Pravila o privatnosti

01Ukratko

Mijene i vrijeme nema osobnih računa — nema registracije, e-pošte ni lozinke — ne prikazuje oglase i ne prodaje niti dijeli tvoje podatke ni s kim. Svaka instalacija dobiva anonimni, nasumično generirani identifikator uređaja (putem usluge Firebase Anonymous Authentication) kako bi aplikacija mogla spremiti tvoje opcije — odabranu lokaciju mijena i spremljene lokacije, opcije obavijesti i zaključanog zaslona te opcije prikaza na našem poslužitelju; uz njega nije vezano ništa o tome tko si. Prikupljamo i zbirnu analitiku korištenja, koju možeš isključiti u aplikaciji — u §06 točno piše što ona uključuje, a što ne.

02Lokacija

Aplikacija traži tvoju lokaciju samo ako dodirneš tipku kompasa na zaslonu za pretraživanje lokacija mijena, kako bi pronašla lokaciju mijena najbližu tebi. Ta se lokacija:

• očitava jednom, na uređaju, kad dodirneš tipku;
• šalje jednom našem poslužitelju radi pronalaženja najbližih lokacija mijena i koristi se samo za to pretraživanje;
• nikad ne sprema uz tvoju instalaciju — sprema se samo lokacija mijena koju na kraju odabereš (vidi u nastavku). Kao i svaki web-zahtjev, može se nakratko pojaviti u zapisnicima zahtjeva našeg pružatelja hostinga.

Svaki dio aplikacije, uključujući pretraživanje lokacije mijena po nazivu, možeš koristiti a da nikad ne dopustiš pristup lokaciji.

03Što se sprema na našem poslužitelju

Anonimni identifikator uređaja tvoje instalacije jedini je ključ za ono što naš backend (Firebase Cloud Functions i Firestore, kojima upravljamo mi) za nju sprema:

• Tvoja lokacija mijena i spremljene lokacije — odabrana lokacija mijena (identifikator, naziv, država, koordinate i koji se skup podataka o mijenama prikazuje) i sve lokacije koje si označio zvjezdicom;
• Tvoje opcije — opcije prikaza, BoatScore i BiteScore te rasporedi pametnih obavijesti i zaključanog zaslona, kako bi naš poslužitelj mogao slati ono što si zatražio i kako bi ih ponovna instalacija mogla ponovno preuzeti;
• Status tvoje pretplate — koji plan i kada završava, preuzeto iz Appleove potpisane potvrde, kako bi Pro značajke koje rade na našem poslužitelju znale da na njih imaš pravo;
• Pozivnice, ako ih koristiš — pozivni kôdovi koje aplikacija izradi za tebe kad pozivaš prijatelje i mjeseci PRO-a koje si zaradio. Kôd izrađen za određenog prijatelja može sadržavati ime ili inicijale koje upišeš: vidiš ih samo ti, spremaju se uz kôd na našem poslužitelju i nikad se ne prikazuju prijatelju. Ako si bio pozvan, spremamo i koji si kôd iskoristio te dane u svom prvom tjednu u kojima si otvorio aplikaciju (samo datume, u vremenskoj zoni tvog uređaja pri prvom pokretanju), kako bismo odlučili zaslužujete li obojica mjesec PRO-a. Ako upišeš pozivni kôd kluba, trgovine ili druge skupine, bilježimo koji je to kôd, kako bismo vidjeli do kojih klubova i trgovina aplikacija dopire, uz datum te državu, model uređaja i verziju aplikacije opisane u nastavku;
• Tvoj uređaj i verzija aplikacije — model, verzija iOS-a, veličina zaslona i država određena iz tvoje IP adrese pri pokretanju aplikacije (ništa preciznije), kako bismo znali koje uređaje i verzije trebamo podržavati;
• Dan kad je aplikacija zadnji put otvorena i izvješće o postavljanju opisano u §06;
• Push tokeni i ključ za widgete — vidi §04.

Podaci svake instalacije čuvaju se odvojeno od podataka svih drugih instalacija. Sami podaci prognoze (brojke o mijenama i vremenu za neku lokaciju mijena) spremaju se u predmemoriju i dijele među svim instalacijama koje koriste tu lokaciju mijena, jer ne ovise o tome tko ih traži. Nedavno pregledane lokacije mijena ostaju na tvom uređaju.

04Obavijesti, zaključani zaslon, widgeti i Apple Watch

Svaka od ovih značajki uključuje naš poslužitelj samo kako je opisano:

• Obavijesti o mijenama zakazuju se na tvom uređaju. Naš poslužitelj saznaje samo jesu li uključene i koliko te unaprijed upozoravaju (§06).
• Pametne obavijesti: iOS daje aplikaciji push token kako bi naš poslužitelj mogao slati BoatScore i BiteScore sažetke i upozorenja o razdobljima koja si postavio, putem usluga Firebase Cloud Messaging i Appleove usluge Push Notification. Token se uklanja s našeg poslužitelja kad ih isključiš ili kad ti pretplata završi.
• Sažetak na zaključanom zaslonu: iOS daje aplikaciji token kojim naš poslužitelj može pokrenuti aktivnost uživo; koristi se samo ako postaviš raspored. Dok sažetak traje, drugi token omogućuje našem poslužitelju da ga osvježava, a taj se briše kad sažetak završi.
• Widgeti na početnom zaslonu i dodaci za Apple Watch sami dohvaćaju svoje podatke s našeg poslužitelja pomoću nasumičnog ključa vezanog uz tvoju instalaciju, koji im predaje aplikacija. Ključ čita tvoju prognozu i ništa drugo. Naš poslužitelj bilježi, s točnošću na dan, koji ju je od njih zadnji dohvatio, za brojeve u §06.

05Izvori podataka trećih strana

Da bi ti prikazao prognozu, naš backend dohvaća podatke od dolje navedenih pružatelja. Nijedan od njih ne prima ništa što te identificira — najviše položaj lokacije mijena koju si odabrao.

Ostale usluge na koje se aplikacija oslanja:

• Google Firebase (Cloud Functions, Firestore, Hosting, Authentication, Cloud Messaging, Analytics) pokreće naš backend, sprema podatke opisane u ovim pravilima i isporučuje obavijesti pametnih obavijesti.
• Apple: nazivi mjesta koje upišeš pretražuju se na tvom uređaju Appleovim pretraživanjem MapKit; pretplatama u potpunosti upravlja App Store — nikad ne vidimo podatke o plaćanju, samo Appleovu potpisanu potvrdu da je pretplata aktivna; ažuriranja zaključanog zaslona i obavijesti isporučuje Appleova usluga Push Notification; a pri prvom pokretanju aplikacija pita Appleovu uslugu DeviceCheck je li se aplikacija već pokretala na ovom iPhoneu te kod Applea postavlja oznaku da sada jest. DeviceCheck kod Applea sprema dva bita po uređaju; ne daje nam nikakav identifikator uređaja i ne govori nam ništa drugo o njemu, a koristimo ga samo kako bismo spriječili da jedan iPhone više puta zaradi nagrade za pozivnice.
• Crisp pokreće chat podrške u aplikaciji, i to samo ako ga otvoriš. Prima poruke koje pošalješ, ime koje navedeš i podatke koji nam pomažu odgovoriti: tvoju odabranu lokaciju mijena, verziju aplikacije, model uređaja i koje su značajke uključene.

06Analitika korištenja i ono što ne radimo

Koristimo analitiku korištenja, u dva namjerno ograničena dijela. Firebase Analytics bilježi koji se zasloni otvaraju i imenovane radnje — promjenu lokacije mijena (kako je pronađena i njezinu državu, nikad koja je), uključivanje ili isključivanje značajki, korake uvodnog postavljanja, ishode zaslona za pretplatu i kupnji, dodire obavijesti i promjene opcija prikaza. Vezana je uz vlastiti zasebni anonimni identifikator usluge Analytics, koji nikad ne povezujemo s identifikatorom uređaja opisanim u §03. Odvojeno od toga, aplikacija našem poslužitelju, uz podatke iz §03, javlja koje je značajke postavila: koje su vrste widgeta za početni zaslon i dodataka za Apple Watch instalirane, jesu li obavijesti o mijenama uključene, jesu li obavijesti dopuštene te opcije prikaza (jezik, jedinice, način boja, haptika, oblik Mjeseca). Naš poslužitelj to, kao i lokacije mijena koje ljudi biraju, čita isključivo kao zbirne dnevne brojeve — koliko instalacija koristi pojedinu značajku, opciju i lokaciju mijena — nikad kao zapis o bilo kojoj pojedinačnoj instalaciji. Sve to možeš isključiti u Opcije → Podaci i pravne napomene → Dijeli analitiku korištenja: time se zaustavlja Firebase Analytics na tvom uređaju i tvoja se instalacija izostavlja iz svih brojeva. Osim toga:

• Nema osobnih računa, prijave, e-pošte ni bilo kakvog profila, i nikad tvoje ime — jedino nalik imenu je neobavezni nadimak ili inicijali koje odabereš za pozivni kôd prijatelja, koje vidiš samo ti i koji se brišu zajedno s tvojim pozivnim kôdovima
• Nema oglašavanja, oglasnih identifikatora ni praćenja među aplikacijama
• Nema prodaje, iznajmljivanja ni dijeljenja podataka s trećim stranama za njihove vlastite svrhe
• Nema praćenja lokacije u pozadini — lokacija se očitava samo u trenutku kad dodirneš tipku kompasa

07Čuvanje i brisanje podataka

Promjena lokacije mijena ili opcija prepisuje prethodnu vrijednost — povijest se ne čuva. Ono što je spremljeno za tvoju instalaciju ostaje dok nas ne zamoliš da to izbrišemo: brisanje aplikacije ne uklanja podatke s našeg poslužitelja, jer deinstalacija izgleda potpuno jednako kao telefon na kojem aplikacija neko vrijeme jednostavno nije otvorena.

Ako želiš da se izbriše sve spremljeno za tvoju instalaciju, javi nam se iz Opcije → Podrška u aplikaciji — chat identificira tvoju instalaciju, pa je možemo pronaći — ili pošalji e-poruku na adresu iz §10, pa ćemo je zajedno s tobom identificirati.

Brisanjem svega spremljenog za tvoju instalaciju brišu se i tvoji pozivni kôdovi, koji tada prestaju raditi, zapis o tvom prvom tjednu i sav PRO koji si zaradio pozivnicama. Prijatelji koje si pozvao zadržavaju ono što su zaradili. Oznaku DeviceCheck opisanu u §05 čuva Apple, a ne mi, i ona ostaje postavljena.

Dnevni brojevi korištenja iz §06 ne sadrže podatke o pojedinačnim instalacijama i čuvaju se. Firebase Analytics čuva svoje podatke o događajima prema Googleovim standardnim postavkama čuvanja, a Crisp čuva razgovore s podrškom dok se ne izbrišu — zatraži i izbrisat ćemo tvoje.

08Privatnost djece

Mijene i vrijeme je uslužna aplikacija za opću publiku. Nikad ne traži tvoje ime, dob ni kontaktne podatke (jedino ime koje ikad sadrži je neobavezni nadimak ili inicijali koje možeš upisati za pozivni kôd prijatelja, a vidiš ih samo ti) i svjesno ne prikuplja osobne podatke djece mlađe od 13 godina — samo opcije i brojeve na razini instalacije opisane gore.

09Izmjene ovih pravila

Ako se ova pravila promijene, s njima će se promijeniti i datum „Zadnje ažuriranje“ na vrhu ove stranice. Značajne izmjene — sve što utječe na to što se prikuplja ili zašto — bit će navedene ovdje prije nego što stupe na snagu.

10Kontakt