Polityka prywatności

Wersja robocza. Ta polityka jest punktem wyjścia i nie została sprawdzona przez prawnika.

W skrócie

shhnote.com („ta strona”) nie może czytać twoich sekretów. Są szyfrowane na twoim urządzeniu, a klucz nigdy do nas nie trafia. Poza tym przechowujemy jak najmniej i usuwamy to tak szybko, jak to możliwe.

Co przechowujemy

Gdy tworzysz sekret, przechowujemy:

• Zaszyfrowany sekret. Bez klucza z twojego linku jest nieczytelny, także dla nas.
• Jego ustawienia: kiedy wygasa i czy jest usuwany po jednym wyświetleniu.
• Zahaszowane dane uwierzytelniające: jednokierunkowe skróty wartości, których twoja przeglądarka używa, aby go odnaleźć lub spalić; nie da się ich zamienić z powrotem w nic użytecznego.

Nie przechowujemy twojego hasła, klucza z twojego linku, czasu utworzenia sekretu ani informacji, czy ustawiono hasło. Czas wygaśnięcia jest zaokrąglany, więc nie da się z niego odtworzyć czasu utworzenia. Zaszyfrowane dane są dopełniane, więc znamy tylko ich przybliżoną klasę rozmiaru.

Duże sekrety mogą być przechowywane poza bazą danych, na dysku lub w magazynie obiektów. Taki magazyn zapisuje, kiedy każdy plik został zapisany — to jedyne miejsce, w którym istnieje czas utworzenia. Jest on powiązany z zaszyfrowanym plikiem, którego nie możemy otworzyć, i znika razem z plikiem.

Jeśli ktoś zgłosi link, doliczamy zgłoszenie do licznika z danego dnia. Nie zapisujemy, który sekret został zgłoszony.

Kiedy usuwamy dane

Sekret jest usuwany, gdy wygaśnie, albo zaraz po otwarciu, jeśli jest jednorazowy. Usuniętych sekretów nie da się odzyskać.

Usunięcie kasuje rekord. Jak na każdym komputerze, zaszyfrowane pozostałości mogą przetrwać w dziennikach bazy danych, wolnym miejscu na dysku lub kopiach zapasowych, dopóki nie zostaną nadpisane. To szyfrogram bez klucza i tak też traktujemy kopie zapasowe.

Czego nie robimy

• Nie używamy plików cookie ani śledzenia i nie wyświetlamy reklam.
• Nie wczytujemy niczego z innych stron: żadnych czcionek, skryptów ani obrazów z zewnątrz, więc nikt trzeci nie widzi twojej wizyty.
• Nie prosimy o założenie konta.
• Nie sprzedajemy ani nie udostępniamy twoich danych.

Wybrany motyw oraz, jeśli wybierzesz go w menu języków, twój język są zapamiętywane w pamięci lokalnej twojej przeglądarki i nigdzie nie są wysyłane.

Logi serwera

Ta strona nie prowadzi logów żądań: serwer WWW przed nią nie rejestruje żądań, a serwer shhnote nie prowadzi logu dostępu do poszczególnych sekretów ani historii adresów IP (ograniczanie częstotliwości używa skrótu adresu z kluczem i rotowaną solą). Cloudflare terminuje TLS dla tej strony i widzi adresy IP zgodnie z własną polityką prywatności; nigdy nie widzi fragmentu linku ani żadnego klucza, ponieważ przeglądarki nie wysyłają części linku, w której znajduje się klucz.

Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo zapytać, jakie dane o tobie przechowujemy, oraz żądać ich poprawienia lub usunięcia. Ponieważ nie przechowujemy prawie niczego, co cię identyfikuje, zwykle niewiele jest do przekazania. Napisz do nas na [email protected].

Kontakt

Pytania dotyczące tej polityki: [email protected].