Polityka prywatności — Tarcza przeciw oszustom

Wydawcą aplikacji Tarcza przeciw oszustom jest Atria.Eponym, niezależny deweloper działający we Francji. Kontakt: atria.eponym@gmail.com

Co zostaje w Państwa telefonie – i nigdzie indziej

• Państwa imię i zdjęcie widoczne dla bliskich, imiona i zdjęcia bliskich osób, historia weryfikacji;
• Państwa klucze: są tworzone w układzie zabezpieczeń telefonu i nigdy go nie opuszczają.

Co widzi serwer pośredniczący (hostowany przez Cloudflare)

• jeden anonimowy identyfikator na telefon, wyprowadzony z jego klucza publicznego, oraz ten klucz publiczny;
• token umożliwiający wysłanie powiadomienia na ten telefon oraz datę jego ostatniego połączenia;
• kto jest połączony z kim – w postaci anonimowych identyfikatorów;
• trwające pytanie i podpisaną odpowiedź: są usuwane godzinę po wygaśnięciu (pytanie wygasa po 2 minutach);
• podczas parowania – wymieniane profile, zaszyfrowane sekretem, który zawiera tylko link z zaproszeniem: serwer nie może ich odczytać. Są usuwane najpóźniej po 24 godzinach.

Czego aplikacja nigdy nie robi

Nie odczytuje Państwa połączeń ani wiadomości, nie ma dostępu do książki adresowej, nie ustala lokalizacji, nie wyświetla reklam, nie mierzy korzystania z aplikacji, nie sprzedaje ani nie udostępnia danych.

Na Androidzie: kafelek i widżet

Kafelek w szybkich ustawieniach i widżet na ekranie głównym pokazują imiona i zdjęcia bliskich, odczytane z telefonu.

Bliska osoba bez aplikacji: SMS

Dla bliskiej osoby, która nie ma jeszcze aplikacji, otwiera ona własną aplikację do wiadomości z gotową treścią, bez odbiorcy. Numer wybiera się samodzielnie i samodzielnie wysyła SMS: aplikacja nie widzi numeru i niczego nie wysyła.

Bezpłatny okres próbny i subskrypcja

Data rozpoczęcia bezpłatnego okresu próbnego pozostaje w telefonie. Na Androidzie zakup, płatność i rezygnację z subskrypcji obsługuje Google Play, zgodnie z własnymi zasadami prywatności: aplikacja dowiaduje się tylko, czy subskrypcja jest aktywna, i nie widzi ani metody płatności, ani tożsamości. Subskrypcję opisują warunki sprzedaży (po angielsku).

Powiadomienia

Pytania przekazuje Google (Firebase Cloud Messaging) na Androidzie i Apple (Apple Push Notification service) na iPhonie. Zawierają tylko anonimowe identyfikatory i podpis, nigdy imienia ani tekstu: to Państwa telefon sam tworzy zdanie.

Usuwanie danych

Usunięcie bliskiej osoby natychmiast zrywa połączenie po obu stronach. Opcja „Nowy telefon” w ustawieniach usuwa wszystkie Państwa połączenia. Odinstalowanie aplikacji usuwa wszystko, co przechowywała w telefonie. Anonimowe identyfikatory pozostałe na serwerze nie pozwalają Państwa zidentyfikować. W każdej sprawie: atria.eponym@gmail.com

Osoby niepełnoletnie

Aplikacja nie prosi o żadne dane osobowe; dziecko może zostać połączone przez rodzica.