Vault („Aplicația”) este dezvoltată și publicată de BE PLUS S.R.L. („BE PLUS”, „noi”, „nouă”, „nostru”), un studio software înregistrat în București, România (Reg. Com. J2026039087001, CUI 54913206, sediul social Str. Dealul Țugulea 77, Birou 2, Etaj 1, Sector 6, București). Politica aceasta explică cum gestionează Aplicația informațiile tale.
Nu vedem niciodată datele tale. Fotografiile și fișierele tale sunt criptate end-to-end pe dispozitivul tău, apoi sunt copiate în oglindă doar în propriul tău iCloud privat (ca text cifrat pe care Apple nu îl poate citi), ca seiful tău să te urmeze pe un dispozitiv nou; pe Android™, doar dacă pornești sincronizarea, într-un folder ascuns din propriul tău Google Drive (ca text cifrat pe care Google nu îl poate citi). BE PLUS nu are conturi de utilizator, nici reclame, nici urmărire de la terți. Singurele date pe care ni le poate trimite Aplicația sunt statisticile de utilizare și, începând cu versiunea 1.0.3, doar dacă spui da: Aplicația te întreabă o dată, iar tu îți poți schimba răspunsul oricând în Setări. Ele ajung la propriul nostru serviciu, găzduit pentru noi de Amazon Web Services, și nu sunt niciodată vândute sau date nimănui pentru uzul său propriu.
Fiecare element pe care îl adaugi este criptat pe dispozitivul tău cu AES-256-GCM înainte să fie scris în stocare. Cheia de criptare este păstrată în propriul tău iCloud Keychain, pe care Apple îl ține criptat end-to-end și îl sincronizează doar între propriile tale dispozitive, așa că cheia (și deci seiful tău) te urmează când configurezi un dispozitiv nou. Elementele tale criptate sunt copiate în oglindă în baza ta de date privată din iCloud (CloudKit), numai ca text cifrat. BE PLUS nu primește niciodată cheia sau fișierele tale; Apple stochează doar date criptate pe care nu le poate citi. O copie de rezervă opțională, într-un fișier criptat (protejat cu parolă), îți permite recuperarea chiar și în afara iCloud.
Funcția opțională de partajare securizată creează local, pe dispozitivul tău, un PDF protejat cu parolă, pe care îl poți apoi trimite prin meniul de partajare al sistemului. Parola o alegi tu, iar Aplicația nu o stochează și nu o transmite.
Aplicația îți stochează local elementele criptate și miniaturile lor și le copiază în oglindă (tot criptate) în iCloud-ul tău privat, ca să fie disponibile pe celelalte dispozitive ale tale. Nu există un cont BE PLUS, iar elementele tale nu ajung niciodată pe un server BE PLUS. Dacă oprești iCloud pentru Aplicație, totul rămâne pe dispozitiv.
Aplicația oferă Pro ca abonament opțional lunar sau anual, ori ca achiziție unică „Pe viață”, prin sistemul de achiziții în aplicație al Apple (StoreKit). Apple procesează plata și gestionează dreptul de acces, care e legat de Apple ID-ul tău. Nu primim niciodată datele tale de plată (numărul cardului, adresa de facturare). „Restaurează achizițiile” doar îi cere lui Apple să confirme din nou o achiziție existentă.
Nu se trimite nimic fără acordul tău. Prima dată când seiful tău e deschis, Aplicația te întreabă dacă poate trimite evenimente de utilizare către propriul nostru serviciu de analiză, nu către un terț și nu către o rețea de publicitate. Până nu spui da, nu trimite nimic și nu creează niciun identificator. Așa este începând cu versiunea 1.0.3: versiunea 1.0.2 și cele anterioare trimit aceste evenimente de utilizare de la prima pornire, fără să întrebe, și nu au niciun comutator care să le oprească, așa că întrebarea apare după actualizare. Când spui da, identificatorul lăsat pe dispozitivul tău de o versiune anterioară este șters, așa că ce se trimite de atunci înainte nu are niciun identificator în comun cu ce a trimis acea versiune, iar noi nu le legăm între ele. Îți poți schimba răspunsul oricând în Setări → Confidențialitate; oprirea trimiterii șterge identificatorul instalării de pe dispozitivul tău, trece la un nou identificator al sesiunii și renunță la evenimentele încă netrimise, așa că evenimentele trimise după un da dat mai târziu nu au niciun identificator în comun cu cele de dinainte. Dacă spui nu, nu se schimbă nimic altceva: fiecare funcție a Aplicației merge la fel în ambele cazuri.
Ce se trimite, dacă ești de acord: un identificator aleatoriu al instalării (un UUID), care nu e legat de niciun cont și de niciun nume, și un identificator aleatoriu al sesiunii, nou la fiecare pornire a Aplicației; cu fiecare eveniment, un identificator aleatoriu al evenimentului și ora pe care i-o dă dispozitivul tău, la care serviciul nostru adaugă ora la care a sosit; platforma, versiunea aplicației, versiunea sistemului de operare, limba, regiunea și fusul orar (versiunea 1.0.2 și cele anterioare trimit și dimensiunea textului și tipul dispozitivului); și evenimente despre felul în care e folosită Aplicația, cum ar fi deschiderea unei funcții, dacă un import sau o copie de rezervă a reușit și dacă o achiziție a reușit sau a eșuat (cu planul, iar pentru un eșec, tipul și codul erorii). Nu trimitem fotografiile tale, fișierele tale, numele lor, nimic din conținutul lor, contactele tale sau locația ta. Ca orice server, serviciul nostru vede adresa IP de la care vine o conexiune; nu o păstrează.
Aceasta corespunde etichetei de confidențialitate din App Store a acestei Aplicații: Identificatori (ID dispozitiv), Date de utilizare (Interacțiune cu produsul), Achiziții (Istoric achiziții) și Diagnosticare (Alte date de diagnosticare), colectate doar pentru analiză, nelegate de tine și nefolosite pentru urmărire.
Unde sunt păstrate și pentru cât timp. Serviciul nostru rulează pe Amazon Web Services, care stochează datele de utilizare în regiunea sa din Statele Unite și le prelucrează doar pe baza instrucțiunilor noastre, în temeiul actului său adițional privind prelucrarea datelor. Acest transfer în afara Uniunii Europene se bazează pe Cadrul de confidențialitate a datelor UE-SUA (Data Privacy Framework, DPF), în cadrul căruia Amazon Web Services este certificat, și pe clauzele contractuale standard din acel act adițional, din care ne poți cere o copie la contact@beplus.plus. Fiecare eveniment este șters la aproximativ 90 de zile după ce ajunge și mai rămâne până la o săptămână în plus în copiile de rezervă ale serviciului. Totalurile calculate din evenimente, care arată câte instalări au făcut ceva într-o zi și niciodată care anume, sunt păstrate până la aproximativ șase ani și trei luni. Alte evidențe asociate identificatorului instalării, cum ar fi dacă a fost activ într-o zi, se păstrează până la aproximativ 90 de zile și până la o săptămână în plus în copiile de rezervă ale serviciului. Pentru fiecare identificator al instalării păstrăm ziua în care a fost văzut prima dată, ca o instalare care revine să nu fie numărată ca nouă; această evidență nu are o dată de sfârșit.
Separat, Apple poate colecta, la nivelul sistemului de operare, statistici agregate și anonime despre utilizarea aplicațiilor și despre blocări. Acest lucru este controlat de Apple din Configurări → Intimitate și securitate → Analiză și îmbunătățiri, independent de Aplicație. Vezi apple.com/legal/privacy.
Aplicația este un utilitar pentru publicul larg și nu se adresează copiilor sub 13 ani. Nu cere nimănui un nume, o adresă de email sau alte date de contact și trimite date de utilizare doar cu consimțământul descris în secțiunea 9.
Aplicația nu integrează nicio rețea de publicitate, niciun serviciu de analiză al terților și nicio rețea socială. Singurele părți externe implicate sunt propriul nostru serviciu de analiză descris mai sus, găzduit pentru noi de Amazon Web Services (secțiunea 9), serviciile platformei Apple (App Store / achiziții în aplicație), folosite în cadrul propriilor reguli de confidențialitate ale Apple, iar pe Android, serviciile Google (Google Play și sistemul său de facturare, plus Google Drive și Block Store când pornești sincronizarea, secțiunea 13), folosite conform propriei politici de confidențialitate a Google.
Aplicația este distribuită în toată lumea prin Apple App Store și Google Play. Datele cu caracter personal pe care BE PLUS le prelucrează prin Aplicație sunt datele de utilizare descrise în secțiunea 9, începând cu versiunea 1.0.3 în temeiul consimțământului tău (art. 6 alin. (1) lit. (a) din GDPR), pe care îl poți retrage oricând din Setările Aplicației, iar în versiunile anterioare, în temeiul interesului nostru legitim de a ști cum este folosită Aplicația (art. 6 alin. (1) lit. (f) din GDPR). Dacă ne scrii, folosim adresa ta de email și mesajul tău doar ca să îți răspundem. Ca firmă cu sediul în UE, BE PLUS S.R.L. respectă Regulamentul general privind protecția datelor (UE) 2016/679; utilizatorii din UE și din Regatul Unit sunt protejați de GDPR și de UK-GDPR. Pentru că conținutul tău rămâne pe dispozitivul tău (și, unde e cazul, în propriul tău iCloud sau Google Drive), tu îl controlezi în permanență.
Ai dreptul de acces la datele tale cu caracter personal, dreptul la rectificarea sau la ștergerea lor, dreptul la restricționarea prelucrării lor sau la opoziție față de prelucrare, dreptul la portabilitatea datelor, adică să le primești într-un format portabil, și dreptul de a-ți retrage oricând consimțământul, fără ca asta să afecteze ce s-a făcut înainte. Versiunea 1.0.2 și cele anterioare se bazează pe interesul nostru legitim, iar tu te poți opune oricând prelucrării; nu au niciun comutator pentru asta, așa că, pentru a le opri, actualizează Aplicația, care te va întreba atunci, sau șterge-o. De asemenea, ne poți scrie. Datele de utilizare nu conțin niciun nume, nicio adresă de email și niciun cont, așa că putem recunoaște care dintre ele sunt ale tale doar după identificatorul instalării, pe care Aplicația nu îl afișează și pe care, începând cu versiunea 1.0.3, îl șterge când oprești trimiterea datelor de utilizare (art. 11 din GDPR); după aceea, nimic din ce s-a trimis nu mai poate fi legat de tine. Pentru orice cerere, scrie-ne la contact@beplus.plus. Poți depune și o plângere la o autoritate de supraveghere pentru protecția datelor; în România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
Tot ce scrie mai sus se aplică și pentru Vault pentru Android, distribuit prin Google Play, cu excepția cazurilor în care această secțiune spune altfel.
Putem actualiza din când în când această Politică de confidențialitate. Modificările semnificative se reflectă prin actualizarea datei „Ultima actualizare” de mai sus. Te rugăm să verifici periodic această pagină.
Această politică este publicată în engleză și în română. Pentru utilizatorii din România se aplică versiunea în limba română, iar pentru toți ceilalți, versiunea în limba engleză; dacă cele două diferă, prevalează versiunea care ți se aplică.
Pentru orice întrebare despre această Politică de confidențialitate, scrie-ne la contact@beplus.plus.