Privatezza

Fil-qosor

Glazecalc iżomm dak li għandu bżonn biex jaħdem il-kont tiegħek, u xejn aktar. M’hemm l-ebda reklam, l-ebda analitika u l-ebda traċċar. Id-data tiegħek qatt ma tinbiegħ, u l-unika kumpanija li tittrattaha hija Amazon Web Services, li tospita s-sit u tibgħat il-messaġġi elettroniċi tiegħu.

Min hu responsabbli

Glazecalc huwa proġett b’xejn, b’sors miftuħ u mingħajr skop ta’ qligħ, immexxi mis-sid tiegħu, Aaron Filson, fl-Istati Uniti. Huwa jiddeċiedi x’jiġri mid-data tiegħek, għalhekk fil-liġi dwar il-protezzjoni tad-data huwa l-“kontrollur” tagħha.

Biex tistaqsi dwar id-data tiegħek, jew biex tuża xi wieħed mid-drittijiet tiegħek, ikteb lil privacy@glazecalcapp.com. Tista’ wkoll tiftaħ issue fuq GitHub, imma l-issues huma pubbliċi: qatt ma tpoġġi fihom l-indirizz elettroniku tiegħek jew xi ħaġa personali. Il-biċċa l-kbira tal-affarijiet dwar id-data tiegħek tista’ tagħmilhom int stess fil-paġna tal-kont tiegħek.

X’jinżamm, u għaliex

• Il-kont tiegħek: l-indirizz elettroniku tiegħek, u l-password tiegħek, maħżuna biss bħala hash f’direzzjoni waħda (bcrypt), qatt bħala l-password innifisha. Is-settings tiegħek (bħal-lingwa, ir-reġjun u l-unitajiet) u l-lista tal-materjali li għandek jinżammu miegħu. Kont għandu bżonn indirizz elettroniku, biex tidħol u biex tirrisettja password minsija. Meta toħloq kont, jintbagħat link lill-indirizz biex tikkonferma li huwa tiegħek; sa dakinhar, jintbagħtu messaġġi lilu biss meta titlob int, bħal biex tirrisettja l-password.
• Prezzijiet, jekk tagħti xi wħud: dak li tħallas għal kull materjal, għal kull kilogramma, u l-munita li huma fiha, għall-ispiża ta’ taħlita. Huma data tan-negozju, miżmuma mal-kont tiegħek u privati għalih: qatt mhuma parti minn riċetta, għalhekk xejn li taqsam ma juri. Niżżel id-data tiegħi jinkludihom, u t-tħassir tal-kont ineħħihom. Il-prezzijiet ta’ prova jgħaddu fil-kont tiegħek mar-rekords tagħha, għal materjali li ma tajtx prezz għalihom, meta t-tnejn ikunu fl-istess munita.
• Il-bidla tal-indirizz elettroniku: meta nbidel l-indirizz tiegħek l-aħħar darba, biex talba biex jintefa d-dħul f’żewġ passi qatt ma tiġi aċċettata minn indirizz ġdid fit-30 jum ta’ wara.
• Id-dħul f’żewġ passi, jekk tixgħlu: jekk huwiex mixgħul; iċ-ċavetta li l-app tal-awtentikazzjoni tiegħek taqsam ma’ Glazecalc, kriptata; għal kull passkey, iċ-ċavetta pubblika tagħha (li ma tistax iddaħħal lil ħadd waħedha) flimkien mal-id u d-dettalji li jagħtiha l-apparat tiegħek, l-isem li tajtha, u meta żdiedet u meta ntużat l-aħħar; il-kodiċijiet ta’ rkupru tiegħek, biss bħala hash f’direzzjoni waħda b’ċavetta, biex ħadd ma jkun jista’ jaqrahom lura; u, jekk xi ħadd idaħħal il-password tiegħek iżda ma jlestix it-tieni pass, meta Glazecalc bagħtlek l-aħħar messaġġ elettroniku dwar dan (mhux aktar minn darba kuljum). Waqt li tkun qed tidħol, bejn il-password u t-tieni pass, is-server iżomm nota tad-dħul għal 5 minuti, u l-paġna żżomm token qasir fil-memorja tagħha biss: l-ebda cookie ġdida, xejn fil-ħażna tal-brawżer tiegħek.
• Google, GitHub jew Microsoft, jekk tidħol b’wieħed minnhom: l-id tiegħek stess għal dak is-servizz (numru jew kodiċi li qatt ma jinbidel; għal Microsoft, flimkien mal-id tad-direttorju li għandu l-kont tiegħek: dak tal-organizzazzjoni tiegħek, jew dak ta’ Microsoft stess għall-kontijiet personali), meta għaqqadtu u meta dħalt bih l-aħħar, u jekk il-kont tiegħek għandux password tiegħu stess. Xejn aktar mis-servizz ma jinżamm: la ismek, la r-ritratt tiegħek u lanqas ebda ċavetta għall-kont tiegħek hemm. Waqt li tidħol, is-server iżomm nota tad-dħul, bl-indirizz elettroniku li s-servizz jgħid li hu tiegħek meta jkun meħtieġ: għal kont ġdid, fejn isir l-indirizz elettroniku tal-kont tiegħek (indirizz elettroniku minn Microsoft ma jittiħidx fuq fiduċja: tikkonfermah bil-link li nibagħtulek bil-posta elettronika, bħal meta tirreġistra), jew, meta kont ta’ Glazecalc diġà għandu dak l-indirizz, biex Google jew GitHub jiġu magħquda miegħu ladarba tidħol f’dak il-kont (Microsoft jiġi magħqud biss mill-paġna tal-kont). In-nota, u l-indirizz elettroniku fiha, jitħassru fi żmien madwar 10 minuti.
• Dak li tissejvja: ir-riċetti, il-materjali, l-addittivi, in-noti, ir-reġistri tal-ħami u l-pariri tiegħek, kif ktibthom. Inti biss tista’ tarahom, sakemm ma taqsamx riċetta b’link.
• Il-barmil u l-verżjonijiet preċedenti: dak li tneħħi minn lista jistenna fil-barmil, sħiħ, biex tkun tista’ tpoġġih lura; u kull bidla li tissejvja f’rekord iżżomm ir-rekord kif kien eżatt qabel, biex tkun tista’ terġa’ lura mill-bidla.
• Riċetti li taqsam b’link, jekk taqsam xi wħud: liema riċetta, meta nħoloq il-link tagħha u jekk turix in-noti tar-riċetta, b’hash f’direzzjoni waħda tal-link (qatt mhux il-link innifsu). Kull min għandu l-link jista’ jara r-riċetta kif inhi issa, bil-formula ta’ Seger tagħha, u n-noti tagħha jekk għażilt li turihom; qatt l-indirizz elettroniku tiegħek, il-kont tiegħek jew xi prezz. Ir-riċetti maqsuma jinżammu barra mill-magni tat-tiftix, u l-link qatt ma jasal fil-logs tas-server. Biex jitwaqqaf l-abbuż, ir-riċetti maqsuma li jinfetħu minn kull indirizz IP jingħaddu, fil-memorja, għal 15-il minuta. Prova ma tistax taqsam.
• Tokens tal-aċċess u apps konnessi, jekk toħloq jew tapprova xi wħud: għal kull wieħed, ismu, dak li jista’ jagħmel, hash f’direzzjoni waħda tat-token (qatt mhux it-token innifsu) u l-aħħar 4 karattri tiegħu, u meta nħoloq, meta ntuża l-aħħar, meta jiskadi u meta ġie rrevokat.
• Dak li għamlu t-tokens u l-apps: linja għal kull rekord li token tal-aċċess jew app konnessa ħoloq, biddel, neqel għall-barmil, poġġa lura jew erġa’ lura minn bidla fih: meta, liema token jew app, x’għamel u t-titlu tar-rekord, imqassar. Qatt it-test ta’ nota jew xi ħaġa oħra fir-rekord. Il-bidliet li tagħmel fuq il-websajt ma jidhrux fil-lista.
• Limiti dwar kemm-il darba: biex jitwaqqfu t-tbassir u l-scripts mhux ikkontrollati, jingħaddu t-tentattivi ta’ dħul, ir-reġistrazzjonijiet, it-talbiet biex tirrisettja u l-provi skont l-indirizz IP jew il-kont, it-tokens tal-aċċess li ma jaħdmux skont l-indirizz IP, it-talbiet magħmula bit-tokens tal-aċċess, skont il-kont (120 kull minuta u 5,000 kull jum), il-bidliet magħmula bit-tokens tal-aċċess, skont il-kont (60 kull minuta u 5,000 kull jum), ir-rekords li kull token tal-aċċess jgħaddi lejn il-barmil, skont it-token, ir-riċetti maqsuma li jinfetħu u l-links tat-tqassim li ma jiftħu xejn, skont l-indirizz IP, u t-talbiet lill-għodod tal-assistenti tal-IA (MCP): 60 kull minuta u 2,000 kull jum skont l-indirizz IP, jew 300 kull minuta u 20,000 kull jum skont il-kont meta jintuża token tal-aċċess, b’mhux aktar minn 10 sostituzzjonijiet jew tqabbiliet kull minuta.
• Prova (“Ipprova issa”): l-ebda indirizz elettroniku jew password, isem ivvintat biss bħal “speckled quiet kilns”. Jekk tidħol f’kont fl-istess brawżer waqt prova, dak li għamilt fil-prova jgħaddi fil-kont.
• Links biex tirrisettja l-password u links bil-posta elettronika: liema kont talab, meta, l-indirizz li ntbagħatlu link biex jiġi kkonfermat indirizz, u impronta diġitali ta’ kull link (mhux il-link innifsu).
• Logs: is-server tal-web jirreġistra kull talba: l-indirizz IP tiegħek, il-ħin, il-paġna mitluba u l-isem tal-brawżer tiegħek. L-app tirreġistra l-iżbalji bil-paġna fejn ġraw, qatt bl-indirizz elettroniku tiegħek.
• Kontijiet imħassra: in-numru tal-identità tal-kont u meta tħassar, u xejn aktar, biex backup irrestawrat ma jkunx jista’ jġib il-kont lura.
• Problemi bil-posta elettronika: jekk messaġġ lill-indirizz tiegħek jirritorna lura jew jiġi rrappurtat bħala spam, is-servizz tal-posta elettronika ta’ Amazon iqiegħed l-indirizz f’lista ta’ indirizzi li ma jintbagħtilhomx aktar messaġġi, u jibgħat lis-sid avviż li fih l-indirizz.
• Messaġġi li tibgħat lil Glazecalc: il-messaġġi lil privacy@glazecalcapp.com u lill-indirizzi l-oħra ta’ Glazecalc jiġu ċċekkjati minn Amazon għall-ispam u għall-viruses, jinżammu f’ħażna privata, u jintbagħtu lill-inbox tas-sid stess (Gmail).

Il-bażi legali

• It-tħaddim tal-kont tiegħek, iż-żamma ta’ dak li tissejvja, u l-messaġġi elettroniċi dwar il-kont tiegħek huma s-servizz li tlabt: il-bażi legali hija l-kuntratt bejnek u Glazecalc (Artikolu 6(1)(b) tal-GDPR).
• Iż-żamma tas-sit sikur u jaħdem: il-logs, il-limiti fuq kemm-il darba kulħadd jista’ jipprova jidħol, il-backups, ir-rekord tal-kontijiet imħassra u l-lista tal-indirizzi li ma jintbagħtilhomx messaġġi. Dawn huma bbażati fuq l-interess leġittimu ta’ Glazecalc fis-sigurtà, fil-prevenzjoni tal-abbuż u biex ix-xogħol tiegħek ma jintilifx (Artikolu 6(1)(f)). Jinżammu għal żmien qasir u ma jintużaw għal xejn ieħor. Tista’ toġġezzjona għalihom billi tikteb lill-indirizz ta’ hawn fuq.

Xejn dwarek ma jiġi deċiż awtomatikament, m’hemm l-ebda tfassil ta’ profili, u xejn ma jintuża għar-reklamar.

Fejn tinżamm, u min jittrattaha

Glazecalc jaħdem fuq Amazon Web Services (AWS): is-server (EC2), il-backups (S3) u l-posta elettronika (Simple Email Service), kollha fl-Istati Uniti, f’Oregon (us-west-2). AWS tittratta d-data biss f’isem Glazecalc, skont it-termini tagħha għall-ipproċessar tad-data. Ħadd iżjed ma jirċeviha.

Jekk tgħix fl-UE, fir-Renju Unit jew fl-Iżvizzera, id-data tiegħek tmur fl-Istati Uniti. Amazon tgħid li hija ċċertifikata taħt il-Qafas tal-Privatezza tad-Data bejn l-UE u l-Istati Uniti u l-estensjonijiet tiegħu għar-Renju Unit u għall-Iżvizzera, u t-termini ta’ AWS jinkludu l-Klawżoli Kuntrattwali Standard tal-UE, li jibqgħu japplikaw kieku l-Qafas, li issa huwa kkontestat il-qorti, kellu jiġi annullat. Is-sid u AWS it-tnejn jinsabu fl-Istati Uniti, u l-liġi tal-Istati Uniti tista’ tobbligahom jgħaddu d-data.

Il-brawżer tiegħek ma jgħabbi xejn minn siti oħra: l-ebda font, script, stampa jew analitika minn postijiet oħra, u s-settings tas-sigurtà tas-sit jimblokkawhom. Il-links għal GitHub u għal siti oħra jinfetħu biss meta tikklikkja fuqhom.

Id-dħul b’Google, b’GitHub jew b’Microsoft huwa għażla tiegħek, u jseħħ biss meta tagħfas il-buttuna tiegħu. Il-brawżer tiegħek imbagħad imur għand dak is-servizz, li jibgħat lil Glazecalc l-id tiegħu għalik u l-indirizz elettroniku tiegħek. Kull wieħed minnhom huwa kumpanija separata, responsabbli għal dak li taqsam miegħu taħt il-politika tal-privatezza tiegħu stess. L-ebda script jew immaġni minn xi wieħed minnhom ma jitgħabbew fuq il-paġni ta’ Glazecalc.

Fejn jinżamm il-kont tiegħek, u l-għażla tiegħek

Glazecalc huwa proġett b’xejn u b’sors miftuħ. Il-kontijiet, u kulma fihom, jinżammu fuq servers fl-Istati Uniti, tgħix fejn tgħix, kif spjegat hawn fuq.

M’għandekx bżonn kont biex taqra l-gwidi, u tista’ tipprova l-kalkulatur b’“Ipprova issa”, mingħajr indirizz elettroniku jew password. Prova tinżamm fuq l-istess servers għal 14-il jum.

Kulħadd jista’ jħaddem kopja tiegħu stess ta’ Glazecalc, fuq il-kompjuter jew is-server tiegħu: il-kodiċi huwa b’xejn fuq GitHub.

Jekk toħloqx kont hawn, billi taf li jinżamm fl-Istati Uniti, hija deċiżjoni tiegħek.

Glazecalc huwa pprovdut kif inhu, mingħajr garanzija. Il-persuni li jieħdu ħsiebu ma jaċċettaw l-ebda responsabbiltà jew obbligu legali għad-deċiżjoni tiegħek li toħloq kont, jew għall-post fejn tinżamm id-data tiegħu.

Għal kemm żmien tinżamm

• Il-kont tiegħek u dak li tissejvja: sakemm tħassarhom. Il-kontijiet ma jitneħħewx għax ma jkunux qed jintużaw.
• Il-barmil u l-verżjonijiet preċedenti: rekord imneħħi 30 jum wara li tneħħih, jew sakemm tħassru għal dejjem jew tiżvojta l-barmil; verżjonijiet preċedenti 90 jum, u biss l-aħħar 20 ta’ kull rekord (u dik minn qabel il-bidliet ta’ token tal-aċċess) u l-aħħar 20,000 tal-kont kollu, imma qatt aktar mir-rekord: waqt li huwa fil-barmil il-verżjonijiet tiegħu jmorru miegħu. It-tnejn imorru f’daqqa meta tħassar il-kont tiegħek.
• Links tat-tqassim: sakemm twaqqaf it-tqassim tar-riċetta, toħloq link ġdid għaliha, tqegħedha fil-barmil jew tħassar il-kont tiegħek. Li terġa’ tpoġġi r-riċetta lura mill-barmil ma taqsamhiex mill-ġdid. L-irrisettjar tal-password jew il-ħruġ minn kull apparat iwaqqfu wkoll il-links kollha tiegħek; il-bidla tal-password le.
• Tokens tal-aċċess u apps konnessi: kull wieħed sa 30 jum wara li jiskadi (kull wieħed jiskadi, fi żmien sena l-aktar), jew sakemm tħassar il-kont tiegħek. L-irrisettjar tal-password jew Oħroġ minn kull apparat iwaqqafhom kollha f’daqqa.
• Dak li għamlu t-tokens u l-apps: 90 jum, jew sakemm tħassar il-kont tiegħek.
• Limiti dwar kemm-il darba: l-għadd jinżamm biss fil-memorja tas-server, minn 1 minuta sa 24 siegħa, u jintilef meta jerġa’ jibda.
• Prova: 14-il jum mill-bidu tagħha, imbagħad titħassar b’kulma fiha, sakemm ma toħloqx kont biex iżżommha.
• Links biex tirrisettja l-password u links bil-posta elettronika: link biex tirrisettja l-password jaħdem għal 30 minuta u r-rekord tiegħu jitħassar wara madwar siegħa; link biex tikkonferma indirizz jaħdem, u jinżamm, għal 24 siegħa.
• Id-dħul f’żewġ passi: kull app tal-awtentikazzjoni, passkey u sett ta’ kodiċijiet ta’ rkupru sakemm tneħħih, titfi d-dħul f’żewġ passi jew tħassar il-kont tiegħek. Dħul li qed jistenna t-tieni pass tiegħu jitħassar wara 5 minuti, u app jew passkey li bdejt iżżid iżda ma lestejtx, wara mhux aktar minn 10 minuti.
• Google, GitHub jew Microsoft: kull għaqda sakemm tneħħi l-għaqda jew tħassar il-kont tiegħek. Dħul li għaddej jitħassar wara 10 minuti.
• Backups: kopji kriptati tad-database jinżammu 30 jum, u kopji tad-diska tas-server 7 ijiem. Għalhekk kont imħassar ikun spiċċa minn kull backup fi żmien 30 jum.
• Ir-rekord ta’ kont imħassar: 37 jum, ftit aktar minn kull backup.
• Logs: dawk tas-server tal-web, 14-il jum. Il-logs tal-app u tad-database huma limitati skont id-daqs (50 MB kull wieħed), li fuq sit kwiet ikopru diversi jiem lura. Il-kopji tad-diska tas-server iżommu l-logs sa 7 ijiem oħra.
• Il-lista tal-indirizzi li ma jintbagħtilhomx messaġġi: sakemm is-sid ineħħi indirizz, li jagħmel kull xahar għall-indirizzi li ma għadhomx ta’ xi kont. Is-sid iħassar l-avviżi tal-messaġġi li rritornaw lura fi żmien 30 jum.
• Messaġġi li tibgħat lil Glazecalc: 30 jum fil-ħażna ta’ Amazon, u fl-inbox tas-sid sakemm jieħu biex iwieġbek. Għal talba dwar id-data tiegħek, tinżamm nota qasira (meta waslet, x’intalab u x’sar) għal tliet snin.

Id-drittijiet tiegħek

Tista’ tara, tikkoreġi, tieħu u tħassar id-data tiegħek. Il-biċċa l-kbira tista’ tagħmilha int stess fil-paġna tal-kont tiegħek:

• Araha u ħudha miegħek: Niżżel id-data tiegħi jissejvja kollox f’fajl wieħed (JSON), inklużi l-ismijiet tal-metodi tad-dħul f’żewġ passi tiegħek u meta żdiedu u ntużaw (qatt iċ-ċwievet jew il-kodiċijiet tagħhom), u r-riċetti u l-materjali tiegħek bħala spreadsheets (CSV).
• Ikkoreġiha: ibdel is-settings u r-rekords tiegħek meta trid. Biex tibdel l-indirizz elettroniku tiegħek, iftaħ il-link mibgħut lill-indirizz il-ġdid; l-indirizz il-qadim, jekk kien ikkonfermat, jiġi infurmat bil-bidla, u kull apparat joħroġ mill-kont.
• Ħassarha: Ħassar il-kont tiegħi jneħħi l-kont tiegħek u kulma ssejvjajt minnufih, u “Warrab il-prova” jagħmel l-istess għal prova. Il-kopji fil-backups jispiċċaw fi żmien 30 jum.
• Oħroġ minn kull apparat: itemm is-sessjonijiet tal-kont tiegħek fuq kull apparat.

Għal kull ħaġa oħra, bħal biex titlob li d-data tiegħek ma tintużax sakemm jiġi kkoreġut żball, jew biex toġġezzjona għal kif tintuża, ikteb lil privacy@glazecalcapp.com. Huwa b’xejn, u jkollok tweġiba fi żmien xahar. Tintalab biss turi li l-kont huwa tiegħek, billi tidħol fih jew billi tiftaħ link mibgħut lill-indirizz tiegħu, qatt biex turi dokument tal-identità.

Jekk m’intix sodisfatt, tista’ tressaq ilment quddiem awtorità tal-protezzjoni tad-data: fl-UE, l-awtorità tal-pajjiż tiegħek, u fir-Renju Unit, l-Information Commissioner's Office.

Cookies u l-ħażna tal-brawżer

Glazecalc jistabbilixxi żewġ cookies, it-tieni waħda biss waqt li tidħol b’Google, b’GitHub jew b’Microsoft, u jżomm ftit valuri żgħar fil-brawżer tiegħek. Kull waħda hi hemm għal xi ħaġa li talbt: biex tibqa’ dieħel, biex tidħol b’Google, b’GitHub jew b’Microsoft, jew biex tiġi mfakkra għażla li għamilt. Ebda waħda ma ssegwik u ebda waħda ma tinqasam, għalhekk il-liġi ma teħtieġx li nistaqsuk l-ewwel, u m’hemm l-ebda banner tal-cookies.

Tista’ tħassar kwalunkwe wieħed minn dawn fis-settings tal-brawżer tiegħek meta trid. Jekk tħassar il-kont tiegħek, titneħħa n-nota tad-dħul u kull setting miżmum hawn.

It-tfal

Glazecalc huwa għodda għall-fuħħarin u mhuwiex immirat lejn it-tfal.

Bidliet

Jekk dan l-avviż jinbidel, tinbidel ukoll id-data tal-aħħar aġġornament fil-quċċata tal-paġna.