Informacje, które zbieramy
Zbieramy tylko te informacje, które są niezbędne do świadczenia naszych usług wykrywania phishingu:
- Metadane e-maili. Nagłówki, informacje o nadawcy, znaczniki czasu i dane o trasie wiadomości potrzebne do analizy zagrożeń
- Informacje o koncie. Adres e-mail, nazwa i dane rozliczeniowe zarejestrowanych użytkowników
- Analityka użytkowania. Metryki wydajności usług, wykorzystanie funkcji i logi systemowe
- Dane techniczne. Adresy IP, informacje o przeglądarce i identyfikatory urządzeń na potrzeby bezpieczeństwa
- Użycie API. Logi żądań, tokeny uwierzytelniania i dane o limitach zapytań
- Skanowanie bez konta. Aby egzekwować dzienne limity i zapobiegać nadużyciom, tworzymy klucze na podstawie Twojego adresu IP: adres jest sprowadzany do bloku sieci (IPv4 /32 i /24, IPv6 /64 i /48) i zapisywany wyłącznie jako skrót z kluczem (HMAC), nigdy jako sam adres. Cloudflare Turnstile sprawdza, czy żądanie pochodzi z przeglądarki; do tej weryfikacji przekazujemy Cloudflare token Turnstile i Twój adres IP.
Nie przechowujemy skanowanych e-maili. Jedynym wyjątkiem jest e-mail, który sam dołączysz do zgłoszenia opinii; szczegóły w sekcji o przechowywaniu danych poniżej.
Jak wykorzystujemy Twoje dane
Twoich danych używamy wyłącznie w uzasadnionych celach biznesowych:
- Wykrywanie zagrożeń. Analiza wzorców w e-mailach, aby wykrywać phishing i złośliwe treści
- Ulepszanie usług. Rozwój naszych modeli AI i algorytmów wykrywania
- Zarządzanie kontem. Zapewnienie dostępu do panelu, kluczy API i rozliczeń
- Monitorowanie bezpieczeństwa. Wykrywanie oszustw, nadużyć i prób nieautoryzowanego dostępu
- Zgodność prawna. Spełnianie wymogów regulacyjnych i odpowiadanie na uzasadnione żądania prawne
- Komunikacja. Wysyłanie alertów bezpieczeństwa, aktualizacji usług i powiadomień rozliczeniowych
Nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych stronom trzecim w celach marketingowych.
Okres i sposób przechowywania danych
Stosujemy ścisłe zasady przechowywania danych, aby chronić Twoją prywatność:
- Treść e-maili. Nie jest przechowywana. Skanowany e-mail jest analizowany w pamięci i usuwany po zwróceniu werdyktu. Wyjątkiem jest e-mail, który sam dołączysz do zgłoszenia opinii: przechowujemy go do czasu rozpatrzenia zgłoszenia przez nasz zespół, a potem usuwamy.
- Historia analiz. Z analiz wykonanych po zalogowaniu zachowujemy w historii nadawcę, odbiorcę, temat i werdykt (wraz z wyjaśnieniem modelu, które może cytować e-mail) do czasu usunięcia konta. Skanowanie bez konta nie tworzy historii.
- Dane konta. Przechowywane, dopóki konto jest aktywne; usuwane w ciągu 30 dni od jego zamknięcia
- Logi użytkowania. Agregowane i anonimizowane po 90 dniach, przechowywane przez 2 lata do analizy bezpieczeństwa
- Zapisy rozliczeniowe. Przechowywane przez 7 lat zgodnie z wymogami przepisów finansowych
- Zapisane werdykty. Werdykt jest przechowywany w pamięci podręcznej przez 7 dni, więc ponowne skanowanie tego samego e-maila zwraca go bez nowej analizy. Przy skanowaniu bez konta wpis jest szyfrowany kluczem wyprowadzonym z samego e-maila: odczyta go tylko ktoś, kto ma ten sam e-mail, a sam wpis nie zawiera informacji o tym, kto skanował.
- Limity i blokady. Przy skanowaniu bez konta zahaszowane klucze sieci przechowują dzienne liczniki skanów (usuwane po około dwóch dniach), krótkoterminowe liczniki zapytań (na kilka minut) oraz, po nadużyciu, blokady od 15 minut do 24 godzin, które same wygasają w ciągu kilku dni.
- Zapis okresu próbnego Pro. Gdy rozpoczynasz 7-dniowy okres próbny Pro, zapisujemy skrót z kluczem (HMAC) znormalizowanego adresu e-mail (małymi literami, bez dopisku po „+”, a dla Gmaila bez kropek) oraz dzień rozpoczęcia, aby ten sam adres nie mógł rozpocząć kolejnego okresu próbnego. Zapis nie jest powiązany z kontem i zostaje po jego usunięciu; usuwamy go trzy lata po okresie próbnym. Eksport danych pokazuje, czy taki zapis istnieje dla Twojego adresu.
- Historia nadawców (Pro). Aby pokazać, co Twoja historia mówi o nadawcy, plany Pro i wyższe przechowują jeden wpis na adres nadawcy: jednokierunkowy skrót adresu, nazwy wyświetlanej i adresu odpowiedzi, domenę nadawcy bez zmian, liczbę wiadomości oraz datę pierwszego i ostatniego kontaktu. Historia jest jednorazowo uzupełniana z historii analiz, nadawca niewidziany przez 13 miesięcy jest zapominany, a w ustawieniach prywatności możesz ją wyczyścić albo wyłączyć (co ją usuwa). Trafia do eksportu danych i jest usuwana razem z kontem.
Wszystkie dane są szyfrowane podczas transmisji przy użyciu TLS 1.3 i w spoczynku przy użyciu szyfrowania AES-256. Nasze serwery znajdują się w bezpiecznych centrach danych zgodnych z SOC 2.
Udostępnianie danych i strony trzecie
Udostępniamy informacje tylko wtedy, gdy jest to konieczne, i na ściśle określonych warunkach:
- Dostawcy usług. Cloudflare hostuje usługę, przechowuje jej dane, obsługuje Turnstile i wykonuje analizę AI (Workers AI); gdy zamiast tego kierujemy analizę do OpenAI, trafia ona do OpenAI. W obu przypadkach treść skanowanego e-maila trafia do dostawcy AI w celu analizy. Aby sprawdzić linki, możemy otwierać adresy URL z e-maila i sprawdzać dane rejestracyjne jego domen. Płatności obsługuje Stripe.
- Informacje o zagrożeniach. Zanonimizowane wskaźniki zagrożeń udostępniane badaczom bezpieczeństwa
- Wymogi prawne. Gdy wymagają tego przepisy prawa lub nakaz sądowy albo gdy jest to konieczne do ochrony praw i bezpieczeństwa
- Transfery biznesowe. W przypadku fuzji, przejęcia lub sprzedaży (z ochroną prywatności)
Wszyscy nasi zewnętrzni partnerzy podpisują umowy powierzenia przetwarzania danych i muszą przestrzegać tych samych standardów prywatności.
Środki bezpieczeństwa
Twoje informacje chronimy kompleksowymi środkami bezpieczeństwa:
- Szyfrowanie. AES-256 dla danych w spoczynku, TLS 1.3 dla danych w transmisji
- Kontrola dostępu. Dostęp oparty na rolach, uwierzytelnianie wieloskładnikowe i architektura zero-trust
- Monitorowanie. Całodobowe monitorowanie bezpieczeństwa, wykrywanie włamań i automatyczne reagowanie na zagrożenia
- Audyty. Regularne audyty bezpieczeństwa, testy penetracyjne i oceny zgodności
- Reagowanie na incydenty. Udokumentowane procedury na wypadek naruszeń bezpieczeństwa z powiadomieniem w ciągu 72 godzin
W naszym zespole bezpieczeństwa pracują certyfikowani specjaliści (CISSP, CISM), a my utrzymujemy zgodność z SOC 2 Type II.
Twoje prawa w zakresie ochrony danych
Szanujemy Twoją prywatność i dajemy Ci pełną kontrolę nad Twoimi danymi osobowymi.
- Prawo dostępu. Żądanie kopii wszystkich danych osobowych, które o Tobie przechowujemy
- Prawo do sprostowania. Poprawianie niedokładnych lub niekompletnych informacji
- Prawo do usunięcia. Żądanie usunięcia danych osobowych (prawo do bycia zapomnianym)
- Prawo do przenoszenia. Eksport danych w formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu. Sprzeciw wobec niektórych sposobów przetwarzania danych
- Prawo do ograniczenia. Ograniczenie sposobu przetwarzania Twoich danych osobowych
Pytania dotyczące prywatności?
Z pytaniami i wnioskami dotyczącymi prywatności zwróć się do naszego inspektora ochrony danych.
- E-mail ds. prywatności: [email protected]
- Czas odpowiedzi: W ciągu 30 dni
Szybkie działania
Zgodność z przepisami
- GDPR. Ochrona danych w UE
- CCPA. Ochrona prywatności w Kalifornii
- SOC 2. Gotowość do spełnienia wymogów bezpieczeństwa