Privatumo politika

Tauvio (tauvio.com) yra Moon Sherpa Labs produktas. Moon Sherpa Labs yra šioje politikoje aprašytų asmens duomenų valdytojas, ir ši politika taikoma Tauvio svetainei ir visiems joje esantiems įrankiams.

Klausimus ir bet kokius prašymus pasinaudoti žemiau aprašytomis teisėmis siųskite adresu support@tauvio.com. Šiuo adresu nėra paskyros, į kurią reikėtų prisijungti, ir nėra užklausų sistemos: tai pašto dėžutė, kurią skaito žmogus.

Visi šios svetainės skaičiavimai vyksta jūsų pačių įrenginyje. Tai, ką įvedate į įrankį, įrašoma į tos naršyklės vietinę atmintinę, todėl puslapio įkėlimas iš naujo duomenų neprarandamas, ir jie niekada nėra persiunčiami mums.

Tai visas sąrašas: veikiantis arba sustabdytas chronometras ir jo ratai; laikmatis, su bet kokia klasės stotelių rotacija, ir tai, kaip jį paskutinį kartą rodėte; jūsų pavadinti virtuvės laikmačiai; laikmačio, paleisto viename iš fiksuotos trukmės laikmačio puslapių, eiga; atgalinis skaičiavimas ir jo tikslas; žadintuvo laikas ir jo pavadinimas, ir laikas, kuriuo turi suskambėti „kiek liko iki“ puslapis; Pomodoro ciklas; mokymosi žurnalas, kurį bendrai naudoja Pomodoro laikmatis ir chronometras, su jo seansais, dienos tikslu ir dalyku; šachmatų laikrodžio laiko kontrolė, jo parinktys ir vykstantis žaidimas; intervalų laikmačio nustatymai ir esama eiga, taip pat pavadinimu išsaugotos treniruotės; valandų skaičiuoklės esama savaitė, jos datuotos savaitės, jūsų pasirinkta šalis, numatytoji pamaina ir valandinis įkainis, taip pat laikrodžio laikai ir trukmės, kuriuos įvedėte jos laiko aritmetikoje; žiniaraščio žmonės, jų įkainiai ir jų savaitės; eksporto šablonas, kurį pasirinkote, su jam įvestais įmonės ir vardo duomenimis; vietos, kurias laikote laiko skirtumo skaičiuoklėje; paskutinis laikas, įvestas karinio laiko keitiklyje; savaičių numeravimo taisyklė, kurią pasirinkote kelintos savaitės puslapyje; ar tikslaus laiko puslapyje rodomos sekundės; jūsų garso nuostatos; jūsų spalvų tema ir tai, ar įjungtas judesys; jūsų 12 arba 24 valandų pasirinkimas; raktas, kuriuo įrašomas pirkinys; šios naršyklės sukurtų atgalinio skaičiavimo puslapių sąrašas su kiekvieno redagavimo raktu; ir dar nepaskelbto atgalinio skaičiavimo puslapio juodraštis, be jo nuotraukų.

Visa tai valdote jūs. Valandų skaičiuoklėje ir žiniaraštyje yra po vieną valdiklį, kuris eksportuoja visa tai kaip JSON failą, ir kitą, kuris viena veika ištrina visa tai; tą pačią funkciją atlieka ir svetainės duomenų išvalymas jūsų naršyklėje. Mes negalime nė vieno šių duomenų perskaityti, negalime jų atkurti, ir mūsų pusėje nėra nieko, ko galėtumėte paprašyti ištrinti. Vienas dalykas laikomas kitaip: kai TV žadintuvą susiejate su savo telefonu, kiekvienas ekranas savo susiejimo dalį laiko to skirtuko seanso atmintinėje, kurią naršyklė pašalina uždarius skirtuką.

Įstatymu nustatytos viršvalandžių ribos skiriasi pagal šalį, todėl valandų skaičiuoklei reikia pasirinkti vieną šalį atidarymo metu. Mūsų prieglobos paslaugų teikėjas prie kiekvienos užklausos prideda antraštę su dviejų raidžių šalies kodu, nustatytu iš ryšio, ir mes tą kodą perskaitome, kai puslapis atvaizduojamas.

Šį kodą nukopijuojame į slapuką tauvio-geo, kad jį galėtų perskaityti ir puslapis, pasiektas nuoroda svetainės viduje, kai serveris jo neatvaizduoja iš naujo. Slapukas laiko dviejų raidžių šalies kodą ir nieko daugiau – nei identifikatorių, nei sesiją, nei profilį. Jis baigia galioti po šešių valandų, todėl keliaujantis asmuo nelieka su ankstesnės savaitės šalimi, ir jis nustatytas su SameSite=Lax, todėl niekada nesiunčiamas iš kitos svetainės puslapių.

Tai yra saugojimas, griežtai būtinas paslaugai, kurios paprašėte, teikti, pagal e. privatumo direktyvos 5 straipsnio 3 dalį, todėl jūsų sutikimo dėl jo nereikalaujame ir todėl šioje svetainėje nėra slapukų juostos. Jūsų pačių aiškiai pasirinkta šalis visada yra svarbesnė. Šio kodo serveryje mes neišsaugome, jo neregistruojame ir jį naudojame tik tam, kad nuspręstume, kokios šalies taisyklėmis skaičiuoklė pradeda veikti.

Šioje svetainėje veikia dvi analitikos paslaugos. Abi įkeliamos tik tada, kai jūsų naršyklė nustoja būti aktyvi, todėl jos niekada nekonkuruoja su įrankiu dėl pirmojo atvaizdavimo, ir jei kurią nors iš jų blokuojate, svetainėje nieko nesustoja veikti.

Google Analytics 4 yra sukonfigūruota su Google Consent Mode v2, pagal numatytuosius nustatymus atmetančiu analitikos duomenų saugojimą, reklamos duomenų saugojimą, reklamos naudotojo duomenis ir reklamos personalizavimą, ir šioje svetainėje jokiam iš šių keturių dalykų sutikimas niekada nesuteikiamas. Tokioje būsenoje Google Analytics veikia be slapukų: ji neįrašo į jūsų naršyklę nei _ga slapuko, nei kito identifikatoriaus, negali jūsų atpažinti tarp apsilankymų ar tarp svetainių, ir nėra įjungta jokia reklamos ar pakartotinės rinkodaros funkcija. Kartu su puslapio peržiūra siunčiamas puslapio adresas, jo pavadinimas, nukreipimo adresas ir įprasta užklausos informacija, tokia kaip jūsų naršyklė, operacinė sistema, ekrano dydis ir kalba. Google gauna užklausą, kuri neišvengiamai perduoda jūsų IP adresą; Google nurodo, kad Analytics neregistruoja ir neišsaugo IP adresų, ir mes jo niekada nematome.

Ahrefs Web Analytics pagal savo sandarą veikia be slapukų ir taip pat nenustato jokio identifikatoriaus. Ji registruoja puslapio adresą ir pavadinimą, nukreipimo adresą, bet kokius kampanijos parametrus nuorodoje, kuria atvykote, taip pat naršyklę, operacinę sistemą, įrenginio tipą, kalbą ir apytikslę šalį ar miestą, nustatytus iš užklausos.

Abi paslaugos mums duoda tik skaičius: kurie puslapiai skaitomi, kokiomis kalbomis, iš kokių šaltinių. Nė viena jų neduoda mums galimybės jūsų atpažinti, ir mes nebandome jų sujungti su kuo nors kitu. Kadangi nė viena jų nieko neišsaugo jūsų įrenginyje ir kadangi niekas niekada nėra parduodama ar bendrinama, mums nėra ko prašyti sutikimo.

Apmokėjimas vyksta mūsų pačių apmokėjimo puslapyje, tačiau jame esantys mokėjimo laukai priklauso Stripe: jie įkeliami iš Stripe, o tai, ką į juos įvedate, keliauja tiesiai į Stripe. Ten įvestą el. pašto adresą jūsų naršyklė siunčia Stripe, o ne mūsų serveriams. Kortelės numeriai niekada nepasiekia Tauvio, ir mes neturime galimybės jų pamatyti.

Po mokėjimo mes paklausiame Stripe apie tą vieną apmokėjimo sesiją ir sužinome tris dalykus: kuriam planui ji buvo skirta, ar ji buvo faktiškai apmokėta, ir kokį el. pašto adresą Stripe užregistravo. Tada sukuriame pasirašytą raktą ir perduodame jį jūsų naršyklei. Raktas turi versijos numerį, planą, Stripe apmokėjimo sesijos identifikatorių, el. pašto adreso SHA-256 maišos kodą – niekada patį adresą – ir galiojimo terminą. Jo kopijos mes nelaikome ir klientų duomenų bazės neturime: kai raktas perduotas, mūsų pusėje niekas nebeįrašo, kad ką nors pirkote. Stripe pati laiko savo įrašą, kaip ir turi daryti mokėjimų vykdytojas.

Pirkinio atkūrimas kitoje naršyklėje vyksta taip pat. Nurodote el. pašto adresą, mes paklausiame Stripe apie naujausią galiojantį su juo susietą pirkinį, ir, jei toks yra, atkūrimo nuorodą tuo adresu nusiunčiame per Resend, mūsų el. pašto paslaugų teikėją. Puslapis atsako identiškai abiem atvejais, todėl juo negalima nustatyti, ar su tam tikru adresu kada nors buvo susietas pirkinys. Resend tvarko adresą ir laišką tam, kad jį pristatytų, ir laiko savo pristatymo žurnalą.

Mūsų mokėjimų webhook užregistruoja Stripe įvykio tipą ir objekto, su kuriuo jis susijęs, identifikatorių. Jis niekada nefiksuoja el. pašto adreso, vardo ar jokio mokėjimo duomens. Kai vėliau atsiskaitomas mokėjimo būdas, pavyzdžiui, boleto ar banko pervedimas, galiausiai patvirtina mokėjimą, webhook iš Stripe gauna tą apmokėjimo sesiją ir per Resend išsiunčia atrakinimo nuorodą Stripe užfiksuotu adresu.

Paskelbtas atgalinio skaičiavimo puslapis yra pagrindinė jūsų turinio dalis, kuri egzistuoja serveryje, nes nuoroda, veikianti tik jūsų pačių įrenginyje, nebūtų nuoroda. TV žadintuvo susiejimas su telefonu taip pat kai ką saugo, trumpai ir be jokio jūsų turinio; tai aprašyta šio skirsnio pabaigoje.

Kai paskelbiate atgalinio skaičiavimo puslapį, Postgres duomenų bazėje, kurią prižiūri Supabase, mes saugome: jūsų pasirinktą pavadinimą, tikslinę datą ir laiką, laiko juostos pavadinimą, kurį turėjote omenyje, progos šabloną ir pasirinktą išvaizdą (temą, šviesią ar tamsią, šriftą, foną, rodomus vienetus, ar skaičiavimas vyksta į viršų, ar kartojasi kiekvienais metais), blokus, kuriuos sudėliojote (antraštes, tekstą, aprašus, nuorodos mygtuką) ir žinutę, skirtą akimirkai, kai ji ateina, akcentinę spalvą ir logotipo adresą, jei juos nustatėte turėdami Pass, ar rodomas Tauvio ženklas, redagavimo rakto SHA-256 maišos kodą (niekada paties rakto), eilutės sukūrimo ir pakeitimo laikus, pasirinktinį galiojimo terminą ir paprastą skaitliuką, kiek kartų puslapis buvo įkeltas.

Mes nesaugome IP adreso, naršyklės identifikacinės eilutės (user agent), el. pašto adreso ar jokio kito su atskiru lankytoju susieto įrašo prie atgalinio skaičiavimo puslapio. Skaitliukas yra vienas skaičius, su kuriuo nesusieta nieko daugiau. Kai puslapis sukuriamas, adresas, iš kurio atėjo užklausa, naudojamas kaip užklausų ribojimo skaitliukas, laikomas atmintyje ne ilgiau kaip valandą; jis niekada neįrašomas į duomenų bazę ir niekada neregistruojamas. Tas pats taikoma adresui, iš kurio atkeliauja nuotraukos įkėlimas ar pranešimas.

Jei pridedate nuotraukų (iki šešių viename puslapyje, įskaitant foną), mes niekada nelaikome failo, kurį atsiuntėte. Mūsų serveris kiekvieną iš jų nukoduoja ir įrašo naują kopiją: ne daugiau kaip 2400 pikselių ilgesniąja kraštine, WebP formatu, pašalinus visus metaduomenų blokus, įskaitant kameros duomenis ir bet kokią vietą, kurią telefonas juose įrašė. Ta kopija laikoma Supabase privačioje saugykloje kartu su aprašymu ir bet kokiu jūsų parašytu jos aprašu, ir lankytojams teikiama tik per tauvio.com, ir tik tol, kol puslapis egzistuoja ir jį tebenaudoja. Nuotrauka, įkelta, bet niekada nepriskirta puslapiui, ištrinama automatinio išvalymo, kuris veikia įkeliant nuotraukas, kai ji tampa senesnė nei viena diena.

Bet kas gali pranešti apie puslapį pagal jame esančią nuorodą. Pranešimas išsaugo puslapį, iš sąrašo pasirinktą priežastį, žmogaus parašytą tekstą, jei toks buvo, ir laiką. Apie pranešusį asmenį nesaugoma nieko: nei IP adreso, nei naršyklės duomenų, nei el. pašto adreso. Pranešimai apie puslapį ištrinami kartu su puslapiu.

Atgalinio skaičiavimo puslapis pagal savo sandarą yra viešas. Bet kas, turintis nuorodą, gali jį atidaryti, ir jį galima įterpti kitose svetainėse – tai ir yra jo tikslas. Adresas susideda iš dvylikos atsitiktinių simbolių, todėl jo neįmanoma atspėti, bet jis nėra ir paslaptis: nerašykite pavadinime, pastaboje ar nuotraukoje nieko, ko nenorėtumėte paskelbti viešame tinklalapyje.

Puslapį galite redaguoti arba ištrinti bet kuriuo metu iš naršyklės, kurioje jis buvo sukurtas, naudodami tos naršyklės laikomą redagavimo raktą. Ištrynimas pašalina eilutę, jos nuotraukas ir bet kokius pranešimus apie ją, o nuotraukos pašalinimas ar pakeitimas ištrina seną failą. Naršyklė, kuri nuotrauką jau rodė, gali laikyti savo kopiją, ir mūsų prieglobos paslaugų teikėjas gali iki valandos po ištrynimo pateikti podėlyje laikomą kopiją. Šiuo metu puslapių, kuriems suėjo galiojimo terminas, automatiškai neištriname – pasibaigus galiojimui puslapis nebeteikiamas, tačiau jo eilutė lieka, kol ji bus ištrinta. Jei redagavimo raktą pametate, pavyzdžiui, išvalę tos naršyklės atmintinę, rašykite adresu support@tauvio.com su nuoroda, ir puslapį ištrinsime už jus.

TV žadintuvo susiejimas su telefonu yra kitas dalykas, kurį laiko šita duomenų bazė, ir tai yra seansas, o ne turinys: žadintuvo atvėrimas televizoriuje jį sukuria, ir jis turi dešimties simbolių susiejimo kodą, skirtą telefonui su juo susieti. Mes saugome tik to kodo SHA-256 maišos kodą ir kiekvieno ekrano savo galimybių rakto SHA-256 maišos kodą – niekada paties kodo ar raktų – kartu su žadintuvo laiku, jo pavadinimu, tema, garsu ir garsumu, ir tuo, ar jis šiuo metu skamba. Su susiejimo seansu nesusietas nei vardas, nei el. pašto adresas, nei paskyra, nei IP adresas. Susiejimo kodas galioja trumpai: jis nustoja galioti po dešimt minučių nuo televizoriaus atvėrimo, jei niekas jo neįveda telefone. Susiejus, visas seansas automatiškai nustoja galioti po trisdešimt valandų nepriklausomai nuo to; atsijungimas nuo televizoriaus arba telefono jį iškart ištrina, o bet kuris likęs po galiojimo pabaigos seansas pašalinamas, kai sukuriamas naujas.

Vercel priglobia svetainę ir teikia ją iš pasaulyje esančių pakraščio (edge) serverių. Kaip ir kiekvienas prieglobos paslaugų teikėjas, ji laiko savo užklausų žurnalus, kuriuose yra adresas, iš kurio atėjo užklausa, tam, kad platforma veiktų ir būtų saugi. Mes į tuos žurnalus nieko nepridedame ir jokio profilio iš jų nekuriame.

Supabase priglobia Postgres duomenų bazę, kurioje laikomi paskelbti atgalinio skaičiavimo puslapiai ir pranešimai apie juos, ir privačią saugyklą, kurioje laikomos jų nuotraukos.

Stripe tvarko mokėjimus, įskaitant el. pašto adresą ir mokėjimo duomenis, kuriuos jai nurodote atsiskaitydami.

Resend pristato vienintelį svetainės tranzakcinį laišką – nuorodą, kuri atrakina pirkinį; ji siunčiama, kai paprašote atkurti pirkinį arba kai gaunamas atidėtas mokėjimas.

Google ir Ahrefs teikia abi pirmiau aprašytas analitikos paslaugas.

Tai visas sąrašas. Mes nenaudojame nei reklamos tinklo, nei duomenų tarpininko, nei klientų ryšių valdymo ar rinkodaros platformos, nei sesijų įrašymo įrankio, nei šilumos žemėlapio, ir nesiunčiame naujienlaiškio.

Kai taikomas GDPR (BDAR) arba UK GDPR, mūsų teisiniai pagrindai yra šie.

Sutarties vykdymas, 6 straipsnio 1 dalies b punktas: mokėjimo už Pass ar Teams planą priėmimas, jį įrašančio rakto išdavimas ir atkūrimas, ir atgalinio skaičiavimo puslapio, kurį paprašėte paskelbti, paskelbimas, teikimas ir ištrynimas.

Teisėtas interesas, 6 straipsnio 1 dalies f punktas: veikiančios svetainės palaikymas, skaičiuoklės atidarymas su tinkamos šalies taisyklėmis, automatinio piktnaudžiavimo puslapių kūrimu, nuotraukų įkėlimu ir pranešimais ribojimas, veikimas pagal pranešimus apie paskelbtus puslapius, ir bendros, apibendrintos skaitymo statistikos rinkimas, kad žinotume, ką rašyti toliau. Šiuos interesus palyginome su jūsų teisėmis ir tvarkymą apribojome iki minimumo, kurio reikia kiekvienam tikslui, todėl analitika veikia be slapukų ir todėl užklausų ribojimo priemonė adresą laiko valandą ir nieko neįrašo.

Saugojimas jūsų įrenginyje, e. privatumo direktyvos 5 straipsnio 3 dalis: pirmiau aprašyta įrankio būsena ir šalies slapukas yra griežtai būtini paslaugai, kurios paprašėte, teikti, todėl jiems sutikimas nereikalingas. Jūsų įrenginyje mes nesaugome nieko daugiau, todėl sutikimo neprašome iš viso.

Jūsų įrenginyje: kol jo neišvalote. Tai, ką saugo įrankiai, ir pirkinį įrašantis raktas, lieka jūsų naršyklės vietinėje atmintinėje neribotą laiką ir pašalinami mygtuku, kuriuo ištrinama viskas, arba išvalius svetainės duomenis. Slapukas tauvio-geo baigia galioti po šešių valandų.

Atgalinio skaičiavimo puslapiai: kol jų neištrinate, su jų nuotraukomis ir bet kokiais pranešimais apie juos. Šiandien automatinio puslapių šalinimo nėra, kaip aprašyta pirmiau. Nuotrauka, įkelta, bet niekada nepriskirta puslapiui: apie vieną dieną.

TV žadintuvo susiejimas: susiejimo kodas – dešimt minučių, jei niekas jo neįveda, o visas seansas – trisdešimt valandų nepriklausomai nuo to, atsižvelgiant į tai, kas įvyksta pirmiau; atsijungimas nuo bet kurio ekrano jį iškart ištrina, o baigęsi galiojimo laiką seansas pašalinamas, kai sukuriamas naujas.

Mūsų duomenų tvarkytojai: pagal savo pačių saugojimo terminus, kurių mes nenustatome. Stripe laiko mokėjimų įrašus tiek, kiek to reikalauja finansinis reguliavimas. Google Analytics laiko įvykių duomenis laikotarpį, sukonfigūruotą objekte, neviršijant Google leidžiamo maksimumo. Mūsų prieglobos paslaugų teikėjas laiko užklausų žurnalus savo veiklos laikotarpiui. Resend laiko pristatymo žurnalą.

Mūsų pačių serveriuose: nieko daugiau. Be atgalinio skaičiavimo puslapių lentelės ir TV žadintuvo susiejimo lentelės nėra nei naudotojo įrašo, nei jūsų skaičiavimų žurnalo, nei ko kito, kam galėtų baigtis galiojimo terminas.

Moon Sherpa Labs veikia iš Jungtinių Amerikos Valstijų, o pirmiau nurodyti paslaugų teikėjai yra Jungtinių Amerikos Valstijų įmonės arba veikia visame pasaulyje su infrastruktūra Jungtinėse Amerikos Valstijose. Todėl naudojantis šia svetaine duomenys pasiekia Jungtines Amerikos Valstijas ir galbūt kitas šalis.

Kai asmens duomenys perduodami už Europos ekonominės erdvės, Jungtinės Karalystės ar Šveicarijos ribų, remiamės perdavimo mechanizmais, kuriuos siūlo šie paslaugų teikėjai, įskaitant standartines sutarčių sąlygas.

Jei jums taikomas GDPR (BDAR) arba UK GDPR, turite teisę prašyti susipažinti su savo asmens duomenimis, prašyti juos pataisyti ar ištrinti, prašyti apriboti jų tvarkymą, gauti juos susistemintu formatu ir nesutikti su tvarkymu, pagrįstu teisėtu interesu. Taip pat galite kreiptis į savo priežiūros instituciją, nors mums labiau patiktų, jei pirmiausia pasakytumėte mums.

Jei jums taikomas Kalifornijos vartotojų privatumo įstatymas (CCPA), turite teisę žinoti, kokia asmeninė informacija renkama ir kodėl, prašyti ją ištrinti, prašyti ją pataisyti ir atsisakyti asmeninės informacijos pardavimo ar bendrinimo. Mes neparduodame asmeninės informacijos ir nesidalijame jos tikslinei reklamai tarp skirtingų kontekstų, kaip šios sąvokos apibrėžtos tame įstatyme, ir nedarėme nė vieno iš to per pastaruosius dvylika mėnesių. Pasinaudojus kuria nors iš šių teisių, jūsų atžvilgiu niekada nebus elgiamasi kitaip: šios svetainės prastesnės versijos nėra.

Daugumą šių teisių galite įgyvendinti be mūsų ir greičiau, nei mes patys galėtume tai padaryti, nes duomenys yra jūsų įrenginyje. Eksportavimo valdiklis suteikia jums duomenų perkeliamumą, o viską ištrinantis valdiklis – visišką ir nedelsiamą ištrynimą.

Dėl viso, kas yra mūsų pusėje – pirkinio arba paskelbto atgalinio skaičiavimo puslapio – rašykite adresu support@tauvio.com. Mums reikės tik tiek, kad rastume įrašą, ir nieko daugiau: el. pašto adreso, kuriuo mokėjote, arba nuorodos į puslapį. Atsakome kiek galime greičiau ir per laiką, kurį leidžia taikomi teisės aktai – tai 1 mėnuo pagal GDPR (BDAR) ir 45 dienos pagal Kalifornijos įstatymą. Galime paprašyti įrodyti, kad valdote adresą ar puslapį, nes veikimas pagal nepatvirtintą prašymą būtų privatumo pažeidimas, o ne jo sprendimas.

Kai kurios naršyklės siunčia Do Not Track antraštę arba Global Privacy Control signalą. Global Privacy Control signalas yra prašymas neparduoti ir nesidalinti asmenine informacija, ir mes jo laikomės dėl paties sistemos sandaros: jam nėra ko išjungti, nes niekas niekada nėra parduodama ar bendrinama, ir jokio tarpsvetaininio reklamos identifikatoriaus iš pat pradžių nenustatoma. Šios svetainės elgesys yra vienodas – siunčiate jį ar ne.

Tauvio nėra skirtas vaikams. Mes žinomai nerenkame asmens duomenų iš jaunesnių nei 13 metų asmenų, o Europos ekonominėje erdvėje – iš jaunesnių nei 16 metų asmenų, arba nuo žemesnio amžiaus, kurį nustatė valstybė narė.

Čia nėra paskyros, kurią būtų galima sukurti, ir nėra profilio, kurį būtų galima sudaryti. Jei manote, kad vaikas mums vis tiek atsiuntė asmens duomenų, pavyzdžiui, per atgalinio skaičiavimo puslapio pavadinimą ar nuotrauką, rašykite adresu support@tauvio.com, ir mes juos pašalinsime.

Svetainė teikiama per HTTPS. Pirkinį įrašantis raktas yra pasirašytas su HMAC-SHA256 ir tikrinamas pastoviu laiku, todėl jo negalima nei suklastoti, nei pakeisti. Atgalinio skaičiavimo puslapio redagavimo raktas laikomas tik kaip SHA-256 maišos kodas, ir neteisingas raktas bei nežinomas puslapis gauna tą patį atsakymą, todėl per šią funkciją negalima nustatyti, kurie puslapiai egzistuoja. Atgalinio skaičiavimo puslapių lentelė yra nepasiekiama nė vienu viešu raktu: eilučių lygio saugumas (row-level security) yra įjungtas, tačiau politikų nėra, o numatytosios prieigos teisės atšauktos, todėl ją skaityti ar rašyti gali tik mūsų pačių serverio kodas; pranešimų lentelė ir nuotraukų saugykla uždarytos tuo pačiu būdu. Įkelta nuotrauka nukoduojama ir perkoduojama iš naujo prieš ją išsaugant, todėl failas, kurį teikiame, yra tas, kurį parašė mūsų serveris, o ne tas, kuris buvo atsiųstas. Kortelės duomenis laiko Stripe, ir mes niekada nematome kortelės numerio.

Jokia sistema nėra tobula, ir jokio pažado apie saugumą negalima laikyti vertu daugiau, nei jis realiai duoda. Sąžiningiausia, ką galime pasakyti, yra struktūriška: kuo mažiau laikome, tuo mažiau yra ko prarasti, o mes laikome beveik nieko.

Šio puslapio viršuje esanti data nurodo, kurią versiją skaitote. Jei pasikeičia tai, ką tvarkome, arba kodėl tai tvarkome, atnaujiname šį puslapį ir pakeičiame tą datą, o esminis pakeitimas čia aprašomas, o ne padaromas tyliai.

Moon Sherpa Labs skelbia Tauvio, ir daugiau apie įmonę rasite adresu https://moonsherpa.com.

Dėl visko, kas susiję su šia politika, įskaitant prašymą dėl duomenų apsaugos, rašykite adresu support@tauvio.com. Tai vienintelis adresas, kurį skelbia produktas, ir tai sąmoningas pasirinkimas: pažadas, padalintas tarp dviejų pašto dėžučių, yra pažadas, kurį viena iš jų kada nors sulaužys.

Ši politika skelbiama keliomis kalbomis. Jei vertimas skiriasi nuo versijos anglų kalba, lemiamą reikšmę turi versija anglų kalba.