Confidențialitate

Pe scurt

Glazecalc păstrează ce îi trebuie pentru funcționarea contului și nimic mai mult. Nu există reclame, instrumente de analiză sau urmărire. Datele dumneavoastră nu se vând niciodată, iar singura companie care le prelucrează este Amazon Web Services, care găzduiește site-ul și trimite e-mailurile acestuia.

Cine este responsabil

Glazecalc este un proiect gratuit, open source și non-profit, administrat de proprietarul său, Aaron Filson, în Statele Unite. El decide ce se întâmplă cu datele dumneavoastră, așa că, în legislația privind protecția datelor, este „operatorul” acestora.

Pentru întrebări despre datele dumneavoastră sau pentru a vă exercita oricare dintre drepturi, scrieți la privacy@glazecalcapp.com. Puteți și să deschideți un tichet pe GitHub, dar tichetele sunt publice: nu scrieți niciodată în ele adresa de e-mail sau ceva personal. Cele mai multe lucruri legate de date le puteți face direct pe pagina contului.

Ce se păstrează și de ce

• Contul: adresa de e-mail și parola, stocată numai ca hash unidirecțional (bcrypt), niciodată ca parola propriu-zisă. Setările (cum ar fi limba, regiunea și unitățile) și lista materiilor prime pe care le aveți în stoc sunt păstrate împreună cu contul. Un cont are nevoie de o adresă de e-mail, pentru conectare și pentru resetarea unei parole uitate. Când creați un cont, la adresă se trimite un link pentru a confirma că vă aparține; până atunci, la ea se trimit e-mailuri doar când cereți, de exemplu pentru resetarea parolei.
• Prețuri, dacă dați vreunul: ce plătiți pentru fiecare materie primă, pe kilogram, și moneda în care sunt, pentru costul unui amestec. Sunt date de afaceri, păstrate în contul dumneavoastră și private: nu fac niciodată parte dintr-o rețetă, așa că nimic din ce partajați nu le arată. Descărcarea datelor mele le include, iar ștergerea contului le șterge. Prețurile dintr-o perioadă de probă trec în contul dumneavoastră odată cu înregistrările ei, pentru materiile prime pentru care nu ați dat un preț, când ambele sunt în aceeași monedă.
• Schimbarea adresei de e-mail: data ultimei schimbări a adresei, pentru ca o cerere de dezactivare a conectării în doi pași să nu fie niciodată acceptată de la o adresă nouă în cele 30 de zile următoare.
• Conectarea în doi pași, dacă o activați: dacă este activată; cheia secretă pe care aplicația de autentificare o împarte cu Glazecalc, criptată; pentru fiecare cheie de acces, cheia ei publică (care nu poate conecta singură), cu identificatorul și datele pe care i le dă dispozitivul, numele dat de dumneavoastră și când a fost adăugată și folosită ultima oară; codurile de recuperare, doar ca hash unidirecțional cu cheie, pentru ca nimeni să nu le poată citi înapoi; și, dacă cineva introduce parola dar nu încheie al doilea pas, când v-a scris Glazecalc ultima oară despre aceasta (cel mult o dată pe zi). În timp ce vă conectați, între parolă și al doilea pas, serverul păstrează 5 minute o notă despre conectare, iar pagina ține un token scurt doar în memorie: niciun cookie nou, nimic în stocarea browserului.
• Google, GitHub sau Microsoft, dacă vă conectați cu unul: identificatorul propriu al furnizorului pentru dumneavoastră (un număr sau un cod care nu se schimbă niciodată; pentru Microsoft, împreună cu identificatorul directorului căruia îi aparține contul dumneavoastră: al organizației dumneavoastră sau al Microsoft însuși pentru conturile personale), momentul în care l-ați asociat și momentul ultimei conectări cu el, și dacă contul dumneavoastră are o parolă proprie. Nu se păstrează nimic altceva de la furnizor: nici numele, nici poza, nici vreo cheie către contul dumneavoastră de acolo. Cât timp vă conectați, serverul păstrează o notă despre conectare, cu adresa de e-mail pe care furnizorul spune că este a dumneavoastră, când este nevoie de ea: pentru un cont nou, unde devine adresa de e-mail a contului (o adresă de e-mail de la Microsoft nu este luată de bună: o confirmați cu linkul pe care vi-l trimitem prin e-mail, ca la înregistrare) sau, când un cont Glazecalc are deja acea adresă, ca să asociem Google sau GitHub la el după ce vă conectați la acel cont (Microsoft se asociază numai de pe pagina contului). Nota și adresa de e-mail din ea se șterg în cel mult 10 minute.
• Ce salvați: rețetele, materiile prime, aditivii, notițele, jurnalele de ardere și sfaturile dumneavoastră, așa cum le-ați scris. Doar dumneavoastră le puteți vedea, dacă nu partajați o rețetă printr-un link.
• Coșul de reciclare și versiunile anterioare: ce ștergeți dintr-o listă așteaptă în coșul de reciclare, întreg, ca să-l puteți pune la loc; iar fiecare modificare pe care o salvați într-o înregistrare păstrează înregistrarea așa cum era chiar înainte, ca să puteți anula modificarea.
• Rețete pe care le partajați printr-un link, dacă partajați vreuna: care rețetă, când a fost creat linkul ei și dacă arată notițele rețetei, cu un hash unidirecțional al linkului (niciodată linkul însuși). Oricine are linkul poate vedea rețeta așa cum este acum, cu formula ei Seger, și notițele ei dacă ați ales să le arătați; niciodată adresa dumneavoastră de e-mail, contul sau vreun preț. Rețetele partajate sunt ținute departe de motoarele de căutare, iar linkul nu ajunge niciodată în jurnalele serverului. Ca să se oprească abuzurile, rețetele partajate deschise de la fiecare adresă IP sunt numărate, în memorie, timp de 15 minute. O perioadă de probă nu poate partaja.
• Tokenuri de acces și aplicații conectate, dacă creați sau aprobați vreuna: pentru fiecare, numele ei, ce poate face, un hash unidirecțional al tokenului (niciodată tokenul însuși) și ultimele lui 4 caractere, și când a fost creat, folosit ultima dată, când expiră și când a fost revocat.
• Ce au făcut tokenurile și aplicațiile: un rând pentru fiecare înregistrare pe care un token de acces sau o aplicație conectată a creat-o, a schimbat-o, a mutat-o în coșul de reciclare, a pus-o la loc sau a anulat-o: când, ce token sau aplicație, ce a făcut și titlul înregistrării, tăiat. Niciodată textul unei notițe sau altceva din înregistrare. Modificările pe care le faceți pe site nu sunt listate.
• Limite de frecvență: pentru a opri încercările de ghicire și scripturile scăpate de sub control, se numără încercările de conectare, înregistrările, cererile de resetare și perioadele de probă după adresa IP sau cont; tokenurile de acces care nu funcționează, după adresa IP; cererile făcute cu tokenuri de acces, după cont (120 pe minut și 5000 pe zi); modificările făcute cu tokenuri de acces, după cont (60 pe minut și 5000 pe zi); înregistrările pe care fiecare token de acces le mută în coșul de reciclare, după token; rețetele partajate deschise și linkurile de partajare care nu deschid nimic, după adresa IP; și cererile către instrumentele pentru asistenți AI (MCP): 60 pe minut și 2000 pe zi după adresa IP sau 300 pe minut și 20.000 pe zi după cont când se folosește un token de acces, cu cel mult 10 înlocuiri sau potriviri pe minut.
• O perioadă de probă („Încercați acum”): fără adresă de e-mail sau parolă, doar un nume inventat, cum ar fi „speckled quiet kilns”. Dacă, în timpul unei perioade de probă, vă conectați la un cont în același browser, ce ați creat în perioada de probă trece în cont.
• Linkurile pentru resetarea parolei și pentru adresa de e-mail: ce cont a cerut, când, adresa la care a fost trimis un link de confirmare a adresei și o amprentă a fiecărui link (nu linkul propriu-zis).
• Jurnalele de sistem: serverul web înregistrează fiecare cerere: adresa IP, ora, pagina cerută și numele browserului. Aplicația înregistrează erorile împreună cu pagina pe care au apărut, niciodată adresa de e-mail.
• Conturile șterse: numărul de identificare al contului și data ștergerii, nimic altceva, astfel încât o copie de rezervă restaurată să nu poată readuce contul.
• Problemele cu e-mailul: dacă e-mailurile trimise la adresa dumneavoastră nu pot fi livrate sau sunt raportate ca spam, serviciul de e-mail al Amazon trece adresa pe o listă de adrese la care nu se mai trimite nimic și îi trimite proprietarului o notificare care include adresa.
• E-mailurile pe care le trimiteți către Glazecalc: e-mailurile trimise la privacy@glazecalcapp.com și la celelalte adrese ale aplicației Glazecalc sunt verificate de Amazon pentru spam și viruși, păstrate într-un spațiu de stocare privat și redirecționate către căsuța de e-mail personală a proprietarului (Gmail).

Temeiul juridic

• Funcționarea contului, păstrarea a ceea ce salvați și e-mailurile despre cont sunt serviciul pe care l-ați cerut: temeiul juridic este contractul dintre dumneavoastră și Glazecalc (RGPD, articolul 6 alineatul (1) litera (b)).
• Siguranța și buna funcționare a site-ului: jurnalele de sistem, limitele privind cât de des poate cineva încerca să se conecteze, copiile de rezervă, evidența conturilor șterse și lista adreselor la care nu se trimit e-mailuri. Acestea se bazează pe interesul legitim al aplicației Glazecalc privind securitatea, prevenirea abuzurilor și evitarea pierderii muncii dumneavoastră (articolul 6 alineatul (1) litera (f)). Sunt păstrate pentru scurt timp și nu sunt folosite în niciun alt scop. Vă puteți opune scriind la adresa de mai sus.

Nimic din ce vă privește nu se decide automat, nu se creează profiluri și nimic nu este folosit pentru publicitate.

Unde sunt păstrate și cine le prelucrează

Glazecalc rulează pe Amazon Web Services (AWS): serverul (EC2), copiile de rezervă (S3) și e-mailul (Simple Email Service), toate în Statele Unite, în Oregon (us-west-2). AWS prelucrează datele numai în numele aplicației Glazecalc, conform condițiilor sale privind prelucrarea datelor. Nimeni altcineva nu le primește.

Dacă locuiți în UE, în Regatul Unit sau în Elveția, datele dumneavoastră ajung în Statele Unite. Amazon declară că este certificat conform Cadrului UE–SUA privind confidențialitatea datelor și extensiilor acestuia pentru Regatul Unit și Elveția, iar condițiile AWS includ clauzele contractuale standard ale UE, care s-ar aplica în continuare dacă acest cadru, contestat în prezent în instanță, ar fi anulat. Proprietarul și AWS se află amândoi în SUA, iar legislația americană le poate cere să predea datele.

Browserul nu încarcă nimic de pe alte site-uri: nici fonturi, nici scripturi, nici imagini, nici instrumente de analiză din altă parte, iar setările de securitate ale site-ului le blochează. Linkurile către GitHub și către alte site-uri se deschid numai când dați clic pe ele.

Conectarea cu Google, GitHub sau Microsoft este alegerea dumneavoastră și se întâmplă numai când apăsați butonul respectiv. Browserul dumneavoastră merge apoi la acel furnizor, care trimite Glazecalc identificatorul său pentru dumneavoastră și adresa dumneavoastră de e-mail. Fiecare este o companie separată, răspunzătoare pentru ce partajați cu ea conform propriei politici de confidențialitate. Niciun script și nicio imagine de la vreunul dintre ei nu se încarcă în paginile Glazecalc.

Unde este păstrat contul: alegerea vă aparține

Glazecalc este un proiect gratuit și open source. Conturile și tot ce conțin sunt păstrate pe servere din Statele Unite, oriunde ați locui, așa cum este descris mai sus.

Nu aveți nevoie de un cont pentru a citi ghidurile și puteți încerca calculatorul cu „Încercați acum”, fără adresă de e-mail sau parolă. O perioadă de probă este păstrată pe aceleași servere timp de 14 zile.

Oricine poate rula propria copie a aplicației Glazecalc, pe propriul calculator sau server: codul este disponibil gratuit pe GitHub.

Este decizia dumneavoastră dacă vă creați un cont aici, știind că acesta este păstrat în Statele Unite.

Glazecalc este oferit „ca atare”, fără garanție. Cei care întrețin proiectul nu își asumă nicio responsabilitate sau răspundere pentru decizia dumneavoastră de a crea un cont sau pentru locul în care sunt păstrate datele acestuia.

Cât timp se păstrează

• Contul și ce salvați: până când le ștergeți. Conturile nu sunt eliminate pentru că nu sunt folosite.
• Coșul de reciclare și versiunile anterioare: o înregistrare eliminată, 30 de zile după ce ați eliminat-o sau până când o ștergeți definitiv ori goliți coșul de reciclare; versiunile anterioare, 90 de zile și numai ultimele 20 ale fiecărei înregistrări (plus cea de dinaintea modificărilor făcute cu un token de acces) și ultimele 20.000 din tot contul, dar niciodată mai mult decât înregistrarea: cât timp se află în coșul de reciclare, versiunile ei dispar odată cu ea. Ambele dispar imediat când vă ștergeți contul.
• Linkuri de partajare: până când nu mai partajați rețeta, creați un link nou pentru ea, o mutați în coșul de reciclare sau ștergeți contul. Punerea la loc a rețetei din coșul de reciclare nu o partajează din nou. Resetarea parolei sau deconectarea de pe toate dispozitivele oprește de asemenea toate linkurile dumneavoastră; schimbarea parolei nu.
• Tokenuri de acces și aplicații conectate: fiecare până la 30 de zile după ce expiră (toate expiră, cel mult într-un an), sau până când ștergeți contul. O resetare a parolei sau „Deconectare de pe toate dispozitivele” le oprește pe toate deodată.
• Ce au făcut tokenurile și aplicațiile: 90 de zile sau până când ștergeți contul.
• Limite de frecvență: numărătorile sunt păstrate doar în memoria serverului, de la 1 minut la 24 de ore, și se pierd când acesta repornește.
• O perioadă de probă: 14 zile de la început, apoi este ștearsă cu tot ce conține, cu excepția cazului în care vă creați un cont pentru a o păstra.
• Linkurile pentru resetarea parolei și pentru adresa de e-mail: un link de resetare este valabil 30 de minute, iar evidența lui este ștearsă după aproximativ o oră; un link de confirmare a unei adrese este valabil, și este păstrat, 24 de ore.
• Conectarea în doi pași: fiecare aplicație de autentificare, cheie de acces și set de coduri de recuperare, până când o eliminați, dezactivați conectarea în doi pași sau ștergeți contul. O conectare care așteaptă al doilea pas se șterge după 5 minute, iar o aplicație sau o cheie de acces pe care ați început să o adăugați, dar nu ați terminat-o, după cel mult 10.
• Google, GitHub sau Microsoft: fiecare asociere, până când o dezasociați sau vă ștergeți contul. O conectare în curs se șterge după 10 minute.
• Copiile de rezervă: copiile criptate ale bazei de date sunt păstrate 30 de zile, iar copiile discului serverului, 7 zile. Astfel, un cont șters dispare din toate copiile de rezervă în termen de 30 de zile.
• Evidența unui cont șters: 37 de zile, puțin mai mult decât orice copie de rezervă.
• Jurnalele de sistem: cele ale serverului web, 14 zile. Jurnalele proprii ale aplicației și ale bazei de date sunt limitate ca dimensiune (50 MB fiecare), ceea ce, pe un site cu trafic redus, acoperă câteva zile în urmă. Copiile discului serverului păstrează jurnalele până la încă 7 zile.
• Lista adreselor la care nu se trimit e-mailuri: până când proprietarul elimină o adresă, lucru pe care îl face în fiecare lună pentru adresele care nu mai aparțin unui cont. Proprietarul șterge notificările de nelivrare în termen de 30 de zile.
• E-mailurile pe care le trimiteți către Glazecalc: 30 de zile în spațiul de stocare al Amazon și, în căsuța de e-mail a proprietarului, cât este nevoie pentru a vă răspunde. Pentru o cerere privind datele dumneavoastră, se păstrează timp de trei ani o scurtă notă (când a venit, ce s-a cerut și ce s-a făcut).

Drepturile dumneavoastră

Puteți să vedeți, să corectați, să luați cu dumneavoastră și să ștergeți datele. Cele mai multe dintre acestea le puteți face direct pe pagina contului:

• Vedeți-le și luați-le cu dumneavoastră: Descărcarea datelor mele salvează totul într-un singur fișier (JSON), inclusiv numele și datele metodelor de conectare în doi pași (niciodată cheile sau codurile lor), iar rețetele și materiile prime ca foi de calcul (CSV).
• Să le corectați: schimbați oricând setările și înregistrările. Pentru a schimba adresa de e-mail, deschideți linkul trimis la noua adresă; vechea adresă, dacă a fost confirmată, este anunțată despre schimbare, iar toate dispozitivele sunt deconectate.
• Să le ștergeți: „Ștergeți contul meu” elimină imediat contul și tot ce ați salvat, iar „Renunțați la perioada de probă” face același lucru pentru o perioadă de probă. Ce rămâne în copiile de rezervă dispare în termen de 30 de zile.
• Deconectare de pe toate dispozitivele: încheie sesiunile contului pe toate dispozitivele.

Pentru orice altceva, cum ar fi să cereți ca datele să nu fie folosite cât timp se corectează o greșeală sau să vă opuneți modului în care sunt folosite, scrieți la privacy@glazecalcapp.com. Este gratuit și veți primi un răspuns în termen de o lună. Vi se va cere doar să arătați că acel cont vă aparține, conectându-vă sau deschizând un link trimis la adresa contului, niciodată un act de identitate.

Dacă răspunsul nu vă mulțumește, puteți depune o plângere la o autoritate pentru protecția datelor: în UE, la autoritatea din țara dumneavoastră, iar în Regatul Unit, la Information Commissioner’s Office.

Cookie-uri și stocarea în browser

Glazecalc setează două cookie-uri, al doilea numai cât timp vă conectați cu Google, GitHub sau Microsoft, și păstrează câteva valori mici în browser. Fiecare există pentru ceva ce ați cerut: să rămâneți conectat, să vă conectați cu Google, GitHub sau Microsoft ori să se rețină o alegere făcută de dumneavoastră. Niciunul nu vă urmărește și niciunul nu este împărtășit, așa că legea nu cere să întrebăm mai întâi și nu există un banner pentru cookie-uri.

Le puteți șterge oricând din setările browserului. Ștergerea contului elimină nota privind conectarea și toate setările păstrate aici.

Copii

Glazecalc este un instrument pentru ceramiști și nu se adresează copiilor.

Modificări

Dacă această informare se modifică, se modifică și data din partea de sus a paginii.