Confidențialitate
Cine poate opera site-ul
Vânător este aplicația de la vanator.xyz. O poate opera proprietarul ei. Administratorii sunt persoanele pe care proprietarul le alege: pot crea căsuțe @vanator.xyz, pot schimba planul și rolul unui cont în aplicație și pot șterge acel cont. Lista lor nu este publicată.
Ce face aplicația
Intri cu o adresă @vanator.xyz, completă sau doar partea dinainte de @, și cu parola acelei căsuțe. Aplicația citește mesajele ca să copieze pozele trimise de camere. Nu trimite emailuri din căsuța ta.
Ce date se păstrează
Pe server, pentru contul din aplicație, se păstrează:
- adresa de email;
- parola căsuței, doar criptată;
- planul, intervalul lunar sau anual, data până la care este plătit și dacă reînnoirea a fost oprită;
- rolul de administrator, dacă a fost acordat în aplicație;
- identificatorii Stripe de client și de abonament, dacă plata a trecut prin Stripe; numărul cardului nu este păstrat aici;
- data creării contului și a ultimei sincronizări;
- camerele: numele, adresa de la care a venit emailul și dacă camera este ascunsă;
- pozele: identificatorul mesajului, numele fișierului, subiectul, data, dimensiunea și fișierul imaginii.
Pozele copiate din căsuță stau într-un dosar al contului. Pentru cel mult 15 minute, aplicația ține în memorie încercările eșuate de intrare, ca să limiteze ghicirea parolei. Nu le scrie în baza de date.
Parola căsuței
Parola este criptată în aplicație cu AES-256-GCM înainte să fie scrisă. Nu este stocată în clar. Cheia rămâne în configurarea serverului și nu este publicată. Mai multe sunt pe pagina de securitate.
Când un administrator creează o căsuță @vanator.xyz, parola aleasă deschide căsuța pe hosting. Nu este scrisă în baza aplicației.
Sesiunea
După autentificare, browserul primește cookie-ul httpOnly vanator_session, pentru 30 de zile. Are SameSite Lax, iar în producție este marcat Secure. Conține un token de sesiune, nu parola. Detaliile sunt la cookie-uri.
Cât se citește din căsuță
La sincronizare se citesc mesajele din fereastra planului: 120 de zile la Gratuit, 180 de zile la Pro și 730 de zile la Ultra. Planul gratuit deschide cele mai noi 10 poze și nu lasă descărcarea. Pro limitează camerele la 5 și istoricul deschis la 180 de zile. Ultra nu limitează numărul de camere, citește pozele din ultimii 2 ani și lasă descărcarea la rezoluția primită.
Ștergerea contului din aplicație
Ștergerea o face un administrator, din pagina de administrare. Se scot utilizatorul, camerele, înregistrările pozelor și dosarul de poze al acelui cont. Căsuța de email nu este ștearsă. În panou nu există un buton prin care să-ți ștergi singur contul din aplicație. Oprirea reînnoirii nu șterge contul.
Plăți
Dacă Stripe este configurat, abonamentul se plătește la Stripe. Aplicația păstrează identificatorii de client și de abonament, nu numărul cardului.
Citește și termenii.