Правовая информация

Издатель

Приложение foodjis и этот сайт издаёт ассоциация «Friends of OpenPGP» (foopgp) — ассоциация французского права, зарегистрированная под номером RNA W052008166.

75, impasse Serre des Isnards — 05000 Pelleautier, France
info@foopgp.org

Её устав и правовая информация самой ассоциации опубликованы на foopgp.org.

Этот сайт

Этот сайт не содержит ни файлов cookie, ни трекеров. Он не требует от вас учётной записи и не содержит собственных форм; на странице о ключах безопасности встроена форма HelloAsso, через которую вносится взнос в ассоциацию. Эта форма загружается только тогда, когда вы нажимаете «Внести взнос»: с этого момента вы имеете дело с HelloAsso, на его условиях и в соответствии с его политикой конфиденциальности.

Как и любой веб-сервер, тот, на котором размещён этот сайт, может вести журнал обращений.

Приложение foodjis

Конфиденциальность

foodjis не показывает рекламу, не измеряет аудиторию, не требует учётной записи и не собирает никаких данных без вашего ведома.

Вот чем приложение обменивается по сети и с кем:

Серверы сертификатов, указанные в его настройках. Оно отправляет им ваш сертификат, когда вы его публикуете или изменяете, и ищет там сертификаты ваших контактов. Приложение предлагает серверы по умолчанию, в том числе сервер ассоциации; вы можете заменить их по своему усмотрению.
OpenStreetMap — во время создания личности: карта, на которой вы указываете место, загружается из этого сервиса, который при этом видит ваш IP-адрес и показанную область.
Домен адреса контакта, если он сам публикует сертификаты своих адресов (WKD) и вы ищете этот контакт.

Этот обмен идёт по HTTPS. Как и любой веб-сервер, эти серверы могут хранить журналы обращений.

Сертификат PGP — документ, публичный по своей природе. В нём содержится то, что вы в него помещаете, как минимум:

адрес электронной почты;
имя или псевдоним;
идентификатор (EID). Идентификатор физического лица выводится из его гражданского состояния, страны и даты рождения; идентификатор любой другой сущности (юридического лица) определяется моментом и местом её первого появления.

Опубликованный сертификат нельзя стереть. Серверы сертификатов копируют друг друга и ничего не удаляют: такова сама природа PGP. Что можно сделать, в том числе из foodjis, — это отозвать: публично объявить, что личность или сертификат больше не действительны.

Ваши криптографические секреты хранятся на QR-кодах, которые вы печатаете при создании своей личности. Затем они записываются на ваш ключ безопасности, никогда не раскрываясь. Покинуть его они не могут. Этот физический ключ безопасности позволяет вам ставить цифровую подпись, расшифровывать свои данные или входить в сторонние сервисы.

Ключ безопасности требует PIN-кода, который вы выбираете и который foodjis может хранить в памяти в течение выбранного вами времени. Журнал сеанса исчезает вместе с сеансом.

Контакты, сертификаты и настройки, которые хранит приложение, остаются на вашем телефоне.

Разрешения

NFC — чтобы читать ваш ключ безопасности;
камера — чтобы прочитать QR-код, когда вы об этом просите;
приблизительное местоположение — только если вы нажимаете «Здесь» при создании личности;
сеть — для описанного выше обмена;
уведомления и работа в фоновом режиме — для постоянства: хранить PIN-код в течение выбранного времени и обновлять ваши сертификаты. Его можно отключить в настройках.

Лицензия

foodjis — свободное программное обеспечение, распространяемое под лицензией GPL-3.0-only. Исходный код каждой версии предоставляется любому, у кого есть приложение и кто запросит его по адресу info@foopgp.org.

Товарные знаки

Google Play и логотип Google Play являются товарными знаками Google LLC.