See DPA on osa teie raamlepingust Caldyriga. Me tegutseme volitatud töötlejana isikuandmete osas, mida teie ettevõte Caldyriga töötleb.
Alltöötlejad
UK Dedicated Servers Limited, Coventry, Ühendkuningriik — majutus: meie enda hostid selle pakkuja juures, sealhulgas andmebaas ja selle varukoopiad. Andmebaasi varukoopiate krüpteeritud koopiaid hoitakse lisaks eraldi hostil, mida me käitame sellest pakkujast väljaspool; seal neid lugeda ei saa, sest võtit sellel hostil ei hoita. Cloudflare, Inc., Ameerika Ühendriigid — domeeni registreerimine, autoriteetne DNS ja @caldyr.ai saabuva posti suunamine. Stripe — arveldus. Plausible Insights OÜ, Eesti — küpsisteta analüütika: meie sait toetab seda, kuid täna on see toodangus välja lülitatud ega saa midagi. Väljuva posti saadab postiserver, mida me ise haldame oma hostidel sama pakkuja juures, seega kolmandast osapoolest postipakkujat ei ole. Sihtkohad, mille te ise seadistate — teie SIEM, teie objektisalvestus, teie identiteedipakkuja või teie mudelipakkuja — on teie tarnijad, mitte meie alltöötlejad. Teade uutest alltöötlejatest vähemalt 30 päeva ette.
Töötlemise asukoht ja edastamine
Kogu hallatava teenuse töötlemine toimub meie enda hostidel ühe majutusteenuse pakkuja juures Ühendkuningriigis. Ühendkuningriik on väljaspool EMP-d, seega isikuandmete saatmine meile EMP-st on rahvusvaheline edastamine ja seda tuleb ka nii hinnata. Cloudflare, Inc. on asutatud Ameerika Ühendriikides ja töötleb ülalkirjeldatud DNS-päringuid ja saabuvat posti. Meil ei ole ainult ELi ega ainult EMP majutuse kohustust. Ise majutatud paigaldused töötlevad andmeid seal, kus te neid käitate, ja nende osas ei ole me volitatud töötleja.
Turvameetmed
Otspunktist otspunkti krüpteerimine hõlmab teie isiklikku märkmehoidlat ja iga Solo-konto seanssi koos selle transkripti, agendi väljundi ja taasesituskaadritega: hoidla võti tuletatakse teie paroolifraasist Argon2id abil teie seadmes, pakitakse ainult teile ja seda ei anta kunagi meile hoiule, ning Solo-seanss krüpteeritakse registreeritud hostis selle hoidla võtmest tuletatud võtmega, nii et meie serverid salvestavad ja edastavad ainult šifriteksti ning teie brauser dekrüpteerib selle, kui avate hoidla pääsuvõtme või paroolifraasiga. Seega ei saa me teie isiklikke märkmeid ega Solo-seansse lugeda, ja samal põhjusel ei saa Solo-seansse tootes otsida ning saame neid eksportida ainult šifritekstina. Ettevõttekontodel on saladused, tiimi teadmus, salvestatud agendi väljund ja seansi metaandmed salvestuskohas krüpteeritud tiimipõhise võtmega, mida meie hoiuteenus hoiab ja suudab ise lahti pakkida, et neid indekseerida, otsida, voogedastada ja taasesitada; seega saame neid klasse lugeda. Sisestatud käsud ja seansi elutsükli kirjed salvestatakse krüpteerimata; ettevõtteseansside terminali ekraanitõmmised on salvestuskohas krüpteeritud tiimipõhise võtmega. Reatasandi turve eraldab iga kliendi read enam kui neljakümnes mitmekliendi tabelis; väike hulk tabeleid pole veel selle alla toodud — enamik on sisemised auditi-, arveldus- ja haldustabelid, kuid üks sisaldab avaliku registreerumisvormi kaudu esitatud isikuandmeid. Ettevõttepõhine Ed25519-allkirjastatud ja räsiahelaga seotud auditilogi muudab võltsimise tuvastatavaks, mitte võimatuks. Liiklus teie ja teenuse vahel on TLS ning meie hostide kettad on salvestuskohas krüpteeritud. Registreeritud hostidelt võib nõuda kliendisertifikaati, mis on vaikimisi välja lülitatud; liiklus meie enda sisemiste teenuste vahel käib privaatses konteinerivõrgus jagatud saladusega autenditult, mitte vastastikuse TLS-iga.
Andmete tagastamine ja kustutamine
Kuni teie leping kehtib, saab ettevõtte omanik (Owner) või Solo-konto hoidja tootest konto andmeid eksportida. Eksport hõlmab kontot, hoste, seansse ja nende transkriptsioone, taasesituse kaadreid, teadmusmärkmeid, hoidla märkmeid, allkirjadega auditilogi, kulude registrit ning konfiguratsiooni ja veebikonksusid (webhooks); omaniku eksport sisaldab kõigi liikmete transkriptsioone ja kõiki ettevõtte auditiridu. Saladuste nimed on kaasatud; saladuste väärtused, võtmematerjal ja tuletatud otsinguindeksid (vektorid ja tükid) ei ole. Hoidla märkmed ja Solo-seansid on krüpteeritud teie jaoks, seega eksporditakse need krüpteeritud kujul ning dekrüpteeritakse teie brauseris tootes. Iga eksport nõuab TOTP-kinnitust, on piiratud 3 korraga päevas ja arhiivi hoitakse 7 päeva.
Omanik või Solo-konto hoidja saab ettevõtte või Solo-konto kustutamist taotleda tootest. Kustutamine jõustub pärast 30-päevast ooteaega, mille jooksul saab taotluse tootest tühistada. Sel hetkel eemaldame andmed oma tootmissüsteemidest, varukoopiatest 30 päeva jooksul ja logidest 30 päeva jooksul. Tasutud periood kulgeb lõpuni ilma tagasimakseta (tellimus tühistatakse perioodi lõpus) ja seejärel kustutatakse Stripe'i klient. Kui leping lõpetatakse ja keegi ei ole kustutamist taotlenud, saab Omanik või Solo-konto hoidja veel 30 päeva jooksul pärast lõpetamist andmeid eksportida ja kustutamist taotleda; kui keegi seda ei tee, algab kustutamine automaatselt 30. päeval ning järgib seejärel samu reegleid: tootmissüsteemidest kohe, varukoopiatest 30 päeva jooksul, logidest 30 päeva jooksul ning Stripe'i klient kustutatakse. Koopiad, mis on juba toimetatud teie enda SIEM-sihtkohta, kuuluvad teile ja kustutamine neid ei puuduta.
Pärast kustutamist säilitame ainult: tühistatud litsentsikirje (tase ja identifikaatorid, isikuandmeid pole); auditi aruandluskohustuse read, mis sisaldavad identifikaatoreid, arve ja e-posti aadressi räsi, on pseudonümiseeritud, mitte kustutatud, ning neid hoitakse 365 päeva; auditi väljundjärjekorra read; ning arved, mida hoiab Stripe. Ettevõttest eemaldatud liige jääb pseudonümiseeritud jäägina (ilma e-posti aadressi ja volitusteta) alles, kuni ettevõte eksisteerib.
See jaotus rakendab GDPR-i õigusi juurdepääsule (artikkel 15), kustutamisele (artikkel 17) ja andmete ülekantavusele (artikkel 20) ning meie kohustust volitatud töötlejana kustutada või tagastada kliendi andmed teenuste lõppedes (artikkel 28(3)(g)).