Tietosuoja

Lyhyesti

Glazecalc säilyttää sen, mitä tilin ylläpitoon tarvitaan, eikä mitään muuta. Mainoksia, analytiikkaa tai seurantaa ei ole. Tietoja ei koskaan myydä, ja ainoa niitä käsittelevä yritys on Amazon Web Services, joka ylläpitää sivustoa ja lähettää sen sähköpostit.

Kuka vastaa tiedoista

Glazecalc on ilmainen, avoimen lähdekoodin ja voittoa tavoittelematon projekti, jota ylläpitää sen omistaja Aaron Filson Yhdysvalloissa. Hän päättää, mitä tiedoille tapahtuu, joten tietosuojalainsäädännössä hän on niiden ”rekisterinpitäjä”.

Omia tietoja koskevat kysymykset ja pyynnöt minkä tahansa oikeuden käyttämisestä voi lähettää osoitteeseen privacy@glazecalcapp.com. Asiasta voi myös tehdä ilmoituksen GitHubissa, mutta ilmoitukset ovat julkisia: älä koskaan kirjoita niihin sähköpostiosoitetta tai mitään henkilökohtaista. Useimmat omiin tietoihin liittyvät asiat voi hoitaa itse tilisivulla.

Mitä säilytetään ja miksi

• Tili: sähköpostiosoite ja salasana, joka tallennetaan vain yksisuuntaisena tiivisteenä (bcrypt), ei koskaan sellaisenaan. Asetukset (kuten kieli, alue ja yksiköt) ja luettelo varastossa olevista raaka-aineista säilytetään tilin yhteydessä. Tili tarvitsee sähköpostiosoitteen kirjautumista ja unohtuneen salasanan palauttamista varten. Kun tili luodaan, osoitteeseen lähetetään linkki, jolla vahvistetaan, että osoite on oma; siihen asti osoitteeseen lähetetään viestejä vain pyynnöstä, esimerkiksi salasanan palauttamiseksi.
• Hinnat, jos niitä annetaan: mitä kustakin raaka-aineesta maksetaan kilolta, ja valuutta, jossa ne ovat, erän kustannuksen laskemista varten. Ne ovat liiketoimintatietoa, tallennettuna tilin mukana ja vain tilin käytössä: ne eivät koskaan ole osa reseptiä, joten jaettu resepti ei näytä niitä. Omien tietojen lataus sisältää ne, ja tilin poistaminen poistaa ne. Kokeilun hinnat siirtyvät tiliin sen tietueiden mukana niille raaka-aineille, joille ei ole annettu hintaa, kun molemmat ovat samassa valuutassa.
• Sähköpostiosoitteen vaihto: päivämäärä, jolloin osoite on viimeksi vaihtunut, jotta pyyntöä kaksivaiheisen kirjautumisen poistamisesta käytöstä ei koskaan hyväksytä uudesta osoitteesta seuraavien 30 päivän aikana.
• Kaksivaiheinen kirjautuminen, jos otat sen käyttöön: onko se käytössä; salainen avain, jonka todennussovellus jakaa Glazecalcin kanssa, salattuna; jokaisesta pääsyavaimesta sen julkinen avain (joka ei voi kirjata sisään yksinään) sekä tunnus ja tiedot, jotka laite sille antaa, antamasi nimi sekä lisäämisen ja viimeisen käytön ajankohta; varmuuskoodit vain avainnettuna yksisuuntaisena tiivisteenä, jotta kukaan ei voi lukea niitä takaisin; ja jos joku antaa salasanasi mutta ei viimeistele toista vaihetta, milloin Glazecalc on viimeksi lähettänyt sinulle siitä sähköpostia (enintään kerran päivässä). Kirjautumisen aikana, salasanan ja toisen vaiheen välillä, palvelin säilyttää merkinnän kirjautumisesta 5 minuuttia, ja sivu pitää lyhyttä tunnistetta vain muistissa: ei uutta evästettä, ei mitään selaimen tallennustilassa.
• Google, GitHub tai Microsoft, jos kirjaudutaan jollakin niistä: palveluntarjoajan oma tunniste käyttäjästä (numero tai koodi, joka ei koskaan muutu; Microsoftin kohdalla yhdessä sen hakemiston tunnisteen kanssa, johon tili kuuluu: organisaation oma tai henkilökohtaisilla tileillä Microsoftin oma), milloin se liitettiin ja milloin sillä kirjauduttiin viimeksi sekä onko tilillä oma salasana. Muuta palveluntarjoajalta ei säilytetä: ei nimeä, kuvaa eikä mitään avainta tiliin siellä. Kirjautumisen aikana palvelin säilyttää muistiinpanon kirjautumisesta sekä sähköpostiosoitteen, jonka palveluntarjoaja ilmoittaa käyttäjän omaksi, kun sitä tarvitaan: uuden tilin kohdalla, jolloin siitä tulee tilin sähköpostiosoite (Microsoftin sähköpostiosoitteeseen ei luoteta sellaisenaan: se vahvistetaan sähköpostitse lähetetyllä linkillä, kuten rekisteröitymisessä), tai, kun Glazecalc-tilillä on jo tuo osoite, Googlen tai GitHubin liittämiseksi siihen, kun siihen tiliin kirjaudutaan (Microsoft liitetään vain tilisivulta). Muistiinpano ja siinä oleva sähköpostiosoite poistetaan noin 10 minuutin kuluessa.
• Se, mitä tallennetaan: reseptit, raaka-aineet, lisäaineet, muistiinpanot, polttopäiväkirjat ja neuvot sellaisina kuin ne on kirjoitettu. Vain tilin omistaja näkee ne, ellei reseptiä jaeta linkillä.
• Roskakori ja aiemmat versiot: listasta poistettu odottaa roskakorissa kokonaisena, jotta sen voi palauttaa; ja jokainen tietueeseen tallennettu muutos säilyttää tietueen sellaisena kuin se oli juuri ennen sitä, jotta muutoksen voi kumota.
• Linkillä jaetut reseptit, jos niitä jaetaan: mikä resepti, milloin sen linkki tehtiin ja näyttääkö se reseptin muistiinpanot, sekä linkin yksisuuntainen tiiviste (ei koskaan itse linkkiä). Jokainen, jolla on linkki, näkee reseptin sellaisena kuin se nyt on, Segerin kaavan kanssa, ja muistiinpanot, jos ne on päätetty näyttää; ei koskaan sähköpostiosoitetta, tiliä tai hintoja. Jaetut reseptit pidetään poissa hakukoneista, eikä linkki koskaan päädy palvelimen lokeihin. Väärinkäytön estämiseksi kustakin IP-osoitteesta avattuja jaettuja reseptejä lasketaan muistissa 15 minuutin ajan. Kokeilu ei voi jakaa.
• Käyttöoikeustunnukset ja yhdistetyt sovellukset, jos niitä tehdään tai hyväksytään: kustakin nimi, mitä se saa tehdä, tunnuksen yksisuuntainen tiiviste (ei koskaan itse tunnusta) ja sen 4 viimeistä merkkiä sekä milloin se tehtiin, milloin sitä käytettiin viimeksi, milloin se vanhenee ja milloin se peruutettiin.
• Mitä tunnukset ja sovellukset tekivät: rivi jokaisesta tietueesta, jonka käyttöoikeustunnus tai yhdistetty sovellus loi, muutti, siirsi roskakoriin, palautti tai kumosi: milloin, mikä tunnus tai sovellus, mitä se teki ja tietueen otsikko lyhennettynä. Ei koskaan muistiinpanon tekstiä tai muuta tietueen sisältöä. Verkkosivustolla tehtyjä muutoksia ei luetella.
• Käyttötiheyden rajoitukset: arvailun ja karanneiden skriptien estämiseksi lasketaan kirjautumisyritykset, rekisteröitymiset, palautuspyynnöt ja kokeilut IP-osoitteen tai tilin mukaan, toimimattomat käyttöoikeustunnukset IP-osoitteen mukaan, käyttöoikeustunnuksilla tehdyt pyynnöt tilin mukaan (120 minuutissa ja 5000 päivässä), käyttöoikeustunnuksilla tehdyt muutokset tilin mukaan (60 minuutissa ja 5000 päivässä), kunkin käyttöoikeustunnuksen roskakoriin siirtämät tietueet tunnuksen mukaan, avatut jaetut reseptit ja linkit, jotka eivät avaa mitään, IP-osoitteen mukaan sekä pyynnöt tekoälyavustajien työkaluihin (MCP): 60 minuutissa ja 2000 päivässä IP-osoitetta kohti tai 300 minuutissa ja 20 000 päivässä tiliä kohti, kun käytetään käyttöoikeustunnusta, enintään 10 korvausta tai vastaavuutta minuutissa.
• Kokeilu (Kokeile nyt): ei sähköpostiosoitetta eikä salasanaa, vain keksitty nimi, kuten ”speckled quiet kilns”. Jos samassa selaimessa kirjaudutaan kokeilun aikana tilille, kokeilussa tehty siirtyy tilille.
• Salasanan palautus- ja sähköpostilinkit: mikä tili pyysi linkkiä ja milloin, osoite, johon osoitteen vahvistuslinkki lähetettiin, sekä kunkin linkin tunnistetiiviste (ei itse linkkiä).
• Lokit: verkkopalvelin kirjaa jokaisen pyynnön: IP-osoitteen, ajan, pyydetyn sivun ja selaimen nimen. Sovellus kirjaa virheet ja sivun, jolla ne tapahtuivat, mutta ei koskaan sähköpostiosoitetta.
• Poistetut tilit: tilin tunnusnumero ja poistoaika eikä mitään muuta, jotta palautettu varmuuskopio ei voi tuoda tiliä takaisin.
• Sähköpostiongelmat: jos osoitteeseen lähetetty viesti palautuu tai se ilmoitetaan roskapostiksi, Amazonin sähköpostipalvelu lisää osoitteen luetteloon osoitteista, joihin ei enää lähetetä postia, ja lähettää omistajalle ilmoituksen, jossa osoite mainitaan.
• Glazecalcille lähetetty posti: Amazon tarkistaa osoitteeseen privacy@glazecalcapp.com ja Glazecalcin muihin osoitteisiin lähetetyt viestit roskapostin ja virusten varalta, säilyttää ne yksityisessä tallennustilassa ja välittää ne omistajan omaan postilaatikkoon (Gmail).

Oikeusperuste

• Tilin ylläpito, tallennetun sisällön säilyttäminen ja tiliä koskevat sähköpostit ovat palvelu, jota käyttäjä on pyytänyt: oikeusperuste on käyttäjän ja Glazecalcin välinen sopimus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
• Sivuston turvallisuus ja toimivuus: lokit, rajoitukset sille, kuinka usein kukaan voi yrittää kirjautua, varmuuskopiot, poistettujen tilien tiedot ja luettelo osoitteista, joihin ei lähetetä postia. Ne perustuvat Glazecalcin oikeutettuun etuun turvallisuuden, väärinkäytösten estämisen ja sen osalta, ettei käyttäjien työ katoa (6 artiklan 1 kohdan f alakohta). Niitä säilytetään lyhyen aikaa eikä käytetä mihinkään muuhun. Niiden käyttöä voi vastustaa kirjoittamalla yllä olevaan osoitteeseen.

Käyttäjää koskevia päätöksiä ei tehdä automaattisesti, profilointia ei ole, eikä mitään käytetä mainontaan.

Missä tiedot säilytetään ja kuka niitä käsittelee

Glazecalc toimii Amazon Web Services -palvelussa (AWS): palvelin (EC2), varmuuskopiot (S3) ja sähköposti (Simple Email Service), kaikki Yhdysvalloissa, Oregonissa (us-west-2). AWS käsittelee tietoja vain Glazecalcin puolesta tietojenkäsittelyehtojensa mukaisesti. Kukaan muu ei saa niitä.

EU:ssa, Isossa-Britanniassa tai Sveitsissä asuvien tiedot siirtyvät Yhdysvaltoihin. Amazonin mukaan se on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen sekä sen Isoa-Britanniaa ja Sveitsiä koskevien laajennusten mukaisesti, ja AWS:n ehtoihin sisältyvät EU:n vakiosopimuslausekkeet, joita sovellettaisiin edelleen, jos kehys, jonka pätevyys on nyt riitautettu tuomioistuimessa, kumottaisiin. Omistaja ja AWS ovat molemmat Yhdysvalloissa, ja Yhdysvaltojen laki voi velvoittaa ne luovuttamaan tietoja.

Selain ei lataa mitään muilta verkkosivustoilta: ei fontteja, skriptejä, kuvia eikä analytiikkaa muualta, ja sivuston suojausasetukset estävät ne. Linkkejä GitHubiin ja muille sivustoille seurataan vain, kun niitä napsautetaan.

Googlella, GitHubilla tai Microsoftilla kirjautuminen on oma valinta, ja se tapahtuu vain, kun sen painiketta painetaan. Selain siirtyy silloin kyseiselle palveluntarjoajalle, joka lähettää Glazecalcille oman tunnisteensa käyttäjästä ja sähköpostiosoitteen. Jokainen on erillinen yritys, joka vastaa siitä, mitä sille jaetaan, omien tietosuojakäytäntöjensä mukaan. Mikään niistä ei lataa skriptiä tai kuvaa Glazecalcin sivuille.

Tilin säilytyspaikka ja oma valinta

Glazecalc on ilmainen avoimen lähdekoodin projekti. Tilit ja kaikki niiden sisältö säilytetään palvelimilla Yhdysvalloissa asuinpaikasta riippumatta, kuten edellä kuvataan.

Oppaiden lukemiseen ei tarvita tiliä, ja laskinta voi kokeilla Kokeile nyt -toiminnolla ilman sähköpostiosoitetta tai salasanaa. Kokeilu säilytetään samoilla palvelimilla 14 päivää.

Kuka tahansa voi ajaa omaa Glazecalc-kopiotaan omalla tietokoneellaan tai palvelimellaan: koodi on ilmaiseksi saatavilla GitHubissa.

Tilin luominen tänne tietäen, että se säilytetään Yhdysvalloissa, on jokaisen oma päätös.

Glazecalc tarjotaan sellaisenaan, ilman takuuta. Sen ylläpitäjät eivät ota vastuuta eivätkä korvausvastuuta päätöksestä luoda tili eivätkä siitä, missä tilin tietoja säilytetään.

Kuinka kauan tietoja säilytetään

• Tili ja tallennettu sisältö: kunnes käyttäjä poistaa ne. Tilejä ei poisteta käyttämättömyyden vuoksi.
• Roskakori ja aiemmat versiot: poistettu tietue 30 päivää poistamisesta tai kunnes se poistetaan lopullisesti tai roskakori tyhjennetään; aiemmat versiot 90 päivää, ja vain kunkin tietueen viimeiset 20 (sekä käyttöoikeustunnuksen tekemiä muutoksia edeltävä) ja koko tilin viimeiset 20 000, mutta ei koskaan pidempään kuin itse tietue: kun tietue on roskakorissa, sen versiot poistuvat sen mukana. Molemmat poistuvat heti, kun tili poistetaan.
• Jakolinkit: kunnes reseptin jakaminen lopetetaan, sille tehdään uusi linkki, se siirretään roskakoriin tai tili poistetaan. Reseptin palauttaminen roskakorista ei jaa sitä uudelleen. Salasanan palauttaminen tai uloskirjautuminen kaikkialta lopettaa myös kaikki linkit; salasanan vaihtaminen ei.
• Käyttöoikeustunnukset ja yhdistetyt sovellukset: kukin 30 päivää vanhenemisen jälkeen (jokainen vanhenee, viimeistään vuoden kuluessa) tai kunnes tili poistetaan. Salasanan palauttaminen tai ”Kirjaudu ulos kaikkialta” lopettaa ne kaikki kerralla.
• Mitä tunnukset ja sovellukset tekivät: 90 päivää tai kunnes tili poistetaan.
• Käyttötiheyden rajoitukset: laskurit säilytetään vain palvelimen muistissa, 1 minuutista 24 tuntiin, ja ne häviävät, kun palvelin käynnistyy uudelleen.
• Kokeilu: 14 päivää alkamisesta, minkä jälkeen se poistetaan kaikkine sisältöineen, ellei sen säilyttämiseksi luoda tiliä.
• Salasanan palautus- ja sähköpostilinkit: palautuslinkki on voimassa 30 minuuttia, ja sen tiedot poistetaan noin tunnin kuluttua; osoitteen vahvistuslinkki on voimassa ja sen tiedot säilytetään 24 tuntia.
• Kaksivaiheinen kirjautuminen: jokainen todennussovellus, pääsyavain ja varmuuskoodisarja, kunnes poistat sen, poistat kaksivaiheisen kirjautumisen käytöstä tai poistat tilin. Toista vaihetta odottava kirjautuminen poistetaan 5 minuutin kuluttua, ja sovellus tai pääsyavain, jonka lisäämisen aloitit mutta et viimeistellyt, enintään 10 minuutin kuluttua.
• Google, GitHub tai Microsoft: kukin liitos, kunnes se irrotetaan tai tili poistetaan. Kesken oleva kirjautuminen poistetaan 10 minuutin kuluttua.
• Varmuuskopiot: tietokannan salattuja kopioita säilytetään 30 päivää ja palvelimen levyn kopioita 7 päivää. Poistettu tili häviää siis kaikista varmuuskopioista 30 päivän kuluessa.
• Poistetun tilin tiedot: 37 päivää, hieman pidempään kuin mikään varmuuskopio.
• Lokit: verkkopalvelimen lokit 14 päivää. Sovelluksen ja tietokannan omien lokien kokoa on rajoitettu (kumpikin 50 MB), mikä hiljaisella sivustolla kattaa useita päiviä taaksepäin. Palvelimen levyn kopioissa lokit säilyvät vielä enintään 7 päivää pidempään.
• Luettelo osoitteista, joihin ei lähetetä postia: kunnes omistaja poistaa osoitteen; hän poistaa kuukausittain osoitteet, jotka eivät enää kuulu millekään tilille. Omistaja poistaa ilmoitukset palautuneista viesteistä 30 päivän kuluessa.
• Glazecalcille lähetetty posti: 30 päivää Amazonin tallennustilassa ja omistajan postilaatikossa niin kauan kuin vastaaminen vie. Omia tietoja koskevasta pyynnöstä säilytetään lyhyt merkintä (milloin pyyntö saapui, mitä pyydettiin ja mitä tehtiin) kolmen vuoden ajan.

Käyttäjän oikeudet

Omia tietoja voi tarkastella, korjata, siirtää ja poistaa. Suurimman osan voi tehdä itse tilisivulla:

• Katso ne ja ota ne mukaasi: Lataa tietoni tallentaa kaiken yhteen tiedostoon (JSON), mukaan lukien kaksivaiheisen kirjautumisen tapojen nimet ja päivämäärät (ei koskaan niiden avaimia tai koodeja), sekä reseptit ja raaka-aineet taulukkoina (CSV).
• Tietojen korjaaminen: asetuksia ja tietueita voi muuttaa milloin tahansa. Sähköpostiosoite vaihdetaan avaamalla uuteen osoitteeseen lähetetty linkki; vanhaan osoitteeseen ilmoitetaan muutoksesta, jos se oli vahvistettu, ja kaikki laitteet kirjataan ulos.
• Tietojen poistaminen: Poista tili -toiminto poistaa tilin ja kaiken tallennetun heti, ja Hylkää kokeilu -toiminto tekee saman kokeilulle. Varmuuskopioissa olevat kopiot häviävät 30 päivän kuluessa.
• Uloskirjautuminen kaikilta laitteilta: päättää tilin istunnot kaikilla laitteilla.

Muissa asioissa, esimerkiksi kun pyydetään, ettei tietoja käytetä sinä aikana, kun virhettä korjataan, tai kun vastustetaan tietojen käyttötapaa, kirjoita osoitteeseen privacy@glazecalcapp.com. Se on maksutonta, ja vastaus annetaan kuukauden kuluessa. Ainoastaan tilin omistajuus pyydetään osoittamaan, kirjautumalla sisään tai avaamalla tilin osoitteeseen lähetetty linkki; henkilöllisyystodistusta ei koskaan pyydetä.

Jos vastaus ei tyydytä, valituksen voi tehdä tietosuojaviranomaiselle: EU:ssa oman maan viranomaiselle ja Isossa-Britanniassa viranomaiselle Information Commissioner’s Office.

Evästeet ja selaimen tallennustila

Glazecalc asettaa kaksi evästettä, toisen vain silloin, kun kirjaudutaan Googlella, GitHubilla tai Microsoftilla, ja säilyttää muutamia pieniä arvoja selaimessa. Jokainen on olemassa jonkin pyydetyn asian vuoksi: sisäänkirjautuneena pysymiseksi, Googlella, GitHubilla tai Microsoftilla kirjautumiseksi tai tehdyn valinnan muistamiseksi. Mikään ei seuraa käyttäjää eikä mitään jaeta, joten laki ei vaadi kysymään ensin, eikä evästebanneria ole.

Minkä tahansa näistä voi tyhjentää selaimen asetuksista milloin tahansa. Tilin poistaminen poistaa kirjautumismerkinnän ja kaikki tänne tallennetut asetukset.

Lapset

Glazecalc on keraamikoiden työkalu, eikä sitä ole suunnattu lapsille.

Muutokset

Jos tämä seloste muuttuu, myös sivun yläreunan päivämäärä muuttuu.