Who is responsible

Puroute is published by Yusuf Sercan İrik, based in Lithuania, who is the controller for the processing described here. Contact: support@puroute.com.

In short

• Your personal records stay on your device unless you use an optional backup, sharing or connected feature.
• No advertising, behavioural analytics, cross-app tracking or data sales.
• Backups are encrypted before upload; we cannot decrypt their contents. The server also processes the account and technical metadata described below.
• Feedback messages and support emails are readable by the support team.
• Apple sign-in is optional; Puroute does not request your name or email from Apple.

Data on your device

Your plans, financial records, health and workout records, sleep, dreams, medication, plants, pets, trips and other entries are stored on your device. Structured records use a SQLCipher-encrypted database, with its key in iOS Keychain. Attached photos, documents and voice recordings are separate files in the app’s private storage; database encryption does not cover these files.

Records are not automatically sent to us. They can leave the device through the optional features and sharing actions described below. Settings › Export and Settings › Data provide export and deletion. Apple Watch exchanges supported workout, plan and shopping-list information with the paired iPhone. Widgets and Live Activities can show selected information on your device. Face ID is handled by iOS; we do not receive biometric data.

Apple Health

If you allow it, Puroute reads from Apple Health: body weight, sleep, workouts, heart rate, active energy, steps, resting heart rate, heart rate variability, walking heart rate average, VO₂ max, blood oxygen and respiratory rate. It can write body weight and the workouts you record in Puroute.

Health data supports your own records, reports and workouts. We do not use it for advertising, marketing or sale. Change access in Apple Health at any time; imported records remain until you delete them. Explicitly enabling health data in encrypted backup sends an encrypted copy to our hosting provider, which cannot read it. Exports you choose to share may contain health data; check the destination before sharing.

Permissions

• Location, only while you use the app: to add your current location to a place you choose and to work out when to leave for a plan that has a location. You are not tracked in the background.
• Calendar: to import the calendars you select and to write plan blocks to the one calendar you choose. Events stay on your device.
• Camera and photos: only the photos you take or pick for places, documents, pets, books or plant identification. They stay on your device, except the plant photo described below.
• Microphone: to record dreams by voice. Recordings stay on your device.

Every permission is optional; the rest of the app works without it.

Receipt and boarding-pass images are also read on the device. Speech recognition is used for on-device dream dictation. With permission, Apple Music library playlists and artwork are accessed to select and play your saved playlist; Puroute does not upload your music library to its server.

Encrypted backup (optional, off by default)

When you turn on backup, Puroute builds a backup on your iPhone, encrypts it with AES-256-GCM using a key that never leaves your devices, and uploads it to the Puroute backup service. The backup contains the same records as an export and their attached files; dreams you marked as sensitive and place coordinates are left out. We cannot decrypt backups.

The key is kept on your device, in your recovery kit and, if you sign in with Apple, in your iCloud Keychain, which Apple encrypts end to end. Our server stores the encrypted backup parts with their size, time and sequence number, a random backup ID, and for each device allowed to use the backup a check value derived from that device’s access secret (not the secret itself).

The server keeps your five most recent backups. You can delete all of them at any time: Settings › Encrypted backup › Delete my server backups.

Sign in with Apple (optional)

To restore backups on a new device without typing a recovery kit, you can sign in with Apple. We do not request your name or email address. Apple gives us a user identifier for Puroute; we store only a SHA-256 hash of it, a random account ID, the backup IDs linked to your account, account creation and last sign-in times, and hashed session tokens. If token revocation is set up on our server, we also store the refresh token Apple issues, solely to revoke Sign in with Apple when you delete your account.

You can delete your account in the app: Settings › Encrypted backup › Delete my account and server backups. This deletes the account, its linked backups and sessions on our server, revokes the Apple token where available, and removes the key copy from your iCloud Keychain. Records on your device are not deleted.

Feedback and replies

When you send feedback, we store its category, title, messages, app version, submission and read timestamps, and a hash of your random support ID on our server. The team can read and reply; these conversations are not end-to-end encrypted. Health, financial and other records are not attached automatically. No sign-in, name or email is required. History is linked to this device’s Keychain identity and does not transfer to another device.

If you separately enable reply notifications, we link your Expo push token to your conversations. Expo and Apple process a generic new-reply alert and conversation ID; we do not send message text in notifications. These services may process data outside your country. You can disable the preference in Feedback. While enabled, permission and push routing are refreshed on app launch and return to the foreground.

We keep conversations to provide support until you delete individual conversations or all history in Settings › Feedback. Deletion removes messages, replies and queued notifications from the active server. Previously delivered notifications may remain on your device. Deleting the app, local data or the separate backup account does not automatically delete support conversations.

Requests to other services

Connected features contact the services below. A service contacted directly sees your device’s IP address; routing providers reached through the Puroute transit server see the server’s IP address. Optional features run when enabled; update checks can run automatically.

Support

If you email support@puroute.com, we receive your email address and what you write. If you choose to attach a support bundle from the app (Settings › Data › Support bundle), it contains technical information with your records redacted, and the app shows you its contents before sharing. We keep support emails as long as needed to resolve your request and follow up, then delete them.

Our server and security

The backup service runs on a server rented from netcup GmbH in Nuremberg, Germany. Connections are encrypted with TLS. Neither the backup service nor its web server writes access logs. Your IP address is used only in memory to limit abusive request rates and is discarded within about 70 minutes; it is never written to disk. Backups on the server are encrypted with your key, and account data uses pseudonymous identifiers.

Legal bases (GDPR)

• Backup and Sign in with Apple accounts: providing the service you asked for (Art. 6(1)(b)); for health records in backups, your explicit consent (Art. 9(2)(a)), given when you turn on backup. You can withdraw it by turning backup off or deleting your server backups.
• Rate limiting and security: our legitimate interest in protecting the service (Art. 6(1)(f)).
• Requests to other services: providing the feature you use (Art. 6(1)(b)).
• App updates: our legitimate interest in delivering fixes and security updates (Art. 6(1)(f)).
• Support: answering your request (Art. 6(1)(b)) and meeting legal obligations such as data-protection requests (Art. 6(1)(c)).

Data that stays only on your device is processed by you, not by us.

Feedback and replies: providing the support you request (Art. 6(1)(b)); optional reply notifications: your consent (Art. 6(1)(a)), withdrawable in Settings › Feedback.

How long we keep data

• Records on your device: until you delete them.
• Encrypted backups: the five most recent, until you delete them or your account. Unfinished uploads are discarded after 6 hours. A backup ID without backups is removed after 30 days without use.
• Account: until you delete it. Sessions expire after 365 days and are then deleted; deleting the account deletes them at once.
• IP addresses: in memory only, for up to about 70 minutes.
• Support emails: as long as needed for your request.

Feedback conversations remain until you delete them or all feedback history in the app. Already delivered notifications may remain on your device.

Your rights

Under the GDPR you have the right to access, correct and delete your data, to restrict or object to processing, to data portability, and to withdraw consent at any time without affecting earlier processing. You can exercise most of these yourself in the app: export, delete records, delete server backups or delete your account. For anything else, write to support@puroute.com. Because backups are encrypted with your key and accounts are pseudonymous, we may ask you to confirm a request from your device.

You can complain to a data protection authority in the EU country where you live or work. In Lithuania: the State Data Protection Inspectorate of Lithuania (VDAI).

International transfers

Our server is in Germany (EU). Some of the services listed above, such as Apple, Spotify and Expo, may process data outside the EU/EEA, including in the United States. Where they do, they state that they rely on safeguards recognised under the GDPR, such as the EU–US Data Privacy Framework or standard contractual clauses; see their policies.

Children

Puroute is not directed at children. If you are under the age at which you can consent to data processing in your country, use the optional online features (backup and Sign in with Apple) only with a parent’s or guardian’s permission.

Changes

If we change this policy, we update this page and the date above. For significant changes we will also tell you in the app’s release notes.

Public transport routes and service terms

Off until you enable it. Start and destination coordinates, travel time and language are sent to the Puroute transit server to calculate a route. Vilnius is tried on our own server (MOTIS/JUDU) first. If that service is unavailable or busy, and outside its coverage, the server may send the request to Google Maps. If Google cannot provide a result, HERE may be used when configured. Google and HERE receive the server’s IP address, not your device’s IP address. Puroute does not store or log the submitted coordinates; quota counters use a random device token and a daily salted IP hash, separately from route contents. Providers process requests under their own privacy policies. Local-provider results stay on your device until the plan ends; Google/HERE results stay in memory only. Turning this off in Settings › Location stops transit requests and clears cached journeys; Apple Maps travel times remain available.

Puroute’s app licence is governed by Apple’s Standard EULA. When you use Google Maps route content, the Google Maps/Google Earth Additional Terms of Service apply; Google processes data under its Privacy Policy. HERE requests, if enabled, are processed under HERE’s Privacy Policy. Routes and times are estimates; check current operator information.

• Apple Standard EULA
• Google Maps terms
• Google Privacy Policy
• HERE Privacy Policy

Subscriptions and payments

In subscription-enabled versions, purchases and renewal are handled by Apple. Puroute uses StoreKit on your device to verify the product, transaction and subscription status; we do not receive your payment card details. Apple may provide sales and financial reports to the developer. Deleting the app or the optional backup account does not cancel an Apple subscription. Manage or cancel it in your Apple account’s Subscriptions settings.

On-device recognition and device backup

Receipt and fuel-receipt text, boarding-pass barcodes and dream dictation are recognised on your device. Puroute does not upload those images, text or audio for recognition. Speech and microphone permissions are requested when needed; unsupported dictation falls back to typing. For a new iPhone, use Puroute’s optional encrypted backup or your own export; the encrypted backup and its iCloud Keychain key are separate from automatic device backup. Copies you explicitly save to other apps or cloud folders follow that destination’s settings.

Sorumlu kim

Puroute’u Litvanya merkezli Yusuf Sercan İrik yayımlar ve burada anlatılan işlemenin veri sorumlusudur. İletişim: support@puroute.com.

Kısaca

• İsteğe bağlı yedekleme, paylaşım veya bağlantılı bir özellik kullanmadıkça kişisel kayıtların cihazında kalır.
• Reklam, davranış analitiği, uygulamalar arası takip ve veri satışı yoktur.
• Yedekler gönderilmeden şifrelenir; içeriklerini açamayız. Sunucu aşağıdaki hesap ve teknik bilgileri de işler.
• Geri bildirim mesajlarını ve destek e-postalarını destek ekibi okuyabilir.
• Apple ile giriş isteğe bağlıdır; Puroute Apple’dan adını veya e-postanı istemez.

Cihazındaki veri

Planların, finans kayıtların, sağlık ve antrenman kayıtların, uyku, rüya, ilaç, bitki, evcil hayvan, yolculuk ve diğer girdilerin cihazında tutulur. Yapılandırılmış kayıtlar SQLCipher ile şifrelenmiş veritabanındadır; anahtar iOS Anahtar Zinciri’nde saklanır. Fotoğraflar, belgeler ve ses kayıtları uygulamanın özel alanındaki ayrı dosyalardır; veritabanı şifrelemesi bu dosyaları kapsamaz.

Kayıtlar bize otomatik gönderilmez. Aşağıda açıklanan isteğe bağlı özellikler ve paylaşım işlemleriyle cihazdan çıkabilir. Ayarlar › Dışa aktar ve Ayarlar › Veri bölümlerinden dışa aktarabilir veya silebilirsin. Apple Watch, desteklenen antrenman, plan ve alışveriş listesi bilgilerini eşleştirilmiş iPhone ile paylaşır. Widget ve Canlı Etkinlikler seçtiğin bilgileri cihazında gösterebilir. Face ID’yi iOS yönetir; biyometrik veri almayız.

Apple Sağlık

İzin verirsen Puroute Apple Sağlık’tan şunları okur: kilo, uyku, antrenmanlar, nabız, aktif enerji, adım, dinlenik nabız, nabız değişkenliği, yürüyüş nabız ortalaması, VO₂ maks, kan oksijeni ve solunum hızı. Kiloyu ve Puroute’ta kaydettiğin antrenmanları Sağlık’a yazabilir.

Sağlık verileri kendi kayıtların, raporların ve antrenmanların için kullanılır; reklam, pazarlama veya satış için kullanılmaz. Apple Sağlık’tan erişimi değiştirebilirsin; içe aktarılan kayıtlar sen silene kadar kalır. Sağlık verilerini şifreli yedeğe açıkça dahil edersen barındırma sağlayıcımıza okuyamadığı şifreli bir kopya gönderilir. Paylaşmayı seçtiğin dışa aktarımlar sağlık verisi içerebilir; paylaşmadan önce hedefi kontrol et.

İzinler

• Konum, yalnızca uygulamayı kullanırken: bulunduğun yeri seçtiğin bir yere eklemek ve konumu olan bir plan için ne zaman çıkman gerektiğini hesaplamak için. Arka planda izlenmezsin.
• Takvim: seçtiğin takvimleri içe aktarmak ve plan bloklarını seçtiğin tek takvime yazmak için. Etkinlikler cihazında kalır.
• Kamera ve fotoğraflar: yalnızca yerler, belgeler, evcil dostlar, kitaplar ya da bitki tanıma için çektiğin veya seçtiğin fotoğraflar. Aşağıda anlatılan bitki fotoğrafı dışında cihazında kalırlar.
• Mikrofon: rüyalarını sesli kaydetmek için. Kayıtlar cihazında kalır.

Her izin isteğe bağlıdır; uygulamanın geri kalanı izin olmadan da çalışır.

Fiş ve biniş kartı görüntüleri de cihazda okunur. Konuşma tanıma, rüyaların cihazda diktesi için kullanılır. İzninle kayıtlı listeni seçip oynatmak için Apple Music kütüphanendeki çalma listelerine ve kapaklara erişilir; Puroute müzik kütüphaneni kendi sunucusuna yüklemez.

Şifreli yedek (isteğe bağlı, varsayılan kapalı)

Yedeği açtığında Puroute yedeği iPhone’unda hazırlar, cihazlarından hiç çıkmayan bir anahtarla AES-256-GCM kullanarak şifreler ve Puroute yedek hizmetine yükler. Yedek, dışa aktarma ile aynı kayıtları ve bunların ek dosyalarını içerir; hassas olarak işaretlediğin rüyalar ve yer koordinatları dışarıda kalır. Yedekleri biz çözemeyiz.

Anahtar cihazında, kurtarma kitinde ve Apple ile giriş yaparsan Apple’ın uçtan uca şifrelediği iCloud Anahtar Zinciri’nde durur. Sunucumuz şifreli yedek parçalarını, boyut, zaman ve sıra numarasıyla birlikte; rastgele bir yedek kimliğini ve yedeğe erişebilen her cihaz için o cihazın erişim sırrından türetilen bir denetim değerini (sırrın kendisini değil) saklar.

Sunucu en yeni beş yedeğini tutar. Hepsini istediğin zaman silebilirsin: Ayarlar › Şifreli yedek › Sunucu yedeklerimi sil.

Apple ile giriş (isteğe bağlı)

Yedeklerini yeni bir cihazda kurtarma kiti yazmadan geri yükleyebilmek için Apple ile giriş yapabilirsin. Adını ya da e-posta adresini istemeyiz. Apple bize Puroute’a özel bir kullanıcı kimliği verir; biz yalnızca bunun SHA-256 özetini, rastgele bir hesap kimliğini, hesabına bağlı yedek kimliklerini, hesabın oluşturulma ve son giriş zamanlarını ve özetlenmiş oturum jetonlarını saklarız. Sunucumuzda jeton iptali kuruluysa, Apple’ın verdiği yenileme jetonunu da yalnızca hesabını sildiğinde Apple ile girişi iptal etmek için saklarız.

Hesabını uygulamadan silebilirsin: Ayarlar › Şifreli yedek › Hesabımı ve sunucu yedeklerimi sil. Bu işlem sunucumuzdaki hesabı, ona bağlı yedekleri ve oturumları siler, mümkünse Apple jetonunu iptal eder ve anahtarın iCloud Anahtar Zinciri’ndeki kopyasını kaldırır. Cihazındaki kayıtlar silinmez.

Geri bildirimler ve yanıtlar

Geri bildirim gönderirsen türü, başlığı, mesajları, uygulama sürümünü, gönderim ve okunma zamanlarını ve rastgele destek kimliğinin özetini sunucumuzda saklarız. Ekip mesajları okuyabilir ve yanıtlayabilir; bu konuşmalar uçtan uca şifreli değildir. Sağlık, finans ve diğer kayıtların otomatik eklenmez. Giriş, ad veya e-posta gerekmez. Geçmiş bu cihazın Anahtar Zinciri kimliğine bağlıdır; başka cihaza aktarılmaz.

Yanıt bildirimlerini ayrıca açarsan Expo push jetonu konuşmalarınla ilişkilendirilir. Expo ve Apple genel bir yeni yanıt uyarısı ve konuşma kimliğini işler; mesaj metnini bildirimde göndermeyiz. Bu hizmetler ülken dışında veri işleyebilir. Bildirim tercihini bu ekrandan kapatabilirsin. Etkinse izin ve bildirim adresi uygulama açılışında ve ön plana dönüşte yenilenir.

Konuşmaları destek sunmak için, Ayarlar › Geri bildirim üzerinden tek tek veya tüm geçmişi silene kadar tutarız. Silme aktif sunucudaki mesajları, yanıtları ve bekleyen bildirimleri kaldırır. Önceden teslim edilmiş bildirimler cihazında kalabilir. Uygulamayı, yerel veriyi veya ayrı yedek hesabını silmek destek konuşmalarını otomatik silmez.

Başka hizmetlere giden istekler

Bağlı özellikler aşağıdaki hizmetlerle iletişim kurar. Doğrudan bağlanılan hizmet cihazının IP adresini; Puroute toplu taşıma sunucusu üzerinden ulaşılan rota sağlayıcısı sunucunun IP adresini görür. İsteğe bağlı özellikler açıldığında çalışır; güncelleme kontrolleri otomatik çalışabilir.

Destek

support@puroute.com adresine yazarsan e-posta adresini ve yazdıklarını alırız. Uygulamadan bir destek paketi eklemeyi seçersen (Ayarlar › Veri › Destek paketi), paket kayıtların karartılmış teknik bilgiler içerir ve uygulama içeriğini paylaşmadan önce sana gösterir. Destek e-postalarını talebini çözmek ve takip etmek için gerektiği sürece tutar, sonra sileriz.

Sunucumuz ve güvenlik

Yedek hizmeti, netcup GmbH’den kiralanan ve Nürnberg’de (Almanya) bulunan bir sunucuda çalışır. Bağlantılar TLS ile şifrelenir. Ne hizmet ne de web sunucusu erişim kaydı tutar. IP adresin yalnızca kötüye kullanım amaçlı istek sıklığını sınırlamak için bellekte kullanılır ve en geç yaklaşık 70 dakika içinde atılır; diske hiç yazılmaz. Sunucudaki yedekler senin anahtarınla şifrelidir, hesap verisi takma adlı kimlikler kullanır.

Hukuki dayanaklar (GDPR)

• Yedek ve Apple ile giriş hesabı: istediğin hizmeti sunmak (md. 6(1)(b)); yedekteki sağlık kayıtları için yedeği açarken verdiğin açık rıza (md. 9(2)(a)). Yedeği kapatarak ya da sunucu yedeklerini silerek rızanı geri alabilirsin.
• İstek sıklığı sınırı ve güvenlik: hizmeti korumaktaki meşru menfaatimiz (md. 6(1)(f)).
• Başka hizmetlere giden istekler: kullandığın özelliği sunmak (md. 6(1)(b)).
• Uygulama güncellemeleri: düzeltme ve güvenlik güncellemelerini ulaştırmaktaki meşru menfaatimiz (md. 6(1)(f)).
• Destek: talebini yanıtlamak (md. 6(1)(b)) ve veri koruma talepleri gibi yasal yükümlülükleri yerine getirmek (md. 6(1)(c)).

Yalnızca cihazında kalan veriyi biz değil, sen işlersin.

Geri bildirim ve yanıtlar: istediğin desteği sağlamak (Md. 6(1)(b)); isteğe bağlı yanıt bildirimleri: Ayarlar › Geri bildirim bölümünden geri çekebileceğin rızan (Md. 6(1)(a)).

Veriyi ne kadar tutarız

• Cihazındaki kayıtlar: sen silene kadar.
• Şifreli yedekler: en yeni beşi; sen onları ya da hesabını silene kadar. Tamamlanmayan yüklemeler 6 saat sonra atılır. Yedeği olmayan bir yedek kimliği 30 gün kullanılmazsa silinir.
• Hesap: sen silene kadar. Oturumlar 365 gün sonra sona erer ve silinir; hesabı silmek onları hemen siler.
• IP adresleri: yalnızca bellekte, en fazla yaklaşık 70 dakika.
• Destek e-postaları: talebin için gerektiği sürece.

Geri bildirim konuşmaları, onları veya tüm geçmişi uygulamadan silene kadar saklanır. Daha önce teslim edilen bildirimler cihazında kalabilir.

Hakların

GDPR kapsamında verine erişme, düzeltme ve silme, işlemeyi kısıtlama ya da itiraz etme, veri taşınabilirliği ve rızanı istediğin zaman geri alma hakların vardır; geri almak önceki işlemeyi etkilemez. Bunların çoğunu uygulamada kendin kullanabilirsin: dışa aktarma, kayıt silme, sunucu yedeklerini ya da hesabını silme. Diğer her şey için support@puroute.com adresine yaz. Yedekler senin anahtarınla şifreli ve hesaplar takma adlı olduğundan, bir talebi cihazından onaylamanı isteyebiliriz.

Yaşadığın veya çalıştığın AB ülkesindeki veri koruma makamına şikâyet edebilirsin. Litvanya’da: Litvanya Devlet Veri Koruma Müfettişliği (VDAI).

Yurt dışına aktarım

Sunucumuz Almanya’dadır (AB). Yukarıdaki hizmetlerden bazıları (Apple, Spotify ve Expo gibi) veriyi AB/AEA dışında, ABD dahil, işleyebilir. Bu durumda GDPR’ın tanıdığı güvencelere (AB–ABD Veri Gizliliği Çerçevesi ya da standart sözleşme maddeleri gibi) dayandıklarını belirtirler; ayrıntılar kendi politikalarındadır.

Çocuklar

Puroute çocuklara yönelik değildir. Ülkende veri işlemeye kendin onay verebileceğin yaşın altındaysan, isteğe bağlı çevrim içi özellikleri (yedek ve Apple ile giriş) yalnızca ebeveyninin ya da vasinin izniyle kullan.

Değişiklikler

Bu politikayı değiştirirsek bu sayfayı ve yukarıdaki tarihi güncelleriz. Önemli değişiklikleri uygulamanın sürüm notlarında da bildiririz.

Toplu taşıma rotaları ve hizmet koşulları

Sen açana kadar kapalıdır. Rota hesaplamak için başlangıç ve hedef koordinatları, yolculuk zamanı ve dil Puroute toplu taşıma sunucusuna gönderilir. Vilnius önce kendi sunucumuzda (MOTIS/JUDU) hesaplanır. Bu hizmet kullanılamazsa veya meşgulse ve kapsama dışındaki yerlerde istek sunucudan Google Maps’e iletilebilir. Google sonuç sağlayamazsa, yapılandırılmışsa HERE kullanılabilir. Google ve HERE cihazının IP adresini değil sunucunun IP adresini görür. Puroute gönderilen koordinatları saklamaz veya loglamaz; kota sayaçları rota içeriğinden ayrı olarak rastgele cihaz jetonu ve günlük tuzlanmış IP özetini kullanır. Sağlayıcılar kendi gizlilik politikalarını uygular. Yerel sağlayıcı sonucu cihazında plan bitene kadar, Google/HERE sonuçları yalnız bellekte kalır. Ayarlar › Konum’dan kapatınca toplu taşıma istekleri durur ve önbellekteki yolculuklar temizlenir; Apple Haritalar yol süresi kullanılmaya devam eder.

Puroute uygulamasının lisansı Apple Standart EULA’ya tabidir. Google Maps rota içeriğini kullanırken Google Haritalar/Google Earth Ek Hizmet Şartları geçerlidir; Google verileri kendi Gizlilik Politikası kapsamında işler. Etkinleştirilirse HERE isteklerine HERE Gizlilik Politikası uygulanır. Rotalar ve saatler tahmindir; güncel işletmeci bilgisini kontrol et.

• Apple Standart EULA
• Google Maps kullanım şartları
• Google Gizlilik Politikası
• HERE Gizlilik Politikası

Abonelikler ve ödemeler

Abonelikli sürümlerde satın alma ve yenilemeyi Apple yürütür. Puroute ürün, işlem ve abonelik durumunu cihazında StoreKit ile doğrular; ödeme kartı bilgilerini almayız. Apple geliştiriciye satış ve mali raporlar sağlayabilir. Uygulamayı veya isteğe bağlı yedek hesabını silmek Apple aboneliğini iptal etmez. Apple hesabının Abonelikler bölümünden yönetebilir veya iptal edebilirsin.

Cihazda tanıma ve cihaz yedeği

Fiş ve yakıt fişi metni, biniş kartı barkodları ve rüya diktesi cihazında tanınır. Puroute tanıma amacıyla bu görüntüleri, metni veya sesi yüklemez. Konuşma tanıma ve mikrofon izinleri gerektiğinde istenir; desteklenmeyen dikte yerine yazı kullanılır. Yeni iPhone’a geçerken Puroute’un isteğe bağlı şifreli yedeğini veya kendi dışa aktarımını kullan; şifreli yedek ve iCloud Anahtar Zinciri’ndeki anahtarı otomatik cihaz yedeğinden ayrıdır. Başka uygulamalara veya bulut klasörlerine kendin kaydettiğin kopyalar, seçtiğin hedefin ayarlarına tabidir.

Kas atsakingas

Puroute leidėjas ir čia aprašyto tvarkymo duomenų valdytojas yra Yusuf Sercan İrik, įsikūręs šalyje: Lietuva. Kontaktas: support@puroute.com.

Trumpai

• Asmeniniai įrašai lieka įrenginyje, nebent naudoji pasirenkamą kopijavimą, bendrinimą ar prijungtą funkciją.
• Nėra reklamos, elgsenos analizės, sekimo tarp programėlių ar duomenų pardavimo.
• Kopijos užšifruojamos prieš siunčiant; jų turinio iššifruoti negalime. Serveris taip pat tvarko toliau aprašytus paskyros ir techninius duomenis.
• Atsiliepimus ir pagalbos el. laiškus gali skaityti pagalbos komanda.
• Prisijungimas su Apple pasirenkamas; Puroute neprašo Apple pateikti tavo vardo ar el. pašto.

Duomenys tavo įrenginyje

Planai, finansų, sveikatos ir treniruočių įrašai, miegas, sapnai, vaistai, augalai, augintiniai, kelionės ir kiti įrašai laikomi įrenginyje. Struktūriniai įrašai saugomi SQLCipher užšifruotoje duomenų bazėje; raktas laikomas iOS raktinėje. Nuotraukos, dokumentai ir garso įrašai yra atskiri failai privačioje programėlės saugykloje; duomenų bazės šifravimas jų neapima.

Įrašai mums automatiškai nesiunčiami. Jie gali palikti įrenginį per toliau aprašytas pasirenkamas funkcijas ir bendrinimą. Eksportuoti ir trinti galima per Nustatymai › Eksportas ir Nustatymai › Duomenys. Apple Watch su susietu iPhone keičiasi palaikoma treniruočių, planų ir pirkinių sąrašų informacija. Valdikliai ir tiesioginės veiklos gali rodyti pasirinktą informaciją įrenginyje. Face ID tvarko iOS; biometrinių duomenų negauname.

„Apple Health“

Jei leidi, „Puroute“ skaito iš „Apple Health“: kūno svorį, miegą, treniruotes, pulsą, aktyvią energiją, žingsnius, ramybės pulsą, pulso variabilumą, vidutinį pulsą einant, VO₂ max, deguonies kiekį kraujyje ir kvėpavimo dažnį. Gali įrašyti kūno svorį ir „Puroute“ užfiksuotas treniruotes.

Sveikatos duomenys naudojami tavo įrašams, ataskaitoms ir treniruotėms, ne reklamai, rinkodarai ar pardavimui. Prieigą gali keisti Apple Health; importuoti įrašai lieka, kol juos ištrini. Aiškiai įjungus sveikatos duomenis šifruotoje kopijoje, prieglobos teikėjui siunčiama kopija, kurios jis negali perskaityti. Bendrinamuose eksportuose gali būti sveikatos duomenų; patikrink gavėją prieš bendrindamas.

Leidimai

• Vieta, tik kai naudojiesi programėle: kad pridėtum dabartinę vietą prie pasirinktos vietos ir apskaičiuotum, kada išvykti į planą su vieta. Fone nesi sekamas.
• Kalendorius: kad importuotum pasirinktus kalendorius ir įrašytum plano blokus į vieną pasirinktą kalendorių. Įvykiai lieka tavo įrenginyje.
• Kamera ir nuotraukos: tik nuotraukos, kurias padarai ar pasirenki vietoms, dokumentams, augintiniams, knygoms ar augalų atpažinimui. Jos lieka tavo įrenginyje, išskyrus toliau aprašytą augalo nuotrauką.
• Mikrofonas: sapnams įrašyti balsu. Įrašai lieka tavo įrenginyje.

Kiekvienas leidimas pasirenkamas; likusi programėlės dalis veikia ir be jo.

Čekių ir įlaipinimo kortelių vaizdai taip pat skaitomi įrenginyje. Kalbos atpažinimas naudojamas sapnams diktuoti įrenginyje. Gavus leidimą pasiekiami „Apple Music“ bibliotekos grojaraščiai ir viršeliai, kad galėtum pasirinkti bei paleisti išsaugotą grojaraštį; „Puroute“ muzikos bibliotekos į savo serverį nesiunčia.

Šifruota atsarginė kopija (pasirenkama, pagal numatymą išjungta)

Įjungus kopiją, „Puroute“ ją paruošia tavo „iPhone“, užšifruoja AES-256-GCM raktu, kuris niekada nepalieka tavo įrenginių, ir įkelia į „Puroute“ atsarginių kopijų paslaugą. Kopijoje yra tie patys įrašai kaip eksporte ir jų pridėti failai; sapnai, kuriuos pažymėjai kaip jautrius, ir vietų koordinatės neįtraukiami. Mes kopijų iššifruoti negalime.

Raktas laikomas tavo įrenginyje, atkūrimo rinkinyje ir, jei prisijungi su „Apple“, tavo „iCloud“ raktinėje, kurią „Apple“ šifruoja nuo galo iki galo. Mūsų serveris saugo šifruotas kopijos dalis su jų dydžiu, laiku ir eilės numeriu, atsitiktinį kopijos ID ir kiekvienam įrenginiui, kuriam leista naudotis kopija, iš to įrenginio prieigos paslapties išvestą patikros reikšmę (ne pačią paslaptį).

Serveris laiko penkias naujausias tavo kopijas. Visas jas gali bet kada ištrinti: Nustatymai › Šifruota atsarginė kopija › Ištrinti mano kopijas serveryje.

Prisijungimas su „Apple“ (pasirenkamas)

Kad atkurtum kopijas naujame įrenginyje neįvesdamas atkūrimo rinkinio, gali prisijungti su „Apple“. Neprašome tavo vardo ar el. pašto adreso. „Apple“ mums suteikia „Puroute“ skirtą naudotojo identifikatorių; saugome tik jo SHA-256 maišos reikšmę, atsitiktinį paskyros ID, su paskyra susietų kopijų ID, paskyros sukūrimo ir paskutinio prisijungimo laiką bei maišos būdu apdorotus sesijos raktus. Jei mūsų serveryje nustatytas raktų atšaukimas, saugome ir „Apple“ išduotą atnaujinimo raktą – tik tam, kad atšauktume prisijungimą su „Apple“, kai ištrini paskyrą.

Paskyrą gali ištrinti programėlėje: Nustatymai › Šifruota atsarginė kopija › Ištrinti paskyrą ir serverio kopijas. Taip mūsų serveryje ištrinama paskyra, su ja susietos kopijos ir sesijos, kur įmanoma atšaukiamas „Apple“ raktas ir pašalinama rakto kopija iš tavo „iCloud“ raktinės. Įrašai tavo įrenginyje neištrinami.

Atsiliepimai ir atsakymai

Siunčiant atsiliepimą, serveryje saugome jo tipą, pavadinimą, žinutes, programėlės versiją, siuntimo ir skaitymo laikus bei atsitiktinio pagalbos ID maišą. Komanda gali skaityti ir atsakyti; šie pokalbiai nėra šifruojami nuo galo iki galo. Sveikatos, finansų ir kiti įrašai automatiškai nepridedami. Prisijungti, nurodyti vardą ar el. paštą nereikia. Istorija susieta su šio įrenginio Keychain tapatybe ir neperkeliama į kitą įrenginį.

Atskirai įjungus atsakymų pranešimus, Expo pranešimų žetoną susiejame su pokalbiais. Expo ir Apple apdoroja bendrą pranešimą apie atsakymą ir pokalbio ID; žinutės teksto nesiunčiame. Šie teikėjai gali tvarkyti duomenis už jūsų šalies ribų. Nuostatą galite išjungti atsiliepimų ekrane. Kol ji įjungta, leidimai ir pranešimų adresas atnaujinami atidarant programėlę ir grįžtant į ją.

Pokalbius saugome pagalbai teikti, kol juos arba visą istoriją ištrinate per Nustatymai › Atsiliepimai. Ištrynimas pašalina žinutes, atsakymus ir laukiančius pranešimus iš veikiančio serverio. Jau pristatyti pranešimai gali likti įrenginyje. Programėlės, vietinių duomenų ar atskiros atsarginių kopijų paskyros pašalinimas automatiškai neištrina pagalbos pokalbių.

Užklausos kitoms paslaugoms

Prijungtos funkcijos kreipiasi į toliau nurodytas paslaugas. Tiesiogiai pasiekiama paslauga mato įrenginio IP adresą; per „Puroute“ transporto serverį pasiekiami maršrutų teikėjai mato serverio IP adresą. Pasirinktinės funkcijos veikia jas įjungus; atnaujinimų patikros gali vykti automatiškai.

Pagalba

Jei rašai adresu support@puroute.com, gauname tavo el. pašto adresą ir tai, ką parašai. Jei nusprendi pridėti programėlės pagalbos paketą (Nustatymai › Duomenys › Pagalbos paketas), jame yra techninė informacija su paslėptais tavo įrašais, o programėlė prieš bendrinant parodo jo turinį. Pagalbos laiškus laikome tiek, kiek reikia užklausai išspręsti ir tolesniems veiksmams, paskui ištriname.

Mūsų serveris ir saugumas

Atsarginių kopijų paslauga veikia serveryje, nuomojamame iš „netcup GmbH“ Niurnberge, Vokietijoje. Ryšiai šifruojami TLS. Nei paslauga, nei jos žiniatinklio serveris nerašo prieigos žurnalų. Tavo IP adresas naudojamas tik atmintyje, kad būtų ribojamas piktnaudžiaujantis užklausų dažnis, ir pašalinamas maždaug per 70 minučių; jis niekada neįrašomas į diską. Kopijos serveryje užšifruotos tavo raktu, o paskyros duomenims naudojami pseudoniminiai identifikatoriai.

Teisiniai pagrindai (BDAR)

• Atsarginė kopija ir prisijungimo su „Apple“ paskyra: tavo prašomos paslaugos teikimas (6 str. 1 d. b p.); sveikatos įrašams kopijose – tavo aiškus sutikimas (9 str. 2 d. a p.), duodamas įjungiant kopiją. Jį gali atšaukti išjungdamas kopiją arba ištrindamas serverio kopijas.
• Užklausų dažnio ribojimas ir saugumas: mūsų teisėtas interesas apsaugoti paslaugą (6 str. 1 d. f p.).
• Užklausos kitoms paslaugoms: tavo naudojamos funkcijos teikimas (6 str. 1 d. b p.).
• Programėlės atnaujinimai: mūsų teisėtas interesas pateikti pataisas ir saugumo atnaujinimus (6 str. 1 d. f p.).
• Pagalba: atsakymas į tavo užklausą (6 str. 1 d. b p.) ir teisinių prievolių, pvz., duomenų apsaugos prašymų, vykdymas (6 str. 1 d. c p.).

Duomenis, kurie lieka tik tavo įrenginyje, tvarkai tu, o ne mes.

Atsiliepimai ir atsakymai: tavo prašomos pagalbos teikimas (6 str. 1 d. b p.); pasirenkami pranešimai apie atsakymus: sutikimas (6 str. 1 d. a p.), kurį gali atšaukti skiltyje Nustatymai › Atsiliepimai.

Kiek laiko saugome duomenis

• Įrašai tavo įrenginyje: kol juos ištrini.
• Šifruotos kopijos: penkios naujausios, kol ištrini jas arba paskyrą. Nebaigti įkėlimai pašalinami po 6 valandų. Kopijos ID be kopijų pašalinamas po 30 dienų nenaudojimo.
• Paskyra: kol ją ištrini. Sesijos baigiasi po 365 dienų ir tada ištrinamos; ištrynus paskyrą jos ištrinamos iš karto.
• IP adresai: tik atmintyje, ne ilgiau kaip apie 70 minučių.
• Pagalbos laiškai: tiek, kiek reikia tavo užklausai.

Atsiliepimų pokalbiai saugomi, kol juos arba visą istoriją ištrini programėlėje. Jau pristatyti pranešimai gali likti įrenginyje.

Tavo teisės

Pagal BDAR turi teisę susipažinti su savo duomenimis, juos ištaisyti ir ištrinti, apriboti tvarkymą ar jam nepritarti, teisę į duomenų perkeliamumą ir teisę bet kada atšaukti sutikimą, nedarant poveikio ankstesniam tvarkymui. Daugumą šių teisių gali įgyvendinti pats programėlėje: eksportuoti, ištrinti įrašus, ištrinti serverio kopijas arba paskyrą. Dėl kitų dalykų rašyk adresu support@puroute.com. Kadangi kopijos užšifruotos tavo raktu, o paskyros pseudoniminės, galime paprašyti patvirtinti prašymą iš tavo įrenginio.

Gali kreiptis į šalies, kurioje gyveni ar dirbi ES, duomenų apsaugos instituciją. Lietuvoje: Valstybinė duomenų apsaugos inspekcija (VDAI).

Tarptautiniai perdavimai

Mūsų serveris yra Vokietijoje (ES). Kai kurios aukščiau nurodytos paslaugos, pvz., „Apple“, „Spotify“ ir „Expo“, gali tvarkyti duomenis už ES / EEE ribų, įskaitant Jungtines Amerikos Valstijas. Tokiu atveju jos nurodo besiremiančios BDAR pripažįstamomis apsaugos priemonėmis, pvz., ES ir JAV duomenų privatumo sistema arba standartinėmis sutarčių sąlygomis; žr. jų politikas.

Vaikai

„Puroute“ nėra skirta vaikams. Jei esi jaunesnis nei amžius, nuo kurio tavo šalyje gali pats sutikti su duomenų tvarkymu, pasirenkamomis internetinėmis funkcijomis (atsargine kopija ir prisijungimu su „Apple“) naudokis tik gavęs tėvų ar globėjų leidimą.

Pakeitimai

Jei pakeisime šią politiką, atnaujinsime šį puslapį ir aukščiau nurodytą datą. Apie svarbius pakeitimus pranešime ir programėlės versijos pastabose.

Viešojo transporto maršrutai ir paslaugos sąlygos

Išjungta, kol įjungsi. Maršrutui apskaičiuoti pradžios ir tikslo koordinatės, kelionės laikas ir kalba siunčiami į „Puroute“ transporto serverį. Vilniuje pirmiausia naudojamas mūsų serveris (MOTIS/JUDU). Jei jis nepasiekiamas ar užimtas, taip pat už aprėpties ribų, serveris gali perduoti užklausą „Google Maps“. Jei „Google“ nepateikia rezultato, gali būti naudojama HERE, jei ji sukonfigūruota. „Google“ ir HERE mato serverio, ne tavo įrenginio IP adresą. „Puroute“ pateiktų koordinačių nesaugo ir neregistruoja; kvotų skaitikliai naudoja atsitiktinį įrenginio žetoną ir kasdien su druska apskaičiuotą IP maišą atskirai nuo maršruto turinio. Teikėjai taiko savo privatumo taisykles. Vietinio teikėjo rezultatas įrenginyje lieka iki plano pabaigos, „Google“/HERE rezultatai – tik operatyviojoje atmintyje. Išjungus Nustatymai › Vieta, užklausos sustabdomos ir maršrutų podėlis išvalomas; „Apple Maps“ kelionės trukmė lieka prieinama.

„Puroute“ programos licencijai taikoma „Apple“ standartinė EULA. Naudojant „Google Maps“ maršrutų turinį taikomos „Google Maps“ / „Google Earth“ papildomos paslaugų teikimo sąlygos; „Google“ duomenis tvarko pagal savo privatumo politiką. HERE užklausoms, jei paslauga įjungta, taikoma HERE privatumo politika. Maršrutai ir laikai yra apytiksliai; patikrink naujausią vežėjo informaciją.

• „Apple“ standartinė EULA
• „Google Maps“ sąlygos
• „Google“ privatumo politika
• HERE privatumo politika

Prenumeratos ir mokėjimai

Versijose su prenumerata pirkimą ir atnaujinimą tvarko „Apple“. „Puroute“ įrenginyje per StoreKit patikrina produktą, operaciją ir prenumeratos būseną; mokėjimo kortelės duomenų negauname. „Apple“ kūrėjui gali pateikti pardavimo ir finansines ataskaitas. Programos ar pasirinktinės atsarginių kopijų paskyros ištrynimas neatšaukia „Apple“ prenumeratos. Ją valdyk arba atšauk „Apple“ paskyros prenumeratų skiltyje.

Atpažinimas įrenginyje ir įrenginio atsarginė kopija

Čekių ir degalų čekių tekstas, įlaipinimo kortelių brūkšniniai kodai ir sapnų diktavimas atpažįstami įrenginyje. „Puroute“ nesiunčia šių vaizdų, teksto ar garso atpažinimui. Kalbos atpažinimo ir mikrofono leidimų prašoma prireikus; nepalaikomą diktavimą pakeičia rašymas. Pereinant į naują „iPhone“ naudok pasirinktinę šifruotą „Puroute“ kopiją arba savo eksportą; ši kopija ir jos raktas „iCloud Keychain“ yra atskiri nuo įrenginio atsarginės kopijos. Kitose programose ar debesijos aplankuose tavo išsaugotoms kopijoms taikomi pasirinktos vietos nustatymai.

Кто отвечает

Издатель Puroute и контролёр описанной обработки данных — Yusuf Sercan İrik, страна: Литва. Контакт: support@puroute.com.

Коротко

• Личные записи остаются на устройстве, если не использовать необязательное копирование, отправку или подключённую функцию.
• Нет рекламы, поведенческой аналитики, межприложного отслеживания и продажи данных.
• Копии шифруются до отправки; мы не можем расшифровать содержимое. Сервер также обрабатывает описанные ниже данные аккаунта и технические сведения.
• Обращения и письма может читать команда поддержки.
• Вход через Apple необязателен; Puroute не запрашивает у Apple имя или электронную почту.

Данные на устройстве

Планы, финансовые записи, данные о здоровье и тренировках, сон, сны, лекарства, растения, питомцы, поездки и другие записи хранятся на устройстве. Структурированные записи находятся в базе, зашифрованной SQLCipher; ключ хранится в связке ключей iOS. Фото, документы и аудиозаписи — отдельные файлы в закрытой области приложения; шифрование базы на них не распространяется.

Записи не отправляются нам автоматически. Они могут покидать устройство через описанные ниже необязательные функции и действия по отправке. Экспорт и удаление доступны в Настройки › Экспорт и Настройки › Данные. Apple Watch обменивается поддерживаемыми данными тренировок, планов и списков покупок с сопряжённым iPhone. Виджеты и Live Activities могут показывать выбранные сведения на устройстве. Face ID обрабатывается iOS; биометрические данные мы не получаем.

«Здоровье» Apple

С твоего разрешения Puroute читает из «Здоровья»: вес, сон, тренировки, пульс, активную энергию, шаги, пульс в покое, вариабельность пульса, средний пульс при ходьбе, VO₂ max, кислород в крови и частоту дыхания. Может записывать вес и тренировки, сохранённые в Puroute.

Данные о здоровье нужны для твоих записей, отчётов и тренировок, а не для рекламы, маркетинга или продажи. Доступ можно изменить в «Здоровье» Apple; импортированные записи останутся до удаления. При явном согласии включить их в зашифрованную копию провайдеру хостинга передаётся копия, которую он не может прочитать. Экспортируемые файлы могут содержать данные о здоровье; проверяй получателя перед отправкой.

Разрешения

• Геопозиция, только во время использования: чтобы добавить текущее местоположение к выбранному месту и рассчитать, когда выходить к плану с адресом. В фоне тебя не отслеживают.
• Календарь: чтобы импортировать выбранные календари и записывать блоки плана в один выбранный календарь. События остаются на устройстве.
• Камера и фото: только снимки, которые ты делаешь или выбираешь для мест, документов, питомцев, книг или определения растений. Они остаются на устройстве, кроме фото растения, описанного ниже.
• Микрофон: чтобы записывать сны голосом. Записи остаются на устройстве.

Каждое разрешение необязательно; остальное приложение работает и без него.

Изображения чеков и посадочных талонов также читаются на устройстве. Распознавание речи используется для диктовки снов на устройстве. С разрешения доступны плейлисты и обложки медиатеки Apple Music для выбора и воспроизведения сохранённого плейлиста; Puroute не загружает медиатеку на свой сервер.

Зашифрованная копия (необязательно, по умолчанию выключена)

Когда ты включаешь копирование, Puroute готовит копию на iPhone, шифрует её AES-256-GCM ключом, который никогда не покидает твои устройства, и загружает в сервис копий Puroute. В копии те же записи, что и в экспорте, и прикреплённые к ним файлы; сны, отмеченные как личные, и координаты мест не включаются. Мы не можем расшифровать копии.

Ключ хранится на устройстве, в наборе восстановления и, если ты входишь через Apple, в связке ключей iCloud, которую Apple шифрует сквозным шифрованием. Наш сервер хранит зашифрованные части копии с их размером, временем и порядковым номером, случайный идентификатор копии и для каждого устройства с доступом к копии — проверочное значение, полученное из секрета доступа этого устройства (не сам секрет).

Сервер хранит пять последних копий. Удалить их все можно в любой момент: Настройки › Зашифрованная копия › Удалить мои копии на сервере.

Вход через Apple (необязательно)

Чтобы восстановить копии на новом устройстве без ввода набора восстановления, можно войти через Apple. Мы не запрашиваем имя или адрес электронной почты. Apple передаёт нам идентификатор пользователя для Puroute; мы храним только его хеш SHA-256, случайный идентификатор аккаунта, идентификаторы привязанных копий, время создания аккаунта и последнего входа, а также хешированные токены сеансов. Если на нашем сервере настроен отзыв токенов, мы также храним выданный Apple токен обновления — исключительно чтобы отозвать вход через Apple при удалении аккаунта.

Удалить аккаунт можно в приложении: Настройки › Зашифрованная копия › Удалить аккаунт и копии на сервере. При этом на нашем сервере удаляются аккаунт, привязанные к нему копии и сеансы, по возможности отзывается токен Apple, а копия ключа удаляется из связки ключей iCloud. Записи на устройстве не удаляются.

Обращения и ответы

Когда вы отправляете обращение, мы сохраняем на сервере его тип, заголовок, сообщения, версию приложения, время отправки и прочтения и хеш случайного ID поддержки. Команда может читать сообщения и отвечать; эти разговоры не защищены сквозным шифрованием. Данные о здоровье, финансах и другие записи автоматически не добавляются. Вход, имя и email не требуются. История привязана к ID в Keychain этого устройства и не переносится на другое.

Если отдельно включить уведомления об ответах, токен Expo связывается с обращениями. Expo и Apple обрабатывают общее уведомление о новом ответе и ID обращения; текст сообщения в уведомлениях не передаётся. Эти сервисы могут обрабатывать данные за пределами вашей страны. Настройку можно отключить на экране обратной связи. Пока она включена, разрешения и адрес уведомлений обновляются при запуске приложения и возврате в него.

Мы храним обращения для оказания поддержки, пока вы не удалите отдельные разговоры или всю историю в Настройки › Обратная связь. Удаление убирает сообщения, ответы и ожидающие уведомления с действующего сервера. Уже доставленные уведомления могут остаться на устройстве. Удаление приложения, локальных данных или отдельной учётной записи резервных копий не удаляет обращения автоматически.

Запросы к другим сервисам

Подключённые функции обращаются к перечисленным ниже сервисам. При прямом запросе сервис видит IP адрес устройства; поставщики маршрутов, доступные через транспортный сервер Puroute, видят IP адрес сервера. Необязательные функции работают после включения; проверки обновлений могут выполняться автоматически.

Поддержка

Если ты пишешь на support@puroute.com, мы получаем твой адрес и то, что ты пишешь. Если ты решишь приложить пакет поддержки из приложения (Настройки › Данные › Пакет поддержки), в нём будет техническая информация со скрытыми записями, а приложение покажет его содержимое перед отправкой. Письма в поддержку мы храним, пока это нужно для решения запроса, затем удаляем.

Наш сервер и безопасность

Сервис копий работает на сервере, арендованном у netcup GmbH в Нюрнберге (Германия). Соединения шифруются TLS. Ни сервис, ни его веб-сервер не ведут журналов доступа. IP-адрес используется только в памяти, чтобы ограничивать злоупотребляющую частоту запросов, и удаляется примерно в течение 70 минут; на диск он никогда не записывается. Копии на сервере зашифрованы твоим ключом, а данные аккаунта используют псевдонимные идентификаторы.

Правовые основания (GDPR)

• Копии и аккаунт входа через Apple: предоставление запрошенной тобой услуги (ст. 6(1)(b)); для записей о здоровье в копиях — твоё явное согласие (ст. 9(2)(a)), которое ты даёшь при включении копирования. Отозвать его можно, выключив копирование или удалив копии на сервере.
• Ограничение частоты запросов и безопасность: наш законный интерес в защите сервиса (ст. 6(1)(f)).
• Запросы к другим сервисам: предоставление функции, которой ты пользуешься (ст. 6(1)(b)).
• Обновления приложения: наш законный интерес в доставке исправлений и обновлений безопасности (ст. 6(1)(f)).
• Поддержка: ответ на запрос (ст. 6(1)(b)) и выполнение правовых обязанностей, например запросов по защите данных (ст. 6(1)(c)).

Данные, которые остаются только на устройстве, обрабатываешь ты, а не мы.

Обращения и ответы: предоставление запрошенной поддержки (ст. 6(1)(b)); необязательные уведомления об ответах: согласие (ст. 6(1)(a)), которое можно отозвать в Настройки › Обратная связь.

Сроки хранения

• Записи на устройстве: пока ты их не удалишь.
• Зашифрованные копии: пять последних, пока ты не удалишь их или аккаунт. Незавершённые загрузки удаляются через 6 часов. Идентификатор копии без копий удаляется после 30 дней без использования.
• Аккаунт: пока ты его не удалишь. Сеансы истекают через 365 дней и затем удаляются; при удалении аккаунта — сразу.
• IP-адреса: только в памяти, не дольше примерно 70 минут.
• Письма в поддержку: пока это нужно для запроса.

Обращения хранятся, пока ты не удалишь их или всю историю в приложении. Уже доставленные уведомления могут остаться на устройстве.

Твои права

По GDPR у тебя есть право на доступ к данным, их исправление и удаление, ограничение обработки или возражение против неё, переносимость данных и право в любой момент отозвать согласие без влияния на прежнюю обработку. Большинство из них ты можешь осуществить сам в приложении: экспорт, удаление записей, удаление копий на сервере или аккаунта. По остальным вопросам пиши на support@puroute.com. Поскольку копии зашифрованы твоим ключом, а аккаунты псевдонимны, мы можем попросить подтвердить запрос с твоего устройства.

Можно подать жалобу органу защиты данных в стране ЕС, где ты живёшь или работаешь. В Литве: Государственная инспекция по защите данных Литвы (VDAI).

Международная передача

Наш сервер находится в Германии (ЕС). Некоторые из перечисленных сервисов, например Apple, Spotify и Expo, могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в США. В таком случае они указывают, что опираются на признанные GDPR гарантии, например Рамочную программу конфиденциальности данных ЕС–США или стандартные договорные положения; подробности — в их политиках.

Дети

Puroute не предназначено для детей. Если ты младше возраста, с которого в твоей стране можно самостоятельно давать согласие на обработку данных, пользуйся необязательными онлайн-функциями (копиями и входом через Apple) только с разрешения родителя или опекуна.

Изменения

Если мы изменим эту политику, мы обновим эту страницу и дату выше. О существенных изменениях мы также сообщим в примечаниях к версии приложения.

Маршруты общественного транспорта и условия сервиса

Выключены, пока ты не включишь их. Для расчёта маршрута начальные и конечные координаты, время поездки и язык отправляются на транспортный сервер Puroute. В Вильнюсе сначала используется наш сервер (MOTIS/JUDU). Если он недоступен или занят, а также за пределами покрытия, сервер может передать запрос Google Maps. Если Google не предоставляет результат, может использоваться HERE, когда он настроен. Google и HERE видят IP адрес сервера, а не твоего устройства. Puroute не сохраняет переданные координаты и не пишет их в журналы; счётчики квот используют случайный токен устройства и ежедневный хеш IP с солью отдельно от содержимого маршрута. Поставщики применяют собственные политики конфиденциальности. Результат местного поставщика хранится на устройстве до завершения плана, результаты Google/HERE — только в оперативной памяти. Отключение в Настройки › Геолокация останавливает запросы и очищает сохранённые маршруты; время в пути от Apple Карт остаётся доступным.

Лицензия приложения Puroute регулируется стандартным EULA Apple. При использовании данных маршрутов Google Maps действуют дополнительные условия Google Maps/Google Earth; Google обрабатывает данные по своей Политике конфиденциальности. Для запросов HERE, если сервис включён, действует Политика конфиденциальности HERE. Маршруты и время являются оценкой; проверяй актуальную информацию перевозчика.

• Стандартный EULA Apple
• Условия Google Maps
• Политика конфиденциальности Google
• Политика конфиденциальности HERE

Подписки и платежи

В версиях с подпиской покупками и продлением занимается Apple. Puroute проверяет продукт, транзакцию и статус подписки на устройстве через StoreKit; мы не получаем данные платёжной карты. Apple может предоставлять разработчику отчёты о продажах и финансах. Удаление приложения или необязательного аккаунта резервного копирования не отменяет подписку Apple. Управляй ею или отменяй в разделе подписок аккаунта Apple.

Распознавание на устройстве и резервная копия устройства

Текст обычных и топливных чеков, штрихкоды посадочных талонов и диктовка снов распознаются на устройстве. Puroute не загружает эти изображения, текст или звук для распознавания. Разрешения на распознавание речи и микрофон запрашиваются при необходимости; если диктовка недоступна, можно вводить текст. Для нового iPhone используй необязательную зашифрованную копию Puroute или свой экспорт; эта копия и её ключ в Связке ключей iCloud отделены от резервной копии устройства. На копии, которые ты сохраняешь в других приложениях или облачных папках, распространяются настройки выбранного места.