Polityka prywatności - Lunar Frame Scouter
W skrócie
Scouter rysuje trajektorię Księżyca i Słońca na panoramach i mapach Google. Nie ma własnego serwera i nie wysyła danych samoczynnie - obliczenia wykonuje w twojej przeglądarce. Dane są przekazywane poza Scoutera wyłącznie jako bezpośredni skutek twoich działań, opisanych niżej.
Co rozszerzenie zapisuje
Wyłącznie w twojej przeglądarce, w magazynie WebExtensions ( storage ):
| co | gdzie | po co |
|---|---|---|
| punkt obserwatora, punkt celu i punkt, z którego złapano azymut w panoramie ( trzy pary współrzędnych ), azymut i zakładana wysokość celu, data, godzina, poprawka kierunku kamery, widoczność warstw i rysunku, położenie i stopień zwinięcia panelu | lf_sv_state , magazyn trwały | żeby po zamknięciu karty praca nie zaczynała się od zera |
| numer wersji do ogłoszenia po aktualizacji | lf_whats_new , magazyn trwały | żeby pasek „co nowego” pokazał się raz |
| adres aplikacji Lunar Frame | lf_app_base_url , magazyn trwały | ustawienie deweloperskie, używane podczas prac nad samą aplikacją; w normalnej wersji rozszerzenia ten klucz nie istnieje |
| punkty wraz z nazwami , azymut i chwila przekazane z aplikacji przy wejściu | lf_handoff_tab_<numer karty> , magazyn sesji | leżą do odczytania przez panel, najwyżej dziesięć minut |
Magazyn trwały zostaje, dopóki go nie skasujesz. Magazyn sesji znika przy zamknięciu przeglądarki.
Nazwy punktów („Wieża”, „dom teściów”) rozszerzenie zna tylko wtedy, gdy przyjdą z aplikacji. Samo ich nie wymyśla i nie zapisuje na stałe - żyją w pamięci karty i w opisanym wyżej wpisie magazynu sesji.
Nic z tego nie jest synchronizowane między twoimi urządzeniami. Rozszerzenie korzysta z magazynu lokalnego, którego przeglądarka nie przenosi na inne komputery, nawet gdy masz włączoną synchronizację.
Jak długo: punkty leżą, dopóki sam ich nie skasujesz albo nie odinstalujesz rozszerzenia. Przekazanie z aplikacji znika po odczytaniu, a najpóźniej po dziesięciu minutach.
Okno prywatne
W oknie prywatnym Scouter nie zapisuje punktów ani danych planu w magazynie rozszerzenia. Stan pracy istnieje tylko w pamięci bieżącej karty i znika razem z nią. Dane z okna zwykłego i prywatnego nie są między sobą udostępniane.
Dotyczy to także punktów przekazanych z Lunar Frame: w oknie prywatnym nie przechodzą przez wspólne tło rozszerzenia, tylko czekają w pamięci tej jednej karty.
Jest jeden wyjątek od „tylko w pamięci” i mówimy o nim wprost. Gdy sam naciśniesz „Wejdź w panoramę” albo „Wróć na mapę”, rozszerzenie przenosi twój plan przez przeładowanie strony w końcówce adresu, po znaku # - tak samo jak przy przejściu do Lunar Frame. Fragment po # nie jest częścią żądania HTTP, więc nie trafia do żadnego serwera, a rozszerzenie usuwa go z paska adresu, gdy tylko go odczyta. Robimy tak, bo w oknie prywatnym magazyn jest wykluczony, a bez tego przejście gubiłoby cały plan - punkty razem z godziną.
Czego rozszerzenie nie robi
- Nie ma własnego zaplecza serwerowego i nie wykonuje w tle żądań sieciowych służących przesyłaniu twoich danych. W kodzie nie ma wywołań
fetch,XMLHttpRequestanisendBeacon- to trzy sposoby, którymi strona może coś wysłać po cichu. Obliczenia astronomiczne wykonuje biblioteka dołączona do paczki rozszerzenia - Scouter nie pobiera z sieci dodatkowego kodu ani bibliotek. - Nie zbiera statystyk. Żadnej analityki, żadnych identyfikatorów, żadnego zgłaszania awarii.
- Nie zakłada kont i nie ma logowania.
- Nie odczytuje treści strony. Z Map Google bierze wyłącznie adres karty, a z niego współrzędne i kierunek patrzenia. Poza tym nasłuchuje ruchów myszy, kółka i kilku klawiszy powiększenia nad panoramą - żeby wiedzieć, kiedy obracasz albo przybliżasz widok i przesunąć rysunek razem z nim. Tych zdarzeń nigdzie nie zapisuje. Podmienia też dwie funkcje samej strony (
pushState,replaceState), żeby wiedzieć, kiedy Mapy zmieniły adres. - Nie sprzedaje danych , nie przekazuje ich w tle osobom trzecim i nie używa do reklamy ani analityki. Wyjątkiem są działania wywołane wprost przez ciebie, opisane niżej.
Kiedy dane są przekazywane dalej
Dwa przypadki, oba na twoje naciśnięcie.
1. „Zaplanuj w Lunar Frame”. Rozszerzenie otwiera kartę z aplikacją Lunar Frame i przekazuje jej punkty - wraz z nazwami, jeśli przyszły z aplikacji - azymut celu oraz wybraną chwilę. Dane jadą w końcówce adresu, po znaku # . Fragment po # nie jest częścią żądania HTTP, więc nie trafia do dziennika serwera ani do nagłówka mówiącego, skąd przyszedłeś. Po odczytaniu aplikacja usuwa go z paska adresu i zastępuje bieżący wpis historii adresem bez przekazanych danych; tak samo robi rozszerzenie, gdy dane idą w drugą stronę.
Zanim to nastąpi, pełny adres jest przez chwilę widoczny w pasku - jeśli skopiujesz go w tym momencie, skopiujesz go razem ze współrzędnymi.
Lunar Frame jest odrębną aplikacją prowadzoną przez tego samego wydawcę. Po przekazaniu danych ich dalsze przetwarzanie odbywa się zgodnie z polityką prywatności Lunar Frame: https://app.lunarframe.pl/legal/privacy.
2. „Wejdź w panoramę”. Rozszerzenie przechodzi na adres Street View w postawionym punkcie, a współrzędne tego punktu są częścią tego adresu - inaczej Google nie wiedziałoby, którą panoramę podać. Trafiają więc do Google jako część żądania Street View. Google może je przetwarzać i, zależnie od ustawień twojego konta, powiązać z twoją aktywnością - zgodnie z polityką prywatności Google . Adres ze współrzędnymi zostaje też w historii twojej przeglądarki, jak każdy inny odwiedzony adres.
Trzy rzeczy warto przy tym wiedzieć. Scouter nie dokłada Google żadnego dodatkowego pakietu danych - przekazuje wyłącznie punkt, w który sam kazałeś mu wejść. To samo dzieje się, gdy wejdziesz w panoramę ludkiem Street View: serwer musi znać miejsce, żeby podać zdjęcie. A punkty przychodzące z aplikacji rozszerzenie usuwa z adresu, gdy tylko je odczyta - właśnie po to, żeby nie zostały tam, gdzie zbiera je przeglądarka i konto Google.
Szerzej: rozszerzenie działa na stronach Map Google, więc Google widzi to, co zawsze widzi, gdy ktoś ogląda u niego mapę.
Uprawnienia i po co są
Rozszerzenie prosi o dwie rzeczy i o nic więcej:
- `storage` - zapis stanu opisanego wyżej.
- **Dostęp do adresów pasujących do
https://*.google.com/maps*orazhttps://*.google.pl/maps*** (gwiazdka obejmuje także poddomeny) - bez niego rozszerzenie nie mogłoby narysować niczego na mapie ani w panoramie. Żadnych innych stron nie dotyka.
Nie prosi o uprawnienie tabs i nie przegląda listy ani adresów twoich pozostałych kart. Działa tylko na obsługiwanych stronach Map Google. Nie ma uprawnień opcjonalnych ani plików udostępnianych stronom.
Usuwanie danych
- Strona rozszerzenia (menu ikony → „Opcje”) ma przycisk Wyczyść zapisane dane . Usuwa punkty, datę, godzinę i ustawienia widoku, numer wersji do ogłoszenia oraz punkty czekające na przekazanie z aplikacji. Zostaje wyłącznie ustawienie adresu aplikacji, jeśli je kiedykolwiek wpisałeś ręcznie.
- Odinstalowanie rozszerzenia usuwa cały jego magazyn, razem z tym ustawieniem.
Ponieważ wydawca nie otrzymuje danych zapisanych lokalnie przez Scoutera, nie ma technicznej możliwości ich podejrzenia, odzyskania ani usunięcia zdalnie. Danymi zapisanymi lokalnie możesz zarządzać wyłącznie z poziomu własnej przeglądarki.
Dane lokalizacyjne
Scouter nie prosi o dane dotyczące tożsamości, zdrowia ani finansów. Nie prosi też o dostęp do lokalizacji urządzenia i z niej nie korzysta - nie pobiera pozycji z GPS ani z API geolokalizacji przeglądarki. Przechowuje wyłącznie punkty na mapie, które wskazałeś albo które przyszły z aplikacji.
Taki punkt może wskazywać dowolne miejsce, w tym miejsce związane z tobą - może wśród nich być również twój dom. Właśnie dlatego rozszerzenie przechowuje je lokalnie, a dane przekazywane między Scouterem i Lunar Frame są usuwane z adresu zaraz po odczytaniu.
Firefox
W Firefoksie rozszerzenie prosi o te same uprawnienia i zachowuje się tak samo.
W manifeście deklaruje data_collection_permissions jako locationInfo . Mozilla liczy jako przekazanie danych wszystko, co trafia poza rozszerzenie i poza twoją przeglądarkę - a przejście do Street View przekazuje Google współrzędne wybranego punktu. Deklaracja mówi więc o tej jednej rzeczy, nie o zbieraniu twojego położenia: Scouter nie odczytuje lokalizacji urządzenia, nie prowadzi żadnej zbiórki w tle i niczego nie przesyła wydawcy.
Przekazanie następuje wyłącznie wtedy, gdy sam naciśniesz „Wejdź w panoramę”, i dotyczy wyłącznie punktu, który wskazałeś. Scouter nie dołącza do tych współrzędnych żadnych własnych identyfikatorów, danych analitycznych ani innych informacji. Sama nawigacja do Google może natomiast obejmować standardowe dane, które przeglądarka wysyła do Google - zgodnie ze swoimi ustawieniami i polityką prywatności Google.
Ograniczone wykorzystanie danych (Limited Use)
Oświadczenie w brzmieniu wymaganym przez Chrome Web Store:
The use of information received from Google APIs will adhere to the
Chrome Web Store User Data Policy ,
including the Limited Use requirements.
W praktyce: dane zapisane lokalnie przez Scoutera nie są dostępne wydawcy ani nikomu, kto z nim pracuje. Rozszerzenie nie używa ich do reklamy, profilowania, oceny zdolności kredytowej ani żadnego celu niezwiązanego ze swoimi funkcjami. Przypadki przekazania danych na twoje żądanie opisano wyżej.
Zmiany
Zmiany tej polityki będą publikowane pod adresem podanym na górze, wraz z nową datą obowiązywania. Zmiana istotnie rozszerzająca zakres zapisywanych danych zostanie ogłoszona także w samym rozszerzeniu.
Dokument istnieje po polsku i po angielsku. W razie rozbieżności rozstrzyga wersja polska.