TANOS.online
TANOS.online este un proiect privat, necomercial, oferit gratuit unui grup limitat de utilizatori invitați și destinat numai persoanelor cu vârsta de cel puțin 16 ani; prin activarea contului și acceptarea Termenilor, utilizatorul își confirmă în mod expres vârsta.
Categorii de date
Prelucrăm e-mail și datele de verificare a codurilor de autentificare de unică folosință, limba, setările, confirmările de vârstă și Termeni, conținut și atașamente, proiecte, sarcini, note, comentarii, partajări, blocări și raportări, identificatori de sesiune și dispozitiv, date necesare pentru notificări opționale, evenimente de securitate și autentificare inclusiv adresa IP și user-agent și date agregate privind vizitele.
Scopuri și temeiuri juridice
Datele sunt utilizate pentru activarea, autentificarea și operarea contului, stocarea și partajarea conținutului, sincronizare, securitate, prevenirea abuzurilor, soluționarea raportărilor, suport și îndeplinirea obligațiilor legale. Temeiurile sunt executarea contractului de servicii, interesul legitim pentru o funcționare sigură și corectă, obligațiile legale și consimțământul voluntar pentru notificări opționale, care poate fi retras prin dezactivarea lor.
Infrastructură și destinatari
Serviciul, baza de date și e-mailul tranzacțional rulează pe un VPS ZonerCloud. Divulgăm date altor destinatari numai atunci când este necesar pentru furnizarea serviciului, cerut de lege sau când utilizatorul însuși partajează conținut.
Notificări, partajare și moderare
Notificările sunt dezactivate în mod implicit; datele necesare pentru livrarea lor sunt stocate numai după activarea voluntară și sunt dezactivate sau șterse atunci când notificările sunt oprite. Conținutul ajunge numai la destinatarii aleși, conform rolului lor. Blocarea, raportarea și moderarea prelucrează identificatorii necesari, motivul, mesajul, starea, nota administratorului și data soluționării pentru protejarea utilizatorilor și a serviciului. O excepție este accesul necesar al evaluatorilor autorizați și al OpenAI ca persoană împuternicită pentru verificările conținutului partajat descrise mai jos.
Cookie-uri și stocare locală
Cookie-urile securizate necesare mențin sesiunea și autentificarea opțională „remember me”. Stocarea locală a browserului păstrează limba, tema, setările interfeței și unele date temporare necesare funcționării serviciului. Cache-ul temporar poate conține fișiere statice ale serviciului, dar niciodată tokenul secret de confirmare a ștergerii. La ștergerea unui cont, eliminăm datele locale legate de cont atunci când serviciul le poate elimina; preferințele dispozitivului care nu au legătură cu contul rămân neschimbate.
Perioade de păstrare
Păstrăm contul activ și conținutul cât timp sunt utilizate; coșul și conținutul șters 30 de zile; cererile de ștergere până la expirare, de obicei 1 oră; codurile de autentificare sunt valabile 10 minute, iar starea verificată în așteptarea acceptării Condițiilor cel mult încă 10 minute; înregistrările încercărilor de autentificare și ale limitelor de securitate sunt șterse la 1 zi după expirare; autentificarea persistentă se reînnoiește la activitate și expiră după 30 de zile de inactivitate; autentificarea temporară are o limită fixă de 12 ore, iar înregistrările sesiunilor sunt șterse la 30 de zile după expirare sau revocare; cozile de notificări procesate 7 zile; istoricul notificărilor și evenimentele de securitate ale autentificării 90 de zile; evenimentele operaționale livrate 1 zi; auditul ștergerii finalizate fără e-mail, IP și user-agent 90 de zile; raportările rezolvate sau respinse 365 de zile; vizitele agregate 12 luni; previzualizările atașamentelor șterse și cache-ul orfan conform TTL configurat. Logurile brute ale serverului și backupurile tehnice VPS se rotesc în cel mult 30 de zile. Un cont fără autentificare sau activitate confirmată în aplicație timp de 12 luni consecutive poate fi șters automat.
Ștergerea contului și backupuri
Ștergerea poate fi inițiată din setările unui cont autentificat sau public la https://app.tanos.online/?delete-account=1. După confirmarea unică prin e-mail eliminăm din sistemele active contul, datele de verificare a autentificării, sesiunile, datele dispozitivului și datele pentru notificări, conținutul propriu, partajările și conținutul creat de utilizator în obiectele altor utilizatori. Previzualizările derivate se șterg după confirmarea tranzacției bazei de date. Backupurile tehnice sunt suprascrise în 30 de zile; un cont șters nu este restaurat în mod obișnuit.
Drepturi
Puteți cere acces, rectificare, ștergere, restricționare și portabilitate, vă puteți opune interesului legitim și retrage consimțământul fără efect retroactiv. Contact info@tanos.online; putem verifica rezonabil identitatea. Plângere la autoritatea cehă de protecție a datelor (uoou.gov.cz).
Securitate și modificări
Folosim HTTPS, acces limitat, coduri de autentificare protejate prin HMAC, tokenuri de sesiune cu hash și o coadă criptată de e-mailuri de autentificare, protecție CSRF, rate limiting și tranzacții. Nicio măsură nu este absolută. Modificările se publică cu o nouă dată de intrare în vigoare.
Operatorul de date cu caracter personal
Operatorul datelor cu caracter personal prelucrate în legătură cu proiectul TANOS.online este Jiří Kobliha. Pentru aspecte privind protecția datelor, operatorul poate fi contactat la info@tanos.online.
Verificarea AI a conținutului partajat
La prima partajare și la adăugarea, modificarea, restaurarea sau mutarea într-un spațiu partajat, verificăm textele proiectelor, sarcinilor, caietelor, notelor și comentariilor și atașamentele text și imagine acceptate prin OpenAI Moderation API. Conținutul nepartajat nu este trimis. Fișierele audio, video, PDF, documentele de birou, arhivele, animațiile și conținutul peste limitele tehnice nu sunt analizate sau declarate sigure. Nu adăugăm e-mailul contului, IP-ul sau identificatori interni, dar acestea pot exista în conținut. Imaginile sunt recodificate pentru eliminarea metadatelor.
OpenAI este un operator împuternicit suplimentar pentru verificare; potrivit acordului de prelucrare, OpenAI Ireland Ltd. este partea contractuală pentru clienții SEE. Prelucrarea poate avea loc și în afara SEE cu garanțiile de transfer aplicabile. Nu activăm partajarea voluntară a datelor API pentru antrenarea modelelor. OpenAI documentează că /v1/moderations nu utilizează date pentru antrenare și nu păstrează stare de aplicație sau jurnale de monitorizare a abuzului; nu este o promisiune de retenție zero pentru toate datele operaționale ori cerute legal. Condiții: https://openai.com/policies/data-processing-addendum/ și https://developers.openai.com/api/docs/guides/your-data .
Scopul este protejarea utilizatorilor și prevenirea abuzurilor grave, în baza interesului legitim conform art. 6(1)(f) GDPR. Rezultatul AI este un semnal pentru evaluare umană, nu o dovadă a ilegalității sau o decizie automată privind contul. Poate greși și nu detectează orice nuditate, criminalitate, hacking ori malware. Evaluatorii autorizați explicit pot accesa conținutul necesar; accesările și deciziile sunt auditate. TANOS păstrează identificatori, amprente protejate ale versiunii, categorii, scoruri, stări și note cel mult 90 de zile, fără copii suplimentare ale conținutului pentru moderare. Opoziții sau evaluare umană: info@tanos.online. Acceptarea Condițiilor nu înlocuiește consimțământul când este necesar.
Coada păstrează numai referințe la conținut și metadate operaționale până la procesare sau oprirea partajării. Termenul de 90 de zile pentru rezultate și audit începe la crearea verificării, inclusiv pentru cazurile nesoluționate.