Úvodní stránka a ukázka

• Žádné cookies. Web nepoužívá sledovací ani reklamní cookies a nevkládá obsah cizích služeb.
• Volba jazyka se uloží jen ve vašem prohlížeči (localStorage), aby se příště ukázal stejný jazyk.
• Ukázka v prohlížeči pracuje celá u vás. Co v ní nakreslíte, zůstává v úložišti vašeho prohlížeče a na server se neposílá.

Přihlášení a účet

• Účet obsahuje přihlašovací jméno, roli (technik nebo správce) a otisk hesla. Samotné heslo se nikde neukládá — nedá se z otisku přečíst ani správcem.
• Přihlašovací cookie nsd_s je nezbytná pro přihlášení. Platí nejvýš 12 hodin, končí odhlášením, JavaScript na stránce ji nepřečte a posílá se jen na tento web.
• Ochrana proti hádání hesel: neúspěšné pokusy o přihlášení se krátce (10 minut) počítají podle IP adresy v paměti serveru, nikam se nezapisují.

Projekty

• Ukládá se obsah projektu (rozvaděče, zařízení, adresy, evidence), jeho vlastník, s kým je sdílený, kdo a kdy ho naposledy upravil.
• Ke každému projektu se drží 20 předchozích verzí, aby šla vrátit omylem přepsaná práce. Smazaný projekt se odloží, aby ho správce mohl obnovit.
• Do projektu můžete zapsat i údaje o lidech (třeba kontakt správce sítě). Za jejich obsah odpovídá ten, kdo je zapsal.
• Aplikace si v prohlížeči drží kopii rozdělaného projektu pro případ výpadku spojení a naposledy použitý kontakt pro nové projekty.

Záznam událostí

• Kvůli bezpečnosti server zapisuje události: přihlášení a neúspěšné pokusy, změny účtů a hesel, založení, sdílení a smazání projektů. Ukládá se čas, druh události, jméno účtu a název projektu — bez IP adres. Drží se posledních 5000 událostí.
• Kopie záznamu odchází do soukromého kanálu provozovatele ve službě Discord. Odchází jen totéž — čas, druh události, jméno účtu a název projektu. Hesla, IP adresy ani obsah projektů nikdy.
• Webový server záznam o jednotlivých přístupech nevede. Při technické chybě může jeho chybový log obsahovat IP adresu, aby šla chyba dohledat.

Komu se údaje předávají

Jedinou službou třetí strany je Discord (Discord Inc.), kam jde kopie záznamu událostí popsaná výše. Racklog nepoužívá analytiku, reklamní sítě ani jiné cizí služby; data leží na serveru, na kterém Racklog běží.

Vaše práva

Máte právo vědět, jaké údaje o vás jsou uložené, nechat je opravit nebo vymazat. Účty zakládá a ruší správce Racklogu ve vaší firmě — obraťte se prosím na něj. Projekt si kdykoli stáhnete jako soubor a smazat ho může jeho vlastník.

Home page and demo

• No cookies. The website uses no tracking or advertising cookies and embeds no third-party content.
• Your language choice is stored only in your browser (localStorage) so the same language shows next time.
• The in-browser demo runs entirely on your device. What you draw stays in your browser’s storage and is never sent to the server.

Sign-in and account

• An account holds the sign-in name, the role (technician or admin) and a password hash. The password itself is never stored — not even the admin can read it from the hash.
• The sign-in cookie nsd_s is strictly necessary. It lasts at most 12 hours, ends when you sign out, can’t be read by scripts on the page and is sent only to this website.
• Password-guessing protection: failed sign-in attempts are counted briefly (10 minutes) per IP address in the server’s memory and are not written anywhere.

Projects

• We store the project content (racks, devices, addresses, inventory), its owner, who it’s shared with, and who last edited it and when.
• Each project keeps its 20 previous versions so accidentally overwritten work can be restored. A deleted project is set aside so the admin can restore it.
• You may also write details about people into a project (e.g. the network administrator’s contact). Whoever writes them is responsible for them.
• The app keeps a copy of the open project in your browser in case the connection drops, plus the contact you last used for new projects.

Activity log

• For security, the server records events: sign-ins and failed attempts, account and password changes, and projects being created, shared or deleted. It stores the time, event type, account name and project name — no IP addresses. The last 5,000 events are kept.
• A copy of the log goes to the operator’s private channel on Discord. Only the same details are sent — time, event type, account name and project name. Never passwords, IP addresses or project content.
• The web server keeps no log of individual visits. If a technical error occurs, its error log may contain an IP address so the error can be traced.

Who receives the data

The only third-party service is Discord (Discord Inc.), which receives the copy of the activity log described above. Racklog uses no analytics, ad networks or other third-party services; the data lives on the server Racklog runs on.

Your rights

You have the right to know what data about you is stored and to have it corrected or erased. Accounts are created and removed by your company’s Racklog administrator — please contact them. You can download a project as a file at any time, and its owner can delete it.

Startseite und Demo

• Keine Cookies. Die Website verwendet keine Tracking- oder Werbe-Cookies und bindet keine Inhalte Dritter ein.
• Ihre Sprachwahl wird nur in Ihrem Browser (localStorage) gespeichert, damit beim nächsten Mal dieselbe Sprache erscheint.
• Die Demo im Browser läuft vollständig bei Ihnen. Was Sie zeichnen, bleibt im Speicher Ihres Browsers und wird nie an den Server gesendet.

Anmeldung und Konto

• Ein Konto enthält den Anmeldenamen, die Rolle (Techniker oder Administrator) und einen Passwort-Hash. Das Passwort selbst wird nirgends gespeichert — auch der Administrator kann es aus dem Hash nicht lesen.
• Das Anmelde-Cookie nsd_s ist technisch notwendig. Es gilt höchstens 12 Stunden, endet mit der Abmeldung, ist für Skripte auf der Seite nicht lesbar und wird nur an diese Website gesendet.
• Schutz vor Passwort-Raten: Fehlgeschlagene Anmeldungen werden kurz (10 Minuten) pro IP-Adresse im Speicher des Servers gezählt und nirgends gespeichert.

Projekte

• Gespeichert werden der Projektinhalt (Racks, Geräte, Adressen, Bestand), sein Besitzer, mit wem es geteilt ist und wer es wann zuletzt bearbeitet hat.
• Zu jedem Projekt werden 20 frühere Versionen aufbewahrt, damit versehentlich überschriebene Arbeit wiederhergestellt werden kann. Ein gelöschtes Projekt wird beiseitegelegt, damit der Administrator es wiederherstellen kann.
• In ein Projekt können auch Angaben zu Personen eingetragen werden (z. B. der Kontakt des Netzwerkverantwortlichen). Verantwortlich dafür ist, wer sie einträgt.
• Die App hält im Browser eine Kopie des geöffneten Projekts für den Fall eines Verbindungsabbruchs sowie den zuletzt verwendeten Kontakt für neue Projekte.

Ereignisprotokoll

• Aus Sicherheitsgründen protokolliert der Server Ereignisse: Anmeldungen und Fehlversuche, Änderungen an Konten und Passwörtern sowie das Anlegen, Teilen und Löschen von Projekten. Gespeichert werden Zeit, Ereignisart, Kontoname und Projektname — ohne IP-Adressen. Aufbewahrt werden die letzten 5.000 Ereignisse.
• Eine Kopie des Protokolls geht in einen privaten Kanal des Betreibers bei Discord. Gesendet wird nur dasselbe — Zeit, Ereignisart, Kontoname und Projektname. Nie Passwörter, IP-Adressen oder Projektinhalte.
• Der Webserver protokolliert keine einzelnen Zugriffe. Bei einem technischen Fehler kann sein Fehlerprotokoll eine IP-Adresse enthalten, damit sich der Fehler nachverfolgen lässt.

Wer die Daten erhält

Der einzige Dienst eines Dritten ist Discord (Discord Inc.), der die oben beschriebene Kopie des Ereignisprotokolls erhält. Racklog nutzt keine Analyse, keine Werbenetzwerke und keine anderen fremden Dienste; die Daten liegen auf dem Server, auf dem Racklog läuft.

Ihre Rechte

Sie haben das Recht zu erfahren, welche Daten über Sie gespeichert sind, und sie berichtigen oder löschen zu lassen. Konten legt der Racklog-Administrator Ihrer Firma an und entfernt sie — wenden Sie sich bitte an ihn. Ein Projekt können Sie jederzeit als Datei herunterladen; löschen kann es sein Besitzer.