Проектиран ARDNTECH zero-knowledge : не можем да четем вашите тайни, дори да искахме.
Моето пространство за лични данни
Директен достъп до всяка глава от политиката. Пълният текст е четим по-долу ; връзките котвят директно раздела, който ви интересува.
Администратор
Данни
ARDNTECH криптира вашите тайни във вашия браузър преди всяко изпращане. Технически нямаме достъп до тяхното plaintext съдържание. Тази политика за поверителност описва само данните, които реално обработваме (имейл, хеш на парола, технически метаданни) и съответните правни основания.
Три педагогически карета за квалифициране на техническата граница на поверителността ARDNTECH. Тази карта на видимост е технически противопоставима : тя произтича директно от криптографската архитектура, а не от договорен ангажимент.
Никаква съдебна реквизиция не може да ни принуди да предадем тези елементи : ние не ги притежаваме.
Пълен dump на нашата база не разкрива никаква тайна в явен вид : blob-овете са AES-256-GCM SEIPDv2 според RFC 9580.
Строго необходими за организацията на услугата. Запазвани в съответствие със сроковете, описани подробно в раздел 7.
Юридическото лице, отговорно за обработката на вашите лични данни, и точката за контакт на неговото длъжностно лице по защита на данните.
Администраторът на обработката е Издателят (ARDNTECH), чиито координати са посочени на страница Правна информация.
Длъжностно лице по защита на данните (DPO) : dpo@aegirex.eu.
ARDNTECH криптира вашите тайни във вашия браузър преди всяко изпращане. Нашите сървъри съхраняват само непрозрачни OpenPGP blob-ове, криптирани само за вашия публичен ключ.
В резултат на това нямаме никакъв технически достъп :
Можете да проверите тези твърдения, като се запознаете с публичния изходен код в нашето хранилище GitHub. страница за архитектура на сигурността описва подробно криптографския stack RFC по RFC.
За да работи Услугата, обработваме следните категории данни, групирани по цел.
Ако е активиран, изчисляваме частичен хеш на вашия имейл адрес (k-anonymity), за да проверим дали се появява в публично изтичане. HIBP никога не получава вашия имейл в явен вид. Може да се деактивира от вашите настройки за поверителност (GDPR чл. 21).
Въпреки че съдържанието на тайните е криптирано и недостъпно за Издателя, някои технически метаданни са необходими за организацията и остават видими от страна на сървъра :
Съдържанието (парола, стойност на API ключа и т.н.) е криптирано и недостъпно за Издателя.
За всяка операция по обработка, съответстващото правно основание GDPR член 6. Никакви данни не се обработват без изрично основание.
| Цел | Правно основание (GDPR чл. 6) |
|---|---|
| Предоставяне на услугата за криптирано съхранение | Изпълнение на договора (Общи условия) |
| Удостоверяване и сигурност (rate limiting, одит верига) | Законен интерес + задължение за сигурност (GDPR чл. 32) |
| Транзакционни комуникации (регистрация, споделяне, известия) | Изпълнение на договора |
| HIBP сканиране (opt-in) | Изрично съгласие |
| Съхранение на одит журналите | Законен интерес + правно задължение (проследимост) |
Вашите данни се предоставят само на техническите подизпълнители, строго необходими за функционирането на Услугата.
Без препродажба, без профилиране. Никакви данни не се препродават, разменят или предават с маркетингова цел или цел на рекламно профилиране.
ARDNTECH предпочита френски или европейски подизпълнители. Съществува само един изходящ поток извън ЕС и той е криптографски защитен.
Единственият изходящ поток извън ЕС е HIBP сканирането (Австралия), което използва криптографски механизъм (k-anonymity), гарантиращ, че никакви идентифицируеми лични данни не напускат ЕС. Техническите подробности могат да се консултират в публичната документация за сигурност.
HIBP сканирането може да се деактивира индивидуално (потребителски настройки) и глобално от страна на администратора на самостоятелно хоствана инстанция.
Всяка категория данни се съхранява за минималния срок, необходим за нейната цел, в съответствие с принципа на минимизиране GDPR чл. 5.
| Категория | Срок |
|---|---|
| Активен акаунт | През цялото време на използване на Услугата |
| Неактивен акаунт (без връзка 24 месеца) | Уведомление + изтриване след 30 дни |
| Изтрит акаунт по заявка | Незабавно изтриване на идентифициращите данни |
| Одит журнал (one-way хеш) | 3 години (задължение за проследимост) |
| IP адрес на връзката | 30 дни |
| Журнали на сървъра на приложението | 30 дни |
Правата, открити от GDPR, могат да се упражняват директно пред нашето DPO. Няколко са също обезпечени с инструменти в self-service от вашите настройки на акаунта.
Седем категории технически и организационни мерки, прилагани за защита на вашите данни в съответствие с член 32 от GDPR.
Одит и проверка. Подробностите за криптографския stack RFC по RFC, формализираният модел на заплахите и процедурата за проверка на одит веригата са публикувани на страницата за архитектура на сигурността.
ARDNTECH използва само бисквитки, строго необходими за функционирането на Услугата. Без бисквитки на трети страни, без tracking пиксел, без analytics инструмент.
Не се изисква съгласие. Не се поставят бисквитки на трети страни, tracking пиксел или analytics инструмент. Следователно предварителното съгласие не се изисква по смисъла на CNIL (Решение 2020-091).
Условия и срокове, в които настоящата политика може да се развива, и ангажименти за уведомяване на потребителите.
Издателят може да изменя настоящата политика по всяко време. Потребителите се информират по имейл за съществените изменения с предизвестие от петнадесет (15) дни.
Текущата версия винаги е датирана в горната част на страницата. Историята на измененията се архивира и може да се консултира при заявка до DPO.
Координати на Длъжностното лице по защита на данните по всеки въпрос, свързан с вашите лични данни или упражняването на вашите права.
Имейл
Пощенски адрес
Вижте Правна информация.
Срок за отговор
Максимум един месец, в съответствие с член 12 от GDPR.
За предприятия
Споразумение за обработка на данни (DPA) налично.
ARDNTECH е проектиран така, че поверителността да не зависи от добросъвестността на издателя. Ако остане въпрос относно обработка, срок на съхранение или право, свържете се директно с нашето Длъжностно лице по защита на данните. За предприятията е налично стандартизирано споразумение за обработка на данни.
