Политика конфиденциальности

Коротко

Мы не храним файлы, которые вы сканируете. Они сканируются в памяти и удаляются сразу после выдачи результата.
Мы храним данные вашего аккаунта, количество использованных сканирований и отпечаток каждого просканированного инструмента, чтобы сообщить вам, если он изменится.
Мы не продаём ваши данные и не используем рекламные или аналитические трекеры.
Вы можете удалить свои данные Ryzek на странице аккаунта в любой момент.
Участие в таблице лидеров добровольное. Если вы присоединяетесь, показываются только выбранное вами отображаемое имя, баллы и регион.

Кто мы

Ryzek («мы») предоставляет сканер на ryzek.dev. По любым вопросам об этой политике пишите на hello@ryzek.dev.

Что мы собираем

Ваш аккаунт

При создании аккаунта наш провайдер входа собирает ваше имя, email и изображение профиля, а если вы входите через Google, Apple или Facebook — идентификатор, который передаёт нам этот провайдер. Мы используем это, чтобы вы могли входить в аккаунт, и чтобы связываться с вами по вопросам аккаунта.

Сканирование

При сканировании текст добавленных вами файлов отправляется на наш сканер по зашифрованному соединению и обрабатывается в памяти. Содержимое файлов не записывается ни в какую базу данных или журнал. Для бинарных файлов отправляются только размер файла и первые 16 байт; сам файл остаётся на вашем устройстве.

Мы храним:

Сколько сканирований вы использовали за месяц — для применения лимита вашего тарифа.
Для каждого просканированного инструмента — отпечаток из криптографических хешей и меток разрешений инструмента (например, network:read). Именно это позволяет Ryzek сообщать вам об изменении инструмента. Названия и описания инструментов в читаемом виде мы не храним. Эту историю можно очистить в любой момент.
Суммарные данные о том, как часто срабатывало каждое правило, без привязки к какому-либо аккаунту.

Сообщения, которые вы нам отправляете

Если вы используете контактную форму, ваше имя, email и сообщение приходят к нам по электронной почте. В нашей базе данных они не хранятся. Чтобы ограничить злоупотребления, мы храним количество сообщений в час по соленому хешу вашего IP-адреса и удаляем эти счётчики через два дня.

Интерес к тарифу

Если вы просите сообщить об открытии платного тарифа, мы записываем, какой именно тариф, чтобы написать вам на email.

Таблица лидеров

Участие в таблице лидеров добровольное. Если вы выбираете отображаемое имя и включаете таблицу, публично показываются это имя, ваши баллы за месяц и регион. Ваш email, имя для входа и то, что вы сканировали, никогда не показываются.

Чтобы честно оценивать сканирования, мы храним до конца месяца, а затем удаляем: один хеш на каждую загрузку (отпечаток, вычисленный из хешей файлов, а не сами файлы), хеш каждой засчитанной находки (вычисленный из правила и отмеченного им текста — сам текст не сохраняется) и количество баллов за каждую загрузку. Мы также храним регион, из которого пришло ваше первое сканирование в месяце — один из восьми широких регионов, определённый по стране вашего соединения; ваш IP-адрес или страну мы не храним. Месячные суммарные показатели по числу сканирований и числу участников публикуются без указания имён. Вы можете убрать своё имя из таблицы в любой момент на странице аккаунта; оно исчезает в течение нескольких минут.

Избранные разборы

Если вы отправляете разбор для страницы таблицы лидеров, мы сохраняем текст, вашу оценку в звёздах и время отправки. Команда Ryzek читает его перед тем, как решить, публиковать ли его под вашим отображаемым именем, и мы сами получаем письмо-уведомление о том, что разбор ждёт рассмотрения. Неопубликованные разборы видны только вам и нам.

Технические данные

Как и любой сайт, наш хостинг-провайдер обрабатывает IP-адреса и данные запросов, чтобы отдавать страницы и защищать сервис от атак.

Файлы cookie

Мы используем только файлы cookie, необходимые для работы входа в аккаунт. Рекламных или аналитических cookie нет.

Кто обрабатывает данные для нас

Clerk — вход в аккаунт и управление профилем.
Cloudflare — хостинг, база данных, в которой хранятся описанные выше данные, доставка писем для контактной формы, и безопасность.
Google, Apple или Facebook — только если вы выбираете вход через них.

Эти провайдеры могут обрабатывать данные за пределами Австралии. Мы используем их только для описанных здесь целей.

Как долго мы это храним

Данные аккаунта, счётчики использования, отпечатки инструментов, ваше имя в таблице лидеров и разборы хранятся, пока существует ваш аккаунт. Хеши загрузок, используемые для подсчёта уникальных сканирований, удаляются по окончании месяца. Удаление ваших данных Ryzek на странице аккаунта сразу убирает счётчики использования, интерес к тарифу, отпечатки инструментов, ваше имя в таблице лидеров и разборы; удаление аккаунта входа убирает данные вашего аккаунта у нашего провайдера входа. Счётчики лимита частоты запросов удаляются через два дня.

Ваш выбор и права

Вы можете увидеть своё использование и очистить историю инструментов на странице аккаунта, удалить там свои данные Ryzek и удалить аккаунт входа в разделе профиля. Вы также можете попросить нас предоставить копию ваших данных, исправить их или удалить, написав на hello@ryzek.dev. Если вас не устраивает то, как мы обработали вашу информацию, сначала свяжитесь с нами; в Австралии вы также можете подать жалобу в Office of the Australian Information Commissioner.

Безопасность

Соединения зашифрованы, доступ к хранимым данным ограничен, а вход в аккаунт обрабатывает специализированный провайдер, а не пароли, хранимые нами. Ни одна система не бывает полностью защищённой; если вы нашли уязвимость, пожалуйста, сообщите о ней.

Изменения

Если мы существенно изменим эту политику, мы обновим указанную выше дату, а о значимых изменениях сообщим владельцам аккаунтов по email.