Dit beleid beschrijft wat Paragon over u vastlegt, hoe lang elk gegeven wordt bewaard en wie er ooit iets van ziet. Het is bewust kort, want de eerlijke versie van dit document voor een host die een e-mailadres en een crypto-betaling aanneemt, kan niet lang zijn.
Niets hierin is toekomstmuziek. Elke rij in de onderstaande tabel komt overeen met wat het databaseschema daadwerkelijk opslaat, en het schema is waar de opschoningsjob tegenaan loopt.
1. Waar dit betrekking op heeft
Het accountsysteem, het paneel, de facturatiepijplijn, deze website en supporttickets. Het heeft geen betrekking op wat er in uw instantie gebeurt, want daar hebben wij geen zicht op en ook geen wens om dat te krijgen.
De bedrijfsentiteit die op uw factuur staat, is de verwerkingsverantwoordelijke voor alles wat hier wordt beschreven. Contact voor alles in dit document: [email protected].
2. Alles wat wij bewaren
| Gegeven | Bewaard voor | Waarom het bestaat |
|---|---|---|
| E-mailadres | Levensduur van het account | Wachtwoordherstel en factuurverzending. Verder niets. |
| Wachtwoordhash | Levensduur van het account | scrypt, N=2^16. Nooit omkeerbaar, nooit geëxporteerd. |
| Paneeleersticketlog | 7 dagen | Detecteren van accountovername, daarna verwijderd. |
| Factuurgegevens | 24 maanden | Zodat u kunt bewijzen wat u heeft gekocht. Bevat geen identiteit. |
| Crypto-betaalreferentie | Tot afwikkeling | Een betaling aan een factuur koppelen. Verwijderd na afwikkeling. |
| Instantieverkeer | Nooit vastgelegd | Wij routeren pakketten. Wij lezen ze niet. |
| IP-adres bij aanmelding | Nooit vastgelegd | Het wordt in de eerste plaats niet naar schijf geschreven. |
Dat is de volledige lijst. Er is geen achtste rij die voor de juristen wordt achtergehouden.
Supporttickets zijn het enige waar klanten aan voorbijgaan. Een ticket leeft zolang het account bestaat en bevat alles wat u erin hebt getypt. Als u dus een inloggegeven of de naam van een klant in een ticket plakt, wordt dat nu opgeslagen. Vraag ons en wij verwijderen de thread.
3. Wat wij niet verzamelen
Geen naam, geen postadres, geen telefoonnummer, geen bedrijfsgegevens, geen belastingidentificatienummer, geen enkel document, ongeacht de orderwaarde. Er is geen drempel die een verzoek daartoe triggert, en het toevoegen van zo'n drempel zou de warrant canary (/canary) wijzigen voordat het deze pagina zou wijzigen.
Aanmeldadressen worden niet vastgelegd, wat een sterkere uitspraak is dan niet bewaard: het veld bestaat niet in de rij die wordt weggeschreven. Paneeleersticketlogging bewaart een afgekapt netwerkprefix in plaats van een volledig adres, en het item vervalt na zeven dagen samen met al het andere erin.
Wij nemen geen vingerafdruk van browsers, wij draaien geen sessie-replay, en wij proberen geen accounts met elkaar te correleren.
4. Cookies
Twee, beide first-party, en met niemand gedeeld.
- Sessiecookie. Een ondoorzichtige id die aangeeft dat u bent ingelogd. Het bevat niets anders, is niet leesbaar door scripts en verloopt bij uitloggen of na dertig dagen inactiviteit.
- Themavoorkeur. Licht of donker. Eén jaar, en het enige dat erin staat is dat woord.
Er wordt niets anders gezet. Er verschijnt geen toestemmingsbanner op deze site, omdat er niets is om toestemming voor te geven, wat de bedoeling van de regel was voordat het een decoratief tussenstuk werd.
5. Analytics en derden
Er is geen analytics. Geen pixel, geen tagmanager, geen heatmap, geen script van derden en geen fonts die van andermans domein worden opgehaald. Paginaweergaven worden in totaal geteld via de eigen tellers van de webserver, die een pad en een totaal vastleggen en niets over wie het heeft gevraagd.
Drie partijen zien een fragment van uw gegevens, en alleen deze drie:
- OxaPay, die crypto-afwikkeling verzorgt, ziet de factuurreferentie en de betaling. Het ontvangt uw e-mailadres niet.
- De site waar uw instantie draait. Facilitaire exploitanten zorgen voor stroom en ruimte; zij hebben geen toegang tot de inhoud van enige machine en geen relatie met uw account.
- Verder niemand. Mail vertrekt vanaf onze eigen servers, het paneel draait op onze eigen hardware en deze pagina werd geserveerd door hetzelfde soort node dat de catalogus (/hardware) beschrijft.
6. Uw rechten
Toegang, rectificatie, wissen, dataportabiliteit en bezwaar, uit te oefenen door te schrijven naar [email protected] vanaf het adres dat bij het account hoort. De meeste verzoeken worden dezelfde week beantwoord, en de uiterste termijn is dertig dagen.
Twee praktische opmerkingen. Wissen verwijdert het adres en de wachtwoordhash op verzoek en sluit het account, maar factuurgegevens lopen door tot hun vierentwintigste maand, want een boekhouding moet kloppen; die gegevens bevatten een factuurnummer en een bedrag, geen identiteit. Portabiliteit is een JSON-export van uw account, facturen en tickets, die binnen een dag na aanvraag per mail arriveert.
Er is geen beroep bij ons dat belangrijker is dan uw recht om een klacht in te dienen bij de toezichthoudende autoriteit waar u woont. Doe beide, in welke volgorde u wilt.
7. Juridische verzoeken
Wij beantwoorden wat de wet van de betreffende site daadwerkelijk vereist, en niets daarbuiten. Verzoeken die binnenkomen als een e-mail van een persoonlijk adres zijn geen verzoeken; het zijn correspondentie, en die worden afgewezen.
Wat kan worden geproduceerd is kort, omdat de tabel in sectie 2 kort is. Waar kennisgeving is toegestaan, wordt u geïnformeerd voordat er iets wordt overhandigd. Anders verschijnt het feit van het verzoek in het transparantierapport (/transparency) bij de volgende publicatie, en wordt de warrant canary (/canary) maandelijks ondertekend.
8. Beveiliging van wat er weinig is
Wachtwoorden worden gehasht met scrypt op parameters die wij bij elke hardwaregeneratie opnieuw afstellen. De paneldatabase wordt versleuteld opgeslagen en gerepliceerd tussen twee Europese locaties, AMS-01 en FRA-01, via een privépad dat nooit het openbare internet raakt. Back-ups van die database worden client-side versleuteld voordat ze de host verlaten.
Medewerkertoegang vereist hardware-tokens, en elke administratieve handeling met betrekking tot een account wordt vastgelegd in een log die klanten kunnen opvragen. Mocht een inbreuk u treffen, dan gaat er binnen tweeënzeventig uur na bevestiging een melding uit, met wat er is gebeurd en wat er is blootgesteld, zelfs als het antwoord gênant is.
9. Internationale overdracht
Uw instantie bevindt zich in de stad die u heeft gekozen en de gegevens ervan verplaatsen zich niet. Paneel- en factuurgegevens bevinden zich in Europa. Supporttechnici lezen tickets vanaf waar ze dienst hebben, wat niet altijd hetzelfde continent is, dus een ticket kan buiten de regio worden gelezen waar het is ingediend.
Waar een dergelijke overdracht plaatsvindt, is deze gebaseerd op standaardcontractbepalingen van de gebruikelijke aard tussen de betrokken entiteiten. Wij noemen hier geen landen om dezelfde reden dat de voorwaarden geen rechtsgebied in een sjabloon noemen: de lijst zou binnen een jaar onjuist zijn, en een onjuiste lijst is erger dan een algemene.
10. Wijzigingen
Wijzigingen in dit beleid worden bovenaan de pagina gedateerd en samengevat in het dagboek (/journal). Alles dat een bewaartermijn verlengt of een rij aan de tabel in sectie 2 toevoegt, wordt dertig dagen van tevoren naar elk account gemaild, en u kunt het account binnen dat venster sluiten met een pro rata restitutie van de ongebruikte termijn.
Het verkorten van een bewaartermijn wordt niet van tevoren aangekondigd. Dat doen wij gewoon.