Polityka prywatności
Tauvio nie wymaga konta. Godziny, międzyczasy, ustawienia i zapisane tygodnie pozostają we własnej przeglądarce i nigdy nie są przesyłane na serwer, a dane osobowe nie są sprzedawane ani udostępniane. Jedyną treścią przechowywaną na serwerze jest strona odliczania świadomie opublikowana przez użytkownika, wraz z ewentualnym dodanym do niej zdjęciem; parowanie budzika na telewizorze z telefonem zapisuje jedynie krótkotrwały, zaszyfrowany skrótem kod parowania i token, a analityka na tej stronie działa bez plików cookie i bez identyfikatorów reklamowych, dlatego nie ma tu banera zgody do zamknięcia.
Kto jest administratorem danych
Tauvio (tauvio.com) jest produktem firmy Moon Sherpa Labs. Moon Sherpa Labs jest administratorem danych osobowych opisanych w niniejszej polityce, a polityka obejmuje stronę Tauvio i każde narzędzie na niej dostępne.
Pytania oraz wszelkie żądania dotyczące realizacji praw opisanych poniżej należy kierować na adres support@tauvio.com. Pod tym adresem nie działa żaden system logowania ani system zgłoszeń – to skrzynka, którą czyta osoba.
Co pozostaje w przeglądarce i nigdy do nas nie trafia
Każde obliczenie na tej stronie wykonuje się na własnym urządzeniu. Wpisywane w narzędziu dane są zapisywane w pamięci lokalnej (local storage) tej przeglądarki, dzięki czemu odświeżenie strony nie powoduje ich utraty, i w żadnym momencie nie są przesyłane do nas.
To jest pełna lista: działający lub zatrzymany stoper i jego międzyczasy; minutnik, wraz z ewentualną rotacją stanowisk lekcyjnych i ostatnio wybranym sposobem wyświetlania; nazwane minutniki kuchenne; przebieg minutnika uruchomionego na jednej ze stron minutników o gotowym czasie; odliczanie i jego cel; godzina budzika i jej etykieta, a także godzina ustawiona do zadźwięczenia na stronie odliczającej czas do wskazanej godziny; cykl pomodoro; dziennik nauki, wspólny dla minutnika pomodoro i stopera, wraz z jego sesjami, dziennym celem i tematem; ustawienia czasu zegara szachowego, jego opcje i tocząca się rozgrywka; ustawienia minutnika interwałowego i jego bieżący przebieg, a także nazwane zapisane treningi; bieżący tydzień kalkulatora godzin, jego zapisane tygodnie oraz wybrany kraj, domyślna zmiana i stawka godzinowa, a także godziny zegarowe i czasy trwania wpisane w jego kalkulatorze czasu; osoby wpisane do ewidencji czasu pracy, ich stawki i ich tygodnie; wybrany szablon eksportu wraz z wpisaną do niego firmą i nazwiskiem; zapisane miejsca w konwerterze stref czasowych; ostatnio wpisana godzina w konwerterze godzin 12/24-godzinnych; wybrana reguła numeracji tygodni na stronie numeru tygodnia; informacja, czy strona aktualnego czasu pokazuje sekundy; ustawienia dźwięku; motyw kolorystyczny i włączenie lub wyłączenie animacji; wybór formatu 12- lub 24-godzinnego; token potwierdzający zakup; lista stron odliczania utworzonych z tej przeglądarki wraz z tokenem edycji dla każdej z nich; oraz wersja robocza jeszcze nieopublikowanej strony odliczania, bez jej zdjęć.
Wszystko to podlega pełnej kontroli użytkownika. Kalkulator godzin i ewidencja czasu pracy mają po jednej funkcji eksportującej wszystko powyższe do pliku JSON oraz po jednej funkcji usuwającej wszystko powyższe jednym działaniem, a wyczyszczenie danych witryny w przeglądarce daje ten sam efekt. Żadnej z tych danych nie można odczytać z naszej strony, nie można ich przywrócić, i nie ma nic po naszej stronie, o usunięcie czego można by nas prosić. Jedna rzecz jest przechowywana inaczej: podczas parowania budzika na telewizorze z telefonem każdy z ekranów przechowuje swoją część parowania w pamięci sesji (session storage) danej karty, którą przeglądarka usuwa po jej zamknięciu.
Kraj, na który domyślnie otwiera się kalkulator, oraz jedyny ustawiany plik cookie
Ustawowe progi nadgodzin różnią się w zależności od kraju, więc kalkulator godzin musi otworzyć się na jednym z nich. Dostawca hostingu dodaje do każdego żądania nagłówek z dwuliterowym kodem kraju wynikającym z połączenia, a ten kod jest odczytywany podczas renderowania strony.
Kod ten jest kopiowany do pliku cookie o nazwie tauvio-geo, aby strona otwarta przez odnośnik wewnątrz witryny, gdzie nie dochodzi do renderowania po stronie serwera, również mogła go odczytać. Plik cookie przechowuje wyłącznie dwuliterowy kod kraju – żadnego identyfikatora, żadnej sesji, żadnego profilu. Wygasa po sześciu godzinach, aby osoba w podróży nie została z krajem z zeszłego tygodnia, i jest ustawiony z atrybutem SameSite=Lax, więc nigdy nie jest wysyłany ze stron innej witryny.
Jest to przechowywanie ściśle niezbędne do świadczenia żądanej usługi, na podstawie art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (dyrektywa 2002/58/WE, tzw. „ePrivacy”), dlatego nie jest wymagana zgoda na jego stosowanie i strona nie ma banera cookies. Jednoznaczny wybór kraju dokonany samodzielnie zawsze ma pierwszeństwo. Kod nie jest zapisywany na serwerze, nie jest logowany i nie służy do niczego innego niż wybór, według reguł którego kraju otwiera się kalkulator.
Analityka i dlaczego nie ma banera zgody na cookies
Na tej stronie działają dwie usługi analityczne. Obie są wczytywane tylko wtedy, gdy przeglądarka przejdzie w stan bezczynności, więc nigdy nie konkurują z narzędziem o pierwsze wyrenderowanie strony, a zablokowanie którejkolwiek z nich nie zatrzymuje działania żadnej funkcji witryny.
Google Analytics 4 jest skonfigurowany z Google Consent Mode v2, w którym domyślnie odmówiono zgody (denied) na przechowywanie danych analitycznych, przechowywanie danych reklamowych, dane użytkownika do celów reklamowych oraz personalizację reklam, a żadna z tych czterech zgód nigdy nie jest udzielana przez tę stronę. W takim stanie Google Analytics działa bez plików cookie: nie zapisuje w przeglądarce pliku _ga ani żadnego innego identyfikatora, nie jest w stanie rozpoznać użytkownika między wizytami ani między witrynami, i żadna funkcja reklamowa lub remarketingowa nie jest włączona. Wraz z odsłoną strony wysyłany jest adres strony, jej tytuł, adres strony odsyłającej oraz zwykłe informacje o żądaniu, takie jak przeglądarka, system operacyjny, rozmiar ekranu i język. Google otrzymuje żądanie, które z konieczności zawiera adres IP; Google deklaruje, że Analytics nie loguje i nie przechowuje adresów IP, a my nigdy żadnego nie widzimy.
Ahrefs Web Analytics z założenia działa bez plików cookie i również nie ustawia żadnego identyfikatora. Rejestruje adres i tytuł strony, adres strony odsyłającej, parametry kampanii zawarte w odnośniku, z którego nastąpiło wejście, a także przeglądarkę, system operacyjny, typ urządzenia, język i przybliżony kraj lub miasto wynikające z żądania.
Obie usługi dają nam liczby: które strony są czytane, w jakich językach, z jakich źródeł. Żadna z nich nie daje możliwości identyfikacji użytkownika, a dane z obu nie są łączone z niczym innym. Ponieważ żadna z nich nie zapisuje niczego na urządzeniu użytkownika i nic nigdy nie jest sprzedawane ani udostępniane, nie ma tu zgody, o którą musielibyśmy prosić.
Płatność za Tauvio Pass lub Tauvio Teams
Płatność odbywa się na naszej własnej stronie płatności, ale pola płatności na niej należą do Stripe: są ładowane ze Stripe, a to, co się w nich wpisuje, trafia bezpośrednio do Stripe. Wpisany tam adres e-mail przeglądarka wysyła do Stripe, a nie na nasze serwery. Numer karty nigdy nie trafia do Tauvio i nie mamy możliwości go zobaczyć.
Po dokonaniu płatności pytamy Stripe o tę konkretną sesję płatności i odczytujemy trzy informacje: jakiego planu dotyczyła, czy została faktycznie opłacona, oraz jaki adres e-mail zapisał Stripe. Następnie generujemy podpisany token i przekazujemy go do przeglądarki. Token zawiera numer wersji, plan, identyfikator sesji płatności Stripe, skrót SHA-256 adresu e-mail – nigdy sam adres – oraz termin wygaśnięcia. Nie zachowujemy jego kopii i nie prowadzimy żadnej bazy klientów: od momentu przekazania tokenu nic po naszej stronie nie odnotowuje faktu zakupu. Stripe prowadzi własną ewidencję, jak wymaga się tego od dostawcy usług płatniczych.
Przywrócenie zakupu w innej przeglądarce działa tak samo. Podaje się adres e-mail, a my pytamy Stripe o najnowszy prawidłowy zakup dla tego adresu; jeśli taki istnieje, wysyłamy na ten adres odnośnik przywracający za pośrednictwem Resend, naszego dostawcy poczty e-mail. Strona odpowiada identycznie w obu przypadkach, więc nie da się jej użyć do sprawdzenia, czy dany adres kiedykolwiek dokonał zakupu. Resend przetwarza adres i treść wiadomości w celu jej dostarczenia i prowadzi własny dziennik dostarczeń.
Nasz webhook płatności zapisuje typ zdarzenia Stripe oraz identyfikator obiektu, do którego się odnosi. Nigdy nie zapisuje adresu e-mail, nazwiska ani żadnych danych płatności. Gdy metoda płatności rozliczana później, na przykład boleto albo przelew bankowy, ostatecznie potwierdzi płatność, webhook pobiera ze Stripe tę sesję płatności i wysyła przez Resend odnośnik odblokowujący na adres zapisany przez Stripe.
Strony odliczania i parowanie budzika na telewizorze: co przechowujemy na serwerze
Opublikowana strona odliczania jest głównym elementem treści, który znajduje się na serwerze, ponieważ odnośnik działający wyłącznie na jednym urządzeniu nie byłby odnośnikiem. Parowanie budzika na telewizorze z telefonem również coś zapisuje, krótko i bez żadnej treści użytkownika; jest to opisane na końcu tej sekcji.
Po opublikowaniu strony odliczania zapisujemy w bazie danych Postgres hostowanej przez Supabase: wybrany tytuł, docelową datę i godzinę, nazwę wskazanej strefy czasowej, wybrany szablon okazji oraz wygląd (motyw, jasny albo ciemny, krój, tło, wyświetlane jednostki, informację, czy strona liczy w górę czy powtarza się każdego roku), rozmieszczone na niej bloki (nagłówki, tekst, podpisy, przycisk z linkiem) oraz wiadomość na moment zakończenia, kolor akcentu i adres logo, jeśli zostały ustawione przy pomocy Passa, informację, czy wyświetlane jest oznaczenie Tauvio, skrót SHA-256 tokenu edycji (nigdy sam token), czas utworzenia i zmiany wiersza, opcjonalny termin wygaśnięcia oraz zwykły licznik liczby wczytań strony.
Nie zapisujemy adresu IP, danych przeglądarki (user agent), adresu e-mail ani żadnego rekordu dotyczącego pojedynczego odwiedzającego przy stronie odliczania. Licznik to jedna liczba, do której nic nie jest przypisane. Podczas tworzenia strony adres, z którego nadeszło żądanie, jest używany jako licznik ograniczający liczbę żądań (rate limiting), przechowywany w pamięci maksymalnie godzinę; nigdy nie jest zapisywany w bazie danych i nigdy nie jest logowany. To samo dotyczy adresu, z którego nadchodzi przesłanie zdjęcia albo zgłoszenie.
W przypadku dodania zdjęć (do sześciu na stronę, licząc też tło) nigdy nie zachowujemy przesłanego pliku. Nasz serwer dekoduje każde zdjęcie i zapisuje nową kopię: maksymalnie 2400 pikseli po dłuższej stronie, w formacie WebP, z usuniętymi wszystkimi blokami metadanych, w tym danymi aparatu i ewentualną lokalizacją zapisaną przez telefon. Ta kopia jest przechowywana w Supabase, w prywatnym magazynie plików, wraz z opisem i ewentualnym podpisem, i jest udostępniana odwiedzającym wyłącznie przez tauvio.com, i tylko przez czas istnienia strony, która wciąż z niej korzysta. Zdjęcie przesłane, ale nigdy nieprzypisane do żadnej strony, jest usuwane automatycznym czyszczeniem, uruchamianym przy przesyłaniu zdjęć, gdy ma ponad dobę.
Każdy, kto ma odnośnik do strony, może ją zgłosić. Zgłoszenie zapisuje stronę, wybrany z listy powód, treść napisaną przez osobę zgłaszającą, jeśli ją napisała, oraz czas zgłoszenia. Nic dotyczące osoby zgłaszającej nie jest zapisywane: żadnego adresu IP, żadnych danych przeglądarki, żadnego adresu e-mail. Zgłoszenia dotyczące strony są usuwane wraz ze stroną.
Strona odliczania jest z założenia publiczna. Każdy, kto ma odnośnik, może ją otworzyć, i może ona zostać osadzona na innych stronach – to jest jej cel. Adres zawiera dwanaście losowych znaków, więc nie da się go odgadnąć, ale nie jest to sekret: w tytule, notatce ani na zdjęciu nie należy umieszczać niczego, czego nie umieściłoby się na publicznej stronie internetowej.
Stronę można w każdej chwili edytować lub usunąć z przeglądarki, w której została utworzona, przy użyciu tokenu edycji przechowywanego przez tę przeglądarkę. Usunięcie strony usuwa wiersz, jej zdjęcia i wszystkie zgłoszenia dotyczące strony, a usunięcie albo zamiana zdjęcia usuwa poprzedni plik. Przeglądarka, która już wyświetliła zdjęcie, może zachować własną kopię, a nasz dostawca hostingu może udostępniać kopię z pamięci podręcznej jeszcze do godziny po usunięciu. Obecnie strony nie są usuwane automatycznie po upływie terminu wygaśnięcia – strona przestaje być udostępniana, ale jej wiersz pozostaje w bazie do momentu usunięcia. W razie utraty tokenu edycji, na przykład wskutek wyczyszczenia danych przeglądarki, należy napisać na adres support@tauvio.com z odnośnikiem do strony, a strona zostanie usunięta na życzenie.
Parowanie budzika na telewizorze z telefonem jest drugą rzeczą przechowywaną w tej bazie danych i ma charakter sesji, a nie treści: otwarcie budzika na telewizorze tworzy taką sesję, która niesie dziesięcioznakowy kod parowania służący do połączenia z niej telefonu. Zapisujemy wyłącznie skrót SHA-256 tego kodu oraz skrót SHA-256 własnego tokenu uprawnień każdego z ekranów – nigdy sam kod ani same tokeny – wraz z godziną budzika, jego etykietą, motywem, dźwiękiem i głośnością, a także informacją, czy budzik aktualnie dzwoni. Do sesji parowania nie jest przypisane żadne imię, adres e-mail, konto ani adres IP. Kod parowania jest krótkotrwały: wygasa dziesięć minut po otwarciu budzika na telewizorze, jeśli nikt nie wpisze go na telefonie. Po sparowaniu cała sesja wygasa automatycznie po trzydziestu godzinach niezależnie od tego; odłączenie któregokolwiek z ekranów usuwa ją natychmiast, a każda sesja pozostała po terminie wygaśnięcia jest usuwana przy tworzeniu kolejnej.
Firmy przetwarzające dane w naszym imieniu
Vercel hostuje stronę i udostępnia ją z lokalizacji edge na całym świecie. Jak każdy dostawca hostingu prowadzi własne dzienniki żądań, zawierające adres, z którego nadeszło żądanie, w celu obsługi i zabezpieczenia platformy. Nie dodajemy do tych dzienników niczego i nie budujemy na ich podstawie żadnego profilu.
Supabase hostuje bazę danych Postgres przechowującą opublikowane strony odliczania i zgłoszenia ich dotyczące, oraz prywatny magazyn plików przechowujący ich zdjęcia.
Stripe przetwarza płatności, w tym adres e-mail i dane płatności podane przy płatności.
Resend dostarcza jedyną wiadomość transakcyjną wysyłaną z tej strony – odnośnik odblokowujący zakup, wysyłany na prośbę o przywrócenie zakupu albo po wpłynięciu płatności rozliczanej później.
Google i Ahrefs zapewniają dwie opisane wyżej usługi analityczne.
To jest pełna lista. Nie korzystamy z żadnej sieci reklamowej, żadnego brokera danych, żadnej platformy CRM lub marketingowej, żadnego rejestratora sesji, żadnej mapy ciepła i nie prowadzimy newslettera.
Podstawy prawne przetwarzania
W zakresie, w jakim ma zastosowanie GDPR (RODO) lub UK GDPR (brytyjskie RODO), poniżej wskazane są nasze podstawy prawne.
Wykonanie umowy, art. 6 ust. 1 lit. b RODO: przyjęcie płatności za Pass lub plan Teams, wydanie i przywrócenie tokenu potwierdzającego zakup oraz opublikowanie, udostępnianie i usunięcie strony odliczania, o której publikację poproszono.
Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO: prowadzenie strony, która działa poprawnie, otwieranie kalkulatora na regułach właściwego kraju, ograniczanie zautomatyzowanych nadużyć przy tworzeniu stron, przesyłaniu zdjęć i zgłoszeniach, podejmowanie działań na podstawie zgłoszeń dotyczących opublikowanych stron oraz zbiorczy pomiar tego, które strony są czytane, aby wiedzieć, co warto opisać dalej. Interesy te zostały zważone względem praw użytkownika, a przetwarzanie ograniczone do minimum niezbędnego dla każdego z tych celów, dlatego analityka działa bez plików cookie, a licznik ograniczający żądania przechowuje adres przez godzinę i niczego nie zapisuje.
Przechowywanie na urządzeniu, art. 5 ust. 3 dyrektywy ePrivacy: opisany wyżej stan narzędzi oraz plik cookie z kodem kraju są ściśle niezbędne do świadczenia żądanej usługi, więc nie wymagają zgody. Nic innego nie jest przechowywane na urządzeniu, dlatego nie proszymy o żadną zgodę.
Jak długo przechowywane są dane
Na urządzeniu: do momentu wyczyszczenia danych. Dane zapisywane przez narzędzia oraz token potwierdzający zakup pozostają w pamięci lokalnej przeglądarki bez określonego terminu i są usuwane funkcją usuwania wszystkiego albo poprzez wyczyszczenie danych witryny. Plik cookie tauvio-geo wygasa po sześciu godzinach.
Strony odliczania: do momentu ich usunięcia, wraz z ich zdjęciami i wszystkimi zgłoszeniami ich dotyczącymi. Obecnie nie działa żadne automatyczne czyszczenie stron, jak opisano wyżej. Zdjęcie przesłane, ale nigdy nieprzypisane do żadnej strony: około doby.
Parowanie budzika na telewizorze: kod parowania przez dziesięć minut, jeśli nikt go nie wpisze, a cała sesja przez trzydzieści godzin niezależnie od tego – w zależności od tego, co nastąpi wcześniej; odłączenie któregokolwiek z ekranów usuwa ją natychmiast, a sesja pozostała po terminie wygaśnięcia jest usuwana przy tworzeniu kolejnej.
U naszych podwykonawców: zgodnie z ich własnymi okresami przechowywania, których nie ustalamy. Stripe przechowuje zapisy płatności tak długo, jak wymagają tego przepisy dotyczące usług finansowych. Google Analytics przechowuje dane o zdarzeniach przez okres skonfigurowany dla danej właściwości, w granicach maksimum dopuszczanego przez Google. Nasz dostawca hostingu przechowuje dzienniki żądań w ramach własnego okresu operacyjnego. Resend prowadzi dziennik dostarczeń.
Na naszych własnych serwerach: nic więcej. Poza tabelą stron odliczania i tabelą parowania budzika na telewizorze nie istnieje żaden rekord użytkownika, żaden zapis wykonanych obliczeń i nic innego, co mogłoby wygasnąć.
Dokąd trafiają dane
Moon Sherpa Labs działa ze Stanów Zjednoczonych, a wymienieni wyżej dostawcy są spółkami amerykańskimi albo działają globalnie z infrastrukturą w Stanach Zjednoczonych. Korzystanie z tej strony wiąże się więc z przekazaniem danych do Stanów Zjednoczonych, a niekiedy do innych krajów.
Jeśli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, Wielką Brytanię lub Szwajcarię, korzystamy z mechanizmów transferu udostępnianych przez tych dostawców, w tym ze standardowych klauzul umownych (standard contractual clauses).
Prawa użytkownika
Jeśli zastosowanie ma GDPR (RODO) lub UK GDPR (brytyjskie RODO), przysługuje prawo dostępu do własnych danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, otrzymania ich w formacie umożliwiającym przenoszenie oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Można również złożyć skargę do właściwego organu nadzorczego, choć wcześniejszy kontakt z nami jest mile widziany.
Jeśli zastosowanie ma kalifornijska ustawa o ochronie prywatności konsumentów (CCPA), przysługuje prawo do informacji o tym, jakie dane osobowe są zbierane i w jakim celu, do ich usunięcia, do ich sprostowania oraz do wycofania się (opt-out) ze sprzedaży lub udostępniania danych osobowych. Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamy behawioralnej w różnych kontekstach (cross-context behavioral advertising) w rozumieniu tej ustawy, i nie robiliśmy tego w ciągu poprzednich dwunastu miesięcy. Korzystanie z któregokolwiek z tych praw nigdy nie prowadzi do gorszego traktowania: nie istnieje uboższa wersja tej strony.
Większość tych praw można zrealizować samodzielnie, i szybciej, niż zrobilibyśmy to my, ponieważ dane znajdują się na urządzeniu użytkownika. Funkcja eksportu zapewnia przenoszenie danych, a funkcja usunięcia wszystkiego zapewnia ich usunięcie – natychmiast i w całości.
W sprawach po naszej stronie – zakupu albo opublikowanej strony odliczania – należy napisać na adres support@tauvio.com. Potrzebne będą tylko informacje wystarczające do odnalezienia rekordu i nic więcej: adres e-mail użyty przy płatności albo odnośnik do strony. Odpowiadamy tak szybko, jak to możliwe, i w terminie przewidzianym przez właściwe przepisy – jeden miesiąc w przypadku RODO i czterdzieści pięć dni w przypadku ustawy kalifornijskiej. Możemy prosić o potwierdzenie, że dany adres albo strona są kontrolowane przez osobę składającą żądanie, ponieważ realizacja niezweryfikowanego żądania byłaby naruszeniem prywatności, a nie jego naprawą.
Sygnały Do Not Track i Global Privacy Control
Niektóre przeglądarki wysyłają nagłówek Do Not Track albo sygnał Global Privacy Control. Sygnał Global Privacy Control jest żądaniem niesprzedawania i nieudostępniania danych osobowych, i jest on respektowany z samej konstrukcji strony: nie ma nic, co dałoby się takim sygnałem wyłączyć, ponieważ nic nigdy nie jest sprzedawane ani udostępniane i żaden identyfikator reklamowy wykorzystywany między witrynami nie jest w ogóle ustawiany. Ta strona zachowuje się identycznie niezależnie od tego, czy wysyłany jest jeden z tych sygnałów, czy żaden.
Dzieci
Tauvio nie jest skierowane do dzieci. Nie zbieramy świadomie danych osobowych osób poniżej 13 lat, a na terenie Europejskiego Obszaru Gospodarczego nie zbieramy ich świadomie od osób poniżej 16 lat lub niższego wieku ustalonego przez dane państwo członkowskie.
Nie ma tu konta do założenia ani profilu do zbudowania. Jeśli dziecko przekazało mimo to dane osobowe, na przykład w tytule lub na zdjęciu strony odliczania, prosimy o kontakt na adres support@tauvio.com – dane zostaną usunięte.
Bezpieczeństwo
Strona jest udostępniana przez HTTPS. Token potwierdzający zakup jest podpisany algorytmem HMAC-SHA256 i weryfikowany w czasie stałym, więc nie można go podrobić ani zmienić. Token edycji strony odliczania jest przechowywany wyłącznie jako skrót SHA-256, a błędny token i nieznana strona dają tę samą odpowiedź, więc tego punktu nie można użyć do sprawdzenia, jakie strony istnieją. Tabela stron odliczania jest niedostępna przy użyciu jakiegokolwiek publicznego klucza: mechanizm row-level security (zabezpieczenia na poziomie wiersza) jest włączony bez żadnych polityk dostępu, a domyślne uprawnienia zostały odebrane, więc odczytać lub zapisać ją może wyłącznie nasz własny kod serwerowy; tabela zgłoszeń i magazyn zdjęć są zamknięte w ten sam sposób. Przesłane zdjęcie jest dekodowane i ponownie kodowane przed zapisaniem, więc udostępniany plik jest plikiem zapisanym przez nasz serwer, a nie tym, który został przesłany. Dane karty są przechowywane przez Stripe i nigdy nie widzimy numeru karty.
Żaden system nie jest doskonały, a żadna deklaracja dotycząca bezpieczeństwa nie jest warta więcej niż to, co faktycznie zapewnia. Najbardziej szczera rzecz, jaką można powiedzieć, ma charakter strukturalny: im mniej danych przechowujemy, tym mniej można stracić, a przechowujemy niemal nic.
Zmiany niniejszej polityki
Data na górze tej strony wskazuje wersję, którą się czyta. Jeśli zmieni się zakres przetwarzanych danych lub cel ich przetwarzania, ta strona zostanie zaktualizowana wraz ze zmianą tej daty, a istotna zmiana zostanie opisana tutaj, a nie wprowadzona bez informacji.
Jak się z nami skontaktować
Moon Sherpa Labs publikuje Tauvio, a więcej informacji o firmie znajduje się na https://moonsherpa.com.
W sprawach dotyczących niniejszej polityki, w tym w sprawie wniosku o ochronę danych osobowych, należy pisać na adres support@tauvio.com. To jedyny adres publikowany przez produkt, celowo: obietnica podzielona między dwie skrzynki jest obietnicą, że jedna z nich zawiedzie.
Niniejsza polityka jest publikowana w kilku językach. W przypadku różnic między tłumaczeniem a wersją angielską rozstrzyga wersja angielska.