Soukromí

Tento web nemá otevřenou registraci ani newsletter: přihlašují se jen účty pozvané vydavatelem, do verze RapidGuard s účtem (viz níže). Bez účtu je zde úplný výčet toho, co o vás ví.

RapidGuard má také verzi s účtem, pouze na pozvání: náš server každou noc kontroluje adresy a uživatelská jména pozvaného účtu Rapid, který dostane e-mail, když se objeví nový únik. Má vlastní právní informace a vlastní zásady ochrany soukromí, ve francouzštině s anglickým shrnutím: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Co zaznamenává server

• Protokoly webového serveru: u každé vyžádané stránky IP adresa, čas, stránka a název prohlížeče. Slouží k odhalení poruch a zneužití (oprávněný zájem, čl. 6-1-f GDPR) a mažou se po 30 dnech.
• Počítadlo návštěv, které je jen číslem: neuchovává ani kdo, ani odkud.

Náš server neuchovává nic z toho, co zadáte. Vaše heslo neopustí váš prohlížeč: službě Have I Been Pwned se odešle jen 5 ze 40 znaků jeho otisku. Vaše e-mailová adresa se k nám nikdy nedostane: váš prohlížeč ji posílá přímo službě XposedOrNot a pro LeakCheck posílá na náš server jen 24 znaků jejího otisku SHA-256. Uživatelské jméno se k nám naopak dostane v čitelné podobě, protože LeakCheck neumí hledat uživatelské jméno podle jeho otisku. Náš server předá tento otisk nebo uživatelské jméno službě LeakCheck, pošle vám odpověď a zapomene je: nezapisují se na jeho disk ani do jeho protokolů, kde je požadavek uveden bez své hodnoty. Název webu hledaného na kartě „Nedávné úniky“ neopustí váš prohlížeč. Všechna tato ověření odcházejí, jen když kliknete.

Co si ponechá váš prohlížeč

Web si ve vašem prohlížeči ponechá («místní úložiště», nikoli cookie) motiv vzhledu a zvolený jazyk, abyste je při příští návštěvě našli znovu. Tato nastavení nikdy neopustí vaše zařízení, server je nečte a mažou se spolu s daty webů ve vašem prohlížeči. Jsou nezbytně nutná pro službu, kterou jste si vyžádali, což zbavuje povinnosti žádat o souhlas.

Třetí strany

• XposedOrNot (xposedornot.com) zjišťuje, zda se adresa vyskytuje ve známém úniku. Když kliknete na „Ověřit“, VÁŠ prohlížeč mu zadanou adresu pošle přímo, bez průchodu naším serverem; když otevřete kartu „Nedávné úniky“, vyžádá si od něj také jeho veřejný katalog úniků. XposedOrNot tedy vidí tuto adresu i vaši IP adresu. Uvádí, že hledané adresy neuchovává. Jeho výsledky se zobrazují s jeho názvem, jak to požaduje.
• LeakCheck (leakcheck.io) zjišťuje, zda se e-mailová adresa nebo uživatelské jméno vyskytuje ve známém úniku: uvádí název a měsíc každého úniku a typy dat, která unikla, souhrnně za všechny úniky — nikdy data samotná. Když kliknete na „Ověřit“, dotazuje se ho NÁŠ server, nejvýše jedním požadavkem za sekundu pro celý web: předá mu 24 znaků otisku SHA-256 vaší adresy, vypočítaného vaším prohlížečem, nebo vaše uživatelské jméno tak, jak jste ho zadali. LeakCheck tedy vidí IP adresu našeho serveru, ne vaši. Otisk neznamená anonymitu: LeakCheck může poznat adresu, kterou jeho soubory už obsahují. Uvádí, že vyhledávání neuchovává. Jeho výsledky se zobrazují s označením „Powered by LeakCheck“, jak to požaduje.
• Have I Been Pwned (haveibeenpwned.com) poskytuje dvě věci, které si vždy vyžádá přímo VÁŠ prohlížeč: test hesla (Pwned Passwords) — váš prohlížeč vypočítá otisk SHA-1 hesla a odešle z něj jen prvních 5 znaků ze 40, nikdy heslo samotné — a veřejný katalog úniků (licence CC BY 4.0), stahovaný při otevření karty „Nedávné úniky“. Have I Been Pwned při těchto požadavcích vidí vaši IP adresu.
• Veřejné seznamy, zkopírované na náš server: 2FA Directory a jeho seznam přístupových klíčů (2factorauth; licence MIT a CC BY 4.0), JustDeleteMe (MIT) a datarequests.org (CC0), zúžené na weby z katalogů úniků, a také nástroj zxcvbn-ts (MIT) a jeho anglický a francouzský slovník (včetně četností slov, které projekt OPUS získal z OpenSubtitles, licence ODC-BY). Váš prohlížeč je stahuje celé z našeho serveru, stejně jako samotnou stránku: nic z toho, co píšete nebo hledáte, s nimi neodchází, a tyto projekty vaši návštěvu nevidí. Tyto informace mohou být neúplné nebo zastaralé. Dopis podle GDPR se připravuje ve vašem prohlížeči: nikdy ho neodesíláme my, odešlete ho sami, pokud chcete.

Reklama

Tento web zatím nezobrazuje reklamu, a neukládá tedy žádné reklamní cookie. Pokud ji jednou zobrazí, tato stránka to řekne a lišta vás před jakýmkoli uložením požádá o souhlas.

Vaše práva

Máte právo na přístup, opravu, výmaz a vznesení námitky ohledně údajů, které se vás týkají (články 15 až 21 GDPR). Napište vydavateli contact@rapidall.eu. Můžete se také obrátit na CNIL (cnil.fr).

Tato stránka je překlad ze zdvořilosti. Právně závazná je pouze francouzská verze, Confidentialité.