TANOS.online
TANOS.online jest prywatnym, niekomercyjnym projektem udostępnianym bezpłatnie ograniczonemu gronu zaproszonych użytkowników i przeznaczonym wyłącznie dla osób w wieku co najmniej 16 lat; aktywując konto i akceptując Warunki, użytkownik wyraźnie potwierdza swój wiek.
Kategorie danych
Przetwarzamy e-mail i dane weryfikacji jednorazowych kodów logowania, język, ustawienia, potwierdzenia wieku i Warunków, treści i załączniki, projekty, zadania, notatki, komentarze, udostępnienia, blokady i zgłoszenia, identyfikatory sesji i urządzenia, dane potrzebne do opcjonalnych powiadomień, zdarzenia bezpieczeństwa i logowania obejmujące adres IP i user-agent oraz zagregowane dane o wizytach.
Cele i podstawy prawne
Dane wykorzystujemy do aktywacji, uwierzytelniania i obsługi konta, przechowywania i udostępniania treści, synchronizacji, zabezpieczenia, zapobiegania nadużyciom, obsługi zgłoszeń, wsparcia i realizacji obowiązków prawnych. Podstawami są wykonanie umowy o świadczenie usługi, prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu, obowiązki prawne oraz dobrowolna zgoda na opcjonalne powiadomienia, którą można wycofać przez ich wyłączenie.
Infrastruktura i odbiorcy
Usługa, baza danych i e-mail transakcyjny działają na VPS ZonerCloud. Dane przekazujemy innym odbiorcom tylko wtedy, gdy jest to konieczne do świadczenia usługi, wymagane prawem lub gdy użytkownik sam udostępnia treści.
Powiadomienia, udostępnianie i moderacja
Powiadomienia są domyślnie wyłączone; dane potrzebne do ich dostarczania zapisujemy dopiero po dobrowolnym włączeniu i po wyłączeniu dezaktywujemy lub usuwamy. Treści widzą tylko wybrani odbiorcy zgodnie z rolą. Blokowanie, zgłoszenia i moderacja przetwarzają potrzebne identyfikatory, powód, wiadomość, status, notatkę administratora i czas rozpatrzenia w celu ochrony użytkowników i usługi. Wyjątkiem jest niezbędny dostęp upoważnionych weryfikatorów i OpenAI jako podmiotu przetwarzającego do opisanej poniżej kontroli udostępnianych treści.
Cookies i pamięć lokalna
Niezbędne bezpieczne cookies utrzymują sesję i opcjonalne logowanie „remember me”. Lokalna pamięć przeglądarki przechowuje język, motyw, ustawienia interfejsu i niektóre dane tymczasowe potrzebne do działania usługi. Tymczasowa pamięć podręczna może zawierać statyczne pliki usługi, ale nigdy tajny token potwierdzający usunięcie. Przy usunięciu konta usuwamy lokalne dane związane z kontem, jeśli usługa może je usunąć; niezależne ustawienia urządzenia pozostają bez zmian.
Okresy przechowywania
Aktywne konto i treści przechowujemy podczas korzystania; kosz i usunięte treści 30 dni; żądania usunięcia do wygaśnięcia, zwykle 1 godzinę; kody logowania są ważne 10 minut, a zweryfikowany stan oczekiwania na akceptację Warunków najwyżej przez kolejne 10 minut; rekordy prób logowania i limitów bezpieczeństwa są usuwane 1 dzień po wygaśnięciu; trwałe logowanie odnawia się przy aktywności i wygasa po 30 dniach bezczynności; logowanie tymczasowe ma stały limit 12 godzin, a rekordy sesji są usuwane 30 dni po wygaśnięciu lub unieważnieniu; przetworzone kolejki powiadomień 7 dni; historię powiadomień i zdarzenia bezpieczeństwa logowania 90 dni; dostarczone zdarzenia operacyjne 1 dzień; audit zakończonego usunięcia bez e-maila, IP i user-agent 90 dni; rozwiązane lub odrzucone zgłoszenia 365 dni; zagregowane wizyty 12 miesięcy; podglądy usuniętych załączników i osieroconą pamięć podręczną zgodnie z ustawionym TTL. Surowe logi serwera i techniczne kopie VPS rotują najpóźniej po 30 dniach. Konto bez logowania ani potwierdzonej aktywności w aplikacji przez 12 kolejnych miesięcy może zostać automatycznie usunięte.
Usunięcie konta i kopie zapasowe
Usunięcie można rozpocząć w ustawieniach zalogowanego konta lub publicznie na https://app.tanos.online/?delete-account=1. Po jednorazowym potwierdzeniu e-mailem usuwamy z aktywnych systemów konto, dane weryfikacji logowania, sesje, dane urządzenia i dane powiadomień, własne treści, udostępnienia oraz treści utworzone przez użytkownika w obiektach innych osób. Podglądy pochodne usuwamy po zatwierdzeniu transakcji bazy danych. Techniczne kopie są nadpisywane w ciągu 30 dni; usunięte konto zwykle nie jest przywracane.
Prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia, sprzeciwić się uzasadnionemu interesowi i wycofać zgodę bez skutku wstecznego. Kontakt info@tanos.online; możemy rozsądnie potwierdzić tożsamość. Skarga do czeskiego urzędu ochrony danych (uoou.gov.cz).
Bezpieczeństwo i zmiany
Stosujemy HTTPS, ograniczony dostęp, kody logowania chronione HMAC, hashowane tokeny sesji i szyfrowaną kolejkę wiadomości logowania, CSRF, rate limiting i transakcje. Żadne środki nie są absolutne. Zmiany publikujemy z nową datą obowiązywania.
Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z projektem TANOS.online jest Jiří Kobliha. W sprawach ochrony danych z administratorem można skontaktować się pod adresem info@tanos.online.
Kontrola udostępnionych treści przez AI
Przy pierwszym udostępnieniu oraz dodawaniu, zmianie, przywracaniu lub przenoszeniu do współdzielonej przestrzeni sprawdzamy tekst projektów, zadań, notatników, notatek i komentarzy oraz obsługiwane załączniki tekstowe i graficzne przez OpenAI Moderation API. Treści nieudostępnione nie są wysyłane. Audio, wideo, PDF, dokumenty biurowe, archiwa, animacje i treści przekraczające limity nie są analizowane ani uznawane za bezpieczne. Nie dodajemy e-maila konta, IP ani wewnętrznych identyfikatorów, lecz mogą one być częścią treści. Obrazy kodujemy ponownie w celu usunięcia metadanych.
OpenAI jest dodatkowym podmiotem przetwarzającym; zgodnie z umową przetwarzania stroną dla klientów EOG jest OpenAI Ireland Ltd. Przetwarzanie może następować poza EOG z odpowiednimi zabezpieczeniami transferu. Nie włączamy dobrowolnego udostępniania danych API do trenowania modeli. Dokumentacja OpenAI wskazuje dla /v1/moderations brak wykorzystania do treningu oraz brak przechowywania stanu aplikacji i dzienników monitorowania nadużyć; nie jest to obietnica zerowej retencji wszystkich danych operacyjnych lub wymaganych prawem. Warunki: https://openai.com/policies/data-processing-addendum/ oraz https://developers.openai.com/api/docs/guides/your-data .
Celem jest ochrona użytkowników i zapobieganie poważnym nadużyciom na podstawie prawnie uzasadnionego interesu z art. 6 ust. 1 lit. f RODO. Wynik AI jest sygnałem do oceny przez człowieka, nie dowodem bezprawności ani automatyczną decyzją o koncie. Może być błędny i nie wykrywa wszelkiej nagości, przestępczości, hackingu ani malware. Wyraźnie upoważnieni moderatorzy mogą zobaczyć niezbędną treść; dostęp i decyzje są rejestrowane. TANOS przechowuje identyfikatory, chronione skróty wersji, kategorie, wyniki, stan i notatki do 90 dni, bez dodatkowych kopii treści do moderacji. Sprzeciw lub ocena przez człowieka: info@tanos.online. Przyjęcie warunków nie zastępuje wymaganej zgody.
Kolejka zawiera tylko odwołania do treści i metadane operacyjne do przetworzenia lub wycofania udostępnienia. Okres 90 dni dla wyników i audytu liczy się od utworzenia kontroli, również dla nierozstrzygniętych przypadków.