Политика конфиденциальности

• Ваше хранилище защищено тремя уровнями шифрования: Шифрование хранилища (в состоянии покоя), Шифрование учётных данных (по полям) и Шифрование идентификационных данных (на стороне клиента). Все данные шифруются при передаче (TLS).
• Идентификационные поля зашифрованы ключом, который может разблокировать только Ваш аппаратный ключ (WebAuthn PRF). Clavitor никогда его не хранит. Мы не можем их расшифровать. Никогда.
• Нет аналитики. Нет пикселей отслеживания. Нет сторонних скриптов.
• Мы не продаем, не передаем и не сдаем в аренду Ваши данные. Никому. Ни по какой причине.
• Вы можете удалить свою учетную запись и все данные в любое время.

Данная политика конфиденциальности применяется к сервису Clavitor по адресу clavitor.ai.

При использовании Clavitor мы храним:

• Данные учетной записи: адрес электронной почты и учётные данные для аутентификации
• Поля учётных данных: зашифрованные в состоянии покоя с использованием AES-256-GCM и Вашего ключа хранилища
• Идентификационные поля: шифруются на стороне клиента, до попадания на наши серверы, ключом, который может разблокировать только Ваш аппаратный ключ (WebAuthn PRF). Clavitor никогда его не хранит — хранятся как шифротекст, который мы не можем расшифровать
• Метаданные: временные метки создания и изменения записей, заголовки записей

• Журналы IP-адресов (не хранятся дольше непосредственной обработки запроса)
• Аналитика использования или телеметрия
• Отпечатки браузера
• Файлы cookie, кроме аутентификации сеанса

Поля, защищённые Identity Encryption, шифруются в Вашем браузере ключом, который может открыть только Ваш аппаратный ключ — отпечаток пальца, лицо или ключ безопасности (YubiKey или любое устройство FIDO2) через расширение WebAuthn PRF. Clavitor этот ключ не хранит. Наши серверы хранят только полученный шифротекст. Мы не можем расшифровать поля Identity, и никакое будущее изменение политики, поглощение или судебное предписание этого не изменит — математическая реальность в том, что ключа у нас нет.

При создании хранилища Вы выбираете POP, в котором оно размещается. По умолчанию его зашифрованная резервная копия остаётся в том же регионе; копия на другом конце света или её отсутствие — Ваш выбор.

Мы используем провайдеров инфраструктуры (облачный хостинг, DNS) для работы сервиса. Эти провайдеры хранят и передают Ваши данные в зашифрованном виде, но не имеют доступа к содержимому Вашего хранилища. Они перечислены в Списке субобработчиков. Мы не используем аналитические сервисы, рекламные сети или брокеров данных.

При принуждении на основании законного юридического процесса мы можем предоставить только: Ваш адрес электронной почты, дату создания учётной записи и зашифрованные данные хранилища. Поля учётных данных зашифрованы ключом хранилища (который мы не храним). Поля личности зашифрованы на стороне клиента. На практике у нас очень мало полезной информации для предоставления.

Отмена в любое время в настройках Вашей учетной записи. Годовые планы действуют до конца оплаченного года, ежемесячные планы — до конца текущего расчетного периода. Мы напомним Вам за 14 дней до продления.

После отмены. Ваши хранилища становятся доступными только для чтения в течение 30 дней — Вы по-прежнему можете просматривать, копировать и экспортировать все данные. При повторной активации в течение этого периода Вы вернетесь к обычному режиму работы. Через 30 дней данные хранилища будут безвозвратно удалены. Резервные копии для соблюдения нормативных требований уничтожаются через 30 дней после этого. Вы можете запросить немедленное удаление в любое время.

Возврат средств. После любой оплаты у Вас есть 14 дней для отмены с полным возвратом средств. Самостоятельно, мгновенно, без вопросов. Подробности см. в Условиях обслуживания.

Мы уведомим зарегистрированных пользователей по электронной почте перед внесением существенных изменений в данную политику. Актуальная версия всегда доступна по этому URL.

Вопросы по данной политике? Напишите по адресу privacy@clavitor.ai.