Политика конфиденциальности
ГеоМетка — Защищённое хранилище · Android-пакет com.privacyvault · Редакция от 9 ноября 2026 года
Политика относится к Android-приложению «ГеоМетка — Защищённое хранилище» («ГеоМетка»). В текущей Android-сборке оно отображается под названием PrivacyVault. Оба названия в этой политике обозначают одно приложение с пакетом com.privacyvault.
Эта редакция описывает версию 1.2.0: локальное защищённое хранилище фотографий и заметок и автоматическую загрузку рекламы на странице «О приложении». Переключателя включения и выключения рекламы в этой версии нет. В версии 1.1.0 реклама была добровольной; в версиях 1.0 и 1.0.1 рекламного SDK нет.
1. Ответственный за обработку
Оператор приложения: Колесников Иван Александрович. Контакт по вопросам обработки данных и обращений: hsdjfjucvyuw772766uvg@gmail.com.
2. Локальные данные и цели обработки
| Данные | Цель и обработка |
|---|---|
| Фотографии, выбранные пользователем | Импорт только явно выбранных изображений через системный Photo Picker и хранение в защищённом хранилище приложения. |
| Снимки, черновики, рисунки и координаты | Создание и редактирование снимков. При предоставленном разрешении приложение получает местоположение, чтобы показать координаты и сохранить сведения о съёмке. Съёмка возможна без координат. |
| Метаданные изображения | Время, координаты и параметры съёмки могут храниться вместе с объектом в зашифрованном хранилище. Итоговое изображение может включать координаты или отметку в пикселях; для новых снимков после редактора предусмотрена очистка метаданных JPEG. Импортированные исходники могут сохранять свои метаданные внутри зашифрованного объекта. |
| Заметки, альбомы, теги, избранное и связи с фото | Организация содержимого на устройстве; заметки защищаются шифрованием приложения. |
| Пароль и параметры защиты | Проверка доступа и получение ключа; открытая форма пароля не сохраняется. Настройки автоблокировки и биометрического входа сохраняются локально. |
Для защищённого хранилища не нужны регистрация, облачная синхронизация или соединение с рекламным сервисом. Фотографии, заметки, камера, редактор, шифрование и проверка пароля работают без интернета и при недоступности рекламы.
3. Реклама и сторонний SDK
В версии 1.2.0 используется Yandex Mobile Ads SDK 8.6.0. Создано с использованием Yandex Mobile Ads SDK. Реклама размещается только на нейтральной странице «О приложении», открываемой из настроек: адаптивный баннер и ограниченный по частоте межстраничный показ при выходе с этой страницы. Реклама не размещается на экранах входа, пароля, камеры, редактора, просмотра фотографий, галереи, заметок и самих настроек.
Инициализация рекламного SDK и запросы рекламы начинаются автоматически при открытии активной страницы «О приложении», если хранилище разблокировано и рекламная конфигурация выпуска доступна. Отдельного подтверждения включения рекламы не запрашивается. Приложение не гарантирует получение или показ объявления: они зависят от сети, доступности рекламного сервиса и его ограничений. Ошибка рекламы или отсутствие объявления не блокируют хранилище и навигацию.
При работе рекламного модуля технические данные передаются Яндексу: сведения об устройстве и программном окружении, сетевом соединении и IP-адресе, доступные технические идентификаторы, сведения о запросах и взаимодействиях с объявлениями. Цели — загрузка и показ объявлений, выбор рекламы и оценка её эффективности. Получатель — ООО «ЯНДЕКС» и лица, участвующие в обработке согласно политике Яндекса. Это внешняя обработка данных, поэтому приложение с работающим рекламным модулем нельзя считать полностью не передающим данные.
Приложение сообщает SDK, что отдельное положительное согласие пользователя не получено; открытие страницы и использование хранилища не передаются как такое согласие. Предоставление Android-разрешения на камеру или местоположение также не является согласием на рекламу. Такая настройка SDK не означает отсутствия любой технической обработки Яндексом и не является обещанием конкретного режима персонализации объявлений.
В описании обработки данных SDK Яндекс указывает передачу идентификаторов при доступности соответствующего разрешения и защиту передачи HTTPS/TLS. В этой интеграции разрешение Google Advertising ID удалено; это не означает отсутствия всех других доступных SDK идентификаторов. Передача местоположения SDK отключена отдельно до его инициализации; GPS-координаты из приложения в рекламные запросы не добавляются. IP-адрес сетевого запроса при этом может позволять получателю оценивать регион соединения.
Рекламные запросы приложения не включают фотографии, расшифрованные изображения, метаданные фотографий, координаты съёмки, заметки, имена объектов хранилища, идентификаторы хранилищ, пароли и ключи. Модуль рекламы не получает эти данные через интерфейсы приложения и не инициирует чтение защищённых медиа.
Отдельные сети медиации, собственные серверы аналитики и дополнительный сервис отчётов о сбоях не подключаются. В состав зависимостей рекламного SDK входят технические компоненты AppMetrica; автоматическая отправка событий аналитики рекламы приложения отключена. Отключение этой функции не отменяет техническую обработку данных самим рекламным сервисом при рекламных запросах.
4. Управление обработкой рекламных данных
В версии 1.2.0 нет пользовательской настройки отключения рекламы. Сохранённые в версии 1.1.0 разрешение или отказ не используются для управления новой версией. Новое разрешение или отказ в настройках приложения не сохраняются.
При закрытии страницы «О приложении», переходе в фон или блокировке хранилища приложение отменяет свои ожидающие рекламные действия и освобождает рекламные представления страницы. Уже начатые операции SDK могут завершиться, а ранее отправленные сведения не удаляются автоматически. SDK может оставаться инициализированным до закрытия процесса. При повторном открытии активной страницы «О приложении» запросы рекламы возобновляются автоматически.
Для доступа, исправления, удаления ранее переданных Яндексу данных, ограничения их обработки и отзыва ранее предоставленного согласия, где это применимо, используйте способы из разделов 9 и 12 политики Яндекса; для пользователей из России там указан адрес personal-data@yandex-team.ru. Также можно обратиться к оператору приложения. Такое обращение не заменяется закрытием страницы или удалением приложения и не является переключателем рекламы внутри приложения.
5. Хранение и защита
Содержимое хранилища находится в закрытой области приложения в зашифрованном виде; для защиты ключей используется Android Keystore. Резервное копирование данных приложения средствами Android отключено. Локальные данные сохраняются до удаления пользователем, уничтожения хранилища, очистки данных или удаления приложения. Неиспользуемая запись рекламного выбора, оставшаяся после версии 1.1.0, может сохраняться в закрытой области до очистки данных или удаления приложения. Удаление объекта является логическим и не гарантирует физического стирания всех блоков флеш-памяти.
Для рекламных данных срок определяет получатель: согласно разделу 8 политики Яндекса, информация хранится столько, сколько необходимо для цели обработки либо исполнения требований закона. Единого числового срока хранения данных Mobile Ads SDK в приведённых документах не установлено; оператор приложения не обещает их немедленного удаления или фиксированного срока у Яндекса.
Защита экрана от обычных скриншотов использует средства Android. Она не гарантируется на скомпрометированном устройстве, при модифицированной ОС или внешней съёмке.
6. Экспортированные копии
При явном экспорте создаётся отдельная незашифрованная копия в общей папке Pictures. Она находится вне защищённого хранилища: удаление оригинала в приложении не удаляет эту копию. Удалите её отдельно в системной галерее или файловом менеджере. Другие приложения, получившие к ней доступ, действуют по собственным правилам.
7. Разрешения Android и системные компоненты
| Разрешение или компонент | Назначение |
|---|---|
| Камера | Съёмка по действию пользователя; для рекламных запросов не используется. |
| Точное или приблизительное местоположение | Координаты при съёмке и локальная работа с ними. Передача местоположения рекламному SDK отключена даже при выданном системном разрешении. |
| Биометрия | Проверка входа средствами Android. Биометрические шаблоны приложение не получает. |
| Системный Photo Picker | Доступ к явно выбранным изображениям при импорте вместо постоянного широкого доступа к медиатеке на современных Android. |
| Доступ к общей памяти на Android 8–9 | Запись явно экспортируемых копий; старые версии Android могут также отображать связанное разрешение чтения. |
| Интернет и состояние сети | Автоматические соединения рекламного SDK на активной странице «О приложении» при разблокированном хранилище и проверка доступности сети. Основные функции хранилища не требуют интернета. Политика по ссылке открывается внешним браузером. |
Android, системный выбор файлов, биометрическая проверка, поставщик геолокации и внешний браузер действуют по правилам платформы и своих поставщиков. В частности, системный поставщик геолокации может обрабатывать местоположение независимо от приложения. Переход по объявлению открывает сервис рекламодателя, для которого действует его собственная политика.
8. Удаление локальных данных и обращения
Удалить отдельные объекты можно средствами приложения; можно также уничтожить хранилище либо очистить данные или удалить приложение в настройках Android. Экспортированные копии в Pictures удаляются отдельно. Эти действия не удаляют автоматически сведения, ранее переданные рекламному сервису; порядок обращения к нему указан в разделе 4.
По вопросам обработки данных, доступа, исправления, удаления и ограничения обработки обращайтесь к оператору: hsdjfjucvyuw772766uvg@gmail.com. Не отправляйте пароли, ключи и содержимое защищённого хранилища в обращении.
9. Изменения политики
При изменении обработки данных политика обновляется с новой датой. Постоянный адрес: https://dandan919.github.io/Metka/. Ознакомление с политикой само по себе не передаётся рекламному SDK как положительное согласие пользователя.