Zásady ochrany osobních údajů arkPass

Přehled

arkPass je správce hesel, který staví vaše soukromí nad vše ostatní. Tyto Zásady ochrany osobních údajů vysvětlují, jak arkPass zpracovává a chrání vaše údaje — včetně těch několika situací, kdy aplikace navazuje síťové spojení.

Sběr a zpracování údajů

arkPass nesbírá, nesleduje ani nesdílí žádné osobní údaje s třetími stranami.

• Žádná analytika — nepoužíváme Google Analytics, Firebase ani jiné analytické SDK
• Žádná telemetrie — aplikace neodesílá žádné diagnostické údaje
• Žádná reklama — nezobrazujeme reklamy a nepoužíváme reklamní SDK
• Žádné sledování třetími stranami — neintegrujeme se s žádnými sledovacími službami
• Žádný prodej údajů — vaše údaje nejsou nikdy prodávány ani sdíleny s třetími stranami
• Žádný účet — pro používání arkPass se nemusíte registrovat; nevíme, kdo jste

Uložení údajů

Vaše údaje — hesla, platební karty, poznámky, identifikační údaje a vlastní pole — jsou uloženy lokálně ve vašem zařízení v šifrované databázi.

Vaše hlavní heslo se nikdy nepřenáší ani neukládá — ani na server, ani na disk zařízení. Slouží výhradně k odvození šifrovacího klíče, který existuje pouze v RAM, dokud je trezor odemčen.

Pokud zapnete synchronizaci, vaše šifrované záznamy se přenášejí a ukládají na server. Server ukládá pouze šifrovaný text — neprůhledná data šifrovaná klíčem, který existuje pouze ve vašem zařízení. Provozovatel serveru nedisponuje dešifrovacím klíčem a nemůže přečíst obsah vašeho trezoru.

Aspekt	Popis
Šifrování záznamů	XChaCha20-Poly1305 (IETF) — každý záznam šifrován samostatně
Odvození klíče	Argon2id — 3 průchody, 64 MB paměti, v zařízení
Šifrování lokální databáze	SQLCipher (AES-256) — další vrstva na disku
Datový klíč (dataKey)	Pouze v RAM zařízení — nikdy na serveru, nikdy na disku v otevřeném textu
Správa klíčů	Android Keystore (hardwarový enclave, když zařízení má)
Přenos	HTTPS; nešifrovaný provoz je blokován na úrovni systému
Automatické uzamčení	Po konfigurovatelné době nečinnosti
Omezení pokusů	Po 5 neúspěšných pokusech časový zámek 5, 10, 20, 40, 80 sekund

Šifrování

arkPass používá architekturu nulové znalosti (end-to-end šifrování). Popisujeme ji přesně, ne hesly, protože u správce hesel detaily záleží:

• Argon2id — datový klíč je odvozen z vašeho hlavního hesla funkcí odolnou vůči hardwarovým útokům (3 průchody, 64 MB paměti). Celá operace probíhá ve vašem zařízení.
• XChaCha20-Poly1305 (IETF) — každý záznam je šifrován samostatně datovým klíčem, s autentizací obsahu.
• SQLCipher (AES-256) — soubor lokální databáze je šifrován navíc, jako druhá vrstva.
• Android Keystore — klíče, které musí přežít mezi sezeními (biometrické odemčení, PIN, automatické vyplňování), jsou uloženy v systémovém keystore, v hardwaru tam, kde to zařízení podporuje.
• Automatické uzamčení — trezor se automaticky uzamkne po konfigurovatelné době nečinnosti a klíč je vymazán z paměti.
• Omezení pokusů — po 5 neúspěšných pokusech o zadání hlavního hesla se aktivuje časový zámek se zvyšujícím se zpožděním (5, 10, 20, 40, 80 sekund).

Starší trezory vytvořené v dřívějších verzích aplikace mohou používat PBKDF2 a AES-256-GCM. arkPass je stále umí otevřít, ale všechny nové trezory se vytvářejí s Argon2id a XChaCha20-Poly1305.

Kdy arkPass navazuje síťové spojení

arkPass funguje plně offline. Přesně tři jsou situace, kdy navazuje spojení — všechny pod vaší kontrolou.

1. Synchronizace se serverem (volitelné, ve výchozím stavu vypnuto)

Pokud si nastavíte server — arkDisk nebo vlastní Nextcloud s aplikací arkPass server — aplikace odesílá a přijímá šifrovaná data trezoru.

• Záznamy jsou šifrovány v zařízení před přenosem — server přijímá pouze šifrovaný text
• Aplikace se připojuje pouze k adrese, kterou uvedete — neexistuje žádný prostředník, relay ani zprostředkující server
• Server ukládá: identifikátor záznamu, šifrovaný text, datum úpravy a stav smazání — nic víc
• Synchronizace je přírůstková — přenášejí se pouze změněné záznamy

Přihlašovací údaje serveru (adresa, uživatelské jméno, heslo aplikace) se ukládají ve vašem zařízení v úložišti chráněném Android Keystore.

2. Ikony webů přes proxy vašeho serveru (volitelné)

Aby se vedle každého záznamu ukázala rozpoznatelná ikona, může arkPass ji stáhnout přes váš vlastní server, který provede požadavek vaším jménem. V tomto režimu se žádná externí strana nedozví, pro které služby máte záznamy.

3. Přímé stahování ikon (volitelné, ve výchozím stavu vypnuto)

Pokud proxy na vašem serveru není dostupná, může arkPass stáhnout favicon.ico přímo z webu, ke kterému záznam patří.

To má svou cenu pro soukromí, a proto je to ve výchozím stavu vypnuto. Při zapnuté volbě uvidí každý web, pro který máte záznam, požadavek z vaší IP adresy — což prozradí, že někdo z této adresy tam má účet. Můžete to kdykoli zapnout a vypnout: Nastavení → Zabezpečení → "Stahovat ikony webů přímo".

arkPass nikdy nepoužívá externí ikonové služby (jako API Google), protože by to znamenalo prozradit celý váš seznam služeb jedné firmě.

Automatické vyplňování

Když používáte arkPass jako službu automatického vyplňování, systém Android předá aplikaci strukturu formuláře, který se má vyplnit. arkPass ji porovná s vaším trezorem lokálně, v zařízení. Ani struktura formuláře, ani název aplikace, ani adresa webu se nikam nepřenášejí.

Porovnání rozlišuje subdomény — záznam pro example.com se nenavrhne na login.example.com, pokud pro ni nemáte samostatný záznam.

Vyplnění údajů platební karty vyžaduje opětovné zadání kódu CVC.

Schránka

Když zkopírujete heslo, jednorázový kód nebo číslo karty, arkPass je vloží do systémové schránky označené jako citlivý obsah, takže Android je neukazuje v náhledu schránky. Schránka se automaticky vymaže po konfigurovatelné době (výchozí 30 sekund), pokud mezitím nezkopírujete něco jiného — v takovém případě arkPass nepřepíše váš obsah.

Schránka je ovšem celosystémový mechanismus. arkPass omezuje expozici, ale nemůže ji zcela eliminovat.

Export údajů

Svůj trezor můžete exportovat do souboru CSV nebo JSON.

Exportní soubory nejsou šifrovány — v tom spočívá pointa exportu. Aplikace vás na to upozorní před provedením operace a vyžaduje vaše hlavní heslo.

Soubor se uloží do soukromého adresáře mezipaměti aplikace a po dvou minutách se automaticky smaže. Od okamžiku, kdy ho sdílíte nebo uložíte jinam, je mimo kontrolu arkPass a za jeho bezpečnost odpovídáte vy.

Zálohy

Databáze trezoru a celé úložiště přihlašovacích údajů jsou vyloučeny ze zálohování Androidu do cloudu a z přenosu dat mezi zařízeními.

Je to záměrné rozhodnutí: obnovená záloha by stejně neměla odpovídající klíče z Android Keystore a šifrovaný trezor v cloudové záloze je zbytečné riziko.

Pokud chcete mít data na jiném zařízení, použijte synchronizaci nebo export.

Oprávnění aplikace

arkPass žádá o minimální sadu:

Oprávnění	Účel
INTERNET	Volitelná synchronizace s vaším serverem a volitelné stahování ikon. Bez něj aplikace funguje plně offline
USE_BIOMETRIC	Biometrické odemčení trezoru
BIND_AUTOFILL_SERVICE	Oprávnění služby automatického vyplňování, aby se k ní systém mohl připojit. Udělujete jej výběrem arkPass jako poskytovatele automatického vyplňování
com.arkpass.android.permission.WIDGET	Oprávnění definované aplikací samotnou, na úrovni podpisu, aby žádná jiná aplikace nemohla vyvolat widget na domovské obrazovce

arkPass nežádá o přístup ke kontaktům, poloze, kameře, úložišti zařízení, telefonu ani seznamu nainstalovaných aplikací.

Biometrické odemčení a PIN jsou volitelné — trezor lze vždy otevřít samotným hlavním heslem.

Co nesbíráme

• Nevyžadujeme účet ani registraci — nevíme, kdo jste
• Nesbíráme zprávy o pádech, statistiky používání ani identifikátory zařízení
• Nepoužíváme reklamní identifikátory a nepředáváme data inzerentům
• Nic neprodáváme, nepronajímáme ani nepředáváme třetím stranám, za žádných okolností

Soukromí dětí

arkPass je nástroj obecného použití a není určen dětem. Záměrně nezpracováváme údaje dětí. Vzhledem k tomu, že aplikace vůbec nesbírá osobní údaje, nepoužíváme zpracování závislé na věku uživatele.

Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz a přenositelnost.

V arkPass je uplatňujete přímo: vaše údaje jsou ve vašem zařízení a na vašem serveru, takže si je můžete kdykoli prohlédnout, změnit, exportovat nebo smazat — bez našeho souhlasu. Odinstalování aplikace smaže lokální trezor. Nemáme žádnou kopii, a proto nemůžeme nic obnovit, rekonstruovat ani zveřejnit.

Změny těchto Zásad ochrany osobních údajů

Významné změny budou zveřejněny na této stránce spolu s aktualizovaným datem a uvedeny v poznámkách k vydání aplikace.

Kontakt

MB „ARKDISK", kód společnosti 307515162, Vilnius, Litva

Pro otázky ohledně soukromí: info@arkdisk.com