Ваши карты остаются в телефоне.

Cardfold — приложение для карт лояльности для Android; оно опубликовано в Google Play. За ним нет компании с отделом поддержки: его пишет и ведёт один разработчик, и адрес внизу страницы ведёт напрямую к нему.

Всё, что вы вносите в карту, остаётся в хранилище телефона: название магазина, номер и формат кода, цвет или выбранная обложка, категория, срок действия, если вы его задали, и — если вы привязали карту к магазину — пара координат. Рядом лежат настройки: язык, схема, тема.

• Данные карт и настройки — локальное хранилище устройства, закрытое для других приложений

• Обложки из фото — папка самого приложения, которую другие приложения не читают

• И больше ничего — копий ваших карт нигде не делается, а удаление приложения уносит их с собой

• Никаких аккаунтов — регистрироваться не нужно, почту никто не спрашивает, профиля нет

• Никакой рекламы — ни рекламного SDK; рекламный идентификатор не собирается, и ничто не используется для персонализации рекламы

• Никакой передачи карт — ваши карты не продаются, не сдаются и никому не передаются ни в каком виде; в статистику они тоже не попадают

• Никакой слежки в фоне — когда приложение закрыто, оно не следит ни за геопозицией, ни за вашими действиями; может сработать только локальное напоминание, о котором вы попросили сами, и уйти уже собранная статистика, когда появится связь

Android спрашивает каждое из них отдельно, а приложение просит только в тот момент, когда разрешение действительно нужно. Откажете — остальное продолжит работать.

• Камера — читает штрихкод, когда вы добавляете карту. Кадр не сохраняется и никуда не отправляется. Без разрешения номер вводится вручную.

• Фотографии — запрашиваются, только когда вы выбираете обложку. Выбранное фото копируется в папку приложения; больше ничего в галерее оно не видит.

• Геопозиция — запрашивается, только если вы привязываете карту к месту. Замер делается, пока открыт список карт, чтобы поднять наверх карту магазина, в котором вы стоите. Сохранённые координаты не покидают устройство.

• Уведомления — нужны для напоминания о карте, у которой истекает срок. Напоминание планирует сам телефон — ни push-сервера, ни токена устройства нет.

• Отпечаток или лицо — нужны для замка на приложение. Проверку делает операционная система и сообщает приложению «да» или «нет»; вашей биометрии оно не видит.

Четыре момента, и все их можно перечислить:

• Карта — экран с картой — тот, где вы выбираете место, и шторка карты, у которой место уже есть, — загружает библиотеку Leaflet с cdnjs.cloudflare.com и тайлы с tile.openstreetmap.org. Эти серверы видят ваш IP-адрес и тот кусок карты, который рисуется, — как любой сайт. Ваших карт они не получают, а запросы прекращаются, когда вы уходите с экрана.

• Покупка — при каждом запуске приложение спрашивает у Google Play, есть ли покупка Pro: так она возвращается сама после переустановки, а платёж, прерванный на полпути, доводится до конца. Сама покупка идёт там же. Google принимает платёж и сообщает приложению одно: есть покупка или нет. Платёжных данных приложение не видит.

• Страница в сторе — кнопка отзыва открывает Google Play, где действуют уже их правила. Приложение может и само предложить оценить его — системным окном Google Play поверх экрана; ни оценку, ни отказ магазин ему не сообщает.

• Статистика — статистика использования и отчёты о сбоях уходят в Google Firebase — сервис Google; что именно в них есть, описано в следующем разделе. Без связи они ждут в телефоне и уходят, когда она появится.

Это весь список. Добавление, показ, правка и сортировка карт работают в режиме полёта.

Приложение использует два сервиса Google Firebase — чтобы находить и исправлять сбои, а следующую версию строить вокруг того, чем действительно пользуются. Google обрабатывает эти данные по нашему поручению, на условиях Google Analytics и Firebase. Это часть работы приложения, и выключить её внутри него нельзя.

• Google Analytics for Firebase — экраны, которые вы открываете, и несколько действий: добавление карты (отсканирована она или введена вручную и формат штрихкода — но не номер), открытие экрана Pro, экспорт и импорт бэкапа, покупка Pro. Вместе с ними — версия приложения, язык, модель устройства, версия Android, случайный идентификатор, который создаётся при установке, и страна или регион, которые Google определяет по IP-адресу; сам адрес Google Analytics не хранит.

• Firebase Crashlytics — когда приложение падает или натыкается на серьёзную ошибку: место в коде, состояние приложения в этот момент, модель устройства, версия Android, свободная память и место на диске, случайный идентификатор установки.

• Не отправляется никогда — названия магазинов, номера карт и штрихкоды, обложки, сохранённые места, категории, сроки действия, ваш бэкап, имя или почта, рекламный идентификатор.

• Сколько хранится — события статистики — до 14 месяцев, отчёты о сбоях — 90 дней; потом Google их удаляет.

• Зачем — чтобы приложение работало и становилось лучше — это наш законный интерес. Для рекламы эти данные не используются, не продаются и не объединяются с другими данными о вас.

Экспорт записывает карты, категории и обложки в один JSON-файл и отдаёт его системному диалогу «Поделиться». С этого момента это обычный документ: куда он попадёт и кто сможет его открыть — решаете только вы. Файл не зашифрован, так что относитесь к нему как к фотографии своих карт.

Cardfold Pro — разовая покупка, которую проводит Google Play. Само приложение хранит один флаг: разблокировано или нет. Восстановление на другом устройстве — вопрос к магазину, а не к нам: записи о том, кто что купил, у нас нет, потому что нет и «нас» в виде сервера.

Удаление приложения уносит карты, обложки и настройки вместе с ним. Копии ваших карт больше нигде нет. Уже отправленные статистика и отчёты о сбоях привязаны только к случайному идентификатору, а не к вам, поэтому выделить ваши среди остальных нельзя; Google удаляет их по истечении срока выше, а после переустановки идентификатор будет новым. Единственное, что переживает удаление, — покупка Pro: она принадлежит аккаунту Google, который её сделал, и возвращается при восстановлении.

Если политика изменится, вместе с ней изменится дата вверху страницы, а всё, что действительно вас касается, попадёт в описание обновления в Google Play. Вопросы о приватности — и обо всём остальном в приложении — можно задать по адресу ниже.