Privātums un drošība
Radiogrāferu grafiks (rgapp.page) ir dežūru grafika pārskats nodaļas darbiniekiem. Lapu izveidoja un uztur radiogrāfers Rihards Gavriļenko. Šeit aprakstīts, kādi dati tiek apstrādāti, kur tie glabājas un kā lapa ir aizsargāta.
Pacientu dati netiek apstrādāti
Lapā nav pacientu datu, un tie netiek ne vākti, ne glabāti. Lūdzam tos neierakstīt arī brīvā teksta laukos (piemēram, atsauksmēs).
Kādi dati tiek apstrādāti
- Dežūru grafiks: darbinieku vārdi, maiņas un prombūtnes no nodaļas grafika (Google Sheets). Redzams tikai pēc pieslēgšanās.
- Iekšējo tālruņu saraksts: redzams tikai pēc pieslēgšanās.
- Ko darbinieki ievada paši: kafijas skaitītājs (vārds un skaits), bolusa ieraksti (vārds, telpa, apjomi), nakts gultu plāns, izvēlētās emoji un izskata attēli.
- Atsauksmes: vērtējums un teksts bez autora vārda.
- Radio profils: vārds no grafika un PIN kods. PIN tiek glabāts tikai kā sālīta jaucējvērtība, nevis pats kods.
Pieslēgšanās
Pieslēdzoties ierīce saņem nejaušu piekļuves žetonu. Serverī glabājas tikai žetona SHA-256 jaucējvērtība, un žetons beidzas ne vēlāk kā 90 dienas pēc pēdējās lietošanas. Nepareizu paroļu skaits tiek ierobežots; šim nolūkam glabājas tikai IP adreses jaucējvērtība, un tā tiek dzēsta pēc diennakts.
Kas glabājas tavā ierīcē
Pārlūka krātuvē (localStorage) glabājas piekļuves žetons, grafika kopija darbam bez interneta un tavi iestatījumi. Lapa neizmanto sīkdatnes, reklāmas, analītiku vai izsekošanu. Krātuvi var notīrīt pārlūka iestatījumos.
Kur dati glabājas
- Cloudflare (Workers, D1, KV): lapa, API un ievadītie dati. Tehniskie pieprasījumu žurnāli glabājas dažas dienas.
- Google Sheets: grafika avots, ko nodaļa jau izmanto darba vajadzībām.
Dati netiek pārdoti un netiek nodoti trešajām pusēm.
Ar ko sazinās tavs pārlūks
Fonti un lapas faili tiek ielādēti no pašas rgapp.page. Citi pakalpojumi tiek izmantoti tikai tad, kad lieto attiecīgo funkciju:
- Radio: radiostaciju straumes, logotipi un dziesmu informācija, radio-browser.info katalogs, kā arī cdnjs un jsDelivr atskaņotāja komponentēm.
- Mūzikas atskaņotāji (Lācītis, Webamp): YouTube un mūzikas meklēšanas pakalpojumi, kas saņem meklēto dziesmu vai izpildītāju.
- Atsevišķi attēli un saites (piemēram, Buy Me a Coffee poga) no attiecīgajiem pakalpojumiem.
- Laikapstākļi: tos pieprasa serveris par Rīgu, tava atrašanās vieta netiek nosūtīta.
Drošība
- Tikai HTTPS savienojums (HSTS), TLS sertifikāts no Google Trust Services.
- DNSSEC parakstīts domēns.
- Content Security Policy un citas drošības galvenes.
- Grafiks, tālruņi un pārējie dati ir pieejami tikai pēc pieslēgšanās; API atbild tikai pašas lapas pieprasījumiem.
- Avota kodā nav paroļu, piekļuves atslēgu vai grafika datu.
Ja pamani drošības problēmu, lūdzu, raksti uz security@rgapp.page (security.txt).
Jautājumi un datu dzēšana
Ja vēlies uzzināt, kādi ar tevi saistīti ieraksti glabājas, vai lūgt tos izdzēst, raksti uz security@rgapp.page.