Soukromí

01Co tento web uchovává

• Na našem serveru nic: jeho přístupové záznamy jsou vypnuté.
• Pouze ve vašem prohlížeči: zvolený motiv (světlý, tmavý nebo automatický), uložený v jeho místním úložišti a nikdy neodesílaný.
• Graf na úvodní stránce si od tohoto webu vyžádá denní čísla analytické služby Warda: vaše adresa se s požadavkem posílá jen kvůli omezení zneužití po dobu jednoho dne a pak je zapomenuta.

02Formuláře

Formuláře pro betu, hlášení chyb a návrhy odesílají to, co jste zadali, e-mailem týmu Warda; na serveru webu se nic neuchovává. Vaše adresa slouží k omezení zneužívání nejvýše po dobu jednoho dne a poté je zapomenuta.

03Cloudflare

Web je doručován prostřednictvím služby Cloudflare, která zpracovává technické údaje o připojení (adresu, prohlížeč), aby jej mohla doručit a chránit, a to v souladu se svými vlastními zásadami ochrany osobních údajů.

04Vaše e-maily

Zprávy odeslané na [email protected] a prostřednictvím formulářů slouží pouze k tomu, abychom vám mohli odpovědět, a na požádání jsou smazány.

05Software Warda a jeho online služba

Software Warda odesílá anonymní statistiky, počítané jednou denně, a jeho volitelná online služba (warda-cloud) uchovává to, co potřebuje ke své činnosti.

• Statistiky obsahují náhodný identifikátor, který se každý den generuje znovu, verzi, typ instalace, zvolenou zemi, architekturu a tarif boxu (Zdarma, Předplatné nebo Warda Business). Slouží pouze ke spočítání instalací, verzí, zemí a tarifů. Odcházejí několik minut po každém spuštění Wardy, pak jednou dopoledne a jednou odpoledne (UTC); každé odeslání během dne nese identifikátor toho dne a nahrazuje předchozí, takže se box počítá jednou denně, se svou poslední verzí.
• Jejím právním základem je oprávněný zájem provozovatele, s jednoduchou možností nesouhlasu: můžete ji kdykoli vypnout na stránce Systém ve Wardě. Na stejné stránce vidíte poslední odeslání i příští plánované.
• warda-cloud uchovává pouze denní součty těchto statistik, a to po dobu 400 dní. Službu poskytuje Cloudflare jako zpracovatel.
• Pro každou krabičku, která online službu používá, uchovává warda-cloud veřejný klíč krabičky, název, který jste zadali, identifikátor instalace a související data.
• Pokud druhý názor není vypnutý (Nastavení ochrany), krabička posílá jen nalezenou podezřelou doménu (klamavý název, server signálu), aby zjistila její stáří: warda-cloud se ptá registru domény (RDAP), uchová datum týden bez propojení s krabičkou a nikdy nezapisuje názvy do svých záznamů.
• Jen pokud správce zapne společnou databázi (stránka Společná databáze): krabička posílá výhradně registrovatelné doménové názvy — rozhodnutí svých správců o návrzích a názvy, o kterých pochybuje —, nikdy zařízení, osobu, čas ani adresu. warda-cloud je předává analytické službě Warda pod pseudonymem, který se mění každý měsíc, nikdy s identitou krabičky, a vrací názor analytické služby, která uchovává názvy a své názory.
• Jen pokud správce zapne ochranu mimo domov (předplatné): DNS dotazy zaregistrovaných zařízení putují šifrovaně přes Cloudflare a warda-cloud do krabičky, která na ně odpovídá; Cloudflare, který službu doručuje, je může cestou vidět. Když krabička není dostupná, warda-cloud na ně odpoví sám přes Quad9 (DNS over TLS), který vidí názvy, ale ne adresu zařízení. warda-cloud uchovává pro každou krabičku otisk SHA-256 tajemství každého zaregistrovaného zařízení (nikdy tajemství samotné), čas posledního připojení přenosu a počet dotazů zodpovězených bez krabičky; nikdy dotaz, název, odpověď ani adresu: adresa zařízení se v paměti porovná s adresou jeho krabičky, aby se poznalo, zda je doma, a nikdy se nezapisuje.
• Kontrola vystavení do internetu (každý týden a na požádání): krabička pošle podepsaný požadavek s porty, které její router otevřel přes UPnP; warda-cloud se připojí k veřejné adrese, ze které požadavek přišel, a jen k ní, na tyto porty a na pevný seznam rizikových portů, a výsledek předá jen té krabičce. Uchovává z toho jen denní počty.
• Hlídání známých úniků (předplatné): za každou hlídanou adresu krabička posílá jen prvních 6 znaků jejího otisku SHA-1; warda-cloud si od Have I Been Pwned vyžádá seznam odpovídající této předponě a uchová ho 24 hodin v paměti, podle předpony, aniž ví, kdo se ptal; předpona se nikdy nezapisuje do jeho záznamů. Samotná adresa krabičku nikdy neopustí.
• Test hesla neprochází přes warda-cloud: krabička sama pošle do Pwned Passwords (Have I Been Pwned) prvních 5 znaků otisku SHA-1, který spočítal váš prohlížeč; heslo prohlížeč nikdy neopustí.
• Pokud reputace domén není vypnutá (Nastavení ochrany): krabička pošle v požadavku, který podepíše, registrovatelnou doménu některých názvů (těch, které domácnost málo zná, a těch, které napodobují známý název; example.cz, nikdy celý název), nikdy zařízení, osobu, čas ani adresu. warda-cloud předá analytické službě Wardy samotnou doménu; ta ji uchová se svým názorem, aniž ví, která krabička se ptala, a tento názor vrátí. warda-cloud uchovává odpovědi v paměti několik hodin, pouze podle domény, sdílené všemi krabičkami, a počítadla denních limitů (klíč krabičky, adresa) do půlnoci UTC; doménu nikdy nezapisuje do svých záznamů.
• Pokud druhý názor není vypnutý (Nastavení ochrany), i bez společné databáze: pro každý nalezený klamavý název krabička posílá v jí podepsaném požadavku registrovatelnou doménu (priklad.cz), její druh (jiná písmena, překlep…) a známý název, který napodobuje, jen pokud jde o veřejný web ze seznamu vestavěného do Wardy — nikdy jeden z webů, které domácnost navštěvuje nejvíce — nejvýše jednou týdně pro každou doménu; nikdy zařízení, osobu, čas ani adresu. warda-cloud je předává analytické službě Warda pod pseudonymem, který se mění každý měsíc, nikdy s identitou krabičky; analytická služba uchovává napodobený název a druh 90 dní spolu s doménou, aby ji posoudila pro všechny domácnosti. warda-cloud uchovává jen počítadla denních limitů do půlnoci UTC a denní počty; nikdy nezapisuje doménu do svých záznamů.
• Aby analytická služba Warda posoudila doménu, vyhledá ji — jen samotnou doménu, nikdy krabičku ani domácnost, která se ptala — v seznamech hrozeb, které stahuje, v registru domény (RDAP), ve veřejném záznamu certifikátů (crt.sh) a svými dotazy DNS (Quad9), a pokud tým Warda nastavil jejich klíče, také u Google Safe Browsing, VirusTotal a urlscan.io (vyhledání v jeho dřívějších skenech). urlscan.io je požádán o otevření stránky (neveřejný sken mimo jeho veřejný přehled) jen u adres, které zadá sám tým Warda, nikdy u názvu poslaného krabičkou.
• Diagnostiky, které krabičky posílají, když jejich majitel žádá o pomoc, se uchovávají 30 dní pod kódem a pak se mažou; nic neprozrazuje, která krabička ani jaká adresa je poslala.
• S Warda Business zůstávají záznam aktivity, události prevence úniku dat (DLP, uchovávané 90 dní) a žádosti o odblokování (uchovávané rok, s odůvodněním) v krabičce firmy: uplatňují její politiku a firma o nich musí informovat zaměstnance.
• Aby boxu sdělila zemi jeho veřejné adresy, čte ji warda-cloud ze spojení (poskytuje ji Cloudflare) a odpovídá, aniž by ji uchovala; počítá se jen denní počet těchto dotazů.
• S Warda Business, pro organizaci poboček: warda-cloud uchovává organizaci, název, roli a data každého boxu a poslední stav, který každý box poslal (jen počty, nikdy název domény, zařízení, osobu ani dotaz); kódy pro připojení se uchovávají jen jako otisk a organizace, která se 180 dní neozve, se smaže.

06Vaše práva

Podle GDPR můžete získat přístup k údajům, které se vás týkají, opravit je nebo je vymazat, a to napsáním na [email protected]. Můžete také podat stížnost u CNIL (www.cnil.fr).