Zásady ochrany osobních údajů

Přehled

DevKit je aplikace pro iPhone a iPad, která sleduje servery a endpointy ze spravované cloudové služby, posílá upozornění, otevírá SSH terminály a provádí síťovou diagnostiku. Vydává ji provozovatel odbs.tech („my“). Tyto zásady vysvětlují, co aplikace uchovává ve vašem zařízení, co cloudová služba ukládá o vás a vašich monitorech, co se předává třetím stranám a na jak dlouho. DevKit neobsahuje žádnou reklamu, analytiku ani sledování a nikdy nezaznamenává, co píšete do terminálu.

Co zůstává ve vašem zařízení

• SSH hesla a soukromé klíče. Ukládají se pouze do Keychain tohoto zařízení, s označením jen pro toto zařízení, a jen pokud se je po úspěšném připojení rozhodnete uložit. Nikdy se neodesílají na naše servery.
• Důvěryhodné klíče hostitelů serverů, ke kterým jste se připojili, a klíč Ed25519, který pro vás aplikace může vygenerovat.
• Obsah terminálu. Nic z toho, co v terminálu napíšete nebo vidíte, se nikde neukládá ani nepřenáší, kromě serveru, ke kterému jste připojeni.
• Uložené příkazy a oblíbené položky.
• Výsledky jednorázových kontrol v Nástrojích (ping, traceroute, DNS, TLS a další) zůstávají po dobu relace v paměti a neukládají se.

Váš účet a zařízení

Každá instalace se zaregistruje u naší služby a začíná jako anonymní uživatel, aby se projekty a monitory ukládaly na serveru ještě před přihlášením. Pro každou instalaci ukládáme náhodný identifikátor, hash jejího klíče, název a platformu zařízení, verzi aplikace, čas, kdy byla naposledy viděna, a pokud povolíte oznámení, její push token.

Když se přihlásíte, uložíme vaši e-mailovou adresu. Přihlašovací kódy se ukládají jako hash a vyprší po deseti minutách; relace trvají sedm dní a lze je v aplikaci zrušit. Hesla neukládáme.

Projekty, monitory a kontroly

Cloudová služba ukládá to, co nastavíte: pracovní prostory, projekty, prostředí a zdroje (jejich názvy, adresy, uživatelská jména a poznámky), monitory (druh, adresa, interval, prahy, hlavičky požadavku, tělo požadavku, očekávané odpovědi) a okna údržby. Hodnoty hlaviček požadavků a další tajné údaje, které zadáte, jsou uloženy šifrovaně.

U každé kontroly ukládáme výsledek, časy jednotlivých fází, region, ze kterého proběhla, a pokud kontrola selže, hlavičky odpovědi (bez cookies) a prvních 4 KB těla odpovědi, abyste viděli proč. Záznamy selhání se zobrazují jen lidem, kteří mohou monitor spravovat. Historie kontrol se uchovává po dobu, kterou umožňuje váš tarif, a poté se maže.

Naše servery kontaktují adresy, které monitorujete, podle plánu, který zvolíte; provozovatel dané adresy vidí IP adresu našeho serveru a požadavky, které jste nastavili. Privátní a lokální síťové adresy jsou odmítnuty a nikdy se nekontaktují.

Heartbeaty

Monitor typu heartbeat přijímá volání od vašich vlastních úloh. U každého volání ukládáme čas, návratový kód, dobu trvání a prvních 10 KB těla požadavku jako log, přičemž uchováváme posledních 100 volání na monitor. Logy se zobrazují jen lidem, kteří mohou monitor spravovat.

Upozornění a oznámení

Kanály upozornění, které nastavíte (e-mailové adresy, URL webhooků a podpisové klíče, cíle ve Slacku, Discordu a Telegramu), jsou uloženy šifrovaně a služba je nikdy nevrací celé. Při odeslání zprávy o výpadku, obnovení, vypršení nebo připomínky obsahuje zpráva název monitoru, adresu a příčinu. Pokusy o doručení se zaznamenávají i s výsledkem. Oznámení v aplikaci zůstávají ve vašich oznámeních, dokud je nesmažete nebo dokud není smazán váš účet.

Stavové stránky

Stavová stránka zobrazuje jen zobrazované názvy, které zvolíte, nikdy adresy, interní názvy ani text chyb. Lidé, kteří se přihlásí k odběru stavové stránky, nám poskytnou svou e-mailovou adresu; ukládáme ji spolu se stavem potvrzení a posíláme jen zprávy o potvrzení, výpadku, obnovení a odhlášení odběru. Každá zpráva obsahuje odkaz pro odhlášení odběru.

Týmy

V týmovém pracovním prostoru vidí ostatní členové projekty, prostředí a monitory, ke kterým jim byl udělen přístup, a vlastník vidí členy, jejich role a audit přístupů (kdo komu co udělil nebo odebral a kdy). Vaše e-mailová adresa je viditelná pro vlastníka týmu, ke kterému se připojíte.

Jednorázové kontroly z cloudu

Když se rozhodnete spustit kontrolu z Nástrojů z cloudu, náš server ji jednou provede a vrátí výsledek. O kontrole se nic neukládá. Tyto kontroly jsou omezeny počtem na účet.

Síťové nástroje ve vašem zařízení

Nástroje spouštěné z vašeho zařízení kontaktují zadané adresy přímo, takže tyto servery vidí IP adresu vašeho zařízení. V závislosti na nástroji se zařízení dotazuje také veřejných DNS resolverů (1.1.1.1 a 8.8.8.8), autoritativních jmenných serverů domény, služby RDAP na rdap.org a služby Team Cymru pro převod IP na ASN založené na DNS. Tyto dotazy obsahují jen název nebo adresu, kterou jste vyhledávali.

E-mail

Přihlašovací kódy, upozornění a zprávy stavových stránek se odesílají prostřednictvím našeho poskytovatele doručování e-mailů Resend z adresy [email protected]. Resend zpracovává adresu příjemce a zprávu za účelem doručení.

Hosting

Cloudová služba běží na serverech, které si pronajímáme od Amazon Web Services ve Frankfurtu v Německu (Evropská unie). Data se přenášejí přes TLS. Zálohy databáze se uchovávají po omezenou dobu pro obnovu po selháních.

Analytika, sledování a reklama

DevKit neobsahuje žádné analytické SDK, žádné SDK pro hlášení pádů a žádnou reklamu. Nesleduje vás napříč aplikacemi ani webovými stránkami, nepoužívá reklamní identifikátor a neprodává ani nesdílí osobní údaje. Web devkit.odbs.tech nenastavuje žádné cookies a nenačítá žádné skripty třetích stran.

Uchovávání a mazání

• Historie kontrol se uchovává po dobu, kterou umožňuje váš tarif, a poté se maže.
• Záznamy selhání, logy heartbeatů a oznámení v aplikaci se mažou spolu s monitorem nebo účtem.
• Svá data můžete z aplikace kdykoli exportovat: projekty, monitory s historií dostupnosti a výpadky, kanály, stavové stránky a okna údržby, bez tajných údajů.
• Svůj účet můžete smazat v aplikaci. Vaše pracovní prostory se okamžitě zastaví; opětovné přihlášení do 30 dnů je obnoví. Po 30 dnech se smaže vše: pracovní prostory a jejich obsah, členství v týmech, zařízení, oznámení a vaše e-mailová adresa.

Poskytovatelé služeb

• Apple — distribuce přes App Store a po zapnutí doručování push oznámení.
• Resend — doručování e-mailů.
• Amazon Web Services — hosting ve Frankfurtu v Německu.

• Apple
• Resend
• Amazon Web Services

Vaše práva

V závislosti na tom, kde žijete (například podle GDPR nebo tureckého zákona KVKK), můžete mít právo na přístup ke svým osobním údajům, jejich opravu, výmaz nebo export a právo vznést námitku proti jejich zpracování. Výše popsaný export a smazání pokrývají většinu žádostí; v ostatních případech napište na [email protected] z adresy, kterou používáte pro svůj účet.

Děti

DevKit není určen dětem mladším 13 let a vědomě od nich neshromažďujeme osobní údaje.

Podpora

Pokud napíšete na [email protected], vaše e-mailová adresa a informace, které poskytnete, se použijí jen k tomu, abychom vám odpověděli. Ve zprávách podpoře neposílejte hesla, soukromé klíče, tokeny ani přihlašovací kódy.

Změny

Tyto zásady se aktualizují, když se změní způsob, jakým aplikace nakládá s daty. Datum nahoře odpovídá poslední revizi.

Kontakt

DevKit vydává provozovatel odbs.tech. Dotazy k ochraně osobních údajů: [email protected].