מדיניות פרטיות: SafeScan QR
SafeScan QR ("אנחנו" או "האפליקציה") מחויבת להגנה על הפרטיות שלכם. מדיניות פרטיות זו מתארת כיצד האפליקציה מטפלת בהרשאות, בתכונות ובמידע כשאתם משתמשים ב-SafeScan QR.
1. איסוף מידע ושימוש בו
SafeScan QR בנויה על ארכיטקטורה של אפס אמון ופרטיות תחילה. איננו אוספים, שומרים, מוכרים או מעבירים מידע אישי, חשבונות משתמש או מידע מזהה אישית (PII). אין באפליקציה אף SDK פרסומי, ואין בה ספריות ניתוח או מעקב.
א. הרשאת מצלמה (android.permission.CAMERA)
- מטרה: הרשאת המצלמה משמשת אך ורק לסריקה ולפענוח של קודי QR וברקודים בזמן אמת.
- עיבוד: פריימים מהמצלמה מנותחים כולם על המכשיר באמצעות ממשקי סריקת הברקודים של Google ML Kit.
- אין אחסון או שליחה מרחוק: שום תמונה, סרטון או מאגר תמונה מהמצלמה לא נשמרים לאחסון קבוע ולא נשלחים לשום שרת מרוחק.
ב. הרשאת אינטרנט (android.permission.INTERNET ו-ACCESS_NETWORK_STATE)
- מטרה: הגישה לאינטרנט משמשת אך ורק לפי בקשה, כדי:
- לבדוק ולעקוב אחר שרשראות הפניה של קישורי אינטרנט שנסרקו, כדי להגן עליכם מהפניות זדוניות, יעדים מוסווים או הורדות אוטומטיות מזיקות.
- לשאול מאגרי מודיעין איומים מאומתים (Google Web Risk ו-Quad9 Secure DNS) אם כתובת קשורה לפישינג או לנוזקות ידועים.
- לפתוח קישורים מאומתים בדפדפן החיצוני שבחרתם או ב-Chrome Custom Tabs.
- אין מעקב אחר משתמשים: איננו עוקבים אחר הרגלי הגלישה שלכם, הזהות שלכם או מזהי המכשיר. בקשות הרשת מתבצעות ישירות מהמכשיר שלכם אל השרתים הנשאלים, מבלי לעבור דרך פרוקסי ביניים או מערכת איסוף.
ג. פרטיות וחיבור Wi-Fi (android.permission.ACCESS_WIFI_STATE)
- הגנה מפני הצצה: בסריקת קודי QR של Wi-Fi, סיסמאות הרשת אינן מוצגות לעולם בטקסט גלוי על המסך, ופעולות ההעתקה מעתיקות רק את שם הרשת (SSID), כדי למנוע דליפה של פרטי גישה רגישים ללוח ההעתקה של המערכת.
- לחיצת יד ישירה עם המערכת: חיבור לרשת Wi-Fi מוצעת נעשה באמצעות ההנחיה המקורית של מערכת אנדרואיד (
ACTION_WIFI_ADD_NETWORKS). תהליך החיבור מטופל ישירות על ידי אנדרואיד באישור המשתמש, ואינו דורש אף הרשאת מיקום (ACCESS_FINE_LOCATION).
ד. היסטוריית סריקות מקומית (אחסון במכשיר)
- שמירה מקומית בלבד: היסטוריית הסריקות וסטטיסטיקות של סריקות חוזרות נשמרות אך ורק על המכשיר שלכם (במסד נתונים פרטי מסוג SQLite).
- שליטת המשתמש: יש לכם שליטה מלאה ברשומות הסריקה. אפשר לחפש, לערוך כותרות, למחוק רשומות בודדות או למחוק את כל ההיסטוריה בכל עת ממסך ההיסטוריה. רשומות הסריקה לעולם אינן מועלות לאחסון ענן או לשרתים מרוחקים.
2. שירותי צד שלישי ומודיעין איומים
בעת בדיקת כתובות, האפליקציה שואלת שירותי אבטחה מהימנים ומקובלים בתעשייה כדי להגן עליכם מפני איומי סייבר:
- Google ML Kit (על המכשיר): נתוני ברקוד שזוהו מעובדים מקומית. פרטים: Google Privacy & Terms.
- Google Web Risk API: משמש לבדיקת כתובות שנסרקו מול האינדקס בזמן אמת של Google לאתרים החשודים בפישינג, בנוזקות ובתוכנה לא רצויה. עם שאילתות הבדיקה האלה לא נשלח מידע אישי או חשבונות משתמש. פרטים: Google Web Risk.
- רשימות איומים מובנות (על המכשיר): האפליקציה כוללת רשימות של אתרי פישינג ואתרי הפצת נוזקות ידועים, שנגזרו מפרויקט הקוד הפתוח Phishing.Database (רישיון MIT) ומצילום מצב של מאגר abuse.ch URLhaus. ההתאמה של קישורים שנסרקו אליהן מתבצעת כולה על המכשיר שלכם, ושום דבר לא נשלח לשום מקום לצורך בדיקה זו. ההודעות זמינות בהגדרות > רישיונות קוד פתוח.
- Quad9 Encrypted DNS (DNS-over-HTTPS): משמש כמפענח DNS מוצפן החוסם איומים (
9.9.9.9/dns-query) כדי לזהות פעילות זדונית ברמת הדומיין. Quad9 היא קרן שוויצרית ללא מטרות רווח, שאינה רושמת את כתובת ה-IP שלכם ואינה שומרת מידע אישי, ופועלת בהתאם קפדני לתקני הפרטיות השוויצריים והאירופיים (GDPR). פרטים: Quad9 Privacy Policy. אם תבחרו להפעיל את הגדרת הפענוח המתקדם האופציונלית (כבויה כברירת מחדל) ותסכימו להודעה שלה, Quad9 מקבלת גם את שמות האתרים שהדף הנבדק מתחבר אליהם, יחד עם כתובת ה-IP של המכשיר, ורכיב הדפדפן המובנה במכשיר עשוי לשלוח ל-Google (Google Safe Browsing) קידומות גיבוב קצרות של הכתובות שהוא טוען. לא נשלח שם, חשבון או מזהה פרסום.
3. שמירת נתונים ואבטחה
- אין אחסון בשרת מרוחק: SafeScan QR פועלת ללא מסדי נתוני משתמשים מרוחקים.
- אבטחת נתונים מקומית: כל ההגדרות ורשומות הסריקה נשארות באחסון המקומי המבודד של האפליקציה במכשיר שלכם.
- הגדרות רגישות: מפתח ה-API האופציונלי של VirusTotal שאתם מזינים ומצב רכישת ה-Pro שלכם נשמרים באחסון מוצפן המוגן על ידי אנדרואיד במכשיר שלכם. אם המכשיר אינו יכול לספק אחסון מוגן כזה, האפליקציה אינה כותבת אותם בצורה קריאה: הם נשמרים רק למשך ההפעלה הנוכחית, והאפליקציה מודיעה לכם כששינוי לא יכול היה להישמר. בשני המקרים דבר אינו נשלח אלינו.
- הגנת זיכרון: נתונים זמניים שנותחו במהלך סריקה פעילה נמחקים מהזיכרון כשחלון הסריקה נסגר.
4. פרטיות ילדים
SafeScan QR אינה אוספת ביודעין ואינה מבקשת מידע אישי מילדים מתחת לגיל 13.
5. הצהרת אבטחה והגבלת אחריות
SafeScan QR מספקת ניתוח היוריסטי אוטומטי, בקרת סכמות, פענוח הפניות ומודיעין איומים רב-שכבתי ככלי סייבר מידעי ומסייע. עם זאת, אף כלי סריקה אוטומטי אינו יכול להבטיח זיהוי של 100% מכל איומי הסייבר, חולשות יום-אפס או קמפייני פישינג ממוקדים.
- אין המלצה: סימון "יעד אומת" או תג אבטחה מאומת מעיד על כך ששרשרת פענוח הכתובת הגיעה למשאב אינטרנט תקין מבחינה מבנית ולא הפעילה רשימות איומים ידועות בעת הסריקה. הוא אינו המלצה או ערובה מוחלטת לבטיחות, לכוונה או לתוכן של אתר היעד.
- אחריות המשתמש: המשתמשים נשארים האחראים הבלעדיים לנקיטת זהירות, לבדיקת כתובות לפני הזנת סיסמאות רגישות או פרטי אשראי, ולהחלטה אם לבצע אינטראקציה עם אתרים חיצוניים.
- הגבלת אחריות: במידה המרבית המותרת על פי הדין החל, מפתחי SafeScan QR ומפרסמיה לא יישאו באחריות לנזקים, הפסדים, הדבקות בנוזקות, חשיפת מידע בלתי מורשית או הונאות פישינג הנובעים מפתיחת קישורים חיצוניים או קבצים שהורדו, או מאינטראקציה איתם.
6. שינויים במדיניות הפרטיות
אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. כל עדכון יפורסם עם תאריך "עודכן לאחרונה" מעודכן.
7. יצירת קשר
לשאלות או למשוב בנוגע למדיניות פרטיות זו, אפשר לפנות אלינו:
דוא"ל: privacy@beforeopen.si