Naměřená data
zůstávají u vás.

Kdo data zpracovává

Provozovatelem aplikace a správcem případných osobních údajů je Indigo Studio. Kontakt na uplatnění dotazů i práv je uvedený na konci stránky.

V praxi platí, že správcem naměřených dat jste vy: aplikace je ukládá jen do vašeho telefonu a provozovatel k nim nemá přístup, dokud mu je sami nepošlete.

Co aplikace měří

Měření běží jen tehdy, když ho spustíte tlačítkem Start, a končí Stopem. Každý zdroj lze před spuštěním samostatně vypnout. Zaznamenávají se:

• Poloha. GPS a GNSS včetně stavu družic, surových měření, navigačních zpráv a NMEA vět. Poloha je z celého záznamu nejcitlivější údaj — popisuje, kde jste se pohybovali.
• Senzory telefonu. Akcelerometr, gyroskop, magnetometr, barometr, čidlo světla, přiblížení a rotation vector.
• Mobilní síť. Parametry a identifikátory okolních buněk LTE, 5G, 3G a 2G, změny registrace a síla signálu.
• SIM karta. Číslo slotu, název operátora, kód sítě MCC/MNC, stav roamingu a to, která karta veze data. ICCID ani EID se nezapisují — jsou to trvalá čísla předplatného, která přežijí i výměnu telefonu.
• Wi-Fi. Identifikátory a signál okolních přístupových bodů (SSID, BSSID), parametry aktuálního spojení a případné RTT/FTM vzdálenosti.
• Bluetooth. Nalezená zařízení Bluetooth Classic a obsah BLE advertising paketů z okolí.
• Síťový kontext. IP adresy rozhraní, servery DNS, routy, MTU a změny konektivity.
• Hluk okolí. Jen orientační hlasitost v RMS a dBFS. Žádný zvuk se neukládá ani nepřenáší; vzorky z mikrofonu se po výpočtu jednoho čísla zahazují a nelze z nich zpětně poznat, co bylo slyšet.

Aplikace nesbírá jméno, e-mail, telefonní číslo, kontakty, fotografie ani obsah zpráv a nemá k nim oprávnění. Nevytváří uživatelské účty. Jediný identifikátor, kterého se kdy dotkne, je reklamní ID — a to jen v okamžiku nákupu, viz třetí strany.

Záznam z okolí telefonu může obsahovat údaje o zařízeních a sítích jiných osob — například BSSID cizí domácí Wi-Fi nebo adresu cizího Bluetooth sluchátka. S exportovaným souborem proto zacházejte jako s citlivým dokumentem.

Kde data leží

Naměřená data se ukládají do databáze SQLite uvnitř soukromého úložiště aplikace. K té se nedostane žádná jiná aplikace v telefonu. Data zůstávají v telefonu, dokud je sami nesmažete tlačítkem Reset nebo neodinstalujete aplikaci — odinstalace smaže databázi i všechna nastavení.

Přihlašovací údaje k serveru, na který si případně necháte data odesílat, leží zašifrované klíčem uloženým v Android Keystore, tedy v hardwarovém úložišti telefonu. Aplikace má vypnuté zálohování do cloudu (allowBackup=false), takže se naměřená data ani hesla nedostanou do zálohy Google.

Kdy data opouštějí telefon

Naměřená data neodcházejí nikdy automaticky. Existují pro ně právě tři cesty ven a všechny spouštíte vy:

• Stáhnout nebo Sdílet. Export do souboru TXT nebo GZIP, který uložíte do telefonu nebo pošlete přes systémovou nabídku sdílení, kam sami zvolíte.
• Vlastní destinace. V nastavení lze zadat server S3, WebDAV nebo SFTP, kam se export odešle. Je to váš server nebo vaše cloudové úložiště; provozovatel aplikace o něm nic neví a žádná data přes něj neprocházejí. Adresa bez HTTPS neprojde validací a otisk klíče SFTP serveru se ověřuje při každém odeslání.
• Mapování internetu a měření propustnosti. Tyto volitelné, ve výchozím stavu vypnuté moduly přenášejí malé zkušební soubory, aby změřily skutečnou rychlost linky. Přenáší se jen náhodná výplň, nikdy ne naměřená data. Viz třetí strany.

Sama od sebe odejde jediná zpráva, a to jen když si koupíte odemčení: ohlášení nákupu popsané v části třetí strany. Žádná naměřená data v ní nejsou.

Třetí strany

Aplikace neobsahuje žádnou analytiku, reklamu, hlášení pádů ani jiné SDK třetích stran. Naměřená data se nesdílejí s nikým. Mimo vámi zadané servery existují dvě spojení:

• Cloudflare Speedtest (speed.cloudflare.com) slouží jako protistrana pro zkušební HTTPS přenosy. Cloudflare přitom vidí to, co vidí každý webový server: vaši IP adresu, čas a velikost přenosu. Neposílají se mu žádná naměřená data. Modul je ve výchozím nastavení vypnutý a v nastavení lze místo Cloudflare zadat vlastní endpoint.
• Ohlášení nákupu. Když si koupíte odemčení, odešle aplikace jedinou zprávu na náš vlastní server: co bylo koupeno, za kolik, v jaké měně, verzi aplikace a Androidu, jazyk telefonu a reklamní ID vašeho zařízení. To předáváme Metě, abychom poznali, která reklama vedla k nákupu. Děje se to v okamžiku nákupu a nikdy jindy — kdo si nic nekoupí, tomu reklamní ID telefon nikdy neopustí. O vašem měření se nehlásí nic: ani že jste měření spustili, ani co zaznamenalo, ani kde jste byli. Reklamní ID lze v nastavení Androidu v části Soukromí, Reklamy kdykoli resetovat nebo úplně vypnout.

Aplikace se distribuuje přes Google Play. Google jako provozovatel obchodu zpracovává údaje o instalaci podle vlastních zásad, na které provozovatel aplikace nemá vliv.

Oprávnění a proč jsou potřeba

Systém se na každé citlivé oprávnění zeptá až ve chvíli, kdy zapnete technologii, která ho potřebuje. Odmítnutí vypne příslušný zdroj, zbytek aplikace funguje dál.

• Přesná poloha. Vlastní záznam polohy. Android navíc bez tohoto oprávnění nevydá identifikátory okolních Wi-Fi a mobilních buněk.
• Mikrofon. Výpočet hlasitosti okolí. Zvuk se neukládá.
• Zařízení v okolí a Bluetooth. Vyhledávání okolních Bluetooth zařízení.
• Stav telefonu. Údaje o SIM a operátorovi.
• Služba na popředí. Aby měření pokračovalo i se zamčenou obrazovkou a systém ho nezastavil. Právě proto během měření svítí trvalá notifikace — sběr nikdy neběží skrytě.
• Notifikace. Zobrazení stavu měření, jeho délky a počtu záznamů.

Děti

Aplikace je určená pro odborné měřicí použití a není zaměřená na děti mladší 16 let. Provozovatel vědomě neshromažďuje údaje o dětech; vzhledem k tomu, že data zůstávají v telefonu, k jejich shromažďování ani nemá přístup.

Vaše práva

Podle nařízení GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. U této aplikace je uplatníte přímo v telefonu, protože žádnou kopii dat nikde jinde nedržíme:

• Přístup a přenositelnost: tlačítko Stáhnout vydá kompletní naměřená data ve strojově čitelném textovém formátu.
• Výmaz: tlačítko Reset smaže naměřená data, odinstalace aplikace smaže i nastavení a uložená hesla.
• Omezení zpracování: každý zdroj dat lze samostatně vypnout před spuštěním měření.

Pokud jste nám data poslali sami a chcete je smazat, napište nám na adresu níže. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Změny zásad

Pokud se rozsah zpracování změní, upravíme tuto stránku a změníme datum platnosti v záhlaví. Podstatné změny navíc popíšeme v poznámkách k příslušné verzi aplikace.

Kontakt

Dotazy k ochraně osobních údajů posílejte na privacy@signalcollector.app.