HOLYFRAG
Polityka prywatności
Ostatnia aktualizacja:
Ta polityka wyjaśnia, jak HolyFrag wykorzystuje dane osobowe na holyfrag.com i forum HolyFrag. Publiczne dyskusje można czytać, wyszukiwać i udostępniać. Adres e-mail konta, prywatne zgłoszenia i zapisane tematy nie są publiczne.
Kto odpowiada za dane
HolyFrag prowadzi Lukasz Czapiewski, działający w Wielkiej Brytanii, który jest administratorem opisanych tutaj danych osobowych. Kontakt: hello@holyfrag.com.
Ta polityka obejmuje naszą stronę i forum. Discord, portale społecznościowe, dostawcy logowania i inne odwiedzane przez Ciebie usługi mają własne polityki prywatności. Nie kopiujemy rozmów z Discorda na forum.
Jakie dane wykorzystujemy
Dane konta i logowania: adres e-mail, jeśli logujesz się e-mailem lub przekazuje go dostawca logowania, nazwa profilu, opcjonalny opis, preferowany język, daty dotyczące konta, połączony dostawca i identyfikator konta u tego dostawcy, zapisy linków do logowania oraz sesje. Przechowujemy też uprawnienia moderatora i informacje o ewentualnym zawieszeniu konta.
Akceptacja regulaminu: przy nowych rejestracjach zapisujemy datę i godzinę akceptacji, przedstawioną wersję regulaminu i zasad społeczności oraz użyty język. Zapis ten dokumentuje warunki, na których utworzono konto. Nie dodajemy adresu IP do tego zapisu.
Dane dotyczące udziału w forum: tytuły tematów, wpisy i odpowiedzi, język oryginału i tłumaczenia, przesłane pliki i ich metadane, zapisane tematy, daty przeczytania tematów, powiadomienia i informacja o ich przeczytaniu. Dokumentacja moderacji obejmuje zgłoszenia, uzasadnienia, decyzje oraz model i zasady użyte podczas oceny AI.
Dane techniczne: dzienniki żądań i zabezpieczeń mogą zawierać adresy IP, żądane adresy URL, czas żądania, informacje o przeglądarce lub kliencie, błędy i identyfikatory żądań. Wykorzystujemy je do wyświetlania stron, diagnozowania usterek i przeciwdziałania nadużyciom. Nie sprzedajemy danych osobowych i nie dodajemy trackerów reklamowych.
Korespondencja: gdy do nas piszesz, otrzymujemy adres nadawcy, podane przez Ciebie imię lub nazwę, temat i treść wiadomości oraz załączniki, które zdecydujesz się wysłać. Przechowujemy informacje o żądaniu, naszej odpowiedzi i wyniku sprawy oraz proporcjonalne informacje do weryfikacji tożsamości potrzebne do jej bezpiecznej obsługi. Nie wysyłaj niezwiązanych ze sprawą danych osobowych ani danych dostępowych do logowania.
Cele i podstawy prawne
Zapewnienie konta i zamówionych przez Ciebie funkcji — logowania, publikowania treści, zapisywania tematów, wyświetlania powiadomień i edycji profilu — jest niezbędne do wykonania naszej umowy z Tobą. Przy rejestracji e-mailem konto powstaje, gdy akceptujesz regulamin i prosisz o link do logowania; dostęp wymaga wcześniejszej weryfikacji adresu e-mail. Prośba o link do logowania bez rejestracji nie tworzy nowego konta.
Utrzymanie bezpiecznej i niezawodnej społeczności — w tym dzienniki zabezpieczeń, limity żądań, zapobieganie oszustwom, moderacja, obsługa zgłoszeń, odwołania rozpatrywane przez człowieka i usuwanie usterek — opiera się na naszym prawnie uzasadnionym interesie polegającym na ochronie członków i prowadzeniu usługi. Tłumaczenie dyskusji i umożliwianie wyszukiwania publicznych treści służy naszemu prawnie uzasadnionemu interesowi w tworzeniu dostępnej i przydatnej dwujęzycznej społeczności. Uwzględniamy wpływ tych działań na ludzi i umożliwiamy sprzeciw lub ponowne rozpatrzenie sprawy. Odpowiadanie na zwykłe pytania służy również naszemu prawnie uzasadnionemu interesowi w pomaganiu ludziom w korzystaniu ze społeczności. Obsługa spraw dotyczących konta może być niezbędna do wykonania umowy, a realizacja ustawowych żądań dotyczących praw do danych i wymaganej dokumentacji opiera się na obowiązku prawnym. Zapis akceptacji regulaminu służy naszemu prawnie uzasadnionemu interesowi polegającemu na dokumentowaniu warunków członkostwa i wyjaśnianiu związanych z nimi pytań lub sporów.
Jeżeli pokazujemy aktywność społeczności, naszym prawnie uzasadnionym interesem jest pomaganie członkom w znalezieniu aktywnych rozmów i poznaniu aktywności społeczności, z możliwością wyłączenia widoczności opisaną poniżej. Opcjonalne treści zewnętrzne ładujemy na Twoje żądanie, a gdy ich technologie zapisu lub odczytu danych wymagają zgody — za Twoją zgodą. Opcjonalne Google Analytics opiera się na Twojej zgodzie, jak wyjaśniamy poniżej; jest oddzielne od przetwarzania opartego na prawnie uzasadnionym interesie w celach bezpieczeństwa i aktywności społeczności. Odrzucenie analityki nie uniemożliwia przeglądania ani korzystania z konta. Gdy realizujemy obowiązki wynikające z prawa, podstawą przetwarzania jest obowiązek prawny.
Przeglądanie publicznych stron nie wymaga konta. Do utworzenia konta potrzebujemy działającego adresu e-mail lub tożsamości od dostępnego dostawcy logowania. Bez tych danych nie możemy Cię zalogować. Opis profilu jest opcjonalny; nie zamieszczaj w profilu, wpisach ani plikach wrażliwych danych osobowych ani prywatnych informacji o innych osobach.
Publiczne profile, wyszukiwarki i klienci AI
Opublikowane dyskusje, tłumaczenia, nazwy profili, opisy i publiczną aktywność profili można czytać bez logowania. Wyszukiwarki i inne osoby mogą indeksować, cytować, kopiować lub udostępniać publiczne strony. Nie publikuj niczego, co nie powinno być publiczne; usunięcie treści z HolyFrag nie gwarantuje usunięcia kopii przechowywanych przez innych.
Gdy jest dostępny, nasz publiczny interfejs MCP tylko do odczytu pozwala zewnętrznym klientom AI wyświetlać działy, wyszukiwać tematy i czytać opublikowane dyskusje z ukończonym tłumaczeniem. Może zwracać tekst wpisów, wyświetlane nazwy autorów, publiczne informacje o działach i licznikach, daty, odnośniki do stron, język źródłowy i oznaczenia tłumaczeń. Nie udostępnia adresów e-mail kont, prywatnych zgłoszeń, treści oczekujących lub ukrytych, ani zawartości plików. Nie umożliwia publikowania ani zmieniania treści. Publiczny tekst może zawierać odwołania do załączników, ale nie dają one dostępu do plików: pobieranie nadal wymaga logowania.
Interfejs MCP nie korzysta z plików cookie członków i sam nie wywołuje dostawcy AI. Osoba używająca zewnętrznego klienta decyduje, o które publiczne informacje poprosi ten klient; klient i jego dostawca AI mogą je przetwarzać i przechowywać na własnych zasadach. Żądania MCP podlegają zwykłemu rejestrowaniu na serwerze i limitom według adresu IP.
Przesłane pliki
Załączniki do tematów i odpowiedzi wymagają zalogowania. Poza autorem i moderatorami członkowie mają dostęp do pliku dopiero wtedy, gdy powiązana treść jest opublikowana i ma gotowe tłumaczenia. Zalogowany członek może pobrać i udostępnić plik, dlatego nie jest to miejsce do przechowywania poufnych danych.
Obrazy są w razie potrzeby pomniejszane i ponownie zapisywane jako WebP z usunięciem osadzonych metadanych. Inne rodzaje plików mogą zachować umieszczone w nich informacje i metadane. Sprawdź pliki przed przesłaniem. Nasza tekstowa ocena AI nie analizuje zawartości plików; treści z załącznikami trafiają do oceny człowieka.
Awatar jest opcjonalny i widoczny bez logowania, obok Twojej nazwy i na profilu. Pomniejszamy go, usuwamy osadzone metadane i przechowujemy przetworzony obraz. Możesz go zmienić lub usunąć w edycji profilu; poprzedni zapisany obraz zostaje usunięty.
Tłumaczenie i moderacja z pomocą AI
Obecnie korzystamy z Anthropic do tłumaczenia i oceny tekstów na forum. Aplikacja obsługuje też OpenAI jako alternatywnego dostawcę; zaktualizujemy tę politykę, jeśli zmieni się aktywny dostawca. Do tłumaczenia wysyłamy tytuły tematów, wpisy i odpowiedzi, w tym dane osobowe, linki i odwołania do plików, które zamieścisz w tekście. Ocena moderacyjna obejmuje oryginał i tłumaczenia. Pola adresów e-mail kont i prywatne zgłoszenia nie są częścią tych żądań AI.
Przechowujemy oryginały, tłumaczenia i wynik moderacji. AI może się mylić. Treść może zostać zatwierdzona automatycznie wyłącznie po osiągnięciu wysokiego progu pewności; niejasne przypadki i załączniki trafiają do oceny człowieka. AI nie odrzuca wpisów, nie zawiesza kont i nie rozstrzyga odwołań. Możesz poprosić człowieka o sprawdzenie tłumaczenia lub decyzji moderacyjnej przez stronę kontaktową.
Nie wykorzystujemy Twoich treści do trenowania własnych modeli AI. Korzystanie z tłumaczenia lub moderacji nie oznacza udzielenia zgody na trenowanie AI ogólnego przeznaczenia. Dostawcy mogą przechowywać dane żądań zgodnie z warunkami usług i bezpieczeństwa; nie obiecujemy zerowej retencji po ich stronie.
Aktywność społeczności i Twoja widoczność
Gdy funkcja aktywności jest wyświetlana, wizyty zalogowanych osób na zwykłych stronach forum aktualizują pojedynczą datę ostatniej aktywności, najwyżej raz na minutę. Funkcja jest domyślnie włączona. Nie służy do śledzenia anonimowych odwiedzających ani tworzenia historii każdej przeczytanej strony.
Lista online pokazuje do 30 nazw i odnośników do profili oraz liczbę pozostałych osób. Obejmuje widocznych, niezawieszonych członków aktywnych w ostatnich pięciu minutach, którzy nadal mają ważną sesję logowania. Zbiorcze liczniki pokazują liczbę różnych widocznych, niezawieszonych kont aktywnych w ciągu 24 godzin i 30 dni; mogą obejmować osoby, które później się wylogowały. Widok odświeża się podczas ładowania strony.
W edycji profilu wyłącz „Pokazuj moją obecność”, aby usunąć swoje konto z listy i liczników. Usuwa to zapisaną datę aktywności i zatrzymuje dalsze rejestrowanie. Ponowne włączenie rozpoczyna zapis od nowa. Kolejna kwalifikująca się wizyta zastępuje poprzednią datę. Okna 24 godzin i 30 dni dotyczą wyświetlania, a nie usuwania danych: obecnie nie usuwamy tej daty automatycznie ze względu na jej wiek.
Opcjonalne Google Analytics
Jeśli analityka jest włączona, za Twoją zgodą korzystamy z Google Analytics 4, aby poznawać odwiedziny, powracające przeglądarki i korzystanie ze strony oraz forum, a także ulepszać usługę. Podstawą tego pomiaru jest zgoda. Nasz kod analityczny nie ładuje tagu Google ani nie wysyła żądań analitycznych, zanim wybierzesz „Zezwól na analitykę”. Analityka pozostaje wyłączona po odrzuceniu oraz bez skonfigurowanego poprawnego identyfikatora pomiaru.
Po wyrażeniu zgody Google otrzymuje identyfikatory przeglądarki z analitycznych plików cookie, informacje techniczne o przeglądarce i urządzeniu oraz dane pomiarowe o odwiedzanych stronach. Żądania do Google ujawniają Twój adres IP, który Google może wykorzystać do określenia przybliżonej lokalizacji. Wysyłamy wyłącznie oczyszczone klasyfikacje stron, ogólny tytuł strony i język; adresy odsyłające na stronie głównej ograniczamy do ich źródła, czyli protokołu i hosta, a na forum ich nie wysyłamy. Pomiar strony obejmuje tylko stronę główną i publiczne strony prawne. Pomiar forum korzysta ze znormalizowanych publicznych ścieżek i wyklucza prywatne strony oraz rzeczywiste tytuły i identyfikatory tematów. Z pól wysyłanych przez naszą integrację wykluczamy parametry i fragmenty URL, wyszukiwany tekst, treść wpisów, nazwy członków, identyfikatory kont i tokeny logowania. Nie używamy identyfikatora zalogowanego konta jako analitycznego User-ID.
Nasza integracja wyłącza Google signals i personalizację reklam oraz nie udziela zgody na reklamowe przechowywanie danych ani reklamowe dane użytkownika. Analityka jest opcjonalna i nie wpływa na dostęp do konta. Wybór jest wspólny dla strony głównej i forum w domenie holyfrag.com; sklep ma osobne ustawienia. Google może przetwarzać dane analityczne poza Wielką Brytanią i EOG, w tym w Stanach Zjednoczonych, zgodnie z właściwymi warunkami usługi i przetwarzania danych Google.
Aby wycofać zgodę, otwórz „Ustawienia cookies” i wybierz „Odrzuć analitykę”. Zatrzyma to przyszły pomiar przez naszą integrację i usunie pliki cookie Google Analytics, do których ma ona dostęp; załadowany tag zostaje usunięty przez odświeżenie strony. Nie usuwa to danych już otrzymanych przez Google. Wygaśnięcie plików cookie nie określa okresu przechowywania zapisów na serwerach Google: zależy on od konfiguracji usługi Analytics i właściwych warunków Google. Napisz na hello@holyfrag.com, aby uzyskać informacje o właściwej retencji lub skorzystać z praw do danych.
Komu przekazujemy informacje
Uprawnieni moderatorzy i operator mają dostęp do informacji potrzebnych do prowadzenia społeczności, obsługi zgłoszeń i odpowiedzi na żądania. Informacje publiczne są też dostępne dla odwiedzających i opisanych wyżej zewnętrznych klientów.
Nasi dostawcy usług to Railway — hosting aplikacji, bazy danych i woluminu; Cloudflare — dostarczanie strony, ochrona sieci i prywatny magazyn plików R2; Postmark — transakcyjne e-maile do logowania; oraz Anthropic — opisane wyżej przetwarzanie AI. Udostępniamy dane potrzebne do ich zadań. Starsze pliki mogą pozostawać w chronionym magazynie dyskowym aplikacji.
Korzystamy z Sentry (Functional Software, Inc.) do diagnozowania błędów działającego forum i strony. Raporty zawierają klasę błędu, odwołania do plików i wierszy kodu, czas, wersję wdrożenia oraz informacje o przeglądarce lub środowisku serwera. Przed wysłaniem raportu nasza konfiguracja usuwa dane konta, treść żądania, pliki cookie, parametry adresu, swobodne komunikaty błędów i historię interakcji; nie nagrywa sesji ani nie zbiera śladów wydajności. Przy odbieraniu raportu Sentry otrzymuje połączenie sieciowe, w tym jego źródłowy adres IP. Diagnozowanie usterek służy naszemu prawnie uzasadnionemu interesowi w utrzymaniu niezawodności usługi i jest oddzielne od opcjonalnej analityki. Nasze projekty Sentry są hostowane w Stanach Zjednoczonych.
Jeśli wybierzesz dostępne logowanie przez Google, Steam lub X, dostawca obsługuje logowanie, a my zapisujemy jego nazwę i identyfikator Twojego konta. Google może przekazać nazwę i zweryfikowany e-mail; X przekazuje dostępne dane tożsamości, takie jak nazwa; Steam przekazuje identyfikator Steam. Nie przechowujemy tokenów dostępu ani odświeżania dostawców. Dostawcy samodzielnie odpowiadają za swoje konta i usługi logowania.
Jeśli poprosisz o załadowanie widżetu Discorda na stronie głównej, Twoja przeglądarka połączy się z Discordem, który otrzyma dane techniczne, takie jak adres IP. Kliknięcie odnośnika do portalu społecznościowego lub usługi zewnętrznej również powoduje połączenie z tą usługą. Możemy ujawnić ograniczone informacje, gdy wymaga tego prawo lub jest to racjonalnie konieczne do reagowania na bezprawne działania albo ochrony praw i bezpieczeństwa osób.
Jeśli zezwolisz na włączoną analitykę, Google otrzymuje również dane pomiarowe opisane w części dotyczącej analityki. Odrzucenie analityki nie wpływa na logowanie przez Google: są to oddzielne wybory.
Cloudflare Email Routing przekazuje wiadomości wysyłane na nasz adres kontaktowy do skrzynki Google Gmail, której używamy do odbierania i obsługi korespondencji oraz udzielania odpowiedzi. Usługi te przetwarzają adresy nadawcy i odbiorcy, treść wiadomości oraz załączniki w zakresie potrzebnym do dostarczenia poczty i działania skrzynki. Jest to odrębne od transakcyjnych e-maili do logowania wysyłanych przez Postmark oraz od opcjonalnego Google Analytics i logowania przez Google.
Przetwarzanie za granicą
Nasza aplikacja Railway jest hostowana w Stanach Zjednoczonych, w regionie US East (iad). Cloudflare korzysta z globalnej sieci, a dostawcy poczty, AI, logowania i opcjonalnej analityki mogą przetwarzać informacje w USA i innych krajach. Może to oznaczać przekazywanie danych poza Wielką Brytanię lub Europejski Obszar Gospodarczy.
Nasi dostawcy hostingu, dostarczania strony, poczty i AI publikują warunki przetwarzania danych obejmujące przekazywanie danych za granicę, w tym standardowe klauzule umowne i brytyjski dodatek, gdy mają zastosowanie. Właściwe zabezpieczenie zależy od dostawcy, kraju i usługi. Napisz na hello@holyfrag.com, aby uzyskać informacje o krajach i zabezpieczeniach dotyczących Twoich danych lub kopię odpowiednich zabezpieczeń. Nie sugerujemy, że całe przetwarzanie odbywa się w Wielkiej Brytanii lub UE.
Jak długo przechowujemy dane
Dane konta i udziału w forum przechowujemy, dopóki są potrzebne do świadczenia usługi i zachowania dyskusji, w których uczestniczysz. Przy zamknięciu konta lub żądaniu usunięcia oceniamy, co można usunąć, zanonimizować lub zachować, uwzględniając prawa innych uczestników, otwarte zgłoszenia, bezpieczeństwo i obowiązki prawne. Zamknięcie konta nie usuwa automatycznie wszystkich treści; skontaktuj się z nami w sprawie konkretnych treści lub danych osobowych.
Okres przechowywania zapisów moderacji, zgłoszeń i zabezpieczeń zależy od powagi sprawy, trwającego postępowania lub odwołania, zapobiegania powtarzającym się nadużyciom i obowiązujących wymogów prawa. Dzienniki i kopie zapasowe podlegają cyklowi życia odpowiedniej infrastruktury. Nie obiecujemy stałego terminu usuwania tych kategorii: poproś o sprawdzenie, jeśli uważasz, że dane nie są już potrzebne.
Przy rejestracji przez zewnętrznego dostawcę tymczasowe potwierdzenie na serwerze przechowuje zaakceptowane wersje, czas, język i wybranego dostawcę do zakończenia logowania. Wygasa po 10 minutach i jest usuwane po użyciu lub gdy dostawca zgłosi nieudane albo anulowane logowanie. Wygasłe potwierdzenia usuwa następne cogodzinne czyszczenie.
Sesje logowania wygasają po 30 dniach. Linki e-mail są jednorazowe i wygasają po 15 minutach; wygasły link nie pozwala się zalogować, ale wygaśnięcie nie usuwa jego zapisu z bazy danych. Usunięcie załącznika z treści odłącza plik; codzienne czyszczenie usuwa nieprzypisane pliki starsze niż siedem dni. Przypisane pliki pozostają tak długo, jak są potrzebne przy danej treści.
Data aktywności podlega opisanym wyżej ustawieniom. Nie ma ogólnego zadania automatycznie usuwającego konta, zgłoszenia lub zapisy wygasłych linków do logowania. Żądania usunięcia i eksportu danych obsługujemy ręcznie; nie są to samoobsługowe ustawienia konta.
Korespondencję kontaktową i dotyczącą praw do danych przechowujemy tak długo, jak jest potrzebna do odpowiedzi, zakończenia powiązanych działań, udokumentowania sposobu obsługi i wykonania obowiązków prawnych. Kryteria obejmują to, czy sprawa nadal jest otwarta, jej powagę, powiązaną skargę lub spór oraz potrzebę wykazania zgodności z prawem. Materiałów weryfikujących tożsamość nie przechowujemy dłużej, niż wymaga tego ten cel. Poproś nas o sprawdzenie, jeśli uważasz, że zapis korespondencji nie jest już potrzebny.
Twoje wybory i prawa
W profilu możesz zmienić nazwę, opis i język oraz ustawienie widoczności aktywności, jeśli funkcja jest dostępna. Aby uzyskać dostęp do danych osobowych, kopię lub przenośny eksport, gdy ma zastosowanie, sprostować lub usunąć dane, ograniczyć przetwarzanie lub zgłosić sprzeciw, napisz na hello@holyfrag.com. Nie musisz się logować. Opisz żądanie i wskaż konto lub treść; nie wysyłaj haseł ani linków do logowania.
Prawa zależą od właściwego prawa i podstawy przetwarzania. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie oraz w dowolnej chwili wycofać zgodę na przetwarzanie oparte na zgodzie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. W przypadku opcjonalnych treści Discorda użyj przycisku ukrycia lub wyłączenia, aby zatrzymać dalsze ładowanie, albo zamknij stronę. W „Ustawieniach cookies” możesz odrzucić opcjonalną analitykę lub wycofać wcześniejszą zgodę na nią.
Możemy poprosić o proporcjonalne informacje w celu potwierdzenia tożsamości i ochrony danych innych osób. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca w przypadku żądań dotyczących praw do danych. Jeśli prawo pozwala wydłużyć termin przy złożonym żądaniu, wyjaśnimy przyczynę i przewidywany czas odpowiedzi. Uzasadnimy każdą zgodną z prawem odmowę i wskażemy możliwość jej zakwestionowania.
Możesz złożyć skargę do Information Commissioner’s Office (ICO) w Wielkiej Brytanii, Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce lub swojego lokalnego organu ochrony danych. Nie musisz wcześniej kontaktować się z nami.
Dzieci i zmiany polityki
HolyFrag nie jest przeznaczony dla małych dzieci. Członkowie muszą spełniać właściwe wymogi wieku i zdolności do korzystania z usług oraz wymagania dostawcy logowania. Jeśli uważasz, że dziecko przekazało informacje z naruszeniem tych wymogów, skontaktuj się z nami, abyśmy mogli ocenić sprawę i w razie potrzeby usunąć dane.
Będziemy aktualizować tę politykę wraz ze zmianą naszych praktyk i podawać datę aktualizacji powyżej. Przy istotnych zmianach dotyczących członków przekażemy odpowiednie powiadomienie przed ich wejściem w życie, jeśli jest to wymagane. Informacje o pamięci przeglądarki i opcjonalnych treściach zewnętrznych znajdziesz w polityce plików cookie.