Suunniteltu ARDNTECH zero-knowledge: emme voi lukea salaisuuksiasi, vaikka haluaisimme.
Henkilötietojeni tila
Suora pääsy jokaiseen käytännön lukuun. Koko teksti on luettavissa alla; linkit ankkuroivat suoraan sinua kiinnostavaan osioon.
Vastuullinen
Arkkitehtuuri
Tiedot
Oikeudet
ARDNTECH salaa salaisuutesi selaimessasi ennen kuin ne lähetetään. Meillä ei ole teknistä pääsyä niiden selkokieliseen sisältöön. Tämä tietosuojaseloste kuvaa ainoat tiedot, joita todella käsittelemme (sähköposti, salasanan hash, tekniset metatiedot), ja niihin liittyvät oikeusperusteet.
Kolme pedagogista ruutua tietosuojan teknisen rajan määrittämiseksi ARDNTECH. Tämä näkyvyyskartta on teknisesti vastustettavissa: se johtuu suoraan kryptografisesta arkkitehtuurista, ei sopimusperusteisesta sitoumuksesta.
Mikään oikeudellinen pakkokeino ei voi pakottaa meitä luovuttamaan näitä elementtejä: emme hallitse niitä.
Tietokantamme täydellinen dump ei paljasta yhtäkään salaisuutta selkokielisenä: blobit ovat AES-256-GCM SEIPDv2 RFC 9580:n mukaisesti.
Ehdottoman välttämättömät palvelun organisoinnille. Säilytetään osiossa 7 yksityiskohtaisesti kuvattujen kestojen mukaisesti.
Henkilötietojesi käsittelystä vastaava oikeushenkilö ja sen tietosuojavastaavan yhteyspiste.
Käsittelystä vastaava on Julkaisija (ARDNTECH), jonka yhteystiedot löytyvät sivulta Oikeudelliset tiedot.
Tietosuojavastaava (DPO): dpo@aegirex.eu.
ARDNTECH salaa salaisuutesi selaimessasi ennen kuin mitään lähetetään. Palvelimemme tallentavat vain läpinäkymättömiä OpenPGP-blobeja, salattu vain julkista avaintasi varten.
Tämän seurauksena meillä ei ole mitään teknistä pääsyä:
Voit tarkistaa nämä väitteet tutustumalla julkiseen lähdekoodiin GitHub-repositoriossamme. tietoturva-arkkitehtuurin sivu kuvaa kryptografisen pinon RFC RFC:ltä.
Palvelun toiminnan mahdollistamiseksi käsittelemme seuraavia tietoluokkia, ryhmiteltyinä tarkoituksen mukaan.
Jos käytössä, laskemme sähköpostiosoitteesi osittaisen tiivisteen (k-anonymity) tarkistaaksemme, esiintyykö se julkisessa vuodossa. HIBP ei koskaan saa sähköpostiasi selkokielisenä. Poistettavissa käytöstä tietosuoja-asetuksistasi (GDPR 21 art.).
Vaikka salaisuuksien sisältö on salattu ja Julkaisijan saavuttamattomissa, tietyt tekniset metatiedot ovat välttämättömiä organisoinnille ja pysyvät näkyvinä palvelimen puolella:
Sisältö (salasana, API-avaimen arvo jne.) on salattu ja Julkaisijan saavuttamattomissa.
Jokaiselle käsittelylle vastaava GDPR:n 6 artiklan oikeusperuste. Yhtäkään tietoa ei käsitellä ilman nimenomaista perustetta.
| Tarkoitus | Oikeusperuste (GDPR 6 art.) |
|---|---|
| Salatun tallennuspalvelun tarjoaminen | Sopimuksen täyttäminen (käyttöehdot) |
| Todennus ja tietoturva (rate limiting, auditointiketju) | Oikeutettu etu + tietoturvavelvoite (GDPR 32 art.) |
| Transaktioviestintä (rekisteröityminen, jakaminen, hälytykset) | Sopimuksen täyttäminen |
| HIBP-skannaus (opt-in) | Nimenomainen suostumus |
| Auditointilokien säilytys | Oikeutettu etu + lakisääteinen velvoite (jäljitettävyys) |
Tietosi luovutetaan vain teknisille alihankkijoille, jotka ovat ehdottoman välttämättömiä Palvelun toiminnalle.
Ei jälleenmyyntiä, ei profilointia. Yhtäkään tietoa ei myydä, vaihdeta tai välitetä markkinointi- tai mainosprofilointitarkoituksiin.
ARDNTECH suosii ranskalaisia tai eurooppalaisia alihankkijoita. Vain yksi EU:n ulkopuolelle lähtevä virta on olemassa, ja se on kryptografisesti suojattu.
Ainoa EU:n ulkopuolelle lähtevä virta on HIBP-skannaus (Australia), joka käyttää kryptografista mekanismia (k-anonymity), joka takaa, ettei yhtäkään tunnistettavaa henkilötietoa poistu EU:sta. Tekniset yksityiskohdat ovat luettavissa julkisessa tietoturvadokumentaatiossa.
HIBP-skannaus on poistettavissa käytöstä yksilöllisesti (käyttäjäasetukset) ja globaalisti itsenäisesti isännöidyn instanssin järjestelmänvalvojan puolella.
Jokainen tietoluokka säilytetään tarkoituksensa kannalta vähimmäisajan GDPR:n 5 artiklan minimointiperiaatteen mukaisesti.
| Luokka | Kesto |
|---|---|
| Aktiivinen tili | Koko Palvelun käytön ajan |
| Passiivinen tili (ei kirjautumista 24 kuukauteen) | Ilmoitus + poisto 30 päivän kuluttua |
| Pyynnöstä poistettu tili | Yksilöivien tietojen välitön poisto |
| Auditointiloki (one-way-tiiviste) | 3 vuotta (jäljitettävyysvelvoite) |
| Kirjautumisen IP-osoite | 30 päivää |
| Sovelluspalvelimen lokit | 30 päivää |
GDPR:n avaamia oikeuksia voi käyttää suoraan DPO:mme kautta. Useita on myös saatavilla työkaluina self-servicenä tilisi asetuksista.
Seitsemän luokkaa teknisiä ja organisatorisia toimenpiteitä, jotka on toteutettu tietojesi suojaamiseksi GDPR:n 32 artiklan mukaisesti.
Auditointi ja tarkistus. Kryptografisen pinon yksityiskohdat RFC RFC:ltä, virallistettu uhkamalli ja auditointiketjun tarkistusmenettely julkaistaan sivulla tietoturva-arkkitehtuurin sivu.
ARDNTECH käyttää vain Palvelun toiminnan kannalta ehdottoman välttämättömiä evästeitä. Ei kolmannen osapuolen evästeitä, ei seurantapikseleitä, ei analytiikkatyökaluja.
Suostumusta ei vaadita. Yhtäkään kolmannen osapuolen evästettä, seurantapikseliä tai analytiikkatyökalua ei aseteta. Ennakkosuostumusta ei siten vaadita CNIL:n tarkoittamalla tavalla (päätös 2020-091).
Ehdot ja määräajat, joiden puitteissa tämä käytäntö voi muuttua, sekä käyttäjille ilmoittamista koskevat sitoumukset.
Julkaisija voi muuttaa tätä käytäntöä milloin tahansa. Käyttäjille ilmoitetaan olennaisista muutoksista sähköpostitse ennakkoilmoituksella, jonka kesto on viisitoista (15) päivää.
Voimassa oleva versio on aina päivätty sivun yläosassa. Muutoshistoria arkistoidaan ja se on saatavilla pyynnöstä DPO:lta.
Tietosuojavastaavan yhteystiedot kaikkiin henkilötietojasi tai oikeuksiesi käyttöä koskeviin kysymyksiin.
Sähköposti
Postiosoite
Katso Oikeudelliset tiedot.
Vasteaika
Enintään yksi kuukausi GDPR:n 12 artiklan mukaisesti.
Yrityksille
Tietojenkäsittelysopimus (DPA) saatavilla.
ARDNTECH on suunniteltu niin, ettei tietosuoja riipu julkaisijan hyvästä tahdosta. Jos jokin kysymys käsittelystä, säilytysajasta tai oikeudesta jää avoimeksi, ota suoraan yhteyttä tietosuojavastaavaamme. Yrityksille on saatavilla vakioitu tietojenkäsittelysopimus.
