Конфиденциальность приложения для рутин: что проверить, прежде чем добавлять задачи

Прежде чем добавлять личные задачи в приложение для рутин, проверьте три вещи: какую информацию оно использует, кто может её получать и как вы можете её удалить. Заявление о локальном хранении отвечает только на часть этой проверки. Оно не устанавливает шифрование, поведение резервных копий или то, кто может открыть видимую рутину.

Название задачи может нести больше личных подробностей, чем нужно самой задаче. «Подготовить бумаги для встречи» может быть достаточно, чтобы направить ваш следующий шаг. Диагноз, номер счёта или полное имя другого человека обычно ничего полезного обратному отсчёту не добавляют.

Начните с политики конфиденциальности, разрешений, которые запрашивает приложение, и вопросов, на которые разработчик не ответил. Используйте лист решений ниже, чтобы держать эти сведения вместе, или сразу перейдите к практикам Skye по работе с данными.

Читайте заявление о конфиденциальности в пределах его заявленной области

Сначала определите, какой сервис охватывает заявление. Приложение, его сайт и почтовый ящик поддержки могут обращаться с информацией по-разному. Заявление о данных рутин в приложении не должно превращаться в обещание обо всём, чем управляет разработчик.

Используйте в заметках три ярлыка:

Например, наличие кнопки удаления подтверждает, что элемент управления существует. Оно не подтверждает, удаляет ли он историю, резервные копии или вложение в обращение, отправленное вами ранее. На эти вопросы нужны отдельные ответы.

Цель — не поставить оценку конфиденциальности. Цель — решить, достаточно ли имеющейся у вас информации для задуманного использования.

1. 01Выбрать использованиеНазовите задачи и подробности, которые вам нужны.
2. 02Прочитать область действияОтделите приложение, сайт и поддержку.
3. 03Проверить копииСпросите о хранении, передаче и удалении.
4. 04Принять решениеПродолжить, использовать меньше подробностей или подождать.

Задайте поставщику вопросы, оставшиеся без ответа, прежде чем добавлять чувствительные подробности.

1. Перечислите, что вы будете вводить

Начните с собственной информации, а не со списка функций приложения. Запишите название рутины, названия задач, выбранное расписание и любые заметки, которые вы собираетесь хранить. Затем спросите себя, что можно узнать из этих подробностей вместе.

Рутина «Выйти на работу» отличается от рутины, в которой есть точный адрес, повторяющийся период пустого дома и личный код доступа. Вам может понадобиться последовательность, но не эти дополнительные подробности в записи.

Для каждого поля спросите:

• Говорит ли эта подробность мне, что делать?
• Может ли нейтральное название справиться с той же задачей?
• Идентифицирует ли это другого человека?
• Требует ли правило места работы или ухода другого места хранения?
• Буду ли я спокойно относиться к тому, что кто-то рядом это увидит?

Храните конфиденциальные рабочие файлы и записи об уходе в утверждённых системах. Личная рутина может указывать на нужные инструкции, не копируя их. Не убирайте из настоящей записи информацию, нужную для безопасного ухода, чтобы подогнать её под универсальное приложение.

Это относится и к бумажному трекеру привычек. Бумага избавляет от некоторых потоков онлайн-данных, но страница, оставленная на общем столе, всё равно может раскрыть личную информацию.

2. Сравните содержимое, разрешения и получателей

Затем прочитайте, что политика говорит об информации, которую вы вводите, и о любой информации, собираемой во время использования. Содержимое рутин, отчёты об ошибках, идентификаторы и сообщения в поддержку — не одна и та же категория. Ищите цель и получателя для каждой категории, которую описывает сервис.

В рекомендациях по конфиденциальности для потребителей Федеральная торговая комиссия США объясняет несколько методов отслеживания и советует просматривать разрешения приложений. Она предлагает отключать ненужный доступ. В Skye напоминания о начале необязательны для рутин с таймером и требуют разрешения на уведомления. Разрешение для напоминания отделено от обработки данных аналитики приложения.

Когда появляется запрос на разрешение, свяжите его с функцией, которая вам действительно нужна:

1. Какой доступ запрашивается?
2. Почему, по словам приложения, ему нужен этот доступ?
3. Нужна ли мне связанная функция?
4. Что произойдёт, если я откажусь?
5. Где я смогу позже пересмотреть этот выбор?

Разрешение не рассказывает всю историю с данными. Оно может разрешать доступ, не объясняя, куда информация попадает потом. Точно так же «мы не продаём данные» не отвечает на вопрос, передаёт ли сервис их поставщику для другой цели.

Если политика называет третьих лиц, спросите, что они получают и зачем. Не считайте, что каждый поставщик — рекламодатель. Не считайте и того, что слова «поставщик услуг» отвечают на каждый вопрос о передаче.

Используйте безобидный пример рутины, если хотите изучить видимые элементы управления. Вводить настоящее личное расписание только затем, чтобы увидеть, как работает приложение, не нужно.

3. Держите хранение, безопасность и восстановление раздельно

«Хранится локально» описывает место хранения. Это не иной способ сказать «зашифровано», «есть резервная копия» или «можно восстановить». Проверьте каждое из этих утверждений отдельно.

В рекомендациях по безопасности для разработчиков приложений FTC рассматривает защиту хранимой информации как отдельную задачу. Там шифрование обсуждается как одна из возможных защит личной информации на устройстве пользователя. Там же сказано, что единого списка проверок безопасности для всех приложений нет.

Для потребительской проверки полезны такие различия:

Оставшийся без ответа вопрос о восстановлении может иметь значение, даже когда главная забота — конфиденциальность. Если потеря рутины создала бы серьёзную проблему, храните её основные шаги в другом месте, которым вы управляете. Проверьте и конфиденциальность этой копии.

Используйте политику, чтобы найти заявленные практики поставщика. Ищите отдельную техническую оценку, если вам нужны доказательства в отношении его средств безопасности.

4. Найдите путь выхода, прежде чем добавлять настоящие подробности

Проверьте, что значит удаление для задачи, целой рутины, учётной записи (если она есть) и самого приложения. Эти действия могут иметь разные последствия. Выясните, затрагиваются ли история и другие копии отдельно.

Полезные вопросы:

• Удаляет ли удаление рутины также её историю выполнений?
• Подпадает ли информация, хранящаяся в другом месте, под отдельный запрос?
• Что происходит с сообщениями в поддержку и вложениями?
• Объяснены ли сроки или причины хранения?
• Упоминаются ли резервные копии?

Юридические права зависят от закона и обстоятельств. Управление Уполномоченного по информации Великобритании (ICO) объясняет, что право на удаление имеет условия и исключения. Его страница пересматривается после изменения закона; это не обещание мгновенного удаления для каждого читателя или сервиса.

Можно задать практический вопрос, не выдвигая юридических требований. «Что удаляется при удалении рутины и сохраняются ли какие-либо копии?» — ясное начало. Не отправляйте полную чувствительную рутину, чтобы сформулировать вопрос.

Если вы проверяете элемент удаления, используйте образец, который не жалко потерять. Исчезнувшая строка доказывает только то, что вы видите, а не то, что произошло с каждой возможной копией.

Как Skye обращается с текстом рутин и данными об использовании

Skye хранит текст распорядков и задач, записи сеансов и настройки локально. Облачной синхронизации в нём нет. Локальное хранение не означает, что никакие данные не покидают приложение.

Сборки приложения с включённой Firebase Analytics отправляют события использования в Firebase, включая идентификатор экземпляра приложения и нетекстовые данные об использовании. В событиях нет названий рутин и задач. Это не анонимное использование: идентификатор и запись об активности в приложении остаются данными, даже если текст задач исключён.

«Убрать распорядок в архив» убирает распорядок из списка, останавливает напоминания и любой активный запуск и сохраняет его записи локально. «Удалить все данные» в настройках удаляет активные и архивные распорядки и записи их сеансов после подтверждения. Оно не сбрасывает отдельные предпочтения, такие как ваше имя, внешний вид, язык, настройки таймера или выбор в отношении рекламы. Ни одно из этих действий не удаляет аналитические и диагностические отчёты, уже отправленные.

«Персонализированная реклама» в настройках управляет согласием на рекламу, а не общей аналитикой использования. По умолчанию она выключена, а для включения требуется разрешение на отслеживание. Сборки из магазинов также используют Firebase Crashlytics и Firebase Performance Monitoring для отчётов об ошибках и производительности — отдельно от аналитики использования.

Сайт Skye использует Google Analytics 4 (GA4), чтобы измерять посещения и взаимодействия с сайтом. Посещение этой статьи, использование приложения и отправка письма в поддержку — разные действия с разными вопросами о данных.

О практиках работы с данными читайте в политике конфиденциальности, а с вопросами об удалении, хранении, резервных копиях или восстановлении обращайтесь в поддержку Skye. Проверяйте шифрование отдельно от места хранения.

Письмо в поддержку — ещё одно отдельное действие по передаче информации. Получатель получает сообщение и вложения, которые вы отправляете. Сначала опишите проблему нейтральными словами и уберите из снимков экрана посторонние имена и расписания.

Скопируйте этот лист решений

Пусть лист будет достаточно коротким, чтобы вы им пользовались. «Неизвестно» — допустимая запись; гадать, чтобы заполнить форму, не нужно.

Ясное решение может быть таким: «Использовать нейтральные названия домашних задач. Вести отдельный список шагов. Спросить об удалении, прежде чем добавлять что-то более чувствительное». Другой читатель может подождать ответа. Ни один из этих выборов не требует считать недостающую подробность подтверждённым дефектом или скрытой защитой.

Часто задаваемые вопросы

Отправляет ли Skye названия моих рутин или задач в Firebase Analytics?

События использования в приложении не содержат названий рутин и задач, а сам текст хранится локально. Сборки приложения с включённой Firebase Analytics действительно отправляют идентификатор экземпляра приложения и нетекстовые данные об использовании. Прочитайте политику конфиденциальности; исключение текста — не обещание анонимного использования.

Удаляет ли архивирование распорядка в Skye также его историю?

Нет. «Убрать распорядок в архив» останавливает напоминания и убирает распорядок из списка, сохраняя его записи локально. «Удалить все данные» в настройках удаляет распорядки и записи их сеансов, но не отдельные предпочтения и не уже отправленные отчёты. Полный охват читайте в политике конфиденциальности.

Означает ли локальное хранение, что шифрование и резервное копирование включены?

Нет. Место хранения, шифрование, резервное копирование и восстановление — отдельные вопросы. Локальное хранение рутин в Skye не устанавливает эти другие виды защиты. Если потеря списка создала бы серьёзную проблему, храните основные шаги в другом месте, которым вы управляете.

Менее ли конфиденциально бесплатное приложение для рутин, чем платное?

Цена не объясняет обращение с данными. В любом случае проверьте хранимое содержимое, события использования, получателей, разрешения и удаление. Используйте нейтральные названия задач и выбирайте из практик работы с данными те, что подходят вашему замыслу, а не только по цене.

Начните с меньшего объёма информации, а не с большего доверия

Прежде чем вводить первую рутину, выберите одно нейтральное название задачи и заполните лист решений. Если использование соответствует тому, что вы знаете, продолжайте только с теми подробностями, которые нужны, чтобы следовать шагам. Если отсутствующий ответ мог бы изменить ваш выбор, сначала спросите.