Lounge Wallet

Lounge Wallet jest niezależną aplikacją MedielSoft. Kontakt w sprawach prywatności, pomocy i usuwania danych: erdt.martin@medielsoft.cz. Ta polityka opisuje ochronę danych w aplikacji Android, diagnostykę awarii oraz przetwarzanie danych na potrzeby reklam i zakupów w aplikacji. Lounge Wallet nie jest oficjalną aplikacją LoungeKey, Collinson ani banku.

Twoje konta i dane członkostwa

Wybierasz istniejące konta LoungeKey do dodania. Aplikacja przesyła nazwę użytkownika i wartość uwierzytelniającą wyprowadzoną z hasła bezpośrednio przez HTTPS do LoungeKey/Collinson, aby się zalogować oraz pobrać członkostwa, limity wejść, historię wizyt i aktualną kartę cyfrową. MedielSoft nie otrzymuje ani nie przechowuje portfela LoungeKey ani danych dostępu. LoungeKey/Collinson oddzielnie odpowiada za własną usługę i dane kont.

Katalog saloników i opcjonalna lokalizacja

W rzeczywistym portfelu z kartami katalog jest automatycznie ograniczony do Twoich kart, bez osobnego filtra. Katalog ogólny służy tylko przy niedostępnym wyszukiwaniu członkowskim (brak kart). Dla Moich kart aplikacja pobiera uwierzytelniony profil konta, główną subskrypcję, katalog faktycznego produktu subskrypcyjnego i wykluczone kody saloników profilu bezpośrednio przez HTTPS z LoungeKey/Collinson. Żądania korzystają z sesji Collinson konta i nie przechodzą przez serwer MedielSoft. W Moich kartach tekst jest porównywany z pobranym katalogiem na urządzeniu, zamiast trafiać do publicznej wyszukiwarki. Pochodne dane profilu i subskrypcji oraz lista wykluczeń pozostają tylko w tymczasowej pamięci aplikacji i są używane ponownie do pięciu minut; katalogi produktów do 30 minut, dla maksymalnie trzech produktów. Te pamięci podręczne nie są zapisywane na dysku; wpisy są zastępowane przy odświeżeniu lub zwalniane z pamięcią klienta. Dane mogą stracić aktualność, a wyniki nie gwarantują wstępu, bezpłatnej wizyty ani dostępu do terminala. Przed podróżą sprawdź aktualne oficjalne warunki karty.

W trybie ogólnym wyszukiwanie przesyła tekst miasta, lotniska lub kodu IATA bezpośrednio przez HTTPS do publicznego katalogu LoungeKey Single Use Pass prowadzonego przez LoungeKey/Collinson. Dane dostępu, identyfikatory kont i dane członkostwa nie trafiają do publicznego katalogu ani jego publicznych odnośników. Katalog należy do oddzielnego programu, a wpis nie potwierdza uprawnień Twojej karty. W obu trybach zdjęcia są ładowane bezpośrednio z usługi obrazów dostawcy; usługi sieciowe otrzymują informacje o połączeniu, np. adres IP. Niezapisane wyniki i zdjęcia pozostają w tymczasowej pamięci aplikacji. Katalog wymaga internetu, a treści mogą być angielskie. Oznaczenia kart używają istniejących lokalnych nazw kart i zamaskowanych ostatnich czterech cyfr; są wyświetlane w aplikacji i nie trafiają do publicznego katalogu.

Po oznaczeniu saloniku jako ulubionego w prywatnej lokalnej pamięci aplikacji zapisywany jest stan jego danych: nazwa, warunki otrzymane przy zapisie, adresy zdjęć, rodzaj źródła (katalog członkowski lub Single Use Pass) i czas zapisu; do 100 saloników. Wpis nie zawiera powiązań z kontami, oznaczeń kart, identyfikatorów subskrypcji ani danych dostępu i nie zachowuje dowodu uprawnień konkretnej karty. Zapis adresów zdjęć nie oznacza trwałego zapisu zdjęć. Aplikacja pamięta do ośmiu ostatnio wybranych lotnisk oraz ustawienia informacji wprowadzających i sortowania według lokalizacji. Te ustawienia nie są historią wszystkich zapytań i nie trafiają na serwer MedielSoft. Informacje mogą się zdezaktualizować; sprawdź je u dostawcy przed podróżą. Ulubiony salonik można usunąć w aplikacji.

Opcjonalny przycisk W pobliżu prosi o uprawnienie Androida do przybliżonej lokalizacji na pierwszym planie dopiero po jego wybraniu. Wystarcza przybliżona lokalizacja; funkcja nie wymaga dokładnej lokalizacji ani dostępu w tle. Po osobnym włączeniu zapamiętanego sortowania według lokalizacji katalog może ponownie używać przyznanego uprawnienia po otwarciu lub powrocie na pierwszy plan; sortowanie można wyłączyć. Aplikacja porównuje krótkotrwałą pozycję na urządzeniu z dołączonym indeksem współrzędnych lotnisk OurAirports z domeny publicznej. Nasz kod nie zapisuje współrzędnych Twojej pozycji ani nie przesyła ich do katalogu, reklam, diagnostyki lub MedielSoft. Lokalizację dostarcza Android i, jeśli dostępne, usługi Google Play zgodnie z ustawieniami urządzenia i zasadami Google. Wybór pobliskiego lotniska używa publicznego kodu IATA jako lokalnego filtra w Moich kartach lub zwykłego wyszukiwania w katalogu ogólnym. Odmowa lub cofnięcie uprawnienia pozostawia wyszukiwanie ręczne. Uprawnienie można cofnąć w Androidzie. Współrzędne lotnisk: https://ourairports.com/data/.

Opcjonalne przypomnienia w tle

Przypomnienia o lotniskach z zapisanymi salonikami są domyślnie wyłączone. Przed włączeniem aplikacja przedstawia oddzielne, wyraźne objaśnienie i prosi o zgodę. Dopiero potem obsługuje w osobnych krokach dokładną lokalizację na pierwszym planie, powiadomienia i lokalizację w tle; w Androidzie 11 i nowszym wybierasz w ustawieniach systemu dostęp Zawsze zezwalaj. Przypomnienia mogą działać przy zamkniętej aplikacji. Bez tych uprawnień nadal dostępne są wyszukiwanie ręczne i oddzielna funkcja pobliskich lotnisk z przybliżoną lokalizacją.

Usługi Google Play otrzymują publiczne kody i środki lotnisk z ulubionymi salonikami, do 100 obszarów o promieniu trzech kilometrów. Android i usługi Google Play oceniają przebywanie w pobliżu przez około pięć minut; dostarczenie może być opóźnione. Prywatna lokalna pamięć aplikacji zawiera wybrane kody, publiczne nazwy i środki lotnisk, znaczniki zgody i techniczne metadane rejestracji. Aplikacja nie odczytuje pozycji dołączonej do zdarzenia przypomnienia i nie zapisuje współrzędnych GPS ani innych współrzędnych Twojej pozycji. MedielSoft nie prowadzi zaplecza lokalizacyjnego, a aplikacja nie przesyła tych danych do MedielSoft.

Aby zapobiegać powtarzaniu powiadomień, telefon zapisuje lokalnie kod lotniska i czas ostatniego powiadomienia na 24-godzinną przerwę. Może to wskazywać pobyt w pobliżu lotniska, więc nie traktujemy tego jako anonimowych danych technicznych. Po 24 godzinach przerwa wygasa, a stary czas jest usuwany przy kolejnym przetwarzaniu aplikacji lub przypomnień; fizycznego usunięcia dokładnie po 24 godzinach nie można zagwarantować przy wyłączonym urządzeniu lub braku dalszego przetwarzania. Wyłączenie i ponowne włączenie nie omija przerwy. Nie powstaje dalsza historia przemieszczania się.

Powiadomienie nie potwierdza dostępu do terminala ani uprawnienia do saloniku. Powiadomienia mają prywatną widoczność na ekranie blokady i ogólny tekst publiczny; przy blokadzie aplikacja pomija nazwę lotniska. Dotknięcie otwiera zwykłą aplikację z opcjonalną blokadą, nigdy bezpośrednio kod QR. Funkcję można wyłączyć w aplikacji lub cofnąć uprawnienia w Androidzie. Wyłączenie zatrzymuje powiadomienia i usuwa zarejestrowane obszary oraz wybrane szczegóły; jeśli usunięcie techniczne zawiedzie, czyszczenie pozostaje zapisane do ponowienia, a aplikacja pokazuje błąd. Czas ostatniego powiadomienia może pozostać do opisanego wygaśnięcia. Po restarcie urządzenia rejestrowane są tylko wcześniej włączone obszary, jeśli nadal są uprawnienia. Informacje Google: https://policies.google.com/privacy.

Publiczne demo używa fikcyjnych przykładów i dołączonych ilustracyjnych zdjęć offline. Ulubione i ostatnie lotniska pozostają tylko w pamięci sesji; nie prosi o lokalizację, nie włącza przypomnień, nie prosi o oceny i nie pobiera zdjęć katalogu z sieci.

Pamięć lokalna i obrazy

Nazwy użytkowników, wartości uwierzytelniające wyprowadzone z hasła, dane sesji, członkostwa i ustawienia są przechowywane lokalnie w chronionej pamięci urządzenia. Aplikacja nie zapisuje oryginalnego hasła jawnie. Opcjonalne obrazy kart przycinasz i maskujesz; usuwane są metadane EXIF, a obrazy są szyfrowane na urządzeniu. Aparat i wybór obrazu są używane tylko po Twoim wyborze; obrazy nie są automatycznie przesyłane. Nie fotografuj CVV/CVC ani odwrotu karty i sprawdź przed zapisem, czy wszystko poza ostatnimi czterema cyframi jest zasłonięte.

Szyfrowane kopie zapasowe

Kopie powstają wyłącznie na Twoje żądanie eksportu. Zawierają wybrane dane portfela, opcjonalnie zamaskowane obrazy, zaszyfrowane oddzielnym hasłem kopii. Miejsce wybierasz w systemowym oknie, także u własnego dostawcy chmury. Twórca nie może odczytać ani odzyskać kopii lub hasła. Usunięcie konta z aplikacji nie usuwa istniejących plików kopii; zarządzaj nimi osobno.

Diagnostyka awarii

Używamy Google Firebase Crashlytics do badania awarii i poprawy niezawodności. Raportowanie zaczyna się po wyborze rzeczywistego portfela. Publiczne demo używa fikcyjnych danych w pamięci i nie inicjuje Firebase przy zimnym starcie; wcześniej zakolejkowane raporty rzeczywistej sesji mogą nadal być przetwarzane. Crashlytics może wysyłać do Google stosy wywołań awarii, techniczny stan aplikacji, wersje aplikacji i systemu, metadane urządzenia oraz generowane identyfikatory instalacji. Komponenty instalacji i sesji Firebase wspierają diagnostykę i miary jakości. Raporty Dart wysyłane przez nasz kod zawierają typ błędu i stos wywołań zamiast oryginalnej treści wyjątku. Nie dołączamy nazw kont i użytkowników, numerów kart, sald, zawartości QR, zdjęć, haseł ani tokenów sesji i zakupu. Raporty natywne mogą zawierać techniczne treści wyjątków i stan urządzenia. W tej wersji raportowanie jest włączone dla rzeczywistych sesji portfela i nie ma osobnego przełącznika wyłączenia w aplikacji.

Według opublikowanych zasad Firebase Crashlytics przechowuje stosy wywołań i powiązane identyfikatory przez 90 dni przed rozpoczęciem usuwania z systemów bieżących i kopii zapasowych. Dane instalacji i sesji mogą podlegać innym okresom. Szczegóły: https://firebase.google.com/support/privacy i https://policies.google.com/privacy. Google może przetwarzać dane poza Twoim krajem na podstawie właściwych zasad ochrony danych. Usługi sieciowe otrzymują też informacje o połączeniu, np. adres IP.

Reklamy i zakupy

Gdy darmowa wersja pokazuje reklamy AdMob, używa Google Mobile Ads SDK; oznacza żądania jako niespersonalizowane i wysyła je dopiero za zgodą Google User Messaging Platform (UMP). UMP aktualizuje informacje o zgodzie przy inicjowaniu reklam, pokazuje wymagane komunikaty i w razie potrzeby udostępnia opcje prywatności. Jeśli stan zgody jest niedostępny lub reklamy nie są dozwolone, aplikacja ich nie żąda. Także dla reklam niespersonalizowanych według Google SDK automatycznie zbiera i udostępnia dane do emisji, analityki i zapobiegania oszustwom: adres IP (może oszacować przybliżoną lokalizację); interakcje z aplikacją i reklamami (uruchomienia, dotknięcia, wyświetlenia); diagnostykę wydajności aplikacji i SDK (czas uruchomienia, zawieszenia, zużycie energii); identyfikatory urządzenia i kont, w tym Android Advertising ID, App Set ID i odpowiednie inne identyfikatory kont zalogowanych na urządzeniu. Według Google dane SDK są szyfrowane podczas przesyłania przez TLS. Zbieranie Android Advertising ID można ograniczyć w ustawieniach urządzenia lub manifeście aplikacji. Reklama pełnoekranowa pojawia się tylko przy przejściu użytkownika do karty QR z limitem (co najmniej dwie minuty między reklamami i trzy przejścia QR). Nie wysyłamy danych kont LoungeKey, zawartości QR, zdjęć ani tokenów zakupu do SDK reklam. Zobacz [ujawnienie danych Mobile Ads](https://developers.google.com/admob/android/privacy/play-data-disclosure) i [dokumentację prywatności UMP](https://developers.google.com/admob/flutter/privacy) Google.

Przy jednorazowym trwałym usunięciu reklam (remove_ads_lifetime) Google Play przetwarza płatność; nie otrzymujemy numerów kart ani CVV. Aplikacja lokalnie weryfikuje podpis potwierdzenia zakupu Google Play i zapisuje uprawnienie w chronionej pamięci urządzenia. Przywracanie sprawdza własność przez Google Play na koncie zakupu. Nie wysyłamy potwierdzenia, tokenu zakupu ani identyfikatora instalacji do MedielSoft ani serwera weryfikacyjnego twórcy. Uprawnienie nie zależy od siedmiodniowego certyfikatu serwera ani okresowego odnawiania w MedielSoft. Weryfikacja i przywracanie zależą od dostępności i informacji Google Play. Usunięcie danych lokalnych usuwa lokalny zapis; zakup można przywrócić przez Google Play. Zobacz [informacje o zakupach Google Play](https://support.google.com/googleplay/answer/1050566).

Opinie w Google Play

Aplikacja zawiera opcjonalny odnośnik do swojej strony Google Play. Może też zaproponować ocenę Google w aplikacji w naturalnej przerwie po użyciu; funkcje i korzyści nie zależą od oceny, a wcześniej nie pytamy o zadowolenie ani gwiazdki. Dla ograniczenia częstotliwości urządzenie zapisuje datę pierwszego użycia, liczbę uruchomień rzeczywistego portfela, liczbę i czas prób oceny oraz ręczne otwarcia strony ocen. Nie zapisuje to faktycznej oceny i nie trafia do MedielSoft. Google Play decyduje o pokazaniu okna; aplikacja nie zna faktu oceny, gwiazdek ani tekstu. Google Play obsługuje oceny według własnych zasad. Publiczne demo nie używa tej funkcji.

Blokada aplikacji

Opcjonalna blokada aplikacji w Androidzie jest domyślnie wyłączona. Po włączeniu system uwierzytelnia biometrią lub danymi blokady ekranu. Aplikacja otrzymuje tylko wynik systemowy i zapisuje znacznik włączenia w chronionej pamięci lokalnej. Nie widzi, nie zapisuje ani nie wysyła PIN-u, hasła urządzenia, biometrii ani wzorców; zarządza nimi Android. Funkcja nie dodaje zbierania biometrii i jest oddzielna od danych logowania LoungeKey i hasła kopii. Bez blokady ekranu zwykły portfel pozostaje dostępny. Publiczne demo nie używa blokady aplikacji.

Przechowywanie, usuwanie i Twoje wybory

Lokalne dane konta pozostają do usunięcia konta lub danych aplikacji. Publiczne ulubione saloniki, ostatnie lotniska, ustawienia wyświetlania i plan ocen są oddzielne od konta LoungeKey; usunięcie konta nie usuwa ich automatycznie. Ulubione można usunąć w katalogu, nowe lotniska zastępują starsze, a usunięcie danych aplikacji usuwa wszystkie lokalne ustawienia. Czas ostatniego przypomnienia podlega opisanemu wygaśnięciu po 24 godzinach. Nie usuwa to oficjalnego konta LoungeKey ani danych LoungeKey, banku lub dostawcy kopii. W tych sprawach skontaktuj się z daną usługą. Nie tworzymy osobnego konta użytkownika na serwerze twórcy. Pytania o prywatność i wnioski o dane diagnostyczne lub zakupu kieruj na erdt.martin@medielsoft.cz; możemy potrzebować danych do identyfikacji raportu i nie rozpoznamy każdej instalacji po samym adresie e-mail. Zależnie od prawa mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i skargi do organu ochrony danych.

Aplikacja służy osobom uprawnionym do posiadania i używania własnych członkostw w salonikach, nie dzieciom. Nie sprzedajemy danych portfela. Przy zmianach przetwarzania zaktualizujemy politykę przed włączeniem nowych usług.