Privatnost

Ova stranica nema otvorenu prijavu ni bilten: prijavljuju se samo računi koje pozove izdavač, za inačicu RapidGuarda s računom (vidi niže). Bez računa, evo iscrpno što zna o vama.

RapidGuard ima i inačicu s računom, samo uz pozivnicu: naš poslužitelj svake noći provjerava adrese i korisnička imena pozvanog Rapid računa, koji dobiva poruku e-pošte kad se pojavi novo curenje. Ima vlastitu pravnu obavijest i vlastita pravila o privatnosti, na francuskom sa sažetkom na engleskom: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Što poslužitelj bilježi

• Zapisi web-poslužitelja: za svaku zatraženu stranicu IP adresa, vrijeme, stranica i naziv preglednika. Služe za otkrivanje kvarova i zlouporaba (legitimni interes, čl. 6-1-f GDPR-a) i brišu se nakon 30 dana.
• Brojač posjeta, koji je tek broj: ne pamti ni tko ni odakle.

Naš poslužitelj ne čuva ništa od onoga što upišete. Vaša lozinka ne napušta vaš preglednik: usluzi Have I Been Pwned šalje se samo 5 od 40 znakova njezina otiska. Vaša adresa e-pošte nikada ne stiže do nas: vaš je preglednik šalje izravno usluzi XposedOrNot, a za LeakCheck našem poslužitelju šalje samo 24 znaka njezina SHA-256 otiska. Korisničko ime, međutim, do nas stiže u čitljivom obliku, jer LeakCheck ne može tražiti korisničko ime prema njegovu otisku. Naš poslužitelj prosljeđuje taj otisak ili korisničko ime usluzi LeakCheck, šalje vam odgovor i zaboravlja ih: ne zapisuju se ni na njegov disk ni u njegove zapise, u kojima se zahtjev pojavljuje bez svoje vrijednosti. Naziv stranice tražene u kartici „Nedavna curenja“ ne napušta vaš preglednik. Sve te provjere odlaze samo kada kliknete.

Što vaš preglednik čuva

Stranica u vašem pregledniku čuva («lokalna pohrana», ne kolačić) temu prikaza i odabrani jezik, kako biste ih pronašli pri sljedećem posjetu. Te postavke nikada ne napuštaju vaš uređaj, poslužitelj ih ne čita i brišu se zajedno s podacima stranica u vašem pregledniku. Prijeko su potrebne za uslugu koju ste zatražili, pa privola nije potrebna.

Treće strane

• XposedOrNot (xposedornot.com) pokazuje nalazi li se adresa u nekom poznatom curenju. Kada kliknete „Provjeri“, VAŠ mu preglednik izravno šalje upisanu adresu, bez prolaska kroz naš poslužitelj; kada otvorite karticu „Nedavna curenja“, od njega traži i njegov javni katalog curenja. XposedOrNot stoga vidi tu adresu i vašu IP adresu. Navodi da ne čuva tražene adrese. Njegovi se rezultati prikazuju s njegovim nazivom, kako to traži.
• LeakCheck (leakcheck.io) pokazuje nalazi li se adresa e-pošte ili korisničko ime u nekom poznatom curenju: naziv i mjesec svakog curenja te vrste izloženih podataka u cjelini — nikada same podatke. Kada kliknete „Provjeri“, upite mu šalje NAŠ poslužitelj, najviše jedan zahtjev u sekundi za cijelu stranicu: prosljeđuje mu 24 znaka SHA-256 otiska vaše adrese, koji izračunava vaš preglednik, ili vaše korisničko ime onako kako ste ga upisali. LeakCheck stoga vidi IP adresu našeg poslužitelja, a ne vašu. Otisak nije anonimnost: LeakCheck može prepoznati adresu koju njegove datoteke već sadrže. Navodi da ne čuva pretraživanja. Njegovi se rezultati prikazuju s natpisom „Powered by LeakCheck“, kako to traži.
• Have I Been Pwned (haveibeenpwned.com) pruža dvije stvari, koje uvijek izravno traži VAŠ preglednik: testiranje lozinke (Pwned Passwords) — vaš preglednik izračunava SHA-1 otisak lozinke i šalje samo njegovih prvih 5 znakova od 40, nikada samu lozinku — i javni katalog curenja (licencija CC BY 4.0), koji se preuzima kada otvorite karticu „Nedavna curenja“. Have I Been Pwned pri tim zahtjevima vidi vašu IP adresu.
• Javni popisi, kopirani na naš poslužitelj: 2FA Directory i njegov popis pristupnih ključeva (2factorauth; licencije MIT i CC BY 4.0), JustDeleteMe (MIT) i datarequests.org (CC0), svedeni na stranice iz kataloga curenja, te alat zxcvbn-ts (MIT) i njegovi engleski i francuski rječnici (uključujući učestalosti riječi koje je OPUS preuzeo iz OpenSubtitles, licencija ODC-BY). Vaš ih preglednik preuzima u cijelosti s našeg poslužitelja, kao i samu stranicu: ništa što upišete ili tražite ne odlazi s njima, a ti projekti ne vide vaš posjet. Ti podaci mogu biti nepotpuni ili zastarjeli. GDPR pismo priprema se u vašem pregledniku: mi ga nikada ne šaljemo, šaljete ga vi ako to želite.

Oglašavanje

Ova stranica zasad ne prikazuje oglase pa ne postavlja nikakav oglasni kolačić. Ako ih jednom prikaže, ova će stranica to reći, a traka će zatražiti vašu privolu prije svakog postavljanja.

Vaša prava

Imate pravo na pristup, ispravak, brisanje i prigovor u vezi s podacima koji se na vas odnose (članci 15. do 21. GDPR-a). Pišite izdavaču contact@rapidall.eu. Možete se obratiti i CNIL-u (cnil.fr).

Ova je stranica prijevod iz uljudnosti. Pravno je mjerodavna samo francuska verzija, Confidentialité.