Loodud ARDNTECH zero-knowledge: me ei saa teie saladusi lugeda, isegi kui tahaksime.
Minu isikuandmete ruum
Otsejuurdepääs igale poliitika peatükile. Täistekst on loetav allpool; lingid ankurdavad otse teid huvitava jaotise.
Vastutav
Andmed
ARDNTECH krüptib teie saladused teie brauseris enne mis tahes edastamist. Meil pole tehnilist juurdepääsu nende selgeteksti sisule. See privaatsuspoliitika kirjeldab andmeid, mida me tegelikult töötleme (e-post, parool hash, tehnilised metaandmed) ja seotud õiguslikke aluseid.
Kolm pedagoogilist lahtrit privaatsuse tehnilise piiri kvalifitseerimiseks ARDNTECH. See nähtavuse kaart on tehniliselt vaieldamatu: see tuleneb otse krüptograafilisest arhitektuurist, mitte lepingulisest kohustusest.
Ükski kohtulik rekvireerimine ei saa meid sundida neid elemente väljastama: me ei valda neid.
Meie andmebaasi täielik dump ei paljasta ühtegi saladust avatekstina: blobid on AES-256-GCM SEIPDv2 vastavalt RFC 9580-le.
Rangelt vajalikud teenuse korraldamiseks. Säilitatakse vastavalt 7. jaotises üksikasjalikele kestustele.
Teie isikuandmete töötlemise eest vastutav juriidiline isik ja tema andmekaitseametniku kontaktpunkt.
Vastutav töötleja on Väljaandja (ARDNTECH), kelle kontaktandmed on toodud lehel Juriidiline teave.
Andmekaitseametnik (DPO): dpo@aegirex.eu.
ARDNTECH krüpteerib teie saladused teie brauseris enne igasugust saatmist. Meie serverid salvestavad ainult läbipaistmatuid OpenPGP blobe, krüpteeritud ainult teie avaliku võtme jaoks.
Selle tulemusena puudub meil igasugune tehniline juurdepääs:
Te saate neid väiteid kontrollida, vaadates avalikku lähtekoodi meie GitHubi hoidlas. Leht turvaarhitektuuri leht kirjeldab üksikasjalikult krüptograafilist stacki RFC haaval.
Teenuse toimimiseks töötleme järgmisi andmekategooriaid, rühmitatuna eesmärgi kaupa.
Kui aktiveeritud, arvutame teie e-posti aadressi osalise räsi (k-anonymity), et kontrollida, kas see ilmub avalikus lekkes. HIBP ei saa kunagi teie e-posti avatekstina. Keelatav teie privaatsusseadetest (GDPR art. 21).
Kuigi saladuste sisu on krüpteeritud ja Väljaandjale ligipääsmatu, on teatud tehnilised metaandmed organisatsiooni jaoks vajalikud ja jäävad serveri poolel nähtavaks:
Sisu (parool, API võtme väärtus jne) on krüpteeritud ja Väljaandjale ligipääsmatu.
Iga töötluse jaoks vastav GDPR artikkel 6 õiguslik alus. Ühtegi andmet ei töödelda ilma selgesõnalise aluseta.
| Eesmärk | Õiguslik alus (GDPR art. 6) |
|---|---|
| Krüpteeritud salvestusteenuse pakkumine | Lepingu täitmine (kasutustingimused) |
| Autentimine ja turvalisus (rate limiting, auditahel) | Õigustatud huvi + turvakohustus (GDPR art. 32) |
| Tehingulised teated (signup, jagamine, hoiatused) | Lepingu täitmine |
| HIBP skannimine (opt-in) | Selgesõnaline nõusolek |
| Auditlogide säilitamine | Õigustatud huvi + juriidiline kohustus (jälitatavus) |
Teie andmeid edastatakse ainult tehnilistele alltöövõtjatele, kes on rangelt vajalikud Teenuse toimimiseks.
Ei mingit edasimüüki, ei mingit profileerimist. Ühtegi andmet ei müüda edasi, ei vahetata ega edastata turunduslikel või reklaami profileerimise eesmärkidel.
ARDNTECH eelistab Prantsuse või Euroopa alltöövõtjaid. Eksisteerib ainult üks väljuv voog väljapoole EL-i ja see on krüptograafiliselt kaitstud.
Ainus väljuv voog väljapoole EL-i on HIBP skannimine (Austraalia), mis kasutab krüptograafilist mehhanismi (k-anonymity), mis tagab, et ükski tuvastatav isikuandmete element ei lahku EL-ist. Tehnilised üksikasjad on kättesaadavad avalikus turvadokumentatsioonis.
HIBP skannimine on keelatav individuaalselt (kasutajaseaded) ja globaalselt iseseisvalt majutatud eksemplari administraatori poolel.
Iga andmekategooriat säilitatakse oma eesmärgiks vajaliku minimaalse aja jooksul, vastavalt GDPR art. 5 minimeerimise põhimõttele.
| Kategooria | Kestus |
|---|---|
| Aktiivne konto | Kogu Teenuse kasutamise kestus |
| Mitteaktiivne konto (ei mingit ühendust 24 kuud) | Teavitus + kustutamine pärast 30 päeva |
| Taotluse alusel kustutatud konto | Tuvastavate andmete kohene kustutamine |
| Auditlogi (one-way räsi) | 3 aastat (jälitatavuse kohustus) |
| Ühenduse IP-aadress | 30 päeva |
| Rakenduse serverilogid | 30 päeva |
GDPR-i avatud õigused on teostatavad otse meie DPO juures. Mitu on samuti tööriistastatud iseteeninduses teie konto seadetest.
Seitse tehniliste ja organisatsiooniliste meetmete kategooriat, mis on rakendatud teie andmete kaitsmiseks vastavalt GDPR artiklile 32.
Audit ja kontrollimine. Krüptograafilise stacki üksikasjad RFC haaval, vormistatud ohumudel ja auditahela kontrollimise protseduur avaldatakse turvaarhitektuuri lehel.
ARDNTECH kasutab ainult küpsiseid, mis on rangelt vajalikud Teenuse toimimiseks. Ei mingeid kolmandate osapoolte küpsiseid, ei mingit jälgimispikslit, ei mingit analüütikatööriista.
Nõusolekut pole vaja. Ei mingeid kolmandate osapoolte küpsiseid, ei mingit jälgimispikslit, ei mingit analüütikatööriista ei paigaldata. Eelnev nõusolek ei ole seega CNIL-i mõttes nõutav (Otsus 2020-091).
Tingimused ja tähtajad, mille jooksul see poliitika võib muutuda, ja kasutajate teavitamise kohustused.
Väljaandja võib seda poliitikat igal ajal muuta. Kasutajaid teavitatakse e-posti teel olulistest muudatustest etteteatamisega viisteist (15) päeva.
Kehtiv versioon on alati lehe alguses kuupäevastatud. Muudatuste ajalugu arhiveeritakse ja on DPO-le esitatud taotluse alusel kättesaadav.
Andmekaitseametniku kontaktandmed kõigi teie isikuandmeid või teie õiguste teostamist puudutavate küsimuste jaoks.
E-post
Postiaadress
Vaata Juriidiline teave.
Vastamise tähtaeg
Maksimaalselt üks kuu, vastavalt GDPR artiklile 12.
Ettevõtetele
Andmetöötlusleping (DPA) saadaval.
ARDNTECH on loodud nii, et privaatsus ei sõltuks väljaandja heausksusest. Kui mõni küsimus jääb mõne töötluse, säilitamistähtaja või õiguse kohta, võtke otse ühendust meie andmekaitseametnikuga. Ettevõtetele on saadaval standardiseeritud andmetöötlusleping.
