Prywatność
Ostatnia aktualizacja: 5 września 2026
W skrócie
Knock nie ma własnych serwerów. Wszystko, co przechowuje, jest albo na twoim telefonie, albo w iCloud firmy Apple, a wszystko, co osobiste, jest szyfrowane na twoim urządzeniu, zanim je opuści. Wyjątkiem jest zgłoszenie, które postanowisz wysłać.
W aplikacji nie ma analityki firm trzecich, nie ma raportowania awarii, nie ma reklam, nie ma śledzenia i nie ma żadnego kodu firm trzecich.
Co jest przechowywane i gdzie
Kiedy łączysz się z drugą osobą, Knock tworzy wspólny rekord w CloudKit firmy Apple. Są w nim: twoja wyświetlana nazwa, twoje emoji lub zdjęcie, twój bieżący status, to, czy przez najbliższe pół godziny masz ochotę na rozmowę, twoja strefa czasowa i twoje godziny ciszy, dni, w które stukasz, godziny dnia, o których zwykle stukasz (same liczby, nigdy dokładny czas ani daty), emoji lub rysunek, który zostawiasz za jej twarzą, dopóki tam jest, wszystkie słowa, które jej wysyłasz, przez te kilka minut, kiedy tam są, oraz (tylko jeśli zdecydujesz się to dodać) adres e-mail lub numer telefonu, którego używa twój FaceTime.
Każda z tych rzeczy jest szyfrowana na twoim urządzeniu, zanim zostanie wysłana: kluczem, który powstaje w chwili połączenia i jest dzielony tylko z tą jedną osobą. Klucz jest przechowywany w pęku kluczy twojego urządzenia. Nie mamy go my, nie ma go Apple i nikt, kto zdobyłby zapisane dane, nie odczytałby z nich niczego.
Jeśli włączysz opcję kraju, nazwa kraju, w którym jesteś, podróżuje tą samą zapieczętowaną drogą, czytelna tylko dla twoich bliskich. Wyłączenie ją usuwa.
Kilka rzeczy nie jest szyfrowanych i żadna z nich nic o tobie nie mówi: anonimowy identyfikator, który Apple przypisuje twojemu kontu w tej aplikacji, losowy, nic nieznaczący identyfikator połączenia oraz czas ostatniego zapisu rekordu. Ten identyfikator konta nie zawiera imienia, adresu e-mail ani danych kontaktowych, a istnieje po to, żeby blokowanie kogoś działało również po rozłączeniu.
Raz dziennie, kiedy korzystasz z aplikacji, Knock zapisuje, którą wersję aplikacji masz, datę jej ostatniego otwarcia oraz język i region twojego telefonu w wierszu, którego kluczem jest skrót (hash) twojego konta iCloud, żebyśmy wiedzieli, które wersje są w użyciu. Nie ma w tym wierszu nic więcej i nic w nim nie mówi, kim jesteś.
Co my widzimy
Nic, co pozwala cię zidentyfikować, i nic z tego, co piszesz. Widzimy, że dwa anonimowe konta wymieniły trochę zaszyfrowanych bajtów. Nie widzimy, kim jesteś, do kogo stukasz, jak wyglądasz ani co mówi twój status.
Jedyny wyjątek to zgłoszenia, i tylko wtedy, kiedy się na to zdecydujesz. Zgłoszenie zawiera dwa anonimowe identyfikatory kont, twoje imię i imię drugiej osoby w takiej postaci, w jakiej widzisz je w aplikacji, wybrany przez ciebie powód, wszystko, co napiszesz, wersję Knocka, z której korzystasz, godzinę wysłania oraz, tylko jeśli zaznaczysz pole wyboru, trzy ostatnie liściki, które ta osoba ci wysłała. Czyta je człowiek, żeby można było się nim zająć.
To cała lista. Nic więcej nie jest dołączane do zgłoszenia, a nic innego, co ty albo twoja osoba napisaliście, narysowaliście lub udostępniliście, nie jest dla nas czytelne.
Czego Knock nie robi
Nie zbiera analityki poza tym jednym dziennym wierszem opisanym wyżej. Nie śledzi cię między aplikacjami ani stronami. Nie zawiera reklam ani zewnętrznych SDK. Nie wykonuje żadnych połączeń sieciowych poza usługami samego Apple. Nie prosi o twoje kontakty, mikrofon ani bibliotekę zdjęć poza tym jednym obrazem, który świadomie wybierasz. Lokalizacja jest używana tylko wtedy, gdy włączysz opcjonalne pokazywanie kraju: jeden przybliżony odczyt, zamieniony na twoim telefonie w nazwę kraju, udostępniony zaszyfrowany twoim bliskim i nigdzie nieprzechowywany jako lokalizacja.
Aparat
Aparat służy do jednej rzeczy: zeskanowania kodu połączenia. Nic nie jest nagrywane, nic nie jest zapisywane i żaden obraz nie opuszcza twojego urządzenia. Możesz odmówić dostępu do aparatu i mimo to się połączyć, wpisując kod albo otwierając link.
Powiadomienia
Knock powiadamia cię tylko o kimś, z kim masz już połączenie, albo o kimś, kto prosi o połączenie: że o tobie myśli, że chce porozmawiać albo że chce być twoją osobą. Żadnych przypomnień, żadnych ogłoszeń, żadnego marketingu i niczego, co ma cię wciągnąć z powrotem do aplikacji.
Usuwanie twoich danych
Rozłączenie całkowicie kasuje wspólny rekord i jego klucz szyfrujący, po obu stronach. Usunięcie aplikacji usuwa wszystko, co jest przechowywane na twoim urządzeniu. Nie ma konta do zamknięcia, bo nie ma konta.
Dzieci
Knock nie jest skierowany do dzieci poniżej 13 lat i świadomie nie przechowuje ich danych.
Zmiany
Jeśli ta polityka się zmieni, zmieni się razem z nią data powyżej, a informacje o prywatności aplikacji w App Store zostaną zaktualizowane w tym samym wydaniu.