Privaatsus
Uuendatud 4.11.2026.
Voultti hoiab sinu isikuandmeid – sisselogimisi, dokumente ja muud – krüpteerituna võtmetega, mis luuakse sinu enda seadmes. Meie server salvestab krüpteeritud andmed, kuid ei suuda neid lugeda, ning me ei saa kunagi sinu parooli ega salajast võtit. Siin kirjeldame, mida vähest me töötleme, miks ja kui kaua. Teave hõlmab Voultti teenust aadressil app.voultti.com, Voultti rakendusi arvutitele ja telefonidele ning Voultti brauserilaiendust.
Voultti on veel testimisel. Varukoopiaid veel ei ole ja testimise ajal salvestatud andmed võidakse kustutada.
Vastutav töötleja
Sudoers (registrikood 1661097-0, Soome)
Väinöläntie 25 B, 40420 Jyskä, Soome
[email protected]
Kirjuta sellele aadressile, kui sul on küsimusi oma andmete kohta või soovid kasutada oma õigusi.
Mida me ei näe
Kõik, mida salvestad, krüpteeritakse sinu seadmes enne saatmist: kirjete pealkirjad, kasutajanimed, paroolid, veebiaadressid, märkmed ja muud väljad, sinu ruumide nimed, failide nimed, tüübid ja sisu ning sinu seaded. Meil ei ole võtmeid, seega ei saa me seda sisu lugeda, otsida ega analüüsida ega seda taastada, kui kaotad nii parooli kui ka hädaabikomplekti.
Mida me töötleme ja miks
- Sinu konto. Sinu e-posti aadress ning see, millal konto loodi ja millal aadressi kinnitasid. Kasutame neid sinu konto haldamiseks ja allpool loetletud e-kirjade saatmiseks. Õiguslik alus: leping sinuga.
- Sisselogimine. Sisselogimine kasutab protokolli (OPAQUE), milles sinu parool ei jõua kunagi meieni. Salvestame protokolli serveripoolse kirje ja sinu võtmed kujul, mida saad avada ainult sina. Alus: leping.
- Seadmed ja seansid. Iga sisse logitud seadme kohta: üldine kirjeldus, näiteks „Firefox Linuxis“, millal see sisse logis ja millal seda viimati kasutati. Iga brauseri või rakenduse juhuslik tunnus võimaldab meil teavitada sind, kui uus seade sisse logib. Rakenduses näed oma seadmeid ja saad need välja logida. Alus: leping ja meie õigustatud huvi hoida kontod turvalisena.
- Mida server sinu sisust näeb. Mitu ruumi, kirjet ja faili sul on, kui suur igaüks on, millal igaüks loodi, muudeti või kustutati ning kes jagab ruumi kellega ja mis rollis. Teenus vajab seda andmete salvestamiseks ja sünkroonimiseks. Alus: leping.
- Jagamine. Kui kutsud kellegi ruumi, salvestame kutsutud e-posti aadressi ja saadame sellele inimesele kutse, milles oled nimetatud oma e-posti aadressiga. Ta näeb sinu aadressi ka rakenduses enne kutse vastuvõtmist. Ruumi liikmed näevad üksteise kontotunnuseid ja avalikke võtmeid; server ei näita neile üksteise e-posti aadresse. Alus: leping.
- Kuritarvituste tõkestamine. Korduvate registreerimis- ja sisselogimiskatsete piiramiseks loendame katseid IP-aadressi ja sisestatud e-posti aadressi kaupa. Loendurid kustutatakse kahe päeva jooksul. Alus: õigustatud huvi hoida teenus ja kontod turvalisena.
- E-kirjad. Saadame koodi e-posti aadressi kinnitamiseks, teate uue seadme sisselogimisest, koodi ja teate aadressi muutmisel ning kutsed jagatud ruumidesse. Turundust me ei saada.
- Tehnilised logid. Meie serverid kirjutavad päringute ja vigade kohta tehnilisi logisid. Need kirjutatakse täitumisel automaatselt üle ja neid kasutatakse ainult teenuse töös hoidmiseks.
- Lehevaatamiste loendamine. Loendame voultti.com lehtede vaatamisi: päeva kaupa, millist lehte vaadati ja milliselt veebisaidilt külastaja tuli. Me ei kasuta küpsiseid, ei salvesta IP-aadresse ega suuda külastajaid üksteisest eristada.
Me ei jälgi sind ning me ei müü ega jaga sinu andmeid turunduseks.
Küpsised ja brauseri salvestusruum
Voultti ei kasuta küpsiseid. Veebirakendus hoiab sinu sisselogimislubasid brauseri seansimälus, mis tühjeneb, kui sulged vahekaardi. Sinu keele- ja välimusevalikud, brauseri tunnus ning soovi korral sinu salajane võti hoitakse brauseri kohalikus salvestusruumis sinu enda seadmes. Veebisait voultti.com ei salvesta midagi.
Rakendused ja brauserilaiendus
Voultti rakendused hoiavad sinu salajast võtit, kui lubad neil seda meeles pidada, seadme enda turvalises võtmehoidlas (näiteks macOS-i Keychain, Windowsi Credential Manager või Androidi Keystore). Rakendustes ei ole analüütika- ega veateavitusteenuseid.
Voultti brauserilaiendus töötab ainult koos sama arvuti Voultti rakendusega. See ei ühendu ühegi serveriga. See edastab rakendusest valitud sisselogimise avatud lehe sisselogimisvormi ja pakub salvestada sisselogimise, millega sisse logid. Kui valid oma isikuandmete või maksekaardi jaoks Täida, edastab laiendus need rakendusest lehe vormi samal viisil. See ei salvesta neid ega saada neid mitte kuhugi mujale. Brauseris hoiab see ainult paaritud rakenduse avalikku võtit, saite, mille puhul valisid „Ära kunagi salvesta“, ning seda, kas ikoon sisselogimisväljades on sees. Salvestamist ootav sisselogimine on ainult brauseri mälus, kuni selle salvestad või loobud.
Kes veel andmeid töötleb
- UpCloud Oy (Soome) pakub servereid ja salvestusruumi, kus sinu kontot ja krüpteeritud andmeid hoitakse Euroopa Liidus.
- Resend, Inc. (Ameerika Ühendriigid) saadab meie e-kirju ja saab seetõttu sinu e-posti aadressi ja kirja sisu. Edastamist väljapoole ELi kaitsevad Euroopa Komisjoni tüüptingimused Resendi andmetöötlustingimustes.
Mõlemad töötlevad andmeid ainult meie nimel. Haldajad näevad ainult konto tasandi teavet: e-posti aadressi, konto loomise ja kinnitamise aega, viimast kasutamist, seadmete, ruumide, kirjete ja failide arvu ning kasutatud salvestusruumi. Haldajad ei näe sinu sisu.
Kui kaua andmeid hoiame
- Sinu konto ja andmed: kuni kustutad konto. Kustutamine toimub kohe ning eemaldab sinu konto, seadmed ja iga ruumi, mille ainus liige oled, koos kirjete ja failidega.
- Kustutatud kirjed: prügikastis 30 päeva. Kirjete varasemad versioonid: 90 päeva.
- Konto, mille e-posti aadressi kunagi ei kinnitata: 7 päeva.
- Registreerimis- ja sisselogimiskatsed: minutid; kuritarvituste tõkestamise loendurid: kaks päeva.
- Kutsed aeguvad 7 päevaga. Kutsutud aadress jääb ruumi juurde, kuni ruum kustutatakse.
- Teistega jagatud ruumis jääb sinu lisatud sisu teistele liikmetele alles, kui lahkud või kustutad konto. Ruumi liikmeajalugu ja kõik, mille oled ruumis allkirjastanud, säilitavad sinu endise konto juhusliku tunnuse ja avaliku allkirjavõtme seni, kuni midagi neist alles on, et teised liikmed saaksid neid endiselt kontrollida. Server ei säilita nendega sinu nime ega e-posti aadressi. Liikmel, kes sind kutsus või kelle sina kutsusid, võib sinu aadress siiski olla tema enda krüpteeritud andmetes.
Sinu õigused
Sul on õigus saada koopia oma isikuandmetest, lasta neid parandada, lasta need kustutada, saada need masinloetaval kujul ning esitada vastuväide õigustatud huvil põhinevale töötlemisele. E-posti aadressi saad muuta rakenduses. Konto kustutamiseks või muude õiguste kasutamiseks kirjuta aadressile [email protected]. Vastame ühe kuu jooksul.
Võid esitada kaebuse ka järelevalveasutusele. Soomes on selleks andmekaitsevoliniku büroo, tietosuoja.fi; Eestis Andmekaitse Inspektsioon, aki.ee.
Muudatused
Kui seda teavet muudame, uuendame ülal olevat kuupäeva. Kui muudatus mõjutab sinu andmete töötlemist, teatame sellest e-posti teel enne selle jõustumist.