Infra-estruturas apenas da UE. GDPR-conformidade por projeto.
Todos os dados são criptografados de ponta a ponta em dispositivos de usuário antes de chegar aos servidores da UE. O servidor não consegue descodificar o conteúdo. Os backups estão cifrados. Não existe nenhuma cópia de texto simples para o servidor vazar.
O UltimaOS é construído e operado na União Europeia, hospedado em data centers da UE, com sua equipe primária na UE. A lei US Cloud não se aplica. Não há transferência para jurisdições não comunitárias.
UltimaOS não exibe publicidade, não perfiliza usuários, não vende ou compartilha dados pessoais. A base de interesse legítimo da GDPR para a publicidade não se aplica porque a publicidade não existe.
Nos termos do GDPR, os residentes da UE têm direitos específicos sobre os seus dados pessoais. ZQX7 A arquitetura de conhecimento zero da QZ torna a maioria desses direitos trivialmente fáceis de honrar. Abaixo está como cada direito é implementado.
E-mail patrick@UltimaOS.com com um pedido. Nós forneceremos uma cópia de todos os dados pessoais que temos sobre você — tipicamente seu identificador de conta, chaves públicas, nome de exibição e metadados operacionais.
Apagar a sua conta do cliente. Suas bolhas criptografadas são excluídas do armazenamento ativo dentro de 30 dias e de backups dentro de 90 dias. O texto cifrado restante é indecifrável sem as suas chaves.
Exportar os dados de sua conta do cliente em um formato JSON portátil. Isso inclui suas chaves (em formulário criptografado), seu histórico criptografado (descriptografável com sua frase-passe) e seu perfil.
E-mail patrick@ UltimaOS.com para se opor a qualquer processamento baseado em interesse legítimo. O único tal processamento é a segurança operacional (limite de taxa, prevenção de abuso); você pode optar por fora e nós vamos acomodar.
Todos os dados permanecem em servidores apenas da UE sem transferências para fora da UE. A arquitetura de conhecimento zero significa que não podemos ler seu conteúdo em qualquer caso.
Não é estritamente exigido porque não existem transferências fora da UE. Documentado internamente para transparência e fornecido aos clientes empresariais a pedido.
Mantida internamente e divulgada às autoridades de supervisão a pedido. Abrange todos os fluxos de dados, incluindo processadores de terceiros.
Acesse o DPO em patrick@UltimaOS.com para qualquer preocupação de privacidade, investigação da autoridade supervisora ou notificação do Artigo 37.
Short answer
Todos os dados são armazenados em centros de dados da UE operados pela UltimaOS ou por fornecedores de infraestrutura cuidadosamente selecionados com base na UE. Não há replicação fora da UE nem CDN baseado nos EUA.
Short answer
Não. A lei US CLOUD aplica-se às empresas controladas pelos EUA e aos seus dados. O UltimaOS é construído e operado na Europa, não sob controle dos EUA, e sua infraestrutura está na Europa. Mesmo que uma autoridade dos EUA cumprisse uma ordem da Cloud Act, não teria jurisdição.
Short answer
Não. A UltimaOS não vende, aluga, compartilha ou comercializa dados pessoais com terceiros. Não existe um modelo de negócio de publicidade que crie um incentivo para o fazer.
Short answer
Apagar a sua conta do cliente. Suas chaves de criptografia são destruídas e as blobs criptografadas do lado do servidor ficam indecifráveis. O armazenamento ativo é purgado dentro de 30 dias, backups dentro de 90 dias.
Short answer
Não. O site de marketing UltimaOS define zero cookies, usa zero rastreadores de terceiros e é servido inteiramente a partir de infraestrutura da UE. Veja a página de política de cookies para o compromisso explícito zero-cookie.
Short answer
Todos os dados são tratados e armazenados em servidores apenas da UE, sem transferências para fora da UE. Como a arquitetura é zero-conhecimento, UltimaOS não pode ler seu conteúdo em qualquer caso.
Short answer
O DPO pode ser alcançado em patrick@UltimaOS.com. Tratam de todas as questões relacionadas com a privacidade, os inquéritos das autoridades de supervisão e as notificações do artigo 37.o.
Sem anúncios, sem mineração de dados, sem relógio de teste. As contas individuais e familiares são gratuitas — permanentemente. As organizações pagam por assento, e é isso que o financia.