Polityka prywatności
W skrócie: nie zbieramy niczego. Nie ma konta, serwera ani analityki. Twoje zdjęcia nigdy nie opuszczają urządzenia, chyba że sam(a) je gdzieś wyślesz.
To na tyle niezwykłe, że zasługuje na wyjaśnienie, a nie tylko stwierdzenie, więc reszta tej strony to szczegóły, które za tym stoją. Jest celowo krótka. Polityka prywatności, której nie da się doczytać do końca, nie jest taką, na której można polegać.
Co zbieramy
Nic. Ani Twoich zdjęć, ani ich nazw plików, ani ich liczby, ani nazw albumów, ani tego, kiedy otwierasz aplikację, ani z jakich funkcji korzystasz, ani adresu e-mail, ani identyfikatora urządzenia.
Nie zbieramy tych danych, by potem obiecywać, że o nie zadbamy. Nigdy ich nie otrzymujemy. Aplikacja nie wykonuje własnych żądań sieciowych, więc nie ma połączenia, przez które cokolwiek z tego mogłoby zostać wysłane.
Co opuszcza Twoje urządzenie
Trzy rzeczy i tylko trzy.
| Twoja subskrypcja | iOS pyta Apple, czy subskrypcja jest aktywna. Apple wie, że ją kupiono, dokładnie tak jak przy każdym zakupie w App Store. Nam nie mówi się o Tobie nic – odpowiedź poznaje tylko aplikacja na Twoim urządzeniu i nikomu jej nie przekazuje. |
|---|---|
| Wszystko, co udostępniasz | Jeśli użyjesz arkusza udostępniania, zapiszesz zdjęcie w rolce aparatu lub skopiujesz je do schowka, zdjęcie trafia tam, dokąd je wysłano. Na tym polegają te funkcje. Gdy zdjęcie trafi do innej aplikacji, to, co dzieje się dalej, jest sprawą tej aplikacji. |
| Synchronizacja własnych urządzeń | Jeśli sparujesz drugie własne urządzenie, zdjęcia wędrują bezpośrednio między nimi przez Wi-Fi lub Bluetooth. Ten ruch nigdy nie dotyka internetu i nigdy nie przechodzi przez nas. |
Co jest przechowywane i jak
Wszystko zostaje na Twoim urządzeniu, zaszyfrowane AES-256-GCM: zdjęcia, ich miniatury, nazwy albumów, podpisy i tagi. Nazwy albumów, podpisy i tagi też są szyfrowane, bo mogą zdradzać tyle samo co zdjęcia.
Niektóre funkcje oglądają Twoje zdjęcia, by pomóc je odnaleźć i wykorzystać: sugerowane tagi, opisy dla VoiceOver i odczytywanie tekstu w dokumentach i paragonach na potrzeby wyszukiwania. Każda z nich jest wyłączona, dopóki jej nie włączysz. Gdy to zrobisz, analiza działa w całości na Twoim urządzeniu, z użyciem analizy obrazu wbudowanej w iOS. Nic o zdjęciu nie jest wysyłane do nas, do Apple ani do nikogo – nie ma serwera, do którego można by to wysłać. To, co znajdzie, jest szyfrowane jak podpis. Twarze są liczone, by zdjęcie mogło dostać tag „ludzie”; kim są, nigdy nie jest ustalane ani zapisywane.
Plik zdjęcia może zawierać miejsce, w którym je zrobiono. Brass Key odczytuje te współrzędne na Twoim urządzeniu wyłącznie po to, by pokazać je w Informacjach o zdjęciu, i nie używa ich do niczego innego. Pozostają w pliku zdjęcia, zaszyfrowane razem z nim, więc są tam, jeśli później udostępnisz lub wyeksportujesz zdjęcie – chyba że je usuniesz. Możesz usuwać je z każdego zdjęcia przy imporcie albo wyjąć je z dowolnego zdjęcia, zaznaczenia lub albumu, które już są w sejfie. Obie rzeczy dzieją się na Twoim urządzeniu. Aplikacja nigdy nigdzie nie wysyła lokalizacji zdjęcia.
Jeśli sparujesz drugie własne urządzenie, tagi, opisy i rozpoznany tekst wędrują do niego razem ze zdjęciem – bezpośrednio, z jednego Twojego urządzenia na drugie, przez lokalne Wi-Fi lub Bluetooth, zaszyfrowane od końca do końca, bez żadnego serwera, konta ani cudzych rąk. Nie trafiają nigdzie indziej. Od chwili, gdy zdjęcie trafia do sejfu, ono i wszystko, co z niego wynika, pozostaje wyłącznie w Twoim posiadaniu.
Klucz szyfrowania jest generowany losowo na Twoim urządzeniu i zamykany kluczem wyprowadzonym z Twojego kodu. Sam kod nigdy nie jest przechowywany – tylko zamknięty wynik, bezużyteczny bez niego.
Sejf jest domyślnie wyłączony z kopii zapasowych iCloud i komputera. Możesz to włączyć w Ustawienia ▸ Pamięć ▸ Kopia zapasowa, jeśli wolisz mieć nadmiarowość; w kopii pozostaje zaszyfrowany, ale kopia istnieje wtedy poza Twoim urządzeniem.
Jeśli coś pójdzie nie tak
Jeśli aplikacja ulegnie awarii, zapisuje raport techniczny na Twoim urządzeniu i tam go zostawia. Nic nie jest wysyłane. Cały raport można przeczytać w Ustawienia ▸ Diagnostyka i udostępnić go nam, jeśli chcesz pomóc naprawić problem – ale to Twoja decyzja, podjęta z raportem przed oczami.
Uprawnienia, o które prosi aplikacja
| Face ID | Do odblokowania sejfu. Kod zawsze działa też. |
|---|---|
| Aparat | Tylko gdy robisz zdjęcie prosto do sejfu. Te zdjęcia nigdy nie trafiają do rolki aparatu. |
| Biblioteka zdjęć | Tylko gdy prosisz aplikację o usunięcie oryginałów po imporcie albo o wyeksportowanie zdjęcia z powrotem. |
| Sieć lokalna | Tylko do synchronizacji z własnymi sparowanymi urządzeniami. Nic nie jest wysyłane do internetu. |
Import z biblioteki zdjęć korzysta z selektora Apple, który działa poza aplikacją i przekazuje tylko wybrane zdjęcia. Aplikacja nigdy nie prosi w tym celu o dostęp do całej biblioteki zdjęć.
Dzieci
Brass Key nie jest skierowany do dzieci i nie zbiera danych od nikogo, w żadnym wieku.
Twoje prawa
Przepisy takie jak RODO i CCPA dają Ci prawo wglądu w dane, które firma o Tobie przechowuje, do ich poprawienia i usunięcia. My nie przechowujemy żadnych, więc nie ma nic do pokazania, poprawienia ani usunięcia.
Twoje zdjęcia są już w całości pod Twoją kontrolą: usunięcie aplikacji usuwa sejf, a Ustawienia ▸ Bezpieczeństwo ▸ Skasuj sejf natychmiast usuwa każde zdjęcie, album i klucz z urządzenia.
Przed czym to nie chroni
Wymienienie ograniczeń znaczy więcej niż brzmienie imponująco. Szyfrowanie na Twoim urządzeniu nie pomoże, jeśli:
- Twoje urządzenie ma jailbreak lub zostało przejęte na poziomie systemu;
- ktoś zmusi Cię do odblokowania;
- zrobisz zrzut ekranu, który jest zwykłym zdjęciem w rolce aparatu;
- ktoś zagląda Ci przez ramię, gdy sejf jest otwarty.
Jeśli ta polityka się zmieni
Każda zmiana zostanie opublikowana tutaj z nową datą u góry. Gdybyśmy kiedykolwiek zaczęli cokolwiek zbierać – co byłoby innym produktem, a nie aktualizacją – powiedzielibyśmy to wprost i z wyprzedzeniem.
Kontakt
Pytania o cokolwiek z tego: privacy@brasskey.app.
Aplikacja ma też wbudowany Raport prywatności, w Ustawienia ▸ Raport prywatności, który mówi to samo punkt po punkcie i odzwierciedla faktycznie wybrane ustawienia.