1. Vilka vi är

Breach Watchdog är utvecklat av AppDev020, som kan nås på appdev020@proton.me.

2. Vilka uppgifter vi behandlar

E-postadresser

När du kontrollerar en e-postadress skickas den till Have I Been Pwned, LeakCheck och XON för att kontrolleras mot kända dataintrång. Denna e-postadress lagras inte av oss på externa servrar. Övervakade e-postadresser lagras krypterade på din enhet.

Lösenordskontroll

Lösenord skickas aldrig i sin helhet. En SHA-1-hash av lösenordet skapas; endast de första 5 tecknen i den hashen skickas till Have I Been Pwned och XON (k-anonymity-modellen). Det ursprungliga lösenordet lämnar aldrig din enhet.

URL-skanner

När du skannar en URL skickas länken till Google Web Risk för att kontrolleras mot skadlig kod och nätfiske. Google behandlar denna URL i enlighet med sin integritetspolicy. Vi lagrar inte skannade URL:er.

Domainkontroll

Vid en domainkontroll hämtas DNS-poster (SPF/DMARC) via Cloudflare DNS-over-HTTPS och WHOIS-data hämtas via det offentliga RDAP-protokollet. Inga personuppgifter skickas.

Google-inloggning

För att lösa in en promocod kan du valfritt logga in med Google. Det skapar ett Firebase Auth-konto. Vi tar emot ditt Google-namn, e-postadress och ett unikt användar-ID (UID). UID:t knyter inlösningen till ditt konto (även efter ominstallation) och används som köpidentitet hos RevenueCat. Inloggning krävs inte för att använda appen.

Köp

För hantering av köp (engångsupplåsning av Pro) använder vi RevenueCat (revenuecat.com). RevenueCat behandlar köpdata via Google Play. Vi har inte tillgång till dina betalningsuppgifter. Se RevenueCats integritetspolicy för mer information.

Kraschrapporter

Kraschrapportering är avstängd som standard. Endast om du aktiverar den i Inställningar samlar Firebase Crashlytics (Google) in teknisk information vid krascher, såsom enhetstyp, Android-version och stack trace. Enhetsidentifierare kan ingå i kraschrapportens data. Inga ytterligare personuppgifter (som namn eller e-postadresser) samlas in.

3. Vad vi inte gör

4. Säkerhet

Övervakade e-postadresser lagras krypterade på din enhet via Android Keystore. Rapportdata lagras lokalt i en säker databas.

5. Lagring och radering av konto

E-postadresser du kontrollerar vidarebefordras via vår säkra Cloud Function-proxy till tredje parter och lagras inte av oss. Övervakade adresser finns bara krypterade på enheten. Firebase Auth-data finns kvar så länge kontot finns. Vi behåller promocodposter för att förhindra återanvändning; vid radering tar vi bort ditt användar-ID från posterna, men en inlöst kod förblir markerad som använd. Om du raderar ditt konto förlorar du också all Pro-åtkomst kopplad till det, inklusive åtkomst som låsts upp med en inlöst kampanjkod.

Du kan radera kontot i appen (Inställningar → Radera konto) eller via breachwatchdog.nl/sv/delete-account.

6. Barn

Breach Watchdog är inte avsett för barn under 13 år.

7. Ändringar

Vi kan komma att uppdatera den här policyn. Den senaste versionen finns alltid tillgänglig här eller via länken i Play Store.

8. Kontakt

Frågor? Skicka ett mejl till appdev020@proton.me