隐私
本网站没有开放注册,也没有邮件通讯:只有发布者邀请的账户才能登录,用于 RapidGuard 需要账户的版本(见下文)。不使用账户时,以下是它所知道的关于您的全部信息。
RapidGuard 还有一个需要账户的版本,仅限受邀者:受邀的 Rapid 账户由我们的服务器每晚检查其邮箱地址和用户名,出现新的泄露时会收到邮件。它有自己的法律声明和隐私政策,为法语版本并附英文摘要:rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite。
服务器记录的内容
- 网页服务器日志:对每个被请求的页面,记录 IP 地址、时间、页面和浏览器名称。它们用于发现故障与滥用(合法利益,GDPR 第 6-1-f 条),并在 30 天后删除。
- 访问计数器,只是一个数字:既不记录是谁,也不记录来自哪里。
我们的服务器不会保存您输入的任何内容。您的密码不会离开您的浏览器:只有其哈希值 40 个字符中的 5 个会被发送给 Have I Been Pwned。您的邮箱地址从不会到达我们这里:您的浏览器把它直接发送给 XposedOrNot;为了查询 LeakCheck,只向我们的服务器发送其 SHA-256 哈希值中的 24 个字符。而用户名会以明文形式到达我们这里,因为 LeakCheck 无法通过哈希值查询用户名。我们的服务器把这个哈希值或用户名转交给 LeakCheck,把结果返回给您,然后将其遗忘:它们既不会写入服务器的磁盘,也不会写入其日志,日志中只记录请求,不记录所查询的值。您在“最近泄露”中搜索的网站名称不会离开您的浏览器。所有这些查询都只在您点击时才会发送。
浏览器保存的内容
本网站在您的浏览器中(「本地存储」,不是 cookie)保存显示主题和您选择的语言,以便下次访问时恢复。这些设置从不离开您的设备,服务器不会读取,并会随浏览器的网站数据一起清除。它们是您所请求服务所严格必需的,因此无需征求您的同意。
第三方
- XposedOrNot(xposedornot.com)告知某个邮箱地址是否出现在已知的泄露事件中。当您点击“查询”时,是您自己的浏览器把输入的地址直接发送给它,不经过我们的服务器;当您打开“最近泄露”标签页时,浏览器还会向它请求其公开的泄露事件目录。因此 XposedOrNot 会看到这个地址以及您的 IP 地址。它声明不保存被查询的地址。按照其要求,其结果会连同其名称一起显示。
- LeakCheck(leakcheck.io)告知某个邮箱地址或用户名是否出现在已知的泄露事件中:每次泄露事件的名称和月份,以及这些泄露事件总共暴露的数据类型——从不提供数据本身。当您点击“查询”时,是我们自己的服务器向它查询,整个网站每秒最多一次请求:服务器向它转交您邮箱地址的 SHA-256 哈希值中的 24 个字符(由您的浏览器计算),或与您输入时完全相同的用户名。因此 LeakCheck 看到的是我们服务器的 IP 地址,而不是您的 IP 地址。哈希值并不等于匿名:LeakCheck 可以识别出其文件中已有的邮箱地址。它声明不保存查询记录。按照其要求,其结果会附带“Powered by LeakCheck”字样显示。
- Have I Been Pwned(haveibeenpwned.com)提供两项内容,始终由您自己的浏览器直接请求:一是密码检测(Pwned Passwords)——您的浏览器计算密码的 SHA-1 哈希值,只发送其 40 个字符中的前 5 个,从不发送密码本身;二是公开的泄露事件目录(CC BY 4.0 许可),在您打开“最近泄露”标签页时下载。Have I Been Pwned 在这些请求中会看到您的 IP 地址。
- 复制到我们服务器上的公开名单:2FA Directory 及其通行密钥名单(2factorauth;MIT 和 CC BY 4.0 许可)、JustDeleteMe(MIT)和 datarequests.org(CC0),仅保留泄露事件目录中的网站;以及 zxcvbn-ts 工具(MIT)及其英语和法语词典(其中包括 OPUS 从 OpenSubtitles 提取的词频,ODC-BY 许可)。您的浏览器会从我们的服务器整份下载它们,就像下载页面本身一样:您输入或搜索的任何内容都不会随之发送,这些项目也看不到您的访问。这些资料可能不完整或已过时。GDPR 信函在您的浏览器中准备:我们从不发送它,如果您愿意,由您自己发送。
广告
本网站目前不展示广告,因此不设置任何广告 cookie。若将来展示,本页会予以说明,并会在设置任何内容前通过横幅征求您的同意。
您的权利
您对与您相关的数据享有访问、更正、删除和反对的权利(GDPR 第 15 至 21 条)。请contact@rapidall.eu致函发布者。您也可以向法国数据保护机构 CNIL(cnil.fr)投诉。
本页为礼节性译文,仅法文版本 Confidentialité 具有法律效力。