Datainsamling

Crate-CTF 2024 finansieras inom verksamheten för cyberanläggningen Crate hos FOI i samarbete med Försvarsmakten. För att möjliggöra framtida forskning kommer data från genomförandet av Crate-CTF att samlas in och sparas. Insamlad data kommer enbart att användas av FOI.

Den data som samlas delas in i två kategorier, dels den information som du som deltagare registrerar på CTF-plattformen, dels nätverkstrafik som spelas in under genomförandet av tävlingen.

I CTF-plattformen lagras den e-postadress du väljer att använda när du registrerar dig samt den ip-adress du registrerar dig ifrån. Genom att skapa ett konto på plattformen godkänner du hanteringen av personuppgifter i plattformen.

Under genomförandet kommer den nätverkstrafik som genereras mot målservrarna som används som del av själva övningen att spelas in. Denna trafik kommer att innehålla ip-adresser som räknas som personuppgifter. Vidare kommer även den information som förmedlas via supportkanalen Discord att spelas in och lagras, detta gäller dock endast textkommunikation och inte ljudupptagningar.

Vi ber er att inte mata in personuppgifter i någon av de tjänster som används som mål under tävlingen eller i supportkanalen Discord. FOI är personuppgiftsansvarig för de uppgifter som samlas in. Alla data som samlas in, undantaget Discord, hanteras endast på FOI:s servrar i Sverige. För data relaterat till Discord hänvisar vi till Discords användaravtal. Data sparas så länge som myndighetens styrande dokument kräver på ett säkert sätt och delas inte med tredje part.