Wyłącznie infrastruktura w UE. Zgodność z GDPR z założenia.
Wszystkie dane są szyfrowane end-to-end na urządzeniach użytkowników, zanim trafią na serwery w UE. Serwer nie może odszyfrować treści. Kopie zapasowe są szyfrowane. Nie ma niezaszyfrowanej kopii, którą serwer mógłby ujawnić.
UltimaOS jest zbudowany i obsługiwany w Unii Europejskiej, hostowany w centrach danych w UE, z głównym zespołem w UE. Amerykańska ustawa CLOUD Act nie ma zastosowania. Nie ma transferów do jurysdykcji poza UE.
UltimaOS nie wyświetla reklam, nie profiluje użytkowników, nie sprzedaje ani nie udostępnia danych osobowych. Podstawa prawna uzasadnionego interesu GDPR dla reklam nie ma zastosowania, ponieważ reklamy nie istnieją.
Zgodnie z GDPR mieszkańcy UE mają określone prawa dotyczące swoich danych osobowych. Architektura zero-knowledge UltimaOS sprawia, że większość tych praw jest trywialnie łatwa do spełnienia. Poniżej opisano, jak każde prawo jest wdrażane.
Wyślij e-mail na adres patrick@UltimaOS.com z prośbą. Dostarczymy kopię wszystkich danych osobowych, które przechowujemy na Twój temat — zazwyczaj identyfikator konta, klucze publiczne, nazwę wyświetlaną i metadane operacyjne.
Usuń konto z poziomu klienta. Zaszyfrowane bloby są usuwane z aktywnego magazynu w ciągu 30 dni, a z kopii zapasowych w ciągu 90 dni. Pozostały szyfrogram jest nieodszyfrowywalny bez Twoich kluczy.
Wyeksportuj dane konta z poziomu klienta w przenośnym formacie JSON. Obejmuje to Twoje klucze (w formie zaszyfrowanej), zaszyfrowaną historię (możliwą do odszyfrowania za pomocą hasła) oraz profil.
Wyślij e-mail na adres patrick@UltimaOS.com, aby sprzeciwić się jakiemukolwiek przetwarzaniu opartemu na uzasadnionym interesie. Jedynym takim przetwarzaniem jest bezpieczeństwo operacyjne (ograniczanie szybkości, zapobieganie nadużyciom); możesz zrezygnować, a my to uwzględnimy.
Wszystkie dane pozostają na serwerach tylko w UE, bez transferów poza UE. Architektura zero-knowledge oznacza, że w żadnym przypadku nie możemy odczytać Twoich treści.
Nie jest ściśle wymagana, ponieważ nie ma transferów poza UE. Udokumentowana wewnętrznie dla przejrzystości i udostępniana klientom korporacyjnym na żądanie.
Prowadzony wewnętrznie i udostępniany organom nadzorczym na żądanie. Obejmuje wszystkie przepływy danych, w tym podmioty przetwarzające.
Skontaktuj się z inspektorem ochrony danych pod adresem patrick@UltimaOS.com w sprawie wszelkich wątpliwości dotyczących prywatności, zapytań organów nadzorczych lub powiadomień zgodnie z artykułem 37.
Short answer
Wszystkie dane są przechowywane w centrach danych w UE obsługiwanych przez UltimaOS lub przez starannie wybranych dostawców infrastruktury z UE. Nie ma replikacji poza UE ani amerykańskiej sieci CDN.
Short answer
Nie. Amerykańska ustawa CLOUD Act ma zastosowanie do firm kontrolowanych przez USA i ich danych. UltimaOS jest zbudowany i obsługiwany w Europie, nie jest pod kontrolą USA, a jego infrastruktura znajduje się w Europie. Nawet gdyby amerykański organ wydał nakaz na podstawie CLOUD Act, nie miałby jurysdykcji.
Short answer
Nie. UltimaOS nie sprzedaje, nie wynajmuje, nie udostępnia ani nie handluje danymi osobowymi żadnej stronie trzeciej. Nie ma modelu biznesowego opartego na reklamach, który tworzyłby taką motywację.
Short answer
Usuń konto z poziomu klienta. Twoje klucze szyfrujące są niszczone, a zaszyfrowane bloby po stronie serwera stają się nieodszyfrowywalne. Aktywne magazyny są czyszczone w ciągu 30 dni, kopie zapasowe w ciągu 90 dni.
Short answer
Nie. Strona marketingowa UltimaOS nie ustawia żadnych plików cookie, nie używa żadnych zewnętrznych trackerów i jest serwowana w całości z infrastruktury w UE. Zobacz stronę polityki plików cookie, aby uzyskać wyraźne zobowiązanie do zerowej liczby plików cookie.
Short answer
Wszystkie dane są przetwarzane i przechowywane na serwerach tylko w UE, bez transferów poza UE. Ponieważ architektura jest zero-knowledge, UltimaOS w żadnym przypadku nie może odczytać Twoich treści.
Short answer
Z inspektorem ochrony danych można skontaktować się pod adresem patrick@UltimaOS.com. Zajmuje się on wszystkimi kwestiami prywatności, zapytaniami organów nadzorczych i powiadomieniami zgodnie z artykułem 37.
Żadnych reklam, danych, czasu próbnego. Konta indywidualne i rodzinne są bezpłatne - na stałe. Organizacje płacą za miejsce i to je finansuje.