Entera Klíč — небольшое приложение, которое камерой считывает QR-код входа (FIDO/passkey, так называемый гибридный транспорт) с экрана компьютера, спрашивает вас «Войти на компьютере?» ДА/НЕТ и передаёт код операционной системе телефона, которая завершает вход. У приложения нет ни регистрации, ни входа, ни собственных учётных записей.
Этот текст описывает то, что приложение делает на самом деле, и соответствует его исходному коду. Он относится к версии 1.0.5 (Android versionCode 6, iOS build 6), а также к готовящейся версии 1.0.6 (versionCode/build 7). Там, где эти версии различаются, это прямо указано в соответствующем пункте: версия 1.0.6 добавляет уведомления (push) через Google Firebase, в версии 1.0.5 уведомлений нет вовсе.
| Наименование | IT Enterprise Solution s.r.o. |
| Рег. номер (IČO) | 28389701 |
| НДС (DIČ) | CZ28389701 |
| Директор | Jiří Hozda |
| Юридический адрес | Domanovická 2480, Újezd nad Lesy, 190 16 Praha 9, Чешская Республика |
| Контакт | dev@it-enterprise.cz |
| Данные | Зачем |
|---|---|
| Ни учётной записи, ни профиля | У приложения нет регистрации, входа и собственных учётных записей. На нашей стороне не возникает никакой записи о вас. |
| Камера | Только для считывания QR-кода входа с экрана компьютера. Ничего не фотографируется и не сохраняется; изображение обрабатывается исключительно на вашем устройстве. |
| Состояние Bluetooth | Приложение лишь проверяет, включён ли Bluetooth, поскольку этого требует протокол входа. Само соединение устанавливает операционная система, а не приложение; по Bluetooth приложение не передаёт никаких данных. |
| Проверка обновлений | При запуске приложение спрашивает наш сервер (sysadmin.it-enterprise.pro), есть ли более новая версия. При этом передаётся только номер своей версии и платформа (Android/iOS) — никаких идентификаторов вас или вашего устройства. |
| Уведомления (push) начиная с версии 1.0.6 | Приложение регистрируется в службе уведомлений Google Firebase Cloud Messaging, чтобы доставлять вам оповещение «кто-то запрашивает вход». При этом Google выдаёт ему идентификатор данного устройства (токен FCM) — он возникает у Google, а не у нас. Приложение также запрашивает разрешение на уведомления, а на Android однократно предлагает исключение из режима энергосбережения. Этот токен мы не отправляем на наш сервер и не связываем его ни с каким лицом. В версии 1.0.5 этой функции нет вообще. |
Содержимое считанного QR-кода приложение никуда по сети не передаёт — оно проверяет, что это действительно код входа, и передаёт его операционной системе устройства (на Android — сервисам Google Play), которая завершает вход. Закрытые ключи входа хранит операционная система; приложение не имеет к ним доступа и ничего не подписывает.
У приложения нет базы пользователей, которую можно было бы кому-либо передать; мы ничего не продаём и не передаём в рекламных целях.
| Получатель | Что к нему попадает |
|---|---|
| IT Enterprise Solution s.r.o. наш сервер | При проверке обновлений — номер версии и платформа. Как и при любом интернет-соединении, сервер технически видит IP-адрес; он служит лишь для доставки ответа, попадает в обычные краткосрочные служебные журналы сервера, и мы не связываем его ни с каким лицом. |
| Google Ireland Ltd. / Google LLC Firebase Cloud Messaging, начиная с версии 1.0.6 | Идентификатор устройства (токен FCM) и технические данные, необходимые для доставки уведомлений. Возникает напрямую между вашим устройством и Google. Google выступает здесь как обработчик доставки уведомлений. При этом возможна передача за пределы ЕС на основании стандартных договорных положений Google. |
В версии 1.0.5 единственное сетевое соединение — проверка обновлений с нашим сервером; никакие третьи лица в ней не участвуют.
Никаких персональных данных мы не храним — приложение нам их не передаёт. На вашем устройстве приложение хранит только технические сведения о загруженном обновлении (путь к файлу, номер версии, контрольную сумму) и, начиная с версии 1.0.6, отметку о том, что оно уже однажды спрашивало об исключении из энергосбережения. Удаление приложения стирает это. Язык нигде не сохраняется — приложение следует языку телефона и не имеет собственной настройки. Токен FCM управляется операционной системой и службой Google; он прекращает существование при удалении приложения.
Приложение не создаёт учётной записи и не передаёт нам персональных данных, поэтому на нашей стороне удалять нечего. Всё, что приложение сохранило на вашем устройстве (технические сведения об обновлении, отметка о вопросе про батарею), удаляется вместе с приложением; при этом прекращается и действие токена FCM для уведомлений.
Если вы всё же хотите что-либо проверить или воспользоваться своими правами, напишите на
dev@it-enterprise.cz; в теме письма достаточно
указать Entera Klíč — данные. Мы ответим не позднее чем в течение 30 дней.
Проверка обновлений выполняется по шифрованному соединению (HTTPS/TLS). На Android загруженное обновление перед предложением установки проверяется по контрольной сумме SHA-256; без корректной суммы оно не устанавливается. На iOS обновления устанавливаются исключительно через App Store / TestFlight.
В отношении своих персональных данных вы имеете право на:
Поскольку приложение не передаёт нам персональных данных, ответом на большинство запросов будет то, что никаких данных о вас у нас нет — но мы охотно подтвердим это письменно.
Приложение является техническим средством для входа в корпоративную систему и не предназначено для детей. Оно не создаёт профиль какого-либо пользователя — ни ребёнка, ни взрослого — и не собирает данных о его личности или поведении.
| Тип данных | Google Play — Безопасность данных | Apple — App Privacy |
|---|---|---|
| Версия 1.0.5 — все категории | Не собираются, не передаются | Data Not Collected |
| С версии 1.0.6 — идентификатор устройства токен FCM для уведомлений | Device or other IDs — собирается, не передаётся; цель: App functionality; не связан с личностью пользователя; не используется для отслеживания | Device ID — Data Not Linked to You; цель: App Functionality; не используется для отслеживания |
| С версии 1.0.6 — остальные категории | Не собираются, не передаются | Data Not Collected |
Номер версии приложения, отправляемый при проверке обновлений, не является персональными данными, и мы не связываем его ни с каким лицом или устройством.
Вопросы о защите персональных данных по этому приложению направляйте на dev@it-enterprise.cz.