Поверителност

Този сайт няма свободна регистрация, нито бюлетин: влизат само профили, поканени от издателя, за версията на RapidGuard с профил (вж. по-долу). Без профил — ето, изчерпателно, какво знае за вас.

RapidGuard има и версия с профил, само с покана: нашият сървър проверява всяка нощ адресите и потребителските имена на поканен профил в Rapid, който получава имейл, когато се появи ново изтичане. Тя има собствено правно уведомление и собствена политика за поверителност, на френски с резюме на английски: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Какво записва сървърът

• Дневниците на уеб сървъра: за всяка поискана страница IP адресът, часът, страницата и името на браузъра. Служат за откриване на повреди и злоупотреби (легитимен интерес, чл. 6, § 1, буква е) от ОРЗД) и се изтриват след 30 дни.
• Брояч на посещения, който е само число: не запазва нито кой, нито откъде.

Нашият сървър не пази нищо от това, което въвеждате. Паролата ви не напуска браузъра ви: само 5 от 40-те знака на отпечатъка ѝ се изпращат, към Have I Been Pwned. Имейл адресът ви никога не достига до нас: браузърът ви го изпраща директно до XposedOrNot, а за LeakCheck изпраща до нашия сървър само 24 знака от отпечатъка му SHA-256. Потребителското име обаче достига до нас в явен вид, защото LeakCheck не може да търси потребителско име по отпечатъка му. Нашият сървър предава този отпечатък или това потребителско име на LeakCheck, връща ви отговора и ги забравя: те не се записват нито на диска му, нито в дневниците му, където заявката фигурира без стойността си. Името на сайт, търсен в раздела „Скорошни изтичания“, не напуска браузъра ви. Всички тези проверки тръгват само когато щракнете.

Какво пази вашият браузър

Сайтът пази във вашия браузър («локално хранилище», не бисквитка) темата и избрания език, за да ги намерите при следващото си посещение. Тези настройки никога не напускат устройството ви, не се четат от сървъра и се изтриват заедно с данните за сайтове в браузъра ви. Те са строго необходими за услугата, която сте поискали, което освобождава от искане на съгласие.

Третите страни

• XposedOrNot (xposedornot.com) показва дали даден адрес фигурира в известно изтичане. Когато щракнете върху „Проверка“, ВАШИЯТ браузър му изпраща въведения адрес директно, без да минава през нашия сървър; когато отворите раздела „Скорошни изтичания“, браузърът ви изисква от него и публичния му каталог на изтичанията. Следователно XposedOrNot вижда този адрес и вашия IP адрес. Услугата заявява, че не пази търсените адреси. Резултатите ѝ се показват с нейното име, както тя изисква.
• LeakCheck (leakcheck.io) показва дали даден имейл адрес или потребителско име фигурира в известно изтичане: името и месеца на всяко изтичане и видовете изложени данни, общо за всички изтичания — никога самите данни. Когато щракнете върху „Проверка“, НАШИЯТ сървър е този, който изпраща запитване до услугата, най-много по едно запитване в секунда за целия сайт: той ѝ предава 24 знака от цифровия отпечатък SHA-256 на вашия адрес, изчислен от браузъра ви, или потребителското ви име така, както сте го въвели. Следователно LeakCheck вижда IP адреса на нашия сървър, а не вашия. Отпечатъкът не е анонимност: LeakCheck може да разпознае адрес, който файловете ѝ вече съдържат. Услугата заявява, че не пази търсенията. Резултатите ѝ се показват с надписа „Powered by LeakCheck“, както тя изисква.
• Have I Been Pwned (haveibeenpwned.com) предоставя две неща, винаги изисквани директно от ВАШИЯ браузър: тестването на парола (Pwned Passwords) — браузърът ви изчислява цифровия отпечатък SHA-1 на паролата и изпраща само първите му 5 знака от 40, никога самата парола — и публичния каталог на изтичанията (лиценз CC BY 4.0), изтеглян, когато отворите раздела „Скорошни изтичания“. Have I Been Pwned вижда вашия IP адрес при тези заявки.
• Публични списъци, копирани на нашия сървър: 2FA Directory и неговият списък на ключовете за достъп (2factorauth; лицензи MIT и CC BY 4.0), JustDeleteMe (MIT) и datarequests.org (CC0), ограничени до сайтовете от каталозите на изтичанията, както и инструментът zxcvbn-ts (MIT) и неговите английски и френски речници (включително честоти на думи, извлечени от OPUS от OpenSubtitles, лиценз ODC-BY). Браузърът ви ги изтегля изцяло от нашия сървър, както и самата страница: нищо от това, което пишете или търсите, не заминава с тях, а тези проекти не виждат посещението ви. Тази информация може да е непълна или остаряла. Писмото по ОРЗД се подготвя във вашия браузър: ние никога не го изпращаме — изпращате го вие, ако желаете.

Реклама

Този сайт засега не показва реклами и следователно не поставя рекламни бисквитки. Ако някога покаже, тази страница ще го каже, а банер ще поиска съгласието ви преди всяко поставяне.

Вашите права

Имате право на достъп, поправка, изтриване и възражение относно данните, които се отнасят до вас (членове 15–21 от ОРЗД). Пишете на издателя contact@rapidall.eu. Можете също да се обърнете към CNIL (cnil.fr).

Тази страница е превод от учтивост. Правна сила има само френската версия, Confidentialité.