Политика конфиденциальности

Visio — это галерея, а не сервис. Нет аккаунта, нет нашего сервера и нет копии вашей библиотеки. Здесь написано, что именно это значит.

Ваши фотографии

Visio читает фото и видео, которые уже лежат на устройстве, чтобы показать их, разметить, сгруппировать и искать по смыслу. Вся эта работа идёт на устройстве. Ни одно фото, видео, миниатюра или лицо не загружается, да и загружать их нам некуда.

Что приложение отправляет

Сеть используют три вещи, и ни одна из них не несёт изображение:

• Плитки карты запрашиваются у Google Maps, когда вы открываете карту.
• Если у снимка есть координаты, они уходят в геокодер самого телефона — Apple на iOS, Google на Android — чтобы вернуть название места.
• Анонимные отчёты о сбоях и счётчики использования идут в Firebase, чтобы понимать, что ломается и чем пользуются.

Разрешения

Доступ к медиатеке обязателен: без него показывать нечего. Геолокация не запрашивается — координаты, которые использует Visio, ваша камера уже записала в файл. Доступ можно отозвать в любой момент в системных настройках, и Visio перестанет читать библиотеку. Если включить блокировку приложения, Visio попросит телефон подтвердить, что это вы, — по лицу, отпечатку пальца или коду устройства. Проверку выполняет сам телефон и сообщает Visio только её результат, поэтому Visio никогда не видит ни вашего лица, ни отпечатка. На Android Visio просит разрешения показывать уведомление во время индексации, чтобы вы видели работу и могли её приостановить.

Люди и лица

Группировка лиц выключена, пока вы не включите её в настройках. До этого о лицах не собирается ровно ничего.

Когда она включена, Visio находит лица на фотографиях, которые и так лежат на вашем устройстве, и для каждого сохраняет математическое описание — набор чисел — вместе с местом на снимке, где это лицо было. Само лицо не сохраняется никогда: ни вырезка, ни миниатюра, ни копия снимка. Именно по этим числам Visio понимает, что на двух фотографиях один и тот же человек. Они вычисляются на вашем устройстве моделью, которая поставляется внутри приложения, и никуда не отправляются. Visio никого не опознаёт и не хранит списка известных людей; каждое имя — то, которое ввели вы.

Всё это лежит в собственном хранилище Visio на вашем телефоне — пока функция включена и приложение установлено. Оно попадает в вашу собственную резервную копию устройства, как и прочие данные приложения: эта копия ваша, у нас к ней доступа нет. Ничем и ни с кем мы не делимся, потому что ничто не покидает устройство.

Выключение «Людей» в настройках сразу удаляет каждое лицо и каждого человека, которых Visio нашёл на этом телефоне. Ваши фотографии не трогаются. Удаление приложения забирает остальное.

Где всё это лежит

Поскольку ничего не загружается, нет и нашей базы данных, которую можно было бы взломать. Ваши фотографии, метки, группы лиц, данные вами имена и описания, по которым Visio ищет по смыслу, — это файлы на вашем собственном устройстве, за его экраном блокировки и шифрованием. Три вещи, которые используют сеть, идут по HTTPS. Удалите приложение — и всё, что оно создало, уйдёт вместе с ним.

Что вы можете изменить

Доступ к медиатеке можно отозвать в любой момент в системных настройках. Выключение «Людей» в настройках удаляет каждое лицо и каждого человека, которых Visio нашёл на этом телефоне, и не трогает ваши снимки. Блокировку приложения можно включить и выключить в настройках. На Android, если выключить «Продолжать индексацию в фоне», Visio перестаёт работать с вашей библиотекой, как только вы выходите из приложения. Нет аккаунта, который нужно закрывать, и нет копии вашей библиотеки, которую мы могли бы выдать или стереть, — мы её никогда не получали. Анонимные отчёты о сбоях и счётчики использования сегодня нельзя отключить внутри приложения.

Дети

У Visio возрастной рейтинг 4+, и приложение не адресовано детям младше 13 лет. Оно не спрашивает ни имени, ни почты, ни аккаунта, а единственное, что отправляет, — описанные выше анонимные счётчики, так что собирать о ребёнке попросту нечего. Если вы считаете иначе, напишите нам, и мы разберёмся.

Третьи стороны

Google получает запросы плиток карты, когда вы открываете карту, и анонимные отчёты о сбоях и счётчики использования через Firebase. Запрос названия места идёт в тот геокодер, который есть в вашем телефоне: Apple на iOS, Google на Android. К тому, что до них доходит, применяются их собственные политики. Больше никто не участвует — разметка, группировка лиц и поиск по смыслу выполняются на устройстве и ничего не отправляют.

Этот сайт

Страница считает визиты через Google Analytics. При этом ставится cookie и записывается, какую страницу вы открыли, какой у вас браузер и приблизительное местоположение, выведенное из IP-адреса. Для рекламы это не используется и с приложением никак не связано. Если заблокировать, на сайте ничего не изменится.

Изменения этой политики

Если политика изменится, новый текст появится на этой странице, а изменение вступит в силу с момента публикации. Рассылки, по которой можно было бы уведомить, нет, потому что нет аккаунтов.

Контакты

Вопросы по всему этому идут на visioai.app@gmail.com, и отвечает на них человек, который написал приложение.