Zásady ochrany soukromí aplikace Morsevio
Tyto zásady popisují, jak aplikace Morsevio pro Android pracuje s údaji. Rozlišují obsah zadaný do Morseova převodníku, nastavení uložená v telefonu, volitelně načítaný katalog dalších aplikací a údaje, které mohou zpracovávat služby Google podle platných pravidel a voleb uživatele.
Základní funkce převodu, přehledu a přehrávání Morseovy abecedy fungují offline. Aplikační kód Morsevio neposílá převáděný text, Morseův kód ani uložená nastavení do Firebase Analytics, AdMob nebo na vlastní server společnosti NAXTER DEV. Technické síťové údaje katalogu dalších aplikací popisuje část 7.
1. Správce a kontakt
- Správce
- NAXTER DEV s.r.o.
- IČO
- 23025077
- Sídlo
- Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, Česká republika
- Rejstřík
- Městský soud v Praze, oddíl C, vložka 420151
- android.apps@naxter.cz
2. Bez uživatelského účtu
Morsevio nevyžaduje registraci ani přihlášení a v aplikaci vědomě nesbírá jméno, poštovní adresu, e-mail nebo telefonní číslo. Pokud nás kontaktujete e-mailem, zpracujeme údaje ve zprávě pouze pro vyřízení dotazu, poskytnutí podpory, splnění právních povinností a ochranu právních nároků.
3. Obsah a nastavení uložené v telefonu
- Text a Morseův kód zadaný do živého převodu nebo Převodníku se zpracovává pouze v paměti zařízení pro zobrazení a přehrání. Aplikace jej trvale neukládá ani jej neposílá do Firebase, AdMob nebo jiného serveru.
- Pokud výslovně použijete akci Kopírovat, výsledek se předá do systémové schránky Androidu. Další práci se schránkou řídí Android, zvolená klávesnice a aplikace, do které obsah vložíte; Morsevio jej při tom neodesílá na vlastní server.
- V místním Android DataStore se ukládá volba jazyka a vzhledu, rychlost přehrávání, výška tónu a přepínače zvuku, vibrací, blikání displeje, zadní svítilny a zobrazování oddělovače slov.
-
Aplikace je nakonfigurována pomocí
allowBackup=falsea vylučovacích pravidel. Tato nastavení proto nezpřístupňuje pro systémovou cloudovou zálohu Androidu ani přenos mezi zařízeními. - Uvedená aktuální nastavení zůstávají do jejich změny, vymazání dat aplikace nebo odinstalace. Běžná aktualizace tato nastavení zachovává; zastaralá data funkcí, které již aplikace nepoužívá, mohou být při migraci odstraněna.
4. Google UMP a volby soukromí
Google User Messaging Platform (UMP) zjišťuje, zda je nutné zobrazit formulář souhlasu, zobrazuje jej a spravuje uložené volby. Tento technický krok může proběhnout před zapnutím analytiky nebo načtením reklamy. Morsevio nevytváří vlastní kopii souhlasového řetězce UMP.
UMP a související služby Google mohou pro tento účel zpracovat IP adresu a z ní odvozenou přibližnou oblast, informace o aplikaci a zařízení (například verzi aplikace, model, operační systém a jazyk), stav a čas voleb, interakci s formulářem a technické diagnostické údaje. Konkrétní rozsah závisí na regionu, konfiguraci zprávy a nastavení zařízení.
Pokud aktuální kontrola UMP nebo zobrazení vyžadovaného formuláře selže či není dokončeno, Analytics a nový reklamní požadavek zůstávají zablokované; základní funkce aplikace Morsevio lze dál používat offline.
5. Firebase Analytics / Google Analytics 4
Sběr Analytics je při spuštění vypnutý. Po úspěšné aktuální kontrole UMP jej Morsevio zapne pouze tehdy, když je dostupná konfigurace Firebase a UMP poskytne platný čtyřhodnotový stav Consent Mode, ve kterém žádný z jeho čtyř signálů není nevyřízený ani zamítnutý. Hodnoty „uděleno“, „nepoužitelné“ a „nenakonfigurováno“ mohou tímto technickým basic-mode pravidlem projít. Hodnota „nenakonfigurováno“ není udělený souhlas; tam, kde je souhlas s analytikou vyžadován, musí produkční UMP získat odpovídající volbu. Při chybějícím či poškozeném stavu nebo neúspěšném průchodu UMP zůstane sběr vypnutý. Události vzniklé během vypnutého sběru se zahodí a neposílají se později.
Aplikace odesílá pouze tyto tři vlastní události bez parametrů:
settings_opened— otevření nastavení,about_opened— otevření obrazovky O aplikaci,privacy_options_opened— otevření voleb soukromí.
Firebase může po povolení doplnit automatické události, například
first_open, session_start a
user_engagement, a zpracovat identifikátor instance
aplikace, časové údaje a údaje o relaci, verzi aplikace, model
zařízení, verzi operačního systému, jazyk, přibližnou oblast
odvozenou z IP adresy a diagnostické údaje. Morsevio do analytických
událostí nepřidává převáděný text, Morseův kód ani hodnoty uloženého
nastavení a nenastavuje vlastní Firebase User-ID.
6. Google AdMob
Morsevio může zobrazit spodní adaptivní banner až po dokončení UMP a pouze pokud Google povolí reklamní požadavek. Tato možnost je jen technickým výsledkem kontroly soukromí; neznamená schválení aplikace službou AdMob ani to, že je reklama dostupná, načtená nebo zobrazená. Podle volby uživatele, regionu a platných pravidel může jít o personalizovanou, nepersonalizovanou nebo omezenou reklamu. Odmítnutí personalizace nemusí vypnout všechny reklamy. Možnost reklamního požadavku a spuštění Analytics však aplikace vyhodnocuje podle odlišných technických podmínek popsaných v částech 4 a 5.
Google Mobile Ads SDK může zpracovat a sdílet IP adresu a přibližnou
oblast, informace o aplikaci a zařízení, interakce s aplikací a
reklamou, diagnostické údaje a identifikátory, které smí SDK použít
podle nastavení zařízení, souhlasu a platných pravidel. Účely mohou
zahrnovat reklamu, analytiku, prevenci podvodů, bezpečnost a soulad s
předpisy. Morsevio k reklamnímu požadavku nepřidává převáděný text,
Morseův kód, uložená nastavení ani vlastní identifikátor. Z
výsledného manifestu odstraňuje oprávnění AD_ID a
AdServices a před prvním načtením reklamy vypíná publisher
first-party ID; tím však nejsou odstraněny všechny technické
identifikátory používané Google SDK.
7. Katalog dalších aplikací NAXTER DEV
Katalog se nenačítá při spuštění aplikace. Až když uživatel otevře v
Nastavení sekci Další naše aplikace a nastane čas další kontroly,
Morsevio přes HTTPS vyžádá
https://naxter.cz/app/apps.json. Jde o vzdálený soubor
ve formátu JSON spravovaný NAXTER DEV, ze kterého aplikace načte
seznam nabízených aplikací a údaje potřebné k jeho zobrazení:
identifikátor a název balíčku, příznak dostupnosti a pořadí,
lokalizovaný název a popis, adresu ikony, odkaz na detail v Google
Play a interval další kontroly. Obsah seznamu se proto může změnit
bez aktualizace Morsevia. Před zobrazením aplikace vynechá položky
označené jako vypnuté a záznam vlastního balíčku a zbývající položky
seřadí podle priority. Následně načte ze stejné domény ikony pouze
pro skutečně zobrazované položky. Morsevio používá JSON pouze jako
uvedený katalogový obsah a nespojuje jej s textem z převodníku ani s
uživatelským profilem.
Webový server při spojení technicky obdrží IP adresu, běžná
přenosová metadata a technické označení aplikace a typu požadavku v
hlavičce User-Agent. Toto označení je stejné pro všechny
instalace používající stejný typ požadavku a není jedinečné pro
konkrétního uživatele ani zařízení. Aplikační kód Morsevio k
požadavku nepřidává vlastní údaj o účtu ani věku uživatele;
lokalizovaný název a popis vybírá až v zařízení ze staženého
katalogu. Při ověření uložené verze může odeslat také serverem dříve
vydanou hodnotu
ETag v hlavičce If-None-Match.
Požadavky na katalog a ikony zaznamenávají technické přístupové logy
reverzní proxy a frontendového webového serveru. Záznam může
obsahovat IP adresu, User-Agent, čas, požadovanou cestu
a výsledek požadavku. Tyto technické údaje slouží k doručení katalogu
a ikon, zabezpečení, prevenci zneužití a provozní diagnostice.
Morsevio v těchto požadavcích neposílá převáděný text, Morseův kód,
uložená nastavení, reklamní identifikátor ani vlastní uživatelský
identifikátor.
Poslední platný katalog, jeho ETag, technické časy
posledního pokusu a úspěšného načtení a stažené ikony se ukládají do
oddělené mezipaměti v soukromém adresáři bez zálohování. Katalog
určuje interval kontroly v rozsahu od jedné minuty do sedmi dnů;
chybějící nebo neplatná hodnota znamená dvanáct hodin. Při chybě se
zachová poslední platná místní kopie. Ikonová mezipaměť je omezená
na 64 souborů a 32 MiB a při nových zápisech se promazává. Data
přežijí běžnou aktualizaci, ale odstraní se vymazáním dat aplikace
nebo odinstalací a nejsou součástí systémové zálohy ani přenosu mezi
zařízeními. Položka katalogu otevře externí Google Play pouze po
klepnutí uživatele; Morsevio samo jinou aplikaci automaticky
nestahuje ani neinstaluje.
8. Účely a právní základy
- Lokální obsah a nastavení: poskytnutí funkcí, které si uživatel vyžádal.
- UMP: získání a správa voleb soukromí a plnění povinností správce.
- Analytics: základní měření používání a zlepšování stability; tam, kde je souhlas vyžadován, pouze na jeho základě, jinak jen v rozsahu dovoleném platnými předpisy.
- AdMob: financování provozu aplikace reklamou; personalizace pouze na základě platné volby a souhlasu tam, kde je vyžadován, ostatní reklamy jen v rozsahu dovoleném právem a nastavením UMP.
- Katalog dalších aplikací: doručení obsahu vyžádaného uživatelem, informování o dalších aplikacích NAXTER DEV, zabezpečení, prevence zneužití a provozní diagnostika; tyto účely vycházejí z oprávněných zájmů NAXTER DEV na bezpečném a spolehlivém provozu a přiměřené propagaci vlastních aplikací.
- Technické zabezpečení a komunikace podpory: odpověď na dotaz, diagnostika, splnění právních povinností a oprávněný zájem na ochraně právních nároků.
9. Příjemci a mezinárodní předávání
Správcem je NAXTER DEV s.r.o.; její webový server přijímá technické síťové údaje katalogu popsané v části 7. Pro UMP, Firebase Analytics a AdMob jsou příjemci nebo zpracovateli zejména Google Ireland Limited, další společnosti skupiny Google, jejich smluvní poskytovatelé a případní poskytovatelé reklamních technologií uvedení v dostupném formuláři UMP. Google může údaje zpracovávat i mimo Evropský hospodářský prostor za použití příslušných právních mechanismů a záruk. Podrobnosti o rolích, umístění zpracování, mechanismech předávání a smluvních zárukách uvádějí zásady ochrany soukromí a podmínky zpracování údajů společnosti Google, na které odkazuje část 14. NAXTER DEV s.r.o. osobní údaje neprodává za peněžní úplatu; popsané předání reklamním a analytickým službám však může být podle práva některých zemí považováno za „sdílení“.
10. Doba uchování
- Text a Morseův kód v živém převodu nebo Převodníku: pouze v paměti aplikace do změny obsahu nebo ukončení procesu; výsledek zkopírovaný uživatelem zůstává v systémové schránce podle pravidel Androidu a voleb uživatele.
- Lokální nastavení: do změny, vymazání dat aplikace nebo odinstalace.
- Volby UMP: do jejich změny, resetu souhlasu, vymazání dat nebo odinstalace; Google může související záznamy uchovávat podle svých pravidel.
- Analytics a reklamní data: po dobu nastavenou pro příslušné služby a podle pravidel Google, nejdéle po dobu nezbytnou pro popsané účely.
- Místní katalog, jeho metadata a ikony: do nahrazení novějšími daty, promazání ikonové mezipaměti, vymazání dat aplikace nebo odinstalace.
- Technické serverové logy katalogu a ikon: záznamy jsou automaticky odstraněny nejpozději 30 dnů od zaznamenání.
- Podpůrná komunikace: po dobu vyřízení dotazu a dále jen po dobu nutnou ke splnění právních povinností nebo ochraně právních nároků.
11. Volby, výmaz a odvolání souhlasu
Je-li formulář UMP dostupný, lze volby změnit v aplikaci v sekci Nastavení → Soukromí a reklama. Odvolání souhlasu zastaví další volitelné zpracování, nemá však zpětný vliv na zákonnost zpracování před odvoláním.
Morsevio nevytváří uživatelský účet. Lokální data lze odstranit vymazáním dat aplikace v Androidu nebo odinstalací. Všechny vlastní soubory aplikace jsou vyloučené ze systémové zálohy a přenosu mezi zařízeními. Žádosti o přístup, výmaz nebo další práva lze zaslat na android.apps@naxter.cz s uvedením aplikace Morsevio a povahy žádosti. U anonymních údajů služeb Google nemusí být NAXTER DEV schopna údaj přiřadit ke konkrétní osobě; vysvětlí proto dostupný postup nebo odkáže na příslušné nástroje Google.
Vymazání místních dat samo o sobě neodstraní údaje, které již zpracovaly služby Google. Tyto údaje se spravují samostatně podle nastavení účtu a pravidel příslušné služby.
12. Cílová skupina a děti
Morsevio je obecný praktický nástroj pro převod, prohlížení a přehrávání Morseovy abecedy. Aktuální vydání je určeno výhradně cílové skupině dospělých uživatelů ve věku 18 let a více. Není navrženo ani textově, vizuálně či marketingově zaměřeno na děti a není určeno pro program Google Play Designed for Families ani jako dětská nebo školní výuková aplikace.
Toto věkové vymezení popisuje zamýšlené publikum, nikoli technicky vynucené omezení přístupu ani hodnocení vhodnosti obsahu. Aplikace věk neověřuje, nezjišťuje datum narození ani společnosti Google neposílá vlastní údaj o věku konkrétního uživatele; její vlastní funkce a obsah zároveň neobsahují materiál určený pouze dospělým. To, že ji může technicky spustit i osoba mladší 18 let, nemění její deklarovanou cílovou skupinu.
Vymezení 18+ samo nenahrazuje souhlas uživatele a samo nepovoluje analytiku, načtení reklamy ani její personalizaci; zpracování službami Google se řídí volbami a podmínkami popsanými v částech 4 až 6. Morsevio nevyžaduje účet a vědomě nežádá jméno ani kontaktní údaje dítěte. Pokud se dozvíme, že zpracováváme osobní údaje dítěte v rozporu s platnými předpisy, zákonný zástupce nás může kontaktovat a údaje prověříme a podle potřeby odstraníme.
13. Vaše práva
Podle použitelných předpisů můžete požadovat přístup, opravu, výmaz, omezení zpracování nebo přenositelnost údajů, vznést námitku nebo odvolat souhlas. Požadavek zašlete na android.apps@naxter.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7.
Aplikační kód Morsevio neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky. Google může podle voleb uživatele a produkční konfigurace provádět reklamní personalizaci nebo profilování.
14. Informace společnosti Google a Androidu
15. Zabezpečení a změny zásad
Používáme přiměřená technická a organizační opatření. Lokální data
jsou uložena v interním úložišti aplikace chráněném systémem Android
a Morsevio neprovozuje vlastní účet ani server pro ukládání obsahu
převodníku nebo nastavení. Síťové požadavky aplikace Morsevio na server
NAXTER DEV se týkají katalogu a ikon popsaných v části 7, používají
HTTPS a aplikace zakazuje vlastní nešifrovaný cleartext provoz
nastavením usesCleartextTraffic=false. Podle dokumentace
Google používají Firebase Analytics a Google Mobile Ads pro své
síťové přenosy HTTPS/TLS. U UMP a případných dalších poskytovatelů
reklamních technologií závisí konkrétní přenos a zabezpečení na
produkční konfiguraci a jejich pravidlech. Žádný přenos nebo uložení
však nelze zaručit jako absolutně bezpečné.
Tyto zásady můžeme aktualizovat při změně aplikace, poskytovatelů, nastavení služeb nebo právních požadavků. Na této stránce vždy uvedeme nové datum účinnosti a podstatné změny promítneme také do informací v aplikaci a do prohlášení Data safety v Google Play.