Bevatten geaggregeerde rapporten en forensische rapporten persoonlijk identificeerbare informatie?

1. Geaggregeerde rapporten bevatten geen PII of gevoelige informatie. Ze geven alleen een dagelijks overzicht van:
   1. De e-mail ontvanger die u dit rapport heeft gestuurd
   2. het aantal e-mails dat vanuit uw domeinen wordt verzonden,
   3. hun DMARC-, DKIM- en SPF-afstemmings- en verificatieresultaten (d.w.z. zijn ze geslaagd/gezakt voor de respectieve controle) en
   4. Het IP-adres van de server die e-mails van uw domein verstuurt

Hieronder staat een voorbeeld van een ruw XML-aggregatierapport,

<record>

                        <row>

                                    <source_ip>209.85.220.41</source_ip>

                                    <count>11</count>

                                    <policy_evaluated>

                                                <disposition>none</disposition>

                                                <dkim>pass</dkim>

                                                <spf>fail</spf>

                                    </policy_evaluated>

                        </row>

                        <identifiers>

                                    <envelope_from>mail.domain1.com</envelope_from>

                                    <header_from>domain1.com</header_from>

                        </identifiers>

                        <auth_results>

                                    <dkim>

                                                <domain>domain1.com</domain>

                                                <result>pass</result>

                                    </dkim>

                                    <spf>

                                                <domain>mail.domain1.com</domain>

                                                <result>none</result>

                                    </spf>

                        </auth_results>

            </record>

Forensische rapporten daarentegen kunnen gevoelige informatie bevatten:

1. Uw Van-domein
2. Tijdstip ontvangst e-mail
3. Het IP-adres van de server die e-mails van uw domein verstuurt
4. Onderwerp
5. DMARC, SPF en DKIM verificatie resultaten
6. Koppen van de falende e-mail

Wij beschermen uw privacy echter door forensische versleuteling te ondersteunen, zoals uitgelegd in het volgende punt.

2. Met onze forensische coderingsfunctie moet u een PGP-sleutelpaar genereren en vervolgens uw openbare sleutel uploaden naar uw PowerDMARC-account. Zodra u dat doet, versleutelen wij al uw forensische rapporten met de openbare sleutel die u hebt geüpload, zodat alleen u, de privésleutelhouder ze kan ontsleutelen. Aangezien wij geen toegang hebben tot uw private sleutel, kunnen wij als service-eigenaar uw forensische rapporten ook niet lezen.

Hieronder staan voorbeelden van gecodeerde en gedecodeerde forensische rapporten:

a. Gecodeerd forensisch onderzoek

b. ontcijferd forensisch onderzoek