Політика конфіденційності

• Ваше сховище захищене трьома рівнями шифрування: Шифрування сховища (у стані спокою), Шифрування облікових даних (за полем) та Шифрування ідентифікаційних даних (на стороні клієнта). Усі дані шифруються під час передачі (TLS).
• Поля ідентичності зашифровано ключем, який може відімкнути лише Ваш апаратний ключ (WebAuthn PRF). Clavitor ніколи його не зберігає. Ми не можемо їх розшифрувати. Ніколи.
• Без аналітики. Без пікселів відстеження. Без сторонніх скриптів.
• Ми не продаємо, не передаємо та не здаємо в оренду Ваші дані. Нікому. З жодної причини.
• Ви можете видалити свій обліковий запис та всі дані в будь-який час.

Ця політика конфіденційності застосовується до сервісу Clavitor за адресою clavitor.ai.

Коли Ви користуєтеся Clavitor, ми зберігаємо:

• Інформація про обліковий запис: адреса електронної пошти та облікові дані для автентифікації
• Поля облікових даних: зашифровані у стані спокою за допомогою AES-256-GCM з використанням ключа Вашого сховища
• Поля ідентичності: зашифровано на боці клієнта, ще до того, як вони досягають наших серверів, ключем, який може відімкнути лише Ваш апаратний ключ (WebAuthn PRF). Clavitor ніколи його не зберігає — зберігаються у вигляді шифротексту, який ми не можемо розшифрувати
• Метадані: часові мітки створення та зміни запису, назви записів

• Журнали IP-адрес (не зберігаються довше, ніж для обробки поточного запиту)
• Аналітика використання або телеметрія
• Відбитки браузера
• Файли cookie, окрім тих, що використовуються для автентифікації сесії

Поля, захищені Identity Encryption, шифруються у Вашому браузері ключем, який може розблокувати лише Ваш апаратний ключ — Ваш відбиток пальця, обличчя або ключ безпеки (YubiKey або будь-який пристрій FIDO2), через розширення WebAuthn PRF. Clavitor ніколи його не тримає. Наші сервери зберігають лише отриманий шифротекст. Ми не можемо розшифрувати поля Identity, і цього не змінить ні майбутня зміна політики, ні поглинання, ні правовий припис — математична реальність полягає в тому, що ключа у нас немає.

Коли Ви створюєте сховище, Ви обираєте регіон. Ваші дані залишаються в цьому регіоні. Ми не реплікуємо дані між регіонами, якщо Ви явно цього не запитуєте.

Ми використовуємо інфраструктурних провайдерів (хмарний хостинг, DNS) для роботи сервісу. Ці провайдери обробляють зашифровані дані під час передачі, але не мають доступу до вмісту Вашого сховища. Ми не використовуємо жодних аналітичних сервісів, рекламних мереж або брокерів даних.

Якщо нас зобов'яжуть дійсним юридичним процесом, ми зможемо надати лише: Вашу адресу електронної пошти, дату створення облікового запису та зашифровані дані сховища. Поля облікових даних зашифровані ключем Вашого сховища (який ми не зберігаємо). Поля ідентифікації зашифровані на стороні клієнта. На практиці ми маємо дуже мало корисної інформації для надання. Юрисдикція Цюриха забезпечує додатковий юридичний захист від запитів іноземних урядів.

Скасуйте будь-коли в налаштуваннях свого облікового запису. Річні плани діють до кінця оплаченого року, місячні плани — до кінця поточного розрахункового періоду. Ми нагадуємо Вам за 14 днів до поновлення.

Після скасування. Ваші сховища стають доступними лише для читання протягом 30 днів — Ви все ще можете переглядати, копіювати та експортувати все. Повторна активація протягом цього вікна поверне обліковий запис до звичайного режиму. Через 30 днів дані сховища будуть назавжди видалені. Резервні копії для відповідності нормам знищуються через 30 днів після цього. Ви можете запросити негайне видалення в будь-який час.

Повернення коштів. Після будь-якого стягнення плати у Вас є 14 днів, щоб скасувати підписку та отримати повне повернення коштів. Самообслуговування, миттєво, без запитань. Див. Умови обслуговування за деталями.

Ми повідомимо зареєстрованих користувачів електронною поштою перед внесенням суттєвих змін до цієї політики. Поточна версія завжди доступна за цією URL-адресою.

Запитання щодо цієї політики? Напишіть на privacy@clavitor.ai.