zásady ochrany osobních údajů

Soukromí, černé na bílém.

Platnost od: [datum vydání] · Vztahuje se na: Vigila pro iOS & watchOS, Vigila relay a Vigila push bridge · English version

stručně

Vigila neshromažďuje žádné osobní údaje. Žádný účet, žádná analytika, žádné sledování. Přihlašovací údaje k vašim routerům nikdy neopouštějí vaše zařízení a push notifikace jsou end-to-end šifrované tak, že je nedokáže přečíst ani naše push brána (bridge), která je doručuje.

1. Jaké údaje shromažďujeme

Žádné. Aplikace Vigila nemá uživatelské účty, přihlašování, analytické SDK, službu pro hlášení pádů ani reklamní identifikátory. Neshromažďujeme, neukládáme, neprodáváme ani nesdílíme žádné osobní údaje. Štítek soukromí Apple pro aplikaci je „Data Not Collected" a její privacy manifest deklaruje nulový sběr dat a žádné sledovací domény.

2. Kde vaše data žijí

  • Přihlašovací údaje k routerům jsou uloženy v iOS Keychain, nikdy nesynchronizovány přes iCloud Keychain; obsaženy jsou pouze ve vašich šifrovaných zálohách zařízení. Pokud spárujete relay, jsou uloženy i na vašem vlastním relay, šifrovaně na disku. Nikdy nejsou odeslány nám.
  • Monitorovací data (stavy rozhraní, čítače provozu, logy) proudí přímo mezi vašimi zařízeními a routery, nebo mezi vaším relay a routery, přes TLS s pinningem certifikátu. Neprochází přes naše servery.
  • Historie upozornění a nastavení jsou uloženy lokálně ve vašem zařízení.

3. Push notifikace — co vidí náš bridge

Aby bylo možné doručit upozornění, i když váš telefon spí, odesílá váš relay každé upozornění přes Vigila bridge (naši přeposílací službu) do Apple Push Notification service. Upozornění jsou end-to-end šifrována na vašem relay klíčem, který drží pouze váš iPhone (dohoda klíče X25519, šifrování ChaCha20-Poly1305). Bridge dostává pouze:

  • neprůhledný Apple device token (nutný pro doručení),
  • zašifrované upozornění (které nedokáže dešifrovat), a
  • příznak priority doručení.

Bridge neuchovává žádné logy obsahu notifikací, ukládá pouze hash náhodného klíče pro dané zařízení použitého k autorizaci doručení, a nedokáže propojit tokeny s identitou. Odpárování routeru nebo relay okamžitě smaže jeho registraci na bridge; bridge také průběžně maže mrtvé device tokeny a na registrace, od kterých dlouho neslyší, uplatňuje 180denní retenční okno.

4. Třetí strany

Jedinou zapojenou třetí stranou je Apple (Push Notification service a, pokud si zakoupíte Vigila Pro, zpracování plateb App Store podle vlastních podmínek Apple). Nemáme žádné partnery pro analytiku, reklamu ani hosting s přístupem k vašim datům.

5. Náš web

vigila.eu je statický web provozovaný přes GitHub Pages. Nenastavuje žádné cookies a nespouští žádné analytické ani sledovací skripty.

6. Vaše práva a kontakt

Protože o vás neuchováváme žádné osobní údaje, nemáme co exportovat ani mazat — vaše data jsou pod vaší kontrolou na vašem vlastním hardwaru. S jakýmkoli dotazem ohledně soukromí se obraťte na support@vigila.eu.

7. Změny těchto zásad

Pokud se někdy změní způsob, jakým Vigila nakládá s daty, aktualizujeme tuto stránku a změnu uvedeme v poznámkách k vydání aplikace ještě před tím, než nabude účinnosti.