Dane i prywatność

Publiczne objaśnienie deklaracji Google Play Data Safety i Apple App Privacy dla zakresu wersji 1.

Deklarowany stan wersji 1: aplikacja nie zbiera danych użytkownika i nie udostępnia danych użytkownika podmiotom trzecim.

Co oznacza „nie zbiera”

KG PSP nie otrzymuje przez aplikację nazw kont, sekretów TOTP, kodów jednorazowych, danych biometrycznych ani zawartości kopii. Aplikacja nie ma własnego backendu, konta użytkownika, synchronizacji, reklam ani telemetryki.

Dane są jednak przetwarzane lokalnie na telefonie, ponieważ bez tego aplikacja nie mogłaby generować kodów. Lokalnego przetwarzania nie należy mylić z przesłaniem danych do wydawcy.

Lokalne mechanizmy

Chroniony magazyn: Poufne rekordy kont przechowywane z użyciem zabezpieczeń iOS Keychain lub Android Keystore.
Lokalna baza: Ustawienia i dane techniczne działania aplikacji; bez usługi synchronizacji.
Aparat: Lokalne odczytanie wybranego kodu QR po udzieleniu uprawnienia.
Schowek: Kopiowanie bieżącego kodu wyłącznie po działaniu użytkownika.
Uwierzytelnienie: System zwraca aplikacji wynik operacji; aplikacja nie otrzymuje danych biometrycznych.
Kopia: Ręczny import i eksport zaszyfrowanego pliku przez systemowe interfejsy plików.

Granica deklaracji

To podsumowanie opisuje funkcje aplikacji. Nie zastępuje formularzy zapisanych w Play Console i App Store Connect. Przed każdą publikacją deklaracje są ponownie porównywane z finalnym pakietem aplikacji, bibliotekami i zachowaniem systemowym.

Google Play, App Store, Android, iOS oraz wybrana przez użytkownika usługa przechowywania pliku działają według własnych zasad prywatności.

Pełna polityka

Szczegółowe informacje o administratorze, retencji, usuwaniu i prawach znajdują się w polityce prywatności.