Politica de confidențialitate a colectorului
Prezenta politică vizează extensia de browser „SYAGA Audit”, publicată de SYAGA CONSULTING. Ea completează politica de confidențialitate a serviciului și descrie cu precizie ce citește extensia, ce trimite și ce nu face niciodată.
Extensia nu transmite niciun fel de date cu caracter personal în clar. Identificatorii (nume, adrese de e-mail, nume de domeniu) sunt înlocuiți cu jetoane pe calculatorul dumneavoastră, înainte de orice trimitere. Nu trebuie să ne credeți pe cuvânt: verificarea este descrisă mai jos.
Ce citește extensia
Extensia citește CONFIGURAȚIA abonamentului dumneavoastră Microsoft 365 prin interfețele de administrare ale Microsoft, cu permisiunile pe care le acordați explicit la instalare. Toate aceste permisiuni sunt exclusiv de citire.
- Setări de securitate și conformitate: politici de acces, parametri de partajare, reguli de e-mail, jurnalizarea auditului.
- Elemente structurale necesare evaluării: numărul de conturi, prezența sau absența unei setări, rolurile administrative atribuite.
- Starea licențelor și serviciile activate pe abonament.
Extensia nu citește niciodată conținutul mesajelor, fișierelor, conversațiilor sau calendarelor dumneavoastră.
De ce este solicitată fiecare permisiune
Extensia solicită browserului patru permisiuni tehnice. Fiecare servește unui singur scop, verificabil în codul sursă publicat.
| Permisiune | Scop, și doar acesta |
|---|---|
identity | Obținerea adresei de retur folosite de autentificarea Microsoft. Nicio identitate nu este citită sau păstrată pe această cale. |
storage | Păstrarea pe calculatorul dumneavoastră, și numai acolo, a cheii de pseudonimizare și a progresului scanării. Nimic nu este sincronizat. |
tabs | Deschiderea ferestrei de autentificare Microsoft și închiderea ei după finalizarea autentificării. |
webRequest | Detectarea revenirii din autentificarea Microsoft pentru interfețele de administrare care nu oferă alt mijloc. Extensia observă exclusiv adresele de retur pe care le-a declanșat ea însăși. |
Extensia nu citește nicio altă pagină, nu injectează cod în site-urile pe care le vizitați și funcționează doar când porniți un audit.
Ce iese de pe calculatorul dumneavoastră
În cod există un singur punct de ieșire în rețea. Acesta trimite serverelor noastre rezultatul auditului, după pseudonimizarea locală.
- Numele, adresele de e-mail și numele de domeniu sunt înlocuite cu jetoane calculate pe calculatorul dumneavoastră cu o cheie care nu îl părăsește niciodată.
- Un detector blochează trimiterea dacă vreo dată în clar a scăpat pseudonimizării. În caz de îndoială, trimiterea eșuează în loc să continue.
- Nicio dată nu este vândută, închiriată sau transmisă unor terți în scopuri comerciale sau publicitare.
- Niciun tracker publicitar, nicio măsurare a audienței, nicio creare de profiluri.
Cum să verificați singuri
Niciuna dintre aceste afirmații nu se sprijină pe un ecran pe care îl controlăm noi.
- Ecranul de consimțământ al Microsoft afișează permisiunile solicitate: toate sunt de citire. Microsoft garantează că o aplicație astfel autorizată nu poate modifica nimic.
- Propriile dumneavoastră jurnale de audit Microsoft înregistrează fiecare citire efectuată. Puteți revoca accesul nostru oricând, cu un clic, din consola dumneavoastră de administrare, fără a trece prin noi.
- Codul este publicat, lizibil și neminificat. Amprentele fișierelor livrate sunt publicate și recalculabile. Fila Rețea a browserului dumneavoastră vă arată, pe calculatorul dumneavoastră, ce iese cu adevărat.
Păstrare
Rezultatul pseudonimizat este păstrat atât timp cât este necesar pentru a produce raportul dumneavoastră și a vă permite să îl descărcați. Puteți declanșa ștergerea sa definitivă din pagina raportului. Cheia de pseudonimizare rămâne pe calculatorul dumneavoastră și dispare la dezinstalarea extensiei.
Modificarea prezentei politici
Orice evoluție a prezentei politici este publicată pe această pagină. O modificare care ar lărgi natura datelor citite ar necesita o nouă cerere de permisiune, prezentată de browser.
Contactați-ne
Pentru orice întrebare privind prezenta politică sau exercitarea drepturilor dumneavoastră: dpo@syaga.eu
SYAGA CONSULTING, editor al colectorului SYAGA Audit.