Iddisinjat ARDNTECH zero-knowledge : ma nistgħux naqraw is-sigrieti tiegħek, anki kieku riedna.
L-ispazju tad-data personali tiegħi
Aċċess dirett għal kull kapitlu tal-politika. It-test sħiħ jista' jinqara hawn taħt ; il-links jankraw direttament is-sezzjoni li tinteressak.
Kontrollur
Arkitettura
Data
ARDNTECH jiċċifra s-sigrieti tiegħek fil-browser tiegħek qabel kull invija. M'għandniex aċċess tekniku għall-kontenut tagħhom f'testi ċari. Din il-politika ta' privatezza tiddeskrivi biss id-data li nipproċessaw fil-fatt (e-mail, hash tal-password, metadata tekniċi) u l-bażijiet legali assoċjati.
Tliet kaxxi pedagoġiċi biex jikkwalifikaw il-fruntiera teknika tal-kunfidenzjalità ARDNTECH. Din il-mappa ta' viżibbiltà hija opponibbli teknikament : tirriżulta direttament mill-arkitettura kriptografika, mhux minn impenn kuntrattwali.
L-ebda rekwiżizzjoni ġudizzjarja ma tista' tisfurzana nikkonsenjaw dawn l-elementi : aħna ma nżommuhomx.
Dump sħiħ tal-bażi tagħna ma jiżvela l-ebda sigriet f'test ċar : il-blobs huma AES-256-GCM SEIPDv2 skont l-RFC 9580.
Strettament meħtieġa għall-organizzazzjoni tas-servizz. Miżmuma b'mod konformi mal-perjodi ddettaljati fis-sezzjoni 7.
L-entità ġuridika responsabbli mill-ipproċessar tad-data personali tiegħek u l-punt ta' kuntatt tad-delegat tagħha għall-protezzjoni tad-data.
Ir-responsabbli mill-ipproċessar huwa l-Editur (ARDNTECH), li d-dettalji ta' kuntatt tiegħu jinsabu fil-paġna Avviżi legali.
Delegat għall-Protezzjoni tad-Data (DPO) : dpo@aegirex.eu.
ARDNTECH jikkripta s-sigrieti tiegħek fil-browser tiegħek qabel kull bagħta. Is-servers tagħna jaħżnu biss blobs OpenPGP opaki, ikkriptati għaċ-ċavetta pubblika tiegħek biss.
B'konsegwenza, m'għandniex aċċess tekniku :
Tista' tivverifika dawn l-affermazzjonijiet billi tikkonsulta l-kodiċi sors pubbliku fuq ir-repożitorju GitHub tagħna. Il- paġna arkitettura tas-sigurtà tiddettalja l-istack kriptografiku RFC b'RFC.
Biex inħaddmu s-Servizz, nipproċessaw il-kategoriji ta' data li ġejjin, miġburin skont l-iskop.
Jekk attivat, aħna nikkalkulaw hash parzjali tal-indirizz email tiegħek (k-anonymity) biex niċċekkjaw jekk jidhirx f'tnixxija pubblika. HIBP qatt ma jirċievi l-email tiegħek f'forma ċara. Jista' jiġi diżattivat mis-settings tal-privatezza tiegħek (GDPR Art. 21).
Għalkemm il-kontenut tas-sigrieti huwa kkriptat u inaċċessibbli għall-Editur, ċerti metadata tekniċi huma neċessarji għall-organizzazzjoni u jibqgħu viżibbli min-naħa tas-server :
Il-kontenut (password, valur taċ-ċavetta API, eċċ.) huwa kkriptat u inaċċessibbli għall-Editur.
Għal kull ipproċessar, il-bażi legali GDPR Artikolu 6 korrispondenti. L-ebda data ma tiġi pproċessata mingħajr bażi espliċita.
| Skop | Bażi legali (GDPR Art. 6) |
|---|---|
| Forniment tas-servizz ta' ħażna kkriptata | Eżekuzzjoni tal-kuntratt (Termini) |
| Awtentikazzjoni u sigurtà (rate limiting, audit chain) | Interess leġittimu + obbligu ta' sigurtà (GDPR Art. 32) |
| Komunikazzjonijiet tranżazzjonali (signup, kondiviżjoni, allerti) | Eżekuzzjoni tal-kuntratt |
| Scan HIBP (opt-in) | Kunsens espliċitu |
| Żamma tar-reġistri ta' awditjar | Interess leġittimu + obbligu legali (traċċabbiltà) |
Id-data tiegħek tiġi kkomunikata biss lis-subkuntratturi tekniċi strettament neċessarji għall-funzjonament tas-Servizz.
L-ebda bejgħ mill-ġdid, l-ebda profilar. L-ebda data ma tinbiegħ mill-ġdid, tinbidel jew tiġi trażmessa għal skopijiet ta' marketing jew profilar pubbliċitarju.
ARDNTECH jippreferi subkuntratturi Franċiżi jew Ewropej. Jeżisti fluss wieħed biss li joħroġ barra l-UE, u huwa protett b'mod kriptografiku.
L-uniku fluss li joħroġ barra l-UE huwa l-iscan HIBP (Awstralja), li juża mekkaniżmu kriptografiku (k-anonymity) li jiggarantixxi li l-ebda data personali identifikabbli ma toħroġ mill-UE. Id-dettall tekniku jista' jiġi kkonsultat fid-dokumentazzjoni tas-sigurtà pubblika.
L-iscan HIBP jista' jiġi diżattivat individwalment (settings tal-utent) u globalment min-naħa tal-amministratur ta' istanza ospitata minnek stess.
Kull kategorija ta' data tinżamm għat-tul minimu neċessarju għall-iskop tagħha, konformement mal-prinċipju ta' minimizzazzjoni GDPR Art. 5.
| Kategorija | Tul |
|---|---|
| Kont attiv | It-tul kollu tal-użu tas-Servizz |
| Kont inattiv (l-ebda konnessjoni 24 xahar) | Notifika + tħassir wara 30 jum |
| Kont imħassar fuq talba | Tħassir immedjat tad-data li tidentifika |
| Reġistru ta' awditjar (hash one-way) | 3 snin (obbligu ta' traċċabbiltà) |
| Indirizz IP tal-konnessjoni | 30 jum |
| Logs tas-server tal-applikazzjoni | 30 jum |
Id-drittijiet miftuħa mill-GDPR jistgħu jiġu eżerċitati direttament mad-DPO tagħna. Diversi minnhom huma wkoll b'għodod f'self-service mis-settings tal-kont tiegħek.
Seba' kategoriji ta' miżuri tekniċi u organizzattivi implimentati biex jipproteġu d-data tiegħek b'mod konformi mal-Artikolu 32 GDPR.
Audit u verifika. Id-dettall tal-istack kriptografiku RFC b'RFC, il-mudell ta' theddida formalizzat u l-proċedura ta' verifika tal-audit chain huma ppubblikati fuq il- paġna arkitettura tas-sigurtà.
ARDNTECH juża biss cookies strettament neċessarji għall-funzjonament tas-Servizz. L-ebda cookie ta' parti terza, l-ebda pixel ta' tracking, l-ebda għodda ta' analytics.
L-ebda kunsens meħtieġ. L-ebda cookie ta' parti terza, l-ebda pixel ta' tracking, l-ebda għodda ta' analytics ma jitqiegħed. Il-kunsens minn qabel għalhekk mhuwiex meħtieġ skont is-CNIL (Deliberazzjoni 2020-091).
Il-kundizzjonijiet u l-iskadenzi li fihom din il-politika tista' tevolvi, u l-impenji ta' notifika lill-utenti.
L-Editur jista' jimmodifika din il-politika fi kwalunkwe ħin. L-utenti jiġu infurmati bl-email dwar il-modifiki sostanzjali b'avviż minn qabel ta' ħmistax (15) jum.
Il-verżjoni kurrenti dejjem tkun datata fil-bidu tal-paġna. L-istorja tal-modifiki hija arkivjata u tista' tiġi kkonsultata fuq talba lid-DPO.
Dettalji ta' kuntatt tal-Uffiċjal tal-Protezzjoni tad-Data għal kull mistoqsija dwar id-data personali tiegħek jew l-eżerċizzju tad-drittijiet tiegħek.
Indirizz postali
Ara Avviżi legali.
Terminu ta' rispons
Xahar massimu, konformement mal-Artikolu 12 GDPR.
Għall-impriżi
Ftehim dwar l-ipproċessar tad-data (DPA) disponibbli.
ARDNTECH ġie ddisinjat biex il-privatezza ma tiddependix fuq il-buona fede tal-editur. Jekk tibqa' mistoqsija dwar ipproċessar, tul ta' żamma jew dritt, ikkuntattja direttament lill-Uffiċjal tal-Protezzjoni tad-Data tagħna. Għall-impriżi, ftehim standardizzat dwar l-ipproċessar tad-data huwa disponibbli.
