Zásady ochrany soukromí

Štítkovač 2MS je vnitropodniková aplikace 2M Solutions. Slouží k zakládání projektů, zkracování odkazů a generování QR štítků. Účet v ní zřizuje správce; veřejná registrace neexistuje. Tyhle zásady popisují, co aplikace o lidech ukládá, proč a jak dlouho.

U každého účtu evidujeme jméno, e-mailovou adresu, otisk hesla, datum založení a příznaky, jestli je účet aktivní a jestli má administrátorská práva.

Heslo se neukládá — v databázi je jen jeho otisk algoritmem Argon2id, ze kterého se původní heslo zpětně nezískává. E-mail slouží k přihlášení a k odeslání uvítacího odkazu a odkazu na obnovu hesla; heslo se e-mailem nikdy neposílá.

Projekty, odkazy, cílové adresy, nastavení štítků a členství v projektech. Ke každé změně se zapisuje záznam do auditu: kdo, kdy, co změnil a z jaké na jakou hodnotu. Audit slouží k dohledání, kam a proč vede nalepený štítek.

Projekty a odkazy vidí každý přihlášený uživatel. Štítkovač je vnitropodnikový nástroj a nic v něm není důvěrné; členství v projektu rozhoduje o tom, kdo smí obsah měnit, ne o tom, kdo ho smí vidět.

Když někdo naskenuje štítek nebo otevře krátký odkaz, uloží se čas, nevratný otisk IP adresy, hlavička prohlížeče (user agent), odkazující stránka a příznak, jestli šlo o robota.

IP adresa se neukládá v čitelné podobě. Počítá se z ní HMAC tajným klíčem, který leží mimo databázi — otisk umožní rozpoznat, že dva skeny přišly ze stejného místa, ale zpětně z něj IP adresu nikdo nezískává. Sken se váže na odkaz, ne na uživatele: kdo štítek naskenoval, aplikace neví a nezjistí.

Propojení účtu s Googlem je dobrovolné a slouží k jedinému účelu: vybrat soubor z Disku jako cíl odkazu, aniž byste jeho adresu museli opisovat ručně. Bez propojení funguje všechno ostatní beze změny.

Po propojení ukládáme identifikátor vašeho účtu u Googlu, e-mail, rozsah uděleného oprávnění, čas propojení a přístupové tokeny.

• Aplikace žádá výhradně oprávnění drive.file. Znamená to, že vidí jen ty soubory, které jí sami podáte přes výběr souboru — ne obsah vašeho Disku.
• Tokeny leží v databázi zašifrované a klíč k nim je uložený mimo ni. Nikomu se nepředávají a nepoužívají se k ničemu jinému než k ověření adresy vybraného souboru.
• Sdílení souboru aplikace nikdy nemění sama. Když vybraný soubor není dostupný ostatním, upozorní na to a zpřístupnění nabídne — provede ho teprve na vaše kliknutí.
• Z uložené adresy souboru se zahazuje parametr identifikující účet, který soubor připojil, aby se identita nešířila s odkazem ani se štítkem.

Propojení zrušíte kdykoli v Můj účet; tím se uložené tokeny smažou. Přístup můžete stejně tak odebrat na straně Googlu v nastavení svého účtu — aplikace to při nejbližším pokusu o obnovu pozná a propojení sama zahodí.

Nikomu. Aplikace běží na vlastním serveru 2M Solutions, nepoužívá reklamní ani analytické služby třetích stran a data z ní se nikam neodesílají. Jedinou výjimkou je komunikace s Googlem popsaná výš, ke které dochází jen tehdy, když si propojení sami zapnete.

• Účet a jeho obsah po dobu, kdy účet existuje. Se smazaným účtem zaniká i propojení s Googlem včetně uložených tokenů.
• Jednorázové odkazy pro uvítání a obnovu hesla mají omezenou platnost a po použití se znehodnocují.
• Záznamy o skenech a audit zůstávají u odkazu, dokud existuje odkaz — jsou to provozní údaje o štítku, ne o člověku.

Dotaz k těmto zásadám, žádost o výpis nebo o smazání údajů pošlete správci aplikace na michal.blazek@2ms.cz.