Ostatnia aktualizacja: 15 września 2026
Dostępne również w: English · Deutsch · Ελληνικά · Español · Français · Italiano · Nederlands · Polski · Português · Română · Svenska
Witness ("aplikacja") powstała, aby pomagać ludziom dokumentować kontakty z policją i zachowywać te nagrania poza urządzeniem. Ta polityka wyjaśnia, jakie dane aplikacja przetwarza, dokąd trafiają i kto może je zobaczyć.
| Dane | Cel | Dokąd trafiają |
|---|---|---|
| Wideo i audio | Podstawowa funkcja nagrywania | Zapisywane na urządzeniu, następnie wysyłane do połączonego konta w chmurze |
| Lokalizacja GPS | Osadzona w metadanych wideo oraz w pliku manifestu łańcucha dowodowego, aby nagranie można było powiązać z miejscem, w którym zostało zrobione | Przechowywana w pliku wideo i w jednym pliku manifestu na sesję, wysyłanym do Twojego konta w chmurze |
| Znaczniki czasu (UTC) i strefa czasowa urządzenia | Zapis łańcucha dowodowego / dokumentacja, kiedy nagranie zostało zrobione | Przechowywane lokalnie w dzienniku zdarzeń oraz w pliku manifestu na sesję, wysyłanym do Twojego konta w chmurze |
| Autoryzacja konta w chmurze (token OAuth lub adres serwera WebDAV i hasło) | Umożliwia aplikacji wysyłanie danych do wybranego konta w chmurze w Twoim imieniu | Przechowywana w Pęku kluczy (Keychain) Twojego urządzenia; wysyłana tylko do serwerów tego dostawcy w celu uwierzytelnienia żądań wysyłki |
| Kopia każdego nagrania, zapisana w bibliotece Zdjęć | Kopia zapasowa na urządzeniu, niezależna od chmury, dzięki której nagranie zachowuje się nawet po usunięciu aplikacji | Zapisywana w bibliotece Zdjęć urządzenia; jeśli włączone jest iCloud Zdjęcia, Apple synchronizuje je z Twoim kontem iCloud |
| Imiona/e-maile kontaktów alarmowych (jeśli dodano) | Automatyczne udostępnianie każdego nagrania osobom, którym ufasz, w miarę jego wysyłania | Przechowywane na Twoim urządzeniu; gdy nagranie zaczyna być wysyłane, adres e-mail każdego kontaktu jest wysyłany do interfejsu udostępniania Twojego dostawcy (Google Drive lub Dropbox), aby przyznać mu dostęp do podglądu folderu tego nagrania. Ta funkcja jest niedostępna w WebDAV, który nie ma żadnego mechanizmu udostępniania |
Aplikacja nie zbiera danych analitycznych, nie korzysta z SDK reklamowych czy śledzących i nie przesyła żadnych danych do dewelopera. Jedynymi kontaktowanymi stronami trzecimi są dostawca chmury, którego połączysz, wyłącznie w celu wysyłania plików na Twoje własne konto tam, oraz urząd znakowania czasem, który otrzymuje wyłącznie kryptograficzny skrót (patrz poniżej).
Witness obsługuje trzy rodzaje kont w chmurze, a jedno z nich wybierasz podczas łączenia aplikacji:
drive.file — najbardziej ograniczonego zakresu Google Drive. Daje dostęp tylko do plików i folderów, które aplikacja sama tworzy na Twoim Drive. Aplikacja nie widzi Twoich istniejących plików, folderów ani żadnych innych danych na koncie Google.Możesz w każdej chwili odwołać dostęp do Google lub Dropbox we własnych ustawieniach konta danego dostawcy (dla Google: Aplikacje i usługi innych firm), lub odłączając konto w aplikacji. W przypadku WebDAV odłączenie konta w aplikacji usuwa zapisane dane logowania z tego urządzenia. Odwołanie dostępu nie usuwa już wysłanych nagrań. To nagranie jest Twoje, przechowywane na Twoim własnym koncie, i zarządzane tam jak każdy inny plik.
Wideo jest nagrywane w krótkich fragmentach na Twoim urządzeniu i automatycznie usuwane, gdy Twoje konto w chmurze potwierdzi odebranie zarówno wideo, jak i towarzyszącego mu pliku metadanych. Jeśli urządzenie nie ma połączenia z siecią, fragmenty pozostają w pamięci lokalnej do czasu dostępności połączenia, więc żadne nagranie nie jest usuwane, zanim zostanie bezpiecznie wysłane.
Po zakończeniu nagrania Witness wysyła skrót SHA-256 pliku manifestu tej sesji do niezależnego urzędu znakowania czasem (obecnie freetsa.org), który zwraca podpisany token potwierdzający, że plik istniał w dokładnie takiej formie w tym momencie. To pozwala później wykazać stronie niezwiązanej w żaden sposób z Tobą ani z tą aplikacją, że nagranie nie zostało zmienione.
Przesyłany jest tylko skrót. Skrót to krótki odcisk obliczony na podstawie pliku; nie można go odwrócić. Urząd nigdy nie otrzymuje Twojego wideo, manifestu, lokalizacji, tożsamości ani żadnych informacji o tym, co zostało nagrane, i nie może niczego z tego zrekonstruować na podstawie tego, co otrzymuje.
Podpisany token jest przechowywany wraz z nagraniem na Twoim własnym koncie w chmurze, a kopia pozostaje na Twoim urządzeniu, aby można było później przygotować raport. Jeśli urząd jest niedostępny, nagranie i jego skróty pozostają dokładnie tak jak wcześniej, brakuje tylko zewnętrznego certyfikatu.
Możesz opcjonalnie dodać kontakty alarmowe w ustawieniach aplikacji. Gdy nagranie zaczyna być wysyłane, Witness przyznaje każdemu kontaktowi dostęp do podglądu folderu tego nagrania na podstawie jego adresu e-mail, korzystając z własnej funkcji udostępniania Twojego dostawcy chmury, który powiadamia go bezpośrednio. Dzięki temu wybrane przez Ciebie osoby mogą widzieć Twoje nagranie w miarę jego napływania i zachowują dostęp, nawet jeśli telefon zostanie Ci zabrany. Ta funkcja wymaga Google Drive lub Dropbox; konto WebDAV nie ma mechanizmu udostępniania, więc przy tym wyborze przechowywania nie można dodawać kontaktów alarmowych.
Dane kontaktowe są przechowywane na Twoim urządzeniu i używane wyłącznie do tego celu: adres e-mail jest wysyłany tylko do interfejsu udostępniania Twojego dostawcy chmury, nikomu innemu. Kontakty są informowane tylko wtedy, gdy nagrywasz. Możesz usunąć kontakt w każdej chwili w aplikacji i odwołać dostęp do już udostępnionego folderu za pomocą własnych ustawień udostępniania Twojego dostawcy.
Jeśli nie wyłączysz tego w ustawieniach aplikacji, Witness zapisuje również pełną kopię każdej sesji nagrywania w bibliotece Zdjęć Twojego urządzenia, jako kopię zapasową na urządzeniu, niezależną od chmury. Aplikacja żąda jedynie dostępu „tylko dodawanie" do Zdjęć: może dodawać własne nagrania do Twojej biblioteki, ale nie może zobaczyć, odczytać ani uzyskać dostępu do żadnych Twoich istniejących zdjęć lub filmów.
Jeśli na Twoim urządzeniu włączone jest iCloud Zdjęcia, Apple zsynchronizuje te nagrania z Twoim kontem iCloud jak każdy inny film w Twojej bibliotece, zgodnie z polityką prywatności Apple. Możesz wyłączyć kopię zapasową Zdjęć w ustawieniach aplikacji, jednocześnie kontynuując wysyłanie do konta w chmurze, i możesz w każdej chwili usunąć zapisane nagrania z biblioteki Zdjęć.
Witness żąda dostępu do lokalizacji "podczas używania aplikacji". Nagrywanie działa z ekranem przygaszonym do zera, ale z aplikacją faktycznie działającą na pierwszym planie, więc ten poziom dostępu jest wystarczający i aplikacja nie żąda lokalizacji w tle. Lokalizacja jest używana wyłącznie do znakowania czasem i geolokalizacji nagrań na potrzeby dowodowe. Nie jest używana do żadnego innego celu, nie jest udostępniana żadnej stronie trzeciej i nie służy do śledzenia Cię poza aktywnymi sesjami nagrywania.
Ponieważ nagrania są przechowywane na wybranym przez Ciebie koncie w chmurze, kontrolujesz ich przechowywanie i usuwanie bezpośrednio przez to konto. Deweloper nie ma żadnej kopii Twoich danych do przechowywania czy usuwania. Usunięcie pliku usuwa go z pamięci Twojego dostawcy zgodnie z jego własną polityką przechowywania — zobacz polityki prywatności Google i Dropbox poniżej, lub politykę Twojego własnego serwera w przypadku WebDAV.
Witness nie jest przeznaczona dla dzieci i nie jest przeznaczona do użytku przez osoby poniżej 13 lat.
W przypadku zmiany tej polityki, data "ostatniej aktualizacji" powyżej zostanie zmieniona, a zaktualizowana polityka zostanie opublikowana pod tym samym adresem.
Pytania dotyczące tej polityki można kierować na adres: olmaster13@gmail.com
W zależności od wybranego dostawcy chmury, aplikacja korzysta z API Google Drive i logowania Google (podlegających polityce prywatności Google) lub z API Dropbox (podlegającego polityce prywatności Dropbox). Jeśli połączysz serwer WebDAV, taki jak Nextcloud, Twoje dane logowania i pliki są wysyłane bezpośrednio na podany przez Ciebie adres serwera; ten serwer nie jest obsługiwany przez dewelopera i podlega praktykom prywatności ustalonym przez jego administratora.