evID loeb teie dokumenti teie seadmes. See ei pea dokumentide ajalugu.

Milliseid versioone see poliitika hõlmab

See poliitika hõlmab evID-d iPhone'is ja iPadis, Macis ning Androidis alates 28. oktoobrist 2026 avaldatud versioonides. Iga versiooni väljalaskemärkmetes on nimetatud sellele kehtiv poliitika versioon. Kui väljalase muudaks andmete käsitlemist, avaldatakse enne seda väljalaset selle poliitika uus versioon, mis muudatust selgitab.

Maci versioon on Apple siliconiga Macidele kohandatud iPhone'i ja iPadi rakendus ning Androidi versioon järgib iPhone'i rakendust. Kõik kolm töötavad samamoodi, välja arvatud allpool kokku võetud ja igas jaotises märgitud platvormide erinevused.

Kes mille eest vastutab

evID töötleb dokumendiandmeid ainult teie seadmes ja teie soovil. ALBeID OÜ neid andmeid ei saa. ALBeID OÜ vastutab ainult andmete eest, mille ta ise saab: tema serveritele tehtud päringute tehnilised andmed, kui evID laadib alla avalikke faile, ning kõik, mida otsustate talle saata, näiteks e-kirjad või beetatestide tagasiside. Ettevõtte ja veebilehe privaatsuspoliitika kirjeldab seda töötlemist, selle õiguslikku alust ja andmete säilitamise aega.

Kui kasutate evID-d teisele isikule kuuluva dokumendi lugemiseks, näiteks vastuvõtulauas või kontoris, vastutate ekraanil kuvatud andmetega tehtu eest teie. Kui teie kasutus kuulub andmekaitseõiguse alla, peab teil olema selleks õiguslik alus ja te peate dokumendi omanikku teavitama.

Kuidas dokumenti loetakse

Dokumendi kiip avaneb ainult dokumendile endale trükitud juurdepääsuvõtmega: masinloetava tsooni (MRZ) väljadega või kaardi juurdepääsunumbriga (CAN). Sisestate võtme käsitsi või skannite MRZ-i kaameraga. Seejärel loeb evID andmed, mille dokumendi väljaandja on kiibile salvestanud. Olenevalt dokumendist võivad need hõlmata omaniku nime, kodakondsust, sünniaega, dokumendi numbrit, kehtivusaegu ja näopilti. evID kontrollib kiibi sisu ja allkirju ning näitab teile andmeid koos tulemustega.

Lugeja sõltub platvormist:

• iPhone: sisseehitatud NFC-lugeja.
• iPad: iPadil pole NFC-lugejat, seega loeb see teie valitud abistava seadme kaudu, nagu allpool kirjeldatud.
• Mac: Maciga ühendatud ühilduv kontaktivaba USB-kaardilugeja või teie valitud abistav seade.
• Android: seadme sisseehitatud NFC-lugeja.

Näopilti näidatakse selleks, et saaksite seda võrrelda inimese ja trükitud dokumendiga. evID ei tee näotuvastust ega muud biomeetrilist tuvastamist.

evID kontrollib kiipi ICAO Doc 9303 spetsifikatsioonide ning Saksamaa Föderaalse Infoturbeameti (BSI) tehniliste juhiste järgi. See järgib neid spetsifikatsioone, kuid ei kinnita neid ega väida, et tal oleks ICAO, BSI või mõne muu asutuse sertifikaat. Tulemus on kiibi sisu tehniline kontroll. Selle kasutamine on täielikult teie otsustada.

Kaamera ja tekstituvastus

Kaamera on valikuline: juurdepääsuvõtme saate alati sisestada käsitsi. Kaamerat kasutatakse ka kahte seadet siduva ühekordse QR-koodi skannimiseks. Tuvastamine toimub täielikult seadmes:

• iPhone, iPad ja Mac: Apple'i kaamera- ja Visioni raamistikud, mis on operatsioonisüsteemi sisse ehitatud.
• Android: rakendusse koos tuvastusandmetega kaasatud avatud lähtekoodiga tuvastusmootor Tesseract. evID Androidile ei kasuta Google'i ML Kiti, mis saadab Google'ile kasutus- ja diagnostikaandmeid. Ka sidumise QR-kood tuvastatakse seadmes.

evID ei salvesta ega laadi üles kaamerapilte. Tuvastatud tekst paigutatakse juurdepääsuväljadele, et saaksite seda kontrollida, ja kustutatakse koos nendega. Kõike, mida operatsioonisüsteem ise kaameraga teeb, reguleerib selle tootja privaatsuspoliitika.

Mis saab dokumendiandmetest

Juurdepääsuvõtit, kiibilt loetud andmeid, näopilti ja kontrollide tulemusi töödeldakse seadme mälus. evID ei kirjuta neid kunagi püsimällu, ei laadi neid kunagi üles ALBeID OÜ-le ega ühessegi teise serverisse ega pea loetud dokumentide ajalugu. Igal platvormil kehtib järgmine:

• Ühenduse lõppemisel jääb tulemus pärast kiibi või lugejaga ühenduse lõppu ekraanile, et saaksite selle üle vaadata. Ühenduse lõppemine seda ei kustuta.
• Kui lugemine katkeb, jäävad juba loetud andmed mällu, et lugemist saaks jätkata, kui dokumendi uuesti esitate. Neid ei kustutata katkestuse hetkel.
• Read another document („Loe teist dokumenti“) kustutab tulemuse, sisestatud juurdepääsuvõtme ja abistava seadme seansi.
• Tühistamine peatab käimasoleva lugemise.
• Rakenduse sulgemine või selle lõpetamine süsteemi poolt vabastab kõik, mida evID mälus hoidis. Katkenud lugemist ei saa pärast seda jätkata.

Mõned koopiad on väljaspool evID kontrolli: teie tehtud ekraanipildid, failid, mille otsustate salvestada või jagada, ja operatsioonisüsteemi käsitletavad krahhidiagnostika andmed. Nagu iga rakendus, ei saa ka evID tagada, et operatsioonisüsteem kustutab kohe iga mällu jäänud koopia.

Lugemine teise seadme abiga

Võite valida teise evID-ga seadme abistajaks, et see loeks dokumenti teie eest. Nii loeb dokumente iPad ning nii saab iga evID-ga seade kasutada teise seadme lugejat. Abistamise käivitate ise mõlemas seadmes ja seote seadmed, skannides abistava seadme ühekordse QR-koodi. Seejärel ühenduvad seadmed autenditud ja krüpteeritud Bluetooth-ühenduse kaudu, ilma internetita.

Juurdepääsuvõti sisestatakse taotlevas seadmes, mis teeb ise dokumendile juurdepääsu ja kõik kontrollid. Abistav seade ühendab oma lugeja dokumendiga ning edastab käske ja kiibi vastuseid oma lugeja ja taotleva seadme vahel. Seega liiguvad dokumendi vastused läbi abistava seadme. Abistav seade ei laadi neid üles ALBeID OÜ-le ega kellelegi teisele. Mõlemad seadmed hoiavad tööandmeid ainult ajutiselt ja lõpetavad, kui tühistate toimingu või sulgete rakenduse.

Tasub teada kahte piirangut. Bluetooth-ühendus on krüpteeritud, kuid see on dokumendi enda turvasõnumitest eraldi. Turvasõnumid kaitsevad neid andmevahetuse osi, mida nende protokoll hõlmab. Esimesed andmevahetused kiibiga enne turvasõnumite algust ei ole taotleva seadme ja kiibi vahel krüpteeritud, seega näeb abistav seade neid. Samuti ei tõenda sidumine, et abistavas seadmes töötab muutmata evID või et see asub füüsiliselt dokumendi juures. Kasutage ainult abistavat seadet, mida usaldate.

Ühendused internetiga

evID ühendub internetiga ainult HTTPS-i kaudu ja ainult avalike failide saamiseks. Need päringud ei sisalda kunagi dokumendi välju, juurdepääsuvõtmeid ega näopilte.

• Usaldusmaterjal: kiibil olevate allkirjade kontrollimiseks vajab evID riiklike allkirjastamise sertifitseerimiskeskuste (CSCA) avalikke sertifikaate, nende sertifikaatide tühistusnimekirju (CRL) ja muid seotud allkirjastatud loendeid ning saab kasutada valikulisi viiteandmeid. ALBeID OÜ avaldab vaikekomplekti veebilehel albeid.eu. evID laadib selle alla või kontrollib uuendusi ainult siis, kui te seda palute. Allalaadimine on usaldamisest eraldi: te vaatate allika üle ja kinnitate selle enne, kui evID seda kasutab. Võite faile ka ise importida või kasutada teise avaldaja aadressi.
• Keeled: Inglise ja albaania keel on sisseehitatud, teised keeled on allkirjastatud keelepaketid, mis laaditakse alla veebilehelt albeid.eu. Kui kuvatakse keelevalik, sealhulgas tervitusjuhendis evID esmakordsel avamisel, laadib rakendus alla saadaolevate keelte loendi. Keelepakett laaditakse alla alles pärast seda, kui evID on näidanud teile selle suurust ja te olete nõustunud.

Nagu iga HTTPS-päringu puhul, näeb päringu vastu võttev server teie seadme IP-aadressi ja tavalisi päringu andmeid. Veebilehe albeid.eu kohta, mis töötab Cloudflare'i kaudu Saksamaal asuvas serveris, kirjeldab ettevõtte ja veebilehe privaatsuspoliitika, kuidas neid andmeid logitakse ja kui kaua neid säilitatakse. Kui kasutate teise avaldaja allikat, kehtib tema serverile selle avaldaja enda privaatsuspoliitika.

evID ei loo muid ühendusi. See ei saada kasutusstatistikat ega sisalda analüütika-, reklaami- ega jälgimiskoodi.

Mida seadmesse salvestatakse ja kuidas seda kustutada

evID ei säilita dokumendikirjeid. Seadmesse salvestab see ainult:

• teie alla laaditud või imporditud avalikud usaldusallikad, ootel või kinnitatud, koos teie valikute, kinnitus- ja uuenduskontrolli andmete ning teie määratud uuendusaadressiga;
• selle materjali kontrollitud vahemälu ja teie imporditud viiteandmed;
• teie keelevaliku, installitud keelepaketid ja teie edenemise tervitusjuhendis;
• salvestatud usaldusmaterjali kaitsvad võtmed: iPhone'is, iPadis ja Macis Apple Keychainis ning Androidis Android Keystore'is;
• terminali volitused, ainult juhul, kui seadistate need volitatud väljaandja jaoks: teie kinnitatud sertifikaadiahela ja allkirjastamisvõtme, mis jääb seadme Apple Keychaini või Android Keystore'i;
• Androidis Tesseracti tuvastusandmed, mis installitakse koos rakendusega.

evID salvestatu kustutamiseks:

• Usaldusallikas: kasutage nuppu Remove approved source („Eemalda kinnitatud allikas“). See eemaldab allika, selle uuendusaadressi, kontrolliandmed ja tühistusnimekirjad.
• Terminali volitused: kasutage nuppu Remove approved chain („Eemalda kinnitatud ahel“). Seadme allkirjastamisvõti säilitatakse, et volitusi saaks uuendada.
• Kõik Apple'i seadmetes: rakenduse kustutamine eemaldab selle salvestatud failid. Apple Keychaini kirjed võivad rakenduse kustutamise järel alles jääda, seega ei saa evID lubada, et desinstallimine eemaldab kõik võtmed. Salvestatud failid võivad sõltuvalt teie varundusseadetest sattuda ka seadme varukoopiatesse.
• Kõik Androidis: rakenduse desinstallimine või selle salvestusruumi tühjendamine süsteemiseadetes eemaldab rakenduse andmed. evID andmed on Androidi pilvevarundusest ja seadmetevahelisest ülekandest välja jäetud.

Eksporditud või mujale salvestatud faile need sammud ei mõjuta. Neid haldate ise. Kontot pole, seega pole ka kontot, mida kustutada.

Eksporditud aruanded ja teised rakendused

Võite otsustada eksportida lugemise kohta tehnilise standardiaruande. See on ZIP-fail, mis sisaldab kontrollide tulemusi, hõlmatud kontrollide loetelu, protsessi andmeid ja ajastust ning aruandevormingu lubatud protokollitõendeid: avaliku BAC-väljakutse või vastastikku autenditud PACE-i nonce'i. See ei sisalda omaniku isikuandmeid, näopilte, sertifikaate, võtmeid, dokumendi töötlemata andmeid ega töötlemata andmevahetust kiibiga. Siiski kajastab see, kuidas ja millal dokumenti kontrolliti, seega käsitlege seda hoolikalt. Teie valite, kuhu see salvestada või kellega jagada, ning teie valitud salvestus- või jagamisteenus käsitleb seda oma poliitika järgi.

Ükski selle poliitikaga hõlmatud evID versioon ei anna dokumendiandmeid teistele rakendustele, sealhulgas teistele ALBeID OÜ avaldatud rakendustele. Tulevane digitaalne rahakott, näotuvastus või serveripõhine isikutuvastus vajaks enne käivitamist oma täpset privaatsusteadet ja teie valikut. See poliitika ei luba ühtegi neist ette.

Load

evID küsib ainult vajalikke lube, igaüht ühel eesmärgil:

• NFC (iPhone ja Android): dokumendi kiibi lugemiseks, kui te seda palute.
• Kiipkaardilugeja (Mac): ühendatud kontaktivaba lugeja kasutamiseks.
• Kaamera, valikuline: MRZ-i skannimiseks käsitsi sisestamise asemel ja abistava seadme sidumise QR-koodi skannimiseks.
• Bluetooth, valikuline: ainult lugemiseks teie valitud teise seadme abiga.
• Võrk: ainult eespool kirjeldatud avalike failide saamiseks.
• Failid (Mac): ainult failid, mille valite importimiseks või eksportimiseks.

Neid lube saate igal ajal hallata seadme seadetes. Samuti võite lugemise peatada, valikulistest allalaadimistest keelduda ja dokumendi kustutada. Loa andmine operatsioonisüsteemis on tehniline valik; see ei ole ALBeID OÜ ühegi töötlemise õiguslik alus. Ilma usaldusmaterjalita saab evID dokumenti ikka lugeda, kuid mõnda kontrolli ei saa lõpule viia. Dokumendi lugemine ei laadi seda kunagi serverisse üles.

Rakenduste poed, diagnostika ja tagasiside

Apple levitab evID-d iPhone'ile, iPadile ja Macile oma privaatsuspoliitika alusel ning Google Play levitab Androidi versiooni Google'i privaatsuspoliitika alusel. Kui olete seadme seadetes valinud diagnostikaandmete jagamise rakenduste arendajatega, võib pood edastada ALBeID OÜ-le vearaporteid. ALBeID OÜ-ni jõuavad ka tagasiside, ekraanipildid ja e-kirjad, mille otsustate saata. Need pärinevad poest või teilt, mitte kunagi evID koodist. Ettevõtte ja veebilehe privaatsuspoliitika kirjeldab, kuidas ALBeID OÜ neid käsitleb.

Enne saatmist eemaldage ekraanipiltidelt ja sõnumitest isikut tuvastavad andmed: ärge kunagi saatke juurdepääsuvõtit, dokumendi numbrit, näopilti ega kiibi töötlemata andmeid.

Lapsed

evID ei ole suunatud lastele. Kuna ALBeID OÜ ei kogu selle kaudu isikuandmeid, ei kogu ta neid ka lastelt.

Turvalisus

Tugevaim kaitse on andmeid üldse mitte koguda. Lisaks pääseb rakendus kiibile ligi ICAO määratud protokollide kaudu, avalikud failid laaditakse alla HTTPS-i kaudu, keelepaketid ja ALBeID OÜ vaikimisi usaldusmaterjal on allkirjastatud ning neid kontrollitakse enne kasutamist, salvestatud usaldusmaterjali kaitsevad Apple Keychainis või Android Keystore'is hoitavad võtmed ning Bluetooth-ühendus abistava seadmega on autenditud ja krüpteeritud.

Teie õigused

Isikuandmete kaitse üldmääruse (GDPR) alusel on teil õigus tutvuda teie kohta säilitatavate isikuandmetega, lasta neid parandada või kustutada, piirata nende töötlemist, saada need asjakohasel juhul ülekantavas vormingus ning esitada töötlemise suhtes vastuväide. ALBeID OÜ ei hoia evID kaudu dokumendiandmeid. Serverilogide, e-kirjade ja tagasiside kohta selgitab ettevõtte ja veebilehe privaatsuspoliitika, mida säilitatakse ja kuidas oma õigusi kasutada. ALBeID OÜ vastab igale taotlusele ühe kuu jooksul. Automatiseeritud otsuste tegemist ega profileerimist ei toimu. Samuti võite esitada kaebuse oma elu- või töökoha riigi järelevalveasutusele või ALBeID OÜ juhtivale järelevalveasutusele, Eesti Andmekaitse Inspektsioonile.

Kontakt

evID-d avaldab ALBeID OÜ, registrikood 16874333. Ettevõtte registrijärgne aadress on avalik ettevõtte kandes Eesti e-äriregistris. evID privaatsust puudutavate küsimuste korral kirjutage aadressil a.vrushi@albeid.eu.

Poliitika muudatused

Iga evID muudatust kirjeldatakse rakenduse väljalaskemärkmetes. Kui rakenduse muudatus nõuab selle poliitika muutmist, avaldatakse uus poliitika uue, nummerdatud ja dateeritud versioonina enne muudatuse jõustumist ning varasemad versioonid jäävad sellelt lehelt kättesaadavaks. Versioon 1 avaldati 9. oktoobril 2026. Versioon 2 muudab seda järgmiselt:

• üks poliitika hõlmab nüüd iPhone'i ja iPadi, Maci ning Androidi, märkides platvormide erinevused;
• Androidi versioon kasutab Google'i ML Kiti asemel rakendusse sisseehitatud Tesseracti, seega ei saadeta tekstituvastuseks Google'ile andmeid;
• see loetleb, mida evID seadmesse salvestab ja kuidas seda kustutada;
• see selgitab, et tulemus jääb pärast ühenduse lõppu nähtavaks, kuni selle kustutate;
• see kirjeldab keelte allalaadimist ja eksporditavat tehnilist aruannet;
• see eemaldab kirjelduse teiste ALBeID rakenduste nimel lugemisest, mida hõlmatud versioonid ei paku;
• see parandab abistava seadme kaudu lugemise kirjeldust: mitte iga andmevahetus kiibiga ei ole taotleva seadme ja kiibi vahel krüpteeritud.

Teil ei paluta kunagi nõustuda uue poliitikaga selleks, et säilitada rakendus, mis teil on. Kui te uue versiooniga ei nõustu, võite selle uuenduse jätta installimata ja jätkata evID praeguse versiooni kasutamist selle kohta kehtinud poliitika alusel.