Prywatność

Ta strona nie ma otwartej rejestracji ani newslettera: logują się tylko konta zaproszone przez wydawcę, do wersji RapidGuard z kontem (zob. niżej). Bez konta — oto, wyczerpująco, co o tobie wie.

RapidGuard ma też wersję z kontem, tylko na zaproszenie: nasz serwer co noc sprawdza adresy i nazwy użytkownika zaproszonego konta Rapid, które dostaje e-mail, gdy pojawi się nowy wyciek. Ma ona własną notę prawną i własną politykę prywatności, po francusku ze streszczeniem po angielsku: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Co zapisuje serwer

• Dzienniki serwera WWW: dla każdej żądanej strony adres IP, godzina, strona i nazwa przeglądarki. Służą wykrywaniu awarii i nadużyć (uzasadniony interes, art. 6-1-f RODO) i są usuwane po 30 dniach.
• Licznik odwiedzin, który jest tylko liczbą: nie zapamiętuje ani kto, ani skąd.

Nasz serwer nie przechowuje niczego, co wpisujesz. Twoje hasło nie opuszcza twojej przeglądarki: do Have I Been Pwned trafia tylko 5 z 40 znaków jego skrótu. Twój adres e-mail nigdy do nas nie dociera: twoja przeglądarka wysyła go bezpośrednio do XposedOrNot, a dla LeakCheck wysyła do naszego serwera tylko 24 znaki jego skrótu SHA-256. Nazwa użytkownika natomiast dociera do nas w postaci jawnej, ponieważ LeakCheck nie potrafi wyszukać nazwy użytkownika po jej skrócie. Nasz serwer przekazuje ten skrót lub tę nazwę użytkownika do LeakCheck, odsyła ci odpowiedź i o nich zapomina: nie są zapisywane ani na jego dysku, ani w jego dziennikach, w których zapytanie figuruje bez przesłanej wartości. Nazwa serwisu wyszukiwanego w karcie „Ostatnie wycieki” nie opuszcza twojej przeglądarki. Wszystkie te sprawdzenia są wysyłane tylko wtedy, gdy klikniesz.

Co zachowuje twoja przeglądarka

Strona zapamiętuje w twojej przeglądarce («pamięć lokalna», nie ciasteczko) motyw i wybrany język, aby odnaleźć je przy następnej wizycie. Te ustawienia nigdy nie opuszczają twojego urządzenia, nie są odczytywane przez serwer i znikają wraz z danymi stron w przeglądarce. Są ściśle niezbędne do usługi, o którą poprosiłeś, co zwalnia z pytania o zgodę.

Podmioty trzecie

• XposedOrNot (xposedornot.com) informuje, czy adres występuje w znanym wycieku. Gdy klikasz „Sprawdź”, TWOJA przeglądarka wysyła mu wpisany adres, bezpośrednio, bez pośrednictwa naszego serwera; gdy otwierasz kartę „Ostatnie wycieki”, pobiera od niego także jego publiczny katalog wycieków. XposedOrNot widzi więc ten adres i twój adres IP. Oświadcza, że nie przechowuje wyszukiwanych adresów. Jego wyniki są wyświetlane wraz z jego nazwą, zgodnie z jego prośbą.
• LeakCheck (leakcheck.io) informuje, czy adres e-mail lub nazwa użytkownika występuje w znanym wycieku: podaje nazwę i miesiąc każdego wycieku oraz rodzaje ujawnionych danych, łącznie dla wszystkich wycieków — nigdy samych danych. Gdy klikasz „Sprawdź”, odpytuje go NASZ serwer, najwyżej jednym zapytaniem na sekundę dla całej strony: przekazuje mu 24 znaki skrótu SHA-256 twojego adresu, obliczonego przez twoją przeglądarkę, albo twoją nazwę użytkownika w takiej postaci, w jakiej została wpisana. LeakCheck widzi więc adres IP naszego serwera, a nie twój. Skrót nie zapewnia anonimowości: LeakCheck może rozpoznać adres, który już znajduje się w jego plikach. Oświadcza, że nie przechowuje wyszukiwań. Jego wyniki są wyświetlane z dopiskiem „Powered by LeakCheck”, zgodnie z jego prośbą.
• Have I Been Pwned (haveibeenpwned.com) udostępnia dwie rzeczy, o które zawsze prosi bezpośrednio TWOJA przeglądarka: test hasła (Pwned Passwords) — twoja przeglądarka oblicza skrót SHA-1 hasła i wysyła tylko jego 5 pierwszych znaków z 40, nigdy samo hasło — oraz publiczny katalog wycieków (licencja CC BY 4.0), pobierany, gdy otwierasz kartę „Ostatnie wycieki”. Have I Been Pwned widzi twój adres IP podczas tych zapytań.
• Publiczne listy skopiowane na nasz serwer: 2FA Directory i jego lista kluczy dostępu (2factorauth; licencje MIT i CC BY 4.0), JustDeleteMe (MIT) i datarequests.org (CC0), ograniczone do stron z katalogów wycieków, a także narzędzie zxcvbn-ts (MIT) i jego słowniki angielski i francuski (w tym częstości słów wyodrębnione z OpenSubtitles przez OPUS, licencja ODC-BY). Twoja przeglądarka pobiera je w całości z naszego serwera, tak jak samą stronę: nic z tego, co wpisujesz lub wyszukujesz, nie jest z nimi wysyłane, a te projekty nie widzą twojej wizyty. Te informacje mogą być niepełne lub nieaktualne. Pismo RODO jest przygotowywane w twojej przeglądarce: nigdy go nie wysyłamy; wysyłasz je sam, jeśli chcesz.

Reklamy

Ta strona obecnie nie wyświetla reklam, więc nie umieszcza żadnego ciasteczka reklamowego. Jeśli kiedyś zacznie, ta strona to powie, a baner poprosi o twoją zgodę przed jakimkolwiek zapisem.

Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia i sprzeciwu wobec danych, które cię dotyczą (art. 15–21 RODO). Napisz do wydawcy contact@rapidall.eu. Możesz też zwrócić się do CNIL (cnil.fr).

Ta strona jest tłumaczeniem grzecznościowym. Moc prawną ma wyłącznie wersja francuska, Confidentialité.