Політика конфіденційності

• Ваше сховище захищене трьома рівнями шифрування: Шифрування сховища (у стані спокою), Шифрування облікових даних (за полем) та Шифрування ідентифікаційних даних (на стороні клієнта). Усі дані шифруються під час передачі (TLS).
• Поля ідентичності зашифровано ключем, який може відімкнути лише Ваш апаратний ключ (WebAuthn PRF). Clavitor ніколи його не зберігає. Ми не можемо їх розшифрувати. Ніколи.
• Без аналітики. Без пікселів відстеження. Без сторонніх скриптів.
• Ми не продаємо, не передаємо та не здаємо в оренду Ваші дані. Нікому. З жодної причини.
• Ви можете видалити свій обліковий запис та всі дані в будь-який час.

Ця політика конфіденційності застосовується до сервісу Clavitor за адресою clavitor.ai.

Коли Ви користуєтеся Clavitor, ми зберігаємо:

• Інформація про обліковий запис: адреса електронної пошти та облікові дані для автентифікації
• Поля облікових даних: зашифровані у стані спокою за допомогою AES-256-GCM з використанням ключа Вашого сховища
• Поля ідентичності: зашифровано на боці клієнта, ще до того, як вони досягають наших серверів, ключем, який може відімкнути лише Ваш апаратний ключ (WebAuthn PRF). Clavitor ніколи його не зберігає — зберігаються у вигляді шифротексту, який ми не можемо розшифрувати
• Метадані: часові мітки створення та зміни запису, назви записів

• Журнали IP-адрес (не зберігаються довше, ніж для обробки поточного запиту)
• Аналітика використання або телеметрія
• Відбитки браузера
• Файли cookie, окрім тих, що використовуються для автентифікації сесії

Поля, захищені Identity Encryption, шифруються у Вашому браузері ключем, який може розблокувати лише Ваш апаратний ключ — Ваш відбиток пальця, обличчя або ключ безпеки (YubiKey або будь-який пристрій FIDO2), через розширення WebAuthn PRF. Clavitor ніколи його не тримає. Наші сервери зберігають лише отриманий шифротекст. Ми не можемо розшифрувати поля Identity, і цього не змінить ні майбутня зміна політики, ні поглинання, ні правовий припис — математична реальність полягає в тому, що ключа у нас немає.

Коли Ви створюєте сховище, Ви обираєте точку присутності, де воно живе. За замовчуванням його зашифрована резервна копія залишається в тому ж регіоні; копія на іншому кінці світу або її відсутність — це Ваш вибір.

Ми використовуємо провайдерів інфраструктури (хмарний хостинг, DNS) для роботи сервісу. Ці провайдери зберігають і передають Ваші дані у зашифрованому вигляді, але не мають доступу до вмісту Вашого сховища. Вони перелічені у Списку субобробників. Ми не використовуємо жодних аналітичних сервісів, рекламних мереж чи брокерів даних.

У разі примусу за дійсним юридичним процесом ми можемо надати лише: Вашу адресу електронної пошти, дату створення облікового запису та зашифровані дані сховища. Поля облікових даних шифруються ключем сховища (який ми не зберігаємо). Поля ідентичності шифруються на клієнтському боці. На практиці ми маємо дуже мало корисної інформації для надання.

Скасуйте будь-коли в налаштуваннях свого облікового запису. Річні плани діють до кінця оплаченого року, місячні плани — до кінця поточного розрахункового періоду. Ми нагадуємо Вам за 14 днів до поновлення.

Після скасування. Ваші сховища стають доступними лише для читання протягом 30 днів — Ви все ще можете переглядати, копіювати та експортувати все. Повторна активація протягом цього вікна поверне обліковий запис до звичайного режиму. Через 30 днів дані сховища будуть назавжди видалені. Резервні копії для відповідності нормам знищуються через 30 днів після цього. Ви можете запросити негайне видалення в будь-який час.

Повернення коштів. Після будь-якого стягнення плати у Вас є 14 днів, щоб скасувати підписку та отримати повне повернення коштів. Самообслуговування, миттєво, без запитань. Див. Умови обслуговування за деталями.

Ми повідомимо зареєстрованих користувачів електронною поштою перед внесенням суттєвих змін до цієї політики. Поточна версія завжди доступна за цією URL-адресою.

Запитання щодо цієї політики? Напишіть на privacy@clavitor.ai.