Tietosuojaseloste

01Lyhyesti

• Tili on satunnainen avain. Säilytämme sen tiivisteen, emme avainta, emmekä mitään muuta, mikä osoittaisi sinuun: ei sähköpostia, nimeä, salasanaa eikä puhelinnumeroa.
• Palvelimemme näkevät IP-osoitteesi yhteyden aikana kuten mikä tahansa VPN-palvelin, eivätkä kirjoita sitä lokeihinsa.
• Emme kirjaa vierailemiasi sivustoja, liikenteesi sisältöä emmekä DNS-kyselyitäsi.
• Tällä sivustolla on yksi pieni oma skripti, ei analytiikkaa eikä kolmansien osapuolten resursseja. Se asettaa evästeen, kun kirjaudut, ja toisen vain, jos valitset kielen.

02Tilisi

Kun luot tilin, sivusto luo satunnaisen 20 merkin avaimen ja näyttää sen sinulle kerran. Tietokantaan tallennetaan:

• avaimen SHA-256-tiiviste. Se riittää tunnistamaan avaimen kirjautuessa, mutta ei palauttamaan sitä.
• tilin numero, luontipäivä, päivä, jona tiliä viimeksi käytettiin, ja se, onko tili poistettu käytöstä.
• laitteesi. Jokaisesta: sen numero tilillä, satunnainen nimi, kuten Quiet Otter, lisäyspäivä ja avainpari, jolla se keskustelee palvelimiemme kanssa. Säilytämme yksityisen puolen, jotta voimme antaa sen tiedoston uudelleen. Sovelluksen lisäämästä laitteesta myös satunnainen tunniste, jonka sovellus keksi asennuksen yhteydessä, jotta sivusto tunnistaa sen seuraavalla kerralla. Laitteen poistaminen poistaa kaiken tämän.
• pääsyavaimesi, jos lisäät niitä. Kustakin: tunniste, jonka laitteesi sille antoi, sen julkinen avain, sen nimi tililläsi, allekirjoituslaskuri, jota avain itse pitää, kysyikö se viimeksi PIN-koodia tai sormenjälkeä, lisäyspäivä ja päivä, jolloin sitä viimeksi käytettiin. Lisäksi satunnainen tunniste, josta laitteesi tietää näiden avainten kuuluvan yhdelle tilille. Yksityinen avain ei koskaan lähde laitteeltasi. Pääsyavaimen poistaminen poistaa kaiken tämän.
• keskustelusi tuen kanssa, jos kirjoitat meille: viestit ja niiden lähetysajat. Se poistetaan 30 päivää viimeisen viestin jälkeen tai aiemmin, jos sinä tai me poistamme sen. Poisto hävittää sen tietokannasta.

Emme voi lähettää avaintasi uudelleen, nollata sitä emmekä kertoa, mikä se oli. Meillä ei ole koskaan ollut sitä, vain sen tiiviste. Jos kadotat sen, tiliä ei voi palauttaa, ellei sillä ole pääsyavainta: sillä voit yhä kirjautua tänne ja hakea uuden avaimen.

03Paketti, data ja maksut

• Pakettisi sekä sen nykyisen jakson alku ja loppu.
• Tilisi nykyisessä jaksossa käyttämä data palvelimittain tavuina. Sitä tarvitaan paketin kiintiön valvontaan, ja se korvataan jokaisessa uudessa jaksossa.
• Päivittäiset datamäärät palvelimittain kaikille käyttäjille yhteensä. Niitä ei voi jakaa henkilöittäin.
• Tilaukset: mikä paketti, summa ja valuutta, milloin tilaus tehtiin ja onko se maksettu, peruttu vai vanhentunut. Kryptovaluuttamaksussa myös verkko ja transaktio, jolla se maksettiin. Jos tilasit alennuskoodilla, myös koodi ja hinta ilman sitä. Peruttu tai vanhentunut tilaus poistetaan 30 päivää sen tekemisen jälkeen.

Maksut tehdään niin kuin tilauksesi vieressä kerrotaan. Se, mitä maksukanava meille näyttää (esimerkiksi pankkisiirron maksajan nimi), tulee meille vain sen kanavan kautta. Käytämme sitä maksun yhdistämiseen tilausnumeroon emmekä vie sitä tilitietokantaan.

04VPN-palvelimillamme

• Palvelin näkee IP-osoitteen, josta yhdistät, niin kauan kuin yhteys on auki. Se ei kirjoita osoitetta lokeihinsa.
• Sen palveluloki merkitsee, että tietyn tilinumeron istunto alkoi ja päättyi, minkä sisääntulon kautta ja millä nopeusrajoituksella. Osoitettasi siinä ei ole. Merkintöjä tarvitaan palvelun ylläpitoon, ja järjestelmäloki säilyttää niitä enintään kuukauden.
• Se laskee jokaisen tilin datan kiintiöiden valvomiseksi ja muistaa, milloin tili oli viimeksi yhteydessä. Kun tiliä ei enää päästetä palvelimelle eikä se ole ollut yhteydessä 30 päivään, palvelin unohtaa molemmat.
• Jotta kunkin laitteen avain olisi yhteydessä vain yhdeltä tietokoneelta kerrallaan, palvelin muistaa laitteen yhteyden ajan satunnaisen luvun, jonka sovellus valitsee joka käynnistyksellä. Sitä ei kirjoiteta minnekään, ja se unohtuu, kun laite katkaisee yhteyden.
• Se ei kirjaa kohteita, joihin yhdistät, liikenteesi sisältöä eikä DNS-kyselyitäsi. Epäonnistunut yhteys kirjataan vain virheen kanssa. Ainoa poikkeus: yritys päästä tunnelin kautta yksityisen verkon osoitteeseen tai itse palvelimelle hylätään, ja hylkäys kirjataan osoitteen kanssa, mutta ilman tiliäsi ja IP-osoitettasi.
• Vertaisverkkojen tiedostonjako (BitTorrent, sen seurantapalvelimet ja DHT) tunnistetaan liikenteen muodosta ja estetään. Lokiin merkitään silloin, että tietyn tilinumeron istunto jakoi tiedostoja ja miten se tunnistettiin. Osoitteita siinä ei ole.

05Tällä sivustolla

• Yksi eväste, joka asetetaan, kun kirjaudut tai luot tilin. Siinä on satunnainen istuntotunniste, ja tietokanta säilyttää siitä vain tiivisteen. Se vanhenee 14 päivässä tai kun kirjaudut ulos. Jos käytät pääsyavaimia, tietokanta merkitsee myös, mikä niistä avasi tai vahvisti istunnon.
• Toinen eväste vain, jos valitset kielen sivun yläreunan valikosta. Siinä on kielen koodi eikä mitään muuta, ja se säilyy vuoden. Siihen asti sivusto noudattaa kieltä, jota selaimesi pyytää, eikä tallenna sitä.
• Yksi pieni oma skripti. Se kopioi tiliavaimesi tai maksuosoitteen pyynnöstäsi, muistaa valitsemasi väriteeman ja sulkee kielivalikon, kun napsautat sen ohi. Kun lisäät tai käytät pääsyavainta, se pyytää sitä selaimelta ja välittää selaimen vastauksen tälle sivustolle. Teema säilytetään selaimesi paikallisessa tallennustilassa, eikä sitä koskaan lähetetä meille.
• Ei analytiikkaa, ei mainoksia, ei skriptejä, fontteja tai kuvia muilta sivustoilta. Selaimesi keskustelee vain tämän sivuston kanssa.
• Verkkopalvelin ei pidä käyttölokia. Avainten arvailun ja joukkorekisteröintien estämiseksi sivusto laskee yrityksiä IP-osoitteittain muistissa enintään tunnin. Tuntemattomat alennuskoodit lasketaan samoin, ja lisäksi tileittäin. Laskureita ei koskaan kirjoiteta levylle.

06Sovelluksessa

• Jos kirjaudut tiliavaimella, sovellus lähettää avaimen ja oman satunnaisen asennustunnisteensa tälle sivustolle HTTPS:llä kuuden tunnin välein hakeakseen ajantasaisen yhteystiedostonsa. Kun tunneli ei ole yhdistettynä, pyyntö lähtee omasta osoitteestasi.
• Yhdistettyään sovellus kysyy tunnelin kautta ipinfo.io-palvelulta, mistä yhteys näyttää tulevan, näyttääkseen sen kartalla. ipinfo.io näkee palvelimemme osoitteen, ei sinun.
• Nimikyselyt kulkevat tunnelin sisällä salattujen DNS-palvelimien kautta, jotka määrittää palvelin, johon olet yhteydessä.
• Sovellus pitää tietokoneellasi lokia ongelmatilanteiden avuksi. Se ei koskaan lähde tietokoneeltasi itsestään.

07Kuinka kauan säilytämme

Kaikki yllä mainittu säilytetään niin kauan kuin tili on olemassa, ellei tällä sivulla sanota sen poistuvan aiemmin. Tili, josta ei ole koskaan maksettu ja jolla ei ole voimassa olevaa maksullista pakettia eikä vain ylläpitäjän antamaa pakettia, poistuu itsestään 30 päivän käyttämättömyyden jälkeen: ei yhteyttä palvelimillemme, ei kirjautumista tälle sivustolle eikä pyyntöjä sovellukselta. Kun tili poistuu näin tai kun sinä tai ylläpitäjä poistatte sen, avaimen tiiviste, laitteet, pääsyavaimet, paketti, datalaskurit, tilaukset, keskustelu tuen kanssa ja istunnot poistetaan yhdessä. Tietokannan taulut, joissa ne olivat, kirjoitetaan uudelleen ilman niitä, ja palvelimet poistavat tilin laitteet pääsylistoiltaan noin minuutissa. Käyttämäsi alennuskoodi säilyttää tämän käyttökerran laskun ja summan ilman yhteyttä poistettuun tiliin.

Tietokanta ei ylikirjoita levytilaa, jota poistetut tiedot käyttivät. Kunnes tila otetaan uudelleen käyttöön, joku, jolla on pääsy palvelimen levylle, voisi vielä palauttaa äskettäin poistettuja tietoja.

Tietokannasta otetaan varmuuskopio kerran päivässä. Jokainen varmuuskopio poistetaan 30 päivää sen ottamisen jälkeen, paitsi jos varmuuskopiointi on epäonnistunut yli viikon: silloin vanhat säilytetään, kunnes uusi onnistuu. Poistettu tili säilyy ennen poistoa otetuissa varmuuskopioissa, kunnes nekin poistetaan.

08Kolmansien osapuolten pyynnöt

Voimme luovuttaa vain sen, mitä tällä sivulla luetellaan. Meillä ei ole tiliin liitettyä sähköpostiosoitetta eikä nimeä. Kryptovaluuttamaksusta meillä on transaktio, jolla se maksettiin, ja julkinen lohkoketju yhdistää sen lähettävään lompakkoon. Muuta emme tiedä siitä, miten maksoit. Meillä ei ole luetteloa vierailemistasi sivustoista eikä merkintää siitä, mikä IP-osoite käytti mitäkin tiliä.

09Muutokset

Kun tämä seloste muuttuu, ylhäällä oleva päiväys muuttuu mukana. Muutos, jonka myötä sinusta kerättäisiin enemmän, ilmoitetaan tällä sivustolla ennen kuin se tulee voimaan.

10Yhteystiedot

Kirjoita meille tällä sivustolla annetun yhteystiedon kautta. Vastaamme kysymättä, kuka olet. Tiliavainta ei siihen koskaan tarvita, emmekä koskaan pyydä sitä.