Insamlarens integritetspolicy
Denna policy avser webbläsartillägget "SYAGA Audit", utgivet av SYAGA CONSULTING. Den kompletterar tjänstens integritetspolicy och beskriver exakt vad tillägget läser, vad det skickar och vad det aldrig gör.
Tillägget överför inga personuppgifter i klartext. Identifierare (namn, e-postadresser, domännamn) ersätts med tokens på din egen dator, innan något skickas. Du behöver inte tro oss: verifieringen beskrivs nedan.
Vad tillägget läser
Tillägget läser KONFIGURATIONEN av din Microsoft 365-prenumeration via Microsofts egna administrationsgränssnitt, med de behörigheter du uttryckligen ger vid installationen. Samtliga dessa behörigheter är skrivskyddade.
- Säkerhets- och efterlevnadsinställningar: åtkomstprinciper, delningsinställningar, e-postregler, granskningsloggning.
- Strukturuppgifter som behövs för bedömningen: antal konton, förekomst eller avsaknad av en inställning, tilldelade administratörsroller.
- Licensstatus och vilka tjänster som är aktiverade på prenumerationen.
Tillägget läser aldrig innehållet i dina meddelanden, filer, konversationer eller kalendrar.
Varför varje behörighet begärs
Tillägget begär fyra tekniska behörigheter från webbläsaren. Var och en tjänar ett enda syfte, verifierbart i den publicerade källkoden.
| Behörighet | Syfte, och inget annat |
|---|---|
identity | Hämta den returadress som Microsoft-inloggningen använder. Ingen identitet läses eller sparas den vägen. |
storage | Spara din pseudonymiseringsnyckel och skanningens förlopp på din dator, och endast där. Ingenting synkroniseras. |
tabs | Öppna Microsofts inloggningsfönster och stänga det när autentiseringen är klar. |
webRequest | Upptäcka återkomsten från Microsoft-inloggningen för de administrationsgränssnitt som inte erbjuder något annat sätt. Tillägget observerar enbart returadresser som det självt utlöst. |
Tillägget läser ingen annan sida, injicerar ingen kod på de webbplatser du besöker och körs endast när du startar en granskning.
Vad som lämnar din dator
Det finns en enda nätverksutgång i koden. Den skickar granskningsresultatet till våra servrar, efter lokal pseudonymisering.
- Namn, e-postadresser och domännamn ersätts av tokens som beräknas på din dator med en nyckel som aldrig lämnar den.
- En detektor blockerar sändningen om klartextdata undgått pseudonymiseringen. Vid tvivel misslyckas sändningen i stället för att fortsätta.
- Inga uppgifter säljs, hyrs ut eller lämnas till tredje part för kommersiella ändamål eller reklamändamål.
- Ingen reklamspårare, ingen publikmätning, ingen profilering.
Så kontrollerar du det själv
Ingen av dessa utsagor vilar på en skärm som vi kontrollerar.
- Microsofts egen samtyckesskärm visar de begärda behörigheterna: alla är skrivskyddade. Microsoft garanterar att en applikation med dessa behörigheter inte kan ändra någonting.
- Dina egna Microsoft-granskningsloggar registrerar varje utförd läsning. Du kan när som helst återkalla vår åtkomst med ett klick från din administrationskonsol, utan att gå via oss.
- Koden är publicerad, läsbar och inte minifierad. Kontrollsummorna för de levererade filerna är publicerade och går att räkna om. Nätverksfliken i din webbläsare visar dig, på din egen dator, vad som faktiskt skickas ut.
Lagring
Det pseudonymiserade resultatet sparas så länge det tar att framställa din rapport och låta dig ladda ned den. Du kan utlösa dess slutgiltiga radering från din rapportsida. Pseudonymiseringsnyckeln stannar på din dator och försvinner när du avinstallerar tillägget.
Ändringar av denna policy
Varje ändring av denna policy publiceras på denna sida. En ändring som skulle vidga arten av de lästa uppgifterna skulle kräva en ny behörighetsbegäran, presenterad av webbläsaren.
Kontakta oss
Vid frågor om denna policy eller om utövandet av dina rättigheter: dpo@syaga.eu
SYAGA CONSULTING, utgivare av SYAGA Audit-insamlaren.