Mobilní aplikace iSámoška (dostupná pro Android a iOS) zpracovává následující osobní údaje:
- Přihlašovací údaje — e-mail a heslo (heslo je šifrováno, nikdy není ukládáno v čitelné podobě).
- Profil uživatele — jméno, příjmení, telefonní číslo.
- QR kód — přidělený identifikátor sloužící jako vstupní průkaz.
Session tokeny jsou ukládány v zabezpečeném úložišti zařízení (iOS Keychain / Android Keystore). Aplikace nevyžaduje přístup ke kameře, poloze ani kontaktům. Biometrické ověření (Face ID / otisk prstu) je volitelné a slouží pouze k odemčení aplikace — biometrická data nejsou nikdy odesílána na server.