Niniejsza polityka opisuje, co Paragon rejestruje na Twój temat, jak długo każdy rekord jest przechowywany i kto jeszcze kiedykolwiek go widzi. Jest celowo krótka, ponieważ uczciwa wersja tego dokumentu dla hostingu, który przyjmuje adres e-mail i płatność w kryptowalucie, nie może być długa.
Nic tutaj nie jest deklaratywne. Każdy wiersz w poniższej tabeli odpowiada temu, co faktycznie przechowuje schema bazy danych, a schema jest tym, na czym działa zadanie retencji.
1. Czego dotyczy
System kont, panel, proces rozliczeniowy, ta strona internetowa oraz zgłoszenia do pomocy technicznej. Nie obejmuje tego, co dzieje się wewnątrz Twojej instancji, ponieważ nie mamy tam wglądu ani nie chcemy go mieć.
Podmiot operacyjny wskazany na Twojej fakturze jest administratorem wszystkiego, co tutaj opisano. Kontakt w sprawach dotyczących tego dokumentu: [email protected].
2. Wszystko, co przechowujemy
| Dane | Przechowywane przez | Dlaczego istnieje |
|---|---|---|
| Adres e-mail | Okres istnienia konta | Resetowanie hasła i dostarczanie faktur. Nic poza tym. |
| Hash hasła | Okres istnienia konta | scrypt, N=2^16. Nigdy nieodwracalny, nigdy nieeksportowany. |
| Log dostępu do panelu | 7 dni | Wykrywanie przejęcia konta, następnie usuwany. |
| Rekordy faktur | 24 miesiące | Abyś mógł udowodnić, co kupiłeś. Nie zawiera danych osobowych. |
| Referencja płatności krypto | Do momentu rozliczenia | Dopasowanie płatności do faktury. Usuwana po rozliczeniu. |
| Ruch instancji | Nigdy nie rejestrowany | Przesyłamy pakiety. Nie czytamy ich. |
| Adres IP przy rejestracji | Nigdy nie rejestrowany | Nie jest w ogóle zapisywany na dysku. |
To kompletna lista. Nie ma ósmego wiersza ukrytego dla prawników.
Zgłoszenia do pomocy technicznej to jedyna rzecz, o której klienci zapominają. Zgłoszenie żyje tak długo, jak konto, i zawiera to, co do niego wpisałeś, więc jeśli wkleisz poświadczenie lub imię klienta do zgłoszenia, będzie to teraz przechowywane. Poproś, a usuniemy wątek.
3. Czego nie zbieramy
Bez imienia, adresu pocztowego, numeru telefonu, danych firmy, identyfikatora podatkowego, żadnych dokumentów jakiegokolwiek rodzaju przy dowolnej wartości zamówienia. Nie ma progu, który wyzwalałby prośbę o takie dane, a dodanie takiego progu zmieniłoby kanarka gwarancyjnego (/canary) zanim zmieniłoby tę stronę.
Adresy przy rejestracji nie są rejestrowane, co jest mocniejszym stwierdzeniem niż nieprzechowywane: pole nie istnieje w zapisywanym wierszu. Logowanie dostępu do panelu przechowuje skrócony prefiks sieciowy, a nie pełny adres, a wpis wygasa po siedmiu dniach wraz ze wszystkim innym.
Nie pobieramy odcisków palców przeglądarek, nie używamy powtórek sesji i nie próbujemy korelować kont ze sobą.
4. Pliki cookie
Dwa, oba własne, nieudostępniane nikomu.
- Cookie sesyjne. Nieprzezroczysty identyfikator oznaczający, że jesteś zalogowany. Nie zawiera niczego innego, nie jest odczytywalny przez skrypt i wygasa po wylogowaniu lub po trzydziestu dniach nieaktywności.
- Preferencje motywu. Jasny lub ciemny. Jeden rok, a jedyną rzeczą w nim jest to słowo.
Nic innego nie jest ustawiane. Na tej stronie nie pojawia się baner zgody, ponieważ nie ma na co wyrażać zgody, co jest tym, jak ta zasada miała działać, zanim stała się dekoracyjnym przerywnikiem.
5. Analityka i strony trzecie
Nie ma analityki. Żadnego piksela, menedżera tagów, heatmapy, skryptów stron trzecich ani czcionek pobieranych z cudzych domen. Odsłony stron są liczone zbiorczo z liczników serwera WWW, które rejestrują ścieżkę i sumę, a nie to, kto pytał.
Trzy strony widzą fragment Twoich danych, i tylko te trzy:
- OxaPay, który zajmuje się rozliczeniami krypto, widzi referencję faktury i płatność. Nie otrzymuje Twojego adresu e-mail.
- Serwerownia, w której działa Twoja instancja. Operatorzy obiektu zajmują się zasilaniem i powierzchnią; nie mają dostępu do zawartości żadnej maszyny i nie mają żadnego związku z Twoim kontem.
- Nikt inny. Poczta wychodzi z naszych własnych serwerów, panel działa na naszym własnym sprzęcie, a ta strona jest serwowana przez ten sam rodzaj węzła, który opisuje katalog (/hardware).
6. Twoje prawa
Dostęp, sprostowanie, usunięcie, przenoszenie i sprzeciw, realizowane przez napisanie do [email protected] z adresu na koncie. Większość wniosków jest rozpatrywana w tym samym tygodniu, a górny limit wynosi trzydzieści dni.
Dwie praktyczne uwagi. Usunięcie usuwa adres i hash hasła na żądanie i zamyka konto, ale rekordy faktur biegną do końca dwudziestu czterech miesięcy, ponieważ księgi muszą się bilansować; te rekordy zawierają numer faktury i kwotę, a nie tożsamość. Przenoszenie to eksport JSON konta, faktur i zgłoszeń, który dociera pocztą w ciągu jednego dnia od zapytania.
Nie ma odwołania do nas, które liczy się bardziej niż Twoje prawo do złożenia skargi do organu nadzorczego w Twoim kraju. Zrób jedno i drugie, w dowolnej kolejności.
7. Żądania prawne
Odpowiadamy na to, czego faktycznie wymaga prawo właściwego miejsca, i nic ponad to. Żądania przychodzące e-mailem z prywatnego adresu nie są żądaniami; są korespondencją i są odrzucane.
To, co może być udostępnione, jest krótkie, ponieważ tabela w sekcji 2 jest krótka. Tam, gdzie powiadomienie jest dozwolone, jesteś informowany zanim cokolwiek zostanie przekazane. W przeciwnym razie fakt żądania pojawia się w raporcie przejrzystości (/transparency) przy następnej publikacji, a kanarek gwarancyjny (/canary) jest podpisywany co miesiąc.
8. Bezpieczeństwo tego, co pozostało
Hasła są hashowane algorytmem scrypt z parametrami, które dostosowujemy przy każdej generacji sprzętu. Baza danych panelu jest szyfrowana w spoczynku i replikowana między dwiema europejskimi lokalizacjami, AMS-01 i FRA-01, prywatną ścieżką, która nigdy nie dotyka publicznego internetu. Kopie zapasowe tej bazy są szyfrowane po stronie klienta, zanim opuszczą hosta.
Dostęp pracowników wymaga tokenów sprzętowych, a każda administracyjna akcja wobec konta jest rejestrowana w logu, który klienci mogą zamówić. W przypadku naruszenia, które Cię dotyczy, powiadomienie zostanie wysłane w ciągu siedemdziesięciu dwóch godzin od potwierdzenia, z informacją, co się stało i co zostało ujawnione, nawet jeśli odpowiedź jest krępująca.
9. Transfer międzynarodowy
Twoja instancja znajduje się w mieście, które wybrałeś, a jej dane się nie przemieszczają. Rekordy panelu i rozliczeń znajdują się w Europie. Inżynierowie wsparcia czytają zgłoszenia z dowolnego miejsca, w którym akurat są na zmianie, co nie zawsze jest tym samym kontynentem, więc zgłoszenie może być przeczytane poza regionem, z którego zostało wysłane.
Tam, gdzie zachodzi taki transfer, opiera się on na standardowych warunkach umownych zwykłego rodzaju między zaangażowanymi podmiotami. Nie wymieniamy tutaj krajów z tego samego powodu, dla którego warunki nie wymieniają jurysdykcji w szablonie: lista byłaby błędna w ciągu roku, a błędna lista jest gorsza niż ogólna.
10. Zmiany
Zmiany w tej polityce są opatrzone datą na górze strony i podsumowane w dzienniku (/journal). Wszystko, co wydłuża okres retencji lub dodaje wiersz do tabeli w sekcji 2, jest wysyłane e-mailem na każde konto z trzydziestodniowym wyprzedzeniem, a Ty możesz zamknąć konto w tym oknie, a niewykorzystany okres zostanie zwrócony proporcjonalnie.
Skrócenie okresu retencji nie jest ogłaszane z wyprzedzeniem. Po prostu to robimy.