IP Locator

1. Кто мы и о чём эта политика

IP Locator ведёт независимый разработчик под именем LinnetLab — не компания, зарегистрированный в Ирландии. Он же является контролёром данных приложения и отвечает по контактному адресу ниже.

Политика относится к мобильному приложению для Android и iOS. Оба собираются из одного кода и ведут себя одинаково; там, где платформы действительно расходятся, здесь это названо прямо. Сайт IP Locator — отдельный продукт со своей политикой конфиденциальности.

Учётных записей в приложении нет. Регистрироваться не нужно, и оно никогда не спрашивает ни имя, ни адрес почты, ни любой другой способ связи с вами.

2. Что делает приложение

Приложение показывает публичный IP-адрес, с которым видно ваше подключение, и то, что о нём известно: страну, город, сетевого провайдера и похож ли адрес на VPN. Отдельные признаки прокси и сети Tor тоже приходят в приложение с нашего сервера, хотя на экране сегодня не показываются.

Оно спрашивает только о вашем собственном адресе. Поля для ввода чужого в нём нет, и проверить чужой адрес приложение не умеет — в отличие от сайта, который умеет.

Данные о местоположении по IP-адресу приблизительны. Они описывают сеть, которой принадлежит адрес, а не человека за ним, и могут быть неточными или устаревшими.

3. Что остаётся на вашем устройстве

Приложение держит на устройстве перечисленное ниже и ничего из этого нам не отправляет:

• проверки, которые вы сами решили сохранить, — полный адрес, найденные страну, город и провайдера и время сохранения
• заметку, если вы её написали к сохранённой проверке, — это свободный текст, и что бы вы туда ни вписали, оно остаётся на устройстве
• выбранные оформление и язык
• счётчик того, сколько ручных обновлений вы израсходовали сегодня, — иначе не работал бы бесплатный дневной лимит

Само по себе ничего не сохраняется. Проверка записывается, только когда вы нажимаете «сохранить»; обновление экрана не записывает ничего.

Сохранённая проверка удаляется свайпом, с мгновением на отмену. Одной кнопки, стирающей всё, нет: чтобы убрать всё сразу, очистите данные приложения в настройках системы или удалите приложение.

4. Резервные копии, и где платформы расходятся

Это единственное место, где Android и iOS ведут себя по-разному, — стоит прочитать, даже если остальное оказалось предсказуемым.

На Android база приложения исключена из автоматического резервного копирования Google, и выбранные оформление и язык тоже — они лежат в хранилище того же рода. Сохранённые проверки и ваши заметки в Google Drive не уезжают. Туда уезжает небольшой набор служебных настроек, которые пишет SDK покупок, и среди них — анонимный идентификатор покупки, описанный ниже.

На iOS база приложения входит в резервную копию устройства. Если вы делаете копию iPhone или iPad в iCloud или на компьютер, сохранённые проверки — полные адреса и ваши заметки — в этой копии есть. Оформление и язык в неё не попадают. Приложение можно исключить из резервных копий в настройках системы.

5. Покупки

В приложении есть одна необязательная покупка, навсегда открывающая платные возможности. Подписки нет, ничего не продлевается. Оплату проводит Google Play на Android и Apple на iOS; ни карты, ни платёжных данных мы не видим — до приложения они не доходят.

Чтобы знать, купили вы или нет, приложение пользуется RevenueCat. RevenueCat выдаёт вашей установке случайный идентификатор, не связанный с вами ничем — ни именем, ни почтой, ни учётной записью, — и ничего, что вас опознаёт, мы туда не отправляем. Он получает от магазина историю покупок и то, что магазин сообщает об устройстве и стране. На iOS он ещё записывает, дали ли вы разрешение отслеживать вас в других приложениях: это только ответ, а не рекламный идентификатор, и сам вопрос приложение не задаёт.

Покупку можно восстановить на новом устройстве из того магазина, где она сделана. Восстанавливается право доступа, а не ваши сохранённые проверки: те лежат только на том устройстве, где были сохранены.

Политика конфиденциальности RevenueCat

6. Чего приложение не делает

• В нём нет ни аналитики, ни отправки отчётов о сбоях, ни какой-либо библиотеки слежения, и собственного диагностического журнала оно не ведёт.
• Оно не показывает рекламу. Ни рекламных идентификаторов, ни рекламных SDK в нём нет.
• В нём нет учётных записей, регистрации и входа.
• Оно не просит разрешения отслеживать вас в других приложениях и на сайтах и не собирает рекламный идентификатор.

7. Что приложение просит у системы

Разрешений во время работы приложение не запрашивает — ни местоположения, ни камеры, ни контактов, ни файлов, ни уведомлений. Вас никогда не прерывает запрос, потому что приложению не нужно ничего, что его потребовало бы.

При этом в установочном пакете объявлены технические разрешения, с которыми собрано и оно само, и его библиотеки: доступ в интернет, чтение состояния сети — чтобы показать локальный адрес, — вибрация, разрешение на покупки, которым пользуется магазин, и несколько доставшихся от каркасов и не используемых. Оба магазина публикуют этот перечень на странице приложения, так что его можно сверить с этим абзацем, а не верить нам на слово.

8. Что видит и хранит наш сервер

Когда приложение узнаёт ваш адрес, оно обращается к нашему собственному серверу. Этот сервер неизбежно видит публичный IP-адрес, с которого пришёл запрос: именно поэтому он и может сказать вам, какой у вас адрес.

Каждую проверку мы записываем в журнал обращений, и в записи нет вашего адреса в читаемом виде. Хранится ключевой криптографический дайджест и маскированное значение. Сама по себе копия журнала адресов не раскрывает, потому что ключ рядом с ней не лежит; большего мы не утверждаем — тот, у кого есть ключ, обратный путь пройти может, и это мы. Записи журнала удаляются автоматически через 90 дней после проверки.

Наш веб-сервер ведёт и обычные технические журналы обработанных запросов — в них могут быть IP-адрес, с которого пришёл запрос, время и что именно запрашивали. Они нужны для работы и защиты сервиса, а не для профилирования, и стираются при очередном развёртывании.

Мы также храним базу знаний о том, что сторонний поставщик данных сообщал нам о сетях. Она больше не пополняется — проверки отвечаются из наборов данных на нашем собственном сервере, — а её записи удаляются по истечении срока. Ничто из того, что делает приложение, в неё никогда не писало: в ней только адреса, которые кто-то ввёл на сайте, а приложение вводить адрес не умеет.

9. Сторонние сервисы

Адрес, который проверяет приложение, не отправляется никакой сторонней организации. То, что о нём известно, берётся из наборов данных, которые публикует MaxMind и которые лежат на нашем сервере, так что MaxMind не узнаёт, какие адреса проверяют. This product includes GeoLite2 data created by MaxMind.

Участвуют три сторонние организации:

• RevenueCat, как описано в разделе о покупках, сообщает приложению, куплены ли платные возможности.
• Google Play или App Store — смотря откуда вы взяли приложение — проводят саму покупку и доставляют обновления.
• наш хостинг-провайдер, у которого работают машины API.

MaxMind — источник этих данных

10. Правовые основания обработки

Там, где применим GDPR, мы опираемся на два основания:

• Оказание услуги, о которой вы попросили, ст. 6(1)(b). Мы обрабатываем адрес запрошенной вами проверки, чтобы на неё ответить, и данные о покупке, чтобы вы получили оплаченное.
• Наши законные интересы, статья 6(1)(f). Мы храним журнал обращений и технические журналы, чтобы сервис оставался доступен, работали ограничения частоты запросов и можно было разобрать злоупотребления. База знаний о сетях больше не пополняется и пустеет по мере истечения записей. Мы взвесили это против ваших интересов: в журнале обращений нет восстановимого адреса, а технические журналы не используются для профилирования.

11. Сколько что хранится

• Журнал обращений: 90 дней с момента проверки, затем удаление автоматически.
• Технические журналы: не дольше, чем требуется для работы и защиты сервиса, и стираются при очередном развёртывании.
• Всё, что на вашем устройстве: пока вы это не удалите, не очистите данные приложения или не удалите само приложение. Удалить за вас мы не можем, потому что не видим.
• Резервные копии базы, которые хранятся только для её восстановления, могут хранить записи журнала и базы знаний дольше названных сроков.

12. Международная передача данных

RevenueCat находится в США, поэтому описанные выше данные о покупке попадают к нему за пределы Европейской экономической зоны. Эта передача регулируется собственными условиями и гарантиями RevenueCat, изложенными в политике, ссылка на которую есть в этом документе. Проверяемый адрес не передаётся никуда: он сопоставляется с данными, лежащими на нашем собственном сервере.

13. Ваши права

Если к вам применим GDPR, вы вправе:

• узнать, какие персональные данные о вас у нас есть
• потребовать исправить неточные данные
• потребовать удалить ваши данные
• потребовать ограничить их обработку
• получить свои данные в переносимом виде
• возразить против обработки, которую мы ведём на основании законного интереса
• подать жалобу в надзорный орган по защите данных страны, где вы живёте

На деле приложение почти ничего о вас не держит из того, до чего мы можем дотянуться. Что лежит на устройстве, принадлежит только вам: копии у нас нет и увидеть это мы не можем — потому вы и удаляете сами. Собственный журнал мы искать умеем, если вы назовёте адрес: считаем тот же дайджест и находим записи по нему. Обратного мы не умеем — по записи понять, кто человек.

Для всего, что держат RevenueCat или магазин, в котором вы купили приложение, действуют их собственные политики и настройки. Чтобы воспользоваться любым правом в отношении нас, напишите по адресу ниже.

14. Применимое право и надзор

Поскольку разработчик учреждён в Ирландии, сервис подпадает под ирландское право и под GDPR напрямую — не только когда вы читаете это из Европейского союза, а в силу того, откуда он ведётся.

Надзорный орган для разработчика — ирландская Data Protection Commission. Жалобу можно подать в неё, и точно так же можно подать её в орган по защите данных страны, где вы живёте. Выбор одного не лишает вас другого.

15. Дети

Приложение не адресовано детям, и мы сознательно не собираем персональные данные детей.

16. Безопасность

Трафик между приложением и нашими серверами шифруется при передаче. Адреса в журнале защищены ключевым дайджестом, а ключ хранится отдельно от журнала. Полностью безопасных способов хранения и передачи не существует — потому приложение и держит то, что держит, на вашем устройстве, а не на нашем, и потому объём восстановимых персональных данных на нашей стороне настолько мал, насколько мы можем.

17. Связь с нами

По любому вопросу об этой политике и для осуществления перечисленных выше прав напишите нам:

support@linnetlab.com

18. Изменения этой политики

Мы можем обновить эту политику. Когда это случится, дата вверху страницы изменится вместе с ней, а существенное изменение будет описано здесь, а не сделано втихую.