Legal
Polityka prywatności
Ta polityka opisuje rzeczywiste obszary danych wykorzystywane przez platformę: logowanie Discord, wpisy użytkowników, recenzje, zgłoszenia własności, integracje botów, logi bezpieczeństwa oraz techniczne pliki cookie potrzebne do poprawnego działania aplikacji.
1. Kategorie danych
Przetwarzamy dane konta Discord potrzebne do logowania, identyfikacji użytkownika i ustalenia właściciela wpisu. Dodatkowo przetwarzamy treść wpisów, recenzji, zgłoszeń własności, dane techniczne przesyłane przez boty oraz logi audytowe związane z bezpieczeństwem i moderacją.
2. Dane z integracji botów
Jeśli platformowy bot synchronizuje wpis, możemy przetwarzać informacje o identyfikatorze serwera, zaproszeniu, liczbie członków, obecności użytkowników, heartbeat lub statusie instalacji. Dane te służą utrzymaniu aktualności katalogu, wykrywaniu usuniętego bota oraz ograniczaniu nadużyć związanych z fałszywą weryfikacją.
3. Sesje, cookies i bezpieczeństwo
Platforma wykorzystuje techniczne cookies i mechanizmy sesyjne do utrzymania logowania, ochrony redirectów OAuth oraz rozdzielenia danych sesji od tokenów wymaganych do pracy z Discord API. Nie są to cookies marketingowe, lecz elementy niezbędne do działania panelu i autoryzacji.
4. Retencja i logi
Wybrane operacje, takie jak logowanie, wylogowanie, dodanie wpisu, edycja, usunięcie, claim oraz działania administracyjne, mogą być zapisywane w logach audytowych. Dane są przechowywane tak długo, jak jest to potrzebne do bezpieczeństwa usługi, obsługi sporów, zapobiegania nadużyciom i utrzymania integralności systemu.
5. Udostępnianie i prawa użytkownika
Nie sprzedajemy danych użytkowników. Informacje mogą być udostępniane wyłącznie dostawcom infrastruktury niezbędnym do działania usługi, takim jak hosting, baza danych, Discord jako dostawca logowania lub narzędzia bezpieczeństwa. Użytkownik może żądać dostępu, sprostowania lub usunięcia danych w zakresie wymaganym przez prawo i model działania usługi.
6. Kontakt prywatności
Przed uruchomieniem komercyjnym dokument powinien zostać uzupełniony o pełne dane administratora danych, podstawę prawną przetwarzania, kraj jurysdykcji oraz dedykowany kanał kontaktowy do żądań prywatności i RODO. Operacyjnie ta polityka już odzwierciedla realne przepływy danych w aplikacji.