Конфиденциальность

На этом сайте нет открытой регистрации и рассылки: входят только учётные записи, приглашённые издателем, — для версии RapidGuard с учётной записью (см. ниже). Без учётной записи — вот исчерпывающий перечень того, что он о вас знает.

У RapidGuard есть и версия с учётной записью, только по приглашению: наш сервер каждую ночь проверяет адреса и имена пользователей приглашённой учётной записи Rapid, и она получает письмо, когда появляется новая утечка. У неё свои правовая информация и политика конфиденциальности, на французском языке с кратким изложением на английском: rapidguard.rapidall.eu/compte/mentions-legales · rapidguard.rapidall.eu/compte/confidentialite.

То, что хранят эти приглашённые учётные записи, также каждую ночь копируется в зашифрованную резервную копию (если её нет, издатель получает предупреждение), которую издатель хранит во Франции на принадлежащем ему сервере и которую можно прочитать только ключом, имеющимся лишь у него; каждая копия этой резервной копии удаляется примерно через 30 дней, кроме самой последней, которая может храниться дольше, если следующих копий нет.

Что записывает сервер

• Журналы веб-сервера: для каждой запрошенной страницы — IP-адрес, время, страница и название браузера. Они служат для выявления сбоев и злоупотреблений (законный интерес, ст. 6-1-f GDPR) и удаляются через 30 дней.
• Счётчик посещений, который есть просто число: он не запоминает ни кто, ни откуда.

Наш сервер не хранит ничего из того, что вы вводите. Ваш пароль не покидает ваш браузер: в Have I Been Pwned уходят только 5 символов из 40 его хеша. Ваш адрес электронной почты никогда не доходит до нас: ваш браузер отправляет его напрямую в XposedOrNot, а для LeakCheck отправляет на наш сервер только 24 символа его хеша SHA-256. Никнейм же доходит до нас в открытом виде, потому что LeakCheck не умеет искать никнейм по его хешу. Наш сервер передаёт этот хеш или никнейм в LeakCheck, возвращает вам ответ и забывает их: они не записываются ни на диск сервера, ни в его журналы, где запрос отмечается без самого значения. Название сайта, которое вы ищете во вкладке «Недавние утечки», не покидает ваш браузер. Все эти проверки отправляются только тогда, когда вы нажимаете кнопку.

Что хранит ваш браузер

Сайт хранит в вашем браузере («локальное хранилище», не cookie) тему оформления и выбранный язык, чтобы найти их при следующем визите. Эти настройки никогда не покидают ваше устройство, не читаются сервером и удаляются вместе с данными сайтов вашего браузера. Они строго необходимы для запрошенной вами услуги, поэтому согласие не запрашивается.

Вы можете установить этот инструмент как приложение («Установить» или «На экран “Домой”» на iPhone): тогда он открывается в собственном окне, со своим значком. Больше ничего на вашем устройстве не сохраняется, и ничего личного не отправляется; ему по-прежнему нужен интернет.

Третьи стороны

• XposedOrNot (xposedornot.com) сообщает, есть ли адрес в известной утечке. Когда вы нажимаете «Проверить», ВАШ браузер отправляет ему введённый адрес напрямую, минуя наш сервер; когда вы открываете вкладку «Недавние утечки», браузер также запрашивает у него публичный каталог утечек. Поэтому XposedOrNot видит этот адрес и ваш IP-адрес. Он заявляет, что не хранит адреса, по которым выполнялся поиск. Его результаты показываются с указанием его названия, как он того требует.
• LeakCheck (leakcheck.io) сообщает, есть ли адрес электронной почты или никнейм в известной утечке: название и месяц каждой утечки и типы раскрытых данных в совокупности — но никогда сами данные. Когда вы нажимаете «Проверить», запрос к нему отправляет НАШ сервер, не чаще одного раза в секунду на весь сайт: он передаёт 24 символа хеша SHA-256 вашего адреса, вычисленного вашим браузером, или ваш никнейм в том виде, в каком вы его ввели. Поэтому LeakCheck видит IP-адрес нашего сервера, а не ваш. Хеш — это не анонимность: LeakCheck может узнать адрес, который уже есть в его файлах. Он заявляет, что не хранит поисковые запросы. Его результаты показываются с пометкой «Powered by LeakCheck», как он того требует.
• Have I Been Pwned (haveibeenpwned.com) предоставляет две вещи, которые всегда запрашивает напрямую ВАШ браузер: проверку пароля (Pwned Passwords) — ваш браузер вычисляет хеш SHA-1 пароля и отправляет только первые 5 символов из 40, но никогда сам пароль, — и публичный каталог утечек (лицензия CC BY 4.0), который загружается, когда вы открываете вкладку «Недавние утечки». Во время этих запросов Have I Been Pwned видит ваш IP-адрес.
• Публичные списки, скопированные на наш сервер: 2FA Directory и его список ключей доступа (2factorauth; лицензии MIT и CC BY 4.0), JustDeleteMe (MIT) и datarequests.org (CC0), сокращённые до сайтов из каталогов утечек, а также инструмент zxcvbn-ts (MIT) и его английский и французский словари (в том числе частоты слов, извлечённые OPUS из OpenSubtitles, лицензия ODC-BY). Ваш браузер загружает их целиком с нашего сервера, как и саму страницу: ничего из того, что вы вводите или ищете, вместе с ними не уходит, и эти проекты не видят вашего посещения. Эти сведения могут быть неполными или устаревшими. Письмо по GDPR готовится в вашем браузере: мы никогда его не отправляем — вы отправляете его сами, если захотите.

Реклама

Пока этот сайт не показывает рекламу и потому не устанавливает рекламных cookie. Если когда-либо начнёт, эта страница об этом сообщит, а баннер запросит ваше согласие до какой-либо установки.

Ваши права

Вы имеете право на доступ, исправление, удаление и возражение в отношении касающихся вас данных (статьи 15–21 GDPR). Напишите издателю contact@rapidall.eu. Вы также можете обратиться во французский орган по защите данных CNIL (cnil.fr).

Эта страница — перевод для удобства. Юридическую силу имеет только французская версия: Confidentialité.