Confidențialitate

01Ce păstrează acest site

• Nimic pe serverul nostru: jurnalele sale de acces sunt dezactivate.
• Doar în browserul dumneavoastră: tema aleasă (luminoasă, întunecată sau automată), păstrată în stocarea sa locală și niciodată trimisă.
• Graficul paginii principale cere acestui site cifrele zilnice ale serviciului de analiză Warda: adresa dumneavoastră însoțește cererea doar pentru a limita abuzurile timp de o zi, apoi este uitată.

02Formularele

Formularele pentru beta, erori și sugestii trimit prin e-mail echipei Warda ceea ce ați tastat; nimic nu este păstrat pe serverul site-ului. Adresa dumneavoastră este folosită pentru limitarea abuzurilor timp de cel mult o zi, apoi este uitată.

03Cloudflare

Site-ul este livrat prin Cloudflare, care prelucrează datele tehnice ale conexiunii (adresă, browser) pentru a-l livra și a-l proteja, conform propriei sale politici de confidențialitate.

04E-mailurile dumneavoastră

Mesajele trimise la [email protected] și prin formulare sunt folosite doar pentru a vă răspunde și sunt șterse la cerere.

05Software-ul Warda și serviciul său online

Software-ul Warda trimite statistici anonime, numărate o dată pe zi, iar serviciul său online opțional (warda-cloud) păstrează ceea ce îi este necesar pentru a funcționa.

• Statisticile conțin un identificator aleatoriu generat din nou în fiecare zi, versiunea, tipul de instalare, țara aleasă de dumneavoastră, arhitectura și planul cutiei (Gratuit, Abonament sau Warda Business). Sunt folosite doar pentru a număra instalările, versiunile, țările și planurile. Pleacă la câteva minute după fiecare pornire a Warda, apoi o dată dimineața și o dată după-amiaza (UTC); fiecare trimitere dintr-o zi poartă identificatorul acelei zile și o înlocuiește pe cea anterioară, astfel încât o cutie să conteze o singură dată pe zi, cu ultima sa versiune.
• Temeiul său juridic este interesul legitim al editorului, cu posibilitatea simplă de a vă opune: o puteți dezactiva oricând din pagina Sistem a Warda. Aceeași pagină arată ultima trimitere și următoarea planificată.
• warda-cloud păstrează doar totalurile zilnice ale acestor statistici, timp de 400 de zile. Cloudflare livrează serviciul, în calitate de persoană împuternicită.
• Pentru fiecare cutie care folosește serviciul online, warda-cloud păstrează cheia publică a cutiei, numele pe care i l-ați dat, identificatorul instalării și datele aferente.
• Dacă a doua opinie nu este dezactivată (Setări de protecție), o cutie trimite doar un domeniu suspect găsit (un nume înșelător, serverul unui semnal), pentru a-i afla vechimea: warda-cloud întreabă registrul domeniului (RDAP), păstrează data o săptămână fără a o lega de cutie și nu scrie niciodată numele în jurnalele sale.
• Doar dacă un administrator activează baza colectivă (pagina Baza colectivă): cutia trimite exclusiv nume de domeniu înregistrabile — deciziile administratorilor săi privind sugestiile și numele de care se îndoiește —, niciodată un dispozitiv, o persoană, o oră sau o adresă. warda-cloud le transmite serviciului de analiză Warda sub un pseudonim care se schimbă în fiecare lună, niciodată cu identitatea cutiei, și returnează opinia serviciului de analiză, care păstrează numele și opiniile sale.
• Doar dacă un administrator activează protecția în afara casei (abonament): interogările DNS ale dispozitivelor înscrise trec, criptate, prin Cloudflare și warda-cloud până la cutie, care le răspunde; Cloudflare, care livrează serviciul, le poate vedea în trecere. Când cutia nu poate fi contactată, warda-cloud le răspunde singur prin Quad9 (DNS over TLS), care vede numele, dar nu și adresa dispozitivului. warda-cloud păstrează, pentru fiecare cutie, amprenta SHA-256 a secretului fiecărui dispozitiv înscris (niciodată secretul), ora ultimei conectări a releului și numărul interogărilor răspunse fără cutie; niciodată o interogare, un nume, un răspuns sau o adresă: adresa unui dispozitiv este comparată în memorie cu cea a cutiei sale, pentru a ști dacă este acasă, și nu este scrisă niciodată.
• Verificarea expunerii pe Internet (în fiecare săptămână și la cerere): cutia trimite o cerere semnată cu porturile pe care routerul ei le-a deschis prin UPnP; warda-cloud se conectează la adresa publică de la care vine cererea, și numai la ea, pe acele porturi și pe o listă fixă de porturi riscante, apoi dă rezultatul numai acelei cutii. Nu păstrează din ea decât contoare zilnice.
• Supravegherea scurgerilor cunoscute (abonament): pentru fiecare adresă supravegheată, cutia trimite doar primele 6 caractere ale amprentei sale SHA-1; warda-cloud cere de la Have I Been Pwned lista care corespunde acestui prefix și o păstrează 24 de ore în memorie, pe prefix, fără să știe cine a cerut-o; un prefix nu este scris niciodată în jurnalele sale. Adresa însăși nu părăsește niciodată cutia.
• Testul unei parole nu trece prin warda-cloud: cutia însăși trimite către Pwned Passwords (Have I Been Pwned) primele 5 caractere ale amprentei SHA-1 calculate de browserul dvs.; parola nu părăsește niciodată browserul.
• Dacă reputația domeniilor nu este dezactivată (Setări de protecție): cutia trimite, într-o cerere pe care o semnează, domeniul înregistrabil al unor nume (cele pe care gospodăria le cunoaște puțin și cele care imită un nume cunoscut; example.ro, niciodată numele complet), niciodată dispozitivul, o persoană, o oră sau o adresă. warda-cloud transmite doar domeniul serviciului de analiză Warda, care îl păstrează împreună cu avizul său fără să știe ce cutie l-a cerut, și întoarce acest aviz. warda-cloud păstrează răspunsurile în memorie câteva ore, numai pe domeniu, comune tuturor cutiilor, și contoarele limitelor zilnice (cheia cutiei, adresa) până la miezul nopții UTC; nu scrie niciodată un domeniu în jurnalele sale.
• Dacă a doua opinie nu este dezactivată (Setări de protecție), chiar și fără baza colectivă: pentru fiecare nume înșelător găsit, cutia trimite, într-o cerere pe care o semnează, domeniul înregistrabil (exemplu.ro), tipul său (alte litere, greșeală de tastare…) și numele cunoscut pe care îl imită, doar când acesta este un site public din lista integrată în Warda — niciodată unul dintre site-urile pe care casa le vizitează cel mai des —, cel mult o dată pe săptămână pentru fiecare domeniu; niciodată dispozitivul, o persoană, o oră sau o adresă. warda-cloud le transmite serviciului de analiză Warda sub un pseudonim care se schimbă în fiecare lună, niciodată cu identitatea cutiei; serviciul de analiză păstrează numele imitat și tipul 90 de zile împreună cu domeniul, pentru a-l judeca pentru toate casele. warda-cloud păstrează doar contoarele limitelor zilei până la miezul nopții UTC și numărători pe zi; nu scrie niciodată un domeniu în jurnalele sale.
• Pentru a judeca un domeniu, serviciul de analiză Warda îl caută — doar domeniul, niciodată cutia sau gospodăria care a întrebat — în listele de amenințări pe care le descarcă, la registrul domeniului (RDAP), în jurnalul public al certificatelor (crt.sh) și prin propriile interogări DNS (Quad9), apoi, când echipa Warda le-a configurat cheile, la Google Safe Browsing, VirusTotal și urlscan.io (o căutare în scanările sale anterioare). Lui urlscan.io i se cere să deschidă o pagină (o scanare nelistată, ținută în afara fluxului său public) doar pentru adresele pe care le trimite chiar echipa Warda, niciodată pentru un nume trimis de o cutie.
• Diagnosticele trimise de cutii când proprietarul lor cere ajutor sunt păstrate 30 de zile sub un cod, apoi șterse; nimic nu arată ce cutie sau ce adresă le-a trimis.
• Cu Warda Business, jurnalul de activitate, evenimentele prevenirii pierderii de date (DLP, păstrate 90 de zile) și cererile de deblocare (păstrate un an, cu justificarea lor) rămân pe cutia firmei: aplică politica acesteia, iar firma trebuie să își informeze angajații.
• Pentru a-i spune unei cutii țara adresei sale publice, warda-cloud o citește din conexiune (o dă Cloudflare) și răspunde fără a o păstra; se numără doar numărul zilnic al acestor cereri.
• Cu Warda Business, pentru o organizație de locații: warda-cloud păstrează organizația, numele, rolul și datele fiecărei cutii și ultima stare trimisă de fiecare (doar contoare, niciodată un nume de domeniu, un dispozitiv, o persoană sau o cerere); codurile de alăturare sunt păstrate doar ca amprentă, iar o organizație fără semn de viață timp de 180 de zile este ștearsă.

06Drepturile dumneavoastră

În temeiul GDPR, puteți accesa, rectifica sau șterge datele care vă privesc scriind la [email protected]. De asemenea, puteți depune o plângere la CNIL (www.cnil.fr).