AllSend — Политика конфиденциальности

Коротко

AllSend (ID пакета com.smokebot.allsend) передаёт файлы между устройствами рядом. Приложение выпускает R.A.L.L. Media (Руслан Джафаров). Учётная запись не создаётся, почта и пароль не нужны. Файлы идут напрямую с устройства на устройство по вашей локальной сети Wi-Fi или по Bluetooth. Если общей сети нет, файл можно отправить через наш сервер-ретранслятор, но только после шифрования на вашем телефоне. Сервер не может его прочитать. В бесплатной версии показывается реклама Google AdMob. Покупки проходят через App Store или Google Play. В приложении нет аналитики и инструментов отчётов о сбоях.

Ваши файлы и локальная передача

AllSend обращается только к тем фото, файлам или папкам, которые вы сами выбрали в системном окне выбора. В общей сети Wi-Fi файл отправляется на другое устройство напрямую по локальной сети и никуда не загружается. Компьютер без приложения может скачать файл по временной локальной ссылке (показывается QR-кодом), которая работает только в этой сети. В QR-коде только ссылка, а не сам файл. После скачивания или отмены ссылка перестаёт работать.

Без общей сети и интернета небольшой пакет (до 15 МБ) можно отправить напрямую по Bluetooth. Полученные файлы сохраняются в папке AllSend на устройстве получателя.

Зашифрованная передача через сервер

Если у устройств нет общей сети или вы сами выбрали отправку через сервер, AllSend шифрует файлы на телефоне (AES-GCM) и только потом загружает их на наш сервер-ретранслятор allsend.smokebot.pro. Ключ находится только в части ссылки после #. Браузеры и приложение не передают эту часть серверу, поэтому сервер ключ не получает. Имена и содержимое файлов находятся внутри зашифрованных данных.

Сервер хранит только зашифрованную копию и только временно. Она удаляется, когда скачивание завершено, когда отправитель отменил передачу или после простоя 10 минут (файлы до 500 МБ) или 6 часов (большие файлы), смотря что наступит раньше. Учётных записей на сервере нет.

Чтобы доставить файл, сервер получает зашифрованные данные, количество и размеры файлов (нужны для проверки лимитов) и обычные данные соединения: IP-адрес, время, запрошенный адрес со случайным токеном ссылки (без ключа) и user agent браузера или приложения. Веб-сервер хранит эти данные соединения в журналах до 14 дней для безопасности и устранения неполадок, затем они удаляются. Перед выбором этого способа приложение также проверяет, доступен ли сервер.

Любой, у кого есть полная ссылка вместе с частью после #, может расшифровать файл. Отправляйте ссылку только тому, кому предназначен файл.

Разрешения и устройства рядом

Локальная сеть / устройства Wi-Fi поблизости и Bluetooth используются только чтобы найти другие устройства с AllSend и передать файлы. На Android эти разрешения объявлены как не используемые для определения местоположения. На Android 11 и более ранних версиях система требует разрешение на геолокацию для поиска Wi-Fi и Bluetooth. AllSend не читает и не хранит ваше местоположение. Уведомления на Android используются, чтобы показать входящую передачу.

Пока AllSend открыт, он объявляет о себе в локальной сети (mDNS / Bonjour) и по Bluetooth, чтобы соседние устройства с AllSend могли его найти. В этом объявлении есть заданное вами имя устройства, случайный ID этой установки, короткий код сеанса и локальный адрес с портом. Их видят другие устройства в той же сети или рядом. Случайный ID не берётся из серийного номера, рекламного идентификатора или другого аппаратного идентификатора.

Реклама

В бесплатной версии показывается баннер на главном экране и после успешной отправки или получения не больше одного полноэкранного объявления на эту передачу. Ошибка рекламы никогда не блокирует передачу. В AllSend Pro рекламы нет.

Там, где этого требует закон (например, в Европейском союзе, Великобритании и Швейцарии), приложение показывает форму согласия Google (User Messaging Platform, UMP). Реклама запрашивается только если согласие это позволяет. Если проверка согласия не удалась, реклама не запрашивается. Когда это требуется, форму можно снова открыть в «Настройки» → «Настройки рекламы».

Приложение не использует запрос App Tracking Transparency (ATT) от Apple и само не читает рекламный идентификатор.

Google AdMob может использовать рекламный идентификатор, технические данные устройства и IP-адрес, чтобы показывать и измерять рекламу, в соответствии с политикой конфиденциальности Google. Ваши файлы рекламодателям не передаются.

Покупки

AllSend Pro (подписка на месяц или на год, либо прежняя разовая покупка) продаётся через App Store на iPhone и через Google Play на Android. Оплату обрабатывают Apple или Google. Разработчик не получает ваше имя, данные карты или другие платёжные данные. Приложение только спрашивает у магазина, активна ли покупка.

В приложении есть код, который может отправить токен покупки или подписанный чек (не платёжные данные) на сервер разработчика, чтобы подтвердить действие подписки. В текущей версии эта проверка не включена, поэтому сегодня токены покупок нам не отправляются.

Без учётной записи и без аналитики

Приложение не создаёт учётную запись. В нём нет аналитики, Firebase и SDK отчётов о сбоях. Мы не продаём персональные данные.

Данные на вашем устройстве

На устройстве приложение хранит заданное вами имя устройства, случайный ID установки, историю передач (имена и размеры файлов, имя другого устройства, направление, статус и время), полученные файлы, настройки и отметку о прежней разовой покупке Pro. Эти данные остаются на устройстве и нам не отправляются.

Удаление данных

Полученные файлы можно удалить в приложении или в файловом менеджере устройства. Удаление приложения удаляет его данные с устройства. Зашифрованные копии на сервере удаляются автоматически, как описано выше.

Ваши права

В зависимости от места проживания (например, по GDPR) у вас может быть право на доступ к персональным данным, их исправление или удаление и право возразить против обработки. Единственные персональные данные, которые могут быть у нас, — кратковременные данные соединения сервера-ретранслятора. Для запроса напишите на support@rall-media.com. Согласие на рекламу можно изменить в приложении, как описано выше.

Дети

Приложение не предназначено для детей младше 13 лет. Оно не создаёт учётных записей. В бесплатной версии может показываться реклама Google AdMob.

Изменения политики

Если политика изменится, новая версия будет опубликована на этой странице с новой датой вступления в силу.

Контакты

R.A.L.L. Media (Руслан Джафаров). Вопросы о конфиденциальности: support@rall-media.com. Условия использования: AllSend — Условия использования.