Politika privatnosti aplikacije

O kojoj aplikaciji je reč i ko smo mi

Ovo je politika privatnosti aplikacije Fair Assistant za Android. Rukovalac podacima opisanim ovde je Tehnokan d.o.o. Smederevo, Karađorđeva 40, 11300 Smederevo, Srbija. Za ovaj sajt postoji posebna politika privatnosti, a pravila usluge stoje u uslovima. Ispod je važno gde se šta nalazi: vaš telefon, na kome aplikacija pravi i drži vaš rad; naš server, koji zna da li imate pravo da koristite aplikaciju i, ako je sinhronizacija uključena, čuva vaše zapise samo u šifrovanom obliku koji ne možemo da pročitamo; i Google, koji u vašem Drive-u čuva ključ za šifrovanje i — samo kada uključite AI iz paketa — preko našeg servera dobija sadržaj koji vi izaberete (vidi „AI funkcije (opciono)“).

Šta ostaje na telefonu, a šta čuvamo šifrovano

Skenirane vizit karte, fotografije, beleške, ocene i podsetnici nastaju na vašem telefonu. Prepoznavanje teksta radi na samom uređaju, pa se kartica ne šalje nikuda da bi bila pročitana.

Sinhronizaciju uključujete na ekranu posle prijave (aplikacija je predlaže) ili kasnije u podešavanjima, a isključujete je kad god želite. Dok je uključena, vaši kontakti, beleške sajmova i „Moja vizit karta“ šifruju se na telefonu (AES-256-GCM) pre slanja, pa na naš server stiže samo šifrovan zapis. Ključ nastaje na vašem telefonu i čuva se u vašem Google Drive-u, u skrivenom prostoru koji vidi samo ova aplikacija. Tehnokan nema taj ključ i ne može da pročita šta je u zapisima. Na serveru čuvamo samo otisak ključa po kom nov telefon proverava da je našao pravi ključ (iz njega se ključ ne može izvesti) i, ako napravite frazu za oporavak, ključ zaključan tom frazom, koji bez fraze ne možemo da otvorimo. Google ima ključ, ali nema zapise, pa nijedna strana sama ne može da ih otvori. Fotografije kartica se za sada ne sinhronizuju i ostaju samo na telefonu.

Od vas server vidi samo ID vašeg naloga, ID tima ako ga imate, vrstu zapisa (kontakt ili beleška), njihov broj i veličinu i vreme poslednje izmene. Ime, firmu, telefon, e-poštu, belešku i ocenu ne vidi.

Ko se prijavi u vaš Google nalog u ovoj aplikaciji, dobija i vaše kontakte, kao da drži vaš otključan telefon. Zaštitite Google nalog.

Izuzetak su AI radnje koje sami pokrenete (vidi „AI funkcije (opciono)“): sadržaj te radnje ide preko servera do Google-a u čitljivom obliku i kod nas se ne čuva.

Korišćenje aplikacije bez prijave

Aplikaciju možete da isprobate bez naloga. Da bi besplatna proba bila jedna po telefonu, aplikacija serveru šalje Android identifikator uređaja; server ga u trenutku prijema pretvara u jednosmerni hash i čuva samo hash, nikada sam identifikator. Uz taj hash čuva koliko je probnih kontakata iskorišćeno — najviše pet — slučajan identifikator koji aplikacija napravi za svaki od njih, broj verzije aplikacije zbog podrške, i vreme kada nam se taj telefon prvi put obratio i kada poslednji put. Sa kartice se ne šalje ništa: slučajan identifikator postoji samo da se isti kontakt ne bi računao dva puta. Ako nam se telefon godinu dana ne obrati, zapis se automatski briše.

Prijava Google nalogom

Kada se prijavite, aplikacija serveru šalje Google token za prijavu. Taj token jeste nosi vašu adresu e-pošte, vaše ime i sliku profila; server ga proverava u memoriji, iz njega uzima identifikator naloga i ne zadržava ništa drugo — token se nikada ne upisuje u dnevnik. Identifikator se čuva kao jednosmerni hash, pa ni on ne ostaje u čitljivom obliku. U bazi nigde ne postoji kolona za adresu e-pošte, za ime ni za sliku. Uz hash čuvamo interni broj naloga, kada je nalog nastao, kada je poslednji put korišćen i, ako ste zatražili brisanje, dan kada ste to zatražili. Svaki prijavljeni telefon dobija zapis o sesiji: hash svog tokena za osvežavanje (zamenjuje se pri svakom osvežavanju), vreme nastanka i poslednje upotrebe, i neobaveznu kratku oznaku uređaja. Kao tu oznaku aplikacija šalje samo proizvođača i model telefona — nikada ime koje ste uređaju sami dali, koje niti tražimo niti čuvamo. Zapis o sesiji ostaje do brisanja naloga, i posle odjave na tom telefonu.

Prijava na sajtu

Na strani „Vaš nalog“ na našem sajtu možete da se prijavite istim Google nalogom da biste videli svoj nalog i obrisali ga. Server tu prijavu vodi kao telefon: čuva sesiju sajta — heš njenog tokena, kad je napravljena i kad je poslednji put korišćena — najduže 30 dana, a briše je najkasnije zajedno sa nalogom. Dok prijava traje, nekoliko minuta čuva heš zaštitne vrednosti i jednokratnog koda i adresu sajta na koju vas vraća; to se briše sat posle upotrebe. Od Google-a ne čuva ništa: ni identifikator, ni e-adresu, ni ime, ni sliku — Google token se čita u memoriji samo da bi se našao vaš postojeći nalog. Kolačiće samog sajta opisuje politika privatnosti sajta.

Besplatna proba

Besplatna proba traje 14 dana i pokriva jedan sajam. Za prijavljen nalog čuvamo kada je proba počela i kada se završava. Da proba ne bi mogla prosto da počne ponovo, jedna oznaka ostaje i posle brisanja naloga, i ostaje bez vremenskog ograničenja: isti jednosmerni hash Google identifikatora, dva datuma probe i kalendarski dan brisanja. U njoj nema broja naloga ni bilo čega drugog o vama. Ako se nalog izbriše pre nego što je proba ikada počela, oznaka se ne upisuje. Isti jednosmerni hash identifikatora telefona koristimo i da bi besplatna proba važila jednom po telefonu; čuvamo ga 365 dana od poslednje probe na tom telefonu, bez veze sa vašim nalogom.

Kupovine

Plaćanje ide preko Google Play-a. Kupovina je jednokratno plaćanje, a ne pretplata: ništa se samo od sebe ne obnavlja. To važi za Fair Pass, Enterprise Fair Pass i dodatno mesto u timu. Vašu karticu nikada ne vidimo i Google nam ne predaje podatke o plaćanju. Pre nego što se Play prozor otvori, server upisuje nameru: interni broj naloga, proizvod, sajam ili izdanje na koje se odnosi, njeno stanje i vreme nastanka i isteka. Taj zapis ostaje i ako prozor zatvorite i ništa ne bude plaćeno. Za dovršenu kupovinu čuvamo Google broj narudžbine, proizvod, stanja i vremena koja Play prijavi — plaćeno, provereno, potvrđeno, iskorišćeno, refundirano — cenu i valutu kada ih Play prijavi, naš kratak kod kada nešto nije prošlo, i Play token kupovine: šifrovan, uz jednosmerni hash tog tokena po kome isti token ponovo prepoznajemo. Da bi Play mogao da plaćanje veže za pravi nalog, Google-u idu dva naša identifikatora: interni broj naloga i identifikator te namere. Ni jedan ni drugi ne nose vaše ime ni adresu e-pošte. Kada se pravo obnovi na drugom telefonu iz licence koju aplikacija već ima, server upisuje zamenske zapise označene kao obnovu, da bi obnovljeno pravo imalo zapis kao i svako drugo.

Prava iz kupovine i licenca na telefonu

Uz nalog čuvamo prava: koji sajam, koje izdanje ili koji sajam koji ste sami dodali pravo pokriva, njegovu vrstu i stanje, period važenja i iz koje kupovine je došlo. Da bismo mogli da brojimo koliko sajmova pokriva proba ili paket, čuvamo i oznaku svakog sajma za koji se koriste: njegov naziv iz našeg kataloga, ili naziv koji ste sami upisali za sajam van kataloga, i kada je dodat. Ako jedan sajam zamenite drugim, raniji ostaje u toj evidenciji. Sve se briše zajedno sa nalogom. Sama licenca — potpisana datoteka koju aplikacija proverava — ne čuva se nikada. Nastaje i potpisuje se u trenutku kada se zatraži i ide pravo na telefon. U bazi stoji samo javni deo ključeva za potpisivanje i ime promenljive okruženja u kojoj se privatni ključ nalazi, nikada sam ključ. Pošto aplikacija licencu proverava na uređaju, radi i bez internet veze; iz istog razloga licenca koja je već na telefonu ne može da se povuče pre nego što istekne. Refundacija ili brisanje zaustavljaju izdavanje nove.

Timovi

Tim kupuje jedna osoba, menadžer. Ostali ulaze pozivnicom (kodom ili QR kodom koji menadžer sam podeli) i ne plaćaju ništa.

Menadžer može da uključi deljenje kontakata u timu. Tada telefon menadžera pravi ključ tima, a ključ stiže članovima u QR pozivnici i čuva se i u Google Drive-u menadžera i svakog člana, u skrivenom prostoru aplikacije. Deo pozivnice sa ključem ne šalje se našem serveru. Zapisi tima su šifrovani tim ključem, pa ih server čuva, ali ne može da ih pročita. Ključ tima aplikacija čuva i kao zapis šifrovan ličnim ključem svakog člana, pa ni njega server ne može da pročita.

Svi članovi vide kontakte tima i mogu da ih menjaju. Član briše samo kontakte koje je sam dodao, a menadžer može da obriše sve zapise tima. Kontakt sa sajma koji tim pokriva ide u timski prostor automatski; svaki kontakt možete da vratite u lični prostor prekidačem „Deli sa timom“.

Ko izađe iz tima ili bude uklonjen, odmah gubi pristup zapisima tima na serveru, a aplikacija mu briše sa telefona timske kontakte koje nije sam dodao. Ključ tima se u ovoj verziji ne menja, pa ono što je član već izvezao ili prepisao van aplikacije nije pod našom kontrolom.

Za tim server zna interni broj naloga svakog člana (ne ime i ne e-poštu), ko je menadžer, kada je ko ušao i izašao, koliko mesta tim ima i koliko je zauzeto, koliko je zamena iskorišćeno, koje sajmove pokriva i dokle važi, iz koje kupovine tim potiče i ko je dodao koji zapis. Pozivnicu čuvamo samo kao jednosmerni hash, uz rok važenja i broj upotreba. Članstvo menadžeru ne daje pristup vašem telefonu ni vašim ličnim kontaktima. Iz tima možete da izađete kad god želite; ako ste imali lični Fair Pass, njega ulaskom u tim ne gubite.

Sajmovi koje sami dodate

Sajam koji nije u našem katalogu možete da dodate u aplikaciji. Čuvamo naziv i grad koje upišete, zemlju kao dvoslovnu oznaku koju izaberete sa spiska, datume ako ih date, identifikator koji aplikacija napravi, i vreme kada je zapis nastao i — ako se to dogodilo — kada je prosleđen. Sajam koji dodate može biti prosleđen kao predlog za javni katalog sajmova na ovom sajtu; ta kopija živi izvan baze aplikacije i brisanje vašeg naloga na nju ne utiče. Nijedan kontakt se nikada ne pridružuje takvom sajmu. Kada se nalog izbriše, sajam koji ste dodali briše se s njim; ako se na njega poziva kupovina ili pravo, zapis ostaje ali se naziv i grad prepisuju, tako da od onoga što ste upisali ne ostaje ništa.

AI funkcije (opciono)

AI iz paketa je opcion i podrazumevano isključen. Uključujete ga sami, u aplikaciji, posle objašnjenja koje vidite pre uključivanja, a isključujete ga kad god poželite — isključenje važi odmah. Dok je isključen, za AI se ništa ne šalje i aplikacija radi kao i do sada. Namenjen je osobama starijim od 18 godina.

Kada je uključen, AI se koristi samo za radnje koje vi pokrenete: (1) čitanje vizit karte — šalju se tekst koji je telefon već pročitao sa kartice, očitani QR kodovi i naš nacrt polja; ako to nije dovoljno, i fotografija te jedne kartice; (2) nacrt mejla za praćenje — šalju se ime, firma, funkcija, zemlja i jezik te osobe, iz „Moja vizit karta“ samo vaše ime, firma i funkcija (ne telefon ni e-pošta), i naziv sajma; (3) sažetak beleški — šalju se beleške, ocena (na primer „4/5“) i status praćenja izabranog kontakta ili sajma. Beleške idu samo uz vašu izričitu potvrdu u trenutku slanja.

Ne šalju se: ostali kontakti, cela baza, ocene van sažetka beleški, podsetnici, fotografije osim te jedne kartice, vaš broj naloga, vaša e-pošta ili ime sa Google naloga, ni identifikator telefona. Zahtev Google-u šalje naš server, a ne vaš telefon.

Kod nas se sadržaj ne čuva: server ga drži u memoriji dok traje obrada, vraća vam rezultat i zaboravlja ga. Ne upisuje se u bazu, u dnevnik rada, u rezervne kopije ni u 24-časovni zapis ponovljenih zahteva. Čuvamo samo brojač — koliko ste AI radnji u danu iskoristili, koje vrste i koliki je utrošak — vezan za vaš nalog, najviše 90 dana, da bismo primenili dnevna ograničenja i pratili trošak. Ako nema mreže ili AI ne odgovori, aplikacija koristi svoje čitanje na telefonu ili šablon mejla; ništa se ne stavlja u red da bi bilo poslato kasnije.

Sadržaj obrađuje Google (Gemini API, plaćena usluga) po Google-ovim uslovima za tu uslugu: po njima ga Google ne koristi da unapređuje svoje proizvode niti da trenira modele, a zahteve i odgovore beleži ograničeno vreme isključivo radi otkrivanja zloupotrebe i zakonskih obaveza. Više u odeljku „Ko je još uključen“.

Rezultat uvek vidite i možete da ga izmenite pre nego što se bilo šta sačuva ili pošalje: kartica se otvara kao nacrt, a mejl kao tekst u uređivaču, i šalje se tek kada ga sami pošaljete kroz svoj program za poštu. Ništa se ne radi automatski. AI može da pogreši, pa proverite imena, brojeve i adrese.

Vizit karta sadrži podatke druge osobe. Šaljete ih u svrhu zbog koje ste kartu skenirali; AI koristite samo za karte koje imate pravo da obrađujete.

Tehnički zapisi

Da bi usluga radila i da bi se u problem moglo pogledati, server vodi tehnički dnevnik događaja: samo identifikatore, unapred određena stanja, brojeve i vremena. U njemu nema slobodnog teksta — naziv sajma koji ste dodali, na primer, namerno se u njega ne upisuje. Te događaje čuvamo dok su nam potrebni za podršku i bezbednost; kada izbrišete nalog, gube vezu sa njim. Za svaki upis koji aplikacija napravi čuva se kratak zapis 24 časa, da se isti zahtev ne bi izvršio dva puta: interni broj naloga, ključ koji je aplikacija poslala, koja je operacija bila, jednosmerni hash zahteva i odgovor koji je dat. Nestaje posle jednog dana, a odmah kada se nalog izbriše. Sopstveni dnevnik servera beleži zahtev — metod, putanju, odgovor i vreme — zajedno sa mrežnom adresom (IP adresom) sa koje je došao; sadržaj zahteva se nikada ne beleži, a tokeni za prijavu i za osvežavanje, licence i tokeni kupovine se zacrnjuju svuda gde bi mogli da se pojave. Taj dnevnik se čuva najduže 14 dana, zbog bezbednosti i protiv zloupotrebe, a adresu ne koristimo za određivanje vaše lokacije. Mrežne adrese se kratko drže i u memoriji da bi se ograničilo koliko često jedna adresa sme da nam se obrati. U bazi se ne čuva nijedna mrežna adresa, i u njoj nema nikakvih reklamnih ni analitičkih zapisa.

Ko još učestvuje

U ovome učestvuju tri kompanije i nijedna druga. Google se pojavljuje u tri uloge: prijava i plaćanje, čuvanje ključa i, samo ako uključite AI iz paketa, obrada AI zahteva.

Google (prijava i plaćanje): proverava vaš token za prijavu, a preko Google Play sistema za naplatu prima plaćanje, potvrđuje kupovinu i saopštava nam njeno stanje — zbog čega dobija dva interna identifikatora opisana iznad.

Google (Drive, čuvanje ključa): dok je sinhronizacija uključena, u skriveni prostor aplikacije u vašem Google Drive-u upisuje se jedan mali fajl sa ključem za šifrovanje. Kontakti i beleške ne idu u Drive. Aplikacija traži samo dozvolu za sopstveni skriveni prostor (drive.appdata) i ne vidi vaše ostale fajlove; dozvolu odobravate na Google ekranu i možete je povući u podešavanjima Google naloga. Google za ovo dobija fajl sa ključem, ne i zapise.

Google (AI, Gemini API) — samo ako uključite AI iz paketa. Svrha: da pročita vizit kartu u polja, napravi nacrt mejla ili sažme beleške, kada vi to pokrenete. Podaci: tekst ili slika vizit karte, očitani QR kodovi, nacrt polja koji smo već izvukli; za mejl još ime, firma, funkcija i jezik osobe, iz „Moja vizit karta“ samo vaše ime, firma i funkcija, i naziv sajma; za sažetak beleške, ocena i status praćenja, samo uz vašu izričitu potvrdu. Ne šaljemo vaš broj naloga, e-poštu, ime sa Google naloga ni identifikator telefona. Koristimo plaćenu verziju usluge; po Google-ovim uslovima za nju, Google ne koristi vaš sadržaj da unapređuje svoje proizvode niti da trenira modele, a zahteve i odgovore beleži ograničeno vreme samo da bi otkrio zloupotrebu i ispunio zakonske obaveze. Lokacija: Google obrađuje podatke u svojim centrima, koji mogu biti i van Evropske unije i Srbije. Ovo možete da prekinete u svakom trenutku isključivanjem AI-ja iz paketa.

Hostinger: server na kome sve ovo radi je virtuelna mašina u Evropskoj uniji, kod Hostinger-a. Tu se čuvaju i šifrovani zapisi sinhronizacije.

Cloudflare: kod njega, u Evropskoj uniji, čuvamo šifrovane rezervne kopije baze. Rezervne kopije sadrže i šifrovane zapise sinhronizacije, koje ne možemo da pročitamo; sadržaja AI radnji u njima nikada nema, jer se on ne upisuje u bazu.

Podatke ne prodajemo i ne dajemo oglašivačima, a aplikacija ne nosi nikakve reklame ni analitički softver.

Brisanje naloga i šta ga nadživi

Brisanje možete da zatražite u aplikaciji ili mejlom, kako piše na strani kako da izbrišete nalog. Ne izvršava se odmah: nalog se trajno briše 7 dana posle zahteva, do tada se u aplikaciji možete predomisliti izborom „Zadrži moj nalog“, a aplikacija vam pokazuje tačan datum kada postaje konačno. Tog dana brišu se nalog, sesije na svim vašim telefonima, oznake sajmova koje pokrivaju vaša proba ili paketi (sa nazivom koji ste upisali), članstvo u timu, brojači AI upotrebe i veza između vas i vaših kupovina, a brišu se i zapisi od 24 časa. Lični sinhronizovani zapisi i podaci o ključu brišu se tog dana takođe.

Sinhronizovane kontakte, beleške i „Moju vizit kartu“ čuvamo trajno, dok ih vi sami ne obrišete. Gubitak ili zamena telefona, brisanje aplikacije i ponovna instalacija ne brišu ništa: posle prijave istim Google nalogom sve se vraća. Lična sinhronizacija radi i posle isteka probe ili Fair Pass-a. Zapise brišete na dva načina. Dugmetom „Obriši sa servera“ u aplikaciji brišu se odmah, a kontakti na telefonu ostaju. Brisanjem naloga brišu se 7 dana posle zahteva i više ne mogu da se vrate. Kad brisanje tražite iz aplikacije, ona briše i fajl sa ključem iz vašeg Google Drive-a. Fajl sa ključem u Google Drive-u možete i sami da obrišete (Google Drive, podešavanja, upravljanje aplikacijama, brisanje skrivenih podataka aplikacije). Bez zapisa na serveru taj fajl ne otvara ništa.

U timu član briše zapise koje je sam dodao, a menadžer sve zapise tima. Zapisi koje je dodao član koji obriše nalog ostaju timu, bez veze sa njegovim nalogom. Kad tim prestane da postoji (istekne bez produženja, kupovina se vrati ili se obriše menadžerov nalog), zapisi tima se čuvaju još 90 dana, pa se brišu.

Posle brisanja šifrovani zapisi mogu još najviše 8 nedelja da ostanu u rezervnim kopijama baze, a zatim nestaju.

Četiri stvari ostaju namerno. Evidencija kupovina — Google broj narudžbine, proizvod, iznos, valuta, datumi i šifrovani token kupovine — ostaje bez veze sa vama na našoj strani, onoliko dugo koliko to traže propisi o računovodstvu; tačan rok još utvrđujemo sa računovođom, a do tada se ti zapisi ne brišu automatski. Jednosmerni hash vašeg Google identifikatora sa datumima probe ostaje bez vremenskog ograničenja, samo da besplatna proba ne bi počela ponovo. Jednosmerni hash identifikatora telefona na kome je proba počela ostaje 365 dana od poslednje probe na tom telefonu, jer nije povezan sa nalogom. A rezervne kopije baze čuvamo šifrovane kod Cloudflare-a (EU) najduže 8 nedelja, pa obrisan nalog nestaje i iz njih najkasnije 8 nedelja posle brisanja. Tehnički događaji ostaju, ali više nisu vezani za vas. Licenca koja je već na telefonu radi do svog isteka, jer ne može da se povuče.

Sadržaj AI radnji nije na ovom spisku, jer ga nikada nismo čuvali; Google ga zadržava samo onoliko koliko je opisano u odeljku „Ko je još uključen“.

Vaša prava

Možete da pitate šta o vama držimo, da zatražite ispravku ili brisanje, da zatražite kopiju, da se usprotivite načinu upotrebe i da povučete saglasnost. Pišite na hello@fairassistant.com sa Google adrese kojom se prijavljujete u aplikaciju, ili zahtev pošaljite iz aplikacije dok ste prijavljeni. Rukovalac je Tehnokan d.o.o. Smederevo, Karađorđeva 40, 11300 Smederevo, Srbija. Ako našim odgovorom niste zadovoljni, možete se obratiti organu za zaštitu podataka o ličnosti u svojoj zemlji.

Pitanja i odgovori

Gde se čuvaju moji kontakti?

Na vašem telefonu. Ako uključite sinhronizaciju (na ekranu posle prijave, gde je aplikacija predlaže, ili kasnije u podešavanjima; isključujete je kad god želite), šifrovana kopija je i na našem serveru u Evropskoj uniji. Ključ za otvaranje je u skrivenom prostoru aplikacije u vašem Google Drive-u. Fotografije kartica ostaju samo na telefonu.

Šta ako izgubim telefon?

Instalirajte aplikaciju na novi telefon i prijavite se istim Google nalogom. Aplikacija uzme ključ iz Drive-a, preuzme zapise i vrati kontakte i beleške. Ako nemate pristup tom Google nalogu, vraćanje je moguće samo frazom za oporavak, ako ste je napravili, ili iz ručne rezervne kopije (ZIP). Fotografije kartica se za sada ne vraćaju.

Može li Tehnokan da vidi moje kontakte?

Ne. Naš server čuva samo šifrovane zapise bez ključa (čuva samo otisak ključa i, ako je napravite, ključ zaključan vašom frazom za oporavak) i vidi samo ID naloga, broj i veličinu zapisa i vreme izmene. Izuzetak su AI radnje koje sami pokrenete: tada sadržaj ide preko servera do Google-a i kod nas se ne čuva. Zapise možete da obrišete sa servera kad god želite.