Uporządkowany opis tego, jakie dane przetwarza VTCYBER Security Management w aplikacji Apple, Secure Messaging, powiadomieniach i obsłudze komunikacji operacyjnej.
VTCYBER Security Management jest wewnętrzną aplikacją komunikacji i powiadomień połączoną z systemem VTCYBER. Administratorem danych konta, bezpieczeństwa i komunikacji jest organizacja obsługująca system VTCYBER. Kontakt: kontakt@vtcyber.pl.
Aplikacja służy do uwierzytelnionego dostępu do szyfrowanej komunikacji VTCYBER, rozmów prywatnych, czatów grupowych, czatu ogólnego, aktywacji sejfu urządzenia, parowania zaufanych urządzeń, informacji o dyżurze i bezpiecznych powiadomień.
Gdy Secure Messaging jest aktywny, treść wiadomości jest szyfrowana end-to-end. Framework Secure Messaging wykorzystuje odzyskiwalny model E2EE multi-device wzorowany na Threema: każde zaufane urządzenie ma własny materiał kluczowy, parowanie przekazuje zaszyfrowany pakiet aktywacyjny, a serwer przechowuje zaszyfrowane pakiety i metadane doręczenia wymagane do synchronizacji wiadomości. Klucze prywatne są zapisywane lokalnie w sejfie urządzenia i chronione przez Keychain. Face ID albo kod urządzenia może chronić dostęp do zawartości aplikacji.
Aplikacja jest przygotowana dla iPhone i iPad. Może być również udostępniona na komputerach Mac z Apple Silicon jako aplikacja iPhone/iPad na Macu. Apple Watch służy wyłącznie do obsługi powiadomień: komunikat na zegarku informuje, że przyszła wiadomość, ale nie pokazuje jawnej treści i nie zawiera osobnego interfejsu czatu.
Powiadomienia push i lokalne nie pokazują jawnej treści wiadomości. Mogą informować, że przyszła wiadomość prywatna, grupowa lub wiadomość na czacie ogólnym. Dostarczanie powiadomień odbywa się przez Apple Push Notification service, jeżeli jest używany.
Pakiet zgłoszeniowy dla Apple obejmuje etykietę aplikacji VTCYBER pod ikoną, manifest prywatności PrivacyInfo.xcprivacy, materiały App Store, politykę prywatności po polsku i angielsku oraz publiczne adresy polityki prywatności do weryfikacji Apple.
Aplikacja nie używa identyfikatorów reklamowych, nie śledzi użytkowników między aplikacjami lub stronami, nie sprzedaje danych osobowych i nie korzysta z zewnętrznej analityki reklamowej. Aplikacja nie wymaga dostępu do kontaktów, zdjęć, danych zdrowotnych, płatności ani dokładnej lokalizacji do podstawowej funkcji komunikacji.
Wiadomości i zapisy bezpieczeństwa są przechowywane zgodnie z konfiguracją systemu VTCYBER oraz zasadami retencji administratora. Archiwizacja lub usunięcie czatu z listy mobilnej wpływa na widoczność dla zalogowanego użytkownika i nie musi usuwać rekordów wymaganych przez retencję organizacyjną, audyt lub obowiązki bezpieczeństwa.
Użytkownik może skontaktować się z administratorem VTCYBER albo administratorem danych pod adresem kontakt@vtcyber.pl, aby uzyskać informacje o przetwarzaniu, dostęp, sprostowanie, ograniczenie lub usunięcie danych tam, gdzie pozwala na to prawo i polityka organizacyjna.
