Jak obsługujemy dane ze skanów

Uwierzytelnione skany przechowują wyniki, inwentarze trackerów, ustalenia dotyczące zgody, etykiety luk, wygenerowane szablony, podsumowania raportów oraz ograniczone fragmenty HTML lub tekstu potrzebne do sporządzenia wyników. Bezpłatne skany publiczne zwracają ustalenia i zachowują udostępnialny, tokenizowany raport przez 14 dni, a następnie go usuwają. Logi bezpieczeństwa (na przykład limity IP) mogą utrzymywać się 30–90 dni.

Tylko ograniczone fragmenty HTML lub tekstu wymagane do sporządzenia raportu. Nie prowadzimy pełnego archiwum witryny ani kopii całych pakietów JavaScript celu.

Wyniki skanów i wygenerowane artefakty pozostają, dopóki są powiązane z aktywnym kontem; pojedyncze skany możesz usunąć w produkcie. Zamknięte konta podlegają oknu konta (do 24 miesięcy albo wcześniej przy ważnym wniosku o usunięcie). Raporty bezpłatnych skanów publicznych wygasają po 14 dniach.

Dostęp do skanów masz na swoim koncie. Systemy produkcyjne mają kontrolę dostępu i są ograniczone do operatorów Vassbrekke AS według zasady najmniejszych uprawnień. Inni klienci nie widzą Twojego panelu. Hasła i klucze API są przechowywane w postaci hashy.

Hosting aplikacji i bazę danych prowadzi Vassbrekke AS w Norwegii / UE. Odbiorcy to Stripe (płatności), opcjonalne OAuth Google i GitHub, opcjonalna konwersja Google Ads po zgodzie marketingowej, xAI do podsumowań AI przy uwierzytelnionych skanach, Proton Mail do poczty transakcyjnej oraz opcjonalny Resend. Możesz też wysyłać alerty na skonfigurowane przez siebie endpointy.

Główny hosting aplikacji prowadzi Vassbrekke AS w Norwegii / UE. Część podwykonawców przetwarza dane w Stanach Zjednoczonych (Stripe, Google, GitHub, xAI oraz opcjonalny Resend).

Nie używamy danych skanów klientów do trenowania modeli bazowych. Uwierzytelnione skany mogą wysyłać metadane skanu (URL, wynik, nazwy trackerów, etykiety luk) do xAI (Grok) w Stanach Zjednoczonych, aby sporządzić podsumowanie lub tekst polityki. Prosimy, aby xAI nie przechowywał monitu ani odpowiedzi. Nie używamy OpenAI ani samodzielnie hostowanej instancji Ollama do funkcji AI PrivBeacon w produkcji.

Obecnie nie ma rezygnacji z AI per klient. Uwierzytelnione skany mogą używać xAI do szkiców podsumowań; jeśli to żądanie się nie powiedzie, wracamy do szablonów.

TLS w transporcie. Host Proxmox przechowujący wolumeny aplikacji używa LUKS. Maszyna wirtualna aplikacji nie jest osobno szyfrowana. Nie twierdzimy, że stosujemy szyfrowanie pól na poziomie aplikacji dla fragmentów skanów.

Nie publikujemy jeszcze niezależnego pentestu, SOC 2 ani certyfikatu ISO 27001. Ten brak jest uczciwy — nie twierdzimy, że takie przeglądy istnieją prywatnie.

Źródło agenta lokalnego jest opublikowane pod https://github.com/Vassbrekke/PrivBeacon-On-Prem. Działa offline-first: raporty zostają na dysku, dopóki nie włączysz opcjonalnej synchronizacji z chmurą. Nie opublikowaliśmy audytu agenta przez stronę trzecią.

Nie. 75 to własny próg kwalifikujący PrivBeacon po rzeczywistym skanie. Certified Private to nasza odznaka produktu z publiczną stroną weryfikacji. To nie jest certyfikat organu nadzorczego i nie stanowi porady prawnej.

Cloud scans run on the PrivBeacon application host in Norway/EU. Headless Chromium fetches the public URL, executes JavaScript, waits for hydration, and scrolls for lazy content. It does not click consent, fill forms, or log in. Outbound requests block private and metadata IPs. Scans use the host’s provider IP, not a rotating proxy pool.

Paid sites get a monthly baseline scan; Pro/Enterprise can enable daily or weekly. Scheduled failures retry once. Pending scans are recovered after restart; scans stuck running over 20 minutes are marked failed. Email/webhook alerts are best-effort with no delivery SLA. Statuses: not scanned, queued/scanning, scan failed, no issue found, or issues found. “No issue found” is not a legal all-clear.

No screenshots are taken. Cookie values are not stored; cookie names may be read in memory to detect a CMS and are not saved on the scan record. The scanner does not fill or submit forms. Stored snippets strip input/textarea/select contents and redact email-like strings and long digit sequences. Full HTML and JavaScript bundles are not archived.

Authenticated scans keep results JSON, generated policy/banner/DSAR drafts, and the AI or template summary while the scan exists on your account. You can delete individual scans in the dashboard. Free public reports expire after 14 days. Closed accounts follow the account retention window (up to 24 months, or sooner on a valid deletion request).

Delete scans from Dashboard → Scans. Remove a site to delete that site and its scans. For account deletion, use the DSAR form or email privacy@privbeacon.com. We delete or anonymize personal data we control, subject to legal retention (for example billing records).

Hosting and PostgreSQL are operated by Vassbrekke AS in Norway / EU. Recipients: Stripe, Google (OAuth), GitHub (OAuth), Google Ads, xAI, Proton Mail (SMTP), Resend, Hosted infrastructure operated by Vassbrekke AS, Customer-configured endpoints. TLS in transit. The Proxmox host uses LUKS; the application VM is not separately encrypted; we do not claim field-level encryption of snippets. Access is limited to Vassbrekke AS operators on a least-privilege basis. Other customers cannot see your dashboard. Passwords and API keys are stored hashed. Revoked API keys cannot authenticate.