Конфиденциальность Nearby Signals

Версии Apple

Наблюдения Bluetooth — системный идентификатор, передаваемое имя, идентификатор компании, уровень сигнала и время приёма — хранятся в памяти. Новый сеанс сканирования сбрасывает список. Пока панель приложения активна, приложение периодически проверяет наблюдения и удаляет записи старше 120 секунд, в том числе после остановки сканирования. На iPhone и iPad переход в фон не очищает список сразу; очистка продолжается после возвращения приложения на передний план. Имя, предоставленное Core Bluetooth, хранится отдельно от передаваемого имени. Список освобождается после завершения процесса приложения и содержит не более 100 000 наблюдений; новое устройство заменяет самую старую запись.

Запись журнала CSV по умолчанию выключена. Включите её, чтобы записывать полученные измерения. Отключение прекращает новые записи, но сохраняет журнал; удалите его кнопкой «Очистить». Измерения остаются в памяти между сканированиями и при работе приложения в фоне, пока вы не удалите их вручную или процесс приложения не завершится. Журнал ограничен 100 000 приёмами, 8 МиБ имён в UTF-8 суммарно и 512 байтами имён на один приём. Приём, превышающий любой предел, не записывается и учитывается как потерянный. Экспорт CSV запускается вручную. Файл содержит записи с отметками времени, временный номер устройства в пределах каждого сканирования, уровень сигнала, возможный идентификатор компании и доступные имена, в том числе имена устройств третьих лиц. Идентификатор устройства CoreBluetooth не включается. Файл сохраняется в выбранном месте; дальнейшая передача и удаление зависят от этого места. В CSV имя из объявления отделено от имени, предоставленного Core Bluetooth. Журнал хранит не более 100 000 приёмов в общей сложности и представляет не более 100 000 различных идентификаторов устройств за одно сканирование; данные сверх любого предела не записываются и учитываются как потерянные.

Введённые или импортированные из списка класса имена, состояние декларации и заявленные устройства сохраняются в локальном файле приложения. Импортированное имя остаётся без декларации и само по себе не является заявлением. На iPhone и iPad при блокировке устройства действует защита файлов iOS; на Mac права доступа к файлу и папке ограничены. Записи класса истекают не позднее 30 июня; записи мероприятий и встреч — вместе с сессией. Организатор может удалить их вручную.

Приложение само не синхронизирует заявления. Однако локальный файл может входить в резервные копии, создаваемые системой устройства; удаление данных в приложении не обязательно удаляет их из прежних копий.

В текущей версии нет учётных записей, сервера приложения, рекламы и средств аналитики. Приложение не отправляет эти наблюдения или заявления разработчику.

Версия Android 0.1.0

На Android сканирование работает, пока приложение открыто. Android 12 и новее требуют разрешений Bluetooth; Android 8–11 требуют разрешения на точное местоположение для сканирования, но приложение не вычисляет географическую позицию. Адреса Bluetooth используются только для различения наблюдений в памяти и не отображаются и не экспортируются. Передаваемое имя, сила сигнала и время приёма остаются в памяти: не более 500 наблюдений. Во время сканирования записи старше 120 секунд удаляются; остановка очищает список. Экспорта радиожурнала в этой версии нет. Заявленные имена и устройства сохраняются в JSON в закрытом локальном хранилище без дополнительного шифрования на уровне приложения. Конфигурация Android отключает их автоматическое резервное копирование и перенос. Сроки действия занятий и сеансов сохраняются. Учётной записи и передачи данных разработчику нет.

По вопросам данных: a8s.jacono@gmail.com