Sukurta ARDNTECH zero-knowledge : mes negalime skaityti jūsų paslapčių, net jei to norėtume.
Mano asmens duomenų erdvė
Tiesioginė prieiga prie kiekvieno politikos skyriaus. Visas tekstas skaitomas žemiau ; nuorodos veda tiesiai į jus dominančią dalį.
Atsakingas
Architektūra
Duomenys
ARDNTECH šifruoja jūsų paslaptis jūsų naršyklėje prieš bet kokį siuntimą. Techniškai neturime prieigos prie jų turinio aiškiu tekstu. Ši privatumo politika aprašo tik tuos duomenis, kuriuos faktiškai tvarkome (el. paštas, slaptažodžio hash, techniniai metaduomenys), ir susijusius teisinius pagrindus.
Trys mokomieji laukeliai, apibrėžiantys techninę privatumo ribą ARDNTECH. Šis matomumo žemėlapis yra techniškai įrodomas : jis tiesiogiai kyla iš kriptografinės architektūros, o ne iš sutartinio įsipareigojimo.
Jokia teisminė rekvizicija negali mūsų priversti pateikti šių elementų : mes jų neturime.
Visas mūsų duomenų bazės nuorašas neatskleidžia jokios paslapties atviru tekstu : blokai yra AES-256-GCM SEIPDv2 pagal RFC 9580.
Griežtai būtini paslaugos organizavimui. Saugomi laikantis 7 skyriuje nurodytų terminų.
Juridinis asmuo, atsakingas už jūsų asmens duomenų tvarkymą, ir jo duomenų apsaugos pareigūno kontaktinis taškas.
Duomenų valdytojas yra Leidėjas (ARDNTECH), kurio kontaktiniai duomenys nurodyti puslapyje Teisinė informacija.
Duomenų apsaugos pareigūnas (DAP) : dpo@aegirex.eu.
ARDNTECH šifruoja jūsų paslaptis jūsų naršyklėje prieš bet kokį siuntimą. Mūsų serveriai saugo tik nepermatomus OpenPGP blokus, užšifruotus tik jūsų viešajam raktui.
Todėl mes neturime jokios techninės prieigos :
Šiuos teiginius galite patikrinti peržiūrėdami viešąjį pirminį kodą mūsų GitHub saugykloje. Puslapis saugumo architektūros puslapis išsamiai aprašo kriptografijos struktūrą RFC po RFC.
Kad paslauga veiktų, tvarkome šias duomenų kategorijas, sugrupuotas pagal tikslą.
Jei įjungta, apskaičiuojame dalinę jūsų el. pašto adreso maišą (k-anonymity), kad patikrintume, ar jis nepasirodo viešoje nutekėjusioje bazėje. HIBP niekada negauna jūsų el. pašto atviru tekstu. Išjungiama jūsų konfidencialumo nustatymuose (BDAR 21 str.).
Nors slaptažodžių (secrets) turinys šifruotas ir neprieinamas Leidėjui, tam tikri techniniai metaduomenys būtini organizavimui ir lieka matomi serverio pusėje:
Turinys (slaptažodis, API rakto reikšmė ir kt.) yra šifruotas ir neprieinamas Leidėjui.
Kiekvienam tvarkymui nurodytas atitinkamas BDAR 6 straipsnio teisinis pagrindas. Jokie duomenys netvarkomi be aiškaus pagrindo.
| Tikslas | Teisinis pagrindas (BDAR 6 str.) |
|---|---|
| Teikti šifruotos saugyklos paslaugą | Sutarties vykdymas (naudojimo sąlygos) |
| Autentifikacija ir saugumas (rate limiting, audito grandinė) | Teisėtas interesas + saugumo prievolė (BDAR 32 str.) |
| Transakciniai pranešimai (registracija, bendrinimas, įspėjimai) | Sutarties vykdymas |
| HIBP nuskaitymas (opt-in) | Aiškus sutikimas |
| Audito žurnalų saugojimas | Teisėtas interesas + teisinė prievolė (atsekamumas) |
Jūsų duomenys perduodami tik techniniams subrangovams, griežtai būtiniems paslaugos veikimui.
Jokio perpardavimo, jokio profiliavimo. Jokie duomenys neparduodami, nekeičiami ir neperduodami rinkodaros ar reklaminio profiliavimo tikslais.
ARDNTECH teikia pirmenybę prancūziškiems ar europietiškiems subrangovams. Egzistuoja tik vienas išeinantis srautas už ES ribų, ir jis yra kriptografiškai apsaugotas.
Vienintelis išeinantis srautas už ES ribų yra HIBP nuskaitymas (Australija), kuris naudoja kriptografinį mechanizmą (k-anonymity), užtikrinantį, kad jokie identifikuojami asmens duomenys neišeina iš ES. Techninė informacija pateikta viešoje saugumo dokumentacijoje.
HIBP nuskaitymą galima išjungti individualiai (naudotojo nustatymai) ir globaliai savitalpio instancijos administratoriaus pusėje.
Kiekviena duomenų kategorija saugoma minimaliai jos tikslui būtiną laiką, laikantis BDAR 5 str. duomenų kiekio mažinimo principo.
| Kategorija | Trukmė |
|---|---|
| Aktyvi paskyra | Visą Paslaugos naudojimo laikotarpį |
| Neaktyvi paskyra (be prisijungimo 24 mėnesius) | Pranešimas ir ištrynimas po 30 dienų |
| Paskyra ištrinta pagal prašymą | Nedelsiant ištrinami identifikuojantys duomenys |
| Audito žurnalas (vienkryptė maiša) | 3 metai (atsekamumo prievolė) |
| Prisijungimo IP adresas | 30 dienų |
| Programos serverio žurnalai | 30 dienų |
BDAR suteiktomis teisėmis galima pasinaudoti tiesiogiai kreipiantis į mūsų DAP. Kai kurios iš jų taip pat įgyvendinamos savitarnos būdu jūsų paskyros nustatymuose.
Septynios techninių ir organizacinių priemonių kategorijos, įgyvendintos jūsų duomenims apsaugoti pagal BDAR 32 straipsnį.
Auditas ir patikra. Išsami kriptografijos struktūra RFC po RFC, formalizuotas grėsmių modelis ir audito grandinės patikros procedūra paskelbti saugumo architektūros puslapyje.
ARDNTECH naudoja tik griežtai būtinus paslaugos veikimui slapukus. Jokių trečiųjų šalių slapukų, jokio sekimo pikselio, jokio analitikos įrankio.
Sutikimas nereikalingas. Jokie trečiųjų šalių slapukai, jokie sekimo pikseliai, jokie analitikos įrankiai nediegiami. Todėl išankstinis sutikimas nereikalingas pagal CNIL (2020-091 sprendimas).
Sąlygos ir terminai, kuriais ši politika gali keistis, ir įsipareigojimai informuoti naudotojus.
Leidėjas gali bet kuriuo metu keisti šią politiką. Apie esminius pakeitimus naudotojai informuojami el. paštu iš anksto, prieš penkiolika (15) dienų.
Galiojanti versija visada datuojama puslapio viršuje. Pakeitimų istorija archyvuojama ir pateikiama paprašius DAP.
Duomenų apsaugos pareigūno kontaktai bet kokiais klausimais, susijusiais su jūsų asmens duomenimis ar jūsų teisių įgyvendinimu.
El. paštas
Pašto adresas
Žiūrėti Teisinė informacija.
Atsakymo terminas
Ne ilgiau kaip vienas mėnuo, pagal BDAR 12 straipsnį.
Įmonėms
Duomenų tvarkymo susitarimas (DPA) prieinamas.
ARDNTECH buvo sukurtas taip, kad konfidencialumas nepriklausytų nuo leidėjo geros valios. Jei lieka klausimų apie kokį nors tvarkymą, saugojimo trukmę ar teisę, tiesiogiai susisiekite su mūsų Duomenų apsaugos pareigūnu. Įmonėms prieinamas standartinis duomenų tvarkymo susitarimas.
