Политика конфиденциальности

• Ваше хранилище защищено тремя уровнями шифрования: Шифрование хранилища (в состоянии покоя), Шифрование учётных данных (по полям) и Шифрование идентификационных данных (на стороне клиента). Все данные шифруются при передаче (TLS).
• Поля идентификации шифруются на стороне клиента с помощью ключа, полученного с Вашего устройства (через WebAuthn PRF). Мы не можем их расшифровать. Никогда.
• Нет аналитики. Нет пикселей отслеживания. Нет сторонних скриптов.
• Мы не продаем, не передаем и не сдаем в аренду Ваши данные. Никому. Ни по какой причине.
• Вы можете удалить свою учетную запись и все данные в любое время.

Данная политика конфиденциальности применяется к сервису Clavitor по адресу clavitor.ai.

При использовании Clavitor мы храним:

• Данные учетной записи: адрес электронной почты и учётные данные для аутентификации
• Поля учётных данных: зашифрованные в состоянии покоя с использованием AES-256-GCM и Вашего ключа хранилища
• Поля идентификации: зашифрованные на стороне клиента с помощью ключа, полученного с Вашего устройства (через WebAuthn PRF), до поступления на наши серверы — хранятся в виде зашифрованного текста, который мы не можем расшифровать
• Метаданные: временные метки создания и изменения записей, заголовки записей

• Журналы IP-адресов (не хранятся дольше непосредственной обработки запроса)
• Аналитика использования или телеметрия
• Отпечатки браузера
• Файлы cookie, кроме аутентификации сеанса

Поля, защищенные Шифрованием идентификационных данных, шифруются в Вашем браузере с использованием ключа, полученного от Вашего отпечатка пальца, лица или аппаратного ключа (YubiKey или любого устройства FIDO2) через расширение WebAuthn PRF. Ключ шифрования никогда не покидает Ваше устройство. Наши серверы хранят только полученный зашифрованный текст. Мы не можем расшифровать поля идентификации, и никакие будущие изменения политики, приобретение или юридический ордер не смогут этого изменить — математическая реальность такова, что у нас нет ключа.

При создании хранилища Вы выбираете регион. Ваши данные остаются в этом регионе. Мы не реплицируем данные между регионами, если Вы явно не запросите это.

Мы используем поставщиков инфраструктуры (облачный хостинг, DNS) для работы сервиса. Эти поставщики обрабатывают зашифрованные данные при передаче, но не имеют доступа к содержимому Вашего хранилища. Мы не используем никакие аналитические сервисы, рекламные сети или брокеры данных.

В случае получения законного юридического запроса мы можем предоставить только: Ваш адрес электронной почты, дату создания учетной записи и зашифрованные данные хранилища. Поля учётных данных зашифрованы Вашим ключом хранилища (который мы не храним). Поля идентификации зашифрованы на стороне клиента. На практике у нас очень мало полезной информации для предоставления. Юрисдикция Цюриха обеспечивает дополнительную правовую защиту от запросов иностранных правительств.

Отмена в любое время в настройках Вашей учетной записи. Годовые планы действуют до конца оплаченного года, ежемесячные планы — до конца текущего расчетного периода. Мы напомним Вам за 14 дней до продления.

После отмены. Ваши хранилища становятся доступными только для чтения в течение 30 дней — Вы по-прежнему можете просматривать, копировать и экспортировать все данные. При повторной активации в течение этого периода Вы вернетесь к обычному режиму работы. Через 30 дней данные хранилища будут безвозвратно удалены. Резервные копии для соблюдения нормативных требований уничтожаются через 30 дней после этого. Вы можете запросить немедленное удаление в любое время.

Возврат средств. После любой оплаты у Вас есть 14 дней для отмены с полным возвратом средств. Самостоятельно, мгновенно, без вопросов. Подробности см. в Условиях обслуживания.

Мы уведомим зарегистрированных пользователей по электронной почте перед внесением существенных изменений в данную политику. Актуальная версия всегда доступна по этому URL.

Вопросы по данной политике? Напишите по адресу privacy@clavitor.ai.