Confidențialitate

Ce primește Poftim

Pagina de transfer nu are cont, nu are autentificare și nu are stocare de fișiere, așa că mare parte din ce trebuie de obicei să explice o notă de confidențialitate pur și simplu nu există aici. Un cont Poftim+ este singura excepție și are propria secțiune mai jos.

Aceasta descrie Poftim așa cum este operat la poftim.app. Arhitectura de securitate arată cum sunt aplicate efectiv garanțiile de mai jos și care sunt limitele lor.

Nu se primesc niciodată

Ce nu ajunge pe un server

Fișierele sunt criptate pe dispozitivul care trimite și decriptate pe cel care primește. Cheile sunt stabilite între cele două dispozitive și nu ne sunt trimise niciodată.

Conținutul fișierelorNu se primește niciodată
Numele, dimensiunile și tipurile fișierelorCriptate
Cheile de criptareNu se trimit niciodată
Secretul din codul QRNu se trimite niciodată
Un cont, o adresă de e-mail sau un număr de telefonNu se cer niciodată

Secretul de asociere călătorește în fragmentul linkului de conectare, pe care browserele nu îl trimit către servere, iar pagina îl elimină din bara de adrese imediat ce a fost citit. Pentru că Poftim este o aplicație web, tot trebuie să ai încredere în codul livrat de poftim.app. Această limitare este descrisă pe larg.

Primite

Ce prelucrează totuși serviciul

Conectarea a două dispozitive nu se poate face fără ca ceva informație să treacă prin infrastructură. Aceasta este acea informație.

Un identificator de sesiune aleatoriuȚinut în memorie
Mesaje de negociere a conexiuniiTransmise, nu stocate
Adresele IP ale ambelor dispozitivePrelucrate ca să le conectăm
Trafic prin releu, când nu există rută directăCriptat, nestocat

Sesiunile trăiesc doar în memoria serviciului de semnalizare. Un cod nescanat expiră după cinci minute; o sesiune conectată care rămâne inactivă expiră după cincisprezece. Nimic despre o sesiune nu se scrie într-o bază de date, pentru că nu există nicio bază de date.

Jurnalele serverului web înregistrează metoda cererii, calea, starea răspunsului și o adresă IP trunchiată — ultima parte a unei adrese IPv4 și partea de interfață a unei adrese IPv6 sunt eliminate înainte de scriere. Șirurile de interogare sunt excluse în mod intenționat din formatul jurnalului, pentru că prin ele călătoresc jetoane de sesiune.

Analiză

Două suprafețe, măsurate diferit

Pagina de transfer și paginile care o descriu nu sunt același lucru și nu sunt măsurate la fel. Pagina de transfer nu rulează absolut niciun cod terț; aceste pagini de documentare folosesc Google Analytics după consimțământ.

Pagina de transfer — doar numărători proprii

Pagina de transfer a Poftim ține secretul de asociere, cheile de sesiune derivate și fișierele tale în formă lizibilă. Niciun cod din exterior nu are voie să se execute acolo, iar acest lucru este impus de politica de securitate a conținutului livrată împreună cu pagina, nu de faptul că noi alegem să nu includem vreunul: script-src 'self' refuză orice origine externă.

Raportează cinci numere chiar către poftim.app — un cod creat, un cod scanat, un transfer început, un transfer încheiat, un transfer eșuat — împreună doar cu rolul dispozitivului, cu felul în care s-a făcut asocierea (prin cod sau prin link trimis) și cu numărul de fișiere.

Vreun cookie sau identificatorNiciodată
Ceva stocat pe dispozitivul tăuNimic
Adresa vreunei pagini pe care ai deschis-oNu se trimite niciodată
Identificatori de sesiune și secrete de asociereNu se trimit niciodată
Numele, tipurile, dimensiunile și conținutul fișierelorNu se trimit niciodată
Ce păstrează serverulDoar totaluri cumulate

Nu există nicio înregistrare per vizită de păstrat, așa că nu există aici nimic care să te identifice și nimic de retras. Serverul incrementează contoare; nu ține minte că a avut loc o anumită vizită.

Aceste pagini de documentare — Google Analytics, cu consimțământ

Paginile care explică produsul nu conțin material de sesiune, nici chei și niciun fel de date de fișiere, așa că folosesc Google Analytics ca să arate cum sunt găsite și citite. Cookie-urile de analiză nu sunt strict necesare, așa că nu se încarcă nimic și nu se setează niciun cookie până când nu răspunzi la bara din josul paginii. Dacă refuzi, lucrurile rămân așa permanent.

Dacă accepți, se setează două cookie-uri, _ga și _ga_WDQ32BCK4B, pe care Google Analytics le folosește ca să recunoască un browser care revine și să îi grupeze vizitele în sesiuni. Alegerea ta este ținută minte în stocarea locală a browserului tău, sub poftim.analytics, și nu este trimisă nicăieri. Pentru că un cookie aparține întregului domeniu, browserul tău îl va atașa în continuare și la cererile pentru pagina de transfer — dar acolo nu rulează niciun cod Google care să îl citească, iar serverul nostru îl ignoră.

Te poți răzgândi oricând, cu linkul Setări cookie din josul oricărei pagini de documentare. Retragerea consimțământului oprește raportarea și șterge ambele cookie-uri. Funcțiile de publicitate și de identitate între dispozitive sunt dezactivate permanent. Google acționează ca persoană împuternicită de noi pentru aceste date; este o companie cu operațiuni în afara Uniunii Europene, iar datele de analiză pot fi prelucrate în acele locuri.

Pe dispozitivul tău

Ce se păstrează în browserul tău

poftim.analytics — alegerea ta privind măsurareaStocare locală
poftim.relayOnly — comutatorul de confidențialitate a rețeleiStocare de sesiune
Structura offline — pagini, stiluri și scripturiStocare în cache

Fișierele primite sunt ținute în pagină cât timp le salvezi și nu sunt scrise în niciuna dintre acestea. Ștergerea datelor site-ului pentru poftim.app le elimină pe toate trei.

Conturi Poftim+

Singurul loc în care se păstrează un nume

Tot ce este mai sus descrie pagina de transfer, care nu te întreabă niciodată cine ești. Un cont Poftim+ este excepția și este singura parte din Poftim care păstrează date personale.

Adresa ta de e-mailCa să te autentificăm și ca să te contactăm despre abonament
Numele de dispozitive alese de tineCa lista de dispozitive să însemne ceva pentru tine
Cheile publice ale dispozitivelorCa să îți recunoaștem dispozitivele. Jumătățile private nu le părăsesc niciodată
Starea abonamentului și data reînnoiriiCa să știm dacă Poftim+ este activ
Datele cardului tăuNiciodată. Acelea merg la Paddle și nu ajung niciodată aici
Ceva despre transferurile taleNiciodată. Nu există nicio înregistrare de păstrat

Temeiul legal este contractul pe care îl închei când te abonezi: aceste date sunt ceea ce face abonamentul să funcționeze și nicio parte din ele nu este păstrată pentru marketing. Înregistrările contului sunt păstrate cât timp există contul și sunt șterse când îl ștergi. Linkurile de autentificare și jetoanele de sesiune sunt stocate doar sub formă de amprente și expiră singure.

Poți descărca tot ce se păstrează despre tine și poți șterge complet contul din pagina de cont. Ștergerea este programată, nu instantanee, și primești pe e-mail un link care o anulează — așa că o ștergere pe care nu a vrut-o nimeni poate fi anulată. Înregistrările șterse pot rămâne în copii de siguranță criptate până când acestea se rotesc, în maximum 30 de zile.

Terți

Cine mai este implicat

Google Analytics — pe aceste pagini de documentareDoar cu consimțământ
Formspree — livrează formularul de raportare a problemelor de securitateDoar dacă îl trimiți
Paddle — vinde și facturează Poftim+Doar dacă te abonezi
Postmark — livrează e-mailurile de contDoar dacă ai un cont

Niciunul dintre cei patru nu este implicat într-un transfer. Formularul de raportare a problemelor de securitate este livrat de Formspree, așa că tot ce scrii în el — inclusiv o adresă de contact pe care alegi să o dai — trece prin serviciul lor ca să ajungă la noi.

Paddle este comerciantul oficial pentru Poftim+: este vânzătorul din tranzacție și se ocupă de plată, de taxe și de rambursări conform propriei politici de confidențialitate, în calitate de operator al datelor pe care i le dai. Datele cardului tău merg la Paddle și nu ajung niciodată la noi — noi primim doar dacă un abonament este activ și când se reînnoiește. Postmark livrează în numele nostru e-mailurile de autentificare și de cont și, prin urmare, prelucrează adresa ta de e-mail ca să le trimită.

Tot restul a ceea ce încarcă site-ul vine chiar de la poftim.app.

Drepturile tale

Cum ne întrebi despre datele tale

Poftim este operat din România, așa că se aplică GDPR. Ai drepturi de acces, rectificare, ștergere, restricționare, opoziție și portabilitate asupra datelor personale păstrate despre tine, precum și dreptul de a depune o plângere la o autoritate de supraveghere — în România aceasta este ANSPDCP, iar te poți plânge și autorității din țara în care locuiești.

În ceea ce privește pagina de transfer, tot există foarte puțin asupra căruia să le exerciți. Sesiunile există doar cât timp rulează și nu conțin informații de identificare; jurnalele conțin o adresă trunchiată și o cale; datele de analiză sunt legate de un cookie, nu de tine, și le poți șterge singur retrăgându-ți consimțământul, ceea ce elimină acel cookie.

Pentru un cont Poftim+, accesul și ștergerea nu sunt o cerere pe care trebuie să o faci și să aștepți. Ambele sunt butoane în pagina de cont: unul descarcă sub formă de fișier tot ce se păstrează despre tine, celălalt șterge contul. Scrie-ne oricum dacă preferi asta sau dacă ceva nu este acoperit de ele.

Trimite întrebările despre această notă prin formularul de contact. Te rugăm să nu incluzi într-un mesaj fișiere private, linkuri de asociere active sau date personale ale altei persoane.

Arhitectura de securitate Începe o conexiune