Adatvédelmi tájékoztató

Röviden

• Csak azt gyűjtjük, amire a szolgáltatásnak szüksége van: a fiókod adatait és az általad ellenőrzött weboldalak jelentéseit.
• Nem adjuk el az adataidat, nem mutatunk hirdetéseket, és nem használunk követő vagy elemző sütiket.
• A fiókodat és mindent, ami benne van, bármikor törölheted a fiók oldalon.

Ki a felelős

A szolgáltatást a(z) AACL üzemelteti, és ő dönt arról, hogyan használjuk az adataidat. A kapcsolat oldalon érhetsz el minket.

Mit gyűjtünk

Amikor ellenőrzöl egy weboldalt

Eltároljuk az ellenőrzött címet és az elkészült jelentést: a pontszámot, a találatokat és az időpontot. Az ellenőrzés csak azt nézi, amit bármely látogató böngészője láthat: oldalakat, fejléceket és nyilvános DNS-rekordokat. Ha egy érzékeny fájl nyitva van, azt rögzítjük, hogy létezik, azt soha, hogy mi van benne.

A fiók nélkül futtatott ellenőrzést 24 órán belül lehet fiókba menteni. Ha senki sem menti el, körülbelül 7 nap után töröljük.

Egy weboldal ellenőrzéséhez lekérdezzük a nyilvános DNS-rekordjait és a domain regisztrációs adatait is. Ezek a lekérdezések a weboldal domainnevét küldik el nyilvános DNS- és regisztrációs szolgáltatásoknak, rólad semmit.

A Business csomagban az ellenőrzés egy külső szolgáltatást is megkérdez a domainről: a nyilvános Certificate Transparency naplókat a crt.sh-n keresztül, a domainre kiadott tanúsítványokról. Csak a domainnevet küldjük el. Rólad és a fiókodról semmi sem megy vele. Az ezekben a naplókban szereplő aldomaineket felsoroljuk a jelentésedben, de soha nem látogatjuk meg.

Amikor bejelölöd az elfogadást

Minden ellenőrzés előtt, amikor e-mail-címmel fiókot hozol létre, és amikor egy weboldalt a napi figyeléshez adsz, egy négyzet bejelölésével elfogadod a feltételeinket és ezt a tájékoztatót, és megerősíted, hogy jogosult vagy a weboldal ellenőrzésére. Minden alkalommal rögzítjük, hogy elfogadtad: az időpontot, a fiókodat, ha be vagy lépve, a weboldal címét, az IP-címet, ahonnan a kérés érkezett, és azt, hogy a feltételek melyik változata volt érvényben. Ezt a bejegyzést legfeljebb 12 hónapig őrizzük meg az elfogadás bizonyítékaként.

Amikor bekapcsolod a napi figyelést

A figyelés a fizetős csomagok része. Amikor figyelendő weboldalt adsz hozzá, eltároljuk a címét és azt az időpontot, amikor megerősítetted, hogy a tiéd, vagy jogosult vagy az ellenőrzésére. Ezután naponta egyszer ellenőrizzük a weboldalt, és minden jelentést a fiókodba mentünk.

Csak akkor küldünk e-mailt, ha valami fontos megváltozik, weboldalanként legfeljebb naponta egyszer, a fiókodhoz tartozó e-mail-címre. Minden riasztó e-mailben van egy link, amely belépés nélkül kikapcsolja a riasztásokat annál a weboldalnál. Az elküldött riasztásokról rövid feljegyzést őrzünk, hogy a vezérlőpultodon láthasd őket.

Amikor fiókot hozol létre

Eltároljuk a nevedet, az e-mail-címedet, és ha jelszóval regisztrálsz, annak egy összekevert (hash-elt) változatát. Magát a jelszót soha nem tároljuk. Ha Google- vagy GitHub-fiókkal lépsz be, tőlük megkapjuk a nevedet, az e-mail-címedet és a profilképed linkjét, a belépési tokeneket pedig titkosítva tároljuk. A GitHubtól csak az e-mail-címedet kérjük. Eltároljuk azt is, hogy milyen nyelven használod az oldalt, hogy az e-mailjeink azon a nyelven érkezzenek.

Amíg be vagy lépve, munkamenet-bejegyzést őrzünk a kezdés időpontjával, az IP-címeddel és a böngésződ típusával.

Amikor használod az oldalt

Az IP-címedet rövid ideig, legfeljebb néhány napig őrizzük meg, hogy korlátozzuk, hány ellenőrzést és belépési kísérletet tehet egy személy. A tárhelyszolgáltatónk is vezet szokásos szervernaplókat.

Amikor írsz nekünk

A kapcsolati űrlap a nevedet, az e-mail-címedet és az üzenetedet a postafiókunkba küldi, hogy válaszolni tudjunk. A weboldalon nem tároljuk.

Sütik

Csak olyan sütiket állítunk be, amelyekre az oldal működéséhez szükség van: azokat, amelyek legfeljebb 30 napig bejelentkezve tartanak, egy rövid életűt, amíg Google- vagy GitHub-fiókkal lépsz be, és egyet, amely megjegyzi a választott nyelvet. Nincsenek hirdetési, követő vagy elemző sütik, ezért nem látsz sütisávot.

Az általunk küldött e-mailek

E-mailt küldünk a címed megerősítéséhez, és ha kéred, a jelszavad visszaállításához. Ezek az e-mailek nem tartalmaznak követő képpontokat. Marketing e-mailt nem küldünk.

Kik segítenek a szolgáltatás üzemeltetésében

A Royals Security üzemeltetéséhez néhány céget veszünk igénybe. A megbízásunkból dolgoznak fel adatokat, és csak azért, hogy a szolgáltatásukat nyújtsák nekünk:

• A netcup adja a weboldal tárhelyét, egy nürnbergi (Németország) szerveren.
• A Neon adja az adatbázis tárhelyét Frankfurtban (Németország).
• A Resend kézbesíti az e-mailjeinket.
• A Google és a GitHub, csak akkor, ha velük lépsz be.

A fizetést a PayPal kezeli. Fizetéskor a fizetési adataidat (kártyát a neveddel és számlázási címeddel, vagy PayPal-fiókot) a PayPalnak adod meg, a PayPal saját űrlapján a fizetési oldalunkon, nem nekünk. A kártyaadataidat soha nem látjuk és nem tároljuk. A PayPalnak elküldjük az e-mail-címedet és a fiókazonosítódat, hogy a vásárlást a fiókodhoz lehessen rendelni. A PayPal közli velünk, hogy megtörtént a fizetés, és az előfizetésed állapotát: melyik csomag, aktív-e, mikor újul meg vagy ér véget, valamint a saját azonosítóját rólad mint fizetőről. Ezt eltároljuk, hogy a fiókod a megfelelő csomagban legyen, és megőrizzük azokat a fizetési nyilvántartásokat, amelyeket a jog az eladótól megkövetel.

E cégek némelyike az Egyesült Államokban működik, így az adataidat ott is feldolgozhatják, a saját biztosítékaik mellett.

Meddig őrizzük meg

• Fiókadatok és mentett jelentések: amíg nem törlöd a fiókodat.
• Fiókba soha nem mentett ellenőrzések: körülbelül 7 nap.
• Bejelentkezési munkamenetek: legfeljebb 30 nap.
• A korlátozáshoz megőrzött IP-címek: legfeljebb néhány nap.

A választásaid és a jogaid

A nevedet és a jelszavadat megváltoztathatod, a fiókodat pedig az összes weboldalával és jelentésével együtt törölheted a fiók oldalon. A törlés azonnal érvénybe lép.

Ha az Európai Unióban vagy az Egyesült Királyságban élsz, jogod van másolatot kérni az adataidról, kérni a helyesbítésüket, tiltakozni a felhasználásuk módja ellen, és panaszt tenni a helyi adatvédelmi hatóságnál is. Ezek bármelyikéhez írj nekünk.

Gyermekek

A Royals Security weboldalt üzemeltető embereknek szól. Nem 16 év alatti gyermekeknek készült, és tudatosan nem gyűjtjük az adataikat.

A tájékoztató változásai

Ha megváltozik, hogy mit gyűjtünk vagy hogyan használjuk, frissítjük ezt az oldalt és a fenti dátumot. A jelentős változásokról e-mailben is értesítjük a fiókkal rendelkezőket.

Kapcsolat

Kérdésed van az adataidról? Írj nekünk.