Kebijakan Privasi

Kebijakan ini menjelaskan apa yang Paragon catat tentang Anda, berapa lama setiap catatan disimpan, dan siapa lagi yang pernah melihatnya. Dokumen ini sengaja dibuat singkat, karena versi jujur dari dokumen ini untuk penyedia hosting yang hanya meminta alamat email dan pembayaran koin tidak mungkin panjang.

Tidak ada yang aspiratif di sini. Setiap baris pada tabel di bawah sesuai dengan apa yang benar-benar disimpan oleh skema basis data, dan skema itulah yang digunakan oleh pekerjaan retensi data.

1. Cakupan dokumen ini

Sistem akun, panel, alur penagihan, situs web ini, dan tiket dukungan. Ini tidak mencakup apa yang terjadi di dalam instance Anda, karena kami tidak memiliki visibilitas ke sana dan tidak ingin memilikinya.

Entitas pengelola yang tercantum pada faktur Anda adalah pengendali dari semua yang dijelaskan di sini. Hubungi untuk apa pun dalam dokumen ini: [email protected].

2. Semua yang kami simpan

Itu adalah daftar lengkapnya. Tidak ada baris kedelapan yang disembunyikan untuk para pengacara.

Tiket dukungan adalah satu hal yang sering dilupakan pelanggan. Tiket disimpan selama akun aktif dan berisi apa pun yang Anda ketikkan ke dalamnya, jadi jika Anda menempelkan kredensial atau nama pelanggan ke dalam tiket, itu sekarang tersimpan. Minta dan kami akan menghapus utasnya.

3. Yang tidak kami kumpulkan

Tanpa nama, tanpa alamat pos, tanpa nomor telepon, tanpa detail perusahaan, tanpa pengidentifikasi pajak, tanpa dokumen apa pun pada nilai pesanan berapa pun. Tidak ada ambang batas yang memicu permintaan untuk itu, dan menambahkan ambang batas seperti itu akan mengubah kanari jaminan (/canary) sebelum mengubah halaman ini.

Alamat saat pendaftaran tidak dicatat, yang merupakan pernyataan yang lebih kuat daripada tidak disimpan: kolom itu tidak ada di baris yang sedang ditulis. Log akses panel menyimpan prefiks jaringan yang dipotong, bukan alamat lengkap, dan entri kedaluwarsa setelah tujuh hari bersama dengan semua yang lain di dalamnya.

Kami tidak mengambil sidik jari browser, kami tidak menjalankan pemutaran ulang sesi, dan kami tidak berusaha mengkorelasikan akun satu sama lain.

4. Kuki

Dua, keduanya pihak pertama, tidak dibagikan kepada siapa pun.

• Kuki sesi. Pengidentifikasi buram yang menyatakan Anda masuk. Tidak menyimpan apa pun selain itu, tidak dapat dibaca oleh skrip, dan kedaluwarsa saat keluar atau setelah tiga puluh hari tidak aktif.
• Preferensi tema. Terang atau gelap. Satu tahun, dan satu-satunya isinya adalah kata itu.

Tidak ada yang lain yang disetel. Tidak ada spanduk persetujuan yang muncul di situs ini karena tidak ada yang perlu disetujui, begitulah aturan itu dimaksudkan sebelum menjadi halaman selingan dekoratif.

5. Analitik dan pihak ketiga

Tidak ada analitik. Tidak ada piksel, tidak ada manajer tag, tidak ada peta panas, tidak ada skrip pihak ketiga, dan tidak ada font yang diambil dari domain orang lain. Tampilan halaman dihitung secara agregat dari penghitung server web itu sendiri, yang mencatat jalur dan total, dan tidak ada apa pun tentang siapa yang bertanya.

Tiga pihak melihat sebagian dari data Anda, dan hanya tiga ini:

• OxaPay, yang menangani penyelesaian kripto, melihat referensi faktur dan pembayaran. OxaPay tidak menerima alamat email Anda.
• Situs tempat instance Anda berjalan. Operator fasilitas menangani daya dan ruang; mereka tidak punya akses ke isi mesin mana pun dan tidak punya hubungan dengan akun Anda.
• Tidak ada orang lain. Surel keluar dari server kami sendiri, panel berjalan di perangkat keras kami sendiri, dan halaman ini dilayani oleh jenis node yang sama dengan yang dijelaskan di katalog (/hardware).

6. Hak Anda

Akses, koreksi, penghapusan, portabilitas, dan keberatan, dilaksanakan dengan menulis ke [email protected] dari alamat di akun. Sebagian besar permintaan dijawab pada minggu yang sama, dan batas luar adalah tiga puluh hari.

Dua catatan praktis. Penghapusan menghapus alamat dan hash kata sandi berdasarkan permintaan dan menutup akun, tetapi catatan faktur berjalan hingga dua puluh empat bulan karena pembukuan harus seimbang; catatan itu berisi nomor faktur dan jumlah, bukan identitas. Portabilitas adalah ekspor JSON dari akun, faktur, dan tiket Anda, yang tiba melalui surat dalam satu hari setelah diminta.

Tidak ada banding kepada kami yang lebih penting daripada hak Anda untuk mengadu ke otoritas pengawas di tempat Anda tinggal. Lakukan keduanya, dalam urutan apa pun yang Anda suka.

7. Permintaan hukum

Kami menjawab apa yang sebenarnya diminta oleh hukum situs terkait, dan tidak lebih dari itu. Permintaan yang datang sebagai surel dari alamat pribadi bukan permintaan; itu adalah korespondensi, dan ditolak.

Yang dapat diproduksi pendek, karena tabel di bagian 2 pendek. Jika pemberitahuan diizinkan, Anda diberi tahu sebelum apa pun diserahkan. Jika tidak, fakta permintaan muncul di laporan transparansi (/transparency) pada publikasi berikutnya, dan kanari jaminan (/canary) ditandatangani setiap bulan.

8. Keamanan dari apa yang sedikit itu

Kata sandi di-hash menggunakan scrypt dengan parameter yang kami sesuaikan ulang setiap generasi perangkat keras. Basis data panel dienkripsi saat disimpan dan direplikasi di antara dua situs Eropa, AMS-01 dan FRA-01, melalui jalur privat yang tidak pernah menyentuh internet publik. Cadangan basis data itu dienkripsi di sisi klien sebelum meninggalkan host.

Akses staf memerlukan token perangkat keras, dan setiap tindakan administratif terhadap akun dicatat dalam log yang dapat diminta oleh pelanggan. Jika terjadi pelanggaran yang memengaruhi Anda, pemberitahuan keluar dalam waktu tujuh puluh dua jam setelah konfirmasi, dengan apa yang terjadi dan apa yang terpapar, bahkan ketika jawabannya memalukan.

9. Transfer internasional

Instance Anda berada di kota yang Anda pilih dan datanya tidak berpindah. Data panel dan penagihan berada di Eropa. Insinyur dukungan membaca tiket dari mana pun mereka berada saat bertugas, yang tidak selalu di benua yang sama, jadi tiket dapat dibaca di luar wilayah tempat tiket diajukan.

Jika transfer semacam itu terjadi, hal itu didasarkan pada ketentuan kontrak standar dari jenis yang biasa antara entitas yang terlibat. Kami tidak mencantumkan negara di sini dengan alasan yang sama mengapa ketentuan tidak menyebutkan yurisdiksi dalam templat: daftar itu akan salah dalam setahun, dan daftar yang salah lebih buruk daripada yang bersifat umum.

10. Perubahan

Perubahan pada kebijakan ini diberi tanggal di bagian atas halaman dan diringkas dalam jurnal (/journal). Apa pun yang memperpanjang periode retensi atau menambahkan baris ke tabel di bagian 2 dikirim melalui surel ke setiap akun tiga puluh hari sebelumnya, dan Anda dapat menutup akun dalam jendela itu dengan sisa masa berlaku yang belum digunakan direfundasi rata.

Memperpendek periode retensi tidak diumumkan sebelumnya. Kami hanya melakukannya.