Поверителност

Този сайт няма свободна регистрация, нито бюлетин: влизат само профили, поканени от издателя, за версията на RapidGuard с профил (вж. по-долу). Без профил — ето, изчерпателно, какво знае за вас.

RapidGuard има и версия с профил, само с покана: нашият сървър проверява всяка нощ адресите и потребителските имена на поканен профил в Rapid, който получава имейл, когато се появи ново изтичане. Тя има собствено правно уведомление и собствена политика за поверителност, на френски с резюме на английски: rapidguard.rapidall.eu/compte/mentions-legales · rapidguard.rapidall.eu/compte/confidentialite.

Това, което пазят тези поканени профили, се копира също всяка нощ в шифровано резервно копие (издателят получава предупреждение, ако липсва), пазено във Франция от издателя, на сървър, който му принадлежи, и четимо само с ключ, който единствено той притежава; всяко копие от това резервно копие се изтрива след около 30 дни, с изключение на най-новото, което може да остане по-дълго, ако следващите липсват.

Какво записва сървърът

• Дневниците на уеб сървъра: за всяка поискана страница IP адресът, часът, страницата и името на браузъра. Служат за откриване на повреди и злоупотреби (легитимен интерес, чл. 6, § 1, буква е) от ОРЗД) и се изтриват след 30 дни.
• Брояч на посещения, който е само число: не запазва нито кой, нито откъде.

Нашият сървър не пази нищо от това, което въвеждате. Паролата ви не напуска браузъра ви: само 5 от 40-те знака на отпечатъка ѝ се изпращат, към Have I Been Pwned. Имейл адресът ви никога не достига до нас: браузърът ви го изпраща директно до XposedOrNot, а за LeakCheck изпраща до нашия сървър само 24 знака от отпечатъка му SHA-256. Потребителското име обаче достига до нас в явен вид, защото LeakCheck не може да търси потребителско име по отпечатъка му. Нашият сървър предава този отпечатък или това потребителско име на LeakCheck, връща ви отговора и ги забравя: те не се записват нито на диска му, нито в дневниците му, където заявката фигурира без стойността си. Името на сайт, търсен в раздела „Скорошни изтичания“, не напуска браузъра ви. Всички тези проверки тръгват само когато щракнете.

Какво пази вашият браузър

Сайтът пази във вашия браузър («локално хранилище», не бисквитка) темата и избрания език, за да ги намерите при следващото си посещение. Тези настройки никога не напускат устройството ви, не се четат от сървъра и се изтриват заедно с данните за сайтове в браузъра ви. Те са строго необходими за услугата, която сте поискали, което освобождава от искане на съгласие.

Можете да инсталирате този инструмент като приложение („Инсталиране“ или на iPhone „Добавяне към началния екран“): тогава той се отваря в собствен прозорец, със своя икона. Нищо друго не се запазва на устройството ви и нищо лично не се изпраща; на него все така му трябва интернет.

Третите страни

• XposedOrNot (xposedornot.com) показва дали даден адрес фигурира в известно изтичане. Когато щракнете върху „Проверка“, ВАШИЯТ браузър му изпраща въведения адрес директно, без да минава през нашия сървър; когато отворите раздела „Скорошни изтичания“, браузърът ви изисква от него и публичния му каталог на изтичанията. Следователно XposedOrNot вижда този адрес и вашия IP адрес. Услугата заявява, че не пази търсените адреси. Резултатите ѝ се показват с нейното име, както тя изисква.
• LeakCheck (leakcheck.io) показва дали даден имейл адрес или потребителско име фигурира в известно изтичане: името и месеца на всяко изтичане и видовете изложени данни, общо за всички изтичания — никога самите данни. Когато щракнете върху „Проверка“, НАШИЯТ сървър е този, който изпраща запитване до услугата, най-много по едно запитване в секунда за целия сайт: той ѝ предава 24 знака от цифровия отпечатък SHA-256 на вашия адрес, изчислен от браузъра ви, или потребителското ви име така, както сте го въвели. Следователно LeakCheck вижда IP адреса на нашия сървър, а не вашия. Отпечатъкът не е анонимност: LeakCheck може да разпознае адрес, който файловете ѝ вече съдържат. Услугата заявява, че не пази търсенията. Резултатите ѝ се показват с надписа „Powered by LeakCheck“, както тя изисква.
• Have I Been Pwned (haveibeenpwned.com) предоставя две неща, винаги изисквани директно от ВАШИЯ браузър: тестването на парола (Pwned Passwords) — браузърът ви изчислява цифровия отпечатък SHA-1 на паролата и изпраща само първите му 5 знака от 40, никога самата парола — и публичния каталог на изтичанията (лиценз CC BY 4.0), изтеглян, когато отворите раздела „Скорошни изтичания“. Have I Been Pwned вижда вашия IP адрес при тези заявки.
• Публични списъци, копирани на нашия сървър: 2FA Directory и неговият списък на ключовете за достъп (2factorauth; лицензи MIT и CC BY 4.0), JustDeleteMe (MIT) и datarequests.org (CC0), ограничени до сайтовете от каталозите на изтичанията, както и инструментът zxcvbn-ts (MIT) и неговите английски и френски речници (включително честоти на думи, извлечени от OPUS от OpenSubtitles, лиценз ODC-BY). Браузърът ви ги изтегля изцяло от нашия сървър, както и самата страница: нищо от това, което пишете или търсите, не заминава с тях, а тези проекти не виждат посещението ви. Тази информация може да е непълна или остаряла. Писмото по ОРЗД се подготвя във вашия браузър: ние никога не го изпращаме — изпращате го вие, ако желаете.

Реклама

Този сайт засега не показва реклами и следователно не поставя рекламни бисквитки. Ако някога покаже, тази страница ще го каже, а банер ще поиска съгласието ви преди всяко поставяне.

Вашите права

Имате право на достъп, поправка, изтриване и възражение относно данните, които се отнасят до вас (членове 15–21 от ОРЗД). Пишете на издателя contact@rapidall.eu. Можете също да се обърнете към CNIL (cnil.fr).

Тази страница е превод от учтивост. Правна сила има само френската версия, Confidentialité.