Datasäkerhet

Datasäkerhet

Den här sidan sammanfattar hur ArxSilex MapTools hanterar data för Google Plays avsnitt Datasäkerhet.

Senast uppdaterad: 2 september 2026

Översikt

Lokalt först, med användarkontrollerade överföringar

De flesta projekt-, kart- och Remote ID-data bearbetas på enheten. Data lämnar enheten endast genom utvalda onlinetjänster, radiofunktioner, export, delning eller supportkontakt.

Inget app-drivet konto

ArxSilex MapTools tillhandahåller för närvarande inte användarkonton eller en app-driven molnsynkroniseringstjänst.

Ingen reklam eller analys

Ingen AdMob, reklam-SDK, Firebase Analytics, Crashlytics eller appägd analysplattform används i den kontrollerade versionen.

Användaråtgärder är viktiga

Import, export, delning, säkerhetskopior, Remote ID-historik och BLE-gruppläge startas eller konfigureras av användaren.

SDK-ansvar

Google Maps, Play services, ARCore och andra SDK:er måste återspeglas i Play Console Datasäkerhetsformuläret där de överför data.

Datakategorier

Google Play Data Säkerhetsmatris

Tabellen nedan är en praktisk checklista för release. Endast lokal bearbetning separeras från insamling eller delning utanför enheten, eftersom Play Console-formuläret fokuserar på data som samlas in eller delas.

Google Play kategoriSamlings-/delningsvägSyfteLagligt kvarhållande
Plats: ungefärlig och exaktBearbetas lokalt för kartposition, navigering, spårning, AR/LiveView, viewrange, Remote ID och BLE gruppläge. Kan skickas till Google Maps, OpenStreetMap kakelleverantörer eller andra utvalda kartleverantörer när onlinekartor används. I gruppläget BLE sänds korta livepositionsuppdateringar till aktiva gruppdeltagare.Appens funktionalitet: kartor, navigering, situationsmedvetenhet, gruppkoordination och drone Remote ID-display. Används inte för reklam eller analys.Körtidsbehörighet kontrolleras av Android. Spårning och grupp/Remote ID förgrundstjänster är synliga och användarstartade. Lokala spår och projekt finns kvar tills de raderas av användaren.
Personlig informationInget konto, namn eller e-post krävs i appen. Personuppgifter kan visas om användare anger dem i projektnamn, POI-anteckningar, importerade filer eller support-e-postmeddelanden.Användargenererat innehåll, stödkommunikation och projektorganisation.Lokala projektdata kan redigeras eller raderas. Support e-postmeddelanden hanteras utanför appen via den valda e-postleverantören och kontaktprocessen för support/sekretess.
Filer och dokumentImporterade kartor, projekt, POI-databaser, spår, terrängfiler, överlägg, säkerhetskopior och rapporter väljs av användaren. Exporter och Android-resurser överför filer till den användarvalda destinationen eller appen. Exportformat som stöds inkluderar GPX, KML, KMZ, GeoJSON, CSV, PDF, JSON, ZIP, .asmaps och fjärr-ID KML/GeoJSON/CSV.Import/export, backup/återställning, rapportering och interoperabilitet med GIS/kartverktyg.Filer finns kvar lokalt eller vid det valda lagrings-/delningsmålet tills användaren tar bort dem. Ingen bred behörighet för alla filer deklareras.
Foton, videor och kameraramarKameraramar används lokalt för QR/streckkodsskanning, AR/LiveView och live bearing. Genererade bilder som QR-koder eller visningsområdesbilder kan endast delas genom användaråtgärder.
Ta foto; Spela in ljudanteckning.
QR import/export, AR-orientering och visuella kartverktyg.Bilagor hanteras lokalt i appens privata lagring. Kamera och mikrofon används endast under en uttryckligen startad inspelning; export och delning kräver ett medvetet val.
Enhets- eller andra IDInget reklam-ID, IMEI eller telefonidentifierare efterfrågas. Remote ID-sändningar kan innehålla drönares serie-/operatörsidentifierare. BLE/Wi-Fi MAC/BSSID-värden som används för mottagningsdiagnostik förkortas med SHA-256-hashning. Google Maps/Play services kan behandla app-/enhetsidentifierare enligt deras SDK-praxis.Närliggande mottagning, dubblettdetektering, diagnostik, karttjänster och Remote ID-display.Remote ID-historiken är avstängd som standard. Operatörsuppgifter är dolda/anonymiserade som standard och ingår i export endast om användaren aktiverar det alternativet.
Appaktivitet och diagnostikIngen appägd analys eller uppladdning av kraschrapporter används. Lokala inställningar, cachestatus, karttillstånd, Remote ID-räknare och diagnostik kan bearbetas på enheten; de lämnar enheten endast om användaren exporterar eller skickar dem.Använd funktioner, felsök importer/kartor/Remote ID och stödja användarbegärd diagnostik.Inställningar och cache kan återställas eller rensas i inställningarna för appen/Android. Support meddelanden är användarinitierade.
Enheter i närheten / BLE / Wi-FiBLE gruppläge utbyter korta krypterade paket med aktiva gruppmedlemmar. Remote ID-mottagning läser offentliga BLE, Wi-Fi Aware/NAN och Wi-Fi Beacon-sändningar utan att ansluta till eller kontrollera drönare.Gruppkoordinering och drönare Remote ID situationsmedvetenhet.Gruppläge och Remote ID är valfria. Remote ID live-tillstånd upphör automatiskt; valfri historik är endast session eller 24 timmar och kan exporteras manuellt som KML, GeoJSON eller CSV.
Online kart- och nätverksbegäranNär onlinekartor eller externa länkar används kan leverantörer ta emot tekniska begärandedata såsom IP-adress, begärt kartområde/bricka, användaragent, anslutningsmetadata och SDK-telemetri som krävs för tjänsten.Visa onlinekartor, leverantörsattribution, externa kartlänkar och tjänstedrift.Onlinekartor kan undvikas genom att använda importerade/offlinekartor där sådana finns. Bibehållande på leverantörssidan följer den valda leverantörens villkor.

Dela

Det som lämnar enheten

Det sker ingen försäljning av användardata och ingen delning med reklam-SDK:er. Relevanta sökvägar utanför enheten är funktionsbaserade.

Kart- och SDK-leverantörer

Leverantörer av Google Maps / Google Play services och OpenStreetMap kan ta emot tekniska förfrågningar och kartkontextdata när deras tjänster används.

Android Sharesheet

Exporter, rapporter, QR-bilder, viewrange-bilder och Remote ID-filer delas endast till destinationer som valts av användaren.

BLE gruppläge

Grupppaket utbyts över lokalradio med aktiva gruppdeltagare och skyddas med AES-GCM med hjälp av gruppnyckeln.

Support kontakt

Om användare kontaktar supporten, hanteras meddelandet och eventuella bilagor av den valda e-postleverantören och ArxSilex support/sekretesskontakt.

Säkerhet

Säkerhet, lagring och radering

Appen förlitar sig på Android:s tillståndsmodell, sandboxing och lokal-först-lagring. Ytterligare skydd används för säkerhetskopiering, gruppläge och Remote ID-diagnostik.

OmrådeGenomförande
Kryptering under överföringProduktionens nätverkssäkerhetskonfiguration inaktiverar klartexttrafik. Onlinetjänster nås över HTTPS där de tillhandahålls av leverantören.
Lokal förvaringAndroid app sandlåda; `android:allowBackup=false`; ingen automatisk app-styrd molnbackup.
SäkerhetskopieringarManuella säkerhetskopior kan lösenordsskyddas med AES-256-GCM och PBKDF2WithHmacSHA256. Säkerhetskopiorna finns kvar där användaren lagrar dem.
BLE gruppdataGruppnycklar lagras via Android Keystore AES-GCM; grupppaket använder AES-GCM och replay-skydd.
Remote IDRemote ID data bearbetas lokalt. BLE/Wi-Fi-identifierare förkortas med SHA-256-hashar. Live-inlägg löper ut; valfri historik är endast för sessioner eller 24 timmar och kan rensas.
RaderingLokal data kan raderas inuti appen, genom att rensa Android appdata/cache eller genom att avinstallera. Exporterade filer, säkerhetskopior och delade kopior måste raderas på destinationen.

Play Console

Föreslagna granskningspunkter före inlämning

Innan du skickar in en release, jämför Play Console Datasäkerhetsformuläret med den faktiska APK/AAB, beroenden och aktiverade funktioner.

KontrolleraReleasenota
Insamlade dataDeklarera data som lämnar enheten via SDK:er, onlinekartor, support, exporter/delningar eller gruppfunktioner. Data endast lokalt bör beskrivas i sekretesspolicyn även om det inte är Play-Console-insamling.
Delad dataDeklarera användarinitierad Android-delning, kart-/SDK-leverantörsöverföringar och BLE-gruppdelning där tillämpligt. Markera reklam/analysdelning som inte använd.
Valfritt kontra obligatorisktDe flesta sändningar är valfria beroende på funktion. Online kartförfrågningar krävs endast när den valda onlinekartan/leverantören används.
RaderingDet finns inget appkonto. Lokala raderingsvägar och den offentliga dataraderingssidan bör förbli överensstämmande med datasäkerhetsformuläret.

Integritetspolicy Behörigheter Radera data

Google Play

Platsdata för valfria bakgrundslarm

Datasäkerhetsinformation måste återspegla den publicerade objektlarmfunktionen, dess begränsade syfte och den lokala bearbetningsvägen.

Funktion

Rumslig avisering för ett markör- eller cirkellarm som uttryckligen har aktiverats av användaren.

Standardtillstånd

Bakgrundsplats för objektlarm efterfrågas inte utan explicit aktivering.

Dela

MapTools skickar inte larmplatser till sin egen server och använder dem inte för reklam eller analys.

Kontroll

Larm, bakgrundsalternativ och Android-behörighet kan var och en inaktiveras eller återkallas.

Släpp uppriktningen

Butiksdeklaration, recensionsvideo, sekretesssida och publicerad appversion måste visa samma funktionsomfång innan Play laddas upp.

Google Play

Aktuell Google Play-deklarationsgrund

MapTools har ingen reklam eller egen analys. På grund av Maps SDK, ARCore och Play Billing är ett generellt påstående om ”inga data samlas in” inte korrekt.

SDK

Vid funktionsanvändning deklareras användar-ID (ARCore), enhets- eller andra ID, appinteraktioner, kraschloggar och diagnostik. Syfte: SDK-analys, stabilitet och tjänsteförbättring, inte reklam; överföringen är krypterad.

Plats / Köp

Deklarera ungefärlig/exakt plats som valfri funktion när onlinekartor, ruttjänster, geodata eller grupper överför den. Köphistorik för Pro är appfunktion; MapTools har inte tillgång till betalningsuppgifter.

Delning

Ingen försäljning, annonsnätverk eller annonsprofilering. ARCore uppger ingen delning med tredje part. Överföringar till leverantörer eller på användarens initiativ granskas enligt Play-undantagen för varje version.

Lokalt

Projekt, bilagor, import och lokala larm samlas inte in enbart genom behandling på enheten. Geofence stannar lokalt, utan MapTools-server eller historik.

Lägg till bilaga

Inkludera objektbilagor

Bilagor kan innehålla privata bilder, dokument, röster och platsmetadata. Inkludera dem bara medvetet.

MapTools kontrollerar först filen och visar sedan lämpligt innehåll och importmål. Inget importeras utan bekräftelse.

Android filtrerar efter rapporterad filtyp. Filändelse och innehåll kontrolleras igen före importen.

Interna appdata

Bilagor hanteras lokalt i appens privata lagring. Kamera och mikrofon används endast under en uttryckligen startad inspelning; export och delning kräver ett medvetet val.

Förhandsbilder använder en begränsad privat cache som kan byggas om och rensas via appens eller Androids lagringshantering.

Korrigera fotodata

Endast ifyllda fält ersätter de värden som används. EXIF- och MapTools-data bevaras oförändrade.

Dela bilaga

Bilagor kan innehålla privata bilder, dokument, röster och platsmetadata. Inkludera dem bara medvetet.

Bilder, PDF-filer och ljudanteckningar bäddas bara in i .asmaps-projektet när alternativet valts och kopplas tillbaka till rätt objekt eller projekt vid import.

Bilagor hanteras lokalt i appens privata lagring. Kamera och mikrofon används endast under en uttryckligen startad inspelning; export och delning kräver ett medvetet val.