Dit beleid beschrijft hoe NetBlade voor Windows (in de Microsoft Store) met gegevens omgaat. NetBlade wordt ontwikkeld door Innovatek Software (Innovatek di Cafaro Carmelina). Er is geen account nodig en we verzamelen geen persoonsgegevens voor eigen doeleinden: we hebben geen server die je scans, je apparaten of je inloggegevens ontvangt. De app staat los van de NetBlade-apps voor andere platforms: ze delen geen gegevens en communiceren niet met elkaar.
Scangegevens
Scans van je netwerken (apparaten, poorten, SNMP, inventarisatie, diagnosetools) worden alleen op je pc uitgevoerd en verwerkt. Resultaten blijven in de lokale opslag van de app en worden nooit naar ons verstuurd: Innovatek Software ontvangt geen gegevens over je netwerken.
Exporteren (CSV, pdf) en delen gebeurt alleen als je erom vraagt, naar de bestemming die je kiest.
Lokale opslag en inloggegevens
De gegevens staan in een database in de privémap van de app (LocalState), die Windows samen met de app verwijdert. Wachtwoorden — Windows-accounts om pc's uit te lezen, SNMP, SSH, mailserver, webhookgeheimen — worden versleuteld met Windows-gegevensbescherming (DPAPI) voor je gebruikersaccount op die pc: zelfs een kopie van de map maakt ze elders niet leesbaar. Het werkingslogboek blijft in dezelfde map en wordt naar niemand verstuurd.
Wat de app op je netwerk doet
Met de inloggegevens die je vastlegt, leest NetBlade de pc's en apparaten op je netwerk uit (WMI en WinRM, SMB, SNMP, SSH) en doet dat, als je het inschakelt, volgens een schema vanuit een agent die draait zolang je bij Windows bent aangemeld. Acties op afstand op een pc (bijvoorbeeld een herstart of een opdracht) starten alleen als jij ze start. Gebruik deze functies alleen op netwerken en machines die je mag beheren.
Meestarten met Windows
De app vraagt om met Windows mee te starten, zodat de agent op de achtergrond kan draaien; je kunt dit uitschakelen via Instellingen › Apps › Opstarten. De agent draait nooit voordat je je bij Windows aanmeldt.
Externe diensten
Alleen wanneer je ze gebruikt, nemen een paar functies contact op met openbare diensten: ipinfo.io voor je openbare IP-adres en de details ervan; speed.cloudflare.com voor de snelheidstest.
Kwetsbaarheden: eenmaal per dag downloadt de app een openbare, digitaal ondertekende lijst van kwetsbaarheden van feed.netblade.app, en de vergelijking met je programma's gebeurt op de pc. De download bevat geen informatie over je inventaris. This product uses the NVD API but is not endorsed or certified by the NVD.
Als je erom vraagt, downloadt de app PsExec rechtstreeks van de website van Microsoft (live.sysinternals.com) naar zijn eigen map, voor acties op afstand. E-mailmeldingen en rapporten vertrekken vanaf de mailserver die je instelt, naar de adressen die je kiest; webhooks gaan naar de adressen die je invoert. Wij zitten er niet tussen.
Sommige knoppen openen een pagina in je browser — een zoekopdracht op het web naar een dienst, Shodan voor een openbaar adres, de NVD-vermelding van een kwetsbaarheid: dan bezoekt je browser de site, zoals bij elke link.
Advertenties en tracking
NetBlade voor Windows bevat geen advertenties en geen advertentie-SDK, en volgt je niet.
Abonnement
Het abonnement op NetBlade Pro (maandelijks of jaarlijks, met de eerste keer een gratis proefperiode) wordt volledig door de Microsoft Store afgehandeld. We ontvangen of bewaren nooit betaalgegevens en we weten niet wie een abonnement heeft genomen: achter het abonnement zit geen server van ons, de app vraagt de Microsoft Store, op de pc, of het actief is.
Je rechten
Omdat de gegevens van de app alleen op je pc staan, kun je ze op elk moment verwijderen door de app te verwijderen, waarmee ook de map ervan wordt verwijderd. Voor elk privacyverzoek (inzage, rectificatie, wissing) schrijf je naar info@innovateksoftware.com.