Polityka prywatności

1. Kto jest odpowiedzialny

unreliablecode, działa unreliablecode.net, jest administratorem opisanych tutaj danych osobowych. Pytania, prośby i skargi dotyczące Twoich danych przechodzą przez: bilet wsparcia, co wiąże żądanie z Twoim uwierzytelnionym kontem — ma to znaczenie, ponieważ nie podejmiemy działań w przypadku żądania danych, którego nie możemy przypisać właścicielowi konta.

2. Co zbieramy

Co dajesz nam bezpośrednio

• Dane konta: nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie w postaci solonego skrótu — nigdy w czytelnej formie) i nazwa wyświetlana.
• Treść profilu, którą zdecydujesz się dodać: awatar, biografia, linki i wszystko inne, co podasz w swoim profilu.
• Treści, które tworzysz: posty, komentarze, blogi, filmy, krótkie filmy, historie, elementy galerii, wątki na forach, czaty i wiadomości bezpośrednie, repozytoria, podsumowania, pliki na Dysku, przesłane aplikacje i listy serwerów.
• Korespondencja wsparcia: zgłoszenia, odpowiedzi i wszelkie załączniki, które wraz z nimi wysyłasz.
• Dane handlowe: zamówienia, faktury, transakcje portfelowe, klucze licencyjne, wartości HWID zarejestrowane w Twoich licencjach oraz szczegóły rozliczeniowe przekazywane nam przez dostawcę płatności.
• Dane dotyczące nauki: zapisy, postęp lekcji, przesłane kody, sesje laboratoryjne i wydane certyfikaty.

Co zbieramy automatycznie

• Adres IP oraz przybliżone miasto, kraj, operator sieci i numer ASN, do którego jest kierowany.
• Agent użytkownika przeglądarki, strona odsyłająca, ścieżki żądań, znaczniki czasu i kody odpowiedzi.
• A odcisk palca przeglądarki — identyfikator urządzenia uzyskany na podstawie właściwości przeglądarki i sprzętu, przechowywany w pliku cookie i używany do wykrywania uchylania się od banów, korzystania z wielu kont i oszustw.
• Rekordy sesji i uwierzytelniania, w tym próby logowania (udane i nieudane), resetowanie haseł i użycie tokenu API.
• Zdarzenia bezpieczeństwa zgłaszane przez system wykrywania włamań platformy: zablokowane żądania, dopasowane sygnatury ataków, wyłączenia z limitem szybkości i szczegóły przesyłanych plików, których skanowanie nie powiodło się.
• Telemetria operacyjna dla uruchomionych usług: wykorzystanie zasobów VPS, wykorzystanie przydziału i rekordy dostępu do konsoli.

Nie prosimy i nie chcemy danych kategorii specjalnej – zdrowia, danych biometrycznych, opinii politycznych, przekonań religijnych, orientacji seksualnej. Nie umieszczaj go w profilu, zgłoszeniu ani poście publicznym, oczekując, że będziemy go chronić.

3. Dlaczego to trzymamy

• Aby uruchomić Twoje konto i usługi — uwierzytelniaj Cię, wyświetlaj treści, dostarczaj kanał, udostępniaj serwery, stosuj limity, wystawiaj certyfikaty. Bez tych danych usługa nie może działać.
• Przyjmowanie i uzgadnianie płatności — generuj faktury, zasilaj portfel, aktywuj licencje, obsługuj obciążenia zwrotne i prowadź dokumentację księgową wymaganą przez prawo.
• Aby platforma była bezpieczna — wykrywaj próby włamań, przesyłanie złośliwego oprogramowania, upychanie danych uwierzytelniających, uchylanie się od banów, oszustwa i nadużycia. Jest to uzasadniony interes uzasadniający powyższe rejestrowanie adresów IP, pobieranie odcisków palców i rejestrowanie zdarzeń związanych z bezpieczeństwem; bez nich platforma zostanie rozebrana w ciągu kilku dni.
• Aby się z tobą komunikować — faktury, powiadomienia o wygaśnięciu i zawieszeniu, alerty bezpieczeństwa, resetowanie haseł, odpowiedzi na zgłoszenia i ogłoszenia na platformie. Są to wiadomości serwisowe i nie są opcjonalne, jeśli posiadasz konto.
• Aby zachować zgodność z prawem — obowiązki podatkowe i księgowe oraz odpowiedzi na obowiązujące procesy prawne.
• Aby ulepszyć platformę — zbiorcze wzorce użytkowania, wskaźniki błędów i dane dotyczące wydajności, które wykorzystujemy zbiorczo, a nie do profilowania poszczególnych osób.

4. Jak jest chroniony

Hasła są przechowywane w postaci solonych skrótów i nigdy nie można ich odzyskać ani przez nas, ani przez nikogo innego. Wrażliwe obszary osobiste — w tym adresy e-mail, adresy IP i dane lokalizacyjne — są szyfrowane w spoczynku za pomocą AES-256, z oddzielnym hashem używanym do wyszukiwania, dzięki czemu zaszyfrowana wartość nigdy nie musi być odszyfrowywana tylko w celu znalezienia wiersza.

Ruch na stronie obsługiwany jest za pośrednictwem protokołu HTTPS. Dostęp do systemów produkcyjnych jest ograniczony do operatorów, którzy go potrzebują, działania administracyjne dotyczące rekordów użytkowników są rejestrowane, a przesyłane pliki są skanowane przed ich udostępnieniem.

Żaden system nie jest całkowicie bezpieczny i nie twierdzimy, że jest inaczej. Niektóre rekordy utworzone przed wprowadzeniem szyfrowania w stanie spoczynku mogą nadal istnieć w postaci zwykłego tekstu w starszych wierszach do czasu migracji. Jeśli odkryjemy naruszenie, które stanowi dla Ciebie realne ryzyko, powiadomimy konta, których to dotyczy, oraz, jeśli wymaga tego prawo, odpowiednie władze.

5. Kto jeszcze widzi Twoje dane

Nie sprzedajemy Twoich danych osobowych i nie wynajmujemy list mailingowych. Dane docierają do osób trzecich wyłącznie w następujący sposób:

• Dostawcy płatności — PayPal i Duitku. Otrzymują dane transakcyjne potrzebne do przyjęcia płatności i obsługi danych uwierzytelniających płatność bezpośrednio zgodnie z ich własną polityką prywatności; nigdy nie otrzymujemy ani nie przechowujemy pełnych numerów kart lub banków.
• Inteligencja IP — Adresy IP są wysyłane do ip-api.com aby ustalić przybliżoną lokalizację, operatora sieci i to, czy adres należy do centrum danych, proxy czy VPN. Dzięki temu możliwe jest wykrywanie oszustw i korzystanie z panelu bezpieczeństwa.
• Skanowanie złośliwego oprogramowania — poddawane są skróty plików, a w niektórych przypadkach same przesłane pliki Wirus Razem do analizy. Pliki przesłane do VirusTotal mogą być przechowywane i udostępniane partnerom z branży bezpieczeństwa. Nie przesyłaj materiałów poufnych do publicznych ścieżek przesyłania, zakładając, że pozostaną one prywatne.
• Odcisk palca urządzenia — biblioteka odcisków palców jest ładowana z sieci CDN dostawcy, która koniecznie widzi Twój adres IP i agenta użytkownika.
• Sieci reklamowe — strony zawierające reklamy stron trzecich ładują kod z tych sieci, które ustawiają własne pliki cookie i gromadzą własne dane zgodnie z własnymi politykami. Nie przekazujemy im danych Twojego konta.
• Infrastruktura i dostawa — dostawcy usług hostingowych, usługa SMTP wysyłająca wiadomości e-mail z platformy oraz sieci CDN obsługujące czcionki, ikony i biblioteki.
• Alarmowanie — jeśli są skonfigurowane, alerty dotyczące bezpieczeństwa i rozliczeń są przekazywane do kanałów operatora, takich jak Discord lub Telegram. Przenoszą one szczegóły zdarzenia, które mogą obejmować nazwy użytkowników i adresy IP.
• Egzekwowanie prawa i proces prawny — gdy jesteśmy prawnie zobowiązani do ujawnienia lub gdy ujawnienie jest konieczne, aby zapobiec poważnej szkodzie. Materiały przedstawiające wykorzystywanie seksualne dzieci są zgłaszane bez wyjątku.
• Następca — w przypadku przekazania platformy nowym operatorom, transfer danych konta z zastrzeżeniem niniejszej polityki.

6. Co jest domyślnie publiczne

Niektóre rzeczy są publiczne, ponieważ dana funkcja działa tylko w ten sposób. Załóżmy, że każdy może zobaczyć, zaindeksować przez wyszukiwarki i zarchiwizować przez osoby trzecie pozostające poza naszą kontrolą:

• Twoja nazwa użytkownika, nazwa wyświetlana, awatar i strona profilowa;
• posty, komentarze, blogi, filmy, krótkie filmy, elementy galerii i aktywność na forach;
• publiczne repozytoria i publiczne sedna, włączając całą historię ich zatwierdzeń — tajemnica popełniona raz i usunięta później pozostaje w historii;
• pozycja w tabeli liderów, rangi, odznaki i statystyki publiczne;
• Zgłoszenia ze sklepu App Store i listy serwerów Minecraft;
• certyfikaty, poprzez ich publiczny link weryfikacyjny.

Wiadomości bezpośrednie, prywatne repozytoria, prywatne listy, pliki na Dysku, bilety, faktury i historia portfela nie są publiczne. Czaty globalne i czaty grupowe są widoczne dla ich uczestników. Nic na współdzielonej platformie nie zastąpi szyfrowania, nad którym masz kontrolę — nie wysyłaj danych uwierzytelniających ani poufnych dokumentów za pośrednictwem czatu.

7. Pliki cookie i pamięć lokalna

Używamy plików cookie i pamięci przeglądarki w celu:

• Sesyjne pliki cookie — utrzymywanie Twojego zalogowania. Ściśle konieczne; bez nich strona nie może działać.
• Tokeny CSRF — ochrona formularzy przed fałszowaniem żądań między witrynami. Ściśle konieczne.
• Plik cookie z odciskiem palca — identyfikator urządzenia, przechowywany przez okres do roku, używany do wykrywania oszustw i uchylania się od banów.
• Preferencje w pamięci lokalnej — wybrany motyw tła, odrzucone ogłoszenia i podobny stan interfejsu. To pozostaje w Twojej przeglądarce.
• Reklamowe pliki cookie stron trzecich — ustawiane przez sieci reklamowe na stronach zawierających reklamy, zgodnie z ich własnymi zasadami. Zablokowanie ich wpływa na reklamy, a nie na platformę.

Możesz wyczyścić lub zablokować pliki cookies w swojej przeglądarce. Zablokowanie tych niezbędnych spowoduje wylogowanie i przerwanie przesyłania formularza.

8. Jak długo to przechowujemy

• Dane konta i profilu — podczas istnienia konta i przez krótki okres po usunięciu, gdy kopie zapasowe są wycofywane.
• Treści, które opublikowałeś — dopóki go nie usuniesz. Usunięta zawartość zostanie usunięta z działającej platformy; kopie mogą przez krótki czas pozostawać w kopiach zapasowych, a wszystko, co inni udostępnią dalej za pośrednictwem funkcji platformy, pozostanie w tych kopiach.
• Faktury, płatności i historia portfela — przechowywane tak długo, jak wymagają tego przepisy podatkowe i księgowe, zazwyczaj kilka lat, nawet po usunięciu konta. Nie możemy ich usunąć na żądanie.
• Dzienniki bezpieczeństwa i dostępu — zatrzymane w oknie przewijanym o wymiarach dostosowanych do badania incydentu, a następnie wyrzucone. Dokumentacja związana z aktywnym dochodzeniem w sprawie nadużycia lub zabezpieczeniem prawnym jest przechowywana do czasu jego zakończenia.
• Dane serwera i laboratorium — odzyskane zgodnie z harmonogramem w Zasady dotyczące rozliczeń i zwrotów. Raz odzyskany jest nie do odzyskania.
• Bilety wsparcia — przechowywane jako dokumentacja serwisowa, aby historia była dostępna dla każdego, kto zajmie się Twoją następną sprawą.

9. Twoje prawa i wybory

W zależności od tego, gdzie mieszkasz, możesz mieć niektóre lub wszystkie z poniższych praw. Stosujemy je do każdego konta, niezależnie od jurysdykcji, w zakresie, w jakim nie stoi to w sprzeczności z innym obowiązkiem prawnym:

• Dostęp — poproś o kopię danych osobowych, które o Tobie posiadamy.
• Korekta — popraw niedokładne szczegóły. Większość z nich możesz edytować samodzielnie w ustawieniach swojego profilu i konta.
• Usunięcie — poprosić o usunięcie konta i danych osobowych. Dokumentacja finansowa oraz dane objęte prawnym zabezpieczeniem lub potrzebne do zapobiegania oszustwom są przechowywane w sposób opisany powyżej.
• Eksport — otrzymuj swoje treści w formie przenośnej. Repozytoria i pliki na Dysku, które możesz już samodzielnie sklonować i pobrać.
• Sprzeciw i ograniczenie — sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, w tym przetwarzaniu mającemu na celu bezpieczeństwo. Należy pamiętać, że sprzeciw wobec podstawowego przetwarzania zabezpieczeń może oznaczać, że nie będziemy mogli kontynuować udostępniania konta.
• Skarga — zgłoś sprawę do lokalnego organu ochrony danych, jeśli uważasz, że przetwarzaliśmy Twoje dane niezgodnie z prawem. Wolelibyśmy, żebyś przyszedł do nas pierwszy.

Żądania przechodzą przez a bilet wsparcia z danego konta. Odpowiadamy w ciągu 30 dni i poinformujemy Cię, jeśli żądanie będzie wymagało więcej czasu lub nie będzie mogło zostać zrealizowane w części, wraz z podaniem przyczyny.

10. Dzieci

Platforma nie jest przeznaczona dla dzieci poniżej 13 roku życia, a do prowadzenia konta wymagane jest osiągnięcie minimalnego wieku określonego w ust. 3 Regulaminu Warunki świadczenia usług. Nie zbieramy świadomie danych od dzieci poniżej tego wieku.

Jeśli uważasz, że konto posiada dziecko poniżej minimalnego wieku, poinformuj nas o tym za pośrednictwem: bilet wsparcia. Zweryfikujemy i usuniemy konto oraz jego dane.

11. Przelewy międzynarodowe

Platforma jest obsługiwana z Indonezji, a jej infrastruktura, dostawcy usług płatniczych i usługodawcy są zlokalizowani w kilku krajach. Korzystanie z unreliablecode wiąże się z koniecznością przekazania Twoich danych do krajów, których przepisy dotyczące ochrony danych mogą różnić się od Twoich. Korzystamy wyłącznie z dostawców oferujących ochronę odpowiednią do przetwarzanych przez nich danych.

12. Zmiany niniejszej polityki

Aktualizujemy tę politykę, gdy zmienia się sposób, w jaki postępujemy z danymi. Data wejścia w życie na górze strony wskazuje aktualną wersję, a istotne zmiany – nowa kategoria danych, nowy odbiorca, istotnie inny cel – są ogłaszane przed wejściem w życie.

Jeśli nie akceptujesz zmiany, możesz zamknąć swoje konto. Dalsze korzystanie z platformy po wejściu w życie zmiany oznacza akceptację zaktualizowanej polityki.