← OneHub Together

Wasze dane
w testach OneHub.

Informacja techniczna dla uczestników prywatnej bety. Właścicielem tej instancji jest osoba, która zaprosiła Cię do testów. Pytania i prośby o usunięcie konta kieruj do niej. Beta nie prowadzi sprzedaży ani nie wymaga karty.

Konto i wspólny dom

Na VPS OVH w Kanadzie zapisujemy e-mail, imię, skrót hasła, sesje oraz dane dodane do domu: kalendarz, zadania, finanse, przepisy i wspomnienia. Dostęp do domu wymaga konta i członkostwa. Kod zaproszenia jest jednorazowy. Prywatne wydarzenia, wydatki, dostępność i dzienniki mają osobne zasady widoczności. Administrator serwera technicznie ma dostęp do bazy — nie jest to szyfrowanie między użytkownikami.

Logowanie na Androidzie

Nie zapisujemy hasła w aplikacji. Sesję chroni Android Keystore i prywatny magazyn aplikacji; cookies części interfejsowej znajdują się w chronionym magazynie WebView. „Zapamiętaj mnie” utrzymuje sesję do 90 dni; bez tej opcji logujesz się ponownie po zamknięciu procesu, a sesja serwerowa wygasa do 24 godzin. Wylogowanie i odzyskanie konta kończą odpowiednie sesje.

Lokalizacja wyłącznie za zgodą

Przy pierwszym logowaniu wybierasz osobno powiadomienia i stałe udostępnianie ostatniej pozycji domownikom. Wybór jest zapamiętany dla konta na tym telefonie; możesz odmówić i zmienić decyzję w ustawieniach. Lokalizacja działa do zatrzymania i może wznowić się po restarcie przy odpowiednich uprawnieniach Androida. Wylogowanie ją kończy. Usługa Androida ma stałe powiadomienie z przyciskiem zatrzymania. Nie prowadzimy historii tras w aplikacji. Po wyłączeniu usuwamy bieżący punkt; gdy nie ma internetu, ostatni punkt może być widoczny maksymalnie godzinę od ostatniego odnowienia sesji. Czas odczytu wskazuje jego aktualność. Kopie bazy mogą przez okres retencji zawierać wcześniejszy punkt.

Powiadomienia i dostawcy

Natywne push wymagają konfiguracji Firebase i Twojej zgody. Google obsługuje token telefonu i przesyłanie komunikatów. Wysyłamy ogólne powiadomienia bez nazw prywatnych wydarzeń, kwot i współrzędnych. Nie włączamy Google Analytics. Kategorie i dźwięki kontrolujesz w Androidzie. Po wylogowaniu lub wygaśnięciu sesji serwer przestaje wysyłać powiadomienia do tej sesji.

Mapa po osobnym włączeniu pobiera kafelki OpenFreeMap / OpenStreetMap; dostawca widzi adres IP i oglądany obszar. Paragony odczytujemy lokalnie; do bazy zapisujemy zatwierdzone pola i skrót zdjęcia, nie fotografię paragonu. Zdjęcia dodane do wspomnień i wydarzeń są osobno zapisane na serwerze.

Kopie, eksport i usuwanie

Serwer zachowuje siedem automatycznych lokalnych kopii SQLite oraz kopie przed wdrożeniem. Kopie są poza katalogiem WWW. Prywatny eksport w aplikacji obejmuje dane widoczne dla Twojego konta. Po testach poproś właściciela instancji o usunięcie konta i danych; nie obiecujemy ich usunięcia z istniejących kopii natychmiast po usunięciu pojedynczego wpisu.

Aktualizacje i stan bety

APK sprawdza publiczny manifest wersji na tym serwerze. Nowy plik musi mieć zgodny skrót i ten sam podpis aplikacji, a instalację potwierdza Android. Funkcje są w testach; lokalizacja i powiadomienia mogą być ograniczane przez system lub sieć. Nie są narzędziem alarmowym ani ratunkowym.

Przed publiczną sprzedażą właściciel musi uzupełnić informacje o swojej tożsamości, kontaktach, warunkach usługi i obsłudze danych. Ta informacja opisuje bieżącą prywatną betę.

Aktualizacja: 25 października 2026.