Политика конфиденциальности «Наготове»

Коротко

По умолчанию приложение не собирает и не передаёт никаких данных: всё, что вы вводите, остаётся на вашем телефоне.

Если вы сами включите семейную синхронизацию, телефоны семьи начнут обмениваться изменениями через наш сервер. Обмен идёт в зашифрованном виде: ключ выводится из кода семьи, который знаете только вы, и на сервер не передаётся. Прочитать содержимое не может ни разработчик, ни тот, кто получит доступ к серверу.

Какие данные обрабатываются

Приложение хранит на устройстве: список блюд и их состав, состав семьи (взрослые и возраст детей), план питания, список покупок и настройки. Эти данные нужны, чтобы посчитать порции и собрать список покупок.

• Регистрация и аккаунт не требуются.
• Имя, телефон, почта, геолокация, контакты и файлы не запрашиваются.
• Рекламы, аналитики и сторонних SDK для сбора статистики в приложении нет.

Передача данных

Без включённой синхронизации приложение работает офлайн и не отправляет ничего никуда. Данные покидают телефон только по вашему прямому действию:

• Отправка списка покупок — вы сами выбираете мессенджер или приложение, куда отправить текст списка.
• Резервная копия — файл сохраняется туда, куда вы укажете, и восстанавливается из выбранного вами файла.
• Семейная синхронизация — включается вручную и работает так, как описано ниже.

Семейная синхронизация

Функция выключена, пока вы не создадите семью или не войдёте в чужую по коду. После включения телефон отправляет на сервер разработчика (домен nagotoveapp.ru, размещение — Россия) изменения ваших блюд, плана, списка покупок и состава семьи.

Перед отправкой изменения шифруются на телефоне (AES-GCM, ключ выводится из кода семьи алгоритмом PBKDF2). На сервере хранятся:

• зашифрованные пакеты изменений — их содержимое серверу недоступно;
• хеш кода семьи — по нему второй телефон находит семью; восстановить из него код нельзя;
• служебные отметки: идентификаторы устройств, название модели телефона, время последнего обмена, срок оплаты.

Регистрация, телефон и почта для синхронизации по-прежнему не нужны.

Как отключить и удалить. Кнопка «Отключить этот телефон» на экране синхронизации разрывает связь; данные остаются на телефоне. Когда семью покидает последний телефон, сервер удаляет её вместе со всем журналом изменений.

Разрешения

• Уведомления — напоминание утром о плане на день и вечером о том, что нужно достать из морозилки. Разрешение можно не давать: остальное продолжит работать.
• Доступ в интернет — нужен только семейной синхронизации. Пока она выключена, приложение в сеть не выходит.

Хранение и удаление

Данные лежат в приватном хранилище приложения на устройстве. Они удаляются полностью при удалении приложения или через «Очистить данные» в настройках Android.

При включённой синхронизации зашифрованные пакеты изменений хранятся на сервере, пока в семье есть хотя бы один телефон, и удаляются, когда уходит последний. Прочитать их разработчик не может: ключа у него нет.

Дети

Возраст ребёнка используется только для расчёта размера порции и остаётся на устройстве. Приложение не собирает данные детей и не показывает им рекламу.

Изменения

Если политика изменится, новая редакция будет опубликована по этому же адресу с новой датой.