Confidențialitate

Ce rămâne pe telefon

Poziția ta, urma turelor înregistrate, planurile salvate, ritmul măsurat, jurnalul de vârfuri și hărțile descărcate stau în memoria aplicației, pe telefonul tău.

Contul nu le urcă. Nu avem un server care să le citească și nu ținem o copie: dacă dezinstalezi aplicația, dispar odată cu ea — cu cont sau fără.

Contul

Ca să folosești aplicația îți faci un cont. Fără parolă, în trei feluri: cu Apple, cu Google, sau cu un cod de șase cifre trimis pe email. Nu ținem parole pentru că nu îți cerem niciuna.

Ce ținem: adresa de email, metoda cu care ai intrat, când ai făcut contul și când ai intrat ultima oară, pachetul pe care ești și — dacă ți-l pui — un nume. Nimic altceva.

Numele e singurul lucru din cont pe care îl vede altcineva, și doar dacă deschizi un traseu live: e ce scrie pe pagina aia în loc de „E cineva pe munte”. Poți să nu pui niciunul.

Cu Apple: primim un identificator și o adresă de email, iar numele doar la prima intrare. Dacă alegi „Ascunde-mi adresa”, primim adresa de redirecționare făcută de Apple, nu pe a ta. Cu Google: primim identificatorul contului, adresa de email și numele de pe el. Nu cerem și nu primim contacte, calendar, poze sau altceva.

Conturile stau la Supabase, pe infrastructură AWS în Irlanda (eu-west-1). Emailul cu codul de intrare pleacă prin serviciul de email al aceluiași furnizor.

Ștergi contul din aplicație, din ecranul „Contul tău”, în două apăsări. Se șterge pe loc și definitiv, cu tot cu nume. Nu trebuie să ne scrii și nu trebuie să intri pe site. Ce ține telefonul nu e al contului și rămâne unde e.

Ce pleacă de pe telefon

În afară de intrarea în cont, de mai sus, trei lucruri:

• Coordonatele traseului pe care îl planifici pleacă la api.open-meteo.com, ca să primim prognoza pe ore chiar pentru punctele lui. Sunt coordonatele traseului desenat, rotunjite la patru zecimale, nu un flux cu poziția ta. Open-Meteo este operat din Elveția, iar termenii lui sunt la open-meteo.com/en/terms.
• Cererea unei hărți pleacă la packs.mountiq.app, găzduit pe Cloudflare R2. Serverul vede adresa IP și ce masiv ai cerut, ca la orice descărcare de fișier. Nu vede cine ești, pentru că nu are de unde.
• Verificarea de actualizări pleacă la serverele Expo (u.expo.dev) și conține versiunea aplicației și platforma.

Prognoza se cere pentru traseul de pe ecran. Dacă planifici de acasă un traseu din Retezat, la Open-Meteo ajung coordonate din Retezat, nu din sufrageria ta.

Al patrulea lucru pleacă doar dacă îl pornești tu, și are secțiunea lui mai jos.

Linkul de urmărire, dacă îl deschizi tu

În ecranul de drumeție poți face un link pe care îl trimiți cui vrei tu, cât ține tura. Este singurul lucru din aplicație care trimite unde ești. Nu e pornit din start, nu se pornește singur și se închide când oprești drumeția.

Cât e deschis, telefonul trimite la mountiq.app, o dată la câteva minute: pozițiile de la ultima trimitere, ora și altitudinea lor, și — dacă ai avut un traseu planificat — linia lui, distanța, urcarea și ora la care erai așteptat înapoi.

Linkul conține un cod de 22 de caractere generat aleatoriu pe serverul nostru. Cine are linkul vede pagina; cine nu îl are nu are cum să o nimerească. Codul nu e legat de contul tău: pe server tura nu are un cont în dreptul ei, nu are emailul tău și nu are identificatorul telefonului. Singurul lucru care trece din cont e numele, dacă ți-ai pus unul, pentru că exact asta e treaba lui.

Cât se păstrează pozițiile, și de ce două termene:

• 48 de ore de la ultima poziție, dacă ai oprit drumeția — adică ai spus că ai ajuns. Linkul e deja închis; pozițiile mai stau două zile doar ca să îți poți vedea ziua.
• 30 de zile de la ultima poziție, dacă nu ai oprit-o niciodată. Ăsta e cazul pentru care există funcția: un telefon care a tăcut și un drumeț care nu a spus că a ajuns e exact situația în care cineva va întreba, poate peste zile, unde a fost ultimul semnal. Ștergerea la 48 de ore ar distruge singura urmă fix atunci când e căutată.

Poți închide linkul și șterge pozițiile pe loc, din același ecran. O curățare rulează în fiecare noapte și șterge tot ce a depășit termenele de mai sus, indiferent dacă a citit cineva pagina sau nu.

Dacă cel care se uită are aplicația și cere să fie anunțat, telefonul lui ne dă un token de notificare. E un identificator de dispozitiv, singurul din toată funcția, și de asta stă înăuntrul turei pe care o urmărește: se șterge odată cu ea, pe aceleași două termene, sau imediat dacă oprește anunțurile. Îl folosim pentru trei mesaje și pentru nimic altceva: a ajuns, telefonul lui tace de două ore, sau a trecut de ora la care trebuia să fie înapoi.

Mesajele alea trec prin serviciul de notificări Expo (exp.host) și apoi prin Apple, ca orice notificare pe iPhone. Ce văd ele e tokenul și textul mesajului, adică numele scris de drumeț dacă a scris unul și una dintre cele trei propoziții de mai sus. Poziții nu trec pe acolo niciodată.

Pozițiile stau la Vercel Inc. (Vercel Blob), același furnizor care găzduiește site-ul. Nu ajung la nimeni altcineva, nu sunt numărate și nu sunt folosite pentru altceva.

Ce nu facem

Aplicația nu are analytics. Nu are SDK de reclamă, nu are pixel de urmărire, nu are tracker terț și nu citește identificatorul de publicitate al telefonului.

Nu vindem și nu închiriem date. Nu construim profiluri. Emailul din cont e acolo ca să ai cont și pentru nimic altceva: nu primești newsletter de la noi și nu îl dă nimeni mai departe.

Permisiunile, și la ce sunt

• Locația, cât ține aplicația deschisă: pentru poziția pe hartă, ora de întoarcere și alerta când ai ieșit de pe traseu.
• Locația în fundal, doar cât înregistrezi o tură: fără ea, ora de întoarcere și alerta se opresc când stingi ecranul, adică exact atunci când ai nevoie de ele. Se oprește singură când oprești înregistrarea. Tot ea alimentează linkul de urmărire, dacă l-ai deschis.
• Notificările: alarma de întoarcere și cea de furtună. Sunt singurele notificări pe care le trimite aplicația.
• Mișcarea și fitness-ul: pentru pașii care corectează distanța când semnalul GPS e slab, sub creastă sau în pădure.

Fiecare permisiune se poate refuza. Aplicația rămâne folosibilă și îți spune, în cuvinte, ce nu mai poate face fără ea.

Lista de așteptare de pe acest site

Dacă îți lași adresa de email pe mountiq.app, o păstrăm ca să te anunțăm o singură dată, când se deschide beta. Este stocată la Vercel Inc. (SUA) și nu ajunge la nimeni altcineva.

Scrie la [email protected] și o ștergem, fără să întrebăm de ce.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de portabilitate și de opoziție, conform GDPR.

Contul se șterge din aplicație, din ecranul „Contul tău”, fără să ne ceri voie. Pentru ce ține telefonul, dreptul de ștergere se exercită dezinstalând aplicația — nu e o formulă de politețe: chiar nu avem o copie de șters.

Operator: DIVEX S.R.L., România. Contact: [email protected]. Dacă răspunsul nostru nu te mulțumește, te poți adresa ANSPDCP.

Copii

Aplicația nu se adresează copiilor sub 13 ani și nu colectează cu bună știință date de la ei.

Modificări

Când se schimbă ceva, se schimbă și data din capul paginii. Dacă schimbarea privește ce pleacă de pe telefon, o spunem și în aplicație, nu doar aici.