Privacy di Nearby Signals

Versioni Apple

Le osservazioni Bluetooth — identificatore fornito dal sistema, nome trasmesso, identificatore del produttore, potenza e orari di ricezione — restano in memoria. Una nuova sessione di scansione azzera l’elenco. Finché il pannello dell’app è attivo, l’app controlla periodicamente le osservazioni e rimuove quelle ricevute da oltre 120 secondi, anche dopo l’arresto della scansione. Su iPhone e iPad, il passaggio in background non svuota subito l’elenco: la pulizia riprende quando l’app torna in primo piano. Il nome fornito da Core Bluetooth resta separato da quello annunciato. L’elenco viene rilasciato alla fine del processo e contiene al massimo 100.000 osservazioni; un nuovo dispositivo sostituisce quella più vecchia.

La registrazione del registro CSV è disattivata per impostazione predefinita. Attivala per registrare le misurazioni ricevute. Disattivarla interrompe le nuove registrazioni ma conserva il registro esistente; usa Cancella per rimuoverlo. Le misurazioni restano in memoria tra una scansione e l’altra e mentre l’app è in background, finché non le cancelli o il processo dell’app termina. Il registro è limitato a 100.000 ricezioni, 8 MiB complessivi di nomi UTF-8 e 512 byte di nomi combinati per ricezione. Una ricezione che supera un limite non viene registrata e viene conteggiata come persa. L’esportazione CSV viene avviata manualmente. Il file contiene ricezioni con data e ora, un numero temporaneo per dispositivo in ogni scansione, potenza del segnale, eventuale identificatore del produttore e nomi disponibili, che possono appartenere a dispositivi di terzi. Non include l’identificatore CoreBluetooth. Il file viene salvato nella posizione scelta; condivisione ed eliminazione successive dipendono da tale posizione. Il CSV separa il nome annunciato da quello fornito da Core Bluetooth. Il registro conserva al massimo 100.000 ricezioni complessive e rappresenta al massimo 100.000 identificatori di dispositivo distinti per scansione; le misurazioni oltre uno dei due limiti vengono omesse e conteggiate come perse.

I nomi inseriti o importati da un elenco della classe, lo stato della dichiarazione e i dispositivi dichiarati sono salvati in un file locale dell’app. Un nome importato resta in attesa e non costituisce una dichiarazione. Su iPhone e iPad si applica la protezione dei file di iOS quando il dispositivo è bloccato; su Mac il file e la cartella hanno permessi di accesso limitati. Le schede della classe scadono entro il 30 giugno; quelle di eventi e riunioni scadono con la sessione. L’organizzatore può eliminarle manualmente.

L’app non sincronizza le dichiarazioni. Il sistema del dispositivo può però includere il file locale nei backup; eliminarle dall’app non elimina necessariamente le copie precedenti.

La versione attuale non ha account, server dell’app, pubblicità o strumenti di analisi. L’app non invia queste osservazioni o dichiarazioni allo sviluppatore.

Versione Android 0.1.0

Su Android la scansione funziona mentre l’app è aperta. Android 12 e successivi richiedono i permessi Bluetooth; Android 8–11 richiedono il permesso di posizione precisa per la scansione, senza che l’app calcoli una posizione geografica. Gli indirizzi Bluetooth distinguono soltanto le osservazioni in memoria e non vengono mostrati né esportati. Nome annunciato, potenza e ora di ricezione restano in memoria, con un massimo di 500 osservazioni; durante la scansione si eliminano le voci più vecchie di 120 secondi e l’arresto svuota la lista. Questa versione non esporta il registro radio. Nomi e dispositivi dichiarati sono salvati in JSON nello spazio privato locale, senza ulteriore cifratura applicativa. La configurazione Android disattiva backup automatico e trasferimento. Restano valide le scadenze di classe e sessione. Non sono previsti account o trasmissioni allo sviluppatore.

Per domande sui dati: a8s.jacono@gmail.com