Юридична інформація
Політика конфіденційності
PassKub («ми», «наш» або «Застосунок») — це менеджер паролів і PIN-кодів для Windows, macOS, Android, iOS і Chrome/Edge/Safari/Firefox, розроблений Trust me secure. Ця політика пояснює, які дані збирає PassKub і як вони використовуються.
Стислий виклад
- Ваше сховище (паролі, PIN-коди, нотатки, платіжні картки, документи, що посвідчують особу, та пов'язані метадані) шифрується на вашому пристрої за допомогою ключа, отриманого з вашого keypass (майстер-пароля) методом Argon2id, і шифрується алгоритмом AES-256-GCM. Ми не можемо переглядати вміст вашого сховища, включно з будь-якими даними картки чи документа, що посвідчує особу, які ви вирішите зберігати.
- Якщо ви використовуєте камеру свого пристрою для сканування платіжної картки або документа, що посвідчує особу, або прикладаєте чіп NFC (наприклад, платіжну картку EMV, тайське національне посвідчення особи або електронний паспорт), таке сканування повністю обробляється на вашому пристрої. Фото, дані чіпа або будь-яке проміжне зображення ніколи не завантажуються та не передаються нам.
- За замовчуванням PassKub працює повністю офлайн — жодні дані не залишають ваш пристрій.
- Якщо ви входите в обліковий запис, щоб увімкнути опційну хмарну синхронізацію Premium, ми зберігаємо лише зашифрований (ciphertext) блок вашого сховища, а також вашу електронну адресу (для входу в обліковий запис) і статус підписки. Ми не можемо розшифрувати ciphertext сховища, який зберігаємо.
Дані, які ми збираємо
| Дані | Коли | Мета | Спільний доступ надається |
|---|---|---|---|
| Вміст сховища (зашифрований) — включно з паролями, PIN-кодами, нотатками, даними платіжних карток і даними документів, що посвідчують особу | Лише якщо ви вмикаєте синхронізацію Premium | Синхронізація вашого сховища між вашими пристроями | Зберігається на нашому сервері (Supabase) лише як ciphertext |
| Електронна адреса | Лише якщо ви входите в обліковий запис для Premium | Вхід в обліковий запис (одноразовий код на електронну пошту), управління квитанціями/підпискою | Supabase (автентифікація); Stripe (оплата в браузерному розширенні) або Apple App Store / Google Play (оплата на мобільних пристроях) |
| Статус підписки | Лише якщо ви оформлюєте підписку Premium | Визначення права на Premium | Supabase; оплата обробляється Stripe, Apple App Store або Google Play Billing |
| Дані про збої/діагностику | Ніколи | — | PassKub не використовує жодного SDK для звітування про збої чи аналітики |
Оплата й дані у настільній версії Windows. Якщо ви обираєте Premium у настільній версії Windows, Stripe обробляє платіж за передплату. Ми отримуємо лише статус передплати, а не дані картки; також застосовуються описані в цій політиці методи зашифрованої синхронізації та видалення.
Ми не збираємо: історію перегляду, сайти, на яких ви використовуєте автозаповнення PassKub, контакти вашого пристрою, місцезнаходження, зображення з камери або дані чіпа NFC, отримані під час сканування картки чи документа, що посвідчує особу, або будь-який вміст сховища у відкритому вигляді.
Дані, до яких ми не маємо доступу
Оскільки шифрування/розшифрування сховища відбувається повністю на вашому пристрої за допомогою ключа, отриманого з вашого keypass, ми ніколи не бачимо, не зберігаємо і не передаємо ваші паролі, PIN-коди, нотатки, дані платіжних карток (номер картки, ім'я власника картки, термін дії, CVV/CSC) або дані документів, що посвідчують особу (ім'я, дата народження, громадянство, номер документа, адреса або дані машинозчитуваної зони/чіпа) у відкритому вигляді — навіть коли увімкнено синхронізацію Premium. Сканування за допомогою камери та NFC, що використовується для допомоги в заповненні полів картки чи документа, що посвідчує особу, також повністю виконується на пристрої; отримане зображення чи дані чіпа ніколи не завантажуються нам. Втрата вашого keypass означає, що ми також не можемо відновити ваші дані; для самого сховища не існує функції «забув пароль».
Сторонні сервіси
- Supabase — розміщує нашу базу даних автентифікації та зашифрованої синхронізації сховища. Див. політику конфіденційності Supabase.
- Cloudflare — розміщує API (Worker), який опрацьовує запити синхронізації/оплати. Див. політику конфіденційності Cloudflare.
- Stripe (лише Premium у браузерному розширенні) — обробляє платежі за підпискою. Ми ніколи не бачимо дані вашої картки. Див. політику конфіденційності Stripe.
- Apple App Store / Google Play Billing (Premium на мобільних пристроях, після увімкнення) — обробляють платежі за підпискою; ми отримуємо лише ваш статус підписки, а не дані про оплату.
Зберігання та видалення даних
- Локальні дані сховища залишаються на вашому пристрої, доки ви не видалите додаток або не очистите його сховище даних.
- Якщо ви користувалися синхронізацією Premium, ви можете надіслати запит на видалення вашого облікового запису та синхронізованого ciphertext, звернувшись за адресою service@passkub.com. Ми видалимо їх протягом 30 днів.
Конфіденційність дітей
PassKub не призначений для дітей віком до 13 років (або відповідного віку згоди у вашому регіоні), і ми свідомо не збираємо дані від них.
Зміни до цієї політики
Ми можемо час від часу оновлювати цю політику. Суттєві зміни будуть відображені тут з оновленою датою «Останнє оновлення».
Контакти
Питання щодо цієї політики: service@passkub.com