Kebijakan privasi

Pengendali data

Pengendali data adalah penerbit yang disebutkan dalam informasi hukum, FerrLabs (Bryan Ferrando, EI), yang dapat dihubungi di contact@awesome-alternatives.com.

Log akses server web

Server nginx yang menyajikan halaman menulis satu baris per permintaan ke log akses standarnya, yang dikirim ke output container.

Data

Alamat IP, tanggal dan waktu, alamat yang diminta (termasuk pencarian yang diketik di bilah alamat sebagai ?q=), status dan ukuran respons, halaman perujuk, user agent browser, header forwarded-for

Tujuan

Menjalankan situs, mendiagnosis error, mendeteksi dan menghentikan penyalahgunaan

Dasar hukum

Kepentingan yang sah (GDPR pasal 6(1)(f))

Masa penyimpanan

Hanya disimpan di keluaran kontainer di server: paling banyak 5 berkas berukuran 10 MB, baris tertua ditimpa lebih dulu, dan hilang saat kontainer diganti. Tidak disalin ke tempat lain.

Log akses reverse proxy

Permintaan ke situs dan ke API pencariannya melewati reverse proxy di penyedia hosting, yang menyimpan log aksesnya sendiri dengan jenis data yang sama.

Proxy dan masa penyimpanan

Traefik, di server penyedia hosting di Prancis. Log aksesnya disimpan dengan cara yang sama: di keluaran kontainer, paling banyak 5 berkas berukuran 10 MB, tidak disalin ke tempat lain.

Tujuan

Merutekan permintaan, mendiagnosis error, mendeteksi dan menghentikan penyalahgunaan

Dasar hukum

Kepentingan yang sah (GDPR pasal 6(1)(f))

Pembatasan laju pencarian

Agar pencarian tetap bisa dipakai semua orang, API mengizinkan jumlah pencarian tetap per menit dari setiap alamat IP. API itu sendiri tidak menulis log permintaan.

Data

Alamat IP dan penghitung pencarian terbaru, hanya disimpan di memori

Tujuan

Mencegah satu klien menghabiskan kapasitas pencarian

Dasar hukum

Kepentingan yang sah (GDPR pasal 6(1)(f))

Masa penyimpanan

Dihapus pada pembersihan per jam berikutnya setelah tidak lagi dihitung terhadap batas, dan setiap kali server dimulai ulang. Tidak pernah ditulis ke disk.

Kueri pencarian

Apa yang Anda ketik di kotak pencarian dikirim ke API, yang pertama-tama menafsirkannya dengan model yang berjalan di servernya sendiri. Jika langkah itu tidak menemukan alat yang ingin diganti, teks kueri, dan tidak ada yang lain (tanpa alamat IP, tanpa pengenal), dikirim ke Jev di api.typesafe.ai, sebuah layanan model bahasa yang mengubahnya menjadi filter. Hindari mengetik informasi pribadi di kotak pencarian.

Data

Teks kueri

Tujuan

Menjawab pencarian yang Anda minta

Dasar hukum

Kepentingan yang sah (GDPR pasal 6(1)(f))

Masa penyimpanan

Kueri yang ditafsirkan oleh Jev di-cache di memori API bersama hasilnya, tanpa kaitan apa pun dengan pengirimnya, paling lama 24 jam. Cache juga dikosongkan setiap kali katalog diperbarui, setiap jam, dan setiap kali server dimulai ulang. Tidak pernah ditulis ke disk.

Penerima

TypeSafe AI, Inc. (Delaware, United States)

Lokasi

Amerika Serikat, tempat TypeSafe menghosting Jev. Kebijakan privasinya tidak menyebut mekanisme transfer dari UE, sehingga API hanya mengirim teks pencarian, tidak pernah alamat IP atau pengenal.

Ketentuannya

https://typesafe.ai/privacy

Pencarian juga menaruh kueri Anda di alamat halaman (?q=) agar hasilnya bisa dibagikan. Kueri itu tetap ada di riwayat browser Anda, dan masuk ke log akses di atas saat alamat tersebut dimuat.

Detail repositori

API mengambil README setiap proyek yang tercantum dari GitHub dan laporan keamanannya dari OpenSSF Scorecard secara langsung, dari server ke server, lalu menyimpannya selama 12 jam. Permintaan tersebut hanya membawa nama repositori, tidak ada apa pun tentang Anda.

Halaman alat dibuka dengan README proyek tersebut. Gambar dan badge di dalamnya dimuat oleh browser Anda dari tempat proyek menghostingnya: GitHub (raw.githubusercontent.com, camo.githubusercontent.com) dan, untuk sebagian README, layanan badge seperti shields.io. Host tersebut menerima alamat IP dan detail browser Anda seperti pada setiap permintaan gambar, dan kebijakan mereka sendiri yang berlaku. Tidak ada halaman lain yang memuat apa pun dari mereka.

Siapa yang menerima data

Penerbit, penyedia hosting yang tercantum dalam informasi hukum karena menjalankan servernya, dan, khusus untuk kueri pencarian, operator Jev. Tidak ada data yang dijual atau dibagikan untuk iklan. Tautan ke GitHub dan ke proyek yang tercantum adalah tautan biasa: begitu Anda mengikutinya, kebijakan situs tersebut yang berlaku.

Hak Anda

Berdasarkan GDPR, Anda dapat meminta untuk mengakses, memperbaiki, atau menghapus data tentang Anda, membatasi pemrosesannya, dan Anda dapat menolak pemrosesan yang didasarkan pada kepentingan yang sah. Kirim surat ke contact@awesome-alternatives.com. Log tidak terkait dengan nama, jadi sertakan alamat IP dan perkiraan waktu kunjungan Anda agar entri yang sesuai dapat ditemukan.

Jika Anda merasa data Anda ditangani dengan tidak semestinya, Anda dapat mengajukan keluhan ke otoritas perlindungan data Prancis, CNIL.