CookiePal-lisäosa - Tietosuojailmoitus

Lisäosa lataa sivun omalla koneellasi uudessa, väliaikaisessa selainprofiilissa. CookiePal ei koskaan lataa sitä. Palvelimemme antaa suunnitelman ennen tarkistusta, validoi ja tallentaa tuloksen sen jälkeen, laskee tarkistukset, päättelee maan, josta tarkistus suoritettiin, ja soveltaa rajoituksia, joilla palvelu pidetään kaikkien saatavilla.

CookiePalille välittyvät sivun alkuperä (origin) ja polku, löydetyt evästeet ilman niiden arvoja, kolmansien osapuolten palvelimet, joihin sivu oli yhteydessä, lisäosan versio, maa, josta tarkistus suoritettiin, se, mitä tapahtui, kun tarkistus painoi bannerin hyväksymis- ja hylkäyspainikkeita, kaksi tulosta koskevaa teknistä tietoa sekä satunnainen asennustunniste, jos suostuit sen jakamiseen. Ei mitään muuta.

Emme tallenna IP-osoitettasi, emmekä koskaan vastaanota evästeen arvoa. Jotta maksuttomia tarkistustyökaluja ei voida tulvittaa pyynnöillä, laskemme kustakin verkosta tulevat kutsut salaisella avaimella muodostetun osoitteen tiivisteen (hash) alle, joten tallennettu laskuri ei yksinään paljasta osoitetta, ja se poistetaan automaattisesti noin tunnin kuluttua sen kymmenen minuutin aikaikkunan päättymisestä. Tarkistusta ei liitetä mihinkään käyttäjätiliin, ellet yhdistä tiliä ja lisäksi suostu siihen, että asennustunnisteesi liitetään siihen.

CookiePal-tilin yhdistäminen on vapaaehtoista. Jos yhdistät tilin, kirjaamme lisäksi, mitä tilin työkaluja käytät ja milloin, sekä vain suostumuksellasi sen, mihin tiliin asennustunnisteesi kuuluu. Itse käyttäjätiliäsi koskee pääasiallinen tietosuojaselosteemme.

Tarkistamasi sivu rajattuna sen alkuperään (origin) ja polkuun. Kyselymerkkijono ja fragmentti poistetaan koneellasi ennen kuin mitään lähetetään, koska ne voivat sisältää istuntotunnuksia (session token), sähköpostiosoitteita ja muita tunnisteita. Esimerkiksi tarkistus osoitteesta https://example.com/pricing?session=abc#plans lähetetään ja tallennetaan muodossa https://example.com/pricing. Lisäosa kieltäytyy lähettämästä sivun osoitetta, jossa on yhä kyselymerkkijono, ja palvelimemme tallentaa joka tapauksessa vain alkuperän ja polun.

Löydetyt evästeet - kunkin nimi, verkkotunnus, polku, vanhenemisaika, sen Secure-, HttpOnly- ja SameSite-liput sekä sille määritetty luokka. Evästeen arvoa ei koskaan lähetetä, eikä se koskaan lähde koneeltasi.

Kolmansien osapuolten palvelimet, joihin sivu oli yhteydessä latautuessaan.

Lisäosan versionumero, jotta tiedämme, mikä julkaisu tuotti tuloksen.

Maa, josta tarkistus suoritettiin, päätelty IP-osoitteesta, jonka kautta pyyntösi saapuu. Itse IP-osoitetta ei tallenneta: sitä käytetään tähän yhteen hakuun sekä niiden työkalujen osalta, jotka eivät vaadi käyttäjätiliä, verkostasi tulevien kutsujen laskemiseen, kuten kohdassa säilytysajoista kuvataan. Säilytämme maan, emme osoitetta.

Mitä bannerin painikkeet tekivät, kun tarkistus painoi niitä: löytyikö banneri, voitiinko hyväksymis- ja hylkäyspainiketta kumpaakin painaa ja jos ei, miksi, sekä miten kukin painike tunnistettiin. Kunkin painalluksen osalta evästeet, jotka olivat yhä asetettuina sen jälkeen, ja mitkä niistä itse painallus lisäsi, sekä kolmansien osapuolten palvelimet, joihin otettiin yhteyttä painalluksen jälkeen. Nämä ovat samanlaisia tietueita kuin edellä, ja niistäkin on jätetty pois evästeiden arvot. Jos sivu ilmoittaa, että sen oma CookiePal-banneri soveltaa hylkäystä latautuessaan, myös tämä ilmoitus lähetetään.

Satunnainen asennustunniste, vain jos suostuit sen jakamiseen. Katso jäljempää.

Kaksi tulosta koskevaa teknistä tietoa: mitä tulosmuodon versiota tulos käyttää ja saavuttiko tarkistus kokorajoituksensa niin, että joitakin evästeitä tai palvelimia jäi pois.

Evästeiden arvoja, paikallisen tallennustilan (local storage) ja istuntotallennustilan (session storage) sisältöä, sivun HTML-koodia tai tekstiä, lomakkeisiin syötettyjä tietoja, kuvakaappauksia, tarkistamasi URL-osoitteen kyselymerkkijonoa ja fragmenttia eikä omaa selainprofiiliasi. Palvelimellamme ei ole kenttää evästeen arvolle, ja se hylkää jokaisen tuloksen, joka yrittää sisältää sellaisen, joten tämä on teknisesti varmistettu eikä pelkkä lupaus. Osa näistä tiedoista kulkee koneellasi Claude Coden kautta, kuten jäljempänä Claude Codea koskevassa osiossa selitetään, mutta mikään niistä ei päädy CookiePalille.

Tarkistus ei koskaan käytä selainprofiilia, jolla selaat verkkoa. Jokainen suorituskerta käynnistää uuden, väliaikaisen profiilin, joten omia evästeitäsi, istuntojasi ja kirjautumisiasi ei koskaan avata eikä lueta.

Evästeet luokitellaan koneellasi lisäosan mukana toimitettavan avoimen lähdekoodin @cookiepal-oss/cookie-db-luettelon perusteella. Mitään evästettä ei lähetetä minnekään tunnistettavaksi, ja luokka kulkee tuloksen mukana sen sijaan, että se pääteltäisiin meidän päässämme.

Myös tuloksesi selkokielinen tulkinta tuotetaan kokonaan koneellasi lisäosan mukana toimitettavista vakiomuotoiluista. Sen tuottaminen ei lähetä mitään CookiePalille.

Haluaisimme tietää suunnilleen, kuinka moni käyttää lisäosaa, eikä vain sitä, kuinka monta tarkistusta suoritetaan. Ainoa tapa erottaa nämä toisistaan on satunnainen tunniste, joka pysyy samana tarkistuskertojesi välillä.

Kun suoritat tarkistuksen ensimmäisen kerran, lisäosa kysyy sinulta kerran, haluatko jakaa tunnisteen. Oletusarvo on ei, ja tarkistus toimii kummassakin tapauksessa. Tunniste luodaan vasta, kun vastaat kyllä. Se on satunnainen arvo, jota ei ole johdettu mistään koneeseesi, verkkoosi tai sinuun liittyvästä, ja sitä säilytetään lisäosan datakansiossa, joten lisäosan poistaminen poistaa sen.

Kysymme, koska asennustunniste tallennetaan laitteellesi omaa mittaamistamme varten eikä siksi, että tarkistus tarvitsisi sitä. Tietojen tallentaminen henkilön laitteelle tai niiden lukeminen sieltä edellyttää yleensä suostumusta, ellei se ole ehdottoman välttämätöntä henkilön pyytämän palvelun kannalta, eikä mittaaminen ole sitä, joten katsomme, että suostumus vaaditaan tässä.

Pysyvä satunnainen tunniste on GDPR:n mukaan henkilötieto silloinkin, kun sitä ei ole liitetty nimeen tai käyttäjätiliin, joten käsittelemme sitä sellaisena. Sitä käytetään yksilöllisten asennusten laskemiseen sekä, vain jos annat siihen erikseen suostumuksesi yhdistäessäsi CookiePal-tilin, sen selvittämiseen, johtivatko sen alla tehdyt tarkistukset kyseiseen tiliin. Sitä ei käytetä profilointiin eikä mainontaan, emmekä koskaan jaa sitä kenellekään. Kuten kaikki lisäosan lähettämät tiedot, se kulkee matkallaan meille oman Claude Code -istuntosi kautta.

Voit lopettaa tunnisteen jakamisen ja poistaa sen koneeltasi suorittamalla komennon /cookiepal:check-one-page stop-sharing. Sama komento poistaa jo lähettämäsi tarkistukset ja poistaa tunnisteen ja CookiePal-tilin välisen mahdollisen linkityksen: lisäosa lähettää tunnisteen meille vielä viimeisen kerran, poistamme jokaisen sen alla tallennetun tarkistuksen ja linkityksen, ja vasta sen jälkeen tunniste poistetaan koneeltasi. Komento kertoo, kuinka monta tarkistusta poistettiin. Suostumuksen peruuttaminen lopettaa tunnisteen kaiken myöhemmän keräämisen ja käytön, eikä se tee ennen peruuttamista tapahtunutta käsittelyä lainvastaiseksi.

Sivun tarkistaminen ei koskaan vaadi käyttäjätiliä. Jos haluat käyttää CookiePalia ylläpitämälläsi sivustolla, /cookiepal:connect-account yhdistää Claude Coden CookiePal-tiliin. Kirjaudut sisään, jatkat Google-tilillä tai luot maksuttoman tilin CookiePalin omilla sivuilla selaimessasi. Salasanasi ei koskaan kulje Claude Coden tai lisäosan kautta, eikä lisäosa koskaan näe sitä. Claude Code säilyttää sille annetun kirjautumisen koneellasi oman Anthropicin kanssa tekemäsi sopimuksen mukaisesti.

Itse käyttäjätiliäsi - sähköpostiosoitettasi, organisaatiotasi ja verkkotunnuksiasi - koskee pääasiallinen tietosuojaselosteemme, ei tämä ilmoitus. Seuraavassa kuvataan vain se, mitä yhdistäminen tuo siihen lisää.

Jos luot tilisi yhdistämisen yhteydessä, kirjaamme, että se luotiin lisäosasta, jotta voimme laskea, kuinka monta tiliä lisäosa tuo. Tämä tietue sisältää organisaation ja sen luontipäivän, ei mitään sinusta, ja se poistetaan 180 päivän kuluttua.

Aina kun työkalu toimii tililläsi, kirjaamme, mikä tili ja käyttäjä kutsui mitä työkalua ja milloin. Emme kirjaa, mitä pyysit työkalulta, mitä se vastasi tai mihin verkkotunnuksistasi se kohdistui, neljää poikkeusta lukuun ottamatta. Kun lisäät verkkotunnuksen lisäosan kautta, kirjaamme, mikä tili ja käyttäjä lisäsi minkä verkkotunnuksen ja milloin, jotta voimme laskea, kuinka monta verkkotunnusta lisäosa tuo. Kun pyydät lisäosaa varmistamaan, että banneri on asennettu, oma koneesi lataa sivustosi sivun, ja kirjaamme, mikä tili ja käyttäjä tarkisti minkä verkkotunnuksen, sivun osoitteen ilman sen kyselymerkkijonoa, sieltä löydetyn bannerin script-tagin, lukemisajankohdan ja sen, katsottiinko banneri asennetuksi; sama tieto asettaa myös kyseisen verkkotunnuksen bannerin tilan CookiePalissa. Kun pyydät lisäosaa skannaamaan verkkotunnuksen, indeksointi suoritetaan omalla koneellasi, ei koskaan meidän koneillamme, ja kirjaamme, mikä tili ja käyttäjä aloitti minkä verkkotunnuksen skannauksen, osoitteen, josta se aloitettiin, kuinka monta sivua sille sallittiin, miten se päättyi ja kuinka monta sivua ja evästettä se löysi. Kun pyydät lisäosaa tarkistamaan Google Consent Moden, oma koneesi lataa sivun ja lähettää meille sivun osoitteen ilman sen kyselymerkkijonoa sekä sen, mitä se luki Googlen suostumusasetuksista: löytyikö Consent Mode, sen suostumustyyppien nimet, millä niistä ei ole oletusarvoa ja asetettiinko oletusarvo myöhässä; päättelemme vastauksen ja tallennamme ainoastaan sen kyseisen verkkotunnuksen Consent Mode -tilaksi CookiePalissa merkittynä omalla koneellasi luetuksi. Sivun osoitetta ja siitä luettuja tietoja ei tallenneta. Tämä tila ei ole yksi näistä tietueista: sitä säilytetään verkkotunnuksen muiden asetusten yhteydessä ja se poistetaan verkkotunnuksen mukana. Nämä tietueet mittaavat lisäosan käyttöä, ja ne poistetaan 180 päivän kuluttua. Skannauksen jälkeen lataamasi evästeraportti ei ole yksi näistä tietueista: se tallennetaan tilillesi kyseisen verkkotunnuksen muiden evästeraporttien joukkoon paikalliseksi skannaukseksi merkittynä, ja sitä säilytetään ja se poistetaan niiden mukana. Se sisältää kunkin evästeen nimen, verkkotunnuksen, keston, luokan ja kuvauksen (jossa voidaan mainita sen toimittaja), mutta ei koskaan sen arvoa. Kun pyydät lisäosaa muuttamaan bannerisi tilaa, värejä, logoa, sijainteja tai tekstejä, tallennamme valintasi tilillesi kyseisen verkkotunnuksen banneriasetuksiksi täsmälleen samalla tavalla kuin hallintapaneeli. Ne ovat tilisi määrityksiä eivätkä yksi näistä tietueista: emme kirjaa, mitä muutit, ja ne säilyvät tililläsi, kunnes muutat niitä uudelleen tai poistat verkkotunnuksen.

Jotta työkalu pysyy yhdistettynä, tallennamme sille kirjautumistunnuksen (token) yksisuuntaisesti tiivistetyssä (hash) muodossa, jota emme voi lukea takaisin. Kukin tunnus toimii kerran, ja se korvataan aina, kun työkalu uusii yhteytensä. Yhteys päättyy 30 päivän kuluttua siitä, kun hyväksyit sen, riippumatta siitä, kuinka usein se uusitaan, tai välittömästi, jos työkalu peruuttaa sen; sen jälkeen yhdistät uudelleen.

Asennustunnisteesi liitetään tiliisi vain, jos suostut siihen. Jos jaoit tunnisteen, yhdistämisen yhteydessä sinulta kysytään erikseen, liitetäänkö se, ja oletusarvo on ei. Jos suostut, kirjaamme, mihin tiliin ja mihin käyttäjään se liitettiin ja milloin. Tämä tekee tunnisteen alla tallennetut tarkistukset yhdistettäviksi tiliisi, mikä on sen tarkoitus: se kertoo meille, johtiko sivun tarkistaminen tilin luomiseen. Linkitys poistetaan 180 päivän kuluttua siitä, kun viimeksi annoit siihen suostumuksesi (suostumuksen antaminen uudelleen myöhemmän yhdistämisen yhteydessä aloittaa tämän ajanjakson alusta), välittömästi, jos vastaat ei seuraavan kerran yhdistäessäsi, tai komennolla /cookiepal:check-one-page stop-sharing, joka poistaa myös kyseiset tarkistukset.

Lisäosa toimii Claude Coden sisällä, joka on Anthropicin tuote, ei meidän. Tarkistuksen suorittaminen kulkee siksi oman Claude Code -istuntosi kautta: sivun osoite täsmälleen sellaisena kuin annoit sen kyselymerkkijonoineen, sivun otsikko, niiden bannerin painikkeiden nimet, joita tarkistus painoi, palvelin, jolle sivu mahdollisesti uudelleenohjasi, löydetyt evästeet, asennustunnisteesi, jos jaoit sen, sekä tulos. Tämä tapahtuu oman Anthropicin kanssa tekemäsi sopimuksen mukaisesti, eikä CookiePal hallitse sitä eikä vastaanota kopiota istunnostasi.

Jos käytät CookiePalia liittimenä (connector) Claudessa - claude.aissa, Claude Desktopissa tai Clauden mobiilisovelluksissa - pyyntösi saapuvat palvelimellemme Anthropicin palvelimilta, eivät laitteeltasi. Clauden kanssa käymäsi keskustelut käsitellään oman Anthropicin kanssa tekemäsi sopimuksen mukaisesti, eikä CookiePal hallitse niitä eikä vastaanota kopiota keskustelustasi. Palvelimemme vastaanottaa samat työkalukutsut ja säilyttää samat tässä ilmoituksessa kuvatut tietueet. Koska nämä pyynnöt saapuvat Anthropicin osoitteista, tarkistukselle kirjattu maa on se, missä Anthropicin palvelimet sijaitsevat, ei se, missä sinä olet.

Vain jos annat siihen suostumuksesi, tarkistuksen lopussa annettava selkokielinen tulkinta julkaistaan artefaktina (artifact) claude.aissa. Lisäosa kysyy sinulta kerran, ennen kuin se julkaisisi ensimmäisen kerran, ja oletusarvo on ei. Julkaiseminen lähettää tämän tulkinnan - sivun osoitteen, maan, josta tarkistus suoritettiin, päivämäärän, jokaisen evästeen nimen, verkkotunnuksen, luokan ja toimittajan sekä jokaisen kolmannen osapuolen palvelimen - Anthropicille oman claude.ai-tilisi alla ja Anthropicin ehtojen mukaisesti.

Jos vastaat ei, mitään ei julkaista. Saman tulkinnan voi kirjoittaa paikalliseksi HTML-tiedostoksi tai paikalliseksi Markdown-tiedostoksi tai tulostaa suoraan päätteeseesi, eikä mikään näistä kolmesta lähetä sitä minnekään. Voit valita muodon yksittäiselle suorituskerralle, esimerkiksi /cookiepal:check-one-page https://example.com html, tai asettaa jonkin muodon oletukseksi, jolloin artefakteja ei koskaan käytetä.

Valitsitpa minkä muodon tahansa, itse tulkinta kootaan koneellasi, eikä mikään osa sen tuottamisesta päädy CookiePalille.

Mitä lisäosa säilyttää koneellasi omassa datakansiossaan: tarkistuksen ollessa käynnissä antamasi osoite kyselymerkkijonoineen, palvelimemme antama suunnitelma ja sen palauttama tulos, jotka kukin poistetaan, kun lisäosa suoritetaan seuraavan kerran 30 minuutin kuluttua; viimeisten 20 tarkistuksesi tulkinta kaikissa muodoissa, mukaan lukien artefaktiversio, vaikka sitä ei olisi koskaan julkaistu; valitsemasi muoto; sekä asennustunnisteesi, jos jaoit sen. Lisäosan poistaminen poistaa ne kaikki.

Tallennettu tarkistus poistetaan automaattisesti 180 päivän kuluttua sen suunnittelusta - eli 180 päivän kuluttua siitä hetkestä, kun aloitit tarkistuksen ja palvelimemme antoi sille tarkistustunnisteen, ei siitä, kun tulos palautui. Näiden välillä on muutama minuutti. Poistaminen on automaattista ja koskee koko tietuetta, mukaan lukien siihen liitetty asennustunniste.

Kutsulaskurit työkaluille, jotka eivät vaadi käyttäjätiliä. Jotta näitä työkaluja ei voida tulvittaa pyynnöillä, palvelin laskee, kuinka monta kertaa kukin verkko kutsuu niitä kymmenen minuutin aikaikkunassa, tai kun olet kirjautuneena sisään, kuinka monta kertaa tilisi kutsuu niitä. Laskuri tallennetaan IP-osoitteesta tai tilisi tunnisteesta salaisella avaimella muodostetun tiivisteen (hash) alle, joten tallennettu laskuri ei yksinään paljasta kumpaakaan, eikä siinä mainita mitään asennusta tai sivua. Se poistetaan automaattisesti noin tunnin kuluttua aikaikkunan päättymisestä, eikä sitä koskaan käytetä mihinkään muuhun.

Tilin yhdistämisen myötä lisätyt tiedot säilytetään edellä kuvatulla tavalla: tietue kustakin työkalukutsusta, tietue kustakin lisäosan kautta lisätystä verkkotunnuksesta, tietue kustakin bannerin asennuksen tarkistuksesta, tietue kustakin skannauksesta ja tietue yhdistämisen yhteydessä luodusta tilistä 180 päivän ajan, asennustunnisteen ja tilin välinen linkitys 180 päivän ajan siitä, kun viimeksi annoit siihen suostumuksesi, ja työkalun kirjautumistunnukset enintään 30 päivän ajan. Kun hyväksyt yhteyden, luodaan kertakäyttöinen koodi, joka on voimassa yhden minuutin; se poistetaan heti, kun sitä on käytetty, tai jos sitä ei koskaan käytetä, automaattisesti noin tunnin kuluessa. Automaattinen poistaminen tapahtuu tietokantamme oman aikataulun mukaisesti, joten mikä tahansa tässä ilmoituksessa mainittu tietue voi säilyä päivän tai kaksi säilytysaikansa yli ennen kuin se poistetaan.

Voimme säilyttää aidosti anonymisoituja koostetilastoja pidempään, kun säilytettävät tiedot eivät enää liity tunnistettavissa olevaan henkilöön eikä niitä voitaisi kohtuudella käyttää henkilön tunnistamiseen. Pelkkä laskeminen ei tee tiedoista anonyymejä, joten tätä sovelletaan vain silloin, kun tämä edellytys todella täyttyy.

Yksi rehellinen varaus koskee kaikkea poistamista, olipa se automaattista tai pyynnöstäsi tehtyä. Tietokantamme pitää yllä jatkuvia salattuja varmuuskopioita, jotta se voidaan palauttaa vikatilanteen jälkeen, ja nämä varmuuskopiot ulottuvat 35 päivän taaksepäin. Aktiivisesta tietovarastosta poistettu tietue säilyy siksi tämän varmuuskopiointijakson sisällä, kunnes jakso on kulunut sen ohi, minkä jälkeen siitä ei ole jäljellä kopiota. Emme käytä varmuuskopioita tietojen hakemiseen; ne ovat olemassa ainoastaan katastrofista palautumista varten.

Tässä kuvattujen tietojen rekisterinpitäjä on CookiePal Limited, Englannissa ja Walesissa yritysnumerolla 15835702 rekisteröity yhtiö, jonka rekisteröity osoite on 10 Orange Street, London WC2H 7DQ, United Kingdom. Koska olemme sijoittautuneet Yhdistyneeseen kuningaskuntaan, käsittelyymme sovelletaan UK GDPR:ää ja Data Protection Act 2018 -lakia, ja EU:n yleistä tietosuoja-asetusta (EU GDPR) sovelletaan silloin, kun tarjoamme palvelua ETA-alueella oleville henkilöille. Kun tässä ilmoituksessa viitataan GDPR:ään, tarkoitetaan molempia säännöstöjä.

Itse tarkistuksen - sivun, evästeiden, palvelimien, lisäosan version ja maan - sekä maksuttomat työkalut saatavilla pitävien kutsulaskurien osalta käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu: pyytämäsi palvelun ylläpitäminen, sen pitäminen saatavilla ja turvallisena sekä sen käyttömäärän ymmärtäminen. Suurin osa tarkistuksen kirjaamista tiedoista kuvaa testattavaa verkkosivustoa eikä testaavaa henkilöä, emmekä pyydä tai kerää tarkistuksen yhteydessä nimeäsi, sähköpostiosoitettasi, käyttäjätiliäsi tai IP-osoitettasi. Osa tiedoista voi kuitenkin tietyissä olosuhteissa olla henkilötietoja - polku voi sisältää tunnisteen - joten käsittelemme niitä yhtä huolellisesti kummassakin tapauksessa.

Asennustunnisteen osalta käsittelyn oikeusperuste on 6 artiklan 1 kohdan a alakohdan mukainen suostumuksesi, joka pyydetään ennen kuin mitään luodaan ja jonka voi peruuttaa milloin tahansa komennolla /cookiepal:check-one-page stop-sharing. Suostumuksen peruuttaminen ei tee jo lähettämistäsi tarkistuksista lainvastaisia, ja sama komento poistaa ne joka tapauksessa.

Jos yhdistät tilin, asennustunnisteesi liittäminen siihen perustuu 6 artiklan 1 kohdan a alakohdan mukaiseen suostumukseesi, joka pyydetään yhdistämisen yhteydessä ja jonka voi peruuttaa milloin tahansa komennolla /cookiepal:check-one-page stop-sharing. Sen kirjaaminen, miten tili luotiin ja mitä työkaluja kutsutaan, perustuu 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuun: sen ymmärtämiseen, miten lisäosaa käytetään ja toimiiko se tarkoituksensa mukaisesti. Kirjautuminen ja tilisi käyttö perustuvat kanssasi tekemäämme sopimukseen, kuten pääasiallisessa tietosuojaselosteessa kuvataan.

Palvelu toimii Amazon Web Servicesissä eu-central-1-alueella Frankfurtissa, Saksassa, ja AWS toimii sen osalta henkilötietojen käsittelijänämme. Olemme sijoittautuneet Yhdistyneeseen kuningaskuntaan, joten tietoihin päästään käsiksi sieltä, ja jotkin tukitoiminnot, kuten virheiden seuranta ja asiakastuki, voivat edellyttää käsittelyä muualla; tällöin käytämme asianmukaista siirtomekanismia. Käyttämämme palveluntarjoajat on lueteltu alihankkijasivullamme.

Kun käsittelemme sinua koskevia henkilötietoja, UK GDPR ja EU GDPR antavat sinulle oikeuden saada pääsy tietoihin, oikaista tietoja, poistaa tiedot, rajoittaa käsittelyä, vastustaa käsittelyä ja siirtää tiedot järjestelmästä toiseen. Brasilian LGPD antaa omat oikeutensa, mukaan lukien oikeuden saada vahvistus käsittelystä, oikeuden saada pääsy tietoihin, oikeuden oikaisuun, anonymisointiin tai poistamiseen sen määrittelemissä tilanteissa sekä oikeuden siirtää tiedot. Nämä säännöstöt eivät ole keskenään samanlaisia, joten olemme kuvanneet ne erikseen sen sijaan, että käsittelisimme yhtä toisen käännöksenä.

Käytännössä on hyvin vähän sellaista, mihin näitä oikeuksia voisi käyttää, ja sanomme sen mieluummin suoraan kuin antaisimme ymmärtää muuta. Tallennettuun tarkistukseen ei liity nimeä, sähköpostiosoitetta eikä IP-osoitetta, eikä käyttäjätiliä, ellet ole liittänyt asennustunnistettasi tiliin. Jos et koskaan jakanut asennustunnistetta, emme todennäköisesti pysty päättelemään, mitkä tarkistukset ovat sinun, hallussamme olevien tietojen perusteella. Tämä on tietoinen suunnitteluratkaisu, ei velvollisuuksien välttelyä. Jos annat meille lisätietoja, jotta voimme tunnistaa tietueesi, käytämme niitä ainoastaan pyyntösi käsittelyyn ja hävitämme ne sen jälkeen.

Jos jaoit asennustunnisteen, se on ainoa tunnistetieto, joka meillä on, ja /cookiepal:check-one-page stop-sharing käyttää sitä poistaakseen jokaisen sen alla tallennetun tarkistuksen ennen kuin se poistaa tunnisteen koneeltasi. Siinä on koko poistaminen, ja sinä teet sen itse välittömästi: meiltä ei tarvitse pyytää mitään. Jos tunniste on jo poistunut koneeltasi mutta säilytit siitä kopion, lähetä se osoitteeseen support@cookiepal.io, niin poistamme kaiken sen alle jääneen. Ilman tunnistetta kummallakaan meistä ei ole mitään, millä hakea, joten ota siitä kopio ennen jakamisen lopettamista, jos haluat sellaisen.

Jos yhdistit CookiePal-tilin, yhdistämisen myötä lisätyt tietueet on sidottu kyseiseen tiliin, joten voit käyttää niitä koskevia oikeuksiasi samalla tavalla kuin tilisi muidenkin tietojen osalta kirjoittamalla meille tilin sähköpostiosoitteesta. Poistamme tällöin yhdistämisen myötä lisätyt tietueet, asennustunnisteen ja tilisi välisen mahdollisen linkityksen sekä tarkistukset, jotka on tallennettu liittämäsi asennustunnisteen alle.

Kaikki vanhenee joka tapauksessa itsestään: 180 päivän kuluttua kirjaamisesta tai, asennustunnisteen ja tilisi välisen linkityksen osalta, siitä, kun viimeksi annoit siihen suostumuksesi. Jos katsot, että olemme käsitelleet jotakin huonosti, voit tehdä valituksen Yhdistyneen kuningaskunnan valvontaviranomaiselle Information Commissioner's Officelle osoitteessa ico.org.uk tai asuinpaikkasi tietosuojaviranomaiselle.

Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Käytännössä vahvin toimenpide on se, kuinka vähän suojattavaa on: evästeiden arvoja tai sivujen sisältöä ei koskaan päädy meille, tarkistukseen ei liity käyttäjätiliä, ellet liitä sellaista, eikä IP-osoitetta koskaan tallenneta, joten tietovarastoomme kohdistuva tietoturvaloukkaus ei voisi paljastaa niitä.

Konkreettisesti: kaikki tiedot siirretään TLS-salattuina; tietovarasto on salattu levossa Amazon DynamoDB:n hallinnoidulla salauksella; palvelimen omat käyttöoikeudet on rajattu niihin toimintoihin, joita sen työkalut tarvitsevat - se voi kirjoittaa omia tietueitaan, lisätä verkkotunnuksen tilille ja luetella tilin verkkotunnukset kuten hallintapaneeli, asettaa verkkotunnuksen bannerin asennustilan koneellasi suoritetun tarkistuksen perusteella, tallentaa koneellasi suoritetun skannauksen evästeraportin, muuttaa verkkotunnuksen banneriasetuksia ja bannerin tekstejä kuten hallintapaneeli sekä hakea verkkotunnusta nimellä nähdäkseen, onko se jo rekisteröity, mutta se ei voi poistaa tilin tietueita eikä luetella itse tilejä, ja sen koodi lukee ja kirjoittaa ainoastaan sen tilin tietueita, jolla pyyntö on kirjautunut; tarkistustunnistetta voi käyttää kerran, ja se vanhenee kolmenkymmenen minuutin kuluttua sen antamisesta; ja poistaminen 180 päivän kuluttua on automaattista eikä tehtävä, joka jonkun on muistettava.

Lähetetyn tuloksen jokainen kenttä tarkistetaan tiukkaa skeemaa vasten ennen tallentamista - tyypit, pituudet, sallitut arvot, eikä odottamattomia kenttiä - koska tulos saapuu jonkun toisen koneelta. Kyse on rakenteellisesta validoinnista; se estää evästeen arvon tai tuntemattoman kentän tallentamisen kokonaan, emmekä väitä sen suojaavan kaikilta mahdollisilta vihamielisen syötteen muodoilta.

Toimintalokimme ansaitsevat oman mainintansa, koska lokeihin palvelut yleensä säilyttävät tietoja, joita ne sanovat jättävänsä säilyttämättä. MCP-palvelimen lokit kirjaavat ainoastaan ajonaikaista diagnostiikkaa - käynnistyksen, keston, muistin ja virheet. Ne eivät sisällä IP-osoitetta, sivun osoitetta eivätkä tarkistuksen tulosta, pyyntöjen kirjaaminen yhdyskäytävässä (gateway) on kytketty pois päältä eikä pelkästään käyttämättä, ja lokit poistetaan 14 päivän kuluttua. Virheet ja pyyntöjen ajoitukset raportoidaan myös virheiden seurantapalvelumme tarjoajalle Sentrylle, joka on lueteltu alihankkijasivulla; sitä ei ole määritetty keräämään IP-osoitteita eikä pyyntöjen sisältöä.

Jos lisäosan lähettämät tiedot muuttuvat, tämä ilmoitus muuttuu niiden mukana samassa julkaisussa. Sivun yläosassa oleva päivämäärä osoittaa, milloin ilmoitusta on viimeksi muutettu.

Tätä ilmoitusta koskevat kysymykset tai tietojasi koskevat pyynnöt voi lähettää osoitteeseen support@cookiepal.io tai postitse osoitteeseen CookiePal Limited, 10 Orange Street, London WC2H 7DQ, United Kingdom.

Tämä on sama tietosuojayhteystaho, joka käsittelee myös CookiePalin muita osia koskevat pyynnöt, ja sen yhteystiedot, mukaan lukien puhelinnumero, löytyvät tietosuojayhteyshenkilön sivulta. Sinun ei tarvitse kertoa, mitä CookiePalin osaa pyyntösi koskee.