Privaatsus

Sellel saidil pole vaba registreerimist ega uudiskirja: sisse logivad ainult väljaandja kutsutud kontod, RapidGuardi kontoga versiooni jaoks (vt allpool). Ilma kontota on siin ammendavalt see, mida ta teie kohta teab.

RapidGuardil on ka kontoga versioon, ainult kutsega: meie server kontrollib igal ööl kutsutud Rapidi konto aadresse ja kasutajanimesid ning konto saab e-kirja, kui ilmub uus leke. Sellel on oma õiguslik teave ja oma privaatsuspoliitika, prantsuse keeles koos ingliskeelse kokkuvõttega: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Mida server salvestab

• Veebiserveri logid: iga päritud lehe kohta IP-aadress, kellaaeg, leht ja brauseri nimi. Need aitavad avastada tõrkeid ja kuritarvitusi (õigustatud huvi, IKÜM art 6 lg 1 p f) ning kustutatakse 30 päeva pärast.
• Külastusloendur, mis on vaid arv: see ei säilita ei kes ega kust.

Meie server ei säilita midagi sellest, mida sisestate. Teie parool ei lahku teie brauserist: teenusele Have I Been Pwned saadetakse ainult 5 märki selle räsi 40 märgist. Teie e-posti aadress ei jõua kunagi meieni: teie brauser saadab selle otse teenusele XposedOrNot ja teenuse LeakCheck jaoks saadab meie serverisse ainult 24 märki selle SHA-256-räsist. Kasutajanimi jõuab meieni aga loetaval kujul, sest LeakCheck ei oska kasutajanime selle räsi järgi otsida. Meie server edastab selle räsi või kasutajanime teenusele LeakCheck, saadab teile vastuse ja unustab need: neid ei kirjutata ei serveri kettale ega selle logidesse, kus päring kajastub ilma oma väärtuseta. Vahekaardil „Viimased lekked“ otsitud saidi nimi ei lahku teie brauserist. Kõik need kontrollid lähevad teele ainult siis, kui klõpsate.

Mida teie brauser säilitab

Sait säilitab teie brauseris («kohalik salvestusruum», mitte küpsis) kujunduse ja valitud keele, et leiaksite need järgmisel külastusel üles. Need seaded ei lahku kunagi teie seadmest, server neid ei loe ja need kustuvad koos brauseri saidiandmetega. Need on teie soovitud teenuse jaoks rangelt vajalikud, mistõttu nõusolekut ei pea küsima.

Kolmandad isikud

• XposedOrNot (xposedornot.com) näitab, kas aadress esineb mõnes teadaolevas lekkes. Kui klõpsate nupul „Kontrolli“, saadab TEIE brauser sisestatud aadressi otse sellele teenusele, meie serverit läbimata; kui avate vahekaardi „Viimased lekked“, küsib teie brauser sellelt ka selle avalikku lekete kataloogi. XposedOrNot näeb seega seda aadressi ja teie IP-aadressi. Teenus kinnitab kirjalikult, et ei säilita otsitud aadresse. Selle tulemusi näidatakse koos selle nimega, nagu teenus nõuab.
• LeakCheck (leakcheck.io) näitab, kas e-posti aadress või kasutajanimi esineb mõnes teadaolevas lekkes: iga lekke nime ja kuu ning lekkinud andmete liike kokku — mitte kunagi andmeid ennast. Kui klõpsate nupul „Kontrolli“, teeb sellele teenusele päringu MEIE server, kogu saidi peale kõige rohkem ühe päringu sekundis: see edastab 24 märki teie aadressi SHA-256-räsist, mille arvutab teie brauser, või teie kasutajanime täpselt nii, nagu selle sisestasite. LeakCheck näeb seega meie serveri IP-aadressi, mitte teie oma. Räsi ei ole anonüümsus: LeakCheck võib ära tunda aadressi, mis on juba selle failides. Teenus kinnitab kirjalikult, et ei säilita otsinguid. Selle tulemusi näidatakse koos märkega „Powered by LeakCheck“, nagu teenus nõuab.
• Have I Been Pwned (haveibeenpwned.com) pakub kahte asja, mida küsib alati otse TEIE brauser: parooli testi (Pwned Passwords) — teie brauser arvutab parooli SHA-1-räsi ja saadab sellest ainult 5 esimest märki 40-st, mitte kunagi parooli ennast — ja avalikku lekete kataloogi (litsents CC BY 4.0), mis laaditakse alla, kui avate vahekaardi „Viimased lekked“. Have I Been Pwned näeb nende päringute ajal teie IP-aadressi.
• Avalikud loendid, kopeeritud meie serverisse: 2FA Directory ja selle pääsuvõtmete loend (2factorauth; litsentsid MIT ja CC BY 4.0), JustDeleteMe (MIT) ja datarequests.org (CC0), mis on piiratud lekete kataloogides olevate saitidega, ning tööriist zxcvbn-ts (MIT) koos inglise ja prantsuse sõnastikega (sh sõnade sagedused, mille OPUS on võtnud OpenSubtitlesist, litsents ODC-BY). Teie brauser laadib need tervikuna alla meie serverist, nagu ka lehe enda: midagi sellest, mida sisestate või otsite, ei lähe nendega kaasa, ja need projektid ei näe teie külastust. See teave võib olla puudulik või aegunud. GDPR-i kiri koostatakse teie brauseris: meie ei saada seda kunagi, selle saadate teie ise, kui soovite.

Reklaam

See veebisait praegu reklaami ei näita ega paiguta seega ühtki reklaamiküpsist. Kui kunagi näitab, ütleb see leht seda ja riba küsib enne igasugust paigutamist teie nõusolekut.

Teie õigused

Teil on õigus tutvuda oma andmetega, neid parandada, kustutada ja esitada vastuväiteid (IKÜM artiklid 15–21). Kirjutage väljaandjale contact@rapidall.eu. Samuti võite pöörduda CNIL-i poole (cnil.fr).

See leht on viisakustõlge. Õiguslikult kehtib ainult prantsuskeelne versioon, Confidentialité.