Zasebnost

To spletno mesto nima odprte registracije ali novičnika: prijavijo se le računi, ki jih povabi izdajatelj, v različico RapidGuarda z računom (glejte spodaj). Brez računa je tu izčrpno, kaj ve o vas.

RapidGuard ima tudi različico z računom, samo s povabilom: naš strežnik vsako noč preveri naslove in uporabniška imena povabljenega računa Rapid, ki prejme e-pošto, ko se pojavi novo uhajanje. Ima lastno pravno obvestilo in lasten pravilnik o zasebnosti, v francoščini s povzetkom v angleščini: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Kaj strežnik zabeleži

• Dnevniki spletnega strežnika: za vsako zahtevano stran naslov IP, ura, stran in ime brskalnika. Služijo odkrivanju okvar in zlorab (zakoniti interes, čl. 6-1-f GDPR) in se izbrišejo po 30 dneh.
• Števec obiskov, ki je le številka: ne ohrani ne kdo ne od kod.

Naš strežnik ne hrani ničesar, kar vpišete. Vaše geslo ne zapusti vašega brskalnika: storitvi Have I Been Pwned se pošlje le 5 od 40 znakov njegovega odtisa. Vaš e-poštni naslov nikoli ne pride do nas: vaš brskalnik ga pošlje neposredno storitvi XposedOrNot, za LeakCheck pa našemu strežniku pošlje le 24 znakov njegovega odtisa SHA-256. Uporabniško ime pa do nas pride v berljivi obliki, ker LeakCheck ne zna iskati uporabniškega imena po njegovem odtisu. Naš strežnik ta odtis ali uporabniško ime posreduje storitvi LeakCheck, vam pošlje odgovor in ga pozabi: ne zapiše se niti na njegov disk niti v njegove dnevnike, kjer je zahteva zabeležena brez svoje vrednosti. Ime spletnega mesta, iskanega v zavihku „Nedavna uhajanja“, ne zapusti vašega brskalnika. Vsa ta preverjanja se pošljejo samo, ko kliknete.

Kaj ohrani vaš brskalnik

Spletno mesto v vašem brskalniku ohrani («lokalna shramba», ne piškotek) temo prikaza in izbrani jezik, da ju ob naslednjem obisku najdete znova. Te nastavitve nikoli ne zapustijo vaše naprave, strežnik jih ne bere in izbrišejo se skupaj s podatki spletnih mest v vašem brskalniku. Nujno so potrebne za storitev, ki ste jo zahtevali, zato privolitev ni potrebna.

Tretje osebe

• XposedOrNot (xposedornot.com) pove, ali se naslov pojavlja v znanem uhajanju podatkov. Ko kliknete „Preveri“, mu VAŠ brskalnik vpisani naslov pošlje neposredno, ne da bi šel prek našega strežnika; ko odprete zavihek „Nedavna uhajanja“, od njega zahteva tudi njegov javni katalog uhajanj. XposedOrNot torej vidi ta naslov in vaš naslov IP. Navaja, da iskanih naslovov ne hrani. Njegovi rezultati so prikazani z njegovim imenom, kot to zahteva.
• LeakCheck (leakcheck.io) pove, ali se e-poštni naslov ali uporabniško ime pojavlja v znanem uhajanju podatkov: ime in mesec vsakega uhajanja ter vrste razkritih podatkov skupaj — nikoli samih podatkov. Ko kliknete „Preveri“, pri njem poizveduje NAŠ strežnik, največ z eno zahtevo na sekundo za celotno spletno mesto: posreduje mu 24 znakov odtisa SHA-256 vašega naslova, ki ga izračuna vaš brskalnik, ali vaše uporabniško ime, kot ste ga vpisali. LeakCheck torej vidi naslov IP našega strežnika, ne vašega. Odtis ni anonimnost: LeakCheck lahko prepozna naslov, ki ga njegove datoteke že vsebujejo. Navaja, da iskanj ne hrani. Njegovi rezultati so prikazani z oznako „Powered by LeakCheck“, kot to zahteva.
• Have I Been Pwned (haveibeenpwned.com) zagotavlja dve stvari, ki ju vedno neposredno zahteva VAŠ brskalnik: preizkus gesla (Pwned Passwords) — vaš brskalnik izračuna odtis SHA-1 gesla in pošlje le njegovih prvih 5 znakov od 40, nikoli gesla — ter javni katalog uhajanj (licenca CC BY 4.0), ki se prenese, ko odprete zavihek „Nedavna uhajanja“. Have I Been Pwned pri teh zahtevah vidi vaš naslov IP.
• Javni seznami, kopirani na naš strežnik: 2FA Directory in njegov seznam ključev za dostop (2factorauth; licenci MIT in CC BY 4.0), JustDeleteMe (MIT) in datarequests.org (CC0), skrčeni na spletna mesta iz katalogov uhajanj, ter orodje zxcvbn-ts (MIT) z angleškim in francoskim slovarjem (vključno s pogostostmi besed, ki jih je OPUS pridobil iz OpenSubtitles, licenca ODC-BY). Vaš brskalnik jih prenese v celoti z našega strežnika, tako kot samo stran: nič od tega, kar vpišete ali iščete, ne odide z njimi, in ti projekti vašega obiska ne vidijo. Ti podatki so lahko nepopolni ali zastareli. Pismo po GDPR se pripravi v vašem brskalniku: mi ga nikoli ne pošljemo, pošljete ga vi, če želite.

Oglaševanje

To spletno mesto zaenkrat ne prikazuje oglasov in zato ne namešča nobenega oglasnega piškotka. Če jih bo nekoč, bo ta stran to povedala, pasica pa bo pred vsako namestitvijo vprašala za vašo privolitev.

Vaše pravice

Imate pravico do dostopa, popravka, izbrisa in ugovora glede podatkov, ki se nanašajo na vas (členi 15 do 21 GDPR). Pišite izdajatelju contact@rapidall.eu. Obrnete se lahko tudi na CNIL (cnil.fr).

Ta stran je prevod iz vljudnosti. Pravno velja le francoska različica, Confidentialité.