Field Mission Planner — Політика конфіденційності

Останнє оновлення: 2026-10-25. Застосунок Field Mission Planner (com.fmp.planner) — офлайн-планувальник місій обприскування для дронів на ArduPilot (ArduCopter / ArduPlane). Розробник: Іван Тецельський, Україна. Контакт: tecelskyyivan@gmail.com.

Коротко: за замовчуванням застосунок працює офлайн і всі ваші дані лишаються на пристрої. Дані залишають пристрій у таких випадках: завантаження карт, діагностичний лог (у мобільному застосунку — автоматично, коли сталася помилка), і резервна копія на ваш сервер.

1. Які дані обробляються

Місцезнаходження пристрою (GPS) — коли ви вмикаєте «Моє місце» (показ вашої позиції на карті) і для функції захисту GPS (виявлення глушіння/спуфінгу — порівнюється якість сигналу й стрибки позиції). Позиція лишається на пристрої і сама по собі нікуди не надсилається.
Ваші поля, маршрути й журнал польотів — межі полів, параметри внесення, записи виконаних робіт (час, площа, наліт). Зберігаються локально на пристрої. Залишають пристрій тільки якщо ви увімкнете «Резервну копію» (див. п.2).
Дані карти — коли є інтернет, координати видимої ділянки карти надсилаються постачальникам мап (Google, Esri, OpenTopoMap) і сервісу висот (Open-Meteo), щоб завантажити тайли й рельєф. Офлайн — не надсилаються.
Діагностичний лог — коли ви натискаєте «Лог для аналізу», а в мобільному застосунку ще й автоматично, якщо під час роботи сталася помилка і є інтернет. Містить версію застосунку, знеособлений ідентифікатор пристрою, модель і розмір екрана, помилки та статус телеметрії (режим, фікс, супутники, батарея, номер точки маршруту). Координат — вашого місця, GPS дрона чи треку — лог не містить. Надсилається на Google Drive розробника (через Google Apps Script; ідентифікатор пристрою там зберігається лише як хеш) і використовується лише для усунення несправностей.
Імпорт полів із фото — якщо ви користуєтесь цією функцією, вибране вами зображення надсилається на сервер розробника для розпізнавання контурів. Останні запити тимчасово зберігаються на сервері для діагностики й видаляються за запитом.

2. Резервна копія на сервер (вимкнена за замовчуванням)

У вкладці «Статистика» є опція «Автосинхронізація». Поки вона вимкнена — на сервер не йде нічого. Якщо ви її увімкнете, на сервер, вказаний у застосунку (сервер розробника або ваш власний), передаються: збережені поля з їхніми координатами, зведення журналу польотів (без сирого треку) і налаштування застосунку. Це потрібно, щоб не втратити напрацьоване при заміні або втраті телефона. Дані передаються по HTTPS і не використовуються ні для чого іншого.

3. Навіщо

Виключно для роботи застосунку (карта, планування маршруту, зв'язок із польотним контролером), резервного копіювання ваших же даних і діагностики за вашим запитом. Ми не продаємо дані, не показуємо рекламу, не використовуємо рекламних чи аналітичних SDK і не відстежуємо вас між застосунками. Облікових записів у застосунку немає.

4. Передача третім сторонам

Третім сторонам передаються лише координати ділянки карти — постачальникам мап і висот (див. п.1), і лише коли ви онлайн. Діагностичний лог, фото для імпорту й резервна копія йдуть тільки на сервер, вказаний у застосунку. Якщо сервера немає, звіт про помилку йде лише тоді, коли ви самі натиснете «Надіслати поштою» (лист розробнику) або «Створити issue» (публічна сторінка на GitHub; туди йдуть лише версія застосунку й текст помилок — без IP, адрес пристроїв, координат, шляхів до файлів і даних браузера; повний лог іде розробнику приватно). Даних не передаємо рекламним мережам, брокерам даних чи будь-кому ще.

5. Зберігання й видалення

На пристрої: дані видаляються разом із застосунком, а поля й маршрути — кнопкою «Очистити».
На сервері: щоб видалити резервну копію, діагностичні логи чи надіслані фото — напишіть на tecelskyyivan@gmail.com, вкажіть ідентифікатор пристрою з логу; дані видаляються протягом 30 днів.

6. Дозволи й навіщо вони

ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION — «Моє місце» на карті й захист GPS. Фонового доступу до місцезнаходження застосунок не запитує.
BLUETOOTH_SCAN, BLUETOOTH_CONNECT — пошук і підключення до польотного контролера по Bluetooth. Для сканування вказано neverForLocation.
USB (host) — кабельний зв'язок із польотним контролером.
ACCESS_WIFI_STATE, CHANGE_WIFI_MULTICAST_STATE — телеметрія по WiFi (ELRS-бекпак надсилає broadcast-пакети).
FOREGROUND_SERVICE, FOREGROUND_SERVICE_CONNECTED_DEVICE, POST_NOTIFICATIONS — закріплене сповіщення з живою телеметрією, поки виконується місія: зв'язок із дроном не має обриватися, коли екран згас.
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS — щоб система не приспала зв'язок із дроном під час польоту. Запитується лише за вашою згодою.
INTERNET — карти, висоти, надсилання логу й резервної копії за вашим запитом.

7. Діти

Застосунок призначений для операторів сільськогосподарських дронів і не адресований дітям.

8. Зміни

Актуальна версія політики завжди за цією адресою; дата оновлення — вгорі сторінки.

English summary

Field Mission Planner is an offline spray-mission planner for ArduPilot drones. By default everything stays on your device. Location is used for the on-map “My location” button and for GPS jamming/spoofing detection, and stays on the device. Your fields, routes and flight log are stored locally; they leave the device only if you switch on the optional Backup (Statistics tab, off by default), which uploads fields (with coordinates), flight summaries and settings over HTTPS to the server configured in the app. Map and elevation providers (Google, Esri, OpenTopoMap, Open-Meteo) receive map-area coordinates only while you are online. A diagnostic log is uploaded when you tap “Log for analysis” and, in the mobile app, automatically after an error while online, to the developer's Google Drive (via Google Apps Script; the device id is stored only as a hash); it contains the app version, an anonymous device id, device model, errors and telemetry status — never coordinates. The optional photo field import uploads the image you pick for contour recognition. No accounts, no ads, no analytics SDKs, no data selling, no cross-app tracking. Deletion requests: tecelskyyivan@gmail.com — removed within 30 days.