Polityka prywatności
Ostatnia aktualizacja: wrzesień 2026
Tekst wzorcowy — operator tej instancji SkinPilot musi go przejrzeć i dostosować przed publikacją.
Niniejsza polityka opisuje, jakie dane przechowuje ta instancja SkinPilot, dlaczego są przetwarzane i jak są chronione.
1.Co przechowujemy
Dane konta (e-mail, wyświetlana nazwa, język, waluta wyświetlania), dane bezpieczeństwa (hash hasła, sekret dwuskładnikowy, sesje i zdarzenia logowania z adresem IP), połączone przez Ciebie konta Steam, klucze rynków, kanały powiadomień i klucze dostawców AI, Twoje plany i historię ich uruchomień, transakcje, migawki ekwipunku i dane rozliczeniowe.
2.Jak chronione są sekrety
Dane logowania i klucze API są chronione szyfrowaniem kopertowym: klucz główny po stronie serwera zabezpiecza klucz danych każdego użytkownika, a każdy sekret jest szyfrowany AES-256-GCM z powiązaniem z Twoim kontem i polem. Personel nie może ich odczytać w postaci jawnej.
3.Dlaczego je przetwarzamy
Aby świadczyć usługę, na którą się zarejestrowałeś: uruchamiać Twoje plany, komunikować się z połączonymi platformami, wysyłać skonfigurowane powiadomienia, rozliczać i utrzymywać bezpieczeństwo usługi. Logi i metryki służą do diagnozowania problemów i ochrony przed nadużyciami.
4.Podmioty zewnętrzne
Dane są udostępniane platformom, które łączysz (Steam i rynki), dostawcom AI, których klucze dodajesz, dostawcom danych blockchain używanym do wykrywania wpłat oraz skonfigurowanym kanałom powiadomień. Każdy z nich działa zgodnie z własną polityką prywatności.
5.Pliki cookie
SkinPilot ustawia plik cookie sesji do uwierzytelniania, plik cookie ochrony CSRF i plik cookie preferencji języka. Nie są używane pliki cookie reklamowe ani śledzące między witrynami.
6.Okres przechowywania
Dane konta są przechowywane tak długo, jak istnieje Twoje konto. Wygenerowane raporty są usuwane po 7 dniach. Rekordy logowań i audytu są przechowywane w celach bezpieczeństwa przez ograniczony czas, po czym są usuwane lub anonimizowane.
7.Twoje prawa
Możesz aktualizować profil i unieważniać sesje w Ustawieniach, eksportować plany jako JSON oraz poprosić operatora o eksport lub usunięcie danych konta. W zależności od miejsca zamieszkania możesz mieć dodatkowe prawa wynikające z przepisów o ochronie danych, w tym prawo do złożenia skargi do organu nadzorczego.
8.Kontakt
Administratorem danych jest operator tej instancji. Operator powinien podać tutaj swoje dane kontaktowe.