Privaatsus

Lühidalt

Glazecalc säilitab ainult seda, mida on vaja teie konto toimimiseks, ja mitte midagi rohkemat. Reklaame, analüütikat ega jälgimist ei ole. Teie andmeid ei müüda kunagi ja ainus ettevõte, kes neid käsitleb, on Amazon Web Services, mis majutab saiti ja saadab selle e-kirju.

Kes vastutab

Glazecalc on tasuta avatud lähtekoodiga mittetulunduslik projekt, mida juhib selle omanik Aaron Filson Ameerika Ühendriikides. Tema otsustab, mis teie andmetega juhtub, seega on ta andmekaitseõiguse järgi nende „vastutav töötleja“.

Oma andmete kohta küsimiseks või mis tahes oma õiguse kasutamiseks kirjutage aadressil privacy@glazecalcapp.com. Võite ka avada GitHubis probleemiteate, kuid probleemiteated on avalikud: ärge kunagi kirjutage sinna oma e-posti aadressi ega midagi isiklikku. Enamikku oma andmetega seotud toiminguid saate ise teha oma konto lehel.

Mida säilitatakse ja miks

• Teie konto: teie e-posti aadress ja parool, mida hoitakse ainult ühesuunalise räsina (bcrypt), mitte kunagi parooli enda kujul. Koos sellega hoitakse teie sätteid (näiteks keel, piirkond ja ühikud) ning teie toorainete varu loendit. Konto jaoks on vaja e-posti aadressi, et sisse logida ja unustatud parool lähtestada. Konto loomisel saadetakse aadressile link, et kinnitada, et see on teie oma; seni saadetakse sellele kirju ainult siis, kui te seda palute, näiteks parooli lähtestamiseks.
• Hinnad, kui neid annate: mida iga tooraine eest maksate kilogrammi kohta, ja valuuta, milles need on, segu maksumuse arvutamiseks. Need on äriandmed, mida hoitakse teie kontol ja mis on selle jaoks privaatsed: need ei ole kunagi retsepti osa, seega ei näita neid miski, mida jagate. Funktsioon „Minu andmete allalaadimine“ sisaldab neid ja konto kustutamine kustutab need. Proovikasutuse hinnad liiguvad teie kontole koos selle kirjetega nende toorainete jaoks, millele te pole hinda andnud, kui mõlemad on samas valuutas.
• E-posti aadressi muutmine: kuupäev, mil teie aadress viimati muutus, et kaheastmelise sisselogimise väljalülitamise taotlust ei võetaks vastu uuelt aadressilt 30 päeva jooksul pärast muutust.
• Kaheastmeline sisselogimine, kui selle sisse lülitate: kas see on sees; võti, mida teie autentimisrakendus Glazecalciga jagab, krüpteeritult; iga pääsuvõtme kohta selle avalik võti (millega üksi sisse logida ei saa), ID ja andmed, mille teie seade sellele annab, teie antud nimi ning lisamise ja viimase kasutamise aeg; teie taastekoodid ainult võtmega ühesuunalise räsina, nii et keegi ei saa neid tagasi lugeda; ning kui keegi sisestab teie parooli, kuid ei lõpeta teist sammu, millal Glazecalc teile sellest viimati e-kirja saatis (kõige rohkem kord päevas). Sisselogimise ajal, parooli ja teise sammu vahel, hoiab server sisselogimise märget 5 minutit ning leht hoiab lühikest luba ainult oma mälus: uut küpsist ei ole ja teie brauseri salvestusruumi ei jää midagi.
• Google, GitHub või Microsoft, kui logite sisse ühega neist: teenusepakkuja enda ID teie kohta (arv või kood, mis ei muutu kunagi; Microsofti puhul koos selle kataloogi ID-ga, kuhu teie konto kuulub: teie organisatsiooni oma või isiklike kontode puhul Microsofti enda), millal te selle sidusite ja millal viimati sellega sisse logisite, ning kas teie kontol on oma parool. Muud teenusepakkujalt ei säilitata: mitte teie nime, pilti ega ühtegi võtit teie kontole seal. Sisselogimise ajal hoiab server sisselogimise kohta märget, koos e-posti aadressiga, mida teenusepakkuja teie omaks nimetab, kui seda vaja on: uue konto jaoks, kus sellest saab konto e-posti aadress (Microsofti e-posti aadressi ei võeta usalduse najal: te kinnitate selle lingiga, mille teile e-kirjaga saadame, nagu registreerumisel), või, kui Glazecalci kontol on see aadress juba olemas, Google’i või GitHubi sidumiseks sellega, kui logite sellesse kontosse sisse (Microsoft seotakse ainult konto lehelt). Märge ja selles olev e-posti aadress kustutatakse umbes 10 minuti jooksul.
• See, mida salvestate: teie retseptid, toorained, lisaained, märkmed, põletuspäevikud ja nõuanded sellisena, nagu te need kirjutasite. Neid näete ainult teie, kui te ei jaga retsepti lingiga.
• Prügikast ja varasemad versioonid: loendist eemaldatu ootab prügikastis tervikuna, et saaksite selle tagasi panna; ja iga kirjele salvestatud muudatus säilitab kirje sellisena, nagu see oli vahetult enne, et saaksite muudatuse tagasi võtta.
• Lingiga jagatud retseptid, kui jagate mõnda: milline retsept, millal selle link tehti ja kas see näitab retsepti märkmeid, koos lingi ühesuunalise räsiga (mitte kunagi lingiga endaga). Igaüks, kellel on link, näeb retsepti sellisena, nagu see praegu on, koos selle Segeri valemiga ja märkmetega, kui otsustasite need nähtavaks teha; mitte kunagi teie e-posti aadressi, kontot ega hindu. Jagatud retseptid hoitakse otsingumootoritest väljas ja link ei jõua kunagi serveri logidesse. Kuritarvituse tõkestamiseks loetakse igalt IP-aadressilt avatud jagatud retsepte mälus 15 minutit. Proovikasutus ei saa jagada.
• Juurdepääsuload ja ühendatud rakendused, kui teete või kinnitate mõnda: igaühe kohta selle nimi, mida see tohib teha, loa ühesuunaline räsi (mitte kunagi luba ise) ja selle viimased 4 märki ning millal see tehti, millal seda viimati kasutati, millal see aegub ja millal see tühistati.
• Mida load ja rakendused tegid: rida iga kirje kohta, mille juurdepääsuluba või ühendatud rakendus lõi, muutis, viis prügikasti, pani tagasi või võttis tagasi: millal, milline luba või rakendus, mida see tegi ja kirje pealkiri, lühendatud. Mitte kunagi märkme teksti ega midagi muud kirjes. Veebisaidil tehtud muudatusi ei loetleta.
• Sageduspiirangud: aimamise ja kontrolli alt väljunud skriptide peatamiseks loetakse sisselogimiskatseid, registreerumisi, lähtestustaotlusi ja proovikasutusi IP-aadressi või konto järgi, mittetöötavaid juurdepääsulube IP-aadressi järgi, juurdepääsulubadega tehtud päringuid konto järgi (120 minutis ja 5000 päevas), juurdepääsulubadega tehtud muudatusi konto järgi (60 minutis ja 5000 päevas), iga juurdepääsuloa prügikasti viidud kirjeid loa järgi, avatud jagatud retsepte ja linke, mis ei ava midagi, IP-aadressi järgi, ning päringuid tehisintellekti assistentide tööriistadele (MCP): 60 minutis ja 2000 päevas IP-aadressi kohta või 300 minutis ja 20 000 päevas konto kohta, kui kasutatakse juurdepääsuluba, kuni 10 asendust või vastet minutis.
• Proovikasutus (nupp Proovi kohe): ei e-posti aadressi ega parooli, ainult väljamõeldud nimi, näiteks „speckled quiet kilns“. Kui logite proovikasutuse ajal samas brauseris kontosse sisse, viiakse proovikasutuses tehtu kontosse üle.
• Parooli lähtestamise ja e-posti lingid: milline konto lingi küsis, millal, aadress, kuhu saadeti aadressi kinnitamise link, ja iga lingi sõrmejälg (mitte link ise).
• Logid: veebiserver salvestab iga päringu: teie IP-aadressi, kellaaja, küsitud lehe ja teie brauseri nime. Rakendus salvestab vead koos lehega, kus need tekkisid, mitte kunagi teie e-posti aadressi.
• Kustutatud kontod: konto ID-number ja kustutamise aeg ning mitte midagi muud, et taastatud varukoopia ei saaks kontot tagasi tuua.
• E-posti probleemid: kui teie aadressile saadetud kiri tagastatakse või see märgitakse rämpspostiks, lisab Amazoni e-posti teenus aadressi loendisse, kuhu enam kirju ei saadeta, ja saadab omanikule teate, milles on see aadress.
• Kirjad, mille saadate Glazecalcile: kirju aadressile privacy@glazecalcapp.com ja Glazecalci teistele aadressidele kontrollib Amazon rämpsposti ja viiruste suhtes, neid hoitakse privaatses hoidlas ja edastatakse omaniku enda postkasti (Gmail).

Õiguslik alus

• Teie konto toimimine, salvestatu säilitamine ja teie kontot puudutavad e-kirjad on teenus, mida te palusite: õiguslik alus on leping teie ja Glazecalci vahel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b).
• Saidi turvalisuse ja toimimise tagamine: logid, piirangud selle kohta, kui sageli saab sisselogimist proovida, varukoopiad, kustutatud kontode register ja loend aadressidest, kuhu kirju ei saadeta. Need põhinevad Glazecalci õigustatud huvil tagada turvalisus, vältida kuritarvitamist ja mitte kaotada teie tööd (artikli 6 lõike 1 punkt f). Neid säilitatakse lühikest aega ja ei kasutata millekski muuks. Võite esitada nende kohta vastuväite, kirjutades ülaltoodud aadressil.

Teie kohta ei tehta automaatseid otsuseid, profiilianalüüsi ei tehta ja midagi ei kasutata reklaamiks.

Kus andmeid hoitakse ja kes neid käsitleb

Glazecalc töötab platvormil Amazon Web Services (AWS): server (EC2), varukoopiad (S3) ja e-post (Simple Email Service), kõik Ameerika Ühendriikides, Oregonis (us-west-2). AWS käsitleb andmeid ainult Glazecalci nimel, oma andmetöötlustingimuste alusel. Keegi teine neid ei saa.

Kui elate EL-is, Ühendkuningriigis või Šveitsis, liiguvad teie andmed Ameerika Ühendriikidesse. Amazoni sõnul on ta sertifitseeritud EL-i ja USA andmekaitseraamistiku ning selle Ühendkuningriigi ja Šveitsi laienduste alusel ning AWS-i tingimused sisaldavad EL-i lepingu tüüptingimusi, mis kehtiksid ka siis, kui praegu kohtus vaidlustatud raamistik tühistataks. Omanik ja AWS asuvad mõlemad USA-s ning USA õigus võib nõuda neilt andmete üleandmist.

Teie brauser ei laadi midagi teistelt veebisaitidelt: ei fonte, skripte, pilte ega analüütikat mujalt, ja saidi turvasätted blokeerivad need. GitHubi ja teiste saitide linke avatakse ainult siis, kui neil klõpsate.

Google’i, GitHubi või Microsoftiga sisselogimine on teie valik ja toimub ainult siis, kui vajutate selle nuppu. Teie brauser läheb siis selle teenusepakkuja juurde, kes saadab Glazecalcile oma ID teie kohta ja teie e-posti aadressi. Igaüks on eraldi ettevõte, kes vastutab selle eest, mida te sellega jagate, oma privaatsuspoliitika alusel. Ühestki neist ei laeta Glazecalci lehtedele skripti ega pilti.

Kus teie kontot hoitakse ja teie valik

Glazecalc on tasuta avatud lähtekoodiga projekt. Kontosid ja kõike, mis neis on, hoitakse Ameerika Ühendriikides asuvates serverites, olenemata sellest, kus te elate, nagu eespool kirjeldatud.

Juhendite lugemiseks ei ole kontot vaja ja kalkulaatorit saate proovida nupuga Proovi kohe, ilma e-posti aadressi ja paroolita. Proovikasutust hoitakse samades serverites 14 päeva.

Igaüks võib käitada oma Glazecalci koopiat oma arvutis või serveris: kood on GitHubis tasuta saadaval.

See, kas luua siin konto, teades, et seda hoitakse Ameerika Ühendriikides, on teie enda otsus.

Glazecalc on esitatud sellisena, nagu see on, ilma garantiita. Selle haldajad ei võta mingit vastutust ega kahju hüvitamise kohustust teie otsuse eest konto luua ega selle eest, kus selle andmeid hoitakse.

Kui kaua andmeid hoitakse

• Teie konto ja salvestatu: kuni te need kustutate. Kontosid ei eemaldata kasutamatuse tõttu.
• Prügikast ja varasemad versioonid: eemaldatud kirje 30 päeva pärast eemaldamist või kuni kustutate selle jäädavalt või tühjendate prügikasti; varasemad versioonid 90 päeva, ja ainult iga kirje viimased 20 (ning juurdepääsuloa muudatuste eelne) ja kogu konto viimased 20 000, kuid mitte kunagi kauem kui kirje ise: kuni kirje on prügikastis, kaovad selle versioonid koos sellega. Mõlemad kustutatakse korraga, kui kustutate oma konto.
• Jagamislingid: kuni lõpetate retsepti jagamise, teete sellele uue lingi, viite selle prügikasti või kustutate oma konto. Retsepti prügikastist tagasipanek ei jaga seda uuesti. Parooli lähtestamine või kõikjal väljalogimine peatab samuti kõik teie lingid; parooli muutmine mitte.
• Juurdepääsuload ja ühendatud rakendused: igaüks kuni 30 päeva pärast aegumist (iga luba aegub, kõige rohkem aasta jooksul) või kuni kustutate oma konto. Parooli lähtestamine või „Logi välja kõikjal“ peatab need kõik korraga.
• Mida load ja rakendused tegid: 90 päeva või kuni kustutate oma konto.
• Sageduspiirangud: loendureid hoitakse ainult serveri mälus, 1 minutist 24 tunnini, ja need lähevad taaskäivitamisel kaotsi.
• Proovikasutus: 14 päeva selle algusest, seejärel kustutatakse see koos kõigega, mis selles on, kui te just ei loo selle säilitamiseks kontot.
• Parooli lähtestamise ja e-posti lingid: lähtestuslink kehtib 30 minutit ja selle kirje kustutatakse umbes tunni pärast; aadressi kinnitamise link kehtib ja seda säilitatakse 24 tundi.
• Kaheastmeline sisselogimine: iga autentimisrakendust, pääsuvõtit ja taastekoodide komplekti hoitakse seni, kuni te selle eemaldate, lülitate kaheastmelise sisselogimise välja või kustutate oma konto. Teist sammu ootav sisselogimine kustutatakse 5 minuti pärast ning rakendus või pääsuvõti, mille lisamist alustasite, kuid ei lõpetanud, hiljemalt 10 minuti pärast.
• Google, GitHub või Microsoft: iga seos kuni lahti ühendate või kustutate oma konto. Pooleliolev sisselogimine kustutatakse 10 minuti pärast.
• Varukoopiad: andmebaasi krüpteeritud koopiaid hoitakse 30 päeva ja serveri ketta koopiaid 7 päeva. Seega kaob kustutatud konto kõigist varukoopiatest 30 päeva jooksul.
• Kustutatud konto kirje: 37 päeva, veidi kauem kui ükski varukoopia.
• Logid: veebiserveri logid 14 päeva. Rakenduse ja andmebaasi enda logisid piirab maht (kumbki 50 MB), mis vaikse saidi puhul ulatub mitme päeva taha. Serveri ketta koopiad säilitavad logisid veel kuni 7 päeva.
• Loend aadressidest, kuhu kirju ei saadeta: kuni omanik aadressi eemaldab; seda teeb ta iga kuu aadressidega, mis ei kuulu enam ühelegi kontole. Tagastusteated kustutab omanik 30 päeva jooksul.
• Kirjad, mille saadate Glazecalcile: 30 päeva Amazoni hoidlas ja omaniku postkastis nii kaua, kui teile vastamiseks kulub. Teie andmeid puudutava taotluse kohta säilitatakse lühike märge (millal see saabus, mida küsiti ja mida tehti) kolm aastat.

Teie õigused

Saate oma andmeid vaadata, parandada, kaasa võtta ja kustutada. Enamikku sellest saate teha ise oma konto lehel:

• Vaadake ja võtke endaga kaasa: Minu andmete allalaadimine salvestab kõik ühte faili (JSON), sealhulgas teie kaheastmelise sisselogimise viiside nimed ja kuupäevad (mitte kunagi nende võtmeid ega koode), ning teie retseptid ja toorained tabelitena (CSV).
• Parandamine: muutke oma sätteid ja kirjeid igal ajal. E-posti aadressi muutmiseks avage uuele aadressile saadetud link; vanale aadressile, kui see oli kinnitatud, teatatakse muudatusest ja kõik seadmed logitakse välja.
• Kustutamine: nupp Kustuta minu konto eemaldab kohe teie konto ja kõik, mille olete salvestanud, ning nupp Loobu proovikasutusest teeb sama proovikasutusega. Varukoopiates olevad koopiad kaovad 30 päeva jooksul.
• Väljalogimine kõikjal: lõpetab teie konto seansid kõigis seadmetes.

Kõige muu jaoks, näiteks kui soovite, et teie andmete kasutamine peatataks vea parandamise ajaks, või kui esitate vastuväite nende kasutamisele, kirjutage aadressil privacy@glazecalcapp.com. See on tasuta ja vastuse saate kuu jooksul. Teil palutakse ainult tõendada, et konto on teie oma, sisse logides või selle aadressile saadetud linki avades, mitte kunagi isikut tõendava dokumendiga.

Kui te ei ole rahul, võite esitada kaebuse andmekaitse järelevalveasutusele: EL-is oma riigi asutusele ja Ühendkuningriigis asutusele Information Commissioner’s Office.

Küpsised ja brauseri salvestusruum

Glazecalc seab kaks küpsist, teise ainult siis, kui logite sisse Google’i, GitHubi või Microsoftiga, ja hoiab brauseris mõnda väikest väärtust. Igaüks on olemas millegi jaoks, mida te palusite: sisselogituks jäämiseks, Google’i, GitHubi või Microsoftiga sisselogimiseks või tehtud valiku meeldejätmiseks. Mitte ükski ei jälgi teid ega ole jagatud, seega ei nõua seadus eelnevat küsimist ja küpsisepaneeli pole.

Neid kõiki saate igal ajal oma brauseri sätetes kustutada. Konto kustutamisel eemaldatakse sisselogimise märge ja kõik siin hoitud sätted.

Lapsed

Glazecalc on tööriist keraamikutele ega ole suunatud lastele.

Muudatused

Kui see teade muutub, muutub ka kuupäev lehe ülaosas.