Co kontrolujeme. A co si nenecháváme.

První kontrola zůstává v telefonu

Aplikace přečte obsah QR kódu a zkontroluje ho přímo v zařízení. K této kontrole nepotřebuje internet. Neotevře odkaz, neodešle zprávu ani nepotvrdí platbu za vás.

Hloubková kontrola jen se souhlasem

Po jednorázovém souhlasu běží hloubková kontrola automaticky. Do cloudu odejde obsah kódu, typ kódu, jazyk a výsledek kontroly v telefonu. Pokud přidáte fotografii okolí, odejde také ona. Fotka může zachytit lidi nebo osobní údaje. Zabírejte jen okolí, které je pro kontrolu potřebné.

Kde

Servery a úložiště jsou v AWS ve Frankfurtu (eu-central-1). Modely Amazon Bedrock mohou požadavky zpracovat i v dalších oblastech AWS v Evropské unii.

Fotografie

Před kontrolou se dočasně uloží do soukromého šifrovaného úložiště. Po vyhodnocení je mažeme. Při selhání mazání slouží jako záloha automatický úklid po jednom dni; skutečné smazání může nastat později.

Výsledky kontrol

Výsledky přestanou být dostupné po 24 hodinách. Automatické smazání uložených dat může trvat déle. Původní obsah kódu ze záznamu odstraníme při dokončení kontroly nebo zaznamenaném selhání.

Snímky cílových stránek

Ukládají se soukromě a zašifrované. Odkaz na snímek platí 15 minut. Pro snímky platí automatický úklid po jednom dni; skutečné smazání může nastat později. Odkazy na výsledky a snímky nesdílejte: kdo je má, může je zobrazit.

Záznamy provozu

Do aplikačních logů nepatří osobní údaje ani úplný obsah QR kódů.

Izolovaný prohlížeč navštíví cíl odkazu v cloudu. Cílový web tak může vidět požadavek cloudového prohlížeče a údaje obsažené v samotné adrese. Nepředáváme mu vaše cookies ani přihlášení z telefonu.

Pro kontrolu instagramového profilu posíláme službě Apify pouze jeho veřejné uživatelské jméno; údaje může zpracovávat i mimo EU.

Jak do výsledku vstupuje AI

Pravidla v telefonu určují známá rizika a jejich prokázané minimum. Hloubková kontrola přidá cestu odkazu, zjištění z webu, vyhodnocení okolí a shody se známými případy. Model Claude v Amazon Bedrock pomáhá tato zjištění spojit a vysvětlit.

AI může riziko zvýšit. Nesmí ho snížit pod minimum, které prokázal telefon. Vyšší skóre znamená vyšší zjištěné riziko, ne procentní pravděpodobnost podvodu. Výsledek uvádí důvody, následky dalšího kroku i meze ověření.

AI se může mýlit. Může přehlédnout podvod nebo varovat i u poctivého kódu. V duchu transparentnosti EU AI Act jasně označujeme pomoc AI a zachováváme lidské rozhodnutí. Safe QR za vás neprovádí platby ani neuděluje oprávnění.

Tento web a cvičné stránky

Web hostuje Cloudflare Workers. To je oddělené od kontrol v AWS: webové požadavky zpracovává síť Cloudflare a neslibujeme jejich omezení na Frankfurt. Pro doručení stránky se zpracují běžné údaje spojení, například IP adresa.

Nepoužíváme analytické ani reklamní skripty, sledovací cookies nebo formulář pro odběr novinek. Galerie nepřijímá vaše QR kódy. Vyhledávání v ní probíhá pouze v prohlížeči. Cvičný platební formulář nic neodesílá ani neukládá.

Přehled případů načítá veřejné zprávy. Při nedostupnosti zdroje zobrazí jasně označený ověřený výběr. Kliknutím na zdroj přejdete na web jeho provozovatele.

Kontakt a oprava chyby

Tým Safe QR zastihnete v repozitáři projektu. Do veřejného hlášení nevkládejte údaje z karty, přihlašovací kódy, fotografie lidí ani celý soukromý QR kód.