פרטיות ואבטחה

המכשיר הוא מקור האמת

‏Elmtrackr שומרת את המשמרות, הכללים והקבלות שלכם במסד נתונים מקומי במכשיר — הבנוי על Room, שכבת מסד הנתונים של אנדרואיד. האפליקציה תוכננה לרוץ במלואה מהמאגר המקומי הזה, כך שהיא ממשיכה לעבוד ללא חשבון וללא חיבור.

כיצד הנתונים זורמים

במבט מהיר — היכן הנתונים נמצאים והמקרים היחידים שבהם הם יוצאים מהמכשיר:

מסד הנתונים המקומי מוצפן

מסד הנתונים המקומי מוצפן באמצעות SQLCipher, עם מפתח הצפנה שנוצר ונשמר במכשיר. אם קיים מסד נתונים ישן ולא מוצפן מגרסה קודמת, הוא מהוגר אל המוצפן. הכוונה היא שהנתונים הגולמיים על הכונן אינם קריאים כטקסט רגיל.

נעילת האפליקציה

אפשר לנעול את Elmtrackr מאחורי אמצעי ביומטרי או אמצעי הזיהוי של המכשיר (קוד, דפוס או סיסמה). כשהנעילה פעילה, היא גם מגינה על פעולות החתמה מרחוק — כך שהחתמה שהופעלה מווידג'ט, מההתראה או מהשעון מוחזקת עד שפותחים, ושומרת על פרטיות הרישום במכשיר משותף או אבוד.

חשבון וסנכרון בענן — אופציונליים

חשבון הוא אופציונלי לחלוטין. אם תרצו את הנתונים ביותר ממכשיר אחד, אפשר להתחבר עם כתובת אימייל וסיסמה, ו־Elmtrackr מסנכרנת דרך Supabase כשהסנכרון הוגדר ויש חיבור. אין התחברות עם Google או רשתות חברתיות ואין חשבון אנונימי — ואם לא מתחברים אף פעם, שום דבר לא מסתנכרן והכול נשאר מקומי.

מה נשאר במכשיר, ומה יכול לצאת

ללא חשבון, המשמרות ותמונות הקבלה נשארות במכשיר. נתונים יוצאים מהמכשיר רק מסיבות מוגדרות: סנכרון בענן של הרשומות שלכם כשאתם מחוברים, העלאה ואחזור של קבלות כחלק מאותו סנכרון, התחברות לחשבון, ו — אם הופעל — אבחון קריסות. מעקב יומיומי וקריאת קבלות במכשיר אינם דורשים רשת.

אבחון קריסות שאפשר לכבות

דיווח קריסות אופציונלי יכול לעזור לתקן תקלות. הוא כפול־מותנה: הוא רץ רק אם מפתח דיווח מובנה באפליקציה ואתם הסכמתם, והוא מוגדר שלא לשלוח מידע מזהה אישי כברירת מחדל. אפשר לכבות אותו תחת הגדרות ← עזרה ואודות ← שיתוף דיווחי קריסות.

מחיקת הנתונים שלכם

אפשר למחוק את החשבון ואת הנתונים שלו מתוך האפליקציה. הסרת ההתקנה מוחקת את האפליקציה ואת הנתונים שנשמרו באותו מכשיר. אם השתמשתם בסנכרון בענן, מחיקת החשבון מתוך האפליקציה היא הדרך להסיר את הנתונים המסונכרנים של החשבון.

כדי למחוק את החשבון והנתונים, פעלו לפי השלבים בעמוד מחיקת החשבון.