1. Kokius duomenis renkame
Registracijai ir prisijungimui:
- Vartotojo vardas (matomas viešai).
- El. paštas (slaptas, naudojamas tik prisijungimui ir, jei pasirenkama, perspėjimams).
- Slaptažodis — saugomas užšifruotas (bcrypt hash), niekas, įskaitant administraciją, jo nemato.
Sistemos veikimui:
- IP adresas — laikinai saugomas siekiant apsaugoti nuo piktnaudžiavimo (rate limit).
- Pranešimo laikas ir vieta (kurią pats nurodai).
- Naršyklės informacija (User-Agent) — saugumo tikslais.
2. Kaip naudojame duomenis
- Prisijungimui ir sesijos palaikymui.
- Pranešimų rodymui kitiems vartotojams.
- Statistikos generavimui (apibendrintai, be asmeninių duomenų).
- Spam ir piktnaudžiavimo prevencijai.
3. Kam neperduodame duomenų
- Nepardavinėjame duomenų jokioms trečiosioms šalims.
- Nenaudojame reklamai ar profiliavimui.
- Neperduodame žvalgybinėms ar kitoms tarnyboms, išskyrus tuos atvejus, kai to reikalauja teismo sprendimas.
4. Slapukai
Naudojame tik būtinus slapukus:
- Prisijungimo sesijos slapukas.
- CSRF apsaugos žetonas.
Trečiųjų šalių slapukų (Google Analytics, Facebook ir t.t.) nenaudojame.
5. Pranešimų gyvavimo trukmė
Visi pranešimai automatiškai panaikinami po 24 valandų. Statistika lieka apibendrinta, be konkrečių vartotojų identifikatorių.
6. Tavo teisės (GDPR)
- Teisė gauti savo duomenų kopiją.
- Teisė ištaisyti netikslius duomenis.
- Teisė reikalauti ištrinti paskyrą ir su ja susijusius duomenis.
- Teisė nesutikti su duomenų tvarkymu.
- Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Visus prašymus siųsk: info@sky404.lt
7. Saugumas
- Slaptažodžiai saugomi naudojant bcrypt algoritmą.
- Visi formų duomenys validuojami serverio pusėje.
- CSRF apsauga visose formose.
- SQL injekcijų apsauga (prepared statements).
- XSS apsauga (output escape).
8. Pakeitimai
Privatumo politika gali būti keičiama. Esminiai pakeitimai bus paskelbti svetainėje.