DocCipher · мобільний застосунок
Політика конфіденційності
DocCipher зберігає ваші документи в зашифрованому сховищі на пристрої. Немає ані облікового запису DocCipher, ані сервера документів BB16 Studio.
Володілець даних
Володільцем даних є BB16 Studio, видавець DocCipher. З усіх запитань або запитів щодо ваших даних пишіть на bb16studio@gmail.com. Ця політика охоплює версію DocCipher для Android, анонсовану для Google Play. Застосунок там ще недоступний.
Документи й локальне шифрування
Імпортовані документи, їхні попередні перегляди, розпізнаний OCR текст, папки, теги й дані сховища залишаються в приватному просторі застосунку. Сховище шифрується на пристрої. BB16 Studio не отримує ані ваших документів чи їхнього вмісту, ані пароля чи матеріалів відновлення.
Розпізнавання тексту (OCR) виконується на пристрої за допомогою моделей, вбудованих у застосунок: для цього жодне зображення чи текст не надсилаються на сервер.
Локальні нагадування й дані поза сховищем
Якщо ви ввімкнете нагадування, DocCipher зберігатиме в приватному просторі застосунку, поза зашифрованим сховищем, обмежений план із днями, лічильниками, вибраним часом і загальними текстами. Завдяки цьому плану локальні нагадування працюють навіть із заблокованим сховищем. Він не містить назви документа, імені, номера чи категорії. На заблокованому екрані сповіщення використовує загальний заголовок. Ці дані не надсилаються через сервіс push-сповіщень.
Без сервера документів і синхронізації
BB16 Studio не використовує жодного сервера, який розміщує, аналізує, синхронізує або створює резервні копії ваших документів. Синхронізація через WebDAV або Nextcloud у цій версії недоступна, як і будь-яке інше онлайн-сховище. Ваші документи залишають пристрій лише через експорт, який ви самі запускаєте.
Експорт і резервні копії, які обираєте ви
Документ або резервна копія .dcvault залишає застосунок лише тоді, коли ви явно запускаєте експорт і обираєте місце призначення через системний засіб вибору чи меню поширення. Резервна копія .dcvault залишається зашифрованою; документ, експортований у відкритому вигляді, більше не зашифрований, і його безпека залежить від вибраного місця.
Комплект відновлення — ваша фраза відновлення та її QR-код — залишає застосунок лише тоді, коли ви його друкуєте, зберігаєте у PDF у вибраному місці або копіюєте фразу. Після цього він залежить від обраного вами принтера, місця призначення або буфера обміну.
Автоматичне резервне копіювання Android і автоматичне перенесення на новий пристрій вимкнено.
SDK покупок Android може попросити Google Block Store зберегти псевдонімізований ідентифікатор, пов’язаний із покупками, щоб полегшити їх відновлення. Цей канал відокремлений від вимкненого вище резервного копіювання файлів застосунку й не переносить ваші документи.
Біометричне розблокування
Якщо ви його ввімкнете, біометричне розблокування відбуватиметься через системний запит Android. DocCipher отримує лише відповідь — особу підтверджено чи ні — і не має доступу до відбитків пальців, зображень обличчя чи біометричних шаблонів, які залишаються в захищеній зоні пристрою. Біометрія не замінює ваш PIN-код, який залишається необхідним.
Код паніки й сховище-приманка, заплановані на момент запуску
Ці дві необов’язкові функції заплановано в межах довічного права Premium без доплати. Їх локальна реалізація проходить перевірку; публічна доступність залишається залежною від успішних перевірок безпеки й необхідних випробувань на пристрої.
Код паніки активується добровільно після автентифікації головним паролем, з окремим PIN-кодом, введеним двічі, двома згодами й підтвердженням незворотної дії. Ви обираєте окремі сховища або всі сховища. Після цього лише точне введення активованого PIN-коду паніки без додаткового діалогу запускає логічне видалення файлів, локальних ключів, кешів і мініатюр вибраних сховищ. Воно не гарантує фізичного перезапису пам’яті. Експортовані резервні копії, хмарні копії та інші зовнішні резервні копії не видаляються.
Сховище-приманка — це окреме локальне сховище з власним PIN-кодом, власними ключами й власним вмістом. Коли його відкрито, показується лише його вміст. Цей захист від випадкового стороннього погляду документовано публічно; він не гарантує, що спостерігач не знає про його існування або що аналіз пристрою не зможе його відрізнити.
Необов’язкові покупки
Обмін даними між DocCipher і RevenueCat використовується для показу пропозицій, здійснення й відновлення покупки та перевірки доступу до Premium, пов’язаного з цими необов’язковими діями. DocCipher можна використовувати без покупок. Оплату проводить Google Play. Перевірку покупки й доступу до Premium доручено RevenueCat — постачальнику, який діє від імені BB16 Studio та за його вказівками (обробник у розумінні GDPR). Після налаштування SDK застосунок може знову запитати стан доступу до Premium, коли повертається на передній план. Цим шляхом не передається жодний документ, сховище, PIN-код, пароль чи ключ.
Відкриття пропозицій, покупка, відновлення або відоме право Premium також залишає локальну позначку інтересу до Premium. Під час наступних запусків ця позначка може спричинити налаштування SDK і нову перевірку доступу навіть без відкриття пропозицій. Нечитабельна позначка вважається наявною, щоб уможливити відновлення права. Така ініціалізація може початися під час першого розблокування процесу; вона не гарантує ані запиту під час кожного запуску, ані відповіді мережі.
Під час кожного такого обміну RevenueCat отримує:
- випадковий ідентифікатор користувача, створений SDK RevenueCat під час першого звернення застосунку до нього;
- технічні відомості, додані до кожного запиту: платформу й версію Android, модель і марку пристрою, мову або мови пристрою, країну облікового запису Google Play, ідентифікатор і версію застосунку та версію SDK;
- IP-адресу вашого з’єднання, яку отримує кожен сервер, до якого виконується підключення, і з якої можна приблизно визначити країну.
Під час покупки або відновлення RevenueCat додатково отримує токен покупки (квитанцію) Google Play, придбаний продукт, його ціну й валюту та дати транзакції. На цій основі визначається стан доступу до Premium — активний або завершений.
Цей ідентифікатор не містить вашого імені чи адреси електронної пошти, але він не є анонімним: його пов’язано з покупками Google Play, які, своєю чергою, пов’язані з вашим обліковим записом Google, а відновлення покупки може пов’язати його з ідентифікаторами інших установлень. Це псевдонімізовані дані. Обліковий запис не створюється, автоматичний збір ідентифікаторів пристрою — рекламного ідентифікатора чи ідентифікатора Android — вимкнено, як і діагностику SDK.
Як і під час будь-якої покупки в Play Store, Google Play отримує дані вашого облікового запису Google, продукт і платіжні відомості. Google обробляє ці дані як окремий володілець відповідно до власної політики конфіденційності. У своїй консолі Google Play надає BB16 Studio відомості про замовлення, потрібні для керування продажами, зокрема номер замовлення, продукт, ціну й країну покупки. BB16 Studio ніколи не бачить ваших банківських реквізитів.
Мета й правова підстава
Обмін даними з RevenueCat використовується для керування вашими покупками та правами Premium:
- перевіряти ваш доступ до Premium щоразу, коли застосунок звертається до RevenueCat, навіть якщо ви нічого не купували: така обробка потрібна для виконання договору про використання застосунку (стаття 6, пункт 1, підпункт b GDPR);
- обробляти покупку або відновлення: така обробка потрібна для виконання договору купівлі (стаття 6, пункт 1, підпункт b GDPR).
Дані про покупки також використовуються для формування статистики продажів і підписок у RevenueCat. Вони не використовуються для реклами, рекламного профілювання чи рекламного відстеження. Якщо ви напишете нам, ми використаємо ваше повідомлення й адресу електронної пошти, щоб відповісти вам, на підставі нашого законного інтересу у наданні відповіді або наших юридичних обов’язків, коли ви здійснюєте свої права.
Передавання за межі Європейського Союзу
RevenueCat, Inc. зареєстрована у Сполучених Штатах, де обробляються описані вище дані про покупки. Це передавання регулюється стандартними договірними положеннями Європейської комісії, включеними до угоди RevenueCat про обробку даних. Копію можна запитати за адресою bb16studio@gmail.com.
Строк зберігання
RevenueCat зберігає дані про покупки, доки вони потрібні для керування покупкою та її відновлення, і видаляє їх на ваш запит (див. «Видалення та ваші права»). Якщо ви ніколи нічого не купували, але застосунок звертався до RevenueCat, RevenueCat від імені BB16 Studio зберігає псевдонімізований запис, обмежений ідентифікатором і описаними вище технічними відомостями, доки він потрібен для такого звернення, та видаляє його на запит (див. «Видалення та ваші права»). Google Play зберігає власні дані замовлень відповідно до своєї політики. Ваші документи залишаються на пристрої, доки ви не видалите їх у застосунку. Стирання кодом паніки логічно видаляє вибрані сховища та їхні локальні дані; зовнішні резервні копії залишаються у своїх місцях, доки ви не видалите їх там.
Чого DocCipher не робить
- Не запитує облікового запису користувача DocCipher чи адреси електронної пошти.
- Без реклами, рекламного ідентифікатора чи продажу даних.
- RevenueCat обробляє описані вище дані про покупки, зокрема для статистики продажів. SDK для відстеження використання документів або надсилання звітів про збої не додаються; діагностичні компоненти бібліотек ML Kit видалено.
- Без відстеження між застосунками або сайтами.
Звіти Android про збої
Якщо в налаштуваннях пристрою ви погодилися передавати Google дані про використання й діагностику, Android може надсилати Google звіти про збої та продуктивність. Google Play надає їх BB16 Studio у своїй консолі (Android Vitals) як зведену статистику й технічні звіти: модель пристрою, версію Android, трасування помилки. Цей механізм належить системі, а не DocCipher. Звіти не містять ваших документів, імені чи адреси електронної пошти, і їх можна вимкнути в налаштуваннях пристрою.
Відгуки в Google Play
DocCipher може викликати офіційний API Google Play In-App Review після успішного захисту документа або успішного резервного копіювання. Запит ніколи не виконується під час запуску, обробки, після помилки чи з екранів коду паніки або сховища-приманки. Між двома запитами минає щонайменше 90 днів. Google Play вирішує, чи показувати інтерфейс; DocCipher не отримує оцінки, коментаря чи бала й не знає, чи було показано картку. Цим каналом не передається жодний документ, сховище, PIN-код або введений текст.
Дозволи Android
Маніфест збірки Android, підготовленої для Google Play, оголошує рівно сім записів:
android.permission.INTERNET— для покупок і більше ні для чого;com.android.vending.BILLING— для оплати через Google Play;android.permission.USE_BIOMETRIC— показувати системний біометричний запит; цей дозвіл не надає доступу до жодних біометричних даних;android.permission.USE_FINGERPRINT, обмежений Android 9 і попередніми версіями, — виконує ту саму роль у цих версіях;android.permission.RECEIVE_BOOT_COMPLETED— повторно планувати локальні нагадування після перезапуску;android.permission.POST_NOTIFICATIONS— показувати локальні нагадування із системним дозволом, коли він потрібен;- внутрішній дозвіл застосунку на основі підпису, який не відкриває жодної можливості пристрою.
Дозволи на камеру, місцезнаходження, контакти, мікрофон або розширений доступ до сховища не запитуються: файли проходять через системні засоби вибору.
Видалення та ваші права
Ви можете видаляти документи в застосунку. Якщо ви добровільно активували функцію паніки Premium, її окремий PIN-код може логічно стерти вибрані вами локальні сховища або всі локальні сховища. Ця дія незворотна в застосунку, але не гарантує фізичного стирання й не видаляє зовнішніх резервних копій. Ви також можете стерти всі локальні дані DocCipher у налаштуваннях Android або видалити застосунок. Експортована копія залишається у вибраному місці, доки ви не видалите її там. BB16 Studio не може віддалено видобути, розшифрувати чи відновити ваше сховище.
Щодо даних, які RevenueCat обробляє від імені BB16 Studio, ви можете вимагати доступу, виправлення, видалення, обмеження обробки або перенесення, а також заперечити проти обробки, якщо вона ґрунтується на нашому законному інтересі. Напишіть на bb16studio@gmail.com. Якщо ви здійснили покупку, укажіть номер замовлення Google Play: він починається з «GPA.» і міститься в листі-квитанції від Google Play. Якщо ви ніколи нічого не купували, але застосунок звертався до RevenueCat, укажіть приблизну дату й модель пристрою: оскільки застосунок не запитує вашу особу, цих відомостей і власного ідентифікатора RevenueCat достатньо, щоб знайти запис без номера замовлення. Ніколи не додавайте документ, пароль, ключ або фразу відновлення. GDPR надає нам один місяць для відповіді.
Видалення цих даних не скасовує покупку: Google Play зберігає її, а подальше відновлення знаходить її знову, повторно передаючи RevenueCat описані вище дані. Передплатою можна керувати й скасувати її в Google Play.
Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до органу із захисту даних, у Франції — до CNIL.
Зміни
Цю сторінку буде оновлено, якщо зміняться потоки даних, сторонні сервіси або дозволи застосунку.