Integritetspolicy

• Ditt valv skyddas av tre krypteringslager: Valvkryptering (i vila), Kryptering av inloggningsuppgifter (per fält) och Identitetskryptering (klientsidigt). All data krypteras under överföring (TLS).
• Identitetsfält krypteras med en nyckel som bara din hårdvarunyckel kan låsa upp (WebAuthn PRF). Clavitor har den aldrig. Vi kan inte dekryptera dem. Aldrig.
• Ingen analys. Inga spårningspixlar. Inga tredjepartsskript.
• Vi säljer, delar eller hyr inte ut din data. Till någon. Av någon anledning.
• Du kan när som helst radera ditt konto och all data.

Denna integritetspolicy gäller för Clavitor-tjänsten på clavitor.ai.

När du använder Clavitor lagrar vi:

• Kontoinformation: e-postadress och autentiseringsuppgifter
• Fält för inloggningsuppgifter: krypterade i vila med AES-256-GCM med din valvnyckel
• Identitetsfält: krypterade på klientsidan, innan de når våra servrar, med en nyckel som bara din hårdvarunyckel kan låsa upp (WebAuthn PRF). Clavitor har den aldrig — lagrade som chiffertext vi inte kan dekryptera
• Metadata: tidsstämplar för skapande och ändring av poster, titlar på poster

• IP-adressloggar (lagras inte efter att den aktuella begäran har behandlats)
• Användningsanalys eller telemetri
• Webbläsarfingeravtryck
• Cookies utöver sessionsautentisering

Fält som skyddas av Identity Encryption krypteras i din webbläsare med en nyckel som bara din hårdvarunyckel kan låsa upp — ditt fingeravtryck, ansikte eller säkerhetsnyckel (YubiKey eller valfri FIDO2-enhet), via WebAuthn PRF-tillägget. Clavitor har aldrig nyckeln. Våra servrar lagrar bara den resulterande chiffertexten. Vi kan inte dekryptera Identity-fält, och ingen framtida policyändring, uppköp eller rättslig order kan ändra det — den matematiska verkligheten är att vi inte har nyckeln.

När du skapar ett valv väljer du den POP det bor vid. Som standard stannar dess krypterade reservkopia i samma region; en kopia på andra sidan jorden, eller ingen kopia alls, är ditt val.

Vi använder infrastrukturleverantörer (molnhosting, DNS) för att driva tjänsten. Dessa leverantörer lagrar och överför dina data i krypterad form men har inte tillgång till ditt valvs innehåll. De finns på Biträdeslistan. Vi använder inga analystjänster, annonsnätverk eller databrokare.

Om vi tvingas av giltig rättslig process kan vi endast lämna ut: din e-postadress, kontots skapandedatum och krypterat valvdata. Inloggningsfält är krypterade med din valvnyckel (som vi inte lagrar). Identitetsfält är krypterade på klientsidan. I praktiken har vi väldigt lite användbar information att lämna ut.

Säg upp när som helst från dina kontoinställningar. Årliga planer löper till slutet av ditt betalda år, månadsplaner till slutet av den aktuella faktureringscykeln. Vi påminner dig 14 dagar före förnyelse.

Efter uppsägning. Dina valv blir skrivskyddade i 30 dagar – du kan fortfarande se, kopiera och exportera allt. Återaktivera inom denna period och allt är som vanligt. Efter 30 dagar raderas valvdata permanent. Säkerhetskopior för regelefterlevnad förstörs 30 dagar efter det. Du kan begära omedelbar radering när som helst.

Återbetalningar. Efter varje debitering har du 14 dagar på dig att avbryta för full återbetalning. Självbetjäning, omedelbart, inga frågor ställs. Se Användarvillkor för fullständiga detaljer.

Vi meddelar registrerade användare via e-post innan vi gör väsentliga ändringar i denna policy. Den aktuella versionen är alltid tillgänglig på denna URL.

Frågor om denna policy? E-posta privacy@clavitor.ai.