O que fica no seu celular
Suas respostas e seu histórico: qual nota respondeu, o que acertou, sua precisão por grau e acorde, o mapa do que seu ouvido troca, seus ajustes e o horário do lembrete. Tudo isso vive nos arquivos do próprio app, no seu aparelho, e não é enviado a lugar nenhum; não existe conta que pudesse levar isso para fora do celular. O que sai do celular é um resumo curto de cada sessão — o nível, quantas perguntas, quantos acertos —, descrito na próxima seção.
O que enviamos
Um pequeno conjunto de eventos de uso, para o nosso próprio servidor, para distinguir um aplicativo que funciona de um quebrado. Todo evento carrega um nome, um identificador de instalação aleatório, a versão do aplicativo, se o aplicativo veio da App Store ou do TestFlight, o seu idioma e o número de dias desde a instalação. Alguns carregam também um ou dois detalhes, nomeados junto do evento na lista abaixo. Nada além disso.
A lista completa: o aplicativo foi aberto — e, separadamente, a primeira vez em que foi aberto; o aplicativo foi deixado sem um encerramento limpo; a introdução foi iniciada, percorrida passo a passo — com qual passo — e concluída; os rótulos dos graus foram trocados, com o sistema antes e depois; uma sessão foi iniciada, concluída ou abandonada — com o nível, quantas perguntas e quantas certas de dez; um nível Pro foi experimentado a partir do plano gratuito, com qual nível e de onde a experiência começou — a tela de compra, o cartão no resumo de uma sessão ou de novo a tela de compra depois de uma experiência — e essa experiência foi concluída, com os mesmos dois detalhes; um nível foi desbloqueado; o treino sem as mãos terminou, com quantos minutos; o Explorar foi aberto; a tela de compra foi mostrada ou fechada; uma compra foi concluída ou restaurada; o teste grátis de uma assinatura começou — uma compra concluída e um teste iniciado indicam qual produto foi: mensal, anual ou compra única; um instrumento foi ouvido, qual; o programa gratuito foi concluído — uma vez por instalação, e se vimos isso acontecer ou já o encontramos concluído; o cartão que diz o que vem depois foi mostrado, e se foi tocado para ver o Pro ou para repetir um nível concluído, qual; o cartão no resumo de uma sessão que oferece cinco perguntas Pro foi mostrado — uma vez por instalação, com o tipo de treino; por qual caminho você saiu do resumo — para o próximo nível, pelo que escapou, de volta ao nível, o mesmo nível de novo, para a tela de compra ou para fora — com qual nível; a pergunta sobre um lembrete diário foi mostrada e como terminou: sim, não, ou o sistema não permitiu; como a tonalidade é dada — proposta ou alterada, com o ajuste antes e depois e onde foi mudada; algo falhou, com a categoria da falha; o iOS relatou que o Hark fechou inesperadamente ou travou — o que esse relatório leva está explicado abaixo.
A tela de compra também registra o que ofereceu — assinaturas com teste grátis, assinaturas sem ele, apenas a compra única ou nenhuma opção de compra — e uma compra restaurada informa se foi restaurada pela tela de compra ou pelos Ajustes.
O acesso Pro que não foi comprado no próprio app também é registrado: quando o Hark o vê pela primeira vez nesta instalação — por um código de oferta da App Store, pelo Compartilhamento Familiar ou por uma compra feita antes ou em outro dispositivo —, um único evento informa qual é o produto e por qual desses três caminhos ele veio. Nem o código, nem a transação.
O pedido de avaliação também é registrado: um evento quando o Hark pede ao iOS que mostre a janela de avaliação e outro quando você toca no link para avaliar o Hark nos Ajustes — qual dos dois, e nada mais. Se a janela apareceu e qual nota você deu ficam entre você e a Apple.
Uma sessão concluída leva também quanto tempo durou e quantas vezes você pediu a tonalidade de novo. Quando uma sessão é abandonada no meio, esse evento também carrega quanto tempo a pergunta ficou na tela, se o som dela tinha começado e se uma resposta já havia sido dada. Não qual foi a resposta nem se estava certa: isso fica no seu telefone, como tudo o que você responde.
Nas três primeiras sessões depois da instalação, mais dois eventos marcam quando a tela da sessão apareceu e quando o primeiro som deveria começar — milissegundos, nada sobre as suas respostas. Terminar ou abandonar uma sessão leva os mesmos tempos, o tempo até a nota que você responde e como terminou o início do som: a reprodução foi agendada, não havia nada para tocar, o sistema de áudio não iniciou, foi interrompido ou ainda não tinha começado. Se o iOS relatar que o Hark fechou inesperadamente ou travou, recebemos esse relatório: a versão e o build do app, os códigos do sistema sobre o que aconteceu, um identificador do arquivo de programa do Hark e até doze posições no próprio código do Hark; num travamento, quanto durou e quantas amostras o iOS colheu. Não as suas respostas, não o seu aparelho e não o texto com que o iOS descreve a causa.
O que de propósito não está nessa lista: qual nota tocou, o que você respondeu, o que confundiu com o quê, nem nada que permitisse reconstruir uma sessão. Vemos “seis certas em dez na escala inteira”. Quais seis, não vemos.
O identificador
Um número aleatório criado na primeira abertura. Não é sua Conta Apple, não vem de nenhum identificador do seu aparelho e não está ligado ao seu nome nem ao seu e-mail: não temos nenhum dos dois. Ele existe só para que dois eventos do mesmo celular contem como uma pessoa e não como duas. Apague o app e ele some; instale de novo e aparece outro.
Prestadores de serviço
Nenhum SDK de analytics, nenhum de publicidade, nenhum coletor de falhas de terceiros, nenhum rastreamento. Os relatórios de falhas e travamentos vêm do MetricKit da Apple e são lidos pelo próprio código do Hark. Os eventos são recebidos pelo nosso próprio código, que roda na Cloudflare: a Cloudflare hospeda este site e guarda os eventos no banco de dados dela em nosso nome. Mais ninguém os recebe, não os vendemos a ninguém, e o Hark não mostra anúncios.
Compras
A Apple vende o Hark Pro de três formas: assinatura mensal, assinatura anual — cada uma pode começar com um teste grátis — e compra única. Pagamentos, renovações, cancelamentos e reembolsos são feitos pela Apple, e o app pergunta ao StoreKit da Apple, no seu aparelho, qual delas você tem. Quando uma compra é concluída ou um teste grátis começa, nosso servidor recebe qual das três foi. Ele não recebe seus dados de pagamento, seu nome, seu endereço, o identificador da sua Conta Apple nem a transação. As assinaturas são gerenciadas e canceladas nos ajustes da sua Conta Apple. A Apple descreve o lado dela na política de privacidade da Apple.
Se o Hark Pro chegar a você sem uma compra no app — um código de oferta, o Compartilhamento Familiar ou uma compra feita antes ou em outro dispositivo —, nosso servidor recebe qual dos três produtos é e por qual desses três caminhos ele veio. Nem o código, nem a transação.
Notificações
O lembrete diário opcional é agendado pelo próprio iOS no aparelho. Não há servidor de notificações.
Microfone, contatos, fotos, localização
O Hark não pede nenhum deles. Ele toca som e acompanha seus toques, nada mais.
Crianças
O Hark não tem conta, nem anúncios, nem um modo separado para crianças. Seja quem for que o use, o app envia os eventos de uso descritos acima e nada mais.
Apagar seus dados
Nos ajustes há uma redefinição que apaga seu progresso. Excluir o app remove tudo o que o Hark já guardou no seu celular, junto com o identificador de instalação. Os eventos de uso ficam guardados por até 24 meses e depois são apagados automaticamente; as cópias de restauração de curto prazo do banco de dados na Cloudflare expiram em até 30 dias. Excluir o app ou redefinir o progresso não apaga os eventos já enviados — para isso, escreva para nós e apagaremos cada linha com o seu identificador; você o encontra nos ajustes, em “Sobre”. Nenhuma das duas coisas cancela uma assinatura: isso é feito nos ajustes da sua Conta Apple.
Alterações
Uma nova versão desta política aparece neste mesmo endereço com uma data nova.