← Cloudflare Privacy Gateway / privacy-gateway / reference

Юридическая информация

Privacy Gateway представляет собой управляемый сервис шлюза, развернутый в глобальной сети Cloudflare, который реализует стандарт IETF Oblivious HTTP для повышения конфиденциальности клиента при подключении к бэкенду приложения.

OHTTP вводит доверенную третью сторону (в данном случае Cloudflare), называемую ретранслятором, между клиентом и сервером. Задача ретранслятора состоит в пересылке запросов от клиента к серверу и, соответственно, ответов от сервера к клиенту. Эти сообщения шифруются между клиентом и сервером так, что ретранслятору неизвестны данные приложения, кроме сервера, с которым взаимодействует клиент.

Сервис Privacy Gateway соответствует политика конфиденциальности Cloudflare ↗.

Cloudflare никогда не увидит содержимое зашифрованного HTTP-запроса приложения, проходящего через сервис Privacy Gateway, поскольку клиент сначала подключается к серверу ретрансляции OHTTP, работающему в глобальной сети Cloudflare. Однако Cloudflare увидит следующую информацию: IP-адрес подключающегося устройства, используемый сервис приложения, включая его DNS-имя и IP-адрес, а также метаданные запроса, включая тип браузера, операционную систему устройства, конфигурацию оборудования и время запроса («журналы Privacy Gateway»).

Cloudflare хранит данные журналов Privacy Gateway Logs за последний квартал плюс один месяц (примерно 124 дня).

• Содержимое запросов приложения.
• IP-адрес и связанные метаданные сервера Cloudflare Privacy Gateway, с которого поступил запрос.