Privatumo politika

1. Kas mes esame

[NE]legalus — platforma, skirta pranešti apie galimai nelegalų turinį internete, atlikti žmogaus faktų tikrinimą ir skelbti tik patvirtintus domenus viešame registre bei mašininiu būdu skaitomuose srautuose.

Kontaktai klausimams dėl duomenų: per platformos administratorių (paskyros el. paštas, nurodytas diegimo metu) arba projekto repozitorijos prižiūrėtoją.

2. Kokius duomenis renkame

• Paskyros duomenys — el. paštas, vardas ir profilio nuotrauka iš Google ar Microsoft OAuth, kai toks prisijungimas įjungtas; registracijos formoje pateiktas vardas, el. paštas ir slaptažodžio hash (ne atviras tekstas). Registracijos prašyme saugomas pasirenkamas naudojimo tikslas, būsena, administratoriaus pastaba ir sprendimo laikas.
• Pranešimai — URL, domenas, kategorija, jūsų pateiktas aprašymas / įrodymai, būsena, peržiūros pastaba.
• API raktai — saugomas tik raktų hash ir prefiksas; pilnas raktas rodomas vieną kartą sukūrimo metu.
• Audito žurnalas — administraciniai ir faktų tikrinimo veiksmai (kas, kada, koks veiksmas).
• Registracijos sprendimo laiškai — gavėjo el. paštas, pasisveikinimui naudojamas vardas ir registracijos patvirtinimo ar atmetimo pranešimas. Siuntimui valdyti tvarkoma laiško būsena, bandymų skaičius ir laikas, kito bandymo laikas, el. pašto teikėjas, jo pranešimo identifikatorius ir techninis klaidos kodas.
• Techniniai žurnalai — serverio infrastruktūros (Vercel / duomenų bazės) standartiniai prieigos žurnalai. Prisijungimo ir registracijos bandymų dažniui riboti saugomas el. pašto arba kliento IP maišos identifikatorius, užklausų skaičius ir ribojimo lango pabaiga.

Naršyklės įskiepis nesiunčia pilno puslapio turinio į [NE]legalus serverį — tik URL ir jūsų įvestus laukus. Pasirenkama LLM analizė vyksta tiesiogiai su jūsų pasirinktu tiekėju tik po atskiro patvirtinimo įskiepio lange. Prieš siuntimą galite peržiūrėti ir redaguoti matomą arba pažymėtą tekstą, URL, tiekėjo adresą bei modelį. URL fragmentas ir žinomi jautrūs parametrai pašalinami, tačiau likusius parametrus turite patikrinti patys.

3. Tikslai ir teisinis pagrindas

• Paskyros ir autentifikacijos valdymas (sutartis / teisėtas interesas).
• Informavimas apie registracijos patvirtinimą ar atmetimą (paskyros valdymas).
• Pranešimų priėmimas, peržiūra ir registro skelbimas (teisėtas interesas, viešasis interesas kovojant su neteisėtu turiniu).
• Saugumas, piktnaudžiavimo prevencija, auditas (teisėtas interesas).

4. Viešas registras

Patvirtinti įrašai (domenas, URL, kategorija, sprendimo data, peržiūros pastaba) gali būti viešai matomi svetainėje ir JSON/XML srautuose. Pranešėjo el. paštas viešame registre neskelbiamas.

5. Saugojimas ir saugumas

Duomenys saugomi PostgreSQL (pvz. Neon) ir apdorojami Vercel infrastruktūroje. Taikome prieigos kontrolių (rolės USER / FC / ADMIN), API raktų hash'avimą, administratoriaus TOTP MFA ir bazines HTTP saugumo antraštes.

Registracijos prašymas nesuteikia prieigos prie paskyros ar API raktų. Paskyra sukuriama tik administratoriui patvirtinus prašymą. Tuomet slaptažodžio hash perkeliamas į paskyrą ir pašalinamas iš prašymo; atmetus prašymą jo slaptažodžio hash taip pat pašalinamas.

Kai el. pašto siuntimas sukonfigūruotas, registracijos sprendimo laiškas perduodamas pasirinktai el. pašto siuntimo paslaugai arba SMTP paslaugos teikėjui, kuris tvarko duomenis pranešimo siuntimo tikslu. Jam perduodamas gavėjo el. pašto adresas, laiške naudojamas vardas, tema ir tekstinis bei HTML turinys. Patvirtinimo laiške pateikiamos viešos prisijungimo ir API rakto kūrimo nuorodos. Administratoriaus pastabos, registracijos naudojimo tikslas, slaptažodžiai ir API raktų reikšmės į šiuos laiškus neįtraukiami.

Siuntimo būsena ir techniniai metaduomenys naudojami siuntimo klaidoms nustatyti ir pakartotiniams bandymams valdyti. Būsena „Perduotas el. pašto tiekėjui“ reiškia, kad teikėjas priėmė pranešimą; ji nepatvirtina laiško pristatymo ar perskaitymo.

Įskiepio vietiniai duomenys

Įrenginyje saugomi API raktai, nustatymai, registro kopija ir neišsiųsto pranešimo juodraštis. API raktai laikomi vietinėje Chrome saugykloje, prieinamoje tik patikimam įskiepio kontekstui; jie nesinchronizuojami su Chrome paskyra. Nepaslaptus nustatymus Chrome gali sinchronizuoti. Nustatymų atstatymas pašalina raktus; pašalinus įskiepį pašalinami jo vietiniai duomenys. Išsiųstus platformos pranešimus ir LLM tiekėjo turimus duomenis valdo atitinkami gavėjai.

Įskiepis nerenka naršymo istorijos ir nenaudoja reklaminės analitikos. Dabartinis domenas su parsisiųstu registru lyginamas įrenginyje. URL ir turinio duomenys naudojami tik naudotojo pasirinktoms registro tikrinimo, pranešimų ir pasirenkamos LLM analizės funkcijoms. Jie neparduodami ir nenaudojami reklamai, kreditingumui ar skolinimo sprendimams. Duomenų naudojimas atitinka Chrome Web Store naudotojų duomenų politiką, įskaitant Limited Use reikalavimus.

6. Jūsų teisės

Pagal BDAR turite teisę prašyti susipažinti su duomenimis, juos ištaisyti, apriboti tvarkymą ar ištrinti (kai tai neprieštarauja teisėtiems saugumo / audito interesams). Kreipkitės į administratorių. Taip pat galite atšaukti savo API raktus paskyros puslapyje.

7. Slapukai

Naudojame sesijos / autentifikacijos slapukus (būtini veikimui). Rinkodaros ar stebėjimo slapukų platforma nenaudoja.