Picora — приложение для очистки галереи и поиска фото на Android. Оно сделано так, чтобы твои фото оставались на телефоне. Здесь написано, к чему приложение получает доступ, что хранится на устройстве и в каких редких случаях оно выходит в интернет.
Коротко
Фото, видео, поисковые запросы и всё, что Picora о них узнаёт, остаются на твоём телефоне. У Picora нет аккаунтов, нет своих серверов, куда уходили бы твои данные, нет аналитики, рекламы и слежки.
К чему приложение обращается на телефоне
Фото и видео, с твоего разрешения: чтобы находить дубли, серии, размытые и тёмные кадры, скриншоты и большие видео, искать по словам и по тексту на снимках и сжимать выбранные тобой файлы.
Геометка фото (EXIF) читается только для того, чтобы у сжатых копий остались та же дата и то же место, что у оригинала.
Биометрия или блокировка экрана, только чтобы открыть личный сейф. Picora не видит твой отпечаток: его проверяет Android и сообщает приложению лишь, совпал ли он.
Уведомления, если ты их разрешишь: не больше одного напоминания о чистке в неделю.
Что хранится на устройстве
Поисковый индекс (что нейросеть на телефоне распознала на каждом снимке и какой текст на них прочитала), статистика и настройки лежат в закрытом хранилище приложения. Они удаляются вместе с Picora.
Файлы в личном сейфе зашифрованы AES-256 ключом, который хранится в Android Keystore. Сейф не попадает в резервные копии, поэтому после удаления приложения его содержимое восстановить нельзя. Перед удалением достань файлы из сейфа.
Удалённые фото попадают в системную корзину Android, откуда их можно вернуть, пока система её не очистит. Picora ничего не удаляет без твоего подтверждения.
Когда приложение выходит в интернет
Загрузка нейросети. Когда ты впервые включаешь поиск, Picora скачивает модели распознавания (около 100 МБ) с Hugging Face (huggingface.co). Это обычная загрузка файлов: сервер видит твой IP-адрес, как при любом скачивании, но ни фото, ни запросы, ни личные данные не отправляются.
Перевод запросов. Поиск работает на английском, поэтому запрос на другом языке переводится прямо на телефоне с помощью Google ML Kit. В первый раз ML Kit скачивает с серверов Google модель перевода для твоего языка. Слова, которые ты ищешь, переводятся на устройстве и в Google не отправляются. Как и другие функции ML Kit, он может обращаться к серверам Google за обновлениями и отправлять Google технические метрики о работе и использовании функции (например, сведения об устройстве и приложении, идентификатор установки и коды ошибок); твоих фото и поисковых слов в них нет.
Покупки. Picora Pro покупается через Google Play. Оплату целиком проводит Google по своей Политике конфиденциальности; Picora получает только подтверждение, что покупка активна, и никогда не видит данные карты.
Всё остальное, включая сканирование, поиск и сжатие, работает без интернета.
Чего мы не делаем
Мы не собираем, не продаём и не передаём персональные данные. Мы не используем SDK аналитики, отчётов о сбоях или рекламы. Мы не можем увидеть твои фото, потому что они до нас не доходят.
Дети
Picora не предназначена для детей младше 13 лет и сознательно не собирает данные ни о ком, в том числе о детях.
Изменения политики
Если приложение начнёт обращаться с данными иначе, мы обновим эту страницу и дату выше до того, как изменение попадёт в приложение.
Связь
Вопросы о приватности и этой политике: contact@developer.living