Chính sách này mô tả Paragon ghi lại những gì về bạn, mỗi bản ghi tồn tại bao lâu và ai khác từng thấy bất kỳ phần nào trong đó. Chính sách này cố ý ngắn gọn, vì phiên bản trung thực của tài liệu này cho một nhà cung cấp dịch vụ lưu trữ chỉ nhận địa chỉ email và thanh toán bằng tiền điện tử thì không thể dài.
Không có gì ở đây là viển vông. Mọi hàng trong bảng dưới đây khớp với những gì lược đồ cơ sở dữ liệu thực sự lưu trữ và lược đồ đó là thứ mà quy trình lưu giữ chạy dựa trên.
1. Phạm vi áp dụng
Hệ thống tài khoản, bảng điều khiển, quy trình thanh toán, trang web này và vé hỗ trợ. Không bao gồm những gì xảy ra bên trong phiên bản của bạn, vì chúng tôi không có quyền truy cập vào đó và không muốn có quyền truy cập đó.
Pháp nhân điều hành được nêu trên hóa đơn của bạn là bên kiểm soát mọi thứ được mô tả ở đây. Liên hệ cho mọi vấn đề trong tài liệu này: [email protected].
2. Mọi thứ chúng tôi lưu giữ
| Dữ liệu | Thời gian lưu giữ | Lý do tồn tại |
|---|---|---|
| Địa chỉ email | Vòng đời tài khoản | Đặt lại mật khẩu và gửi hóa đơn. Không gì khác. |
| Băm mật khẩu | Vòng đời tài khoản | scrypt, N=2^16. Không bao giờ có thể đảo ngược, không bao giờ xuất khẩu. |
| Nhật ký truy cập bảng điều khiển | 7 ngày | Phát hiện chiếm quyền tài khoản, sau đó bị xóa. |
| Hồ sơ hóa đơn | 24 tháng | Để bạn có thể chứng minh những gì bạn đã mua. Không chứa danh tính. |
| Tham chiếu thanh toán tiền điện tử | Cho đến khi thanh toán xong | Đối soát thanh toán với hóa đơn. Bị xóa sau khi thanh toán xong. |
| Lưu lượng phiên bản | Không bao giờ ghi lại | Chúng tôi định tuyến gói tin. Chúng tôi không đọc chúng. |
| Địa chỉ IP khi đăng ký | Không bao giờ ghi lại | Nó không được ghi vào đĩa ngay từ đầu. |
Đó là danh sách đầy đủ. Không có hàng thứ tám bị giữ lại cho luật sư.
Vé hỗ trợ là thứ duy nhất khách hàng thường quên. Vé tồn tại lâu bằng tài khoản và chứa bất cứ thứ gì bạn gõ vào đó, vì vậy nếu bạn dán thông tin đăng nhập hoặc tên khách hàng vào vé, thông tin đó sẽ được lưu trữ. Hãy yêu cầu và chúng tôi sẽ xóa chuỗi hội thoại đó.
3. Những gì chúng tôi không thu thập
Không tên, không địa chỉ bưu chính, không số điện thoại, không thông tin công ty, không mã số thuế, không tài liệu dưới bất kỳ hình thức nào ở bất kỳ giá trị đơn hàng nào. Không có ngưỡng nào kích hoạt yêu cầu cung cấp thông tin đó và việc thêm ngưỡng như vậy sẽ thay đổi canary bảo đảm (/canary) trước khi thay đổi trang này.
Địa chỉ đăng ký không được ghi lại, đây là tuyên bố mạnh hơn là không lưu giữ: trường này không tồn tại trong hàng đang được ghi. Nhật ký truy cập bảng điều khiển giữ tiền tố mạng bị cắt ngắn thay vì địa chỉ đầy đủ và mục nhập hết hạn sau bảy ngày cùng với mọi thứ khác trong đó.
Chúng tôi không lấy dấu vân tay trình duyệt, không chạy phiên phát lại và không cố gắng liên hệ các tài khoản với nhau.
4. Cookie
Hai cookie, cả hai đều từ bên thứ nhất, không chia sẻ với bất kỳ ai.
- Cookie phiên. Mã định danh không rõ ràng cho biết bạn đã đăng nhập. Nó không chứa gì khác, không thể đọc bằng tập lệnh và hết hạn khi đăng xuất hoặc sau ba mươi ngày không hoạt động.
- Tùy chọn giao diện. Sáng hoặc tối. Một năm và thứ duy nhất trong đó là từ đó.
Không có gì khác được đặt. Không có biểu ngữ đồng ý xuất hiện trên trang web này vì không có gì để đồng ý, đây là cách quy tắc được thiết kế trước khi nó trở thành một quảng cáo xen kẽ trang trí.
5. Phân tích và bên thứ ba
Không có phân tích. Không pixel, không trình quản lý thẻ, không bản đồ nhiệt, không tập lệnh của bên thứ ba và không phông chữ được tải từ miền của người khác. Lượt xem trang được tính tổng hợp từ bộ đếm của riêng máy chủ web, ghi lại đường dẫn và tổng số mà không ghi lại thông tin về người yêu cầu.
Ba bên thấy một phần dữ liệu của bạn và chỉ ba bên này:
- OxaPay, xử lý thanh toán tiền điện tử, thấy tham chiếu hóa đơn và khoản thanh toán. Họ không nhận được địa chỉ email của bạn.
- Trang web nơi phiên bản của bạn chạy. Các nhà vận hành cơ sở vật chất xử lý điện năng và không gian; họ không có quyền truy cập vào nội dung của bất kỳ máy nào và không có quan hệ với tài khoản của bạn.
- Không ai khác. Thư rời khỏi máy chủ của chúng tôi, bảng điều khiển chạy trên phần cứng của chúng tôi và trang này được phục vụ bởi cùng loại nút mà danh mục (/hardware) mô tả.
6. Quyền của bạn
Truy cập, chỉnh sửa, xóa, di chuyển dữ liệu và phản đối, được thực hiện bằng cách viết thư tới [email protected] từ địa chỉ trên tài khoản. Hầu hết các yêu cầu được trả lời trong cùng tuần và giới hạn tối đa là ba mươi ngày.
Hai lưu ý thực tế. Xóa xóa địa chỉ và băm mật khẩu theo yêu cầu và đóng tài khoản, nhưng hồ sơ hóa đơn vẫn chạy đến thời điểm hai mươi bốn tháng vì sổ sách phải cân đối; các hồ sơ đó mang số hóa đơn và số tiền, không phải danh tính. Di chuyển dữ liệu là xuất JSON tài khoản, hóa đơn và vé của bạn, được gửi qua thư trong vòng một ngày kể từ khi yêu cầu.
Không có kháng nghị nào quan trọng hơn quyền khiếu nại lên cơ quan giám sát nơi bạn sống. Làm cả hai, theo thứ tự nào phù hợp với bạn.
7. Yêu cầu pháp lý
Chúng tôi trả lời những gì luật của trang web liên quan thực sự yêu cầu và không gì ngoài điều đó. Yêu cầu đến qua email từ địa chỉ cá nhân không phải là yêu cầu; chúng là thư từ và bị từ chối.
Những gì có thể cung cấp là ngắn, vì bảng trong mục 2 ngắn. Khi được phép thông báo, bạn sẽ được thông báo trước khi bất cứ điều gì được chuyển giao. Nếu không, sự tồn tại của yêu cầu sẽ xuất hiện trong báo cáo minh bạch (/transparency) tại lần công bố tiếp theo và canary bảo đảm (/canary) được ký hàng tháng.
8. Bảo mật của những gì ít ỏi còn lại
Mật khẩu được băm bằng scrypt với các tham số chúng tôi điều chỉnh lại mỗi thế hệ phần cứng. Cơ sở dữ liệu bảng điều khiển được mã hóa khi lưu trữ và sao chép giữa hai trang web châu Âu, AMS-01 và FRA-01, qua một đường truyền riêng không bao giờ chạm vào internet công cộng. Sao lưu của cơ sở dữ liệu đó được mã hóa phía máy khách trước khi rời khỏi máy chủ.
Truy cập của nhân viên yêu cầu mã thông báo phần cứng và mọi hành động hành chính đối với tài khoản được ghi lại trong nhật ký mà khách hàng có thể yêu cầu. Nếu có vi phạm ảnh hưởng đến bạn, thông báo sẽ được gửi trong vòng bảy mươi hai giờ kể từ khi xác nhận, với những gì đã xảy ra và những gì đã bị lộ, ngay cả khi câu trả lời là đáng xấu hổ.
9. Chuyển dữ liệu quốc tế
Phiên bản của bạn nằm trong thành phố bạn đã chọn và dữ liệu của nó không di chuyển. Hồ sơ bảng điều khiển và thanh toán nằm ở châu Âu. Nhân viên hỗ trợ đọc vé từ bất cứ nơi nào họ đang làm ca, không phải lúc nào cũng cùng châu lục, vì vậy một vé có thể được đọc bên ngoài khu vực nơi nó được tạo.
Khi việc chuyển như vậy xảy ra, nó dựa trên các điều khoản hợp đồng tiêu chuẩn thông thường giữa các thực thể liên quan. Chúng tôi không liệt kê các quốc gia ở đây vì lý do tương tự mà các điều khoản không nêu tên một khu vực tài phán trong mẫu: danh sách sẽ sai trong vòng một năm và danh sách sai còn tệ hơn danh sách chung chung.
10. Thay đổi
Thay đổi đối với chính sách này được ghi ngày ở đầu trang và tóm tắt trong nhật ký (/journal). Bất cứ điều gì kéo dài thời gian lưu giữ hoặc thêm một hàng vào bảng trong mục 2 sẽ được gửi qua email tới mọi tài khoản ba mươi ngày trước và bạn có thể đóng tài khoản trong khoảng thời gian đó và được hoàn lại tiền theo tỷ lệ cho phần còn lại của kỳ hạn.
Việc rút ngắn thời gian lưu giữ không được thông báo trước. Chúng tôi chỉ làm điều đó.