Wren
Русский

Конфиденциальность для Android

Последнее обновление: 9 октября 2026 г.

Коротко

Приложение не имеет учётных записей и не содержит аналитики, которая идентифицирует вас: оно анонимно подсчитывает, до каких шагов доходят пользователи, без каких-либо данных, идентифицирующих вас или ваш телефон. Ваши скриншоты и любой файл, который вы импортируете, считываются на вашем телефоне и никогда не загружаются на сервер. На сервер, который использует Wren, попадают только две вещи, и только когда вы сами об этом просите: бесплатный код доступа, если вам его выдали и вы его вводите; и ссылка на reel или публикацию, если вы делитесь ею, чтобы Wren её прочитал. Эта публикация загружается, считывается и удаляется — ничего из неё не сохраняется: ни видео, ни текст, ни названия мест.

Этот сайт — отдельный вопрос: он использует Google Analytics, и только если вы примете уведомление при первом посещении. Отказ не устанавливает никаких cookie-файлов.

Кто мы

Wren создан Spencer Fields, индивидуальным предпринимателем, зарегистрированным в Великобритании по адресу Lytchett House, 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, BH16 6FA. По любым вопросам, касающимся настоящей политики, пишите на Apps [at] spencerfields [dot] com.

Что собирает Wren

Почти ничего, и только то, о чём вы сами просите. На сервер, который использует Wren, попадают всего две вещи, и каждая — только когда вы сами это выбираете: ввод бесплатного кода отправляет этот код и случайный идентификатор данной установки, а также при публикации reel или поста отправляется его ссылка вместе с подтверждением того, что вы приобрели эту функцию. Если вы её не приобрели, первые три поста, которыми вы делитесь, читаются бесплатно: чтобы это обеспечить — по три на телефон — Wren отправляет односторонний отпечаток Android ID вашего телефона (номера, который Android присваивает каждому приложению и который не меняется при переустановке), а также подтверждение Google, что запрос исходит от подлинного приложения Wren. Сохраняется только этот отпечаток, и только для подсчёта бесплатных прочтений на этом телефоне. Он никогда не используется для рекламы и никогда не объединяется ни с чем другим. Больше о вас ничего не собирается, не хранится и не передаётся. Нет учётной записи, нет входа, нет аналитики, которая могла бы вас идентифицировать, нет рекламного идентификатора, нет отчётов о сбоях.

Отдельно приложение отправляет анонимные подсчёты шагов, которых достигают пользователи, — это описано в разделе Анонимные счётчики использования; они не содержат ничего, что могло бы идентифицировать вас или ваш телефон. Помимо этого, если вы не делаете ни того, ни другого, Wren вообще никогда не обращается к собственному серверу.

Ваши скриншоты и импортируемые файлы

Считывается на телефоне и никогда не загружается на сервер. Распознавание текста выполняется моделью внутри самого приложения, поэтому чтение скриншота работает даже при отключённой сети, а изображение никогда не покидает ваше устройство. То же самое верно для CSV, GPX, KML или экспорта Google Takeout, который вы импортируете.

Что покидает ваше устройство и куда это направляется

Четыре вещи, и ни одна из них не скриншот.

Первое — это название места и город, в котором вы подтвердили его местонахождение. Чтобы превратить «Dishoom Shoreditch» в координаты, нужно обратиться к карте, а собственный геокодер Android отвечает через сеть — на большинстве телефонов это Google, в соответствии с политикой конфиденциальности Google, точно так же, как и для любого другого приложения, которое ищет адрес. Больше ничего вместе с этим не передаётся, и вообще ничего не передаётся, пока вы не запросите поиск.

Город — это тот, который вы выбрали в приложении. Wren никогда не спрашивает, где находится ваш телефон, — разрешения на доступ к местоположению нет, и это сделано намеренно. Приложение спрашивает лишь о том, где находится названное место.

Второе — это бесплатный код и случайный идентификатор, они описаны далее. Третье — это адрес reel или поста, которым вы решили поделиться, он описан после этого. Если вы не приобрели эту функцию, вместе с первыми тремя постами, которыми вы делитесь, отправляется односторонний отпечаток вашего телефона — так, чтобы они могли быть прочитаны бесплатно, по три на телефон; это тоже описано там. Четвёртое — это анонимные счётчики шагов, описанные в разделе Анонимные счётчики использования.

Бесплатные коды

Некоторым людям выдаётся код, который открывает платные функции без оплаты. При вводе кода на Cloudflare Worker, управляемый разработчиком, отправляются два значения: код и случайный идентификатор этой установки. Эта пара сохраняется, чтобы код можно было использовать только один раз, — именно поэтому здесь вообще задействован сервер, ведь телефон не может знать, был ли код уже использован на другом телефоне.

Идентификатор создаётся приложением Wren и не выводится ни из чего: ни из вашего Android ID, ни из рекламного идентификатора, ни из каких-либо данных об оборудовании или вашей учётной записи. Он идентифицирует только эту установку и ничего больше. Удаление приложения удаляет и его, поэтому новая установка получает новый идентификатор.

Небольшое число кодов также предоставляет административный доступ к собственной консоли разработчика для управления кодами. Только для таких кодов выполняется повторное подтверждение с сервером, примерно раз в день, чтобы такой код можно было отозвать. При повторном подтверждении отправляются те же два значения и ничего больше. Обычный код проверяется один раз, при вводе, и больше никогда.

Если код отклонён, IP-адрес, с которого он был отправлен, записывается отдельно на срок до часа, чтобы конечную точку нельзя было забросать попытками подбора. Он не хранится вместе с кодом или идентификатором, вообще не сохраняется, если код принят, и удаляется автоматически.

Анонимные счётчики использования

Начиная с версии 2.1.9, приложение сообщает серверу, который использует Wren, о достижении определённых шагов: первый запуск Wren, начало импорта, чтение поста, появление экрана покупки, нажатие кнопки покупки, завершение покупки (успешное или нет) и сохранение guide. Каждое сообщение называет шаг, его вид, если это важно (например, какой именно продукт), является ли телефон устройством на Android или iPhone, версию приложения и язык, на котором оно отображается.

Ничто не идентифицирует вас или ваш телефон. Нет никакого идентификатора, на вашем телефоне ничего не сохраняется для повторного распознавания, а сервер хранит лишь суммарный счётчик по каждому шагу и дню — не отдельные сообщения и не IP-адрес, с которого они пришли. Разработчик использует эти суммы, чтобы увидеть, на каком этапе люди останавливаются перед покупкой, — это единственная причина их существования. Они никому не передаются и не используются для рекламы.

Рилс или публикация, которой вы поделились

Публикация ссылки на reel или пост — единственная часть Wren, которая отправляет что-то, выбранное вами, на сервер, который поддерживает Wren. Wren не может прочитать пост прямо на телефоне: меню «Поделиться» передаёт лишь веб-адрес, а не само видео, поэтому пост приходится загружать откуда-то ещё.

Отправляется только ссылка и подтверждение того, что вы приобрели эту функцию. Больше ничего — ни имени, ни адреса электронной почты, ни местоположения, ни скриншота, ни идентификатора, указывающего на вас. На Android этим подтверждением служит токен покупки, выданный Google Play для этой покупки; сервер проверяет его через Google, а бесплатный код работает точно так же.

Если вы не приобрели эту функцию, первые три поста читаются бесплатно — на телефон. Вместо покупки приложение отправляет односторонний отпечаток (SHA-256) Android ID телефона и токен Play Integrity, который сервер передаёт Google для проверки, что запрос исходит от Wren, установленного из Google Play, на подлинном устройстве. Отпечаток сохраняется вместе с этим одним прочтением, чтобы телефон не получил второго; сам Android ID никогда не покидает телефон. Там, где это предлагает Google, сервер может также устанавливать флаг, который Google хранит для этого телефона, чтобы бесплатные прочтения не предоставлялись повторно после сброса к заводским настройкам.

Сервер — Cloudflare Worker, которым управляет разработчик, — загружает этот пост, поручает языковой модели прочитать названия мест из его подписи или изображений, отправляет обратно на ваш телефон только эти названия, а всё остальное удаляет. О самом посте ничего не сохраняется: ни адрес, ни видео или изображения, ни подпись, ни найденные названия. Ваш телефон затем ищет эти названия точно так же, как искал бы название, прочитанное со скриншота.

Записывается одна строка, и она фиксирует лишь то, что эта покупка потратила одну единицу своей месячной квоты. О том, что именно было прочитано, в ней ничего не говорится. Квота существует потому, что каждое чтение стоит денег на обслуживание, и подсчёт — единственная причина, по которой вообще что-либо сохраняется.

В этот момент задействованы ещё две компании, и ни одной из них не сообщается, кто вы такой. Сервис ScrapeCreators загружает пост с той платформы, на которой он размещён, и может некоторое время хранить собственную копию загруженного, чтобы один и тот же публичный пост не загружался дважды. Vertex AI от Google запускает модель, которая его читает; Google заявляет, что данные, отправленные в Vertex AI, не используются для обучения его моделей. Wren не связан с Instagram, TikTok или YouTube и запрашивает только тот пост, который вы сами решили опубликовать.

Отправка вашего списка в другое приложение с картами

Список записывается в файл на вашем телефоне и передаётся выбранному вами приложению. Эта передача происходит локально: ничего не загружается на сервер, и Wren больше не участвует в процессе, как только файл оказывается у другого приложения.

Google My Maps — исключение, о котором стоит сказать отдельно. Wren сохраняет файл через стандартный диалог сохранения Android, а затем открывает google.com/maps/d/ в вашем браузере. Всё, что происходит дальше, — это ваш браузер в вашей собственной сессии Google: Wren ничего не загружает и не может это увидеть.

Разрешения

Два разрешения. Доступ в интернет — он нужен для поиска мест, для чтения поста, которым вы делитесь, и для проверки кода, если вы его вводите; и разрешение на оплату, которое Google Play требует от любого приложения, продающего что-либо. Ни местоположения, ни камеры, ни контактов, ни доступа к файлам, кроме тех, что вы сами передаёте через системный выбор файлов.

Что хранится на вашем устройстве

Если вы активировали бесплатный код — подписанный ответ, подтверждающий это. Именно он позволяет Wren проверять ваш доступ в автономном режиме. А также список мест, над которым вы работаете, — пока вы его не опубликуете или не очистите.

Это обычное хранилище приложения на вашем телефоне, защищённое встроенным шифрованием устройства. Удаление Wren удаляет и их.

Instagram и другие приложения

Wren не подключается к Instagram, TikTok или любому другому сервису. У него нет доступа к вашим учётным записям в них, и он не читает, не собирает и не загружает из них ничего. Он только читает скриншоты, которые вы сделали и решили передать ему.

Дети

Wren не предназначен для детей и не собирает персональных данных ни у кого, независимо от возраста.

Ваши права

Согласно UK GDPR и EU GDPR, вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение и переносимость в отношении хранимых о вас персональных данных.

Если вы никогда не вводили бесплатный код, Wren вообще ничего о вас не хранит, так что на практике нечего ни запрашивать, ни исправлять, ни удалять. Если вводили, единственная запись — это использованный вами код и случайный идентификатор устройства, полученный вместе с ним, который хранится, чтобы код нельзя было использовать повторно. Напишите на указанный выше адрес, и запись будет удалена или отправлена вам в течение месяца. Удаление освобождает код для использования кем-то другим.

Если вы находитесь в Великобритании, вы также можете подать жалобу в Information Commissioner's Office.

Этот сайт

Этот сайт использует Google Analytics для подсчёта посещений и просмотра того, какие страницы читают люди, а также Microsoft Clarity, чтобы видеть, какие части страницы читаются и на чём люди застревают. Это единственные сторонние сервисы на сайте, здесь нет рекламы, и ничто из этого не используется для составления вашего профиля или для отслеживания вас на других сайтах.

Ничего не загружается, пока вы не дадите согласие. Аналитические файлы cookie не являются строго необходимыми, поэтому в соответствии с Правилами о конфиденциальности и электронных коммуникациях сначала требуется ваше согласие. При первом посещении появляется уведомление с кнопками «Принять» и «Отклонить». Пока вы не сделали выбор, Google Consent Mode удерживает все виды хранения данных в состоянии «отклонено», и ни скрипт Google, ни скрипт Microsoft вообще не загружаются — таким образом, отказ не устанавливает никаких файлов cookie и ничего не передаёт ни одному из них. Ваш выбор сохраняется в локальном хранилище вашего браузера, поэтому уведомление появляется только один раз.

Чтобы изменить своё решение, очистите данные этого сайта в браузере — тогда уведомление появится снова.

Если вы согласны, Google получает обычные аналитические сигналы — какие страницы вы просматриваете, примерное местоположение и тип устройства и браузера — и устанавливает файлы cookie, чтобы отличать одно посещение от другого. В этом Google выступает в роли обработчика данных, и его действия регулируются политикой конфиденциальности Google. Рекламные и персонализирующие сигналы остаются отключёнными в любом случае.

Microsoft Clarity делает больше, чем просто подсчёт. Если вы соглашаетесь, сервис записывает, как прокручивается и кликается страница во время вашего посещения, и воспроизводит эти взаимодействия, а также устанавливает собственные файлы cookie, чтобы отличать одно посещение от другого. Всё, что вводится в поле формы или выбирается из выпадающего списка, маскируется прежде, чем покидает ваш браузер: Clarity маскирует это в любом предлагаемом режиме и не даёт возможности отключить эту функцию. При используемой здесь настройке номера и адреса электронной почты, появляющиеся в любом месте страницы, также маскируются. Microsoft выступает в роли обработчика данных в этом процессе, и обращение с данными регулируется заявлением Microsoft о конфиденциальности. Поскольку запись посещения не является агрегированной информацией, её нельзя запускать без запроса согласия, поэтому выбор предлагается, а не предполагается заранее.

Отдельно хостинг-провайдер ведёт обычные журналы доступа к серверу, что является нормой для любого сайта и не является чем-то, что Wren читает или использует.

Ничто из этого не относится к приложению. Приложение Wren для Android ничего из этого не использует. Его единственная аналитика — это анонимные счётчики шагов, описанные выше, которые отправляются на сервер, используемый Wren, и никого не идентифицируют. Этот раздел касается только данного веб-сайта.

Изменения

Если эта политика меняется, дата вверху меняется вместе с ней. Существенные изменения будут отмечены на этой странице, а не внесены незаметно.