Meie telemetria tavad

7. Renet agendi telemetria

Rediacc Renet agent kasutab OpenTelemetryt koos gzip-tihendatud OTLP ekspordiga. Telemetria edastatakse aadressile rediacc.com partiidena (maksimaalselt 10 spanni, loputatakse iga 5 sekundi tagant).

7.1 Kogutavad andmed

Renet agent kogub järgmiseid andmekategooriaid:

• Järjekorra toimingud: ülesande ID, prioriteedi tase, toimingu tüüp, täitmise kestus, edukuse või ebaõnnestumise olek
• SSH toimingud: sihthost, kasutajanimi, pordinumber, väljumiskood, täitmise kestus (käsu sisu ega väljundit ei koguta)
• API kutsed: protseduuri nimi, päringu kestus
• Vault'i toimingud: toimingu tüüp ja kestus (saladuste väärtusi, võtmeid ega vault'i sisu ei koguta)
• Renet agendi elutsükkel: käivitamise, sulgemise ja uuesti ühendamise sündmused
• Jõudluse profileerimine: CPU kasutuse proovid ja mälu eraldamise profiilid, kogutud automaatselt ja saadetud meie profiilimise lõpp-punktile

7.2 Kuidas loobuda

Seadistage keskkonnamuutuja REDIACC_TELEMETRY_DISABLED=1, et keelata Renet agendi telemetria (sealhulgas profileerimine).

11. California elanikud (CCPA/CPRA)

Kui olete California elanik, kehtivad järgmised täiendavad avaldused vastavalt California tarbijate privaatsuse seadusele (CCPA), mida muutis California privaatsuse õiguste seadus (CPRA):

• Kogutud teabe kategooriad: Interneti- või elektroonilise võrgu tegevuse teave (brauseri tüüp, suhtluse andmed, vealogid), seadme tuvastajad (anonümiseeritud), geolokatsiooni andmed (ainult riigi tasemel, tuletatud IP-aadressist, mida ei salvestata)
• Eesmärk: Teenuse kvaliteedi parandamine ja säilitamine, silumine, jõudluse jälgimine ja turvalisus
• Müük/jagamine: Me ei müü ega jaga telemetria andmeid CCPA/CPRA tähenduses
• Õigus loobuda: Kasutage ülalkirjeldatud tootespetsiifilisi loobumismehhanisme jaotistes 4–7. Austame ka meie veebirakenduses globaalse privaatsusjuhtimise (GPC) signaali.

12. Muudatused selles poliitikas

Võime seda telemetria poliitikat uuendada, kui lisame uusi tooteid, muudame kogutavaid andmeid või muudame töötlemise tavasid. Muudatused avaldatakse sellel lehel koos uuendatud jõustumiskuupäevaga. Teavitame kasutajaid olulistest muudatustest meie toote väljalaskemärkuste ja veebisaidi kaudu.

5. CLI telemetria

Rediacc CLI kasutab OpenTelemetry Node SDK-d. Telemetria edastatakse aadressile rediacc.com.

5.1 Kogutavad andmed

CLI kogub järgmiseid andmekategooriaid:

• Käsu kasutamine: käsu nimi, CLI versioon, väljumiskood, edukuse või ebaõnnestumise olek
• Anonümiseeritud argumendid: käsu valikud tundlike väärtustega muudetud kujul - paroolid, märgised, saladused, API võtmed ja mandaadid asendatakse väärtusega [REDACTED]
• Keskkond: operatsioonisüsteemi tüüp, Node.js käitusversiooni versioon, juurutamise keskkond
• Vea teave: vea tüüp, veateade ja piiratud stack trace, kui käsud ebaõnnestuvad
• API interaktsioonid: HTTP meetod, URL-i tee, vastuse olekukood, päringu kestus
• Seanss: juhuslikult genereeritud seansi ID, käsu täitmise kestus
• Jõudluse profileerimine: CPU kasutuse proovid ja mälu eraldamise profiilid, kogutud automaatselt ja saadetud meie profiilimise lõpp-punktile

5.2 Kuidas loobuda

CLI telemetria (sealhulgas profileerimine) saab keelata järgmiste meetoditega:

• Seadistage keskkonnamuutuja REDIACC_TELEMETRY_DISABLED=1
• Seadistage telemetryEnabled: false oma CLI konfiguratsioonifailis
• Telemetria on automaatselt keelatud CI keskkondades (tuvastatav CI keskkonnamuutuja kaudu)

8. Andmete töötlemine ja salvestamine

Kõik telemetria andmed edastatakse krüpteeritud ühenduste kaudu (TLS 1.2+) meie telemetria lõpp-punktile. Andmeid töödeldakse ja salvestatakse järgmiselt:

• Krüpteerimine: Kõik andmed krüpteeritakse edastamisel TLS-i abil. Renet agent kasutab lisaks gzip-tihendamist.
• Säilitamine: Töötlemata telemetria jälgeid salvestatakse kuni 90 päeva silumiseks ja intsidentide uurimiseks. Koondatud mõõdikuid säilitatakse kuni 12 kuud ja seejärel kustutatakse.
• Juurdepääs: Telemetria andmetele pääsevad juurde ainult Rediacc inseneerimis- ja operatsioonipersonali teadmisvajaduse alusel.
• Kolmandate osapooltega jagamine puudub: Telemetria andmeid ei jagata, müüda ega ole juurdepääsetavad kolmandale osapoolele.
• Infrastruktuur: Kõiki telemetria andmeid töödeldakse ja salvestatakse Euroopa Liidus asuvatel serveritel.

9. Rahvusvahelised andmeedastused

Telemetria andmeid töödeldakse ja salvestatakse eranditult Euroopa Liidus asuvatel serveritel. Ebatõenäolisel juhul, kui telemetria andmeid on vaja EL/EMP-st välja edastada (nt katastroofitaaste jaoks), rakendatakse asjakohaseid kaitsemeetmeid, sealhulgas Euroopa Komisjoni kinnitatud standardsed lepingutingimused (SCCs).

1. Sissejuhatus

Rediacc tarkvaratooted koguvad anonümiseeritud kasutustelemetriat, et aidata meil parandada toote kvaliteeti, diagnoosida probleeme ja mõista, kuidas meie tööriistu kasutatakse. Käesolev telemetria poliitika kirjeldab täpselt, milliseid andmeid kogutakse, miks, kuidas neid töödeldakse ja kuidas saate loobuda.

See poliitika hõlmab nelja toodet: Rediacc veebirakendust, Rediacc CLI-d, Rediacc vahevara ja Rediacc Renet agenti. Veebisaidi analüütika (Plausible) on eraldi kaetud meie privaatsuspoliitikas ja küpsiste poliitikas.

3. Kogumise õiguslik alus

ELi isikuandmete kaitse üldmääruse (GDPR) ja ePrivacy direktiivi kohaselt sõltub meie telemetria kogumise õiguslik alus toote kontekstist:

Veebirakenduse jaoks (brauseripõhine): telemetriat kogutakse õiguspärase huvi alusel (GDPR art. 6(1)(f)) teenuse kvaliteedi säilitamise ja parandamise eesmärgil. Saate igal ajal loobuda.

CLI ja Renet agendi jaoks (paigaldatud teie infrastruktuurile): telemetriat kogutakse õiguspärase huvi alusel selgete loobumismehhanismide pakkumisega. Saate telemetria keelata enne andmete saatmist.

2. Meie telemetria põhimõtted

Kogu telemetria kogumine Rediaccis järgib neid põhimõtteid:

• Privaatsus disainis: Isikutuvastajad anonümiseeritakse enne edastamist. E-posti aadressid taandatakse ainult domeeniks, kasutajatunnused räsitatakse (SHA-256) ja lühendatakse, paroole ja saladusi ei koguta kunagi.
• Minimaalne kogumine: Kogume ainult seda, mis on vajalik toote kvaliteedi parandamiseks ja probleemide diagnoosimiseks. Me ei kogu failide sisu, andmebaaside sisu, päringu tulemusi ega äriandmeid.
• Läbipaistvus: See poliitika loetleb kõik andmete kategooriad, mida iga toode kogub. Varjatud andmevooge ei ole.
• Kasutaja kontroll: Iga toode pakub mehhanismi telemetria täielikuks keelamiseks. Loobumist austatakse kohe ja täielikult.
• Koondamine: Telemetria andmeid analüüsitakse koondatult. Me ei koosta üksikisikute kasutajaprofiilid telemetria põhjal.

10. Teie õigused

Kuna meie telemetria andmed on anonümiseeritud ja koondatud, ei kujuta need üldiselt GDPR-i kohaselt isikuandmeid. Siiski, ulatuses, milles telemetria andmeid saab teiega isiklikult seostada, on teil õigus:

• Juurdepääs: Nõuda teavet selle kohta, milliseid teiega seotud telemetria andmeid me hoiame
• Kustutamine: Nõuda kõigi teiega seotud telemetria andmete kustutamist
• Loobumine: Keelata telemetria igal ajal, kasutades ülalkirjeldatud tootespetsiifilisi mehhanisme
• Kaebus: Esitada kaebus Eesti andmekaitse inspektsioonile (Andmekaitse Inspektsioon) või oma kohalikule järelevalveasutusele

Nende õiguste kasutamiseks võtke meiega ühendust aadressil contact@rediacc.com. Vastame 30 päeva jooksul.