Polityka prywatności

Ta polityka wyjaśnia, co Astrina.io zbiera, dlaczego, jak długo to przechowujemy i co możesz od nas zażądać. Staraliśmy się napisać to w sposób jasny i być konkretnym tam, gdzie większość polityk analitycznych jest niejasna — w szczególności w odniesieniu do adresów IP, które przechowujemy w surowej formie. Gdzie jeszcze nie mamy czegoś, mówimy o tym zamiast sugerować coś innego.

Kim jesteśmy i jak się z nami skontaktować

Usługa ta jest prowadzona jako „Astrina” pod adresem https://astrina.io.. W tej polityce „my” i „Astrina.io” oznaczają operatora usługi.

Mamy jeden adres kontaktowy, który jest odpowiednim adresem do wszystkiego — pytań dotyczących prywatności, wniosków o usunięcie danych oraz raportów o lukach w zabezpieczeniach: support@astrina.io.

Nie publikujemy umowy o poziomie usług, więc nie obiecujemy tutaj czasu odpowiedzi. SLA istnieje tylko tam, gdzie zawarto osobną umowę.

Kto kontroluje dane: ty czy my

Rozróżnienie ma znaczenie, ponieważ decyduje, z kim odwiedzający powinien rozmawiać o swoich danych.

• W przypadku twojego konta u nas — twój adres e-mail, plan, saldo i zgłoszenia wsparcia — decydujemy, jak te dane są przetwarzane. Jesteśmy administratorem.
• W przypadku analityki, nagrań sesji i danych SEO zbieranych z witryny, którą śledzisz, nasz klient (właściciel witryny) decyduje, co jest zbierane i dlaczego. Klient jest administratorem, a Astrina.io działa jako przetwarzający, obsługując te dane zgodnie z instrukcjami klienta.

Oznacza to, że jeśli jesteś odwiedzającym witrynę, która korzysta z Astrina, właściciel witryny — a nie Astrina.io — jest stroną odpowiedzialną za tę zbiórkę, w tym za uzyskanie wszelkich zgód wymaganych przez prawo. Nasz Dodatek do przetwarzania danych określa tę relację.

Co zbieramy dla twojego konta

• Twój adres e-mail.
• Twoje hasło — przechowywane tylko jako skrót, utworzony za pomocą PHP password_hash() (bcrypt, PASSWORD_DEFAULT) i sprawdzany za pomocą password_verify(). Nigdy nie przechowujemy ani nie rejestrujemy haseł w postaci niezaszyfrowanej.
• Twoja rola, plan, data wygaśnięcia planu, saldo konta i data utworzenia konta.
• Tokeny weryfikacji e-mail i resetowania hasła — przechowywane jako skrót SHA-256 tokena, jednorazowe, z datą ważności.

Zabezpieczenia konta obejmują opcjonalną weryfikację dwuetapową i obsługiwane metody logowania przez serwisy społecznościowe. Dane tożsamości wykorzystywane przy takim logowaniu lub funkcji Login with Astrina opisano poniżej.

Doładowania salda i faktury za usługi w witrynie są obsługiwane przez Payora. Zatwierdzone wypłaty nagród w kryptowalucie również mogą być kierowane przez Payora. Zakupy i subskrypcje w aplikacji mobilnej, tam gdzie są dostępne, korzystają z rozliczeń Apple App Store lub Google Play. Używamy zapisów zakupów w sklepie, aby zweryfikować płatność i przypisać odpowiednie saldo lub subskrypcję do Twojego konta Astrina. Zobacz naszych podprzetwarzających.

Jeśli przesyłasz dane do weryfikacji tożsamości, Astrina otrzymuje Twoje imię i nazwisko, kraj wydania dokumentu, datę urodzenia, typ i numer dokumentu oraz jego obraz. Obsługiwana procedura weryfikacji może również przyjąć selfie, jeśli je dostarczysz. Zgłoszenia te są powiązane z Twoim kontem i sprawdzane przez upoważniony personel w celu potwierdzenia tożsamości oraz prawa do nagród pieniężnych.

Dokumenty weryfikacyjne są przechowywane prywatnie i dostępne dla Ciebie oraz upoważnionych moderatorów. Ustrukturyzowany profil przechowuje tylko cztery ostatnie znaki numeru dokumentu; jego obraz może nadal przedstawiać cały numer. Usunięcie konta usuwa profil weryfikacyjny i pliki dokumentów, natomiast związane z płatnościami zapisy decyzji weryfikacyjnych są traktowane tak jak zachowywane zapisy finansowe.

Wniosek o wypłatę nagrody obejmuje kwotę, metodę wypłaty, wybrane aktywo lub sieć, adres portfela odbiorcy oraz ewentualny tag docelowy lub memo. Wiążemy wniosek, opłatę, kwotę netto i status z Twoim kontem. Gdy zatwierdzona wypłata jest przekazywana do Payora do przetworzenia, Payora otrzymuje wybrane aktywo, adres odbiorcy, kwotę wypłaty, ewentualny tag i identyfikatory wypłaty. Samo przesłanie wniosku do przetworzenia nie oznacza, że wypłata została zrealizowana.

Co zbieramy jako analitykę witryny

Dla każdego wyświetlenia strony na witrynie, którą śledzi nasz klient, rejestrujemy wiersz w tabeli „hit” zawierający:

• Czas wizyty.
• Identyfikator odwiedzającego — identyfikator pierwszej strony „_astr” przechowywany na własnej domenie klienta, lub, jeśli jest niedostępny, zapasowy pochodzący z md5(ip + user-agent + date).
• Adres IP odwiedzającego, przechowywany w surowej formie. Ma swoją własną sekcję poniżej, ponieważ na to zasługuje.
• URL, tytuł strony, odsyłacz i host odsyłacza.
• Przeglądarka, system operacyjny, urządzenie i rozmiar ekranu.
• Kraj, pobrany z nagłówka żądania CF-IPCountry Cloudflare, oraz język.
• Tagi utm_source, utm_medium i utm_campaign w URL, jeśli są obecne.

Analiza używa tylko identyfikatora odwiedzającego pierwszej strony. Nie ustawiamy ciasteczek stron trzecich, nie prowadzimy śledzenia między stronami i nie uruchamiamy pikseli reklamowych. Nie sprzedajemy tych danych i nigdy nie dzielimy się nimi z reklamodawcami.

Z tych trafień wyprowadzamy również zgrupowane dzienne i wymiarowe tabele (agg_day, agg_dim). Te agregaty są przechowywane bezterminowo.

Adresy IP: dokładnie to, co robimy

Przechowujemy adres IP odwiedzającego w surowej formie. Nie jest on anonimizowany i nie jest skracany. Wolimy to jasno powiedzieć, niż opisywać się jako anonimowi, gdy nie jesteśmy.

Używamy adresu IP do dwóch celów i żadnych innych:

• Aby wyprowadzić zapasowy identyfikator odwiedzającego, gdy identyfikator pierwszej strony „_astr” nie jest dostępny. Id jest obliczany jako md5(ip + user-agent + date).
• Aby wykryć prawdopodobne boty, klasyfikując adresy IP centrów danych i hostingu za pomocą odwrotnego DNS. Zadanie uruchamia się co pięć minut dla adresów IP widzianych w ciągu ostatnich czterech dni, a wyniki są przechowywane w tabeli „ip_intel”.

Jak długo to przechowujemy: adres IP jest przechowywany dokładnie tak długo, jak surowy wiersz trafienia, który go zawiera. Zależy to od planu właściciela strony — 33 dni w wersji darmowej, 180 dni w wersji Pro, 365 dni w wersji Business i 730 dni w wersji Business Plus. Codzienne zadanie przycina wygasłe wiersze, co usuwa adres IP razem z nimi.

Przechowujemy również adres IP każdego, kto przesyła recenzję, używany tylko do ograniczania nadużyć.

Rejestrowanie sesji

Nagrywanie sesji jest opcjonalne — działa tylko wtedy, gdy właściciel strony doda skrypt nagrywający. Maskowanie jest domyślnie włączone i jest egzekwowane w przeglądarce przed przesłaniem czegokolwiek, a nie czyszczone później po naszej stronie:

• Pola wejściowe hasła, e-maila i telefonu nigdy nie przesyłają wartości — nawet jej długości.
• Pola karty płatniczej są traktowane w ten sam sposób.
• Wszystkie inne teksty wejściowe są maskowane na punkty.
• Każda część strony oznaczona [data-astr-mask] jest redagowana przed opuszczeniem przeglądarki.

Nagrania są przechowywane przez 30 dni domyślnie. Operator może to skonfigurować.

Recenzje

• Przechowujemy autora (zalogowanego członka lub gościa), ocenę, tekst, adres IP nadawcy do ograniczania nadużyć oraz status moderacji.
• Opinie gości są publikowane po moderacji. Opinie od zalogowanych członków publikowane są natychmiast.
• Obrazy i wideo dowodowe dla niektórych typów recenzji są przechowywane poza katalogiem głównym i udostępniane tylko przez zabezpieczony punkt końcowy, który zwraca 403, chyba że recenzja jest zatwierdzona, lub jesteś jej autorem, lub jesteś administratorem.

Podpisy numerów telefonów i jak usunąć swój

• Niektórzy ludzie włączają udostępnianie kontaktów w naszej aplikacji. Kiedy to robią, otrzymujemy pary „numer + nazwa, pod którą jest zapisany” z ich książki telefonicznej — na przykład „Kurier” lub „Spam”.
• To oznacza, że możemy posiadać podpis dla numeru, który należy do kogoś, kto nigdy nie korzystał z Astrina. Przechowujemy numer, zapisane imię oraz to, który członek go wysłał — to ostatnie tylko po to, aby ta osoba mogła cofnąć swój wkład.
• Publicznie nigdy nie pokazujemy, kto zapisał numer. Pokazywana jest tylko liczba: “Kurier ×3”.
• Jeśli twój numer się tam znajduje, możesz go usunąć bez konta: astrina.io/unlist/. Nie prosimy cię o udowodnienie, że numer należy do ciebie — udowodnienie tego oznaczałoby pobranie nowych danych od ciebie, a usunięcie tylko kasuje wiersze.
• Członek, który udostępnił swoje kontakty, może w każdej chwili wycofać wszystko, co wysłał, z aplikacji.

Wsparcie, monitorowanie SEO i API

• Biura wsparcia: przechowujemy Twoje zgłoszenia i wiadomości w nich.
• Raporty SEO i historia monitorowania na stronach są przechowywane przez 180 dni domyślnie.
• API: jeden klucz na członka (klucze mają prefiks ak_), plus licznik wywołań na dzień zawierający identyfikator członka, datę i liczbę wywołań.

Tożsamości „Zaloguj się z Astrina”

Jeśli połączysz konto z innego dostawcy za pośrednictwem naszego brokera OAuth, przechowujemy dostawcę, identyfikator użytkownika tego dostawcy dla Ciebie oraz wszystko, co dostawca nam zwraca — zazwyczaj adres e-mail, nazwę wyświetlaną i awatar.

Korzystanie z aplikacji mobilnej

• Łączymy identyfikator instalacji, platformę, wersję aplikacji i zapisy logowania z Twoim kontem, aby zarządzać sesjami i zarejestrowanymi urządzeniami. Aplikacja przechowuje tokeny sesji i preferencje na Twoim urządzeniu; serwer przechowuje skróty swoich tokenów dostępu i odświeżania.
• W celu wysyłania powiadomień push przekazujemy identyfikator urządzenia lub instalacji oraz treść powiadomienia, w tym zawarte w nim odnośniki, do Apple Push Notification service w systemie iOS lub Google Firebase Cloud Messaging w systemie Android. Przy istniejących rejestracjach Expo pośrednikiem może być Expo. Uprawnieniami do powiadomień możesz zarządzać w ustawieniach urządzenia, a dostępnymi kategoriami — w Astrina.
• Dane zakupów w sklepie obejmują identyfikatory produktów i transakcji, potwierdzenia lub tokeny zakupów, status i termin wygaśnięcia subskrypcji oraz informacje o zwrotach. Łączymy te zapisy z Twoim kontem, aby weryfikować zakupy, przywracać dostęp i obsługiwać odnowienia lub zwroty. Apple i Google przetwarzają dane płatnicze zgodnie ze swoimi politykami; ich interfejsy API do weryfikacji zakupów nie udostępniają nam pełnych danych Twojej karty.
• Wersje produkcyjne mogą przesyłać do Astrina ograniczone dane diagnostyczne o błędach, gdy jesteś zalogowany: wersję i numer kompilacji aplikacji, platformę, kategorię błędu oraz lokalizacje w kodzie źródłowym Astrina. Raporty te nie zawierają komunikatów wyjątków, dowolnego tekstu stosu wywołań, adresów URL, identyfikatorów urządzeń ani treści użytkownika. Żądanie jest uwierzytelniane; ten kanał zgłoszeń nie jest anonimowy. Zwykłe dzienniki żądań serwera mogą również zawierać metadane sieciowe.
• Niektóre wersje aplikacji mogą wysyłać dokładną szerokość i długość geograficzną w żądaniach związanych z lokalizacją. Materiały przesyłane do funkcji dotyczących okolicy mogą również zawierać obszar zakodowany jako geohash lub wybrane miejsce. Te żądania mogą być powiązane z kontem, na które się zalogowano. Dostęp do lokalizacji urządzenia możesz kontrolować w ustawieniach uprawnień urządzenia.
• Gdy wybierasz dyktowanie, aplikacja prosi o uprawnienie do mikrofonu lub rozpoznawania mowy i korzysta z systemowej usługi rozpoznawania mowy urządzenia. Usługa ta może przetwarzać dźwięk zdalnie, na przykład przez usługę rozpoznawania mowy Apple w iOS. Rozpoznany tekst jest wstawiany do aktywnego pola i obsługiwany przez daną funkcję tak samo jak tekst wpisany ręcznie, na przykład jako opinia lub zapytanie wyszukiwania. Możesz odmówić uprawnienia i pisać ręcznie.

Udostępnianie kontaktów opisano powyżej, w części dotyczącej numerów telefonów. Opcjonalne działanie węzła Pulsar ma osobną informację o prywatności. Monity o uprawnienia urządzenia i ustawienia funkcji wyjaśniają, jakiego dostępu wymagają te funkcje.

Informacja o prywatności Pulsar.

Dlaczego przetwarzamy te dane

Opisane ogólnie i pogrupowane według celu:

• Aby zapewnić to, o co prosiłeś — prowadzenie Twojego konta, zbieranie statystyk dla dodawanych przez Ciebie stron, generowanie raportów i pobieranie płatności z Twojego salda. To przetwarzanie jest niezbędne do świadczenia usługi.
• Dla naszych uzasadnionych interesów w utrzymaniu usługi dokładnej i bezpiecznej — filtrowanie botów, ograniczanie nadużyć recenzji, moderowanie przesyłanych treści i ochrona usługi przed atakami.
• Na podstawie zgody, gdzie zgoda jest tym, co wymaga obowiązujące prawo dla analityki lub nagrywania sesji na stronie internetowej. Właściciel strony jest administratorem tej zbiórki i odpowiada za uzyskanie zgody od swoich odwiedzających.
• Aby spełnić obowiązki prawne, gdzie mają zastosowanie do nas.

Jak długo przechowujemy dane

Surowe trafienia są przycinane przez codzienną pracę. Wszystkie powyższe okresy są domyślnymi ustawieniami, które operator może zmienić. Więcej o przechowywaniu.

Jedna szczera uwaga dotycząca kopii zapasowych: codzienna kopia zapasowa plików i bazy danych jest tworzona około 05:12 UTC i przechowywana na tym samym serwerze. Zazwyczaj przechowywana jest jedna codzienna kopia, a nie ma replikacji poza siedzibą ani georedundantnej. Dane, które poprosiłeś nas o usunięcie, mogą zatem nadal być obecne w tej najnowszej kopii zapasowej przez pewien czas po ich usunięciu z aktywnej bazy danych.

Usunięcie konta nie powoduje automatycznego usunięcia historii finansowej, w tym zapisów transakcji i subskrypcji w sklepach oraz związanych z płatnościami zapisów decyzji weryfikacyjnych, zachowywanych do celów księgowych i uzgadniania płatności. Skontaktuj się z pomocą, aby uzyskać informacje o zapisach zachowywanych po usunięciu konta.

Z kim dzielimy się danymi

Nie sprzedajemy Twoich danych ani nie udostępniamy ich reklamodawcom. Poniższe usługi przetwarzają dane na potrzeby opisanych tu funkcji; usługi dostarczania powiadomień mobilnych i zakupów również wymieniono poniżej.

• OVH — hosting infrastruktury, w UE. Przetwarza wszystko, co jest przechowywane na serwerze.
• Cloudflare — DNS, CDN, zakończenie TLS i WAF. Przetwarza metadane żądań i adresy IP.
• Payora — przetwarzanie płatności dla doładowań salda w witrynie, faktur za usługi i zatwierdzonych wypłat nagród w kryptowalucie.
• Have I Been Pwned (Pwned Passwords) — sprawdzanie wycieków haseł. Tylko pierwsze pięć znaków hasha SHA-1 jest wysyłane, z użyciem k-anonimowości. Hasło nigdy nie opuszcza przeglądarki ani naszego serwera, a żadne dane osobowe nie są wysyłane.

W celu wysyłania powiadomień push przekazujemy identyfikator urządzenia lub instalacji oraz treść powiadomienia, w tym zawarte w nim odnośniki, do Apple Push Notification service w systemie iOS lub Google Firebase Cloud Messaging w systemie Android. Przy istniejących rejestracjach Expo pośrednikiem może być Expo. Uprawnieniami do powiadomień możesz zarządzać w ustawieniach urządzenia, a dostępnymi kategoriami — w Astrina.

Apple App Store i Google Play: obsługują zakupy i subskrypcje na swoich platformach. Astrina wymienia z odpowiednim sklepem identyfikatory zakupów i transakcji, potwierdzenia lub tokeny zakupów, identyfikatory produktów oraz status zakupów, aby weryfikować zakupy i obsługiwać odnowienia, przywracanie oraz zwroty.

Pobieramy również publiczne dane katalogowe z zestawów danych CoinGecko, SteamSpy, Open Food Facts i IMDb. Są one jednostronne: nie otrzymują od nas żadnych danych osobowych.

Wiadomości e-mail wychodzące są wysyłane z naszego własnego serwera pocztowego Exim jako noreply@astrina.io, z skonfigurowanym DKIM. Nie korzystamy z zewnętrznego dostawcy usług e-mail, więc Twój adres nie jest przekazywany nikomu.

Zobacz naszych podprzetwarzających.

Cookies i lokalne przechowywanie

Na astrina.io samym w sobie:

• astrsess — cookie sesyjne. Niezbędne. HttpOnly, Secure i SameSite=Lax.
• astr_lang — zapamiętuje wybrany język interfejsu.
• astr-theme — Twoje preferencje dotyczące motywu, przechowywane w localStorage, a nie w cookie.

Nie ustawiamy żadnych cookies reklamowych ani cookies śledzących stron trzecich na astrina.io.

Na stronie internetowej klienta skrypt analityczny przechowuje „_astr”, identyfikator odwiedzającego pierwszej strony, w localStorage z fallbackiem do cookie. Jest ustawiony na własnej domenie klienta, nie może być odczytany na innych stronach i nie jest cookie strony trzeciej.

Pełne szczegóły dotyczące cookies.

Jak chronimy dane

Środki, które faktycznie mamy wprowadzone:

• TLS na całym ruchu — Cloudflare w trybie pełnym (ścisłym) z certyfikatem Let’s Encrypt na serwerze źródłowym.
• Hasła haszowane za pomocą bcrypt; nigdy nie są przechowywane ani rejestrowane w postaci niezaszyfrowanej.
• Ciastko sesyjne jest HttpOnly, zabezpieczone przez HTTPS i ma ustawienie SameSite=Lax.
• Tokeny CSRF w formularzach zmieniających stan.
• Klucze API są akceptowane tylko w nagłówku żądania (X-Api-Key lub Authorization: Bearer). Celowo nie akceptujemy ich w ciągu zapytania URL, aby nie mogły wyciekać do logów serwera, logów proxy, historii przeglądarki ani nagłówków Referer. Możesz w dowolnym momencie wygenerować nowy klucz z /my/api.php, co natychmiast unieważnia stary.
• Prywatna metoda API analityki nie wysyła nagłówka Allow-Origin, więc przeglądarka nie może jej odczytać z innego źródła. Publiczne metody API są celowo otwarte.
• Crawler SEO jest zabezpieczony przed SSRF: odrzucane są tylko zakresy http i https, prywatne, loopback i link-local, rozwiązany adres IP jest przypięty, każdy skok przekierowania jest ponownie weryfikowany, a treść odpowiedzi jest ograniczona.
• Limity zgłoszeń na IP i moderacja recenzji; filtrowanie botów według reguł user-agent i klasyfikacji IP centrum danych.
• Obszar administracyjny jest zabezpieczony kontrolą ról.

Niniejsza polityka nie deklaruje opublikowanego raportu z testów penetracyjnych, certyfikacji ISO lub SOC 2, programu nagród za zgłaszanie luk ani kopii zapasowych poza główną lokalizacją.

Zgłoś lukę w zabezpieczeniach na support@astrina.io. Więcej o bezpieczeństwie.

Twoje prawa i jak z nich korzystać

Jeśli przepisy o ochronie danych przyznają Ci prawa takie jak dostęp, sprostowanie, usunięcie lub sprzeciw, skontaktuj się z support@astrina.io. Możesz też wyeksportować dane konta i zażądać jego usunięcia za pomocą opisanych poniżej funkcji samoobsługowych.

Otwórz sekcję Moje dane w aplikacji lub Moje dane i zgody w witrynie, aby wyeksportować dane albo zażądać usunięcia konta. Ekran pokazuje zaplanowaną datę i ewentualny okres, w którym można anulować żądanie. Anulowanie jest możliwe tylko przed końcem tego okresu; zaplanowane żądanie nie potwierdza, że usuwanie już się zakończyło.

Otwórz zarządzanie danymi i usuwaniem konta.

Usunięcie konta Astrina nie anuluje subskrypcji w App Store ani Google Play. Zarządzaj tą subskrypcją lub anuluj ją w sklepie, który pobiera opłaty. Jeśli nie masz dostępu do konta albo potrzebujesz pomocy w sprawie danych, nadal możesz skontaktować się z support@astrina.io.

Inne funkcje dostępne na Twoim koncie:

• Usuń indywidualnie śledzoną stronę z panelu, co usunie dane tej strony.
• Wygeneruj ponownie lub unieważnij klucz API w dowolnym momencie z /my/api.php.

Jeśli jesteś odwiedzającym stronę internetową, która korzysta z Astrina i chcesz, aby dane tej strony o Tobie zostały usunięte, właściciel strony jest administratorem i jest odpowiednią stroną do kontaktu. Jeśli skontaktujesz się z nami, zajmiemy się tym na ich polecenie jako ich przetwarzający.

Zmiany w tej polityce

Jeśli zmienimy sposób, w jaki przetwarzamy dane osobowe, zaktualizujemy tę stronę i datę „ostatniej aktualizacji” powyżej. Gdy zmiana jest istotna, opiszemy, co się zmieniło, zamiast cicho zastępować tekst. Zobacz dziennik zmian.

Pytania dotyczące czegokolwiek na tej stronie: support@astrina.io. Skontaktuj się z nami.