Prywatność

01Co przechowuje ten serwis

• Nic na naszym serwerze: jego dzienniki dostępu są wyłączone.
• Wyłącznie w Twojej przeglądarce: wybrany przez Ciebie motyw (jasny, ciemny lub automatyczny), przechowywany w jej pamięci lokalnej i nigdy niewysyłany.
• Wykres na stronie głównej pobiera z tej witryny dzienne dane usługi analizy Warda: Twój adres jest dołączany do zapytania wyłącznie po to, by przez jeden dzień ograniczać nadużycia, a potem zostaje zapomniany.

02Formularze

Formularze bety, zgłaszania błędów i propozycji wysyłają to, co wpisałeś, e-mailem do zespołu Wardy; na serwerze serwisu nic nie jest przechowywane. Twój adres służy do ograniczania nadużyć przez maksymalnie jeden dzień, a następnie jest zapominany.

03Cloudflare

Serwis jest dostarczany za pośrednictwem Cloudflare, który przetwarza techniczne dane połączenia (adres, przeglądarka), aby go dostarczać i chronić, zgodnie z własną polityką prywatności.

04Twoje e-maile

Wiadomości wysłane na [email protected] oraz przez formularze służą wyłącznie do udzielenia Ci odpowiedzi i są usuwane na życzenie.

05Oprogramowanie Warda i jego usługa online

Oprogramowanie Warda wysyła anonimowe statystyki, liczone raz dziennie, a jego opcjonalna usługa online (warda-cloud) przechowuje to, czego potrzebuje do działania.

• Statystyki zawierają losowy identyfikator generowany na nowo każdego dnia, wersję, typ instalacji, wybrany przez Ciebie kraj, architekturę i plan skrzynki (Bezpłatny, Abonament lub Warda Business). Służą wyłącznie do liczenia instalacji, wersji, krajów i planów. Są wysyłane kilka minut po każdym uruchomieniu Wardy, a potem raz rano i raz po południu (UTC); każda wysyłka danego dnia niesie identyfikator tego dnia i zastępuje poprzednią, aby skrzynka liczyła się raz dziennie, z ostatnią wersją.
• Jej podstawą prawną jest prawnie uzasadniony interes wydawcy, z łatwą możliwością rezygnacji: możesz ją wyłączyć w dowolnym momencie na stronie System w Wardzie. Ta sama strona pokazuje ostatnią wysyłkę i następną zaplanowaną.
• warda-cloud przechowuje wyłącznie dzienne sumy tych statystyk, przez 400 dni. Cloudflare dostarcza usługę jako podmiot przetwarzający.
• Dla każdego urządzenia korzystającego z usługi online warda-cloud przechowuje klucz publiczny urządzenia, nadaną przez Ciebie nazwę, identyfikator instalacji i powiązane daty.
• Jeśli druga opinia nie jest wyłączona (Ustawienia ochrony), skrzynka wysyła tylko znalezioną podejrzaną domenę (nazwę podszywającą się, serwer sygnału), aby poznać jej wiek: warda-cloud pyta rejestr domeny (RDAP), przechowuje datę tydzień bez wiązania jej ze skrzynką i nigdy nie zapisuje nazw w swoich dziennikach.
• Tylko jeśli administrator włączy wspólną bazę (strona Wspólna baza): skrzynka wysyła wyłącznie rejestrowalne nazwy domen — decyzje swoich administratorów w sprawie podpowiedzi i nazwy, co do których ma wątpliwości — nigdy urządzenia, osoby, godziny ani adresu. warda-cloud przekazuje je usłudze analiz Wardy pod pseudonimem zmienianym co miesiąc, nigdy z tożsamością skrzynki, i zwraca opinię usługi analiz, która przechowuje nazwy i swoje opinie.
• Tylko jeśli administrator włączy ochronę poza domem (abonament): zapytania DNS zarejestrowanych urządzeń przechodzą, zaszyfrowane, przez Cloudflare i warda-cloud do skrzynki, która na nie odpowiada; Cloudflare, który dostarcza usługę, może je widzieć po drodze. Gdy skrzynka jest nieosiągalna, warda-cloud sam na nie odpowiada przez Quad9 (DNS over TLS), który widzi nazwy, ale nie adres urządzenia. warda-cloud przechowuje dla każdej skrzynki skrót SHA-256 sekretu każdego zarejestrowanego urządzenia (nigdy sam sekret), czas ostatniego połączenia przekaźnika i liczbę zapytań obsłużonych bez skrzynki; nigdy zapytania, nazwy, odpowiedzi ani adresu: adres urządzenia jest porównywany w pamięci z adresem jego skrzynki, by wiedzieć, czy jest w domu, i nigdy nie jest zapisywany.
• Sprawdzanie ekspozycji w Internecie (co tydzień i na żądanie): skrzynka wysyła podpisane żądanie z portami, które jej router otworzył przez UPnP; warda-cloud łączy się z publicznym adresem, z którego przyszło żądanie, i tylko z nim, na tych portach i na stałej liście ryzykownych portów, a wynik przekazuje tylko tej skrzynce. Zachowuje z tego tylko dzienne liczniki.
• Obserwacja znanych wycieków (abonament): dla każdego obserwowanego adresu skrzynka wysyła tylko pierwsze 6 znaków jego skrótu SHA-1; warda-cloud pyta Have I Been Pwned o listę pasującą do tego prefiksu i przechowuje ją 24 godziny w pamięci, według prefiksu, nie wiedząc, kto pytał; prefiks nigdy nie jest zapisywany w jego dziennikach. Sam adres nigdy nie opuszcza skrzynki.
• Test hasła nie przechodzi przez warda-cloud: to skrzynka sama wysyła do Pwned Passwords (Have I Been Pwned) pierwsze 5 znaków skrótu SHA-1 obliczonego przez Twoją przeglądarkę; hasło nigdy nie opuszcza przeglądarki.
• Jeśli reputacja domen nie jest wyłączona (Ustawienia ochrony): skrzynka wysyła, w podpisanym przez siebie żądaniu, domenę rejestrowalną niektórych nazw (tych, które dom słabo zna, i tych, które podszywają się pod znaną nazwę; example.pl, nigdy pełna nazwa), nigdy urządzenie, osobę, godzinę ani adres. warda-cloud przekazuje samą domenę usłudze analizy Wardy, która przechowuje ją wraz ze swoją opinią, nie wiedząc, która skrzynka pytała, i zwraca tę opinię. warda-cloud przechowuje odpowiedzi w pamięci przez kilka godzin, wyłącznie według domeny, wspólne dla wszystkich skrzynek, oraz liczniki dziennych limitów (klucz skrzynki, adres) do północy UTC; nigdy nie zapisuje domeny w swoich dziennikach.
• Jeśli druga opinia nie jest wyłączona (Ustawienia ochrony), także bez wspólnej bazy: dla każdej znalezionej nazwy podszywającej się skrzynka wysyła, w podpisanym przez siebie żądaniu, rejestrowalną domenę (przyklad.pl), jej rodzaj (inne litery, literówka…) i znaną nazwę, pod którą się podszywa, tylko gdy jest to publiczna witryna z listy wbudowanej w Wardę — nigdy jedna z witryn najczęściej odwiedzanych przez dom — najwyżej raz w tygodniu na domenę; nigdy urządzenie, osoba, godzina ani adres. warda-cloud przekazuje je usłudze analiz Wardy pod pseudonimem zmienianym co miesiąc, nigdy z tożsamością skrzynki; usługa analiz przechowuje naśladowaną nazwę i rodzaj przez 90 dni razem z domeną, aby ocenić ją dla wszystkich domów. warda-cloud przechowuje tylko liczniki limitów dnia do północy UTC i liczniki dzienne; nigdy nie zapisuje domeny w swoich dziennikach.
• Aby ocenić domenę, usługa analiz Wardy sprawdza ją — samą domenę, nigdy skrzynkę ani dom, który o nią pytał — na listach zagrożeń, które pobiera, w rejestrze domeny (RDAP), w publicznym rejestrze certyfikatów (crt.sh) i przez swoje zapytania DNS (Quad9), a gdy zespół Wardy ustawił ich klucze, także w Google Safe Browsing, VirusTotal i urlscan.io (wyszukiwanie w jego wcześniejszych skanach). urlscan.io jest proszony o otwarcie strony (skan niepubliczny, poza jego publicznym kanałem) tylko dla adresów, które zgłasza sam zespół Wardy, nigdy dla nazwy wysłanej przez skrzynkę.
• Diagnostyki wysyłane przez skrzynki, gdy ich właściciel prosi o pomoc, są przechowywane 30 dni pod kodem, a następnie usuwane; nic nie wskazuje, która skrzynka ani jaki adres je wysłały.
• W Warda Business dziennik aktywności, zdarzenia zapobiegania wyciekom danych (DLP, przechowywane 90 dni) i prośby o odblokowanie (przechowywane rok, wraz z uzasadnieniem) pozostają na skrzynce firmy: realizują jej politykę, a firma musi poinformować o nich pracowników.
• Aby podać skrzynce kraj jej publicznego adresu, warda-cloud odczytuje go z połączenia (podaje go Cloudflare) i odpowiada, nie zachowując go; liczona jest tylko dzienna liczba takich zapytań.
• W Warda Business, dla organizacji lokalizacji: warda-cloud przechowuje organizację, nazwę, rolę i daty każdej skrzynki oraz ostatni stan wysłany przez każdą z nich (tylko liczniki, nigdy nazwa domeny, urządzenie, osoba ani zapytanie); kody dołączenia są przechowywane tylko jako odcisk, a organizacja, która nie odzywa się przez 180 dni, jest usuwana.

06Twoje prawa

Na mocy RODO możesz uzyskać dostęp do dotyczących Cię danych, sprostować je lub usunąć, pisząc na [email protected]. Możesz również złożyć skargę do CNIL (www.cnil.fr).