Tervezve ARDNTECH zero-knowledge : nem tudjuk elolvasni a titkait, még ha akarnánk sem.
Személyesadat-területem
Közvetlen hozzáférés a szabályzat minden fejezetéhez. A teljes szöveg olvasható alább; a linkek közvetlenül az önt érdeklő szakaszhoz horgonyoznak.
Architektúra
Adatok
Az ARDNTECH a titkaid böngészőben titkosítja, még az adatátvitel előtt. Technikailag nincs hozzáférésünk azok egyszerű szövegű tartalmához. Ez az adatvédelmi nyilatkozat az általunk ténylegesen feldolgozott adatokat (email, jelszóhasb, technikai metaadatok) és a kapcsolódó jogi alapokat írja le.
Három pedagógiai mező az adatvédelem technikai határvonalának minősítésére ARDNTECH. Ez a láthatósági térkép technikailag számon kérhető: közvetlenül a kriptográfiai architektúrából következik, nem egy szerződéses kötelezettségvállalásból.
Semmilyen bírósági megkeresés nem kötelezhet minket ezen elemek kiadására: nem rendelkezünk velük.
Adatbázisunk teljes dumpja semmilyen titkot nem tár fel tiszta szövegben: a blobok AES-256-GCM SEIPDv2 szerintiek az RFC 9580 alapján.
Szigorúan szükségesek a szolgáltatás szervezéséhez. A 7. szakaszban részletezett időtartamoknak megfelelően megőrizve.
A személyes adatai kezeléséért felelős jogi entitás és adatvédelmi tisztviselőjének kapcsolattartási pontja.
Az adatkezelő a Kiadó (ARDNTECH), amelynek elérhetőségei a következő oldalon találhatók: Jogi nyilatkozat.
Adatvédelmi tisztviselő (DPO): dpo@aegirex.eu.
ARDNTECH titkosítja a titkait a böngészőjében minden küldés előtt. Szervereink csak átláthatatlan OpenPGP blobokat tárolnak, kizárólag az ön nyilvános kulcsára titkosítva.
Következésképpen semmilyen technikai hozzáférésünk nincs:
Ellenőrizheti ezeket az állításokat a nyilvános forráskód megtekintésével a GitHub repónkon. A biztonsági architektúra oldal részletezi a kriptográfiai stacket RFC-ről RFC-re.
A Szolgáltatás működtetéséhez a következő adatkategóriákat kezeljük, cél szerint csoportosítva.
Ha aktiválva van, az e-mail-címe részleges hash-ét számítjuk ki (k-anonymity) annak ellenőrzéséhez, hogy megjelenik-e egy nyilvános szivárgásban. A HIBP soha nem kapja meg az e-mail-címét tiszta szövegben. Kikapcsolható az adatvédelmi beállításaiból (GDPR 21. cikk).
Bár a titkok tartalma titkosított és a Kiadó számára hozzáférhetetlen, bizonyos technikai metaadatok szükségesek a szervezéshez, és láthatók maradnak a szerver oldalán:
A tartalom (jelszó, API-kulcs értéke stb.) titkosított és a Kiadó számára hozzáférhetetlen.
Minden adatkezeléshez a megfelelő GDPR 6. cikk szerinti jogalap. Semmilyen adatot nem kezelünk kifejezett alap nélkül.
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| A titkosított tárolási szolgáltatás nyújtása | A szerződés teljesítése (ÁSZF) |
| Hitelesítés és biztonság (sebességkorlátozás, audit lánc) | Jogos érdek + biztonsági kötelezettség (GDPR 32. cikk) |
| Tranzakciós kommunikáció (regisztráció, megosztás, riasztások) | A szerződés teljesítése |
| HIBP szkennelés (opt-in) | Kifejezett hozzájárulás |
| Az auditnaplók megőrzése | Jogos érdek + jogi kötelezettség (nyomonkövethetőség) |
Az ön adatai kizárólag a Szolgáltatás működéséhez szigorúan szükséges technikai alfeldolgozóknak kerülnek továbbításra.
Semmilyen továbbértékesítés, semmilyen profilalkotás. Semmilyen adatot nem értékesítünk tovább, nem cserélünk ki és nem továbbítunk marketing- vagy reklámprofilalkotási célból.
ARDNTECH a francia vagy európai alfeldolgozókat részesíti előnyben. Egyetlen EU-n kívülre irányuló kimenő folyamat létezik, és az kriptográfiailag védett.
Az egyetlen EU-n kívülre irányuló kimenő folyamat a HIBP szkennelés (Ausztrália), amely olyan kriptográfiai mechanizmust (k-anonymity) használ, amely garantálja, hogy semmilyen azonosítható személyes adat nem hagyja el az EU-t. A technikai részlet a nyilvános biztonsági dokumentációban tekinthető meg.
A HIBP szkennelés egyénileg (felhasználói beállítások) és globálisan, egy önállóan üzemeltetett példány adminisztrátora oldalán is kikapcsolható.
Minden adatkategória a céljához szükséges minimális ideig kerül megőrzésre, a GDPR 5. cikkének minimalizálási elve szerint.
| Kategória | Időtartam |
|---|---|
| Aktív fiók | A Szolgáltatás használatának teljes időtartama |
| Inaktív fiók (24 hónapja nincs bejelentkezés) | Értesítés + törlés 30 nap után |
| Kérésre törölt fiók | Az azonosító adatok azonnali törlése |
| Auditnapló (egyirányú hash) | 3 év (nyomonkövethetőségi kötelezettség) |
| Bejelentkezési IP-cím | 30 nap |
| Alkalmazás szervernaplói | 30 nap |
A GDPR által biztosított jogok közvetlenül adatvédelmi tisztviselőnknél gyakorolhatók. Több jog önkiszolgálóan is el van látva a fiókbeállításaiból.
Hét kategóriányi technikai és szervezeti intézkedés, amelyeket az adatainak védelmére vezettünk be a GDPR 32. cikkének megfelelően.
Audit és ellenőrzés. A kriptográfiai stack RFC-ről RFC-re menő részlete, a formalizált fenyegetési modell és az audit lánc ellenőrzési eljárása a következő oldalon került közzétételre: biztonsági architektúra oldal.
ARDNTECH kizárólag a Szolgáltatás működéséhez szigorúan szükséges cookie-kat használ. Semmilyen harmadik féltől származó cookie, semmilyen nyomkövető pixel, semmilyen analitikai eszköz.
Nincs szükség hozzájárulásra. Semmilyen harmadik féltől származó cookie, semmilyen nyomkövető pixel, semmilyen analitikai eszköz nincs elhelyezve. Az előzetes hozzájárulás tehát nem szükséges a CNIL értelmében (2020-091 határozat).
Feltételek és határidők, amelyek között a jelen szabályzat változhat, és a felhasználók felé tett értesítési kötelezettségvállalások.
A Kiadó bármikor módosíthatja a jelen szabályzatot. A felhasználókat e-mailben tájékoztatjuk a lényeges módosításokról, előzetes tizenöt (15) nap.
Az aktuális verzió mindig dátumozva van az oldal tetején. A módosítások előzménye archiválva van, és az adatvédelmi tisztviselőhöz intézett kérésre megtekinthető.
Az adatvédelmi tisztviselő elérhetőségei a személyes adataival vagy a jogai gyakorlásával kapcsolatos bármilyen kérdés esetén.
Postai cím
Lásd Jogi nyilatkozat.
Válaszadási idő
Legfeljebb egy hónap, a GDPR 12. cikkének megfelelően.
Vállalatoknak
Adatkezelési megállapodás (DPA) elérhető.
ARDNTECH úgy lett megtervezve, hogy az adatvédelem ne függjön a kiadó jóhiszeműségétől. Ha egy adatkezeléssel, megőrzési idővel vagy joggal kapcsolatos kérdés marad, lépjen kapcsolatba közvetlenül adatvédelmi tisztviselőnkkel. Vállalatoknak szabványosított adatkezelési megállapodás áll rendelkezésre.
