwa razy.
• Twoje zakupy: losowy identyfikator zakupu, który serwer nadaje instalacji, a dla każdego kupionego pakietu produkt w sklepie, informację, czy zakup pochodzi z App Store, czy z Google Play, identyfikator transakcji w sklepie i daty. Żaden numer karty, imię i nazwisko ani adres rozliczeniowy nigdy do nas nie trafiają - płatność przyjmują Apple i Google.
• Datę ostatniego połączenia aplikacji z serwerem.

Zakupy w aplikacji

Cztery pakiety tras są sprzedawane jako jednorazowe zakupy przez App Store i Google Play; pakiet trzydniowy jest darmowy. Aby sprzedawać bez konta, serwer nadaje każdej instalacji losowy identyfikator zakupu, a aplikacja przekazuje go razem z potwierdzeniem ze sklepu do RevenueCat, który weryfikuje potwierdzenie w sklepie. Następnie nasz serwer pyta RevenueCat, co posiada dana instalacja, i zapisuje wynik: pakiet, produkt w sklepie, sklep, informację, czy był to zakup testowy czy rzeczywisty, identyfikator transakcji w sklepie i daty. RevenueCat powiadamia też nasz serwer o późniejszych zmianach, takich jak zwrot pieniędzy, i te powiadomienia przechowujemy.

Zakup należy do konta Apple lub Google, z którego go dokonano. Ponowna instalacja albo nowy telefon to nowa instalacja bez zakupów; opcja Przywróć zakupy, na karcie pakietu i w Ustawieniach → Zakupy, ponownie pyta o nie sklep.

Statystyki użytkowania

Dopiero gdy wyraźnie zezwolisz na statystyki użytkowania, aplikacja wysyła krótkie zdarzenia do PostHog: nazwę ekranu lub działania (otwarty artykuł, wybrany filtr szlaków, uruchomiona kamera) oraz uruchomienie aplikacji albo jej przejście w tło. Każde zdarzenie zawiera model telefonu, wersję systemu operacyjnego i aplikacji, język i strefę czasową. PostHog odrzuca adres, z którego przyszło zdarzenie, zanim cokolwiek zapisze. Jeśli zgodziłeś się na podstawie obecnej informacji, najpierw ustala na podstawie tego adresu przybliżony region - kraj i miasto, nic dokładniejszego - i zapisuje go razem ze zdarzeniem; jeśli zgodziłeś się na podstawie wcześniejszej informacji, która nie przewidywała lokalizacji, nie ustala żadnego. Zdarzenia są zapisywane pod losowym identyfikatorem, który biblioteka PostHog tworzy na telefonie. Nie jest to twoje imię, nie jest to opisany wyżej identyfikator urządzenia ani identyfikator reklamowy. Jeśli zgodziłeś się na podstawie obecnej informacji i jesteś zalogowany na konto, zdarzenia zawierają też identyfikator tego konta - nieprzejrzysty identyfikator, nigdy twój adres e-mail ani imię - żeby korzystanie na kilku telefonach czy w kilku aplikacjach liczyło się jako jedna osoba; wylogowanie tworzy nowy losowy identyfikator. Przy wcześniejszej informacji albo po wylogowaniu nigdy nie łączymy zdarzeń z konkretną osobą.

Na iPhonie iOS pyta raz, po wprowadzeniu, we własnym oknie śledzenia: Pozwól włącza statystyki użytkowania, Poproś aplikację o nieśledzenie pozostawia je wyłączone. Na Androidzie jedno okno na ekranie głównym oferuje opcje Zezwól i Odrzuć. Przed wyrażeniem zgody SDK PostHog nie jest uruchamiane i żadne zdarzenia analityczne nie są zbierane ani wysyłane. Jeśli odmówisz, aplikacja działa tak samo. Twój wybór, jego datę i wersję informacji zapisujemy na twoim telefonie. W Ustawieniach → Prywatność → Statystyki użytkowania możesz w każdej chwili wycofać zgodę, a na iPhonie ponownie jej udzielić tylko wtedy, gdy pozwalają na to Ustawienia iOS → Prywatność i ochrona → Śledzenie. Wycofanie zgody zatrzymuje nowe zbieranie danych i blokuje oczekujące żądania analityczne; nie usuwa zdarzeń, które PostHog już otrzymał. Jeśli ponownie wyrazisz zgodę, zostanie utworzony nowy losowy identyfikator analityczny.

Usunięcie urządzenia nie dociera do PostHog, który przechowuje zdarzenia pod własnym identyfikatorem. Jeśli chcesz, żeby zostały usunięte także tam, napisz na info@denis.pt i podaj model telefonu oraz okres, w którym korzystałeś z aplikacji, ponieważ ten identyfikator nie jest nigdzie wyświetlany.

Raporty o awariach

Gdy aplikacja ulegnie awarii, zawiesi się lub nie zdoła narysować ekranu, wysyła raport o awarii do Sentry, do jego europejskiej chmury w Niemczech, niezależnie od tego, czy zezwoliłeś na statystyki użytkowania. Raport zawiera techniczny ślad błędu, rodzaj ekranu, na którym wystąpił, i kilka poprzednich („artykuł”, a nie który artykuł), ścieżki ostatnich żądań do naszego serwera bez ich parametrów, model telefonu, wersję systemu operacyjnego i aplikacji oraz informację, czy aplikacja była na pierwszym planie. Raport jest zapisywany pod losowym identyfikatorem, który biblioteka Sentry tworzy na telefonie, dzięki czemu możemy odróżnić jedną instalację, która padła dziesięć razy, od dziesięciu instalacji, które padły raz. Nie zawiera konta, imienia, adresu e-mail, nazwy telefonu ani identyfikatora reklamowego, a Sentry nie przechowuje adresu, z którego przyszedł raport. Wersje deweloperskie niczego nie wysyłają.

Twoja lokalizacja

Mapa 3D ma przycisk, który pokazuje, gdzie jesteś. Prosi o uprawnienie do lokalizacji podczas korzystania z aplikacji, rysuje twoją pozycję na mapie i zapomina ją, gdy opuścisz ekran lub schowasz aplikację. Pozycja nigdy nie jest wysyłana na nasz serwer ani nikomu innemu i nic jej nie zapisuje.