Ваши файлы не отправляются на сервер для сканирования.

Приватный разбор личных фото и видео.

Sensitivity помогает сканировать, просматривать и удалять личные фото и видео на вашем устройстве. Приложение устроено так, чтобы во время сканирования и просмотра ваши файлы оставались на устройстве.

Доступ к файлам нужен для локальной проверки.

Sensitivity запрашивает доступ к медиатеке Фото, чтобы проверять выбранные вами для сканирования файлы. Фото и видео не отправляются на наши серверы для анализа.

Приложение Фото может загружать объекты из iCloud.

Если фото или видео хранится в iCloud и ещё не доступно локально, Sensitivity может разрешить Apple Фото загрузить его на устройство для сканирования. Для этого используется инфраструктура Apple Фото и iCloud; файл не отправляется на серверы Sensitivity. Загрузку из iCloud можно отключить в параметрах сканирования приложения.

Сканирование выполняется на устройстве.

Сканирование выполняется локально с помощью моделей на устройстве и системных API для работы с файлами. Приложение не требует учётной записи и не создаёт облачную панель для вашей медиатеки.

Что защищает Sensitivity и от чего он не может защитить.

Sensitivity разработан так, чтобы содержимое файлов не попадало на серверы разработчика при классификации и просмотре, проверка подлинности на устройстве ограничивала случайный доступ к сохранённым результатам, а удаление не происходило автоматически: каждое действие остаётся за пользователем.

Приложение не предназначено для защиты уже разблокированного или скомпрометированного устройства, замены средств безопасности Apple Фото или iCloud либо гарантированного обнаружения всех личных файлов. Распознавание на устройстве может давать ложные срабатывания и пропуски. Если объект хранится только в iCloud, Apple Фото может загрузить его на устройство перед локальным сканированием.

Сохранённые результаты остаются локальными и защищёнными.

Sensitivity сохраняет локальные идентификаторы обнаруженных объектов, чтобы вы могли вернуться к результатам сканирования. Сохранённые результаты защищены Face ID, Touch ID или код-паролем устройства, когда эти способы доступны.

Какие данные хранятся, где они находятся и как защищены.

Идентификаторы конфиденциальных результатов сохраняются в Связке ключей устройства с защитой «только на этом устройстве» и доступны, когда устройство разблокировано. Сводки и история сканирования, частично выполненные сканирования, категории результатов, записи о неподдерживаемых видео, флаги напоминаний и настройки сохраняются локально в UserDefaults приложения. Приложение не хранит копий ваших фото и видео. Эти локальные записи используются для восстановления состояния сканирования и защиты доступа к результатам.

Покупки обрабатывает Apple.

Сканирование видео разблокируется встроенной покупкой Apple. Покупку и её восстановление обрабатывает Apple. Sensitivity сохраняет на устройстве локальный признак разблокировки и дату покупки, чтобы помнить о доступности сканирования видео.

Аналитика, данные о производительности и отчёты о сбоях никогда не содержат ваших фото и видео.

Начиная с версии 2.1, Sensitivity использует Amplitude для основных событий использования приложения, а Firebase — для измерения производительности, диагностики устройств и отчётов о сбоях. Это помогает улучшать знакомство с приложением, надёжность сканирования, фоновую работу, настройки, экраны покупки и стабильность. Отчёты не содержат фото, видео, идентификаторов файлов, имён файлов и альбомов, миниатюр, оценок распознавания, личных учётных записей или списков обнаруженных объектов. Аналитика, данные о производительности и отчёты о сбоях не используются для отслеживания или рекламы.

В более ранних версиях для основных событий использования применяется Firebase Analytics. В версии 2.1 и новее в настройках можно отключить передачу аналитики использования. Отключение прекращает новые события Amplitude, отменяет ожидающую отправку, очищает локальную очередь и сбрасывает созданный приложением идентификатор аналитики. Оно не удаляет события, уже полученные Amplitude. События Amplitude никогда не содержат фото, видео, имён файлов и результатов распознавания. Активность разработки и TestFlight учитывается отдельно от активности версии из App Store.