Правовая информация
Политика конфиденциальности
PassKub («мы», «нас» или «Приложение») — менеджер паролей и PIN-кодов для Windows, macOS, Android, iOS и Chrome/Edge/Safari/Firefox, разработанный Trust me secure. Эта политика объясняет, какие данные собирает PassKub и как они используются.
Краткое содержание
- Ваше хранилище (пароли, PIN-коды, заметки, платёжные карты, документы, удостоверяющие личность, и связанные метаданные) шифруется на вашем устройстве ключом, полученным из вашей keypass (главного пароля) с помощью Argon2id, и дополнительно шифруется с использованием AES-256-GCM. Мы не можем прочитать содержимое вашего хранилища, включая любые данные карт или документов, удостоверяющих личность, которые вы решите там хранить.
- Если вы используете камеру устройства для сканирования платёжной карты или документа, удостоверяющего личность, либо прикладываете чип NFC (например, платёжную карту EMV, тайское национальное удостоверение личности или электронный паспорт), такое сканирование полностью обрабатывается на вашем устройстве. Фотография, данные чипа или любое промежуточное изображение никогда не передаются и не загружаются к нам.
- По умолчанию PassKub полностью работает в офлайн-режиме — ничего не покидает ваше устройство.
- Если вы входите в систему, чтобы включить дополнительную облачную синхронизацию Premium, мы храним только зашифрованный (в виде шифротекста) блок вашего хранилища, а также ваш адрес электронной почты (для учётной записи/входа) и статус подписки. Мы не можем расшифровать хранимый нами шифротекст хранилища.
Какие данные мы собираем
| Данные | Когда | Цель | Кому передаются |
|---|---|---|---|
| Содержимое хранилища (зашифрованное) — включая пароли, PIN-коды, заметки, данные платёжных карт и данные документов, удостоверяющих личность | Только если вы включите синхронизацию Premium | Синхронизация вашего хранилища между вашими устройствами | Хранится на нашем сервере (Supabase) только в виде шифротекста |
| Адрес электронной почты | Только если вы входите в систему для Premium | Вход в учётную запись (одноразовый код по email), управление квитанциями/подпиской | Supabase (аутентификация); Stripe (оплата в расширении для браузера) или Apple App Store / Google Play (оплата на мобильных устройствах) |
| Статус подписки | Только если вы подписаны на Premium | Определение права доступа к Premium | Supabase; оплата обрабатывается Stripe, Apple App Store или Google Play Billing |
| Данные об авариях/диагностике | Никогда | — | PassKub не использует какие-либо SDK для отчётов о сбоях или аналитики |
Оплата и данные в настольной версии Windows. Если вы выбираете Premium в настольной версии Windows, Stripe обрабатывает платеж за подписку. Мы получаем только статус подписки, но не данные карты; также применяются описанные в этой политике методы зашифрованной синхронизации и удаления.
Мы не собираем: историю просмотров, сайты, на которых вы используете автозаполнение PassKub, контакты вашего устройства, геолокацию, изображения с камеры или данные чипа NFC, полученные при сканировании карты или документа, удостоверяющего личность, либо какое-либо содержимое хранилища в незашифрованном виде.
Данные, к которым у нас нет доступа
Поскольку шифрование и расшифровка хранилища полностью происходят на вашем устройстве с использованием ключа, полученного из вашей keypass, мы никогда не видим, не храним и не передаём ваши пароли, PIN-коды, заметки, данные платёжных карт (номер карты, имя владельца, срок действия, код CVV/CSC) или данные документов, удостоверяющих личность (имя, дата рождения, гражданство, номер документа, адрес или данные машиносчитываемой зоны/чипа) в незашифрованном виде — даже при включённой синхронизации Premium. Сканирование с помощью камеры и NFC, используемое для помощи в заполнении полей карт или документов, удостоверяющих личность, также полностью выполняется на устройстве; полученное изображение или данные чипа никогда не загружаются к нам. Утрата keypass означает, что мы также не можем восстановить ваши данные; для самого хранилища не существует функции «забыли пароль».
Сторонние сервисы
- Supabase — размещает нашу базу данных аутентификации и синхронизации зашифрованного хранилища. См. политику конфиденциальности Supabase.
- Cloudflare — размещает API (Worker), который обрабатывает запросы синхронизации/оплаты. См. политику конфиденциальности Cloudflare.
- Stripe (только для Premium в расширении для браузера) — обрабатывает платежи по подписке. Мы никогда не видим данные вашей карты. См. политику конфиденциальности Stripe.
- Apple App Store / Google Play Billing (Premium на мобильных устройствах, после включения) — обрабатывают платежи по подписке; мы получаем только статус вашей подписки, но не данные платежа.
Хранение и удаление данных
- Локальные данные хранилища остаются на вашем устройстве, пока вы не удалите приложение или не очистите его хранилище.
- Если вы использовали синхронизацию Premium, вы можете запросить удаление своей учётной записи и синхронизированного шифротекста, обратившись по адресу service@passkub.com. Мы удалим их в течение 30 дней.
Конфиденциальность детей
PassKub не предназначен для детей младше 13 лет (или иного возраста согласия, установленного в вашем регионе), и мы сознательно не собираем данные от них.
Изменения настоящей политики
Мы можем время от времени обновлять настоящую политику. Существенные изменения будут отражены здесь с обновлённой датой «Последнее обновление».
Контакты
Вопросы по настоящей политике: service@passkub.com