Politika e Privatësisë

1. Kontrolluesi i të Dhënave

• Kontrolluesi: AEU DNS
• Selia: Bashkimi Evropian
• Email: privacy@aeu-dns.com
• Faqja web: https://aeu-dns.com

2. Të Dhënat që Mbledhim

Mbledhim minimumin e të dhënave të nevojshme për të ofruar shërbimin:

• Adresë email — E nevojshme për krijimin e llogarisë dhe komunikim. Baza ligjore: ekzekutimi i kontratës (Neni 6(1)(b) GDPR).
• Fjalëkalim — Ruhet si hash Argon2id (i pakthyeshëm). Nuk e ruajmë ose shohim kurrë fjalëkalimin tuaj.
• Adresa IP — Ruhen vetëm si hash kriptografike njëdrejtimëshe (SHA-256 me salt). Nuk mund të zbulojmë IP-në tuaj reale. Përdoren vetëm për autentikimin e pajisjeve. Baza ligjore: interes legjitim (Neni 6(1)(f) GDPR).
• Cilësimet e profilit — Preferencat tuaja të filtrimit. Baza ligjore: ekzekutimi i kontratës.
• Certifikata mTLS — Numri serial dhe fingerprint. Baza ligjore: ekzekutimi i kontratës.

3. Të Dhëna që NUK Mbledhim

4. Privatësia e Pyetjeve DNS

AEU DNS është një forwarder filtrimi, jo një resolver rekursiv. Pajisja juaj lidhet me serverat tanë të filtrimit në BE, të cilët zbatojnë filtrat tuaj dhe pastaj zgjidhin çdo pyetje nëpërmjet Oblivious DNS over HTTPS (ODoH): pyetja vuloset me enkriptim HPKE dhe dërgohet përmes një relay-i të pavarur te një resolver target publik, kështu që ndahet midis dy palëve që nuk mund të kombinojnë atë që sheh secila. Kjo do të thotë:

• Relay-i (Fastly, ose Cloudflare Worker-i ynë) sheh vetëm adresën IP të serverit tonë dhe pyetjen e enkriptuar — nuk mund të lexojë domenin që kërkuat.
• Resolveri target (p.sh. Cloudflare, Google ose crypto.sx nëpërmjet ODoH) deshifron dhe zgjidh pyetjen, por sheh gjithmonë vetëm adresën IP të relay-it — kurrë tuajën apo tonën.
• Asnjë palë e vetme nuk mund të lidhë identitetin tuaj me pyetjet tuaja, dhe ne nuk regjistrojmë pyetjet DNS (zero-log).
• Nëse ODoH është përkohësisht i padisponueshëm, pyetjet kthehen te DNS-over-TLS i enkriptuar drejt resolverëve publikë të listuar te Nën-përpunuesit; DNSSEC dhe qname-minimisation zbatohen gjatë gjithë rrugës.

5. Cookies

Përdorim vetëm cookies të domosdoshme (nuk kërkohet pëlqim sipas Direktivës ePrivacy):

• Cookie sesioni — Të mban të kyçur.
• Cookie gjuhe — Mban mend gjuhën.
• Cookie teme — Mban mend temën vizuale.

Nuk përdorim cookies marketingu, analytics ose gjurmimi.

6. Nën-përpunues & Transferime Ndërkombëtare

Përdorim shërbimet e mëposhtme:

• Relay-t ODoH — Fastly (edgecompute.app) dhe Cloudflare Worker-i ynë përcjellin pyetjet tuaja pa qenë në gjendje t'i lexojnë (të enkriptuara me HPKE); shohin vetëm adresën IP të serverit tonë.
• Resolverët target ODoH — Resolverë publikë të arritur nëpërmjet Oblivious DNS-over-HTTPS, përfshirë Cloudflare (SHBA), Google Public DNS (SHBA) dhe crypto.sx. Ata zgjidhin pyetjen por shohin gjithmonë vetëm adresën IP të relay-it — kurrë IP-në ose identitetin tuaj.
• Resolverë DNS rezervë — Përdoren vetëm nëse ODoH është përkohësisht i padisponueshëm, nëpërmjet DNS-over-TLS të enkriptuar: Cloudflare (SHBA), Google (SHBA), Quad9 (Zvicër), Mullvad (Suedi), AdGuard (Qipro), CIRA Canadian Shield (Kanada), Digitale Gesellschaft (Zvicër), LibreDNS (Greqi) dhe dot.sb. Ata marrin vetëm emrin e domenit dhe adresën IP të serverit tonë — kurrë IP-në ose identitetin tuaj.
• Cloudflare, Inc. (SHBA) — CDN dhe mbrojtje DDoS për dashboard-in web dhe endpoint-in DoH. I certifikuar nën EU-US Data Privacy Framework.
• Hosting (BE) — Serverat tanë të filtrimit ndodhen ekskluzivisht në Bashkimin Evropian.

Nga dizajni (ODoH me njohuri të ndarë), asnjë palë e vetme — përfshirë ne — nuk mund të lidhë adresën tuaj IP me domenet që kërkoni: relay-i nuk e sheh kurrë pyetjen, dhe resolveri nuk ju sheh kurrë. Pyetjet DNS nuk ruhen kurrë (zero-log). Aksesi në dashboard-in web nëpërmjet Cloudflare mbulohet nga vendimi i përshtatshmërisë EU-US Data Privacy Framework.

7. Ruajtja e të Dhënave

• Të dhënat e llogarisë — Ruhen deri në fshirjen e llogarisë.
• Hash IP — Ruhen ndërsa pajisja është e lidhur. Hiqen kur shkëputni ose fshini llogarinë.
• Cilësimet e profilit — Ruhen deri në fshirjen e profilit ose llogarisë.
• Certifikatat — Metadata ruhet deri në skadim ose revokimin. Certifikatat e revokuara fshihen pas 30 ditësh.
• Log sigurie — Tentime autentikimi të dështuara (vetëm hash IP) ruhen max 90 ditë.

8. Të Drejtat Tuaja (GDPR Nenet 15-22)

Sipas GDPR, keni të drejtat e mëposhtme:

• E drejta e aksesit (Neni 15)
• E drejta e korrigjimit (Neni 16)
• E drejta e fshirjes (Neni 17) — "E drejta për t'u harruar"
• E drejta e kufizimit (Neni 18)
• E drejta e portabilitetit (Neni 20)
• E drejta e kundërshtimit (Neni 21)
• E drejta e tërheqjes së pëlqimit (Neni 7(3))
• E drejta e ankesës — Mund të paraqisni ankesë pranë autoritetit mbikëqyrës.

Kontaktoni privacy@aeu-dns.com. Përgjigjemi brenda 30 ditësh.

9. Privatësia e Fëmijëve

Llogaritë AEU DNS kërkojnë një email të vlefshëm për regjistrim. Nuk mbledhim moshë, emër ose informacione të tjera identifikuese, dhe prandaj nuk kemi mjete teknike për të përcaktuar nëse një përdorues është i rritur apo i mitur. Regjistrimi i llogarisë është i destinuar për përdorues mbi 16 vjeç (shih Kushtet e Shërbimit, Seksioni 3). Prindërit dhe kujdestarët mund të krijojnë profile për fëmijët nën llogarinë e tyre.

Funksionet e kontrollit prindëror (filtrim përmbajtjeje, SafeSearch, kontrolle kohore) janë projektuar për konfigurimin nga prindërit/kujdestarët.

10. Masat e Sigurisë

• Fjalëkalimet me hash Argon2id
• Adresat IP si hash SHA-256 njëdrejtimëshe
• Të gjitha lidhjet me TLS 1.3 (DoH, DoT, DoQ)
• Kriptografi Post-Kuantike (X25519MLKEM768)
• Autentikim Mutual TLS (mTLS) me certifikata hibride RSA-4096 + ML-DSA-65
• Login Zero-Knowledge Proof (SRP-6a)
• Të gjithë serverat në Bashkimin Evropian
• Auditime sigurie të rregullta

11. Përmbledhje Bazë Ligjore

• Ekzekutim kontrate (Neni 6(1)(b))
• Interes legjitim (Neni 6(1)(f))
• Detyrim ligjor (Neni 6(1)(c))

12. Ndryshime në Këtë Politikë

Mund ta përditësojmë këtë politikë. Ndryshimet do të komunikohen me email ose njoftim në faqe.