DOKUMENT ROBOCZY / NIE DO SPRZEDAŻY

Prywatność — projekt

Robocza informacja o danych, przeznaczona do lokalnej demonstracji. Nie udostępniaj formularzy publicznie przed wskazaniem administratora i finalizacją polityki.

Co zapisuje aplikacja

Adres e-mail, skrót hasła z indywidualną solą, datę utworzenia konta, sesję logowania, nazwy i parametry serwerów, zamówienia, datę przyjęcia warunków i żądanie rozpoczęcia usługi. Hasło nie jest zapisywane jawnym tekstem. Sesja używa cookie HttpOnly, SameSite=Lax z ważnością 7 dni.

Płatności i panel gry

W trybie produkcyjnym płatność odbywa się na stronie Stripe. Aplikacja nie zbiera numeru karty. Stripe otrzymuje e-mail i szczegóły zamówienia. Panel Pterodactyl otrzymuje e-mail oraz identyfikator konta w celu utworzenia konta i usługi. Tryb demo nie wysyła danych do tych dostawców.

Opcjonalna poczta

Po konfiguracji dostawcy Resend aplikacja może wysyłać wiadomości o usłudze, przypomnienia i linki resetu hasła. Token resetu jest jednorazowy i ważny godzinę, w bazie przechowywany jako skrót. Kolejka powiadomień przechowuje adresata, treść i status wysyłki. Dane i retencję dostawcy trzeba uwzględnić w finalnej polityce.

Cookies i pomiary

Aplikacja używa wyłącznie cookie sesji niezbędnego do logowania. Nie instaluje analityki ani reklamowych trackerów. Krótkotrwały licznik prób działa w pamięci serwera i używa adresu połączenia do ograniczenia nadużyć.

Przed otwarciem sprzedaży

Administrator uzupełni dane firmy i kontakt, cele i podstawy przetwarzania, retencję dla kont, rozliczeń i logów, odbiorców i transfery danych, prawa osób i sposób ich realizacji oraz informację o skardze do UODO. Trzeba ustalić role przy danych przechowywanych przez klientów i zawrzeć odpowiednie umowy.

W demonstracji użyj wymyślonego adresu e-mail i hasła, którego nie używasz w innych serwisach. Właściciel lokalnej instalacji może usunąć bazę testową po jej wyłączeniu.