1. Adatok gyűjtése

Adat: az e-mail cím és a jelszó (Argon2id hash-ként tárolva, soha nem sima szövegként), amellyel regisztrálsz. Bevitt tartalom: a megfigyelőlisták, a portfólióban tartott pozíciók és a mentett nézetek, amelyeket létrehoztál. Munkamenet-adatok: egy munkamenet sütike, illetve – amennyiben engedélyezed a kétfaktoros hitelesítést – egy „eszköz megbízhatóként kezelése” sütike; mindkettő alapvető a bejelentkezési állapot fenntartásához, és soha nem használják őket követésre. Használati elemzés: anonim, első féltől származó események (például regisztráció, bejelentkezés, funkcióhasználat), amelyeket egy HMAC-vel hash-elített szereplő azonosít – nem a neved vagy e-mail címed –, és kizárólag a termékhasználat megértéséhez szolgálnak. Ez az anonimitás kifejezetten a használati elemzési eseményekre vonatkozik; külön, működtetési célú hozzáférési naplókat is vezetünk, amelyek a felhasználónevedet, IP-címedet, böngésző user-agentjét és a lekért oldalak/API-végpontokat rögzítik, és biztonsági, visszaélés-megelőzési és hibakeresési célokat szolgálnak. Nem használunk harmadik féltől származó reklám- vagy követő sütiket, és semmilyen adatodat nem adjuk el senkinek.

2. Adatok felhasználása

A szolgáltatás nyújtásához (bejelentkeztetés, a megfigyelőlisták/portfólió megjelenítése, számlázás kezelése), a fiókoddal kapcsolatos kommunikációhoz, valamint a fent leírt anonim használati statisztikákkal való termékfejlesztéshez.

3. Kikkel osztjuk meg az adatokat

Stripe kezeli a fizetéseket, és tárolja a számlázási adatait — a Sideravia soha nem látja a teljes bankkártya-számát. Az oldalon megjelenő árak/alaptermékek beszerzését piaci adatbázis-szolgáltatóinktól kapjuk; ők soha nem kapják meg az Ön fiók- vagy portfólióadatait. Továbbá egy harmadik fél IP-cím-geolokalizációs szolgáltatást használunk a bejelentkezési kísérletek közelítő város/regió/ország meghatározásához biztonsági célból; csak az IP-cím kerül elküldésre ehhez a szolgáltatóhoz. A Backblaze B2 titkosított, távoli mentéseket tárol az Ön fiókjának, a várakozási listájának, a portfóliójának és a preferenciáinak az Egyesült Államokban (us-east-005 régió) — az Ön adatainak nemzetközi átvitele EU-svájci felhasználók esetében. Ezek az adatok a mi szerverünkről való távozás előtt titkosításra kerülnek, így a Backblaze csak olyan rejtjelezett szöveget kap, amit nem tud elolvasni; a visszafejtéshez szükséges kulcs kizárólag az üzemeltető saját eszközén található, soha nem a Backblaze vagy a mi szerverünkön. Az Ön adatait nem osztjuk meg senki mással az itt leírtakon túl.

4. Sütik

A Sideravia pontosan két sütit használ, amelyek kizárólag a szolgáltatás működéséhez szükségesek: egy munkamenet sütit (bejelentkezve tartja Önt) és egy „bízhat e készüléken” sütit (ismételt kétfaktoros azonosítási kérelmek kihagyása egy megbízhatónak jelölt készüléken, korlátozott időtartamra érvényes). Egyik sem szolgál nyomon követésre vagy reklámozásra, és a weboldal sem állít be harmadik féltől származó sütiket.

5. Jogai

Ha az EU-ban tartózkodik, akkor a GDPR értelmében joga van hozzáférni, javítani, exportálni vagy törölni az adatait. Svájcban a Svájci Szövetségi Adatvédelmi Törvény (FADP) alapján hasonló jogai vannak. Az adatok exportálása vagy fiókja törlése bármikor lehetséges a fiókbeállításokból. A törlés azonnal letiltja a hozzáférést, és 7 napos haladékidő után véglegesen eltávolítja a személyes adatokat; bizonyos számlázási rekordok esetleg rövid ideig megőrzésre kerülhetnek, ahol jogszabály ezt előírja.

6. Adattárolás

Azonosítóadatainkat az Ön fiókja aktív állapotában tároljuk. Fiókja törlése esetén a hozzáférés azonnal letiltásra kerül, személyes adatai pedig a fenti 7 napos felmentési időszak elteltével véglegesen törlésre kerülnek (amely alatt a támogatás levélben történő visszavonását kérheti); egyes számlázási rekordokat rövid ideig megőrizhetünk, amennyiben jogi/financiális megfelelőségi követelmények ezt előírják.

Amikor törli a fiókját, azonnal töröljük az élő rendszerekből, és megsemmisítjük aadatainak titkosítási kulcsát, így azt már nem lehet olvasni. Azon pont előtt készült titkosított mentéseket nem lehet módosítani — ezeket sérthetetlen tárolásban tartjuk — és automatikusan lejárnak a mentési megtartási rendünk szerint, legfeljebb 30 nappal később.

7. Kapcsolat

Kérdése van a szabályzatunkkal kapcsolatban vagy adatigénylése van? Érjen el minket a kapcsolat oldalon keresztül.