Wir sagen, dass deine Tage auf deinem Handy bleiben. Hier sind fünf Wege, das selbst zu sehen, ohne Fachwissen und ohne uns zu fragen.
Die Prüfungen gelten für Pukuku aus Google Play, das gerade entsteht. Bis es dort ist, gibt es nur die Pilot-Version für eingeladene Tester. Sie enthält zusätzlich Firebase von Google für den freiwilligen Upload, Absturzberichte und Updates, deshalb kann sie bei Prüfung 3 auch mit Firebase sprechen.
Pukuku erfasst deine Tage trotzdem. Es braucht keinen Server, um sie auszurechnen.
Fast nichts. Etwas Verkehr nur an Tagen, an denen du die Karte bei Orten geöffnet hast: das sind die Kartenbilder.
Nur tile.openstreetmap.org, und nur, während die Karte offen war. Sonst keine Verbindung.
0 Tracker, dazu die Berechtigungen, um die Pukuku dich bittet.
Keine Anfrage an einen anderen Server. Der Sicherheits-Header der Seite erlaubt nur Verbindungen zu pukuku.app selbst, und dort nimmt nichts Daten an.
Unser Build bricht ab, sobald eine Tracker-Bibliothek oder eine unbekannte Web-Adresse in die App rutscht. Die Prüfung läuft bei jeder Änderung, bevor irgendetwas bei dir ankommt.
Der Quellcode ist nicht offen. Deshalb die Prüfungen oben: Sie messen, was die App wirklich tut, nicht, was wir sagen.
Google Play-Dienste. Standort, Geofences und Aktivität liefert dein Handy über die Google Play-Dienste. Deren Verbindungen laufen unter „Google Play-Dienste“, nicht unter Pukuku, und gehören zu deinem Handy, nicht zu uns.
Die Android-Sicherung. Ist sie an, kopiert Android die Daten von Pukuku, Ende-zu-Ende verschlüsselt mit deiner Bildschirmsperre. Dieser Verkehr gehört zu Android, nicht zu Pukuku. Ohne Bildschirmsperre wird Pukuku gar nicht gesichert.
Pukuku Pro kaufen. Ein Kauf läuft über die Google-Play-App, nicht über Pukuku, und seine Verbindungen stehen dort. Pukuku fragt nur Google Play auf deinem Handy, ob du Pro hast.
Die Pilot-Version ist eine eigene App mit Upload, nur für eingeladene Tester. Die Version aus Google Play enthält ihn nicht.