אין חשבון המופעל על ידי אפליקציה
ArxSilex MapTools אינו מספק כרגע חשבונות משתמש או שירות סנכרון ענן המופעל על ידי אפליקציה.
בטיחות נתונים
בטיחות נתונים
דף זה מסכם כיצד ArxSilex MapTools מטפל בנתונים עבור סעיף בטיחות הנתונים של Google Play. עדיין יש לשמור את טופס Play Console ישירות ב-Google Play עבור כל מהדורה.
עדכון אחרון: 2 בספטמבר 2026
סקירה כללית
מקומי-ראשון, עם העברות בשליטת המשתמש
רוב נתוני הפרויקט, המפה וה-Remote ID מעובדים במכשיר. נתונים יוצאים מהמכשיר רק דרך שירותים מקוונים נבחרים, תכונות רדיו, ייצוא, שיתוף או איש קשר לתמיכה.
ללא פרסום או ניתוח
לא נעשה שימוש ב-AdMob, SDK לפרסום, Firebase Analytics, Crashlytics או פלטפורמת ניתוח בבעלות אפליקציה במהדורה המסומנת.
פעולת המשתמש חשובה
ייבוא, ייצוא, שיתוף, גיבויים, היסטוריית Remote ID ומצב קבוצת BLE מופעלים או מוגדרים על ידי המשתמש.
אחריות SDK
מפות Google, שירותי Play, ARCore ו-SDKs אחרים חייבים לבוא לידי ביטוי בטופס בטיחות הנתונים של Play Console שבו הם מעבירים נתונים.
קטגוריות נתונים
מטריצת בטיחות נתונים Google Play
הטבלה שלהלן היא רשימת בדיקה מעשית לשחרור. עיבוד מקומי בלבד מופרד מאיסוף או שיתוף מחוץ למכשיר, מכיוון שהטופס של Play Console מתמקד בנתונים שנאספים או משותפים.
| קטגוריית Google Play | נתיב איסוף/שיתוף | מַטָרָה | שליטה ושימור |
|---|---|---|---|
| מיקום: משוער ומדויק | מעובד באופן מקומי עבור מיקום מפה, ניווט, מעקב, AR/LiveView, טווח תצוגה, מצב קבוצת Remote ID ו-BLE. ניתן לשלוח אל מפות Google, ספקי אריחים OpenStreetMap או ספקי מפות נבחרים אחרים כאשר נעשה שימוש במפות מקוונות. במצב קבוצתי BLE, עדכוני מיקום קצרים בזמן אמת משודרים למשתתפי הקבוצה הפעילים. | פונקציונליות האפליקציה: מפות, ניווט, מודעות למצב, תיאום קבוצתי ותצוגת מזל"ט Remote ID. לא משמש לפרסום או ניתוח. | הרשאת זמן ריצה נשלטת על ידי Android. שירותי מעקב וקבוצה/Remote ID בחזית גלויים ומתחילים על ידי המשתמש. רצועות ופרויקטים מקומיים נשארים עד שימחקו על ידי המשתמש. |
| מידע אישי | אין צורך בחשבון, שם או אימייל באפליקציה. נתונים אישיים יכולים להופיע אם משתמשים מזינים אותם בשמות פרויקטים, הערות POI, קבצים מיובאים או מיילים לתמיכה. | תוכן שנוצר על ידי משתמשים, תמיכה בתקשורת וארגון פרויקטים. | ניתן לערוך או למחוק נתוני פרויקט מקומיים. דוא"ל תמיכה מטופל מחוץ לאפליקציה באמצעות ספק הדואר הנבחר ותהליך יצירת קשר עם התמיכה/פרטיות. |
| קבצים ומסמכים | מפות מיובאות, פרויקטים, מסדי נתונים של POI, מסלולים, קבצי שטח, שכבות, גיבויים ודוחות נבחרים על ידי המשתמש. ייצוא ושיתופי Android מעבירים קבצים ליעד או לאפליקציה שנבחרו על ידי המשתמש. פורמטי יצוא נתמכים כוללים GPX, KML, KMZ, GeoJSON, CSV, PDF, JSON, ZIP, .asmaps ו-Remote ID KML/GeoJSON/CSV. | יבוא/ייצוא, גיבוי/שחזור, דיווח ויכולת פעולה הדדית עם כלי GIS/מפות. | קבצים נשארים מקומיים או ביעד האחסון/שיתוף שנבחר עד שהמשתמש ימחק אותם. לא הוכרזה הרשאה רחבה של כל הקבצים. |
| תמונות, סרטונים ומסגרות למצלמה | מסגרות מצלמה משמשות באופן מקומי לסריקת QR/ברקוד, AR/LiveView ואזימוט חי. ניתן לשתף תמונות שנוצרו כגון קודי QR או תמונות מטווח תצוגה רק על ידי פעולת המשתמש. צלם תמונה; הקלט הערת שמע. | ייבוא/ייצוא QR, כיוון AR וכלי מפה חזותית. | קבצים מצורפים מנוהלים באופן מקומי באחסון אפליקציות פרטי. המצלמה והמיקרופון פועלים רק במהלך לכידה שהתחילה במפורש על ידי המשתמש; ייצוא ושיתוף דורשים בחירה מכוונת. |
| מכשיר או מזהה אחרים | לא נדרש מזהה פרסום, IMEI או מזהה טלפון. שידורי Remote ID עשויים להכיל מזהים סדרתיים/מפעילים של מזל"ט. ערכי BLE/Wi-Fi MAC/BSSID המשמשים לאבחון קליטה מתקצרים עם hashing SHA-256. שירותי מפות/Play של Google עשויים לעבד מזהי אפליקציות/מכשירים בהתאם לנוהלי ה-SDK שלהם. | קליטה בקרבת מקום, זיהוי כפילויות, אבחון, שירותי מפות ותצוגת Remote ID. | היסטוריית Remote ID כבויה כברירת מחדל. פרטי המפעיל מוסתרים/אנונימיים כברירת מחדל ונכללים בייצוא רק אם המשתמש מאפשר את האפשרות הזו. |
| פעילות ואבחון באפליקציה | לא נעשה שימוש בניתוח נתונים בבעלות אפליקציה או בהעלאה של דיווח על קריסה. הגדרות מקומיות, מצב מטמון, מצב מפה, מוני Remote ID ואבחון עשויים להיות מעובדים במכשיר; הם עוזבים את המכשיר רק אם המשתמש מייצא או שולח אותם. | תפעול תכונות, פתור בעיות בייבוא/מפות/Remote ID ותמוך באבחון על פי בקשת המשתמש. | ניתן לאפס או לנקות את ההגדרות והמטמון בהגדרות האפליקציה/Android. הודעות התמיכה הן ביוזמת המשתמש. |
| מכשירים קרובים / BLE / Wi-Fi | מצב קבוצתי BLE מחליף מנות מוצפנות קצרות עם חברי קבוצה פעילים. קליטה של Remote ID קוראת שידורי BLE, Wi-Fi Aware/NAN ו-Wi-Fi Beacon ציבוריים מבלי להתחבר לרחפנים או לשלוט בהם. | תיאום קבוצתי ומודעות מצב של מזל"ט Remote ID. | מצב קבוצה ו-Remote ID הם אופציונליים. Remote ID מצבים חיים יפוג אוטומטית; ההיסטוריה האופציונלית היא הפעלה בלבד או 24 שעות וניתן לייצא אותה באופן ידני כ-KML, GeoJSON או CSV. |
| נתוני בקשות מפה ורשת מקוונים | כאשר נעשה שימוש במפות מקוונות או קישורים חיצוניים, ספקים יכולים לקבל נתוני בקשות טכניות כגון כתובת IP, אזור מפה/אריח מבוקש, סוכן משתמש, מטא נתונים של חיבור וטלמטריית SDK הנדרשת עבור השירות. | הצג מפות מקוונות, ייחוס ספק, קישורי מפה חיצוניים ותפעול שירות. | ניתן להימנע ממפות מקוונות על ידי שימוש במפות מיובאות/לא מקוונות במידת האפשר. שמירה בצד הספק פועלת בהתאם לתנאים של הספק הנבחר. |
שיתוף
מה עוזב את המכשיר
אין מכירה של נתוני משתמשים ואין שיתוף עם ערכות SDK לפרסום. נתיבים רלוונטיים מחוץ למכשיר מבוססים על תכונות.
ספקי מפות ו-SDK
שירותי מפות Google / Google Play וספקי אריחים OpenStreetMap עשויים לקבל נתוני בקשות טכניות והקשר של המפה כאשר נעשה שימוש בשירותים שלהם.
גיליון מניות Android
ייצוא, דוחות, תמונות QR, תמונות מטווח צפייה וקבצי Remote ID משותפים רק ליעדים שנבחרו על ידי המשתמש.
מצב קבוצתי BLE
מנות קבוצתיות מוחלפות ברדיו מקומי עם משתתפי קבוצה פעילים ומוגנים באמצעות AES-GCM באמצעות מפתח הקבוצה.
איש קשר לתמיכה
אם משתמשים יוצרים קשר עם התמיכה, ההודעה וכל הקבצים המצורפים מטופלים על ידי ספק הדואר האלקטרוני שנבחר ואנשי קשר התמיכה/פרטיות ArxSilex.
בִּטָחוֹן
אבטחה, שמירה ומחיקה
האפליקציה מסתמכת על מודל ההרשאות של Android, ארגז חול ואחסון מקומי-ראשון. הגנה נוספת משמשת עבור גיבויים, מצב קבוצה ואבחון Remote ID.
| אֵזוֹר | יישום |
|---|---|
| הצפנה במעבר | תצורת אבטחת הרשת של הייצור משביתה תעבורת טקסט ברור. הגישה לשירותים מקוונים מתבצעת באמצעות HTTPS כאשר הספק מספק. |
| אחסון מקומי | ארגז חול לאפליקציה Android; `android:allowBackup=false`; אין גיבוי ענן אוטומטי המופעל על ידי אפליקציה. |
| גיבויים | ניתן להגן על גיבויים ידניים באמצעות AES-256-GCM ו-PBKDF2WithHmacSHA256. הגיבויים נשארים במקום שבו המשתמש מאחסן אותם. |
| נתוני קבוצת BLE | מפתחות קבוצה מאוחסנים באמצעות Android Keystore AES-GCM; מנות קבוצתיות משתמשות ב-AES-GCM ובהגנה על הפעלה חוזרת. |
| Remote ID | נתוני Remote ID מעובדים באופן מקומי. מזהי BLE/Wi-Fi מתקצרים עם גיבוב SHA-256. פג תוקפם של ערכים חיים; ההיסטוריה האופציונלית היא הפעלה בלבד או 24 שעות וניתן למחוק אותה. |
| מְחִיקָה | ניתן למחוק נתונים מקומיים בתוך האפליקציה, על ידי ניקוי נתונים/מטמון של האפליקציה Android או על ידי הסרת ההתקנה. יש למחוק קבצים מיוצאים, גיבויים ועותקים משותפים ביעדם. |
Play Console
נקודות ביקורת מוצעות לפני ההגשה
לפני שליחת מהדורה, השווה את טופס בטיחות הנתונים של Play Console עם ה-APK/AAB בפועל, התלות והתכונות המופעלות.
| לִבדוֹק | הערת שחרור |
|---|---|
| נתונים שנאספו | הצהר על נתונים שיוצאים מהמכשיר דרך SDK, מפות מקוונות, תמיכה, ייצוא/שיתופים או תכונות קבוצתיות. יש לתאר נתונים מקומיים בלבד במדיניות הפרטיות גם אם הם אינם אוסף Play-Console. |
| נתונים משותפים | הצהיר על שיתוף Android ביוזמת המשתמש, העברות של ספקי מפות/SDK ושיתוף קבוצת BLE במידת הצורך. סמן שיתוף פרסום/ניתוח כלא בשימוש. |
| אופציונלי לעומת חובה | רוב השידורים הם אופציונליים לפי תכונה. בקשות מפה מקוונות נדרשות רק כאשר נעשה שימוש במפה/ספק המקוון שנבחר. |
| מְחִיקָה | לא קיים חשבון אפליקציה. נתיבי המחיקה המקומיים ודף מחיקת הנתונים הציבוריים צריכים להישאר עקביים עם טופס בטיחות הנתונים. |
Google Play
נתוני מיקום לאזעקות רקע אופציונליות
מידע בטיחות נתונים חייב לשקף את תכונת אזעקת האובייקט שפורסמה, את מטרתה המוגבלת ואת נתיב העיבוד המקומי.
פוּנקצִיָה
התראה מרחבית עבור אזעקת סמן או עיגול שהופעלה במפורש על ידי המשתמש.
מצב ברירת מחדל
מיקום רקע לאזעקות חפצים אינו מתבקש ללא הפעלה מפורשת.
שיתוף
MapTools אינה שולחת מיקומי אזעקה לשרת משלה ואינה משתמשת בהם לצורך פרסום או ניתוח.
לִשְׁלוֹט
ניתן להשבית או לבטל את האזעקה, אפשרות הרקע והרשאת Android.
שחרור יישור
הצהרת החנות, סרטון הביקורת, דף הפרטיות וגרסת האפליקציה שפורסמה חייבים להראות את אותו היקף תכונה לפני העלאת Play.
Google Play
בסיס הצהרת Google Play נוכחי
ל-MapTools אין פרסום ואין ניתוחים בבעלות אפליקציה. מכיוון שהוא משתמש ב-SDK של מפות, ב-ARCore וב-Play Billing, הצהרת "לא נאספו נתונים" אינה מדויקת.
SDK
כאשר נעשה שימוש בתכונה הרלוונטית, הצהר על מזהי משתמש (ARCore), מזהי מכשיר או אחרים, אינטראקציות עם אפליקציות, יומני קריסה ואבחון. המטרות הן ניתוח SDK, יציבות ושיפור שירות, לא פרסום; השידור מוצפן.
מיקום / רכישה
הצהיר על מיקום משוער/מדויק כפונקציונליות של אפליקציה אופציונלית כאשר מפות מקוונות, ניתוב, שירותי גיאודטה או קבוצות חיות משדרות זאת. שקול היסטוריית רכישות עבור Pro כפונקציונליות של אפליקציה; MapTools אינו ניגש לפרטי תשלום.
שיתוף
אין מכירה, שיתוף רשתות פרסום או פרופילים פרסומיים. ARCore לא מתעדת שיתוף של צד שלישי בנתונים שנאספו. יש לבדוק את ההעברות של ספק השירות והמשתמש ביוזמת המשתמש תחת Play חריגים עבור כל מהדורה.
מְקוֹמִי
פרויקטים, קבצים מצורפים, ייבוא ואזעקות אובייקטים מקומיים אינם נאספים רק על ידי עיבוד במכשיר. הגדרות גיאוגרפיות ברקע נשארות במכשיר, ללא שרת MapTools או היסטוריית מיקומים.
הוסף קובץ מצורף
כלול קבצים מצורפים לאובייקט
קבצים מצורפים יכולים להכיל תמונות פרטיות, מסמכים, קולות ומטא נתונים של מיקום. כלול אותם רק בכוונה.
MapTools בודק תחילה את הקובץ ולאחר מכן מציג תוכן מתאים ויעדי ייבוא. שום דבר לא מיובא ללא אישור.
Android מסנן לפי סוג קובץ מדווח. סיומת הקובץ והתוכן נבדקים שוב לפני הייבוא.
נתוני אפליקציה פנימיים
קבצים מצורפים מנוהלים באופן מקומי באחסון אפליקציות פרטי. המצלמה והמיקרופון פועלים רק במהלך לכידה שהתחילה במפורש על ידי המשתמש; ייצוא ושיתוף דורשים בחירה מכוונת.
תמונות תצוגה מקדימה משתמשות במטמון פרטי מוגבל שניתן לבנות מחדש ולנקות באמצעות ניהול אחסון של אפליקציה או Android.
תקן נתוני תמונה
רק שדות שהוזנו עוקפים את הנתונים המקוריים. ערכי EXIF ו-MapTools נשארים ללא שינוי.
שתף את הקובץ המצורף
קבצים מצורפים יכולים להכיל תמונות פרטיות, מסמכים, קולות ומטא נתונים של מיקום. כלול אותם רק בכוונה.
תמונות, קובצי PDF והערות אודיו מוטמעים בקובץ הפרויקט .asmaps רק כאשר אפשרות זו נבחרת, והם מוקצים בחזרה לאובייקטים או לפרויקט התואמים במהלך הייבוא.
קבצים מצורפים מנוהלים באופן מקומי באחסון אפליקציות פרטי. המצלמה והמיקרופון פועלים רק במהלך לכידה שהתחילה במפורש על ידי המשתמש; ייצוא ושיתוף דורשים בחירה מכוונת.