Политика конфиденциальности arkPass

Обзор

arkPass — это менеджер паролей, который ставит вашу конфиденциальность превыше всего. Эта Политика конфиденциальности объясняет, как arkPass обрабатывает и защищает ваши данные — включая те немногочисленные ситуации, когда приложение устанавливает сетевое соединение.

Сбор и обработка данных

arkPass не собирает, не отслеживает и не передаёт персональные данные третьим лицам.

• Без аналитики — мы не используем Google Analytics, Firebase или другие аналитические SDK
• Без телеметрии — приложение не отправляет диагностические данные
• Без рекламы — мы не показываем рекламу и не используем рекламные SDK
• Без отслеживания третьими лицами — мы не интегрируемся с сервисами отслеживания
• Без продажи данных — ваши данные никогда не продаются и не передаются третьим лицам
• Без аккаунта — вам не нужно регистрироваться, чтобы использовать arkPass; мы не знаем, кто вы

Хранение данных

Ваши данные — пароли, платёжные карты, заметки, идентификационные данные и пользовательские поля — хранятся локально на вашем устройстве в зашифрованной базе данных.

Ваш мастер-пароль никогда не передаётся и не хранится — ни на сервере, ни на диске устройства. Он служит исключительно для вывода ключа шифрования, который существует только в RAM, пока хранилище разблокировано.

Если вы включите синхронизацию, ваши зашифрованные записи передаются и хранятся на сервере. Сервер хранит только зашифрованный текст — непрозрачные данные, зашифрованные ключом, который существует только на вашем устройстве. Оператор сервера не имеет ключа дешифрования и не может прочитать содержимое вашего хранилища.

Аспект	Описание
Шифрование записей	XChaCha20-Poly1305 (IETF) — каждая запись шифруется отдельно
Вывод ключа	Argon2id — 3 прохода, 64 МБ памяти, на устройстве
Шифрование локальной базы	SQLCipher (AES-256) — дополнительный слой на диске
Ключ данных (dataKey)	Только в RAM устройства — никогда на сервере, никогда на диске в открытом виде
Управление ключами	Android Keystore (аппаратный анклав, когда устройство имеет)
Транспорт	HTTPS; незашифрованный трафик блокируется на уровне системы
Автоматическая блокировка	После настраиваемого времени неактивности
Ограничение попыток	После 5 неудачных попыток временная блокировка 5, 10, 20, 40, 80 секунд

Шифрование

arkPass использует архитектуру нулевого знания (сквозное шифрование). Мы описываем её точно, не лозунгами, потому что в менеджере паролей детали имеют значение:

• Argon2id — ключ данных выводится из вашего мастер-пароля функцией, устойчивой к аппаратным атакам (3 прохода, 64 МБ памяти). Вся операция выполняется на вашем устройстве.
• XChaCha20-Poly1305 (IETF) — каждая запись шифруется отдельно ключом данных, с аутентификацией содержимого.
• SQLCipher (AES-256) — файл локальной базы данных шифруется дополнительно, как второй слой.
• Android Keystore — ключи, которые должны пережить между сессиями (биометрическое разблокирование, PIN, автозаполнение), хранятся в системном keystore, в аппаратуре, где устройство поддерживает.
• Автоматическая блокировка — хранилище автоматически блокируется после настраиваемого времени неактивности, а ключ стирается из памяти.
• Ограничение попыток — после 5 неудачных попыток ввода мастер-пароля активируется временная блокировка с растущей задержкой (5, 10, 20, 40, 80 секунд).

Старые хранилища, созданные в предыдущих версиях приложения, могут использовать PBKDF2 и AES-256-GCM. arkPass по-прежнему может их открыть, но все новые хранилища создаются с Argon2id и XChaCha20-Poly1305.

Когда arkPass подключается к сети

arkPass работает полностью офлайн. Есть ровно три ситуации, когда он устанавливает соединение — все под вашим контролем.

1. Синхронизация с сервером (опционально, по умолчанию выключено)

Если вы настроите сервер — arkDisk или собственный Nextcloud с серверным приложением arkPass — приложение отправляет и получает зашифрованные данные хранилища.

• Записи шифруются на устройстве перед передачей — сервер получает только зашифрованный текст
• Приложение подключается только к адресу, который вы указываете — нет посредника, реле или моста-сервера
• Сервер хранит: идентификатор записи, зашифрованный текст, дату изменения и статус удаления — ничего более
• Синхронизация инкрементная — передаются только изменённые записи

Учётные данные сервера (адрес, имя пользователя, пароль приложения) хранятся на вашем устройстве в хранилище, защищённом Android Keystore.

2. Иконки сайтов через прокси вашего сервера (опционально)

Чтобы показать распознаваемую иконку рядом с каждой записью, arkPass может получить её через ваш собственный сервер, который делает запрос от вашего имени. В этом режиме ни одна внешняя сторона не узнаёт, для каких сервисов у вас есть записи.

3. Прямая загрузка иконок (опционально, по умолчанию выключено)

Если прокси на вашем сервере недоступен, arkPass может загрузить favicon.ico напрямую с сайта, к которому принадлежит запись.

Это имеет свою цену для конфиденциальности, поэтому по умолчанию выключено. С этой опцией включённой каждый сайт, для которого у вас есть запись, увидит запрос с вашего IP-адреса — раскрывая, что кто-то с этого адреса имеет там аккаунт. Вы можете включать и выключать это в любое время: Настройки → Безопасность → "Загружать иконки сайтов напрямую".

arkPass никогда не использует внешние сервисы иконок (например, API Google), потому что это означало бы раскрытие всего вашего списка сервисов одной компании.

Автозаполнение

Когда вы используете arkPass как службу автозаполнения, система Android передаёт приложению структуру формы, которую нужно заполнить. arkPass сравнивает её с вашим хранилищем локально, на устройстве. Ни структура формы, ни имя приложения, ни адрес сайта никуда не передаются.

Сопоставление различает поддомены — запись для example.com не будет предложена на login.example.com, если у вас нет отдельной записи для него.

Заполнение данных платёжной карты требует повторного ввода кода CVC.

Буфер обмена

Когда вы копируете пароль, одноразовый код или номер карты, arkPass помещает их в системный буфер обмена отмеченными как конфиденциальное содержимое, чтобы Android не показывал их в предпросмотре буфера обмена. Буфер обмена автоматически очищается после настраиваемого времени (по умолчанию 30 секунд), если только вы не скопируете что-то другое за это время — в этом случае arkPass не перезаписывает ваше содержимое.

Однако буфер обмена — это системный механизм. arkPass ограничивает экспозицию, но не может полностью её устранить.

Экспорт данных

Вы можете экспортировать своё хранилище в файл CSV или JSON.

Файлы экспорта не зашифрованы — в этом суть экспорта. Приложение предупреждает вас об этом перед выполнением операции и требует ваш мастер-пароль.

Файл сохраняется в приватном каталоге кэша приложения и автоматически удаляется через две минуты. С момента, когда вы делитесь им или сохраняете его в другом месте, он находится вне контроля arkPass, и вы несёте ответственность за его безопасность.

Резервные копии

База данных хранилища и всё хранилище учётных данных исключены из облачного резервного копирования Android и из передачи данных между устройствами.

Это осознанное решение: восстановленная копия так или иначе не имела бы соответствующих ключей Android Keystore, а зашифрованное хранилище в облачной резервной копии — ненужный риск.

Если вы хотите свои данные на другом устройстве, используйте синхронизацию или экспорт.

Разрешения приложения

arkPass запрашивает минимальный набор:

Разрешение	Цель
INTERNET	Опциональная синхронизация с вашим сервером и опциональная загрузка иконок. Без него приложение работает полностью офлайн
USE_BIOMETRIC	Биометрическое разблокирование хранилища
BIND_AUTOFILL_SERVICE	Разрешение службы автозаполнения, чтобы система могла подключиться к ней. Вы предоставляете его, выбрав arkPass как своего провайдера заполнения
com.arkpass.android.permission.WIDGET	Разрешение, определённое самим приложением, на уровне подписи, чтобы никакое другое приложение не могло вызвать виджет на главном экране

arkPass не запрашивает доступ к контактам, местоположению, камере, хранилищу устройства, телефону или списку установленных приложений.

Биометрическое разблокирование и PIN опциональны — хранилище всегда можно открыть только мастер-паролем.

Что мы не собираем

• Мы не требуем аккаунта или регистрации — мы не знаем, кто вы
• Мы не собираем отчёты о сбоях, статистику использования или идентификаторы устройств
• Мы не используем рекламные идентификаторы и не передаём данные рекламодателям
• Мы не продаём, не сдаём в аренду и не передаём ничего третьим лицам, ни при каких обстоятельствах

Конфиденциальность детей

arkPass — это инструмент общего назначения и не предназначен для детей. Мы не обрабатываем сознательно данные детей. Поскольку приложение вообще не собирает персональные данные, мы не применяем обработку, зависимую от возраста.

Ваши права

Согласно GDPR вы имеете право на доступ, исправление, удаление и переносимость ваших данных.

В arkPass вы осуществляете их напрямую: ваши данные находятся на вашем устройстве и на вашем сервере, поэтому вы можете просматривать, изменять, экспортировать или удалять их в любое время — не запрашивая нашего разрешения. Удаление приложения удаляет локальное хранилище. Мы не храним копию и поэтому не можем ничего восстановить, получить или раскрыть.

Изменения в этой Политике конфиденциальности

Существенные изменения будут публиковаться на этой странице вместе с обновлённой датой и упоминаться в примечаниях к выпуску приложения.

Контакт

MB „ARKDISK", код компании 307515162, Вильнюс, Литва

По вопросам конфиденциальности: info@arkdisk.com