Prywatność

Ostatnia aktualizacja: 15 listopada 2026

W skrócie

W aplikacji nie ma analityki firm trzecich, nie ma raportowania awarii, nie ma reklam, nie ma śledzenia i nie ma żadnego kodu firm trzecich.

Co jest przechowywane i gdzie

Każda para ma zaszyfrowany rekord w CloudKit Apple: wybrane imię i twarz, status, strefę czasową i ciche godziny, dni aktywności i sumy, opcjonalną datę związku, ostatni knock i ograniczony zapis godzin z ostatnich 24 godzin, obecne tło lub rysunek, niewygasłe notatki tekstowe lub zdjęcia i wybrany kontakt FaceTime. Metadane zdjęć są usuwane przed wysłaniem. Dobrowolnie udostępnione pozycje w trybie Jedno miejsce lub Na żywo, czas pomiaru, dokładność i stały termin trafiają do tego samego szyfrowanego profilu danej osoby, osobno od zdjęć notatek i powiadomień push.

Knock szyfruje zawartość tych udostępnianych rekordów na Twoim urządzeniu przed wysłaniem. Klucz powstaje przy parowaniu i jest udostępniany drugiej osobie. Urządzenie zapisuje go w pęku kluczy, który może go synchronizować z Twoimi innymi urządzeniami za pomocą pęku kluczy iCloud.

Knock synchronizuje też osobną listę sparowanych osób w Twojej prywatnej bazie danych iCloud, aby były dostępne na innych urządzeniach. Kopia może zawierać nazwy, zdjęcia twarzy, statusy, strefy czasowe, kraje, dane kontaktowe FaceTime, tła, rysunki oraz aktywność i ustawienia par. Kopię chronią mechanizmy dostępu do konta iCloud firmy Apple. Szyfrowanie Knock dla każdej pary obejmuje udostępniane rekordy opisane powyżej.

Udostępnianie kraju jest opcjonalne i niezależne od udostępniania miejsca. Dla sparowanej osoby wybierz Jedno miejsce lub Na żywo na 15 minut albo godzinę. Udostępnij z własnej inicjatywy lub zaakceptuj jej prośbę. Współrzędne są pobierane dopiero po tej decyzji i uzyskaniu zgody iOS na lokalizację. Każdy kierunek ma osobną zgodę, tryb, czas trwania i stały termin od akceptacji; udostępnienie w odpowiedzi jest opcjonalne. Jedno miejsce pobiera pojedynczą pozycję. Na żywo aktualizuje ostatnią pozycję i może działać w tle lub przy zablokowanym telefonie, ze wskaźnikiem lokalizacji w tle w iOS. Aktualizacje zależą od iOS, GPS i połączenia. Po powrocie do Knock udostępnianie Na żywo wznawia się automatycznie, jeśli dostęp do lokalizacji jest dozwolony; pierwotny termin się nie zmienia. Zatrzymanie kończy pobieranie tutaj; offline druga osoba może zachować ostatnią pozycję do synchronizacji lub pierwotnego terminu. Tylko ta osoba może odczytać zaszyfrowaną lokalizację. Knock nie zapisuje historii tras GPS. Apple obsługuje mapy i geokodowanie oddzielnie od zaszyfrowanego udostępniania między osobami. Odległość i kierunek są obliczane tylko z dwóch prawidłowych udostępnionych pozycji, względem północy. Rozłączenie lub Usuń wszystko nie usuwa wysłanych zgłoszeń ani oddzielnych danych o aktywności i wersji. Skontaktuj się z pomocą w ich sprawie.

Identyfikatory kont i par oraz czasy aktualizacji są czytelne w CloudKit. Są pseudonimowe, nie anonimowe: umożliwiają blokowanie i powiązanie aktywności z kontem. Nie zawierają adresu email Apple.

Podczas użycia Knock zapisuje ograniczoną aktywność własną: ostatnią obecność powiązaną z kontem, wersję, język i region, w tym dzienny wpis z deterministycznym skrótem konta. Skrót nie anonimizuje danych. Służą działaniu i prostym statystykom wersji, nie reklamie.

Kiedy używasz Knock na sparowanym Apple Watch, iPhone przekazuje zegarkowi wyświetlane imiona, identyfikatory połączeń, emoji i dostępne miniatury twarzy z potwierdzonych połączeń. Zegarek używa ich do wyświetlania Twoich osób i poproszenia iPhone’a o wysłanie puknięcia. Zegarek nie otrzymuje notatek, zdjęć do jednokrotnego wyświetlenia, lokalizacji ani kluczy szyfrowania.

Co my widzimy

Deweloper może odczytać zgłoszenie: identyfikatory obu kont, nazwy, powód, komentarz, wersję i czas, oraz do trzech odebranych notatek tylko za zgodą. To nie zaszyfrowana treść między partnerami. Dodawaj tylko informacje, które mogą być sprawdzone.

To cała lista. Nic więcej nie jest dołączane do zgłoszenia, a nic innego, co ty albo twoja osoba napisaliście, narysowaliście lub udostępniliście, nie jest dla nas czytelne.

Na potrzeby administracji istniejące dane o aktywności kont i wersji aplikacji mogą być wyświetlane w prywatnym panelu na Vercel, chronionym uwierzytelnianiem. Panel nie odszyfrowuje treści między połączonymi osobami i nie dodaje śledzenia reklamowego.

Czego Knock nie robi

Udostępniana treść jest szyfrowana end-to-end. Zgłoszenia zawierają czytelne imiona i informacje, które wybierzesz. Knock przechowuje też ograniczone dane o aktywności konta, wersji i języku. Bez reklam i śledzenia między aplikacjami. Udostępnianie kraju jest opcjonalne i niezależne od udostępniania miejsca. Dla sparowanej osoby wybierz Jedno miejsce lub Na żywo na 15 minut albo godzinę. Udostępnij z własnej inicjatywy lub zaakceptuj jej prośbę. Współrzędne są pobierane dopiero po tej decyzji i uzyskaniu zgody iOS na lokalizację. Każdy kierunek ma osobną zgodę, tryb, czas trwania i stały termin od akceptacji; udostępnienie w odpowiedzi jest opcjonalne. Jedno miejsce pobiera pojedynczą pozycję. Na żywo aktualizuje ostatnią pozycję i może działać w tle lub przy zablokowanym telefonie, ze wskaźnikiem lokalizacji w tle w iOS. Aktualizacje zależą od iOS, GPS i połączenia. Po powrocie do Knock udostępnianie Na żywo wznawia się automatycznie, jeśli dostęp do lokalizacji jest dozwolony; pierwotny termin się nie zmienia. Zatrzymanie kończy pobieranie tutaj; offline druga osoba może zachować ostatnią pozycję do synchronizacji lub pierwotnego terminu. Tylko ta osoba może odczytać zaszyfrowaną lokalizację. Knock nie zapisuje historii tras GPS. Apple obsługuje mapy i geokodowanie oddzielnie od zaszyfrowanego udostępniania między osobami. Odległość i kierunek są obliczane tylko z dwóch prawidłowych udostępnionych pozycji, względem północy.

Aparat

Knock używa aparatu do skanowania kodów połączenia lub robienia zdjęcia do jednokrotnego wyświetlenia, jeśli tak zdecydujesz. Skanowanie kodu nie przesyła obrazu z aparatu. Gdy wybierzesz wysłanie zdjęcia, Knock usuwa metadane aparatu i szyfruje zdjęcie od końca do końca dla odbiorcy. Możesz odmówić dostępu do aparatu i nadal się połączyć, wpisując kod lub otwierając link.

Odbiorca może otworzyć zdjęcie tylko raz. W najnowszej wersji jest widoczne przez maksymalnie siedem sekund od chwili wyświetlenia. Czas ten może być inny w starszych wersjach. Możesz wycofać nieotwarte zdjęcie, jeśli obie wersje to umożliwiają. Nieotwarte zdjęcie wygasa po godzinie od wysłania. Zaszyfrowane zdjęcia i potwierdzenia otwarcia mogą pozostać w CloudKit do czasu, aż późniejsza udana aktualizacja profilu usunie wygasłe dane. Odbiorca wciąż może utrwalić kopię poza Knock.

Powiadomienia

Knock powiadamia cię tylko o kimś, z kim masz już połączenie, albo o kimś, kto prosi o połączenie: że o tobie myśli, że chce porozmawiać albo że chce być twoją osobą. Żadnych przypomnień, żadnych ogłoszeń, żadnego marketingu i niczego, co ma cię wciągnąć z powrotem do aplikacji. W obsługiwanych wersjach opcjonalne powiadomienie o rozpoczęciu udostępniania lokalizacji może dotrzeć raz na sesję, zależnie od zgody na powiadomienia i ich dostarczenia. Zatrzymanie i aktualizacje pozycji na żywo nie wysyłają powiadomień. Godziny ciszy i wyciszenie są respektowane. Zdjęcie do jednokrotnego wyświetlenia może wywołać powiadomienie bez obrazu.

Usuwanie twoich danych

Rozłączenie usuwa lokalną parę i planuje usunięcie twojej zaszyfrowanej udostępnionej strony. Wymaż wszystko resetuje też tożsamość, historię i ustawienia. Oczekujące usuwanie jest sygnalizowane; Knock zachowuje losowe identyfikatory do ponawiania, a zajęte pliki lokalne mogą czekać na następne czyszczenie. Wygasłe notatki, zdjęcia i punkty są usuwane przy kolejnym przetwarzaniu przez aplikację lub widżet. Odbiorca mógł zachować zrzut ekranu lub kopię. Knock zachowuje też losowe znaczniki lokalne, aby opóźnione operacje nie przywróciły usuniętej pary. Nie zawierają nazw, zdjęć, notatek, współrzędnych ani kluczy szyfrowania. Rozłączenie lub Usuń wszystko nie usuwa wysłanych zgłoszeń ani oddzielnych danych o aktywności i wersji. Skontaktuj się z pomocą w ich sprawie. Lokalizacje mają stały termin; offline ostatni punkt może zostać do wygaśnięcia lub otrzymania odwołania. Knock nie zapisuje tras. Apple obsługuje mapy i geokodowanie oddzielnie od zaszyfrowanego profilu.

Dzieci

Knock nie jest skierowany do dzieci poniżej 13 lat i świadomie nie przechowuje ich danych.

Zmiany

Jeśli ta polityka się zmieni, zmieni się razem z nią data powyżej, a informacje o prywatności aplikacji w App Store zostaną zaktualizowane w tym samym wydaniu.

Pytania

jyl.iosapp@gmail.com