Что приложение знает о вас: ничего.

Cardfold — приложение для карт лояльности, опубликованное в Google Play. За ним нет компании с отделом поддержки: его пишет и ведёт один разработчик, и адрес внизу страницы ведёт напрямую к нему.

Всё, что вы вносите в карту, остаётся в хранилище телефона: название магазина, номер и формат кода, цвет или выбранная обложка, категория, срок действия, если вы его задали, и — если вы привязали карту к магазину — пара координат. Рядом лежат настройки: язык, схема, тема.

• Данные карт и настройки — локальное хранилище устройства, закрытое для других приложений

• Обложки из фото — папка самого приложения, которую другие приложения не читают

• И больше ничего — копий нигде не делается, а удаление приложения уносит всё с собой

• Никаких аккаунтов — регистрироваться не нужно, почту никто не спрашивает, профиля нет

• Никакой аналитики — ни SDK-счётчиков, ни сервиса отчётов о падениях, ни рекламы

• Никакой передачи — ваши карты не продаются, не сдаются и никому не передаются ни в каком виде

• Никакой фоновой работы — с закрытым приложением не происходит ничего, кроме локального напоминания, о котором вы попросили сами

Android спрашивает каждое из них отдельно, а приложение просит только в тот момент, когда разрешение действительно нужно. Откажете — остальное продолжит работать.

• Камера — читает штрихкод, когда вы добавляете карту. Кадр не сохраняется и никуда не отправляется. Без разрешения номер вводится вручную.

• Фотографии — запрашиваются, только когда вы выбираете обложку. Выбранное фото копируется в папку приложения; больше ничего в галерее оно не видит.

• Геопозиция — запрашивается, только если вы привязываете карту к месту. Замер делается, пока открыт список карт, чтобы поднять наверх карту магазина, в котором вы стоите. Сохранённые координаты не покидают устройство.

• Уведомления — нужны для напоминания о карте, у которой истекает срок. Напоминание планирует сам телефон — ни push-сервера, ни токена устройства нет.

• Отпечаток или лицо — нужны для замка на приложение. Проверку делает операционная система и сообщает приложению «да» или «нет»; вашей биометрии оно не видит.

Три момента, и все их можно перечислить:

• Карта — пока вы выбираете место для карты, экран загружает библиотеку Leaflet с cdnjs.cloudflare.com и тайлы с tile.openstreetmap.org. Эти серверы видят ваш IP-адрес и тот кусок карты, который рисуется, — как любой сайт. Ваших карт они не получают, а запросы прекращаются, когда вы закрываете экран.

• Покупка — покупка и восстановление Pro идут через биллинг Google Play. Google принимает платёж и сообщает приложению одно: есть покупка или нет. Платёжных данных приложение не видит.

• Страница в сторе — кнопка отзыва открывает Google Play, где действуют уже их правила.

Это весь список. Добавление, показ, правка и сортировка карт работают в режиме полёта.

Экспорт записывает карты, категории и обложки в один JSON-файл и отдаёт его системному диалогу «Поделиться». С этого момента это обычный документ: куда он попадёт и кто сможет его открыть — решаете только вы. Файл не зашифрован, так что относитесь к нему как к фотографии своих карт.

Cardfold Pro — разовая покупка, которую проводит Google Play. Само приложение хранит один флаг: разблокировано или нет. Восстановление на другом устройстве — вопрос к магазину, а не к нам: записи о том, кто что купил, у нас нет, потому что нет и «нас» в виде сервера.

Удаление приложения уносит карты, обложки и настройки вместе с ним. Копии больше нигде нет, и просить нас что-то удалить не нужно. Единственное, что переживает удаление, — покупка Pro: она принадлежит аккаунту Google, который её сделал, и возвращается при восстановлении.

Если политика изменится, вместе с ней изменится дата вверху страницы, а всё, что действительно вас касается, попадёт в описание обновления в Google Play. Вопросы о приватности — и обо всём остальном в приложении — можно задать по адресу ниже.