Политика конфиденциальности
Последнее обновление : 2026-07-21
Эта политика описывает, как мы собираем, используем и защищаем ваши личные данные на веб-сайте QubKey и связанных с ним облачных сервисах (учетная запись, синхронизация хранилища, временные ссылки и обмен данными между пользователями).
Контроллер данных
Контроллером данных является проект QubKey (проект с открытым исходным кодом, на данный момент нет структуры компании). Контакт: sirrlabs@protonmail.com или через форму на сайте.
Собираемые данные
Мы собираем: (1) Бета-форму: адрес электронной почты и необязательное сообщение; (2) Посещения и аналитика: IP-адрес, путь к странице, источник перехода, язык браузера, разрешение экрана, тип устройства и браузера (пользовательский агент); (3) Журналы безопасности: доступ к сайту и блокировки записываются для обнаружения атак и обеспечения безопасности сайта; (4) Нравится блогу: псевдоанонимный идентификатор устройства (сохраняется локально только после нажатия кнопки «Нравится») для предотвращения дублирования голосов без учетной записи; (5) Учетная запись QubKey (при регистрации): адрес электронной почты, хэш пароля, состояние учетной записи, сеансы/устройства и идентификаторы технического хранилища для дополнительной синхронизации; (6) Временные общие ресурсы и конверты общего доступа между пользователями: метаданные службы и зашифрованные полезные данные, как описано в разделах ниже.
Цели
Данные бета-формы используются для регистрации бета-версии и связи (запуск, новости). Данные о посещениях измеряют аудиторию и улучшают сайт. Лайки в блоге записывают ваш голос и предотвращают дублирование без учетной записи. Журналы безопасности защищают сайт и помогают расследовать инциденты. Учетная запись QubKey и данные синхронизации позволяют аутентифицировать вас, синхронизировать зашифрованные обновления хранилища на ваших устройствах и использовать функции общего доступа. Метаданные временных ссылок и обмена между пользователями управляют этими функциями и поддерживают безопасность и предотвращение злоупотреблений.
Правовая основа
Форма и коммуникации: согласие. Аналитика: согласие (баннер cookies). Лайки блога: законный интерес (предотвращение повторных голосов, строго необходимо для запрошенной услуги, ст. 6.1.f GDPR). Логи безопасности: законный интерес (ст. 6.1.f GDPR).
Срок хранения
Данные формы: до отписки или запроса на удаление. Данные посещений: 12 месяцев. Логи безопасности: от 6 до 12 месяцев в зависимости от потребностей безопасности.
Ваши права
Вы имеете право на доступ, исправление, удаление, возражение, ограничение обработки и переносимость ваших данных. Вы можете отозвать свое согласие в любое время. Для осуществления этих прав: sirrlabs@protonmail.com.
Синхронизация учетной записи QubKey и хранилища
Если вы создаете учетную запись QubKey (настольное приложение или «Мое пространство»): мы обрабатываем ваш адрес электронной почты, хеш пароля, токены проверки электронной почты и токены сброса пароля (хешированные, ограниченные по времени), записи сеансов и устройств, а также технические идентификаторы облачных хранилищ (UUID хранилища, временные метки синхронизации, счетчики/дайджесты). Синхронизация хранилища хранит полезные данные операций в зашифрованном виде — мы не можем прочитать заголовки записей или секреты в открытом тексте. Мастер-пароль никогда не покидает ваши устройства. Краткое изложение простым языком см. на странице документации «Что могут видеть серверы» в разделе «Безопасность».
Совместное использование с другим пользователем QubKey
Когда вы отправляете запись другому пользователю QubKey, служба синхронизации сохраняет зашифрованный пакет для получателя, а также метаданные службы: идентификаторы учетных записей отправителя и получателя (и соответствующие электронные письма), даты, статус (ожидание, принятие, отзыв) и предоставленные права. Мы не можем прочитать содержимое общей записи. Специального экрана администрирования со списком этих конвертов не существует; метаданные существуют в техническом хранилище, необходимые для доставки и отзыва общих ресурсов.
Временные безопасные ссылки (веб-инструменты и приложение)
Для временных безопасных ссылок: мы обрабатываем зашифрованные общие полезные данные, идентификаторы ссылок, даты истечения срока действия, счетчики просмотров, статус, дополнительный адрес электронной почты создателя при привязке к учетной записи QubKey и отпечаток IP-адреса (хеш) в целях безопасности. Мы не храним полный ключ дешифрования в форме, которая позволяет нам прочитать секрет (часть ключа остается во фрагменте URL # на клиенте). В области администрирования «Защищенные общие ресурсы» могут отображаться метаданные (электронная почта автора, статус, просмотры), а не текстовый контент. При удалении учетной записи активные акции удаляются в соответствии с правилами продукта; остаточные метаданные могут храниться в течение ограниченного периода времени, а затем удаляться. Вы можете реализовать свои права (доступ, исправление, удаление, возражение) по адресу sirrlabs@protonmail.com.
Контакты
По любым вопросам или для осуществления ваших прав: sirrlabs@protonmail.com.
Жалоба
Вы можете подать жалобу в надзорный орган (во Франции: CNIL, cnil.fr).