Πολιτική απορρήτου

Επισκόπηση

Το DevKit είναι εφαρμογή για iPhone και iPad που παρακολουθεί διακομιστές και endpoints από μια διαχειριζόμενη υπηρεσία cloud, στέλνει ειδοποιήσεις, ανοίγει τερματικά SSH και εκτελεί διαγνωστικά δικτύου. Εκδίδεται από τον διαχειριστή του odbs.tech («εμείς»). Η παρούσα πολιτική εξηγεί τι κρατά η εφαρμογή στη συσκευή σας, τι αποθηκεύει η υπηρεσία cloud για εσάς και τις παρακολουθήσεις σας, τι αποστέλλεται σε τρίτους και για πόσο. Το DevKit δεν έχει διαφημίσεις, αναλυτικά στοιχεία ή παρακολούθηση χρηστών, και δεν καταγράφει ποτέ ό,τι πληκτρολογείτε σε τερματικό.

Τι μένει στη συσκευή σας

• Κωδικοί πρόσβασης και ιδιωτικά κλειδιά SSH. Αποθηκεύονται μόνο στο Keychain αυτής της συσκευής, με σήμανση μόνο για τη συσκευή, και μόνο αν επιλέξετε να τα αποθηκεύσετε μετά από επιτυχή σύνδεση. Δεν αποστέλλονται ποτέ στους διακομιστές μας.
• Αξιόπιστα κλειδιά host των διακομιστών στους οποίους συνδεθήκατε, και το κλειδί Ed25519 που μπορεί να δημιουργήσει η εφαρμογή για εσάς.
• Περιεχόμενο τερματικού. Τίποτα από όσα πληκτρολογείτε ή βλέπετε σε τερματικό δεν αποθηκεύεται ούτε μεταδίδεται πουθενά, εκτός από τον διακομιστή στον οποίο συνδεθήκατε.
• Αποθηκευμένες εντολές και αγαπημένα.
• Τα αποτελέσματα μεμονωμένων ελέγχων στα Εργαλεία (ping, traceroute, DNS, TLS και τα υπόλοιπα) παραμένουν στη μνήμη για τη διάρκεια της συνεδρίας και δεν αποθηκεύονται.

Ο λογαριασμός και οι συσκευές σας

Κάθε εγκατάσταση εγγράφεται στην υπηρεσία μας και ξεκινά ως ανώνυμος χρήστης, ώστε τα έργα και οι παρακολουθήσεις να αποθηκεύονται στον διακομιστή ακόμη και πριν συνδεθείτε. Για κάθε εγκατάσταση αποθηκεύουμε ένα τυχαίο αναγνωριστικό, ένα hash του κλειδιού της, το όνομα και την πλατφόρμα της συσκευής, την έκδοση της εφαρμογής, την ώρα που εμφανίστηκε τελευταία φορά και, αν επιτρέψετε τις ειδοποιήσεις, το push token της.

Όταν συνδέεστε, αποθηκεύουμε τη διεύθυνση email σας. Οι κωδικοί σύνδεσης αποθηκεύονται ως hash και λήγουν μετά από δέκα λεπτά· οι συνεδρίες διαρκούν επτά ημέρες και μπορούν να ανακληθούν από την εφαρμογή. Δεν αποθηκεύουμε κωδικούς πρόσβασης.

Έργα, παρακολουθήσεις και έλεγχοι

Η υπηρεσία cloud αποθηκεύει ό,τι ρυθμίζετε: χώρους εργασίας, έργα, περιβάλλοντα και πόρους (τα ονόματα, τις διευθύνσεις, τα ονόματα χρήστη και τις σημειώσεις τους), παρακολουθήσεις (είδος, διεύθυνση, διάστημα, όρια, κεφαλίδες αιτήματος, σώμα αιτήματος, αναμενόμενες απαντήσεις) και παράθυρα συντήρησης. Οι τιμές των κεφαλίδων αιτήματος και άλλα μυστικά που εισάγετε αποθηκεύονται κρυπτογραφημένα.

Για κάθε έλεγχο αποθηκεύουμε το αποτέλεσμα, τους χρόνους ανά στάδιο, την περιοχή από την οποία εκτελέστηκε και, όταν ένας έλεγχος αποτυγχάνει, τις κεφαλίδες της απάντησης (χωρίς cookies) και τα πρώτα 4 KB του σώματος της απάντησης, ώστε να βλέπετε γιατί. Οι καταγραφές αποτυχιών εμφανίζονται μόνο σε άτομα που μπορούν να διαχειριστούν την παρακολούθηση. Το ιστορικό ελέγχων διατηρείται για την περίοδο που επιτρέπει το πρόγραμμά σας και στη συνέχεια διαγράφεται.

Οι διακομιστές μας επικοινωνούν με τις διευθύνσεις που παρακολουθείτε βάσει του προγράμματος που επιλέγετε· ο διαχειριστής αυτής της διεύθυνσης βλέπει τη διεύθυνση IP του διακομιστή μας και τα αιτήματα που ρυθμίσατε. Οι ιδιωτικές και τοπικές διευθύνσεις δικτύου απορρίπτονται και δεν επικοινωνούμε ποτέ μαζί τους.

Heartbeats

Μια παρακολούθηση heartbeat δέχεται κλήσεις από τις δικές σας εργασίες. Για κάθε κλήση αποθηκεύουμε την ώρα, τον κωδικό εξόδου, τη διάρκεια και τα πρώτα 10 KB του σώματος του αιτήματος ως αρχείο καταγραφής, διατηρώντας τις τελευταίες 100 κλήσεις ανά παρακολούθηση. Τα αρχεία καταγραφής εμφανίζονται μόνο σε άτομα που μπορούν να διαχειριστούν την παρακολούθηση.

Ειδοποιήσεις

Τα κανάλια ειδοποιήσεων που ρυθμίζετε (διευθύνσεις email, URL webhook και μυστικά υπογραφής, προορισμοί Slack, Discord και Telegram) αποθηκεύονται κρυπτογραφημένα και η υπηρεσία δεν τα επιστρέφει ποτέ ολόκληρα. Όταν αποστέλλεται μήνυμα διακοπής, αποκατάστασης, λήξης ή υπενθύμισης, περιέχει το όνομα της παρακολούθησης, τη διεύθυνση και την αιτία. Οι απόπειρες παράδοσης καταγράφονται μαζί με το αποτέλεσμά τους. Οι ειδοποιήσεις εντός εφαρμογής παραμένουν στα εισερχόμενά σας μέχρι να τις διαγράψετε ή να διαγραφεί ο λογαριασμός σας.

Σελίδες κατάστασης

Μια σελίδα κατάστασης δείχνει μόνο τα εμφανιζόμενα ονόματα που επιλέγετε, ποτέ διευθύνσεις, εσωτερικά ονόματα ή κείμενο σφαλμάτων. Όσοι εγγράφονται σε μια σελίδα κατάστασης μας δίνουν τη διεύθυνση email τους· την αποθηκεύουμε μαζί με την κατάσταση επιβεβαίωσής της και στέλνουμε μόνο μηνύματα επιβεβαίωσης, διακοπής, αποκατάστασης και κατάργησης εγγραφής. Κάθε μήνυμα έχει σύνδεσμο κατάργησης εγγραφής.

Ομάδες

Σε έναν χώρο εργασίας ομάδας, τα άλλα μέλη βλέπουν τα έργα, τα περιβάλλοντα και τις παρακολουθήσεις στα οποία τους δόθηκε πρόσβαση, και ο ιδιοκτήτης βλέπει τα μέλη, τους ρόλους τους και ένα αρχείο ελέγχου πρόσβασης (σε ποιον δόθηκε ή αφαιρέθηκε τι, και πότε). Η διεύθυνση email σας είναι ορατή στον ιδιοκτήτη μιας ομάδας στην οποία συμμετέχετε.

Μεμονωμένοι έλεγχοι από το cloud

Όταν επιλέγετε να εκτελέσετε έναν έλεγχο των Εργαλείων από το cloud, ο διακομιστής μας τον εκτελεί μία φορά και επιστρέφει το αποτέλεσμα. Τίποτα σχετικά με τον έλεγχο δεν αποθηκεύεται. Αυτοί οι έλεγχοι έχουν όριο συχνότητας ανά λογαριασμό.

Εργαλεία δικτύου στη συσκευή σας

Τα Εργαλεία που εκτελούνται από τη συσκευή σας επικοινωνούν απευθείας με τις διευθύνσεις που εισάγετε, οπότε αυτοί οι διακομιστές βλέπουν τη διεύθυνση IP της συσκευής σας. Ανάλογα με το εργαλείο, η συσκευή υποβάλλει επίσης ερωτήματα σε δημόσιους επιλυτές DNS (1.1.1.1 και 8.8.8.8), στους έγκυρους διακομιστές ονομάτων του τομέα, στην υπηρεσία RDAP στο rdap.org και στην υπηρεσία IP-σε-ASN της Team Cymru που βασίζεται σε DNS. Αυτά τα ερωτήματα περιέχουν μόνο το όνομα ή τη διεύθυνση που αναζητήσατε.

Email

Οι κωδικοί σύνδεσης, οι ειδοποιήσεις και τα μηνύματα των σελίδων κατάστασης αποστέλλονται μέσω της Resend, του παρόχου μας για την παράδοση email, από το [email protected]. Η Resend επεξεργάζεται τη διεύθυνση του παραλήπτη και το μήνυμα για την παράδοση.

Φιλοξενία

Η υπηρεσία cloud εκτελείται σε διακομιστές που μισθώνουμε από την Amazon Web Services στη Φρανκφούρτη της Γερμανίας (Ευρωπαϊκή Ένωση). Τα δεδομένα μεταδίδονται μέσω TLS. Τα αντίγραφα ασφαλείας της βάσης δεδομένων διατηρούνται για περιορισμένο χρονικό διάστημα για ανάκτηση από βλάβες.

Αναλυτικά στοιχεία, παρακολούθηση και διαφήμιση

Το DevKit δεν περιέχει SDK αναλυτικών στοιχείων, SDK αναφοράς σφαλμάτων κατάρρευσης ή διαφημίσεις. Δεν σας παρακολουθεί σε άλλες εφαρμογές ή ιστότοπους, δεν χρησιμοποιεί το διαφημιστικό αναγνωριστικό και δεν πωλεί ούτε κοινοποιεί προσωπικά δεδομένα. Ο ιστότοπος devkit.odbs.tech δεν ορίζει cookies και δεν φορτώνει σενάρια τρίτων.

Διατήρηση και διαγραφή

• Το ιστορικό ελέγχων διατηρείται για την περίοδο που επιτρέπει το πρόγραμμά σας και στη συνέχεια διαγράφεται.
• Οι καταγραφές αποτυχιών, τα αρχεία καταγραφής heartbeat και οι ειδοποιήσεις εντός εφαρμογής διαγράφονται μαζί με την παρακολούθηση ή τον λογαριασμό τους.
• Μπορείτε να εξαγάγετε τα δεδομένα σας από την εφαρμογή ανά πάσα στιγμή: έργα, παρακολουθήσεις με το ιστορικό διαθεσιμότητας και τις διακοπές τους, κανάλια, σελίδες κατάστασης και παράθυρα συντήρησης, χωρίς μυστικά.
• Μπορείτε να διαγράψετε τον λογαριασμό σας από την εφαρμογή. Οι χώροι εργασίας σας σταματούν αμέσως· αν συνδεθείτε ξανά εντός 30 ημερών, επαναφέρονται. Μετά από 30 ημέρες διαγράφονται όλα: οι χώροι εργασίας και το περιεχόμενό τους, οι συμμετοχές σε ομάδες, οι συσκευές, τα εισερχόμενα και η διεύθυνση email σας.

Πάροχοι υπηρεσιών

• Apple — διανομή μέσω App Store και, όταν ενεργοποιηθεί, παράδοση ειδοποιήσεων push.
• Resend — παράδοση email.
• Amazon Web Services — φιλοξενία στη Φρανκφούρτη της Γερμανίας.

• Apple
• Resend
• Amazon Web Services

Τα δικαιώματά σας

Ανάλογα με το πού ζείτε (για παράδειγμα βάσει του GDPR ή του τουρκικού KVKK), μπορεί να έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής ή εξαγωγής των προσωπικών σας δεδομένων και δικαίωμα εναντίωσης στην επεξεργασία τους. Η εξαγωγή και η διαγραφή που περιγράφονται παραπάνω καλύπτουν τα περισσότερα αιτήματα· για οτιδήποτε άλλο, στείλτε email στο [email protected] από τη διεύθυνση του λογαριασμού σας.

Παιδιά

Το DevKit δεν απευθύνεται σε παιδιά κάτω των 13 ετών και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από αυτά.

Υποστήριξη

Αν στείλετε email στο [email protected], η διεύθυνση email σας και οι πληροφορίες που παρέχετε χρησιμοποιούνται μόνο για να σας απαντήσουμε. Μην στέλνετε κωδικούς πρόσβασης, ιδιωτικά κλειδιά, tokens ή κωδικούς σύνδεσης σε μηνύματα υποστήριξης.

Αλλαγές

Η παρούσα πολιτική ενημερώνεται όταν αλλάζουν οι πρακτικές δεδομένων της εφαρμογής. Η ημερομηνία στην κορυφή αντιστοιχεί στην πιο πρόσφατη αναθεώρηση.

Επικοινωνία

Το DevKit εκδίδεται από τον διαχειριστή του odbs.tech. Ερωτήσεις σχετικά με το απόρρητο: [email protected].