Turvallisuusyhteyshenkilö
Sähköposti: security@arxsilex.de
Tekninen raportointikanava julkaistaan myös osoitteessa /.well-known/security.txt.
Turvallisuus
Turvallisuus
Tällä sivulla kerrotaan, kuinka ArxSilex MapTools:n tietoturva-aukoista ilmoitetaan, miten tietoturvapäivitykset välitetään ja mitkä laite-, radio- ja anturirajoitukset ovat voimassa.
Päivitetty: 13. kesäkuuta 2026
Ota yhteyttä
Ilmoita haavoittuvuudesta
Ilmoita mahdollisista haavoittuvuuksista luottamuksellisesti, jotta ne voidaan tarkistaa ja korjata ennen teknisten tietojen julkistamista.
Normaali tuki
Käytä kysymyksiä, ominaisuuspyyntöjä ja yleistä sovellustukea support@arxsilex.de tai tukisivulta.
Yksityisyys
Käytä GDPR- ja tietosuojapyyntöjä varten privacy@arxsilex.de.
Laajuus
Mitä pitäisi raportoida
Asiaankuuluvat raportit sisältävät tietoturvaongelmia, jotka voivat vaikuttaa sovellustietoihin, laitteen toimintoihin, tuonti-/vientipolkuihin tai verkkosivustoon.
Sovellus ja data
Ongelmia paikallisessa tallennustilassa, varmuuskopioinnissa/palauttamisessa, projektitiedostoissa, viennissä, jakamisessa, QR-koodeissa, tuontimuodoissa tai lupavirroissa.
Läheiset ominaisuudet
Ongelmat, jotka koskevat BLE-ryhmiä, Remote ID-vastaanottoa, Wi-Fi/BLE-käsittelyä, live-ominaisuuksia, sijainninkäsittelyä, kameraa, AR/LiveView'ta tai antureita.
Verkkosivusto
Sovellussivuston tietoturvaongelmat, linkitetyt tiedostot, uudelleenohjaukset, lomakkeet tai julkaistut metatiedot.
Raportin tiedot
Tietoa, joka auttaa
Mitä tarkempi raportti on, sitä nopeammin se voidaan arvioida ja toistaa.
| Tiedot | Miksi se auttaa |
|---|---|
| Sovelluksen versio ja lähde | Esimerkiksi Google Play-versio, testiversio tai tietty koonti/versionumero. |
| Android versio ja laite | Monet suojaus- ja radioominaisuudet riippuvat Android-versiosta, laitteen toimittajasta, antureista, Bluetooth ja Wi-Fi. |
| Vaikutettu ominaisuus | Esimerkiksi tuonti, varmuuskopiointi, QR-koodi, BLE-ryhmä, Remote ID, kartta, vienti, jakaminen tai verkkosivusto. |
| Vaiheet lisääntymiseen | Lyhyet toistettavat vaiheet sekä odotettu ja todellinen käyttäytyminen. |
| Vaikutus | Mihin tietoihin, käyttöoikeuksiin tai toimintoihin tämä saattaa vaikuttaa? |
| Todisteet | Kuvakaappaukset, lokit tai esimerkkitiedostot vain, jos ne eivät sisällä tarpeettomia henkilötietoja. |
Tietojen paljastaminen
Koordinoitu julkistaminen
Testaa vain valvotuissa ympäristöissä ja vaikuttamatta muiden ihmisten tietoihin, tileihin tai laitteisiin.
Ilmoita luottamuksellisesti
Älä julkaise teknisiä tietoja ennen kuin olet antanut palautetta tai korjaus on saatavilla.
Ei häiriötä
Älä suorita DDoS-, roskaposti-, manipulointi-, tietojenkalastelu- tai tuhoavia testejä.
Tietojen minimointi
Älä käytä, tallenna tai jaa muiden henkilötietoja. Jos tällaisia tietoja tulee vahingossa näkyviin, poista ne raportista.
Päivitykset
Tuetut versiot ja tietoturvapäivitykset
ArxSilex MapTools jaetaan Google Play:n kautta. Turvallisuuteen liittyvät muutokset luetellaan siellä ja sovelluksen muutoslokissa, jossa tämä voidaan tehdä ilman tarpeetonta riskiä.
Tuettu versio
Tuki koskee yleensä Google Play:n kautta saatavaa nykyistä versiota. Vanhoja versioita ei voida tukea loputtomiin turvallisuussyistä.
Tukijakso
ArxSilex MapTools:n nykyisen version tietoturvapäivitykset, jotka ovat saatavilla Google Play:n kautta, toimitetaan vähintään kesäkuuhun 2031 saakka. Ominaisuuspäivitykset, uudet alustaominaisuudet ja tuki vanhemmille Android-versioille eivät sisälly tähän sitoumukseen.
Asenna päivitykset
Asenna sovelluspäivitykset nopeasti Google Play:n kautta, varsinkin kun muutoslokissa mainitaan korjauksia tai tietoturvaparannuksia.
Tunnetut rajat
GPS, BLE, Wi-Fi, drone Remote ID, AR/LiveView ja anturin ominaisuudet riippuvat laitteesta, Android-versiosta, luvista, radioympäristöstä ja tietolähteistä.
Suojaus
Sovelluksen suojausperiaatteet
Sovellus on paikallinen ja käyttää Android-suojausmekanismeja. Yksittäiset ominaisuudet voivat silti viedä, jakaa tai vaihtaa tietoja radion välityksellä, kun käyttäjät käyttävät niitä aktiivisesti.
Paikallinen ensin
Projektit, karttakohteet, jäljet, offline-tiedot, varmuuskopiot ja Remote ID-tiedot käsitellään yleensä paikallisesti. Tällä hetkellä ei ole sovelluskäyttöistä pilvisynkronointia.
Android malli
Sijaintia, kameraa, Bluetooth:tä, lähellä olevia laitteita, ilmoituksia ja etualan palveluita ohjataan Android-oikeuksilla ja näkyvillä järjestelmäominaisuuksilla.
Kuljetus ja varmuuskopiot
Verkkopalveluita käytetään HTTPS:n kautta, jos palveluntarjoaja tarjoaa. Manuaaliset varmuuskopiot voidaan salata salasanasuojauksella.
Ei mainoksia/analytiikkaa
Tarkistettu sovellusversio ei käytä sovelluksen omistamaa mainosalustaa, Firebase Analyticsia, Google Analyticsia, Crashlyticsia tai AdMobia.
Liittyvät
Aiheeseen liittyvät sivut
Lisätietoja päivityksistä, tietosuojasta ja tietojenkäsittelystä on saatavilla näiltä sivuilta.