Integritetspolicy

Översikt

DevKit är en app för iPhone och iPad som övervakar servrar och endpoints från en hanterad molntjänst, skickar larm, öppnar SSH-terminaler och kör nätverksdiagnostik. Den ges ut av operatören av odbs.tech (”vi”, ”oss”). Den här policyn förklarar vad appen sparar på din enhet, vad molntjänsten lagrar om dig och dina monitorer, vad som skickas till tredje part och hur länge. DevKit har ingen reklam, ingen analys och ingen spårning, och registrerar aldrig vad du skriver i en terminal.

Vad som stannar på din enhet

• SSH-lösenord och privata nycklar. Lagras endast i den här enhetens Keychain, markerade som endast för enheten, och bara om du väljer att spara dem efter en lyckad anslutning. De skickas aldrig till våra servrar.
• Betrodda värdnycklar för de servrar du har anslutit till, och den Ed25519-nyckel som appen kan generera åt dig.
• Terminalinnehåll. Inget du skriver eller ser i en terminal lagras eller överförs någonstans utom till servern du är ansluten till.
• Sparade kommandon och favoriter.
• Resultat av engångskontroller i Verktyg (ping, traceroute, DNS, TLS och de andra) finns i minnet under sessionen och sparas inte.

Ditt konto och dina enheter

Varje installation registrerar sig hos vår tjänst och börjar som en anonym användare, så att projekt och monitorer lagras på servern redan innan du loggar in. För varje installation lagrar vi en slumpmässig identifierare, en hash av dess nyckel, enhetens namn och plattform, appversionen, när den senast sågs och, om du tillåter aviseringar, dess push-token.

När du loggar in lagrar vi din e-postadress. Inloggningskoder lagras hashade och går ut efter tio minuter; sessioner varar i sju dagar och kan återkallas från appen. Vi lagrar inga lösenord.

Projekt, monitorer och kontroller

Molntjänsten lagrar det du konfigurerar: arbetsytor, projekt, miljöer och resurser (deras namn, adresser, användarnamn och anteckningar), monitorer (typ, adress, intervall, tröskelvärden, request-headers, request-body, förväntade svar) och underhållsfönster. Värden för request-headers och andra hemligheter du anger krypteras i vila.

För varje kontroll lagrar vi utfallet, tiderna per steg, regionen den kördes från och, när en kontroll misslyckas, svarets headers (utan cookies) och de första 4 KB av svarets body så att du kan se varför. Felinsamlingar visas bara för personer som kan hantera monitorn. Kontrollhistoriken sparas under den period ditt abonnemang tillåter och raderas sedan.

Våra servrar kontaktar de adresser du övervakar enligt det schema du väljer; operatören av den adressen ser vår servers IP-adress och de förfrågningar du har konfigurerat. Privata och lokala nätverksadresser avvisas och kontaktas aldrig.

Heartbeats

En heartbeat-monitor tar emot anrop från dina egna jobb. För varje anrop lagrar vi tidpunkten, avslutskoden, varaktigheten och de första 10 KB av request-body som en logg, och sparar de senaste 100 anropen per monitor. Loggar visas bara för personer som kan hantera monitorn.

Larm och aviseringar

Larmkanaler du konfigurerar (e-postadresser, webhook-URL:er och signeringshemligheter, mål i Slack, Discord och Telegram) krypteras i vila och returneras aldrig i sin helhet av tjänsten. När ett avbrott, en återställning, en utgång eller en påminnelse skickas innehåller meddelandet monitorns namn, adress och orsaken. Leveransförsök loggas med sitt utfall. Aviseringar i appen ligger kvar i din inkorg tills du raderar dem eller ditt konto raderas.

Statussidor

En statussida visar bara de visningsnamn du väljer, aldrig adresser, interna namn eller feltext. Personer som prenumererar på en statussida ger oss sin e-postadress; vi lagrar den med dess bekräftelsestatus och skickar bara meddelanden om bekräftelse, avbrott, återställning och avslutad prenumeration. Varje meddelande har en länk för att avsluta prenumerationen.

Team

I en teamarbetsyta ser andra medlemmar de projekt, miljöer och monitorer de har fått åtkomst till, och ägaren ser medlemmarna, deras roller och en åtkomstgranskning (vem som fick eller förlorade vad, och när). Din e-postadress är synlig för ägaren av ett team du går med i.

Engångskontroller från molnet

När du väljer att köra en kontroll i Verktyg från molnet kör vår server den en gång och returnerar resultatet. Inget om kontrollen lagras. Dessa kontroller är begränsade per konto.

Nätverksverktyg på din enhet

Verktyg som körs från din enhet kontaktar de adresser du anger direkt, så dessa servrar ser enhetens IP-adress. Beroende på verktyget frågar enheten också publika DNS-resolvrar (1.1.1.1 och 8.8.8.8), domänens auktoritativa namnservrar, RDAP-tjänsten på rdap.org och Team Cymrus DNS-baserade tjänst för IP-till-ASN. Dessa frågor innehåller bara det namn eller den adress du slog upp.

E-post

Inloggningskoder, larm och meddelanden från statussidor skickas via Resend, vår leverantör av e-postleverans, från [email protected]. Resend behandlar mottagarens adress och meddelandet för leverans.

Drift

Molntjänsten körs på servrar som vi hyr av Amazon Web Services i Frankfurt, Tyskland (Europeiska unionen). Data överförs via TLS. Databassäkerhetskopior sparas under en begränsad tid för återställning efter fel.

Analys, spårning och reklam

DevKit innehåller inget analys-SDK, inget SDK för kraschrapportering och ingen reklam. Appen spårar dig inte mellan appar eller webbplatser, använder inte reklamidentifieraren och säljer eller delar inte personuppgifter. Webbplatsen devkit.odbs.tech sätter inga cookies och laddar inga skript från tredje part.

Lagring och radering

• Kontrollhistoriken sparas under den period ditt abonnemang tillåter och raderas sedan.
• Felinsamlingar, heartbeat-loggar och aviseringar i appen raderas tillsammans med sin monitor eller sitt konto.
• Du kan när som helst exportera dina data från appen: projekt, monitorer med upptidshistorik och avbrott, kanaler, statussidor och underhållsfönster, utan hemligheter.
• Du kan radera ditt konto i appen. Dina arbetsytor stoppas omedelbart; loggar du in igen inom 30 dagar återställs de. Efter 30 dagar raderas allt: arbetsytor och deras innehåll, teammedlemskap, enheter, inkorg och din e-postadress.

Tjänsteleverantörer

• Apple — distribution via App Store och, när det har aktiverats, leverans av push-aviseringar.
• Resend — e-postleverans.
• Amazon Web Services — drift i Frankfurt, Tyskland.

• Apple
• Resend
• Amazon Web Services

Dina rättigheter

Beroende på var du bor (till exempel enligt GDPR eller Turkiets KVKK) kan du ha rätt att få tillgång till, rätta, radera eller exportera dina personuppgifter och att invända mot behandlingen av dem. Exporten och raderingen ovan täcker de flesta förfrågningar; för allt annat, mejla [email protected] från adressen på ditt konto.

Barn

DevKit riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från dem.

Support

Om du mejlar [email protected] används din e-postadress och den information du lämnar endast för att svara dig. Skicka inte lösenord, privata nycklar, tokens eller inloggningskoder i supportmeddelanden.

Ändringar

Den här policyn uppdateras när appens hantering av data ändras. Datumet högst upp anger den senaste revideringen.

Kontakt

DevKit ges ut av operatören av odbs.tech. Frågor om integritet: [email protected].