Izstrādāts ARDNTECH zero-knowledge: mēs nevaram izlasīt jūsu noslēpumus, pat ja mēs to vēlētos.
Mana personas datu telpa
Tieša piekļuve katrai politikas nodaļai. Pilns teksts ir lasāms zemāk; saites tieši norāda uz jūs interesējošo sadaļu.
Arhitektūra
Dati
ARDNTECH šifrē jūsu noslēpumus jūsu pārlūkprogrammā pirms jebkāda nosūtīšanas. Mums tehniski nav pieejama to atklātā teksta satura. Šis privātuma politika apraksta datus, kurus mēs faktiski apstrādājam (e-pasts, paroles joda, tehniskie metadati) un saistītos juridiskos pamatus.
Trīs pedagoģiskas kastes, lai kvalificētu privātuma tehnisko robežu ARDNTECH. Šī redzamības karte ir tehniski opozicionējama: tā tieši izriet no kriptogrāfiskās arhitektūras, nevis no līgumiskas saistības.
Neviena tiesu rekvizīcija nevar mūs piespiest izsniegt šos elementus: mēs tos neglabājam.
Pilns mūsu datubāzes dump neatklāj nevienu noslēpumu atklātā veidā: blobi ir AES-256-GCM SEIPDv2 saskaņā ar RFC 9580.
Strikti nepieciešami pakalpojuma organizācijai. Glabāti saskaņā ar 7. sadaļā detalizētajiem termiņiem.
Juridiskā struktūra, kas atbild par jūsu personas datu apstrādi, un tās datu aizsardzības speciālista kontaktpunkts.
Apstrādes pārzinis ir Izdevējs (ARDNTECH), kura kontaktinformācija atrodama lapā Juridiskā informācija.
Datu aizsardzības speciālists (DPO): dpo@aegirex.eu.
ARDNTECH šifrē jūsu noslēpumus jūsu pārlūkprogrammā pirms jebkuras nosūtīšanas. Mūsu serveri glabā tikai necaurspīdīgus OpenPGP blobus, šifrētus tikai jūsu publiskajai atslēgai.
Tā rezultātā mums nav nekādas tehniskas piekļuves:
Jūs varat pārbaudīt šos apgalvojumus, aplūkojot publisko pirmkodu mūsu GitHub repozitorijā. drošības arhitektūras lapa detalizēti apraksta kriptogrāfijas steku pa RFC.
Lai nodrošinātu Pakalpojuma darbību, mēs apstrādājam šādas datu kategorijas, sagrupētas pēc mērķa.
Ja aktivizēts, mēs aprēķinām jūsu e-pasta adreses daļēju hash (k-anonymity), lai pārbaudītu, vai tā parādās publiskā noplūdē. HIBP nekad nesaņem jūsu e-pastu atklātā veidā. Atspējojams jūsu privātuma iestatījumos (VDAR 21. pants).
Lai gan noslēpumu saturs ir šifrēts un Izdevējam nepieejams, daži tehniskie metadati ir nepieciešami organizācijai un paliek redzami servera pusē:
Saturs (parole, API atslēgas vērtība u.c.) ir šifrēts un Izdevējam nepieejams.
Katrai apstrādei atbilstošais VDAR 6. panta juridiskais pamats. Neviens dats netiek apstrādāts bez skaidra pamata.
| Mērķis | Juridiskais pamats (VDAR 6. pants) |
|---|---|
| Nodrošināt šifrētas glabāšanas pakalpojumu | Līguma izpilde (lietošanas noteikumi) |
| Autentifikācija un drošība (rate limiting, audita ķēde) | Likumīgas intereses + drošības pienākums (VDAR 32. pants) |
| Transakciju komunikācijas (reģistrācija, koplietošana, brīdinājumi) | Līguma izpilde |
| HIBP skenēšana (opt-in) | Skaidra piekrišana |
| Audita žurnālu glabāšana | Likumīgas intereses + juridisks pienākums (izsekojamība) |
Jūsu dati tiek nodoti tikai tehniskajiem apakšuzņēmējiem, kas strikti nepieciešami Pakalpojuma darbībai.
Nav tālākpārdošanas, nav profilēšanas. Neviens dats netiek pārdots, mainīts vai nodots mārketinga vai reklāmas profilēšanas nolūkos.
ARDNTECH dod priekšroku franču vai Eiropas apakšuzņēmējiem. Pastāv tikai viena izejošā plūsma ārpus ES, un tā ir kriptogrāfiski aizsargāta.
Vienīgā izejošā plūsma ārpus ES ir HIBP skenēšana (Austrālija), kas izmanto kriptogrāfisku mehānismu (k-anonymity), garantējot, ka neviens identificējams personas dats nepamet ES. Tehniskās detaļas ir aplūkojamas publiskajā drošības dokumentācijā.
HIBP skenēšana ir atspējojama individuāli (lietotāja iestatījumi) un globāli pašmitinātas instances administratora pusē.
Katra datu kategorija tiek glabāta minimālo tās mērķim nepieciešamo laiku saskaņā ar VDAR 5. panta minimizācijas principu.
| Kategorija | Termiņš |
|---|---|
| Aktīvs konts | Visu Pakalpojuma lietošanas laiku |
| Neaktīvs konts (nav pieslēgšanās 24 mēnešus) | Paziņojums + dzēšana pēc 30 dienām |
| Konts dzēsts pēc pieprasījuma | Tūlītēja identificējošo datu dzēšana |
| Audita žurnāls (one-way hash) | 3 gadi (izsekojamības pienākums) |
| Savienojuma IP adrese | 30 dienas |
| Lietojumprogrammas servera žurnāli | 30 dienas |
VDAR piešķirtās tiesības ir īstenojamas tieši pie mūsu DPO. Vairākas ir arī aprīkotas pašapkalpošanā no jūsu konta iestatījumiem.
Septiņas tehnisko un organizatorisko pasākumu kategorijas, kas ieviestas jūsu datu aizsardzībai saskaņā ar VDAR 32. pantu.
Audits un pārbaude. Kriptogrāfijas steka detaļas pa RFC, formalizētais apdraudējuma modelis un audita ķēdes pārbaudes procedūra ir publicēti drošības arhitektūras lapā.
ARDNTECH izmanto tikai sīkfailus, kas strikti nepieciešami Pakalpojuma darbībai. Nav trešo pušu sīkfailu, nav izsekošanas pikseļu, nav analītikas rīku.
Piekrišana nav nepieciešama. Netiek izvietots neviens trešās puses sīkfails, neviens izsekošanas pikselis, neviens analītikas rīks. Tāpēc iepriekšēja piekrišana nav nepieciešama CNIL izpratnē (Lēmums 2020-091).
Nosacījumi un termiņi, kādos šī politika var mainīties, un saistības attiecībā uz paziņošanu lietotājiem.
Izdevējs var grozīt šo politiku jebkurā brīdī. Lietotāji tiek informēti pa e-pastu par būtiskām izmaiņām ar brīdinājuma termiņu piecpadsmit (15) dienas.
Pašreizējā versija vienmēr ir datēta lapas augšpusē. Izmaiņu vēsture tiek arhivēta un ir aplūkojama pēc pieprasījuma DPO.
Datu aizsardzības speciālista kontaktinformācija par jebkuru jautājumu saistībā ar jūsu personas datiem vai jūsu tiesību īstenošanu.
E-pasts
Pasta adrese
Skatīt Juridiskā informācija.
Atbildes termiņš
Maksimums viens mēnesis, saskaņā ar VDAR 12. pantu.
Uzņēmumiem
Datu apstrādes līgums (DPA) pieejams.
ARDNTECH tika izstrādāts tā, lai privātums nebūtu atkarīgs no izdevēja labās ticības. Ja paliek jautājums par apstrādi, glabāšanas termiņu vai tiesībām, sazinieties tieši ar mūsu Datu aizsardzības speciālistu. Uzņēmumiem ir pieejams standartizēts datu apstrādes līgums.
