Sera ya faragha

Katika Net-Analyzer (chapa ya IT-Systems), faragha na uhamiaji wa data ya watumiaji wetu ni kanuni msingi. Sera hii inaeleza kwa kina na kwa uwazi jinsi tunavyotumia taarifa za kiufundi katika programu yetu ya simu iOS na tovuti hii, ikikidhi kwa makini Kanuni ya Ulinzi wa Data (RGPD / GDPR ya Umoja wa Europe) na Miongozo ya Ukaguzi wa Apple App Store (Guideline 5.1.1).

1. Kanuni ya Zero ya Data ya Kibinafsi (Zero PII)

Net-Analyzer imeundwa kufanya kazi bila kuhitaji usajili wa utambulisho wa awali. Hatuulizi au kukusanya jina lako, anwani ya barua, barua pepe, nambari ya simu, nywila za kibinafsi, au ufikiaji wa anwani au picha zako.

Uchambuzi mkuu wa mtandao wako wa karibu (ugunduzi wa kifaa kwa kutumia ARP/ICMP, skanning ya bandari ya TCP, kipimo cha muda wa kusubiri, rada ya WiFi, hesabu ndogo na zana za uchunguzi kama vile WoL, Ping na Traceroute) inaendeshwa kikamilifu na ndani ya nchi kwenye iPhone au iPad yako.

2. Huduma za Wingu na Telemetry ya Kiufundi

Ili kutoa huduma za hali ya juu za usalama wa mtandao, programu huwasiliana kwa kutumia miunganisho iliyosimbwa kwa usalama wa hali ya juu (TLS 1.3 / HTTPS) na API yetu rasmi (https://www.Net-Analyzer.com/api):

• Kitambulisho cha Kifaa cha Kibinafsi: UUID isiyo na mpangilio inayohifadhiwa katika Keychain salama ya kifaa hujengwa. Kitambulisho hiki ni kibinafsi kabisa, hakiruhusu kufuatilia mtu binafsi, na hutumika pekee kwa uhakiki wa masomo ya API na uhakiki wa hali ya usajili.
• Hifadhidata ya Mazingira magumu (CVE): Ili kukuarifu kuhusu hatari zinazowezekana za usalama, programu hushauriana na hifadhidata yetu (iliyosawazishwa na Hifadhidata ya Kitaifa ya Mazingira magumu - NIST nchini Marekani) kutuma tu muundo au mfumo wa uendeshaji uliogunduliwa.
• Ufunguo wa Kifaa na Ripoti za Akili Sanifu: Ikiwa unahitaji utambuzi wa kifaa ambacho hakijulikani au ripoti ya uongozi wa usalama wa mtandao, vigezo vya kiufundi vya mtandao (msanidi OUI, milango iliyofunguka na vichwa vya huduma bila taarifa za kibinafsi) vinachambuliwa kwenya seva salama ili kutengeneza utambuzi kwa lugha yako.
• Jaribio la Uvujaji wa DNS: Hukuruhusu kuangalia ikiwa maswali ya utatuzi wa jina kutoka kwa mtandao wako yamevuja kwa opereta wa mawasiliano ya simu au kusafiri kupitia VPN yako iliyosanidiwa.

3. Ruhusa za programu kwenye iOS

Programu inaomba tu ruhusa za mfumo ambazo ni muhimu sana kwa madhumuni yake ya utendaji:

• Faragha ya Mtandao wa Ndani: Ni muhimu kwenye iOS ili kugundua vifaa kwenye mtandao sawa wa WiFi kwa kutumia itifaki za kawaida (Bonjour/mDNS, SSDP, ARP na TCP).
• Arifa za Ndani (Hiari): Inatumika tu ikiwa utawasha ufuatiliaji wa usuli (Rada ya WiFi), ili kukuarifu kwenye skrini yako ikiwa kompyuta isiyojulikana itaunganishwa kwenye mtandao wako.

4. Ununuzi na Usajili (Apple StoreKit 2)

Ununuzi na usajili wote wa ndani ya programu huchakatwa na Apple pekee kupitia mfumo asili wa StoreKit 2. Net-Analyzer haikusanyi, kuchakata au kuhifadhi maelezo ya benki ya mtumiaji, nambari za kadi ya mkopo au bili.

5. Hakuna Ufuatiliaji / Hakuna Matangazo

Net-Analyzer ni zana ya kitaaluma ya ukaguzi wa mtandao. Haichuki matangazo ya wengine, haingizii SDKs za ufuatiliaji wa matangazo, hutumii kitambulisho cha matangazo (IDFA) wala hauuzi, hapeleke au huuze aina yoyote ya taarifa za kiufundi au za matumizi kwa wasafirishaji au wauzaji wa data.

6. Usalama, Uhifadhi na Haki za Mtumiaji (GDPR)

Mawasiliano yote ya mtandao na backend yetu hutumia usimbaji wa TLS/HTTPS. Mtumiaji anadumisha udhibiti kamili: anaweza kufuta historia yote ya ukaguzi na vifaa vilivyohifadhiwa wakati wowote kutoka kwenye mipangilio ya programu au kufuta programu. Kulingana na RGPD, unaweza kutumia haki zako za ufikivu, marekebisho na kufuta kwa kutuma ombi kwenye njia yetu ya msaada.

7. Mdhibiti wa Data na Mawasiliano