Designet ARDNTECH zero-knowledge: vi kan ikke læse dine hemmeligheder, selv hvis vi ville.
Mit rum for personoplysninger
Direkte adgang til hvert kapitel i politikken. Den fulde tekst kan læses nedenfor; linkene fører direkte til den sektion, der interesserer dig.
Ansvarlig
Data
Rettigheder
ARDNTECH krypterer dine hemmeligheder i din browser før enhver afsendelse. Vi har teknisk ingen adgang til deres klartekst-indhold. Denne privatlivspolitik beskriver de eneste data, vi faktisk behandler (e-mail, adgangskode-hash, tekniske metadata) og de tilknyttede retsgrundlag.
Tre pædagogiske felter til at kvalificere den tekniske grænse for fortroligheden ARDNTECH. Dette synlighedskort er teknisk retsgyldigt: det følger direkte af den kryptografiske arkitektur, ikke af en kontraktlig forpligtelse.
Ingen retskendelse kan tvinge os til at udlevere disse elementer: vi besidder dem ikke.
Et komplet dump af vores database afslører ingen hemmeligheder i klartekst: blobbene er AES-256-GCM SEIPDv2 efter RFC 9580.
Strengt nødvendige for tilrettelæggelsen af tjenesten. Opbevares i overensstemmelse med de perioder, der er beskrevet i sektion 7.
Den juridiske enhed, der er ansvarlig for behandlingen af dine personoplysninger, og kontaktpunktet for dens databeskyttelsesrådgiver.
Den dataansvarlige er Udgiveren (ARDNTECH), hvis kontaktoplysninger fremgår af siden Juridiske oplysninger.
Databeskyttelsesrådgiver (DPO): dpo@aegirex.eu.
ARDNTECH krypterer dine hemmeligheder i din browser før enhver afsendelse. Vores servere lagrer kun uigennemsigtige OpenPGP-blobs, krypteret udelukkende til din offentlige nøgle.
Som følge heraf har vi ingen teknisk adgang:
Du kan verificere disse udsagn ved at konsultere den offentlige kildekode på vores GitHub-repository. sikkerhedsarkitektursiden beskriver den kryptografiske stack RFC for RFC.
For at få Tjenesten til at fungere behandler vi følgende datakategorier, grupperet efter formål.
Hvis aktiveret beregner vi et delvist hash af din e-mailadresse (k-anonymity) for at kontrollere, om den optræder i en offentlig lækage. HIBP modtager aldrig din e-mail i klartekst. Kan deaktiveres fra dine fortrolighedsindstillinger (GDPR Art. 21).
Selvom hemmelighedernes indhold er krypteret og utilgængeligt for Udgiveren, er visse tekniske metadata nødvendige for organisationen og forbliver synlige på serversiden:
Indholdet (adgangskode, API-nøglens værdi osv.) er krypteret og utilgængeligt for Udgiveren.
For hver behandling, det tilsvarende GDPR Artikel 6-retsgrundlag. Ingen data behandles uden et eksplicit grundlag.
| Formål | Retsgrundlag (GDPR Art. 6) |
|---|---|
| At levere den krypterede lagringstjeneste | Opfyldelse af kontrakten (Betingelser) |
| Autentificering og sikkerhed (rate limiting, audit chain) | Legitim interesse + sikkerhedsforpligtelse (GDPR Art. 32) |
| Transaktionelle kommunikationer (signup, deling, alarmer) | Opfyldelse af kontrakten |
| HIBP-scan (opt-in) | Eksplicit samtykke |
| Opbevaring af auditlogs | Legitim interesse + lovpligt (sporbarhed) |
Dine data videregives kun til de tekniske underdatabehandlere, der er strengt nødvendige for Tjenestens funktion.
Intet videresalg, ingen profilering. Ingen data videresælges, byttes eller videregives til marketing- eller annonceringsprofileringsformål.
ARDNTECH foretrækker franske eller europæiske underdatabehandlere. Der findes kun én udgående strøm uden for EU, og den er kryptografisk beskyttet.
Den eneste udgående strøm uden for EU er HIBP-scanningen (Australien), der anvender en kryptografisk mekanisme (k-anonymity), som garanterer, at ingen identificerbar personoplysning forlader EU. Den tekniske detalje kan ses i den offentlige sikkerhedsdokumentation.
HIBP-scanningen kan deaktiveres individuelt (brugerindstillinger) og globalt på administratorsiden af en selvhostet instans.
Hver datakategori opbevares i den minimale varighed, der er nødvendig for dens formål, i overensstemmelse med minimeringsprincippet GDPR Art. 5.
| Kategori | Varighed |
|---|---|
| Aktiv konto | Hele varigheden af brugen af Tjenesten |
| Inaktiv konto (ingen forbindelse i 24 måneder) | Notifikation + sletning efter 30 dage |
| Konto slettet på anmodning | Øjeblikkelig sletning af de identificerende data |
| Auditlog (one-way-hash) | 3 år (sporbarhedsforpligtelse) |
| Forbindelses-IP-adresse | 30 dage |
| Applikations-serverlogs | 30 dage |
De rettigheder, GDPR åbner for, kan udøves direkte hos vores DPO. Flere er også værktøjsunderstøttet i self-service fra dine kontoindstillinger.
Syv kategorier af tekniske og organisatoriske foranstaltninger, der er implementeret for at beskytte dine data i overensstemmelse med GDPR Artikel 32.
Audit og verifikation. Detaljerne i den kryptografiske stack RFC for RFC, den formaliserede trusselsmodel og proceduren for verifikation af audit chain publiceres på sikkerhedsarkitektursiden.
ARDNTECH bruger kun cookies, der er strengt nødvendige for Tjenestens funktion. Ingen tredjepartscookie, intet tracking-pixel, intet analytics-værktøj.
Intet samtykke påkrævet. Ingen tredjepartscookie, intet tracking-pixel, intet analytics-værktøj sættes. Forudgående samtykke kræves derfor ikke i CNIL's forstand (Afgørelse 2020-091).
Betingelser og frister, inden for hvilke denne politik kan ændre sig, og forpligtelser til at underrette brugerne.
Udgiveren kan ændre denne politik til enhver tid. Brugerne informeres via e-mail om væsentlige ændringer med et varsel på femten (15) dage.
Den aktuelle version er altid dateret øverst på siden. Ændringshistorikken arkiveres og kan ses på anmodning til DPO'en.
Databeskyttelsesrådgiverens kontaktoplysninger for ethvert spørgsmål vedrørende dine personoplysninger eller udøvelsen af dine rettigheder.
Postadresse
Svarfrist
Højst en måned, i overensstemmelse med GDPR Artikel 12.
For virksomheder
Databehandleraftale (DPA) tilgængelig.
ARDNTECH er designet, så fortroligheden ikke afhænger af udgiverens gode tro. Hvis et spørgsmål består om en behandling, en opbevaringsperiode eller en rettighed, så kontakt direkte vores databeskyttelsesrådgiver. For virksomheder er en standardiseret databehandleraftale tilgængelig.
