კონფიდენციალურობის პოლიტიკა

1. Zero-Knowledge კრიპტოგრაფია

SquadPass მთლიანად აგებულია Zero-Knowledge არქიტექტურასა და კლიენტის მხარეს დაშიფვრაზე (Client-Side Encryption). ყველა კრიპტოგრაფიული ოპერაცია, მათ შორის გასაღების გენერაცია (Key Derivation), ხორციელდება ლოკალურად თქვენს მოწყობილობაზე. ჩვენ არასოდეს ვხედავთ თქვენს Master Password-ს და თქვენი სეიფი ჩვენს უსაფრთხო ინფრასტრუქტურაზე ინახება მხოლოდ როგორც წაუკითხავი Ciphertext (დაშიფრული ტექსტი).

2. მონაცემთა მინიმალიზაცია და ტელემეტრია

ჩვენ ვაგროვებთ მხოლოდ იმ ინფორმაციას, რაც აუცილებელია სისტემის მუშაობისთვის და თქვენი უსაფრთხოებისთვის (მაგ: Email, IP მისამართების ჰეშები ავტორიზაციის ლოგებისთვის). ჩვენ არასოდეს ვყიდით ან ვაზიარებთ თქვენს პირად მონაცემებს.

• ავტორიზაციის ბირთვი: თქვენი ელფოსტის მისამართი, რომელიც გამოიყენება მხოლოდ ანგარიშის მფლობელობის დასადასტურებლად და MFA-სთვის.
• დაშიფრული ჩანაწერები (Payloads): თქვენი სეიფის მონაცემები, რომლებიც კრიპტოგრაფიულად მიუწვდომელია.
• ლოგები (Ephemeral Logs): შეფერხებებისა და Bruteforce შეტევების პრევენციისთვის გამოყენებული ჰეშირებული IP მისამართები. მათ აქვთ შენახვის მოკლე ვადა და ავტომატურად ნადგურდება.

3. გამჭვირვალობა და გარე მოთხოვნები (Transparency)

ჩვენი E2EE არქიტექტურის გამო, SquadPass კრიპტოგრაფიულად „ბრმაა“ თქვენს მონაცემებთან მიმართებაში. ნებისმიერი გარე მხარის მიერ მომხმარებლის ინფორმაციის მოთხოვნის შემთხვევაში, ჩვენ შეგვიძლია მივაწოდოთ მხოლოდ დაშიფრული Ciphertext. ჩვენ არ ვფლობთ დეკოდირების გასაღებებს; შესაბამისად, მონაცემების გაშიფრული სახით გადაცემის ტექნიკური შესრულება მათემატიკურად შეუძლებელია.

4. დავიწყების უფლება (მონაცემთა განადგურება)

ანგარიშის წაშლისას, თქვენი „დავიწყების უფლება“ სრულდება დაუყოვნებლივ. ყველა კრიპტოგრაფიული გასაღები, დაშიფრული მონაცემი და მასთან დაკავშირებული მეტამონაცემები შეუქცევადად და სრულად ნადგურდება ჩვენი უსაფრთხო ინფრასტრუქტურიდან.

5. პოლიტიკის მოდიფიკაცია

ჩვენ ვიტოვებთ უფლებას დავხვეწოთ ეს პოლიტიკა უსაფრთხოების ახალი პროტოკოლების ასახვის მიზნით. ნებისმიერი მნიშვნელოვანი ცვლილების შესახებ დაუყოვნებლივ გეცნობებათ.