1.Cine este operatorul
Operatorul datelor este Malnox Security SRL, cu sediul în București, România. Ne poți contacta pentru orice chestiune legată de date personale la privacy@malnox.com.
Nu avem un responsabil cu protecția datelor (DPO) desemnat, pentru că nu desfășurăm activități care să impună acest lucru conform art. 37 GDPR. Corespondența pe tema datelor ajunge direct la echipa juridică.
2.Ce colectăm prin website
Website-ul nu folosește cookie-uri de urmărire, pixeli de publicitate sau scripturi de analiză terță. Nu vindem și nu transferăm date către rețele publicitare.
Formularul de contact rulează integral în browser: datele pe care le tastezi nu sunt trimise automat către un server prin aplicație. Formularul îți compune un mesaj de e-mail pe care îl trimiți tu, din clientul tău, către adresa indicată.
- Date tehnice minime: adresa IP și user-agentul sunt prelucrate de infrastructura de găzduire pentru a livra pagina și a preveni abuzul, cu păstrare de maximum 30 de zile.
- Preferința de limbă: se păstrează în URL și, opțional, în localStorage. Nu identifică o persoană și nu se transmite în afara browserului.
- Cont și licențe: contul, licențele, dispozitivele și jurnalul de audit sunt stocate pe serverul nostru (api.malnox.com), ca să fie disponibile și în aplicația de PC.
3.Ce colectează produsul instalat
Nimic din conținutul fișierelor tale. Calea de detecție nu conține niciun apel de rețea: nu se face DNS lookup, nu se trimit hashes de fișiere, nu se trimite conținut. Verdictul se calculează integral pe calculatorul tău.
Jurnalele, carantina și baza de date locală rămân pe disc în %ProgramData%\Malnox. La dezinstalare păstrăm acest folder intenționat: carantina și jurnalul de audit sunt dovezi, nu cache.
- Componentele care pot ieși în rețea sunt dezactivate implicit și nu pot modifica un verdict: SIEM, analistul AI, actualizările de semnături, pachetele de intel.
- Analistul AI este marcat advisoryOnly permanent. Când e pornit explicit, trimite doar metadate, niciodată conținut de fișier, iar cheia API este redactată în interfață prin keyFingerprint.
- Exportul către SIEM este opt-in, cu destinație configurată de tine, coadă mărginită la 512 evenimente și fără retrimitere către noi.
4.Starea instalării, trimisă la contul tău
Când ești autentificat cu un cont Malnox, aplicația trimite la api.malnox.com, la fiecare cinci minute, un rezumat al stării acestei instalări. Scopul este unul singur: consola de administrare să poată răspunde la întrebarea „funcționează protecția pe calculatoarele mele?”. Fără acest rezumat, un administrator ar trebui să verifice manual fiecare PC.
Ce se trimite, integral: un identificator al instalării, starea generală (în regulă / atenție / problemă), numărul de motoare active din total, scorul de securitate, starea licenței, dacă un pachet de semnături este aplicat, dacă motorul care învață rulează, câte fișiere de indicatori sunt încărcați, dacă autoapărarea este intactă și dacă filtrul de kernel rulează.
Ce nu se trimite niciodată: nume de fișiere, căi, conținut de documente, hash-uri de fișiere, adrese de e-mail găsite de motorul DLP, nume de procese, istoricul de navigare sau orice altceva care ar putea descrie ce faci pe calculator. Serverul păstrează un singur rând per instalare, suprascris la fiecare raportare — este o fotografie a stării de acum, nu un jurnal de activitate.
- Temeiul: executarea contractului (art. 6(1)(b) GDPR) pentru licențele plătite și interesul legitim de a-ți arăta starea propriilor instalări (art. 6(1)(f)) pentru planul Free cu cont.
- Cine o vede: tu, în consola locală, și operatorii contului tău, în consola de administrare. Nu o vedem noi în alt scop și nu o transmitem nimănui.
- Cum o oprești: te deconectezi din aplicație. Fără sesiune nu există raportare — nu e o setare ascunsă, e absența autentificării. Poți cere și ștergerea rândurilor existente la privacy@malnox.com.
- Durata: rândul este suprascris continuu și șters odată cu instalarea sau cu contul. Un rând nemaiatins de peste 24 de ore este marcat „necunoscut” în consolă, pentru că o stare veche nu spune nimic despre cea de acum.
5.Temeiul legal și durata
Pentru corespondența comercială și de suport, temeiul este interesul legitim de a răspunde solicitării tale (art. 6(1)(f) GDPR) și, unde e cazul, executarea contractului (art. 6(1)(b)). Pentru obligațiile fiscale, temeiul este obligația legală (art. 6(1)(c)).
Păstrăm e-mailurile de suport maximum 24 de luni de la închiderea tichetului, iar facturile conform termenelor legale din România. Nu păstrăm date „pentru orice eventualitate”.
6.Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Scrie la privacy@malnox.com și răspundem în maximum 30 de zile, de obicei mult mai repede.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Îți recomandăm totuși să ne scrii întâi: majoritatea problemelor se rezolvă într-un schimb de e-mailuri.
- Ștergerea contului se face din dashboard > Cont, cu efect imediat și fără cerere către suport.
- Nu folosim decizii automatizate cu efect juridic asupra ta și nu facem profilare în scop de marketing.
7.Transferuri și subprocesatori
Găzduirea website-ului se face în Uniunea Europeană. Nu transferăm date personale în afara SEE. Dacă situația se schimbă, actualizăm această pagină înainte de a intra în vigoare.
Produsul instalat nu are subprocesatori: raportarea stării merge exclusiv la api.malnox.com, infrastructura noastră, nu la un terț. Orice serviciu terț pe care îl activezi explicit (de exemplu un endpoint SIEM sau un furnizor de model AI) este sub controlul și responsabilitatea ta.
Ai o întrebare despre acest document? Scrie la privacy@malnox.com sau folosește formularul de contact.