Adatvédelem

01Mit tárol ez a webhely

• A szerverünkön semmit: a hozzáférési naplók ki vannak kapcsolva.
• Csak az Ön böngészőjében: a választott témát (világos, sötét vagy automatikus), a böngésző helyi tárolójában, soha nem továbbítva.
• A kezdőlap diagramja ettől az oldaltól kéri le a Warda elemzőszolgáltatásának napi adatait: az Ön címe csak azért kíséri a kérést, hogy egy napig korlátozza a visszaéléseket, utána elfelejtjük.

02Az űrlapok

A béta, a hibajelentés és a javaslatok űrlapja e-mailben továbbítja a Warda-csapatnak, amit Ön beírt; a webhely szerverén semmi sem marad meg. Az Ön címét legfeljebb egy napig a visszaélések korlátozására használjuk, majd elfelejtjük.

03Cloudflare

A webhelyet a Cloudflare szolgálja ki, amely a kapcsolat technikai adatait (cím, böngésző) a webhely kiszolgálása és védelme érdekében, a saját adatvédelmi szabályzata szerint kezeli.

04Az Ön e-mailjei

A [email protected] címre és az űrlapokon keresztül küldött üzeneteket kizárólag az Önnek adott válaszhoz használjuk, és kérésre töröljük.

05A Warda szoftver és online szolgáltatása

A Warda szoftver névtelen statisztikákat küld, amelyeket naponta egyszer számolnak, opcionális online szolgáltatása (warda-cloud) pedig megőrzi azt, ami a működéséhez szükséges.

• A statisztikák tartalmaznak egy naponta újonnan generált véletlenszerű azonosítót, a verziót, a telepítés típusát, az Ön által választott országot, az architektúrát és a doboz csomagját (Ingyenes, Előfizetés vagy Warda Business). Kizárólag a telepítések, a verziók, az országok és a csomagok megszámlálására szolgálnak. A Warda minden indulása után néhány perccel mennek el, majd egyszer délelőtt és egyszer délután (UTC); egy nap minden küldése az adott nap azonosítóját viseli és felváltja az előzőt, így egy doboz naponta egyszer számít, a legutóbbi verziójával.
• Jogalapja a kiadó jogos érdeke, egyszerű tiltakozási lehetőséggel: bármikor kikapcsolhatja a Warda Rendszer oldalán. Ugyanez az oldal mutatja az utolsó küldést és a következő tervezettet.
• A warda-cloud csak e statisztikák napi összesítéseit őrzi meg, 400 napig. A szolgáltatást a Cloudflare nyújtja, adatfeldolgozóként.
• Minden olyan doboz esetében, amely az online szolgáltatást használja, a warda-cloud megőrzi a doboz nyilvános kulcsát, az Ön által adott nevet, a telepítés azonosítóját és a kapcsolódó dátumokat.
• Hacsak a második vélemény nincs kikapcsolva (Védelmi beállítások), a doboz csak egy talált gyanús domaint küld el (megtévesztő név, egy jeladó szervere), hogy megtudja a korát: a warda-cloud a domain nyilvántartóját kérdezi (RDAP), a dátumot egy hétig tárolja a dobozhoz kötés nélkül, és a neveket sosem írja a naplóiba.
• Csak ha egy rendszergazda bekapcsolja a közös adatbázist (Közös adatbázis oldal): a doboz kizárólag regisztrálható domainneveket küld — rendszergazdái döntéseit a javaslatokról és azokat a neveket, amelyekben kételkedik —, soha nem küld eszközt, személyt, időpontot vagy címet. A warda-cloud havonta változó álnév alatt adja át őket a Warda elemzőszolgáltatásának, soha nem a doboz azonosítójával, és visszaküldi az elemzőszolgáltatás véleményét, amely megőrzi a neveket és véleményeit.
• Csak ha egy rendszergazda bekapcsolja az otthonon kívüli védelmet (előfizetés): a regisztrált eszközök DNS-lekérdezései titkosítva, a Cloudflare-en és a warda-cloudon át jutnak el a dobozhoz, amely megválaszolja őket; a Cloudflare, amely a szolgáltatást kiszolgálja, útközben láthatja őket. Ha a doboz nem érhető el, a warda-cloud maga válaszol rájuk a Quad9-en keresztül (DNS over TLS), amely látja a neveket, de az eszköz címét nem. A warda-cloud dobozonként megőrzi minden regisztrált eszköz titkának SHA-256 ujjlenyomatát (soha magát a titkot), a továbbítás utolsó kapcsolódásának idejét és a doboz nélkül megválaszolt lekérdezések számát; soha egy lekérdezést, nevet, választ vagy címet: egy eszköz címét a memóriában veti össze a dobozáéval, hogy kiderüljön, otthon van-e, és soha nem írja le.
• Az internetes kitettség ellenőrzése (hetente és kérésre): a doboz aláírt kérést küld azokkal a portokkal, amelyeket a routere UPnP-vel nyitott meg; a warda-cloud ahhoz a nyilvános címhez kapcsolódik, ahonnan a kérés érkezik, és csak ahhoz, ezeken a portokon és a kockázatos portok rögzített listáján, majd az eredményt csak ennek a doboznak adja meg. Ebből csak napi számlálókat őriz meg.
• Az ismert adatszivárgások figyelése (előfizetés): minden figyelt címből a doboz csak az SHA-1 ujjlenyomat első 6 karakterét küldi el; a warda-cloud a Have I Been Pwned-tól lekéri az ehhez az előtaghoz tartozó listát, és 24 óráig a memóriában tartja, előtagonként, anélkül hogy tudná, ki kérte; egy előtag soha nem kerül a naplóiba. Maga a cím soha nem hagyja el a dobozt.
• Egy jelszó tesztje nem megy át a warda-cloudon: maga a doboz küldi el a Pwned Passwordsnek (Have I Been Pwned) a böngészője által kiszámolt SHA-1 ujjlenyomat első 5 karakterét; a jelszó soha nem hagyja el a böngészőt.
• Hacsak a domainek hírneve nincs kikapcsolva (Védelmi beállítások): a doboz egy általa aláírt kérésben elküldi egyes nevek regisztrálható domainjét (azokét, amelyeket a háztartás kevéssé ismer, és azokét, amelyek egy ismert nevet utánoznak; example.hu, soha a teljes név), soha az eszközt, egy személyt, egy időpontot vagy egy címet. A warda-cloud csak a domaint továbbítja a Warda elemzőszolgáltatásának, amely a véleményével együtt megőrzi, anélkül hogy tudná, melyik doboz kérdezte, és visszaküldi ezt a véleményt. A warda-cloud a válaszokat néhány óráig a memóriában tartja, csak domainenként, az összes doboz számára közösen, a napi korlátok számlálóit (a doboz kulcsa, a cím) pedig UTC szerinti éjfélig; domaint soha nem ír a naplóiba.
• Hacsak a második vélemény nincs kikapcsolva (Védelmi beállítások), a közös adatbázis nélkül is: minden talált megtévesztő névhez a doboz egy általa aláírt kérésben elküldi a regisztrálható domaint (pelda.hu), a fajtáját (más betűk, elgépelés…) és az ismert nevet, amelyet utánoz, csak ha az a Wardába beépített lista nyilvános webhelye — soha nem a háztartás által leggyakrabban látogatott webhelyek egyike —, domainenként legfeljebb hetente egyszer; soha nem az eszközt, személyt, időpontot vagy címet. A warda-cloud havonta változó álnév alatt továbbítja őket a Warda elemzőszolgáltatásának, soha nem a doboz azonosítójával; az elemzőszolgáltatás az utánzott nevet és a fajtát 90 napig őrzi a domain mellett, hogy minden háztartás számára megítélje. A warda-cloud csak a napi korlátok számlálóit őrzi éjfélig (UTC) és napi számlálókat; soha nem ír domaint a naplóiba.
• Egy domain megítéléséhez a Warda elemzőszolgáltatása kikeresi azt – csak a domaint, soha nem a dobozt vagy a háztartást, amely kérdezte – az általa letöltött fenyegetéslistákban, a domain nyilvántartójánál (RDAP), a tanúsítványok nyilvános naplójában (crt.sh) és saját DNS-lekérdezéseivel (Quad9), majd, ha a Warda csapata beállította a kulcsaikat, a Google Safe Browsingnál, a VirusTotalnál és az urlscan.io-nál (keresés a korábbi vizsgálatai között). Az urlscan.io-t csak a Warda csapata által maga beküldött címeknél kérik meg egy oldal megnyitására (nem listázott vizsgálat, amely kimarad a nyilvános hírfolyamából), egy doboz által küldött névnél soha.
• A dobozok által küldött diagnosztikákat, amikor tulajdonosuk segítséget kér, 30 napig egy kód alatt őrizzük, majd töröljük; semmi sem árulja el, melyik doboz vagy melyik cím küldte.
• A Warda Business-szel a tevékenységnapló, az adatvesztés-megelőzés eseményei (DLP, 90 napig megőrizve) és a feloldási kérelmek (egy évig megőrizve, indoklásukkal együtt) a vállalat dobozán maradnak: a vállalat szabályzatát alkalmazzák, és a vállalatnak tájékoztatnia kell róluk munkatársait.
• Hogy megmondja egy doboznak a nyilvános címe szerinti országot, a warda-cloud a kapcsolatból olvassa ki (a Cloudflare adja meg), és megőrzés nélkül válaszol; csak ezeknek a kéréseknek a napi száma kerül számlálásra.
• A Warda Business-szel, telephely-szervezet esetén: a warda-cloud megőrzi a szervezetet, minden doboz nevét, szerepét és dátumait, valamint az egyes dobozok által utoljára küldött állapotot (csak számlálók, soha tartománynév, eszköz, személy vagy lekérdezés); a csatlakozási kódokat csak lenyomatként őrzi, és a 180 napig nem jelentkező szervezetet törli.

06Az Ön jogai

A GDPR alapján hozzáférhet az Önre vonatkozó adatokhoz, helyesbítheti vagy törölheti azokat, ha ír a [email protected] címre. Panaszt is tehet a CNIL-nél (www.cnil.fr).