← Cloudflare Privacy Gateway / privacy-gateway / reference

Právní informace

Privacy Gateway je spravovaná služba brány nasazená v globální síti Cloudflare, která implementuje standard IETF Oblivious HTTP pro zvýšení soukromí klienta při připojování k backendu aplikace.

OHTTP zavádí mezi klienta a server důvěryhodnou třetí stranu, v tomto případě Cloudflare, nazývanou relé. Úkolem relé je přeposílat požadavky od klienta na server a stejně tak přeposílat odpovědi ze serveru klientovi. Tyto zprávy jsou mezi klientem a serverem šifrovány tak, že relé se o datech aplikace nedozví nic kromě toho, s jakým serverem klient komunikuje.

Služba Privacy Gateway se řídí zásady ochrany osobních údajů Cloudflare ↗.

Cloudflare nikdy neuvidí obsah šifrovaného HTTP požadavku aplikace přeneseného přes službu Privacy Gateway, protože klient se nejprve připojí k relay serveru OHTTP provozovanému v globální síti Cloudflare. Cloudflare však uvidí tyto informace: IP adresu připojeného zařízení, aplikační službu, kterou klient používá, včetně jejího DNS názvu a IP adresy, a metadata spojená s požadavkem, včetně typu prohlížeče, operačního systému zařízení, hardwarové konfigurace a časového razítka požadavku („protokoly Privacy Gateway“).

Cloudflare uchovává informace z protokolů Privacy Gateway Logs po dobu posledního čtvrtletí plus jeden měsíc (přibližně 124 dní).

• Obsah aplikace v požadavcích.
• IP adresa a související metadata serveru Cloudflare Privacy Gateway, ze kterého požadavek přišel.