DocCipher · aplikasi seluler
Kebijakan privasi
DocCipher menyimpan dokumen dalam brankas terenkripsi di perangkat. Tidak ada akun DocCipher atau server dokumen BB16 Studio.
Pengendali data
Pengendali data adalah BB16 Studio, penerbit DocCipher. Untuk pertanyaan atau permintaan data, tulis ke bb16studio@gmail.com. Kebijakan ini mencakup versi Android DocCipher yang diumumkan untuk Google Play. Aplikasi belum tersedia di sana.
Dokumen dan enkripsi lokal
Dokumen impor, pratinjau, teks OCR, folder, tag, dan data brankas tetap di ruang privat aplikasi. Brankas dienkripsi di perangkat. BB16 Studio tidak menerima dokumen, isinya, kata sandi, atau materi pemulihan Anda.
Pengenalan teks (OCR) berjalan di perangkat dengan model bawaan aplikasi: tidak ada gambar atau teks yang dikirim ke server.
Pengingat lokal dan data di luar brankas
Jika pengingat diaktifkan, DocCipher menyimpan di ruang privat aplikasi, di luar brankas terenkripsi, rencana terbatas berisi hari, penghitung, waktu pilihan, dan teks umum. Ini memungkinkan pengingat lokal saat brankas terkunci. Tidak ada judul dokumen, nama, nomor, atau kategori. Notifikasi memakai judul umum di layar terkunci. Data tidak dikirim melalui layanan push.
Tanpa server dokumen, tanpa sinkronisasi
BB16 Studio tidak menjalankan server yang menghosting, menganalisis, menyinkronkan, atau mencadangkan dokumen. WebDAV, Nextcloud, dan penyimpanan daring lain tidak tersedia dalam versi ini. Dokumen hanya meninggalkan perangkat melalui ekspor yang Anda mulai.
Ekspor dan cadangan pilihan Anda
Dokumen atau cadangan .dcvault hanya meninggalkan aplikasi saat Anda secara tegas memulai ekspor dan memilih tujuan melalui pemilih atau lembar berbagi sistem. Cadangan .dcvault tetap terenkripsi; dokumen yang diekspor tanpa enkripsi tidak lagi terlindungi dan bergantung pada keamanan tujuan.
Kit pemulihan (frasa pemulihan dan kode QR) hanya meninggalkan aplikasi jika Anda mencetaknya, menyimpannya sebagai PDF di lokasi pilihan, atau menyalin frasa. Setelah itu kit bergantung pada pencetak, tujuan, atau papan klip pilihan Anda.
Pencadangan otomatis Android dan transfer otomatis ke perangkat baru dinonaktifkan.
SDK pembelian Android dapat meminta Google Block Store mencadangkan pengenal berpseudonim terkait pembelian agar pemulihan lebih mudah. Saluran ini terpisah dari cadangan berkas aplikasi yang dinonaktifkan di atas dan tidak membawa dokumen Anda.
Buka kunci biometrik
Jika diaktifkan, buka kunci biometrik memakai dialog sistem Android. DocCipher hanya menerima jawaban apakah identitas dikonfirmasi; aplikasi tidak mengakses sidik jari, gambar wajah, atau templat biometrik yang tetap di area aman perangkat. Biometrik tidak menggantikan kode PIN yang tetap diperlukan.
Kode panik dan brankas umpan direncanakan saat peluncuran
Kedua fitur opsional direncanakan dalam hak Premium seumur hidup tanpa biaya tambahan. Implementasi lokal sedang divalidasi; ketersediaan publik bergantung pada tinjauan keamanan dan pengujian perangkat yang diwajibkan.
Kode panik diaktifkan secara sengaja setelah autentikasi kata sandi utama, dengan PIN terpisah yang dimasukkan dua kali, dua persetujuan, dan konfirmasi tindakan yang tidak dapat dibatalkan. Anda memilih beberapa atau semua brankas. Hanya masukan tepat PIN panik yang dipersenjatai kemudian memicu, tanpa dialog baru, penghapusan logis berkas, kunci lokal, cache, dan gambar mini brankas pilihan. Ini tidak menjamin penimpaan fisik penyimpanan. Cadangan ekspor, salinan cloud, dan cadangan eksternal lain tidak dihapus.
Brankas umpan adalah brankas lokal terpisah dengan PIN, kunci, dan isinya sendiri. Saat dibuka, hanya isinya yang tampil. Perlindungan dari pengamatan sekilas ini didokumentasikan secara publik; tidak ada jaminan pengamat tidak mengetahui keberadaannya atau analisis perangkat tidak dapat membedakannya.
Pembelian opsional
Pertukaran DocCipher dengan RevenueCat digunakan untuk menampilkan penawaran, membeli, memulihkan pembelian, dan memverifikasi akses Premium terkait langkah opsional itu. DocCipher dapat digunakan tanpa membeli. Pembayaran dilakukan Google Play. Verifikasi dipercayakan kepada RevenueCat, penyedia yang bertindak untuk BB16 Studio menurut instruksinya (pemroses menurut GDPR). Setelah SDK dikonfigurasi, aplikasi dapat memeriksa kembali akses saat kembali ke latar depan. Tidak ada dokumen, brankas, PIN, kata sandi, atau kunci melalui jalur ini.
Membuka penawaran, membeli, memulihkan pembelian, atau memiliki hak Premium yang diketahui juga meninggalkan penanda minat Premium lokal. Saat aplikasi diluncurkan lagi, penanda ini dapat memicu konfigurasi SDK dan pemeriksaan akses ulang, bahkan tanpa membuka penawaran. Penanda yang tidak dapat dibaca dianggap ada agar hak dapat dipulihkan. Inisialisasi ini dapat dimulai pada pembukaan kunci pertama dalam proses aplikasi; hal itu tidak menjamin adanya permintaan pada setiap peluncuran maupun adanya respons jaringan.
Dalam setiap pertukaran ini, RevenueCat menerima:
- pengenal pengguna acak yang dibuat SDK RevenueCat saat pertama kali aplikasi menghubunginya;
- informasi teknis pada setiap permintaan: platform dan versi Android, model dan merek perangkat, bahasa perangkat, negara akun Google Play, pengenal aplikasi, versi aplikasi, dan versi SDK;
- alamat IP koneksi Anda, yang diterima setiap server yang dihubungi dan dapat digunakan untuk memperkirakan negara.
Saat pembelian atau pemulihan, RevenueCat juga menerima token pembelian (tanda terima) Google Play, produk, harga, mata uang, dan tanggal transaksi. Dari sana ditentukan status akses Premium Anda (aktif atau kedaluwarsa).
Pengenal ini tidak berisi nama atau email, tetapi bukan anonim: pengenal terkait dengan pembelian Google Play yang terkait dengan akun Google Anda, dan pemulihan dapat menghubungkannya dengan pengenal instalasi lain. Ini data berpseudonim. Tidak ada akun dibuat, pengumpulan otomatis pengenal perangkat (ID iklan, ID Android) dinonaktifkan, dan diagnostik SDK dinonaktifkan.
Seperti pembelian Play Store lainnya, Google Play menerima akun Google, produk, dan informasi pembayaran Anda. Google memprosesnya sebagai pengendali tersendiri menurut kebijakan privasinya. Di konsol, Google Play memberi BB16 Studio informasi pesanan yang diperlukan untuk mengelola penjualan, termasuk nomor pesanan, produk, harga, dan negara pembelian. BB16 Studio tidak pernah melihat rincian bank Anda.
Tujuan dan dasar hukum
Pertukaran data dengan RevenueCat digunakan untuk mengelola pembelian dan hak Premium Anda:
- memverifikasi akses Premium setiap kali aplikasi menghubungi RevenueCat, termasuk jika Anda tidak membeli apa pun: pemrosesan diperlukan untuk melaksanakan kontrak penggunaan aplikasi (pasal 6, paragraf 1, butir b GDPR);
- memproses pembelian atau pemulihan: pemrosesan ini diperlukan untuk melaksanakan kontrak pembelian (pasal 6, paragraf 1, butir b GDPR).
Data pembelian juga digunakan untuk statistik penjualan dan langganan di RevenueCat. Data ini tidak digunakan untuk iklan, pembuatan profil iklan, ataupun pelacakan iklan. Jika Anda menghubungi kami secara tertulis, pesan dan alamat surel Anda digunakan untuk membalas Anda, berdasarkan kepentingan sah kami untuk melakukannya, atau berdasarkan kewajiban hukum kami ketika Anda menggunakan hak Anda.
Transfer ke luar Uni Eropa
RevenueCat, Inc. berkedudukan di Amerika Serikat, tempat data pembelian di atas diproses. Transfer diatur oleh klausul kontrak standar Komisi Eropa dalam perjanjian pemrosesan data RevenueCat. Anda dapat meminta salinannya di bb16studio@gmail.com.
Masa penyimpanan
RevenueCat menyimpan data pembelian selama diperlukan untuk mengelola dan memulihkan pembelian, lalu menghapusnya atas permintaan (lihat ‘Penghapusan dan hak Anda’). Jika Anda tidak pernah membeli tetapi aplikasi menghubungi RevenueCat, catatan berpseudonim terbatas disimpan bagi BB16 Studio selama diperlukan untuk kontak dan dihapus atas permintaan. Google Play menyimpan data pesanan menurut kebijakannya. Dokumen tetap di perangkat sampai dihapus. Kode panik menghapus secara logis brankas pilihan dan data lokalnya; cadangan eksternal tetap di tujuan sampai Anda menghapusnya di sana.
Yang tidak dilakukan DocCipher
- Tidak ada akun pengguna DocCipher atau alamat email yang diminta.
- Tidak ada iklan, pengenal iklan, atau penjualan data.
- RevenueCat memproses data pembelian yang dijelaskan di atas, termasuk untuk statistik penjualan. Tidak ada perangkat pengembangan perangkat lunak yang ditambahkan untuk melacak penggunaan dokumen atau melaporkan kerusakan aplikasi; komponen diagnostik dari pustaka ML Kit dihapus.
- Tidak ada pelacakan antaraplikasi atau antarsitus.
Laporan kerusakan Android
Jika Anda menyetujui berbagi data penggunaan dan diagnostik dengan Google di pengaturan perangkat, Android dapat mengirim laporan kerusakan dan kinerja. Google Play menyediakannya kepada BB16 Studio di konsol (Android Vitals) sebagai statistik agregat dan laporan teknis: model perangkat, versi Android, jejak galat. Ini mekanisme sistem, bukan DocCipher. Laporan tidak memuat dokumen, nama, atau email Anda dan dapat dinonaktifkan.
Ulasan di Google Play
DocCipher dapat memanggil API resmi Google Play In-App Review setelah dokumen berhasil dilindungi atau cadangan berhasil. Permintaan tidak pernah dibuat saat mulai, selama pemrosesan, setelah kegagalan, atau dari layar kode panik atau brankas umpan. Jeda lokal setidaknya 90 hari memisahkan permintaan. Google Play menentukan apakah antarmuka tampil; DocCipher tidak menerima nilai, komentar, atau skor dan tidak tahu apakah kartu tampil. Tidak ada dokumen, brankas, PIN, atau teks masukan melalui saluran ini.
Izin Android
Manifest build Android untuk Google Play mendeklarasikan tepat tujuh entri:
android.permission.INTERNET— pembelian, tidak lebih;com.android.vending.BILLING— penagihan Google Play;android.permission.USE_BIOMETRIC— menampilkan dialog biometrik sistem; tidak memberi akses ke data biometrik;android.permission.USE_FINGERPRINT, terbatas pada Android 9 dan versi sebelumnya — peran yang sama pada versi tersebut;android.permission.RECEIVE_BOOT_COMPLETED— menjadwalkan ulang pengingat lokal setelah mulai ulang;android.permission.POST_NOTIFICATIONS— menampilkan pengingat lokal dengan izin sistem saat diwajibkan;- izin tanda tangan internal aplikasi yang tidak membuka kemampuan perangkat.
Tidak diminta izin kamera, lokasi, kontak, mikrofon, atau penyimpanan luas: berkas melewati pemilih sistem.
Penghapusan dan hak Anda
Anda dapat menghapus dokumen dalam aplikasi. Jika secara sengaja mempersenjatai opsi panik Premium, PIN terpisah dapat menghapus secara logis brankas lokal pilihan atau semuanya. Tindakan tidak dapat dibatalkan dalam aplikasi, tetapi tidak menjamin penghapusan fisik dan tidak menghapus cadangan eksternal. Anda juga dapat menghapus semua data lokal DocCipher di pengaturan Android atau mencopot aplikasi. Salinan ekspor tetap di lokasi pilihan sampai Anda menghapusnya. BB16 Studio tidak dapat mengambil, mendekripsi, atau memulihkan brankas dari jauh.
Untuk data yang diproses RevenueCat bagi BB16 Studio, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, atau portabilitas, serta menolak pemrosesan berdasarkan kepentingan sah kami. Tulis ke bb16studio@gmail.com. Jika membeli, berikan nomor pesanan Google Play yang diawali ‘GPA.’ dan ada di email tanda terima. Jika tidak membeli tetapi aplikasi menghubungi RevenueCat, berikan perkiraan tanggal dan model perangkat; rincian ini dan pengenal RevenueCat cukup untuk menemukan catatan tanpa nomor pesanan. Jangan pernah melampirkan dokumen, kata sandi, kunci, atau frasa pemulihan. GDPR memberi kami satu bulan untuk menjawab.
Menghapus data ini tidak membatalkan pembelian: Google Play menyimpannya dan pemulihan berikutnya menemukannya dengan mengirim kembali data di atas kepada RevenueCat. Langganan dikelola dan dibatalkan di Google Play.
Jika merasa hak Anda tidak dihormati, Anda dapat mengajukan keluhan kepada otoritas perlindungan data; di Prancis kepada CNIL.
Perubahan
Halaman ini akan diperbarui jika aliran data, layanan pihak ketiga, atau izin aplikasi berubah.