Politica de confidențialitate

1. Contul tău

La înregistrare reținem numele de utilizator (de obicei o adresă de e-mail), parola (sub formă de hash, niciodată în clar) și, dacă alegi să te autentifici cu Google, identificatorul stabil al contului tău Google - nu și parola sau alte date din contul Google. Profilul (nume afișat, fus orar) e opțional și îl completezi tu.

Adresa de IP a fiecărei autentificări și acțiuni administrative se păstrează într-o pistă de audit, folosită exclusiv pentru securitate - de exemplu ca să poți vedea de unde s-a conectat cineva pe contul tău.

2. Datele infrastructurii pe care o monitorizezi

Agentul pe care îl instalezi pe propriile servere trimite metrici de stare (CPU, memorie, disc, procese, porturi deschise), starea sistemului (actualizări în așteptare, servicii căzute, procese oprite din lipsă de memorie, setările de autentificare SSH, versiunea sistemului de operare) și evenimente de securitate (autentificări, reguli de firewall, fișiere modificate). Calculează amprente și caută tipare de backdoor în fișierele din webroot, dar nu trimite conținutul integral al fișierelor și nici date ale aplicațiilor tale; la o constatare gravă atașează doar fragmentul relevant, ca dovadă.

Dacă adaugi un reseller cPanel, păstrăm utilizatorul și tokenul API WHM pe care le salvezi, pe server, fără să le mai afișăm vreodată; le folosim doar ca să interogăm WHM-ul tău.

Perioada de păstrare a acestor date depinde de planul contului (vezi pagina de prețuri) și poate fi cerută spre ștergere oricând, prin formularul de contact.

3. Scanările de securitate

O evaluare de vulnerabilități pornește DOAR după dovada că deții ținta și, pentru evaluările intruzive, după semnarea regulilor de angajament de către proprietar. Atestarea rămâne înregistrată, cu data și adresa de IP, alături de raportul scanării.

4. Cookie-uri și analiză

Site-ul public numără vizitele cu o analiză proprie, pe serverul nostru: anonim, fără cookie-uri și fără să rețină adresa IP, chiar dacă refuzi bannerul.

Paginile publice încarcă și Ahrefs Web Analytics, un serviciu terț care numără vizitele fără cookie-uri și fără să construiască un profil al vizitatorului, indiferent de alegerea din banner. Nu se încarcă în panoul autentificat.

Doar dacă accepți bannerul se scriu cookie-uri de măsurare și se încarcă în plus Google Analytics, un serviciu terț care scrie propriile cookie-uri și trimite date către Google. Consimțământul îl poți retrage oricând din subsolul paginii.

Panoul autentificat folosește un cookie tehnic, necesar pentru autentificarea cu Google (leagă întoarcerea de la Google de browserul care a pornit-o) - nu urmărire, doar funcționare.

5. Plata

Facturarea trece prin Stripe. Datele cardului nu ating niciodată serverele noastre - formularul de plată e o pagină Stripe. Reținem doar identificatorul clientului Stripe și starea abonamentului.

6. Cui îi trimitem date

Nu vindem și nu închiriem datele tale. Ele ajung la terți doar acolo unde serviciul chiar are nevoie de ei ca să funcționeze: Stripe pentru plăți; Google pentru autentificarea opțională cu Google și, doar cu acordul tău, pentru Google Analytics; Ahrefs pentru numărarea vizitelor pe site-ul public, fără cookie-uri; furnizorul de e-mail pentru notificări și resetarea parolei; furnizorul modelului de limbaj, doar când ceri o analiză AI sau pui o întrebare asistentului, cu datele necesare răspunsului; serviciul de notificări push al browserului tău, dacă le activezi; și adresele Slack sau Discord pe care le configurezi tu pentru alerte.

7. Drepturile tale

Poți cere oricând acces, corectare sau ștergerea datelor tale, scriindu-ne prin pagina de contact. Parola o poți schimba oricând și singur, din Setări → Contul meu.

8. Cine suntem

Valinor este operat de HAPPY LITTLE STEPS S.R.L., cu sediul social în București, Sectorul 5, Strada Cobadin nr. 3, parter, bloc P19, scara 3, ap. 75, înregistrată la Registrul Comerțului sub nr. J40/2156/2018, cod unic de înregistrare 38866471, EUID ROONRC.J40/2156/2018. Firma este operatorul datelor descrise pe pagina asta. Ne poți scrie oricând prin pagina de contact.