W skrócie: Reveal the Dream jest zbudowany tak, by domyślnie był prywatny. Wszystko, co wpisujesz, zostaje na Twoim urządzeniu: zdjęcie marzenia, odhaczenia, postępy, ustawienia. Nie zbieramy tego ani tego nie widzimy. Jeśli włączysz synchronizację Premium, kopia jest zamykana na Twoim urządzeniu i przekazywana przez nas na Twoje inne urządzenia, a my nie możemy jej otworzyć; zobacz Synchronizacja międzyplatformowa poniżej. Korzystanie z aplikacji nie wymaga konta na żadnej platformie. Jest opcjonalne logowanie, przez e-mail, Apple, Google lub Microsoft albo kodem QR z telefonu, i ma ono dokładnie jedno zadanie: przenieść subskrypcję kupioną na jednej platformie na inną; jest opisane w części Konta i logowanie i nic o Twoich podróżach z nim nie idzie. Bezpośredni zakup wersji na Maca lub Windows u nas również wymaga adresu e-mail, bo tak wydaje się i odzyskuje zakup. Jeśli wyślesz z aplikacji zgłoszenie błędu lub propozycję funkcji, otrzymamy to, co zdecydujesz się w nim umieścić. Ta strona internetowa, niezależnie od aplikacji, korzysta z Microsoft Clarity, żeby sprawdzić, które strony są przydatne.
Co zbieramy
Nigdy nic o Twoich podróżach. Aplikacja nie ma analityki, śledzenia ani SDK podmiotów zewnętrznych zbierających informacje o Tobie lub Twoim urządzeniu. Twoje zdjęcie, odhaczenia i postępy nigdzie nie są przesyłane, chyba że włączysz synchronizację Premium, a wtedy są zamykane, zanim opuszczą urządzenie, i nie możemy ich otworzyć. Ten sam fakt ma cenę, którą warto znać, zanim się na nim oprzesz: jeśli stracisz kod odzyskiwania i urządzenia, nikt nie otworzy tej kopii zapasowej, łącznie z nami, i nie ma linku do resetu. Ta strona internetowa jest czymś innym niż aplikacja i używa analityki; zobacz Analityka i śledzenie poniżej.
Trzy wyjątki. Dwa pierwsze dotyczą subskrypcji.
Bezpośredni zakup wersji na Maca lub Windows. Są sprzedawane na tej stronie, więc taki zakup potrzebuje czegoś, co można sprawdzić. Dla tych klientów przechowujemy adres e-mail, identyfikator klienta i subskrypcji w Stripe, status i okres rozliczeniowy subskrypcji oraz jednokierunkowy hash każdego urządzenia, które korzystało z zakupu.
Logowanie, jeśli się na nie zdecydujesz. Nic Cię o to nie prosi i większość ludzi nigdy tego nie zrobi; w części Konta i logowanie opisujemy, kiedy warto. Jeśli to zrobisz, przechowujemy adres, jednokierunkowy hash każdego sześciocyfrowego kodu, dopóki jest ważny, jednokierunkowy hash każdego urządzenia, które się zalogowało, z opcjonalną etykietą w rodzaju „MacBook Lee”, żebyś rozpoznał swoje urządzenia, oraz czas wydania sesji.
Na tym kończy się rola tych dwóch. Żadna z nich nie otrzymuje niczego o podróży, odhaczeniu, liczbie dni, stylu odsłaniania ani zdjęciu, i żadna nie ma ścieżki w kodzie, którą mogłaby to otrzymać.
Zgłoszenie błędu lub propozycja funkcji, jeśli je wyślesz. W Ustawieniach aplikacji są Zgłoś błąd i Zaproponuj funkcję. Jeśli z nich skorzystasz, otrzymujemy to, co napiszesz, maksymalnie trzy zrzuty ekranu, jeśli je dołączysz, Twój adres e-mail, jeśli go podasz, żebyśmy mogli odpowiedzieć, język ustawiony w aplikacji oraz wersję aplikacji, wersję systemu i rodzaj urządzenia. Jeśli piszesz w innym języku niż angielski, Cloudflare, który obsługuje tę usługę, tłumaczy dla nas tekst na angielski swoim modelem tłumaczeniowym. Nic więcej z tym nie idzie: żadna podróż, zdjęcie podróży, odhaczenia ani ustawienia. Używamy tego wyłącznie do naprawienia problemu i odpowiedzi, a usuwamy, kiedy tylko poprosisz.
Gdzie są Twoje dane
Zdjęcie marzenia, ustawienia podróży, historia odhaczeń i postęp odsłaniania są przechowywane lokalnie na Twoim urządzeniu, w kontenerze grupy aplikacji. Jedynym wyjątkiem jest międzyplatformowa synchronizacja Premium, którą włączasz sam i która jest opisana poniżej w części Synchronizacja międzyplatformowa. Z tych danych korzysta wyłącznie aplikacja Reveal the Dream i jej widżet na ekranie głównym, oba działające na Twoim urządzeniu. Nic z tego nie trafia na żaden serwer, który prowadzimy. Jedyny serwer, jaki prowadzimy, przechowuje rekordy licencji oraz opisane wyżej zgłoszenia błędów i propozycje funkcji, a Twoje podróże nigdy do niego nie trafiają. Jeśli Twoje urządzenie lub komputer robi sobie kopię zapasową, ta kopia jest Twoja i trafia tam, gdzie ją skierowałeś, nigdy do nas. Nie jesteśmy jej częścią i nie możemy jej zobaczyć.
Powiadomienia
Twoje przypomnienia są lokalne. Codzienne przypomnienie o odhaczeniu jest planowane w całości na Twoim urządzeniu. Jego treść nigdy nie przechodzi przez zdalną usługę push, żadna treść powiadomień ani dane o dostarczeniu nigdzie nie są wysyłane, a my nigdy nie widzimy, że przypomnienie się pojawiło ani że na nie zareagowałeś.
Jeden cichy sygnał nie jest lokalny i warto go nazwać. Na urządzeniu Apple zalogowanym do iCloud aplikacja prosi Apple, by dało jej znać, gdy zmieni się Twoja własna kopia podróży w iCloud, żeby urządzenie mogło pobrać zmianę bez czekania, aż je otworzysz. Ten sygnał jest pusty: nie zawiera podróży, zdjęcia ani wiadomości i nic nie jest Ci przez niego pokazywane. Dostarcza go Apple w ramach iCloud. Żaden nasz serwer nie bierze w tym udziału i nie widzimy, że to się dzieje. Jeśli nie jesteś zalogowany do iCloud albo korzystasz z Windows lub Androida, ten sygnał w ogóle nie istnieje.
Konta i logowanie
Nigdy nie musisz go zakładać. Nic w aplikacji nie jest ukryte za logowaniem. Otwierasz ją, wybierasz zdjęcie i zaczynasz podróż, a jeśli kupisz Premium na telefonie i używasz go na tym telefonie, nigdy nie zostaniesz poproszony o adres. W żadnym razie nic o Twoich podróżach nie jest powiązane z Twoją tożsamością.
Do czego służy opcjonalne logowanie. Do jednego: przenoszenia subskrypcji między platformami. Apple nie widzi, co kupiłeś w Google, a żadna z nich nie widzi, co kupiłeś u nas, więc jeśli subskrybujesz na iPhonie i chcesz mieć Premium na komputerze z Windows, coś musi połączyć te dwie rzeczy. Podajesz nam adres e-mail, wysyłamy na niego sześciocyfrowy kod, a wpisanie go z powrotem dowodzi, że skrzynka jest Twoja. Albo logujesz się przez Apple, Google lub Microsoft, a ta firma podaje nam adres e-mail Twojego konta i potwierdza, że go sprawdziła; nic innego od nich nie dostajemy, ani imienia, ani kontaktów, ani hasła. Albo pokazujesz kod QR na nowym urządzeniu i odczytujesz go telefonem, który jest już zalogowany. Każda z tych metod odblokowuje Premium na drugim urządzeniu i nic poza tym. Żadna podróż, odhaczenie ani zdjęcie z tym nie idą, i nie ma hasła do wymyślenia ani do zgubienia.
Logowanie to nie przywracanie. Przenosi subskrypcję, nigdy treści. Jeśli chcesz mieć swoje podróże na drugim urządzeniu, służy do tego Synchronizacja międzyplatformowa, którą włącza się osobno i która jest chroniona kodem odzyskiwania, którego nigdy nie widzimy.
Co przechowujemy, gdy jesteś zalogowany, jest opisane w części Co zbieramy: adres, zahaszowane kody logowania, dopóki są ważne, zahaszowany identyfikator i opcjonalna etykieta każdego urządzenia oraz czas wydania sesji. Ani Twojego imienia, ani lokalizacji, ani niczego z wnętrza aplikacji.
Możesz je usunąć z poziomu aplikacji, na każdej platformie, która je ma, bez pisania do nas. Co jest usuwane i jaka jedna drobna rzecz celowo nie, opisujemy w części Usuwanie danych.
Analityka i śledzenie
Aplikacja nie ma żadnych. Reveal the Dream nie używa narzędzi analitycznych, raportów o awariach, identyfikatorów reklamowych ani żadnej technologii śledzenia. Twoje korzystanie z aplikacji nie jest mierzone, profilowane ani udostępniane nikomu, także nam. Nic o podróży, odhaczeniu, zdjęciu czy ustawieniu nigdy nie opuszcza Twojego urządzenia.
Ta strona korzysta z Microsoft Clarity. Pokazuje nam, które strony ludzie czytają i gdzie się zacinają, żebyśmy mogli poprawić to, co nie działa. Rejestruje odwiedzone strony, kliknięcia, przewijanie i to, jak strona ułożyła się na Twoim ekranie. Nigdy nie jest używane do reklam, nigdy go nie sprzedajemy i nie ma żadnego związku z aplikacją ani z niczym, co jest w niej zapisane.
Clarity działa na każdej stronie tej witryny. Jeśli wolisz, żeby nie działało, zatrzyma je bloker treści albo ochrona przed śledzeniem w przeglądarce, a nic na tej stronie nie zależy od jego działania.
Dwie rzeczy są celowo wyłączone. Wszystko, co wpisujesz w formularzu na tej stronie, jest maskowane, zanim powstanie jakiekolwiek nagranie, więc Twoje imię, adres e-mail, wiadomość do pomocy i cel wpisany w demo nigdy nie są rejestrowane. A strona, na którą trafiasz po zakupie, jest całkowicie wyłączona z Clarity, bo jej adres zawiera odniesienie do Twojego zakupu, a to, co kupiłeś, to niczyja sprawa.
Synchronizacja międzyplatformowa
W darmowej wersji nic do nas nie trafia. Twoje podróże są kopiowane przez Twoje własne konto iCloud lub Google, dokładnie tak jak zawsze. Urządzenia Apple są w zgodzie ze sobą, urządzenia z Androidem są w zgodzie ze sobą, a my nie bierzemy w tym udziału.
Premium dodaje jedną rzecz: utrzymywanie podróży w zgodzie między platformami, czyli to, czego Apple i Google nie mogą zrobić za siebie nawzajem. Twój iPhone i komputer z Windows. Twój telefon z Androidem i Mac. Jest wyłączona, dopóki jej nie włączysz.
Gdy jest włączona, kopia Twoich podróży i ich zdjęć jest szyfrowana na Twoim urządzeniu, zanim je opuści. Przechowujemy tę zaszyfrowaną kopię, żeby można ją było przekazać na Twoje inne urządzenia. Nie możemy jej przeczytać i nie możemy pomóc Ci jej przeczytać, jeśli stracisz do tego środki.
To jedna aktualna kopia. Nie ma historii wersji. Nie przechowujemy zeszłotygodniowej. To znaczy, że usunięcie naprawdę jest usunięciem. Starsze migawki nie zachowują kopii.
| Sytuacja | Co dzieje się z kopią |
|---|---|
| Twoja subskrypcja jest aktywna | Przechowywane |
| Koniec subskrypcji | Przechowywane przez 90 dni, potem trwale usuwane |
| Wyłączasz synchronizację | Usuwane w ciągu 30 dni |
| Prosisz nas o usunięcie | Usuwane, a my potwierdzamy, gdy to się stanie |
Dziewięćdziesiąt dni to świadoma decyzja. Produkt, którego cała obietnica polega na tym, że Twoje podróże nie mogą przepaść, nie może ich usunąć, bo karta wygasła, kiedy Cię nie było. Dziewięćdziesiąt dni wystarczy na nieudaną płatność, urlop i miesiąc nieuwagi.
Subskrypcje i płatności
Reveal the Dream oferuje opcjonalne, automatycznie odnawiane subskrypcje rozliczane miesięcznie lub rocznie. W App Store i Google Play obsługuje je w całości sklep, w którym dokonałeś zakupu. Bezpośredni zakup wersji na Maca lub Windows obsługuje Stripe. W żadnym przypadku nie widzimy, nie otrzymujemy ani nie przechowujemy danych Twojej karty. Na iOS Apple obsługuje rozliczenia, potwierdzenia i odnowienia zgodnie z własnymi zasadami prywatności. Zobacz Politykę prywatności Apple. Na Androidzie Google obsługuje rozliczenia, potwierdzenia i odnowienia przez Sklep Play zgodnie z własnymi zasadami prywatności. Zobacz Politykę prywatności Google.
Podmioty zewnętrzne
Aplikacja nie zawiera SDK podmiotów zewnętrznych, sieci reklamowych ani brokerów danych. Nic o Twoich podróżach nigdy nie opuszcza Twojego urządzenia, by być komuś udostępniane, sprzedawane lub przez kogoś przetwarzane.
Ta strona korzysta z trzech i tylko do tego, co tu wymieniono. Stripe obsługuje płatność, jeśli kupujesz wersję na Maca lub Windows bezpośrednio. Resend dostarcza e-maile: sześciocyfrowy kod logowania, odpowiedź na formularz pomocy, listę mailingową, jeśli się na nią zapiszesz, oraz zgłoszenia błędów i propozycje funkcji wysłane z aplikacji, które dostarcza do nas. Microsoft zapewnia opisaną wyżej analitykę Clarity. Żadna z tych trzech firm nie ma dostępu do aplikacji, Twojego zdjęcia ani niczego zapisanego na Twoim urządzeniu.
Prywatność dzieci
Logowanie przez Apple, Google lub Microsoft. Jeśli wybierzesz jeden z tych przycisków, logujesz się na stronie tej firmy, zgodnie z jej własną polityką prywatności (Apple, Google, Microsoft). Wysyła nam Twój adres e-mail i informację, że go zweryfikowała. Używamy tego adresu wyłącznie do znalezienia subskrypcji, do której należy, i przechowujemy go tylko na czas kończenia logowania, najwyżej dziesięć minut, chyba że to już adres Twojego konta.
Aplikacja nie zbiera danych osobowych, chyba że ktoś zdecyduje się zalogować albo wysłać zgłoszenie błędu lub propozycję funkcji, i nie zbiera świadomie danych osobowych dzieci.
Usuwanie danych
Aplikacja. Wszystko o Twoich podróżach jest na Twoim urządzeniu, więc usunięcie aplikacji trwale usuwa z niego zdjęcie marzenia, historię odhaczeń i wszystkie dane aplikacji. Jeśli nigdy nie włączyłeś synchronizacji międzyplatformowej i nigdy się nie zalogowałeś, po naszej stronie nie ma czego usuwać, bo nigdy niczego nie mieliśmy.
Zaszyfrowana kopia synchronizacji, jeśli ją włączyłeś, jest opisana w tabeli w części Synchronizacja międzyplatformowa: wyłączenie synchronizacji usuwa ją w ciągu 30 dni, a w każdej chwili możesz poprosić nas o jej usunięcie i potwierdzimy, gdy to się stanie.
Konto, jeśli je założyłeś. W aplikacji jest przycisk Usuń konto, na każdej platformie, która oferuje logowanie. Jego naciśnięcie usuwa trwale i od razu: zaszyfrowaną kopię synchronizacji i wszystkie zdjęcia w niej, Twój adres e-mail, wszystkie rekordy urządzeń i kody logowania należące do Ciebie, zapis wydanych sesji oraz wiersz ze statusem Twojej subskrypcji. Nie ma żadnej flagi, którą moglibyśmy zmienić, żeby cokolwiek z tego przywrócić.
Zgłoszenie błędu lub propozycja funkcji, które wysłałeś: napisz do nas, a je usuniemy.
Bez aplikacji. Napisz na hello@littlebirdtrading.com z adresu przypisanego do konta, a usuniemy za Ciebie to samo i odpiszemy, gdy będzie gotowe.
Dwie rzeczy, których celowo nie robi, i obie warto powiedzieć wprost.
Nie anuluje subskrypcji, bo anulowanie to operacja finansowa, a uważamy, że przycisk z napisem „usuń moje konto” nie powinien po cichu jej wykonywać. Subskrypcję w App Store lub Google Play może zresztą anulować tylko osoba, która ją kupiła, we własnych ustawieniach sklepu. Gdy usuwasz konto, mówimy Ci, co nadal będzie pobierać opłaty i gdzie to zatrzymać.
I zachowuje jeden identyfikator, na zawsze: identyfikator klienta, którego używa dla Ciebie Stripe, nasz operator płatności. Nic więcej. Ani Twojego adresu e-mail, ani imienia, ani klucza, ani niczego o Twoich podróżach. Powód jest taki, że zostawiamy subskrypcję aktywną, więc kolejna rutynowa wiadomość, którą Stripe nam o niej wyśle, w przeciwnym razie nie znalazłaby klienta, utworzyłaby go od zera i po cichu przywróciła konto, które właśnie usunąłeś, kilka tygodni później, bez niczyjego udziału. Zachowanie tego jednego identyfikatora temu zapobiega. Istnieje po to, by egzekwować usunięcie, a jeśli kiedyś znów u nas kupisz, nowy zakup go wyczyści i założy nowy rekord.
Dane zakupów i płatności przechowywane przez Stripe, Apple lub Google należą do nich i podlegają ich własnym obowiązkom przechowywania. Nie możemy ich usunąć w Twoim imieniu, a danych Twojej karty nigdy nie mieliśmy.
Zmiany w tej polityce
Jeśli ta polityka się zmieni, zaktualizujemy datę obowiązywania powyżej i opublikujemy zmienioną politykę pod tym samym adresem. Dalsze korzystanie z aplikacji po zmianie oznacza akceptację zaktualizowanej polityki.
Kontakt
Pytania o tę politykę? Napisz na hello@littlebirdtrading.com.