Lounge Wallet

Lounge Wallet je nezávislá aplikace MedielSoft. Kontakt pro soukromí, podporu a žádosti o výmaz: erdt.martin@medielsoft.cz. Tyto zásady popisují Android release se zapnutým Firebase Crashlytics. Lounge Wallet není oficiální aplikací LoungeKey, Collinson ani žádné banky.

Vaše účty a členské údaje

Sami vybíráte, které existující účty LoungeKey přidáte. Aplikace posílá uživatelské jméno a ověřovací hodnotu odvozenou z hesla přímo službě LoungeKey/Collinson přes HTTPS za účelem přihlášení a načtení členství, limitů a historie návštěv a aktuální digitální karty. Vývojář neprovozuje server, který by přijímal nebo uchovával vaši peněženku. Služba LoungeKey/Collinson samostatně odpovídá za své účty a záznamy.

Místní úložiště a obrázky

Uživatelská jména, ověřovací hodnoty odvozené z hesel, přístupové relace, údaje členství a nastavení jsou uloženy místně s využitím chráněného úložiště zařízení. Původní heslo v otevřené podobě aplikace neukládá. Volitelné fotografie karet sami oříznete a zakryjete; aplikace odstraní EXIF a uloží je zašifrovaně v zařízení. Fotoaparát a výběr obrázků se používají pouze na vaši žádost, fotografie se automaticky nikam neodesílají. Nefoťte CVV/CVC ani zadní stranu karty a před uložením ověřte zakrytí všech číslic kromě posledních čtyř.

Šifrované zálohy

Záloha vzniká pouze na vaši žádost. Obsahuje vybrané údaje peněženky, případně maskované fotografie, zašifrované samostatným zálohovacím heslem. Umístění vybíráte systémovým dialogem; může jít i o váš cloud. Vývojář zálohu ani heslo neumí přečíst nebo obnovit. Odebrání účtu z aplikace nemaže existující zálohy; tyto kopie spravujte samostatně.

Diagnostika pádů

Pro opravy pádů a zlepšování spolehlivosti používáme Google Firebase Crashlytics. Reportování se spouští po volbě skutečné peněženky. Veřejné demo používá fiktivní data v paměti a při čistém startu Firebase neinicializuje; dříve zařazená hlášení ze skutečné relace mohou být ještě zpracována. Crashlytics může Googlu odesílat zásobníky volání při pádu, technický stav aplikace, verzi aplikace a systému, metadata zařízení a vygenerované identifikátory instalace. Součásti Firebase installations a sessions podporují diagnostiku a metriky kvality. Náš Dart kód odesílá typ chyby a zásobník volání namísto původní zprávy výjimky. K hlášením nepřipojujeme názvy účtů, uživatelská jména, čísla karet, zůstatky peněženky, obsah QR, fotografie, hesla, přístupové relace ani nákupní tokeny. Nativní pády mohou obsahovat technické zprávy výjimek a stav zařízení. V tomto release je diagnostika pro skutečnou peněženku zapnutá; aplikace zatím nemá samostatný přepínač jejího vypnutí v tomto režimu.

Podle zveřejněných pravidel Firebase uchovává Crashlytics zásobníky pádů a související identifikátory 90 dní před zahájením mazání z provozních a záložních systémů. Údaje Firebase installations a sessions mohou mít jiné lhůty uchování. Podrobnosti: https://firebase.google.com/support/privacy a https://policies.google.com/privacy. Zpracování u Googlu může probíhat i mimo vaši zemi podle jeho příslušných pravidel ochrany dat. Síťové služby při připojení získávají také technické údaje spojení, například IP adresu.

Reklamy a nákupy

Toto sestavení neobsahuje aktivní reklamní SDK, Google Analytics SDK ani integraci plateb Google Play Billing. Reklamy a jednorázový nákup jejich odstranění se připravují, ale v této verzi neběží. Před jejich aktivací musí být aktualizovány tyto zásady a informace v obchodě.

Uchování, odstranění a vaše volby

Místní údaje zůstávají do odebrání účtu nebo dat aplikace. Tím se nemaže oficiální účet LoungeKey ani záznamy LoungeKey, banky či poskytovatele záloh; v těchto případech se obraťte na příslušnou službu. U vývojáře nevzniká samostatný uživatelský účet. Dotazy a žádosti týkající se diagnostiky posílejte na erdt.martin@medielsoft.cz; může být potřeba doplnit údaje k nalezení hlášení a samotná e-mailová adresa neumožňuje určit každou instalaci. Podle použitelných právních předpisů můžete mít právo na přístup, opravu, výmaz, omezení nebo námitku proti zpracování a stížnost u úřadu pro ochranu osobních údajů.

Aplikace je určená lidem oprávněným používat vlastní členství v saloncích, nikoli dětem. Údaje peněženky neprodáváme. Pokud se zpracování změní, zásady aktualizujeme před zapnutím nových služeb.