Indsamlerens privatlivspolitik
Denne politik vedrører browserudvidelsen "SYAGA Audit", udgivet af SYAGA CONSULTING. Den supplerer tjenestens privatlivspolitik og beskriver præcist, hvad udvidelsen læser, hvad den sender, og hvad den aldrig gør.
Udvidelsen overfører ingen personoplysninger i klartekst. Identifikatorer (navne, e-mailadresser, domænenavne) erstattes af tokens på din egen maskine, før noget som helst sendes. Du behøver ikke tro os: verifikationen beskrives nedenfor.
Hvad udvidelsen læser
Udvidelsen læser KONFIGURATIONEN af dit Microsoft 365-abonnement via Microsofts egne administrationsgrænseflader, med de tilladelser du udtrykkeligt giver ved installationen. Alle disse tilladelser er skrivebeskyttede.
- Sikkerheds- og overholdelsesindstillinger: adgangspolitikker, delingsindstillinger, mailregler, revisionslogning.
- Strukturelle oplysninger nødvendige for vurderingen: antal konti, tilstedeværelse eller fravær af en indstilling, tildelte administratorroller.
- Licensstatus og hvilke tjenester der er aktiveret på abonnementet.
Udvidelsen læser aldrig indholdet af dine beskeder, filer, samtaler eller kalendere.
Hvorfor hver tilladelse anmodes om
Udvidelsen anmoder om fire tekniske tilladelser fra browseren. Hver tjener ét enkelt formål, som kan verificeres i den offentliggjorte kildekode.
| Tilladelse | Formål, og intet andet |
|---|---|
identity | Hente den returadresse, som Microsoft-loginnet bruger. Ingen identitet læses eller gemmes ad den vej. |
storage | Gemme din pseudonymiseringsnøgle og scanningens fremdrift på din maskine, og kun der. Intet synkroniseres. |
tabs | Åbne Microsoft-loginvinduet og lukke det igen, når godkendelsen er fuldført. |
webRequest | Registrere returneringen fra Microsoft-loginnet for de administrationsgrænseflader, der ikke tilbyder andre muligheder. Udvidelsen observerer udelukkende returadresser, den selv har udløst. |
Udvidelsen læser ingen anden side, indsætter ingen kode på de websteder du besøger, og kører kun når du starter en revision.
Hvad der forlader din maskine
Der findes ét enkelt netværksudgangspunkt i koden. Det sender revisionsresultatet til vores servere efter lokal pseudonymisering.
- Navne, e-mailadresser og domænenavne erstattes af tokens beregnet på din maskine med en nøgle, der aldrig forlader den.
- En detektor blokerer afsendelsen, hvis klartekstdata er undsluppet pseudonymiseringen. I tvivlstilfælde fejler afsendelsen frem for at fortsætte.
- Ingen data sælges, udlejes eller videregives til tredjepart til kommercielle formål eller reklameformål.
- Ingen reklamesporing, ingen målgruppemåling, ingen profilering.
Sådan kontrollerer du det selv
Ingen af disse påstande hviler på en skærm, som vi kontrollerer.
- Microsofts eget samtykkeskærmbillede viser de anmodede tilladelser: alle er skrivebeskyttede. Microsoft garanterer, at en således godkendt applikation intet kan ændre.
- Dine egne Microsoft-revisionslogfiler registrerer hver eneste udført læsning. Du kan tilbagekalde vores adgang når som helst med ét klik fra din administrationskonsol, uden at gå gennem os.
- Koden er offentliggjort, læsbar og ikke minificeret. Kontrolsummerne for de leverede filer er offentliggjort og kan genberegnes. Netværksfanen i din browser viser dig, på din egen maskine, hvad der reelt sendes ud.
Opbevaring
Det pseudonymiserede resultat opbevares, så længe det tager at producere din rapport og lade dig hente den. Du kan udløse den endelige sletning fra din rapportside. Pseudonymiseringsnøglen bliver på din maskine og forsvinder, når du afinstallerer udvidelsen.
Ændringer af denne politik
Enhver ændring af denne politik offentliggøres på denne side. En ændring, der ville udvide arten af de læste data, ville kræve en ny tilladelsesanmodning, præsenteret af browseren.
Kontakt os
Ved spørgsmål om denne politik eller om udøvelsen af dine rettigheder: dpo@syaga.eu
SYAGA CONSULTING, udgiver af SYAGA Audit-indsamleren.