Súkromie

Táto stránka nemá otvorenú registráciu ani newsletter: prihlasujú sa len účty pozvané vydavateľom, do verzie RapidGuard s účtom (pozri nižšie). Bez účtu je tu úplný zoznam toho, čo o vás vie.

RapidGuard má aj verziu s účtom, len na pozvanie: náš server každú noc kontroluje adresy a používateľské mená pozvaného účtu Rapid, ktorý dostane e-mail, keď sa objaví nový únik. Má vlastné právne informácie a vlastné zásady ochrany súkromia, vo francúzštine s anglickým zhrnutím: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Čo zaznamenáva server

• Protokoly webového servera: pri každej vyžiadanej stránke IP adresa, čas, stránka a názov prehliadača. Slúžia na odhalenie porúch a zneužitia (oprávnený záujem, čl. 6-1-f GDPR) a mažú sa po 30 dňoch.
• Počítadlo návštev, ktoré je len číslom: neuchováva ani kto, ani odkiaľ.

Náš server neuchováva nič z toho, čo zadáte. Vaše heslo neopustí váš prehliadač: službe Have I Been Pwned sa odošle len 5 znakov zo 40 jeho odtlačku. Vaša e-mailová adresa sa k nám nikdy nedostane: váš prehliadač ju posiela priamo službe XposedOrNot a pre LeakCheck posiela nášmu serveru len 24 znakov jej odtlačku SHA-256. Používateľské meno sa k nám však dostane v čitateľnej podobe, pretože LeakCheck nevie hľadať používateľské meno podľa jeho odtlačku. Náš server tento odtlačok alebo používateľské meno odovzdá službe LeakCheck, pošle vám odpoveď a zabudne ich: nezapisujú sa ani na jeho disk, ani do jeho protokolov, kde sa požiadavka objaví bez svojej hodnoty. Názov stránky hľadanej v karte „Nedávne úniky“ neopustí váš prehliadač. Všetky tieto overenia odchádzajú len vtedy, keď kliknete.

Čo si ponecháva váš prehliadač

Stránka si vo vašom prehliadači ponecháva («lokálne úložisko», nie cookie) motív vzhľadu a zvolený jazyk, aby ste ich pri ďalšej návšteve našli znova. Tieto nastavenia nikdy neopustia vaše zariadenie, server ich nečíta a mažú sa spolu s údajmi stránok vo vašom prehliadači. Sú nevyhnutne potrebné pre službu, ktorú ste si vyžiadali, čo oslobodzuje od žiadania súhlasu.

Tretie strany

• XposedOrNot (xposedornot.com) zisťuje, či sa adresa nachádza v známom úniku. Keď kliknete na „Overiť“, VÁŠ prehliadač mu zadanú adresu pošle priamo, bez prechodu cez náš server; keď otvoríte kartu „Nedávne úniky“, vyžiada si od neho aj jeho verejný katalóg únikov. XposedOrNot teda vidí túto adresu aj vašu IP adresu. Uvádza, že hľadané adresy neuchováva. Jeho výsledky sa zobrazujú s jeho názvom, ako to požaduje.
• LeakCheck (leakcheck.io) zisťuje, či sa e-mailová adresa alebo používateľské meno nachádza v známom úniku: názov a mesiac každého úniku a súhrnne typy odhalených údajov — nikdy samotné údaje. Keď kliknete na „Overiť“, posiela mu požiadavky NÁŠ server, najviac jednu za sekundu pre celú stránku: odovzdá mu 24 znakov odtlačku SHA-256 vašej adresy, ktorý vypočíta váš prehliadač, alebo vaše používateľské meno tak, ako ste ho zadali. LeakCheck teda vidí IP adresu nášho servera, nie vašu. Odtlačok nie je anonymita: LeakCheck môže rozpoznať adresu, ktorú jeho súbory už obsahujú. Uvádza, že vyhľadávania neuchováva. Jeho výsledky sa zobrazujú s označením „Powered by LeakCheck“, ako to požaduje.
• Have I Been Pwned (haveibeenpwned.com) poskytuje dve veci, ktoré si vždy priamo vyžiada VÁŠ prehliadač: test hesla (Pwned Passwords) — váš prehliadač vypočíta odtlačok SHA-1 hesla a odošle z neho len prvých 5 znakov zo 40, nikdy samotné heslo — a verejný katalóg únikov (licencia CC BY 4.0), sťahovaný pri otvorení karty „Nedávne úniky“. Have I Been Pwned pri týchto požiadavkách vidí vašu IP adresu.
• Verejné zoznamy, skopírované na náš server: 2FA Directory a jeho zoznam prístupových kľúčov (2factorauth; licencie MIT a CC BY 4.0), JustDeleteMe (MIT) a datarequests.org (CC0), zúžené na stránky z katalógov únikov, a tiež nástroj zxcvbn-ts (MIT) a jeho anglický a francúzsky slovník (vrátane frekvencií slov, ktoré projekt OPUS získal z OpenSubtitles, licencia ODC-BY). Váš prehliadač ich sťahuje celé z nášho servera, rovnako ako samotnú stránku: nič z toho, čo píšete alebo hľadáte, s nimi neodchádza, a tieto projekty vašu návštevu nevidia. Tieto informácie môžu byť neúplné alebo zastarané. List podľa GDPR sa pripravuje vo vašom prehliadači: nikdy ho neodosielame my, odošlete ho sami, ak chcete.

Reklama

Táto stránka zatiaľ nezobrazuje reklamu, a preto neukladá žiadne reklamné cookie. Ak ju raz zobrazí, táto stránka to povie a lišta vás pred akýmkoľvek uložením požiada o súhlas.

Vaše práva

Máte právo na prístup, opravu, vymazanie a namietanie ohľadom údajov, ktoré sa vás týkajú (články 15 až 21 GDPR). Napíšte vydavateľovi contact@rapidall.eu. Môžete sa tiež obrátiť na CNIL (cnil.fr).

Táto stránka je preklad zo zdvorilosti. Právne záväzná je iba francúzska verzia, Confidentialité.