Polityka prywatności arkPass

Przegląd

arkPass to menedżer haseł, który stawia Twoją prywatność ponad wszystko. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób arkPass przetwarza i chroni Twoje dane — łącznie z tymi nielicznymi sytuacjami, w których aplikacja nawiązuje połączenie sieciowe.

Gromadzenie i przetwarzanie danych

arkPass nie zbiera, nie śledzi ani nie udostępnia żadnych danych osobowych podmiotom trzecim.

• Brak analityki — nie używamy Google Analytics, Firebase ani żadnych innych SDK analitycznych
• Brak telemetrii — aplikacja nie wysyła żadnych danych diagnostycznych
• Brak reklam — nie wyświetlamy reklam ani nie używamy SDK reklamowych
• Brak śledzenia stron trzecich — nie integrujemy się z żadnymi usługami śledzenia
• Brak sprzedaży danych — Twoje dane nigdy nie są sprzedawane ani udostępniane podmiotom trzecim
• Brak konta — do korzystania z arkPass nie jest potrzebna rejestracja; nie wiemy, kim jesteś

Przechowywanie danych

Twoje dane — hasła, karty płatnicze, notatki, dane tożsamości i pola własne — są przechowywane lokalnie na Twoim urządzeniu w zaszyfrowanej bazie danych.

Twoje hasło główne nigdy nie jest przesyłane ani przechowywane — ani na serwerze, ani na dysku urządzenia. Służy wyłącznie do wyprowadzenia klucza szyfrującego, który istnieje tylko w pamięci RAM, dopóki sejf jest odblokowany.

Jeśli włączysz synchronizację, Twoje zaszyfrowane wpisy są przesyłane i przechowywane na serwerze. Serwer przechowuje wyłącznie szyfrogramy — nieprzejrzyste dane zaszyfrowane kluczem, który istnieje tylko na Twoim urządzeniu. Operator serwera nie posiada klucza odszyfrowującego i nie może odczytać zawartości Twojego sejfu.

Aspekt	Opis
Szyfrowanie wpisów	XChaCha20-Poly1305 (IETF) — każdy wpis szyfrowany osobno
Wyprowadzenie klucza	Argon2id — 3 przebiegi, 64 MB pamięci, na urządzeniu
Szyfrowanie lokalnej bazy	SQLCipher (AES-256) — dodatkowa warstwa na dysku
Klucz danych (dataKey)	Tylko w pamięci RAM urządzenia — nigdy na serwerze, nigdy na dysku jawnie
Zarządzanie kluczami	Android Keystore (sprzętowa enklawa, gdy urządzenie ją ma)
Transport	HTTPS; ruch nieszyfrowany zablokowany na poziomie systemu
Auto-blokada	Po konfigurowalnym czasie nieaktywności
Ograniczenie prób	Po 5 nieudanych próbach blokada czasowa 5, 10, 20, 40, 80 sekund

Szyfrowanie

arkPass stosuje architekturę zero-knowledge (end-to-end encryption). Opisujemy ją precyzyjnie, a nie hasłowo, bo przy menedżerze haseł szczegóły mają znaczenie:

• Argon2id — klucz danych jest wyprowadzany z Twojego hasła głównego funkcją odporną na ataki sprzętowe (3 przebiegi, 64 MB pamięci). Cała operacja odbywa się na Twoim urządzeniu.
• XChaCha20-Poly1305 (IETF) — każdy wpis jest szyfrowany indywidualnie kluczem danych, z uwierzytelnieniem treści.
• SQLCipher (AES-256) — plik lokalnej bazy danych jest zaszyfrowany dodatkowo, jako druga warstwa.
• Android Keystore — klucze, które muszą przetrwać między sesjami (odblokowanie biometryczne, PIN, autouzupełnianie), są przechowywane w magazynie systemowym, sprzętowo tam, gdzie urządzenie to obsługuje.
• Auto-blokada — sejf blokuje się automatycznie po konfigurowalnym czasie nieaktywności, a klucz jest usuwany z pamięci.
• Ograniczenie prób — po 5 nieudanych próbach podania hasła głównego włącza się blokada czasowa z narastającym opóźnieniem (5, 10, 20, 40, 80 sekund).

Starsze sejfy utworzone we wcześniejszych wersjach aplikacji mogą używać PBKDF2 i AES-256-GCM. arkPass nadal potrafi je otworzyć, ale wszystkie nowe sejfy są tworzone z Argon2id i XChaCha20-Poly1305.

Kiedy arkPass łączy się z siecią

arkPass działa w pełni offline. Są dokładnie trzy sytuacje, w których nawiązuje połączenie — wszystkie pod Twoją kontrolą.

1. Synchronizacja z serwerem (opcjonalna, domyślnie wyłączona)

Jeśli skonfigurujesz serwer — arkDisk albo własny Nextcloud z aplikacją serwerową arkPass — aplikacja wysyła i pobiera zaszyfrowane dane sejfu.

• Wpisy są szyfrowane na urządzeniu przed wysłaniem — serwer otrzymuje wyłącznie szyfrogramy
• Aplikacja łączy się tylko z adresem, który podałeś — nie ma żadnego pośrednika, przekaźnika ani serwera pośredniczącego
• Serwer przechowuje: identyfikator wpisu, szyfrogram, datę modyfikacji i status usunięcia — nic więcej
• Synchronizacja jest przyrostowa — przesyłane są tylko zmienione wpisy

Dane dostępowe do serwera (adres, nazwa użytkownika, hasło aplikacji) są przechowywane na Twoim urządzeniu w magazynie zabezpieczonym przez Android Keystore.

2. Ikony stron przez proxy Twojego serwera (opcjonalne)

Żeby przy każdym wpisie pokazać rozpoznawalną ikonę, arkPass może pobrać ją przez Twój własny serwer, który wykonuje żądanie w Twoim imieniu. W tym trybie żaden podmiot zewnętrzny nie dowiaduje się, do jakich serwisów masz wpisy.

3. Ikony pobierane bezpośrednio (opcjonalne, domyślnie wyłączone)

Jeśli proxy na Twoim serwerze jest niedostępne, arkPass może pobrać favicon.ico bezpośrednio ze strony, której dotyczy wpis.

To ma swój koszt dla prywatności i dlatego jest domyślnie wyłączone. Przy włączonej opcji serwer każdej strony, do której masz wpis, zobaczy żądanie z Twojego adresu IP — a to ujawnia, że ktoś spod tego adresu ma tam konto. Możesz to włączyć i wyłączyć w każdej chwili: Ustawienia → Bezpieczeństwo → „Pobieraj ikony stron bezpośrednio".

arkPass nigdy nie korzysta z zewnętrznych usług ikon (takich jak API Google), ponieważ oznaczałoby to ujawnienie całej listy Twoich serwisów jednej firmie.

Autouzupełnianie

Gdy używasz arkPass jako usługi autouzupełniania, system Android przekazuje aplikacji strukturę wypełnianego formularza. arkPass dopasowuje ją do Twojego sejfu lokalnie, na urządzeniu. Ani struktura formularza, ani nazwa aplikacji czy adres strony nie są nigdzie przesyłane.

Dopasowanie rozróżnia subdomeny — wpis dla example.com nie zostanie zaproponowany na login.example.com, jeśli nie masz dla niej osobnego wpisu.

Wypełnienie danych karty płatniczej wymaga ponownego podania kodu CVC.

Schowek

Gdy kopiujesz hasło, kod jednorazowy albo numer karty, arkPass umieszcza je w schowku systemowym oznaczone jako treść wrażliwa, dzięki czemu Android nie pokazuje ich w podglądzie schowka. Schowek jest czyszczony automatycznie po skonfigurowanym czasie (domyślnie 30 sekund), chyba że w międzyczasie skopiujesz coś innego — wtedy arkPass nie nadpisuje Twojej zawartości.

Schowek jest jednak mechanizmem ogólnosystemowym. arkPass ogranicza ekspozycję, ale nie może jej całkowicie wyeliminować.

Eksport danych

Możesz wyeksportować swój sejf do pliku CSV lub JSON.

Pliki eksportu nie są zaszyfrowane — na tym polega eksport. Aplikacja ostrzega o tym przed wykonaniem operacji i wymaga podania hasła głównego.

Plik jest zapisywany w prywatnym katalogu podręcznym aplikacji i usuwany automatycznie po dwóch minutach. Od momentu, w którym udostępnisz lub zapiszesz go w innym miejscu, znajduje się poza kontrolą arkPass i za jego bezpieczeństwo odpowiadasz Ty.

Kopie zapasowe

Baza sejfu i cały magazyn poświadczeń są wykluczone z kopii zapasowej Androida w chmurze oraz z transferu danych na nowe urządzenie.

Jest to decyzja świadoma: przywrócona kopia i tak nie miałaby odpowiadających jej kluczy z Android Keystore, a zaszyfrowany sejf w kopii chmurowej to niepotrzebne ryzyko.

Jeśli chcesz mieć dane na drugim urządzeniu, użyj synchronizacji albo eksportu.

Uprawnienia aplikacji

arkPass prosi o minimalny zestaw:

Uprawnienie	Cel
INTERNET	Opcjonalna synchronizacja z Twoim serwerem i opcjonalne pobieranie ikon. Bez niego aplikacja działa w pełni offline
USE_BIOMETRIC	Biometryczne odblokowanie sejfu
BIND_AUTOFILL_SERVICE	Uprawnienie usługi autouzupełniania, żeby system mógł się z nią połączyć. Przyznajesz je, wybierając arkPass jako dostawcę autouzupełniania
com.arkpass.android.permission.WIDGET	Uprawnienie zdefiniowane przez samą aplikację, na poziomie podpisu, żeby żadna inna aplikacja nie mogła wywołać widgetu na ekranie głównym

arkPass nie prosi o dostęp do kontaktów, lokalizacji, aparatu, pamięci urządzenia, telefonu ani do listy zainstalowanych aplikacji.

Odblokowanie biometryczne oraz PIN są opcjonalne — sejf zawsze można otworzyć samym hasłem głównym.

Czego nie zbieramy

• Nie wymagamy konta ani rejestracji — nie wiemy, kim jesteś
• Nie zbieramy raportów awarii, statystyk użycia ani identyfikatorów urządzenia
• Nie używamy identyfikatorów reklamowych i nie przekazujemy danych reklamodawcom
• Niczego nie sprzedajemy, nie wynajmujemy ani nie przekazujemy podmiotom trzecim, w żadnych okolicznościach

Prywatność dzieci

arkPass jest narzędziem ogólnego przeznaczenia i nie jest kierowany do dzieci. Nie przetwarzamy świadomie danych dzieci. Ponieważ aplikacja w ogóle nie zbiera danych osobowych, nie stosujemy przetwarzania zależnego od wieku użytkownika.

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia oraz przenoszenia.

W arkPass realizujesz je bezpośrednio: Twoje dane znajdują się na Twoim urządzeniu i na Twoim serwerze, więc możesz je w każdej chwili przejrzeć, zmienić, wyeksportować lub usunąć — bez pytania nas o zgodę. Odinstalowanie aplikacji usuwa lokalny sejf. Nie posiadamy żadnej kopii i w związku z tym nie możemy niczego odtworzyć, przywrócić ani ujawnić.

Zmiany w Polityce prywatności

Istotne zmiany będą publikowane na tej stronie wraz ze zaktualizowaną datą oraz odnotowane w informacjach o wydaniu aplikacji.

Kontakt

MB „ARKDISK", kod firmy 307515162, Wilno, Litwa

W sprawach dotyczących prywatności: info@arkdisk.com