מדיניות פרטיות: SafeScan QR
SafeScan QR ("אנחנו" או "האפליקציה") מחויבת להגנה על הפרטיות שלכם. מדיניות פרטיות זו מתארת כיצד האפליקציה מטפלת בהרשאות, בתכונות ובמידע כשאתם משתמשים ב-SafeScan QR.
1. איסוף מידע ושימוש בו
SafeScan QR בנויה על ארכיטקטורה של אפס אמון ופרטיות תחילה. איננו אוספים, שומרים או מוכרים מידע אישי או מידע מזהה אישית (PII), ואין לנו חשבונות משתמש. מלבד ממסר Web Risk של משתמשי Pro שמתואר בסעיף 2, איננו מפעילים שרת שמקבל את הסריקות שלכם. אין באפליקציה אף SDK פרסומי, ואין בה ספריות ניתוח או מעקב.
א. הרשאת מצלמה (android.permission.CAMERA)
- מטרה: הרשאת המצלמה משמשת אך ורק לסריקה ולפענוח של קודי QR וברקודים בזמן אמת.
- עיבוד: פריימים מהמצלמה מנותחים כולם על המכשיר באמצעות ממשקי סריקת הברקודים של Google ML Kit.
- אין אחסון או שליחה מרחוק: שום תמונה, סרטון או מאגר תמונה מהמצלמה לא נשמרים לאחסון קבוע ולא נשלחים לשום שרת מרוחק.
ב. הרשאת אינטרנט (android.permission.INTERNET ו-ACCESS_NETWORK_STATE)
- מטרה: הגישה לאינטרנט משמשת אך ורק לפי בקשה, כדי:
- לבדוק ולעקוב אחר שרשראות הפניה של קישורי אינטרנט שנסרקו, כדי להגן עליכם מהפניות זדוניות, יעדים מוסווים או הורדות אוטומטיות מזיקות.
- לשאול מאגרי מודיעין איומים מאומתים (Google Web Risk, שאצל משתמשי Pro עובר דרך שרת שאנחנו מפעילים, ו-Quad9 Secure DNS) אם כתובת קשורה לפישינג או לנוזקות ידועים.
- לפתוח קישורים מאומתים בדפדפן החיצוני שבחרתם או ב-Chrome Custom Tabs.
- אין מעקב אחר משתמשים: איננו עוקבים אחר הרגלי הגלישה שלכם, הזהות שלכם או מזהי המכשיר. מלבד ממסר Web Risk של משתמשי Pro שמתואר בסעיף 2, בקשות הרשת מתבצעות ישירות מהמכשיר שלכם אל השרתים הנשאלים, מבלי לעבור דרך פרוקסי ביניים או מערכת איסוף. המזהים היחידים המעורבים הם מזהה הרכישה האנונימי שמשמש לקבלת אסימון Web Risk של Pro והגיבוב החד-כיווני שמשמש לספירת בדיקות Web Risk של Pro, שניהם מתוארים בסעיף 2.
ג. פרטיות וחיבור Wi-Fi (android.permission.ACCESS_WIFI_STATE)
- הגנה מפני הצצה: בסריקת קודי QR של Wi-Fi, סיסמאות הרשת אינן מוצגות לעולם בטקסט גלוי על המסך, ופעולות ההעתקה מעתיקות רק את שם הרשת (SSID), כדי למנוע דליפה של פרטי גישה רגישים ללוח ההעתקה של המערכת.
- לחיצת יד ישירה עם המערכת: חיבור לרשת Wi-Fi מוצעת נעשה באמצעות ההנחיה המקורית של מערכת אנדרואיד (
ACTION_WIFI_ADD_NETWORKS). תהליך החיבור מטופל ישירות על ידי אנדרואיד באישור המשתמש, ואינו דורש אף הרשאת מיקום (ACCESS_FINE_LOCATION).
ד. היסטוריית סריקות מקומית (אחסון במכשיר)
- שמירה מקומית בלבד: היסטוריית הסריקות וסטטיסטיקות של סריקות חוזרות נשמרות אך ורק על המכשיר שלכם (במסד נתונים פרטי מסוג SQLite).
- שליטת המשתמש: יש לכם שליטה מלאה ברשומות הסריקה. אפשר לחפש, לערוך כותרות, למחוק רשומות בודדות או למחוק את כל ההיסטוריה בכל עת ממסך ההיסטוריה. רשומות הסריקה לעולם אינן מועלות לאחסון ענן או לשרתים מרוחקים.
2. שירותי צד שלישי ומודיעין איומים
בעת בדיקת כתובות, האפליקציה שואלת שירותי אבטחה מהימנים ומקובלים בתעשייה כדי להגן עליכם מפני איומי סייבר:
- Google ML Kit (על המכשיר): נתוני ברקוד שזוהו מעובדים מקומית. פרטים: Google Privacy & Terms.
- השרת שלנו ו-Google Web Risk API (Pro): כדי לבדוק כתובת שנסרקה מול האינדקס בזמן אמת של Google לאתרים החשודים בפישינג, בנוזקות ובתוכנה לא רצויה, האפליקציה שולחת אותה לשרת שאנחנו מפעילים (באחסון של Cloudflare), והוא מעביר אותה ל-Google Web Risk ומחזיר את התשובה. השרת מקבל את הכתובת (בלי החלק שאחרי
#ובלי שם משתמש או סיסמה שבתוכה), את האסימון המתואר להלן ואת כתובת ה-IP של החיבור. איננו שומרים את הכתובת או את כתובת ה-IP שלכם, ואיננו מנהלים יומני בקשות; אנחנו שומרים רק ספירות אנונימיות של סוגי שגיאות. כדי להגביל את בדיקות Web Risk של Pro ל-30 למינוי ב-24 שעות, השרת סופר אותן לפי גיבוב חד-כיווני עם מפתח סודי של הקוד האנונימי שבאסימון שלכם. הגיבוב הזה נשמר רק בזיכרון השרת (לעולם לא באחסון או ביומנים) עד 24 שעות, ואז נמחק. כשהאפליקציה מבקשת אסימון, גיבוב חד-כיווני עם מפתח סודי של כתובת ה-IP של החיבור נשמר באותו אופן לכל היותר 60 שניות, כדי לחסום הצפת בקשות. מעבר למגבלה, Web Risk אינו זמין עד תום 24 השעות האלה, וקישורים עדיין נבדקים באמצעות הרשימות שעל המכשיר שלכם ו-DNS מוצפן. בשרת אין מסד נתונים ואין מטמון של תוצאות. כמו בכל שירות אינטרנט, ספק האחסון שלנו רואה את כתובת ה-IP של החיבור בזמן שהוא עובר דרכו. משתמשים שאינם Pro אינם שולחים דבר לשרת שלנו. פרטים: Google Web Risk. - Google Play Integrity ו-RevenueCat (Pro): כדי שרק משתמשי Pro יוכלו להשתמש בשרת הזה, האפליקציה מבקשת מ-Google Play (Play Integrity) לאשר שהיא האפליקציה המקורית על מכשיר אמיתי, והשרת שלנו שואל את ספק המנויים שלנו (RevenueCat) אם רכישת ה-Pro שלכם פעילה, באמצעות מזהה הרכישה האנונימי שכבר קיים באפליקציה. האפליקציה שולחת לשרת שלנו את המזהה האנונימי הזה, את שם החבילה של האפליקציה ואת אישור Play Integrity, אף פעם לא יחד עם כתובת אינטרנט. אם שתי הבדיקות עוברות, השרת נותן לאפליקציה אסימון קצר-חיים (כ-24 שעות) שנשמר במכשיר שלכם. האסימון מכיל קוד אנונימי שנגזר מהמזהה, ולא את המזהה עצמו. איננו שומרים את המזהה.
- מתי Web Risk מתחיל לפעול: אחרי שהפכתם ל-Pro, או אחרי שתוקף האסימון פג, בדיקות Web Risk עשויות להתחיל כמה שניות עד כמה דקות מאוחר יותר, ויותר מכך אם החיבור נכשל (האפליקציה מנסה שוב כמה פעמים ביום). בינתיים כל קישור עדיין נבדק באמצעות הרשימות שעל המכשיר שלכם ו-DNS מוצפן. מכשירים ש-Google Play אינה מאשרת (למשל מכשירים עם הרשאות root או גרסאות לא רשמיות) אינם מקבלים אסימון ומשתמשים בבדיקות האלה בלבד. אם תכבו את Google Threat Intelligence בהגדרות, האסימון נמחק ולא נשלחת שום בקשה לשרת שלנו.
- בדיקות ופניות נוספות: גיל דומיין (כל המשתמשים): שם הדומיין הרשום (למשל example.com, אף פעם לא הכתובת המלאה) נשלח לרשם שמפעיל את סיומת הדומיין, בחיבור מוצפן; עבור .ru, .it, .jp, .cn, .edu ו-.il הבקשה אינה מוצפנת. ספק DNS: שם המארח של כל כתובת בשרשרת נשלח ל-Quad9 או, אם בחרתם בכך בהגדרות, ל-Cloudflare. VirusTotal (Pro, רק אם הזנתם מפתח משלכם): הכתובת נשלחת ל-VirusTotal ללא החלק שאחרי # וללא פרמטרי מעקב; כתובת שנראית כמכילה סיסמה, מפתח, אסימון או קוד התחברות אינה נשלחת. הקישור עצמו: האפליקציה מבקרת בקישור ובכל עמוד שאליו הוא מפנה ישירות מהמכשיר שלכם, ולכן האתר יכול לראות את כתובת ה-IP של המכשיר ואת זמן הביקור ויכול להציב עוגיות, שנשמרות בזיכרון בלבד עד סוף הבדיקה. כדי לא לחזור על בדיקות, האפליקציה שומרת במכשיר רשימה של דומיינים שנבדקו לאחרונה עם תאריכי הרישום שלהם, עד 7 ימים (ללא כתובות מלאות). כתובת שנבדקת עשויה להכיל בעצמה פרטים אישיים (למשל כתובת דוא"ל בתוך קישור); הם אינם מוסרים ונכללים במה שהשירותים שלעיל מקבלים.
- רשימות איומים מובנות (על המכשיר): האפליקציה כוללת רשימות של אתרי פישינג ואתרי הפצת נוזקות ידועים, שנאספו ממקורות ציבוריים ומצורפות לאפליקציה. ההתאמה של קישורים שנסרקו אליהן מתבצעת כולה על המכשיר שלכם, ושום דבר לא נשלח לשום מקום לצורך בדיקה זו. ההודעות זמינות בהגדרות > רישיונות קוד פתוח.
- Quad9 Encrypted DNS (DNS-over-HTTPS): משמש כמפענח DNS מוצפן החוסם איומים (
9.9.9.9/dns-query) כדי לזהות פעילות זדונית ברמת הדומיין. Quad9 היא קרן שוויצרית ללא מטרות רווח, שאינה רושמת את כתובת ה-IP שלכם ואינה שומרת מידע אישי, ופועלת בהתאם קפדני לתקני הפרטיות השוויצריים והאירופיים (GDPR). פרטים: Quad9 Privacy Policy. אם תבחרו להפעיל את הגדרת הפענוח המתקדם האופציונלית (כבויה כברירת מחדל) ותסכימו להודעה שלה, Quad9 מקבלת גם את שמות האתרים שהדף הנבדק מתחבר אליהם, יחד עם כתובת ה-IP של המכשיר, ורכיב הדפדפן המובנה במכשיר עשוי לשלוח ל-Google (Google Safe Browsing) קידומות גיבוב קצרות של הכתובות שהוא טוען. לא נשלח שם, חשבון או מזהה פרסום.
3. שמירת נתונים ואבטחה
- אין אחסון בשרת מרוחק: SafeScan QR פועלת ללא מסדי נתוני משתמשים מרוחקים. בשרת שלנו לבדיקות Web Risk של Pro אין מסד נתונים, והוא אינו שומר את הכתובות שהוא מקבל, כמתואר בסעיף 2.
- אבטחת נתונים מקומית: כל ההגדרות ורשומות הסריקה נשארות באחסון המקומי המבודד של האפליקציה במכשיר שלכם.
- הגדרות רגישות: מפתח ה-API האופציונלי של VirusTotal שאתם מזינים ומצב רכישת ה-Pro שלכם נשמרים באחסון מוצפן המוגן על ידי אנדרואיד במכשיר שלכם. אם המכשיר אינו יכול לספק אחסון מוגן כזה, האפליקציה אינה כותבת אותם בצורה קריאה: הם נשמרים רק למשך ההפעלה הנוכחית, והאפליקציה מודיעה לכם כששינוי לא יכול היה להישמר. בשני המקרים דבר אינו נשלח אלינו. גם אסימון Web Risk שתואר בסעיף 2 נשמר באחסון מוצפן במכשיר שלכם.
- הגנת זיכרון: נתונים זמניים שנותחו במהלך סריקה פעילה נמחקים מהזיכרון כשחלון הסריקה נסגר.
4. פרטיות ילדים
SafeScan QR אינה אוספת ביודעין ואינה מבקשת מידע אישי מילדים מתחת לגיל 13.
5. הצהרת אבטחה והגבלת אחריות
SafeScan QR מספקת ניתוח היוריסטי אוטומטי, בקרת סכמות, פענוח הפניות ומודיעין איומים רב-שכבתי ככלי סייבר מידעי ומסייע. עם זאת, אף כלי סריקה אוטומטי אינו יכול להבטיח זיהוי של 100% מכל איומי הסייבר, חולשות יום-אפס או קמפייני פישינג ממוקדים.
- אין המלצה: סימון "יעד אומת" או תג אבטחה מאומת מעיד על כך ששרשרת פענוח הכתובת הגיעה למשאב אינטרנט תקין מבחינה מבנית ולא הפעילה רשימות איומים ידועות בעת הסריקה. הוא אינו המלצה או ערובה מוחלטת לבטיחות, לכוונה או לתוכן של אתר היעד.
- אחריות המשתמש: המשתמשים נשארים האחראים הבלעדיים לנקיטת זהירות, לבדיקת כתובות לפני הזנת סיסמאות רגישות או פרטי אשראי, ולהחלטה אם לבצע אינטראקציה עם אתרים חיצוניים.
- הגבלת אחריות: במידה המרבית המותרת על פי הדין החל, מפתחי SafeScan QR ומפרסמיה לא יישאו באחריות לנזקים, הפסדים, הדבקות בנוזקות, חשיפת מידע בלתי מורשית או הונאות פישינג הנובעים מפתיחת קישורים חיצוניים או קבצים שהורדו, או מאינטראקציה איתם.
6. האתר הזה ומחולל קודי ה-QR
האתר beforeopen.app לא מציב עוגיות, לא משתמש בכלי ניתוח ולא טוען שום דבר מחברות אחרות. מחולל קודי ה-QR באתר פועל כולו בדפדפן שלכם: הקוד נוצר במכשיר שלכם, ושום דבר לא נשלח או נשמר. מה שאתם מקלידים, כולל סיסמת Wi-Fi, לא נשלח אלינו או לאף אחד אחר, והמחולל לא שומר אותו. כמו בכל אתר, ספק האחסון שלנו (Cloudflare) רואה את כתובת ה-IP של החיבור בזמן שהוא מעביר את הדפים.
7. שינויים במדיניות הפרטיות
אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. כל עדכון יפורסם עם תאריך "עודכן לאחרונה" מעודכן.
8. יצירת קשר
לשאלות או למשוב בנוגע למדיניות פרטיות זו, אפשר לפנות אלינו:
דוא"ל: privacy@beforeopen.si