Cine oferă serviciul
Amprenta Digitală este operată de Asociația Educație în Securitate Cibernetică, organizație neguvernamentală, non-profit, înființată în 2023, cu sediul în strada Linia de Centură 50, Ștefăneștii de Jos, județul Ilfov, România, CUI 48106635. În textul de mai jos, „noi" înseamnă asociația, iar „tu" înseamnă persoana care își face cont.
Prin crearea contului accepți acești termeni. Dacă nu ești de acord cu ei, nu folosi serviciul. Nu îți cerem să accepți nimic pe care nu îl poți citi înainte.
Ce este serviciul
Un seif online în care îți păstrezi fișiere, note și documente, criptate pe dispozitivul tău înainte să ajungă la noi. Cheia de criptare se calculează din parola ta, în browser, și nu ne este transmisă niciodată.
Consecința e simplă și trebuie să o înțelegi înainte să plătești: fără parola ta, nici tu, nici noi nu putem deschide seiful.
Ce NU este serviciul
Enumerăm explicit, ca să nu existe neînțelegeri:
- Nu deschide seiful pentru altcineva după moartea ta. Nu există niciun mecanism care să detecteze că ai murit și să trimită cheia unui moștenitor. Dacă vrei ca familia să poată intra, trebuie să îi lași tu codul de rezervă, în timpul vieții.
- Nu este un testament și nu produce efecte juridice de succesiune. O notă lăsată în seif nu înlocuiește un act notarial.
- Nu este un serviciu de sincronizare între dispozitive și nu are aplicație de desktop. Accesul se face din browser.
- Nu permite partajarea între conturi. Poți genera un link public, cu cheia inclusă în adresă, dar nu poți da acces altui utilizator la seiful tău.
- Nu este o casetă de valori bancară și nu suntem instituție de credit sau depozitar autorizat.
Contul și parola
Ești responsabil pentru păstrarea parolei. O parolă bună înseamnă lungă și folosită doar aici. Nu ne trimite niciodată parola, prin niciun canal, și nu ți-o vom cere niciodată. Dacă primești un mesaj în care ți se cere parola, nu vine de la noi.
Un cont, o persoană. Nu vinde, nu împrumuta și nu transfera contul.
Codul de rezervă
La înscriere primești un cod de rezervă generat pe dispozitivul tău, pe care îl tipărești. Este a doua și singura cale de a ajunge la cheia seifului. Îl generăm o dată, nu îl stocăm în formă utilizabilă și nu îl putem regenera în locul tău.
Contul rămâne blocat la încărcarea de fișiere până confirmi că ai tipărit codul. Nu e o formalitate: e singurul lucru care stă între tine și pierderea definitivă a datelor.
Îl păstrezi acolo unde ții actele importante. Dacă vrei ca cineva apropiat să poată intra în seif la nevoie, îi spui unde se află codul. Oricine deține codul poate deschide seiful.
Dacă îți pierzi parola
Cu codul de rezervă, îți setezi o parolă nouă și datele rămân intacte.
Fără codul de rezervă, datele sunt definitiv inaccesibile. Nu există procedură de recuperare, nu există excepție pentru cazuri speciale și nu contează dacă dovedești că ești titularul contului. Nu este o limitare a suportului nostru, este consecința directă a felului în care e construit serviciul. Singura opțiune rămasă e ștergerea contului și repornirea de la zero.
Pachete, prețuri și plăți
Prețurile sunt afișate în euro pe pagina de prețuri și sunt cele valabile la momentul cumpărării. Plata se face prin Stripe Payments Europe, care procesează cardul. Noi nu vedem și nu stocăm datele cardului tău.
- Demo: 30 MB, gratuit, cu email confirmat. Fără partajare de linkuri. Se șterge după 12 luni de inactivitate, cu trei notificări prealabile.
- Abonament anual: se reînnoiește automat la fiecare 12 luni, până când îl anulezi. Îl poți anula oricând, iar anularea are efect la finalul perioadei plătite.
- Plata unică pentru 10 ani: îți asigură pachetul pentru 120 de luni de la data plății. Te anunțăm cu 11 luni înainte de expirare.
- Spațiu suplimentar: se cumpără în blocuri de 5 GB, cu facturare anuală, inclusiv dacă pachetul de bază e plătit o singură dată pentru 10 ani.
Facturile se emit de Stripe și le găsești în contul tău. Nu percepem taxe ascunse și nu schimbăm prețul unui abonament activ în timpul perioadei plătite.
Spațiul cumpărat și ce se întâmplă dacă îl depășești
Îți lăsăm să încarci până la 150% din spațiul cumpărat. Peste acest plafon, încărcările sunt refuzate.
Spațiul ocupat include fișierele active, versiunile păstrate în istoric, conținutul coșului de gunoi și miniaturile. Îl vezi defalcat în cont.
Din momentul în care depășești spațiul cumpărat, ai 30 de zile să te încadrezi. Îți trimitem notificări în zilele 1, 8, 15, 26 și 30. În ziua a 30-a, dacă încă depășești, ștergem automat fișiere până intri în spațiul plătit, în această ordine:
- întâi fișierele nemarcate ca favorite, cele mai vechi modificate primele;
- dacă nu e suficient, și fișierele marcate ca favorite, tot cele mai vechi primele.
Ștergerea este definitivă și nu trece prin coșul de gunoi. Nu putem alege ce să păstrăm în locul tău, pentru că nu vedem conținutul. Alternativele sunt să cumperi spațiu suplimentar sau să ștergi tu ce nu îți mai trebuie, iar în cont ai un asistent care îți arată cele mai mari fișiere, duplicatele și versiunile vechi.
Anularea abonamentului
La anulare, contul trece pe pachetul Demo, de 30 MB, la finalul perioadei plătite. Dacă datele tale depășesc 30 MB, se aplică procedura din secțiunea 8: 30 de zile de răgaz, apoi ștergerea automată a celor mai vechi fișiere. Îți trimitem trei notificări înainte.
Datele nu se șterg în momentul anulării. Se șterg la finalul celor 30 de zile, dacă nu te-ai încadrat și nu ai reactivat un pachet.
Conținutul tău și răspunderea ta
Conținutul rămâne al tău. Nu îl folosim, nu îl analizăm, nu îl vindem și nu îl dăm nimănui. Nu am putea nici dacă am vrea: e criptat cu o cheie pe care nu o avem.
Din același motiv, nu putem verifica ce încarci și nu o facem. Răspunderea pentru legalitatea conținutului este integral a ta. Este interzis să folosești serviciul pentru material a cărui deținere e ilegală în România sau în Uniunea Europeană. Dacă primim o sesizare întemeiată, putem suspenda contul, dar nu putem confirma sau infirma conținutul.
Ce putem furniza la o solicitare legală
La o cerere legală venită de la o autoritate competentă, putem furniza doar ce deținem efectiv: adresa de email, datele de facturare pe care le are Stripe, adresele IP și țara din jurnalele de acces, momentele acțiunilor din cont, dimensiunile fișierelor și blocurile criptate așa cum le stocăm.
Nu deținem cheia de decriptare, deci nu putem furniza conținut lizibil. Nici la cerere, nici sub obligație legală, nici contra cost. Aceasta nu este o poziție de sfidare a autorităților, este o imposibilitate tehnică ce decurge din arhitectură.
O limită tehnică pe care trebuie să o cunoști
Criptarea rulează în codul JavaScript pe care ți-l livrăm noi, prin browser. Dacă am fi obligați legal sau am fi compromiși, am putea, teoretic, livra o versiune modificată care să transmită parola la următoarea ta conectare. Nicio arhitectură web nu elimină complet acest risc, iar orice serviciu care pretinde altfel te dezinformează.
Ce facem în privința asta: publicăm amprentele criptografice ale pachetelor de cod, folosim verificare de integritate a resurselor, iar codul care face criptarea este public, ca oricine să poată verifica. Pentru lucrurile cele mai sensibile, îți recomandăm sincer să criptezi local, cu un instrument independent, și să încarci rezultatul.
Ștergerea contului
Poți șterge contul oricând, din setări. Ștergem prima cheia împachetată, ceea ce face datele matematic irecuperabile instantaneu, inclusiv pentru tine. Primești un certificat de ștergere pe email. Blocurile criptate se șterg fizic de pe disc în maximum 7 zile.
Rămân doar înregistrările pe care legea ne obligă să le păstrăm: documentele contabile aferente plăților și jurnalul de audit, care conține numai identificatori și momente, nu conținut.
Disponibilitate și limitarea răspunderii
Ne străduim să ținem serviciul disponibil, dar nu garantăm funcționarea neîntreruptă. Facem mentenanță anunțată în avans, în cont și pe email.
Nu răspundem pentru pierderea datelor cauzată de pierderea parolei sau a codului de rezervă, pentru depășirea spațiului urmată de ștergerea automată descrisă în secțiunea 8, pentru compromiterea dispozitivului sau a contului tău de email, ori pentru divulgarea de către tine a parolei sau a codului de rezervă.
În limitele permise de lege, răspunderea noastră totală este limitată la suma plătită de tine în ultimele 12 luni. Serviciul nu înlocuiește o copie de siguranță proprie. Pentru date la care nu îți permiți să pierzi accesul, păstrează și o copie în altă parte.
Continuitatea serviciului
Un seif se cumpără pe termen lung, uneori pe zece ani, așa că îți spunem de la început ce se întâmplă dacă asociația nu mai poate opera serviciul:
- anunțăm cu minimum 90 de zile înainte, pe email și pe site;
- exportul complet rămâne disponibil pe toată perioada de preaviz;
- publicăm codul clientului de decriptare, astfel încât, cu blocurile exportate și cu parola ta, să îți poți recupera datele fără noi;
- pentru pachetele plătite pe 10 ani, rambursăm proporțional perioada nefolosită, în limita fondurilor asociației.
Modificarea termenilor
Dacă modificăm acești termeni într-un fel care te dezavantajează, te anunțăm cu 30 de zile înainte, pe email. Dacă nu ești de acord, poți anula abonamentul și îți rambursăm perioada neconsumată. Continuarea folosirii serviciului după intrarea în vigoare înseamnă acceptare.
Legea aplicabilă și rezolvarea neînțelegerilor
Se aplică legea română. Dacă ai o nemulțumire, scrie-ne prima la contact@amprentadigitala.ro și răspundem în maximum 5 zile lucrătoare. Ai și dreptul de a te adresa Autorității Naționale pentru Protecția Consumatorilor, sau de a folosi platforma europeană de soluționare online a litigiilor. Competența de judecată aparține instanțelor din România.
Contact
Asociația Educație în Securitate Cibernetică
strada Linia de Centură 50, Ștefăneștii de Jos, județul Ilfov, România
CUI 48106635
Email: contact@amprentadigitala.ro
Probleme de securitate: security@amprentadigitala.ro