MiExpenses
Get it on Google Play

Juridiskā informācija

Privātuma politika

Ko MiExpenses lietotne un šī vietne dara ar datiem. Rakstīts, lasot pašu lietotni un serveri, nevis aizpildot veidni, tāpēc te ir nosauktas lietas, kuras veidne būtu izlaidusi.

Pēdējoreiz atjaunināts:

MiExpenses veido un uztur viens cilvēks, Alexander Volkov. Aiz tās nestāv nekāds uzņēmums. Viņš ir datu pārzinis visam, kas šeit aprakstīts, un jautājumi, lūgumi pēc datu kopijas un dzēšanas pieprasījumi — tie visi aiziet uz vienu un to pašu adresi: [email protected].

Tas aptver MiExpenses Android lietotni un šo vietni. Vietne ir statiskas lapas: tā nedarbina skriptus, neielādē fontus, attēlus vai failus no citiem serveriem un nevēršas ne pie viena, izņemot serveri, kas jums pasniedz lapu. Tās lasīšana neuzstāda sīkdatnes un nevienam nepasaka, ka jūs te bijāt. Viss tālākais ir par lietotni.

Lietotnei vajadzīgs konts, tāpēc pirmais, ko tā prasa, ir e-pasta adrese un parole vai pieteikšanās ar Google. Pieteikšanās ar Google dod mums to pašu vienu lauku: lietotne no Google akreditācijas datiem nolasa tikai e-pasta adresi, bet pats Google marķieris paliek telefonā. Pārējais ir tas, ko jūs izvēlaties sākotnējā iestatīšanā.

Kontā tiek glabāts:

  • Jūsu e-pasta adrese. Tā ir konta nosaukums un atslēga, zem kuras glabājas viss pārējais.
  • Jūsu valsts. Izvēlēta sākotnējā iestatīšanā vai aizpildīta ar tālāk aprakstīto uzmeklēšanu.
  • Jūsu valūta. Citās valūtās ievadītās summas kopsummām tiek pārrēķinātas uz to.
  • Jūsu attāluma mērvienība: kilometri vai jūdzes.
  • Jūsu tilpuma mērvienība: litri, angļu galoni vai amerikāņu galoni.

Viss, ko jūs ievadāt par transportlīdzekli un tā izmaksām, tiek glabāts mūsu serverī, nevis tikai jūsu telefonā. Tostarp lauki, par kuriem bieži tiek pieņemts, ka tie paliek ierīcē.

  • Transportlīdzeklis: nosaukums, tips, marka, modelis, gads, dzinēja tilpums, tvertņu tilpumi un degvielas veidi, odometra rādījums un, ja jūs tos aizpildāt, reģistrācijas numurs un VIN.
  • Izdevums: datums, kategorija un apakškategorija, odometrs, summa un valūta, kā arī brīvā teksta komentārs.
  • Uzpilde: papildus tam vēl cena par vienību, tilpums, degvielas veids un atzīmes „pilna tvertne“ un „neiekļaut statistikā“.
  • Atgādinājumi, jūsu izveidotās izdevumu apakškategorijas un koplietošanas ieraksti.
  • No lietotnes nosūtītās atsauksmes: zvaigžņu vērtējums, jūsu teksts un jūsu lietotāja identifikators.
  • Mēneša limiti un izdevumu veidnes ir izņēmums. Tie paliek telefonā un nekad netiek sūtīti uz serveri, tāpēc arī otrs telefons tos nerāda.

Trīs lietas notiek bez jūsu lūguma, un divas no tām lietotnē nav izslēdzamas.

  • Push paziņojumu marķieris. Firebase Cloud Messaging izsniedz marķieri jūsu instalācijai, un lietotne to kopā ar jūsu e-pasta adresi, kas ir atslēga, zem kuras tas tiek glabāts, nosūta uz mūsu serveri. Tas tiek sūtīts pēc pieteikšanās, kad marķieris mainās, un pēc ierīces pārstartēšanas — neatkarīgi no tā, vai jūs paziņojumus atļāvāt.
  • Valsts uzmeklēšana pēc IP adreses. Sākotnējā iestatīšanā un ikreiz, kad ar strādājošu savienojumu tiek atvērts sākuma ekrāns, lietotne pajautā trešās puses pakalpojumam, kurai valstij pieder jūsu IP adrese. Vispirms tā mēģina free.freeipapi.com, tad ipapi.co, tad ipwho.is. Jūsu IP adrese ir tas, ko šie pakalpojumi redz. Neviens neprasa jūsu piekrišanu, iestatījuma tās izslēgšanai nav, un atbilde jūsu profilā tiek ierakstīta tikai tad, ja jūsu valsts vēl nav norādīta.
  • Reklāma. Google Mobile Ads SDK tiek startēts ikreiz, kad atveras sākuma ekrāns, arī tajās sesijās, kurās neviena reklāma netiek pieprasīta. Lietotnē ir tieši viena reklāmas vieta: pilnekrāna video reklāma ar atlīdzību pirms globālās statistikas saraksta atvēršanas, kas tiek rādīta kontiem, kuriem nav maksas pazīmes. Pieprasījums tiek veidots ar noklusējuma iestatījumiem, tāpēc tas nav atzīmēts kā nepersonalizēts, un piekrišanas forma netiek rādīta. Tas, ko šis SDK savāc, aiziet uz Google, nevis pie mums, un uz to attiecas paši Google noteikumi.

Firebase Analytics SDK ir daļa no būvējuma, taču karodziņš lietotnes manifestā datu vākšanu izslēdz. Lietotne arī pati nesūta nevienu savu analītikas notikumu: tās pirmkodā nav neviena notikuma vai lietotāja īpašības izsaukuma.

Avāriju ziņošanas un veiktspējas uzraudzības nav nemaz: ne Crashlytics, ne kāda trešās puses ekvivalenta, ne arī pašu rakstīta avāriju apstrādātāja. Ja lietotne jūsu telefonā avarē, neviena izsaukumu steka pēda pie mums nenonāk un mēs par to neuzzinām. Vienīgais veids, kā mēs par problēmu uzzinām, ir tad, ja jūs mums uzrakstāt.

Lietotnē ir ekrāns, kas nostāda transportlīdzekli blakus tādas pašas markas un modeļa transportlīdzekļiem, kuri pieder citiem cilvēkiem. Tas darbojas tāpēc, ka mūsu serveris glabā rindu par katru transportlīdzekli, kas atbilst prasībām, un rāda šo sarakstu citiem lietotnes lietotājiem.

Transportlīdzeklis sarakstā nonāk tikai pēc vismaz desmit ierakstiem, trīsdesmit dienu vēstures, aktivitātes pēdējo sešdesmit dienu laikā un vismaz tūkstoš attāluma vienībām. Tā markai un modelim jābūt arī servera katalogā, un kontam mūsu pusē jābūt ar maksas pazīmi. Rindas netiek vidējotas kopā: katra rinda ir viens transportlīdzeklis.

Ko rinda satur un ko nesatur:

  • Skaitlisku īpašnieka identifikatoru, valsti, marku, modeli un izlaiduma gadu.
  • Šī transportlīdzekļa kopsummas: attālumu, degvielas tilpumu un izmaksas.
  • Tā nesatur ne reģistrācijas numuru, ne VIN, ne jūsu e-pasta adresi, ne kādu atsevišķu izdevumu.
  • Lietotnē nav slēdža, kas jūsu transportlīdzekli no šī saraksta paturētu ārā.

Viss, ko lietotne glabā, pa HTTPS aizceļo uz izstrādātāja paša serveriem. Ieejas punkti ir divi; lietotne starp tiem izvēlas pati, un vienu no tiem jūs varat nostiprināt iestatījumos. Ķēdē nav nekādas trešās puses mākoņkrātuves: ne Google Drive, ne Dropbox, ne kāda cita failu pakalpojuma. Šis dokuments nenosauc glabāšanas valsti, jo tas ir apgalvojums, ko mēs nevaram pamatot ar neko, ko jūs varētu pārbaudīt.

Dati no jūsu telefona aiziet uz:

  • Uz mūsu pašu aizmugursistēmu — hh.suxlv2.space un suxlv2.space — pa HTTPS. Tur glabājas jūsu konts, transportlīdzekļi, izdevumi, atgādinājumi, kategorijas un koplietošanas ieraksti.
  • Firebase Authentication — pieteikšanās ar e-pastu un pieteikšanās ar Google.
  • Firebase Cloud Messaging — push marķierim un modināšanas ziņojumiem, kuri paši nekādus personas datus nenes.
  • Google AdMob — vienai iepriekš aprakstītajai video reklāmai ar atlīdzību.
  • free.freeipapi.com, ipapi.co vai ipwho.is — valsts uzmeklēšanai.

Datu plūsma starp lietotni un serveri ir HTTPS, un izlaistais būvējums vienkāršu HTTP atsakās izmantot. Paroles apstrādā Firebase Authentication, un tās nekad nenonāk mūsu serverī, kuram nav ne paroles lauka, ne paroles kolonnas; pieteikšanās ar e-pastu Firebase turklāt prasa apstiprinātu adresi. Telefonā kešotā jūsu konta ieraksta kopija iestatījumu failā ir šifrēta ar AES/GCM, izmantojot atslēgu, kas izveidota un tiek turēta Android Keystore, tāpēc no nokopēta iestatījumu faila to izlasīt nevar.

Tas ir viss saraksts, un ir vērts precīzi pateikt, kas tas nav. Šī nav pilnīga (end-to-end) šifrēšana un tā nav nulles zināšanu sistēma: dati serverī ir lasāmi, un izstrādātājs tos var izlasīt. Izdevumu datubāze jūsu telefonā ir parasta nešifrēta datubāze, ko sargā Android lietotņu smilšu kaste un paša telefona ierīces šifrēšana. Sertifikātu piesaiste netiek izmantota. Ja kāda konkrēta detaļa ir tik jutīga, ka tam ir nozīme, drošā atbilde ir to neievadīt.

Jūs varat dot citam reģistrētam cilvēkam piekļuvi kādam no saviem transportlīdzekļiem vienā no trim līmeņiem: Apskatīt, Pievienot izdevumus vai Pārvietot īpašumtiesības. Koplietošana darbojas ar visu transportlīdzekli. Atsevišķus ierakstus no tās atturēt nevar.

  • Uzaicinājums tiek izveidots no e-pasta adreses, ko jūs ierakstāt, un šī adrese tiek glabāta mūsu serverī kā daļa no koplietošanas ieraksta.
  • Neapstiprināts uzaicinājums jau pārvieto datus. No brīža, kad uzaicinājums pastāv, serveris uzskata, ka šim kontam ir piekļuve, tāpēc viņu telefons nākamajā sinhronizācijā transportlīdzekli un tā ierakstus lejupielādē un patur. Lietotne transportlīdzekli no viņiem slēpj, līdz viņi to pieņem, bet dati līdz tam brīdim jau ir viņu ierīcē.
  • Kad uzaicinājums ir pieņemts, viņi redz transportlīdzekļa kartīti, katru tam piesaistīto izdevumu un atgādinājumu, tostarp citu dalībnieku veiktos ierakstus, un jūsu izdevumu kategorijas.
  • Ieraksts ar atzīmi Neiekļaut statistikā nav privāts ieraksts. Tas tiek glabāts un sinhronizēts tāpat kā jebkurš cits, tas ir redzams visiem, ar kuriem transportlīdzeklis ir koplietots, un tas parādās CSV eksportā.
  • Piekļuves atsaukšana nekavējoties noņem transportlīdzekli no otra cilvēka lietotnes un liedz viņam kaut ko vēl mainīt. Tā neaizsniedzas līdz tam, ko viņa telefons jau ir lejupielādējis, un pats koplietošanas ieraksts paliek mūsu serverī ar atzīmi par dzēšanu.
  • Īpašumtiesību pārvietošana ir galīga, un to atsaukt nevar. PIN, kas to apstiprina, mūsu serverī tiek glabāts atklātā tekstā un salīdzināts, neņemot vērā burtu reģistru, tāpēc izturieties pret to kā pret rokasspiedienu, nevis kā pret paroli.

Sākot ar versiju 5.0.0, lietotne atsakās no Android dublēšanas ietvara: gan mākoņa dublējums jūsu Google kontā, gan pārnese no ierīces uz ierīci ir izslēgta visām lietotnes datu daļām. Versijas līdz 4.1.0 ieskaitot no tā neatteicās, tāpēc, ja lietotni izmantojat jau kādu laiku, tās lokālās datubāzes un iestatījumu kopija, iespējams, jau atrodas Google dublējumā. Šī kopija ir jūsu Google kontā, nevis mūsējā, un tā tiek noņemta tādā veidā, kā Google ļauj noņemt lietotņu dublējumus. Telefonu ražotāju veidotie pārneses rīki darbojas ārpus Android dublēšanas ietvara, un uz tiem šis iestatījums neattiecas.

Dati serverī paliek tik ilgi, kamēr pastāv konts. Transportlīdzekļa, izdevuma, atgādinājuma, kategorijas vai koplietošanas ieraksta dzēšana lietotnē serverī nozīmē mīksto dzēšanu: rinda vairs netiek rādīta un vairs netiek sinhronizēta, bet tā tiek saglabāta ar atzīmi par dzēšanu.

Lietotnē nav konta dzēšanas ekrāna, un serverim tam nav arī galapunkta. Dzēšana ir pieprasījums pa e-pastu uz [email protected], uz kuru atbild tas viens cilvēks, kas šo adresi lasa. Tā ir visa procedūra, un izlikties par ko citu būtu vieglāk uzrakstīt nekā izpildīt.

Konkrēti:

  • Dzēšana lietotnē: ieraksts pazūd no jūsu lietotnes un no ikviena tā cilvēka lietotnes, ar kuru jūs to koplietojāt, un serverī tiek saglabāts ar atzīmi par dzēšanu.
  • Iziešana no konta: nekas nekur netiek dzēsts. Ieraksti, kas vēl gaida augšupielādes rindā, tiek zaudēti, ja jūs izejat, pirms tie ir nosūtīti, un lietotne par to jūs vispirms brīdina.
  • Atinstalēšana: pazūd lokālā kopija, tostarp mēneša limiti un izdevumu veidnes, kas nekur citur nepastāv. Atkārtota pieteikšanās atgriež to, kas glabājas serverī; limitus un veidnes tā neatgriež.
  • Konta un tā servera puses datu dzēšana: rakstiet uz [email protected].

Jūs varat pajautāt, kas par jums tiek glabāts, lūgt labojumu, lūgt kopiju, lūgt dzēšanu vai iebilst pret daļu no apstrādes. Tam visam ir viena adrese: [email protected]. Lūdzu, rakstiet no tās adreses, uz kuru konts ir reģistrēts, jo šī adrese ir vienīgais identifikators, kas mums par jums ir.

  • Piekļuve un kopija. Lietotne eksportē pa vienam transportlīdzeklim uz CSV vai uz PDF atskaiti, un CSV no abiem ir pilnīgākais. Par visu, ko eksports neaptver, jautājiet pa e-pastu.
  • Labošana. Lielāko daļu lauku var izlabot pašā lietotnē. Kur to nevar, jautājiet pa e-pastu.
  • Dzēšana. Pa e-pastu, kā aprakstīts iepriekšējā sadaļā.
  • Iebildums. Pa e-pastu, tostarp iebildums pret jūsu transportlīdzekļa parādīšanos globālās statistikas sarakstā: lietotnē tam slēdža nav, tāpēc tam ir jābūt pieprasījumam.

Kad šis dokuments mainās, līdz ar to mainās arī datums lapas augšā, un šis datums ir vienīgā norāde: lietotne politikas atjauninājumus jums neuzspiež. Ja kāda izmaiņa jebkad nozīmēs, ka tiek vākts kaut kas jauns, tas tiks aprakstīts šeit tikpat detalizēti kā viss pārējais, pirms izmaiņa nonāk lietotnē.