Questa policy descrive cosa Paragon registra su di te, per quanto tempo vive ogni record e chi altro lo vede mai. È volutamente breve, perché la versione onesta di questo documento per un host che prende un indirizzo email e un pagamento in criptovaluta non può essere lunga.
Nulla qui è velleitario. Ogni riga nella tabella qui sotto corrisponde a ciò che lo schema del database memorizza realmente, e lo schema è ciò su cui viene eseguito il job di conservazione.
1. Cosa copre
Il sistema di account, il pannello, la pipeline di fatturazione, questo sito web e i ticket di supporto. Non copre ciò che accade dentro la tua istanza, perché non abbiamo alcuna visibilità lì e nessun desiderio di acquisirne.
La entità operativa indicata sulla tua fattura è il titolare del trattamento di tutto ciò che è descritto qui. Contatto per qualsiasi cosa in questo documento: [email protected].
2. Tutto ciò che conserviamo
| Dato | Conservato per | Perché esiste |
|---|---|---|
| Indirizzo email | Durata dell'account | Reset della password e consegna delle fatture. Nient'altro. |
| Hash della password | Durata dell'account | scrypt, N=2^16. Mai reversibile, mai esportato. |
| Log di accesso al pannello | 7 giorni | Rilevare il furto dell'account, poi scartato. |
| Registri delle fatture | 24 mesi | Così puoi provare cosa hai comprato. Non contiene identità. |
| Riferimento del pagamento crypto | Fino alla liquidazione | Abbinare un pagamento a una fattura. Eliminato dopo la liquidazione. |
| Traffico dell'istanza | Mai registrato | Instradiamo pacchetti. Non li leggiamo. |
| Indirizzo IP alla registrazione | Mai registrato | Non viene scritto su disco in primo luogo. |
Questa è la lista completa. Non c'è un'ottava riga tenuta nascosta per gli avvocati.
I ticket di supporto sono l'unica cosa di cui i clienti si dimenticano. Un ticket vive quanto l'account e contiene tutto ciò che hai digitato, quindi se incolli una credenziale o il nome di un cliente in un ticket, ora è memorizzato. Chiedi e cancelliamo la conversazione.
3. Cosa non raccogliamo
Nessun nome, nessun indirizzo postale, nessun numero di telefono, nessun dato aziendale, nessun codice fiscale, nessun documento di alcun tipo per qualsiasi valore di ordine. Non c'è una soglia che innesca una richiesta, e aggiungere tale soglia cambierebbe il warrant canary (/canary) prima di cambiare questa pagina.
Gli indirizzi di registrazione non vengono registrati, il che è un'affermazione più forte di non conservati: il campo non esiste nella riga che viene scritta. Il log di accesso al pannello conserva un prefisso di rete troncato piuttosto che un indirizzo completo, e la voce scade dopo sette giorni insieme a tutto il resto.
Non creiamo impronte del browser, non eseguiamo session replay e non tentiamo di correlare gli account tra loro.
4. Cookie
Due, entrambi di prima parte, nessuno condiviso con nessuno.
- Cookie di sessione. Un identificatore opaco che dice che sei connesso. Non contiene altro, non è leggibile da script e scade al logout o dopo trenta giorni di inattività.
- Preferenza tema. Chiaro o scuro. Un anno, e l'unica cosa dentro è quella parola.
Nient'altro viene impostato. Nessun banner di consenso appare su questo sito perché non c'è nulla per cui dare il consenso, che è come la regola avrebbe dovuto funzionare prima che diventasse un interstizio decorativo.
5. Analisi e terze parti
Non c'è analisi. Nessun pixel, nessun tag manager, nessuna heatmap, nessuno script di terze parti e nessun font preso dal dominio di qualcun altro. Le visualizzazioni di pagina sono contate in aggregato dai contatori del server web, che registrano un percorso e un totale e nulla su chi ha chiesto.
Tre parti vedono un frammento dei tuoi dati, e solo queste tre:
- OxaPay, che gestisce la liquidazione delle criptovalute, vede il riferimento della fattura e il pagamento. Non riceve il tuo indirizzo email.
- Il sito in cui gira la tua istanza. Gli operatori della struttura gestiscono energia e spazio; non hanno accesso ai contenuti di nessuna macchina e nessuna relazione con il tuo account.
- Nessun altro. La posta esce dai nostri server, il pannello gira sul nostro hardware e questa pagina è stata servita dallo stesso tipo di nodo descritto dal catalogo (/hardware).
6. I tuoi diritti
Accesso, rettifica, cancellazione, portabilità e opposizione, esercitati scrivendo a [email protected] dall'indirizzo sull'account. La maggior parte delle richieste riceve risposta nella stessa settimana, e il limite massimo è trenta giorni.
Due note pratiche. La cancellazione rimuove l'indirizzo e l'hash della password su richiesta e chiude l'account, ma i registri delle fatture arrivano al loro traguardo di ventiquattro mesi perché un libro contabile deve quadrare; quei registri portano un numero di fattura e un importo, non un'identità. La portabilità è un esportazione JSON del tuo account, fatture e ticket, che arriva per posta entro un giorno dalla richiesta.
Non c'è un appello a noi che conti più del tuo diritto di lamentarti con l'autorità di controllo dove vivi. Fai entrambe le cose, nell'ordine che preferisci.
7. Richieste legali
Rispondiamo a ciò che la legge del sito pertinente richiede effettivamente, e nulla oltre. Le richieste che arrivano come email da un indirizzo personale non sono richieste; sono corrispondenza e vengono rifiutate.
Ciò che può essere prodotto è breve, perché la tabella nella sezione 2 è breve. Dove la notifica è consentita, vieni informato prima che qualcosa venga consegnato. Altrimenti, il fatto della richiesta appare nel rapporto di trasparenza (/transparency) alla prossima pubblicazione, e il warrant canary (/canary) è firmato mensilmente.
8. Sicurezza di quel poco che c'è
Le password sono hashate con scrypt a parametri che riaccordiamo a ogni generazione di hardware. Il database del pannello è crittografato a riposo e replicato tra due siti europei, AMS-01 e FRA-01, su un percorso privato che non tocca mai l'Internet pubblico. I backup di quel database sono crittografati lato client prima di lasciare l'host.
L'accesso dello staff richiede token hardware, e ogni azione amministrativa su un account è registrata in un log che i clienti possono richiedere. Se una violazione ti colpisce, la notifica esce entro settantadue ore dalla conferma, con cosa è successo e cosa è stato esposto, anche quando la risposta è imbarazzante.
9. Trasferimento internazionale
La tua istanza vive nella città che hai selezionato e i suoi dati non si spostano. I record del pannello e di fatturazione stanno in Europa. Gli ingegneri di supporto leggono i ticket da dove si trovano durante il turno, che non è sempre nello stesso continente, quindi un ticket può essere letto fuori dalla regione da cui è stato archiviato.
Dove avviene un trasferimento di quel tipo, si basa sui termini contrattuali standard del solito tipo tra le entità coinvolte. Non stiamo elencando paesi qui per lo stesso motivo per cui i termini non nominano una giurisdizione in un modello: la lista sarebbe sbagliata entro un anno, e una lista sbagliata è peggiore di una generale.
10. Modifiche
Le modifiche a questa policy sono datate in cima alla pagina e riassunte nel giornale (/journal). Qualsiasi cosa che allunghi un periodo di conservazione o aggiunga una riga alla tabella nella sezione 2 viene inviata via email a ogni account trenta giorni prima, e puoi chiudere l'account in quella finestra con il termine non utilizzato rimborsato proporzionalmente.
L'accorciamento di un periodo di conservazione non viene annunciato in anticipo. Lo facciamo e basta.