Brave: Password Manager — Privacy Policy

Русский

Приложение и издатель

Brave: Password Manager выпускает EE BJ Digital. Это бесплатный менеджер паролей без облачного аккаунта. Сохранённые данные для входа находятся в зашифрованном хранилище на вашем устройстве. Приложение не загружает сохранённые имена пользователей, пароли, сайты, ключи восстановления и содержимое резервных копий на наши серверы.

Версии приложения

В версии 1.0 нажатие «Спросить ИИ» отправляет ваш вопрос, язык и общие показатели состояния паролей через наш сервис в OpenAI. Проверки перед введением, приглашение оценить приложение, отдельное согласие на передачу данных и отзыв согласия в настройках появились в версии 1.1.

В более ранних сборках 3 и 4 версии 1.1 введение передавало отдельные результаты проверки страны магазина, сотовой связи и возможности открыть yandexmaps, yandexnavi, yandex, vk, wildberries, ozon и gosuslugi, а также общий результат. Сборка 3 дополнительно передавала результаты проверок физического устройства или симулятора, URL чека App Store и отсутствия встроенного профиля установки; сборка 4 их удалила. В обновлении после сборки 4 удалены проверки адресов приложений и все отдельные результаты в URL. Новое поведение описано ниже.

Хранилище и доступ с устройства

Мастер-пароль используется для получения ключа, который открывает локальное хранилище. При создании хранилища или сбросе мастер-пароля отдельно показывается ключ восстановления. Сохраните его: если вы потеряете и мастер-пароль, и ключ восстановления, мы не сможем восстановить хранилище.

Если вы включите вход по биометрии, iOS защитит локальный ключ хранилища текущими биометрическими данными устройства. Биометрическое сравнение выполняет Apple; приложение не получает изображения или шаблоны биометрии.

Приложение и расширение автозаполнения используют общую группу приложений iOS для доступа к одному зашифрованному хранилищу. iOS может хранить названия сайтов, имена пользователей и идентификаторы записей в системном списке учётных данных, чтобы предлагать нужные входы. Расширение можно отключить в настройках iOS.

Импорт и резервные копии

Вы выбираете CSV-файл для импорта. Приложение читает его на устройстве и показывает предпросмотр перед добавлением записей. CSV не зашифрован: удалите исходный файл после проверки импорта. Резервная копия зашифрована отдельным паролем, который вы задаёте. Вы выбираете место сохранения через iOS. Мы не получаем импортируемые файлы или файлы резервных копий.

Данные встроенных веб-страниц

Встроенные страницы сохраняют cookies и localStorage на устройстве между запусками, чтобы сайт мог сохранять свой сеанс. Эти данные отдельны от зашифрованного хранилища паролей. Перезагрузка и закрытие приложения их не очищают. Явный выход или сброс на сайте удаляет соответствующие данные; сроки действия cookies сохраняются. Приватный веб-сеанс использует временное отдельное хранилище.

Введение и приглашение оценить приложение

При загрузке введения приложение проверяет на устройстве, является ли страной магазина Россия (RUS) и есть ли активная сотовая связь. Только если обе реальные проверки успешны, оно добавляет в адрес страницы на braveapp.site один маркер успешного общего результата: 6816207632=97824. При неуспехе или недоступности проверки маркер отсутствует. Отдельные результаты, значения неуспеха и сведения о других приложениях не передаются.

Та же проверка на устройстве определяет возможность показать единственное приглашение оценить приложение при первом запуске. Она не устанавливает вашу личность или причину установки. Служба размещённых страниц и поставщик доставки получают маркер, если он есть, вместе с запросом страницы и обычными сведениями о соединении. Приложение получает результаты один раз за процесс при первом запросе адреса введения и использует их только в памяти устройства. Оно не сохраняет результаты в настройках, не отправляет отдельным событием аналитики или с запросами ИИ, поддержки и юридических страниц. На устройстве отдельно сохраняется отметка о том, что возможность приглашения при первом запуске уже использована; обновление не создаёт новую возможность. Срок хранения запросов службой страниц и поставщиком доставки не установлен. Для вопросов о хранении или удаления сведений о запросе используйте страницу поддержки.

Необязательные советы OpenAI

Перед первым запросом ИИ-помощника приложение просит согласие на отправку вашего вопроса (до 500 символов), языка и общих чисел сохранённых, слабых, повторяющихся и старых паролей в OpenAI через сервер и ИИ-шлюз приложения. Эти данные нужны, чтобы подготовить совет по безопасности паролей. Карточка помощника и настройки называют OpenAI.

Сохранённые пароли, имена пользователей, сайты и ключи восстановления автоматически не отправляются. Не вводите секреты в вопрос. Ответы ИИ могут быть ошибочными; самостоятельно проверяйте важные решения по безопасности.

Можно отказаться от согласия и продолжить пользоваться локальным хранилищем, генератором, импортом, резервными копиями и автозаполнением. В настройках можно отозвать согласие на передачу данных в OpenAI. Это останавливает будущие ИИ-запросы до нового согласия, но само по себе не удаляет ранее обработанные данные или серверные записи.

Сервер получает созданный устройством открытый ключ подписи, время запроса и одноразовый идентификатор, чтобы проверять запросы и предотвращать повторное использование. Он хранит открытый ключ, псевдонимный идентификатор установки и время её регистрации, а также одноразовые идентификаторы и время использования для защиты сервиса и ограничения запросов. Сервер и шлюз также обрабатывают обычные сведения о соединении, необходимые для доставки и защиты сервиса. Мы не используем их для рекламы или отслеживания между приложениями.

Хранение данных и ваш выбор

Записи хранилища остаются на устройстве, пока вы не удалите их или локальные данные приложения. Экспортированные копии остаются там, где вы их сохранили, пока вы не удалите их отдельно. Псевдонимные записи установки и использования ИИ сохраняются для безопасности и учёта запросов. Если вы хотите удалить эти записи, обратитесь через страницу поддержки. Вопросы и ответы обрабатываются для запроса и не сохраняются в базе данных сервера приложения. OpenAI и ИИ-шлюз обрабатывают переданные данные для подготовки ответа.

Можно удалять отдельные входы в приложении, отключать биометрический вход или автозаполнение и выбирать, использовать ли ИИ-помощника. Для помощи, запросов доступа, удаления или вопросов о конфиденциальности используйте страницу поддержки. Форма запрашивает имя, адрес для ответа, тему и сообщение, чтобы мы могли ответить на ваш запрос.

Изменения

Если наши правила обработки данных изменятся, мы обновим эту страницу и соответствующие сведения о конфиденциальности в магазине до выпуска изменения.

English

App and publisher

Brave: Password Manager is published by EE BJ Digital. It is a free password manager without a cloud account. Saved logins remain in an encrypted vault on your device. The app does not upload saved usernames, passwords, websites, recovery keys or backup contents to our servers.

App versions

In version 1.0, tapping “Ask AI coach” sends your question, language and password-health totals through our service to OpenAI. Introduction checks, the rating invitation, separate sharing permission and Settings withdrawal were introduced in version 1.1.

Older version 1.1 builds 3 and 4 sent individual store-country, cellular and app-scheme check results for yandexmaps, yandexnavi, yandex, vk, wildberries, ozon and gosuslugi, plus an overall result, in the introduction URL. Build 3 additionally sent physical-device or Simulator, App Store receipt-URL and embedded-profile absence results; build 4 removed those checks. The update after build 4 removes app-scheme checks and all individual URL results. Its new behavior is described below.

Vault and device access

Your master passphrase derives a key that unlocks the local vault. A separate recovery key is shown when you create the vault or reset its master passphrase. Keep it safe: we cannot recover the vault if you lose both the master passphrase and recovery key.

If you choose biometric unlock, iOS protects a local vault key with the device's current biometric set. Apple performs biometric matching; the app does not receive biometric images or templates.

The app and its Password AutoFill extension use an iOS App Group to access the same encrypted vault. iOS may keep website names, usernames and record identifiers in its credential identity store so AutoFill can suggest the right login. You can turn off the extension in iOS Settings.

Imports and backups

You choose a CSV file to import. The app reads it on your device and shows a preview before adding records. CSV files are unencrypted; delete the source file after checking the import. An exported backup is encrypted with the separate passphrase you enter. You choose where iOS saves that file. We do not receive imported files or backup files.

Embedded website data

Embedded pages keep cookies and localStorage on the device across launches so a website can retain its session. This data is separate from the encrypted password vault. Reloading or closing the app does not clear it. Explicit website logout or reset removes the relevant data; cookie expiry still applies. A private web session uses a separate temporary store.

Introduction and rating invitation

When loading the introduction, the app checks on the device whether the App Store country is Russia (RUS) and cellular service is active. Only when both real checks pass does it add one aggregate success marker to the page URL at braveapp.site: 6816207632=97824. If a check fails or is unavailable, the marker is absent. Individual results, failure values and information about other apps are not transmitted.

The same on-device checks determine whether to offer the single first-launch rating invitation. They do not establish your identity or why you installed the app. The hosted-page service and delivery provider receive the marker, when present, with the page request and ordinary connection information. The app collects results once per process when the introduction first needs its URL and reuses them only in device memory. It does not keep the results in preferences, send a separate analytics event or include them with AI, support or legal-page requests. A separate on-device handled record preserves the consumed first-launch invitation opportunity; an update does not create another opportunity. The hosted service's and delivery provider's request-retention periods have not been established. For questions about retention or deletion, use the support page.

Optional OpenAI guidance

Before your first AI request, the app asks you to agree to send your question (up to 500 characters), language and aggregate counts of saved, weak, reused and older logins to OpenAI through the app backend and AI gateway. These data produce password-safety advice. The AI card and Settings identify OpenAI.

Saved passwords, usernames, websites and recovery keys are not sent automatically. Do not type secrets into your question. AI replies can be wrong; review important security decisions yourself.

You can decline and continue using the local vault, generator, import, backup and AutoFill. Settings lets you withdraw consent to share with OpenAI. This stops future AI requests until you agree again; it does not itself delete information already processed or existing server records.

The backend receives a device-generated public signing key, a request timestamp and nonce to verify requests and prevent replay. It stores the public key, a pseudonymous installation identifier and creation time, plus request nonces and usage times, for service security and request limits. The server and gateway also process ordinary connection information needed to deliver and protect the service. We do not use it for advertising or tracking across apps.

Retention and choices

Vault records remain on your device until you delete them or remove local app data. Exported backups remain wherever you saved them until you remove them there. Pseudonymous AI installation and usage records are kept for security and metering. Ask through the support page if you want those records removed. Questions and replies are processed for the request and are not saved in the app backend's database. OpenAI and the AI gateway process the submitted data to produce a reply.

You can delete individual logins in the app, disable biometric unlock or AutoFill, and choose whether to use AI guidance. For help, access or deletion requests, or privacy questions, use the support page. Its form asks for your name, reply address, subject and message so we can respond to your request.

Changes

If our data practices change, we will update this page and the applicable store disclosures before the change ships.

中文

应用与发布者

Brave: Password Manager 由 EE BJ Digital 发布，是一款无需云端账户的免费密码管理器。 已保存的登录信息保存在您设备上的加密保险库中。应用不会向我们的服务器上传已保存的用户名、密码、 网站、恢复密钥或备份内容。

应用版本

在 1.0 版中，点击“咨询 AI 顾问”会通过我们的服务将您的问题、语言和密码健康汇总数据发送至 OpenAI。 使用介绍前检查、评分邀请、单独的数据共享同意和在设置中撤回同意从 1.1 版开始提供。

较早的 1.1 版构建 3 和 4 会在使用介绍的 URL 中发送商店国家、蜂窝服务及各应用地址检查的单独结果和总体结果。 应用地址包括 yandexmaps、yandexnavi、yandex、vk、wildberries、ozon 和 gosuslugi。 构建 3 还发送真实设备或模拟器、App Store 收据地址和没有内嵌安装描述文件的检查结果；构建 4 移除了这些检查。 构建 4 之后的更新移除了应用地址检查及 URL 中的全部单独结果。新行为说明如下。

保险库与设备访问

主密码用于派生解锁本地保险库的密钥。创建保险库或重设主密码时，会单独显示恢复密钥。 请妥善保存：如果主密码和恢复密钥都丢失，我们无法恢复保险库。

如果您选择生物识别解锁，iOS 会使用设备当前的生物识别设置保护本地保险库密钥。 生物识别匹配由 Apple 完成，应用不会接收生物识别图像或模板。

应用与密码自动填充扩展通过 iOS 应用组访问同一加密保险库。iOS 可能在系统凭据身份存储中保存网站名称、 用户名和记录标识，以便自动填充提供合适的登录建议。您可以在 iOS 设置中关闭该扩展。

导入与备份

您自行选择要导入的 CSV 文件。应用在设备上读取文件，并在添加记录前显示预览。 CSV 文件未加密，请在检查导入结果后删除源文件。导出的备份使用您输入的独立密码加密， 保存位置由您通过 iOS 选择。我们不会接收导入文件或备份文件。

内嵌网页数据

内嵌网页在设备上跨启动保存 cookies 和 localStorage，以便网站保留会话。这些数据与加密密码保险库分开。 重新加载或关闭应用不会清除它们。明确退出网站或重置网站会删除相关数据；cookies 的有效期仍然适用。 私密网页会话使用独立的临时存储。

使用介绍与评分邀请

加载使用介绍时，应用会在设备上检查 App Store 国家是否为俄罗斯（RUS），以及是否有活跃蜂窝服务。 只有两项真实检查都通过时，才会在 braveapp.site 的页面地址中添加一个总体成功标记：6816207632=97824。 任何检查失败或不可用时，标记都会省略。不会传输单独结果、失败值或其他应用的信息。

设备上的相同检查决定是否在首次启动时提供唯一一次评分邀请，不能确定您的身份或安装原因。 托管页面服务与页面交付服务商会随页面请求收到标记（如有）及常规连接信息。 应用在每个进程首次需要使用介绍地址时收集一次结果，只在设备内存中复用，不将结果保存在偏好设置中， 不发送单独的分析事件，也不在 AI、支持或法律页面请求中附带结果。 设备上会单独保留已处理首次启动邀请机会的记录；更新不会产生新的机会。 托管服务及交付服务商保存请求记录的期限尚未确定。如需咨询保存或删除，请使用 支持页面。

可选的 OpenAI 建议

首次发送 AI 请求前，应用会征求您的同意，将您的问题（最多 500 个字符）、语言及登录信息的汇总数量， 包括已保存、弱、重复和较旧的数量， 通过应用后端与 AI 网关发送给 OpenAI。这些数据用于生成密码安全建议。AI 卡片和设置会明确标注 OpenAI。

已保存的密码、用户名、网站和恢复密钥不会被自动发送。请勿在问题中输入机密信息。 AI 的回答可能有误，请自行核实重要的安全决定。

您可以拒绝同意，并继续使用本地保险库、生成器、导入、备份和自动填充。您可以在设置中撤回向 OpenAI 分享数据的同意。在您再次同意前，应用不会发送新的 AI 请求；撤回同意本身不会删除已处理的信息或现有服务器记录。

后端会接收设备生成的公开签名密钥、请求时间戳和一次性标识，以验证请求并防止重放。 后端会保存公开密钥、假名化的安装标识及其创建时间，以及请求的一次性标识和使用时间， 用于服务安全和请求限制。服务器与网关还会处理提供和保护服务所需的常规连接信息。 我们不会将这些信息用于广告或跨应用跟踪。

保存期限与您的选择

保险库记录会保留在设备上，直到您删除记录或移除本地应用数据。导出的备份会保留在您选择的位置， 直到您另行删除。假名化的 AI 安装和使用记录会为安全与用量管理而保存。 如需移除这些记录，请通过支持页面提出请求。 问题和回答仅为完成请求而处理，不保存在应用后端的数据库中。OpenAI 和 AI 网关会处理提交的数据以生成回答。

您可以在应用中删除单条登录信息、关闭生物识别解锁或自动填充，并选择是否使用 AI 建议。 如需帮助、提出访问或删除请求，或咨询隐私问题，请使用 支持页面。表单会询问您的姓名、回复地址、主题和消息， 以便我们答复您的请求。

变更

如果数据处理方式发生变化，我们会在变更发布前更新本页面和适用的商店隐私披露。

العربية

التطبيق والناشر

تنشر EE BJ Digital تطبيق Brave: Password Manager، وهو مدير كلمات مرور مجاني لا يتطلب حسابًا سحابيًا. تُحفظ بيانات تسجيل الدخول في خزنة مشفرة على جهازك. لا يرفع التطبيق أسماء المستخدمين أو كلمات المرور أو المواقع أو مفاتيح الاسترداد أو محتويات النسخ الاحتياطية المحفوظة إلى خوادمنا.

إصدارات التطبيق

في الإصدار 1.0، يؤدي الضغط على «اسأل المساعد» إلى إرسال سؤالك ولغتك وإجماليات سلامة كلمات المرور عبر خدمتنا إلى OpenAI. ظهرت فحوص المقدمة ودعوة التقييم والإذن المنفصل بالمشاركة وسحب الموافقة من الإعدادات في الإصدار 1.1.

كانت النسختان الأقدم 3 و4 من الإصدار 1.1 ترسلان نتائج منفصلة لبلد المتجر والخدمة الخلوية وإمكانية فتح عناوين التطبيقات yandexmaps وyandexnavi وyandex وvk وwildberries وozon وgosuslugi، مع نتيجة إجمالية في عنوان المقدمة. أرسلت النسخة 3 أيضًا نتائج فحص الجهاز الفعلي أو المحاكي وعنوان إيصال App Store وعدم وجود ملف تهيئة مضمّن؛ وأزالت النسخة 4 تلك الفحوص. يزيل التحديث بعد النسخة 4 فحوص عناوين التطبيقات وكل النتائج المنفصلة من العنوان. يرد السلوك الجديد أدناه.

الخزنة والوصول من الجهاز

تُستخدم عبارة المرور الرئيسية لاشتقاق مفتاح يفتح الخزنة المحلية. يظهر مفتاح استرداد منفصل عند إنشاء الخزنة أو إعادة تعيين عبارة المرور الرئيسية. احتفظ به بأمان؛ لا يمكننا استعادة الخزنة إذا فقدت العبارة ومفتاح الاسترداد معًا.

إذا اخترت الفتح بالقياسات الحيوية، يحمي iOS مفتاح الخزنة المحلي باستخدام مجموعة القياسات الحيوية الحالية للجهاز. تجري Apple المطابقة الحيوية؛ ولا يتلقى التطبيق صورًا أو قوالب للقياسات الحيوية.

يستخدم التطبيق وامتداد التعبئة التلقائية لكلمات المرور مجموعة تطبيقات iOS للوصول إلى الخزنة المشفرة نفسها. قد يحتفظ iOS بأسماء المواقع وأسماء المستخدمين ومعرّفات السجلات في مخزن هويات بيانات الاعتماد لتقديم اقتراح الدخول المناسب. يمكنك إيقاف الامتداد في إعدادات iOS.

الاستيراد والنسخ الاحتياطية

تختار ملف CSV للاستيراد. يقرأه التطبيق على جهازك ويعرض معاينة قبل إضافة السجلات. ملفات CSV غير مشفرة؛ احذف الملف الأصلي بعد التحقق من الاستيراد. تُشفّر النسخة الاحتياطية المصدّرة بعبارة مرور منفصلة تدخلها، وتختار مكان حفظها عبر iOS. لا نتلقى الملفات المستوردة أو ملفات النسخ الاحتياطية.

بيانات صفحات الويب المضمّنة

تحتفظ الصفحات المضمّنة بملفات تعريف الارتباط وlocalStorage على الجهاز بين مرات التشغيل كي يتمكن الموقع من الاحتفاظ بجلسته. هذه البيانات منفصلة عن خزنة كلمات المرور المشفرة. لا تؤدي إعادة التحميل أو إغلاق التطبيق إلى مسحها. يؤدي تسجيل الخروج أو إعادة الضبط الصريح في الموقع إلى حذف البيانات المعنية؛ وتظل مدة صلاحية ملفات تعريف الارتباط سارية. تستخدم جلسة الويب الخاصة مخزناً مؤقتاً منفصلاً.

المقدمة ودعوة التقييم

عند تحميل المقدمة، يتحقق التطبيق على الجهاز من أن بلد App Store هو روسيا (RUS) وأن الخدمة الخلوية نشطة. فقط إذا نجح الفحصان الحقيقيان، يضيف علامة نجاح إجمالية واحدة إلى عنوان الصفحة على braveapp.site: 6816207632=97824. إذا فشل فحص أو لم يكن متاحًا، تغيب العلامة. لا تُنقل النتائج المنفصلة أو قيم الفشل أو معلومات عن تطبيقات أخرى.

تحدد الفحوص نفسها على الجهاز إمكانية عرض دعوة التقييم الوحيدة عند أول تشغيل؛ ولا تثبت هويتك أو سبب التثبيت. تتلقى خدمة الصفحات المستضافة ومزود التوصيل العلامة، إن وجدت، مع طلب الصفحة ومعلومات الاتصال المعتادة. يجمع التطبيق النتائج مرة واحدة في كل عملية عند الحاجة الأولى لعنوان المقدمة، ويستخدمها في ذاكرة الجهاز فقط. لا يحفظ النتائج في التفضيلات ولا يرسل حدث تحليلات منفصلًا أو يرفقها بطلبات الذكاء الاصطناعي أو الدعم أو الصفحات القانونية. يبقى سجل منفصل على الجهاز بأن فرصة الدعوة عند أول تشغيل قد استُهلكت؛ ولا ينشئ التحديث فرصة جديدة. لم تُحدَّد مدة احتفاظ خدمة الصفحات ومزود التوصيل بسجلات الطلب. للاستفسار عن الاحتفاظ أو الحذف، استخدم صفحة الدعم.

إرشادات OpenAI الاختيارية

قبل أول طلب للذكاء الاصطناعي، يطلب التطبيق موافقتك على إرسال سؤالك (حتى 500 حرف) ولغتك والأعداد الإجمالية لبيانات الدخول المحفوظة والضعيفة والمكررة والقديمة إلى OpenAI عبر خادم التطبيق وبوابة الذكاء الاصطناعي. تُستخدم هذه البيانات لتقديم نصائح لأمان كلمات المرور. تذكر بطاقة المساعد والإعدادات اسم OpenAI بوضوح.

لا تُرسل كلمات المرور أو أسماء المستخدمين أو المواقع أو مفاتيح الاسترداد المحفوظة تلقائيًا. لا تكتب أسرارًا في سؤالك. قد تكون إجابات الذكاء الاصطناعي خاطئة؛ راجع القرارات الأمنية المهمة بنفسك.

يمكنك الرفض والاستمرار في استخدام الخزنة المحلية والمولد والاستيراد والنسخ الاحتياطي والتعبئة التلقائية. تتيح الإعدادات سحب الموافقة على المشاركة مع OpenAI. يوقف ذلك الطلبات المستقبلية حتى توافق مجددًا، لكنه لا يحذف بحد ذاته المعلومات التي عولجت سابقًا أو السجلات الموجودة على الخادم.

يتلقى الخادم مفتاح توقيع عامًا يولده الجهاز وطابعًا زمنيًا للطلب ومعرّفًا يستخدم مرة واحدة، للتحقق من الطلبات ومنع إعادة استخدامها. ويخزن المفتاح العام ومعرّف تثبيت مستعارًا ووقت إنشائه، إضافة إلى معرّفات الطلبات وأوقات الاستخدام، لحماية الخدمة وفرض حدود الطلبات. يعالج الخادم والبوابة أيضًا معلومات الاتصال المعتادة اللازمة لتقديم الخدمة وحمايتها. لا نستخدم هذه المعلومات للإعلانات أو للتتبع عبر التطبيقات.

الاحتفاظ بالبيانات وخياراتك

تبقى سجلات الخزنة على جهازك إلى أن تحذفها أو تزيل بيانات التطبيق المحلية. وتبقى النسخ الاحتياطية المصدّرة حيث حفظتها إلى أن تحذفها هناك. تُحفظ سجلات تثبيت الذكاء الاصطناعي واستخدامه ذات المعرّفات المستعارة لأمان الخدمة وقياس الاستخدام. إذا أردت إزالة هذه السجلات، اطلب ذلك عبر صفحة الدعم. تُعالج الأسئلة والإجابات لتنفيذ الطلب ولا تُحفظ في قاعدة بيانات خادم التطبيق. تعالج OpenAI وبوابة الذكاء الاصطناعي البيانات المرسلة لإنتاج الإجابة.

يمكنك حذف بيانات دخول منفردة في التطبيق، وإيقاف الفتح الحيوي أو التعبئة التلقائية، واختيار استخدام إرشادات الذكاء الاصطناعي أو عدم استخدامها. للمساعدة أو طلبات الوصول والحذف أو أسئلة الخصوصية، استخدم صفحة الدعم. يطلب النموذج اسمك وعنوان الرد والموضوع والرسالة حتى نتمكن من الرد على طلبك.

التغييرات

إذا تغيرت ممارساتنا المتعلقة بالبيانات، فسنحدّث هذه الصفحة وإفصاحات المتجر المعنية قبل إصدار التغيير.

Deutsch

App und Herausgeber

Brave: Password Manager wird von EE BJ Digital veröffentlicht. Der kostenlose Passwortmanager benötigt kein Cloud-Konto. Gespeicherte Anmeldedaten bleiben in einem verschlüsselten Tresor auf deinem Gerät. Die App lädt keine gespeicherten Benutzernamen, Passwörter, Websites, Wiederherstellungsschlüssel oder Backup-Inhalte auf unsere Server hoch.

App-Versionen

In Version 1.0 sendet ein Tippen auf „KI-Coach fragen“ deine Frage, Sprache und Passwortprüfwerte über unseren Dienst an OpenAI. Prüfungen vor der Einführung, die Bewertungsfrage, die gesonderte Zustimmung zur Datenweitergabe und der Widerruf in den Einstellungen wurden mit Version 1.1 eingeführt.

Die älteren Builds 3 und 4 von Version 1.1 sendeten einzelne Ergebnisse für Store-Land, Mobilfunk und das Öffnen von yandexmaps, yandexnavi, yandex, vk, wildberries, ozon und gosuslugi sowie ein Gesamtergebnis in der Einführungs-URL. Build 3 sendete zusätzlich Ergebnisse für echtes Gerät oder Simulator, App-Store-Belegadresse und das Fehlen eines integrierten Bereitstellungsprofils; Build 4 entfernte diese Prüfungen. Das Update nach Build 4 entfernt die App-Adressprüfungen und alle einzelnen Ergebnisse aus der URL. Das neue Verhalten wird unten beschrieben.

Tresor und Gerätezugriff

Aus deiner Master-Passphrase wird ein Schlüssel zum Öffnen des lokalen Tresors abgeleitet. Ein separater Wiederherstellungsschlüssel erscheint beim Erstellen des Tresors oder Zurücksetzen der Master-Passphrase. Bewahre ihn sicher auf: Gehen beide verloren, können wir den Tresor nicht wiederherstellen.

Wenn du biometrisches Entsperren aktivierst, schützt iOS einen lokalen Tresorschlüssel mit den aktuell hinterlegten biometrischen Daten des Geräts. Apple führt den Abgleich durch; die App erhält keine biometrischen Bilder oder Vorlagen.

Die App und ihre Passwort-AutoFill-Erweiterung greifen über eine iOS-App-Gruppe auf denselben verschlüsselten Tresor zu. iOS kann Website-Namen, Benutzernamen und Datensatzkennungen im Speicher für Anmeldeidentitäten vorhalten, um passende Vorschläge anzuzeigen. Du kannst die Erweiterung in den iOS-Einstellungen deaktivieren.

Import und Backups

Du wählst eine CSV-Datei zum Importieren aus. Die App liest sie auf deinem Gerät und zeigt vor dem Hinzufügen eine Vorschau. CSV-Dateien sind unverschlüsselt; lösche die Quelldatei nach der Prüfung. Ein exportiertes Backup wird mit deiner separaten Passphrase verschlüsselt. Du wählst den Speicherort über iOS. Wir erhalten weder importierte Dateien noch Backup-Dateien.

Daten eingebetteter Webseiten

Eingebettete Seiten speichern Cookies und localStorage auf dem Gerät über App-Starts hinweg, damit eine Website ihre Sitzung behalten kann. Diese Daten sind vom verschlüsselten Passworttresor getrennt. Neuladen oder Schließen der App löscht sie nicht. Eine ausdrückliche Abmeldung oder ein Zurücksetzen auf der Website entfernt die betreffenden Daten; Ablaufzeiten von Cookies gelten weiterhin. Eine private Websitzung verwendet einen getrennten temporären Speicher.

Einführung und Bewertungsfrage

Beim Laden der Einführung prüft die App auf dem Gerät, ob das App-Store-Land Russland (RUS) ist und Mobilfunk aktiv ist. Nur wenn beide echten Prüfungen erfolgreich sind, fügt sie der Seitenadresse auf braveapp.site eine Gesamterfolgsmarkierung hinzu: 6816207632=97824. Schlägt eine Prüfung fehl oder ist sie nicht verfügbar, fehlt die Markierung. Einzelne Ergebnisse, Fehlerwerte und Angaben zu anderen Apps werden nicht übermittelt.

Dieselben Prüfungen auf dem Gerät bestimmen, ob die einmalige Bewertungsfrage beim ersten Start angeboten wird. Sie belegen weder deine Identität noch den Grund der Installation. Der Seitendienst und sein Zustellanbieter erhalten die Markierung, sofern vorhanden, mit der Seitenanfrage und üblichen Verbindungsinformationen. Die App erfasst die Ergebnisse einmal pro Prozess, wenn die Einführung zuerst ihre URL benötigt, und verwendet sie nur im Gerätespeicher. Sie speichert die Ergebnisse nicht in Einstellungen, sendet kein gesondertes Analyseereignis und fügt sie keiner KI-, Support- oder Rechtsseitenanfrage bei. Ein separater Datensatz auf dem Gerät hält fest, dass die Gelegenheit beim ersten Start verbraucht wurde; ein Update schafft keine neue. Die Aufbewahrungsfristen für Anfragedaten beim Seitendienst und Zustellanbieter sind nicht festgestellt. Für Fragen zur Aufbewahrung oder Löschung nutze die Support-Seite.

Optionale Hinweise von OpenAI

Vor deiner ersten KI-Anfrage bittet die App um Zustimmung, deine Frage (bis zu 500 Zeichen), Sprache und die Gesamtzahlen gespeicherter, schwacher, mehrfach verwendeter und älterer Anmeldedaten über das App-Backend und KI-Gateway an OpenAI zu senden. Diese Daten dienen der Erstellung von Hinweisen zur Passwortsicherheit. Die KI-Karte und die Einstellungen nennen OpenAI.

Gespeicherte Passwörter, Benutzernamen, Websites und Wiederherstellungsschlüssel werden nicht automatisch gesendet. Schreibe keine Geheimnisse in deine Frage. KI-Antworten können falsch sein; prüfe wichtige Sicherheitsentscheidungen selbst.

Du kannst ablehnen und den lokalen Tresor, Generator, Import, Backups und AutoFill weiter verwenden. In den Einstellungen kannst du die Zustimmung zur Weitergabe an OpenAI widerrufen. Das verhindert weitere KI-Anfragen bis zu einer erneuten Zustimmung. Bereits verarbeitete Informationen oder vorhandene Serverdatensätze werden dadurch nicht automatisch gelöscht.

Das Backend erhält einen vom Gerät erzeugten öffentlichen Signaturschlüssel, einen Anfragezeitstempel und eine Nonce zur Prüfung und zum Schutz vor Wiederholung. Es speichert den öffentlichen Schlüssel, eine pseudonyme Installationskennung und deren Erstellungszeit sowie Nonces und Nutzungszeiten zur Absicherung des Dienstes und Begrenzung von Anfragen. Server und Gateway verarbeiten außerdem übliche Verbindungsinformationen für die Bereitstellung und den Schutz des Dienstes. Wir verwenden sie nicht für Werbung oder appübergreifendes Tracking.

Aufbewahrung und deine Möglichkeiten

Tresoreinträge bleiben auf deinem Gerät, bis du sie oder die lokalen App-Daten löschst. Exportierte Backups bleiben an ihrem Speicherort, bis du sie dort entfernst. Pseudonyme KI-Installations- und Nutzungsdatensätze werden für Sicherheit und Nutzungserfassung aufbewahrt. Wenn du ihre Entfernung möchtest, schreibe über die Support-Seite. Fragen und Antworten werden für die Anfrage verarbeitet und nicht in der Datenbank des App-Backends gespeichert. OpenAI und das KI-Gateway verarbeiten die übermittelten Daten, um eine Antwort zu erstellen.

Du kannst einzelne Anmeldedaten löschen, biometrisches Entsperren oder AutoFill deaktivieren und entscheiden, ob du KI-Hinweise nutzen möchtest. Für Hilfe, Auskunfts- oder Löschanfragen und Datenschutzfragen nutze die Support-Seite. Das Formular fragt nach deinem Namen, einer Antwortadresse, einem Betreff und einer Nachricht, damit wir deine Anfrage beantworten können.

Änderungen

Wenn sich unsere Datenverarbeitung ändert, aktualisieren wir diese Seite und die zutreffenden Angaben im Store, bevor die Änderung veröffentlicht wird.

Français

Application et éditeur

Brave: Password Manager est publié par EE BJ Digital. Ce gestionnaire de mots de passe gratuit ne nécessite pas de compte cloud. Vos identifiants restent dans un coffre chiffré sur votre appareil. L'application n'envoie pas aux serveurs les noms d'utilisateur, mots de passe, sites, clés de récupération ou contenus de sauvegarde enregistrés.

Versions de l’app

Dans la version 1.0, toucher « Demander au coach IA » envoie votre question, votre langue et les totaux de santé des mots de passe à OpenAI par notre service. Les vérifications de l’introduction, l’invitation à noter, l’autorisation distincte du partage et le retrait du consentement dans les réglages ont été ajoutés avec la version 1.1.

Les anciens builds 3 et 4 de la version 1.1 envoyaient dans l’URL de l’introduction les résultats individuels du pays du magasin, du service cellulaire et de l’ouverture de yandexmaps, yandexnavi, yandex, vk, wildberries, ozon et gosuslugi, ainsi qu’un résultat global. Le build 3 envoyait aussi les résultats appareil physique ou simulateur, adresse du reçu App Store et absence de profil intégré ; le build 4 a supprimé ces vérifications. La mise à jour après le build 4 supprime les vérifications d’adresses d’apps et tous les résultats individuels dans l’URL. Le nouveau comportement est décrit ci-dessous.

Coffre et accès sur l'appareil

Votre phrase secrète principale sert à dériver une clé qui ouvre le coffre local. Une clé de récupération distincte apparaît lors de la création du coffre ou de la réinitialisation de la phrase secrète principale. Conservez-la : si vous perdez les deux, nous ne pouvons pas récupérer le coffre.

Si vous activez le déverrouillage biométrique, iOS protège une clé locale du coffre avec les données biométriques actuellement enregistrées sur l'appareil. Apple effectue la comparaison ; l'application ne reçoit ni images ni modèles biométriques.

L'application et son extension de remplissage automatique utilisent un groupe d'applications iOS pour accéder au même coffre chiffré. iOS peut conserver les noms de sites, noms d'utilisateur et identifiants de fiches dans son répertoire d'identités pour proposer la bonne connexion. Vous pouvez désactiver l'extension dans les réglages iOS.

Imports et sauvegardes

Vous choisissez le fichier CSV à importer. L'application le lit sur votre appareil et affiche un aperçu avant d'ajouter les fiches. Les CSV ne sont pas chiffrés ; supprimez le fichier source après vérification. Une sauvegarde exportée est chiffrée avec la phrase secrète distincte que vous saisissez. Vous choisissez son emplacement avec iOS. Nous ne recevons ni vos fichiers importés ni vos sauvegardes.

Données des pages web intégrées

Les pages intégrées conservent les cookies et localStorage sur l’appareil entre les lancements afin qu’un site puisse garder sa session. Ces données sont distinctes du coffre de mots de passe chiffré. Recharger ou fermer l’app ne les efface pas. Une déconnexion ou une réinitialisation explicite sur le site supprime les données concernées ; les cookies peuvent toujours expirer. Une session web privée utilise un stockage temporaire séparé.

Introduction et invitation à noter

Lors du chargement de l’introduction, l’application vérifie sur l’appareil si le pays de l’App Store est la Russie (RUS) et si le service cellulaire est actif. Uniquement si les deux vérifications réelles réussissent, elle ajoute un seul marqueur de réussite globale à l’adresse de la page sur braveapp.site : 6816207632=97824. Si une vérification échoue ou est indisponible, le marqueur est absent. Aucun résultat individuel, valeur d’échec ou renseignement sur d’autres apps n’est transmis.

Les mêmes vérifications sur l’appareil déterminent si l’unique invitation à noter peut apparaître au premier lancement. Elles n’établissent ni votre identité ni la raison de l’installation. Le service de pages hébergées et son fournisseur de livraison reçoivent le marqueur, lorsqu’il est présent, avec la demande de page et les informations de connexion ordinaires. L’app collecte les résultats une fois par processus lorsque l’introduction a besoin de son URL pour la première fois et les réutilise seulement en mémoire sur l’appareil. Elle ne les garde pas dans les réglages, n’envoie pas d’événement d’analyse distinct et ne les joint pas aux demandes IA, d’assistance ou de pages juridiques. Un enregistrement distinct sur l’appareil conserve le fait que l’occasion du premier lancement a été consommée ; une mise à jour n’en crée pas une nouvelle. Les durées de conservation des demandes par le service hébergé et son fournisseur ne sont pas établies. Pour les questions de conservation ou de suppression, utilisez la page d’assistance.

Conseils OpenAI facultatifs

Avant votre première demande à l'IA, l'application demande votre accord pour envoyer votre question (500 caractères maximum), votre langue et les nombres agrégés d'identifiants enregistrés, faibles, réutilisés et anciens à OpenAI, via le serveur et la passerelle IA de l'application. Ces données servent à produire des conseils de sécurité des mots de passe. La carte IA et les réglages nomment OpenAI.

Les mots de passe, noms d'utilisateur, sites et clés de récupération enregistrés ne sont pas envoyés automatiquement. N'écrivez pas de secrets dans votre question. Les réponses de l'IA peuvent être fausses ; vérifiez vous-même les décisions importantes pour votre sécurité.

Vous pouvez refuser et continuer à utiliser le coffre local, le générateur, l'import, la sauvegarde et le remplissage automatique. Les réglages permettent de retirer votre accord au partage avec OpenAI. Cela bloque les futures demandes jusqu'à un nouvel accord, sans supprimer à lui seul les informations déjà traitées ni les fiches existantes sur le serveur.

Le serveur reçoit une clé de signature publique générée par l'appareil, l'heure de la demande et une nonce pour vérifier les demandes et empêcher leur rejeu. Il conserve la clé publique, un identifiant d'installation pseudonyme et sa date de création, ainsi que les nonces et heures d'utilisation, pour protéger le service et limiter les demandes. Le serveur et la passerelle traitent aussi les informations de connexion ordinaires nécessaires au fonctionnement et à la protection du service. Nous ne les utilisons pas pour la publicité ou le suivi entre applications.

Conservation et choix

Les fiches du coffre restent sur votre appareil jusqu'à leur suppression ou celle des données locales de l'application. Les sauvegardes exportées restent à l'emplacement choisi jusqu'à leur suppression. Les fiches pseudonymes d'installation et d'utilisation de l'IA sont conservées pour la sécurité et le suivi de l'utilisation. Pour demander leur retrait, utilisez la page d'assistance. Les questions et réponses sont traitées pour la demande, sans être enregistrées dans la base de données du serveur de l'application. OpenAI et la passerelle IA traitent les données envoyées pour produire une réponse.

Vous pouvez supprimer des identifiants, désactiver le déverrouillage biométrique ou le remplissage automatique, et choisir d'utiliser ou non les conseils IA. Pour obtenir de l'aide, demander l'accès ou la suppression, ou poser une question sur la confidentialité, utilisez la page d'assistance. Le formulaire demande votre nom, une adresse de réponse, un objet et un message pour nous permettre de répondre.

Modifications

Si nos pratiques changent, nous mettrons à jour cette page et les déclarations applicables sur le magasin avant la publication du changement.