Політика конфіденційності

• Ваше сховище захищене трьома рівнями шифрування: Шифрування сховища (у стані спокою), Шифрування облікових даних (за полем) та Шифрування ідентифікаційних даних (на стороні клієнта). Усі дані шифруються під час передачі (TLS).
• Поля ідентифікації шифруються на стороні клієнта за допомогою ключа, отриманого з Вашого пристрою (через WebAuthn PRF). Ми не можемо їх розшифрувати. Ніколи.
• Без аналітики. Без пікселів відстеження. Без сторонніх скриптів.
• Ми не продаємо, не передаємо та не здаємо в оренду Ваші дані. Нікому. З жодної причини.
• Ви можете видалити свій обліковий запис та всі дані в будь-який час.

Ця політика конфіденційності застосовується до сервісу Clavitor за адресою clavitor.ai.

Коли Ви користуєтеся Clavitor, ми зберігаємо:

• Інформація про обліковий запис: адреса електронної пошти та облікові дані для автентифікації
• Поля облікових даних: зашифровані у стані спокою за допомогою AES-256-GCM з використанням ключа Вашого сховища
• Поля ідентифікації: зашифровані на стороні клієнта за допомогою ключа, отриманого з Вашого пристрою (через WebAuthn PRF) перед надходженням на наші сервери — зберігаються як шифротекст, який ми не можемо розшифрувати
• Метадані: часові мітки створення та зміни запису, назви записів

• Журнали IP-адрес (не зберігаються довше, ніж для обробки поточного запиту)
• Аналітика використання або телеметрія
• Відбитки браузера
• Файли cookie, окрім тих, що використовуються для автентифікації сесії

Поля, захищені Шифруванням ідентифікаційних даних, шифруються у Вашому браузері за допомогою ключа, отриманого з Вашого відбитка пальця, обличчя або ключа безпеки (YubiKey або будь-якого пристрою FIDO2) через розширення WebAuthn PRF. Ключ шифрування ніколи не залишає Ваш пристрій. Наші сервери зберігають лише отриманий шифротекст. Ми не можемо розшифрувати поля ідентифікації, і жодна майбутня зміна політики, придбання чи юридичний запит не зможуть цього змінити — математична реальність полягає в тому, що ми не маємо ключа.

Коли Ви створюєте сховище, Ви обираєте регіон. Ваші дані залишаються в цьому регіоні. Ми не реплікуємо дані між регіонами, якщо Ви явно цього не запитуєте.

Ми використовуємо інфраструктурних провайдерів (хмарний хостинг, DNS) для роботи сервісу. Ці провайдери обробляють зашифровані дані під час передачі, але не мають доступу до вмісту Вашого сховища. Ми не використовуємо жодних аналітичних сервісів, рекламних мереж або брокерів даних.

Якщо нас зобов'яжуть дійсним юридичним процесом, ми зможемо надати лише: Вашу адресу електронної пошти, дату створення облікового запису та зашифровані дані сховища. Поля облікових даних зашифровані ключем Вашого сховища (який ми не зберігаємо). Поля ідентифікації зашифровані на стороні клієнта. На практиці ми маємо дуже мало корисної інформації для надання. Юрисдикція Цюриха забезпечує додатковий юридичний захист від запитів іноземних урядів.

Скасуйте будь-коли в налаштуваннях свого облікового запису. Річні плани діють до кінця оплаченого року, місячні плани — до кінця поточного розрахункового періоду. Ми нагадуємо Вам за 14 днів до поновлення.

Після скасування. Ваші сховища стають доступними лише для читання протягом 30 днів — Ви все ще можете переглядати, копіювати та експортувати все. Повторна активація протягом цього вікна поверне обліковий запис до звичайного режиму. Через 30 днів дані сховища будуть назавжди видалені. Резервні копії для відповідності нормам знищуються через 30 днів після цього. Ви можете запросити негайне видалення в будь-який час.

Повернення коштів. Після будь-якого стягнення плати у Вас є 14 днів, щоб скасувати підписку та отримати повне повернення коштів. Самообслуговування, миттєво, без запитань. Див. Умови обслуговування за деталями.

Ми повідомимо зареєстрованих користувачів електронною поштою перед внесенням суттєвих змін до цієї політики. Поточна версія завжди доступна за цією URL-адресою.

Запитання щодо цієї політики? Напишіть на privacy@clavitor.ai.