KEYLUN
Політика конфіденційності · Privacy Policy
Політика конфіденційності
Набирає чинності: 23 жовтня 2026 р.
Ця політика пояснює, які дані обробляє застосунок KEYLUN (KEYLUN — паролі), менеджер паролів для Android (пакет com.keylune.vault). Розробник — RE:RiSE systems. Контакт: rerise.systems@gmail.com.
1. Ваш сейф залишається на телефоні
Записи сейфа — назви ресурсів, сайти, паролі, нотатки, до трьох попередніх паролів кожного запису та дати змін — зберігаються лише в приватному сховищі застосунку на вашому пристрої і лише в зашифрованому вигляді. KEYLUN працює без реєстрації, акаунта й хмарної синхронізації. У нас немає серверів для ваших даних: ми не отримуємо, не бачимо й не зберігаємо вміст сейфа, не продаємо його й не передаємо третім особам.
Окремо від сейфа на пристрої зберігаються налаштування: мова, позначка про активний KEYLUN Pro, перемикачі безпеки, лічильник розблокувань (щоб час від часу показувати пропозицію підтримати проєкт), остання обрана розкладка клавіатури KEYLUN і лічильник невдалих спроб введення резервної фрази. Паролів вони не містять і пристрій не залишають.
Застосунок не має доступу до контактів, фото, файлів (крім одного файла, який ви самі оберете для експорту чи імпорту), геолокації, камери чи мікрофона, не використовує служби спеціальних можливостей і не бачить вмісту інших застосунків.
2. Шифрування й розблокування
Сейф шифрується на пристрої алгоритмом AES-256-GCM випадковим ключем сейфа. Цей ключ, своєю чергою, захищений ключем зі сховища Android Keystore, який не можна вивантажити з пристрою (на телефонах із чипом безпеки він захищений апаратно) і який працює лише на розблокованому телефоні після вашого підтвердження.
Розблокування виконує сама система Android: біометрією або PIN-кодом, графічним ключем чи паролем блокування екрана. KEYLUN не отримує ваших відбитків пальців, даних обличчя чи коду блокування — лише результат перевірки.
Як запасний спосіб доступу можна задати резервну парольну фразу («Налаштування → Резервна парольна фраза»). Вона ніде не зберігається: з неї на пристрої обчислюється ключ, який захищає окрему копію ключа сейфа, а кількість спроб введення обмежена за часом.
Ми не маємо доступу до ваших даних і ключів, тому не можемо відновити сейф чи забуту резервну фразу. Якщо захист телефона стане недоступним (наприклад, після вимкнення блокування екрана чи скидання телефона), а резервної фрази чи файла експорту немає, відкрити сейф буде неможливо.
3. Клавіатура KEYLUN
Для введення в KEYLUN використовується власна вбудована клавіатура застосунку. Це не системна клавіатура: KEYLUN не реєструється в Android як спосіб введення, його клавіатура не з'являється в інших застосунках і працює лише в полях KEYLUN. Завдяки цьому сторонні клавіатури не бачать того, що ви вводите в сейф.
Клавіатура KEYLUN не записує, не зберігає й не надсилає натискання клавіш, не має словника, підказок чи історії введення. Введений текст потрапляє лише в поле, яке ви редагуєте, і зберігається тільки у складі запису сейфа (у зашифрованому вигляді), коли ви його збережете. Єдине, що клавіатура запам'ятовує, — останню обрану розкладку (українська чи англійська).
Якщо ви натискаєте «Вставити» на клавіатурі KEYLUN, застосунок один раз читає текст із буфера обміну й вставляє його в поле; після вставлення пароля KEYLUN намагається очистити буфер (див. розділ 4). Без вашого натискання «Вставити» вміст буфера не читається.
4. Буфер обміну й режим SAFE
За замовчуванням кожна картка пароля працює в режимі SAFE: пароль можна лише переглянути всередині KEYLUN, і він не потрапляє в системний буфер обміну. Щоб скопіювати пароль, потрібно коротко перевести конкретну картку в режим COPY; після копіювання або коли сплине відведений час картка повертається в режим SAFE.
Скопійований пароль KEYLUN позначає як чутливий (Android 13 і новіші не показують його вміст у підказці про копіювання) і намагається автоматично очистити буфер через 15 секунд, а в Maximum Security Mode — через 5 секунд. Android може обмежувати доступ до буфера, поки застосунок у фоні, а доки пароль у буфері, його, як і будь-який скопійований текст, можна вставити в інший застосунок. Тому не залишайте паролі в буфері без потреби.
5. Екран, блокування й безпека середовища
KEYLUN забороняє знімки й запис екрана свого вікна та приховує його вміст у списку недавніх застосунків. На Android 12 і новіших застосунок приховує вікна інших застосунків, що накладаються поверх нього, і не приймає дотиків, коли його вікно перекрите.
Сейф блокується, а ключ сейфа стирається з пам'яті, коли ви натискаєте блокування або виходите з KEYLUN — не пізніше ніж через хвилину, а в Maximum Security Mode одразу.
Під час запуску й розблокування KEYLUN локально перевіряє ознаки небезпечного середовища (root, фреймворки перехоплення, налагоджувач) і може попередити про ризик або заблокувати доступ. Результати перевірки нікуди не передаються. Жоден менеджер паролів не гарантує повного захисту на рутованому чи скомпрометованому пристрої, тому радимо оновлювати систему й користуватися блокуванням екрана.
6. Мережа й покупки в Google Play
Власних мережевих запитів KEYLUN не виконує, і вміст сейфа ніколи не передається мережею. Доступ до мережі й дозвіл на покупки потрібні лише бібліотеці Google Play Billing: щоб показати ціну, провести покупку, підтвердити її та відновити.
Через Google Play доступні разова покупка KEYLUN Pro («Відкрити Pro»: перенесення сейфу, Maximum Security Mode і гнучкі security-політики) та добровільна підтримка розробника («Підтримати»), яка не відкриває додаткових функцій. Оплату й платіжні дані обробляє Google — ми не отримуємо даних вашої картки. Бібліотека Google Play Billing може передавати Google технічні дані про роботу покупок відповідно до політики Google: policies.google.com/privacy. На пристрої KEYLUN зберігає лише позначку, що Pro активовано, а під час запуску перевіряє покупку в Google Play, щоб відновити Pro.
Реклами, аналітики, звітів про збої, трекерів чи соцмережевих SDK у застосунку немає.
7. Експорт та імпорт
Дані сейфа залишають пристрій лише за вашою явною дією. У KEYLUN Pro в розділі «Налаштування → Перенесення сейфу» можна зробити «Експорт» — файл .klx, зашифрований AES-256-GCM ключем, обчисленим із пароля експорту, який задаєте ви (щонайменше 10 символів). Перед експортом за замовчуванням потрібне підтвердження захистом телефона або резервною фразою. Файл зберігається туди, куди ви вкажете в системному вікні вибору файлів; ми його не отримуємо. Пароль експорту ніде не зберігається й не може бути відновлений, а будь-хто, хто має файл і пароль, зможе його відкрити, тож зберігайте їх окремо й надійно.
«Імпорт» відкриває лише обраний вами файл .klx і замінює поточний сейф його вмістом.
8. Системна резервна копія Android
Системне резервне копіювання даних KEYLUN вимкнене: сейф не потрапляє ні в хмарну резервну копію, ні в пряме перенесення даних на новий телефон. Ключ із Android Keystore також ніколи не залишає пристрій. Щоб перенести сейф на інший телефон, скористайтеся експортом та імпортом (розділ 7).
9. Зберігання й видалення
Дані зберігаються, доки ви їх не видалите. Окремий запис видаляє дія «Видалити запис» (утримайте картку запису), старі паролі — «Переглянути старі паролі → Очистити історію», резервну фразу — «Налаштування → Резервна парольна фраза → Видалити резервну фразу». Щоб видалити все, видаліть застосунок або очистіть його дані в налаштуваннях Android; після видалення застосунку Android видаляє й ключі KEYLUN зі сховища Keystore. Файли експорту, збережені поза застосунком, видаляйте самостійно.
Оскільки ми не отримуємо ваших даних, на нашому боці їх немає. Покупка KEYLUN Pro прив'язана до вашого акаунта Google Play; питання щодо покупок і повернень коштів адресуйте Google Play.
10. Діти
KEYLUN не орієнтований на дітей і не збирає жодних персональних даних, зокрема даних дітей.
11. Зміни й контакт
Про зміни політики повідомимо на цій сторінці з новою датою. З питаннями пишіть: rerise.systems@gmail.com.
Privacy Policy
Effective: 23 October 2026
This policy explains what data the KEYLUN app (KEYLUN - Passwords), a password manager for Android (package com.keylune.vault), handles. Developer: RE:RiSE systems. Contact: rerise.systems@gmail.com.
1. Your vault stays on your phone
Vault entries — resource names, websites, passwords, notes, up to three previous passwords per entry and the dates of changes — are stored only in the app's private storage on your device, and only in encrypted form. KEYLUN works without sign-up, an account or cloud sync. We have no servers for your data: we do not receive, see or store your vault contents, and we do not sell them or pass them to third parties.
Separately from the vault, the device stores your settings: language, a flag that KEYLUN Pro is active, security switches, an unlock counter (used to occasionally suggest supporting the project), the last layout chosen on the KEYLUN keyboard, and a counter of failed backup passphrase attempts. They contain no passwords and do not leave the device.
The app has no access to your contacts, photos, files (except the one file you pick for export or import), location, camera or microphone, does not use accessibility services and cannot see the contents of other apps.
2. Encryption and unlocking
The vault is encrypted on the device with AES-256-GCM using a random vault key. That key is in turn protected by a key from the Android Keystore, which cannot be extracted from the device (on phones with a security chip it is hardware-protected) and works only on an unlocked phone after you confirm it is you.
Unlocking is performed by Android itself: with biometrics or your screen-lock PIN, pattern or password. KEYLUN never receives your fingerprints, face data or lock code — only the result of the check.
As a backup way in, you can set a backup passphrase (Settings → Backup passphrase). It is not stored anywhere: a key is derived from it on the device to protect a separate copy of the vault key, and the number of attempts is rate-limited.
We have no access to your data or keys, so we cannot recover your vault or a forgotten backup passphrase. If device protection becomes unavailable (for example, after you turn off the screen lock or reset the phone) and you have no backup passphrase or export file, the vault cannot be opened.
3. The KEYLUN keyboard
KEYLUN uses its own built-in keyboard for input. It is not a system keyboard: KEYLUN does not register as an input method in Android, its keyboard does not appear in other apps and works only in KEYLUN's fields. As a result, third-party keyboards never see what you type into the vault.
The KEYLUN keyboard does not log, store or send keystrokes, and has no dictionary, suggestions or typing history. What you type goes only into the field you are editing and is saved only as part of a vault entry (in encrypted form) when you save it. The only thing the keyboard remembers is the last layout you chose (Ukrainian or English).
If you tap Paste on the KEYLUN keyboard, the app reads the text from the clipboard once and inserts it into the field; after a password is pasted, KEYLUN tries to clear the clipboard (see section 4). The clipboard contents are not read unless you tap Paste.
4. Clipboard and SAFE mode
By default every password card is in SAFE mode: the password can only be viewed inside KEYLUN and never enters the system clipboard. To copy a password, you briefly switch that specific card to COPY mode; after copying, or when the time runs out, the card returns to SAFE mode.
KEYLUN marks a copied password as sensitive (Android 13 and newer do not show its contents in the copy preview) and tries to clear the clipboard automatically after 15 seconds, or after 5 seconds in Maximum Security Mode. Android may limit clipboard access while the app is in the background, and while a password is on the clipboard it can be pasted into another app like any copied text. So do not leave passwords on the clipboard longer than needed.
5. Screen, locking and environment safety
KEYLUN blocks screenshots and screen recording of its window and hides its contents in the recent apps list. On Android 12 and newer the app hides other apps' windows drawn over it and ignores touches while its window is obscured.
The vault is locked and the vault key is wiped from memory when you tap lock or leave KEYLUN — within one minute at most, and immediately in Maximum Security Mode.
On start and before unlocking, KEYLUN checks locally for signs of an unsafe environment (root, hooking frameworks, a debugger) and may warn you or block access. The results are not sent anywhere. No password manager can guarantee full protection on a rooted or compromised device, so we recommend keeping your system updated and using a screen lock.
6. Network and Google Play purchases
KEYLUN makes no network requests of its own, and your vault contents are never sent over the network. Network access and the billing permission are needed only by the Google Play Billing library: to show the price, make a purchase, acknowledge and restore it.
Google Play offers a one-time KEYLUN Pro purchase (Unlock Pro: vault transfer, Maximum Security Mode and flexible security policies) and a voluntary developer support purchase (Support), which unlocks no extra features. Payments and payment details are handled by Google — we never receive your card details. The Google Play Billing library may send Google technical data about how purchases work, under Google's policy: policies.google.com/privacy. On the device KEYLUN stores only a flag that Pro is active, and on start it checks your purchase with Google Play to restore Pro.
The app contains no ads, analytics, crash reporting, trackers or social-media SDKs.
7. Export and import
Vault data leaves the device only when you act. In KEYLUN Pro, under Settings → Vault transfer, you can create an Export — a .klx file encrypted with AES-256-GCM using a key derived from an export password you choose (at least 10 characters). By default, export requires confirmation with device protection or the backup passphrase. The file is saved wherever you choose in the system file picker; we never receive it. The export password is not stored anywhere and cannot be recovered, and anyone who has both the file and the password can open it, so keep them separate and safe.
Import opens only the .klx file you pick and replaces the current vault with its contents.
8. Android system backup
Android system backup of KEYLUN data is turned off: the vault is included neither in cloud backups nor in direct device-to-device transfer to a new phone. The Android Keystore key never leaves the device either. To move your vault to another phone, use export and import (section 7).
9. Retention and deletion
Data stays until you delete it. Delete a single entry with Delete entry (press and hold the entry card), previous passwords with View previous passwords → Clear history, and the backup passphrase with Settings → Backup passphrase → Remove backup passphrase. To delete everything, uninstall the app or clear its data in Android settings; when the app is uninstalled, Android also deletes KEYLUN's keys from the Keystore. Export files saved outside the app must be deleted by you.
As we do not receive your data, there is none on our side. Your KEYLUN Pro purchase is tied to your Google Play account; please direct questions about purchases and refunds to Google Play.
10. Children
KEYLUN is not directed at children and does not collect any personal data, including children's data.
11. Changes and contact
Changes will be published on this page with a new date. Questions: rerise.systems@gmail.com.