隐私政策

数据控制者

数据控制者为 QubKey 项目（开源项目）。联系方式：sirrlabs@protonmail.com。

收集的数据

我们收集： (1) 测试版：电子邮件地址和可选消息； (2) 访问和分析：IP 地址、页面路径、引荐来源网址、浏览器语言、屏幕分辨率、设备和浏览器类型（用户代理）； （3）安全日志：记录站点访问和屏蔽，用于攻击检测和站点安全； (4) 博客点赞：伪匿名设备标识符（仅在点击“点赞”后才存储在本地），以防止没有帐户的重复投票； (5) QubKey 帐户（当您注册时）：电子邮件、密码哈希、帐户状态、会话/设备以及用于可选同步的技术库标识符； (6) 临时共享和用户到用户共享信封：服务元数据和加密负载，如下节所述。

目的

Beta 表单数据用于 Beta 注册和通信（发布、新闻）。访问数据衡量受众并改进网站。博客喜欢记录您的投票并防止在没有帐户的情况下重复投票。安全日志保护站点并支持事件调查。 QubKey 帐户和同步数据对您进行身份验证、跨设备同步加密的保管库更新以及操作共享功能。临时链接和用户间共享元数据可操作这些功能并支持安全性和滥用预防。

法律依据

表单和通信：同意。分析：同意（Cookie 横幅）。博客点赞：合法利益（防止重复投票，对请求的服务 strictly 必要，GDPR 第6条1款f）。安全日志：合法利益（GDPR 第6条1款f）。

保留期限

表单数据：直至取消订阅或删除请求。访问数据：12 个月。安全日志：6 至 12 个月。

您的权利

您有权访问、更正、删除、反对、限制处理和可携带您的数据。您可随时撤回同意。联系方式：sirrlabs@protonmail.com。

QubKey 帐户和保管库同步

如果您创建 QubKey 帐户（桌面应用程序或“我的空间”）：我们会处理您的电子邮件地址、密码哈希、电子邮件验证和密码重置令牌（哈希、有时间限制）、会话和设备记录以及云链接保管库的技术标识符（保管库 UUID、同步时间戳、计数器/摘要）。 Vault 同步存储加密的操作有效负载 - 我们无法读取明文的条目标题或秘密。主密码永远不会离开您的设备。有关简单语言摘要，请参阅安全性下的文档页面“服务器可以看到的内容”。

服务器可见内容（文档）

与其他 QubKey 用户共享

当您向另一个 QubKey 用户发送条目时，同步服务会为收件人存储加密包以及服务元数据：发件人和收件人帐户标识符（以及相关电子邮件）、日期、状态（待处理、已接受、已撤销）和授予的权限。我们无法读取共享条目内容。没有专门的管理屏幕列出这些信封；元数据根据需要存在于技术存储中以传送和撤销共享。

服务器可见内容（文档）

临时安全链接（网络工具和应用程序）

对于临时安全链接：我们处理加密的共享有效负载、链接标识符、到期日期、查看计数器、状态、绑定到 QubKey 帐户时的可选创建者电子邮件以及 IP 指纹（哈希）以确保安全。我们不会以可让我们读取秘密的形式存储完整的解密密钥（部分密钥保留在客户端上的 URL # 片段中）。管理“安全共享”区域可以显示元数据（创建者电子邮件、状态、视图），而不是纯文本内容。账户删除时，活跃份额将根据产品规则删除；残留的元数据可以保留一段有限的时间，然后清除。您可以通过 Sirrlabs@protonmail.com 行使您的权利（访问、更正、删除、反对）。

服务器可见内容（文档）

联系

如有疑问或行使权利：sirrlabs@protonmail.com。

投诉

您可向监管机构投诉（法国：CNIL，cnil.fr）。