Dokumenty
Polityka prywatności aplikacji TOPÓR
Obowiązuje od 9 listopada 2026 r. Dotyczy aplikacji TOPÓR na Androida (identyfikator pl.polowy.serwer) z Google Play i z pliku APK.
1. W skrócie
- TOPÓR nie wysyła żadnych danych do autora. Nie ma konta, rejestracji, reklam, analityki ani automatycznych raportów o błędach.
- Dane zespołu zostają na telefonie, na którym działa serwer. Trafiają tylko do urządzeń, które sam wpuścisz (z certyfikatem wydanym przez Twój serwer), i do serwerów, z którymi sam połączysz swój serwer.
- Połączenia z urządzeniami zespołu i z innymi serwerami są szyfrowane (TLS z certyfikatami).
- Autor nie ma dostępu do Twojego serwera ani do danych Twojego zespołu.
2. Kto odpowiada za aplikację i za dane
Aplikację napisał i udostępnia Krystian Kociszewski, kontakt: krystian.kociszewski@gmail.com. Autor nie prowadzi dla użytkowników aplikacji żadnej usługi w internecie i nie otrzymuje z aplikacji żadnych danych.
Za dane, które przechodzą przez serwer, odpowiada osoba albo organizacja, która go uruchomiła i nim zarządza (administrator serwera). To ona decyduje, kto może się połączyć, które grupy widzą swoje dane i z jakimi serwerami serwer wymienia dane. Pytania o dane zespołu kieruj do administratora serwera, a pytania o samą aplikację do autora.
3. Jakie dane przetwarza aplikacja
| Dane | Po co | Gdzie są i jak długo | Kto je dostaje |
|---|---|---|---|
| Pozycja telefonu-serwera (GPS i sieć) | Znacznik serwera na mapach członków zespołu. Tylko po włączeniu opcji „Pokazuj serwer na mapie” (domyślnie wyłączona). | Tylko w pamięci, dopóki serwer działa. | Urządzenia zespołu podłączone do serwera. |
| Dane członków zespołu: nazwy (znaki wywoławcze), identyfikatory urządzeń, pozycje, wiadomości czatu, znaczniki i rysunki na mapie, alarmy | Przekazywanie ich między urządzeniami zespołu. To główne zadanie serwera. | W pamięci, dopóki serwer działa (np. ostatnia pozycja każdej osoby, żeby nowo podłączeni ją widzieli). Na stałe zapisywane są tylko treści dodane do misji. | Urządzenia zespołu według grup ustawionych przez administratora. Serwery partnerskie, jeśli administrator włączy federację. |
| Pliki, paczki danych i misje | Udostępnianie zespołowi map, plików i wspólnych misji. | Na telefonie-serwerze. Paczki wymieniane między urządzeniami są usuwane automatycznie po 7 dniach, a pliki i misje wtedy, gdy usunie je administrator. | Urządzenia zespołu, które mają do nich dostęp. |
| Certyfikaty | Wpuszczanie na serwer tylko zaufanych urządzeń. Certyfikat urządzenia zawiera jego nazwę. | Na telefonie-serwerze, do unieważnienia certyfikatu albo usunięcia aplikacji. | Każde urządzenie dostaje tylko własny certyfikat. Serwer partnerski dostaje tylko certyfikat serwera. |
| Dziennik sesji | Szukanie przyczyn problemów z połączeniem. | Na telefonie-serwerze, ostatnie 50 sesji; starsze są usuwane automatycznie. Zawiera tylko czas, nazwy urządzeń, adresy sieciowe i przyczyny rozłączeń, bez pozycji i treści wiadomości. | Nikt, chyba że administrator sam go komuś przekaże, np. przy zgłoszeniu błędu. |
| Adresy sieciowe telefonu (Wi-Fi, hotspot, VPN) | Pokazanie adresu serwera w aplikacji, w kodach QR i w paczkach do łączenia. | Odczytywane na bieżąco. | Osoby, którym administrator przekaże paczkę albo kod QR. |
4. Dokąd dane mogą trafić
- Urządzenia zespołu. Aplikacje zgodne z TAK (np. ATAK, iTAK, WinTAK, ŁOTR) z certyfikatem Twojego serwera, według grup ustawionych przez administratora.
- Inne serwery (federacja). Tylko wtedy, gdy administrator doda serwer partnerski, potwierdzi odcisk jego certyfikatu i wskaże grupy do wymiany. Domyślnie nic nie wychodzi. Partnerem może być inny serwer TOPÓR albo TAK Server. Za dane na serwerze partnerskim odpowiada jego administrator.
- Aplikacje VPN (np. WireGuard, ZeroTier, Tailscale). Instaluje się je osobno. TOPÓR tylko odczytuje adres tunelu. Ruch zespołu przechodzi wtedy przez tunel VPN i obowiązują zasady tej aplikacji, a TOPÓR dodatkowo szyfruje go po swojej stronie.
- Google Play (tylko wersja ze Sklepu Play). Sklep Play na telefonie sprawdza, czy aplikacja została zainstalowana z Google Play. Te informacje przetwarza Google zgodnie ze swoją polityką prywatności. Danych zespołu TOPÓR do Google nie wysyła.
- Asystent AI (tylko wersja z pliku APK). Wersja z Google Play go nie ma. W wersji instalowanej z pliku APK jest opcjonalny asystent AI, domyślnie wyłączony. Włącza go administrator serwera, podając klucz API usługi AI swojej organizacji. Gdy asystent jest włączony, zadane mu na czacie pytanie i opis sytuacji widocznej dla pytającego (nazwy, pozycje i znaczniki z jego grup) trafiają do tej zewnętrznej usługi AI, a odpowiedź wraca na czat. Asystent nie wyszukuje niczego w internecie. Zasady przetwarzania tych danych określa umowa organizacji z dostawcą usługi AI. Autor w tym nie pośredniczy.
- Nikt inny. Aplikacja nie sprzedaje danych, nie wyświetla reklam i nie przekazuje danych innym firmom. Nie korzysta też z kopii zapasowej w chmurze.
5. Uprawnienia
- Lokalizacja (dokładna i przybliżona): tylko po włączeniu opcji „Pokazuj serwer na mapie”. Aplikacja korzysta z systemowej usługi lokalizacji Androida, bez usług Google. Bez tej zgody serwer działa normalnie.
- Praca w tle (usługa z widocznym powiadomieniem) i blokada uśpienia: żeby serwer działał przy zgaszonym ekranie.
- Powiadomienia: stała informacja, że serwer działa.
- Sieć i sieć lokalna: przyjmowanie połączeń od urządzeń zespołu i wykrywanie adresów Wi-Fi, hotspotu i VPN.
- Uruchamianie po restarcie i po aktualizacji: jeśli serwer wcześniej działał, uruchamia się sam.
- Wyłączenie optymalizacji baterii: tylko w wersji z pliku APK. W wersji z Google Play aplikacja otwiera ustawienia baterii, a decyzję podejmujesz sam.
- Widoczność wybranych aplikacji: TOPÓR sprawdza, czy na telefonie są ATAK, Tailscale, WireGuard albo ZeroTier, żeby podpowiedzieć konfigurację. Nie odczytuje listy pozostałych aplikacji.
- Pliki: aplikacja otwiera tylko plik, który sam wskażesz w systemowym oknie wyboru (np. mapę albo zaproszenie od serwera partnerskiego). Paczki do łączenia zapisuje we własnym folderze w Pobranych (TOPOR). Innych plików na telefonie nie przegląda.
- Aplikacja nie ma dostępu do kontaktów, zdjęć, aparatu, mikrofonu, SMS-ów ani połączeń telefonicznych.
6. Przechowywanie i usuwanie danych
Wszystkie dane serwera leżą w pamięci aplikacji na telefonie-serwerze. Pliki, misje i certyfikaty administrator usuwa w aplikacji. Paczki wymieniane między urządzeniami znikają same po 7 dniach, a dzienniki sesji po przekroczeniu 50 sesji. Odinstalowanie aplikacji albo wyczyszczenie jej danych w ustawieniach Androida usuwa wszystko, także certyfikat serwera: urządzenia zespołu trzeba wtedy połączyć od nowa. TOPÓR nie usuwa danych z urządzeń zespołu ani z serwerów partnerskich. Tymi danymi zarządzają ich aplikacje i administratorzy.
7. Bezpieczeństwo
- Do serwera wejdzie tylko urządzenie z certyfikatem wydanym przez ten serwer. Unieważniony certyfikat traci dostęp.
- Klucz prywatny serwera jest zaszyfrowany kluczem z systemowego magazynu kluczy Androida (Android Keystore) i nigdy nie opuszcza telefonu.
- Linki i kody do pobrania paczek konfiguracyjnych są losowe i wygasają (domyślnie po 10 minutach).
- Połączenie bez szyfrowania (tylko do testów) jest domyślnie wyłączone.
8. Dzieci
Aplikacja jest przeznaczona dla dorosłych i nie jest skierowana do dzieci.
9. Twoje prawa
Na podstawie RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Autor nie otrzymuje danych z aplikacji, więc w sprawie danych zespołu zwróć się do administratora serwera, z którym się łączysz. W sprawie aplikacji napisz do autora: krystian.kociszewski@gmail.com.
10. Zmiany polityki
Jeśli aplikacja zacznie przetwarzać dane inaczej, zaktualizujemy tę stronę przed wydaniem takiej wersji i zmienimy datę obowiązywania. Politykę prywatności strony internetowej znajdziesz tutaj.