Sekretesspolicy

PassKub (”vi”, ”vår” eller ”appen”) är en lösenords- och PIN-hanterare för Windows, macOS, Android, iOS och Chrome/Edge/Safari/Firefox, utvecklad av Trust me secure. Den här policyn förklarar vilka data PassKub samlar in och hur de används.

Sammanfattning

• Ditt valv (lösenord, PIN-koder, anteckningar, betalkort, identitetshandlingar och tillhörande metadata) krypteras på din enhet med en nyckel som härleds från ditt keypass (huvudlösenord) med Argon2id, och krypteras med AES-256-GCM. Vi kan inte läsa innehållet i ditt valv, inklusive eventuella kort- eller identitetshandlingsuppgifter som du väljer att lagra.
• Om du använder enhetens kamera för att skanna ett betalkort eller en identitetshandling, eller håller ett NFC-chip mot enheten (t.ex. ett EMV-betalkort, thailändskt nationellt id-kort eller ett e-pass), behandlas den skanningen helt och hållet på din enhet. Fotot, chipdata eller eventuella mellanliggande bilder laddas aldrig upp eller överförs till oss.
• Som standard fungerar PassKub helt offline — ingenting lämnar din enhet.
• Om du loggar in för att aktivera den valfria molnsynkroniseringen i Premium lagrar vi endast den krypterade (chiffertext-)klumpen av ditt valv samt din e-postadress (för konto/inloggning) och prenumerationsstatus. Vi kan inte dekryptera den chiffertext för valvet som vi lagrar.

Data vi samlar in

Fakturering och data på Windows-skrivbordet. Om du väljer Premium på Windows-skrivbordet behandlar Stripe prenumerationsbetalningen. Vi får endast prenumerationsstatus, aldrig kortuppgifter; metoderna för krypterad synkronisering och radering som beskrivs i policyn gäller också.

Vi samlar inte in: webbhistorik, vilka webbplatser du använder PassKubs autofyll på, din enhets kontakter, plats, kamerabilder eller NFC-chipdata som samlas in när ett kort eller en identitetshandling skannas, eller något klartextinnehåll i valvet.

Data vi inte har tillgång till

Eftersom kryptering/dekryptering av valvet sker helt och hållet på din enhet med en nyckel som härleds från ditt keypass ser, lagrar eller överför vi aldrig dina lösenord, PIN-koder, anteckningar, betalkortsuppgifter (kortnummer, kortinnehavarens namn, utgångsdatum, CVV/CSC) eller uppgifter om identitetshandlingar (namn, födelsedatum, nationalitet, dokumentnummer, adress eller data från den maskinläsbara zonen/chippet) i klartext — inte ens när Premium-synkronisering är aktiverad. Kamera- och NFC-baserad skanning som används för att hjälpa till att fylla i kort- eller identitetshandlingsfält körs också helt på enheten; den resulterande bilden eller chipdatan laddas aldrig upp till oss. Om du tappar bort ditt keypass innebär det också att vi inte kan återställa dina data; det finns ingen "glömt lösenord"-funktion för själva valvet.

Tredjepartstjänster

• Supabase — är värd för vår autentisering och databas för krypterad valvsynkronisering. Se Supabases integritetspolicy.
• Cloudflare — är värd för API:et (Worker) som förmedlar synkroniserings-/faktureringsförfrågningar. Se Cloudflares integritetspolicy.
• Stripe (endast Premium via webbläsartillägg) — hanterar prenumerationsbetalningar. Vi ser aldrig dina kortuppgifter. Se Stripes integritetspolicy.
• Apple App Store / Google Play Billing (mobil Premium, när aktiverad) — hanterar prenumerationsbetalningar; vi mottar endast din prenumerationsstatus, inga betalningsuppgifter.

Datalagring & radering

• Lokal valvdata finns kvar på din enhet tills du raderar appen eller rensar dess lagring.
• Om du har använt Premium-synkronisering kan du begära radering av ditt konto och synkroniserad chiffertext genom att kontakta service@passkub.com. Vi raderar den inom 30 dagar.

Barns integritet

PassKub riktar sig inte till barn under 13 år (eller relevant samtyckesålder i din region), och vi samlar inte medvetet in data från dem.

Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Väsentliga ändringar återspeglas här med ett uppdaterat datum för "Senast uppdaterad".

Kontakt

Frågor om denna policy: service@passkub.com