Политика конфиденциальности приложения „FotoCloud“

1. Ответственное лицо

Ответственным в смысле Общего регламента по защите данных (GDPR) является:

Дополнительные сведения вы найдёте в выходных данных. Назначение ответственного за защиту данных по закону не требуется; по вопросам защиты данных в этом приложении обращайтесь по указанному выше адресу.

2. Самое важное в одном абзаце

FotoCloud делает фотографии и загружает их на сервер, который вы указываете сами (Nextcloud, ownCloud или другой сервер WebDAV). Сервера (бэкенда) поставщика приложения не существует. Поставщик не получает ни ваших фотографий, ни данных доступа, ни данных об использовании. Реклама, средства аналитики и сторонние компоненты для сбора данных отсутствуют.

3. Какие данные обрабатывает приложение?

3.1 Хранится на устройстве

Данные	Цель	Место хранения	Удаление
Адрес сервера, имя пользователя	Соединение с целевым сервером	Внутреннее хранилище приложения	При выходе из учётной записи или удалении приложения
Пароль или пароль приложения	Вход на целевой сервер	Внутреннее хранилище приложения, зашифровано по AES-256/GCM; ключ находится в Android Keystore и не покидает устройство	При выходе из учётной записи или удалении приложения
Целевая папка, настройки камеры и загрузки	Работа приложения	Внутреннее хранилище приложения	При удалении приложения
Сделанные фотографии (временно)	Промежуточное хранение до загрузки	Внутренняя закрытая папка приложения – не в галерее, не в MediaStore, недоступна для других приложений	Сразу после успешной загрузки

Автоматическое резервное копирование для приложения отключено (allowBackup="false"). Поэтому данные доступа не попадают в резервную копию облака Google.

3.2 Передаётся на выбранный вами сервер

• файлы изображений
• имя пользователя и пароль для входа (HTTP Basic Authentication по HTTPS)
• время съёмки в качестве даты файла

Передача выполняется исключительно в зашифрованном виде по HTTPS. Незашифрованный HTTP в приложении заблокирован. Единственный получатель — сервер, который вы указали в настройках.

3.3 Наносится на фотографию

Если включена настройка «Наносить дату, время и пользователя на фотографию» (по умолчанию), дата и время съёмки, а также указанное имя пользователя наносятся на изображение постоянно и необратимо. Таким образом, имя пользователя видно каждому, кто получит изображение. Настройку можно в любой момент отключить.

3.4 Содержится в данных изображения (EXIF)

Приложение записывает время съёмки в данные EXIF фотографии. Камера устройства может добавить дополнительные технические сведения (модель устройства, экспозиция). Координаты GPS в файл изображения не добавляются – даже если включён штамп места (см. 3.6).

3.5 Чего не происходит

• никакой передачи поставщику приложения
• никаких сервисов аналитики, отслеживания или отчётов о сбоях
• никакой рекламы, никаких рекламных идентификаторов
• никакой передачи третьим лицам
• никакого профилирования, никакого автоматизированного принятия решений
• никакого доступа к контактам, звонкам или сообщениям
• никакого доступа к местоположению, пока штамп места отключён (по умолчанию)
• никакого чтения галереи: для импорта используется системный выбор фотографий Android. Приложение видит исключительно те изображения, которые вы там выбрали – разрешение на доступ к хранилищу для этого не требуется и не запрашивается.

3.6 Местоположение (только если включён штамп места)

Настройка «Наносить место в правом верхнем углу фотографии» по умолчанию отключена. При включении приложение запрашивает разрешение на доступ к местоположению и при съёмке определяет текущую позицию.

Что происходит	Пояснение
Определение позиции	При съёмке запрашивается текущая позиция. Начиная с Android 12 вы можете разрешить приблизительное определение вместо точного; приложение при этом продолжает работать, но может указать соседний населённый пункт.
Передача в службу геокодирования	Для преобразования координат в название населённого пункта используется системная функция Android Geocoder. При этом координаты передаются в службу геокодирования производителя устройства – на устройствах с сервисами Google, следовательно, в Google. На это приложение влиять не может.
Что попадает на изображение	Исключительно название населённого пункта, например «Место: Kastellaun».
Чего не происходит	Координаты не сохраняются, не записываются в EXIF и не передаются на облачный сервер.
Промежуточное хранение	Чтобы при серии фотографий место не определялось повторно, последнее определённое название населённого пункта хранится в оперативной памяти не более пяти минут – и используется повторно только тогда, когда новый снимок находится менее чем в 500 метрах от предыдущего. Если вы перемещаетесь дальше, место определяется заново. При закрытии приложения это промежуточное хранение теряется.
Отключение	Выключите переключатель в настройках. Кроме того, разрешение можно отозвать в настройках Android.

Для изображений, импортированных из галереи, штамп места не ставится – текущее местоположение не имело бы отношения к месту съёмки.

4. Разрешения и для чего они нужны

Разрешение	Для чего
CAMERA	Съёмка фотографий – основная функция приложения
ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION	По желанию. Только для штампа места; запрашивается лишь при его включении
INTERNET	Загрузка на указанный сервер
ACCESS_NETWORK_STATE	Определение наличия соединения и настройка «только по Wi-Fi»
POST_NOTIFICATIONS	Отображение хода загрузки
FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC	Завершение загрузки даже при заблокированном экране

5. Правовые основания (ст. 6 GDPR)

Обработка на устройстве и передача на ваш сервер происходят для исполнения отношений пользования и по вашей инициативе: ст. 6 абз. 1 п. b GDPR (исполнение договора или преддоговорных мер). Поскольку вы используете приложение добровольно и включаете такие настройки, как штамп или штамп места, это дополнительно основано на ст. 6 абз. 1 п. a GDPR (согласие), которое вы можете в любой момент отозвать с действием на будущее, отключив настройку (ст. 7 абз. 3 GDPR).

Важно при использовании на предприятии

Если приложение использует предприятие и при этом фотографируются люди или отображаются персональные данные, ответственным лицом в смысле GDPR является предприятие, а не поставщик приложения. Тогда предприятие самостоятельно обеспечивает правовое основание, информирование субъектов данных, сроки удаления и, при необходимости, реестр операций обработки. Нанесённое имя пользователя – в сочетании со штампом места также место нахождения – может позволять контроль производительности или поведения; здесь, как правило, необходимо учитывать согласование с производственным советом.

6. Срок хранения

• Фотографии на устройстве: до успешной загрузки, затем немедленное удаление. Если загрузка не удалась, фотография остаётся в очереди, пока не будет передана или отклонена вами.
• Данные доступа и настройки: до выхода из учётной записи в приложении или до удаления приложения.
• Название населённого пункта в промежуточном хранении: не более пяти минут, только в оперативной памяти (см. 3.6).
• Фотографии на целевом сервере: за них отвечаете вы или оператор сервера. Приложение там ничего не удаляет.

7. Ваши права

По отношению к ответственному лицу у вас есть права, предусмотренные ст. 15–21 GDPR: получение сведений, исправление, удаление, ограничение обработки, переносимость данных и возражение. Данное согласие вы можете в любой момент отозвать с действием на будущее.

Поскольку поставщик приложения не получает от вас данных, на практике эти права касаются данных на вашем устройстве и на вашем сервере. И то и другое в ваших руках:

• Удалить данные на устройстве: выйти из учётной записи в приложении или удалить приложение
• Удалить фотографии: непосредственно на вашем сервере

Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Ответственным для нас является:

8. Передача в третьи страны

Поставщик приложения не передаёт данные в третьи страны. Куда попадут ваши фотографии, определяется исключительно адресом сервера, который вы указали. Если этот сервер находится за пределами ЕС/ЕЭЗ, за правомерность такой передачи отвечаете вы.

Указание: если включён штамп места, координаты передаются в службу геокодирования производителя вашего устройства для преобразования в название населённого пункта (см. 3.6). Для этой передачи действуют положения о защите данных соответствующего производителя; приложение на это влиять не может.

9. Безопасность

• Передача исключительно по HTTPS; незашифрованный HTTP заблокирован.
• Пароль хранится в зашифрованном виде по AES-256/GCM. Ключ находится в Android Keystore, привязан к устройству и не может быть считан.
• Фотографии находятся исключительно в закрытом каталоге приложения и недоступны другим приложениям.
• Автоматическое резервное копирование отключено.
• Рекомендация: в Nextcloud используйте пароль приложения вместо основного пароля. Его можно отозвать отдельно, не затрагивая вашу учётную запись.

10. Дети

Приложение не предназначено для детей и сознательно не собирает данные детей.

11. Изменения

Эта политика изменяется при изменении функций приложения. Определяющей является версия, на которую указывает ссылка в приложении или в Google Play Store.

Изменения по сравнению с версией 1.0.0: в версии 1.0.1 добавлен необязательный штамп места. По умолчанию он отключён. Если он включён, приложение обрабатывает местоположение, как описано в разделе 3.6.

Geier-IT · версия приложения 1.0.1 · Состояние: 31.08.2026