Tietosuojakäytäntö

• Holvianne suojaa kolme salauskerrosta: Holvin salaus (levossa), Tunnistetietojen salaus (kenttäkohtainen) ja Identiteetin salaus (asiakaspuolella). Kaikki tiedot salataan siirron aikana (TLS).
• Identiteettikentät salataan avaimella, jonka vain teidän laitteistoavaimenne voi avata (WebAuthn PRF). Clavitor ei pidä sitä hallussaan. Emme voi purkaa niiden salausta. Emme koskaan.
• Ei analytiikkaa. Ei seurantapikseleitä. Ei kolmannen osapuolen skriptejä.
• Emme myy, jaa tai vuokraa teidän tietojanne. Kenellekään. Mistään syystä.
• Voitte poistaa tilinne ja kaikki tiedot milloin tahansa.

Tämä tietosuojakäytäntö koskee Clavitor-palvelua osoitteessa clavitor.ai.

Kun käytätte Clavitoria, tallennamme:

• Tilitiedot: sähköpostiosoite ja todennustunnistetiedot
• Tunnistetietokentät: salattu levossa AES-256-GCM-salauksella holviavaintanne käyttäen
• Identiteettikentät: salattu asiakaspuolella, ennen palvelimillemme päätymistä, avaimella, jonka vain teidän laitteistoavaimenne voi avata (WebAuthn PRF). Clavitor ei pidä sitä hallussaan — tallennettu salatekstinä, jota emme voi purkaa
• Metatiedot: merkinnän luonti- ja muokkausaikaleimat, merkintöjen otsikot

• IP-osoitelokit (ei tallenneta välitöntä pyynnön käsittelyä pidemmälle)
• Käyttöanalytiikka tai telemetria
• Selaimen sormenjäljet
• Istunnon todennusta pidemmälle menevät evästeet

Identiteettisalauksen suojaamat kentät salataan selaimessanne avaimella, jonka vain teidän laitteistoavaimenne voi avata — teidän sormenjälkenne, kasvonne tai suojausavaimenne (YubiKey tai mikä tahansa FIDO2-laite), WebAuthn PRF -laajennuksen kautta. Clavitor ei pidä sitä hallussaan. Palvelimemme tallentavat vain tuloksena syntyvän salatekstin. Emme voi purkaa identiteettikenttien salausta, eikä mikään tuleva käytäntömuutos, yrityskauppa tai oikeudellinen määräys voi muuttaa tätä — matemaattinen tosiasia on, ettei avainta ole meillä.

Kun luotte vaultin, valitsette POP-pisteen, jossa se sijaitsee. Oletuksena sen salattu varakopio pysyy samalla alueella; kopio maailman toisella puolella tai ei kopiota lainkaan on teidän valintanne.

Käytämme infrastruktuuripalveluntarjoajia (pilvi-isännöinti, DNS) palvelun ylläpitoon. Nämä palveluntarjoajat tallentavat ja siirtävät tietonne salatussa muodossa, mutta eivät pääse käsiksi vaultinne sisältöön. Ne on lueteltu Aliprosessoriluettelossa. Emme käytä analytiikkapalveluita, mainosverkkoja tai tietovälittäjiä.

Jos meitä velvoitetaan pätevällä oikeudellisella prosessilla, voimme toimittaa vain: sähköpostiosoitteenne, tilin luontipäivän ja salatun vault-tiedon. Tunnuskentät on salattu vault-avaimellanne (jota emme säilytä). Identiteettikentät on salattu asiakaspuolella. Käytännössä meillä on hyvin vähän hyödyllistä tietoa annettavana.

Peruuttakaa milloin tahansa tiliasetuksistanne. Vuosittaiset suunnitelmat jatkuvat maksetun vuoden loppuun, kuukausittaiset suunnitelmat nykyisen laskutusjakson loppuun. Muistutamme teitä 14 päivää ennen uusimista.

Peruuttamisen jälkeen. Holvinne muuttuvat vain luku -tilaan 30 päiväksi – voitte silti tarkastella, kopioida ja viedä kaiken. Aktivoimalla uudelleen tämän ikkunan sisällä palaatte normaaliin tilaan. 30 päivän kuluttua holvitiedot poistetaan pysyvästi. Vaatimustenmukaisuuden varmistamiseksi tehdyt varmuuskopiot tuhotaan 30 päivää sen jälkeen. Voitte pyytää välitöntä poistoa milloin tahansa.

Hyvitykset. Minkä tahansa maksun jälkeen teillä on 14 päivää aikaa peruuttaa tilaus täyttä hyvitystä vastaan. Itsepalvelu, välitön, ei kysymyksiä. Katso Palveluehdot saadaksenne täydelliset tiedot.

Ilmoitamme rekisteröityneille käyttäjille sähköpostitse ennen merkittäviä muutoksia tähän käytäntöön. Nykyinen versio on aina saatavilla tässä URL-osoitteessa.

Kysymyksiä tästä käytännöstä? Sähköpostitse privacy@clavitor.ai.