Právní informace
Zásady ochrany osobních údajů
PassKub („my“, „náš“ nebo „Aplikace“) je správce hesel a PINů pro Windows, macOS, Android, iOS a Chrome/Edge/Safari/Firefox, vyvinutý společností Trust me secure. Tyto zásady vysvětlují, jaké údaje PassKub shromažďuje a jak je používá.
Shrnutí
- Váš trezor (hesla, PIN kódy, poznámky, platební karty, doklady totožnosti a související metadata) je šifrován na vašem zařízení klíčem odvozeným z vašeho keypass (hlavního hesla) pomocí algoritmu Argon2id a šifrován pomocí AES-256-GCM. Obsah vašeho trezoru nemůžeme přečíst, včetně jakýchkoli údajů o kartě nebo dokladu totožnosti, které se rozhodnete v něm uchovávat.
- Pokud použijete fotoaparát svého zařízení k naskenování platební karty nebo dokladu totožnosti, nebo přišiláte čip NFC (například platební kartu EMV, thajský národní průkaz totožnosti nebo e-pas), toto skenování je zpracováno výhradně na vašem zařízení. Fotografie, data čipu ani žádný mezistupňový obrázek nejsou nikdy nahrány ani nám odeslány.
- Ve výchozím nastavení funguje PassKub zcela offline — z vašeho zařízení neopouští žádná data.
- Pokud se přihlásíte za účelem povolení volitelné cloudové synchronizace Premium, ukládáme pouze šifrovaný (ciphertext) blob vašeho trezoru, vaši e-mailovou adresu (pro účet/přihlášení) a stav předplatného. Uložený šifrovaný text trezoru nedokážeme dešifrovat.
Údaje, které shromažďujeme
| Údaje | Kdy | Účel | Sdíleno s |
|---|---|---|---|
| Obsah trezoru (šifrovaný) — včetně hesel, PIN kódů, poznámek, údajů platebních karet a údajů dokladů totožnosti | Pouze pokud povolíte synchronizaci Premium | Synchronizace vašeho trezoru mezi vašimi zařízeními | Uloženo na našem serveru (Supabase) pouze jako šifrovaný text |
| E-mailová adresa | Pouze pokud se přihlásíte k Premium | Přihlášení k účtu (jednorázový e-mailový kód), správa účtenek/předplatného | Supabase (ověřování); Stripe (fakturace v rozšíření prohlížeče) nebo Apple App Store / Google Play (fakturace na mobilu) |
| Stav předplatného | Pouze pokud si předplatíte Premium | Určení nároku na Premium | Supabase; platba zpracovávána prostřednictvím Stripe, Apple App Store nebo Google Play Billing |
| Diagnostická data / data o pádech | Nikdy | — | PassKub nepoužívá žádný SDK pro hlášení pádů ani analytiku |
Fakturace a údaje ve Windows pro stolní počítače. Pokud si ve Windows pro stolní počítače zvolíte Premium, Stripe zpracuje platbu předplatného. Dostáváme pouze stav předplatného, nikdy údaje karty; platí také postupy šifrované synchronizace a odstranění popsané v těchto zásadách.
Následující údaje neshromažďujeme: historii prohlížení, weby, na kterých používáte automatické vyplňování aplikace PassKub, kontakty vašeho zařízení, polohu, obrázky z fotoaparátu ani data čipu NFC získaná při skenování karty nebo dokladu totožnosti, ani žádný nešifrovaný obsah trezoru.
Údaje, ke kterým nemáme přístup
Protože k šifrování/dešifrování trezoru dochází výhradně na vašem zařízení pomocí klíče odvozeného z vašeho keypass, nikdy neuvidíme, neuložíme ani nepřenášíme vaše hesla, PIN kódy, poznámky, údaje platebních karet (číslo karty, jméno držitele karty, datum expirace, CVV/CSC) ani údaje dokladů totožnosti (jméno, datum narození, státní příslušnost, číslo dokladu, adresu nebo data strojově čitelné zóny/čipu) v nešifrované podobě — a to ani v případě, že je povolena synchronizace Premium. Skenování pomocí fotoaparátu a NFC, které se používá k vyplnění polí karty nebo dokladu totožnosti, rovněž probíhá výhradně na zařízení; výsledný obrázek nebo data čipu nejsou nikdy nahrány k nám. Ztráta keypass znamená, že ani my nemůžeme vaše data obnovit; pro samotný trezor neexistuje funkce „zapomenuté heslo".
Služby třetích stran
- Supabase — poskytuje hosting našeho ověřování a databáze pro šifrovanou synchronizaci trezoru. Viz zásady ochrany osobních údajů společnosti Supabase.
- Cloudflare — poskytuje hosting API (Worker), které zprostředkovává požadavky na synchronizaci/fakturaci. Viz zásady ochrany osobních údajů společnosti Cloudflare.
- Stripe (pouze Premium v rozšíření prohlížeče) — zpracovává platby za předplatné. Údaje o vaší platební kartě nikdy neuvidíme. Viz zásady ochrany osobních údajů společnosti Stripe.
- Apple App Store / Google Play Billing (mobilní Premium, po zapnutí) — zpracovávají platby za předplatné; obdržíme pouze stav vašeho předplatného, nikoli platební údaje.
Uchovávání a mazání údajů
- Místní data trezoru zůstávají na vašem zařízení, dokud aplikaci neodstraníte nebo nevymažete její úložiště.
- Pokud jste používali synchronizaci Premium, můžete požádat o smazání svého účtu a synchronizovaného šifrovaného textu kontaktováním adresy service@passkub.com. Smažeme je do 30 dnů.
Ochrana soukromí dětí
PassKub není určen dětem mladším 13 let (nebo příslušného věku pro udělení souhlasu ve vašem regionu) a vědomě od nich neshromažďujeme žádné údaje.
Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Podstatné změny budou zde zohledněny aktualizovaným datem „Naposledy aktualizováno".
Kontakt
Dotazy ohledně těchto zásad: service@passkub.com