Politica de confidențialitate CIPHERA
CIPHERA este o aplicație de mesagerie criptată end-to-end pentru iPhone, iPad, Mac și Windows. Această politică explică ce date personale prelucrează serviciul CIPHERA, de ce, cât timp, cine mai este implicat și ce drepturi ai.
1. Cine răspunde
Operatorul datelor tale personale este MSCS di Stefan E., Via Carso 31, 24052 Azzano San Paolo (BG), Italia. Pentru orice întrebare despre confidențialitate sau pentru exercitarea drepturilor tale, scrie la office@support-remote.org / stefan@support-remote.org.
2. Ce nu putem vedea
Conținutul mesajelor, sunetul și imaginea apelurilor și conținutul fișierelor pe care le trimiți sunt criptate pe dispozitivul tău cu chei pe care le au doar dispozitivele participante. Serverele noastre stochează și transmit aceste date criptate, dar nu le pot decripta. Prin urmare nu avem și nu putem preda conținutul comunicărilor tale.
Cheile tale private rămân pe dispozitivele tale. Dacă activezi recuperarea, pe serverul nostru se păstrează o copie de recuperare criptată cu codul tău de recuperare, pe care nu îl primim niciodată; nu o putem deschide.
3. Ce prelucrăm și de ce
| Date | Scop | Temei juridic (GDPR) |
|---|---|---|
| Adresa de e-mail, numele afișat și identificatorul de cont primite prin metoda de autentificare aleasă (Autentificare cu Apple sau un cod trimis pe adresa ta de e-mail) și dacă adresa de e-mail a fost verificată | Crearea contului, autentificarea și identificarea ta de către persoanele cu care comunici | Executarea contractului (art. 6 alin. (1) lit. b)) |
| Codurile de autentificare de unică folosință trimise pe adresa ta de e-mail, stocate doar ca hash-uri cu cheie, împreună cu numărul de încercări greșite | Pentru a confirma că adresa de e-mail este a ta | Contract; interes legitim privind securitatea |
| ID-ul CIPHERA, părțile publice ale cheilor de identitate și de dispozitiv, listele de dispozitive semnate și prekey-urile | Ca aplicațiile celorlalți utilizatori să poată cripta către dispozitivele tale și să verifice că acele chei sunt într-adevăr ale tale | Contract |
| Informații despre dispozitive: numele dispozitivului, platforma (iOS, iPadOS, macOS, Windows), versiunea aplicației, când a fost adăugat și când a fost activ ultima dată fiecare dispozitiv și fiecare sesiune | Pentru a-ți arăta în Centrul de securitate fiecare dispozitiv și sesiune a contului și a le putea elimina | Contract; interes legitim privind securitatea contului (art. 6 alin. (1) lit. f)) |
| Lista de contacte din CIPHERA, conversațiile și grupurile din care faci parte și rolurile membrilor | Livrarea mesajelor la persoanele potrivite și afișarea membrilor conversațiilor | Contract |
| Datele de rutare ale mesajelor și fișierelor criptate: contul și dispozitivul expeditorului și destinatarului, dimensiunea, ora | Livrarea datelor criptate la dispozitivele corecte | Contract |
| Evidența apelurilor: când suni pe cineva, faptul că din contul și de pe dispozitivul tău a fost apelat contul său și când. Nu înregistrăm dacă apelul a fost preluat, cât a durat sau ce s-a spus ori s-a văzut în el | Stabilirea apelului (apelul ajunge la dispozitivele celeilalte persoane) și evidența de securitate descrisă în secțiunea 6 | Contract; interes legitim privind securitatea (art. 6 alin. (1) lit. f)) |
| Evenimentele de securitate ale contului (de exemplu un dispozitiv nou, o cheie schimbată, o sesiune revocată) | Pentru a-ți arăta ce s-a întâmplat cu securitatea contului | Contract; interes legitim privind securitatea |
| Tokenurile de notificare ale dispozitivelor Apple (stocate criptat) | Pentru a anunța dispozitivul că te așteaptă ceva nou. Notificările nu conțin conținutul mesajelor | Contract |
| Doar dacă o instalare CIPHERA funcționează numai pentru membri: lista ei de membri (adresele de e-mail și domeniile de e-mail cărora li se permite folosirea ei, cine a adăugat fiecare intrare, când, o notă scurtă și, dacă a fost scoasă, când) și încercările de autentificare refuzate ale adreselor care nu sunt pe listă, stocate doar ca hash-uri cu cheie (fără e-mail, fără adresă IP) | Pentru a decide cine poate crea un cont, pentru a dezactiva conturile a căror calitate de membru a încetat și pentru a limita încercările repetate | Interes legitim de a opera un serviciu doar pentru membri (art. 6 alin. (1) lit. f)); contract odată ce ești membru |
| Setările de confidențialitate și securitate (de exemplu dacă alții te pot găsi după e-mail) | Aplicarea alegerilor tale | Contract |
| Rapoartele de abuz: motivul, conturile implicate, nota ta și mesajele pe care tu alegi să le incluzi din propria copie a conversației | Analiza rapoartelor și măsuri împotriva abuzului | Interes legitim de a menține serviciul sigur |
| Încercările de autentificare, stocate doar ca hash-uri cu cheie (fără e-mail, fără adresă IP) | Oprirea ghicirii parolelor și a abuzului automatizat | Interes legitim privind securitatea |
| Apartenența la o organizație, dacă intri într-o organizație în CIPHERA | Vezi secțiunea 5 | Contract |
Nu stocăm adrese IP în baza de date sau în jurnale. Adresa IP este folosită doar pe durata unei cereri, inclusiv pentru limitarea ritmului cererilor abuzive, apoi este eliminată. Apelurile se conectează direct între dispozitive; dacă oferim un server de releu pentru apeluri și un apel trece prin el, acesta folosește adresele celor două dispozitive doar pe durata acelui apel. Nu folosim instrumente de analiză, publicitate sau urmărire, nu vindem date și nu construim profiluri.
4. Cine vede ce în CIPHERA
Persoanele cu care comunici îți văd numele afișat, ID-ul CIPHERA, cheile publice și lista dispozitivelor (aplicațiile lor au nevoie de ea ca să cripteze către fiecare dispozitiv al tău). Dacă „Găsit după e-mail” este activ în setările de confidențialitate, cineva care îți știe deja adresa de e-mail îți poate găsi contul.
Într-o instalare doar pentru membri, operatorii — persoanele desemnate de MSCS di Stefan E. să gestioneze lista de membri — văd această listă (adrese, domenii, cine a adăugat o intrare și când) în secțiunea Acces din Centrul lor de securitate și primesc un eveniment de securitate când ea se schimbă. Nu pot vedea conținutul comunicărilor nimănui.
5. Organizații
Dacă intri într-o organizație în CIPHERA, proprietarul și administratorii ei de securitate îți pot vedea numele afișat, adresa de e-mail, dispozitivele (nume, platformă, versiunea aplicației, datele de activitate) și evenimentele de securitate relevante pentru politica organizației. Nu pot vedea conținutul comunicărilor tale.
6. Cât timp păstrăm datele
| Date | Păstrare |
|---|---|
| Datele contului, părțile publice ale cheilor, dispozitivele, contactele, setările, evenimentele de securitate, tokenurile de notificare | Până ștergi contul sau elementul respectiv (de exemplu un dispozitiv eliminat) |
| Codurile de autentificare de unică folosință prin e-mail (hash-uri cu cheie) | 10 minute sau până sunt folosite |
| Intrarea ta de pe o listă de membri (instalări doar pentru membri) | Până o scoate un operator; o intrare scoasă își păstrează data scoaterii, ca respectivul cont dezactivat să rămână dezactivat, și este ștearsă odată cu datele contului, la cerere |
| Mesajele criptate care așteaptă livrarea | Până sunt livrate pe fiecare dispozitiv destinatar, niciodată mai mult de 30 de zile |
| Fișierele criptate | 30 de zile de la încărcare, apoi se șterg (spațiul de stocare mai păstrează datele șterse cel mult 7 zile) |
| Evidența încercărilor de autentificare (hash-uri cu cheie) | 30 de zile |
| Provocările și tokenurile de autentificare de unică folosință | Minute sau ore, până expiră |
| Rapoartele de abuz | Până sunt analizate și apoi cât este necesar pentru abuzuri repetate, cel mult 12 luni de la decizie; rapoartele trimise de tine se șterg odată cu contul |
| Jurnalul de audit de securitate: identificatori de cont și de dispozitiv, tipul acțiunii și ora ei (de exemplu „dispozitiv revocat”) și, pentru unele acțiuni, celălalt cont implicat — cine pe cine a sunat, cine pe cine a blocat sau a raportat, a cui identitate a fost înregistrată ca verificată — ori, pentru fișiere, conversația și dimensiunea fișierului. Fără e-mail, nume, conținutul mesajelor, al fișierelor sau al apelurilor | Doar adăugare, cu protecție împotriva modificării; se păstrează cât funcționează serviciul, pentru că este evidența care dovedește că acțiunile de securitate au avut loc |
| Jurnalele operaționale ale serverului (fără adrese IP, fără conținut) | 30 de zile |
| Copiile de siguranță ale bazei de date | Cel mult 35 de zile, apoi sunt suprascrise |
Când îți ștergi contul, ștergem cheile de identitate, dispozitivele, contactele, conversațiile directe, apartenența la grupuri, copia de recuperare, setările, evenimentele de securitate, tokenurile de notificare și rapoartele trimise de tine. Păstrăm doar un marcaj minim (identificatorul contului, ID-ul CIPHERA și data ștergerii, fără e-mail și fără nume), ca ceilalți utilizatori să vadă că respectivul cont a fost șters în loc de o eroare, și intrările din jurnalul de audit descris mai sus, inclusiv cele care îți numesc contul ca apelant sau ca persoană apelată. Într-o instalare doar pentru membri, adresa ta de e-mail rămâne pe lista de membri până o scoate un operator; spune-ne dacă vrei să fie scoasă și ea.
7. Furnizori de servicii și alți destinatari
Folosim acești furnizori. Când un furnizor prelucrează date în numele nostru, este obligat printr-un acord de prelucrare a datelor și trebuie să le protejeze cel puțin la fel de bine cum descrie această politică.
- Microsoft Azure (Microsoft Ireland Operations Ltd) găzduiește serverele, baza de date, stocarea fișierelor criptate și jurnalele (și releul pentru apeluri, când oferim unul), în Italy North (Milano), în Uniunea Europeană, și trimite e-mailul cu codul tău de autentificare (Azure Communication Services, date stocate în Europa). Persoană împuternicită.
- Apple livrează notificările pe dispozitivele Apple și, dacă alegi, oferă Autentificare cu Apple (inclusiv adrese de e-mail private redirecționate). Apple acționează conform propriei politici de confidențialitate pentru aceste servicii. CIPHERA este gratuit și nu vinde nimic, deci nu primim de la Apple date despre cumpărări sau plăți.
- Google sau Microsoft, doar dacă CIPHERA oferă autentificarea cu ei și o alegi, ne confirmă identitatea ta. Acționează conform propriilor politici de confidențialitate. Aplicația din App Store oferă Autentificare cu Apple și codul trimis pe e-mail.
Dezvăluim date autorităților doar când legea o cere și putem dezvălui doar ce avem (secțiunea 3), niciodată conținutul comunicărilor. Când un furnizor transferă date în afara Spațiului Economic European, folosește mecanismele de transfer prevăzute de GDPR, cum ar fi o decizie de adecvare (inclusiv Cadrul UE–SUA privind protecția datelor) sau clauze contractuale standard.
8. Securitate
Criptarea conținutului este end-to-end și folosește algoritmi publicați (X25519, Ed25519, AES-256-GCM, HKDF, SHA-2). Conexiunile la servere folosesc TLS. Dispozitivele tale își protejează cheile cu keychain-ul dispozitivului și cu PIN-ul aplicației sau biometria. Centrul de securitate arată fiecare dispozitiv și sesiune a contului, ca să le poți elimina pe cele pe care nu le recunoști. Niciun sistem nu este perfect sigur; dacă dispozitivul însuși este compromis, criptarea end-to-end nu poate proteja ce se afișează pe el.
9. Drepturile tale
Conform GDPR ai dreptul de acces la date, de rectificare, de ștergere, de restricționare sau de opoziție la prelucrare, dreptul la portabilitate și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe consimțământ. Poți vedea majoritatea datelor în Centrul de securitate și îți poți șterge contul din aplicație oricând (Setări → Șterge contul). Pentru orice altceva scrie la office@support-remote.org / stefan@support-remote.org; răspundem în cel mult o lună. Poți depune și o plângere la autoritatea de protecție a datelor din țara în care locuiești, lucrezi sau în care crezi că a avut loc încălcarea (în România: ANSPDCP).
10. Copii
CIPHERA nu este destinată persoanelor sub 16 ani. Nu prelucrăm cu bună știință date ale copiilor sub 16 ani; dacă crezi că un copil are cont, scrie-ne și îl ștergem.
11. Modificări ale politicii
Dacă modificăm politica, publicăm aici noua versiune cu o nouă dată de intrare în vigoare și, pentru modificările importante, te anunțăm în aplicație înainte să se aplice.