Privatliv

Dette websted har hverken åben tilmelding eller nyhedsbrev: kun konti, som udgiveren inviterer, logger ind, til RapidGuards version med konto (se nedenfor). Uden konto står her, fuldstændigt, hvad det ved om dig.

RapidGuard findes også i en version med konto, kun efter invitation: vores server tjekker hver nat adresserne og brugernavnene for en inviteret Rapid-konto, som får en e-mail, når der dukker et nyt læk op. Den har sin egen juridiske meddelelse og sin egen privatlivspolitik, på fransk med et engelsk resumé: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Hvad serveren registrerer

• Webserverens logfiler: for hver anmodet side IP-adressen, tidspunktet, siden og browserens navn. De bruges til at opdage fejl og misbrug (legitim interesse, art. 6, stk. 1, litra f, i GDPR) og slettes efter 30 dage.
• En besøgstæller, som kun er et tal: den husker hverken hvem eller hvorfra.

Vores server gemmer intet af det, du skriver. Din adgangskode forlader aldrig din browser: kun 5 af de 40 tegn i dens hash sendes, til Have I Been Pwned. Din e-mailadresse når aldrig frem til os: din browser sender den direkte til XposedOrNot og sender, til LeakCheck, kun 24 tegn af dens SHA-256-hash til vores server. Et brugernavn når derimod frem til os i klartekst, fordi LeakCheck ikke kan søge efter et brugernavn ud fra dets hash. Vores server sender denne hash eller dette brugernavn videre til LeakCheck, sender dig svaret og glemmer dem: de skrives hverken på serverens disk eller i dens logfiler, hvor forespørgslen står uden sin værdi. Navnet på et websted, du søger efter under fanen »Seneste læk«, forlader aldrig din browser. Alle disse tjek sendes kun, når du klikker.

Hvad din browser gemmer

Webstedet gemmer i din browser («lokalt lager», ikke en cookie) temaet og det valgte sprog, så du kan finde dem igen ved dit næste besøg. Disse indstillinger forlader aldrig din enhed, læses ikke af serveren og slettes sammen med webstedsdata i din browser. De er strengt nødvendige for den tjeneste, du har bedt om, hvorfor der ikke skal indhentes samtykke.

Tredjeparterne

• XposedOrNot (xposedornot.com) oplyser, om en adresse findes i et kendt læk. Når du klikker på »Tjek«, sender DIN browser den indtastede adresse direkte dertil, uden om vores server; når du åbner fanen »Seneste læk«, beder den også om tjenestens offentlige katalog over læk. XposedOrNot ser altså denne adresse og din IP-adresse. Tjenesten skriver, at den ikke gemmer de søgte adresser. Dens resultater vises med dens navn, som den beder om.
• LeakCheck (leakcheck.io) oplyser, om en e-mailadresse eller et brugernavn findes i et kendt læk: navnet og måneden for hvert læk og de typer data, der er blevet eksponeret, for alle læk samlet — aldrig selve dataene. Når du klikker på »Tjek«, er det VORES server, der spørger tjenesten, højst én forespørgsel i sekundet for hele webstedet: den sender 24 tegn af SHA-256-hashen af din adresse, beregnet af din browser, eller dit brugernavn, som du skrev det, videre. LeakCheck ser altså vores servers IP-adresse, ikke din. En hash er ikke anonymitet: LeakCheck kan genkende en adresse, som tjenestens filer allerede indeholder. Tjenesten skriver, at den ikke gemmer søgningerne. Dens resultater vises med teksten »Powered by LeakCheck«, som den beder om.
• Have I Been Pwned (haveibeenpwned.com) leverer to ting, som altid hentes direkte af DIN browser: test af en adgangskode (Pwned Passwords) — din browser beregner adgangskodens SHA-1-hash og sender kun de første 5 af dens 40 tegn, aldrig selve adgangskoden — og det offentlige katalog over læk (licensen CC BY 4.0), som hentes, når du åbner fanen »Seneste læk«. Have I Been Pwned ser din IP-adresse ved disse forespørgsler.
• Offentlige lister, kopieret til vores server: 2FA Directory og dets liste over adgangsnøgler (2factorauth; licenserne MIT og CC BY 4.0), JustDeleteMe (MIT) og datarequests.org (CC0), begrænset til webstederne i læk-katalogerne, samt værktøjet zxcvbn-ts (MIT) og dets engelske og franske ordbøger (herunder ordhyppigheder, som OPUS har hentet fra OpenSubtitles, licensen ODC-BY). Din browser henter dem i deres helhed fra vores server, ligesom selve siden: intet af det, du skriver eller søger efter, følger med, og disse projekter ser ikke dit besøg. Oplysningerne kan være ufuldstændige eller forældede. GDPR-brevet forberedes i din browser: vi sender det aldrig; det er dig, der sender det, hvis du vil.

Annoncer

Dette websted viser ikke annoncer i øjeblikket og placerer derfor ingen annoncecookie. Hvis det en dag gør, vil denne side sige det, og et banner vil bede om dit samtykke inden enhver placering.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning og indsigelse vedrørende oplysninger om dig (artikel 15-21 i GDPR). Skriv til udgiveren contact@rapidall.eu. Du kan også henvende dig til CNIL (cnil.fr).

Denne side er en oversættelse af høflighed. Kun den franske version, Confidentialité, er juridisk bindende.