01
Údaje o účtu
Identifikátor účtu (náhodný, servergened), zobrazovací jméno (zvolený vámi), autentizační veřejné klíče (ML-DSA-65). Pro vytvoření účtu není nutný žádný email ani telefon.
00
Právní
Ochrana osobních údajů
Zerovědomostní architektura. Infrastruktura pouze pro EU. Žádná reklama, žádné profilování.
01
Overview
Jaké osobní údaje zpracováváme.
02
Zašifrovaný obsah
Chat zprávy, pošta, soubory, poznámky, úkoly, dokumenty a tabulky - šifrované na vašem zařízení před dosažením serveru, který ukládá šifrovaný text, který nelze dešifrovat. Kalendář událostí a historie AI konverzace sedí mimo tuto obálku dnes a jsou čitelné serverside.
03
Minimální provozní údaje
Požadujte časové razítka, chybovost, signály zneužívání. Provozní záznamy jsou uchovávány po dobu maximálně 30 dnů a nikdy nejsou spojeny s identitou účtu nad rámec toho, co je potřebné pro bezpečnost.
02
Details
Vaše práva GDPR na UltimaOS.
Podle obecného nařízení o ochraně osobních údajů mají rezidenti EU zvláštní práva na své osobní údaje. UltimaOS nulové znalosti architektura dělá většinu z těchto práv triviálně snadné ctít.
01
Právo na přístup (článek 15)
Vyžádejte si kopii všech osobních údajů, které o vás máme. Poskytneme identifikátor vašeho účtu, veřejné klíče, jméno displeje a minimální operační metadata.
02
Právo na opravu (článek 16)
Aktualizujte název displeje, kontakty na obnovu a další nastavení profilu kdykoli zevnitř pracovní plochy. Změny jsou okamžité.
03
Právo na výmaz (článek 17)
Smažte svůj účet od klienta. Vaše šifrovací klíče jsou zničeny a serverside zašifrované skvrny se stávají nedešifrovatelné. Aktivní uchovávání se propláchne do 30 dnů, zálohování do 90 dnů.
04
Právo na přenositelnost (článek 20)
Exportovat data vašeho účtu v přenosném formátu JSON. To zahrnuje vaše klíče (v zašifrované formě), vaši zašifrovanou historii (dešifrovatelné s vaší passphrase) a váš profil.
03
Key points
Právní základy, převody a kontakt.
-
01
Právní základ (článek 6)
6 odst. 1 písm. b) GDPR - plnění zakázky. 6 odst. 1 písm. f) - legitimní zájem. Souhlas není nikdy základem pro hlavní službu.
-
02
Žádné převody mimo EU
Veškerá infrastruktura je hostována v datových centrech EU. Neexistuje žádná replikace mimo EU, žádná CDN založená na USA, žádná záloha pro hyperscalery mimo EU. Zákon USA CLOUD neplatí.
-
03
Retenční období
Zašifrovaný obsah je veden tak dlouho, dokud je váš účet aktivní. Když smažete svůj účet, váš obsah je odstraněn z aktivního úložiště do 30 dnů a z záloh do 90 dnů. Vymazání je zaznamenáno v naší auditní stopě, ale neobsahuje samotný obsah.
-
04
Inspektor ochrany údajů
Spojte se s inspektorem ochrany údajů na patricku @ UltimaOS.com pro jakékoli obavy týkající se soukromí, šetření dozorovým úřadem nebo oznámení podle článku 37. Inspektor ochrany údajů je formálním kontaktním místem pro regulační orgány EU.
04b
References
Standards and references.
- GDPR — full regulation ↗ eur-lex.europa.eu
- EDPB guidelines ↗ edpb.europa.eu
05
Frequently asked
Otázky týkající se soukromí UltimaOS.
Jaké osobní údaje zpracovává UltimaOS?
Short answer
Identifikátor účtu (náhodný, server-generovaný), zobrazovací jméno (zvolený vámi), autentizační veřejné klíče (ML-DSA-65), zašifrované bloby obsahu (chat, mail, soubory, poznámky, dokumenty), server-čitelný obsah aplikací mimo obálku (kalendář událostí, historie AI konverzace) a minimální provozní záznamy (požadovat časové razítka, chybovost). Pro obsažený obsah server nemůže číst, co obsahuje, protože je zašifrován na vašem zařízení.
Jaký je právní základ pro zpracování?
Short answer
6 odst. 1 písm. b) GDPR - plnění zakázky. 6 odst. 1 písm. f) GDPR - legitimní zájem. Nezpracováváme Vaše údaje pro reklamu, profilování nebo jakýkoli neslučitelný účel; souhlas není nikdy základem pro hlavní službu.
Používáte sušenky nebo sledovací zařízení?
Short answer
Ne. Viz stránka Cookies Policy.
Jak mohu uplatnit svá práva GDPR?
Short answer
Můžete kdykoli požádat o přístup, opravu, vymazání, omezení, přenositelnost nebo námitku zasláním e-mailu Patrick @ UltimaOS.com. Vzhledem k tomu, UltimaOS je nulové znalosti, vymazání účtu je triviálně možné: smazání účtu odstraní šifrovací klíče a zbývající šifrovaný text je nedešifrovatelný.
Předáváte data mimo EU?
Short answer
Ne. Veškerá infrastruktura UltimaOS je hostována v datových centrech EU. Neexistuje žádná replikace mimo EU, žádná CDN založená na USA, žádná záloha pro hyperscalery mimo EU. Zákon USA CLOUD neplatí.
Jak dlouho máte data?
Short answer
Váš zašifrovaný obsah je veden tak dlouho, dokud je váš účet aktivní. Když smažete svůj účet, váš obsah je odstraněn z aktivního úložiště do 30 dnů a z záloh do 90 dnů. Vymazání je zaznamenáno v naší auditní stopě, ale neobsahuje samotný obsah.
Obdržel UltimaOS někdy vládní žádost o údaje?
Short answer
Jakmile bude třeba podat zprávu o transparentnosti, zveřejníme zprávu. Dosud jsme takové požadavky nedostali - v souladu s naší malou uživatelskou základnou a architektonickým faktem, že obsah nelze číst, i když je k tomu zapotřebí.
Jak mám kontaktovat inspektora?
Short answer
E-mail patrick @ UltimaOS.com Pokud jde o soukromí, tohle je správný kontakt.