PilaBlu Security Policy
CRA Compliance
Coordinated Vulnerability Disclosure (CVD)
Sicherheitslücken in unseren Produkten können über den zentralen Meldekanal security@pilablu.de gemeldet werden.
Eingänge werden innerhalb von 48 Stunden bestätigt.
Allgemeine Sicherheitsarchitektur
Prinzip der Transparenz
Wir erheben und verarbeiten Standortdaten und Bilder ausschließlich,
wenn dies die Kernfunktion der jeweiligen Anwendung erfordert.
Kategorien der Datenverarbeitung
Lokale / Anonyme Apps
Standortdaten verbleiben ausschließlich lokal auf dem Endgerät.
Es werden keine personenbezogenen Daten an Server übermittelt.
Apps: GPS-Connector, WGS84 Converter, Gute Gedanken
Apps mit Lizenzierung
Sofern eine Lizenzprüfung genutzt wird, werden lediglich die zur Vertragserfüllung und Autorisierung
notwendigen Stammdaten (z. B. Name, E-Mail-Adresse oder Lizenzschlüssel) verschlüsselt verarbeitet.
Apps: ppm Commander
Cloud- und Synchronisations-Apps
- ⦁ Verarbeitete Daten
Vom Nutzer erfasste Geokoordinaten (Positionen), Bilddateien sowie zugehörige Metadaten. - ⦁ Zweck
Bereitstellung der Cloud-Synchronisation und Speicherung im Nutzerkonto. - ⦁ Übertragung & Speicherung
Sämtliche Übertragungen zwischen App und Backend erfolgen verschlüsselt über TLS (HTTPS).
Die Datenhaltung erfolgt in abgesicherten Datenbanken/Cloud-Speichern mit individueller Nutzer-Authentifizierung.
Netzwerksicherheit
Lokale Schnittstellen (z. B. IPC-Sockets) sind strikt an Localhost (127.0.0.1) gebunden.
Verschlüsselung
Für externe Datenstreams (wie NTRIP) wird die Nutzung von TLS / NTRIP v2.0 empfohlen.
Produktübersicht & Support-Zeiträume (CRA Anhang II)
| Produkt / App | Unterstützte Versionen | Garantierter Support-Zeitraum | Anmerkungen / Sicherheitshinweise |
|---|---|---|---|
| ppm Commander | >= v2.0.0 | bis mind. 31.12.2031 | GNSS-Hardwaresteuerung TLS für NTRIP empfohlen Nutzt C++ Core Engine (mbedTLS, libusb) Localhost IPC Binding |
| GPS-Connector | >= v3.2.5 | bis mind. 31.12.2031 | Nutzt C++ Core Engine (mbedTLS, libusb) Localhost IPC Binding |
| WGS84 Converter | >= v1.5.0 | bis mind. 31.12.2031 | Lokale Koordinatenumrechnung (Offline) Nutzt C++ Core Engine (mbedTLS, libusb) Localhost IPC Binding |
| Gute Gedanken | >= v2.2.0 | bis mind. 31.12.2031 | Lädt Inhalte verschlüsselt via HTTPS/mbedTLS Keine Nutzerdaten |
Sicherheitsupdates & Patch-Bereitstellung
Sicherheitsrelevante Updates werden direkt über den Google Play Store, bzw. den jeweiligen Distributionskanal,
als App-Update bereitgestellt.