Δήλωση απορρήτου

Ποιος είναι υπεύθυνος

Το SecretsMonkey είναι υπηρεσία της MonkeySoft, με έδρα στις Κάτω Χώρες. Η MonkeySoft είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα που επεξεργάζεται αυτός ο ιστότοπος.

Ερωτήσεις για τη δήλωση αυτή ή για τα δεδομένα σας πηγαίνουν στο hallo@monkeysoft.nl. Απαντάμε εντός τριάντα ημερών.

• MonkeySoft, Eiland van Surya 23, 1705 SH Heerhugowaard
• Αριθμός εμπορικού μητρώου 37133843
• Ηλεκτρονικό ταχυδρομείο hallo@monkeysoft.nl

Τι δεν μπορούμε να δούμε από το μυστικό σας

Το περιεχόμενο ενός μυστικού κρυπτογραφείται και αποκρυπτογραφείται μέσα στον δικό σας browser, με τις ενσωματωμένες λειτουργίες WebCrypto. Το κλειδί δημιουργείται εκεί και δεν φεύγει ποτέ από τον browser σας, παρά μόνο ως μέρος του συνδέσμου κοινοποίησης — και μόνο στο τμήμα μετά το σύμβολο #, το οποίο κανένας browser δεν στέλνει ποτέ σε διακομιστή. Εμείς δεν έχουμε ποτέ αυτό το κλειδί, ούτε καν στιγμιαία κατά τη δημιουργία ή την εμφάνιση.

Όποιος αποκτήσει τη βάση δεδομένων — εμείς, ένας διαχειριστής, ένας εισβολέας ή μια δικαστική αρχή — έχει μόνο κρυπτογραφημένο κείμενο και ένα μη αντιστρέψιμο αποτύπωμα του αναγνωριστικού αναζήτησης του συνδέσμου, και τίποτα για να ανοίξει αυτό το κείμενο. Ο πλήρης σύνδεσμος, μαζί με το τμήμα μετά το σύμβολο #, είναι το κλειδί, και τον έχετε εσείς.

Το ίδιο ισχύει και για ένα αίτημα μυστικού: όποιος απαντά κρυπτογραφεί την απάντηση απευθείας, μέσα στον δικό του browser, με το δημόσιο κλειδί σας, και μόνο το δικό σας ιδιωτικό κλειδί, κλειδωμένο με μια φράση-κωδικό, μπορεί να την ανοίξει ξανά. Και αυτό το βήμα γίνεται εξ ολοκλήρου μέσα στον browser.

Μία εξαίρεση, την οποία αναφέρουμε ρητά επειδή διαφέρει: η ετικέτα που δίνετε εσείς σε ένα μυστικό κρυπτογραφείται με το κλειδί της εφαρμογής, όχι με εκείνο του συνδέσμου. Έτσι πρέπει, γιατί η ετικέτα εμφανίζεται στη δική σας επισκόπηση και πρέπει να είναι αναγνώσιμη εκεί. Μη βάζετε λοιπόν εμπιστευτικές πληροφορίες σε αυτήν.

Τι αποθηκεύουμε ανά λειτουργία

Για κάθε τμήμα της υπηρεσίας, αυτό είναι που καταγράφεται. Τίποτα πέρα από αυτό.

• Λογαριασμός: το όνομά σας, η διεύθυνση ηλεκτρονικού ταχυδρομείου, ένα αποτύπωμα του κωδικού σας και, αν τα ρυθμίσετε, τα στοιχεία για ταυτοποίηση δύο παραγόντων ή κλειδιά πρόσβασης. Χωρίς λογαριασμό μπορείτε να χρησιμοποιείτε κανονικά την υπηρεσία.
• Μυστικό: το κρυπτογραφημένο περιεχόμενο, η κρυπτογραφημένη ετικέτα, το είδος του μυστικού, ο χρόνος λήξης, πόσες φορές επιτρέπεται να προβληθεί και πόσες προβλήθηκε.
• Αίτημα: η περιγραφή που γράφετε εσείς, ο χρόνος λήξης και η κρυπτογραφημένη απάντηση εκείνου που το συμπληρώνει.
• Αρχείο πρόσβασης: για κάθε απόπειρα ανοίγματος ή απάντησης ενός μυστικού, ένα αποτύπωμα του δικτυακού μπλοκ, μια χονδρική ένδειξη συσκευής και το αποτέλεσμα — επιτυχία, λήξη, λάθος κωδικός, δεν βρέθηκε.
• Αρχείο ελέγχου: ποια ενέργεια έγινε πότε και αν πέτυχε. Ποτέ το περιεχόμενο ενός μυστικού, ποτέ κωδικός, ποτέ διακριτικό.
• Ηλεκτρονικό ταχυδρομείο: αν ενεργοποιήσετε ειδοποίηση, στέλνουμε μήνυμα στη δική σας διεύθυνση. Δεν περιέχει ποτέ το περιεχόμενο ενός μυστικού, μόνο ότι κάτι σας περιμένει.
• Συνεδρία και προτιμήσεις: ένα cookie συνεδρίας μόλις συνδεθείτε, ένα cookie για την επιλογή γλώσσας και η προτίμησή σας για φωτεινό ή σκοτεινό θέμα στον δικό σας αποθηκευτικό χώρο περιήγησης.

Γιατί δεν κρατάμε τη διεύθυνση IP σας

Για να εντοπίζουμε καταχρήσεις — κάποιον που δοκιμάζει χιλιάδες συνδέσμους για να μαντέψει έναν — πρέπει να μπορούμε να συνδέουμε απόπειρες μεταξύ τους. Γι' αυτό δεν χρειάζεται πλήρης διεύθυνση IP.

Η διεύθυνση περικόπτεται λοιπόν πρώτα στο δικτυακό μπλοκ: στο IPv4 μένουν οι τρεις πρώτοι αριθμοί, στο IPv6 τα έξι πρώτα byte. Μόνο μετά περνά από συνάρτηση αποτυπώματος με κλειδί και μυστική προσθήκη. Το αποτέλεσμα είναι μια ακολουθία που κάνει αναγνωρίσιμες δύο απόπειρες από το ίδιο μπλοκ και που δεν υπολογίζεται αντίστροφα σε διεύθυνση — ακριβώς επειδή πετάχτηκε πληροφορία πριν από το αποτύπωμα.

Από το πρόγραμμα περιήγησής σας κρατάμε μόνο μια χονδρική ένδειξη όπως «Chrome σε macOS». Η πλήρης συμβολοσειρά του προγράμματος περιήγησης είναι δακτυλικό αποτύπωμα και δεν την αποθηκεύουμε.

Χωρίς παρακολούθηση, χωρίς διαφημίσεις

Σε αυτόν τον ιστότοπο δεν υπάρχει λογισμικό ανάλυσης, ούτε διαφημιστικό δίκτυο, ούτε κουμπιά κοινωνικών δικτύων, ούτε κανένα σενάριο τρίτου. Οι ρυθμίσεις ασφαλείας του ιστότοπου απαγορεύουν ενεργά τη φόρτωσή τους, οπότε δεν μπορεί ούτε να τρυπώσει κάτι απαρατήρητο.

Δεν τοποθετούμε cookies που παρακολουθούν τη συμπεριφορά σας. Τα cookies που υπάρχουν — συνεδρία και επιλογή γλώσσας — χρειάζονται για να λειτουργεί η υπηρεσία και γι' αυτό δεν απαιτούν συγκατάθεση.

Πόσο καιρό το κρατάμε

Κρατάμε όσο το δυνατόν λιγότερο επιτρέπει η λειτουργία. Αυτές είναι οι προθεσμίες:

• Το περιεχόμενο ενός μυστικού: μέχρι να προβληθεί ή μέχρι να περάσει ο χρόνος λήξης, και όχι περισσότερο. Έπειτα το κρυπτογραφημένο κείμενο έχει σβηστεί και μένει μόνο η κενή εγγραφή για την επισκόπησή σας.
• Ένα μυστικό χωρίς λογαριασμό: το πολύ είκοσι τέσσερις ώρες, ακόμη κι αν δεν το δει κανείς.
• Αρχεία πρόσβασης: ενενήντα ημέρες.
• Ειδοποιήσεις: ενενήντα ημέρες.
• Αρχεία ελέγχου: δώδεκα μήνες.
• Δεδομένα λογαριασμού: μέχρι να διαγράψετε τον λογαριασμό σας.

Πού τρέχει

Το SecretsMonkey τρέχει σε δικούς μας διακομιστές στην Hetzner στη Γερμανία. Όλα τα δεδομένα — η βάση δεδομένων, τα αντίγραφα ασφαλείας και τα αρχεία καταγραφής — παραμένουν εντός του Ευρωπαϊκού Οικονομικού Χώρου.

Δεν υπάρχει διαβίβαση σε χώρες εκτός ΕΟΧ. Δεν χρησιμοποιούμε αμερικανική αποθήκευση νέφους, ούτε αμερικανικές υπηρεσίες ανάλυσης, ούτε δίκτυο διανομής περιεχομένου που εξυπηρετεί τα αιτήματά σας εκτός Ευρώπης.

Στην επεξεργασία εφαρμόζονται ο Γενικός Κανονισμός για την Προστασία Δεδομένων και το ολλανδικό δίκαιο.

Ποιος άλλος έχει πρόσβαση

Όσο λιγότερα μέρη γίνεται. Αυτή είναι η πλήρης λίστα:

• Hetzner, Γερμανία — παρέχει τους διακομιστές στους οποίους τρέχει η υπηρεσία.
• Lettermint, Κάτω Χώρες — στέλνει τα μηνύματα της υπηρεσίας. Βλέπει τη διεύθυνση παραλήπτη, ποτέ το περιεχόμενο ενός μυστικού.

Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, φορητότητας σε αναγνώσιμο αρχείο και εναντίωσης στην επεξεργασία.

Τη διαγραφή μπορείτε να την κάνετε μόνοι σας: στις Ρυθμίσεις υπάρχει κουμπί που σβήνει οριστικά τον λογαριασμό σας και ό,τι κρέμεται από αυτόν. Τα μυστικά σας φεύγουν μαζί. Στα αρχεία ασφαλείας μένει ότι κάτι συνέβη, αλλά η αναφορά σε εσάς κόβεται — το ίχνος ασφαλείας επιβιώνει, η ταυτότητα όχι.

Για πρόσβαση και φορητότητα μπορείτε να κατεβάσετε μόνοι σας ένα αναγνώσιμο αρχείο με τα δεδομένα σας: υπάρχει κουμπί γι' αυτό στις Ρυθμίσεις. Για διόρθωση, στείλτε μήνυμα στο hallo@monkeysoft.nl· απαντάμε εντός τριάντα ημερών.

Αν κάτι πάει στραβά

Σε περίπτωση παραβίασης δεδομένων με κίνδυνο για εσάς, την αναφέρουμε εντός εβδομήντα δύο ωρών στην ολλανδική αρχή προστασίας δεδομένων και απευθείας σε εσάς όταν ο κίνδυνος είναι υψηλός.

Το τι θα σήμαινε στην πράξη μια παραβίαση περιορίζεται από τον σχεδιασμό: μια κλεμμένη βάση δεδομένων δεν περιέχει αναγνώσιμα μυστικά ούτε διευθύνσεις IP.

Μπορείτε να παραπονεθείτε και αλλού

Αν δεν βρούμε λύση μαζί, μπορείτε να υποβάλετε καταγγελία στην Autoriteit Persoonsgegevens, την ολλανδική εποπτική αρχή. Αν κατοικείτε σε άλλο κράτος μέλος, μπορείτε και στην εκεί εποπτική αρχή.

Αλλαγές

Αν αλλάξει αυτό που αποθηκεύουμε, αλλάζει και η δήλωση αυτή και η ημερομηνία στην κορυφή προχωρά. Σε ουσιώδη αλλαγή, οι κάτοχοι λογαριασμού ειδοποιούνται με ηλεκτρονικό ταχυδρομείο.