Rezidenca podatkov in zasebnost
Kje so vaši podatki shranjeni
Aether365 deluje v dveh neodvisnih podatkovnih ravninah: EU (Irska, Švedska) in ZDA (Severna Virginija, ZDA). Vsak najemnik v celoti prebiva v eni regiji - podatki se nikoli ne podvajajo med njima.
Podatkovno regijo izberete ob prvi prijavi:
- Po zaključku registracije se prikaže zaslon Izberite svojo podatkovno regijo.
- Izberite Evropa (EU) ali Združene države (ZDA).
- Potrdite. Izbira je trajna - pozneje je ni mogoče spremeniti.
Izbrana regija je zabeležena kot zahtevek region na vašem žetonu za prijavo in v vrstici najemnika. Vsak klic API, ki ga pošlje vaša aplikacija, je usmerjen na končno točko API ustrezne regije, skrbniška dejanja na vašem najemniku pa so omejena na bazo podatkov te regije.
| Vrsta podatkov | Storitev shranjevanja | Regija |
|---|---|---|
| Rezultati skeniranj in ugotovitve | Baza podatkov (PostgreSQL) | Vaša izbrana regija |
| Metapodatki najemnika in računa | Baza podatkov (PostgreSQL) | Vaša izbrana regija |
| Datoteke z rezultati skeniranj | Object storage | Vaša izbrana regija |
| Skrivnosti aplikacije (poverilnice) | Encrypted secrets vault | Vaša izbrana regija |
| Dnevniki dostopa | Platform logging service | Vaša izbrana regija |
| Identiteta (uporabniški nabor identity service) | Identity service | EU (en globalni nabor, samo zahtevek) |
Katere podatke hranimo
Podatki, ki jih zbiramo, in namen
| Kategorija | Podatki | Namen |
|---|---|---|
| Podatki računa | E-poštni naslov, ID najemnika Microsoft, stopnja paketa | Identiteta, obračunavanje in nadzor dostopa |
| Posnetki konfiguracije | Vrednosti, prebrane iz Microsoft Graph med skeniranji | Vrednotenje varnostnih preverjanj |
| Rezultati skeniranj | Status uspeh/neuspeh/preskočeno po preverjanju, zaznane vrednosti, ocene | Zagotavljanje poročila o skladnosti |
| Metapodatki povezav | ID najemnika Microsoft, časovni žig povezave | Upravljanje povezav z najemniki |
| Nastavitve obvestil | E-poštni naslovi, URL-ji spletnih kavljev Teams | Dostava obvestil o skeniranjih |
| Vnosi revizijskega dnevnika | Dejanje, uporabnik, časovni žig, IP | Funkcija revizijske sledi (plačljivi paketi) |
Podatki, ki jih ne zbiramo
- Vsebina e-pošte, podatki koledarja ali katera koli uporabniško ustvarjena vsebina iz Microsoft 365
- Gesla ali poverilnice uporabnikov Microsoft
- Žetoni za dostop do Microsoft Graph (uporabljeni začasno med skeniranji, nikoli shranjeni)
- Kakršni koli podatki iz storitev Microsoft 365, ki niso potrebni za vrednotenje varnostnih preverjanj
- Kakršni koli podatki, poslani storitvam AI ali strojnega učenja - vaši konfiguracijski podatki in podatki skeniranj se nikoli ne uporabljajo za učenje modelov AI niti jih ne obdelujejo orodja AI tretjih oseb
Hramba podatkov
Podatki skeniranj se hranijo za določeno obdobje hrambe, po katerem so trajno izbrisani iz baze podatkov in object storage. Brisanje je nepreklicno. Krajše obdobje hrambe lahko konfigurirate v Nastavitve > Hramba. Za razpravo o obdobjih hrambe po meri se obrnite na support@aether365.io.
Brisanje podatkov
Brisanje skeniranja
Posamezna skeniranja lahko izbrišete s strani Skeniranja. S tem trajno odstranite zapis skeniranja in vse povezane rezultate preverjanj iz baze podatkov in object storage.
Brisanje računa
Za zahtevo po brisanju računa se obrnite na hello@aether365.io. Izvedli bomo naslednje:
- Potrdili vašo identiteto
- Izbrisali vse podatke skeniranj, metapodatke računa in nastavitve obvestil v 30 dneh
- Poslali potrditveno e-pošto o brisanju
Brisanje računa je nepreklicno.
Zahteve posameznikov, na katere se nanašajo osebni podatki
Za uveljavljanje pravic po GDPR (dostop, popravek, izbris, prenosljivost) se obrnite na privacy@aether365.io. Na zahteve posameznikov odgovorimo v 30 dneh.
Podizvajalci obdelave
Aether365 za zagotavljanje storitve uporablja naslednje podizvajalce obdelave:
| Podizvajalec obdelave | Namen | Lokacija |
|---|---|---|
| Oblačna infrastruktura | Gostovanje, shranjevanje, računanje, dostava e-pošte | EU (Irska, Švedska) |
| Microsoft Azure / Entra ID | Preverjanje pristnosti (OpenID Connect) | EU |
| Stripe | Obdelava plačil | ZDA / EU |
Vaših podatkov ne prodajamo in ne delimo z nobeno tretjo osebo za namene oglaševanja ali trženja.
Pogodba o obdelavi podatkov
Pogodba o obdelavi podatkov (DPA) je na voljo strankam s plačljivimi paketi. DPA zahtevajte po e-pošti na privacy@aether365.io.