StrażnikWersja robocza – dokument w przygotowaniu.
Polityka prywatności – Strażnik (aplikacja Android, rozszerzenie Chrome, serwer)
Ostatnia aktualizacja: [data publikacji – wpisz w dniu publikacji]
1. Kto odpowiada za Twoje dane
Administratorem danych jest Robert Owczarek (RowLab3D), adres do korespondencji: Rogozina 37, 72-350 Rogozina, e-mail: contact@rowlab3d.com. W sprawach prywatności możesz pisać na ten adres – odpowiemy w ciągu 30 dni.
2. Najważniejsze w skrócie
- Treść Twoich wiadomości, rozmów i stron nigdy nie opuszcza telefonu ani komputera. Analiza odbywa się na urządzeniu.
- Strażnik nie nagrywa i nie słucha rozmów, nie czyta rejestru połączeń, kontaktów ani SMS-ów w skrzynce.
- Nie wyświetlamy reklam, nie sprzedajemy danych, nie używamy narzędzi śledzących ani analityki reklamowej.
- Do serwera Strażnika trafiają tylko dane wymienione w punkcie 4 – i tylko wtedy, gdy są potrzebne do działania funkcji.
3. Uprawnienia aplikacji Android i po co są
Każde z uprawnień oznaczonych ★ włączasz sam w Ustawieniach Androida, po ekranie z wyjaśnieniem w aplikacji. Możesz je w każdej chwili wyłączyć.
| Uprawnienie | Do czego | Co się dzieje z danymi |
|---|---|---|
| ★ Dostęp do powiadomień (Automatyczne sprawdzanie wiadomości) | Sprawdzenie, czy nowa wiadomość z SMS, Messengera, WhatsAppa, Telegrama, Signala, Vibera, poczty, OLX lub Vinted wygląda na oszustwo | Czytane są tylko powiadomienia aplikacji do wiadomości z listy; inne są od razu pomijane. Tekst jest analizowany w pamięci telefonu i nie jest zapisywany ani wysyłany. Zapisywane są wyłącznie liczniki (ile sprawdzono, ile było podejrzanych). |
| ★ Dostęp do danych o użyciu (Ochrona w trakcie rozmowy) | Rozpoznanie, że w trakcie rozmowy telefonicznej lub do 10 minut po niej otwarto aplikację banku, inwestycyjną lub zdalnego dostępu | Sprawdzana jest wyłącznie nazwa aplikacji na ekranie i tylko w tym oknie czasowym, w porównaniu z listą aplikacji bankowych/inwestycyjnych/zdalnego dostępu. Nic nie jest zapisywane poza licznikiem ostrzeżeń. |
| ★ VPN (lokalny filtr DNS) (Blokada fałszywych stron) | Zablokowanie otwarcia strony oszustów w dowolnej przeglądarce | Ruch nie jest przesyłany do Strażnika. Nazwy stron porównywane są na telefonie z listą skrótów. Nazwy odwiedzanych stron nie są zapisywane. |
| ★ Aplikacja do filtrowania połączeń (rozpoznawanie numerów) | Rozpoznanie, że dzwoni numer spoza kontaktów, zagraniczny albo ukryty | Android przekazuje numer tylko połączeń spoza kontaktów. Numer jest oceniany w pamięci telefonu (kierunkowy kraju) i nie jest zapisywany ani wysyłany; połączenia nie są blokowane. |
| Tryb audio telefonu (bez dodatkowej zgody) | Rozpoznanie, że trwa rozmowa (zwykła lub przez komunikator) i jak długo | Tylko fakt i czas trwania rozmowy – bez numeru, rozmówcy i treści. |
| Powiadomienia, usługa w tle, start po uruchomieniu telefonu | Ostrzeżenia i stała ochrona | – |
| Widoczność wybranych aplikacji (lista w manifeście, bez dostępu do wszystkich aplikacji) | Wykrycie instalacji aplikacji zdalnego dostępu, pokazanie, które aplikacje bankowe są chronione | Lista nie jest wysyłana. |
| Internet | Pobieranie listy niebezpiecznych stron, sprawdzanie sklepów, alarmy do opiekuna | Patrz punkt 4. |
Strażnik nie używa Ułatwień dostępu, nakładek na ekran, lokalizacji, mikrofonu, aparatu, rejestru połączeń, kontaktów ani uprawnienia do odczytu SMS.
4. Dane wysyłane na serwer Strażnika
| Kiedy | Co jest wysyłane | Cel | Jak długo |
|---|---|---|---|
| Pobieranie listy stron oszustów | Zwykłe zapytanie o plik listy (adres IP urządzenia widzi serwer, jak każda strona) | Ochrona przed fałszywymi stronami | Logi serwera: [14] dni – potwierdź ustawienie rotacji logów nginx |
| „Sprawdź sklep / stronę”, Ochrona zakupów w rozszerzeniu | Adres strony oraz znalezione na niej NIP, KRS, numer konta – nigdy treść strony | Sprawdzenie w rejestrach publicznych (Biała lista VAT, KRS, wiek domeny) | Wynik w pamięci podręcznej serwera do 24 h |
| Sprawdzenie domeny w rozszerzeniu (pole hasła/karty) | Sama nazwa domeny | Sprawdzenie wieku domeny i list ostrzeżeń | Pamięć podręczna do 24 h |
| Połączenie z opiekunem (opcjonalne) | Nazwa urządzenia, klucz publiczny, token urządzenia | Dostarczanie alarmów | Do rozłączenia urządzenia |
| Alarm do opiekuna | Treść alarmu zaszyfrowana end-to-end (serwer nie może jej odczytać): np. „otwarto bank w trakcie rozmowy (20 min)”, „podejrzana wiadomość w WhatsApp: prośba o BLIK, strona x.com”, nazwa zablokowanej strony. Nigdy treść wiadomości. | Powiadomienie bliskiej osoby | Do usunięcia przez opiekuna, najdłużej 30 dni (potem kasowane automatycznie) |
| Stan ochrony (co 6 h, tylko gdy urządzenie jest połączone z opiekunem) | Wyłącznie kody: platforma, wersja, które funkcje są włączone/wyłączone, problemy bezpieczeństwa urządzenia (np. „brak blokady ekranu”) | Panel opiekuna | Do odłączenia urządzenia (zaszyfrowane w bazie) |
| „Czy hasło wyciekło” | Nie do Strażnika – do Have I Been Pwned trafia tylko 5 pierwszych znaków skrótu SHA-1 hasła; hasło i pełny skrót zostają na urządzeniu | Ostrzeżenie o wycieku | Strażnik nic nie zapisuje |
| Hasło rodzinne | Nie jest wysyłane – zapisane wyłącznie na telefonie, zaszyfrowane kluczem z Android Keystore | – | Do usunięcia w aplikacji |
Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą prosisz) oraz lit. f (bezpieczeństwo usługi – logi).
5. Komu przekazujemy dane
- Dostawca serwera: netcup GmbH (Niemcy) – serwer w Unii Europejskiej.
- Usługi powiadomień push przeglądarki/telefonu (Google, Mozilla, Apple) – przenoszą wyłącznie zaszyfrowane alarmy.
- Rejestry publiczne (Ministerstwo Finansów – Biała lista VAT, KRS, rejestry domen RDAP) – tylko numer NIP/KRS/konta lub nazwa domeny.
- Płatności (gdy kupujesz subskrypcję): Stripe – dane płatności przetwarza bezpośrednio operator płatności. Nie przekazujemy danych poza Europejski Obszar Gospodarczy, z wyjątkiem operatorów push i płatności, którzy stosują standardowe klauzule umowne.
6. Źródła list ostrzeżeń
Lista ostrzeżeń CERT Polska, lista ostrzeżeń publicznych KNF, Phishing.Database, phishunt.io, publiczne logi certyfikatów (Certificate Transparency).
Szczegóły i licencje: THIRD_PARTY_NOTICES.md.
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Aby usunąć wszystkie dane: rozłącz urządzenie od opiekuna i odinstaluj aplikację/rozszerzenie – dane na urządzeniu znikają, a token urządzenia na serwerze wygasa; możesz też napisać do nas.
8. Dzieci
Usługa nie jest skierowana do dzieci poniżej 16 lat.
9. Zmiany
O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie.