Lietotnes privātuma politika

Spēkā stāšanās datums

2026. gada 9. jūlijs

1. Par šo politiku

Notakey mobilo lietotni (“Lietotne”) ir izveidojusi Notakey Latvia, SIA (“Notakey”, “mēs”), un tā tiek izmantota, lai apstiprinātu autentifikācijas un darījumu parakstīšanas pieprasījumus no servisiem, kas izmanto Notakey. Šī politika izskaidro, kādus datus Lietotne apstrādā un kā. Tā piemērojama papildus mūsu vietnes Privātuma politikai.

Vairumā gadījumu Lietotni jums nodrošina jūsu darba devējs vai serviss, ko izmantojat (“Organizācija”), kas konfigurē un kontrolē Notakey servisu, kurā esat reģistrēts. Šādā gadījumā Organizācija ir jūsu autentifikācijas datu pārzinis, un Notakey šos datus apstrādā Organizācijas uzdevumā. Ja jums ir jautājumi par to, kā tiek izmantoti jūsu dati, lūdzu, vispirms sazinieties ar savu Organizāciju.

2. Kas paliek jūsu ierīcē

Kad reģistrējaties servisā, Lietotne izveido kriptogrāfisku atslēgu pāri jūsu ierīcē. Privātā atslēga tiek izveidota un glabāta jūsu ierīces drošajā aparatūras krātuvē un nekad nepamet jūsu ierīci — tā netiek nosūtīta ne Notakey, ne servisam, kurā esat reģistrējies. Servisa sniedzējam tiek nodota tikai atbilstošā publiskā atslēga, lai pabeigtu reģistrāciju.

Ja Lietotne izmanto jūsu ierīces biometrisko atbloķēšanu (piemēram, Face ID, Touch ID vai pirksta nospiedumu), lai aizsargātu piekļuvi Lietotnei vai apstiprinātu pieprasījumu, šos biometriskos datus pilnībā apstrādā jūsu ierīces operētājsistēma. Notakey šos biometriskos datus nesaņem, neglabā un tiem nepiekļūst.

3. Informācija, ko vāc Lietotne

• Ierīces un reģistrācijas dati — ierīces modelis, operētājsistēmas versija, lietotnes versija un push paziņojumu tokens, lai apstiprinājuma pieprasījumus varētu piegādāt pareizajai ierīcei.
• Reģistrācijas dati — atkarībā no tā, kā jūsu Organizācija konfigurējusi reģistrāciju, tie var ietvert jūsu tālruņa numuru un vienreizējo kodu, kas nosūtīts pa SMS vai WhatsApp, paroli, kas pārbaudīta pret jūsu Organizācijas direktoriju (piemēram, Active Directory vai LDAP), pieteikšanos caur jūsu Organizācijas OpenID Connect identitātes sniedzēju, vai jūsu reģistrācijas manuālu apstiprinājumu, ko veic jūsu Organizācijas administrators.
• Piekļuve kamerai — izmantota vienīgi, lai noskenētu QR kodu, ja tas ir daļa no reģistrācijas vai parakstīšanas procesa. Lietotne nepiekļūst jūsu fotoattēliem un tos neglabā.
• Apstiprinājumu aktivitāte — fakts, ka pieprasījums ticis apstiprināts vai noraidīts, un kad, lai serviss, kurā esat reģistrējies, to varētu pārbaudīt. To, ko jūs apstiprināt (piemēram, dokumentu), Lietotne jums parāda, taču to kontrolē servisa sniedzējs — Notakey to neglabā, izņemot to, kas nepieciešams pieprasījuma piegādei.

4. Diagnostika un avāriju ziņošana

Ja Lietotnē rodas kļūda, diagnostikas informācija tiek nosūtīta uz Sentry (Functional Software, Inc.), mūsu avāriju ziņošanas servisu, lai mēs varētu atrast un novērst problēmu. Tas parasti ietver jūsu ierīces modeli, operētājsistēmas versiju, lietotnes versiju un tehnisku kļūdas pēdu, kas apraksta kļūdu. Avāriju ziņojumi neietver jūsu privātās atslēgas vai jūsu apstiprinājumu pieprasījumu saturu.

5. Trešo pušu pakalpojumi

Lietotne izmanto Apple Push Notification service (APNs) iOS un Firebase Cloud Messaging (FCM) Android ierīcēs, lai piegādātu apstiprinājumu pieprasījumus, un Sentry avāriju ziņošanai (skatīt 4. sadaļu). Šie pakalpojumu sniedzēji saņem tehniskus ierīces datus (piemēram, push tokenu vai avārijas diagnostiku), bet ne jūsu apstiprinājumu pieprasījumu saturu.

6. Datu glabāšana

Reģistrācijas dati un atslēgas materiāls paliek jūsu ierīcē, līdz noņemat Lietotni vai atceļat reģistrāciju. Servera pusē glabātie apstiprinājumu aktivitātes ieraksti tiek uzturēti jūsu Organizācijas kontrolē, saskaņā ar tās pašas politikām un mūsu Datu apstrādes līgumu.

7. Drošība

Privātās atslēgas tiek izveidotas un glabātas jūsu ierīces aparatūrā balstītā drošā krātuvē (piemēram, Secure Enclave / StrongBox) un nav eksportējamas. Pieprasījumi tiek pārsūtīti šifrēti, un katrs apstiprinājums tiek kriptogrāfiski parakstīts ar jūsu ierīces privāto atslēgu, tāpēc to nevar atkārtot vai viltot.

8. Jūsu tiesības

Ja jums piemērojama VDAR, jums ir tiesības piekļūt, labot, ierobežot vai pieprasīt savu personas datu dzēšanu, kā arī iesniegt sūdzību savai vietējai datu aizsardzības iestādei (Latvijā — Datu valsts inspekcijai). Tā kā jūsu Organizācija parasti kontrolē jūsu reģistrāciju, lūdzu, vispirms sazinieties ar to; jūs varat sazināties arī ar mums info@notakey.com.

9. Bērnu privātums

Lietotne ir paredzēta uzņēmumu darbiniekiem un klientiem, un tā nav vērsta uz bērniem, kas jaunāki par 16 gadiem.

10. Izmaiņas šajā politikā

Mēs varam laiku pa laikam atjaunināt šo politiku. Būtiskas izmaiņas tiks publicētas šeit kopā ar atjauninātu spēkā stāšanās datumu.

Sazinieties ar mums

Jautājumus par šo Lietotnes privātuma politiku var sūtīt uz info@notakey.com.