Adatvédelem
Ezen az oldalon nincs nyílt regisztráció és nincs hírlevél: csak a kiadó által meghívott fiókok jelentkeznek be, a RapidGuard fiókos változatához (lásd lent). Fiók nélkül íme, teljes egészében, amit Önről tud.
A RapidGuardnak van fiókos változata is, csak meghívással: egy meghívott Rapid-fiók címeit és felhasználóneveit szerverünk minden éjjel ellenőrzi, és a fiók e-mailt kap, ha új szivárgás jelenik meg. Saját jogi nyilatkozata és saját adatvédelmi tájékoztatója van, franciául, angol összefoglalóval: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.
Amit a kiszolgáló rögzít
- A webkiszolgáló naplói: minden lekért oldalnál az IP-cím, az időpont, az oldal és a böngésző neve. Hibák és visszaélések felderítésére szolgálnak (jogos érdek, GDPR 6. cikk (1) f) pont), és 30 nap után törlődnek.
- Egy látogatásszámláló, amely csak egy szám: sem azt nem őrzi meg, hogy ki, sem azt, hogy honnan.
Kiszolgálónk semmit sem őriz meg abból, amit beír. Jelszava nem hagyja el a böngészőjét: lenyomatának 40 karakteréből csak 5 indul el, a Have I Been Pwned szolgáltatáshoz. E-mail-címe soha nem jut el hozzánk: böngészője közvetlenül az XposedOrNot szolgáltatásnak küldi el, a LeakCheck számára pedig csak SHA-256 lenyomatának 24 karakterét küldi el a kiszolgálónknak. A felhasználónév viszont olvasható formában jut el hozzánk, mert a LeakCheck nem tud felhasználónévre a lenyomata alapján keresni. Kiszolgálónk továbbítja ezt a lenyomatot vagy felhasználónevet a LeakCheck szolgáltatásnak, visszaküldi Önnek a választ, majd elfelejti őket: nem kerülnek sem a lemezére, sem a naplóiba, amelyekben a kérés az értéke nélkül szerepel. A „Friss szivárgások” lapon keresett oldal neve nem hagyja el a böngészőjét. Mindezek az ellenőrzések csak akkor indulnak el, amikor Ön kattint.
Amit a böngészője megőriz
Az oldal a böngészőjében őrzi meg («helyi tároló», nem süti) a megjelenítési témát és a választott nyelvet, hogy a következő látogatásakor megtalálja őket. Ezek a beállítások soha nem hagyják el a készülékét, a kiszolgáló nem olvassa őket, és a böngésző oldaladataival együtt törlődnek. Feltétlenül szükségesek az Ön által kért szolgáltatáshoz, ezért nem kell hozzájárulást kérni.
A harmadik felek
- Az XposedOrNot (xposedornot.com) megmondja, hogy egy cím szerepel-e valamelyik ismert adatszivárgásban. Amikor az „Ellenőrzés” gombra kattint, az ÖN böngészője közvetlenül elküldi neki a beírt címet, a kiszolgálónk megkerülésével; amikor megnyitja a „Friss szivárgások” lapot, a böngésző tőle kéri le a nyilvános adatszivárgás-katalógusát is. Az XposedOrNot tehát látja ezt a címet és az Ön IP-címét. Saját közlése szerint nem őrzi meg a keresett címeket. Eredményeit a nevével együtt jelenítjük meg, ahogyan kéri.
- A LeakCheck (leakcheck.io) megmondja, hogy egy e-mail-cím vagy felhasználónév szerepel-e valamelyik ismert adatszivárgásban: megadja az egyes szivárgások nevét és hónapját, valamint az összes szivárgásban együttesen kiszivárgott adatok típusait — magukat az adatokat soha. Amikor az „Ellenőrzés” gombra kattint, a MI kiszolgálónk kérdezi le, az egész oldalra nézve legfeljebb másodpercenként egy kéréssel: továbbítja neki a címe SHA-256 lenyomatának 24 karakterét, amelyet az Ön böngészője számít ki, vagy a felhasználónevét úgy, ahogyan beírta. A LeakCheck tehát a kiszolgálónk IP-címét látja, nem az Önét. A lenyomat nem jelent névtelenséget: a LeakCheck felismerhet egy olyan címet, amelyet az adatállományai már tartalmaznak. Saját közlése szerint nem őrzi meg a kereséseket. Eredményeit a „Powered by LeakCheck” felirattal jelenítjük meg, ahogyan kéri.
- A Have I Been Pwned (haveibeenpwned.com) két dolgot nyújt, amelyeket mindig az ÖN böngészője kér le, közvetlenül: egy jelszó tesztelését (Pwned Passwords) — böngészője kiszámítja a jelszó SHA-1 lenyomatát, és annak csak az első 5 karakterét küldi el a 40-ből, a jelszót soha — és az adatszivárgások nyilvános katalógusát (CC BY 4.0 licenc), amelyet akkor tölt le, amikor megnyitja a „Friss szivárgások” lapot. A Have I Been Pwned e kérések során látja az Ön IP-címét.
- Nyilvános listák, a kiszolgálónkra másolva: a 2FA Directory és a hozzáférési kulcsok listája (2factorauth; MIT és CC BY 4.0 licenc), a JustDeleteMe (MIT) és a datarequests.org (CC0), az adatszivárgás-katalógusokban szereplő oldalakra szűkítve, valamint a zxcvbn-ts eszköz (MIT) és angol és francia szótárai (köztük az OPUS által az OpenSubtitles anyagából kinyert szógyakoriságok, ODC-BY licenc). Böngészője ezeket egészében tölti le a kiszolgálónkról, akárcsak magát az oldalt: semmi sem kerül el velük abból, amit beír vagy keres, és ezek a projektek nem látják a látogatását. Ezek az adatlapok hiányosak vagy elavultak lehetnek. A GDPR-levél az Ön böngészőjében készül: mi soha nem küldjük el, Ön küldi el, ha akarja.
Hirdetések
Ez az oldal jelenleg nem jelenít meg hirdetést, ezért semmilyen hirdetési sütit nem helyez el. Ha egyszer mégis, ez az oldal közölni fogja, és egy sáv kéri majd az Ön hozzájárulását minden elhelyezés előtt.
Az Ön jogai
Önt hozzáférési, helyesbítési, törlési és tiltakozási jog illeti meg az Önre vonatkozó adatok tekintetében (GDPR 15–21. cikk). Írjon a kiadónak contact@rapidall.eu. A CNIL-hez is fordulhat (cnil.fr).
Ez az oldal udvariassági fordítás. Egyedül a francia változat, Confidentialité, hiteles.