Bezpieczeństwo
W skrócie
- Mało do ochrony, bo mało zbieramy. Aplikacja nie ma kont, haseł ani połączenia z internetem.
- Znalazłeś problem? Napisz na [email protected]. Odpowiemy w ciągu 7 dni.
Jak zabezpieczona jest aplikacja
- Bez internetu. Wersja w Google Play nie ma uprawnienia do sieci, więc nie może wysłać ani pobrać żadnych danych.
- Jedno uprawnienie. Aplikacja prosi tylko o dostęp do aparatu.
- Obraz i tekst tylko w pamięci. Klatki z aparatu są odrzucane zaraz po odczytaniu napisów, a tekst znika po przeczytaniu. Nic z tego nie trafia do plików.
- Bez kopii w chmurze. Kopia zapasowa aplikacji na Dysk Google jest wyłączona.
- Brak kont i haseł. Nie ma czego wykraść ani przejąć.
- Podpis Google Play. Aplikację podpisuje Google (Play App Signing), a Google Play sprawdza przy uruchomieniu, czy nikt jej nie zmienił. Instaluj ją tylko z Google Play.
Jak zgłosić problem z bezpieczeństwem
Jeśli znajdziesz lukę w aplikacji TV Voice lub na stronie tvvoice.pl, napisz na [email protected] z tematem „Bezpieczeństwo”. Przydadzą się:
- opis problemu i tego, co można dzięki niemu zrobić,
- kroki, które pozwolą go powtórzyć,
- model telefonu, wersja Androida i wersja aplikacji (Ustawienia → Aplikacje → TV Voice).
Co zrobimy
- Potwierdzimy otrzymanie zgłoszenia w ciągu 7 dni.
- Sprawdzimy je i napiszemy, co ustaliliśmy i kiedy spodziewamy się poprawki.
- Po wydaniu poprawki, jeśli chcesz, wymienimy Cię z imienia w opisie aktualizacji.
Prosimy
- Nie ujawniaj problemu publicznie, dopóki nie wydamy poprawki.
- Nie sięgaj po cudze dane i nie zakłócaj działania strony.
Nie podejmiemy kroków prawnych wobec osób, które szukają i zgłaszają luki w dobrej wierze, zgodnie z tymi zasadami.
Czego to nie dotyczy
Problemy w Androidzie, w aplikacji „Mowa Google” lub w Google Play zgłaszaj bezpośrednio do Google. Chętnie pomożemy ustalić, gdzie leży przyczyna.
Te same dane kontaktowe są w pliku security.txt.