Kebijakan Privasi arkPass

Ikhtisar

arkPass adalah pengelola kata sandi yang mengutamakan privasi Anda di atas segalanya. Kebijakan Privasi ini menjelaskan bagaimana arkPass memproses dan melindungi data Anda — termasuk beberapa situasi langka di mana aplikasi membuat koneksi jaringan.

Pengumpulan dan Pemrosesan Data

arkPass tidak mengumpulkan, melacak, atau membagikan data pribadi kepada pihak ketiga.

• Tanpa analitik — kami tidak menggunakan Google Analytics, Firebase, atau SDK analitik lainnya
• Tanpa telemetri — aplikasi tidak mengirim data diagnostik
• Tanpa iklan — kami tidak menampilkan iklan dan tidak menggunakan SDK iklan
• Tanpa pelacakan pihak ketiga — kami tidak berintegrasi dengan layanan pelacakan apa pun
• Tanpa penjualan data — data Anda tidak pernah dijual atau dibagikan kepada pihak ketiga
• Tanpa akun — Anda tidak perlu mendaftar untuk menggunakan arkPass; kami tidak tahu siapa Anda

Penyimpanan Data

Data Anda — kata sandi, kartu pembayaran, catatan, data identitas, dan bidang kustom — disimpan secara lokal di perangkat Anda dalam basis data terenkripsi.

Kata sandi utama Anda tidak pernah ditransmisikan atau disimpan — tidak di server, tidak di disk perangkat. Ini hanya digunakan untuk menurunkan kunci enkripsi, yang hanya ada di RAM selama brankas tidak terkunci.

Jika Anda mengaktifkan sinkronisasi, entri terenkripsi Anda ditransmisikan dan disimpan di server. Server hanya menyimpan teks terenkripsi — data buram yang dienkripsi dengan kunci yang hanya ada di perangkat Anda. Operator server tidak memiliki kunci dekripsi dan tidak dapat membaca isi brankas Anda.

Aspek	Deskripsi
Enkripsi entri	XChaCha20-Poly1305 (IETF) — setiap entri dienkripsi secara terpisah
Penurunan kunci	Argon2id — 3 lintasan, 64 MB memori, di perangkat
Enkripsi basis data lokal	SQLCipher (AES-256) — lapisan tambahan di disk
Kunci data (dataKey)	Hanya di RAM perangkat — tidak pernah di server, tidak pernah di disk dalam teks biasa
Manajemen kunci	Android Keystore (enclave perangkat keras, ketika perangkat memilikinya)
Transport	HTTPS; lalu lintas tidak terenkripsi diblokir di tingkat sistem
Kunci otomatis	Setelah waktu tidak aktif yang dapat dikonfigurasi
Pembatasan percobaan	Setelah 5 percobaan gagal, kunci waktu 5, 10, 20, 40, 80 detik

Enkripsi

arkPass menggunakan arsitektur zero-knowledge (enkripsi end-to-end). Kami mendeskripsikannya dengan tepat, bukan dengan slogan, karena dalam pengelola kata sandi detail itu penting:

• Argon2id — kunci data diturunkan dari kata sandi utama Anda dengan fungsi yang tahan terhadap serangan perangkat keras (3 lintasan, 64 MB memori). Seluruh operasi terjadi di perangkat Anda.
• XChaCha20-Poly1305 (IETF) — setiap entri dienkripsi secara terpisah dengan kunci data, dengan otentikasi konten.
• SQLCipher (AES-256) — file basis data lokal dienkripsi tambahan, sebagai lapisan kedua.
• Android Keystore — kunci yang harus bertahan antar sesi (pembukaan biometrik, PIN, isi-otomatis) disimpan di keystore sistem, di perangkat keras di mana perangkat mendukungnya.
• Kunci otomatis — brankas terkunci otomatis setelah waktu tidak aktif yang dapat dikonfigurasi dan kunci dihapus dari memori.
• Pembatasan percobaan — setelah 5 percobaan gagal memasukkan kata sandi utama, kunci waktu diaktifkan dengan penundaan yang meningkat (5, 10, 20, 40, 80 detik).

Brankas lama yang dibuat di versi aplikasi sebelumnya mungkin menggunakan PBKDF2 dan AES-256-GCM. arkPass masih dapat membukanya, tetapi semua brankas baru dibuat dengan Argon2id dan XChaCha20-Poly1305.

Kapan arkPass terhubung ke jaringan

arkPass bekerja sepenuhnya offline. Ada tepat tiga situasi di mana ia membuat koneksi — semuanya di bawah kendali Anda.

1. Sinkronisasi server (opsional, default nonaktif)

Jika Anda mengonfigurasi server — arkDisk atau Nextcloud Anda sendiri dengan aplikasi server arkPass — aplikasi mengirim dan menerima data brankas terenkripsi.

• Entri dienkripsi di perangkat sebelum transmisi — server hanya menerima teks terenkripsi
• Aplikasi hanya terhubung ke alamat yang Anda berikan — tidak ada perantara, relay, atau server-jembatan
• Server menyimpan: pengidentifikasi entri, teks terenkripsi, tanggal modifikasi, dan status penghapusan — tidak lebih
• Sinkronisasi inkremental — hanya entri yang diubah ditransmisikan

Kredensial login server (alamat, nama pengguna, kata sandi aplikasi) disimpan di perangkat Anda dalam brankas yang dilindungi oleh Android Keystore.

2. Ikon situs melalui proxy server Anda (opsional)

Untuk menampilkan ikon yang dikenali di samping setiap entri, arkPass dapat mengambilnya melalui server Anda sendiri, yang membuat permintaan atas nama Anda. Dalam mode ini, tidak ada pihak eksternal yang tahu untuk layanan mana Anda memiliki entri.

3. Unduhan ikon langsung (opsional, default nonaktif)

Jika proxy di server Anda tidak tersedia, arkPass dapat mengunduh favicon.ico langsung dari situs tempat entri tersebut berada.

Ini memiliki biaya privasi, dan karena itu dinonaktifkan secara default. Dengan opsi ini diaktifkan, setiap situs yang Anda miliki entri akan melihat permintaan dari alamat IP Anda — mengungkapkan bahwa seseorang di alamat tersebut memiliki akun di sana. Anda dapat mengaktifkan dan menonaktifkannya kapan saja: Pengaturan → Keamanan → "Unduh ikon situs langsung".

arkPass tidak pernah menggunakan layanan ikon eksternal (seperti Google API), karena itu berarti mengungkapkan seluruh daftar layanan Anda kepada satu perusahaan.

Isi otomatis

Saat Anda menggunakan arkPass sebagai layanan isi-otomatis, sistem Android meneruskan ke aplikasi struktur formulir yang akan diisi. arkPass mencocokkannya dengan brankas Anda secara lokal, di perangkat. Tidak ada struktur formulir, nama aplikasi, atau alamat situs yang ditransmisikan ke mana pun.

Pencocokan membedakan subdomain — entri untuk example.com tidak akan disarankan di login.example.com, kecuali Anda memiliki entri terpisah untuk itu.

Mengisi data kartu pembayaran memerlukan memasukkan ulang kode CVC.

Papan klip

Saat Anda menyalin kata sandi, kode sekali pakai, atau nomor kartu, arkPass menempatkannya di papan klip sistem ditandai sebagai konten sensitif, sehingga Android tidak menampilkannya di pratinjau papan klip. Papan klip otomatis dibersihkan setelah waktu yang dapat dikonfigurasi (default 30 detik), kecuali Anda menyalin sesuatu yang lain dalam waktu itu — dalam hal ini arkPass tidak menimpa konten Anda.

Papan klip, bagaimanapun, adalah mekanisme tingkat sistem. arkPass membatasi eksposur, tetapi tidak dapat sepenuhnya menghilangkannya.

Ekspor Data

Anda dapat mengekspor brankas Anda ke file CSV atau JSON.

File ekspor tidak dienkripsi — itu adalah inti dari ekspor. Aplikasi memperingatkan Anda tentang ini sebelum melakukan operasi dan meminta kata sandi utama Anda.

File disimpan di direktori cache pribadi aplikasi dan otomatis dihapus setelah dua menit. Sejak saat Anda membaginya atau menyimpannya di tempat lain, itu di luar kendali arkPass dan Anda bertanggung jawab atas keamanannya.

Pencadangan

Basis data brankas dan seluruh penyimpanan kredensial dikecualikan dari pencadangan cloud Android dan dari transfer data antar perangkat.

Ini keputusan yang disengaja: cadangan yang dipulihkan tidak akan memiliki kunci Android Keystore yang sesuai, dan brankas terenkripsi dalam cadangan cloud adalah risiko yang tidak perlu.

Jika Anda ingin data Anda di perangkat lain, gunakan sinkronisasi atau ekspor.

Izin Aplikasi

arkPass meminta set minimum:

Izin	Tujuan
INTERNET	Sinkronisasi opsional dengan server Anda dan unduhan ikon opsional. Tanpa itu, aplikasi bekerja sepenuhnya offline
USE_BIOMETRIC	Pembukaan biometrik brankas
BIND_AUTOFILL_SERVICE	Izin layanan isi-otomatis agar sistem dapat terhubung dengannya. Anda memberikannya dengan memilih arkPass sebagai penyedia isi Anda
com.arkpass.android.permission.WIDGET	Izin yang ditentukan oleh aplikasi itu sendiri, di tingkat tanda tangan, sehingga tidak ada aplikasi lain yang dapat memanggil widget layar utama

arkPass tidak meminta akses ke kontak, lokasi, kamera, penyimpanan perangkat, telepon, atau daftar aplikasi yang diinstal.

Pembukaan biometrik dan PIN opsional — brankas selalu dapat dibuka hanya dengan kata sandi utama.

Yang Tidak Kami Kumpulkan

• Kami tidak memerlukan akun atau pendaftaran — kami tidak tahu siapa Anda
• Kami tidak mengumpulkan laporan kerusakan, statistik penggunaan, atau pengidentifikasi perangkat
• Kami tidak menggunakan pengidentifikasi iklan dan tidak mengirimkan data kepada pengiklan
• Kami tidak menjual, menyewakan, atau mengalihkan apa pun kepada pihak ketiga, dalam keadaan apa pun

Privasi Anak

arkPass adalah alat tujuan umum dan tidak ditujukan untuk anak-anak. Kami tidak sengaja memproses data anak. Karena aplikasi tidak mengumpulkan data pribadi sama sekali, kami tidak menerapkan pemrosesan yang bergantung pada usia.

Hak Anda

Sesuai GDPR, Anda berhak mengakses, memperbaiki, menghapus, dan memindahkan data Anda.

Di arkPass Anda melakukannya secara langsung: data Anda berada di perangkat dan server Anda, sehingga Anda dapat meninjaunya, mengubahnya, mengekspornya, atau menghapusnya kapan saja — tanpa meminta izin kami. Menghapus aplikasi menghapus brankas lokal. Kami tidak menyimpan salinan dan karena itu tidak dapat memulihkan, mengambil, atau mengungkapkan apa pun.

Perubahan pada Kebijakan Privasi ini

Perubahan signifikan akan dipublikasikan di halaman ini bersama dengan tanggal yang diperbarui dan disebutkan dalam catatan rilis aplikasi.

Kontak

MB „ARKDISK", kode perusahaan 307515162, Vilnius, Lituania

Pertanyaan privasi: info@arkdisk.com