Utformad ARDNTECH zero-knowledge: vi kan inte läsa dina hemligheter, även om vi ville.
Mitt utrymme för personuppgifter
Direkt åtkomst till varje kapitel i policyn. Den fullständiga texten kan läsas nedan; länkarna ankrar direkt till det avsnitt som intresserar dig.
Data
Rättigheter
ARDNTECH krypterar dina hemligheter i din webbläsare före varje överföring. Vi har tekniskt ingen åtkomst till deras klartextinnehåll. Denna integritetspolicy beskriver de enda uppgifter vi faktiskt behandlar (e-post, lösenordshash, tekniska metadata) och tillhörande rättsliga grunder.
Tre pedagogiska rutor för att kvalificera den tekniska gränsen för integriteten ARDNTECH. Denna synlighetskarta är tekniskt motståndskraftig: den följer direkt av den kryptografiska arkitekturen, inte av ett avtalsåtagande.
Ingen rättslig rekvisition kan tvinga oss att lämna ut dessa element: vi innehar dem inte.
En komplett dump av vår databas avslöjar ingen hemlighet i klartext: blobbarna är AES-256-GCM SEIPDv2 enligt RFC 9580.
Strikt nödvändiga för tjänstens organisation. Bevaras i enlighet med de tider som beskrivs i avsnitt 7.
Den juridiska enhet som ansvarar för behandlingen av dina personuppgifter och kontaktpunkten för dess dataskyddsombud.
Personuppgiftsansvarig är Utgivaren (ARDNTECH), vars kontaktuppgifter finns på sidan Juridisk information.
Dataskyddsombud (DPO): dpo@aegirex.eu.
ARDNTECH krypterar dina hemligheter i din webbläsare före varje utskick. Våra servrar lagrar endast ogenomskinliga OpenPGP-blobbar, krypterade endast för din publika nyckel.
Följaktligen har vi ingen teknisk åtkomst:
Du kan verifiera dessa påståenden genom att ta del av den offentliga källkoden i vårt GitHub-repository. sidan om säkerhetsarkitektur beskriver den kryptografiska stacken RFC för RFC.
För att driva Tjänsten behandlar vi följande datakategorier, grupperade efter ändamål.
Om aktiverat beräknar vi en partiell hash av din e-postadress (k-anonymity) för att kontrollera om den förekommer i en offentlig läcka. HIBP får aldrig din e-postadress i klartext. Kan inaktiveras från dina integritetsinställningar (GDPR Art. 21).
Även om innehållet i hemligheterna är krypterat och otillgängligt för Utgivaren, är vissa tekniska metadata nödvändiga för organisationen och förblir synliga på serversidan:
Innehållet (lösenord, API-nyckelvärde osv.) är krypterat och otillgängligt för Utgivaren.
För varje behandling, motsvarande rättsliga grund enligt GDPR Artikel 6. Inga data behandlas utan uttrycklig grund.
| Ändamål | Rättslig grund (GDPR Art. 6) |
|---|---|
| Tillhandahålla den krypterade lagringstjänsten | Fullgörande av avtalet (användarvillkor) |
| Autentisering och säkerhet (rate limiting, revisionskedja) | Berättigat intresse + säkerhetsskyldighet (GDPR Art. 32) |
| Transaktionskommunikation (signup, delning, varningar) | Fullgörande av avtalet |
| HIBP-skanning (opt-in) | Uttryckligt samtycke |
| Lagring av revisionsloggar | Berättigat intresse + rättslig skyldighet (spårbarhet) |
Dina data lämnas endast ut till de tekniska underleverantörer som är strikt nödvändiga för Tjänstens funktion.
Ingen vidareförsäljning, ingen profilering. Inga data säljs vidare, byts eller överförs i marknadsförings- eller reklamprofileringssyfte.
ARDNTECH föredrar franska eller europeiska underleverantörer. Endast ett utgående flöde utanför EU finns, och det är kryptografiskt skyddat.
Det enda utgående flödet utanför EU är HIBP-skanningen (Australien), som använder en kryptografisk mekanism (k-anonymity) som garanterar att inga identifierbara personuppgifter lämnar EU. Den tekniska detaljen kan tas del av i den offentliga säkerhetsdokumentationen.
HIBP-skanningen kan inaktiveras individuellt (användarinställningar) och globalt på administratörssidan för en självhostad instans.
Varje datakategori bevaras under den minsta tid som är nödvändig för dess ändamål, i enlighet med minimeringsprincipen GDPR Art. 5.
| Kategori | Tid |
|---|---|
| Aktivt konto | Hela användningstiden för Tjänsten |
| Inaktivt konto (ingen inloggning 24 månader) | Notifiering + radering efter 30 dagar |
| Konto raderat på begäran | Omedelbar radering av identifierande data |
| Revisionslogg (one-way-hash) | 3 år (spårbarhetsskyldighet) |
| IP-adress vid inloggning | 30 dagar |
| Applikationsserverloggar | 30 dagar |
De rättigheter som GDPR ger kan utövas direkt hos vårt DPO. Flera har även verktygsstöd i självbetjäning från dina kontoinställningar.
Sju kategorier av tekniska och organisatoriska åtgärder som genomförs för att skydda dina data i enlighet med Artikel 32 GDPR.
Revision och verifiering. Detaljerna kring den kryptografiska stacken RFC för RFC, den formaliserade hotmodellen och proceduren för att verifiera revisionskedjan publiceras på sidan om säkerhetsarkitektur.
ARDNTECH använder endast cookies som är strikt nödvändiga för Tjänstens funktion. Inga tredjepartscookies, ingen spårningspixel, inget analysverktyg.
Inget samtycke krävs. Inga tredjepartscookies, ingen spårningspixel, inget analysverktyg placeras ut. Föregående samtycke krävs därför inte i CNIL:s mening (Beslut 2020-091).
Villkor och frister inom vilka denna policy kan ändras, samt åtaganden om notifiering till användarna.
Utgivaren kan ändra denna policy när som helst. Användarna informeras via e-post om väsentliga ändringar med en varseltid på femton (15) dagar.
Den aktuella versionen är alltid daterad högst upp på sidan. Ändringshistoriken arkiveras och kan tas del av på begäran till DPO:n.
Dataskyddsombudets kontaktuppgifter för alla frågor som rör dina personuppgifter eller utövandet av dina rättigheter.
E-post
Postadress
Svarstid
Högst en månad, i enlighet med Artikel 12 GDPR.
För företag
Personuppgiftsbiträdesavtal (DPA) tillgängligt.
ARDNTECH har utformats så att integriteten inte är beroende av utgivarens goda tro. Om en fråga kvarstår om en behandling, en lagringstid eller en rättighet, kontakta direkt vårt dataskyddsombud. För företag finns ett standardiserat personuppgiftsbiträdesavtal tillgängligt.
