Politica de confidențialitate

Ciornă. Această politică este un punct de plecare și nu a fost verificată de un avocat.

Pe scurt

shhnote.com („acest site”) nu îți poate citi secretele. Ele sunt criptate pe dispozitivul tău, iar cheia nu ajunge niciodată la noi. Păstrăm cât mai puțin altceva și ștergem totul cât de repede putem.

Ce stocăm

Când creezi un secret, stocăm:

• Secretul criptat. Fără cheia din linkul tău este ilizibil, inclusiv pentru noi.
• Setările lui: când expiră și dacă se șterge după o singură vizualizare.
• Credențiale hash-uite: hash-uri unidirecționale ale valorilor pe care browserul tău le folosește ca să-l găsească sau să-l distrugă, din care nu se poate obține nimic util.

Nu stocăm fraza ta de acces, cheia din linkul tău, momentul creării secretului sau dacă a fost setată o frază de acces. Momentul expirării este rotunjit, ca să nu se poată deduce din el momentul creării. Datele criptate sunt completate (padding), așa că știm doar categoria aproximativă de mărime.

Secretele mari pot fi păstrate în afara bazei de date, pe disc sau într-un spațiu de stocare de obiecte. Acel spațiu de stocare înregistrează când a fost scris fiecare fișier, și acesta este singurul loc în care există un moment al creării. El este atașat unui fișier criptat pe care nu îl putem deschide și dispare odată cu fișierul.

Dacă cineva raportează un link, numărăm raportarea pentru ziua respectivă. Nu păstrăm nicio evidență a secretului raportat.

Când le ștergem

Un secret este șters când expiră sau imediat după ce a fost deschis, dacă este un secret de unică folosință. Secretele șterse nu pot fi recuperate.

Ștergerea elimină înregistrarea. Ca pe orice computer, resturi criptate pot persista în jurnalele bazei de date, în spațiul liber de pe disc sau în backupuri până când sunt suprascrise. Ele sunt text cifrat fără cheie, iar backupurile le tratăm în consecință.

Ce nu facem

• Nu folosim cookie-uri sau urmărire și nu afișăm reclame.
• Nu încărcăm nimic de pe alte site-uri: nici fonturi, nici scripturi, nici imagini din altă parte, așa că niciun terț nu îți vede vizita.
• Nu îți cerem să îți creezi un cont.
• Nu vindem și nu partajăm datele tale.

Tema aleasă și, dacă alegi una din meniul de limbi, limba ta sunt reținute în spațiul de stocare local al browserului tău și nu sunt trimise nicăieri.

Jurnalele serverului

Acest site nu păstrează jurnale ale cererilor: serverul web din fața lui nu înregistrează cererile, iar serverul shhnote nu ține un jurnal de acces per secret și nici un istoric al adreselor IP (limitarea ratei folosește un hash cu cheie al adresei sub un salt care se rotește). Cloudflare termină TLS-ul pentru acest site și vede adresele IP conform propriei politici de confidențialitate; nu vede niciodată fragmentul unui link sau vreo cheie, pentru că browserele nu trimit partea linkului care conține cheia.

Drepturile tale

În funcție de locul în care locuiești, poți avea dreptul să afli ce date deținem despre tine și să ceri corectarea sau ștergerea lor. Pentru că nu deținem aproape nimic care să te identifice, de obicei nu avem mare lucru de comunicat. Scrie-ne la [email protected].

Contact

Întrebări despre această politică: [email protected].