Meie telemetria tavad

7. Silla (Renet) telemetria

Rediacc sild (Renet) kasutab OpenTelemetryt koos gzip-tihendatud OTLP ekspordiga. Telemetria edastatakse aadressile rediacc.com partiidena (maksimaalselt 10 spanni, loputatakse iga 5 sekundi tagant).

7.1 Kogutavad andmed

Sild kogub järgmiseid andmekategooriaid:

• Järjekorra toimingud: ülesande ID, prioriteedi tase, toimingu tüüp, täitmise kestus, edukuse või ebaõnnestumise olek
• SSH toimingud: sihthost, kasutajanimi, pordinumber, väljumiskood, täitmise kestus (käsu sisu ega väljundit ei koguta)
• API kutsed: protseduuri nimi, päringu kestus
• Vault'i toimingud: toimingu tüüp ja kestus (saladuste väärtusi, võtmeid ega vault'i sisu ei koguta)
• Silla elutsükkel: käivitamise, sulgemise ja uuesti ühendamise sündmused
• Jõudluse profileerimine: CPU kasutuse proovid ja mälu eraldamise profiilid, kogutud automaatselt ja saadetud meie profiilimise lõpp-punktile

7.2 Kuidas loobuda

Seadistage keskkonnamuutuja REDIACC_TELEMETRY_DISABLED=1, et keelata silla telemetria (sealhulgas profileerimine).

11. California elanikud (CCPA/CPRA)

Kui olete California elanik, kehtivad järgmised täiendavad avaldused vastavalt California tarbijate privaatsuse seadusele (CCPA), mida muutis California privaatsuse õiguste seadus (CPRA):

• Kogutud teabe kategooriad: Interneti- või elektroonilise võrgu tegevuse teave (brauseri tüüp, suhtluse andmed, vealogid), seadme tuvastajad (anonümiseeritud), geolokatsiooni andmed (ainult riigi tasemel, tuletatud IP-aadressist, mida ei salvestata)
• Eesmärk: Teenuse kvaliteedi parandamine ja säilitamine, silumine, jõudluse jälgimine ja turvalisus
• Müük/jagamine: Me ei müü ega jaga telemetria andmeid CCPA/CPRA tähenduses
• Õigus loobuda: Kasutage ülalkirjeldatud tootespetsiifilisi loobumismehhanisme jaotistes 4–7. Austame ka meie veebirakenduses globaalse privaatsusjuhtimise (GPC) signaali.

12. Muudatused selles poliitikas

Võime seda telemetria poliitikat uuendada, kui lisame uusi tooteid, muudame kogutavaid andmeid või muudame töötlemise tavasid. Muudatused avaldatakse sellel lehel koos uuendatud jõustumiskuupäevaga. Teavitame kasutajaid olulistest muudatustest meie toote väljalaskemärkuste ja veebisaidi kaudu.

5. CLI telemetria

Rediacc CLI kasutab OpenTelemetry Node SDK-d. Telemetria edastatakse aadressile rediacc.com.

5.1 Kogutavad andmed

CLI kogub järgmiseid andmekategooriaid:

• Käsu kasutamine: käsu nimi, CLI versioon, väljumiskood, edukuse või ebaõnnestumise olek
• Anonümiseeritud argumendid: käsu valikud tundlike väärtustega muudetud kujul - paroolid, märgised, saladused, API võtmed ja mandaadid asendatakse väärtusega [REDACTED]
• Keskkond: operatsioonisüsteemi tüüp, Node.js käitusversiooni versioon, juurutamise keskkond
• Vea teave: vea tüüp, veateade ja piiratud stack trace, kui käsud ebaõnnestuvad
• API interaktsioonid: HTTP meetod, URL-i tee, vastuse olekukood, päringu kestus
• Seanss: juhuslikult genereeritud seansi ID, käsu täitmise kestus
• Jõudluse profileerimine: CPU kasutuse proovid ja mälu eraldamise profiilid, kogutud automaatselt ja saadetud meie profiilimise lõpp-punktile

5.2 Kuidas loobuda

CLI telemetria (sealhulgas profileerimine) saab keelata järgmiste meetoditega:

• Seadistage keskkonnamuutuja REDIACC_TELEMETRY_DISABLED=1
• Seadistage telemetryEnabled: false oma CLI konfiguratsioonifailis
• Telemetria on automaatselt keelatud CI keskkondades (tuvastatav CI keskkonnamuutuja kaudu)

8. Andmete töötlemine ja salvestamine

Kõik telemetria andmed edastatakse krüpteeritud ühenduste kaudu (TLS 1.2+) meie telemetria lõpp-punktile. Andmeid töödeldakse ja salvestatakse järgmiselt:

• Krüpteerimine: Kõik andmed krüpteeritakse edastamisel TLS-i abil. Sild kasutab lisaks gzip-tihendamist.
• Säilitamine: Töötlemata telemetria jälgeid salvestatakse kuni 90 päeva silumiseks ja intsidentide uurimiseks. Koondatud mõõdikuid säilitatakse kuni 12 kuud ja seejärel kustutatakse.
• Juurdepääs: Telemetria andmetele pääsevad juurde ainult Rediacc inseneerimis- ja operatsioonipersonali teadmisvajaduse alusel.
• Kolmandate osapooltega jagamine puudub: Telemetria andmeid ei jagata, müüda ega ole juurdepääsetavad kolmandale osapoolele.
• Infrastruktuur: Kõiki telemetria andmeid töödeldakse ja salvestatakse Euroopa Liidus asuvatel serveritel.

9. Rahvusvahelised andmeedastused

Telemetria andmeid töödeldakse ja salvestatakse eranditult Euroopa Liidus asuvatel serveritel. Ebatõenäolisel juhul, kui telemetria andmeid on vaja EL/EMP-st välja edastada (nt katastroofitaaste jaoks), rakendatakse asjakohaseid kaitsemeetmeid, sealhulgas Euroopa Komisjoni kinnitatud standardsed lepingutingimused (SCCs).

1. Sissejuhatus

Rediacc tarkvaratooted koguvad anonümiseeritud kasutustelemetriat, et aidata meil parandada toote kvaliteeti, diagnoosida probleeme ja mõista, kuidas meie tööriistu kasutatakse. Käesolev telemetria poliitika kirjeldab täpselt, milliseid andmeid kogutakse, miks, kuidas neid töödeldakse ja kuidas saate loobuda.

See poliitika hõlmab nelja toodet: Rediacc veebirakendust, Rediacc CLI-d, Rediacc vahevara ja Rediacc silda (Renet). Veebisaidi analüütika (Plausible) on eraldi kaetud meie privaatsuspoliitikas ja küpsiste poliitikas.

3. Kogumise õiguslik alus

ELi isikuandmete kaitse üldmääruse (GDPR) ja ePrivacy direktiivi kohaselt sõltub meie telemetria kogumise õiguslik alus toote kontekstist:

Veebirakenduse jaoks (brauseripõhine): telemetriat kogutakse õiguspärase huvi alusel (GDPR art. 6(1)(f)) teenuse kvaliteedi säilitamise ja parandamise eesmärgil. Saate igal ajal loobuda.

CLI, vahevara ja silla jaoks (paigaldatud teie infrastruktuurile): telemetriat kogutakse õiguspärase huvi alusel selgete loobumismehhanismide pakkumisega. Saate telemetria keelata enne andmete saatmist.

Selgesõnalist nõusolekut nõudvate jurisdiktsioonide kasutajatele (nt Lõuna-Korea PIPA kohaselt) tuleks telemetria sõnaselgelt toote konfiguratsiooni kaudu lubada enne andmete edastamist.

6. Vahevara telemetria

Rediacc vahevara kogub operatiivset telemetriat. Telemetria edastatakse aadressile rediacc.com.

6.1 Kogutavad andmed

Vahevara kogub järgmiseid andmekategooriaid:

• Süsteemi teave: hostinimi, operatsioonisüsteemi versioon, .NET käitusversiooni versioon
• API kutsed: HTTP meetod, lõpp-punkti tee, vastuse olekukood, päringu kestus
• Andmebaasi toimingud: salvestatud protseduuri nimi, täitmise kestus, tagastatud ridade arv (päringu sisu, parameetreid ega tulemuse andmeid ei koguta)
• Autentimise sündmused: ainult räsitud kasutajatunnus - kasutajatunnused räsitatakse SHA-256-ga ja soolaga, seejärel lühendatakse esimese 12 märgini. Algset kasutajatunnust ei edastata kunagi.
• Tervisekontrollid: teenuse komponendi kättesaadavuse olek ja reageerimisajad
• Rakenduse elutsükkel: käivitamise, sulgemise ja konfiguratsiooni muutmise sündmused
• Vea teave: vea tüüp, veateade ja operatiivne kontekst

6.2 Kuidas loobuda

Seadistage Telemetry:Enabled väärtusele false oma vahevara konfiguratsioonis (appsettings.json või keskkonnaspetsiifiline konfiguratsioon).

2. Meie telemetria põhimõtted

Kogu telemetria kogumine Rediaccis järgib neid põhimõtteid:

• Privaatsus disainis: Isikutuvastajad anonümiseeritakse enne edastamist. E-posti aadressid taandatakse ainult domeeniks, kasutajatunnused räsitatakse (SHA-256) ja lühendatakse, paroole ja saladusi ei koguta kunagi.
• Minimaalne kogumine: Kogume ainult seda, mis on vajalik toote kvaliteedi parandamiseks ja probleemide diagnoosimiseks. Me ei kogu failide sisu, andmebaaside sisu, päringu tulemusi ega äriandmeid.
• Läbipaistvus: See poliitika loetleb kõik andmete kategooriad, mida iga toode kogub. Varjatud andmevooge ei ole.
• Kasutaja kontroll: Iga toode pakub mehhanismi telemetria täielikuks keelamiseks. Loobumist austatakse kohe ja täielikult.
• Koondamine: Telemetria andmeid analüüsitakse koondatult. Me ei koosta üksikisikute kasutajaprofiilid telemetria põhjal.

4. Veebirakenduse telemetria

Rediacc veebirakendus kasutab OpenTelemetry-põhist hajutatud jälgimist. Telemetria edastatakse aadressile rediacc.com. Tootmiskeskkonnas proovitakse ainult 10% seanssidest.

4.1 Kogutavad andmed

Veebirakendus kogub järgmiseid andmekategooriaid:

• Brauseri teave: brauseri nimi ja versioon, eelistatud keel, platvorm (nt Windows, macOS, Linux), ekraani lahutusvõime, värvügavus, kasutajaagendi string, seadme mälu (kui saadaval), võrguühenduse tüüp
• Kasutaja kontekst: seansi ID (juhuslikult genereeritud seansi kohta), ainult e-posti domeen (kohalik osa on muudetud, nt ***@example.com), organisatsiooni nimi, meeskonna nimi
• Leheküljevaatamised ja navigeerimine: rakenduses külastatud lehed, marsruudi muudatused, viitajalehe teave
• Kasutaja toimingud: klõpsud, vormide esitamised, modaalide avamised/sulgemised, otsingupäringud, filtrite muudatused, vahekaartide lülitused, failide allalaadimised (failinimesid ei koguta)
• API kutsed: HTTP meetod, URL-i tee, vastuse olekukood, päringu kestus
• Vead: vea tüüp, veateade, stack trace (kärbitud 1 000 märgini), vea allikas
• Jõudluse mõõdikud: Core Web Vitals (LCP, FID, CLS, TTFB, INP), ressursi ajastus, mälukasutus (proovitakse iga 30 sekundi tagant), pika ülesande tuvastamine
• Komponendi elutsükkel: komponendi paigaldamise/eemaldamise ajastus, renderdamise kestus

4.2 Andmed, mida EI koguta

Veebirakendus ei kogu:

• Täielikke e-posti aadresse (kohalik osa on alati muudetud)
• Paroole, märgiseid ega autentimisandmeid
• Failide sisu, andmebaaside sisu ega päringu tulemusi
• Vormi väljade väärtusi (registreeritakse ainult vormi esitamise fakt)
• Lõikepuhvri sisu ega klahvivajutusi
• IP-aadresse (meie telemetria lõpp-punkt ei logi neid)

4.3 Kuidas loobuda

Seadistage konto seadetes konfiguratsioonilipp userConsent väärtusele false. Telemetria peatub koheselt pärast loobumist.

Töölauarakendus: Telemetria on töölauarakenduses (Electron) vaikimisi täielikult keelatud. Andmeid ei koguta ega edastata.

10. Teie õigused

Kuna meie telemetria andmed on anonümiseeritud ja koondatud, ei kujuta need üldiselt GDPR-i kohaselt isikuandmeid. Siiski, ulatuses, milles telemetria andmeid saab teiega isiklikult seostada, on teil õigus:

• Juurdepääs: Nõuda teavet selle kohta, milliseid teiega seotud telemetria andmeid me hoiame
• Kustutamine: Nõuda kõigi teiega seotud telemetria andmete kustutamist
• Loobumine: Keelata telemetria igal ajal, kasutades ülalkirjeldatud tootespetsiifilisi mehhanisme
• Kaebus: Esitada kaebus Eesti andmekaitse inspektsioonile (Andmekaitse Inspektsioon) või oma kohalikule järelevalveasutusele

Nende õiguste kasutamiseks võtke meiega ühendust aadressil contact@rediacc.com. Vastame 30 päeva jooksul.