Zabezpečení

Bezpečnost je základní součástí toho, jak je tato služba postavena a provozována. Tato stránka shrnuje opatření, která uplatňujeme. Interní podrobnosti, které by mohly pomoci útočníkům, záměrně nezveřejňujeme, ale chceme, aby naši uživatelé znali zásady, kterými se řídíme.

Šifrování přenosu

Všechny stránky, formuláře a rozhraní tohoto webu jsou poskytovány výhradně přes spojení šifrovaná TLS. Nešifrované požadavky jsou přesměrovány na šifrovanou verzi. Moderní bezpečnostní hlavičky omezují způsob vkládání a spouštění obsahu.

Ochrana účtů

Hesla se ukládají pouze jako silné jednosměrné hashe a nikdy se neuchovávají ani nepřenášejí v čitelné podobě. Přihlašovací a registrační body uplatňují omezení frekvence a dočasné blokace proti automatizovanému hádání. Ověření e-mailem chrání před zneužitím účtu a každý uživatel může svůj účet smazat přímo ve svém profilu.

Infrastruktura

Naše servery běží podle zásady minimálních oprávnění, jsou průběžně aktualizovány a stojí za firewally a okrajovou bezpečnostní vrstvou, která filtruje škodlivý provoz, nepřátelské boty a pokusy o odepření služby dříve, než dosáhnou našich systémů. Administrátorský přístup je omezený, založený na klíčích a protokolovaný.

Monitorování

Služba je nepřetržitě monitorována z hlediska dostupnosti, anomálií a vzorců zneužití, s automatickými upozorněními provoznímu týmu. Bezpečnostně relevantní události se protokolují a vyhodnocují.

Minimalizace dat

Shromažďujeme pouze údaje skutečně potřebné k provozu služby. Veřejné prohlížení nevyžaduje účet ani souhlas se sledováním, technické protokoly jsou krátkodobé a záložní kopie se průběžně přepisují.

Soulad s GDPR

Naše opatření naplňují požadavky čl. 32 GDPR na zabezpečení zpracování. Se všemi zpracovateli jsou uzavřeny smlouvy o zpracování údajů a v případě porušení zabezpečení osobních údajů, které se dotkne vašich práv, informujeme příslušný dozorový úřad a dotčené uživatele v zákonných lhůtách. Podrobnosti o nakládání s daty najdete v našich zásadách ochrany osobních údajů.

Odpovědné hlášení

Pokud se domníváte, že jste na tomto webu našli bezpečnostní zranitelnost, žádáme vás, abyste nám ji důvěrně nahlásili před jakýmkoli zveřejněním. Nezneužívejte zranitelnost nad rámec nezbytný k jejímu prokázání, nepřistupujte k datům jiných uživatelů ani je neměňte a dejte nám přiměřený čas na opravu. Proti výzkumníkům jednajícím v dobré víře v těchto mezích nepodnikneme právní kroky. Hlášení lze zasílat na .

Poslední aktualizace: 7. srpna 2026.