Палітыка прыватнасці — SyncGallery

Кантралёр даных і прадстаўнік у ЕС

Кантралёр даных: Aliaksandr Kasabutski, кантакт: m-apps@m-apps.net.

Прадстаўнік у ЕС: не патрабуецца, бо кантралёр знаходзіцца ў дзяржаве — члене ЕС (Польшча). Па пытаннях, звязаных з GDPR, звяртайцеся да кантралёра даных.

Гэтая Палітыка прыватнасці апісвае, як SyncGallery (пакет net.mapps.mgallery) апрацоўвае персанальныя даныя. Мы выконваем Агульны рэгламент ЕС па абароне даных (GDPR) і прымянімае заканадаўства.

1. Кароткі змест

• Праграму можна спампаваць бясплатна. Рэклама і платныя функцыі могуць быць уключаны пазней.
• Вы можаце набыць падпіску і/або адключэнне рэкламы праз Google Play Billing.
• Доступ да падключаных воблачных сховішчаў і сервераў не з'яўляецца абавязковым і пачынаецца толькі пасля таго, як вы падключыце акаўнт або наладзіце сервер.
• Функцыі галерэі, файлавага менеджара і сінхранізацыі могуць працаваць з фотаздымкамі, відэа і файламі іншых тыпаў, якія вы выбіраеце.
• Неабавязковыя функцыі рэдагавання на аснове ШІ (размыццё, выдаленне, замена фону) апрацоўваюць вашы фотаздымкі лакальна на прыладзе з дапамогай машыннага навучання на прыладзе.

2. Даныя, якія мы апрацоўваем

2.1. Даныя, якія вы прадастаўляеце

• Інфармацыя пра акаўнт і ўліковыя даныя OAuth, якія прадастаўляюцца Google Drive, Microsoft OneDrive, Dropbox, Yandex Disk або pCloud пасля таго, як вы аўтарызуеце праграму.
• Параметры падключэння і ўліковыя даныя, якія вы ўводзіце для сервераў Nextcloud, WebDAV, FTP/FTPS, SFTP або SMB.
• Файлы і метаданыя, якія вы праглядаеце, упарадкоўваеце, рэдагуеце, перадаеце або сінхранізуеце.
• Налады, перавагі, статус падпіскі, квітанцыі аб пакупках з Google Play.
• Канфігурацыя сховішчаў і сінхранізацыі: падключаныя размяшчэнні, выбраныя папкі, правілы сінхранізацыі і створаныя вамі перавагі.

2.2. Даныя, якія збіраюцца аўтаматычна

• Тэхнічныя даныя: мадэль прылады, версія АС, мова, краіна, рэкламныя ідэнтыфікатары (калі ўключаны), IP-адрас (па магчымасці скарочаны), журналы збояў і прадукцыйнасці.
• Ананімны ідэнтыфікатар усталявання: выпадкова згенераваны ідэнтыфікатар, унікальны для кожнага ўсталявання праграмы, які выкарыстоўваецца для вымярэння частаты выкарыстання праграмы і паляпшэння нашых сэрвісаў. Гэты ідэнтыфікатар не звязаны з вашай асобай або рэкламным профілем.
• Дыягностыка: выкарыстанне функцый, стабільнасць, справаздачы аб збоях (праз Firebase Crashlytics, калі ўключана).

2.3. Даныя ад трэціх асоб

• Інфармацыя аб пакупках/падпісках з Google Play Billing (без поўных даных плацёжнай карткі).
• Рэкламныя сеткі (Google AdMob) — для паказу рэкламы ў адпаведнасці з іх палітыкамі.
• Падключаныя пастаўшчыкі сховішчаў (Google Drive, Microsoft OneDrive, Dropbox, Yandex Disk і pCloud) — для адлюстравання падключанага акаўнта і выканання запытаных вамі аперацый з файламі.

3. Мэты і прававыя падставы

• Функцыянальнасць праграмы — выкананне дагавора (арт. 6(1)(b) GDPR) і законныя інтарэсы (арт. 6(1)(f)).
• Рэклама/аналітыка (калі ўключаны) — згода (арт. 6(1)(a)).
• Плацяжы/падпіскі — выкананне дагавора (арт. 6(1)(b)).
• Бяспека/прадухіленне махлярства — законныя інтарэсы (арт. 6(1)(f)).

4. Рэклама і аналітыка

• Google AdMob — рэклама (персаналізаваная — са згоды). Падрабязней: policies.google.com/technologies/ads.
• Firebase (Analytics / Crashlytics) — агрэгаваная аналітыка, справаздачы аб збоях: firebase.google.com/support/privacy.

У ЕС згода запытваецца праз User Messaging Platform (UMP) да загрузкі рэкламы.

5. Падключаныя сховішчы і сінхранізацыя

SyncGallery можа праглядаць, перадаваць і сінхранізаваць файлы паміж вашай прыладай і размяшчэннямі Google Drive, Microsoft OneDrive, Dropbox, Yandex Disk, pCloud, Nextcloud, WebDAV, FTP/FTPS, SFTP і SMB 2/3. Падключэнне сховішчаў і стварэнне правіл сінхранізацыі не з'яўляюцца абавязковымі.

5.1. Як працуе сінхранізацыя

• Вы выбіраеце папку на прыладзе і папку ў падключаным сховішчы, а затым выбіраеце рэжым сінхранізацыі (толькі выгрузка, толькі спампоўванне або двухбаковая сінхранізацыя).
• Праграма атрымлівае спісы файлаў, чытае, выгружае, спампоўвае і, калі вы гэта наладзілі, выдаляе файлы ў адпаведнасці з вашымі дзеяннямі і правіламі сінхранізацыі.
• Сінхранізацыя можа выконвацца ў фонавым рэжыме з выкарыстаннем службы пярэдняга плана, каб вы заўсёды ведалі, калі яна актыўная.

5.2. Агульны доступ і спасылкі-запрашэнні

Калі падключаны пастаўшчык гэта падтрымлівае, вы можаце стварыць або імпартаваць спасылку для агульнага доступу. Спасылка можа ўтрымліваць:

• Адлюстроўваную метку або імя, якія выкарыстоўваюцца для ідэнтыфікацыі адпраўніка або падключэння.
• Пастаўшчыка сховішча і імя або ідэнтыфікатар файла або папкі.
• Згенераваны пастаўшчыком URL-адрас, які дае атрымальніку доступ да агульнага змесціва.

Інфармацыя, што змяшчаецца ў URL-адрасе, можа быць бачная ў гісторыі браўзера, у мэсэнджарах і ў журналах доступу сервераў. Дзяліцеся спасылкамі толькі з меркаванымі атрымальнікамі і кіруйце імі або адклікайце іх праз пастаўшчыка сховішча або, калі даступна, у праграме.

5.3. Google Drive — даныя, да якіх ажыццяўляецца доступ

Калі вы падключаеце акаўнт Google, праграма запытвае доступ да вашага Google Drive праз OAuth 2.0. Ажыццяўляецца доступ да наступных даных:

• Метаданыя файлаў і папак: імёны, памеры, даты змянення, MIME-тыпы, іерархія папак, кантрольныя сумы (MD5) — выкарыстоўваюцца для выяўлення змяненняў і прадухілення паўторных перадач.
• Змесціва файлаў: файлы выгружаюцца ў Google Drive або спампоўваюцца з яго ў адпаведнасці з вашымі дзеяннямі і правіламі сінхранізацыі.
• Інфармацыя пра акаўнт: ваш адрас электроннай пошты Google і адлюстроўванае імя — выкарыстоўваюцца для ідэнтыфікацыі падключанага акаўнта ў праграме.
• Квота сховішча: агульны і выкарыстаны аб'ём сховішча — адлюстроўваюцца, каб вы маглі кіраваць сваёй воблачнай прасторай.
• Дазволы на агульны доступ: калі вы вырашыце адкрыць агульны доступ да сінхранізаванай папкі, праграма кіруе запрашэннямі да агульнага доступу ад вашага імя.

Доступ абмежаваны дазволамі, якія вы прадаставілі, і выкарыстоўваецца для прагляду размяшчэнняў, якія вы адкрываеце, і выканання наладжаных вамі аперацый з файламі і правіл сінхранізацыі.

5.4. Microsoft OneDrive — даныя, да якіх ажыццяўляецца доступ

Калі вы падключаеце акаўнт Microsoft, праграма выкарыстоўвае Microsoft Graph API праз OAuth 2.0. Яна атрымлівае доступ да інфармацыі пра акаўнт, квоты сховішча, а таксама да метаданых і змесціва файлаў або папак у аб'ёме, неабходным для прагляду OneDrive і выканання наладжаных вамі дзеянняў і правіл сінхранізацыі.

5.5. Dropbox, Yandex Disk і pCloud — даныя, да якіх ажыццяўляецца доступ

Калі вы падключаеце Dropbox, Yandex Disk або pCloud, праграма выкарыстоўвае сэрвіс OAuth адпаведнага пастаўшчыка. Яна атрымлівае доступ да асноўнай інфармацыі пра падключаны акаўнт, а таксама да метаданых і змесціва файлаў або папак у аб'ёме, неабходным для прагляду сховішча і выканання наладжаных вамі дзеянняў і правіл сінхранізацыі.

Для pCloud гэта ўключае ідэнтыфікатар вашага акаўнта, адрас электроннай пошты, квоту і выкарыстанне сховішча, а таксама метаданыя і змесціва файлаў або папак. Праграма захоўвае рэгіён акаўнта і адрас API-сервера, неабходныя для паўторнага падключэння. Яе токен доступу pCloud шыфруецца на вашай прыладзе з дапамогай ключа, абароненага Android Keystore. Аперацыі з файламі выконваюцца непасрэдна з pCloud. Пра тое, як pCloud апрацоўвае даныя, гл. Палітыку прыватнасці pCloud.

5.6. Nextcloud і сеткавыя серверы

Для падключэнняў Nextcloud, WebDAV, FTP/FTPS, SFTP і SMB праграма ўзаемадзейнічае непасрэдна з адрасам сервера, які вы ўказалі. Яна захоўвае параметры падключэння, неабходныя для паўторнага падключэння, якія могуць уключаць адрас сервера, порт, імя карыстальніка, дамен, пароль або пароль праграмы, закрыты ключ і кодавую фразу, кліенцкі сертыфікат, ключ хоста або налады даверу да сертыфікатаў. Праграма атрымлівае доступ толькі да тых рэсурсаў сервера, якія дазволены гэтымі ўліковымі данымі, і да запытаных вамі аперацый з файламі.

Бяспека перадачы: звычайны FTP не шыфруе ўліковыя даныя і перадачу файлаў. Аддавайце перавагу FTPS, SFTP, WebDAV праз HTTPS або іншаму належным чынам абароненаму падключэнню. Практыкі бяспекі і прыватнасці самастойна размешчанага або старонняга сервера вызначаюцца яго аператарам.

5.7. Аўтэнтыфікацыя і захоўванне ўліковых даных

Запісы аб падключэннях і ўліковыя даныя захоўваюцца ў закрытым сховішчы праграмы на вашай прыладзе. Апрацоўка ўліковых даных OAuth залежыць ад пастаўшчыка; некаторыя ўліковыя даныя дадаткова абараняюцца ключамі, якія захоўваюцца ў Android Keystore, або бібліятэкай аўтэнтыфікацыі пастаўшчыка. Паролі, закрытыя ключы і іншыя сакрэты для падтрымліваемых падключэнняў да сервераў перад захаваннем шыфруюцца з дапамогай ключоў, якія захоўваюцца ў Android Keystore. Гэтыя ўліковыя даныя не адпраўляюцца на m-apps.net.

Выдаленне падключэння выдаляе яго лакальны запіс і ўліковыя даныя. Гэта не абавязкова адклікае аўтарызацыю OAuth у пастаўшчыка і не абавязкова робіць несапраўднымі ўліковыя даныя на серверы. Пры неабходнасці асобна адклічце аўтарызацыю ў пастаўшчыка або змяніце/выдаліце ўліковыя даныя сервера ў наладах бяспекі пастаўшчыка або аператара сервера.

6. Функцыі ШІ і машыннага навучання

SyncGallery прапануе неабавязковыя інструменты рэдагавання на аснове ШІ. Гэтыя функцыі выразна пазначаны як бэта-версія і выкарыстоўваюцца толькі па вашым яўным дзеянні.

6.1. Апрацоўка на прыладзе

• Выяўленне твараў (Google ML Kit) — выяўляе твары на фотаздымках для паляпшэння партрэтаў і размыцця фону з улікам твараў. Уся апрацоўка выконваецца на вашай прыладзе. Даныя пра твары не адпраўляюцца ні на які сервер.
• Сегментацыя аб'ектаў (Google ML Kit) — аддзяляе аб'екты пярэдняга плана ад фону для выдалення і размыцця фону. Апрацоўка выконваецца цалкам на прыладзе.

Усе функцыі рэдагавання на аснове ШІ працуюць цалкам на вашай прыладзе. Фотаздымкі не адпраўляюцца ў знешнія ШІ-сэрвісы для мэт рэдагавання.

6.2. Твары (групаванне па тварах)

«Твары» — неабавязковая функцыя, якая групуе фотаздымкі аднаго і таго ж чалавека. Па змаўчанні яна выключана і ўключаецца толькі вамі пасля экрана згоды ў праграме.

• Што апрацоўваецца: калі функцыя «Твары» ўключана, праграма аналізуе фотаздымкі, якія захоўваюцца на вашай прыладзе, каб выяўляць твары і вылічаць шаблоны твараў (лікавыя апісанні твараў), што выкарыстоўваюцца для групавання фотаздымкаў аднаго і таго ж чалавека. Гэта ўключае твары іншых людзей, якія ёсць на вашых фотаздымках.
• Толькі на прыладзе: уся апрацоўка выконваецца на вашай прыладзе. Даныя пра твары (шаблоны твараў, групы і імёны, якія вы ўводзіце) захоўваюцца толькі ў закрытым сховішчы праграмы на вашай прыладзе. Яны ніколі не загружаюцца на m-apps.net або любы іншы сервер, не ўключаюцца ў воблачную сінхранізацыю праграмы, не ўключаюцца ў рэзервовыя копіі прылады (праграма адключае рэзервовае капіраванне Android) і не адпраўляюцца ў аналітыку або справаздачы аб збоях.
• Тэхналогія: для выяўлення твараў выкарыстоўваецца выяўленне твараў на прыладзе з Google ML Kit праз сэрвісы Google Play. Выявы апрацоўваюцца на вашай прыладзе і не адпраўляюцца ў Google. Згодна з умовамі ML Kit, сэрвісы Google Play могуць збіраць ананімныя метрыкі выкарыстання і прадукцыйнасці API ML Kit. Для распазнавання твараў выкарыстоўваецца мадэль з адкрытым зыходным кодам (SFace, OpenCV, Apache 2.0), якая ўбудавана ў праграму і працуе лакальна.
• Захоўванне і выдаленне: даныя пра твары захоўваюцца, пакуль вы не выключыце функцыю «Твары» (у наладах або на экране «Твары») ці не выдаліце праграму. Выключэнне функцыі «Твары» адразу выдаляе ўсе даныя пра твары з вашай прылады.

6.3. Пошук па медыяфайлах

Праграма стварае на вашай прыладзе пошукавы індэкс з інфармацыі, якая ў яе ўжо ёсць пра вашы лакальныя фотаздымкі і відэа: назвы файлаў, назвы альбомаў, даты, тэгі, подпісы, вытворца і мадэль камеры, назвы месцаў і, калі функцыя «Твары» ўключана, імёны людзей.

• Пошукавы індэкс застаецца на вашай прыладзе. Ён не загружаецца, не сінхранізуецца і не ўключаецца ў рэзервовыя копіі, а ствараецца нанова з вашых файлаў.
• Нядаўнія пошукавыя запыты захоўваюцца лакальна на вашай прыладзе. Пошукавыя запыты не адпраўляюцца ў аналітыку.

7. Дазволы прылады

• Фота/медыя (READ_MEDIA_IMAGES, READ_MEDIA_VIDEO) — для адлюстравання, упарадкавання і рэдагавання вашых фотаздымкаў і відэа ў галерэі.
• Доступ да ўсіх файлаў (MANAGE_EXTERNAL_STORAGE) — неабходны для файлавага менеджара і сінхранізацыі папак і тыпаў файлаў па-за стандартнымі медыякалекцыямі Android. Сюды адносяцца папкі, створаныя мэсэнджарамі, староннімі праграмамі камеры, а таксама спампаванае змесціва. Вы прадастаўляеце гэты дазвол уручную ў сістэмных наладах. Праграма выкарыстоўвае яго для адлюстравання файлаў прылады і кіравання імі, а таксама для выканання запытаных вамі аперацый з файламі і правіл сінхранізацыі.
• Кіраванне медыяфайламі (MANAGE_MEDIA) — дазваляе праграме змяняць або выдаляць медыяфайлы падчас сінхранізацыі і рэдагавання без асобнага пацвярджэння для кожнага файла.
• Месцазнаходжанне медыяфайлаў (ACCESS_MEDIA_LOCATION) — для чытання GPS-каардынат, убудаваных у даныя EXIF фотаздымкаў; выкарыстоўваецца для адлюстравання месцаў здымкі на карце.
• Інтэрнэт/сетка — доступ да падключаных сховішчаў і сервераў, рэклама, аплата, аналітыка і канфігурацыя праграмы.
• Служба пярэдняга плана — для надзейнага выканання аперацый сінхранізацыі, калі праграма знаходзіцца ў фонавым рэжыме. Пакуль сінхранізацыя актыўная, адлюстроўваецца пастаяннае апавяшчэнне.
• Апавяшчэнні — для інфармавання пра ход і завяршэнне фонавай сінхранізацыі (неабавязкова).
• Завяршэнне загрузкі прылады — для аднаўлення запланаваных задач сінхранізацыі пасля перазапуску прылады (неабавязкова).

8. Захоўванне і тэрміны захоўвання

• Профілі падключэнняў і ўліковыя даныя застаюцца ў закрытым лакальным сховішчы праграмы, пакуль вы не выдаліце падключэнне, не ачысціце даныя праграмы або не выдаліце праграму. Дадатковае шыфраванне адрозніваецца, як апісана ў раздзеле 5.7.
• Журналы/дыягностыка захоўваюцца не больш за 180 дзён. Ананімныя ідэнтыфікатары ўсталявання і звязаныя з імі даныя пра выкарыстанне захоўваюцца на працягу таго ж тэрміну.
• Плацёжныя запісы захоўваюцца на працягу тэрміну, устаноўленага законам.
• Метаданыя сінхранізацыі (супастаўленні файлаў і даныя сеансаў) захоўваюцца лакальна і выдаляюцца, калі вы выдаляеце адпаведнае правіла сінхранізацыі або падключэнне.

9. Перадача даных

Праграма ўзаемадзейнічае з нашымі ўласнымі серверамі (m-apps.net) для канфігурацыі праграмы, дастаўкі лакалізаванага змесціва і ананімнай аналітыкі выкарыстання. Яна таксама ўзаемадзейнічае з наступнымі староннімі сэрвісамі:

• Google Drive, Microsoft OneDrive, Dropbox, Yandex Disk і pCloud — інфармацыя пра падключаны акаўнт, а таксама вашы файлы і метаданыя ў адпаведнасці з вашымі дзеяннямі і правіламі сінхранізацыі.
• Наладжаныя карыстальнікам серверы Nextcloud, WebDAV, FTP/FTPS, SFTP і SMB — даныя аўтэнтыфікацыі падключэння, а таксама вашы файлы і метаданыя адпраўляюцца непасрэдна на ўказаны вамі сервер.
• Google Play Billing — даныя пра падпіскі і пакупкі.
• Google AdMob — ідэнтыфікатары прылады і даныя пра ўзаемадзеянне з рэкламай (са згоды).
• Firebase (Analytics, Crashlytics, Messaging) — агрэгаваная аналітыка, справаздачы аб збоях, push-апавяшчэнні.

Трансгранічная перадача ажыццяўляецца з захаваннем гарантый GDPR (напрыклад, стандартных дагаворных палажэнняў, SCC). Мы не прадаём вашы персанальныя даныя.

На нашым сайце паказана відэа пра прадукт, размешчанае на YouTube. Плэер YouTube загружаецца толькі пасля таго, як вы націснеце кнопку прайгравання; з гэтага моманту Google апрацоўвае вашы даныя ў адпаведнасці з уласнай палітыкай прыватнасці.

10. Выдаленне даных

Вы можаце выдаліць свае даныя наступнымі спосабамі:

• Падключэнні OAuth: выдаліце падключэнне Google Drive, Microsoft OneDrive, Dropbox, Yandex Disk або pCloud у праграме. Гэта выдаляе лакальны запіс аб падключэнні і ўліковыя даныя. Калі вы таксама хочаце ануляваць доступ на баку пастаўшчыка, асобна адклічце аўтарызацыю ў наладах бяспекі пастаўшчыка.
• Падключэнні да сервераў: выдаліце профіль Nextcloud, WebDAV, FTP/FTPS, SFTP або SMB у праграме. Каб зрабіць несапраўднымі самі ўліковыя даныя, змяніце або адклічце іх праз аператара сервера.
• Даныя сінхранізацыі: выдаліце асобныя правілы сінхранізацыі, каб выдаліць з прылады ўсе звязаныя з імі супастаўленні файлаў і даныя сеансаў.
• Даныя праграмы: ачыстка сховішча праграмы або выдаленне праграмы выдаляе яе лакальна захаваныя налады, базы даных, уліковыя даныя і кэшаваныя файлы.
• Знешнія даныя: выдаленне падключэння або выдаленне праграмы не выдаляе акаўнт, карыстальніка сервера або файлы, якія захоўваюцца ў падключанага пастаўшчыка. Выдаленні файлаў, якія вы ініцыюеце або наладжваеце праз правіла сінхранізацыі, могуць распаўсюджвацца на падключанае сховішча.
• Аналітыка/дыягностыка: даныя, сабраныя Firebase, захоўваюцца да 180 дзён, пасля чаго аўтаматычна выдаляюцца.
• Рэкламныя даныя: вы можаце скінуць рэкламны ідэнтыфікатар або адмовіцца ад персаналізаванай рэкламы ў наладах прылады.
• Запыт на выдаленне: вы можаце звярнуцца па адрасе m-apps@m-apps.net з запытам на выдаленне любых персанальных даных, якія мы можам ідэнтыфікаваць як звязаныя з вамі.

11. Вашы правы (GDPR)

• Доступ, выпраўленне, выдаленне, абмежаванне апрацоўкі, пераноснасць, пярэчанне.
• Адкліканне згоды ў любы час (не ўплывае на ранейшую апрацоўку).
• Падача скаргі ў наглядны орган ЕС (па месцы жыхарства/працы).

12. Дзеці

Праграма не прызначана для асоб, маладзейшых за 13 гадоў, і свядома не збірае іх даныя.

13. Бяспека

Мы ўжываем арганізацыйныя/тэхнічныя меры (шыфраванне пры перадачы, кантроль доступу, маніторынг). 100-працэнтная бяспека не гарантуецца.

14. Палітыка ў дачыненні да карыстальніцкіх даных сэрвісаў Google API

Выкарыстанне і перадача SyncGallery інфармацыі, атрыманай ад Google API, адпавядаюць Палітыцы ў дачыненні да карыстальніцкіх даных сэрвісаў Google API, у тым ліку патрабаванням абмежаванага выкарыстання (Limited Use). У прыватнасці:

• Праграма выкарыстоўвае даныя Google Drive толькі для прадастаўлення і паляпшэння запытаных вамі функцый воблачнай сінхранізацыі.
• Праграма не перадае даныя Google Drive трэцім асобам, за выключэннем выпадкаў, калі гэта неабходна для забеспячэння функцый сінхранізацыі, выканання прымянімага заканадаўства або ў рамках зліцця, паглынання або продажу актываў з папярэднім апавяшчэннем.
• Праграма не выкарыстоўвае даныя Google Drive для паказу рэкламы.
• Праграма не дазваляе людзям чытаць вашы даныя Google Drive, калі толькі вы не далі на гэта яўную згоду, гэта не неабходна ў мэтах бяспекі або не патрабуецца для выканання прымянімага заканадаўства.

15. Змены

Новая версія набывае моц з моманту публікацыі па адрасе: https://m-apps.net/syncgallery/html/be/syncgallery_privacy.html. Пра істотныя змены можа паведамляцца ў праграме.

16. Кантакты

Кантакт па пытаннях прыватнасці: m-apps@m-apps.net.