Приватность

Черновик

Для проверки владельцем. Не утверждено; дата вступления в силу не установлена. Описывает проверенный снимок исходников и границы имеющихся тестов, а не юридические обязательства готового релиза.

1. Область документа

NetScope — Android-приложение WABISC. В этом черновике отдельно описаны локальная DNS-обработка, внешние сетевые запросы, история, диагностика и сам сайт. Публичный APK пока не опубликован.

2. DNS и внешние сервисы

Доменные правила применяются на устройстве. Заблокированный запрос получает локальный ответ; разрешённый DNS-запрос передаётся Cloudflare по HTTPS. Поэтому не все обрабатываемые данные остаются на устройстве.

При обновлении базы приложение обращается к AdAway по HTTPS. В экспериментальном прокси-сценарии выбранный внешний провайдер участвует в передаче TCP. Их собственные правила хранения и обработки требуют отдельного ознакомления.

3. История и настройки

В локальной SQLite-базе сохраняются домен, время, категория, решение о блокировке, источник правила и сведения о приложении, если оно определено: UID, package и название. Сохраняются также политики, разрешённые домены и настройки; экспериментальная сборка хранит конфигурацию маршрутизации.

Целевая глубина истории — 50 000 событий. Обрезка выполняется при открытии базы и периодически после вставок, поэтому число может временно превышать порог. Фиксированного срока хранения в днях нет. В настройках можно очистить историю; правила и настройки при этом сохраняются.

4. Диагностические файлы

Проверка одного приложения и экспериментальная маршрутизация могут записывать диагностическую сессию в кэш приложения. Метаданные включают версию и тип сборки, Android, модель, тип сети, в отдельных сценариях оператора, выбранное приложение и время событий.

Экспорт применяет очистку доменов, IP, URL и чувствительных полей. Это не обещание анонимности файла. После предусмотренной обрезки остаются до трёх сохранённых сессий, каждая ограничена 2000 событиями. Экспортированные копии у получателя этим механизмом не удаляются.

5. Передача диагностики и системные журналы

Передача диагностических файлов выполняется пользователем через системное меню Android. Получателя выбирает пользователь; автоматического отправителя диагностики на сервер WABISC в проверенном коде не найдено. Перед передачей проверьте содержимое.

Приложение пишет служебные сообщения в Android logcat; в Debug есть дополнительные сетевые сообщения. Поэтому нельзя заявлять отсутствие всех журналов.

6. Аналитика и телеметрия

В проверенных зависимостях и основном коде не обнаружены SDK аналитики, Crashlytics/Sentry или сервис сбора телеметрии WABISC. Показатели активности в интерфейсе вычисляются локально. Это результат аудита исходников, а не полного сетевого аудита поставляемого APK и всех native-компонентов.

7. Разрешения Android

В manifest объявлены доступ к интернету и состоянию сети, foreground service и его special-use тип, уведомления. Системное согласие на VPN запрашивается отдельно. BIND_VPN_SERVICE защищает VPN-службу и не является отдельным пользовательским запросом.

Видимость приложений ограничена launcher-приложениями; QUERY_ALL_PACKAGES не заявлен. В manifest установлено allowBackup=false. Это не гарантия отсутствия любых системных или экспортированных копий.

8. Данные сайта

Тема сайта сохраняется локально в браузере. В текущем сайте нет аналитики, форм отправки и серверной загрузки диагностических файлов. Шрифты и изображения размещены вместе с сайтом. Правила будущих журналов хостинга ещё не определены.

9. Что требует утверждения

До публикации владелец должен подтвердить юридического оператора и контакт, состав финального APK и зависимостей, цели и правила обработки, сроки хранения у хостинга, порядок обращений пользователей и дату действия документа. Этот черновик не заменяет такую проверку.