Soukromí
Zásady ochrany soukromí
Tyto zásady se vztahují na veřejné webové stránky QRRA a na aplikaci QRRA pro Android (balíček eu.qrra.app). QRRA je nástroj pro náhled obsahu QR kódů a analýzu rizik. Skenuje QR kódy přímo ve vašem zařízení a URL adresy může odeslat na server QRRA k podrobnější analýze. Naposledy aktualizováno 3. 9. 2026.
Co aplikace zpracovává ve vašem zařízení
Skenování, dekódování a první kontrola rizika probíhají lokálně ve vašem zařízení. Obsah QR bez URL (Wi-Fi, kontakty, kalendář, platby, OTP, prostý text) se zobrazuje v lokálním náhledu a citlivá pole jako tajné klíče OTP, hesla k Wi-Fi a platební cíle jsou v náhledech i ve zkopírovaných nebo sdílených reportech maskována.
Co aplikace odesílá ze zařízení
| Data | Proč | Vaše kontrola |
|---|---|---|
| Naskenovaná URL a URL adresy extrahované z QR kódu | Odeslány na server QRRA k analýze phishingu / rizika. | Řízeno nastavením „automaticky odesílat URL“; extrahované URL se před odesláním potvrzují a nikdy se automaticky neodesílají z těla SMS, e-mailů, kalendáře ani kontaktů. |
| Identifikátor aplikace (hashovaný Google Play App Set ID, nebo náhodný identifikátor na instalaci, pokud není dostupný) | K provázání odeslaných skenů ze stejné instalace kvůli omezení frekvence a prevenci zneužití. Není to reklamní identifikátor a nepoužívá se k reklamě. | Vynulujete vymazáním dat aplikace nebo přeinstalací. |
| Technický kontext odeslaný se skenem (platforma Android a model zařízení) | K provozu služby a interpretaci výsledků. | — |
| Token Google Play Integrity a údaje bezpečnostního vyhodnocení | K ověření aplikace, licence instalace, vazby požadavku a integrity zařízení před přijetím URL. | Vyžadováno pro odesílání URL z Androidu. Hash požadavku neobsahuje syrovou URL. |
| Diagnostická data Google ML Kit (údaje o zařízení/aplikaci, metriky výkonu a identifikátory instalace) | Google může tato data shromažďovat pro diagnostiku a analytiku používání. Obrázky QR a dekódovaný obsah QR zůstávají v zařízení. | Používáno ke skenování čárových a QR kódů v zařízení. |
| Obsah e-mailu se zpětnou vazbou / reklamací, pokud jej odešlete | Otevře se jako předvyplněný e-mail ve vaší poštovní aplikaci; odešle se jen pokud jej odešlete. | Volitelné; sestavujete a odesíláte jej sami. |
Jak se odeslané URL používají a sdílejí
Odeslané URL analyzuje server QRRA, který může v rámci hodnocení dotazovat služby třetích stran pro informace o hrozbách a reputaci. Data se přenášejí přes šifrované (HTTPS) spojení. QRRA vaše data neprodává a nepoužívá je k reklamě.
Uchovávání
Odeslané URL, výsledky jejich analýzy, provozní protokoly a vazba na identifikátor aplikace se automaticky mažou 90 dnů po odeslání. Profil identifikátoru aplikace může být uchován déle pro omezení frekvence a prevenci zneužití. O vymazání dat spojených s vaším identifikátorem můžete požádat na kontaktu níže.
Analytika a sledování
QRRA nepoužívá reklamu třetích stran, obecné analytické SDK, tag managery, sledovací pixely ani marketingové cookies. Aplikace pro Android používá Google ML Kit ke skenování kódů v zařízení a Google Play Integrity pro zabezpečení a prevenci zneužití. Viz dokumentace Googlu k datům ML Kit a datům Play Integrity. Aplikace vyžaduje oprávnění ke kameře pro skenování QR kódů a přístup k síti pro odesílání URL k analýze a tato bezpečnostní ověření.
Kontakt
Provozuje QRRA.
Soukromí / zpětná vazba: feedback@qrra.eu
Bezpečnost: security@qrra.eu