PasswordQ Android
Privacy Policy

PasswordQ Android 개인정보 처리방침 적용 대상: PasswordQ Android 작성일: 2026년 11월 11일 운영자: Jae Ho Min · ToolsLab 문의: allweek1@gmail.com 1. 기기 내 금고 로그인, 비밀번호, 인증코드 비밀키, 패스키 개인 키, 보안카드, 메모, 태그 및 이력은 기기의 암호화 금고에 저장됩니다. ToolsLab은 금고를 수신하는 계정·금고 서버를 운영하지 않습니다. 마스터 비밀번호는 ToolsLab에 전송되지 않으며 ToolsLab이 대신 복구할 수 없습니다. 자동입력과 자격 증명 제공은 사용자가 선택한 대상 앱·사이트에 필요한 자격 증명을 전달합니다. 기기 잠금·생체 인증은 Android가 처리하며 앱은 생체 원본을 받지 않습니다. 2. 백업과 삭제 백업·내보내기는 사용자가 시작하며 저장 위치나 수신 앱을 직접 선택합니다. 선택한 파일·클라우드 제공자의 정책이 적용될 수 있습니다. 앱의 자동 클라우드 금고 동기화는 제공하지 않습니다. 로컬 항목은 삭제 및 최근 삭제 항목 비우기, 앱 데이터 삭제로 제거할 수 있습니다. 내보낸 백업은 저장 위치에서 별도로 삭제해야 합니다. ToolsLab에 삭제를 요청할 원격 금고는 없습니다. 3. 사진·카메라·음성 사진과 카메라는 사용자가 선택한 보안카드·인증 QR 인식에 사용됩니다. 인식은 기기에서 수행하며 ToolsLab 서버에 이미지를 업로드하지 않습니다. 저장 전 결과를 확인하고 수정할 수 있습니다. 음성 입력은 사용자가 시작하고 기기 내 인식이 지원되는 경우에만 작동합니다. 원격 인식으로 대체하지 않으며 ToolsLab에 녹음 파일을 전송하지 않습니다. 권한을 거부해도 직접 입력할 수 있습니다. 주변 사람이 음성을 들을 수 있으므로 민감한 내용 입력 시 주의하세요. 4. Google ML Kit 진단 처리 사진의 글자·QR 인식에는 Google ML Kit를 사용합니다. 이미지 내용의 기기 내 처리와 별도로 SDK는 기기·앱 정보, 설치별 식별자, 지연·오류, API 설정, 입출력 크기와 기능 이벤트 등의 진단·사용 통계를 Google에 HTTPS로 전송할 수 있습니다. 별도 진단 차단 설정은 제공하지 않습니다. 인식 기능을 시작하지 않고 직접 입력할 수 있습니다. Google의 처리에는 Google 개인정보처리방침과 ML Kit 공개가 적용됩니다. https://policies.google.com/privacy https://developers.google.com/ml-kit/android-data-disclosure 5. 선택형 유출 점검 온라인 유출 점검은 기본적으로 꺼져 있으며 안내·동의 및 인증 후 실행됩니다. 비밀번호 점검은 SHA-1 해시 앞 5자만 api.pwnedpasswords.com에 HTTPS로 전송합니다. 비밀번호 원문이나 전체 해시는 보내지 않습니다. 사이트 침해 점검은 haveibeenpwned.com의 공개 목록을 내려받아 기기에서 비교합니다. 저장 사이트 목록이나 사용자 이름을 전송하지 않습니다. 외부 서비스·네트워크는 IP, 요청 시각, User-Agent와 해시 접두사 요청을 관찰할 수 있으며 운영 로그가 남을 수 있습니다. 로컬 보안 점검은 온라인 유출 점검 없이 사용할 수 있습니다. https://haveibeenpwned.com/Privacy 6. 사이트 연결 확인 지원되는 패스키·앱 연결 검증 시 대상 사이트의 /.well-known/assetlinks.json을 HTTPS로 요청할 수 있습니다. 해당 사이트는 IP와 요청 정보를 관찰할 수 있습니다. 검증 요청으로 금고 내용이나 전체 저장 사이트 목록을 보내지 않습니다. 7. 광고·분석 및 보존 이 Android 버전에는 AdMob, 광고 식별자 권한 또는 별도 사용자 행동 분석 서비스를 넣지 않았습니다. 위 ML Kit 진단과 선택형 외부 요청은 별개입니다. ToolsLab은 원격 금고를 보관하지 않습니다. Google·HIBP·대상 사이트·사용자가 선택한 파일 제공자의 로그 보존 및 삭제는 각 서비스의 정책이 적용되며 앱 데이터 삭제가 외부 기록 삭제를 보장하지 않습니다. Android·Google Play가 제공하는 시스템 서비스에는 해당 제공자의 정책이 적용됩니다. 8. 변경과 문의 처리 범위가 바뀌면 출시 전에 방침과 스토어 공개를 갱신합니다. 아동을 대상으로 행동 광고를 제공하지 않습니다. 개인정보 문의: allweek1@gmail.com 운영자 주소: 대한민국 경기도 고양시 일산동구 일산로463번길 34, B1 ToolsLab (10359)

PasswordQ Android Privacy Policy Applies to: PasswordQ for Android Prepared: November 11, 2026 Developer: Jae Ho Min · ToolsLab Contact: allweek1@gmail.com 1. On-device vault Logins, passwords, verification-code secrets, passkey private keys, security cards, notes, tags and history are stored in an encrypted vault on your device. ToolsLab does not operate an account or vault server that receives this content. Your master password is not sent to ToolsLab and cannot be recovered by ToolsLab. Autofill and credential-provider actions deliver the credentials you select to the destination app or site. Android handles device and biometric authentication; PasswordQ does not receive raw biometric data. 2. Backups and deletion You start backups and exports and choose the destination or receiving app. The selected file or cloud provider may apply its own policy. Automatic cloud vault sync is not included. Delete local items, empty Recently Deleted or delete app data to remove local records. Delete exported backups separately from their saved locations. There is no remote ToolsLab vault to delete. 3. Photos, camera and voice Photos and camera are used for security cards and authentication QR codes you choose to recognise. Recognition runs on the device; images are not uploaded to a ToolsLab server. Review and correct results before saving. Voice input starts when you request it and works only with supported on-device recognition. PasswordQ does not fall back to remote recognition or send recordings to ToolsLab. You can type manually without these permissions. People nearby may hear sensitive speech. 4. Google ML Kit diagnostics Text and QR recognition use Google ML Kit. Separately from on-device image processing, the SDK may send device and app information, per-installation identifiers, latency, errors, API configuration, input/output sizes and feature events to Google over HTTPS for diagnostics and usage analytics. There is no separate diagnostics opt-out setting in this app. You can enter information manually without starting recognition. Google's privacy policy and ML Kit disclosure apply. https://policies.google.com/privacy https://developers.google.com/ml-kit/android-data-disclosure 5. Optional breach checks Online breach checks are off by default and require disclosure, consent and authentication. Password checks send only the first five characters of the password's SHA-1 hash to api.pwnedpasswords.com over HTTPS, never the full password or complete hash. Site checks download the public breach list from haveibeenpwned.com and compare sites on the device. They do not send your saved-site list or usernames. External services and networks may observe IP addresses, request times, User-Agent and hash-prefix requests and retain operational logs. Local security checks remain available without online breach checks. https://haveibeenpwned.com/Privacy 6. Site association checks Supported passkey and app-association verification may request /.well-known/assetlinks.json from the destination site over HTTPS. That site can observe your IP and request information. This verification does not send vault content or your entire saved-site list. 7. Advertising, analytics and retention This Android version does not include AdMob, advertising-ID permission or a separate behavioural analytics service. ML Kit diagnostics and optional external requests described above are separate. ToolsLab holds no remote vault. Retention and deletion of logs by Google, HIBP, destination sites and your chosen file provider follow those services' policies; deleting app data does not guarantee deletion of their records. Android and Google Play system services follow their providers' policies. 8. Changes and contact If processing changes, this policy and store disclosures will be updated before release. PasswordQ does not provide behavioural advertising aimed at children. Privacy enquiries: allweek1@gmail.com Developer address: B1 ToolsLab, 34 Ilsan-ro 463beon-gil, Ilsandong-gu, Goyang-si, Gyeonggi-do 10359, Republic of Korea

سياسة خصوصية PasswordQ لنظام Android تنطبق على: PasswordQ لنظام Android تاريخ الإعداد: 11 نوفمبر 2026 المطوّر: Jae Ho Min · ToolsLab للتواصل: allweek1@gmail.com 1. الخزنة على الجهاز تُحفظ بيانات الدخول وكلمات المرور وأسرار رموز التحقق والمفاتيح الخاصة لمفاتيح المرور وبطاقات الأمان والملاحظات والوسوم والسجل في خزنة مشفّرة على جهازك. لا تدير ToolsLab خادم حسابات أو خزنة يستقبل هذه المحتويات. لا تُرسل كلمة المرور الرئيسية إلى ToolsLab ولا يمكنها استعادتها. تُرسل إجراءات الملء التلقائي ومزوّد بيانات الاعتماد البيانات التي تختارها إلى التطبيق أو الموقع المقصود. يتولى Android مصادقة الجهاز والمصادقة الحيوية؛ ولا يتلقى PasswordQ البيانات الحيوية الأصلية. 2. النسخ الاحتياطي والحذف أنت تبدأ النسخ الاحتياطي والتصدير وتختار الوجهة أو التطبيق المستلم. قد تنطبق سياسة مزوّد الملفات أو التخزين السحابي الذي تختاره. لا تتوفر مزامنة سحابية تلقائية للخزنة. احذف العناصر وأفرغ المحذوفات مؤخرًا أو احذف بيانات التطبيق لإزالة السجلات المحلية. احذف النسخ المصدّرة بشكل منفصل من مواقع حفظها. لا توجد خزنة بعيدة لدى ToolsLab لحذفها. 3. الصور والكاميرا والصوت تُستخدم الصور والكاميرا للتعرّف على بطاقات الأمان ورموز QR للمصادقة التي تختارها. يجري التعرّف على الجهاز ولا تُرفع الصور إلى خادم ToolsLab. راجع النتائج وصحّحها قبل الحفظ. يبدأ الإدخال الصوتي بطلب منك ويعمل فقط عند دعم التعرّف على الجهاز. لا يتحول التطبيق إلى التعرّف عن بُعد ولا يرسل تسجيلات إلى ToolsLab. يمكنك الكتابة يدويًا دون هذه الأذونات. قد يسمع الأشخاص القريبون الكلام الحساس. 4. بيانات تشخيص Google ML Kit يستخدم التعرّف على النصوص ورموز QR خدمة Google ML Kit. وبشكل منفصل عن معالجة الصور على الجهاز، قد ترسل حزمة SDK معلومات الجهاز والتطبيق ومعرّفات كل تثبيت وزمن الاستجابة والأخطاء وإعدادات API وأحجام المدخلات والمخرجات وأحداث الميزات إلى Google عبر HTTPS للتشخيص وتحليل الاستخدام. لا يوفر التطبيق إعدادًا منفصلًا لتعطيل التشخيص. يمكنك إدخال المعلومات يدويًا دون بدء التعرّف. تنطبق سياسة خصوصية Google وإفصاح ML Kit. https://policies.google.com/privacy https://developers.google.com/ml-kit/android-data-disclosure 5. فحوص التسريبات الاختيارية فحوص التسريبات عبر الإنترنت متوقفة افتراضيًا وتتطلب الإفصاح والموافقة والمصادقة. ترسل فحوص كلمات المرور أول خمسة أحرف فقط من تجزئة SHA-1 إلى api.pwnedpasswords.com عبر HTTPS، ولا ترسل كلمة المرور كاملة أو التجزئة كاملة. تُنزّل فحوص المواقع قائمة التسريبات العامة من haveibeenpwned.com وتقارنها على الجهاز، دون إرسال قائمة المواقع المحفوظة أو أسماء المستخدمين. قد تلاحظ الخدمات الخارجية والشبكات عنوان IP ووقت الطلب وUser-Agent وطلبات بادئة التجزئة وتحتفظ بسجلات تشغيلية. يمكن إجراء الفحوص المحلية دون الفحوص عبر الإنترنت. https://haveibeenpwned.com/Privacy 6. التحقق من ارتباط المواقع قد يطلب التحقق من مفاتيح المرور وارتباط التطبيقات المدعومة الملف /.well-known/assetlinks.json من الموقع المقصود عبر HTTPS. يمكن لذلك الموقع ملاحظة عنوان IP ومعلومات الطلب. لا يرسل هذا التحقق محتويات الخزنة أو قائمة جميع مواقعك المحفوظة. 7. الإعلانات والتحليلات والاحتفاظ لا يتضمن هذا الإصدار لنظام Android خدمة AdMob أو إذن معرّف الإعلانات أو خدمة مستقلة لتحليل السلوك. بيانات تشخيص ML Kit والطلبات الخارجية الاختيارية المذكورة أعلاه منفصلة عن ذلك. لا تحتفظ ToolsLab بخزنة بعيدة. تخضع مدة الاحتفاظ بسجلات Google وHIBP والمواقع المقصودة ومزوّد الملفات الذي تختاره وحذفها لسياسات تلك الخدمات؛ ولا يضمن حذف بيانات التطبيق حذف سجلاتها. تخضع خدمات نظام Android وGoogle Play لسياسات مزوّديها. 8. التغييرات والتواصل عند تغيير المعالجة تُحدّث هذه السياسة وإفصاحات المتجر قبل الإصدار. لا يوفر PasswordQ إعلانات سلوكية موجهة للأطفال. لاستفسارات الخصوصية: allweek1@gmail.com عنوان المطوّر: B1 ToolsLab, 34 Ilsan-ro 463beon-gil, Ilsandong-gu, Goyang-si, Gyeonggi-do 10359, Republic of Korea