Polityka prywatności dla Vigilant Ear 👂🛰️

Data wejścia w życie: 27 października 2026

Wprowadzenie

Vigilant Ear („my”, „nas” lub „nasz”) zobowiązuje się chronić prywatność Państwa. Ta Polityka prywatności wyjaśnia, jakie informacje przetwarza aplikacja, co zostaje na urządzeniu Państwa i kiedy ograniczone dane mogą iść przez internet, żeby dać konkretne funkcje.

Prywatność w skrócie

• Główne wykrywanie akustyczne działa na urządzeniu Państwa. Klasyfikacja dźwięków, śledzenie kierunku, napisy na żywo i logika alertów są pomyślane tak, żeby działać lokalnie, na mikrofonie i czujnikach telefonu Państwa.
• Nie sprzedajemy danych Państwa, a aplikacja nie zawiera reklam ani narzędzi do śledzenia użycia.
• Nie przechowujemy nagrań dźwięku ani ich nie wysyłamy. Dźwięk z mikrofonu aplikacja przetwarza w czasie rzeczywistym do wykrywania, a gdy włączają Państwo napisy, do zamiany mowy na tekst. Aplikacja nigdy nie zapisuje go jako pliku dźwiękowego i nigdy nie wysyła go gdzie indziej do analizy. Gdy aplikacja pisze napis, telefon trzyma w pamięci roboczej do około trzydziestu sekund dźwięku, żeby nie zgubić pierwszych słów i żeby linia, która potrzebuje chwili na dokończenie, nadal mogła wejść. Tego bufora aplikacja nie zapisuje i nie wysyła, a bufor znika, gdy zamykają Państwo aplikację. Przewiń przywraca tylko niedawny tekst napisów. Żaden dźwięk nie zostaje do odtworzenia.
• Niektóre funkcje korzystają z internetu: mapy, pogoda, rozpoznawanie muzyki, dane drogowe, zakupy w sklepach z aplikacjami, strony takie jak ta polityka, Constellation (które zostaje między własnymi telefonami Państwa) oraz raporty Research Array, gdy ta funkcja jest włączona. Każda jest opisana niżej.
• Państwo zachowują kontrolę. Mogą Państwo wyłączyć rozpoznawanie muzyki Shazam, wyłączyć kategorie alertów, zostawić Constellation wyłączone, wyłączyć Research Array (jest włączone, dopóki Państwo tego nie wyłączą), cofnąć uprawnienia w ustawieniach systemowych albo zatrzymać słuchanie w tle.

Informacje przetwarzane na urządzeniu Państwa

Za zgodą Państwa Vigilant Ear używa poniższego na urządzeniu Państwa:

• Dźwięk z mikrofonu. Służy w czasie rzeczywistym do wykrywania dźwięków otoczenia (syreny, pojazdy, dzwonki do drzwi, płacz dziecka, osoby w pobliżu i podobne dźwięki), do szacowania kierunku oraz, gdy Speaker Mode jest włączony, do napisów na żywo i opcjonalnego tłumaczenia na urządzeniu.
• Rozpoznawanie mowy (na urządzeniu). Gdy napisy są włączone, własne narzędzia mowy telefonu zamieniają pobliską mowę na tekst. Tekst napisów widać na żywo. Vigilant Ear nie trzyma trwałej transkrypcji. Aplikacja usuwa tekst napisów z logu debugowania, zanim mogą Państwo go wyeksportować albo wysłać nam go e-mailem. Żeby poprawnie zapisywać imiona, aplikacja może dać temu rozpoznawaniu na urządzeniu krótką listę słów, które już są na tym telefonie: nazwy wyświetlane telefonów Constellation, które połączyli Państwo, oraz tytuł i wykonawcę utworu, który Shazam właśnie rozpoznał. Aplikacja nie czyta Kontaktów Państwa. Ta lista nigdy nie opuszcza urządzenia.
• Wywołane imię (opcjonalne). Imiona, które wpisują Państwo, żeby aplikacja dała znać, gdy ktoś je wypowie: imię Państwa, imiona dzieci Państwa albo imię, które wywołuje barista. Aplikacja trzyma je zaszyfrowane na tym telefonie, zostawia je poza kopiami zapasowymi urządzenia, sprawdza je tylko względem napisów na żywo na urządzeniu i nigdy ich nigdzie nie wysyła.
• Lokalizacja. Służy do umieszczania wykrytych dźwięków i obszarów alertów pogodowych na mapie, do poprawy wskazówek kierunkowych oraz do zapamiętania, jak cicho jest w znanym miejscu, żeby wykrywanie muzyki nie musiało uczyć się tego na nowo przy każdym otwarciu aplikacji. To ostatnie użycie zapisuje samą szerokość geograficzną, bez długości geograficznej, zaokrągloną do około 100 metrów, co najwyżej dla ośmiu miejsc. Ten zapis zostaje we własnych ustawieniach aplikacji na tym telefonie i nigdy nigdzie nie wychodzi. Aby sprawdzanie pogody i trzęsień ziemi mogło trwać przy zamkniętej aplikacji, aplikacja przechowuje też ostatnie miejsce, w którym widziała telefon, zaokrąglone do około 110 metrów, we własnych ustawieniach na tym telefonie. Jest ono zastępowane, gdy Państwo się przemieszczają, i usuwane, jeśli Państwo cofną dostęp do lokalizacji. Sprawdzenie przy zamkniętej aplikacji wysyła tylko zaokrąglony obszar opisany niżej, przy alertach pogodowych.
• Orientacja i ruch urządzenia. Służą do poprawy kierunku.
• Aparat (opcjonalny). Służy tylko wtedy, gdy otwierają Państwo widok aparatu, który pokazuje znaczniki dźwięku w podglądzie na żywo. Te klatki zostają na urządzeniu. Vigilant Ear nie wysyła ich do rozpoznawania dźwięku.
• Apple Watch (opcjonalny). Gdy jest dostępna aplikacja towarzysząca na Watch, etykiety alertów i wskazówki kierunku mogą iść na sparowany Watch, żeby mogli Państwo zerknąć na nadgarstek.
• Dziennik dźwięków Witness Ear (opcjonalny, domyślnie wyłączony). Gdy włączają Państwo Witness Ear, aplikacja prowadzi na urządzeniu kroczący zapis z 24 godzin. Każdy wpis notuje czas, czym był dźwięk, jak pewna była aplikacja, poziom szczytowy, kierunek, jeśli go zmierzyła, oraz lokalizację telefonu w tej chwili. Wpis może też zanotować, czy telefon się ładował, był nieruchomy albo odtwarzał dźwięk, jak dokładne było ustalenie lokalizacji, a przy dźwięku udostępnionym przez połączony telefon Constellation także nazwę i model tamtego telefonu. Dziennik zostaje w prywatnym magazynie aplikacji i Vigilant Ear nigdy go nie wysyła. Opuszcza telefon tylko wewnątrz raportu PDF, który Państwo wybierają do eksportu i udostępnienia. Wpisy starsze niż 24 godziny aplikacja usuwa automatycznie. Wyłączenie Witness Ear wstrzymuje dopisywanie, a zachowane wpisy nadal wygasają. Kosz w aplikacji usuwa dziennik natychmiast. Szczegóły są w przewodniku Witness Ear.

Słuchanie, kierunek i napisy mają działać na telefonie, dla osoby, która go trzyma.

Sieć i usługi stron trzecich

Gdy używają Państwo niektórych funkcji albo gdy aplikacja potrzebuje ich, żeby działać, ograniczone dane mogą opuścić urządzenie Państwa, a wtedy obsługują je usługi stron trzecich według ich własnych polityk prywatności:

• Wyświetlanie mapy
  • Co jest wysyłane: Prośby o kafelki mapy, w tym fragment mapy na ekranie i przybliżona lokalizacja potrzebna, żeby ją narysować
  • Dostawca: Apple Maps / MapKit na iPhonie i iPadzie; Google Maps na Androidzie
• Alerty o groźnej pogodzie (przez naszą własną usługę alertów)
  • Po co to jest: Oficjalne ostrzeżenia pochodzą od krajowych służb meteorologicznych. Wcześniej każdy telefon kontaktował się z tymi służbami bezpośrednio, więc służba mogła widzieć adres sieciowy telefonu i to, jak często telefon sprawdzał. Te publiczne kanały ograniczają, na ile próśb odpowiedzą, i zaczęły gubić alerty, gdy z aplikacji korzystało więcej osób. Nasz przekaźnik zbiera teraz oficjalne ostrzeżenia mniej więcej co 5 minut i wysyła zachowaną kopię, gdy telefon Państwa o nią prosi. To te same oficjalne ostrzeżenia. Telefon Państwa nie kontaktuje się po nie z serwerem rządowym.
  • Co jest wysyłane: Prośba niesie język aplikacji Państwa, wersję i numer kompilacji aplikacji, numer wersji odpowiedzi, promień 150 km, informację, czy sprawdzenie dotyczy miejsca, w którym Państwo są, czy miejsca oglądanego na mapie, lokalizację, którą telefon już zaokrąglił do około 1 kilometra (dwa miejsca po przecinku), oraz — gdy telefon go zna — dwuliterowy kod kraju, w którym się znajduje, żeby sprawdzenie zostało policzone raz, w tym kraju. Telefon sam ustala ten kraj, pytając Apple Maps (na Androidzie Google), w jakim kraju leży jego lokalizacja. Zaokrąglony obszar służy tylko do tego, żeby ograniczyć odpowiedź do ostrzeżeń blisko Państwa. Dokładny test „czy jestem wewnątrz tego ostrzeżenia?” odbywa się na telefonie Państwa. Prośba nie zawiera imienia, konta ani identyfikatora urządzenia. Na iPhonie i iPadzie niesie też godzinną przepustkę opisaną niżej, w punkcie Sprawdzenie autentyczności aplikacji. Te sprawdzenia odbywają się także przy zamkniętej aplikacji: telefon co jakiś czas wybudza aplikację, a ona wysyła tę samą prośbę dla ostatniego miejsca, w którym widziała telefon.
  • Co zatrzymujemy: Nasza usługa trzyma przez 30 dni zapis tych próśb: czas, kanał, który odpowiedział, oraz kraj lub miejsce, którego prośba dotyczyła. Gdy telefon podaje, w jakim kraju się znajduje, zapis przechowuje ten kraj, informację, czy sprawdzenie dotyczyło miejsca, w którym jest telefon, oraz godzinę. W zachowanym zapisie nie ma adresu sieciowego, identyfikatora urządzenia ani samej komórki lokalizacji. Zapis jest po to, żebyśmy mogli prowadzić usługę. Przez 30 dni trzymamy też dzienny licznik tych próśb według kraju oraz według wersji i numeru kompilacji aplikacji, żeby wiedzieć, czy nowa wersja działa wszędzie, gdzie jest używana. Ten licznik nie niesie pory dnia, miejsca dokładniejszego niż kraj ani identyfikatora urządzenia. Gdy telefon Państwa pokazuje ostrzeżenie, podaje też, ile pokazał dla każdego kanału i każdego poziomu ostrzeżenia (na przykład „dwa pomarańczowe ostrzeżenia ze służby meteorologicznej Japonii”), żebyśmy mogli poznać, czy kanał do kogokolwiek dociera. Ten licznik nie niesie identyfikatora ostrzeżenia, lokalizacji ani identyfikatora urządzenia. Telefon Państwa trzyma listę ostrzeżeń, które już policzył. Są też zwykłe krótkotrwałe logi hostingu, tak jak przy każdej szyfrowanej usłudze internetowej. Nie budujemy z tych zapisów profilu Państwa i ich nie sprzedajemy.
  • Dostawca: Oficjalne dane rządowych służb meteorologicznych i ostrzegawczych z ponad 140 krajów i terytoriów, dostarczane przez infrastrukturę, którą prowadzimy: przekaźnik Wingdings, Inc.
• Alerty o trzęsieniach ziemi (przez naszą własną usługę alertów)
  • Co jest wysyłane: Prośba o jedną światową publiczną listę trzęsień ziemi, przez ten sam przekaźnik co alerty pogodowe powyżej, więc telefon Państwa nie kontaktuje się z serwerem rządowym także po te dane. Prośba nie niesie lokalizacji ani regionu. Telefon Państwa sam decyduje, czy zgłoszone trzęsienie jest blisko Państwa.
  • Dostawca: Oficjalne publiczne kanały o trzęsieniach ziemi, przekazywane przez Wingdings, Inc.
• Radar pogodowy
  • Co jest wysyłane: Gdy radar jest włączony, prośba o listę obrazów radaru, a potem kafelki obrazu dla fragmentu mapy na ekranie. Każda prośba o kafelek podaje poziom powiększenia, kwadrat mapy i czas tego obrazu. Przy najbliższym powiększeniu kwadrat ma z grubsza 40 km wszerz. W niektórych krajach najbliższy obraz jest mniej szczegółowy, więc kwadrat jest większy. Nie ma nic więcej: żadnego identyfikatora, żadnego konta i żadnych danych z wykrywania.
  • Źródło: Obrazy radarowe i satelitarne krajowych służb meteorologicznych (każda wymieniona ze swoją licencją na vigilantear.com/en/sources), dostarczane przez nasz przekaźnik Wingdings, więc telefon Państwa nie kontaktuje się z tymi służbami bezpośrednio.
  • Dostawca: Wingdings, Inc.
• Lista pomocy (koło ratunkowe na mapie)
  • Co jest wysyłane: Gdy ją otwierają Państwo, dwuliterowy kod kraju (z lokalizacji Państwa, jeśli aplikacja ją zna, a w przeciwnym razie z ustawienia regionu telefonu) oraz język aplikacji Państwa, żeby lista mogła pokazać właściwy numer alarmowy i organizacje. Aby ustalić kraj na podstawie lokalizacji Państwa, telefon pyta Apple Maps (na Androidzie Google), w jakim kraju ona leży. Nasza usługa otrzymuje tylko kod kraju.
  • Dostawca: Wingdings, Inc. — lista; Apple Maps lub Google — ustalenie kraju
• Pobieranie Obsługi napisów (iPhone'y z co najmniej 8 GB pamięci)
  • Co jest wysyłane: Zwykłe prośby sieciowe o jednorazowe pobranie modeli rozpoznawania mowy (około 1 GB) oraz o listę tych plików. Nie wchodzi w to nic na temat Państwa, lokalizacji Państwa ani dźwięku Państwa. Po pobraniu modele działają na urządzeniu, tak jak reszta napisów.
  • Dostawca: Wingdings, Inc. przez Cloudflare
• Rozpoznawanie muzyki (opcjonalne, Power Pack+)
  • Co jest wysyłane: Krótki odcisk dźwięku, nigdy samo nagranie, gdy wykryta jest muzyka i Shazam jest włączony. Mogą Państwo wyłączyć to w ustawieniach.
  • Dostawca: Apple Shazam / ShazamKit
• Kontekst drogowy
  • Co jest wysyłane: Pozycja, którą telefon zaokrąglił do około 110 metrów, wewnątrz prośby o drogi w promieniu 500 metrów od tego punktu, żeby wykryty pojazd dało się postawić na drodze, na której naprawdę jest. Prośba nie zawiera imienia, konta, identyfikatora urządzenia ani niczego o tym, co telefon usłyszał.
  • Dostawca: Współtwórcy OpenStreetMap, przez publiczne API Overpass
• Trasy drogowe
  • Co jest wysyłane: Pozycja Państwa i pozycja śledzonego dźwięku, żeby na mapie dało się narysować trasę przejazdu między nimi. Te pozycje wychodzą z dokładnością, jaką ma telefon, większą niż w prośbie o kontekst drogowy powyżej. Nie ma przy nich imienia ani konta i nie wchodzi w to nic o samym wykryciu.
  • Dostawca: Apple Maps / MapKit na iPhonie i iPadzie; publiczna usługa wyznaczania tras OSRM (router.project-osrm.org) na Androidzie
• Sprawdzenie autentyczności aplikacji (iPhone i iPad)
  • Co jest wysyłane: Przy uruchomieniu aplikacji i mniej więcej raz na godzinę w czasie jej działania telefon udowadnia naszej usłudze, za pomocą App Attest firmy Apple, że jest autentyczną kopią Vigilant Ear, i otrzymuje przepustkę ważną przez godzinę. Przepustka towarzyszy prośbom aplikacji do naszej usługi. Nie jest powiązana z imieniem, kontem, Apple ID ani lokalizacją Państwa.
  • Co zatrzymujemy: Publiczną część klucza, który Apple tworzy na telefonie Państwa do tego potwierdzenia, oraz czas jego ostatniego użycia. Jest usuwana 30 dni po ostatnim użyciu. Nie zapisujemy, która przepustka wysłała którą prośbę.
  • Dostawca: Wingdings, Inc., z App Attest firmy Apple
• Zakupy i uprawnienia
  • Co jest wysyłane: Tokeny zakupu oraz stan uprawnienia albo próby dla opcjonalnego jednorazowego odblokowania Power Pack+ (to nie jest subskrypcja)
  • Dostawca: Apple App Store na iPhonie i iPadzie; Google Play Billing na Androidzie
• Sieć mesh Constellation (opcjonalna, Power Pack+)
  • Co jest wysyłane: Gdy włączają Państwo Constellation, telefony, które Państwo łączą, wymieniają to, czego potrzebują do jednego wspólnego obrazu. Wchodzi w to, jak telefony są skierowane względem siebie, odległość Ultra-Wideband tam, gdzie telefony ją obsługują, namiary, etykiety dźwięków, miejsce na mapie, w którym aplikacja umieściła każdy dźwięk, tekst napisów na żywo, nazwa wyświetlana ustawiona na każdym telefonie oraz sygnatura każdego głosu, żeby ta sama osoba miała ten sam numer i ten sam kolor na każdym połączonym telefonie. Te sygnatury głosu zostają tylko w pamięci roboczej telefonów. Telefony ich nie zapisują i nie wysyłają ich nigdzie poza telefony, które Państwo połączyli.
  • Kto może dołączyć: Tylko telefony z Vigilant Ear, które Państwo łączą dla Constellation. Telefon bez aplikacji nie może dołączyć ani odebrać tych informacji. Wingdings nie prowadzi przekaźnika w chmurze dla tej funkcji.
  • Jak jest chronione: Każde łącze uzgadnia nowy klucz szyfrowania, który istnieje tylko w pamięci dwóch telefonów (X25519). Telefony szyfrują każdą wiadomość tym kluczem (ChaCha20-Poly1305). Telefony wyrzucają klucz, gdy połączenie się kończy.
  • Dostawca: Frameworki Network i Nearby Interaction firmy Apple, między urządzeniami Vigilant Ear Państwa. Constellation to funkcja iPhone'a i iPada. Aplikacja na Androida jej nie zawiera.
• Remote Link (opcjonalny. Uruchomienie łącza wymaga Power Pack+; dołączenie jest bezpłatne)
  • Po co to jest: Osoba Głucha lub słabosłysząca nie może skorzystać z rozmowy głosowej. Remote Link to prywatna rozmowa wideo z napisami. Dwie osoby widzą się, czytają nawzajem swoje napisy i wpisany tekst i mogą migać na wideo.
  • Co jest wysyłane: Żadnego dźwięku, w żadnym momencie. Sesja Remote Link nie ma ścieżki dźwięku. Tam, gdzie sieć na to pozwala, wideo na żywo, tekst napisów i wszystko, co wpisują Państwo, idzie bezpośrednio między dwoma telefonami, szyfrowane od końca do końca, więc nic po drodze nie może oglądać rozmowy ani jej czytać. Żeby zestawić łącze, nasza usługa trzyma kod zaproszenia i szczegóły połączenia, których telefony potrzebują, żeby się znaleźć. Ta skrzynka nie trzyma ani wideo, ani tekstu. Wygasa po około pięciu minutach. Gdy telefony już są połączone, rozmowa już od niej nie zależy. Żeby ograniczyć nadużycia, usługa trzyma przez co najwyżej godzinę adres sieciowy telefonu, który tworzy kod, i liczy, ile łączy ktoś uruchamia i do ilu dołącza. Licznik nie niesie adresu, kodu ani identyfikatora urządzenia.
  • Napisy: Każdy telefon robi napisy z mowy, którą słyszy, i wysyła ten tekst do drugiego telefonu, w języku, w którym go usłyszał. Telefon, który odbiera, tłumaczy go na urządzeniu na język osoby, która czyta. To idzie tym samym szyfrowanym połączeniem co wideo i nie przechodzi przez nasze serwery. Pauza zatrzymuje razem wysyłanie wideo i napisów. Napisy zatrzymują się też, gdy Państwo przestają słuchać.
  • Jeśli telefony nie mogą połączyć się bezpośrednio: Gdy są daleko od siebie, w różnych sieciach albo za routerem, który nie pozwala na połączenie bezpośrednie, zaszyfrowane wideo, napisy i tekst przekazuje przekaźnik, który nie może ich odczytać. Przekaźnik widzi, że połączenie istnieje, jakich adresów sieciowych dotyczy i ile danych przechodzi, tak jak musi każdy przekaźnik, i nic więcej. Aplikacja pokazuje, czy łącze jest Wprost, czy Przekaźnik. Łącze oznaczone jako Przekaźnik zamyka się samo po jednej godzinie. Łącze oznaczone jako Wprost nie ma tego limitu.
  • Nic nie jest zapisywane: Żadne wideo, żaden dźwięk ani żaden tekst z Remote Link nie trafia do pamięci trwałej żadnego z dwóch telefonów ani na żaden serwer.
  • Dostawca: Wingdings, Inc. (skrzynka zaproszeń) i Cloudflare (przekaźnik, używany tylko wtedy, gdy połączenie bezpośrednie nie jest możliwe)
• Dokumenty prawne w aplikacji
  • Co jest wysyłane: Zwykłe prośby sieciowe, gdy otwierają Państwo w aplikacji strony Polityki prywatności, Warunków, Pomocy albo README produktu
  • Dostawca: Wingdings, Inc.
• Mapa na żywo Research Array (tylko podgląd)
  • Co jest wysyłane: Zwykłe prośby sieciowe, gdy stukają Państwo Mapa, żeby otworzyć w przeglądarce publiczny panel sieci badawczej, tak samo jak przy wizycie na dowolnej stronie. Sam podgląd nie wysyła nic z dziennika Państwa ani z wykryć Państwa.
  • Dostawca: Wingdings, Inc.
• Research Array (włączone, dopóki Państwo tego nie wyłączą)
  • Co jest wysyłane: Mały raport złożony tylko z metadanych, gdy telefon rejestruje zdarzenie, które się kwalifikuje: czas, przybliżona lokalizacja, podstawowe fakty o sygnale i wersja aplikacji. Patrz Research Array niżej.
  • Dostawca: Wingdings, Inc.

Tych usług używamy do map, pogody, tytułów utworów, zakupów, połączonych telefonów i raportów Research Array, gdy ta funkcja jest włączona. Wingdings nie otrzymuje od tych dostawców dźwięku z mikrofonu Państwa, ciągłej historii lokalizacji ani kontaktów Państwa.

Co zbieramy (i czego nie zbieramy)

Żadnych zdalnych raportów o awariach ani śledzenia użycia

Główne słuchanie i napisy działają na urządzeniu Państwa. Nie zbieramy zdalnych raportów o awariach, danych reklamowych ani ogólnych statystyk użycia.

Aplikacja może trzymać na urządzeniu lokalne logi debugowania do rozwiązywania problemów. Aplikacja ich nie wysyła. Tekst napisów znika z logu, zanim da się go wyeksportować. Mogą Państwo wybrać wysłanie nam logu e-mailem.

Research Array i nasze własne usługi. Gdy Research Array jest włączone, Wingdings otrzymuje ograniczone raporty o zdarzeniach opisane niżej. Osobno niektóre funkcje rozmawiają z serwerami, które prowadzimy: alerty pogodowe i o trzęsieniach ziemi, radar pogodowy, lista pomocy, pobieranie Obsługi napisów oraz zestawienie Remote Link. Te prośby nie niosą konta ani identyfikatora osobistego. Prośba pogodowa zawiera co najwyżej lokalizację zaokrągloną do około 1 km oraz kraj, w którym jest telefon. Na iPhonie i iPadzie te prośby niosą też opisaną wyżej godzinną przepustkę autentyczności aplikacji, która nie jest powiązana z Państwem. Nic z tego nie jest reklamą. Każda prośba jest po to, żeby zadziałała jedna funkcja.

Research Array (włączone, dopóki Państwo tego nie wyłączą)

Vigilant Ear może dokładać do sieci badawczej raporty złożone tylko z metadanych, żeby pomóc zbudować wspólny obraz trzęsień ziemi i innych bardzo niskich dźwięków, w tym dudnień poniżej zakresu słyszenia.

Przełącznik jest włączony, dopóki Państwo go nie wyłączą. Gdy po raz pierwszy używają Państwo wersji, która to zawiera, jeśli sami nigdy nie ustawili przełącznika, aplikacja go włącza i pyta na mapie: „Czy chcą Państwo wziąć anonimowo udział w naszej usłudze badania trzęsień ziemi?” Nic nie wychodzi, zanim to pytanie się pojawi. Gdy już się pojawi, raporty mogą wychodzić, dopóki przełącznik zostaje włączony, także wtedy, gdy Państwo jeszcze się zastanawiają. Stukają Państwo Wchodzę!, żeby nadal brać udział. Nie czeka kilka sekund i dopiero wtedy wyłącza przełącznik. Stukają Państwo Nie jeszcze raz w czasie tego czekania, żeby to cofnąć. Mogą Państwo też wyłączyć go w Preferencjach w dowolnej chwili. Otwarcie publicznej strony Mapa to coś innego niż udział, a ta wizyta nie udostępnia nic z telefonu Państwa.

Gdy przełącznik jest włączony, i tylko wtedy, gdy telefon rejestruje zdarzenie kwalifikujące, aplikacja może wysłać mały raport. Zdarzenie kwalifikujące to dość silne dudnienie, które nie wydaje się pochodzić z pomieszczenia wokół Państwa, możliwy sygnał sejsmiczny albo notatka, że telefon pokazał oficjalne potwierdzenie trzęsienia ziemi. Raport zawiera:

• czas zdarzenia, z zegara telefonu, w czasie uniwersalnym
• przybliżoną lokalizację, zaokrągloną do około 1 kilometra, nie adres ulicy i nie ciągły ślad
• kilka faktów o sygnale: czy telefon usłyszał go w powietrzu, czy poczuł jako ruch, główną częstotliwość, gdy jakaś jest, i jak ostry był początek
• rodzaj raportu (początek o niskiej częstotliwości, kandydat sejsmiczny albo oficjalne potwierdzenie trzęsienia)
• wersję aplikacji

Czego raport Research Array nigdy nie zawiera: dźwięku, przebiegów fali, nagrań, transkrypcji, napisów, kontaktów, żadnego identyfikatora, który aplikacja tworzy dla Państwa albo dla tej instalacji, dokładnej pozycji GPS Państwa (drobniejszej niż zaokrąglenie powyżej) ani ciągłego zapisu tego, dokąd Państwo się udają. Żadna funkcja nie wysyła nagrania. Rozpoznawanie muzyki, gdy zostawiają Państwo włączony Shazam, wysyła odcisk dźwięku, a nie sam dźwięk.

Dokąd trafiają raporty

Raporty idą po połączeniu szyfrowanym (HTTPS) do usługi badawczej Wingdings, którą prowadzimy. Raport nie zawiera żadnego identyfikatora badawczego na osobę ani na urządzenie i żadnego identyfikatora konta Apple albo Google. Aplikacja może użyć wspólnego sekretu, żeby raporty wysyłała tylko nasza aplikacja. Ten sekret nie identyfikuje Państwa. Mogą istnieć zwykłe logi hostingu, takie jak krótkotrwałe zapisy sieciowe potrzebne, żeby usługa działała. To nie jest funkcja produktu do śledzenia Państwa i ich nie sprzedajemy.

Wyłączenie Research Array od razu zatrzymuje wszystkie przyszłe raporty. Nie usuwa raportów już wysłanych. Ponieważ raport nie niesie żadnego identyfikatora na osobę ani na urządzenie, nie możemy wyszukać „wszystkiego, co Państwo wnieśli” i później tego skasować. Nie mamy pewnego sposobu, żeby wiedzieć, które dawne raporty pochodziły od Państwa. Tak jest celowo. Dzięki temu strumień badawczy nie staje się osobistą historią, którą moglibyśmy odtworzyć.

Czego unikamy

Tego nie robimy:

• nie sprzedajemy ani nie wynajmujemy informacji osobistych Państwa
• nie nagrywamy dźwięku z mikrofonu na naszych serwerach ani go tam nie przechowujemy
• nie prowadzimy sieci reklamowych, trackerów między aplikacjami ani narzędzi, które profilują to, jak Państwo używają innych aplikacji
• nie wysyłamy do Wingdings ciągłego śladu lokalizacji Państwa
• nie wysyłamy surowego dźwięku z mikrofonu do chmurowego rozpoznawania mowy albo dźwięku
• nie wymagamy Research Array, żeby działała reszta aplikacji. Wyłączenie go zostawia wszystkie inne funkcje dostępne.

Informacje, które aplikacja trzyma na telefonie, takie jak dziennik dźwięków i lista Wywołane imię, są opisane wyżej. To nie jest kopia, którą my trzymamy.

Państwa wybory i kontrola

Mogą Państwo:

• Cofnąć uprawnienia systemowe do mikrofonu, lokalizacji, aparatu, powiadomień i rozpoznawania mowy. Na iPhonie lub iPadzie otwierają Państwo Ustawienia → Aplikacje → Vigilant Ear. Te uprawnienia zmienią też Państwo w Ustawienia → Prywatność i ochrona. Na Androidzie otwierają Państwo Ustawienia → Aplikacje → Vigilant Ear → Uprawnienia.
• Wyłączyć rozpoznawanie muzyki Shazam w Power Pack+ / Preferencje
• Wyłączyć pojedyncze kategorie alertów (syreny, Groźna pogoda, dzwonki, dziecko i pozostałe)
• Zostawić mikrofon uśpiony w tle, wyłączając alerty dźwiękowe: syreny, alarmy, pukanie i dzwonki, dziecko oraz osoby w pobliżu. Alerty o groźnej pogodzie i alerty o trzęsieniach ziemi nie trzymają mikrofonu włączonego.
• Zostawić Constellation wyłączone, żeby żadne informacje sieci mesh nie szły do innych telefonów z Vigilant Ear. Telefon bez aplikacji nie może tych informacji odebrać.
• Wyłączyć Research Array w dowolnej chwili w Preferencjach. Zostaje włączone, dopóki Państwo tego nie zrobią. Pytanie na mapie steruje tym samym przełącznikiem.

Wytyczne platform

Vigilant Ear przestrzega wymagań prywatności Apple App Store i Google Play oraz wytycznych każdego dostawcy dla aplikacji, które służą osobom z potrzebami dostępności. Aktualizujemy tę politykę, gdy zmieniają się nasze praktyki albo gdy zmieniają się zasady platformy.

Zmiany tej polityki

Możemy od czasu do czasu aktualizować tę Politykę prywatności. Istotną zmianę widać po aktualizacji Daty wejścia w życie na górze tej strony.

Kontakt z nami

Jeśli mają Państwo pytania o tę Politykę prywatności, prosimy o kontakt:

E-mail: vigilantear@wingdingssocial.com

❤️ Vigilant Ear budujemy z miłością i szacunkiem dla społeczności osób Głuchych, słabosłyszących i CODA. Zaufanie Państwa jest dla nas ważne.

Vigilant Ear to narzędzie dostępności zbudowane z troską. Prosimy, żeby używali go Państwo odpowiedzialnie.

© 2026 Wingdings, Inc.
Wszelkie prawa zastrzeżone.
Wiele patentów w toku