W skrócie: „Opora PL” nie wymaga rejestracji, nie ma kont ani własnego serwera. Nie otrzymujemy i nie przechowujemy Twoich kontaktów, Twojej lokalizacji ani treści Twoich wiadomości. Wszystko, co tworzysz w aplikacji, pozostaje na Twoim urządzeniu i w każdej chwili możesz to usunąć jednym działaniem w ustawieniach.
Za przetwarzanie danych w aplikacji „Opora PL” odpowiada jej wydawca (dalej „my”).
Kontakt w sprawach prywatności: info.oporapl@gmail.com.
Aby korzystać z aplikacji, nie trzeba się rejestrować ani podawać adresu e-mail, numeru telefonu czy jakichkolwiek innych danych identyfikacyjnych. Nie mamy własnego serwera, bazy danych użytkowników ani dzienników (logów) Twoich działań.
Oznacza to, że technicznie nie jesteśmy w stanie zobaczyć, kto korzysta z aplikacji, kiedy i w jaki sposób.
Jeśli dodasz zaufany kontakt, aplikacja zapisuje jego imię i numer telefonu w zabezpieczonym magazynie systemu operacyjnego Twojego urządzenia — iOS Keychain lub magazynie opartym na Android Keystore. Dane te nie opuszczają urządzenia i nie są nam przekazywane.
Kontakt wybierasz przez systemowe okno wyboru kontaktów (native picker). Aplikacja nie odczytuje całej książki adresowej i nie ma dostępu do innych wpisów — otrzymujemy wyłącznie ten wpis, który sam wskażesz.
Jeśli dodasz widżet na ekran główny albo kafelek w „szybkich ustawieniach”, aplikacja udostępnia im minimum danych potrzebne do narysowania przycisku: imię głównego zaufanego kontaktu oraz jego inicjały.
W systemie Android trafia tam również numer telefonu głównego kontaktu. To świadomy wyjątek: przycisk widżetu wybiera numer bezpośrednio z ekranu głównego, bez uruchamiania aplikacji — czyli wtedy, gdy każda sekunda kosztuje najwięcej. Numer przechowywany jest w prywatnym pliku ustawień aplikacji, niedostępnym dla innych aplikacji, i dodatkowo wyłączony z kopii zapasowej w chmurze oraz z przenoszenia na inne urządzenie, więc nie opuszcza urządzenia, na którym został wprowadzony.
W systemie iOS numer nie jest udostępniany w ogóle: widżet nie może tam samodzielnie zadzwonić i jedynie otwiera aplikację.
Gdy tylko usuniesz kontakt, dane te zostają nadpisane pustymi wartościami.
Lokalizacja jest używana wyłącznie wtedy, gdy sam naciśniesz „Udostępnij lokalizację”, i tylko w trybie „podczas używania aplikacji” (When In Use / pierwszy plan).
O zgodę na lokalizację nie prosimy przy pierwszym uruchomieniu — dopiero wtedy, gdy po raz pierwszy wykonasz działanie, które jej wymaga. Możesz odmówić lub cofnąć zgodę w ustawieniach systemu; aplikacja będzie działać dalej, z wyjątkiem funkcji udostępniania lokalizacji.
Lokalnie na urządzeniu przechowywane są także: wybrana forma gramatyczna zwrotów (męska / żeńska), ulubione zwroty, własny szablon wiadomości SOS, wybrany szablon domyślny, informacja o ukończeniu wprowadzenia oraz wewnętrzne liczniki aplikacji.
Aplikacja nie zawiera osobnego SDK analitycznego. Nie zbieramy zdarzeń użytkownika, nie budujemy profili, nie stosujemy śledzenia między aplikacjami i nie wyświetlamy monitu App Tracking Transparency.
Udostępnianie lokalizacji odbywa się przez systemowe menu „Udostępnij”. Aplikacja jedynie przygotowuje treść wiadomości z linkiem do mapy — aplikację i odbiorcę wybierasz Ty, a wysyłkę wykonuje już ta aplikacja (WhatsApp, Telegram, Viber, SMS itp.).
Po wysłaniu wiadomości dane znajdują się w dyspozycji wybranej przez Ciebie usługi oraz odbiorcy i podlegają ich politykom prywatności, a nie niniejszej.
Aby obok linku znalazł się w wiadomości czytelny adres, aplikacja korzysta z geokodera systemu operacyjnego (CLGeocoder w iOS, Geocoder w Androidzie). Oznacza to, że Twoje współrzędne są przetwarzane przez Apple lub Google jako dostawcę tej funkcji systemowej. Nie mamy własnego klucza API i nie widzimy tych zapytań. Jeśli ustalenie adresu jest niemożliwe, wiadomość zostaje wysłana wyłącznie z linkiem do mapy.
Link ma postać https://maps.google.com/?q={szerokość},{długość}. Powstaje na urządzeniu i istnieje wyłącznie wewnątrz wiadomości, którą wysyłasz.
Wszystkie połączenia — na numery alarmowe, numery przydatne czy do zaufanego kontaktu — wykonuje systemowa aplikacja telefonu. Nasza aplikacja jedynie otwiera klawiaturę wybierania z wpisanym numerem; połączenie zatwierdzasz Ty. Nie dzwonimy automatycznie i nie mamy dostępu do historii połączeń.
Subskrypcje obsługują App Store (Apple) oraz Google Play (Google). Nigdy nie widzimy i nie otrzymujemy Twoich danych płatniczych.
Do weryfikacji statusu subskrypcji wykorzystywana jest usługa RevenueCat, Inc. Przekazywany jest jej anonimowy identyfikator aplikacji wygenerowany na urządzeniu, informacje techniczne o urządzeniu i aplikacji oraz dane o stanie zakupu otrzymane ze sklepu. Identyfikator ten nie jest powiązany z Twoim imieniem, adresem e-mail ani numerem telefonu.
Polityka prywatności RevenueCat: revenuecat.com/privacy.
W obecnej wersji aplikacji reklamy są wyłączone. Moduł reklamowy nie jest inicjalizowany, zapytania reklamowe nie są wysyłane, identyfikatory reklamowe nie są zbierane.
Jeżeli w przyszłości w wersji bezpłatnej zostaną włączone reklamy (Google AdMob), zaktualizujemy niniejszą politykę przed ich uruchomieniem, a w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przed wyświetleniem reklam zostanie Ci pokazany formularz zgody (Google UMP). Swój wybór dotyczący reklam będzie można zmienić w „Ustawieniach” aplikacji, w pozycji „Ustawienia prywatności reklam”, która pojawia się dokładnie wtedy, gdy wymaga tego formularz zgody.
| Uprawnienie | Po co | Kiedy jest wymagane |
|---|---|---|
| Lokalizacja (podczas używania) | Uzyskanie bieżących współrzędnych do wiadomości, którą wysyłasz | Dopiero po naciśnięciu „Udostępnij lokalizację” |
O dostęp do kontaktów aplikacja nie prosi w ogóle: wybór zaufanego kontaktu odbywa się w oknie systemowym, które zwraca wyłącznie wskazany wpis.
Aplikacja nie prosi o dostęp do aparatu, mikrofonu, zdjęć, kalendarza, danych zdrowotnych ani lokalizacji w tle.
W „Ustawieniach” dostępne jest działanie „Usuń wszystkie dane lokalne”. Czyści ono zaufane kontakty, ulubione zwroty, własne szablony wiadomości, wybraną formę gramatyczną i ustawienia interfejsu — a także dane udostępnione widżetom i kafelkom.
Świadomym wyjątkiem są dwa wewnętrzne liczniki sterujące wyświetlaniem reklam (w tym przerwa po połączeniu alarmowym). Nie zawierają one żadnych informacji o Tobie i pozostają po to, aby usunięcie danych nie znosiło ograniczeń, które nakładamy sami na siebie.
Działanie to nie anuluje subskrypcji — subskrypcją zarządza sklep z aplikacjami. Możesz ją anulować w ustawieniach subskrypcji App Store lub Google Play.
Usunięcie aplikacji z urządzenia również kasuje wszystkie jej dane lokalne.
Ponieważ nie przechowujemy Twoich danych u siebie, osobny wniosek o usunięcie nie jest potrzebny — i technicznie nie moglibyśmy go zrealizować, bo tych danych nie posiadamy.
Zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia.
Ponieważ aplikacja nie przesyła Twoich danych na nasze serwery, prawa te realizowane są bezpośrednio na Twoim urządzeniu: wszystkie swoje dane widzisz w interfejsie aplikacji i możesz je w każdej chwili zmienić lub usunąć. W sprawie danych przetwarzanych przez RevenueCat, Apple lub Google zwracaj się bezpośrednio do tych podmiotów.
Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych właściwego dla Twojego miejsca zamieszkania — w Polsce jest to Urząd Ochrony Danych Osobowych (UODO).
Dane pozostają na Twoim urządzeniu dopóty, dopóki ich nie usuniesz albo nie odinstalujesz aplikacji. Nie ustalamy okresów przechowywania, ponieważ nie przechowujemy Twoich danych.
Kontakty i własne szablony przechowywane są w zabezpieczonym magazynie systemu operacyjnego (iOS Keychain / Android Keystore). Polegamy na mechanizmach ochrony Twojego urządzenia — zalecamy korzystanie z kodu dostępu, Face ID / Touch ID lub biometrii.
Aplikacja nie jest przeznaczona dla dzieci poniżej 13. roku życia i nie zbiera świadomie żadnych danych ich dotyczących.
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę oraz datę podaną u góry. Istotne zmiany (na przykład uruchomienie reklam) zostaną tu odzwierciedlone, zanim zaczną obowiązywać.
Pytania dotyczące niniejszej polityki: info.oporapl@gmail.com.