Политика конфиденциальности
Эта политика описывает, как мобильное приложение FileShield (далее — «Приложение») обращается с вашей информацией. Разработчик — Serhii Udielov («мы»). Вопросы: serdimdev@gmail.com.
Кратко
- Файлы, фото, видео и заметки хранятся в зашифрованном виде только на вашем устройстве. Мы не получаем ни их, ни ваш код, ни ключи шифрования.
- Регистрации, учётных записей и серверов FileShield нет.
- Если вы включите копию в Google Drive, зашифрованный архив сейфа хранится в скрытой папке Приложения на вашем Google Диске. Ни Google, ни мы не можем его открыть без вашей фразы.
- Бесплатная версия показывает рекламу. Рекламные сети получают сведения об устройстве и рекламный идентификатор, но не содержимое сейфа.
- После покупки «Убрать рекламу» или Lifetime License реклама не запрашивается и не показывается. Части рекламных SDK всё равно загружаются вместе с Приложением (раздел 5).
- Оплату обрабатывает Google Play. Реквизиты карты мы не видим.
1. Данные на устройстве
Приложение хранит выбранные вами файлы, фото, видео и заметки в зашифрованном виде (AES-256-GCM) в собственном хранилище Приложения на устройстве. Зашифрованы также имена, даты, типы и миниатюры. Ключ доступа создаётся из вашего PIN-кода или графического ключа и защищён хранилищем ключей устройства. Ложный сейф — отдельный локальный профиль со своими ключами.
Биометрическую проверку выполняет операционная система; Приложение не получает изображения отпечатков или лица.
Флаг о том, что вступительные экраны уже показаны, выбранные имя, иконка и цвет приложения и сведения о покупках хранятся на устройстве.
Если вы включите быструю блокировку, Приложение, пока сейф открыт, читает датчик движения, чтобы заметить, что телефон положили экраном вниз или встряхнули. Эти показания обрабатываются сразу на устройстве и нигде не сохраняются.
Сейф можно перенести на карту памяти. Файлы остаются зашифрованными и лежат в папке Приложения на карте; Android удаляет её вместе с Приложением.
2. Файлы, камера и микрофон
Вы сами выбираете файлы системным диалогом или отправляете их в Приложение через системное меню «Поделиться» («Спрятать в FileShield»). Полученные так файлы шифруются в сейф после разблокировки; временная копия в собственной папке Приложения сразу удаляется. После импорта Приложение может предложить удалить исходный файл через системное подтверждение. Камера и микрофон используются только для съёмки внутри Приложения; снимки сохраняются в зашифрованный сейф и не добавляются в галерею.
Если вы включите функцию «Фото при неверном коде», после заданного числа неверных попыток входа Приложение делает снимок фронтальной камерой. Снимок шифруется и виден только в основном сейфе на этом устройстве; никуда не передаётся.
Экспорт создаёт незашифрованную копию файла в выбранном вами месте — защита сейфа на неё не распространяется.
3. Резервные копии и обмен
По вашему действию Приложение создаёт зашифрованный архив выбранного сейфа и передаёт его через системное меню «Поделиться» туда, куда вы укажете. Открыть архив можно только с секретной фразой, которую вы храните отдельно. Мы не получаем ни архив, ни фразу.
Копия в Google Drive
Если вы включите копию в Google Drive (Android, Lifetime License),
Приложение с вашего разрешения получает доступ только к своей скрытой папке
данных на вашем Google Диске (разрешение
https://www.googleapis.com/auth/drive.appdata). Других ваших
файлов в Google Диске Приложение не видит. Туда сохраняется архив сейфа,
зашифрованный на телефоне вашей фразой; имя файла содержит только случайный
идентификатор сейфа. Приложение также получает от Google неизменный
идентификатор вашего аккаунта и хранит на устройстве лишь его хэш, чтобы не
отправить копию в чужой аккаунт. Копия обновляется по вашей команде и
автоматически не чаще раза в сутки по Wi-Fi, пока сейф открыт. Данные идут
напрямую между телефоном и Google; наших серверов в этой цепочке нет, и мы
не получаем ни архив, ни фразу, ни данные вашего аккаунта.
Использование и передача Приложением сведений, полученных от API Google, соответствуют Политике в отношении пользовательских данных служб API Google, включая требования об ограниченном использовании (Limited Use). Отозвать доступ можно, выключив копию в Приложении или в настройках аккаунта Google (myaccount.google.com/permissions); удалить копию — в настройках Google Диска («Управление приложениями»).
4. Покупки и оценки
«Убрать рекламу» и Lifetime License — разовые покупки через Google Play. Google Play обрабатывает платёж и данные вашего аккаунта по своей политике. Приложение получает сведения о покупке, нужные для проверки лицензии, и сохраняет состояние лицензии на устройстве. Мы не отправляем данные о покупках на свои серверы.
Время от времени Приложение может показать стандартную форму оценки Google Play. Оценку и отзыв обрабатывает Google Play; Приложение не узнаёт, что вы поставили. На устройстве хранится только счётчик импортов и дата последнего запроса, чтобы не показывать форму слишком часто.
5. Реклама
Бесплатная версия показывает рекламу: баннер внизу экранов сейфа и время от времени полноэкранную рекламу при переходах между экранами. На экране входа, в приветственных экранах, на экране покупок, в справке, в камере, слайд-шоу и редакторе заметок рекламы нет.
Рекламу подбирает медиационная платформа Appodeal и её партнёры. Они могут получать рекламный идентификатор устройства, IP-адрес и определённое по нему приблизительное местоположение, модель и настройки устройства, язык, тип сети, сведения о взаимодействии с рекламой (показы, нажатия) и технические журналы ошибок рекламного SDK. Цели: показ и измерение рекламы, ограничение повторов, предотвращение мошенничества.
Рекламный SDK запускается, когда в открытом сейфе подошла очередь первой рекламы, а не на экранах входа и знакомства; запросы к рекламным сетям начинаются только после этого. Части SDK партнёров загружаются вместе с Приложением при каждом запуске, в том числе после покупки, и две из них (AppLovin и Start.io) могут в этот момент прочитать рекламный идентификатор на устройстве.
Рекламный SDK не получает содержимое сейфа, имена файлов, код входа, ключи и секретные фразы. Окно полноэкранной рекламы не видит экран сейфа. Переход по рекламе в другое приложение закрывает сейф.
| Обработчик | Зачем | Политика |
|---|---|---|
| Appodeal и рекламные партнёры | Реклама в бесплатной версии | appodeal.com/privacy-policy |
| Google AdMob | Реклама и форма согласия (ЕЭЗ, Великобритания, Швейцария) | policies.google.com |
| Google Play | Покупки и проверка лицензии | policies.google.com/privacy |
| Google Drive | Копия сейфа, если вы её включили | policies.google.com/privacy |
Партнёры Appodeal в Приложении: Google AdMob и Ad Manager, Amazon, AppLovin, BidMachine, Bigo Ads, Chartboost, Digital Turbine, InMobi, ironSource и Unity LevelPlay, Liftoff (Vungle), Meta Audience Network, Mintegral, MobileFuse, Moloco, myTarget и VK Ads, Notsy, Pangle, PubMatic, Start.io, TaurusX, Unity Ads, Verve и Yandex.
6. Ваш выбор
- Согласие на рекламу. В ЕЭЗ, Великобритании и Швейцарии перед персонализацией рекламы показывается форма согласия Google. Изменить или отозвать выбор: Настройки → «Конфиденциальность рекламы».
- Рекламный идентификатор можно сбросить или удалить в настройках Android (Настройки → Google → Реклама).
- Без рекламы. Покупка «Убрать рекламу» или Lifetime License полностью отключает рекламу.
7. Аналитика
Мы не ведём собственную аналитику и не получаем из Приложения отчёты о сбоях, кроме сводной статистики, которую Google Play даёт разработчикам. Рекламные SDK партнёров содержат собственные компоненты статистики и диагностики (например, AppMetrica в Yandex и myTracker в myTarget) и могут использовать их для показа и измерения рекламы по политикам партнёров. Отчёты об ошибках Appodeal (Sentry) в Приложении выключены. Google Play и Android могут собирать технические сведения по своим правилам и вашим настройкам.
8. Хранение и удаление
Вы можете удалять файлы и отдельные сейфы в Приложении. Удалённые файлы 30 дней хранятся зашифрованными в корзине сейфа, и их можно восстановить; после этого они удаляются окончательно. Удаление Приложения или очистка его данных удаляет сейф на устройстве. Экспортированные копии, исходные файлы и отправленные архивы остаются там, где вы их сохранили. Мы не можем восстановить забытый код: восстановление возможно только из вашей зашифрованной резервной копии с её фразой. Рекламные данные хранятся у рекламных партнёров в сроки, установленные их политиками.
Экстренный рисунок (Lifetime License) безвозвратно удаляет основной профиль со всеми его сейфами на этом устройстве, включая файлы на карте памяти, и открывает ложный сейф. Копию в Google Drive и уже созданные архивы он не удаляет.
У нас нет ваших файлов, кодов и учётных записей, поэтому удалять по запросу нам нечего. Вопросы об обработке данных: serdimdev@gmail.com.
9. Дети
Приложение не предназначено для детей младше 18 лет, и мы сознательно не собираем данные детей.
10. Этот сайт
На сайте fileshield-app.web.app нет аналитики, рекламы, cookie-файлов и встроенного стороннего содержимого. Сайт размещён на Firebase Hosting (Google), который обрабатывает технические журналы запросов, включая IP-адрес и тип браузера.
11. Изменения
Мы обновим эту страницу, если изменятся функции Приложения или набор используемых сервисов, и укажем новую дату вступления в силу.