Privora · Kleiners Entertainment

Privora Privacy Policy

Last updated: October 26, 2026 · Română

1. Introduction

Privora is provided by Kleiners Entertainment, Constantin Petrisor Radu, Haydnstraße 3, 66636 Tholey, Germany. Privora is an Android app that keeps photos, videos, documents and notes in an encrypted vault on your phone. This Privacy Policy explains what happens to your information when you use Privora.

2. Summary

  • Your vault stays on your phone. Your files, file names, passwords, recovery key and encryption keys are never sent to us. Files leave the phone only when you yourself back them up, export or share them (section 4).
  • Privora has no account, no advertising, no analytics and no crash reporting.
  • Import uses Android’s own Photo Picker or document picker: Privora sees only the files you select and has no broad access to your gallery.
  • The app uses the internet only for Privora Pro: our billing server checks Google Play purchases (and an app-review access code) and confirms Pro access. If you never buy Pro or enter such a code, the app does not contact our server.
  • For a purchase, our server stores the Google Play purchase token and its status. It does not receive your name, email address or payment details, neither from the app nor from Google Play’s purchase check (section 6). If you email us, we receive your email address (section 6).

3. Information that stays on your phone

  • Your vault. Files you add (photos, videos, documents and notes) are encrypted on your phone and stored in the app’s private storage. The encryption keys are protected by your password; fingerprint or pattern unlock, if you turn them on, work only on that phone. Names, dates and other details of your files are encrypted as well. We cannot reset your password or recover your files.
  • Personal vault and extra vaults. Additional vaults you create are encrypted with their own passwords and also stay on your phone.
  • Unlock attempts. Wrong passwords, wrong patterns and openings of an extra vault are recorded on your phone in encrypted form, so that only your main vault can read them. If you turn on the optional intruder photo, the front camera takes a photo at repeated wrong attempts; it is encrypted in the same way. None of this is sent anywhere.
  • Settings, such as auto-lock, the chosen app icon and the last signed Pro answer from our server (with the purchase tokens it covers), are stored on your phone.
  • Device backups. Privora excludes its data from Android’s cloud backup and device-to-device transfer, so your vault is not copied into a Google account backup.

4. Files you choose to take elsewhere

Privora writes files outside the app only when you ask it to:

  • Encrypted backups, saved to a location you choose (for example an SD card, a USB stick, a computer or a cloud folder through Android’s file picker), manually or automatically.
  • The encrypted transfer file for moving your vault to a new phone, which you send with Quick Share, Bluetooth, a cable or another app of your choice.
  • Encrypted share packages, opened by the recipient with a separate phrase you give them.
  • Exported copies of your files, which are no longer encrypted. Privora can remove location and other hidden data from exported photos and videos.

Where these files go and who receives them is decided by you and by the app or service you use. Their handling is governed by that service’s own terms and privacy policy.

5. Permissions

  • Camera: to take photos straight into the vault and, only if you turn it on, to take a photo at repeated wrong unlock attempts. Photos are encrypted on the phone.
  • Photos and videos: Privora does not request permission to read your gallery. You choose files with Android’s Photo Picker or document picker, and Privora receives only what you select. “Delete originals” asks Android to delete the files you imported; Android shows them and asks you to confirm. Nothing is uploaded.
  • Biometrics: to unlock with your fingerprint or face on that phone; this is handled by Android and Privora never receives biometric data.
  • Internet and network state: only to check Privora Pro purchases with our billing server (section 6). Vault content is never sent.
  • Google Play Billing: to show prices and buy Privora Pro through Google Play.

6. Purchases, the billing server and support

Privora Pro is sold through Google Play. Payments are processed by Google under Google’s terms and privacy policy. We do not receive your card or bank details.

  • What the app sends. To confirm a purchase, the app sends our billing server the purchase token created by Google Play, whether it is a subscription or a one-time purchase, and the app’s package name. If you enter an app-review access code, that code is sent, compared with a stored hash and not stored on the server; the app keeps it on the phone to check it again later.
  • What the server does. It asks Google Play about the token, confirms (acknowledges) the purchase to Google, and returns an answer signed with a key held in Google Cloud KMS that says whether Pro is active and until when. The app checks that signature and keeps the answer on the phone, so Pro also works while you are offline for a while. Google Play also notifies the server about purchases, renewals, cancellations and refunds, and once a day the server re-checks purchases whose status may soon change (for example pending, cancelled or about to expire, or not yet acknowledged). Google’s answer can contain further details, such as an order number; the server uses only what is listed below and does not store the rest.
  • What is stored. For each purchase token: the token, whether it is a subscription or a one-time purchase, the product and plan, its status, the expiry date, whether it was acknowledged, a link to the token it replaced (after a plan change) and the time of the last update. These records contain no name, email address or order number. Each record gets a deletion date: 395 days after a subscription’s expiry date or the record’s last update, whichever is later (for other ended purchases, 395 days after the last update). After that date the record is deleted automatically by Google Cloud Firestore; this happens some time after the date, not at an exact moment. A lifetime purchase you still own has no deletion date, so that a refund can still be recognised; once it is refunded or cancelled, the 395 days apply.
  • Notifications from Google Play. They pass through Google Cloud Pub/Sub and contain the purchase token. A notification that our server has received is no longer kept by Pub/Sub; one that could not be delivered is kept for at most 7 days. The server keeps the notification’s ID for 30 days to recognise duplicates.
  • Server logs. For each request, Google Cloud records the IP address, the user agent (which names the Android version and phone model), the address called, the result and the time. The server itself logs at most a short prefix of a hash of a purchase token, never the full token. Logs are used for operation and security and are kept for 30 days. To limit abuse, the server also counts requests per IP address in memory for up to 10 minutes; this count is not saved.
  • Where. The server runs on Google Cloud: Cloud Run, Firestore and Cloud KMS in the europe-west3 region (Frankfurt, Germany). Logs (Cloud Logging) and notifications (Pub/Sub) are kept in Google Cloud without being limited to that region. Google acts as our processor.
  • Order data in Google Play Console. Google may make order, transaction and subscription information available to us in Play Console for purchase administration, refunds and accounting. This is separate from our billing server and gives us no access to your vault.
  • Support email. If you email support, we receive your email address and the information you choose to provide. We use it to respond and keep it only as long as needed for the support request and for legal obligations. Do not send vault passwords or recovery keys.
  • Legal basis. Providing the Pro features you bought and answering your requests (Art. 6(1)(b) GDPR); server logs, request limits and purchase administration for the security and operation of the service (Art. 6(1)(f) GDPR, our legitimate interest); keeping records where the law requires it (Art. 6(1)(c) GDPR).
  • Google Play Billing library. The purchase screen and the billing library inside the app are provided by Google; the library may send diagnostic data about billing to Google under Google’s privacy policy.

7. Security

Privora uses established encryption (AES-256-GCM, with keys protected by Argon2id), but no app can promise absolute protection. A compromised or rooted phone, someone watching while your vault is open, or a forgotten password together with a lost recovery key can lead to loss of privacy or data. Uninstalling Privora or resetting the phone deletes the vault on that phone, so keep a backup somewhere else.

8. Children

Privora is not directed to children under 13 and does not knowingly collect information from anyone.

9. Your rights and data deletion

We cannot access, correct, export or delete the contents of your vault, because they never reach us. You control them directly: you can delete items in the app, delete the whole vault, or uninstall the app; backups and exported files you saved elsewhere stay there until you delete them. The personal data we may hold are the purchase records and server logs described in section 6, order data shown to us in Play Console, and support emails. Because the purchase records contain no name, email address or order number, we usually cannot tell which record belongs to you (Art. 11 GDPR); they are deleted automatically as described. For purchase information or support correspondence held by us, contact us to exercise your rights of access, rectification, erasure, restriction, objection and data portability; we will help as far as we can identify your data. You also have the right to complain to a data protection authority.

10. Changes to this policy

If this policy changes, the updated version will be published on this page with a new “Last updated” date.

11. Contact

Kleiners Entertainment
Constantin Petrisor Radu
Haydnstraße 3, 66636 Tholey, Germany
Email: support@autointelcheck.com

Politica de confidențialitate Privora

Ultima actualizare: 26 octombrie 2026

1. Introducere

Privora este oferită de Kleiners Entertainment, Constantin Petrisor Radu, Haydnstraße 3, 66636 Tholey, Germania. Privora este o aplicație Android care păstrează poze, videoclipuri, documente și notițe într-un seif criptat pe telefonul tău. Această politică explică ce se întâmplă cu informațiile tale când folosești Privora.

2. Pe scurt

  • Seiful tău rămâne pe telefon. Fișierele, numele fișierelor, parolele, cheia de recuperare și cheile de criptare nu ne sunt trimise niciodată. Fișierele ies de pe telefon doar când tu le salvezi într-un backup, le exporți sau le partajezi (secțiunea 4).
  • Privora nu are cont, reclame, statistici sau rapoarte de erori.
  • Importul folosește selectorul de poze sau de documente al Android: Privora vede doar fișierele pe care le alegi și nu are acces larg la galerie.
  • Aplicația folosește internetul doar pentru Privora Pro: serverul nostru de facturare verifică cumpărările Google Play (și un cod de acces pentru evaluarea aplicației) și confirmă accesul Pro. Dacă nu cumperi Pro și nu introduci un astfel de cod, aplicația nu contactează serverul nostru.
  • Pentru o cumpărare, serverul nostru păstrează tokenul de cumpărare Google Play și starea lui. Nu primește numele, adresa de e-mail sau datele tale de plată, nici de la aplicație, nici din verificarea cumpărării la Google Play (secțiunea 6). Dacă ne scrii un e-mail, primim adresa ta de e-mail (secțiunea 6).

3. Informații care rămân pe telefon

  • Seiful tău. Fișierele adăugate (poze, videoclipuri, documente și notițe) sunt criptate pe telefon și păstrate în spațiul privat al aplicației. Cheile de criptare sunt protejate de parola ta; deblocarea cu amprentă sau model, dacă o activezi, funcționează doar pe acel telefon. Numele, datele și celelalte detalii ale fișierelor sunt și ele criptate. Nu putem reseta parola și nu putem recupera fișierele.
  • Seiful personal și seifurile suplimentare sunt criptate cu propriile parole și rămân tot pe telefon.
  • Încercările de deblocare. Parolele și modelele greșite și deschiderile unui seif suplimentar sunt notate pe telefon, criptat, astfel încât doar seiful principal le poate citi. Dacă activezi poza opțională, camera frontală face o poză la încercări greșite repetate, criptată la fel. Nimic din toate acestea nu este trimis nicăieri.
  • Setările, cum ar fi blocarea automată, iconița aleasă și ultimul răspuns Pro semnat de serverul nostru (cu tokenurile de cumpărare la care se referă), sunt păstrate pe telefon.
  • Backupurile dispozitivului. Privora își exclude datele din backupul Android în cloud și din transferul între dispozitive, deci seiful nu ajunge în backupul contului Google.

4. Fișierele pe care alegi să le duci în altă parte

Privora scrie fișiere în afara aplicației doar când îi ceri: backupuri criptate (într-un loc ales de tine, manual sau automat), fișierul criptat pentru mutarea pe un telefon nou, pachete criptate de partajare deschise cu o frază separată și copii exportate, care nu mai sunt criptate (aplicația poate elimina din poze și videoclipuri locația și alte date ascunse). Unde ajung aceste fișiere și cine le primește decizi tu și serviciul pe care îl folosești, conform termenilor și politicii acelui serviciu.

5. Permisiuni

  • Cameră: pentru poze făcute direct în seif și, doar dacă activezi, pentru poza la încercări greșite repetate. Pozele sunt criptate pe telefon.
  • Poze și videoclipuri: Privora nu cere permisiunea de a citi galeria. Alegi fișierele cu selectorul de poze sau de documente al Android, iar Privora primește doar ce selectezi. „Șterge originalele” cere Android să șteargă fișierele importate; Android ți le arată și îți cere confirmarea. Nu se încarcă nimic.
  • Biometrie: pentru deblocare cu amprenta sau fața pe acel telefon; gestionată de Android, Privora nu primește date biometrice.
  • Internet și starea rețelei: doar pentru verificarea cumpărărilor Privora Pro cu serverul nostru de facturare (secțiunea 6). Conținutul seifului nu este trimis niciodată.
  • Facturare Google Play: pentru afișarea prețurilor și cumpărarea Privora Pro prin Google Play.

6. Cumpărături, serverul de facturare și suportul

Privora Pro se vinde prin Google Play. Plățile sunt procesate de Google, conform termenilor și politicii Google. Nu primim datele cardului sau ale contului bancar.

  • Ce trimite aplicația. Ca să confirme o cumpărare, aplicația trimite serverului nostru de facturare tokenul de cumpărare creat de Google Play, dacă este abonament sau cumpărare unică și numele pachetului aplicației. Dacă introduci un cod de acces pentru evaluarea aplicației, codul este trimis, comparat cu un hash păstrat pe server și nu este salvat pe server; aplicația îl păstrează pe telefon ca să îl verifice din nou mai târziu.
  • Ce face serverul. Întreabă Google Play despre token, confirmă cumpărarea la Google și trimite înapoi un răspuns semnat cu o cheie păstrată în Google Cloud KMS, care spune dacă Pro este activ și până când. Aplicația verifică semnătura și păstrează răspunsul pe telefon, astfel încât Pro funcționează și când ești o vreme offline. Google Play anunță serverul despre cumpărări, reînnoiri, anulări și rambursări, iar o dată pe zi serverul reverifică cumpărările a căror stare se poate schimba curând (de exemplu în așteptare, anulate sau aproape de expirare ori încă neconfirmate). Răspunsul Google poate conține și alte detalii, de exemplu un număr de comandă; serverul folosește doar ce este enumerat mai jos și nu păstrează restul.
  • Ce se păstrează. Pentru fiecare token de cumpărare: tokenul, dacă este abonament sau cumpărare unică, produsul și planul, starea, data expirării, dacă a fost confirmată, legătura cu tokenul înlocuit (după o schimbare de plan) și momentul ultimei actualizări. Aceste înregistrări nu conțin nume, adresă de e-mail sau număr de comandă. Fiecare înregistrare primește o dată de ștergere: la 395 de zile după data expirării abonamentului sau după ultima actualizare, oricare este mai târzie (pentru alte cumpărări încheiate, la 395 de zile după ultima actualizare). După această dată, înregistrarea este ștearsă automat de Google Cloud Firestore; ștergerea are loc la un moment dat după această dată, nu la o oră exactă. O cumpărare pe viață pe care o deții încă nu are dată de ștergere, ca o eventuală rambursare să poată fi recunoscută; după rambursare sau anulare se aplică cele 395 de zile.
  • Notificările Google Play. Trec prin Google Cloud Pub/Sub și conțin tokenul de cumpărare. O notificare primită de serverul nostru nu mai este păstrată de Pub/Sub; una care nu a putut fi livrată se păstrează cel mult 7 zile. Serverul păstrează ID-ul notificării 30 de zile, ca să recunoască duplicatele.
  • Jurnalele serverului. Pentru fiecare cerere, Google Cloud înregistrează adresa IP, user agent-ul (care conține versiunea Android și modelul telefonului), adresa apelată, rezultatul și ora. Serverul însuși notează cel mult un prefix scurt dintr-un hash al tokenului, niciodată tokenul întreg. Jurnalele sunt folosite pentru funcționare și securitate și se păstrează 30 de zile. Pentru a limita abuzurile, serverul numără și cererile per adresă IP, în memorie, timp de cel mult 10 minute; numărătoarea nu este salvată.
  • Unde. Serverul rulează în Google Cloud: Cloud Run, Firestore și Cloud KMS în regiunea europe-west3 (Frankfurt, Germania). Jurnalele (Cloud Logging) și notificările (Pub/Sub) sunt păstrate în Google Cloud fără a fi limitate la această regiune. Google acționează ca persoană împuternicită de noi.
  • Datele comenzilor în Google Play Console. Google ne poate pune la dispoziție în Play Console informații despre comenzi, tranzacții și abonamente, pentru administrarea cumpărărilor, rambursări și contabilitate. Acestea sunt separate de serverul nostru de facturare și nu ne dau acces la seiful tău.
  • E-mailurile de suport. Dacă scrii la suport, primim adresa ta de e-mail și informațiile pe care alegi să le trimiți. Le folosim ca să răspundem și le păstrăm doar cât este necesar pentru solicitare și pentru obligațiile legale. Nu trimite parolele seifului sau cheia de recuperare.
  • Temeiul legal. Furnizarea funcțiilor Pro cumpărate și răspunsul la solicitările tale (art. 6 alin. 1 lit. b GDPR); jurnalele serverului, limitarea cererilor și administrarea cumpărărilor pentru securitatea și funcționarea serviciului (art. 6 alin. 1 lit. f GDPR, interesul nostru legitim); păstrarea înregistrărilor acolo unde legea o cere (art. 6 alin. 1 lit. c GDPR).
  • Biblioteca Google Play Billing. Ecranul de plată și biblioteca de facturare din aplicație sunt furnizate de Google; biblioteca poate trimite la Google date de diagnostic despre facturare, conform politicii de confidențialitate Google.

7. Securitate

Privora folosește criptare consacrată (AES-256-GCM, cu chei protejate prin Argon2id), dar nicio aplicație nu poate promite protecție absolută. Un telefon compromis sau cu acces root, cineva care se uită cât timp seiful e deschis ori o parolă uitată împreună cu o cheie de recuperare pierdută pot duce la pierderea confidențialității sau a datelor. Dezinstalarea Privora sau resetarea telefonului șterge seiful de pe acel telefon, așa că păstrează un backup în altă parte.

8. Copii

Privora nu se adresează copiilor sub 13 ani și nu colectează intenționat informații de la nimeni.

9. Drepturile tale și ștergerea datelor

Nu putem accesa, corecta, exporta sau șterge conținutul seifului tău, pentru că nu ajunge niciodată la noi. Îl controlezi direct: poți șterge elemente în aplicație, poți șterge întregul seif sau poți dezinstala aplicația; backupurile și fișierele exportate salvate în altă parte rămân acolo până le ștergi. Datele personale pe care le putem deține sunt înregistrările de cumpărare și jurnalele serverului descrise în secțiunea 6, datele comenzilor afișate în Play Console și e-mailurile de suport. Pentru că înregistrările de cumpărare nu conțin nume, adresă de e-mail sau număr de comandă, de obicei nu putem ști care înregistrare îți aparține (art. 11 GDPR); ele se șterg automat, cum e descris. Pentru informațiile despre cumpărări sau corespondența de suport pe care le deținem, ne poți contacta pentru drepturile de acces, rectificare, ștergere, restricționare, opoziție și portabilitate; te ajutăm în măsura în care îți putem identifica datele. Ai și dreptul de a depune o plângere la o autoritate de protecție a datelor.

10. Modificări

Dacă politica se schimbă, versiunea nouă va fi publicată pe această pagină, cu o nouă dată de actualizare.

11. Contact

Kleiners Entertainment
Constantin Petrisor Radu
Haydnstraße 3, 66636 Tholey, Germania
Email: support@autointelcheck.com