1. Who we are

AuthBud (package com.nikbit.authbud) is an Android app for two-factor authentication, developed by NikBit PR (nikbit.com). For privacy questions, contact nikbit.dev@gmail.com.

2. Data that stays on your device

The following data is stored only on your device and is never sent to us or to any third party:

• 2FA secret keys, generated codes, service and account names, groups and favorites;
• app settings;
• backup passwords (used only to encrypt or decrypt a backup file and never stored).

Secret keys are encrypted with an AES-256 key held in the Android Keystore, which does not leave the device’s secure hardware. Android cloud backup is disabled for AuthBud, so this data is not copied to Google Drive.

3. Optional anonymous statistics

To find crashes and improve the app, AuthBud uses the following Google Firebase services:

• Firebase Analytics: names of the screens you open and a few events (account added, import completed, backup exported, review dialog requested), with technical details such as the import format, the number of accounts and the method used (QR or manual);
• Firebase Crashlytics: crash reports and non-fatal errors (stack trace, app version, device model, Android version). Error messages are removed before sending, because they could contain parts of an imported file;
• Firebase Performance Monitoring: how long certain operations take (for example import or backup) and general app performance.

Firebase uses a random installation identifier to group this data. It is not linked to your name, email, phone number or any 2FA data. We never send secret keys, codes, service or account names, group names, passwords or the content of QR codes and files.

Advertising ID collection and ad personalization are disabled. AuthBud contains no ads.

How to turn it off: Settings → Anonymous statistics. When the switch is off, Analytics, Crashlytics and Performance Monitoring stop collecting data. The switch is on by default.

Google processes this data as our service provider. It may be processed on servers outside your country, including in the United States. More information: Firebase privacy and security and the Google Privacy Policy. Google keeps this data according to Firebase’s retention rules.

4. Permissions

When you pick an image or a file (for scanning, importing or backups), Android gives AuthBud access only to that single file.

5. Backups and exports

Backups are created only when you choose to make one, and saved wherever you select. An AuthBud backup is encrypted with your password (PBKDF2-HMAC-SHA256 and AES-256-GCM). If you choose Export as plain text, the file contains your secret keys unencrypted. The app warns you before this export, and keeping that file safe is up to you. We have no access to any backup or export file.

6. Clipboard

When you tap an account, its code is copied to the clipboard. On Android 13 and newer, the code is marked as sensitive, so the system does not show it in the clipboard preview.

7. Google Play services

AuthBud may occasionally ask you to rate it using the Google Play In-App Review dialog. This dialog is shown by Google Play; AuthBud does not receive your rating or review. Google Play’s handling of this data is covered by the Google Privacy Policy.

Google ML Kit, used for QR scanning, runs on the device. Google may collect technical data about how the library performs (for example, error rates and processing time), but not the images or QR code contents.

8. Sharing and selling

We do not sell personal data and do not share it for advertising. Apart from the Google services listed above, no third party receives data from AuthBud.

9. Your choices and rights

• Turn off anonymous statistics at any time in Settings.
• Uninstalling the app deletes all data stored on your device. Backup files you saved are not deleted.
• Depending on where you live (for example, under the EU/UK GDPR), you may have the right to access or delete data, and to object to or restrict its processing. The statistics are not linked to your identity, so we usually cannot find records that belong to you. You can still contact us, and we will help as far as we can.

Where the GDPR applies, the legal basis for the anonymous statistics is our legitimate interest in keeping the app stable and fixing errors. You can object at any time by turning the statistics off.

10. Children

AuthBud is not directed at children under 13 and does not knowingly collect data from them.

11. Security

Besides encrypting secret keys, AuthBud blocks screenshots and hides its content in the recent-apps screen. It can also require a fingerprint, face or screen lock to open, and can hide codes until you tap them. No system is perfectly secure, so keep a backup and protect your device with a screen lock.

12. Changes to this policy

If this policy changes, we will publish the new version on this page and update the effective date. If a change affects what data the app collects, we will also mention it in the app’s release notes.

13. Contact

NikBit PR · nikbit.dev@gmail.com

Politika privatnosti aplikacije AuthBud

Važi od: 25. septembra 2026.

1. Ko smo mi

AuthBud (paket com.nikbit.authbud) je Android aplikacija za dvofaktorsku autentifikaciju. Razvija je NikBit PR (nikbit.com). Za pitanja o privatnosti pišite na nikbit.dev@gmail.com.

2. Podaci koji ostaju na uređaju

Sledeći podaci se čuvaju samo na vašem uređaju i nikada se ne šalju nama ni trećim licima:

• tajni 2FA ključevi, generisani kodovi, nazivi servisa i naloga, grupe i omiljeni nalozi;
• podešavanja aplikacije;
• lozinke rezervnih kopija (koriste se samo za šifrovanje ili dešifrovanje fajla i ne čuvaju se).

Tajni ključevi su šifrovani AES-256 ključem koji se nalazi u Android Keystore-u i ne napušta bezbedni hardver uređaja. Android rezervna kopija u oblaku je isključena za AuthBud, pa se ovi podaci ne kopiraju na Google Drive.

3. Opciona anonimna statistika

Da bismo pronašli padove i poboljšali aplikaciju, AuthBud koristi sledeće Google Firebase servise:

• Firebase Analytics: nazive ekrana koje otvarate i nekoliko događaja (dodat nalog, završen uvoz, izvezena kopija, zatražena ocena), sa tehničkim detaljima kao što su format uvoza, broj naloga i način dodavanja (QR ili ručno);
• Firebase Crashlytics: izveštaje o padovima i greškama koje ne ruše aplikaciju (stack trace, verzija aplikacije, model uređaja, verzija Androida). Poruke grešaka se uklanjaju pre slanja, jer mogu sadržati delove uvezenog fajla;
• Firebase Performance Monitoring: trajanje pojedinih operacija (npr. uvoza ili izrade kopije) i opšte performanse aplikacije.

Firebase koristi nasumični identifikator instalacije da bi grupisao ove podatke. On nije povezan sa vašim imenom, e-poštom, brojem telefona ni 2FA podacima. Nikada ne šaljemo tajne ključeve, kodove, nazive servisa, naloga i grupa, lozinke ni sadržaj QR kodova i fajlova.

Prikupljanje reklamnog ID-a i personalizacija oglasa su isključeni. AuthBud nema reklame.

Kako da isključite statistiku: Podešavanja → Anonimna statistika. Kada je prekidač isključen, Analytics, Crashlytics i Performance Monitoring prestaju da prikupljaju podatke. Prekidač je podrazumevano uključen.

Google obrađuje ove podatke kao naš pružalac usluga. Obrada može da se odvija na serverima van vaše zemlje, uključujući SAD. Više informacija: Firebase privatnost i bezbednost i Google politika privatnosti. Google čuva ove podatke u skladu sa Firebase pravilima o čuvanju podataka.

4. Dozvole

Kada birate sliku ili fajl (za skeniranje, uvoz ili rezervnu kopiju), Android daje aplikaciji pristup samo tom jednom fajlu.

5. Rezervne kopije i izvoz

Rezervna kopija se pravi samo kada je vi napravite i čuva se na mestu koje izaberete. AuthBud kopija je šifrovana vašom lozinkom (PBKDF2-HMAC-SHA256 i AES-256-GCM). Ako izaberete Izvoz kao običan tekst, fajl sadrži vaše tajne ključeve nešifrovane. Aplikacija vas pre toga upozorava, a za čuvanje tog fajla odgovorni ste vi. Mi nemamo pristup nijednoj kopiji ni izvezenom fajlu.

6. Clipboard

Dodirom na nalog kod se kopira u clipboard. Na Androidu 13 i novijim verzijama kod je označen kao osetljiv, pa ga sistem ne prikazuje u pregledu clipboard-a.

7. Google Play usluge

AuthBud može povremeno da vas zamoli da ga ocenite kroz Google Play dijalog za ocenu u aplikaciji (In-App Review). Dijalog prikazuje Google Play i AuthBud ne dobija vašu ocenu ni komentar. Ove podatke Google Play obrađuje prema Google politici privatnosti.

Google ML Kit, koji se koristi za skeniranje QR kodova, radi na uređaju. Google može da prikuplja tehničke podatke o radu te biblioteke (npr. učestalost grešaka i vreme obrade), ali ne i slike ni sadržaj QR kodova.

8. Deljenje i prodaja podataka

Ne prodajemo lične podatke i ne delimo ih u reklamne svrhe. Osim gore navedenih Google usluga, nijedno treće lice ne dobija podatke iz aplikacije AuthBud.

9. Vaši izbori i prava

• Anonimnu statistiku možete isključiti u Podešavanjima u bilo kom trenutku.
• Deinstaliranjem aplikacije brišu se svi podaci sačuvani na uređaju. Fajlovi rezervnih kopija koje ste sačuvali se ne brišu.
• U zavisnosti od toga gde živite (npr. prema GDPR-u ili Zakonu o zaštiti podataka o ličnosti Republike Srbije), možete imati pravo da tražite pristup podacima ili njihovo brisanje, kao i da prigovorite obradi ili zatražite njeno ograničenje. Statistika nije povezana sa vašim identitetom, pa obično ne možemo pronaći zapise koji se odnose na vas. Ipak nam se možete obratiti i pomoći ćemo koliko možemo.

Gde se primenjuje GDPR, pravni osnov za anonimnu statistiku je naš legitimni interes da aplikacija bude stabilna i da ispravljamo greške. Obradi se možete usprotiviti u svakom trenutku tako što ćete statistiku isključiti.

10. Deca

AuthBud nije namenjen deci mlađoj od 13 godina i svesno ne prikuplja njihove podatke.

11. Bezbednost

Pored šifrovanja tajnih ključeva, AuthBud blokira snimke ekrana i sakriva sadržaj u listi nedavnih aplikacija. Može da traži otisak prsta, lice ili zaključavanje ekrana pri otvaranju i da sakrije kodove do dodira. Nijedan sistem nije potpuno bezbedan, zato napravite rezervnu kopiju i zaštitite uređaj zaključavanjem ekrana.

12. Izmene ove politike

Ako se ova politika promeni, novu verziju ćemo objaviti na ovoj stranici i ažurirati datum važenja. Ako izmena utiče na to koje podatke aplikacija prikuplja, navešćemo je i u opisu nove verzije aplikacije.

13. Kontakt

NikBit PR · nikbit.dev@gmail.com