Adatvédelmi tájékoztató
A Tauviónak nincsenek fiókjai. Az órái, körei, beállításai és mentett hetei az Ön saját böngészőjében maradnak, és soha nem kerülnek feltöltésre, és nem adunk el, illetve nem osztunk meg személyes adatokat. Az egyetlen tartalom, amit szerveren tárolunk, egy Ön által szándékosan közzétett visszaszámláló oldal, az esetleg hozzáadott fényképekkel együtt; egy TV-ébresztő telefonnal való párosítása csak egy rövid életű, hashelt párosítási kódot és kulcsot tárol, és ennek a webhelynek az analitikája cookie-k és hirdetési azonosítók nélkül működik, ezért nincs itt bezárandó hozzájárulási banner.
Kik vagyunk
A Tauvio (tauvio.com) a Moon Sherpa Labs terméke. A Moon Sherpa Labs az ebben a tájékoztatóban leírt személyes adatok adatkezelője, és ez a tájékoztató a Tauvio weboldalára és minden rajta található eszközre vonatkozik.
Kérdéseket, valamint az alább leírt jogok érvényesítésére vonatkozó kéréseket a support@tauvio.com címre lehet küldeni. Ehhez a címhez nem tartozik bejelentkezést igénylő fiók, és nem áll mögötte ügyfélszolgálati rendszer sem: ez egy postafiók, amelyet egy ember olvas.
Mi marad az Ön böngészőjében, és mi nem jut el hozzánk
Ezen a weboldalon minden számítás az Ön saját eszközén fut. Amit egy eszközbe beír, azt a böngésző helyi tárolója menti el, hogy egy újratöltés se veszítse el, és ez az adat semmilyen ponton nem kerül átküldésre hozzánk.
Ez a teljes lista: egy futó vagy megállított stopper és körei; egy időzítő, egy esetleges tanórai állásváltással és azzal, hogyan jelenítette meg legutóbb; az Ön által elnevezett konyhai időzítők; egy, a rögzített hosszúságú időzítőlapok egyikén elindított időzítő futása; egy visszaszámláló és célértéke; egy ébresztő időpontja és felirata, valamint az az időpont, amelyre egy hány-idő-van-még lap be van állítva; egy pomodoro ciklus; a pomodoro időzítő és a stopper közös tanulási naplója, a szakaszaival, a napi céljával és a témájával; a sakkóra időbeosztása, beállításai és a folyamatban lévő játék; az intervallum időzítő beállításai és jelenlegi futása, valamint az Ön által névvel elmentett edzések; a munkaidő kalkulátor aktuális hete, a dátumozott hetei, valamint az Ön által választott ország, alapértelmezett műszak és órabér, továbbá az időszámítás moduljába beírt időpontok és időtartamok; a jelenléti ív személyei, órabéreik és heteik; az Ön által kiválasztott exportsablon, a hozzá megadott céggel és névvel; az időzóna-átváltón megtartott helyek; a 24 órás idő átváltóba legutóbb beírt időpont; a hét-sorszám lapon kiválasztott hétszámozási szabály; hogy a pontos idő mutat-e másodpercet; az Ön hangbeállításai; az Ön színtémája, és hogy a mozgás be van-e kapcsolva; az Ön 12 vagy 24 órás beállítása; a vásárlást rögzítő hozzáférési kulcs; az ebben a böngészőben létrehozott visszaszámláló oldalak listája, mindegyikhez a szerkesztési kulccsal; és egy még közzé nem tett visszaszámláló oldal piszkozata, a fényképei nélkül.
Mindezt Ön irányítja. A munkaidő kalkulátor és a jelenléti ív is rendelkezik egy vezérlővel, amely a fentieket egyetlen JSON-fájlként exportálja, és egy másikkal, amely egyetlen művelettel törli a fentieket, és a böngésző webhelyadatainak törlése ugyanezt teszi. Ezekhez semmilyen módon nem férünk hozzá, semmit nem tudunk visszaállítani belőlük, és nincs semmi a mi oldalunkon, amit kérésre törölhetnénk. Egy dolog másképp van tárolva: amikor egy TV-ébresztőt párosít a telefonjával, mindkét képernyő a saját oldalát a lap munkamenet-tárolójában (session storage) tartja, amelyet a böngésző töröl, amikor a lapot bezárja.
Az az ország, amelyre egy kalkulátor megnyílik, és az egyetlen cookie, amelyet beállítunk
A törvényes túlórahatárok országonként eltérnek, ezért a munkaidő kalkulátornak meg kell nyílnia valamelyikre. Tárhelyszolgáltatónk minden kéréshez hozzáad egy fejlécet, amely tartalmazza a kapcsolatból származtatott kétbetűs országkódot, és ezt a kódot olvassuk ki a lap megjelenítésekor.
Ezt átmásoljuk egy tauvio-geo nevű cookie-ba, hogy egy, a webhelyen belüli hivatkozással elért lap – ahol nem történik szerveroldali megjelenítés – is ki tudja olvasni. A cookie egy kétbetűs országkódot tartalmaz, és semmi mást: nincs benne azonosító, nincs munkamenet, nincs profil. Hat óra után lejár, hogy egy utazó ne ragadjon bent a múlt heti országnál, és SameSite=Lax beállítású, ezért egy másik webhely lapjairól sosem küldődik el.
Ez az Ön által kért szolgáltatás biztosításához feltétlenül szükséges tárolás, az ePrivacy-irányelv (elektronikus hírközlési adatvédelmi irányelv) 5. cikkének (3) bekezdése alapján, ezért nem kérünk hozzájárulást hozzá, és ezért nincs ezen a webhelyen cookie-tájékoztató sáv. Az Ön saját, kifejezett országválasztása mindig felülírja ezt. A kódot nem tároljuk szerveren, nem naplózzuk, és semmi másra nem használjuk, mint annak eldöntésére, hogy egy kalkulátor melyik ország szabályaira nyíljon meg.
Analitika, és miért nincs hozzájárulási banner
Ezen a webhelyen két analitikai szolgáltatás fut. Mindkettő csak akkor töltődik be, amikor a böngészője már tétlen állapotba került, így sosem versengenek az eszközzel az első megjelenítésért, és ha bármelyiket blokkolja, a webhelyen semmi nem áll meg.
A Google Analytics 4 úgy van beállítva, hogy a Google Consent Mode v2-ben az analitikai tárolás, a hirdetési tárolás, a hirdetési felhasználói adatok és a hirdetésperszonalizálás alapértelmezetten megtagadott (denied) állapotban van, és ezen a webhelyen semmi nem ad meg engedélyt e négy közül egyre sem. Ebben az állapotban a Google Analytics cookie nélkül fut: nem ír be _ga cookie-t vagy más azonosítót az Ön böngészőjébe, nem tudja felismerni Önt sem látogatások, sem webhelyek között, és semmilyen hirdetési vagy remarketingfunkció nincs bekapcsolva. Egy lapmegtekintéssel a lap webcíme, a címe, a hivatkozó webcíme, valamint szokásos kéréssel kapcsolatos információk – például a böngésző, az operációs rendszer, a képernyőméret és a nyelv – kerülnek elküldésre. A Google megkapja a kérést, amely szükségszerűen tartalmazza az Ön IP-címét; a Google saját közlése szerint az Analytics nem naplózza és nem tárolja az IP-címeket, és ilyet mi soha nem látunk.
Az Ahrefs Web Analytics kialakításánál fogva cookie nélküli, és ugyancsak nem állít be azonosítót. Rögzíti a lap webcímét és címét, a hivatkozó webcímét, az érkezési hivatkozásban szereplő kampányparamétereket, valamint a kérésből származtatott böngészőt, operációs rendszert, eszköztípust, nyelvet és hozzávetőleges országot vagy várost.
Mindkettő számokat ad nekünk: mely lapokat olvassák, milyen nyelveken, milyen forrásokból. Semelyik nem ad módot az Ön azonosítására, és nem is próbáljuk ezeket bármi mással összekapcsolni. Mivel semelyik nem tárol semmit az Ön eszközén, és semmi nem kerül eladásra vagy megosztásra, nincs mihez hozzájárulást kérnünk.
A Tauvio Pass vagy a Tauvio Teams megvásárlása
A fizetés a saját fizetési oldalunkon történik, de az azon lévő fizetési mezők a Stripe-hoz tartoznak: a Stripe-tól töltődnek be, és amit beléjük ír, egyenesen a Stripe-hoz kerül. Az ott megadott e-mail-címet a böngészője a Stripe-nak küldi el, nem a mi szervereinknek. A kártyaszámok soha, semmilyen ponton nem jutnak el a Tauvióhoz, és nincs módunk megnézni egyet sem.
Fizetés után megkérdezzük a Stripe-ot az adott fizetési munkamenetről, és három dolgot olvasunk vissza: melyik csomagra vonatkozott, tényleg megtörtént-e a fizetés, és milyen e-mail-címet rögzített a Stripe. Ezután aláírt hozzáférési kulcsot állítunk elő, és átadjuk az Ön böngészőjének. A kulcs tartalmaz egy verziószámot, a csomagot, a Stripe fizetési munkamenetének azonosítóját, az e-mail-cím SHA-256 hash-értékét – soha nem magát a címet –, valamint egy lejárati időpontot. Ennek nem tartunk fenn másolatot, és nem üzemeltetünk ügyféladatbázist: a kulcs átadása után a mi oldalunkon semmi nem rögzíti, hogy Ön vásárolt valamit. A Stripe – fizetésszolgáltatóként ez a kötelessége – saját nyilvántartást vezet.
Egy vásárlás másik böngészőben történő visszaállítása ugyanígy működik. Megad egy e-mail-címet, mi megkérdezzük a Stripe-ot az ehhez tartozó legutóbbi érvényes vásárlásról, és ha van ilyen, elküldünk egy visszaállító hivatkozást erre a címre a Resenden, az e-mail-szolgáltatónkon keresztül. A lap mindkét esetben azonos választ ad, ezért nem használható arra, hogy kiderítsék, vásárolt-e valaha egy adott cím. A Resend a kézbesítés érdekében kezeli a címet és az üzenetet, és saját kézbesítési naplót vezet.
A fizetési webhookunk egy Stripe-esemény típusát és az érintett objektum azonosítóját rögzíti. Soha nem rögzít e-mail-címet, nevet vagy bármilyen fizetési adatot. Ha egy később teljesülő fizetési mód, például egy boleto vagy egy banki átutalás végül megerősít egy fizetést, a webhook lekéri a Stripe-tól az adott fizetési munkamenetet, és a Resenden keresztül feloldó hivatkozást küld a Stripe által rögzített címre.
Visszaszámláló oldalak és TV-ébresztő párosítás: mit tárolunk szerveren
Egy közzétett visszaszámláló oldal az Ön tartalmának az a fő darabja, amely szerveren él, mert egy hivatkozás, amely csak az Ön saját eszközén működne, nem volna hivatkozás. Egy TV-ébresztő telefonnal való párosítása is tárol valamit, röviden és az Ön tartalma nélkül; ezt e szakasz végén írjuk le.
Amikor közzétesz egy visszaszámláló oldalt, a Supabase által üzemeltetett Postgres adatbázisban a következőket tároljuk: az Ön által választott címet, a céldátumot és -időpontot, az Ön által megadott időzóna nevét, a kiválasztott alkalom-sablont és megjelenést (téma, világos vagy sötét, betűtípus, háttér, a megjelenített egységek, hogy felfelé számol-e vagy évente ismétlődik), az arra elrendezett blokkokat (címsorok, szöveg, feliratok, a link gomb) és az üzenetet a pillanat elérkezésére, a kiemelőszínt és a logó webcímét, ha ezeket egy Pass segítségével állította be, hogy megjelenik-e a Tauvio jelzés, a szerkesztési kulcs SHA-256 hash-értékét (soha nem magát a kulcsot), a sor létrehozásának és módosításának időpontját, egy opcionális lejárati időpontot, és a lap betöltéseinek egyszerű számlálóját.
Nem tárolunk IP-címet, user agentet, e-mail-címet vagy bármilyen látogatónkénti rekordot egy visszaszámláló oldalhoz kötve. A számláló egyetlen szám, amelyhez semmi nincs csatolva. Egy lap létrehozásakor a kérés forráscíme egy legfeljebb egy órán át memóriában tartott, sebességkorlátozási célú számlálóként kerül felhasználásra; ezt soha nem írjuk az adatbázisba, és soha nem naplózzuk. Ugyanez igaz egy fényképfeltöltés vagy egy bejelentés forráscímére is.
Ha fényképeket ad hozzá (legfeljebb hatot egy laphoz, a háttérrel együtt), soha nem tartjuk meg az Ön által elküldött fájlt. A szerverünk mindegyiket dekódolja, és egy új másolatot ír: legfeljebb 2400 pixel a hosszabb oldalán, WebP formátumban, minden metaadat-blokk eltávolításával, beleértve a kameraadatokat és bármilyen helyadatot, amelyet a telefon tárolt benne. Ez a másolat a Supabase-nél, egy privát tárolóban kerül elmentésre, a leírással és az esetleges felirattal együtt, amelyet hozzá írt, és a látogatóknak csak a tauvio.com-on keresztül szolgáltatjuk, és csak addig, amíg a lap létezik, és még használja azt. Egy feltöltött, de lapra soha nem csatolt fényképet egy automatikus tisztítás töröl, amely a fényképek feltöltésekor fut, amint egy napnál régebbi.
A hivatkozással bárki bejelentheti a lapot. Egy bejelentés tárolja a lapot, a listából választott okot, a személy által írt szöveget, ha írt ilyet, és az időpontot. A bejelentőről semmit nem tárolunk: nincs IP-cím, nincs böngészőadat, nincs e-mail-cím. A lapról szóló bejelentések a lappal együtt törlődnek.
Egy visszaszámláló oldal kialakításánál fogva nyilvános. A hivatkozással bárki megnyithatja, és beágyazható más webhelyekre is – ez a lényege. A webcím tizenkét véletlenszerű karaktert tartalmaz, így nem kitalálható, de nem is titok: ne írjon a címbe, a megjegyzésbe vagy a fényképbe olyat, amit nem tenne ki egy nyilvános weblapra.
A lapot bármikor szerkesztheti vagy törölheti azon a böngészőn keresztül, amely létrehozta, az abban tárolt szerkesztési kulcs segítségével. A törlés eltávolítja a sort, a fényképeit és a róla szóló bejelentéseket, egy fénykép eltávolítása vagy cseréje pedig törli a régi fájlt. Az a böngésző, amely már megjelenítette a fényképet, megtarthatja a saját másolatát, és a tárhelyszolgáltatónk a törlés után legfeljebb egy óráig gyorsítótárazott másolatot szolgáltathat. Jelenleg nem töröljük automatikusan a lapokat a lejárati időpont elteltével – egy lejárt lap többé nem jelenik meg, de a sora a törlésig megmarad. Ha elveszíti a szerkesztési kulcsot, például a böngésző tárolt adatainak törlésével, írjon a support@tauvio.com címre a hivatkozással, és töröljük a lapot Ön helyett.
Egy TV-ébresztő telefonnal való párosítása az adatbázis másik tárolt eleme, és ez egy munkamenet, nem tartalom: az ébresztő tévén való megnyitása hozza létre, és egy tízjegyű párosítási kódot hordoz egy telefon hozzákapcsolásához. Csak ennek a kódnak, valamint az egyes képernyők saját képességi kulcsának SHA-256 hash-értékét tároljuk – soha nem magukat a kódokat vagy kulcsokat –, együtt az ébresztő időpontjával, feliratával, témájával, hangjával és hangerejével, valamint azzal, hogy éppen szól-e. Egy párosítási munkamenethez nem tartozik név, e-mail-cím, fiók vagy IP-cím. A párosítási kód rövid életű: tíz perc alatt lejár, ha senki nem adja meg egy telefonon. Párosítás után a teljes munkamenet mindenképpen harminc óra után automatikusan lejár; a tévéről vagy a telefonról való leválasztás azonnal törli, és a lejárt, meg nem szüntetett munkameneteket egy új létrehozásakor töröljük ki.
A cégek, amelyek adatokat kezelnek számunkra
A Vercel üzemelteti a webhelyet, és a világ minden részéről elérhető éles pontokról (edge) szolgáltatja. Mint minden webtárhely-szolgáltató, ő is saját kéréslogot vezet, amely tartalmazza a kérés forráscímét, a platform működtetése és biztonsága érdekében. Ehhez a naplóhoz semmit nem teszünk hozzá, és nem építünk belőle profilt.
A Supabase üzemelteti azt a Postgres adatbázist, amely a közzétett visszaszámláló oldalakat és a róluk szóló bejelentéseket tartalmazza, valamint azt a privát tárolót, amely a fényképeiket tartalmazza.
A Stripe kezeli a fizetéseket, beleértve az Ön által a fizetésnél megadott e-mail-címet és fizetési adatokat.
A Resend kézbesíti a webhely egyetlen tranzakciós e-mailjét: a vásárlást feloldó hivatkozást, amelyet akkor küldünk, amikor Ön a vásárlás visszaállítását kéri, vagy amikor egy késleltetett fizetés megérkezik.
A Google és az Ahrefs biztosítja a fentebb leírt két analitikai szolgáltatást.
Ez a teljes lista. Nem használunk hirdetési hálózatot, adatközvetítőt, ügyfélkapcsolat-kezelő vagy marketingplatformot, munkamenet-rögzítőt vagy hőtérképet, és nem üzemeltetünk hírlevelet.
Ennek a jogalapja
Ahol a GDPR (általános adatvédelmi rendelet) vagy az UK GDPR (az Egyesült Királyság GDPR-ja) alkalmazandó, az alábbiak a jogalapjaink.
Szerződés teljesítése, 6. cikk (1) bekezdés b) pont: egy Pass vagy egy Teams csomag ellenértékének beszedése, az ezt rögzítő hozzáférési kulcs kiadása és visszaállítása, valamint egy Ön kérésére közzétett visszaszámláló oldal közzététele, szolgáltatása és törlése.
Jogos érdek, 6. cikk (1) bekezdés f) pont: egy működő webhely üzemeltetése, egy kalkulátor megnyitása a megfelelő ország szabályai szerint, a lapkészítés, a fényképfeltöltések és a bejelentések automatizált visszaéléseinek korlátozása, a közzétett lapokról szóló bejelentések kezelése, és annak összesített mérése, mely lapokat olvassák, hogy tudjuk, mit érdemes ezután megírni. Ezeket az érdekeket mérlegeltük az Ön jogaival szemben, és az adatkezelést az egyes célokhoz szükséges legkisebb mértékre korlátoztuk – ezért nincs az analitikában cookie, és ezért tartja a korlátozó mechanizmus egy órán át egy címet anélkül, hogy azt bármi rögzítené.
Tárolás az Ön eszközén, az ePrivacy-irányelv 5. cikkének (3) bekezdése: a fent leírt eszközállapot és országcookie feltétlenül szükséges az Ön által kért szolgáltatás biztosításához, ezért ezekhez nem szükséges hozzájárulás. Az Ön eszközén semmi mást nem tárolunk, ezért egyáltalán nem kérünk hozzájárulást.
Meddig őrizzük meg az adatokat
Az Ön eszközén: amíg nem törli. Az eszközök által tárolt adatok és a vásárlást rögzítő hozzáférési kulcs határidő nélkül megmaradnak a böngésző helyi tárolójában, és a teljes törlés vezérlővel vagy a webhelyadatok törlésével szűnnek meg. A tauvio-geo cookie hat óra után lejár.
Visszaszámláló oldalak: amíg nem törli őket, a fényképeikkel és a róluk szóló bejelentésekkel együtt. Ma nincs automatikus törlés, a fentebb leírtak szerint. Egy feltöltött, de lapra soha nem csatolt fénykép: körülbelül egy nap.
TV-ébresztő párosítása: a párosítási kód tíz perc alatt, ha senki nem adja meg, és a teljes munkamenet mindenképpen harminc óra után, amelyik előbb következik be; a tévéről vagy a telefonról való leválasztás azonnal törli, és egy lejárt munkamenetet egy új létrehozásakor törlünk ki.
Az adatfeldolgozóinknál: az ő saját, általunk nem meghatározott megőrzési idejük szerint. A Stripe a pénzügyi jogszabályok által előírt ideig tartja meg a fizetési nyilvántartásokat. A Google Analytics az eseményadatokat a fiókon beállított időszakra tartja meg, a Google által megengedett maximumon belül. Tárhelyszolgáltatónk a saját üzemeltetési időszakára tartja meg a kéréslogokat. A Resend kézbesítési naplót vezet.
A saját szervereinken: semmi más. A visszaszámláló oldalak táblázatán és a TV-ébresztő párosítási táblázatán kívül nincs felhasználói rekord, nincs napló arról, mit számolt ki, és nincs más, aminek le kellene járnia.
Hová kerülnek az adatok
A Moon Sherpa Labs az Amerikai Egyesült Államokból működik, és a fentebb felsorolt szolgáltatók amerikai egyesült államokbeli cégek, vagy globálisan működnek, amerikai egyesült államokbeli infrastruktúrával. A webhely használata ezért azzal jár, hogy adatok az Amerikai Egyesült Államokba, és esetleg más országokba is eljutnak.
Amennyiben személyes adat kerül az Európai Gazdasági Térségen, az Egyesült Királyságon vagy Svájcon kívülre, ezt az e szolgáltatók által biztosított adattovábbítási mechanizmusokra alapozzuk, ideértve a szerződéses standard rendelkezéseket (standard contractual clauses) is.
Az Ön jogai
Ha Önre a GDPR (általános adatvédelmi rendelet) vagy az UK GDPR vonatkozik, joga van kérni a személyes adataihoz való hozzáférést, azok helyesbítését vagy törlését, kezelésük korlátozását, azok hordozható formában történő megkapását, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozást. Panasszal is fordulhat a felügyeleti hatósághoz, bár szívesebben vennénk, ha előbb minket értesítene.
Ha Önre a CCPA (kaliforniai fogyasztói adatvédelmi törvény) vonatkozik, joga van megtudni, milyen személyes adatot gyűjtünk és miért, kérni annak törlését, kérni annak helyesbítését, és tiltakozni a személyes adat eladása vagy megosztása ellen. Nem adunk el személyes adatot, és nem osztjuk meg azt kontextusok közötti viselkedésalapú hirdetés céljából, az e törvényben meghatározott értelemben, és az előző tizenkét hónapban sem tettük ezt. Ezen jogok gyakorlása miatt Önt soha nem kezeljük eltérően: ennek a webhelynek nincs egy gyengébb változata.
E jogok legtöbbjét nélkülünk is gyakorolhatja, és nálunk gyorsabban, mert az adat az Ön eszközén van. Az exportálás vezérlő biztosítja a hordozhatóságot, a teljes törlés vezérlő pedig a törlést – azonnal és teljesen.
Ami a mi oldalunkon van – egy vásárlás vagy egy Ön által közzétett visszaszámláló oldal –, azzal kapcsolatban írjon a support@tauvio.com címre. Csak annyi információra van szükségünk, amennyi elég a rekord megtalálásához, és semmi többre: a fizetéshez használt e-mail-címre, vagy a lap hivatkozására. Amilyen gyorsan tudjuk, válaszolunk, a vonatkozó jog által megengedett időn belül, amely a GDPR szerint egy hónap, a kaliforniai törvény szerint negyvenöt nap. Kérhetjük, hogy igazolja, hogy a cím vagy a lap az Öné, mert egy nem ellenőrzött kérés alapján történő eljárás jelentené az adatvédelmi hibát, nem annak megoldását.
A Do Not Track és a Global Privacy Control
Egyes böngészők Do Not Track fejlécet vagy Global Privacy Control jelzést küldenek. A Global Privacy Control jelzés a személyes adat eladásának vagy megosztásának mellőzésére vonatkozó kérés, és ezt kialakításunkból adódóan tiszteletben tartjuk: nincs mit kikapcsolnia, mert soha semmit nem adunk el és nem osztunk meg, és eleve nem állítunk be webhelyek közötti hirdetési azonosítót sem. Ez a webhely ugyanúgy viselkedik, függetlenül attól, hogy küld-e bármelyik jelzést vagy nem.
Gyermekek
A Tauvio nem gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatot 13 év alatti személytől, és az Európai Gazdasági Térségben tudatosan nem gyűjtünk személyes adatot 16 év alatti személytől, vagy egy tagállam által megállapított alacsonyabb életkor alatti személytől.
Itt nincs létrehozható fiók, és nincs felépíthető profil. Ha úgy gondolja, hogy egy gyermek mindezek ellenére küldött nekünk személyes adatot, például egy visszaszámláló oldal címén vagy fényképén keresztül, írjon a support@tauvio.com címre, és eltávolítjuk azt.
Biztonság
A webhely HTTPS-en keresztül érhető el. A vásárlást rögzítő hozzáférési kulcsot HMAC-SHA256 algoritmussal írjuk alá, és állandó idejű (constant-time) módon ellenőrizzük, így nem hamisítható és nem módosítható. Egy visszaszámláló oldal szerkesztési kulcsát csak SHA-256 hash-ként tároljuk, és egy hibás kulcs, illetve egy ismeretlen lap ugyanazt a választ kapja, ezért a végpont nem használható annak felderítésére, milyen lapok léteznek. A visszaszámláló oldalak táblázata semmilyen nyilvános kulccsal nem érhető el: a sorszintű hozzáférés-vezérlés (row-level security) be van kapcsolva szabályok nélkül, és az alapértelmezett jogosultságok visszavonva vannak, így csak a saját szerverkódunk olvashatja vagy írhatja azt; a bejelentések táblázata és a fényképtároló ugyanígy le van zárva. Egy feltöltött fényképet tárolás előtt dekódolunk és újrakódolunk, így az általunk szolgáltatott fájlt a saját szerverünk írta, nem az, amit elküldtek. A kártyaadatokat a Stripe tartja, és mi soha nem látunk kártyaszámot.
Semmilyen rendszer nem tökéletes, és egy biztonsági ígéret sem többet ér, mint amit valójában teljesít. A legőszintébb, amit mondhatunk, szerkezeti jellegű: minél kevesebbet tartunk, annál kevesebb van, amit elveszíthetünk, és mi majdnem semmit nem tartunk.
A tájékoztató módosításai
A lap tetején található dátum azonosítja azt a változatot, amelyet Ön olvas. Ha megváltozik az, amit kezelünk, vagy az, hogy miért kezeljük, frissítjük ezt a lapot, és odébb tesszük a dátumot, és egy jelentős változást itt írunk le, nem pedig csendben hajtunk végre.
Hogyan érhet el minket
A Tauviót a Moon Sherpa Labs adja ki, a cégről bővebben itt olvashat: https://moonsherpa.com.
Ha bármi kérdése van ezzel a tájékoztatóval kapcsolatban, ideértve egy adatvédelmi kérést is, írjon a support@tauvio.com címre. Ez az egyetlen cím, amelyet a termék szándékosan közzétesz: egy két postafiók között megosztott ígéret olyan ígéret, amelyet az egyikük el fog ejteni.
Ez a tájékoztató több nyelven is közzé van téve. Ha egy fordítás eltér az angol nyelvű változattól, az angol nyelvű változat az irányadó.