Розроблено ARDNTECH zero-knowledge: ми не можемо прочитати ваші секрети, навіть якби захотіли.
Мій простір персональних даних
Прямий доступ до кожного розділу політики. Повний текст читабельний нижче; посилання прив'язуються безпосередньо до розділу, що вас цікавить.
Контролер
Архітектура
Дані
ARDNTECH шифрує Ваші секрети у Вашому браузері перед будь-якою відправкою. Ми технічно не маємо доступу до їхнього вмісту у відкритому вигляді. Ця політика конфіденційності описує лише ті дані, які ми фактично обробляємо (e-mail, хеш пароля, технічні метадані), та відповідні правові підстави.
Три навчальні картки для визначення технічної межі конфіденційності ARDNTECH. Ця карта видимості технічно є обов'язковою: вона безпосередньо випливає з криптографічної архітектури, а не з договірного зобов'язання.
Жодна судова реквізиція не може змусити нас надати ці елементи: ми ними не володіємо.
Повний дамп нашої бази не розкриває жодного секрету у відкритому вигляді: blob-и зашифровані AES-256-GCM SEIPDv2 згідно з RFC 9580.
Строго необхідні для організації сервісу. Зберігаються відповідно до термінів, детально описаних у розділі 7.
Юридична особа, відповідальна за обробку ваших персональних даних, та точка контакту її уповноваженого із захисту даних.
Контролером обробки є Видавець (ARDNTECH), контактні дані якого наведено на сторінці Правова інформація.
Уповноважений із захисту даних (DPO): dpo@aegirex.eu.
ARDNTECH шифрує ваші секрети у вашому браузері перед будь-яким надсиланням. Наші сервери зберігають лише непрозорі blob-и OpenPGP, зашифровані лише для вашого публічного ключа.
Як наслідок, ми не маємо жодного технічного доступу:
Ви можете перевірити ці твердження, переглянувши публічний вихідний код у нашому репозиторії GitHub. сторінка архітектури безпеки детально описує криптографічний стек RFC за RFC.
Для роботи Сервісу ми обробляємо такі категорії даних, згруповані за метою.
Якщо активовано, ми обчислюємо частковий хеш вашої адреси електронної пошти (k-anonymity), щоб перевірити, чи з'являється вона в публічному витоку. HIBP ніколи не отримує вашу електронну пошту у відкритому вигляді. Можна вимкнути в налаштуваннях конфіденційності (GDPR ст. 21).
Хоча вміст секретів зашифрований і недоступний Видавцю, певні технічні метадані необхідні для організації та залишаються видимими на стороні сервера:
Вміст (пароль, значення ключа API тощо) зашифрований і недоступний Видавцю.
Для кожного виду обробки, відповідна правова підстава GDPR Стаття 6. Жодні дані не обробляються без явної підстави.
| Мета | Правова підстава (GDPR ст. 6) |
|---|---|
| Надання сервісу зашифрованого зберігання | Виконання договору (Умови використання) |
| Автентифікація та безпека (rate limiting, ланцюг аудиту) | Законний інтерес + обов'язок безпеки (GDPR ст. 32) |
| Транзакційні комунікації (реєстрація, поширення, сповіщення) | Виконання договору |
| Сканування HIBP (opt-in) | Явна згода |
| Зберігання журналів аудиту | Законний інтерес + правовий обов'язок (відстежуваність) |
Ваші дані передаються лише технічним обробникам, строго необхідним для роботи Сервісу.
Жодного перепродажу, жодного профілювання. Жодні дані не перепродаються, не обмінюються та не передаються з маркетинговою метою чи метою рекламного профілювання.
ARDNTECH віддає перевагу французьким або європейським обробникам даних. Існує лише один вихідний потік за межі ЄС, і він криптографічно захищений.
Єдиний вихідний потік за межі ЄС, це сканування HIBP (Австралія), яке використовує криптографічний механізм (k-anonymity), що гарантує, що жодні ідентифікуючі персональні дані не залишають ЄС. Технічні деталі доступні в публічній документації безпеки.
Сканування HIBP можна вимкнути індивідуально (налаштування користувача) та глобально на стороні адміністратора самостійно розміщеного екземпляра.
Кожна категорія даних зберігається протягом мінімального терміну, необхідного для її мети, відповідно до принципу мінімізації GDPR ст. 5.
| Категорія | Термін |
|---|---|
| Активний акаунт | Увесь термін використання Сервісу |
| Неактивний акаунт (немає з'єднання 24 місяці) | Сповіщення + видалення через 30 днів |
| Акаунт видалено за запитом | Миттєве видалення ідентифікуючих даних |
| Журнал аудиту (одностороннє хешування) | 3 роки (обов'язок відстежуваності) |
| IP-адреса з'єднання | 30 днів |
| Журнали сервера застосунку | 30 днів |
Права, надані GDPR, можна реалізувати безпосередньо через нашого DPO. Кілька з них також реалізовані в самообслуговуванні через налаштування вашого акаунта.
Сім категорій технічних та організаційних заходів, впроваджених для захисту ваших даних відповідно до статті 32 GDPR.
Аудит та перевірка. Деталі криптографічного стеку RFC за RFC, формалізована модель загроз та процедура перевірки ланцюга аудиту опубліковані на сторінці архітектури безпеки.
ARDNTECH використовує лише cookies, строго необхідні для роботи Сервісу. Жодних сторонніх cookies, жодних пікселів відстеження, жодних інструментів аналітики.
Згода не вимагається. Жодних сторонніх cookies, жодних пікселів відстеження, жодних інструментів аналітики не встановлюється. Тому попередня згода не вимагається в розумінні CNIL (Постанова 2020-091).
Умови та терміни, протягом яких ця політика може змінюватися, та зобов'язання щодо повідомлення користувачів.
Видавець може змінювати цю політику в будь-який час. Користувачі інформуються електронною поштою про суттєві зміни з повідомленням за п'ятнадцять (15) днів.
Поточна версія завжди датована вгорі сторінки. Історія змін архівується та доступна для перегляду за запитом до DPO.
Контактні дані Уповноваженого із захисту даних з будь-яких питань щодо ваших персональних даних або реалізації ваших прав.
Електронна пошта
Поштова адреса
Див. Правова інформація.
Термін відповіді
Максимум один місяць, відповідно до статті 12 GDPR.
Для підприємств
Угода про обробку даних (DPA) доступна.
ARDNTECH був розроблений так, щоб конфіденційність не залежала від доброї волі видавця. Якщо залишається питання щодо обробки, терміну зберігання чи права, зверніться безпосередньо до нашого Уповноваженого із захисту даних. Для підприємств доступна стандартизована угода про обробку даних.
