Infraestrutura exclusiva da UE. Conformidade com o GDPR por conceção.
Todos os dados são cifrados de ponta a ponta nos dispositivos dos utilizadores antes de chegarem aos servidores da UE. O servidor não consegue decifrar o conteúdo. As cópias de segurança são cifradas. Não existe cópia em texto simples que o servidor possa divulgar.
O UltimaOS é construído e operado na União Europeia, alojado em centros de dados da UE, com a sua equipa principal na UE. O CLOUD Act dos EUA não se aplica. Não há transferência para jurisdições fora da UE.
O UltimaOS não exibe publicidade, não cria perfis de utilizadores, não vende nem partilha dados pessoais. A base de interesse legítimo do GDPR para publicidade não se aplica porque a publicidade não existe.
Ao abrigo do GDPR, os residentes da UE têm direitos específicos sobre os seus dados pessoais. A arquitetura de conhecimento zero do UltimaOS torna a maioria desses direitos trivialmente fáceis de honrar. Abaixo está como cada direito é implementado.
Envie um e-mail para patrick@UltimaOS.com com um pedido. Forneceremos uma cópia de todos os dados pessoais que temos sobre si — tipicamente o seu identificador de conta, chaves públicas, nome de exibição e metadados operacionais.
Elimine a sua conta a partir do cliente. Os seus blobs cifrados são eliminados do armazenamento ativo no prazo de 30 dias e das cópias de segurança no prazo de 90 dias. O texto cifrado restante é indecifrável sem as suas chaves.
Exporte os dados da sua conta a partir do cliente num formato JSON portátil. Isto inclui as suas chaves (em forma cifrada), o seu histórico cifrado (decifrável com a sua frase de acesso) e o seu perfil.
Envie um e-mail para patrick@UltimaOS.com para se opor a qualquer processamento baseado em interesse legítimo. O único processamento desse tipo é a segurança operacional (limitação de taxa, prevenção de abuso); pode optar por não participar e iremos acomodar.
Todos os dados permanecem em servidores exclusivos da UE, sem transferências fora da UE. A arquitetura de conhecimento zero significa que não podemos ler o seu conteúdo em qualquer caso.
Não é estritamente necessária porque não há transferências fora da UE. Documentada internamente para transparência e fornecida a clientes empresariais mediante pedido.
Mantidos internamente e divulgados às autoridades de supervisão mediante pedido. Cobre todos os fluxos de dados, incluindo processadores terceiros.
Contacte o EPD em patrick@UltimaOS.com para qualquer preocupação de privacidade, pedido de autoridade de supervisão ou notificação ao abrigo do Artigo 37.
Short answer
Todos os dados são armazenados em centros de dados da UE operados pelo UltimaOS ou por fornecedores de infraestrutura sediados na UE cuidadosamente selecionados. Não há replicação fora da UE e não há CDN baseada nos EUA.
Short answer
Não. O CLOUD Act dos EUA aplica-se a empresas controladas pelos EUA e aos seus dados. O UltimaOS é construído e operado na Europa, não sob controlo dos EUA, e a sua infraestrutura está na Europa. Mesmo que uma autoridade dos EUA emitisse uma ordem ao abrigo do CLOUD Act, não teria jurisdição.
Short answer
Não. O UltimaOS não vende, aluga, partilha ou troca dados pessoais com terceiros. Não existe um modelo de negócio baseado em publicidade que criaria um incentivo para o fazer.
Short answer
Elimine a sua conta a partir do cliente. As suas chaves de cifragem são destruídas e os blobs cifrados no servidor tornam-se indecifráveis. O armazenamento ativo é purgado no prazo de 30 dias, as cópias de segurança no prazo de 90 dias.
Short answer
Não. O site de marketing do UltimaOS define zero cookies, utiliza zero rastreadores de terceiros e é servido inteiramente a partir de infraestrutura da UE. Consulte a página da política de cookies para o compromisso explícito de zero cookies.
Short answer
Todos os dados são processados e armazenados em servidores exclusivos da UE, sem transferências fora da UE. Como a arquitetura é de conhecimento zero, o UltimaOS não pode ler o seu conteúdo em qualquer caso.
Short answer
O EPD pode ser contactado em patrick@UltimaOS.com. Eles tratam de todas as preocupações de privacidade, pedidos de autoridades de supervisão e notificações ao abrigo do Artigo 37.
Sem anúncios, sem mineração de dados, sem relógio de teste. Contas individuais e familiares são gratuitas — permanentemente. Organizações pagam por lugar, e é isso que financia.