Polityka prywatności

1. Kto administruje danymi

Administratorem danych jest twórca usługi SPLOT dostępnej pod adresem splots.tech. Kontakt: splot@splots.tech.

2. Jakie dane przetwarzamy

• Konto: adres e-mail, nazwa użytkownika (nick), nazwa wyświetlana, ustawienia profilu (kolor, awatar, status).
• Treści: wiadomości są szyfrowane end-to-end (Olm/Megolm) już na urządzeniu. Serwer przechowuje wyłącznie szyfrogram oraz metadane potrzebne do działania usługi: identyfikator kanału, autora, urządzenia, czas i rozmiar wiadomości.
• Klucze urządzeń: publiczne klucze kryptograficzne urządzeń oraz zaszyfrowaną kopię kluczy (recovery backup). Klucze prywatne nie opuszczają urządzenia.
• Bezpieczeństwo: zgłoszenia nadużyć, blokady, dziennik dostarczalności e-maili (adres, status, błąd).
• Techniczne: adres IP jest używany wyłącznie do limitowania liczby żądań; nie prowadzimy trackerów ani reklam.

3. Cele i podstawy prawne

• świadczenie usługi (konto, synchronizacja, rozmowy) — art. 6 ust. 1 lit. b RODO,
• bezpieczeństwo, moderacja i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO,
• wysyłka e-maili weryfikacyjnych i resetu hasła — niezbędna do realizacji umowy.

4. Gdzie trafiają dane

Dane przechowywane są w bazie PostgreSQL Supabase (region eu-west-1, Unia Europejska) oraz na serwerze VPS w Unii Europejskiej. Wiadomości e-mail dostarcza Brevo. Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych.

5. Jak długo przechowujemy dane

• dane konta — do momentu jego usunięcia (dostępne w aplikacji: Ustawienia → Konto → Usuń konto),
• zgłoszenia moderacyjne — do 12 miesięcy,
• dziennik e-maili — najnowsze 1000 wpisów,
• kopie bezpieczeństwa bazy — do 14 dni.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport JSON w aplikacji) oraz wniesienia skargi do Prezesa UODO. Zgłoszenia realizujemy przez kontakt e-mail.

7. Pamięć urządzenia

Aplikacja używa localStorage wyłącznie na potrzeby tokenu sesji, języka, wersji roboczej wiadomości, kolejki offline i znaczników przeczytania. Nie używamy plików cookie do śledzenia.

8. Bezpieczeństwo

Treść wiadomości jest szyfrowana end-to-end; hasła są przechowywane jako skrót scrypt; połączenia są szyfrowane TLS. Utrata wszystkich urządzeń i hasła do backupu kluczy oznacza brak możliwości odszyfrowania historii — to celowa własność E2EE.

English summary

SPLOT stores account data (email, username, profile), end-to-end encrypted message content with minimal metadata, public device keys and an encrypted key backup. Servers are located in the EU (Supabase eu-west-1, VPS in the EU) and email is delivered by Brevo. We do not sell data or run ads. You can export your data (JSON) and delete your account in the app. Contact: splot@splots.tech. Full details in the Polish version above.