Datenverarbeitung
Was Vulnio speichert und wie lange
Diese Seite ergänzt die Datenschutzerklärung von Talivio um die Besonderheiten von Vulnio. Verantwortlich: Talivio Technology OÜ, Tallinn, Estland.
talivio.com/privacy · Auftragsverarbeitungsvertrag · Nutzungsrichtlinie
Hochgeladene Dateien
Eine hochgeladene SBOM oder ein Lockfile wird im Arbeitsspeicher gelesen und nicht gespeichert. Vulnio behält Ökosystem, Name, Version und Paket-URL der Komponenten sowie die zugeordneten Schwachstellen.
Einzelscans
Ein Scan ohne Tarif bleibt 30 Tage erhalten, damit sein Link funktioniert, und wird dann mit Komponenten und Ergebnissen gelöscht. Zur Missbrauchsbegrenzung wird ein täglich wechselnder, mit geheimem Schlüssel gebildeter Hash Ihrer IP-Adresse mit dem Scan gespeichert und mit ihm gelöscht.
Konten und Abonnenten
Kontodaten (Name, E-Mail, Sprache, Passwort-Hash), die überwachten Produkte mit ihren Komponentenlisten, die Vorfallprotokolle und die von Ihnen veröffentlichte Sicherheitsseite bleiben gespeichert, bis Sie sie oder Ihr Konto löschen. Mit dem Konto werden sie gelöscht.
Wer sonst beteiligt ist
OSV.dev (betrieben von Google) erhält Namen und Versionen der Komponenten zur Schwachstellenabfrage; Konto- oder IP-Daten werden nicht übermittelt. Die Listen von CISA und ENISA werden heruntergeladen; an sie wird nichts gesendet. Zahlungen wickelt Stripe über Talivio Pay ab. E-Mails gehen über den eigenen Mailserver von Talivio. Hosting: Contabo GmbH, Rechenzentrum in der EU.
Statistik
Seitenaufrufe und einige Ereignisse (Check abgeschlossen, Scan ausgeführt, Registrierung, Kauf) zählt der eigene, cookielose Zähler von Talivio. Werbe-Tags werden nicht eingesetzt.
Ihre Rechte
Auskunft, Berichtigung oder Löschung können Sie unter [email protected] verlangen. Geschäftskunden können sich auf den Auftragsverarbeitungsvertrag von Talivio stützen.