WWWveilig
LT

Authenticator 2FA · Privatumas

WWWveilig Authenticator privatumo pranešimas

WWWveilig Authenticator – tai dviejų veiksnių autentifikavimo programėlė: ji rodo šešiaženklius kodus ir leidžia patvirtinti arba atmesti prisijungimo užklausas programose, kuriose jau turite paskyrą. Čia galite tiksliai perskaityti, ką saugo programėlė ir jos API, ir kodėl.

Paskutinį kartą atnaujinta: 2026 m. lapkričio 3 d.

Tai nyderlandų kalba parengto privatumo pranešimo vertimas. Jei tekstai skiriasi, galioja nyderlandiškas tekstas.

Kas atsako už duomenis

Programėlė ir API adresu api.wwwveilig.nl yra WWWveilig paslauga, o WWWveilig yra EVweb BV dalis. EVweb BV yra atsakinga už asmens duomenų tvarkymą, kurį atlieka programėlė ir API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Nyderlandai

Turite klausimų apie šį pranešimą ar apie savo duomenis? Rašykite el. paštu privacy@wwwveilig.nl.

Kas lieka tik jūsų telefone

  • Slaptieji raktai, pagal kuriuos apskaičiuojami jūsų šešiaženkliai kodai. Jie laikomi saugioje operacinės sistemos saugykloje (iOS Keychain, Android Keystore) ir naudojami tik įrenginyje. Kodas sukuriamas be interneto ryšio, ir niekas niekur nesiunčiama.
  • API adresas, kuriam priklauso jūsų paskyros.

Programėlė neturi savo paskyros. Nėra nei naudotojo vardo, nei slaptažodžio, nei registracijos.

Ką saugo API

Kai programa susieja jūsų telefoną kaip antrąjį prisijungimo žingsnį, paslauga išsaugo:

  • Tos programos naudotojo nuorodą: kad žinotume, kuriam jos naudotojui priklauso šis telefonas. Tai pačios programos identifikatorius, o ne jūsų vardas.
  • Neprivalomą žymą (dažnai jūsų el. pašto adresą): kad programėlėje galėtumėte atskirti savo paskyras. Ją pateikia programa, o ne mes.
  • Užšifruotą slaptojo rakto kopiją: kad galėtume patikrinti jūsų įvedamus kodus. Saugoma užšifruota.
  • Jūsų įrenginio pavadinimą, platformą ir programėlės versiją: kad atpažintumėte savo telefoną, o mes galėtume teikti pagalbą.
  • Tiesioginių pranešimų (push) žetoną: kad patvirtinimo užklausos būtų pristatytos į jūsų telefoną.
  • Kiekvienos prisijungimo užklausos laiką, būseną, IP adresą ir programos pateiktą vietos aprašą, jei toks yra: kad galėtume parodyti, iš kur atėjo užklausa, ir kaip saugumo įrašą.

Vedame saugumo žurnalą, kuriame registruojami tokie įvykiai kaip „kodas patikrintas“, „užklausa patvirtinta“ ir „susiejimas atšauktas“, kartu su susijusiu IP adresu. Saugumo žurnalo įrašai automatiškai ištrinami po 180 dienų.

Užklausos adresams, kurių nėra

Kai paslaugai pateikiama užklausa adresui, kurio ji neturi, atsakome trumpu puslapiu „neleidžiama“ ir užregistruojame užklausą: IP adresą, iš kurio ji iš tikrųjų atėjo, naršyklės ar programos identifikaciją, užklaustą adresą ir laiką. Taip pastebime paslaugos skenavimą ir pakartotinius bandymus ją ištirti; tai mūsų teisėtas interesas užtikrinti jos saugumą (BDAR 6 straipsnio 1 dalies f punktas). Šie įrašai susiję su užklausa, o ne su paskyra: nebandome nustatyti, kas ją išsiuntė, ir nesiejame jų su kitais duomenimis. Jie automatiškai ištrinami po 90 dienų.

Demonstracinis prisijungimas programėlių peržiūrėtojams

Pirmajame telefono be paskyrų ekrane yra Demonstracinė paskyra (programėlės peržiūra). Šis pasirinkimas skirtas Google Play ir App Store peržiūrėtojams. Tai, ką ten įvedate (el. pašto adresas ir slaptažodis), siunčiama į mūsų demonstracinę svetainę m.centerdesk.nl, kuri priima tik savo peržiūros paskyras ir susieja telefoną su viena iš jų. Įprastiems naudotojams šio ekrano nereikia.

Ko mes nedarome

  • Neparduodame ir nenuomojame jūsų duomenų.
  • Nenaudojame reklamos, sekimo ar analitikos.
  • Nesudarome jūsų profilio ir nepriimame dėl jūsų automatizuotų sprendimų.
  • Neprašome jūsų vardo, adreso, telefono numerio ar gimimo datos.
  • Neturime prieigos prie paskyrų, kurias saugote: tik programa, prie kurios jungiatės, žino, kas jūs esate.

Kas dar dalyvauja

Tiesioginiai pranešimai pristatomi per operacinės sistemos gamintojo paslaugą: Apple Push Notification service iOS įrenginiuose ir Firebase Cloud Messaging Android įrenginiuose, o kur tai nustatyta – per Expo tiesioginių pranešimų perdavimo paslaugą. Šios paslaugos gauna pranešimų žetoną ir pranešimo tekstą, kad galėtų jį pristatyti. Daugiau nieko trečiosioms šalims neperduodame.

Paslauga veikia serveriuose Europos Sąjungoje.

Kiek laiko saugome duomenis

  • Susiejimo duomenys: kol paskyra pašalinama iš programėlės arba programos administratorius išjungia jūsų dviejų veiksnių autentifikavimą.
  • Prisijungimo užklausos: jos nustoja galioti per kelias minutes; įrašas lieka saugumo žurnalo dalimi.
  • Saugumo žurnalas: 180 dienų, po to automatiškai ištrinamas.
  • Užklausos neegzistuojantiems adresams: 90 dienų, po to automatiškai ištrinamos.

Jūsų teisės

Pagal BDAR galite paprašyti susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, taip pat nesutikti, kad jie būtų tvarkomi. Paslauga jus pažįsta tik pagal programos, prie kurios jungiatės, identifikatorių, todėl greičiausias kelias paprastai yra tos programos paskyros nustatymai.

Duomenis visada galite pašalinti patys:

  • Pašalinti vieną paskyrą: programėlėje Nustatymai → paskyra → Pašalinti. Taip ištrinamas slaptasis raktas ir telefonas atsiejamas.
  • Pašalinti viską: Nustatymai → Atkurti šio telefono pradinę būseną.
  • Visiško ištrynimo prašymas: žr. Kaip ištrinti savo duomenis arba rašykite el. paštu privacy@wwwveilig.nl.

Taip pat turite teisę pateikti skundą Nyderlandų asmens duomenų apsaugos institucijai (Autoriteit Persoonsgegevens).

Saugumas

Slaptieji raktai saugomi užšifruoti. Kiekvieną šešiaženklį kodą galima panaudoti tik vieną kartą. Patvirtinimo užklausos nustoja galioti per kelias minutes ir yra susietos su vienu įrenginiu. Visas srautas perduodamas naudojant TLS.

Pakeitimai

Jei šis pranešimas iš esmės pasikeis, atnaujinsime datą puslapio viršuje, o jei tai jus palies, apie tai pranešime programėlėje.