Σχεδιασμένο ARDNTECH zero-knowledge : δεν μπορούμε να διαβάσουμε τα μυστικά σας, ακόμη και αν το θέλαμε.
Ο χώρος μου προσωπικών δεδομένων
Άμεση πρόσβαση σε κάθε κεφάλαιο της πολιτικής. Το πλήρες κείμενο είναι αναγνώσιμο παρακάτω · οι σύνδεσμοι αγκυρώνουν απευθείας την ενότητα που σας ενδιαφέρει.
Αρχιτεκτονική
Δεδομένα
Το ARDNTECH κρυπτογραφεί τα μυστικά σας στο πρόγραμμα περιήγησής σας πριν από κάθε αποστολή. Δεν έχουμε τεχνική πρόσβαση στο περιεχόμενό τους σε καθαρό κείμενο. Αυτή η πολιτική απορρήτου περιγράφει τα μοναδικά δεδομένα που επεξεργαζόμαστε πραγματικά (e-mail, hash κωδικού, τεχνικά μεταδεδομένα) και τις σχετικές νομικές βάσεις.
Τρία παιδαγωγικά πλαίσια για τον χαρακτηρισμό του τεχνικού ορίου του απορρήτου ARDNTECH. Αυτός ο χάρτης ορατότητας είναι τεχνικά αντιτάξιμος : απορρέει απευθείας από την κρυπτογραφική αρχιτεκτονική, όχι από μια συμβατική δέσμευση.
Καμία δικαστική επίταξη δεν μπορεί να μας υποχρεώσει να παραδώσουμε αυτά τα στοιχεία : δεν τα κατέχουμε.
Ένα πλήρες dump της βάσης μας δεν αποκαλύπτει κανένα μυστικό σε καθαρή μορφή : τα blobs είναι AES-256-GCM SEIPDv2 σύμφωνα με την RFC 9580.
Αυστηρά απαραίτητα για την οργάνωση της υπηρεσίας. Διατηρούνται σύμφωνα με τις διάρκειες που περιγράφονται στην ενότητα 7.
Η νομική οντότητα που είναι υπεύθυνη για την επεξεργασία των προσωπικών σας δεδομένων και το σημείο επαφής του υπευθύνου προστασίας δεδομένων της.
Ο υπεύθυνος επεξεργασίας είναι ο Φορέας (ARDNTECH), του οποίου τα στοιχεία αναφέρονται στη σελίδα Νομικές πληροφορίες.
Υπεύθυνος Προστασίας Δεδομένων (DPO) : dpo@aegirex.eu.
ARDNTECH κρυπτογραφεί τα μυστικά σας στο πρόγραμμα περιήγησής σας πριν από κάθε αποστολή. Οι διακομιστές μας αποθηκεύουν μόνο αδιαφανή blobs OpenPGP, κρυπτογραφημένα μόνο για το δημόσιο κλειδί σας.
Κατά συνέπεια, δεν έχουμε καμία τεχνική πρόσβαση :
Μπορείτε να επαληθεύσετε αυτές τις δηλώσεις συμβουλευόμενοι τον δημόσιο πηγαίο κώδικα στο αποθετήριό μας GitHub. Η σελίδα αρχιτεκτονικής ασφάλειας περιγράφει το κρυπτογραφικό stack RFC προς RFC.
Για να λειτουργήσει η Υπηρεσία, επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων, ομαδοποιημένες ανά σκοπό.
Αν είναι ενεργοποιημένο, υπολογίζουμε ένα μερικό hash της διεύθυνσης e-mail σας (k-anonymity) για να ελέγξουμε αν εμφανίζεται σε μια δημόσια διαρροή. Το HIBP δεν λαμβάνει ποτέ το e-mail σας σε καθαρή μορφή. Απενεργοποιήσιμο από τις ρυθμίσεις απορρήτου σας (GDPR Άρθρο 21).
Αν και το περιεχόμενο των μυστικών είναι κρυπτογραφημένο και μη προσβάσιμο στον Φορέα, ορισμένα τεχνικά μεταδεδομένα είναι απαραίτητα για την οργάνωση και παραμένουν ορατά από την πλευρά του διακομιστή :
Το περιεχόμενο (κωδικός πρόσβασης, τιμή του κλειδιού API, κ.λπ.) είναι κρυπτογραφημένο και μη προσβάσιμο στον Φορέα.
Για κάθε επεξεργασία, η αντίστοιχη νομική βάση GDPR Άρθρο 6. Κανένα δεδομένο δεν επεξεργάζεται χωρίς ρητή βάση.
| Σκοπός | Νομική βάση (GDPR Άρθρο 6) |
|---|---|
| Παροχή της υπηρεσίας κρυπτογραφημένης αποθήκευσης | Εκτέλεση της σύμβασης (Όροι χρήσης) |
| Έλεγχος ταυτότητας και ασφάλεια (rate limiting, αλυσίδα ελέγχου) | Έννομο συμφέρον + υποχρέωση ασφάλειας (GDPR Άρθρο 32) |
| Συναλλακτικές επικοινωνίες (signup, κοινοποίηση, ειδοποιήσεις) | Εκτέλεση της σύμβασης |
| Σάρωση HIBP (opt-in) | Ρητή συγκατάθεση |
| Διατήρηση των αρχείων ελέγχου | Έννομο συμφέρον + νομική υποχρέωση (ιχνηλασιμότητα) |
Τα δεδομένα σας κοινοποιούνται μόνο στους τεχνικούς υπεργολάβους που είναι αυστηρά απαραίτητοι για τη λειτουργία της Υπηρεσίας.
Καμία μεταπώληση, κανένα προφίλ. Κανένα δεδομένο δεν μεταπωλείται, ανταλλάσσεται ή μεταβιβάζεται για σκοπούς marketing ή διαφημιστικού προφίλ.
ARDNTECH προτιμά Γάλλους ή Ευρωπαίους υπεργολάβους. Υπάρχει μία μόνο εξερχόμενη ροή εκτός ΕΕ, και είναι κρυπτογραφικά προστατευμένη.
Η μοναδική εξερχόμενη ροή εκτός ΕΕ είναι η σάρωση HIBP (Αυστραλία), η οποία χρησιμοποιεί έναν κρυπτογραφικό μηχανισμό (k-anonymity) που εγγυάται ότι κανένα ταυτοποιήσιμο δεδομένο προσωπικού χαρακτήρα δεν εγκαταλείπει την ΕΕ. Η τεχνική λεπτομέρεια είναι διαθέσιμη στη δημόσια τεκμηρίωση ασφάλειας.
Η σάρωση HIBP είναι απενεργοποιήσιμη ατομικά (ρυθμίσεις χρήστη) και συνολικά από την πλευρά του διαχειριστή μιας αυτο-φιλοξενούμενης παρουσίας.
Κάθε κατηγορία δεδομένων διατηρείται για την ελάχιστη διάρκεια που είναι απαραίτητη για τον σκοπό της, σύμφωνα με την αρχή της ελαχιστοποίησης GDPR Άρθρο 5.
| Κατηγορία | Διάρκεια |
|---|---|
| Ενεργός λογαριασμός | Όλη τη διάρκεια χρήσης της Υπηρεσίας |
| Ανενεργός λογαριασμός (καμία σύνδεση επί 24 μήνες) | Ειδοποίηση + διαγραφή μετά από 30 ημέρες |
| Λογαριασμός που διαγράφηκε κατόπιν αιτήματος | Άμεση διαγραφή των δεδομένων που ταυτοποιούν |
| Αρχείο ελέγχου (hash one-way) | 3 έτη (υποχρέωση ιχνηλασιμότητας) |
| Διεύθυνση IP σύνδεσης | 30 ημέρες |
| Αρχεία καταγραφής διακομιστή εφαρμογής | 30 ημέρες |
Τα δικαιώματα που ανοίγει ο GDPR ασκούνται απευθείας προς τον DPO μας. Πολλά είναι επίσης διαχειρίσιμα σε self-service από τις ρυθμίσεις του λογαριασμού σας.
Επτά κατηγορίες τεχνικών και οργανωτικών μέτρων που εφαρμόζονται για την προστασία των δεδομένων σας σύμφωνα με το Άρθρο 32 GDPR.
Έλεγχος και επαλήθευση. Η λεπτομέρεια του κρυπτογραφικού stack RFC προς RFC, το επισημοποιημένο μοντέλο απειλών και η διαδικασία επαλήθευσης της αλυσίδας ελέγχου δημοσιεύονται στη σελίδα αρχιτεκτονικής ασφάλειας.
ARDNTECH χρησιμοποιεί μόνο cookies αυστηρά απαραίτητα για τη λειτουργία της Υπηρεσίας. Κανένα cookie τρίτων, κανένα pixel παρακολούθησης, κανένα εργαλείο analytics.
Δεν απαιτείται συγκατάθεση. Δεν τοποθετείται κανένα cookie τρίτων, κανένα pixel παρακολούθησης, κανένα εργαλείο analytics. Η προηγούμενη συγκατάθεση επομένως δεν απαιτείται κατά την έννοια της CNIL (Απόφαση 2020-091).
Όροι και προθεσμίες εντός των οποίων η παρούσα πολιτική μπορεί να εξελιχθεί, και δεσμεύσεις ειδοποίησης των χρηστών.
Ο Φορέας μπορεί να τροποποιήσει την παρούσα πολιτική ανά πάσα στιγμή. Οι χρήστες ενημερώνονται μέσω e-mail για τις ουσιαστικές τροποποιήσεις με προειδοποίηση δεκαπέντε (15) ημέρες.
Η τρέχουσα έκδοση φέρει πάντα ημερομηνία στην κορυφή της σελίδας. Το ιστορικό των τροποποιήσεων αρχειοθετείται και είναι διαθέσιμο κατόπιν αιτήματος προς τον DPO.
Στοιχεία επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σας δεδομένα ή την άσκηση των δικαιωμάτων σας.
Ταχυδρομική διεύθυνση
Δείτε Νομικές πληροφορίες.
Χρόνος απόκρισης
Ένας μήνας το ανώτερο, σύμφωνα με το Άρθρο 12 GDPR.
Για επιχειρήσεις
Συμφωνία επεξεργασίας δεδομένων (DPA) διαθέσιμο.
ARDNTECH σχεδιάστηκε ώστε το απόρρητο να μην εξαρτάται από την καλή πίστη του φορέα. Αν παραμένει μια ερώτηση σχετικά με μια επεξεργασία, μια διάρκεια διατήρησης ή ένα δικαίωμα, επικοινωνήστε απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων μας. Για τις επιχειρήσεις, διατίθεται μια τυποποιημένη συμφωνία επεξεργασίας δεδομένων.
