Politica de confidențialitate arkPass

Prezentare generală

arkPass este un manager de parole care îți pune confidențialitatea mai presus de orice. Această Politică de confidențialitate explică modul în care arkPass prelucrează și îți protejează datele — inclusiv acele câteva situații în care aplicația stabilește o conexiune de rețea.

Colectarea și prelucrarea datelor

arkPass nu colectează, nu urmărește și nu partajează date personale cu terți.

• Fără analitică — nu folosim Google Analytics, Firebase sau alte SDK-uri analitice
• Fără telemetrie — aplicația nu trimite date de diagnosticare
• Fără publicitate — nu afișăm reclame și nu folosim SDK-uri publicitare
• Fără urmărire de terți — nu ne integrăm cu niciun serviciu de urmărire
• Fără vânzare de date — datele tale nu sunt niciodată vândute sau partajate cu terți
• Fără cont — nu trebuie să te înregistrezi pentru a folosi arkPass; nu știm cine ești

Stocarea datelor

Datele tale — parole, carduri de plată, notițe, date de identitate și câmpuri personalizate — sunt stocate local pe dispozitivul tău într-o bază de date cifrată.

Parola ta principală nu este niciodată transmisă sau stocată — nici pe server, nici pe discul dispozitivului. Este folosită exclusiv pentru a deriva cheia de cifrare, care există doar în RAM cât timp seiful este deblocat.

Dacă activezi sincronizarea, înregistrările tale cifrate sunt transmise și stocate pe server. Serverul stochează exclusiv text cifrat — date opace cifrate cu o cheie care există doar pe dispozitivul tău. Operatorul serverului nu deține cheia de descifrare și nu poate citi conținutul seifului tău.

Aspect	Descriere
Cifrarea înregistrărilor	XChaCha20-Poly1305 (IETF) — fiecare înregistrare cifrată individual
Derivarea cheii	Argon2id — 3 treceri, 64 MB memorie, pe dispozitiv
Cifrarea bazei locale	SQLCipher (AES-256) — strat suplimentar pe disc
Cheia de date (dataKey)	Doar în RAM-ul dispozitivului — niciodată pe server, niciodată pe disc în clar
Gestionarea cheilor	Android Keystore (enclavă hardware, când dispozitivul are)
Transport	HTTPS; traficul necifrat este blocat la nivel de sistem
Blocare automată	După un timp de inactivitate configurabil
Limitarea încercărilor	După 5 încercări eșuate, blocare temporală de 5, 10, 20, 40, 80 secunde

Cifrare

arkPass folosește o arhitectură zero-knowledge (cifrare end-to-end). O descriem precis, nu cu lozinci, pentru că la un manager de parole detaliile contează:

• Argon2id — cheia de date este derivată din parola ta principală cu o funcție rezistentă la atacuri hardware (3 treceri, 64 MB memorie). Toată operația are loc pe dispozitivul tău.
• XChaCha20-Poly1305 (IETF) — fiecare înregistrare este cifrată individual cu cheia de date, cu autentificarea conținutului.
• SQLCipher (AES-256) — fișierul bazei de date locale este cifrat suplimentar, ca al doilea strat.
• Android Keystore — cheile care trebuie să supraviețuiască între sesiuni (deblocare biometrică, PIN, completare automată) sunt stocate în keystore-ul sistemului, în hardware acolo unde dispozitivul suportă.
• Blocare automată — seiful se blochează automat după un timp de inactivitate configurabil, iar cheia este ștearsă din memorie.
• Limitarea încercărilor — după 5 încercări eșuate de a introduce parola principală, se activează o blocare temporală cu întârziere crescătoare (5, 10, 20, 40, 80 secunde).

Seifurile mai vechi create în versiunile anterioare ale aplicației pot folosi PBKDF2 și AES-256-GCM. arkPass încă le poate deschide, dar toate seifurile noi sunt create cu Argon2id și XChaCha20-Poly1305.

Când arkPass se conectează la rețea

arkPass funcționează complet offline. Există exact trei situații în care stabilește o conexiune — toate sub controlul tău.

1. Sincronizare cu serverul (opțional, dezactivat implicit)

Dacă configurezi un server — arkDisk sau propriul tău Nextcloud cu aplicația server arkPass — aplicația trimite și primește date cifrate ale seifului.

• Înregistrările sunt cifrate pe dispozitiv înainte de transmisie — serverul primește doar text cifrat
• Aplicația se conectează doar la adresa pe care o furnizezi — nu există intermediar, releu sau server-punte
• Serverul stochează: identificatorul înregistrării, textul cifrat, data modificării și starea ștergerii — nimic mai mult
• Sincronizarea este incrementală — doar înregistrările modificate sunt transmise

Datele de conectare la server (adresă, nume de utilizator, parola aplicației) sunt stocate pe dispozitivul tău într-un seif protejat de Android Keystore.

2. Pictograme de site-uri prin proxy-ul serverului tău (opțional)

Pentru a afișa o pictogramă recunoscută lângă fiecare înregistrare, arkPass o poate prelua prin propriul tău server, care face cererea în numele tău. În acest mod, nicio parte externă nu află pentru ce servicii ai înregistrări.

3. Descărcare directă a pictogramelor (opțional, dezactivat implicit)

Dacă proxy-ul de pe serverul tău nu este disponibil, arkPass poate descărca favicon.ico direct de la site-ul căruia îi aparține înregistrarea.

Acest lucru are un cost pentru confidențialitate, de aceea este dezactivat implicit. Cu această opțiune activată, fiecare site pentru care ai o înregistrare va vedea o cerere de la adresa ta IP — revelând că cineva la acea adresă are acolo un cont. O poți activa și dezactiva oricând: Setări → Securitate → "Descarcă pictograme de site-uri direct".

arkPass nu folosește niciodată servicii externe de pictograme (cum ar fi API-ul Google), pentru că ar însemna să divulgi toată lista ta de servicii unei singure companii.

Completare automată

Când folosești arkPass ca serviciu de completare automată, sistemul Android transmite aplicației structura formularului care trebuie completat. arkPass o compară cu seiful tău local, pe dispozitiv. Nici structura formularului, nici numele aplicației, nici adresa site-ului nu sunt transmise nicăieri.

Potrivirea distinge subdomeniile — o înregistrare pentru example.com nu va fi sugerată pe login.example.com, cu excepția cazului în care ai o înregistrare separată pentru ea.

Completarea datelor unui card de plată necesită reintroducerea codului CVC.

Clipboard

Când copiezi o parolă, un cod de unică folosință sau un număr de card, arkPass le plasează în clipboard-ul sistemului marcate ca conținut sensibil, astfel încât Android să nu le afișeze în previzualizarea clipboard-ului. Clipboard-ul este curățat automat după un timp configurabil (implicit 30 de secunde), cu excepția cazului în care copiezi altceva între timp — în acest caz arkPass nu suprascrie conținutul tău.

Clipboard-ul este, totuși, un mecanism la nivel de sistem. arkPass limitează expunerea, dar nu o poate elimina complet.

Exportul datelor

Îți poți exporta seiful într-un fișier CSV sau JSON.

Fișierele de export nu sunt cifrate — aceasta este esența exportului. Aplicația te avertizează despre asta înainte de a efectua operația și îți cere parola principală.

Fișierul este salvat în directorul privat de cache al aplicației și șters automat după două minute. Din momentul în care îl partajezi sau îl salvezi în altă parte, este în afara controlului arkPass, iar tu ești responsabil de securitatea lui.

Copii de rezervă

Baza de date a seifului și întregul depozit de credențiale sunt excluse din copia de rezervă în cloud a Android și din transferul de date între dispozitive.

Este o decizie deliberată: o copie de rezervă restaurată nu ar avea oricum cheile corespunzătoare din Android Keystore, iar un seif cifrat într-o copie de rezervă în cloud este un risc inutil.

Dacă vrei datele tale pe alt dispozitiv, folosește sincronizarea sau exportul.

Permisiunile aplicației

arkPass solicită un set minim:

Permisiune	Scop
INTERNET	Sincronizare opțională cu serverul tău și descărcare opțională a pictogramelor. Fără ea, aplicația funcționează complet offline
USE_BIOMETRIC	Deblocare biometrică a seifului
BIND_AUTOFILL_SERVICE	Permisiunea serviciului de completare automată pentru ca sistemul să se poată conecta la el. O acorzi selectând arkPass ca furnizor de completare automată
com.arkpass.android.permission.WIDGET	Permisiune definită de aplicația însăși, la nivel de semnătură, astfel încât nicio altă aplicație să nu poată invoca widgetul de pe ecranul principal

arkPass nu solicită acces la contacte, locație, cameră, stocarea dispozitivului, telefon sau lista aplicațiilor instalate.

Deblocarea biometrică și PIN-ul sunt opționale — seiful poate fi întotdeauna deschis doar cu parola principală.

Ce nu colectăm

• Nu cerem cont sau înregistrare — nu știm cine ești
• Nu colectăm rapoarte de eroare, statistici de utilizare sau identificatori de dispozitiv
• Nu folosim identificatori publicitari și nu transmitem date către agenții de publicitate
• Nu vindem, nu închiriem și nu transferăm nimic către terți, în nicio împrejurare

Confidențialitatea copiilor

arkPass este un instrument de uz general și nu este destinat copiilor. Nu prelucrăm în mod intenționat datele copiilor. Deoarece aplicația nu colectează deloc date personale, nu aplicăm o prelucrare dependentă de vârstă.

Drepturile tale

Conform GDPR, ai dreptul de a accesa, rectifica, șterge și porta datele tale.

În arkPass le exerciți direct: datele tale se află pe dispozitivul tău și pe serverul tău, deci le poți revizui, modifica, exporta sau șterge oricând — fără să ne ceri permisiunea. Dezinstalarea aplicației șterge seiful local. Nu păstrăm nicio copie și, prin urmare, nu putem restabili, recupera sau divulga nimic.

Modificări ale acestei Politici de confidențialitate

Modificările semnificative vor fi publicate pe această pagină împreună cu data actualizată și menționate în notele de lansare ale aplicației.

Contact

MB „ARKDISK", cod de companie 307515162, Vilnius, Lituania

Pentru întrebări de confidențialitate: info@arkdisk.com