Polityka prywatności

Do czego służy rozszerzenie?

Rozszerzenie uzupełnia na komputerze jedno pole hasła hasłem wybranym w aplikacji Dostępy na telefonie. Połączenie rozpoczynasz kliknięciem ikony rozszerzenia. Przed wysłaniem sprawdzasz adres strony i kod połączenia, a następnie zatwierdzasz przekazanie hasła.

Odbiór wymaga zalogowania do tego samego konta Dostępów z 2FA. Nie wymaga wspólnego konta Google ani włączania synchronizacji Chrome.

Jakie dane są przetwarzane?

• Wybrana strona: po kliknięciu ikony rozszerzenie odczytuje adres aktywnej karty, aby ustalić jej domenę, protokół i ewentualny port. Do aplikacji Dostępy przekazuje tylko tę część adresu — bez ścieżki, parametrów i fragmentu. Nie pobiera historii przeglądania.
• Wybrane hasło: telefon szyfruje je dla konkretnego połączenia i strony. Serwer Dostępów pośredniczy w przekazaniu szyfrogramu. Rozszerzenie odszyfrowuje hasło na komputerze i wpisuje je do formularza. Prywatny klucz odbiorcy pozostaje w przeglądarce.
• Dane połączenia: losowy identyfikator, klucze publiczne, token odbioru i termin ważności. Serwer wiąże połączenie z kontem Dostępów. Adres strony i metadane połączenia są widoczne dla serwera; treść przesyłanego hasła jest zaszyfrowana.
• Konto i bezpieczeństwo: aplikacja Dostępy obsługuje adres e-mail konta, sesję, adres IP i informacje o zdarzeniach logowania. Służą one uwierzytelnianiu i ochronie dostępu. Techniczne logi serwera mogą obejmować informacje o połączeniu lub błędzie; nie służą do zapisywania jawnych haseł.

Co dzieje się z formularzem?

Rozszerzenie sprawdza, czy na wskazanej stronie jest dokładnie jedno widoczne pole hasła. Nie odczytuje wartości pozostałych pól, nie odsyła treści formularza, nie używa schowka i nie zatwierdza logowania za Ciebie.

Po uzupełnieniu hasło znajduje się w polu strony docelowej. Ta strona i jej skrypty mogą je odczytać tak samo, jak hasło wpisane ręcznie. Wybieraj wyłącznie strony, którym chcesz przekazać dane logowania.

Jak długo dane pozostają zapisane?

Odbiór jest możliwy przez maksymalnie 2 minuty od utworzenia połączenia. Rozszerzenie przechowuje dane potrzebne do odbioru w pamięci sesji Chrome. Usuwa zapis po odbiorze, rozpoczęciu nowego połączenia, zamknięciu powiązanej karty lub obsłużeniu alarmu wygaśnięcia. Nie zapisuje ich w synchronizowanym magazynie Google ani w trwałym magazynie rozszerzenia.

Serwer usuwa dane aktywnego połączenia po odbiorze lub anulowaniu. Wygaśnięcie blokuje dalszy odbiór; techniczny zapis wygasłego połączenia może pozostać w pamięci podręcznej do jej oczyszczenia oraz w zaszyfrowanych kopiach serwera. Utrzymujemy trzy najnowsze zaszyfrowane kopie. Limit ważności połączenia nie oznacza usunięcia wszystkich archiwalnych kopii po dwóch minutach.

Hasło już wpisane do formularza pozostaje pod kontrolą strony docelowej. Dane konta i zdarzenia bezpieczeństwa są przechowywane niezależnie od krótkotrwałego połączenia. W sprawach dostępu do danych, ich poprawienia lub usunięcia skontaktuj się z wydawcą pod adresem podanym wyżej.

Komu przekazywane są dane?

Dane połączenia trafiają do usługi Dostępy pod adresem dostepy.brodnet.pl, a wybrane hasło — do formularza na stronie wskazanej przez Ciebie. Przekazywanie do Dostępów korzysta z HTTPS; treść hasła jest dodatkowo szyfrowana między telefonem a rozszerzeniem.

Rozszerzenie nie zawiera reklam, analityki ani mechanizmu profilowania. Nie wysyła haseł do usług analitycznych, reklamowych ani synchronizacji Google. Dane wykorzystujemy wyłącznie do opisanych funkcji oraz ochrony dostępu. Nie sprzedajemy ich i nie wykorzystujemy do reklam.

Wykorzystanie i przekazywanie danych użytkownika przez rozszerzenie jest ograniczone zgodnie z zasadami danych użytkownika Chrome Web Store, w tym wymaganiami Limited Use.

Dlaczego rozszerzenie prosi o uprawnienia?

Dostęp do aktywnej karty i uruchomienia skryptu

Po Twoim kliknięciu pozwala ustalić stronę docelową i uzupełnić na niej pole hasła.

Pamięć sesji i alarmy

Przechowują krótkotrwałe dane połączenia i pozwalają zakończyć je po wygaśnięciu.

Skrypt na stronie Dostępów

Łączy aplikację z rozszerzeniem na dostepy.brodnet.pl oraz pod zachowanym adresem klucze.brodnet.pl. Nie działa na wszystkich odwiedzanych stronach.