Политика конфиденциальности
Коротко: мы ничего не собираем. Нет учётной записи, нет сервера и нет аналитики. Ваши фото никогда не покидают устройство, если вы сами куда-то их не отправите.
Это достаточно необычно, чтобы заслуживать объяснения, а не просто заявления, поэтому остальная часть страницы — подробности. Она намеренно короткая. Политика конфиденциальности, которую невозможно дочитать, — не та, на которую можно положиться.
Что мы собираем
Ничего. Ни ваши фото, ни имена их файлов, ни их количество, ни названия альбомов, ни время открытия приложения, ни используемые функции, ни адрес электронной почты, ни идентификатор устройства.
Мы не собираем эти данные, обещая потом их беречь. Мы их никогда не получаем. Приложение не делает собственных сетевых запросов, поэтому нет соединения, по которому что-то из этого могло бы уйти.
Что покидает ваше устройство
Три вещи, и только три.
| Ваша подписка | iOS спрашивает Apple, активна ли ваша подписка. Apple знает, что вы её купили, — ровно как при любой покупке в App Store. Нам о вас ничего не сообщают — ответ узнаёт только приложение на вашем устройстве, и оно ничего не докладывает обратно. |
|---|---|
| Всё, чем вы делитесь | Если вы используете меню «Поделиться», сохраняете фото в медиатеку или копируете его в буфер обмена, фото уходит туда, куда вы его отправили. В этом и смысл этих функций. Как только фото передано другому приложению, дальнейшее — дело того приложения. |
| Синхронизация ваших устройств | Если вы сопрягаете второе своё устройство, фото передаются напрямую между ними по Wi-Fi или Bluetooth. Этот трафик никогда не касается интернета и никогда не проходит через нас. |
Что хранится и как
Всё остаётся на вашем устройстве, зашифрованное AES-256-GCM: фото, их миниатюры, названия альбомов, подписи и теги. Названия альбомов, подписи и теги тоже зашифрованы, потому что могут раскрыть не меньше, чем сами фото.
Некоторые функции рассматривают ваши фото, чтобы помочь находить и использовать их: предложенные теги, описания для VoiceOver и чтение текста в документах и чеках для поиска. Каждая из них выключена, пока вы её не включите. Когда включите, анализ выполняется целиком на вашем устройстве с помощью встроенного в iOS анализа изображений. Ничего о фото не отправляется ни нам, ни Apple, ни кому-либо ещё — сервера, куда это отправлять, нет. Найденное шифруется как подпись. Лица подсчитываются, чтобы фото можно было отметить тегом «люди»; кто это, никогда не определяется и не сохраняется.
Файл фото может содержать место съёмки. Brass Key читает эти координаты на вашем устройстве только для показа в сведениях о фото и больше ни для чего их не использует. Они остаются внутри файла фото, зашифрованные вместе с ним, поэтому они там, если вы позже поделитесь фото или экспортируете его, — если не удалите их. Их можно удалять из каждого фото при импорте или вынимать из любого фото, выделения или альбома, уже находящегося в хранилище. И то и другое происходит на вашем устройстве. Приложение никогда никуда не отправляет местоположение фото.
Если вы сопрягаете второе своё устройство, теги, описания и распознанный текст передаются на него вместе с фото — напрямую, с одного вашего устройства на другое, по локальному Wi-Fi или Bluetooth, со сквозным шифрованием, не проходя ни через какой сервер, учётную запись или чужие руки. Больше они никуда не попадают. С момента, когда фото попадает в хранилище, оно и всё производное от него остаются только у вас.
Ключ шифрования генерируется случайным образом на вашем устройстве и запирается ключом, производным от вашего код-пароля. Сам код-пароль никогда не хранится — только запертый результат, бесполезный без него.
По умолчанию хранилище исключено из резервных копий iCloud и компьютера. Вы можете включить его в Настройки ▸ Хранение ▸ Резервное копирование, если предпочитаете избыточность; в резервной копии оно остаётся зашифрованным, но копия при этом существует вне вашего устройства.
Если что-то пошло не так
Если приложение падает, оно записывает технический отчёт на ваше устройство и оставляет его там. Ничего не отправляется. Весь отчёт можно прочитать в Настройки ▸ Диагностика и поделиться им с нами, если хотите помочь исправить проблему, — но это ваше решение, принятое с отчётом перед глазами.
Разрешения, которые запрашивает приложение
| Face ID | Для разблокировки хранилища. Код-пароль работает всегда. |
|---|---|
| Камера | Только если вы снимаете фото прямо в хранилище. Такие фото никогда не добавляются в медиатеку. |
| Медиатека | Только если вы просите приложение удалить оригиналы после импорта или экспортировать фото обратно. |
| Локальная сеть | Только для синхронизации с вашими сопряжёнными устройствами. В интернет ничего не отправляется. |
Импорт из медиатеки использует системный выбор файлов Apple, который работает вне приложения и передаёт только выбранные вами фото. Приложение никогда не запрашивает для этого доступ ко всей медиатеке.
Дети
Brass Key не предназначен для детей и не собирает данные ни от кого, независимо от возраста.
Ваши права
Законы вроде GDPR и CCPA дают вам право увидеть данные, которые компания хранит о вас, исправить их и удалить. У нас их нет, так что показывать, исправлять или удалять нечего.
Ваши фото уже полностью под вашим контролем: удаление приложения удаляет хранилище, а Настройки ▸ Безопасность ▸ Стереть хранилище немедленно удаляет каждое фото, альбом и ключ с устройства.
От чего это не защищает
Перечислить ограничения важнее, чем звучать впечатляюще. Шифрование на вашем устройстве не поможет, если:
- ваше устройство взломано (джейлбрейк) или скомпрометировано на уровне системы;
- кто-то принуждает вас разблокировать его;
- вы делаете снимок экрана — это обычное фото в вашей медиатеке;
- кто-то смотрит через плечо, пока хранилище открыто.
Если эта политика изменится
Любое изменение будет опубликовано здесь с новой датой вверху. Если бы мы когда-нибудь начали что-то собирать — а это был бы другой продукт, а не обновление, — мы сказали бы об этом прямо и заранее.
Контакты
Вопросы по любому из этого: privacy@brasskey.app.
В приложении также есть встроенный Отчёт о конфиденциальности в Настройки ▸ Отчёт о конфиденциальности, который говорит то же самое по пунктам и отражает настройки, которые вы на самом деле выбрали.