Что остаётся на телефоне
Ваши ответы и ваша история: какую ноту ответили, что угадали, точность по ступеням и аккордам, карта того, что путает ухо, ваши настройки и время напоминания. Всё это лежит в собственных файлах приложения на вашем устройстве и никуда не отправляется, и нет аккаунта, который мог бы унести это с телефона. С телефона уходит лишь короткая сводка каждой тренировки — уровень, сколько вопросов, сколько верных, — она описана в следующем разделе.
Что мы отправляем
Небольшой набор событий использования — на наш собственный сервер, чтобы мы отличали работающее приложение от сломанного. Каждое событие несёт имя, случайный идентификатор установки, версию приложения, пришло ли приложение из App Store или из TestFlight, ваш язык и число дней с момента установки. Некоторые несут одну-две подробности, и эти подробности названы рядом с событием в списке ниже. Ничего сверх этого.
Полный список: приложение открыли — и отдельно, что его открыли впервые; приложение закрылось без корректного выхода; онбординг начали, прошли по шагам — с номером шага — и завершили; сменили подписи ступеней — с указанием системы до и после; тренировку начали, завершили или бросили — с уровнем, числом вопросов и числом верных из десяти; Pro-уровень попробовали с бесплатного плана — с каким уровнем и откуда начали пробу: с экрана покупки, с карточки на итогах тренировки или снова с экрана покупки после пробы, — и эту пробу закончили, с теми же двумя сведениями; уровень открыли; тренировка без рук закончилась — со сколькими минутами; открыли Explore; экран покупки показали или закрыли; покупку совершили или восстановили; началась бесплатная проба подписки — у совершённой покупки и начатой пробы указано, что это было: месяц, год или разовая покупка; послушали тембр — какой именно; бесплатная программа пройдена — один раз за установку, и видели ли мы это сами или нашли уже пройденной; карточку о том, что дальше, показали, и нажали ли её, чтобы посмотреть Pro или повторить пройденный уровень — какой именно; карточку на итогах тренировки с пятью вопросами Pro показали — один раз за установку, с видом тренировки; какой дорогой вы ушли с итогов тренировки — на следующий уровень, по тому, что не давалось, обратно на уровень, тот же уровень заново, на экран покупки или совсем — с указанием уровня; вопрос про ежедневное напоминание показали, и чем он кончился: да, нет или система не дала разрешения; как ставится тональность — предложили или изменили, с настройкой до и после и местом, где меняли; что-то сломалось — с категорией сбоя; iOS сообщила, что Hark упал или завис, — что несёт такой отчёт, сказано ниже.
Экран покупки также отмечает, что он предложил: подписки с бесплатной пробой, подписки без неё, только разовую покупку или ничего, — а восстановленная покупка — откуда её восстановили: с экрана покупки или из настроек.
Доступ к Pro, купленный не в самом приложении, тоже учитывается: когда Hark впервые видит его на этой установке — по промокоду App Store, через семейный доступ или по покупке, сделанной раньше или на другом устройстве, — одно событие сообщает, какой это продукт и каким из трёх путей он пришёл. Ни сам код, ни транзакция.
Записывается и просьба об оценке: одно событие, когда Hark просит iOS показать окно оценки, и одно — когда вы нажимаете в настройках ссылку, чтобы оценить Hark, — какое из двух, и больше ничего. Появилось ли окно и какую оценку вы поставили, остаётся между вами и Apple.
Завершённая тренировка несёт ещё, сколько она заняла и сколько раз вы просили напомнить тональность. Когда тренировку бросают посреди, событие несёт ещё и то, сколько вопрос провисел на экране, успел ли начаться его звук и был ли уже дан ответ. Не какой это был ответ и не верен ли он: это остаётся на вашем телефоне, как и всё остальное, что вы отвечаете.
У первых трёх тренировок после установки ещё два события отмечают, когда появился экран тренировки и когда в нём должен был начаться первый звук, — это миллисекунды, ничего о ваших ответах. Завершение тренировки и уход из неё несут те же отметки, время до ноты, на которую вы отвечаете, и чем кончился запуск звука: воспроизведение запланировано, нечего было играть, звук не включился, его остановили или он ещё не начинался. Если iOS сообщает, что Hark упал или завис, мы получаем этот отчёт: версию и сборку приложения, системные коды того, что случилось, идентификатор программного файла Hark и до двенадцати мест в коде самого Hark; для зависания — сколько оно длилось и сколько замеров сделала iOS. Не ваши ответы, не ваше устройство и не текст, которым iOS описывает причину.
Чего в этом списке нет намеренно: какая нота прозвучала, что вы ответили, что с чем спутали и всё прочее, по чему можно было бы восстановить сессию. Мы видим «шесть верных из десяти на всей гамме». Какие именно шесть — не видим.
Идентификатор
Случайное число, созданное при первом запуске. Это не ваш аккаунт Apple, оно не взято ни из одного идентификатора вашего устройства и не связано с именем или почтой — их у нас нет. Оно нужно лишь для того, чтобы два события с одного телефона считались одним человеком, а не двумя. Удалите приложение — оно исчезнет; поставите снова — появится новое.
Поставщики услуг
Ни аналитических SDK, ни рекламных, ни сторонних сборщиков сбоев, ни слежки. Отчёты о падениях и зависаниях даёт Apple через MetricKit, а читает их код самого Hark. События принимает наш собственный код, работающий на Cloudflare: Cloudflare держит этот сайт и хранит события в своей базе данных по нашему поручению. Больше их никто не получает, мы никому их не продаём, а Hark не показывает рекламу.
Покупки
Hark Pro продаёт Apple тремя способами: подписка на месяц, подписка на год — каждая может начинаться с бесплатной пробы — и разовая покупка. Платежи, продления, отмены и возвраты проводит Apple, а приложение спрашивает у StoreKit прямо на устройстве, что из этого у вас есть. Когда покупка совершена или проба началась, наш сервер получает, что именно из трёх это было. Он не получает ни платёжных данных, ни имени, ни адреса, ни идентификатора аккаунта Apple, ни саму транзакцию. Подписками управляют и отменяют их в настройках аккаунта Apple. Свою сторону Apple описывает в политике приватности Apple.
Если Hark Pro пришёл к вам не покупкой в приложении — по промокоду, через семейный доступ или по покупке, сделанной раньше или на другом устройстве, — наш сервер получает, какой из трёх продуктов это и каким из трёх путей он пришёл. Ни код, ни транзакцию.
Уведомления
Необязательное ежедневное напоминание планирует сама iOS на устройстве. Никакого сервера уведомлений нет.
Микрофон, контакты, фото, геопозиция
Hark не просит ничего из этого. Он играет звук и слушает ваши нажатия, больше ничего.
Дети
В Hark нет аккаунта, нет рекламы и нет отдельного режима для детей. Кто бы ни пользовался приложением, оно отправляет описанные выше события использования и ничего больше.
Удаление данных
В настройках есть сброс, который стирает прогресс. Удаление приложения убирает всё, что Hark когда-либо хранил на телефоне, вместе с идентификатором установки. События использования хранятся до 24 месяцев и затем удаляются автоматически; краткосрочные резервные копии базы у Cloudflare истекают в течение 30 дней. Удаление приложения или сброс прогресса не удаляют уже отправленные события — для этого напишите нам, и мы удалим каждую строку с вашим идентификатором; найти его можно в настройках, в разделе «О приложении». Ни то, ни другое не отменяет подписку: это делается в настройках аккаунта Apple.
Изменения
Новая версия этой политики появляется по этому же адресу с новой датой.