Ritm — Privacy Policy
In short
- Ritm has no accounts of its own and no server of its own. The developer receives no data from the app, except error reports, and only if you agree (see “Error reports” below). A backup to your own Google Drive, if you choose it, goes to your Drive and not to the developer (see “Backup to your Google Drive” below).
- Your location, steps, weight, height, year of birth, workouts and settings stay on your phone.
- No ads, no analytics, no tracking, and nothing is sold.
- Only the map, the measuring of a workout's elevation gain, the likely path through a gap in its GPS track, a small update file and, if you agree, the error reports use the internet. The map and the gap path load map data from OpenFreeMap, and the elevation gain terrain data from Amazon Web Services, and those hosts can see your IP address and which part of the map you are looking at, or roughly where your workout was. The small update file comes from the developer's page on GitHub Pages, and GitHub also sees your IP address.
- Error reports are off until you say yes. They hold the phone model, the versions, the error text and the app's activity log, never your location, your name or your e-mail, and they go to a private Google Form of the developer.
Who is responsible
Ritm is made and published by an individual developer, Peter. For any privacy question, ask at github.com/ritm-run/ritm-run.github.io/issues.
What Ritm keeps on your phone
All of this lives in the private storage of the app on your phone. It is removed when you uninstall Ritm or clear its storage, and the app does not copy it anywhere.
- Workouts: the GPS route (latitude, longitude, altitude, speed, time and accuracy of every point), distance, time, pace, steps, estimated calories, kilometre splits and the results of the Hare and Wolf game modes. For the workouts of the last 30 days (or the last 50 workouts, whichever is more) a measurement log is also kept: every GPS fix and step-counter reading as the phone gave them, used to check and improve accuracy. Older logs are deleted automatically; the route stays.
- Steps: your step count for every hour, read from the step counter of the phone.
- Profile (optional): height, weight, sex and year of birth, and your answers to the running questionnaire (including your resting pulse). Ritm uses them on the phone to estimate calories, your easy pace and interval plans. You can leave them empty and change them at any time.
- Settings and progress: step goal, streak, trophies, theme, language, voice and map options and, if you choose one, a background picture (picked with the system photo picker and copied into the app).
- A crash note: if the app crashes, a short text file with the error, the app version, the phone model and the Android version is saved on the phone. If you agreed to error reports, it is sent at the next start and deleted; if not, Ritm shows it to you, and it leaves the phone only if you tap Send for it (see “Error reports” below) or choose to send it with an app of your own.
- The activity log and the reports waiting: a file of the last 300 short lines about what the app did (the time in UTC and words such as “workout start” or “gps WEAK”: never a place or a figure of a workout), the reports that could not be sent for lack of a network (at most 3), and your choice about error reports.
- The Google Drive section: if you use the backup to Google Drive, the e-mail of the account you signed in with (only to show it on the screen), when the last copy was made and how big it was, and whether the nightly copy is on. It is not part of a backup file.
Permissions and what they are for
- Location (precise and approximate): to record your route during a workout and to show your position on the Start screen while the app is open. Ritm does not ask for background location. While a workout is recording, a foreground service keeps it running with a visible notification, and it stops when you finish.
- Physical activity: to read the step counter of the phone.
- Notifications: the workout controls, the all-day steps card and the optional evening streak reminder and, if you use the nightly copy to Google Drive, a notice when Google needs you to sign in again.
- Foreground service (location, health): so that a workout recording and the step counter are not cut off when the screen turns off.
- Run at startup: to bring back the steps card and the step reading after the phone restarts. It also lets the nightly copy to Google Drive, if you switched it on, survive a restart.
- Internet: to load the map, the map tiles that draw the likely path through a gap in the GPS track of a workout, and the elevation tiles that measure its elevation gain (see below), to download the small update file (see below), and for the optional backup to your Google Drive.
- Vibration and keeping the processor awake: for the optional vibration cues and so that a recording continues with the screen off.
Ritm does not ask Android to exempt it from battery optimisation. The phone setup screen only opens the battery settings of the system, and you decide what to change there.
What leaves your phone
The map
While a map is on screen, Ritm requests map data over HTTPS from:
- tiles.openfreemap.org (OpenFreeMap): map tiles and the fonts for the map labels;
- s3.amazonaws.com (Amazon Web Services, the open “Terrain Tiles” data set): elevation tiles for the shaded relief.
Every request contains the address of a map tile (zoom level and position: a square roughly 1 to 2.5 km on a side), the IP address of your phone, and the name and version of the app (user agent “app.ritm/…”). Because the map follows your position, the host can tell roughly in which area you are, but not your exact position. Ritm sends no GPS coordinates, no account, no device identifiers and no advertising ID. The map data is cached on your phone.
On a phone without a barometer, Ritm also downloads the elevation tiles of the area of a route from the same Terrain Tiles service, after a workout or when you open an earlier one in History, to measure its elevation gain on the terrain map; as with the map, each such request carries only the tile address, your IP address and the app's user agent, and no coordinates.
After a workout whose GPS track has a gap (a tunnel, thick trees, the app closed by the phone), or when you open such an earlier workout in History, Ritm downloads the OpenFreeMap map tiles of that area to draw the likely path through the gap as a dashed line; as with the map, each such request carries only the tile address, your IP address and the app's user agent, and no coordinates.
OpenFreeMap states in its privacy policy that it does not store IP addresses in its access logs (it may log them for up to 30 days if it detects abuse), does not use cookies or tracking, and deletes its logs after 7 days: openfreemap.org/privacy. Amazon Web Services handles requests under its own notice: aws.amazon.com/privacy. Ritm has no control over these services.
Recording a workout, counting steps and everything else work without internet; only the map, the likely path through a gap in the GPS track and the measuring of elevation gain need it.
The update file
When the app is opened, and then at most once every six hours while it stays open, Ritm downloads one small file, ritm-update.json, over HTTPS from the developer's page on GitHub Pages (ritm-run.github.io, GitHub). It says which versions of Ritm may still be used and which signing certificates are the developer's; it is signed, and the app checks the signature on the phone. When your version is too old, Ritm asks you to update it from Google Play (never during a workout). The request contains nothing about you: no account, no identifier, no cookie, no location. GitHub sees the IP address of your phone and the name and version of the app (user agent “app.ritm/…”), as any web page does, and handles the request under its own notice: GitHub privacy statement. If the file cannot be loaded (no network, the page is down), the app simply works as usual.
Error reports (only if you agree)
The first time there is something to send (the app crashed, or you open “Report a problem”), Ritm asks whether it may send error reports to the developer. Your answer is kept in Me, Data & backup, where you can change it at any time. Until you say yes, nothing is sent by itself; a button you press for one report (“Send to the developer”) sends that one report whatever your choice.
A report goes over HTTPS to a Google Form of the developer (docs.google.com, Google Forms, Google LLC), and the answers of the form land in a private spreadsheet that only the developer opens. A report contains exactly this:
- its type (crash or problem report; “test” is added in test builds);
- the version of Ritm and of Android, the maker and model of the phone and the name of its system build (for example the HyperOS version);
- whether this is the official build of Ritm or a modified one, which app installed it (for example Google Play) and the first 8 and last 4 digits of the fingerprint of the certificate it is signed with;
- the text of the error, or the words you typed;
- a random report number made for that one report, and the time (UTC);
- the activity log of the app (see above), the last 300 lines at most;
- how the last five runs of the app ended, as Android records it (for example closed by the user, killed for memory, a crash), with the description Android gives;
- three settings: the language of the app, whether the voice prompts are on, and the map style.
A report does not contain your location or any coordinates, routes, workouts, steps, profile (height, weight, year of birth), name, e-mail, account, advertising ID or device identifiers. Before sending, Ritm also removes from the text anything that looks like a coordinate, an e-mail address or an IP address, in case an error message printed one. The report number is not linked to you, so the developer cannot tell whose report it is; to have a report removed, write to the contact address and describe it.
The developer reads reports to find and fix errors and keeps one only as long as that takes. Google handles the form under its own notice: policies.google.com/privacy. Without a network a report waits on the phone (the last 3 at most) and is sent at a later start.
Backup to your Google Drive (only if you choose it)
In Me, Data & backup, you can back up to your own Google Drive: by hand (“Back up now”) or every night (“Every night on Wi-Fi”). Nothing happens until you press the button or the switch, and Google then asks you to sign in and to allow Ritm to use its own folder.
- What goes: the same file as “Save a backup” (all your workouts with their GPS routes, your steps by hour, your settings and profile), compressed. The two latest copies are kept; older ones are deleted.
- Where: the hidden “app data” folder of your own Google Drive (the permission drive.appdata). Only Ritm can read it, on your phone and with your permission: it does not show in the file list of Drive, other apps cannot read it, and the developer can neither see it nor open it. Ritm does not ask for access to any other file of your Drive. The copy goes straight from your phone to your Drive over HTTPS (www.googleapis.com, Google LLC) and is kept under the terms of your Google account: policies.google.com/privacy. It uses up space in the storage of your Google account.
- Who can read it: you, through Ritm, on a phone where you sign in to the same account, and Google as the host of your Drive. Not the developer.
- The nightly copy is made at about midnight, only on Wi-Fi (never on mobile data), only when the battery is not low, and not during a workout. If Google needs you to sign in again, Ritm tells you with a notification and does nothing more until you do.
- Restoring brings a copy back into Ritm on a phone where you sign in to the same account. On a new install Ritm offers once to look for a copy, and it looks only after you have signed in.
- To delete it: in Google Drive (on the web or in its app) open Settings, then Manage apps, find Ritm and choose “Delete hidden app data”; or take Ritm's access away in your Google Account (Security, Your connections to third-party apps and services). Switching the nightly copy off stops new copies but does not delete the ones already there.
On the phone itself Ritm keeps only the e-mail of the account you signed in with (to show it), when and how big the last copy was, and the state of the switch. The sign-in goes through Google Play services on your phone; Ritm never sees your password.
Things you send yourself
When you share a result card or a GPX file, save a backup, send a problem report through another app or open a link (licence pages, a music player, the Play Store page of a music app), Ritm hands the content to the system: the share sheet, the file picker or the browser. It goes where you choose, and Ritm does not see it afterwards. A backup file contains all your workouts including their GPS routes, your steps by hour, and your settings and profile (height, weight, sex and year of birth, your answers about your running and your resting pulse, if you filled them in), so keep it somewhere you trust.
Voice and music
Voice prompts are spoken by the text-to-speech engine installed on your phone, using offline voices. The words are composed on the phone and Ritm does not send them anywhere. For music, Ritm only sends play, pause and next key presses to the player that is already running; it does not read what is playing and does not play music itself.
What Ritm does not do
- no Ritm account and no server of its own (the only sign-in is Google's, and only if you choose to back up to your Google Drive);
- no advertising and no advertising ID;
- no analytics or tracking service, no crash-reporting service or library of a third party (the error reports you agree to send go only to the developer's own form, described above), and no third-party library that collects data (the map library, the database and the network library run inside the app and send nothing home; the one Google component is the sign-in of Google Play services, which runs only when you use the backup to Google Drive);
- no selling of data, and no sharing of it with anyone except the form service that carries the error reports you agree to send and Google Drive, which holds the copies you choose to make.
The app switches off the automatic cloud backup of Android and the device-to-device transfer for its data. To move to a new phone use the backup inside the app (Me, Data & backup): a file, or a copy on your own Google Drive.
Keeping and deleting data
Your data stays on your phone until you remove it: delete a workout in History, or clear the storage of the app or uninstall it to remove everything. The developer holds no copy of your data, so there is nothing to delete on a server; the one exception is an error report you agreed to send, which is kept in the developer's private spreadsheet only as long as it takes to fix the problem. Backup or export files that you saved elsewhere are yours to delete. A copy on your Google Drive stays there until you delete it (see “Backup to your Google Drive” above); removing Ritm from the phone does not delete it.
Your rights
Because the developer does not receive or store personal data about you (an error report holds none and is linked to no one), there is nothing to access, correct, export or erase on the developer's side: your data is under your control on your phone. To have an error report removed, write to the contact address and describe it. For anything about map requests contact the hosts named above. For everything else write to the contact address.
Children
Ritm is not directed at children under 13 and does not knowingly collect data from anyone.
Security
Your data is kept in the private storage of the app, which other apps cannot read, and map requests, the update file, error reports and the copies sent to your Google Drive are encrypted with HTTPS.
Health note
Ritm is a fitness app, not a medical device. It does not diagnose, treat, cure or prevent any medical condition. Calories, distance estimated from steps and the detection of running and walking are estimates. Consult a doctor before you begin a new exercise programme.
Changes
If this policy changes, the new version will be posted on this page with a new date.
«Ритм» — Политика конфиденциальности
Коротко
- У «Ритма» нет собственных аккаунтов и нет собственного сервера. Разработчик не получает от приложения никаких данных, кроме отчётов об ошибках, и только если вы согласитесь (см. «Отчёты об ошибках» ниже). Копия на ваш собственный Google Диск, если вы её выберете, уходит на ваш Диск, а не к разработчику (см. «Копия на ваш Google Диск» ниже).
- Геопозиция, шаги, вес, рост, год рождения, тренировки и настройки остаются на вашем телефоне.
- Нет рекламы, аналитики и слежки; ничего не продаётся.
- В интернет ходят только карта, измерение набора высоты за тренировку, предполагаемый путь через провал в GPS-треке, небольшой файл обновления и, если вы согласитесь, отчёты об ошибках. Карта и путь через провал загружают данные карты с OpenFreeMap, а набор высоты — данные рельефа с Amazon Web Services, и эти серверы видят ваш IP-адрес и то, какую часть карты вы смотрите, или примерно где была тренировка. Файл обновления приходит со страницы разработчика на GitHub Pages, и GitHub тоже видит ваш IP-адрес.
- Отчёты об ошибках выключены, пока вы не скажете «да». В них модель телефона, версии, текст ошибки и журнал работы приложения, но не геопозиция, не имя и не e-mail; они уходят в закрытую форму Google разработчика.
Кто отвечает
«Ритм» создан и опубликован индивидуальным разработчиком Peter. С любыми вопросами о конфиденциальности обращайтесь на github.com/ritm-run/ritm-run.github.io/issues.
Что «Ритм» хранит на вашем телефоне
Всё перечисленное лежит в закрытом хранилище приложения на вашем телефоне. Оно удаляется, когда вы удаляете «Ритм» или очищаете его данные, и приложение никуда его не копирует.
- Тренировки: GPS-маршрут (широта, долгота, высота, скорость, время и точность каждой точки), дистанция, время, темп, шаги, расчётные калории, отсечки по километрам и результаты игровых режимов «Заяц» и «Волк». Для тренировок последних 30 дней (или последних 50 тренировок, если их больше) хранится и журнал измерений: каждая точка GPS и показания шагомера так, как их дал телефон; по нему проверяется и улучшается точность. Более старые журналы удаляются автоматически, маршрут остаётся.
- Шаги: число шагов по часам, считанное со счётчика шагов телефона.
- Профиль (по желанию): рост, вес, пол и год рождения, а также ответы анкеты бега (в том числе пульс в покое). «Ритм» использует их на телефоне, чтобы оценить калории, ваш лёгкий темп и интервальные планы. Их можно не заполнять и менять в любой момент.
- Настройки и прогресс: цель по шагам, серия, трофеи, тема, язык, параметры голоса и карты и, если вы выберете, картинка на фон (выбирается системным выбором фото и копируется в приложение).
- Запись о сбое: если приложение вылетело, на телефоне сохраняется короткий текстовый файл с ошибкой, версией приложения, моделью телефона и версией Android. Если вы согласились на отчёты об ошибках, при следующем запуске он отправляется и удаляется; если нет, «Ритм» показывает его вам, и он покидает телефон, только если вы нажмёте «Отправить» для этого отчёта (см. «Отчёты об ошибках» ниже) или выберете для отправки своё приложение.
- Журнал работы и отчёты в очереди: файл из последних 300 коротких строк о том, что делало приложение (время по UTC и слова вроде «workout start» или «gps WEAK»: никогда не место и не цифры тренировки), отчёты, которые не удалось отправить из-за отсутствия сети (не больше 3), и ваш выбор об отчётах об ошибках.
- Раздел Google Диска: если вы пользуетесь копией на Google Диск — почта аккаунта, в который вы вошли (только чтобы показать её на экране), время и размер последней копии и то, включена ли ночная копия. В файл резервной копии это не входит.
Разрешения и зачем они нужны
- Геопозиция (точная и приблизительная): чтобы записать маршрут во время тренировки и показать ваше место на экране «Старт», пока приложение открыто. «Ритм» не запрашивает геопозицию в фоне. Пока идёт запись тренировки, её поддерживает служба переднего плана с заметным уведомлением; когда вы завершаете тренировку, служба останавливается.
- Физическая активность: чтобы считывать счётчик шагов телефона.
- Уведомления: управление тренировкой, карточка шагов за день и вечернее напоминание о серии (по желанию) и, если вы пользуетесь ночной копией на Google Диск, сообщение о том, что Google нужно, чтобы вы вошли снова.
- Служба переднего плана (геопозиция, здоровье): чтобы запись тренировки и счёт шагов не прерывались, когда экран гаснет.
- Запуск при включении телефона: чтобы вернуть карточку шагов и считывание шагов после перезагрузки. Он же позволяет ночной копии на Google Диск, если вы её включили, пережить перезагрузку.
- Интернет: чтобы загружать карту, плитки карты для предполагаемого пути через провал в GPS-треке тренировки и плитки высот для измерения набора высоты (см. ниже), небольшой файл обновления (см. ниже), а также для необязательной копии на ваш Google Диск.
- Вибрация и удержание процессора: для вибро-сигналов по желанию и чтобы запись шла с выключенным экраном.
«Ритм» не просит Android исключить его из оптимизации батареи. Экран подготовки телефона лишь открывает системные настройки батареи, и что там менять — решаете вы.
Что покидает ваш телефон
Карта
Пока на экране карта, «Ритм» запрашивает данные карты по HTTPS у:
- tiles.openfreemap.org (OpenFreeMap): плитки карты и шрифты подписей;
- s3.amazonaws.com (Amazon Web Services, открытый набор «Terrain Tiles»): плитки высот для теневого рельефа.
Каждый запрос содержит адрес плитки карты (уровень масштаба и положение: квадрат со стороной примерно от 1 до 2,5 км), IP-адрес телефона, а также название и версию приложения (user agent «app.ritm/…»). Поскольку карта следует за вашим положением, сервер может примерно понять, в каком районе вы находитесь, но не ваше точное место. «Ритм» не отправляет GPS-координаты, аккаунт, идентификаторы устройства и рекламный идентификатор. Данные карты кэшируются на телефоне.
На телефоне без барометра «Ритм» также загружает плитки высот района маршрута с того же сервиса Terrain Tiles — после тренировки или когда вы открываете в «Истории» более раннюю, — чтобы измерить набор высоты по карте рельефа; как и у карты, каждый такой запрос содержит только адрес плитки, IP-адрес и user agent приложения, без координат.
После тренировки, в GPS-треке которой есть провал (тоннель, густые деревья, приложение закрыто телефоном), или когда вы открываете в «Истории» такую более раннюю тренировку, «Ритм» загружает плитки карты OpenFreeMap этого района, чтобы нарисовать пунктиром предполагаемый путь через провал; как и у карты, каждый такой запрос содержит только адрес плитки, IP-адрес и user agent приложения, без координат.
OpenFreeMap заявляет в своей политике конфиденциальности, что не хранит IP-адреса в журналах доступа (при подозрении на злоупотребление может вести их до 30 дней), не использует cookies и слежку, а журналы удаляет через 7 дней: openfreemap.org/privacy. Amazon Web Services обрабатывает запросы по собственному уведомлению: aws.amazon.com/privacy. «Ритм» не управляет этими сервисами.
Запись тренировки, счёт шагов и всё остальное работают без интернета; он нужен только карте, предполагаемому пути через провал в треке и измерению набора высоты.
Файл обновления
Когда приложение открывают, а затем не чаще раза в шесть часов, пока оно остаётся открытым, «Ритм» по HTTPS скачивает один небольшой файл, ritm-update.json, со страницы разработчика на GitHub Pages (ritm-run.github.io, GitHub). В нём сказано, какими версиями «Ритма» ещё можно пользоваться и какие сертификаты подписи принадлежат разработчику; файл подписан, и приложение проверяет подпись на телефоне. Если ваша версия слишком старая, «Ритм» просит обновить её в Google Play (никогда во время тренировки). В запросе нет ничего о вас: ни аккаунта, ни идентификатора, ни cookies, ни местоположения. GitHub видит IP-адрес вашего телефона, а также название и версию приложения (user agent «app.ritm/…»), как любая веб-страница, и обрабатывает запрос по собственному уведомлению: заявление GitHub о конфиденциальности. Если файл загрузить не удалось (нет сети, страница недоступна), приложение просто работает как обычно.
Отчёты об ошибках (только если вы согласны)
В первый раз, когда есть что отправить (приложение вылетело или вы открыли «Сообщить об ошибке»), «Ритм» спрашивает, можно ли отправлять отчёты об ошибках разработчику. Ответ хранится в «Я» → «Данные и копия», там его можно изменить в любой момент. Пока вы не сказали «да», сами по себе отчёты не уходят; кнопка, которую вы нажимаете для одного отчёта («Отправить разработчику»), отправляет именно этот отчёт независимо от вашего выбора.
Отчёт уходит по HTTPS в форму Google разработчика (docs.google.com, Google Forms, Google LLC), а ответы формы попадают в закрытую таблицу, которую открывает только разработчик. В отчёте ровно это:
- его тип (сбой или сообщение об ошибке; в тестовых сборках добавляется «test»);
- версия «Ритма» и Android, производитель и модель телефона и название сборки его системы (например, версия HyperOS);
- официальная ли это сборка «Ритма» или изменённая, каким приложением она установлена (например, Google Play) и первые 8 и последние 4 цифры отпечатка сертификата, которым она подписана;
- текст ошибки или слова, которые вы написали;
- случайный номер, созданный для этого отчёта, и время (UTC);
- журнал работы приложения (см. выше), не больше 300 последних строк;
- как закончились последние пять запусков приложения, как их записывает Android (например, закрыто пользователем, остановлено из-за памяти, сбой), с описанием, которое даёт Android;
- три настройки: язык приложения, включён ли голос и стиль карты.
В отчёте нет геопозиции и никаких координат, маршрутов, тренировок, шагов, профиля (рост, вес, год рождения), имени, e-mail, аккаунта, рекламного идентификатора и идентификаторов устройства. Перед отправкой «Ритм» к тому же убирает из текста всё, что похоже на координату, адрес e-mail или IP-адрес, на случай, если их напечатало сообщение об ошибке. Номер отчёта ни с кем не связан, поэтому разработчик не может узнать, чей это отчёт; чтобы отчёт удалили, напишите на контактный адрес и опишите его.
Разработчик читает отчёты, чтобы найти и исправить ошибки, и хранит отчёт только столько, сколько на это нужно. Google обрабатывает форму по собственному уведомлению: policies.google.com/privacy. Без сети отчёт ждёт на телефоне (не больше последних 3) и уходит при одном из следующих запусков.
Копия на ваш Google Диск (только если вы выберете)
В разделе «Я» → «Данные и копия» можно сохранять копию на ваш собственный Google Диск: вручную («Сохранить сейчас») или каждую ночь («Каждую ночь по Wi-Fi»). Пока вы не нажмёте кнопку или не включите переключатель, ничего не происходит; тогда Google попросит вас войти в аккаунт и разрешить «Ритму» пользоваться его собственной папкой.
- Что уходит: тот же файл, что и при «Сохранить резервную копию» (все тренировки с GPS-маршрутами, шаги по часам, настройки и профиль), в сжатом виде. Хранятся две последние копии, более старые удаляются.
- Куда: в скрытую папку «данные приложения» вашего собственного Google Диска (разрешение drive.appdata). Прочитать её может только «Ритм», на вашем телефоне и с вашего разрешения: в списке файлов Диска её не видно, другие приложения её не читают, а разработчик не может ни увидеть её, ни открыть. «Ритм» не просит доступа ни к каким другим файлам вашего Диска. Копия идёт прямо с вашего телефона на ваш Диск по HTTPS (www.googleapis.com, Google LLC) и хранится на условиях вашего аккаунта Google: policies.google.com/privacy. Она занимает место в хранилище вашего аккаунта Google.
- Кто может её прочитать: вы, через «Ритм», на телефоне, где вы вошли в тот же аккаунт, и Google как хозяин вашего Диска. Не разработчик.
- Ночная копия делается примерно в полночь, только по Wi-Fi (никогда по мобильному интернету), только когда батарея не разряжена и не во время тренировки. Если Google понадобится, чтобы вы вошли снова, «Ритм» скажет об этом уведомлением и больше ничего не будет делать, пока вы не войдёте.
- Восстановление возвращает копию в «Ритм» на телефоне, где вы вошли в тот же аккаунт. После новой установки «Ритм» один раз предлагает поискать копию и ищет её, только когда вы вошли.
- Как удалить: в Google Диске (на сайте или в приложении) откройте «Настройки», затем «Управление приложениями», найдите «Ритм» и выберите «Удалить скрытые данные приложения»; или отзовите доступ «Ритма» в аккаунте Google («Безопасность», «Ваши связи со сторонними приложениями и сервисами»). Если выключить ночную копию, новые копии перестанут появляться, но уже сохранённые не удалятся.
На самом телефоне «Ритм» хранит только почту аккаунта, в который вы вошли (чтобы показать её), время и размер последней копии и положение переключателя. Вход идёт через сервисы Google Play на вашем телефоне; пароля «Ритм» не видит.
То, что вы отправляете сами
Когда вы делитесь карточкой результата или файлом GPX, сохраняете резервную копию, отправляете сообщение об ошибке через другое приложение или открываете ссылку (страницы лицензий, музыкальный плеер, страница музыкального приложения в Play Маркете), «Ритм» передаёт содержимое системе: окну «Поделиться», выбору файла или браузеру. Оно уходит туда, куда вы выберете, и «Ритм» после этого его не видит. Резервная копия содержит все тренировки вместе с GPS-маршрутами, шаги по часам, настройки и профиль (рост, вес, пол и год рождения, ответы о вашем беге и пульс в покое, если вы их указали), поэтому храните файл там, где вы доверяете.
Голос и музыка
Голосовые подсказки произносит синтезатор речи, установленный на телефоне, автономными голосами. Слова составляются на телефоне, и «Ритм» никуда их не отправляет. Для музыки «Ритм» лишь посылает нажатия «воспроизвести», «пауза» и «дальше» плееру, который уже запущен; он не читает, что играет, и сам музыку не воспроизводит.
Чего «Ритм» не делает
- нет аккаунта «Ритма» и нет собственного сервера (единственный вход — вход в Google, и только если вы выберете копию на ваш Google Диск);
- нет рекламы и рекламного идентификатора;
- нет аналитики и слежки, нет стороннего сервиса или библиотеки для отчётов о сбоях (отчёты об ошибках, на которые вы согласились, уходят только в собственную форму разработчика, описанную выше), нет сторонних библиотек, которые что-либо собирают (библиотека карты, база данных и сетевая библиотека работают внутри приложения и ничего не отправляют; единственный компонент Google — вход через сервисы Google Play, он работает, только когда вы пользуетесь копией на Google Диск);
- данные не продаются и никому не передаются, кроме сервиса форм, который доставляет отчёты об ошибках, на отправку которых вы согласились, и Google Диска, где лежат копии, которые вы решили сделать.
Приложение отключает автоматическое облачное резервное копирование Android и перенос данных между устройствами. Чтобы перейти на новый телефон, используйте резервную копию в приложении («Я» → «Данные и копия»): файл или копию на ваш Google Диск.
Хранение и удаление данных
Ваши данные остаются на телефоне, пока вы их не удалите: удалите тренировку в «Истории», либо очистите данные приложения или удалите приложение — тогда исчезнет всё. У разработчика нет копии ваших данных, поэтому на сервере удалять нечего; единственное исключение — отчёт об ошибке, на отправку которого вы согласились: он лежит в закрытой таблице разработчика только пока нужен, чтобы исправить проблему. Файлы резервной копии и экспорта, сохранённые вами в других местах, удаляете вы. Копия на вашем Google Диске лежит там, пока вы её не удалите (см. «Копия на ваш Google Диск» выше); удаление «Ритма» с телефона её не удаляет.
Ваши права
Поскольку разработчик не получает и не хранит персональные данные о вас (в отчёте об ошибке их нет, и он ни с кем не связан), на его стороне нечего запрашивать, исправлять, выгружать или стирать: ваши данные находятся под вашим контролем на телефоне. Чтобы удалили отчёт об ошибке, напишите на контактный адрес и опишите его. По вопросам о запросах карты обращайтесь к серверам, названным выше. По всему остальному пишите на контактный адрес.
Дети
«Ритм» не предназначен для детей младше 13 лет и сознательно не собирает данные ни о ком.
Безопасность
Данные лежат в закрытом хранилище приложения, которое другие приложения прочитать не могут, а запросы карты, файл обновления, отчёты об ошибках и копии, которые уходят на ваш Google Диск, шифруются по HTTPS.
Замечание о здоровье
«Ритм» — приложение для фитнеса, а не медицинское устройство. Оно не диагностирует, не лечит и не предотвращает никакие заболевания. Калории, дистанция по шагам и распознавание бега и ходьбы — оценки. Перед началом новой программы тренировок проконсультируйтесь с врачом.
Изменения
Если политика изменится, новая версия появится на этой странице с новой датой.
ריטם — מדיניות פרטיות
בקצרה
- לריטם אין חשבונות משלה ואין שרת משלה. המפתח לא מקבל מהאפליקציה שום מידע, מלבד דוחות שגיאה, ורק אם תסכים (ראה «דוחות שגיאה» בהמשך). גיבוי ל-Google Drive שלך, אם תבחר בו, הולך אל ה-Drive שלך ולא אל המפתח (ראה «גיבוי ל-Google Drive שלך» בהמשך).
- המיקום, הצעדים, המשקל, הגובה, שנת הלידה, האימונים וההגדרות שלך נשארים בטלפון שלך.
- בלי פרסומות, בלי ניתוח נתונים ובלי מעקב; שום דבר לא נמכר.
- רק המפה, מדידת הטיפוס המצטבר של אימון, המסלול המשוער דרך פער במסלול ה-GPS שלו, קובץ עדכון קטן, ואם תסכים גם דוחות שגיאה, משתמשים באינטרנט. המפה והמסלול המשוער טוענים נתוני מפה מ-OpenFreeMap, ומדידת הטיפוס נתוני תבליט מ-Amazon Web Services, והשרתים האלה רואים את כתובת ה-IP שלך ואת החלק במפה שאתה מסתכל עליו, או בערך היכן היה האימון. קובץ העדכון מגיע מהדף של המפתח ב-GitHub Pages, וגם GitHub רואה את כתובת ה-IP שלך.
- דוחות שגיאה כבויים עד שתגיד «כן». הם כוללים את דגם הטלפון, הגרסאות, טקסט השגיאה ויומן הפעילות של האפליקציה, אבל לא מיקום, שם או דוא״ל, והם נשלחים לטופס Google פרטי של המפתח.
מי אחראי
ריטם נוצרה ומפורסמת על ידי מפתח יחיד, Peter. לכל שאלה בנושא פרטיות פנה אל github.com/ritm-run/ritm-run.github.io/issues.
מה ריטם שומרת בטלפון שלך
כל זה נמצא באחסון הפרטי של האפליקציה בטלפון שלך. הוא נמחק כשאתה מסיר את ריטם או מנקה את הנתונים שלה, והאפליקציה לא מעתיקה אותו לשום מקום.
- אימונים: מסלול ה-GPS (קו רוחב, קו אורך, גובה, מהירות, זמן ודיוק של כל נקודה), מרחק, זמן, קצב, צעדים, קלוריות מוערכות, חלוקה לקילומטרים ותוצאות מצבי המשחק ארנב וזאב. עבור האימונים של 30 הימים האחרונים (או 50 האימונים האחרונים, הגדול מביניהם) נשמר גם יומן מדידות: כל נקודת GPS וכל קריאה של מד הצעדים כפי שהטלפון מסר אותן, לבדיקת הדיוק ולשיפורו. יומנים ישנים יותר נמחקים אוטומטית; המסלול נשאר.
- צעדים: מספר הצעדים שלך לכל שעה, כפי שנקרא ממונה הצעדים של הטלפון.
- פרופיל (לא חובה): גובה, משקל, מין ושנת לידה, וגם התשובות לשאלון הריצה (כולל הדופק במנוחה). ריטם משתמשת בהם בטלפון כדי להעריך קלוריות, את הקצב הקל שלך ותוכניות אינטרוולים. אפשר להשאיר אותם ריקים ולשנות בכל עת.
- הגדרות והתקדמות: יעד צעדים, רצף, גביעים, ערכת נושא, שפה, אפשרויות קול ומפה, ואם תבחר — תמונת רקע (נבחרת בבורר התמונות של המערכת ומועתקת לאפליקציה).
- רישום קריסה: אם האפליקציה קורסת, נשמר בטלפון קובץ טקסט קצר עם השגיאה, גרסת האפליקציה, דגם הטלפון וגרסת אנדרואיד. אם הסכמת לדוחות שגיאה, הוא נשלח בהפעלה הבאה ונמחק; אם לא, ריטם תציג אותו לך, והוא עוזב את הטלפון רק אם תקיש על «שלח» עבור הדוח הזה (ראה «דוחות שגיאה» בהמשך) או תבחר לשלוח אותו באפליקציה משלך.
- יומן הפעילות ודוחות ממתינים: קובץ של 300 השורות הקצרות האחרונות על מה שהאפליקציה עשתה (השעה ב-UTC ומילים כמו "workout start" או "gps WEAK": אף פעם לא מקום או נתון של אימון), דוחות שלא ניתן היה לשלוח בגלל חוסר רשת (3 לכל היותר), והבחירה שלך לגבי דוחות שגיאה.
- מדור Google Drive: אם אתה משתמש בגיבוי ל-Google Drive, כתובת הדוא״ל של החשבון שהתחברת אליו (רק כדי להציג אותה על המסך), מתי נעשה הגיבוי האחרון וכמה הוא גדול, והאם הגיבוי הלילי פועל. זה לא חלק מקובץ הגיבוי.
הרשאות ולמה הן נחוצות
- מיקום (מדויק וגס): כדי להקליט את המסלול שלך בזמן אימון ולהציג את מיקומך במסך ההתחלה כשהאפליקציה פתוחה. ריטם לא מבקשת מיקום ברקע. בזמן הקלטת אימון, שירות חזית שומר עליה פעילה עם התראה גלויה, והוא נעצר כשאתה מסיים.
- פעילות גופנית: כדי לקרוא את מונה הצעדים של הטלפון.
- התראות: לכפתורי האימון, לכרטיס הצעדים היומי ולתזכורת הערב לרצף (לא חובה), ואם אתה משתמש בגיבוי הלילי ל-Google Drive, להודעה ש-Google צריכה שתתחבר שוב.
- שירות חזית (מיקום, בריאות): כדי שהקלטת האימון וספירת הצעדים לא ייפסקו כשהמסך נכבה.
- הפעלה עם עליית הטלפון: כדי להחזיר את כרטיס הצעדים ואת קריאת הצעדים אחרי הפעלה מחדש. היא גם מאפשרת לגיבוי הלילי ל-Google Drive, אם הפעלת אותו, לשרוד הפעלה מחדש.
- אינטרנט: כדי לטעון את המפה, את אריחי המפה שמציירים את המסלול המשוער דרך פער במסלול ה-GPS של אימון, ואת אריחי הגובה שמודדים את הטיפוס המצטבר שלו (ראה בהמשך), כדי להוריד את קובץ העדכון הקטן (ראה בהמשך), ולגיבוי הלא-חובה ל-Google Drive שלך.
- רטט ושמירה על המעבד ער: לאותות הרטט לבחירה ולכך שההקלטה תמשיך כשהמסך כבוי.
ריטם לא מבקשת מאנדרואיד לפטור אותה מאופטימיזציית סוללה. מסך הכנת הטלפון רק פותח את הגדרות הסוללה של המערכת, ואתה מחליט מה לשנות שם.
מה יוצא מהטלפון שלך
המפה
כשמפה מוצגת על המסך, ריטם מבקשת נתוני מפה ב-HTTPS מ:
- tiles.openfreemap.org (OpenFreeMap): אריחי מפה וגופנים לתוויות המפה;
- s3.amazonaws.com (Amazon Web Services, מאגר הנתונים הפתוח "Terrain Tiles"): אריחי גובה לתבליט מוצל.
כל בקשה מכילה את כתובת אריח המפה (רמת זום ומיקום: ריבוע שאורך צלעו כ-1 עד 2.5 ק״מ), את כתובת ה-IP של הטלפון, ואת שם האפליקציה וגרסתה (user agent "app.ritm/…"). מאחר שהמפה עוקבת אחרי מיקומך, השרת יכול להבין בערך באיזה אזור אתה נמצא, אך לא את מיקומך המדויק. ריטם לא שולחת קואורדינטות GPS, חשבון, מזהי מכשיר או מזהה פרסום. נתוני המפה נשמרים בזיכרון המטמון של הטלפון.
בטלפון בלי ברומטר ריטם מורידה גם אריחי גובה של אזור המסלול מאותו שירות Terrain Tiles, אחרי אימון או כשאתה פותח בהיסטוריה אימון קודם, כדי למדוד את הטיפוס המצטבר על מפת התבליט; כמו במפה, כל בקשה כזו מכילה רק את כתובת האריח, את כתובת ה-IP ואת ה-user agent של האפליקציה, בלי קואורדינטות.
אחרי אימון שבמסלול ה-GPS שלו יש פער (מנהרה, עצים צפופים, האפליקציה נסגרה על ידי הטלפון), או כשאתה פותח בהיסטוריה אימון קודם כזה, ריטם מורידה את אריחי המפה של OpenFreeMap באזור הזה כדי לצייר את המסלול המשוער דרך הפער כקו מקווקו; כמו במפה, כל בקשה כזו מכילה רק את כתובת האריח, את כתובת ה-IP ואת ה-user agent של האפליקציה, בלי קואורדינטות.
OpenFreeMap מצהירה במדיניות הפרטיות שלה שהיא לא שומרת כתובות IP ביומני הגישה (ובמקרה של חשד לניצול לרעה היא עשויה לתעד אותן עד 30 יום), לא משתמשת בעוגיות ובמעקב, ומוחקת את היומנים אחרי 7 ימים: openfreemap.org/privacy. Amazon Web Services מטפלת בבקשות לפי ההודעה שלה: aws.amazon.com/privacy. לריטם אין שליטה בשירותים האלה.
הקלטת אימון, ספירת צעדים וכל השאר עובדים בלי אינטרנט; רק המפה, המסלול המשוער דרך פער ומדידת הטיפוס המצטבר זקוקים לו.
קובץ העדכון
כשהאפליקציה נפתחת, ואחר כך לכל היותר פעם בשש שעות כל עוד היא פתוחה, ריטם מורידה ב-HTTPS קובץ קטן אחד, ritm-update.json, מהדף של המפתח ב-GitHub Pages (ritm-run.github.io, GitHub). הוא אומר באילו גרסאות של ריטם עדיין מותר להשתמש ואילו אישורי חתימה שייכים למפתח; הקובץ חתום, והאפליקציה בודקת את החתימה בטלפון. כשהגרסה שלך ישנה מדי, ריטם מבקשת ממך לעדכן אותה ב-Google Play (אף פעם לא באמצע אימון). הבקשה לא מכילה שום דבר עליך: לא חשבון, לא מזהה, לא עוגיות ולא מיקום. GitHub רואה את כתובת ה-IP של הטלפון ואת שם האפליקציה וגרסתה (user agent "app.ritm/…"), כמו בכל דף אינטרנט, ומטפלת בבקשה לפי ההודעה שלה: GitHub privacy statement. אם אי אפשר לטעון את הקובץ (אין רשת, הדף למטה), האפליקציה פשוט עובדת כרגיל.
דוחות שגיאה (רק אם תסכים)
בפעם הראשונה שיש מה לשלוח (האפליקציה קרסה, או שפתחת «דיווח על בעיה»), ריטם שואלת אם מותר לה לשלוח דוחות שגיאה למפתח. התשובה נשמרת ב«אני» ← «נתונים וגיבוי», ושם אפשר לשנות אותה בכל עת. עד שתגיד «כן» שום דבר לא נשלח מעצמו; כפתור שאתה לוחץ עליו עבור דוח אחד («שליחה למפתח») שולח את הדוח הזה בלבד, בלי קשר לבחירה שלך.
דוח נשלח ב-HTTPS לטופס Google של המפתח (docs.google.com, Google Forms, Google LLC), ותשובות הטופס נכנסות לגיליון פרטי שרק המפתח פותח. הדוח כולל בדיוק את אלה:
- את סוגו (קריסה או דיווח על בעיה; בגרסאות בדיקה מתווספת המילה test);
- את גרסת ריטם ואנדרואיד, את יצרן הטלפון ודגמו ואת שם בניית המערכת שלו (למשל גרסת HyperOS);
- אם זו הגרסה הרשמית של ריטם או גרסה ששונתה, איזו אפליקציה התקינה אותה (למשל Google Play) ואת 8 הספרות הראשונות ו-4 האחרונות של טביעת האצבע של התעודה שהיא חתומה בה;
- את טקסט השגיאה, או את המילים שכתבת;
- מספר דוח אקראי שנוצר רק לדוח הזה, ואת השעה (UTC);
- את יומן הפעילות של האפליקציה (ראה למעלה), 300 שורות אחרונות לכל היותר;
- איך הסתיימו חמש ההרצות האחרונות של האפליקציה, כפי שאנדרואיד רושם אותן (למשל נסגרה על ידי המשתמש, נעצרה בגלל זיכרון, קריסה), עם התיאור שאנדרואיד נותן;
- שלוש הגדרות: שפת האפליקציה, אם ההנחיות הקוליות פועלות, וסגנון המפה.
הדוח לא כולל מיקום או קואורדינטות כלשהן, מסלולים, אימונים, צעדים, פרופיל (גובה, משקל, שנת לידה), שם, דוא״ל, חשבון, מזהה פרסום או מזהי מכשיר. לפני השליחה ריטם גם מסירה מהטקסט כל מה שנראה כמו קואורדינטה, כתובת דוא״ל או כתובת IP, למקרה שהודעת שגיאה הדפיסה אחת מהן. מספר הדוח לא קשור אליך, ולכן המפתח לא יכול לדעת של מי הדוח; כדי שדוח יימחק, כתוב לכתובת הקשר ותאר אותו.
המפתח קורא דוחות כדי למצוא ולתקן שגיאות ושומר דוח רק כל עוד זה נדרש. Google מטפלת בטופס לפי ההודעה שלה: policies.google.com/privacy. בלי רשת הדוח ממתין בטלפון (3 האחרונים לכל היותר) ונשלח בהפעלה מאוחרת יותר.
גיבוי ל-Google Drive שלך (רק אם תבחר)
במסך «אני» ← «נתונים וגיבוי» אפשר לגבות ל-Google Drive שלך: ידנית («גבה עכשיו») או בכל לילה («כל לילה ב-Wi-Fi»). עד שתלחץ על הכפתור או תפעיל את המתג שום דבר לא קורה; אז Google תבקש ממך להתחבר ולאשר לריטם להשתמש בתיקייה שלה בלבד.
- מה נשלח: אותו קובץ כמו ב«שמור גיבוי» (כל האימונים עם מסלולי ה-GPS שלהם, הצעדים לפי שעה, ההגדרות והפרופיל), בצורה דחוסה. נשמרים שני הגיבויים האחרונים; ישנים יותר נמחקים.
- לאן: לתיקיית «נתוני אפליקציה» המוסתרת של ה-Google Drive שלך (ההרשאה drive.appdata). רק ריטם יכולה לקרוא אותה, בטלפון שלך ובאישורך: היא לא מופיעה ברשימת הקבצים של Drive, אפליקציות אחרות לא יכולות לקרוא אותה, והמפתח לא יכול לראות אותה או לפתוח אותה. ריטם לא מבקשת גישה לאף קובץ אחר ב-Drive שלך. הגיבוי עובר ישירות מהטלפון שלך אל ה-Drive שלך ב-HTTPS (www.googleapis.com, Google LLC) ונשמר בהתאם לתנאי חשבון Google שלך: policies.google.com/privacy. הוא תופס מקום באחסון של חשבון Google שלך.
- מי יכול לקרוא אותו: אתה, דרך ריטם, בטלפון שבו התחברת לאותו חשבון, ו-Google כמארחת של ה-Drive שלך. לא המפתח.
- הגיבוי הלילי נעשה בערך בחצות, רק ב-Wi-Fi (אף פעם לא ברשת סלולרית), רק כשהסוללה לא חלשה ולא בזמן אימון. אם Google תצטרך שתתחבר שוב, ריטם תודיע לך בהתראה ולא תעשה דבר נוסף עד שתתחבר.
- שחזור מחזיר גיבוי לריטם בטלפון שבו התחברת לאותו חשבון. אחרי התקנה חדשה ריטם מציעה פעם אחת לחפש גיבוי, ומחפשת רק אחרי שהתחברת.
- איך למחוק: ב-Google Drive (באתר או באפליקציה) פתח «הגדרות», אחר כך «ניהול אפליקציות», מצא את ריטם ובחר «מחיקת נתוני אפליקציה מוסתרים»; או בטל את הגישה של ריטם בחשבון Google שלך («אבטחה», «החיבורים שלך לאפליקציות ושירותים של צד שלישי»). כיבוי הגיבוי הלילי עוצר גיבויים חדשים אבל לא מוחק את אלה שכבר שם.
בטלפון עצמו ריטם שומרת רק את כתובת הדוא״ל של החשבון שהתחברת אליו (כדי להציג אותה), מתי נעשה הגיבוי האחרון וכמה הוא גדול, ואת מצב המתג. ההתחברות נעשית דרך שירותי Google Play בטלפון שלך; ריטם לא רואה את הסיסמה שלך.
מה שאתה שולח בעצמך
כשאתה משתף כרטיס תוצאה או קובץ GPX, שומר גיבוי, שולח דיווח על תקלה באפליקציה אחרת או פותח קישור (דפי רישיונות, נגן מוזיקה, דף של אפליקציית מוזיקה ב-Play Store), ריטם מעבירה את התוכן למערכת: לתפריט השיתוף, לבורר הקבצים או לדפדפן. הוא הולך לאן שתבחר, וריטם לא רואה אותו אחר כך. קובץ גיבוי מכיל את כל האימונים כולל מסלולי ה-GPS שלהם, את הצעדים לפי שעה, ואת ההגדרות והפרופיל שלך (גובה, משקל, מין ושנת לידה, תשובותיך על הריצה ודופק המנוחה, אם מילאת אותם), לכן שמור אותו במקום שאתה סומך עליו.
קול ומוזיקה
ההנחיות הקוליות מוקראות על ידי מנוע ההקראה (text-to-speech) המותקן בטלפון שלך, בקולות לא מקוונים. המילים מורכבות בטלפון וריטם לא שולחת אותן לשום מקום. לגבי מוזיקה, ריטם רק שולחת לחיצות של הפעלה, השהיה והבא לנגן שכבר פועל; היא לא קוראת מה מתנגן ולא מנגנת מוזיקה בעצמה.
מה ריטם לא עושה
- אין חשבון של ריטם ואין שרת משלה (הכניסה היחידה היא כניסה ל-Google, ורק אם תבחר בגיבוי ל-Google Drive שלך);
- אין פרסומות ואין מזהה פרסום;
- אין שירות ניתוח נתונים או מעקב, אין שירות או ספרייה של צד שלישי לדיווח קריסות (דוחות השגיאה שהסכמת לשלוח נשלחים רק לטופס של המפתח עצמו, כמתואר למעלה), ואין ספרייה של צד שלישי שאוספת מידע (ספריית המפה, מסד הנתונים וספריית הרשת פועלות בתוך האפליקציה ולא שולחות דבר; הרכיב היחיד של Google הוא ההתחברות של שירותי Google Play, והוא פועל רק כשאתה משתמש בגיבוי ל-Google Drive);
- שום מידע לא נמכר ולא מועבר לאיש, מלבד שירות הטפסים שמוביל את דוחות השגיאה שהסכמת לשלוח, ו-Google Drive שמחזיק את הגיבויים שבחרת לעשות.
האפליקציה מכבה את הגיבוי האוטומטי לענן של אנדרואיד ואת ההעברה בין מכשירים עבור הנתונים שלה. כדי לעבור לטלפון חדש השתמש בגיבוי שבתוך האפליקציה («אני» ← «נתונים וגיבוי»): קובץ, או גיבוי ב-Google Drive שלך.
שמירה ומחיקה של נתונים
הנתונים שלך נשארים בטלפון עד שתסיר אותם: מחק אימון בהיסטוריה, או נקה את נתוני האפליקציה או הסר אותה כדי למחוק הכול. למפתח אין עותק של הנתונים שלך, ולכן אין מה למחוק בשרת; היוצא מן הכלל היחיד הוא דוח שגיאה שהסכמת לשלוח, והוא נשמר בגיליון הפרטי של המפתח רק כל עוד נדרש כדי לתקן את הבעיה. קובצי גיבוי או ייצוא ששמרת במקומות אחרים הם באחריותך למחוק. גיבוי ב-Google Drive שלך נשאר שם עד שתמחק אותו (ראה «גיבוי ל-Google Drive שלך» למעלה); הסרת ריטם מהטלפון לא מוחקת אותו.
הזכויות שלך
מכיוון שהמפתח לא מקבל ולא שומר עליך מידע אישי (דוח שגיאה לא כולל כזה ואינו קשור לאיש), אין בצד שלו מה לעיין בו, לתקן, לייצא או למחוק: הנתונים שלך בשליטתך בטלפון. כדי שדוח שגיאה יימחק, כתוב לכתובת הקשר ותאר אותו. בנוגע לבקשות המפה פנה לשרתים שצוינו למעלה. בכל עניין אחר כתוב לכתובת הקשר.
ילדים
ריטם אינה מיועדת לילדים מתחת לגיל 13 ואינה אוספת ביודעין מידע מאף אחד.
אבטחה
הנתונים שלך נשמרים באחסון הפרטי של האפליקציה, שאפליקציות אחרות לא יכולות לקרוא, ובקשות המפה, קובץ העדכון, דוחות השגיאה והגיבויים שנשלחים ל-Google Drive שלך מוצפנים ב-HTTPS.
הערה בנושא בריאות
ריטם היא אפליקציית כושר ולא מכשיר רפואי. היא לא מאבחנת, לא מטפלת, לא מרפאה ולא מונעת שום מצב רפואי. קלוריות, מרחק שמוערך לפי צעדים וזיהוי ריצה והליכה הם הערכות. התייעץ עם רופא לפני שאתה מתחיל תוכנית אימונים חדשה.
שינויים
אם המדיניות תשתנה, הגרסה החדשה תפורסם בדף זה עם תאריך חדש.