Your book: every catch, its photo and sticker, its date, and where you caught it. Reading the fleet number and cutting the sticker both happen on the phone. None of it is uploaded to me or to anyone else. The only copy outside the phone is the one in your own iCloud, if you use it (below).

Your settings, badges and statistics, and the data the widgets show (kept in a container shared only with TABOR’s own widgets).

If you turn on debug mode in Settings, a log of your shots is written to the app’s own folder on the phone. It is never sent anywhere.

Settings › Backup can export your book as a ZIP file, which goes wherever you choose to save it.

Camera: used to read fleet numbers and take catch photos. Pictures are processed on the phone and are not uploaded.

Photos: TABOR can save a catch’s full photo to your library (add-only access), and you can pick a photo from your library or share one to TABOR to catch it. It reads only the photos you pick.

Location (while using the app): shows the vehicles near you on the HUNT map and records where each catch was made, on your phone. Your location is not sent to my server. Two things leave the phone, described below: a rounded position for the weather, and Apple’s place-name lookup.

Live vehicle positions come from my server, taborapi.thefilip.com (a Cloudflare Worker), which passes on the City of Warsaw’s public feed. The app asks it for all buses or all trams; the request contains no location and no identifier. Like any web server, it sees your IP address, which is used to limit each address to 60 requests a minute. Cloudflare keeps request logs, which can include the IP address, for up to 7 days, for fixing problems; I don’t use them for anything else. If you paste your own city key in Settings, the app asks the city’s service (dane.um.warszawa.pl) directly instead.

Fleet data and routes are downloaded at most once a day: the fleet list from GitHub (raw.githubusercontent.com), the routes from taborapi.thefilip.com. Nothing about you is sent.

Weather at a catch comes from Open-Meteo. The app sends the hour of the catch and its position rounded to about 1 km, never your exact spot.

Place names (the district and street of a catch) come from Apple’s geocoding service, which receives the catch’s position. The HUNT map is Apple Maps. Both fall under Apple’s privacy policy.

Lock Screen tracking: when you tap TRACK on a vehicle, the app sends my server the vehicle’s number, the stretch of its route up to your stop (the stop names and their positions), and a push token Apple issues for that one Live Activity. The server uses them to send the Lock Screen updates through Apple’s push service. They are deleted when the tracking ends, after 45 minutes at most. The token can’t be used to identify you or to send other notifications.

If your iPhone is signed in to iCloud, TABOR keeps your book (catches, photos, stickers, where and when you caught them, and models you picked by hand) in the app’s private database in your own iCloud account, so it reaches your other devices and comes back after a reinstall.

That data is stored by Apple under your Apple Account and counts towards your iCloud storage. I can’t see it, read it or access it in any way; nobody else can either. It falls under Apple’s privacy policy.

To stop syncing, turn TABOR off in the iOS Settings app › your name › iCloud. Your book then stays only on the phone. To remove the iCloud copy, delete TABOR’s data under iCloud storage there.

TABOR is free. Settings › Support TABOR offers optional tips through Apple’s In-App Purchase. Apple handles the payment; I never see your name, card or Apple Account, only Apple’s anonymous sales totals.

The app reads your purchase history from the App Store, on the phone, only to show the ♥ SUPPORTER mark. Tips unlock nothing else.

No sign-in, no account of its own, no ads, no analytics or tracking SDKs, no selling or sharing of data, and no tracking across other apps or websites.

If you have turned on sharing with app developers in iOS (Settings › Privacy & Security › Analytics & Improvements), or you send feedback from TestFlight, Apple passes me anonymous crash reports and that feedback. This is up to you and handled by Apple.

TABOR doesn’t collect personal data from anyone, children included.

If the app starts sending something new, this page will say so before that version is released, and the date at the top will change.

Questions, or a request about your data: fm@thefilip.com. Under the GDPR you have the right to access, correct or erase personal data and to complain to the Polish data protection authority (UODO). In practice I hold none about you, apart from the short-lived logs and tracking data above: your iCloud copy is in your account, not mine.

Twój album: każdy złapany pojazd, jego zdjęcie i naklejka, data i miejsce. Odczytanie numeru taborowego i wycięcie naklejki odbywają się na telefonie. Nic z tego nie trafia do mnie ani do nikogo innego. Jedyna kopia poza telefonem to ta w twoim własnym iCloud, jeśli z niego korzystasz (niżej).

Ustawienia, odznaki i statystyki oraz dane widżetów (w kontenerze dostępnym tylko dla widżetów TABORU).

Po włączeniu trybu debugowania w Ustawieniach aplikacja zapisuje dziennik zdjęć w swoim folderze na telefonie. Nigdzie go nie wysyła.

W Ustawieniach › Kopia zapasowa możesz wyeksportować album jako plik ZIP i zapisać go, gdzie chcesz.

Aparat: do odczytywania numerów taborowych i robienia zdjęć. Zdjęcia są przetwarzane na telefonie i nie są nigdzie wysyłane.

Zdjęcia: TABOR może zapisać pełne zdjęcie do twojej biblioteki (tylko dodawanie), a ty możesz wybrać zdjęcie z biblioteki albo udostępnić je TABOROWI. Aplikacja widzi tylko zdjęcia, które wybierzesz.

Lokalizacja (podczas używania aplikacji): pokazuje pojazdy w pobliżu na mapie HUNT i zapisuje na telefonie, gdzie złapano każdy pojazd. Twoja lokalizacja nie trafia na mój serwer. Telefon opuszczają tylko dwie rzeczy opisane niżej: zaokrąglona pozycja do pogody i zapytanie o nazwę miejsca do Apple.

Pozycje pojazdów na żywo pochodzą z mojego serwera taborapi.thefilip.com (Cloudflare Worker), który przekazuje publiczne dane miasta Warszawy. Aplikacja prosi o wszystkie autobusy albo wszystkie tramwaje; zapytanie nie zawiera lokalizacji ani identyfikatora. Jak każdy serwer widzi twój adres IP, którego używa do ograniczenia liczby zapytań do 60 na minutę z jednego adresu. Cloudflare przechowuje dzienniki zapytań, mogące zawierać adres IP, do 7 dni, do diagnozowania błędów; nie używam ich do niczego innego. Jeśli wkleisz w Ustawieniach własny klucz miasta, aplikacja łączy się bezpośrednio z dane.um.warszawa.pl.

Dane o taborze i trasy są pobierane najwyżej raz dziennie: lista pojazdów z GitHuba (raw.githubusercontent.com), trasy z taborapi.thefilip.com. Nie są przy tym wysyłane żadne dane o tobie.

Pogoda w chwili złapania pochodzi z serwisu Open-Meteo. Aplikacja wysyła godzinę i pozycję zaokrągloną do ok. 1 km, nigdy dokładne miejsce.

Nazwy miejsc (dzielnica i ulica) pochodzą z usługi geokodowania Apple, która otrzymuje pozycję złapanego pojazdu. Mapa HUNT to Mapy Apple. Obie podlegają polityce prywatności Apple.

Śledzenie na ekranie blokady: gdy dotkniesz OBSERWUJ przy pojeździe, aplikacja wysyła na mój serwer jego numer, odcinek trasy do twojego przystanku (nazwy przystanków i ich położenie) oraz token push, który Apple wydaje dla tej jednej Live Activity. Serwer używa ich do wysyłania aktualizacji przez usługę powiadomień Apple i usuwa je, gdy śledzenie się kończy, najpóźniej po 45 minutach. Tokenu nie da się użyć do zidentyfikowania cię ani do wysyłania innych powiadomień.

Jeśli twój iPhone jest zalogowany do iCloud, TABOR przechowuje album (złapane pojazdy, zdjęcia, naklejki, miejsce i czas złapania oraz ręcznie wybrane modele) w prywatnej bazie aplikacji na twoim własnym koncie iCloud, żeby trafił na inne twoje urządzenia i wrócił po ponownej instalacji.

Te dane przechowuje Apple na twoim koncie Apple i wliczają się do twojego miejsca w iCloud. Nie mam do nich żadnego dostępu i nikt inny też go nie ma. Podlegają polityce prywatności Apple.

Aby wyłączyć synchronizację, wyłącz TABOR w aplikacji Ustawienia › twoje imię i nazwisko › iCloud. Album zostanie wtedy tylko na telefonie. Kopię w iCloud usuniesz tam, w ustawieniach pamięci iCloud.

TABOR jest darmowy. W Ustawieniach › Wesprzyj TABOR możesz zostawić dobrowolny napiwek przez zakupy w aplikacji Apple. Płatność obsługuje Apple; nie widzę twojego imienia, karty ani konta Apple, tylko anonimowe podsumowania sprzedaży.

Aplikacja sprawdza historię zakupów w App Store, na telefonie, wyłącznie po to, by pokazać znaczek ♥ WSPIERAM. Napiwki niczego więcej nie odblokowują.

Nie ma logowania, własnych kont, reklam, narzędzi analitycznych ani śledzących. Nie sprzedaje ani nie udostępnia danych i nie śledzi cię w innych aplikacjach i witrynach.

Jeśli w iOS włączysz udostępnianie twórcom aplikacji (Ustawienia › Prywatność i ochrona › Analityka i ulepszenia) albo wyślesz opinię z TestFlight, Apple przekaże mi anonimowe raporty o awariach i tę opinię. To twoja decyzja, a obsługuje to Apple.

TABOR nie zbiera danych osobowych od nikogo, także od dzieci.

Jeśli aplikacja zacznie wysyłać coś nowego, ta strona opisze to przed wydaniem takiej wersji, a data na górze się zmieni.

Pytania albo prośby dotyczące danych: fm@thefilip.com. Zgodnie z RODO masz prawo dostępu do danych osobowych, ich poprawienia i usunięcia oraz prawo skargi do Prezesa UODO. W praktyce nie przechowuję żadnych twoich danych poza opisanymi wyżej krótkotrwałymi dziennikami i danymi śledzenia; kopia w iCloud jest na twoim koncie, nie moim.