ARDNTECH Polasaí príobháideachais

01 / Clár

Dhá alt déag, ceithre théama.

Rochtain dhíreach ar gach caibidil den pholasaí. Tá an téacs iomlán inléite thíos ; ancairíonn na naisc go díreach an chuid a bhfuil suim agat inti.

Rialaitheoir

1 · Rialaitheoir na próiseála 12 · Teagmháil DPO

Ailtireacht

2 · Ailtireacht zero-knowledge 9 · Slándáil 10 · Fianáin

Sonraí

3 · Sonraí próiseáilte 4 · Cuspóirí agus bunúis dlí 5 · Faighteoirí 6 · Aistrithe lasmuigh den AE 7 · Tréimhse coinneála

Cearta

8 · Do chearta GDPR 11 · Modhnú an pholasaí

Le léamh ar dtús

Ailtireacht zero-knowledge

Criptíonn ARDNTECH do rúin i do bhrabhsálaí roimh aon seoladh. Níl rochtain theicniúil againn ar a n-ábhar soiléir. Cuireann an polasaí príobháideachais seo síos ar na sonraí amháin a phróiseálaimid go héifeachtach (ríomhphost, hais an phasfhocail, meiteashonraí teicniúla) agus ar na buntáistí dlíthiúla a bhaineann leo.

02 / Do DPO agus RSSI

An rud a fheicimid, an rud nach bhfeicimid.

Trí bhosca oideachasúla chun teorainn theicniúil an phríobháideachais a cháiliú ARDNTECH. Tá an cárta infheictheachta seo infhorghníomhaithe go teicniúil : eascraíonn sé go díreach ón ailtireacht chrioptagrafach, ní ó ghealltanas conarthach.

An rud nach bhfeicimid RIAMH

Dorochtana ó thógáil

Do pasfhocal máistir i nglanléamh
An ábhar díchriptithe de do rúin (pasfhocail, eochracha API, nótaí)
Do eochair phríobháideach OpenPGP , nach bhfágann do bhrabhsálaí riamh

Ní féidir le hiarratas breithiúnach ar bith iallach a chur orainn na heilimintí seo a sholáthar : níl siad inár seilbh.

An rud a fheicimid gan a bheith in ann a léamh

Stóráilte criptithe duitse

Na blobs OpenPGP criptithe de do rúin, séalaithe do d'eochair phoiblí amháin
Na blobs criptithe comhroinnte , séalaithe d'eochair phoiblí gach faighteora

Ní nochtann dumpáil iomlán dár mbunachar sonraí aon rún i nglanléamh : tá na blobanna AES-256-GCM SEIPDv2 de réir RFC 9580.

An rud a fheicimid soiléir

Meiteashonraí teicniúla

Do seoladh ríomhphoist cuntais
An ainm an rúin (le haghaidh cuardaigh) agus a chineál
An ordlathas fillteán agus liosta na bhfaighteoirí comhroinnte
Na dátaí cruthaithe, athraithe, an rochtain dheireanach

Riachtanach go docht le haghaidh eagrú na seirbhíse. Coinnithe de réir na bhfad mionsonraithe i gcuid 7.

03 / Alt 1

Rialaitheoir na próiseála.

An eintiteas dlíthiúil atá freagrach as próiseáil do shonraí pearsanta agus pointe teagmhála a oifigigh cosanta sonraí.

Is é an Foilsitheoir (ARDNTECH) atá freagrach as an bpróiseáil, agus tá a shonraí teagmhála le fáil ar leathanach Fógraí dlíthiúla.

Oifigeach Cosanta Sonraí (DPO) : dpo@aegirex.eu.

04 / Alt 2

Ailtireacht zero-knowledge : an rud nach féidir linn a léamh.

ARDNTECH criptíonn do rúin i do bhrabhsálaí roimh aon seoladh. Ní stórálann ár bhfreastalaithe ach blobanna OpenPGP teimhneacha, criptithe do d'eochair phoiblí amháin.

Iarmhairtí teicniúla na hailtireachta

Dá bharr sin, níl aon rochtain theicniúil againn :

ar ábhar soiléir de do rúin,
ar do máistirphasfhocal,
ar do eochair phríobháideach OpenPGP (íoslódáilte agatsa ag clárú, gan tarchur riamh).

Is féidir leat na ráitis seo a fhíorú trí an cód foinseach poiblí a fheiceáil ar ár stór GitHub. An leathanach ailtireachta slándála mionsonraítear an chruach chrioptagrafach RFC i ndiaidh RFC.

05 / Alt 3

Sonraí próiseáilte.

Chun an tSeirbhís a oibriú, próiseálaimid na catagóirí sonraí seo a leanas, grúpáilte de réir cuspóra.

3.1 · Sonraí cuntais

Fíordheimhniú agus féiniúlacht chripteagrafach

Seoladh ríomhphoist : fíordheimhniú, cumarsáid idirbheartaíochta, aisghabháil seisiúin.
Pasfhocal máistir (hash Argon2id amháin) : fíorú féiniúlachta ag an logáil isteach. Ní stóráiltear an pasfhocal soiléir riamh.
Eochair phoiblí OpenPGP : ligeann sé d'úsáideoirí eile rúin a chomhroinnt leat.
Méarlorg na heochrach poiblí (SHA-256 truncated) : seiceálacha comhsheasmhachta.

3.2 · Sonraí teicniúla

Feidhmiú agus slándáil

Seoladh IP ceangail : slándáil (rate limiting, brath aimhrialtachtaí). Coinnithe 30 lá.
User-Agent an bhrabhsálaí : diagnóis agus iniúchadh.
Fianáin seisiúin : fíor-riachtanach d'fheidhmiú na Seirbhíse (HttpOnly, Secure, SameSite Strict i dtáirgeadh).

3.3 · Opt-in

Scanadh HIBP (indíchumasaithe)

Má tá sé gníomhachtaithe, ríomhaimid hash páirteach de do sheoladh ríomhphoist (k-anonymity) chun a sheiceáil an bhfuil sé le feiceáil i sceitheadh poiblí. Ní fhaigheann HIBP do ríomhphost soiléir riamh. Indíchumasaithe ó do shocruithe príobháideachta (GDPR Airt. 21).

3.4 · Meiteashonraí

Meiteashonraí rún infheicthe ar thaobh an fhreastalaí

Cé go bhfuil ábhar na rún criptithe agus dorochtana don Fhoilsitheoir, tá meiteashonraí teicniúla áirithe riachtanach don eagrúchán agus fanann siad infheicthe ar thaobh an fhreastalaí :

Ainm an rúin (iontráilte soiléir don chuardach),
Cineál (pasfhocal / eochair API / nóta / teastas),
Ordlathas na bhfillteán,
Liosta faighteoirí na comhroinnte (de réir a méarloirg eochrach poiblí),
Dátaí cruthaithe, modhnaithe, rochtana deiridh.

Tá an t-ábhar (pasfhocal, luach na heochrach API, srl.) criptithe agus dorochtana don Fhoilsitheoir.

06 / Alt 4

Cuspóirí agus bunúis dlí.

I gcás gach próiseála, an bunús dlí comhfhreagrach GDPR Airteagal 6. Ní phróiseáiltear aon sonraí gan bhunús follasach.

Cuspóir	Bunús dlí (GDPR Airt. 6)
An tseirbhís stórála criptithe a sholáthar	Comhlíonadh an chonartha (CGU)
Fíordheimhniú agus slándáil (rate limiting, slabhra iniúchta)	Leas dlisteanach + oibleagáid slándála (GDPR Airt. 32)
Cumarsáid idirbheartaíochta (clárú, comhroinnt, foláirimh)	Comhlíonadh an chonartha
Scanadh HIBP (opt-in)	Toiliú follasach
Coinneáil na logaí iniúchta	Leas dlisteanach + oibleagáid dlí (inrianaitheacht)

07 / Alt 5

Faighteoirí na sonraí.

Ní chuirtear do shonraí in iúl ach do na fochonraitheoirí teicniúla atá fíor-riachtanach d'fheidhmiú na Seirbhíse.

Fochonraitheoirí teicniúla

Óstach : oibreoir bonneagair Francach atá ag díriú ar cháiliú SecNumCloud (féach Fógraí dlíthiúla don fhéiniúlacht chruinn).
Brevo (an Fhrainc) : seoladh na ríomhphoist idirbheartaíochta.
Stancer (an Fhrainc) : próiseáil íocaíochtaí (úsáideoirí íoctha amháin).
HIBP (an Astráil, opt-in) : scanadh trí API k-anonymity (ní tharchuirtear an ríomhphost riamh soiléir).
DB-IP (an Bheilg, bunachar íoslódáilte go háitiúil) : geolaíocht IP na gceangal nua ("cathair nua braite"). Íoslódáiltear an bunachar go míosúil agus ceistítear é as líne : ní fhágann aon IP úsáideora ár bhfreastalaithe . Ceadúnas CC-BY 4.0.

Gan athdhíol, gan próifíliú. Ní athdhíoltar, ní mhalartaítear ná ní tharchuirtear aon sonraí chun críocha margaíochta nó próifíliú fógraíochta.

08 / Alt 6

Aistrithe lasmuigh den AE.

ARDNTECH is fearr leis fochonraitheoirí Francacha nó Eorpacha. Níl ann ach aon sruth amach lasmuigh den AE, agus tá sé cosanta go crioptagrafach.

Is é an t-aon sruth amach lasmuigh den AE ná an scanadh HIBP (an Astráil), a úsáideann meicníocht chrioptagrafach (k-anonymity) a ráthaíonn nach bhfágann aon sonraí pearsanta inaitheanta an AE. Tá na sonraí teicniúla le fáil i ndoiciméadú slándála poiblí.

Is féidir an scanadh HIBP a dhíchumasú go aonair (socruithe úsáideora) agus go domhanda ar thaobh an riarthóra ar ásc féin-óstáilte.

09 / Alt 7

Tréimhse coinneála.

Coinnítear gach catagóir sonraí ar feadh an íostréimhse is gá dá cuspóir, de réir phrionsabal íoslaghdaithe GDPR Airt. 5.

Catagóir	Fad
Cuntas gníomhach	Ar feadh thréimhse iomlán úsáide na Seirbhíse
Cuntas neamhghníomhach (gan logáil isteach le 24 mhí)	Fógra + scriosadh tar éis 30 lá
Cuntas scriosta ar iarratas	Scriosadh láithreach na sonraí aitheantais
Loga iniúchóireachta (hais aontreo)	3 bliana (oibleagáid inrianaitheachta)
Seoladh IP ceangail	30 lá
Logaí freastalaí feidhmchláir	30 lá

10 / Alt 8

Do shé cheart GDPR le huirlisí.

Tá na cearta a osclaíonn an GDPR infheidhmithe go díreach lenár DPO. Tá roinnt acu le huirlisí i self-service freisin ó shocruithe do chuntais.

Ceart rochtana

Cóip de na sonraí ar fad a bhaineann leat a fháil. Ar fáil go díreach ó do shocruithe : Easpórtáil GDPR (easpórtáil JSON láithreach).

Ceart chun ceartúcháin

Athraigh do shonraí pearsanta ag am ar bith (ríomhphost, eochair phoiblí OpenPGP) ó do spás socruithe nó trí iarratas chuig an DPO.

Ceart chun léirscriosta

Do chuntas agus do shonraí aitheantais ar fad a scriosadh. Ar fáil i self-service ó Scrios mo chuntas sna socruithe.

Ceart chun iniomparthachta

Do shonraí a aisghabháil i bhformáid struchtúrtha (JSON), in-iniompórtáilte in aon sampla comhoiriúnach. Gan aon ghlas dílseánaigh.

Ceart agóide

Diúltú do phróiseáil roghnach áirithe (mar shampla : scanadh HIBP opt-out, fógraí táirge). Ní bhraitheann feidhmiú ainmniúil an taisceadáin air.

Ceart gearáin CNIL

Téigh i dteagmháil leis an údarás maoirseachta Francach : cnil.fr/fr/plaintes. Níl aon bheart roimh ré leis an bhFoilsitheoir riachtanach.

11 / Alt 9

Bearta slándála.

Seacht gcatagóir de bhearta teicniúla agus eagraíochtúla a chuirtear i bhfeidhm chun do shonraí a chosaint de réir Airteagal 32 GDPR.

Bearta teicniúla mionsonraithe

Criptiú ó cheann go ceann OpenPGP (AES-256-GCM trí SEIPDv2, RFC 9580).
Haiseáil pasfhocal Argon2id (5 pas, 256 MiB cuimhne, comhthreomhaireacht 4).
Slabhra iniúchóireachta HMAC-SHA-256 slabhraithe (braith athraithe in O(1)).
Fíordheimhniú dhá fhachtóir (ríomhphost + TOTP roghnach).
HTTPS éigeantach (HSTS), CSP dian (gan scripteanna inlíne, Trusted Types).
Teorannóirí ráta ar na bealaí íogaire (clárú, logáil isteach, easpórtáil).
Óstáil ag oibreoir Francach atá ag díriú ar cháilíocht SecNumCloud.

Iniúchadh agus fíorú. Foilsítear sonraí na cruaiche crioptagrafaí RFC i ndiaidh RFC, an tsamhail bhagairte fhoirmiúil agus an nós imeachta chun an slabhra iniúchóireachta a fhíorú ar an leathanach ailtireachta slándála.

12 / Alt 10

Fianáin atá fíor-riachtanach.

ARDNTECH ní úsáideann ach fianáin atá fíor-riachtanach d'fheidhmiú na Seirbhíse. Gan aon fhianán tríú páirtí, gan aon picteilín leantóireachta, gan aon uirlis anailísíochta.

Trí fhianán, gach ceann acu feidhmiúil

Fianán seisiúin (HttpOnly, Secure, SameSite Strict i dtáirgeadh) : fíordheimhniú an úsáideora logáilte isteach.
Fianán CSRF : cosaint i gcoinne ionsaithe den chineál Cross-Site Request Forgery.
Fianán ionduchtaithe (ré 1 bhliain) : cuimhníonn sé go ndúnadh an draoi fáilte chun é a léiriú arís.

Gan toiliú riachtanach. Ní lonnaítear aon fhianán tríú páirtí, aon phicteilín leantóireachta, aon uirlis anailísíochta. Mar sin níl an toiliú roimh ré riachtanach de réir an CNIL (Rún 2020-091).

13 / Alt 11

Modhnú an pholasaí.

Na coinníollacha agus na teorainneacha ama inar féidir an polasaí seo a fhorbairt, agus na gealltanais maidir le fógra a thabhairt do na húsáideoirí.

Féadfaidh an Foilsitheoir an polasaí seo a athrú ag am ar bith. Cuirtear na húsáideoirí ar an eolas trí ríomhphost faoi athruithe substaintiúla le réamhfhógra de cúig lá dhéag (15).

Bíonn an leagan reatha dátaithe i gcónaí ag barr an leathanaigh. Cuirtear stair na n-athruithe i gcartlann agus is féidir í a fheiceáil ar iarratas chuig an DPO.

14 / Alt 12

Teagmháil DPO.

Sonraí teagmhála an Oifigigh Cosanta Sonraí d'aon cheist a bhaineann le do shonraí pearsanta nó le feidhmiú do chearta.

Ríomhphost

dpo@aegirex.eu

Seoladh poist

Féach Fógraí dlíthiúla.

Am freagartha

Mí amháin ar a mhéad, de réir Airteagal 12 GDPR.

Do chuideachtaí

Comhaontú próiseála sonraí (DPA) ar fáil.

15 / Tosaigh

Ceist faoi do shonraí ?
Freagraíonn an DPO.

ARDNTECH deartha ionas nach mbraitheann an phríobháideacht ar dhea-rún an fhoilsitheora. Má fhanann ceist faoi phróiseáil, tréimhse coinneála nó ceart, déan teagmháil dhíreach lenár nOifigeach Cosanta Sonraí. Do chuideachtaí, tá comhaontú próiseála sonraí caighdeánaithe ar fáil.

Déan teagmháil leis an DPO DPA do chuideachtaí Gearán CNIL

Zero-knowledge OpenPGP, blobs criptithe gan úsáid gan eochair phríobháideach

GDPR dúchasach, sé cheart le huirlisí i self-service

Óstáil sa Fhrainc, dlínse Fhrancach

Slabhra iniúchta HMAC-SHA-256 infhíoraithe go neamhspleách

Cód AGPL-3.0, go hiomlán poiblí agus ion-iniúchta

Polasaí príobháideachais