Безпека даних | ArxSilex MapTools

Безпека даних

Ця сторінка підсумовує обробку даних ArxSilex MapTools для розділу Безпека даних Google Play.

Останнє оновлення: 2 вересня 2026

Огляд

Місцеві перш за все, з контрольованими користувачами трансферами

Більшість проектів, карт і даних Remote ID обробляються на пристрої. Дані залишають пристрій лише через вибрані онлайн-сервіси, функції радіо, експорт, спільний доступ або контакт зі службою підтримки.

Немає облікового запису, керованого програмою

ArxSilex MapTools наразі не надає облікових записів користувачів або служби хмарної синхронізації, що керується програмою.

Без реклами чи аналітики

У перевіреному випуску не використовується AdMob, рекламний SDK, Firebase Analytics, Crashlytics або аналітична платформа, що належить програмі.

Дії користувача мають значення

Імпорт, експорт, спільний доступ, резервне копіювання, історія Remote ID і груповий режим BLE запускаються або налаштовуються користувачем.

Відповідальність SDK

Google Maps, Play services, ARCore та інші SDK мають бути відображені у формі безпеки даних Play Console, де вони передають дані.

Категорії даних

Google Play Матриця безпеки даних

Таблиця нижче є практичним контрольним списком випуску. Лише локальна обробка відокремлена від збору або спільного використання поза пристроєм, оскільки форма Play Console зосереджена на даних, які збираються або надаються.

Категорія Google Play	Шлях колекції/обміну	призначення	Контроль і утримання
Місцезнаходження: приблизне та точне	Обробляється локально для позиції на карті, навігації, відстеження, AR/LiveView, діапазону огляду, групового режиму Remote ID і BLE. Можна надіслати постачальникам плиток Google Maps, OpenStreetMap або іншим обраним постачальникам карт, якщо використовуються онлайн-карти. У груповому режимі BLE короткі поточні оновлення позиції транслюються активним учасникам групи.	Функціональність програми: карти, навігація, ситуаційна обізнаність, координація груп і дисплей дрона Remote ID. Не використовується для реклами чи аналітики.	Дозвіл на час виконання контролюється Android. Передові служби відстеження та груп/Remote ID видимі та запускаються користувачем. Локальні треки та проекти зберігаються, доки їх не видалить користувач.
Особиста інформація	У додатку не потрібні обліковий запис, ім’я чи електронна адреса. Особисті дані можуть з’являтися, якщо користувачі вводять їх у назвах проектів, примітках POI, імпортованих файлах або електронних листах служби підтримки.	Контент, створений користувачами, підтримка комунікації та організація проекту.	Дані локального проекту можна редагувати або видаляти. Електронні листи Support обробляються поза програмою за допомогою вибраного постачальника послуг електронної пошти та процесу підтримки/конфіденційності.
Файли та документи	Імпортовані карти, проекти, бази даних POI, треки, файли місцевості, накладення, резервні копії та звіти вибирає користувач. Експорт і спільний доступ до Android передають файли до вибраного користувачем пункту призначення або програми. Підтримувані формати експорту включають GPX, KML, KMZ, GeoJSON, CSV, PDF, JSON, ZIP, .asmaps і Remote ID KML/GeoJSON/CSV.	Імпорт/експорт, резервне копіювання/відновлення, звітування та взаємодія з інструментами ГІС/карт.	Файли залишаються локально або у вибраній цільовій пам’яті/загальному доступі, доки користувач не видалить їх. Немає широкого дозволу на всі файли.
Фото, відео та рамки для камери	Рамки камери використовуються локально для QR/сканування штрих-кодів, AR/LiveView і живого пеленга. Згенеровані зображення, такі як коди QR або зображення діапазону перегляду, можна надавати лише за допомогою дії користувача. Зробити фото; Записати аудіонотатку.	Імпорт/експорт QR, інструменти AR-орієнтації та візуальної карти.	Вкладення зберігаються локально у приватному сховищі застосунку. Камера й мікрофон працюють лише під час явно запущеного запису; експорт і поширення потребують свідомого вибору.
Пристрій або інші ідентифікатори	Рекламний ідентифікатор, IMEI чи ідентифікатор телефону не запитуються. Трансляції Remote ID можуть містити серійний номер/ідентифікатор оператора дрона. Значення BLE/Wi-Fi MAC/BSSID, які використовуються для діагностики прийому, скорочуються за допомогою хешування SHA-256. Google Maps/Play services можуть обробляти ідентифікатори додатків/пристроїв відповідно до своїх практик SDK.	Прийом поблизу, виявлення дублікатів, діагностика, картографічні служби та дисплей Remote ID.	Історія Remote ID за замовчуванням вимкнена. Деталі оператора за замовчуванням приховані/анонімні та включені в експорт, лише якщо користувач увімкне цю опцію.
Активність і діагностика додатків	Аналітика, що належить додатку, або завантаження звітів про збої не використовуються. Локальні налаштування, стан кешу, стан карти, лічильники Remote ID і діагностика можуть оброблятися на пристрої; вони залишають пристрій, лише якщо користувач експортує або надсилає їх.	Керуйте функціями, вирішуйте проблеми з імпортом/картами/Remote ID і підтримуйте діагностику за запитом користувача.	Налаштування та кеш можна скинути або очистити в налаштуваннях програми/Android. Повідомлення Support ініціюються користувачем.
Пристрої поблизу / BLE / Wi-Fi	Груповий режим BLE обмінюється короткими зашифрованими пакетами з активними членами групи. Приймач Remote ID читає загальнодоступні трансляції BLE, Wi-Fi Aware/NAN і Wi-Fi Beacon без підключення до дронів або керування ними.	Групова координація та ситуаційна обізнаність дрона Remote ID.	Груповий режим і Remote ID необов'язкові. Remote ID живі стани закінчуються автоматично; Додаткова історія – це лише сеанс або 24 години, і її можна експортувати вручну як KML, GeoJSON або CSV.
Онлайн-карта та дані мережевого запиту	Коли використовуються онлайн-карти або зовнішні посилання, провайдери можуть отримувати дані технічного запиту, такі як IP-адреса, запитана область/плитка карти, агент користувача, метадані підключення та телеметрія SDK, необхідні для служби.	Відображати онлайн-карти, атрибуцію провайдера, зовнішні посилання на карти та роботу служби.	Онлайн-карт можна уникнути, використовуючи імпортовані/офлайн-карти, де вони доступні. Утримання на стороні постачальника відповідає умовам вибраного постачальника.

Обмін

Що залишає пристрій

Дані користувачів не продаються та не надаються рекламним SDK. Відповідні шляхи поза пристроєм засновані на функціях.

Постачальники карт і SDK

Постачальники плиток Google Maps / Google Play services і OpenStreetMap можуть отримувати технічні запити та контекстні дані карт під час використання їхніх послуг.

Android Sharesheet

Експорт, звіти, зображення QR, зображення діапазону перегляду та файли Remote ID доступні лише для місць призначення, вибраних користувачем.

Режим групи BLE

Групові пакети обмінюються через місцеве радіо з активними учасниками групи та захищені AES-GCM за допомогою ключа групи.

Контакт служби підтримки

Якщо користувачі звертаються до служби підтримки, повідомлення та будь-які вкладення обробляються вибраним постачальником послуг електронної пошти та контактом служби підтримки/конфіденційності ArxSilex.

Безпека

Безпека, збереження та видалення

Додаток покладається на модель дозволів Android, ізольоване середовище та локальне сховище. Додатковий захист використовується для резервного копіювання, групового режиму та діагностики Remote ID.

Площа	Реалізація
Шифрування під час передачі	Робоча конфігурація безпеки мережі вимикає трафік відкритого тексту. Доступ до онлайн-сервісів здійснюється через HTTPS, якщо це надає постачальник.
Локальне сховище	пісочниця програми Android; `android:allowBackup=false`; немає автоматичного хмарного резервного копіювання, керованого програмою.
Резервні копії	Резервне копіювання вручну можна захистити паролем за допомогою AES-256-GCM і PBKDF2WithHmacSHA256. Резервні копії залишаються там, де їх зберігає користувач.
Дані групи BLE	Ключі групи зберігаються через Android Keystore AES-GCM; групові пакети використовують AES-GCM і захист від повторного відтворення.
Remote ID	Дані Remote ID обробляються локально. Ідентифікатори BLE/Wi-Fi скорочуються хешами SHA-256. Термін дії активних записів закінчується; необов'язкова історія лише для сеансу або 24 години та може бути очищена.
Видалення	Локальні дані можна видалити всередині програми, очистивши дані/кеш програми Android або видаливши. Експортовані файли, резервні копії та спільні копії потрібно видалити в місці призначення.

Play Console

Запропоновані точки для перегляду перед поданням

Перш ніж надсилати випуск, порівняйте форму безпеки даних Play Console із фактичним APK/AAB, залежностями та активними функціями.

Перевірте	Примітка до випуску
Зібрані дані	Оголошуйте дані, які залишають пристрій через SDK, онлайн-карти, підтримку, експорт/обмін або групові функції. Лише локальні дані мають бути описані в політиці конфіденційності, навіть якщо це не колекція Play-Console.
Спільні дані	Декларуйте спільний доступ до Android, ініційований користувачем, передачу постачальника карт/SDK і спільний доступ до групи BLE, де це можливо. Позначити рекламу/аналітику як не використану.
Необов'язковий проти обов'язкового	Більшість трансмісій є додатковими за характеристиками. Запити онлайн-карти потрібні лише тоді, коли використовується вибрана онлайн-карта/провайдер.
Видалення	Обліковий запис програми не існує. Шляхи локального видалення та загальнодоступна сторінка видалення даних мають відповідати формі безпеки даних.

Політика конфіденційності Дозволи Видалити дані

Google Play

Дані про місцезнаходження для додаткових фонових будильників

Інформація про безпеку даних має відображати опубліковану функцію тривоги об’єкта, її обмежене призначення та локальний шлях обробки.

функція

Просторове сповіщення для сигналізації маркера або кола, явно активоване користувачем.

Стандартний стан

Фонове розташування для нагадувань об’єктів не запитується без явної активації.

Обмін

MapTools не надсилає дані про розташування тривог на власний сервер і не використовує їх для реклами чи аналітики.

контроль

Будильник, фоновий параметр і дозвіл Android можна вимкнути або скасувати.

Відпустіть вирівнювання

Декларація магазину, огляд відео, сторінка конфіденційності та опублікована версія додатка мають відображати той самий обсяг функцій перед завантаженням у Play.

Google Play

Поточна основа декларації Google Play

MapTools не має реклами або власної аналітики. Через Maps SDK, ARCore і Play Billing загальна заява «дані не збираються» є неправильною.

SDK

Під час використання функції вкажіть ID користувача (ARCore), ID пристрою або інші, взаємодії, журнали збоїв і діагностику. Мета: аналітика SDK, стабільність і покращення сервісу, не реклама; передавання шифрується.

Місцезнаходження / Покупка

Вкажіть приблизне/точне місцезнаходження як необов’язкову функцію, якщо його передають онлайн-карти, маршрутизація, геодані або групи. Історія покупки Pro — функціональність застосунку; MapTools не має платіжних даних.

Передавання

Немає продажу, рекламних мереж або рекламних профілів. ARCore зазначає відсутність передавання третім сторонам. Передавання постачальникам або за ініціативою користувача слід перевіряти за винятками Play для кожного випуску.

Локально

Проєкти, вкладення, імпорти й локальні сигнали не збираються лише через обробку на пристрої. Геозони залишаються локальними, без сервера MapTools та історії.

Додати вкладення

Включати вкладення об'єктів

Вкладення можуть містити приватні зображення, документи, голоси й метадані місцезнаходження. Включайте їх лише свідомо.

MapTools спочатку перевіряє файл, а потім показує відповідний вміст і цілі імпорту. Без підтвердження нічого не імпортується.

Android фільтрує за заявленим типом файлу. Розширення й вміст повторно перевіряються перед імпортом.

Внутрішні дані застосунку

Вкладення зберігаються локально у приватному сховищі застосунку. Камера й мікрофон працюють лише під час явно запущеного запису; експорт і поширення потребують свідомого вибору.

Попередні перегляди використовують обмежений приватний кеш, який можна перебудувати й очистити через керування сховищем застосунку або Android.

Виправити дані фото

Лише заповнені поля замінюють початкові дані. Значення EXIF і MapTools залишаються незмінними.

Поширити вкладення

Зображення, PDF і аудіонотатки вбудовуються у проєкт .asmaps лише після вибору цієї опції, а під час імпорту знову призначаються відповідним об’єктам або проєкту.