Polityka prywatności

• Państwa sejf jest chroniony przez trzy poziomy szyfrowania: Szyfrowanie sejfu (w spoczynku), Szyfrowanie poświadczeń (na poziomie pola) i Szyfrowanie tożsamości (po stronie klienta). Wszystkie dane są szyfrowane podczas przesyłania (TLS).
• Pola tożsamości są szyfrowane po stronie klienta za pomocą klucza pochodzącego z Państwa urządzenia (za pośrednictwem WebAuthn PRF). Nie możemy ich odszyfrować. Nigdy.
• Brak analityki. Brak pikseli śledzących. Brak skryptów stron trzecich.
• Nie sprzedajemy, nie udostępniamy ani nie wynajmujemy Państwa danych. Nikomu. Z żadnego powodu.
• Mogą Państwo usunąć swoje konto i wszystkie dane w dowolnym momencie.

Niniejsza polityka prywatności dotyczy usługi Clavitor dostępnej pod adresem clavitor.ai.

Kiedy korzystają Państwo z Clavitor, przechowujemy:

• Informacje o koncie: adres e-mail i poświadczenia uwierzytelniania
• Pola poświadczeń: szyfrowane w spoczynku za pomocą AES-256-GCM przy użyciu klucza Państwa sejfu
• Pola tożsamości: szyfrowane po stronie klienta za pomocą klucza pochodzącego z Państwa urządzenia (za pośrednictwem WebAuthn PRF) przed dotarciem do naszych serwerów — przechowywane jako zaszyfrowany tekst, którego nie możemy odszyfrować
• Metadane: znaczniki czasu tworzenia i modyfikacji wpisu, tytuły wpisów

• Dzienniki adresów IP (nieprzechowywane dłużej niż jest to konieczne do natychmiastowego przetwarzania żądania)
• Analityka użytkowania lub telemetria
• Odciski palców przeglądarki
• Pliki cookie inne niż te niezbędne do uwierzytelnienia sesji

Pola chronione przez Szyfrowanie tożsamości są szyfrowane w Państwa przeglądarce przy użyciu klucza pochodzącego z Państwa odcisku palca, twarzy lub klucza sprzętowego (YubiKey lub dowolnego urządzenia FIDO2) za pośrednictwem rozszerzenia WebAuthn PRF. Klucz szyfrowania nigdy nie opuszcza Państwa urządzenia. Nasze serwery przechowują jedynie wynikowy zaszyfrowany tekst. Nie możemy odszyfrować pól tożsamości, a żadna przyszła zmiana polityki, przejęcie ani nakaz prawny nie może tego zmienić — matematyczna rzeczywistość jest taka, że nie posiadamy klucza.

Kiedy tworzą Państwo sejf, wybierają Państwo region. Państwa dane pozostają w tym regionie. Nie replikujemy danych między regionami, chyba że wyraźnie Państwo o to poproszą.

Korzystamy z dostawców infrastruktury (hosting w chmurze, DNS) do świadczenia usługi. Ci dostawcy przetwarzają zaszyfrowane dane podczas przesyłania, ale nie mają dostępu do zawartości Państwa sejfu. Nie korzystamy z żadnych usług analitycznych, sieci reklamowych ani brokerów danych.

Jeśli zostaniemy zmuszeni przez ważne procesy prawne, możemy dostarczyć jedynie: Państwa adres e-mail, datę utworzenia konta i zaszyfrowane dane sejfu. Pola poświadczeń są szyfrowane kluczem Państwa sejfu (którego nie przechowujemy). Pola tożsamości są szyfrowane po stronie klienta. W praktyce dysponujemy bardzo niewielką ilością użytecznych informacji do przekazania. Jurysdykcja Zurychu zapewnia dodatkową ochronę prawną przed zagranicznymi wnioskami rządowymi.

Mogą Państwo anulować w dowolnym momencie w ustawieniach konta. Plany roczne obowiązują do końca opłaconego roku, plany miesięczne do końca bieżącego cyklu rozliczeniowego. Przypominamy o odnowieniu 14 dni przed terminem.

Po anulowaniu. Państwa sejfy stają się tylko do odczytu przez 30 dni — nadal mogą Państwo przeglądać, kopiować i eksportować wszystko. Ponowna aktywacja w tym okresie przywraca normalne działanie. Po 30 dniach dane sejfu są trwale usuwane. Kopie zapasowe zgodności są niszczone 30 dni po tym terminie. Mogą Państwo zażądać natychmiastowego usunięcia w dowolnym momencie.

Zwroty pieniędzy. Po każdym obciążeniu mają Państwo 14 dni na anulowanie w celu uzyskania pełnego zwrotu pieniędzy. Samoobsługowe, natychmiastowe, bez pytań. Szczegółowe informacje znajdują się w Regulaminie.

Zarejestrowani użytkownicy zostaną powiadomieni e-mailem o wszelkich istotnych zmianach w niniejszej polityce. Aktualna wersja jest zawsze dostępna pod tym adresem URL.

Pytania dotyczące niniejszej polityki? Prosimy o kontakt e-mailowy na adres privacy@clavitor.ai.