Prywatność
Na pierwszym ekranie EMAPKI jest jedno pole wyboru i odnośnik „Pełna informacja na oficjalnej stronie”. Ta strona jest tą informacją.
Obietnica w aplikacji#
Oto dokładny napis, który widzisz w EMAPCE po otwarciu Na co wyrażasz zgodę:
Techniczne dzienniki diagnostyczne pomagają znajdować i naprawiać błędy. Nie zawierają Twoich wiadomości, imion ani danych osobowych. Szczegóły na oficjalnej stronie.
Wszystko poniżej wyjaśnia to zdanie i niczego w nim nie zawęża. Jeśli kiedykolwiek znajdziesz różnicę między obietnicą aplikacji a tą stroną, potraktuj to jako usterkę i powiedz nam: Kontakt.
Co jest wysyłane dzisiaj#
Co zawiera dziennik diagnostyczny#
Dziennik diagnostyczny to zapis tego, co wewnątrz aplikacji poszło nie tak. Jest napisany w języku programu, a nie w Twoim.
- Nazwa zdarzenia i chwila, w której nastąpiło — na przykład, że paczka została zapieczętowana, wysłana, odebrana albo że wysyłka przekroczyła czas.
- Rodzaj awarii — przekroczenie czasu oczekiwania, zerwany krok protokołu, naruszona reguła wewnętrzna, awaryjne zakończenie.
- Techniczny znacznik wiążący jedną operację w całość, żeby awarię dało się prześledzić od początku do końca. To losowa liczba dla operacji, nie dla Ciebie.
- Wersja aplikacji i wersja systemu operacyjnego, bo usterka często istnieje tylko w jednej z nich.
- Liczniki i rozmiary — ile prób, ile bajtów. Liczby, nie treść.
Czego nie zbiera się nigdy#
Ani za zgodą, ani przypadkiem, ani „w postaci zanonimizowanej”. Te rzeczy w ogóle nie trafiają do dziennika diagnostycznego.
- Treść Twoich wiadomości. Ani fragment, ani kopia z zachowaniem długości, ani jej skrót.
- Twoje imię ani niczyje inne. Ani imię, które nadałeś sobie w grupie, ani nazwa samej grupy.
- Twoje pliki, zdjęcia i dokumenty, ani ich nazwy.
- Twoje kontakty i książka adresowa. EMAPKA nigdy ich nie czyta.
- Twoje położenie. Aplikacja o nie nie prosi i go nie używa.
- Numer telefonu ani adres e-mail. W EMAPCE nie ma rejestracji, więc nigdy ich nie było.
- Kto z kim jest w grupie. Skład grupy nie opuszcza urządzeń uczestników.
- Nic na potrzeby reklamy ani profilowania. EMAPKA nie ma reklam i nikomu niczego nie sprzedaje.
Co zostaje na Twoim urządzeniu#
Wszystko, co ma znaczenie. Wiadomości, pliki, klucze grup i nazwy Twoich grup żyją na Twoim komputerze, zaszyfrowane algorytmem AES-256-GCM. Klucz, który je otwiera, nigdy z niego nie wychodzi.
Gdy usuwasz grupę, wychodzisz z niej albo korzystasz z „Usuń klucz”, klucze są niszczone, a to, co chroniły, w tej samej chwili staje się nieczytelne — także dla nas. Kopii nie ma nigdzie. Właśnie dlatego odzyskiwanie nie istnieje.
Co widzi serwer#
EMAPKA korzysta z jednego serwera i tylko jako ze skrzynki pocztowej. Nazywa się go przekaźnikiem, bo przekazuje i nic więcej.
- Dostaje zapieczętowaną paczkę — bajty, których nie potrafi otworzyć. Szyfrowanie odbywa się na urządzeniu nadawcy i jest zdejmowane dopiero na urządzeniu odbiorcy.
- Nie zna składu grupy, jej rozmiaru ani nawet tego, że grupa istnieje. Dostarczanie do kilku osób wykonuje sama aplikacja nadawcy, po jednym odbiorcy naraz.
- Trzyma paczkę, dopóki odbiorca jej nie odbierze, a potem ją usuwa. Nieodebrana paczka jest usuwana po upływie terminu — domyślnie po czternastu dniach.
- Nie ma katalogu użytkowników, bo nie ma kogo wymieniać. Nie ma rejestracji, profili ani numerów telefonu.
- Wymiana z nim jest chroniona TLS ze zwykłym publicznym certyfikatem. Certyfikat samopodpisany aplikacja odrzuca.
Jak każdy serwer, widzi techniczną kopertę połączenia: adres, z którego się z nim skontaktowano, rozmiar tego, co przyszło, godzinę. Co jest w środku — nie widzi.
Ta strona#
- Żadnych ciasteczek. Strona ich nie ustawia.
- Żadnych liczników ani skryptów śledzących. Na tych stronach nie ma żadnej analityki.
- Nic nie ładuje się z zewnątrz. Czcionki, style i obrazy pochodzą z tego samego serwera. Otwarcie tej strony nie kontaktuje się z żadną obcą firmą.
- Jedna rzecz zapamiętuje się w Twojej przeglądarce — wybrany język, żeby strona nie pytała dwa razy. Zostaje w przeglądarce i nigdzie nie jest wysyłany. Wyczyszczenie danych przeglądarki go usuwa.
- Serwer WWW prowadzi zwykłe zapisy dostępu przez krótki czas, jak każdy serwer WWW — żeby działać i żeby przetrwać atak.
Twoje prawa#
EMAPKA jest tworzona i rozpowszechniana wewnątrz Unii Europejskiej i stosuje się do niej europejskie prawo ochrony danych. Ponieważ aplikacja nie ma kont i nie zbiera danych osobowych, zwykle nie ma też czego żądać, poprawiać ani usuwać. Jeśli sądzisz inaczej — napisz do nas.
Zmiany tej strony#
Jeśli to, co zbiera aplikacja, kiedykolwiek się zmieni, ta strona zmieni się tego samego dnia, a wraz z nią tekst w aplikacji. Oba są ze sobą porównywane; różnica między nimi traktowana jest jako usterka produktu.
Strona zaktualizowana: