Dateschutz a Cookien
Médéric HURIER - Fmind.ai, France
Bei Direkt-Checken leeft déi rau ëffentlech Homepage an den DNS-Cache no 24 Stonnen of. Net ugefuerdert Rapporten lafen no engem Dag of; ugefuerdert Rapporten notzen déi ënnescht Rapport-Lafzäit. Mir späicheren déi verifizéiert E-Mail, den Domain, d'Zäit vun der Verifizéierung an d'IP vum Link als Noweis. D'Klape vum Kont zitt seng Linken zréck; E-Mail an IP ginn no der Späicherfrist nom Zoumaachen oder zesumme mam Rapport geläscht, jee nodeem wat fir d'éischt a Kraaft trëtt. Membere vun enger Organisatioun behalen Zougrëff op hir gedeelt Rapporten, wann en anere Member säi Kont zoumécht.
Mir verarbechten Donnéeën iwwer Konten an Authentifizéierung, Organisatiouns-Memberschaften an Invitatiounen, Noweiser iwwer Domain-Kontroll, Observatiounen a Rapporte vu Websäiten-Iwwerpréifungen, AI-Analysen a Konversatioune mam Assistent, souwéi Sécherheets- an Notzungsprotokoller. Dës erméiglechen Zougangskontroll, Iwwerpréifungen, Liwwerung vu Resultater, Support a Mëssbrauchspräventioun. Wärend der Virschau gëtt keng Bezuelung verlaangt.
Den Zougang verfällt no maximal 90 Deeg fir Rapporten an hir AI-Analysen, an no 30 Deeg fir Konversatioune mam Assistent, ënner Virbehalt vu méi fréi ugewisene Fristen. Fir eng physesch Läschung musse Botzprozesser lafen; eng feelgeschloe Läschung bleift unhängeg nodeems den Zougang verweigert gouf. Den Zougang zu private Sécherheetskopie vun der Applikatioun verfällt no siwe Deeg. D'Botze vum Späicher kann méi laang daueren.
D'Proprietäre vun enger Organisatioun verwalte Memberschaften. Nëmme Kolleege mat enger bestätegter Adress um nogewisene Domain vun der Organisatioun kënnen invitéiert ginn, a Memberen kënnen d'Rapporte vun der Organisatioun liesen. Mir këmmere recon Support an Ënnerhalt. Erofgeluede Kopie kënnen net zréckgeruff ginn.
Wann Dir den Assistent frot, ginn Är Fro, rezent Auswiesselungen, Äert Lieserprofil an d'Resultater vum Rapport un Google Gemini geschéckt. Eng AI-Analys schéckt d'Beweismaterial vum Rapport (Resultater, zeréckbehalen Headeren, ëffentlech DNS-Äntwerten a Fakten, déi vun der Homepage analyséiert goufen), Resuméë vun den ëffentleche Säiten, déi den Agent vun Ärem Site ofrifft, an Äert Lieserprofil aus enger isoléierter Sandbox un Google Gemini, nodeems Google Model Armor den Text vun all Säit an der Europäescher Unioun iwwerpréift huet. Gemini gëtt iwwer säin Europäesch Unioun Multi-Regioun Endpoint erreecht. Wann déi europäesch Kapazitéit vu Google ausgelascht ass, kënnen den Assistent a Basisanalysen amplaz de globalen Endpoint vu Google benotzen, wou Ufroe baussent der Europäescher Unioun veraarbecht kënne ginn; Premium-Analysë bleiwen an der Europäescher Unioun. Gitt keng Geheimnisser an enger Fro un. Generéiert Ausgabe kënnen net korrekt sinn; iwwerpréift hir Referenzen a Grenzen.
Fir d'Käschten ze senken, kann dem Google säin implizite Prompt-Caching widderhuelt Deeler vun dësen Ufroen (eis Instruktiounen an d'Beweismaterial vum Rapport) fir maximal 24 Stonnen verschlësselt halen, op der Plaz, déi d'Ufro veraarbecht huet an nëmme fir dëse Projet. Eng separat Mëssbrauchs-Iwwerwaachung ka markéiert Prompter bis zu 90 Deeg laang späicheren an eng Iwwerpréifung duerch autoriséiert Google-Mataarbechter erméiglechen. Fir all Modell, deen Google als Frontier-Modell aklasséiert, kann Google Prompter an Äntwerte bis zu 30 Deeg laang späicheren, fir se automatesch op eng sécher Notzung ze kontrolléieren, a se duerno läschen. Google erkläert, datt et dës Modeller net ouni virdru ginn Erlabnis oder Instruktioun mat dësen Donnéeën trainéiert. D'Läsche vun engem Dossier an der Applikatioun läscht net direkt all Kopie beim Provider.
Een essentielle Cookie hält Är Sessioun, de Formularschutz, Service-Messagen a Rate-Limitten zesummen. D'Säitenadress bestëmmt d'Sprooch. Zäitweis pseudonymiséiert Zieler limitéieren zousätzlech de Mëssbrauch. Wann Dir ugemellt bleift, hält dëse Cookie 30 Deeg; soss leeft en of, wann Dir de Browser zoumaacht. Vun engem Passkey späichere mir nëmmen den ëffentleche Schlëssel an den Numm: Äre Fangerofdrock oder Äert Gesiicht verléisst Ären Apparat ni.
Nëmme mat Ärer Zoustëmmung lueden eis ëffentlech Säiten (Startsäit, Präisser, Guiden, FAQ, Beispillrapport an d'Säiten, déi am Footer verlinkt sinn) Google Analytics 4, fir d'Visitten ze moossen: ugekuckte Säiten, Zäit op der Säit, verweisend Websäit, Kampagne-Labelen, Apparat- a Browsertyp, souwéi déi ongeféier Lokalisatioun, déi Google aus Ärer Verbindung ofleet. Kontrollen, Rapporten a Kontosäite lueden et ni, an hir Adresse ginn ni iwwerdroen. Google Analytics setzt Cookien, deenen hiren Numm mat _ga ufänkt, op cyber.fmind.ai fir bis zu 13 Méint, fir e Browser erëmzekennen, dee zeréckkënnt. Reklammefunktiounen a Google-Signaler sinn ausgeschalt, a Google hält Evenementsdonnéeë fir zwee Méint. Google veraarbecht dës Donnéeën ënner senge Google Analytics-Konditiounen a kann se ënner dem EU-U.S. Data Privacy Framework an d'USA transferéieren.
Näischt gëtt gelueden, ier Dir akzeptéiert hutt. Ofleenen ass genee sou einfach wéi akzeptéieren, an Dir kënnt Är Wiel zu all Moment ënner Cookie-Astellungen am Footer änneren; beim Ofleene ginn dës Cookien och geläscht. Är Wiel gëtt nëmmen an Ärem Browser gespäichert, a mir froen no sechs Méint nees no.
D'Zoumaache vum Kont desaktivéiert d'Umeldung, ersetzt d'E-Mail-Adress vum Kont duerch e Platzhalter a läscht seng gespäichert E-Mail-Adress- an MFA-Donnéeën aus der Applikatioun. Virdrun geschéckt Messagen, Backuppen a gedeelt Organisatiounsdate ginn separat versuergt. D'Zoumaache vun enger Organisatioun blockéiert fir d'éischt den Zougang; detailléiert Donnéeë kënnen no 90 Deeg geläscht ginn. Inhaltsfräi Markéierunge fir d'Schléissung an aggregéiert Notzungstotale bleiwen erhalen. Frot eis fir eng Schléissung oder Iwwergab; de leschte Proprietaire muss eng Iwwergab oder d'Zoumaache vun der Organisatioun veranlassen. Al Backuppe behalen hir Verfalls- a Reprisebeschränkungen.
Op Business a Pro gëtt den éischte Rapport vun all Mount fir all iwwerwaachte Websäit 13 Méint laang gespäichert, fir d'Historique an de Noweis-Resumé; aner Rapporte folgen der normaler Dauer. Noweis-Resumé a Fournisseurs-Korrekturlinke weisen nëmmen dat, wat hire Proprietaire decidéiert huet ze deelen, a funktionéieren net méi, wann se zréckgezunn ginn, ofgelaf sinn oder wann de Plang eriwwer ass.
All Websäiten-Iwwerpréiwung schéckt och déi iwwerpréift Homepage-Adress u Google Web Risk, wat äntwert, ob Google se als geféierlech féiert; dës Äntwert daucht nëmmen am private Rapport op. Et freet och de Registry vun Ärem Domain iwwer säin ëffentlechen RDAP-Service nom Verlängerungsdatum, dem Transferschutz an dem Numm vum Registrar; Kontaktdaten an der Äntwert ginn ignoréiert.
Eng signéiert IP-Adress-Observatioun, gëlteg fir zwou Minutten, kann och an Ärer existéierender Sessioun gehale ginn, fir Visiteurlimitte ze trennen.
Gespäichert Iwwerpréiwunge vu Social-Media-Profiler enthalen eng ëffentlech URL, en Numm, d'Kontrollstänn wéi vum Proprietaire gemellt, souwéi d'Identitéit vum Réviseur an d'Späicherzäit. Aktiv Organisatiounsproprietairen a Memberen kënnen se liesen; e gedeelten Zougang op e Rapport ëmfaasst se net. Si bleiwen erhalen, bis e Proprietaire se läscht oder d'Läsche vun der Organisatioun ofgeschloss ass. Fir bestehend Backupen an erofgeluede Kopien gëllen separat Opbewahrungsfristen.
Google Späicherdauer vu Modelldonnéeën · Google Mëssbrauchsiwwerwaachung
D'Applikatioun, d'PostgreSQL-Datebank an de private Späicher benotze Google Cloud an der Belsch. Firebase Hosting liwwert Web-Ufroen an Äntwerten, inklusiv autoriséiert privat Säiten, iwwer e globaalt Netzwierk aus, dorënner Fastly. Si kënnen ausserhalb vun Europa veraarbecht ginn. Google Workspace (Gmail) kritt Empfängeradressen a Service-Messagen-Inhalter a behält geschéckt Kopien an der Mailbox vum Sender. D'Läsche vun Applikatiounsdate läscht dës E-Mail-Kopien net.
Hosting-Ubidder veraarbechte Metadaten vun Ufroen, dorënner IP-Adressen an ugefroten URLen, fir d'Liwwerung, d'Sécherheet an de Betrib. Firebase Hosting späichert erakommend IP-Donnéeë fir e puer Méint. Eis Cloud Logging-Buckets notze globale Späicher, mat enger Späicherdauer vun 30 Deeg fir normal Logbicher a 400 Deeg fir erfuerderlech Audit-Logbicher vun der Infrastruktur. Cloud SQL ass sou konfiguréiert, datt siwe automatiséiert Backuppen a siwe Deeg Transaktiouns-Logbicher behale ginn; siwe Backuppen garantéieren net d'Läschung no siwe Deeg. Dës Periode sinn onofhängeg vum Oflaf vun Applikatiouns-Androungen an Applikatiouns-Backuppen.
Firebase Dateschutzinformatiounen · Firebase Ënnertraiteuren · Google Cloud Dateschutzbedéngungen
Dir kënnt Zougang zu, Berichtigung, Läschung oder Aschränkung vun Äre perséinlechen Donnéeën ufroen. Ofhängeg vun den uwendbare Bedéngunge kënnt Dir och der Veraarbechtung widderspriechen oder eng Donnéeëportabilitéit ufroen.
Fir Froen iwwer Är perséinlech Donnéeën ze stellen oder Är Rechter auszeüben, kontaktéiert: cyber@fmind.ai