מדיניות פרטיות

טיוטה. המדיניות הזאת היא נקודת פתיחה, ועורך דין עדיין לא עבר עליה.

בקצרה

shhnote.com (״האתר הזה״) לא יכול לקרוא את הסודות שלכם. הם מוצפנים במכשיר שלכם, והמפתח אף פעם לא מגיע אלינו. מכל דבר אחר אנחנו שומרים כמה שפחות, ומוחקים אותו מוקדם ככל האפשר.

מה אנחנו שומרים

כשאתם יוצרים סוד, אנחנו שומרים:

• את הסוד המוצפן. בלי המפתח שבקישור שלכם אי אפשר לקרוא אותו, גם לא אנחנו.
• את ההגדרות שלו: מתי פג תוקפו והאם הוא נמחק אחרי צפייה אחת.
• פרטי גישה מגובבים: גיבובים חד־כיווניים של הערכים שהדפדפן שלכם משתמש בהם כדי למצוא את הסוד או להשמיד אותו, שאי אפשר להפוך בחזרה לשום דבר שימושי.

איננו שומרים את הסיסמה שלכם, את המפתח מהקישור, את מועד יצירת הסוד או את העובדה אם הוגדרה סיסמה. זמן התפוגה מעוגל, כך שאי אפשר לשחזר ממנו את זמן היצירה. המידע המוצפן מרופד, כך שאנחנו יודעים רק את קבוצת הגודל המשוערת שלו.

סודות גדולים עשויים להישמר מחוץ למסד הנתונים, בדיסק או באחסון אובייקטים. האחסון הזה מתעד מתי נכתב כל קובץ, וזה המקום היחיד שבו קיים זמן יצירה. הוא מוצמד לקובץ מוצפן שאיננו יכולים לפתוח, ונעלם יחד עם הקובץ.

אם מישהו מדווח על קישור, אנחנו סופרים את הדיווח לאותו יום. איננו שומרים תיעוד של איזה סוד דווח.

מתי אנחנו מוחקים

סוד נמחק כשפג תוקפו, או מיד אחרי שנפתח, אם הוא סוד חד־פעמי. אי אפשר לשחזר סודות שנמחקו.

המחיקה מסירה את הרשומה. כמו בכל מחשב, שאריות מוצפנות עלולות להישאר ביומני מסד הנתונים, בשטח הפנוי בדיסק או בגיבויים עד שיידרסו. אלה טקסט מוצפן ללא מפתח, ואנחנו מתייחסים לגיבויים בהתאם.

מה אנחנו לא עושים

• איננו משתמשים בעוגיות או במעקב, ואיננו מציגים פרסומות.
• איננו טוענים שום דבר מאתרים אחרים: לא גופנים, לא סקריפטים ולא תמונות ממקום אחר, כך שאף צד שלישי לא רואה את הביקור שלכם.
• איננו מבקשים מכם ליצור חשבון.
• איננו מוכרים או משתפים את המידע שלכם.

בחירת ערכת הנושא שלכם, וגם השפה אם בחרתם אחת בתפריט השפות, נשמרות באחסון המקומי של הדפדפן ואף פעם לא נשלחות לשום מקום.

יומני שרת

האתר הזה לא שומר יומני בקשות: שרת האינטרנט שלפניו לא מתעד בקשות, ושרת shhnote לא מנהל יומן גישה לכל סוד ולא היסטוריית כתובות IP (הגבלת הקצב משתמשת בגיבוב עם מפתח של הכתובת תחת salt שמתחלף). Cloudflare מסיימת את ה-TLS עבור האתר הזה ורואה כתובות IP לפי מדיניות הפרטיות שלה; היא אף פעם לא רואה את ה-fragment של קישור או מפתח כלשהו, כי דפדפנים לא שולחים את החלק בקישור שמכיל את המפתח.

הזכויות שלכם

בהתאם למקום מגוריכם, ייתכן שיש לכם זכות לבקש לדעת איזה מידע אנחנו מחזיקים עליכם, ולבקש לתקן או למחוק אותו. מכיוון שאנחנו כמעט לא מחזיקים שום מידע שמזהה אתכם, בדרך כלל אין הרבה מה לשתף. אפשר לפנות אלינו בכתובת [email protected].

יצירת קשר

שאלות על המדיניות הזאת: [email protected].