Tietosuoja

Tällä sivustolla ei ole avointa rekisteröitymistä eikä uutiskirjettä: vain julkaisijan kutsumat tilit kirjautuvat sisään, RapidGuardin tililliseen versioon (ks. alla). Ilman tiliä tässä on täydellisesti, mitä se tietää sinusta.

RapidGuardista on myös tilillinen versio, vain kutsusta: palvelimemme tarkistaa joka yö kutsutun Rapid-tilin osoitteet ja käyttäjänimet, ja tili saa sähköpostin, kun uusi vuoto ilmenee. Sillä on omat oikeudelliset tiedot ja oma tietosuojaseloste, ranskaksi ja englanninkielisellä tiivistelmällä: rapidguard.rapidall.eu/compte/mentions-legales · rapidguard.rapidall.eu/compte/confidentialite.

Se, mitä nämä kutsutut tilit säilyttävät, kopioidaan lisäksi joka yö salattuun varmuuskopioon (julkaisija saa varoituksen, jos se puuttuu), jota julkaisija säilyttää Ranskassa omalla palvelimellaan ja joka on luettavissa vain avaimella, joka on yksin hänellä; tämän varmuuskopion jokainen kopio poistetaan noin 30 päivän kuluttua, paitsi uusin, joka voi säilyä pidempään, jos seuraavat puuttuvat.

Mitä palvelin tallentaa

• Verkkopalvelimen lokit: jokaisesta pyydetystä sivusta IP-osoite, kellonaika, sivu ja selaimen nimi. Ne auttavat havaitsemaan häiriöt ja väärinkäytökset (oikeutettu etu, GDPR 6 art. 1 f) ja poistetaan 30 päivän kuluttua.
• Kävijälaskuri, joka on vain luku: se ei säilytä kuka eikä mistä.

Palvelimemme ei säilytä mitään kirjoittamaasi. Salasanasi ei poistu selaimestasi: sen tiivisteestä lähtee vain 5 merkkiä 40:stä, Have I Been Pwned -palveluun. Sähköpostiosoitteesi ei koskaan tule meille: selaimesi lähettää sen suoraan XposedOrNot-palveluun ja lähettää LeakCheck-palvelua varten palvelimellemme vain 24 merkkiä sen SHA-256-tiivisteestä. Käyttäjänimi sen sijaan tulee meille selväkielisenä, koska LeakCheck ei osaa hakea käyttäjänimeä sen tiivisteen perusteella. Palvelimemme välittää tämän tiivisteen tai käyttäjänimen LeakCheck-palveluun, palauttaa vastauksen sinulle ja unohtaa ne: niitä ei kirjoiteta palvelimen levylle eikä sen lokeihin, joissa pyyntö näkyy ilman sen arvoa. Välilehdellä ”Uusimmat vuodot” haetun sivuston nimi ei poistu selaimestasi. Kaikki nämä tarkistukset lähtevät vain, kun napsautat.

Mitä selaimesi säilyttää

Sivusto säilyttää selaimessasi («paikallinen tallennustila», ei eväste) teeman ja valitsemasi kielen, jotta löydät ne seuraavalla käyntikerralla. Nämä asetukset eivät koskaan poistu laitteeltasi, palvelin ei lue niitä ja ne katoavat selaimesi sivustotietojen mukana. Ne ovat ehdottoman välttämättömiä pyytämällesi palvelulle, joten suostumusta ei tarvitse kysyä.

Voit asentaa tämän työkalun sovelluksena (”Asenna” tai iPhonessa ”Lisää alkunäyttöön”): se avautuu silloin omaan ikkunaansa omalla kuvakkeellaan. Laitteellesi ei tallenneta mitään muuta, eikä mitään henkilökohtaista lähetetä; se tarvitsee edelleen internetiä.

Kolmannet osapuolet

• XposedOrNot (xposedornot.com) kertoo, löytyykö osoite tunnetusta tietovuodosta. Kun napsautat painiketta ”Tarkista”, SINUN selaimesi lähettää kirjoittamasi osoitteen sille suoraan, kulkematta palvelimemme kautta; kun avaat välilehden ”Uusimmat vuodot”, selain pyytää siltä myös sen julkisen tietovuotoluettelon. XposedOrNot näkee siis tämän osoitteen ja IP-osoitteesi. Se ilmoittaa, ettei se säilytä haettuja osoitteita. Sen tulokset näytetään sen nimellä, kuten se edellyttää.
• LeakCheck (leakcheck.io) kertoo, löytyykö sähköpostiosoite tai käyttäjänimi tunnetusta tietovuodosta: kunkin vuodon nimen ja kuukauden sekä kaikissa vuodoissa yhteensä paljastuneiden tietojen tyypit — ei koskaan itse tietoja. Kun napsautat painiketta ”Tarkista”, sille tekee kyselyn MEIDÄN palvelimemme, enintään yhden pyynnön sekunnissa koko sivustolle: se välittää sille 24 merkkiä osoitteesi SHA-256-tiivisteestä, jonka selaimesi laskee, tai käyttäjänimesi sellaisena kuin kirjoitit sen. LeakCheck näkee siis palvelimemme IP-osoitteen, ei sinun IP-osoitettasi. Tiiviste ei ole nimettömyyttä: LeakCheck voi tunnistaa osoitteen, joka on jo sen tiedostoissa. Se ilmoittaa, ettei se säilytä hakuja. Sen tulokset näytetään merkinnällä ”Powered by LeakCheck”, kuten se edellyttää.
• Have I Been Pwned (haveibeenpwned.com) tarjoaa kaksi asiaa, joita SINUN selaimesi pyytää aina suoraan: salasanan testin (Pwned Passwords) — selaimesi laskee salasanan SHA-1-tiivisteen ja lähettää siitä vain 5 ensimmäistä merkkiä 40:stä, ei koskaan salasanaa — ja julkisen tietovuotoluettelon (lisenssi CC BY 4.0), joka ladataan, kun avaat välilehden ”Uusimmat vuodot”. Have I Been Pwned näkee IP-osoitteesi näiden pyyntöjen aikana.
• Julkisia luetteloita, kopioituina palvelimellemme: 2FA Directory ja sen pääsyavainluettelo (2factorauth; lisenssit MIT ja CC BY 4.0), JustDeleteMe (MIT) ja datarequests.org (CC0), rajattuina tietovuotoluetteloiden sivustoihin, sekä zxcvbn-ts-työkalu (MIT) ja sen englannin- ja ranskankieliset sanastot (mukaan lukien sanojen yleisyystiedot, jotka OPUS on koonnut OpenSubtitles-aineistosta, lisenssi ODC-BY). Selaimesi lataa ne kokonaisina palvelimeltamme, kuten itse sivun: mitään kirjoittamaasi tai etsimääsi ei lähde niiden mukana, eivätkä nämä projektit näe käyntiäsi. Nämä tiedot voivat olla puutteellisia tai vanhentuneita. GDPR-kirje valmistellaan selaimessasi: me emme koskaan lähetä sitä, vaan sinä lähetät sen itse, jos haluat.

Mainonta

Tämä sivusto ei näytä tällä hetkellä mainoksia eikä siten aseta mainosevästeitä. Jos se joskus näyttää, tämä sivu kertoo sen ja banneri pyytää suostumustasi ennen mitään asettamista.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihin, oikaista ja poistaa ne sekä vastustaa käsittelyä sinua koskevien tietojen osalta (GDPR 15–21 art.). Kirjoita julkaisijalle contact@rapidall.eu. Voit myös kääntyä CNIL:n puoleen (cnil.fr).

Tämä sivu on kohteliaisuuskäännös. Oikeudellisesti sitova on vain ranskankielinen versio, Confidentialité.