Prywatność i ciasteczka
To tłumaczenie dla wygody czytających. W razie rozbieżności wiążąca jest polska wersja dokumentu.
W skrócie: ciasteczka służą wyłącznie do logowania. Serwis nie używa reklam ani zewnętrznych narzędzi analitycznych i śledzących (liczy tylko wejścia, bez ciasteczek – opis niżej), a czcionki i skrypty są ładowane z serwera Donejtucha, nie z Google.
Ciasteczka
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
tts_s | Utrzymuje sesję logowania. Bez niego nie da się korzystać z panelu. | do wylogowania, najdłużej 14 dni |
tts_td | Zapamiętane urządzenie – tylko gdy przy logowaniu z kodem z aplikacji zaznaczysz „Zapamiętaj to urządzenie”. Pozwala pominąć kod (hasło jest nadal wymagane). Możesz je unieważnić w ustawieniach konta. | 30 dni |
Oba są potrzebne do działania strony. Nie wychodzą poza nią, skrypty nie mają do nich dostępu i nie da się nimi nikogo śledzić, więc nie trzeba na nie osobnej zgody.
Pamięć przeglądarki
Kilka drobiazgów zapisuje się tylko u ciebie w przeglądarce (localStorage), na serwer nie trafiają:
tts_sid,tts_tab– który kanał i która zakładka panelu była otwarta ostatnio,tts_vreq_seen– które decyzje dotyczące zgłoszonych głosów zostały już wyświetlone,tts_cookies_ok– że informacja o ciasteczkach została zamknięta.
Jakie dane przetwarza system
- Konta: login, hasło zapisane jako skrót kryptograficzny (nie da się go odczytać), ustawienia logowania dwuetapowego. Przy rejestracji także adres e-mail, nazwa i link do kanału, opcjonalnie nazwa na Discordzie oraz adres IP, z którego wysłano formularz.
- Wiadomości e-mail: na adres konta wysyłane są tylko wiadomości związane z kontem – link do potwierdzenia adresu, link do ustawienia nowego hasła, informacja o decyzji w sprawie rejestracji, powiadomienia o zmianie hasła, adresu e-mail lub logowania dwuetapowego oraz potwierdzenia płatności i przypomnienia o końcu planu. Bez reklam i newsletterów. Linki są jednorazowe i wygasają (reset hasła po godzinie), a w bazie zapisywany jest tylko ich skrót. Rejestracje niepotwierdzone przez 7 dni są usuwane.
- Licznik odwiedzin: serwer liczy wejścia na strony serwisu (która strona, z jakiej strony ktoś przyszedł, telefon czy komputer). Do odróżnienia unikalnych osób w danym dniu używany jest jednorazowy skrót adresu IP i przeglądarki z losową solą, która jest usuwana następnego dnia – nie da się z niego odtworzyć adresu IP ani rozpoznać nikogo kolejnego dnia. Bez ciasteczek i zewnętrznych narzędzi analitycznych. Statystyki widzi tylko administrator.
- Dziennik zdarzeń: logowania, zmiany ustawień i błędy, razem z adresem IP – w celach bezpieczeństwa. Wpisy są usuwane po 90 dniach.
- Donejty: nick, kwota, treść wiadomości i źródło (PayMedia lub Tipply). Służą do odczytania przez lektora oraz do historii w panelu streamera. Historia jest przechowywana, dopóki nie zostanie usunięta przez administratora.
- Nagrania lektora: wygenerowany głos jest trzymany 7 dni, żeby można było powtórzyć donejta bez ponownego generowania.
- Płatności: data, plan, kwota, status, adres e-mail, adres IP i moment wyrażenia zgody na rozpoczęcie usługi. Dane karty i logowania do banku trafiają wyłącznie do operatora płatności. Historia płatności jest przechowywana przez okres wymagany przepisami podatkowymi (5 lat).
- Polecenia: przy rejestracji z linku polecającego zapisywane jest, z którego kanału pochodzi polecenie – do przyznania nagrody i zniżki. Polecający widzi tylko liczbę osób z jego polecenia, bez ich danych.
- Zużycie znaków: liczba znaków wygenerowanych dla każdego kanału – do limitów planu i statystyk.
- Własne dźwięki alertów: pliki wgrane w ustawieniach progów kwot, do czasu ich usunięcia.
- Zgłoszenia własnego głosu: nagrania czekają na decyzję. Odrzucone i wycofane są od razu usuwane. Przy akceptacji nagrania są przekazywane do ElevenLabs w celu utworzenia głosu.
Zewnętrzne usługi
- ElevenLabs – generuje mowę. Otrzymuje tekst, który ma przeczytać lektor (nick, kwota, wiadomość), oraz – po akceptacji – nagrania własnego głosu. Może przetwarzać dane poza Europejskim Obszarem Gospodarczym, na zasadach swojej polityki prywatności.
- PayMedia i Tipply – z nich system odbiera informacje o donejtach.
- Stripe – operator płatności za plany. Otrzymuje dane potrzebne do płatności (kwota, adres e-mail, dane karty lub banku) i przetwarza je na zasadach swojej polityki prywatności.
- Dostawca poczty – wiadomości do użytkowników wychodzą przez skrzynkę pocztową prowadzącego serwis. Dostawca tej skrzynki przetwarza adres odbiorcy i treść wiadomości, żeby ją dostarczyć.
- Discord – jeśli administrator włączy powiadomienia, na jego kanał trafiają komunikaty techniczne (np. awaria źródła wpłat, nowe zgłoszenie głosu, blokada logowania z adresem IP).
- Logotypy PayMedia i Tipply na stronie głównej są serwowane z serwera Donejtucha. Tylko gdy serwer nie ma ich kopii, przeglądarka pobiera je bezpośrednio ze stron tych serwisów.
Kto odpowiada za dane i kontakt
Administratorem danych jest Melipe, prowadzący serwis Donejtuch. W sprawach danych, usunięcia konta lub historii donejtów: przez Discord.
Masz prawo dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych.