Politica de Confidențialitate

—Angajamentul nostru

Sorinify a fost construit cu confidențialitatea ca principiu de bază. Pentru a vă proteja împotriva phishing-ului și a site-urilor malițioase, analizăm URL-urile pe care le vizitați folosind API-ul nostru de machine learning găzduit în Germania. Această analiză este efemeră — URL-urile sunt procesate în timp real și eliminate imediat. Nu logăm, nu stocăm și nu asociem niciodată URL-urile vizitate cu contul dumneavoastră. Istoricul de navigare, statisticile de amenințări și logurile de analiză rămân pe dispozitivul dumneavoastră în permanență.

—Operator date

Operatorul de date responsabil pentru procesarea datelor dumneavoastră personale este Sorinify. Pentru orice întrebări legate de confidențialitate, contactați-ne la [email protected].

—Hosting Date și Infrastructură

Toate serverele și bazele de date Sorinify sunt găzduite exclusiv în Germania la Hetzner Online GmbH, un furnizor german de hosting supus legilor stricte de protecție a datelor germane și europene. Cloudflare, Inc. este utilizat pentru livrarea CDN și protecție DDoS; Cloudflare este certificat sub EU-US Data Privacy Framework și avem un Acord de Procesare a Datelor (DPA) în vigoare. Datele contului dumneavoastră nu părăsesc niciodată Uniunea Europeană. Nu are loc niciun transfer de date către țări terțe sau organizații internaționale în afara UE/SEE fără garanții adecvate.

—Bază legală de procesare

—Ce colectăm

Stocăm doar informațiile minime necesare pentru serviciul nostru: prenumele și numele de familie (utilizate exclusiv în scopuri de afișare), adresa dumneavoastră de email pentru crearea contului, statutul abonamentului pentru gestionarea planului și preferința de limbă. În plus, când vizitați un site web, URL-ul, User Agent-ul browserului și URL-ul de referință sunt transmise către API-ul nostru de detectare a amenințărilor pentru analiză în timp real. Aceste date sunt procesate doar în memorie și nu sunt niciodată scrise pe disc, logate sau legate de contul dumneavoastră — sunt eliminate imediat după analiză. Nu colectăm adrese IP pentru analiză, nu folosim cookie-uri de tracking și nu folosim instrumente de analiză terță parte.

—Cum utilizăm datele dvs.

Utilizăm datele dvs. exclusiv pentru a furniza serviciul Sorinify: e-mailul și numele pentru contul dvs., statusul abonamentului pentru gestionarea planului și datele URL pentru detectarea amenințărilor în timp real — eliminate imediat după analiză. Nu utilizăm niciodată datele dvs. în scopuri publicitare, profilare sau alte scopuri decât furnizarea serviciului.

—Ce rămâne pe dispozitiv

Toate statisticile de navigare, istoricul amenințărilor și logurile de analiză rămân local pe dispozitivul dumneavoastră în storage-ul nativ al browser-ului. Setările dumneavoastră de whitelist și preferințele locale de securitate nu părăsesc niciodată browser-ul. Credem că datele dumneavoastră vă aparțin.

—Cum funcționează detectarea amenințărilor

Când vizitați un site web, Sorinify trimite URL-ul, User Agent-ul browserului și URL-ul de referință către API-ul nostru de machine learning găzduit în Germania. URL-ul este necesar pentru a evalua dacă site-ul este malițios. User Agent-ul și Referrer-ul oferă context care îmbunătățește acuratețea detectării — de exemplu, site-urile de phishing se comportă adesea diferit în funcție de browser sau de link-ul care a condus către ele. Nu logăm, nu stocăm și nu asociem niciuna din aceste date cu contul dumneavoastră pe serverele noastre. Analiza are loc complet în memorie, în timp real, iar toate datele transmise sunt eliminate imediat după procesare — nu sunt niciodată scrise pe disc sau în vreo stocare persistentă.

—Procesare plăți

Plățile sunt procesate de Stripe, Inc., certificat sub EU-US Data Privacy Framework. Nu primim, nu stocăm și nu avem niciodată acces la numărul complet al cardului dumneavoastră. Stripe procesează plățile în conformitate cu PCI DSS Level 1. Doar statutul abonamentului și perioada de facturare sunt stocate pe serverele noastre din Germania. Email-urile tranzacționale (cum ar fi verificarea contului și resetarea parolei) sunt trimise prin Maileroo, cu un Acord de Procesare a Datelor (DPA) în vigoare.

—Retenție date

Datele contului tău sunt păstrate cât timp contul tău este activ. Dacă îți ștergi contul, toate datele personale sunt șterse definitiv de pe serverele noastre.

—Împuterniciți

Pentru furnizarea serviciului Sorinify, utilizăm următorii împuterniciți. Cu fiecare furnizor există un Acord de Procesare a Datelor (DPA) pentru a asigura conformitatea cu GDPR: Hetzner Online GmbH (Germania) — găzduire servere și baze de date; Cloudflare, Inc. (EU-US Data Privacy Framework) — livrare CDN și protecție DDoS; Stripe, Inc. (EU-US Data Privacy Framework) — procesare plăți; Maileroo (DPA în vigoare) — trimitere email-uri tranzacționale. Revizuim regulat împuterniciții noștri și conformitatea acestora cu standardele de protecție a datelor aplicabile.

—Partajarea datelor și terțe părți

Nu vindem și nu închiriem datele dvs. personale. Datele dvs. sunt partajate doar cu împuterniciții enumerați mai sus, strict pentru furnizarea serviciului — de exemplu, e-mailul dvs. este transmis către Stripe la efectuarea unei achiziții și către Maileroo pentru e-mailuri tranzacționale. Putem dezvălui date dacă legea sau o hotărâre judecătorească o impune. În cazul unui transfer de afaceri, datele ar fi transmise doar unui succesor care se angajează să respecte această politică.

—Securitatea datelor

Toate datele sunt transmise prin conexiuni HTTPS criptate. Serverele noastre din Germania aplică controale stricte de acces, iar analiza URL-urilor este procesată exclusiv în memorie — niciodată scrisă pe disc. În cazul unei breșe de date care vă afectează drepturile, vom notifica autoritatea de supraveghere competentă și utilizatorii afectați conform GDPR.

—Permisiunile extensiei de browser

Extensia Chrome Sorinify necesită anumite permisiuni ale browserului pentru a oferi protecție anti-phishing în timp real. Permisiunea host (acces la toate URL-urile) este necesară pentru ca fiecare site web pe care îl vizitați să poată fi verificat pentru amenințări înainte de încărcare. Permisiunea webNavigation permite extensiei să intercepteze încărcările de pagini și să blocheze site-urile periculoase în timp real. Permisiunea tabs este utilizată pentru a citi URL-ul tabului activ pentru analiza amenințărilor și pentru a deschide dashboard-ul sau a redirecționa paginile blocate. Permisiunea declarativeNetRequest este utilizată pentru a vă redirecționa către o pagină de avertizare când este detectată o amenințare. Permisiunea storage este folosită pentru a salva setările, lista albă și statisticile de amenințări local pe dispozitivul dumneavoastră. Permisiunea alarms este folosită pentru a programa sarcini periodice în fundal, cum ar fi menținerea sesiunii și resetarea zilnică a statisticilor. Niciuna din aceste permisiuni nu este utilizată pentru a colecta, urmări sau profila comportamentul dumneavoastră de navigare. Utilizarea informațiilor primite de la API-urile Google va respecta Politica de date ale utilizatorilor din Chrome Web Store, inclusiv cerințele privind utilizarea limitată.

—Cookie-uri

Sorinify nu utilizează niciun cookie propriu pentru urmărire sau analize. Furnizorul nostru CDN Cloudflare, Inc. poate seta cookie-uri de securitate strict necesare pentru protecția împotriva atacurilor DDoS și a traficului de bot-uri. Aceste cookie-uri nu conțin date personale și nu pot fi utilizate pentru a vă identifica.

—Drepturile dumneavoastră GDPR

Conform Regulamentului General pentru Protecția Datelor (UE) 2016/679, aveți următoarele drepturi privind datele personale. Contactați-ne la [email protected] și vom răspunde în 30 de zile.

—Autoritate de supraveghere

Aveți dreptul să depuneți o plângere la o autoritate de supraveghere. Contactați-ne la [email protected] pentru informații despre autoritatea competentă din jurisdicția dumneavoastră.

—Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificările practicilor noastre sau ale legii aplicabile. Data „Ultima actualizare” din partea de sus a acestei pagini va reflecta orice revizuire. Continuarea utilizării Sorinify după publicarea modificărilor constituie acceptarea politicii actualizate.

—Limbă

Această Politică de Confidențialitate poate fi disponibilă în mai multe limbi. În cazul oricărei discrepanțe între versiunea în limba engleză și o versiune tradusă, versiunea în limba engleză prevalează.

—Contact

Întrebări despre această Politică de Confidențialitate sau datele tale? Contactează-ne la [email protected].