01
Dane rachunku
Identyfikator konta (losowy, server-generowany), nazwa wyświetlana (wybrana przez Ciebie), uwierzytelnianie kluczy publicznych (ML-DSA-65). Brak wiadomości e-mail lub telefonu do tworzenia konta.
00
Prawne
Polityka prywatności
Architektura wiedzy zerologicznej. Unijna infrastruktura. Żadnej reklamy, profilowania.
01
Overview
Jakie dane osobowe przetwarzamy.
02
Zaszyfrowana zawartość
Wiadomości czatowe, maile, pliki, notatki, zadania, dokumenty i arkusze kalkulacyjne - zaszyfrowane na urządzeniu przed dotarciem do serwera, który przechowuje szyfr, którego nie może odszyfrować. Wydarzenia w kalendarzu i historia rozmów AI siedzą dziś poza tą kopertą i są czytelne po stronie serwera.
03
Minimalne dane operacyjne
Żądaj znaczników czasu, błędów, sygnałów nadużywania. Rejestry operacyjne są przechowywane maksymalnie przez 30 dni i nigdy nie są powiązane z tożsamością Twojego konta poza tym, co jest potrzebne dla bezpieczeństwa.
02
Details
Twoje prawa GDPR na UltimaOS.
Na mocy ogólnego rozporządzenia w sprawie ochrony danych rezydenci UE mają szczególne prawa do swoich danych osobowych. ZQX7 Architektura wiedzy o QZ sprawia, że większość tych praw jest trywialnie łatwa do uhonorowania.
01
Prawo dostępu (art. 15)
Proszę o kopię wszystkich danych osobowych, które o panu mamy. Dostarczymy identyfikator konta, klucze publiczne, nazwę wyświetlacza i minimalne metadane operacyjne.
02
Prawo do sprostowania (art. 16)
Aktualizacja nazwy wyświetlacza, kontaktów odzyskiwania i innych ustawień profilu w dowolnym momencie z wewnątrz obszaru roboczego. Zmiany są natychmiastowe.
03
Prawo do usunięcia (art. 17)
Usuń swoje konto z klienta. Twoje klucze szyfrujące są zniszczone, a zaszyfrowane bloby po stronie serwera stają się nie do odszyfrowania. Aktywne przechowywanie jest czyszczone w ciągu 30 dni, kopie zapasowe w ciągu 90 dni.
04
Prawo do przenoszenia (art. 20)
Eksportuj dane konta w przenośnym formacie JSON. Obejmuje to klucze (w formie szyfrowanej), zaszyfrowaną historię (deszyfrowane z passphrase) oraz profil.
03
Key points
Podstawy prawne, transfery i kontakt.
-
01
Podstawa prawna (art. 6)
W przypadku świadczenia usług podstawą prawną jest art. 6 ust. 1 lit. b) GDPR - wykonanie umowy. W odniesieniu do zapobiegania bezpieczeństwu i nadużyciom art. 6 ust. 1 lit. f) - uzasadniony interes. Zgoda nigdy nie jest podstawą dla podstawowej obsługi.
-
02
Brak transferów poza UE
Cała infrastruktura znajduje się w centrach danych UE. Nie ma replikacji poza UE, nie ma opartego na USS CDN, nie ma wsparcia dla hiperskalerów spoza UE. Ustawa US CLOUD nie ma zastosowania.
-
03
Okresy zatrzymywania
Zaszyfrowana zawartość jest przechowywana tak długo, jak długo Twoje konto jest aktywne. Po usunięciu konta, zawartość jest usuwana z aktywnego przechowywania w ciągu 30 dni oraz z kopii zapasowych w ciągu 90 dni. Usunięcie jest zalogowane w naszej ścieżce audytu, ale nie zawiera samej zawartości.
-
04
Inspektor ochrony danych
Skontaktuj się z inspektorem ochrony danych pod adresem: patrick @ UltimaOS.com w celu uzyskania informacji dotyczących prywatności, dochodzenia w sprawie organu nadzorczego lub powiadomienia na podstawie art. 37. Inspektor ochrony danych jest oficjalnym punktem kontaktowym dla organów regulacyjnych UE.
04b
References
Standards and references.
- GDPR — full regulation ↗ eur-lex.europa.eu
- EDPB guidelines ↗ edpb.europa.eu
05
Frequently asked
Pytania o prywatność UltimaOS.
Jakie dane osobowe przetwarzają UltimaOS?
Short answer
Identyfikator konta (losowy, server-generowany), nazwa wyświetlana (wybrana przez Ciebie), uwierzytelnianie kluczy publicznych (ML-DSA-65), zaszyfrowane bloby treści (czat, poczta, pliki, notatki, dokumenty), czytelna dla aplikacji spoza koperty (zdarzenia kalendarzowe, historia rozmów AI) oraz minimalne dzienniki operacyjne (znaczniki czasu żądania, poziomy błędów). Dla zawartości okrągłej serwer nie może odczytać tego, co posiada, ponieważ jest zaszyfrowany na urządzeniu.
Jaka jest podstawa prawna przetwarzania?
Short answer
W przypadku świadczenia usług podstawą prawną jest art. 6 ust. 1 lit. b) GDPR - wykonanie umowy. W odniesieniu do zapobiegania bezpieczeństwu i nadużyciom art. 6 ust. 1 lit. f) GDPR - uzasadniony interes. Nie przetwarzamy Państwa danych do celów reklamowych, profilowania lub jakichkolwiek niezgodnych ze sobą celów; zgoda nigdy nie jest podstawą dla podstawowej obsługi.
Używasz ciasteczek czy nadajników?
Short answer
Nie. Zobacz stronę Polityki Cookies.
Jak mogę korzystać z praw GDPR?
Short answer
Możesz poprosić o dostęp, sprostowanie, wymazywanie, ograniczenie, możliwość przenoszenia lub sprzeciw w dowolnym momencie przez e-mail patrick @ UltimaOS.com. Ponieważ UltimaOS jest zerowiedzą, wymazywanie jest trywialnie możliwe: usunięcie konta usuwa klucze szyfrujące, a pozostały szyfr jest nie do odszyfrowania.
Czy transmitują Państwo dane poza UE?
Short answer
Nie. Cała infrastruktura UltimaOS znajduje się w centrach danych UE. Nie ma replikacji poza UE, nie ma opartego na USS CDN, nie ma wsparcia dla hiperskalerów spoza UE. Ustawa US CLOUD nie ma zastosowania.
Jak długo trzymasz dane?
Short answer
Zaszyfrowana zawartość jest przechowywana tak długo, jak długo Twoje konto jest aktywne. Po usunięciu konta, zawartość jest usuwana z aktywnego przechowywania w ciągu 30 dni oraz z kopii zapasowych w ciągu 90 dni. Usunięcie jest zalogowane w naszej ścieżce audytu, ale nie zawiera samej zawartości.
Czy UltimaOS otrzymał kiedykolwiek rządową prośbę o dane?
Short answer
Będziemy publikować sprawozdanie na temat przejrzystości, gdy będzie można złożyć sprawozdanie. Dotychczas nie otrzymaliśmy żadnych takich wniosków - zgodnych z naszą małą bazą użytkowników oraz z faktem architektonicznym, że nie możemy czytać treści, nawet jeśli jest to wymuszone.
Jak skontaktować się z inspektorem?
Short answer
Email patrick @ UltimaOS.com. To jest właściwy kontakt.