Política de privacidade

A versão resumida

• Não guardamos os arquivos que você verifica. Eles são verificados em memória e descartados assim que o resultado é retornado.
• Mantemos os detalhes da sua conta, quantas verificações você usou e uma impressão digital de cada ferramenta que você verifica, para conseguirmos avisar se ela mudar.
• Não vendemos seus dados, e não usamos rastreadores de publicidade ou análise.
• Você pode excluir seus dados do Ryzek na página da sua conta a qualquer momento.
• O ranking é opcional. Se você entrar nele, apenas o nome de exibição escolhido, seus pontos e sua região são exibidos.

Quem somos

O Ryzek ("nós") oferece o scanner em ryzek.dev. Para qualquer assunto desta política, entre em contato pelo hello@ryzek.dev.

O que coletamos

Sua conta

Quando você cria uma conta, nosso provedor de login coleta seu nome, endereço de e-mail e imagem de perfil e — se você entrar com Google, Apple ou Facebook — o identificador que esse provedor nos fornece. Usamos isso para permitir seu login e para entrar em contato sobre sua conta.

Verificação

Quando você faz uma verificação, o texto dos arquivos adicionados é enviado ao nosso scanner por uma conexão criptografada e processado em memória. O conteúdo dos arquivos não é gravado em nenhum banco de dados ou log. Para arquivos binários, apenas o tamanho do arquivo e seus primeiros 16 bytes são enviados; o arquivo em si permanece no seu dispositivo.

Nós armazenamos:

• Quantas verificações você usou em cada mês, para aplicar a cota do seu plano.
• Para cada ferramenta que você verifica, uma impressão digital feita de hashes criptográficos e dos rótulos de permissão da ferramenta (por exemplo network:read). É isso que permite ao Ryzek avisar quando uma ferramenta muda. Não armazenamos nomes ou descrições de ferramentas em forma legível. Você pode limpar esse histórico a qualquer momento.
• Totais de quantas vezes cada regra foi acionada, sem vínculo com nenhuma conta.

Mensagens que você nos envia

Se você usa o formulário de contato, recebemos seu nome, endereço de e-mail e mensagem por e-mail. Isso não é armazenado no nosso banco de dados. Para limitar abusos, mantemos uma contagem de mensagens por hora identificada por um hash salgado do seu endereço IP, e excluímos essas contagens após dois dias.

Interesse em planos

Se você pedir para ser avisado quando um plano pago abrir, registramos qual plano, para podermos enviar um e-mail.

O ranking

O ranking é opcional. Se você escolher um nome de exibição e ativar o ranking, esse nome, seus pontos do mês e sua região são exibidos publicamente. Seu endereço de e-mail, seu nome de login e o que você verificou nunca são exibidos.

Para pontuar as verificações de forma justa, mantemos, até o fim do mês, quando são excluídos: um hash por envio (uma impressão digital calculada a partir dos hashes dos arquivos, não dos arquivos em si), um hash de cada achado que pontuou (calculado a partir da regra e do texto que ela sinalizou — o texto em si não é mantido), e os pontos que cada envio obteve. Também mantemos a região de onde veio sua primeira verificação de cada mês, uma entre oito regiões amplas calculadas a partir do país da sua conexão; não mantemos seu endereço IP ou país. Totais mensais de verificações e de pessoas verificando são exibidos publicamente, sem nomes. Você pode remover seu nome do ranking a qualquer momento na página da sua conta; ele desaparece em poucos minutos.

Relatos em destaque

Se você enviar um relato para a página do ranking, armazenamos o que você escreveu, sua avaliação em estrelas e quando foi enviado. A equipe do Ryzek lê antes de decidir se vai publicá-lo sob seu nome de exibição, e enviamos um aviso para nós mesmos de que ele está aguardando. Relatos não publicados são visíveis apenas para você e para nós.

Dados técnicos

Como em qualquer site, nosso provedor de hospedagem processa endereços IP e detalhes das requisições para entregar as páginas e proteger o serviço contra ataques.

Cookies

Usamos apenas os cookies necessários para o login funcionar. Não há cookies de publicidade ou análise.

Quem processa dados para nós

• Clerk — login de conta e gerenciamento de perfil.
• Cloudflare — hospedagem, o banco de dados que armazena os dados descritos acima, envio de e-mails do formulário de contato e segurança.
• Google, Apple ou Facebook — apenas se você optar por entrar com eles.

Esses provedores podem processar dados fora da Austrália. Nós os usamos apenas para as finalidades descritas aqui.

Por quanto tempo mantemos

Os detalhes da conta, contagens de uso, impressões digitais de ferramentas, seu nome no ranking e seus relatos são mantidos enquanto sua conta existir. Os hashes de envio usados para contar verificações distintas são excluídos assim que o mês termina. Excluir seus dados do Ryzek na página da sua conta remove imediatamente as contagens de uso, o interesse em planos, as impressões digitais de ferramentas, seu nome no ranking e seus relatos; excluir sua conta de login remove os detalhes da sua conta do nosso provedor de login. As contagens de limite de taxa são excluídas após dois dias.

Suas escolhas e direitos

Você pode ver seu uso e limpar seu histórico de ferramentas na sua página da conta, excluir seus dados do Ryzek por lá, e excluir sua conta de login na seção de perfil. Você também pode nos pedir uma cópia dos seus dados, para corrigi-los ou excluí-los, enviando um e-mail para hello@ryzek.dev. Se você não estiver satisfeito com a forma como tratamos suas informações, fale conosco primeiro; na Austrália, você também pode reclamar ao Office of the Australian Information Commissioner.

Segurança

As conexões são criptografadas, o acesso aos dados armazenados é restrito, e o login é gerenciado por um provedor dedicado, em vez de senhas armazenadas por nós. Nenhum sistema é perfeitamente seguro; se você encontrar uma vulnerabilidade, por favor relate-a.

Alterações

Se alterarmos esta política de forma relevante, atualizaremos a data acima e, para mudanças significativas, avisaremos os titulares de conta por e-mail.