Šioje politikoje paaiškinama, kaip xmpp.lt („mes“) tvarko asmens duomenis teikdamas xmpp.lt svetainę ir XMPP ryšio paslaugą.
1. Kam taikoma ši politika
Politika taikoma xmpp.lt paskyros svetainei, prisijungimui prie xmpp.lt XMPP serverio ir per jį teikiamoms funkcijoms. Susirašinėjant su kitų XMPP serverių naudotojais, jų serverių valdytojai duomenis tvarko pagal savo taisykles.
2. Kokius duomenis tvarkome
- Paskyros duomenys: XMPP adresas, paskyros būsena, sukūrimo ir ištrynimo datos bei Prosody serverio tvarkomi autentifikavimo duomenys. Svetainė nesaugo pateiktų slaptažodžių.
- Paslaugos duomenys: kontaktų sąrašai, pristatymui būtini XMPP metaduomenys ir, kai naudojamos atitinkamos serverio funkcijos, nepristatyti ar archyvuojami pranešimai bei įkelti failai.
- Atkūrimo duomenys: neprivalomas el. pašto adresas, pasirinkta kalba, patvirtinimo būsena ir vienkartinių nuorodų maišos.
- Techniniai ir saugumo duomenys: IP adresas, užklausos laikas, naršyklės ar XMPP kliento techninė informacija, klaidų bei saugumo įrašai ir bandymų dažnio skaitikliai.
- Sutikimo su taisyklėmis įrašas: sąlygų ir politikos versija bei patvirtinimo laikas.
3. Tikslai ir teisiniai pagrindai
Paskyros ir ryšio duomenis tvarkome tam, kad sukurtume paskyrą, autentifikuotume naudotoją, pristatytume XMPP pranešimus, vykdytume atkūrimą ir suteiktume prašomas funkcijas — tai būtina paslaugos sutarčiai vykdyti (BDAR 6 straipsnio 1 dalies b punktas). Techninius duomenis, ribojimus ir žurnalus tvarkome dėl teisėto intereso užtikrinti paslaugos saugumą, patikimumą, užkirsti kelią šlamštui ir tirti incidentus (BDAR 6 straipsnio 1 dalies f punktas). Duomenis taip pat galime tvarkyti, kai tai būtina teisinei prievolei ar teisėtiems reikalavimams.
4. Kam duomenys gali būti perduoti
Prieigą gali turėti tik paslaugą administruojantys asmenys ir būtini infrastruktūros ar el. pašto paslaugų teikėjai, veikiantys pagal sutartinius įsipareigojimus. Registracijos, prisijungimo ir paskyros atkūrimo formose naudojant „Cloudflare Turnstile“, „Cloudflare“ gauna IP adresą, naršyklės ir iššūkio techninius signalus, būtinus automatizuotam piktnaudžiavimui atpažinti; formų laukų turinys „Cloudflare“ nesiunčiamas. Daugiau informacijos pateikta „Cloudflare Turnstile“ privatumo priede. Pranešimo gavėjui esant kitame XMPP serveryje, adresavimo ir pranešimo duomenys perduodami tam serveriui. Duomenis galime pateikti institucijoms, kai to teisėtai reikalaujama. Asmens duomenų neparduodame ir nenaudojame reklamos profiliavimui.
5. Tarptautinis duomenų perdavimas
XMPP yra federuotas tinklas. Pasirinkus gavėją už Europos ekonominės erdvės ribų, būtini ryšio duomenys gali būti perduoti jo serveriui toje valstybėje. Paslaugų teikėjų perdavimams, kai taikoma, naudojamos BDAR numatytos apsaugos priemonės.
6. Saugojimo terminai
- Paskyros duomenys saugomi, kol paskyra aktyvi. Paprašius ištrinti, ji išjungiama iš karto ir numatoma negrįžtamai ištrinti po 7 dienų.
- Atkūrimo el. paštas saugomas iki jo pakeitimo, pašalinimo ar paskyros ištrynimo. Patvirtinimo nuoroda galioja 24 valandas, slaptažodžio atkūrimo nuoroda — 30 minučių.
- Svetainės bandymų dažnio įrašai paprastai pašalinami per 2 dienas. Nginx prieigos ir klaidų žurnalai įprastai rotuojami ne ilgiau kaip per maždaug 15 dienų.
- Archyvų ir failų saugojimas priklauso nuo naudojamų XMPP funkcijų. Paskyros ištrynimas negali pašalinti pranešimų kopijų, jau pristatytų gavėjams ar kitiems serveriams.
Atskiri duomenys gali būti saugomi ilgiau, jei tai būtina saugumo incidentui tirti, teisinei prievolei ar reikalavimui apginti. Atsarginėse kopijose likę duomenys pašalinami jas įprastai perrašant.
7. Slapukai ir apsauga nuo automatizuoto piktnaudžiavimo
Svetainė naudoja būtiną seanso slapuką prisijungimui, CSRF apsaugai ir saugiam paskyros tvarkymui. „Cloudflare Turnstile“ vykdo trumpalaikį naršyklės patikrinimą apsaugotose formose; jei operatorius įjungia „Turnstile“ išankstinį leidimą, „Cloudflare“ taip pat gali nustatyti būtiną cf_clearance slapuką. Reklamos ar svetainės lankomumo analitikos slapukų nenaudojame.
8. Jūsų teisės
Pagal BDAR galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, gauti perkeliamą kopiją ar nesutikti su teisėtu interesu grindžiamu tvarkymu, kai šios teisės taikomos. Prašymą siųskite adresu admin@xmpp.lt. Prieš vykdydami prašymą galime paprašyti patvirtinti paskyros valdymą.
Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba savo gyvenamosios vietos priežiūros institucijai.
9. Saugumas ir pakeitimai
Taikome prieigos kontrolę, šifruotą perdavimą, vienkartines riboto galiojimo nuorodas ir bandymų dažnio ribojimą. Vis dėlto nė viena interneto paslauga negali garantuoti absoliutaus saugumo. Esminius politikos pakeitimus paskelbsime šiame puslapyje atnaujindami įsigaliojimo datą.