Zásady ochrany osobních údajů aplikace

Tyto zásady popisují, jak mobilní aplikace Terminál do mobilu pro operační systém Android nakládá s osobními údaji. Aplikaci vyvíjí a poskytuje Petr Zahradník se sídlem Obvodová 740/14, 400 07 Ústí nad Labem, IČO: 46780297, DIČ: CZ7203202919.

Kontaktní e-mail: clexpert@clexpert.cz

K čemu aplikace slouží

Aplikace slouží obchodníkům k přijímání plateb platební kartou přiloženou k telefonu. Platbu provádí poskytovatel platebních služeb, se kterým má obchodník uzavřenou smlouvu. Aplikace předá poskytovateli částku a měnu a od něj převezme výsledek platby. Částku může aplikaci poslat také pokladní aplikace obchodníka, kterou si s terminálem spároval, například Pokladna v mobilu. Výsledek platby se jí pak vrátí.

Jaká data aplikace zpracovává

Aplikace zpracovává data, která zadává uživatel nebo která vznikají při používání aplikace:

• pokusy o platbu kartou: identifikátor pokusu, odkud platba přišla, částka, měna, stav, čas zahájení a poslední změny, identifikátor transakce u poskytovatele a údaje ze stvrzenky, tedy autorizační kód, číslo obchodníka a terminálu, identifikátor karetní aplikace, maskované číslo karty, typ karty, čas transakce, název obchodníka a odkaz na stvrzenku u poskytovatele, a důvod neúspěchu; u platby z připojené aplikace také název a identifikátor této aplikace a číslo jejího dokladu,
• spárované aplikace: název aplikace, její identifikátor, přístupový klíč spojení a čas spárování,
• profil aplikace, pokud ho uživatel načte: údaje o obchodníkovi, platnost profilu a seznam zařízení, ve kterých je profil načtený,
• klíče zařízení, kterými aplikace podepisuje požadavky na server provozovatele, a klíč pro šifrované spojení s připojenými aplikacemi,
• nastavení aplikace, např. přijímané měny, způsob zadávání částky, tiskárna stvrzenek, nabídka tisku a e-mailu po zaplacení, zobrazení QR kódu účtenky, zvuk tlačítek, nezhasínání displeje a volba přijímat jen platby z připojené aplikace.

Plné číslo karty, datum platnosti ani bezpečnostní kód karty aplikace nezná. Kartu čte platební komponenta poskytovatele a aplikaci předá jen maskované číslo karty.

Kde jsou data uložena

Historie plateb a nastavení jsou uloženy lokálně v zařízení uživatele v interním úložišti aplikace. Aplikace historii plateb neodesílá na server provozovatele.

Klíče zařízení jsou uloženy v hardwarovém úložišti klíčů telefonu, pokud ho telefon nabízí, jinak v interním úložišti aplikace. Klíč pro spojení s připojenými aplikacemi je v hardwarovém úložišti klíčů a seznam spárovaných aplikací je v interním úložišti zašifrovaný.

Profil a seznam zařízení, ve kterých je načtený, eviduje také server provozovatele, protože podle nich ověřuje oprávnění k platbám kartou.

Záloha a obnova dat

Aplikace nemá vlastní funkci zálohy ani exportu dat.

Systémová záloha je vypnutá: data aplikace se nezálohují do účtu Google ani nepřenášejí na nové zařízení.

Síťová komunikace

Aplikace komunikuje po síti v těchto případech:

• Načtení a obnova profilu: po zadání kódu profilu aplikace odešle na server provozovatele kód, veřejné klíče zařízení, název zařízení, verzi aplikace, identifikátor instalace a verzi systému. Server vrátí profil. Při obnově profilu a ověření jeho platnosti aplikace posílá identifikátor zařízení, verzi aplikace, identifikátor instalace a verzi systému.
• Platba kartou na tomto zařízení: před platbou si aplikace přes bránu provozovatele vyžádá přihlášení obchodníka k platebnímu poskytovateli. Požadavek podepisuje klíčem zařízení a brána ověří platnost profilu. Relace platebního poskytovatele žije jen v paměti aplikace a do databáze se neukládá.
• Platební poskytovatel: samotnou autorizaci karty vyřizuje komponenta poskytovatele v telefonu, která komunikuje přímo s jeho systémy. Úplné číslo karty ani její ověřovací údaje se do aplikace nedostanou. Aplikace uloží jen výsledek a údaje ze stvrzenky, tedy i maskované číslo karty. Poskytovateli se předává identifikátor pokusu, částka a měna. Zpracování údajů u poskytovatele se řídí jeho zásadami.
• Tisk a e-mail stvrzenky: stvrzenku aplikace vytiskne na tiskárně připojené přes Bluetooth nebo na vestavěné tiskárně. E-mailem ji pošle tak, že připraví PDF a otevře poštovní aplikaci telefonu s adresou, kterou uživatel zadal. E-mail odesílá poštovní aplikace, adresu zákazníka Terminál do mobilu neukládá.
• QR kód účtenky: pokud to uživatel v nastavení zapne, aplikace po zaplacení ukáže QR kód s odkazem na stvrzenku u poskytovatele. Zákazník si ji načte vlastním telefonem přímo od poskytovatele, aplikace nic neodesílá.
• Stav terminálu: aplikace se poskytovatele ptá, zda je terminál připravený a zda je platební plugin aktuální.
• Připojené aplikace: pokud uživatel spáruje terminál s pokladní aplikací, telefon se v místní síti ohlašuje pod svým názvem, aby ho aplikace našla. Na spojení čeká jen tehdy, když je Terminál do mobilu otevřený nebo probíhá platba. Spárování potvrzuje uživatel shodným kódem na obou zařízeních a platby přijímá jen od spárovaných aplikací. Připojené aplikaci terminál vrací stav a výsledek platby s údaji ze stvrzenky, včetně maskovaného čísla karty, a informaci, zda je připravený k platbě. Spojení je šifrované a vede přímo v místní síti, ne přes server provozovatele.

Komunikace se serverem provozovatele, s poskytovatelem i s připojenými aplikacemi probíhá šifrovaně. Server provozovatele uchovává technické záznamy o požadavcích potřebné k zajištění provozu a bezpečnosti.

Aplikace nepoužívá analytiku, reklamní identifikátory ani reklamní sítě.

Poloha

Polohu vyžaduje komponenta platebního poskytovatele podle pravidel karetních asociací pro platby kartou na telefonu. Komponenta polohu zjišťuje a odesílá do systémů poskytovatele. Terminál do mobilu polohu nepoužívá, neukládá ani neodesílá. Oprávnění se vyžádá teprve před první platbou kartou. Bez povolení polohy nelze kartou platit.

Oprávnění aplikace

Aplikace může vyžadovat tato oprávnění:

• Internet a stav sítě: pro načtení profilu, přihlášení k poskytovateli, provedení platby a spojení s připojenými aplikacemi v místní síti.
• NFC: kartu, telefon nebo hodinky zákazníka čte komponenta platebního poskytovatele, která si NFC řídí sama. Aplikace do čipu nic nezapisuje a nečte z něj žádný jiný obsah.
• Poloha: vyžaduje ji platební komponenta poskytovatele, viz oddíl Poloha.
• Zařízení v okolí (Bluetooth): jen pro tisk stvrzenek na tiskárně spárované s telefonem.

Aplikace nepotřebuje přístup ke kontaktům, fotoaparátu, mikrofonu ani fotografiím.

Sdílení dat s třetími stranami

Data z aplikace jsou předávána jen poskytovateli platebních služeb, a to v rozsahu nutném k provedení platby, jak je popsáno v oddílech Síťová komunikace a Poloha. Údaje o platbě dostanou také aplikace, které si uživatel s terminálem sám spároval, a to jen u plateb, které tyto aplikace zahájily. Jiným třetím stranám aplikace data nepředává.

Analytika a reklama

Aplikace nepoužívá analytické nástroje, sledovací kódy, reklamní SDK ani personalizovanou reklamu.

Mazání dat

Uživatel může data aplikace smazat:

• v aplikaci odpojením profilu, tím se profil z telefonu odebere,
• v aplikaci zrušením párování v Nastavení → Připojené aplikace, tím spárovaná aplikace ztratí přístup k terminálu,
• v nastavení Androidu smazáním dat aplikace,
• odinstalováním aplikace.

Zabezpečení dat

Data aplikace jsou uložena v interním úložišti aplikace, ke kterému jiné aplikace nemají přístup. Profil aplikace je kryptograficky ověřován a požadavky na server provozovatele jsou podepsané klíčem zařízení. Relace platebního poskytovatele žije jen v paměti aplikace. Komunikace se serverem provozovatele, s poskytovatelem i s připojenými aplikacemi je šifrovaná. Připojit se mohou jen aplikace spárované kódem, který uživatel potvrdí.

Kontakt

V případě dotazů ohledně ochrany osobních údajů v aplikaci mě kontaktujte na e-mailu clexpert@clexpert.cz.