Informacje prawne
Polityka prywatności
PassKub („my”, „nasz” lub „Aplikacja”) to menedżer haseł i kodów PIN dla systemów Windows, macOS, Android, iOS oraz Chrome/Edge/Safari/Firefox, opracowany przez Trust me secure. Niniejsza polityka wyjaśnia, jakie dane PassKub zbiera i jak je wykorzystuje.
Podsumowanie
- Twój magazyn (hasła, kody PIN, notatki, karty płatnicze, dokumenty tożsamości i powiązane metadane) jest szyfrowany na Twoim urządzeniu za pomocą klucza wyprowadzonego z Twojego keypass (hasła głównego) przy użyciu Argon2id oraz szyfrowany za pomocą AES-256-GCM. Nie jesteśmy w stanie odczytać zawartości Twojego magazynu, w tym danych dowolnej karty lub dokumentu tożsamości, które zdecydujesz się w nim przechowywać.
- Jeśli użyjesz aparatu swojego urządzenia do zeskanowania karty płatniczej lub dokumentu tożsamości, albo zbliżysz chip NFC (np. kartę płatniczą EMV, tajski dowód osobisty lub e-paszport), takie skanowanie jest przetwarzane w całości na Twoim urządzeniu. Zdjęcie, dane z chipu ani żaden obraz pośredni nigdy nie są przesyłane ani przekazywane do nas.
- Domyślnie PassKub działa całkowicie w trybie offline — żadne dane nie opuszczają Twojego urządzenia.
- Jeśli zalogujesz się, aby włączyć opcjonalną synchronizację w chmurze Premium, przechowujemy wyłącznie zaszyfrowany (ciphertext) blok Twojego magazynu wraz z Twoim adresem e-mail (do celów konta/logowania) oraz statusem subskrypcji. Nie jesteśmy w stanie odszyfrować przechowywanego przez nas ciphertextu magazynu.
Dane, które gromadzimy
| Dane | Kiedy | Cel | Udostępniane |
|---|---|---|---|
| Zawartość magazynu (zaszyfrowana) — w tym hasła, kody PIN, notatki, dane kart płatniczych oraz dane dokumentów tożsamości | Tylko jeśli włączysz synchronizację Premium | Synchronizacja Twojego magazynu między urządzeniami | Przechowywane na naszym serwerze (Supabase) wyłącznie jako ciphertext |
| Adres e-mail | Tylko jeśli zalogujesz się do Premium | Logowanie do konta (jednorazowy kod e-mail), zarządzanie potwierdzeniami/subskrypcją | Supabase (uwierzytelnianie); Stripe (rozliczenia rozszerzenia przeglądarki) lub Apple App Store / Google Play (rozliczenia mobilne) |
| Status subskrypcji | Tylko jeśli subskrybujesz Premium | Ustalenie uprawnień Premium | Supabase; płatność przetwarzana przez Stripe, Apple App Store lub Google Play Billing |
| Dane o awariach/diagnostyczne | Nigdy | — | PassKub nie wykorzystuje żadnego zestawu SDK do raportowania awarii ani analityki |
Rozliczenia i dane w aplikacji Windows dla komputerów stacjonarnych. Jeśli wybierzesz Premium w aplikacji Windows dla komputerów stacjonarnych, Stripe przetwarza płatność subskrypcji. Otrzymujemy tylko status subskrypcji, nigdy dane karty; obowiązują również opisane w tej polityce praktyki szyfrowanej synchronizacji i usuwania danych.
Nie gromadzimy żadnych danych dotyczących: historii przeglądania, stron, na których korzystasz z autouzupełniania PassKub, kontaktów z Twojego urządzenia, lokalizacji, obrazów z aparatu ani danych chipu NFC przechwyconych podczas skanowania karty lub dokumentu tożsamości, ani jakiejkolwiek jawnej (niezaszyfrowanej) zawartości magazynu.
Dane, do których nie mamy dostępu
Ponieważ szyfrowanie/odszyfrowywanie magazynu odbywa się w całości na Twoim urządzeniu przy użyciu klucza wyprowadzonego z Twojego keypass, nigdy nie widzimy, nie przechowujemy ani nie przesyłamy Twoich jawnych haseł, kodów PIN, notatek, danych kart płatniczych (numer karty, imię i nazwisko posiadacza, data ważności, CVV/CSC) ani danych dokumentów tożsamości (imię i nazwisko, data urodzenia, obywatelstwo, numer dokumentu, adres lub dane strefy odczytu maszynowego/chipu) — nawet gdy włączona jest synchronizacja Premium. Skanowanie za pomocą aparatu i NFC, wykorzystywane do pomocy w wypełnianiu pól karty lub dokumentu tożsamości, również odbywa się w całości na urządzeniu; powstały obraz lub dane z chipu nigdy nie są przesyłane do nas. Utrata keypass oznacza również, że nie jesteśmy w stanie odzyskać Twoich danych; dla samego magazynu nie istnieje funkcja "zapomniałem hasła".
Usługi podmiotów trzecich
- Supabase — obsługuje naszą bazę danych uwierzytelniania oraz zaszyfrowanej synchronizacji magazynu. Zobacz politykę prywatności Supabase.
- Cloudflare — obsługuje interfejs API (Worker), który pośredniczy w żądaniach synchronizacji/rozliczeń. Zobacz politykę prywatności Cloudflare.
- Stripe (tylko Premium w rozszerzeniu przeglądarki) — przetwarza płatności za subskrypcję. Nigdy nie widzimy danych Twojej karty. Zobacz politykę prywatności Stripe.
- Apple App Store / Google Play Billing (Premium mobilne, po włączeniu) — przetwarzają płatności za subskrypcję; otrzymujemy wyłącznie status Twojej subskrypcji, bez szczegółów płatności.
Przechowywanie i usuwanie danych
- Lokalne dane magazynu pozostają na Twoim urządzeniu do momentu usunięcia aplikacji lub wyczyszczenia jej pamięci.
- Jeśli korzystałeś(-aś) z synchronizacji Premium, możesz zażądać usunięcia swojego konta oraz zsynchronizowanego ciphertextu, kontaktując się pod adresem service@passkub.com. Usuniemy je w ciągu 30 dni.
Prywatność dzieci
PassKub nie jest skierowany do dzieci poniżej 13 roku życia (lub odpowiedniego wieku wymaganego do wyrażenia zgody w Twoim regionie), a my świadomie nie gromadzimy danych od takich osób.
Zmiany w niniejszej polityce
Możemy od czasu do czasu aktualizować niniejszą politykę. Istotne zmiany zostaną odzwierciedlone tutaj wraz z zaktualizowaną datą "Ostatnia aktualizacja".
Kontakt
Pytania dotyczące niniejszej polityki: service@passkub.com