Lounge Wallet

Lounge Wallet je nezávislá aplikace MedielSoft. Kontakt pro soukromí, podporu a žádosti o výmaz: erdt.martin@medielsoft.cz. Tyto zásady popisují ochranu údajů v aplikaci pro Android, diagnostiku pádů a zpracování údajů při reklamách a nákupech v aplikaci. Lounge Wallet není oficiální aplikací LoungeKey, Collinson ani žádné banky.

Vaše účty a členské údaje

Sami vybíráte, které existující účty LoungeKey přidáte. Aplikace posílá uživatelské jméno a ověřovací hodnotu odvozenou z hesla přímo službě LoungeKey/Collinson přes HTTPS za účelem přihlášení a načtení členství, limitů a historie návštěv a aktuální digitální karty. MedielSoft nepřijímá ani neuchovává vaši peněženku nebo přihlašovací údaje LoungeKey. Služba LoungeKey/Collinson samostatně odpovídá za své účty a záznamy.

Katalog salonků a volitelná poloha

Ve skutečné peněžence s přidanými kartami se katalog automaticky omezuje na vaše karty; toto omezení zůstává zapnuté na pozadí bez přepínače. Obecný katalog je dostupný pouze bez členského vyhledávání (bez přidaných karet). Pro Moje karty aplikace přes HTTPS přímo u LoungeKey/Collinson načítá ověřený profil účtu, jeho hlavní předplatné, katalog skutečného produktu předplatného a seznam salonků vyloučených pro daný profil. Tyto požadavky používají přístupovou relaci účtu u Collinsonu; neprocházejí serverem MedielSoft. Vyhledávací text se v režimu Moje karty porovnává s načteným katalogem přímo v zařízení a neposílá se jako veřejný vyhledávací dotaz. Odvozené údaje profilu a předplatného a seznam výjimek se pro tento účel uchovávají pouze v dočasné paměti aplikace a znovu používají nejvýše pět minut; katalog produktu se znovu používá nejvýše 30 minut, maximálně pro tři produkty. Nejde o zápis na disk; záznamy se nahrazují při obnově nebo uvolní s pamětí klienta. Znovu použité údaje mohou během této doby zastarat a výsledek nezaručuje vstup, bezplatnou návštěvu ani přístup do terminálu. Před cestou ověřte aktuální oficiální podmínky své karty.

V obecném režimu aplikace po odeslání hledání posílá text města, letiště nebo kódu IATA přímo přes HTTPS do veřejného katalogu LoungeKey Single Use Pass provozovaného LoungeKey/Collinson. Přihlašovací údaje, identifikátory účtů a data členství se do veřejného katalogu ani jeho veřejných odkazů neposílají. Tento katalog patří samostatnému programu a uvedení salonku nepotvrzuje nárok v rámci vaší karty. V obou režimech se fotografie načítají přímo z obrazové služby poskytovatele; síťové služby získávají technické údaje spojení, například IP adresu. Neuložené výsledky a načtené fotografie zůstávají v dočasné paměti aplikace. Katalog vyžaduje internet a jeho obsah může být v angličtině. Štítky karet u výsledků se skládají z existujících místních názvů karet a maskovaných posledních čtyř číslic; slouží k zobrazení v aplikaci a neposílají se veřejnému katalogu.

Pokud salonek označíte jako oblíbený, uloží se v soukromém místním úložišti aplikace kopie jeho údajů pro zobrazení včetně názvu, podmínek převzatých v okamžiku uložení, adres fotografií, druhu zdroje (členský katalog nebo Single Use Pass) a času uložení; nejvýše lze uložit 100 salonků. Tento záznam neobsahuje odkazy na vaše účty, štítky karet, identifikátory předplatného ani přístupové údaje a není uloženým potvrzením nároku konkrétní karty. Adresy fotografií nejsou totéž jako trvalé uložení samotných fotografií. Aplikace si místně pamatuje také nejvýše osm nedávno vybraných letišť a vaše volby zobrazení úvodních informací a řazení podle polohy. Nejde o historii všech dotazů a nic z těchto předvoleb se neodesílá na server MedielSoft. Uložené údaje mohou zastarat; ověřte je před cestou u poskytovatele. Oblíbený salonek můžete odebrat přímo v aplikaci.

Volitelné tlačítko V okolí vyžádá oprávnění Androidu k přibližné poloze při používání aplikace pouze tehdy, když je zvolíte. Přibližná poloha stačí; tato funkce nevyžaduje přesnou polohu ani oprávnění na pozadí. Pokud samostatně zapnete zapamatované řazení podle polohy, katalog může při otevření nebo návratu do popředí znovu použít již udělené oprávnění; toto řazení lze opět vypnout. Aplikace porovná krátkodobou polohu s přibaleným veřejným indexem souřadnic letišť OurAirports přímo v zařízení. Náš kód souřadnice vaší polohy neukládá ani je neposílá katalogu, reklamám, diagnostice nebo MedielSoft. Určování polohy zajišťují Android a případně služby Google Play podle nastavení zařízení a pravidel Googlu. Výběr letiště ze seznamu okolních letišť použije jeho veřejný kód IATA jako místní filtr v režimu Moje karty, nebo jej odešle jako běžné hledání v obecném katalogu. Odmítnutí nebo odvolání oprávnění nebrání ručnímu hledání. Oprávnění můžete odvolat v nastavení Androidu. Data souřadnic letišť: https://ourairports.com/data/.

Dobrovolná připomenutí na pozadí

Připomenutí letišť s uloženými salonky jsou ve výchozím stavu vypnutá. Před zapnutím aplikace zobrazí samostatné výrazné vysvětlení a vyžádá váš souhlas. Až poté se odděleně řeší přesná poloha při používání, oznámení a poloha na pozadí; na Androidu 11 a novějším volíte přístup k poloze Povolit vždy v systémovém nastavení. Připomenutí mohou fungovat i při zavřené aplikaci. Bez těchto oprávnění zůstává ruční hledání i samostatná funkce přibližných okolních letišť použitelná.

Službám Google Play se předají veřejné kódy a středy letišť s vašimi oblíbenými salonky, nejvýše 100 oblastí o poloměru tři kilometry. Android a služby Google Play vyhodnocují setrvání v okolí přibližně pět minut; doručení může mít zpoždění. V soukromém místním úložišti aplikace jsou vybrané kódy, veřejné názvy a středy letišť, příznaky zapnutí a technické údaje registrace. Aplikace nečte polohu přiloženou k události připomenutí a neukládá GPS ani jiné souřadnice vaší polohy. MedielSoft neprovozuje vlastní lokalizační server a tyto údaje mu aplikace neodesílá.

Aby se upozornění neopakovala, telefon místně ukládá kód letiště a čas posledního upozornění pro odstup 24 hodin. Tento údaj může naznačovat, že jste se u daného letiště nacházeli, a proto jej nepovažujeme za anonymní technický údaj. Po uplynutí 24 hodin odstup vyprší a starý čas se odstraní při příštím spuštění aplikace nebo zpracování připomenutí; při vypnutém zařízení či bez dalšího zpracování nelze zaručit fyzické smazání přesně ve 24. hodině. Přepnutí funkce vypnout/zapnout během této doby odstup neobchází. Další historie pohybu se nevytváří.

Upozornění nepotvrzuje přístup do konkrétního terminálu ani nárok na vstup do salonku. Oznámení mají soukromé zobrazení na zamčené obrazovce a obecný veřejný text; při zamčeném zařízení aplikace vynechá název letiště. Klepnutí otevře běžnou aplikaci s případným zámkem, nikoli přímo QR kód. Funkci můžete vypnout v aplikaci nebo jí odvolat oprávnění v Androidu. Vypnutí zastaví upozornění, odstraní registrované oblasti a vybrané údaje oblastí; pokud se technické odstranění nezdaří, zůstane zaznamenané k opakování a aplikace zobrazí chybu. Čas posledního upozornění může zůstat do výše popsaného vypršení. Po restartu zařízení se znovu registrují pouze dříve zapnuté oblasti, pokud oprávnění stále platí. Podrobnosti o Googlu: https://policies.google.com/privacy.

Veřejné demo používá fiktivní příklady a přibalené ilustrační fotografie offline. Jeho oblíbené salonky a nedávná letiště zůstávají pouze v paměti relace; nevyžaduje polohu, nezapíná připomenutí, nevyzývá k hodnocení a nenačítá fotografie katalogu ze sítě.

Místní úložiště a obrázky

Uživatelská jména, ověřovací hodnoty odvozené z hesel, přístupové relace, údaje členství a nastavení jsou uloženy místně s využitím chráněného úložiště zařízení. Původní heslo v otevřené podobě aplikace neukládá. Volitelné fotografie karet sami oříznete a zakryjete; aplikace odstraní EXIF a uloží je zašifrovaně v zařízení. Fotoaparát a výběr obrázků se používají pouze na vaši žádost, fotografie se automaticky nikam neodesílají. Nefoťte CVV/CVC ani zadní stranu karty a před uložením ověřte zakrytí všech číslic kromě posledních čtyř.

Šifrované zálohy

Záloha vzniká pouze na vaši žádost. Obsahuje vybrané údaje peněženky, případně maskované fotografie, zašifrované samostatným zálohovacím heslem. Umístění vybíráte systémovým dialogem; může jít i o váš cloud. Vývojář zálohu ani heslo neumí přečíst nebo obnovit. Odebrání účtu z aplikace nemaže existující zálohy; tyto kopie spravujte samostatně.

Diagnostika pádů

Pro opravy pádů a zlepšování spolehlivosti používáme Google Firebase Crashlytics. Reportování se spouští po volbě skutečné peněženky. Veřejné demo používá fiktivní data v paměti a při čistém startu Firebase neinicializuje; dříve zařazená hlášení ze skutečné relace mohou být ještě zpracována. Crashlytics může Googlu odesílat zásobníky volání při pádu, technický stav aplikace, verzi aplikace a systému, metadata zařízení a vygenerované identifikátory instalace. Součásti Firebase installations a sessions podporují diagnostiku a metriky kvality. Náš Dart kód odesílá typ chyby a zásobník volání namísto původní zprávy výjimky. K hlášením nepřipojujeme názvy účtů, uživatelská jména, čísla karet, zůstatky peněženky, obsah QR, fotografie, hesla, přístupové relace ani nákupní tokeny. Nativní pády mohou obsahovat technické zprávy výjimek a stav zařízení. V tomto release je diagnostika pro skutečnou peněženku zapnutá; aplikace zatím nemá samostatný přepínač jejího vypnutí v tomto režimu.

Podle zveřejněných pravidel Firebase uchovává Crashlytics zásobníky pádů a související identifikátory 90 dní před zahájením mazání z provozních a záložních systémů. Údaje Firebase installations a sessions mohou mít jiné lhůty uchování. Podrobnosti: https://firebase.google.com/support/privacy a https://policies.google.com/privacy. Zpracování u Googlu může probíhat i mimo vaši zemi podle jeho příslušných pravidel ochrany dat. Síťové služby při připojení získávají také technické údaje spojení, například IP adresu.

Reklamy a nákupy

Pokud bezplatná verze zobrazuje reklamy AdMob, používá Google Mobile Ads SDK; aplikace označuje požadavky jako nepersonalizované a posílá je pouze tehdy, pokud Google User Messaging Platform (UMP) povolí jejich načítání. UMP při inicializaci reklamní části aktualizuje informace o souhlasu, zobrazí případnou povinnou zprávu a nabídne vstup do nastavení soukromí, pokud je vyžadován. Pokud se stav souhlasu nepodaří zjistit nebo reklamy nejsou povoleny, aplikace je nenačítá. I u nepersonalizovaných reklam Google uvádí automatický sběr a sdílení údajů SDK pro doručování reklam, analytiku a prevenci podvodů: IP adresy (které mohou sloužit k odhadu přibližné polohy), interakcí s aplikací a reklamou (například spuštění aplikace, klepnutí a zhlédnutí), diagnostiky výkonu aplikace a SDK (například doby spuštění, zasekávání a spotřeby energie) a identifikátorů zařízení a účtů, včetně Android Advertising ID, App Set ID a případně dalších identifikátorů účtů přihlášených v zařízení. Google uvádí, že data SDK jsou při přenosu šifrována pomocí TLS. Sběr Android Advertising ID lze omezit nastavením zařízení nebo manifestem aplikace. Interstitial se zobrazuje pouze při přechodu na QR kartu vyvolaném uživatelem, s frekvenčním limitem (nejméně dvě minuty mezi zobrazenými reklamami a tři přechody na QR). Reklamnímu SDK neposíláme údaje LoungeKey, obsah QR, fotografie ani nákupní tokeny. Viz [informace Googlu o datech Mobile Ads](https://developers.google.com/admob/android/privacy/play-data-disclosure) a [dokumentace soukromí UMP](https://developers.google.com/admob/flutter/privacy).

Pokud využijete jednorázové trvalé odstranění reklam (remove_ads_lifetime), platbu zpracovává Google Play; čísla platebních karet ani CVV nedostáváme. Aplikace místně ověřuje podpis nákupní účtenky Google Play a záznam o nároku ukládá do chráněného úložiště zařízení. Obnova nákupu zjišťuje vlastnictví prostřednictvím Google Play pod účtem, kterým byl nákup proveden. Účtenku, nákupní token ani identifikátor instalace neposíláme do MedielSoft ani do vlastního ověřovacího serveru. Nárok není vázán na sedmidenní serverový certifikát ani na pravidelné obnovování u MedielSoft. Ověření a obnova závisí na dostupnosti a informacích služby Google Play. Odstranění místních dat odstraní místní záznam; nákup lze obnovit přes Google Play. Viz [informace Google Play o nákupech](https://support.google.com/googleplay/answer/1050566).

Hodnocení v Google Play

V aplikaci je dobrovolný odkaz na její stránku v Google Play. Aplikace může také v přirozené pauze po používání nabídnout systémové hodnocení Google Play; nepodmiňuje tím funkce ani výhody a předem se neptá na vaši spokojenost nebo počet hvězdiček. Pro omezení četnosti se místně ukládá datum prvního použití, počet skutečných spuštění peněženky, počet a čas pokusů o nabídnutí a čas ručního otevření stránky hodnocení. Tyto předvolby nejsou údaji o skutečném hodnocení a neposílají se do MedielSoft. Google Play určuje, zda se dialog vůbec ukáže; aplikace nedostane informaci, zda jste hodnotili, počet hvězdiček ani text recenze. Hodnocení a případnou recenzi zpracovává Google Play podle svých pravidel. Veřejné demo tuto funkci nepoužívá.

Zámek aplikace

Na Androidu je volitelný zámek aplikace, který je ve výchozím stavu vypnutý. Po zapnutí systém ověřuje uživatele biometrií nebo kódem zámku zařízení. Aplikace obdrží pouze výsledek systémového ověření a v chráněném místním úložišti uchovává jen příznak, že je zámek zapnutý. Kód/PIN zařízení ani biometrické údaje či šablony aplikace nevidí, neukládá ani neposílá; spravuje je Android. Tato funkce nepřidává sběr biometrických údajů a je oddělená od přihlašovacích údajů LoungeKey a hesla k šifrované záloze. Pokud zařízení nemá nastavený zámek obrazovky, běžná peněženka zůstává dostupná. Veřejné demo zámek nepoužívá.

Uchování, odstranění a vaše volby

Místní údaje účtu zůstávají do jeho odebrání nebo odstranění dat aplikace. Oblíbené veřejné salonky, nedávná letiště, předvolby zobrazení a časování nabídek hodnocení jsou oddělené od účtu LoungeKey; odebrání účtu je automaticky nemaže. Oblíbené lze odebrat v katalogu, seznam nedávných letišť průběžně vytlačují novější volby a všechny místní předvolby odstraní odstranění dat aplikace. Pro čas posledního připomenutí platí výše popsané vypršení 24hodinového odstupu. Tím se nemaže oficiální účet LoungeKey ani záznamy LoungeKey, banky či poskytovatele záloh; v těchto případech se obraťte na příslušnou službu. U vývojáře nevzniká samostatný uživatelský účet. Dotazy a žádosti týkající se diagnostiky a nákupů posílejte na erdt.martin@medielsoft.cz; může být potřeba doplnit údaje k nalezení hlášení a samotná e-mailová adresa neumožňuje určit každou instalaci. Podle použitelných právních předpisů můžete mít právo na přístup, opravu, výmaz, omezení nebo námitku proti zpracování a stížnost u úřadu pro ochranu osobních údajů.

Aplikace je určená lidem oprávněným používat vlastní členství v saloncích, nikoli dětem. Údaje peněženky neprodáváme. Pokud se zpracování změní, zásady aktualizujeme před zapnutím nových služeb.