Android साठी गोपनीयता

हे कोण आहे

Wren हे Spencer Fields यांनी बनवले आहे, जे युनायटेड किंगडममध्ये स्थापित एकल व्यापारी आहेत, Lytchett House, 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, BH16 6FA येथे. या धोरणासंबंधी कोणत्याही गोष्टीसाठी, Apps [at] spencerfields [dot] com वर लिहा.

Wren काय गोळा करते

जवळपास काहीच नाही, आणि फक्त तेच जे तुम्ही मागता. Wren चालवत असलेल्या सर्व्हरपर्यंत फक्त दोन गोष्टी पोहोचतात, आणि त्यातील प्रत्येक गोष्ट फक्त तुम्ही निवडल्यासच: कॉम्प्लिमेंटरी कोड टाकल्यास तो कोड आणि या इन्स्टॉलेशनसाठी एक यादृच्छिक ओळखकर्ता पाठवला जातो, आणि reel किंवा post शेअर केल्यास त्याची लिंक, तुम्ही हे फीचर विकत घेतल्याच्या पुराव्यासह पाठवली जाते. जर तुम्ही ते विकत घेतलेले नसेल, तर तुम्ही शेअर केलेल्या पहिल्या तीन posts मोफत वाचल्या जातात: हे शक्य करण्यासाठी, प्रति फोन तीन, Wren तुमच्या फोनच्या Android ID चा (Android प्रत्येक अॅपला देत असलेला एक क्रमांक, जो तुम्ही पुन्हा इन्स्टॉल केल्यावरही बदलत नाही) एक-मार्गी फिंगरप्रिंट आणि विनंती खऱ्याखुऱ्या Wren अॅपकडून आली असल्याची Google ची खातरजमा पाठवते. फक्त फिंगरप्रिंट ठेवली जाते, आणि फक्त या फोनच्या मोफत वाचनांची मोजणी करण्यासाठी. ती कधीही जाहिरातींसाठी वापरली जात नाही आणि कधीही इतर कशाशीही जोडली जात नाही. तुमच्याबद्दल इतर काहीही गोळा केले, साठवले किंवा शेअर केले जात नाही. कोणतेही खाते नाही, कोणतेही साइन-इन नाही, तुम्हाला ओळखणारे कोणतेही अॅनालिटिक्स नाही, कोणताही जाहिरात ओळखकर्ता नाही, कोणतेही क्रॅश रिपोर्टिंग नाही.

याशिवाय, अॅप लोक कुठल्या टप्प्यांपर्यंत पोहोचतात याची अज्ञात संख्या पाठवते, ज्याचे वर्णन Anonymous usage counts अंतर्गत केले आहे; त्यात तुम्हाला किंवा तुमच्या फोनला ओळखणारे काहीही नसते. या व्यतिरिक्त, जर तुम्ही यापैकी काहीही केले नाही, तर Wren कधीही स्वतःच्या सर्व्हरशी अजिबात संपर्क साधत नाही.

तुमचे स्क्रीनशॉट्स, आणि तुम्ही इम्पोर्ट केलेल्या फाइल्स

फोनवर वाचले जाते आणि कधीही अपलोड केले जात नाही. मजकूर ओळखण्याचे काम अॅपमधीलच एका मॉडेलमधून चालते, त्यामुळे नेटवर्क बंद असतानाही screenshot वाचणे शक्य होते आणि प्रतिमा तुमच्या डिव्हाइसबाहेर कधीही जात नाही. तुम्ही आयात केलेल्या CSV, GPX, KML किंवा Takeout export साठीही हेच लागू होते.

तुमच्या डिव्हाइसमधून काय बाहेर जाते, आणि ते कुठे जाते

चार गोष्टी, आणि त्यापैकी एकही screenshot नाही.

पहिली गोष्ट म्हणजे place चे नाव, आणि तुम्ही निश्चित केलेले शहर. "Dishoom Shoreditch" ला एका coordinate मध्ये बदलणे म्हणजे नकाशाला विचारणे, आणि Android चा स्वतःचा geocoder नेटवर्कवरून उत्तर देतो — बहुतेक फोनवर हे Google असते, Google च्या गोपनीयता धोरणानुसार, अगदी तसेच जसे कोणताही अॅप पत्ता शोधताना करतो. यासोबत आणखी काहीही जात नाही, आणि जोपर्यंत तुम्ही lookup साठी विनंती करत नाही तोपर्यंत काहीही जात नाही.

शहर हे तुम्ही अॅपमध्ये निवडलेले असते. Wren तुमचा फोन कुठे आहे हे कधीही विचारत नाही — मुद्दामच location permission अस्तित्वात नाही. ते फक्त एखादे ठराविक place कुठे आहे हेच विचारते.

दुसरी गोष्ट म्हणजे कॉम्प्लिमेंटरी कोड आणि एक यादृच्छिक ओळखकर्ता, ज्याचे वर्णन पुढे केले आहे. तिसरी गोष्ट म्हणजे तुम्ही शेअर करण्यासाठी निवडलेल्या reel किंवा post चा पत्ता, ज्याचे वर्णन त्यानंतर केले आहे. जर तुम्ही हे फीचर विकत घेतलेले नसेल, तर तुमच्या फोनची एक-मार्गी फिंगरप्रिंट तुम्ही शेअर केलेल्या पहिल्या तीन posts सोबत पाठवली जाते, जेणेकरून त्या मोफत वाचता येतील, प्रति फोन तीन; त्याचेही वर्णन तिथेच केले आहे. चौथी गोष्ट म्हणजे Anonymous usage counts अंतर्गत वर्णन केलेली अज्ञात टप्पा संख्या.

मोफत कोड

काही लोकांना असा कोड दिला जातो जो पैसे न देता paid वैशिष्ट्ये अनलॉक करतो. जेव्हा कोड टाकला जातो, तेव्हा डेव्हलपरने चालवलेल्या एका Cloudflare Worker ला दोन गोष्टी पाठवल्या जातात: कोड, आणि या installation साठीचा एक यादृच्छिक ओळखकर्ता. ही जोडी साठवली जाते जेणेकरून एक कोड एकदाच वापरता येईल, पुन्हा नाही — आणि हेच कारण आहे की सर्व्हर यात सामील आहे, कारण एखादा कोड आधीच दुसऱ्या फोनवर वापरला गेला आहे हे फोनला कळण्याचा कोणताही मार्ग नसतो.

हा ओळखकर्ता Wren द्वारे तयार केला जातो आणि तो कशातूनही उत्पन्न होत नाही: ना तुमच्या Android ID वरून, ना advertising identifier वरून, ना हार्डवेअर किंवा तुमच्या खात्याबद्दलच्या कोणत्याही माहितीवरून. तो केवळ या installation ची ओळख करून देतो, त्यापलीकडे काहीही नाही. अॅप अनइंस्टॉल केल्यास तो नाहीसा होतो, त्यामुळे नवीन install म्हणजे नवीन ओळखकर्ता.

काही मोजके कोड डेव्हलपरच्या स्वतःच्या code console वर प्रशासकीय प्रवेशही देतात. फक्त तेच सर्व्हरसोबत पुन्हा-पुष्टी केले जातात, साधारण दिवसातून एकदा, जेणेकरून असा कोड मागे घेता येईल. पुनर्पुष्टीमध्ये तीच दोन गोष्टी पाठवल्या जातात आणि यापेक्षा जास्त काही नाही. सामान्य कोड फक्त एकदाच तपासला जातो, तो टाकला जातो तेव्हा, आणि पुन्हा कधीच नाही.

जर एखादा कोड नाकारला गेला, तर मूळ IP पत्ता एका तासापर्यंत स्वतंत्रपणे नोंदवला जातो, जेणेकरून त्या endpoint वर अंदाजांचा मारा करता येऊ नये. तो कोड किंवा ओळखकर्त्यासोबत साठवला जात नाही, कोड यशस्वी झाल्यास तो अजिबात साठवला जात नाही, आणि तो आपोआप हटवला जातो.

निनावी वापर मोजणी

आवृत्ती 2.1.9 पासून, जेव्हा तुम्ही काही विशिष्ट टप्प्यांपर्यंत पोहोचता तेव्हा अॅप Wren चालवत असलेल्या सर्व्हरला कळवते: Wren पहिल्यांदा उघडणे, import सुरू करणे, post वाचणे, purchase sheet पाहणे, buy बटण दाबणे, खरेदी पूर्ण होणे किंवा न होणे, आणि guide जतन करणे. प्रत्येक संदेशात टप्प्याचे नाव, जिथे महत्त्वाचे असेल तिथे तो कोणत्या प्रकारचा होता (उदाहरणार्थ, कोणते उत्पादन), फोन Android फोन आहे की iPhone, अॅपची आवृत्ती आणि तो दाखवत असलेली भाषा नमूद केलेली असते.

तुमची किंवा तुमच्या फोनची ओळख पटवणारे काहीही नसते. कोणत्याही प्रकारचा ओळखकर्ता नसतो, तुमच्या फोनवर पुन्हा ओळखण्यासाठी काहीही साठवले जात नाही, आणि सर्व्हर फक्त प्रत्येक टप्प्यासाठी आणि दिवसासाठी एकूण बेरीज ठेवतो — वैयक्तिक संदेश नव्हे, आणि ते ज्या IP पत्त्यावरून आले ते नव्हे. डेव्हलपर या बेरजांचा वापर हे पाहण्यासाठी करतो की लोक खरेदीपूर्वी कुठे थांबतात, आणि हेच एकमेव कारण आहे की त्या अस्तित्वात आहेत. त्या कोणाशीही शेअर केल्या जात नाहीत आणि जाहिरातींसाठी वापरल्या जात नाहीत.

तुम्ही शेअर केलेली एक रील किंवा पोस्ट

एखाद्या reel किंवा पोस्टची लिंक शेअर करणे हा Wren चा एकमेव भाग आहे जो तुम्ही निवडलेली एखादी गोष्ट Wren चालवत असलेल्या सर्व्हरला पाठवतो. Wren फोनवरील पोस्ट वाचू शकत नाही: शेअर शीट फक्त एक वेब पत्ता देते, कधीही व्हिडिओ देत नाही, त्यामुळे पोस्ट कुठूनतरी आणावी लागते.

जे पाठवले जाते ते म्हणजे लिंक, आणि तुम्ही ते फीचर विकत घेतल्याचा पुरावा. दुसरे काहीही नाही — नाव नाही, ईमेल पत्ता नाही, स्थान नाही, स्क्रीनशॉट नाही, आणि तुमच्यासाठीचा कोणताही ओळखकर्ता नाही. Android वर तो पुरावा म्हणजे Google Play ने त्या खरेदीसाठी दिलेला purchase token असतो, जो सर्व्हर Google कडे तपासतो; कॉम्प्लिमेंटरी कोड त्याच्या जागी काम करतो.

जर तुम्ही ते विकत घेतलेले नसेल, तर पहिल्या तीन posts प्रति फोन मोफत वाचल्या जातात. खरेदीच्या जागी, अॅप फोनच्या Android ID ची एक-मार्गी फिंगरप्रिंट (SHA-256) आणि एक Play Integrity टोकन पाठवते, जे सर्व्हर Google कडून तपासून घेते, जेणेकरून विनंती Google Play वरून इन्स्टॉल केलेल्या Wren कडून, खऱ्याखुऱ्या डिव्हाइसवरून आली असल्याची खातरजमा होईल. फिंगरप्रिंट त्या एका वाचनासोबत साठवली जाते जेणेकरून फोनला दुसरे मोफत वाचन दिले जाणार नाही; Android ID स्वतः कधीही फोनबाहेर जात नाही. Google जिथे ती सुविधा देतो तिथे, सर्व्हर एक फ्लॅग देखील सेट करू शकतो जो Google या फोनसाठी ठेवतो, जेणेकरून फॅक्टरी रीसेटनंतर मोफत वाचने पुन्हा दिली जाणार नाहीत.

सर्व्हर — डेव्हलपरने चालवलेला एक Cloudflare Worker — ती पोस्ट आणतो, तिच्या कॅप्शनमधून किंवा चित्रांमधून जागांची नावे एक भाषा मॉडेलद्वारे वाचून घेतो, फक्त ती नावे तुमच्या फोनला परत पाठवतो, आणि बाकी सर्व काही टाकून देतो. पोस्टबद्दल काहीही साठवले जात नाही: ना पत्ता, ना व्हिडिओ किंवा चित्रे, ना कॅप्शन, ना सापडलेली नावे. त्यानंतर तुमचा फोन ती नावे अगदी तशीच शोधतो जशी तो स्क्रीनशॉटमधून वाचलेले नाव शोधतो.

एक ओळ लिहिली जाते, आणि ती फक्त एवढीच नोंद करते की त्या एका खरेदीने त्याच्या मासिक भत्त्यातील एक युनिट खर्च केले. काय वाचले गेले याबद्दल ती काहीही सांगत नाही. हा भत्ता अस्तित्वात आहे कारण प्रत्येक वाचनासाठी सेवा पुरवण्याचा खर्च येतो, आणि तो मोजणे हेच एकमेव कारण आहे की काहीतरी साठवले जाते.

त्या क्षणी आणखी दोन कंपन्या सामील असतात आणि त्यापैकी कोणालाही तुम्ही कोण आहात हे सांगितले जात नाही. ScrapeCreators नावाची एक सेवा ती पोस्ट ती ज्या प्लॅटफॉर्मवर आहे तिथून आणते, आणि तीच सार्वजनिक पोस्ट पुन्हा आणली जाऊ नये म्हणून काही काळासाठी तिने आणलेल्या माहितीची स्वतःची प्रत ठेवू शकते. Google चे Vertex AI ते वाचणारे मॉडेल चालवते; Google असे सांगते की Vertex AI ला पाठवलेला डेटा त्याच्या मॉडेल्सना प्रशिक्षण देण्यासाठी वापरला जात नाही. Wren चा Instagram, TikTok किंवा YouTube शी कोणताही संबंध नाही, आणि तो फक्त तुम्ही शेअर करण्यासाठी निवडलेल्या पोस्टबद्दलच विचारतो.

तुमची यादी दुसऱ्या नकाशा अॅपला पाठवणे

यादी तुमच्या फोनवरील एका फाइलमध्ये लिहिली जाते आणि तुम्ही निवडलेल्या अॅपकडे सुपूर्द केली जाते. हे हस्तांतरण स्थानिक असते: काहीही अपलोड होत नाही, आणि एकदा फाइल दुसऱ्या अॅपकडे गेली की Wren त्यात सामील नसते.

Google My Maps हा उल्लेखनीय अपवाद आहे. Wren फाइल Android च्या स्वतःच्या save dialog द्वारे साठवते, नंतर तुमच्या ब्राउझरमध्ये google.com/maps/d/ उघडते. पुढे जे होते ते तुमचा ब्राउझर, तुमच्याच Google सत्रात असते — Wren काहीही अपलोड करत नाही आणि ते पाहू शकत नाही.

परवानग्या

दोन. इंटरनेट अॅक्सेस, जो जागा शोधण्यासाठी, तुम्ही शेअर केलेली पोस्ट वाचण्यासाठी आणि कोड टाकल्यास त्यासाठी आवश्यक असतो; आणि बिलिंग परवानगी, जी Google Play काहीतरी विकणाऱ्या कोणत्याही अॅपकडून मागते. कोणतेही स्थान नाही, कॅमेरा नाही, संपर्क नाहीत, आणि सिस्टीम पिकरद्वारे तुम्ही सुपूर्द केलेल्या फाइल्सव्यतिरिक्त इतर कोणत्याही फाइल्सचा अॅक्सेस नाही.

तुमच्या डिव्हाइसवर काय साठवले जाते

जर तुम्ही एखादा विनामूल्य कोड redeem केला असेल, तर त्याची पुष्टी करणारे स्वाक्षरीकृत उत्तर. यामुळेच Wren ऑफलाइन असतानाही तुमचा access तपासू शकते. आणि तुम्ही काम करत असलेल्या places ची यादी, जोपर्यंत तुम्ही ती प्रकाशित करत नाही किंवा साफ करत नाही.

या तुमच्या फोनवरील सामान्य अॅप स्टोरेजमध्ये असतात, ज्या तुमच्या डिव्हाइसच्या स्वतःच्या encryption द्वारे संरक्षित असतात. Wren डिलीट केल्याने त्या डिलीट होतात.

Instagram आणि इतर अ‍ॅप्स

Wren Instagram, TikTok किंवा इतर कोणत्याही सेवेशी जोडले जात नाही. त्याला तुमच्या त्यांवरील खात्यांचा कोणताही प्रवेश नाही आणि ते त्यांच्याकडून काहीही वाचत, स्क्रॅप करत किंवा डाउनलोड करत नाही. ते फक्त तुम्ही घेतलेले आणि त्याच्यासोबत शेअर करण्याचे निवडलेले स्क्रीनशॉट वाचते.

मुले

Wren मुलांसाठी उद्देशित नाही आणि कोणत्याही वयाच्या व्यक्तीकडून कोणताही वैयक्तिक डेटा गोळा करत नाही.

तुमचे हक्क

UK GDPR आणि EU GDPR अंतर्गत तुम्हाला तुमच्याबद्दल ठेवलेल्या वैयक्तिक डेटावर प्रवेश, दुरुस्ती, नष्ट करणे, प्रतिबंध, आक्षेप आणि पोर्टेबिलिटीचे हक्क आहेत.

जर तुम्ही कधीही मोफत कोड टाकला नसेल, तर Wren कडे तुमच्याबद्दल काहीही नसते, त्यामुळे प्रत्यक्षात प्रवेश, दुरुस्ती किंवा नष्ट करण्यासारखे काहीच नसते. जर तुम्ही टाकला असेल, तर एकच नोंद असते — तुम्ही वापरलेला कोड आणि त्यासोबत आलेला यादृच्छिक डिव्हाइस ओळखकर्ता, जो कोड पुन्हा वापरला जाऊ नये म्हणून ठेवला जातो. वरील पत्त्यावर लिहा आणि तो एका महिन्याच्या आत नष्ट केला जाईल किंवा तुम्हाला पाठवला जाईल. तो नष्ट केल्यास कोड इतर कोणासाठी तरी मोकळा होतो.

जर तुम्ही युनायटेड किंग्डममध्ये असाल, तर तुम्ही Information Commissioner's Office कडेही तक्रार करू शकता.

ही वेबसाइट

ही वेबसाइट भेटींची संख्या मोजण्यासाठी आणि लोक कोणती पाने वाचतात हे पाहण्यासाठी Google Analytics वापरते, आणि पानाचा कोणता भाग वाचला जातो व लोक कुठे अडखळतात हे पाहण्यासाठी Microsoft Clarity वापरते. या वेबसाइटवरील हे एकमेव तृतीय पक्ष आहेत, इथे कोणतीही जाहिरात नाही, आणि इथली कोणतीही गोष्ट आपली प्रोफाइल तयार करण्यासाठी किंवा इतरत्र आपला मागोवा घेण्यासाठी वापरली जात नाही.

आपण संमती देईपर्यंत काहीही लोड होत नाही. अ‍ॅनालिटिक्स कुकीज पूर्णपणे आवश्यक नसतात, त्यामुळे Privacy and Electronic Communications Regulations अंतर्गत त्यांना आधी आपली संमती आवश्यक असते. आपल्या पहिल्या भेटीत Accept आणि Decline असलेली एक सूचना दिसते. आपण निवड करेपर्यंत, Google Consent Mode प्रत्येक स्टोरेज प्रकार "denied" या स्थितीत ठेवते आणि Google किंवा Microsoft यापैकी कोणतीही स्क्रिप्ट अजिबात लोड केली जात नाही — म्हणजेच नकार दिल्यास कोणतीही कुकी सेट होत नाही आणि दोघांनाही काहीही पाठवले जात नाही. आपली निवड आपल्या ब्राउझरच्या लोकल स्टोरेजमध्ये साठवली जाते, जेणेकरून ही सूचना फक्त एकदाच दिसते.

आपला विचार बदलण्यासाठी, आपल्या ब्राउझरमधील या साइटचा डेटा साफ करा आणि सूचना पुन्हा दिसेल.

तुम्ही स्वीकारल्यास, Google ला सामान्य विश्लेषण सिग्नल मिळतात — तुम्ही पाहत असलेली पाने, तुम्ही अंदाजे कुठे आहात, आणि तुम्ही कोणत्या प्रकारचे डिव्हाइस आणि ब्राउझर वापरता — आणि एका भेटीला पुढच्या भेटीपासून वेगळे ओळखण्यासाठी कुकीज सेट करते. Google त्यासाठी डेटा प्रोसेसर म्हणून काम करते, आणि त्याचे व्यवस्थापन Google च्या गोपनीयता धोरणाद्वारे नियंत्रित होते. तुम्ही काहीही निवडले तरी जाहिरात आणि वैयक्तिकरण सिग्नल नाकारलेलेच राहतात.

Microsoft Clarity मोजणीपेक्षा अधिक काम करते. आपण स्वीकारल्यास, ते आपल्या भेटीदरम्यान पान कसे स्क्रोल केले जाते आणि कुठे क्लिक केले जाते याची नोंद करते आणि त्या परस्परक्रिया पुन्हा दाखवते, तसेच एक भेट दुसऱ्या भेटीपासून वेगळी ओळखण्यासाठी स्वतःच्या कुकीज सेट करते. फॉर्म फील्डमध्ये टाइप केलेली किंवा ड्रॉप-डाउनमधून निवडलेली कोणतीही गोष्ट आपल्या ब्राउझरमधून बाहेर जाण्याआधीच मास्क केली जाते: Clarity हे त्याच्या प्रत्येक मोडमध्ये मास्क करते आणि ते बंद करण्याचा कोणताही मार्ग देत नाही. इथे वापरल्या जाणाऱ्या सेटिंगनुसार, पानावर कुठेही दिसणारे आकडे आणि ईमेल पत्तेही मास्क केले जातात. यासाठी Microsoft डेटा प्रोसेसर म्हणून काम करते, आणि त्याचे व्यवहार Microsoft privacy statement नुसार नियंत्रित केले जातात. भेटीची नोंद ही एकत्रित (aggregate) माहिती नसल्यामुळे, ती विचारल्याशिवाय चालवता येत नाही, आणि म्हणूनच ती गृहीत धरण्याऐवजी निवड म्हणून दिली जाते.

स्वतंत्रपणे, होस्टिंग प्रदाता सामान्य सर्व्हर अॅक्सेस लॉग ठेवतो, जे कोणत्याही वेबसाइटसाठी सामान्य आहे आणि Wren ते वाचत किंवा वापरत नाही.

यापैकी काहीही अॅपला लागू होत नाही. Android अॅप Wren यापैकी काहीही वापरत नाही. त्याचे एकमेव अॅनालिटिक्स म्हणजे वर वर्णन केलेली अज्ञात टप्पा संख्या, जी Wren चालवत असलेल्या सर्व्हरकडे जाते आणि कोणालाही ओळखत नाही. हा विभाग फक्त या वेबसाइटबद्दल आहे.

बदल

हे धोरण बदलल्यास, वरील तारीखही त्यासोबत बदलते. महत्त्वाचे बदल शांतपणे न करता या पानावर नमूद केले जातील.