DocCipher · applicazione mobile
Informativa sulla riservatezza
DocCipher conserva i vostri documenti in una cassaforte cifrata sul dispositivo. Non esistono né un account DocCipher né un server documentale di BB16 Studio.
Titolare del trattamento
Il titolare del trattamento è BB16 Studio, editore di DocCipher. Per qualsiasi domanda o richiesta sui vostri dati, scrivete a bb16studio@gmail.com. Questa informativa riguarda la versione Android di DocCipher annunciata per Google Play. L'applicazione non è ancora disponibile su Google Play.
Documenti e cifratura locale
I documenti importati, le relative anteprime, il testo riconosciuto mediante OCR, le cartelle, i tag e i dati della cassaforte restano nello spazio privato dell'applicazione. La cassaforte è cifrata sul dispositivo. BB16 Studio non riceve né i vostri documenti, né il loro contenuto, né la vostra password, né il materiale di recupero.
Il riconoscimento del testo (OCR) viene eseguito sul dispositivo, con modelli integrati nell'applicazione: nessuna immagine e nessun testo vengono inviati a un server a tale scopo.
Promemoria locali e dati fuori dalla cassaforte
Se attivate i promemoria, DocCipher conserva nello spazio privato dell'applicazione, al di fuori della cassaforte cifrata, un piano limitato a giorni, contatori, ora scelta e testi generici. Questo piano consente i promemoria locali anche quando la cassaforte è bloccata. Non contiene titoli di documenti, nomi, numeri o categorie. La notifica usa un titolo generico nella schermata di blocco. Questi dati non vengono inviati mediante un servizio di notifiche push.
Né server documentale né sincronizzazione
BB16 Studio non gestisce alcun server che ospiti, analizzi, sincronizzi o salvi i vostri documenti. La sincronizzazione WebDAV o Nextcloud non è disponibile in questa versione, così come non lo è alcun altro spazio di archiviazione online. I vostri documenti escono dal dispositivo soltanto tramite un'esportazione avviata da voi.
Esportazioni e backup scelti da voi
Un documento o un backup .dcvault esce dall'applicazione soltanto quando avviate esplicitamente un'esportazione e scegliete la destinazione mediante il selettore o il menu di condivisione del sistema. Un backup .dcvault resta cifrato; un documento esportato in chiaro non lo è più e dipende quindi dalla sicurezza della destinazione scelta.
Il kit di recupero (la vostra frase di recupero e il relativo codice QR) esce dall'applicazione soltanto se lo stampate, lo salvate in PDF nella posizione scelta o copiate la frase. Da quel momento dipende dalla stampante, dalla destinazione o dagli appunti da voi scelti.
Il backup automatico di Android e il trasferimento automatico su un nuovo dispositivo sono disattivati.
L'SDK per gli acquisti di Android può chiedere a Google Block Store di salvare l'identificativo pseudonimo legato agli acquisti, per facilitarne il ripristino. Questo canale è distinto dal backup dei file dell'applicazione disattivato sopra; non riguarda i vostri documenti.
Sblocco biometrico
Se lo attivate, lo sblocco biometrico avviene tramite la richiesta del sistema Android. DocCipher riceve soltanto la risposta, identità confermata o meno: non accede ad alcuna impronta, immagine del volto o modello biometrico, che restano nell'area protetta del dispositivo. La biometria non sostituisce il vostro codice PIN, che resta necessario.
Codice di panico e cassaforte esca previsti al lancio
Queste due funzioni facoltative sono previste nel diritto Premium a vita, senza supplemento. La loro implementazione locale è in fase di convalida; la disponibilità pubblica resta subordinata alle revisioni di sicurezza e alle prove richieste sul dispositivo.
Il codice di panico si attiva volontariamente dopo l'autenticazione con la password principale, mediante un PIN distinto inserito due volte, due consensi e una conferma dell'azione irreversibile. Scegliete alcune casseforti o tutte. Solo l'inserimento esatto del PIN di panico armato avvia poi, senza una nuova finestra di dialogo, la cancellazione logica di file, chiavi locali, cache e miniature delle casseforti scelte. Non garantisce la sovrascrittura fisica della memoria. I backup esportati, le copie nel cloud e gli altri backup esterni non vengono eliminati.
La cassaforte esca è una cassaforte locale separata, con un proprio PIN, proprie chiavi e propri contenuti. Quando viene aperta, vengono mostrati soltanto i suoi contenuti. Questa protezione da uno sguardo occasionale è documentata pubblicamente; non garantisce né che un osservatore ne ignori l'esistenza, né che un'analisi del dispositivo non possa distinguerla.
Acquisti facoltativi
Gli scambi di DocCipher con RevenueCat servono a mostrare le offerte, effettuare un acquisto, ripristinare un acquisto e verificare l'accesso Premium collegato a queste azioni facoltative. Potete usare DocCipher senza acquistare nulla. Il pagamento viene effettuato da Google Play. La verifica dell'acquisto e del vostro accesso Premium è affidata a RevenueCat, un fornitore che agisce per conto di BB16 Studio e secondo le sue istruzioni (responsabile del trattamento ai sensi del GDPR). Una volta configurato l'SDK, l'applicazione può chiedergli nuovamente lo stato del vostro accesso Premium quando torna in primo piano. Nessun documento, cassaforte, PIN, password o chiave transita attraverso questo canale.
L'apertura delle offerte, un acquisto, un ripristino o un diritto Premium noto lasciano anche un indicatore locale di interesse per Premium. Agli avvii successivi, questo indicatore può causare la configurazione dell'SDK e una nuova verifica dell'accesso, anche senza aprire le offerte. Un indicatore illeggibile viene considerato presente per consentire il recupero del diritto. Questa inizializzazione può iniziare al primo sblocco del processo; non garantisce né una richiesta a ogni avvio né una risposta di rete.
In ciascuno di questi scambi, RevenueCat riceve:
- un identificativo utente casuale, creato dall'SDK RevenueCat la prima volta che l'applicazione lo contatta;
- informazioni tecniche allegate a ogni richiesta: la piattaforma e la versione di Android, il modello e la marca del dispositivo, la lingua o le lingue del dispositivo, il paese del vostro account Google Play, l'identificativo dell'applicazione, la versione dell'applicazione e quella dell'SDK;
- l'indirizzo IP della vostra connessione, ricevuto da ogni server contattato e dal quale può essere dedotto un paese approssimativo.
Durante un acquisto o un ripristino, RevenueCat riceve inoltre il token di acquisto (ricevuta) di Google Play, il prodotto acquistato, il prezzo e la valuta, nonché le date della transazione. Da tali dati ricava lo stato del vostro accesso Premium (attivo o scaduto).
Questo identificativo non contiene il vostro nome né l'indirizzo email, ma non è anonimo: è associato ai vostri acquisti Google Play, a loro volta collegati al vostro account Google, e il ripristino di un acquisto può collegarlo agli identificativi delle altre installazioni. È un dato pseudonimo. Non viene creato alcun account, la raccolta automatica degli identificativi del dispositivo (identificativo pubblicitario, identificativo Android) è disattivata e la diagnostica dell'SDK è disattivata.
Come per ogni acquisto sul Play Store, Google Play riceve il vostro account Google, il prodotto e le informazioni di pagamento. Google tratta questi dati come titolare distinto, secondo la propria informativa sulla riservatezza. Nella sua console, Google Play fornisce a BB16 Studio le informazioni sull'ordine necessarie per gestire le vendite, tra cui il numero d'ordine, il prodotto, il prezzo e il paese di acquisto. BB16 Studio non vede mai i vostri dati bancari.
Finalità e base giuridica
Gli scambi con RevenueCat servono a gestire i tuoi acquisti e i tuoi diritti Premium:
- verificare il vostro accesso Premium non appena l'applicazione contatta RevenueCat, anche se non avete acquistato nulla: questo trattamento è necessario all'esecuzione del contratto di utilizzo dell'applicazione (articolo 6, paragrafo 1, lettera b, del GDPR);
- elaborare un acquisto o un ripristino: questo trattamento è necessario all'esecuzione del contratto di acquisto (articolo 6, paragrafo 1, lettera b, del GDPR).
I dati relativi agli acquisti vengono utilizzati anche per le statistiche di vendita e degli abbonamenti in RevenueCat. Non vengono utilizzati per la pubblicità, la profilazione pubblicitaria o il tracciamento pubblicitario. Se ci scrivi, il tuo messaggio e il tuo indirizzo email vengono utilizzati per risponderti, sulla base del nostro legittimo interesse a farlo oppure dei nostri obblighi legali quando eserciti i tuoi diritti.
Trasferimento al di fuori dell'Unione europea
RevenueCat, Inc. ha sede negli Stati Uniti, dove vengono trattati i dati di acquisto descritti sopra. Il trasferimento è regolato dalle clausole contrattuali tipo della Commissione europea, integrate nell'accordo sul trattamento dei dati di RevenueCat. Potete richiederne una copia a bb16studio@gmail.com.
Periodo di conservazione
I dati di acquisto vengono conservati da RevenueCat finché servono a gestire e ripristinare il vostro acquisto e vengono eliminati su vostra richiesta (vedere «Eliminazione e vostri diritti»). Se non avete mai effettuato acquisti ma l'applicazione ha contattato RevenueCat, quest'ultima conserva per conto di BB16 Studio un record pseudonimo limitato all'identificativo e alle informazioni tecniche descritte sopra, finché serve a tale contatto, e lo elimina su richiesta (vedere «Eliminazione e vostri diritti»). Google Play conserva i propri dati relativi agli ordini secondo la propria informativa. I vostri documenti restano sul dispositivo fino alla loro eliminazione nell'applicazione. Una cancellazione mediante codice di panico elimina logicamente le casseforti scelte e i relativi dati locali; i backup esterni restano nella loro destinazione finché non li eliminate lì.
Ciò che DocCipher non fa
- Nessun account utente DocCipher e nessun indirizzo email richiesto.
- Nessuna pubblicità, nessun identificativo pubblicitario e nessuna vendita di dati.
- RevenueCat tratta i dati relativi agli acquisti descritti sopra, anche per le statistiche di vendita. Non viene aggiunto alcun SDK per il tracciamento dell'uso dei documenti o la segnalazione degli arresti anomali; i componenti diagnostici delle librerie ML Kit vengono rimossi.
- Nessun tracciamento tra applicazioni o tra siti.
Segnalazioni di arresti anomali di Android
Se avete accettato, nelle impostazioni del dispositivo, di condividere con Google i dati di utilizzo e diagnostica, Android può inviare a Google segnalazioni di arresti anomali e prestazioni. Google Play li mette a disposizione di BB16 Studio nella propria console (Android Vitals), sotto forma di statistiche aggregate e rapporti tecnici: modello del dispositivo, versione di Android, traccia dell'errore. Questo meccanismo appartiene al sistema, non a DocCipher. Tali segnalazioni non contengono né i vostri documenti, né il vostro nome, né l'indirizzo email e potete disattivarle nelle impostazioni del dispositivo.
Recensioni su Google Play
DocCipher può chiamare l'API ufficiale Google Play In-App Review dopo la protezione riuscita di un documento o il completamento riuscito di un backup. La richiesta non viene mai effettuata all'avvio, durante un'elaborazione, dopo un errore né dalle schermate del codice di panico o della cassaforte esca. Tra due richieste intercorrono almeno 90 giorni. Google Play decide se mostrare l'interfaccia; DocCipher non riceve né la valutazione, né il commento, né il punteggio e non sa se la scheda sia stata mostrata. Nessun documento, cassaforte, PIN o testo inserito transita attraverso questo canale.
Autorizzazioni Android
Il manifesto della build Android preparata per Google Play dichiara esattamente sette voci:
android.permission.INTERNET— per gli acquisti e nient'altro;com.android.vending.BILLING— per la fatturazione di Google Play;android.permission.USE_BIOMETRIC— mostrare la richiesta biometrica del sistema; non dà accesso ad alcun dato biometrico;android.permission.USE_FINGERPRINT, limitata ad Android 9 e versioni precedenti — la stessa funzione su tali versioni;android.permission.RECEIVE_BOOT_COMPLETED— riprogrammare i promemoria locali dopo il riavvio;android.permission.POST_NOTIFICATIONS— mostrare i promemoria locali, con l'autorizzazione del sistema quando richiesta;- un'autorizzazione di firma interna all'applicazione, che non offre alcuna capacità del dispositivo.
Non viene richiesta alcuna autorizzazione per fotocamera, posizione, contatti, microfono o spazio di archiviazione esteso: i file passano attraverso i selettori del sistema.
Eliminazione e vostri diritti
Potete eliminare i documenti nell'applicazione. Se avete armato volontariamente l'opzione Premium di panico, il relativo PIN distinto può eliminare logicamente le casseforti locali selezionate o tutte le casseforti locali. Questa azione è irreversibile nell'applicazione, ma non garantisce una cancellazione fisica e non elimina alcun backup esterno. Potete anche cancellare tutti i dati locali di DocCipher nelle impostazioni Android o disinstallare l'applicazione. Una copia esportata resta nella posizione scelta finché non la eliminate lì. BB16 Studio non può estrarre, decifrare o ripristinare la vostra cassaforte a distanza.
Per i dati che RevenueCat tratta per conto di BB16 Studio, potete richiedere l'accesso, la rettifica, la cancellazione, la limitazione o la portabilità e opporvi al trattamento quando si basa sul nostro legittimo interesse. Scrivete a bb16studio@gmail.com. Se avete effettuato un acquisto, indicate il numero d'ordine Google Play: inizia con «GPA.» ed è riportato nell'email della ricevuta inviata da Google Play. Se non avete mai acquistato ma l'applicazione ha contattato RevenueCat, indicate la data approssimativa e il modello del dispositivo: poiché l'applicazione non vi chiede alcuna identità, questi elementi e l'identificativo specifico di RevenueCat bastano a ritrovare il vostro record, senza numero d'ordine. Non allegate mai documenti, password, chiavi o frasi di recupero. Il GDPR ci concede un mese per rispondervi.
La cancellazione di questi dati non annulla l'acquisto: Google Play lo conserva e un ripristino successivo lo ritrova, trasmettendo nuovamente a RevenueCat i dati descritti sopra. Un abbonamento viene gestito e annullato in Google Play.
Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo a un'autorità per la protezione dei dati, in Francia la CNIL.
Modifiche
Questa pagina verrà aggiornata se cambieranno i flussi di dati, i servizi di terzi o le autorizzazioni dell'applicazione.