Bezpieczeństwo

Bezpieczeństwo jest podstawowym elementem budowy i działania tej usługi. Ta strona podsumowuje stosowane przez nas środki. Celowo nie publikujemy wewnętrznych szczegółów, które mogłyby pomóc atakującym, ale chcemy, aby nasi użytkownicy znali zasady, którymi się kierujemy.

Szyfrowanie transmisji

Wszystkie strony, formularze i interfejsy tej witryny są serwowane wyłącznie przez połączenia szyfrowane TLS. Żądania nieszyfrowane są przekierowywane do wersji szyfrowanej. Nowoczesne nagłówki bezpieczeństwa ograniczają sposób osadzania i wykonywania treści.

Ochrona kont

Hasła są przechowywane wyłącznie jako silne jednokierunkowe skróty i nigdy nie są zapisywane ani przesyłane w postaci jawnej. Punkty logowania i rejestracji stosują limity zapytań i tymczasowe blokady przeciwko automatycznemu zgadywaniu. Weryfikacja e-mail chroni przed podszywaniem się pod konto, a każdy użytkownik może usunąć konto bezpośrednio w swoim profilu.

Infrastruktura

Nasze serwery działają w modelu najmniejszych uprawnień, są aktualizowane i znajdują się za zaporami oraz brzegową warstwą bezpieczeństwa, która filtruje złośliwy ruch, wrogie boty i próby ataków typu DoS, zanim dotrą do naszych systemów. Dostęp administracyjny jest ograniczony, oparty na kluczach i rejestrowany.

Monitorowanie

Usługa jest całodobowo monitorowana pod kątem dostępności, anomalii i wzorców nadużyć, z automatycznymi alertami do zespołu operacyjnego. Zdarzenia istotne dla bezpieczeństwa są rejestrowane i analizowane.

Minimalizacja danych

Zbieramy tylko te dane, które są naprawdę potrzebne do działania usługi. Publiczne przeglądanie nie wymaga konta ani zgody na śledzenie, dzienniki techniczne są krótkotrwałe, a kopie zapasowe są nadpisywane rotacyjnie.

Zgodność z RODO

Nasze środki realizują wymogi art. 32 RODO dotyczące bezpieczeństwa przetwarzania. Ze wszystkimi podmiotami przetwarzającymi zawarto umowy powierzenia, a w razie naruszenia ochrony danych osobowych wpływającego na Twoje prawa powiadomimy właściwy organ nadzorczy i dotkniętych użytkowników w ustawowych terminach. Szczegóły przetwarzania danych zawiera nasza polityka prywatności.

Odpowiedzialne zgłaszanie

Jeśli uważasz, że znalazłeś lukę bezpieczeństwa na tej stronie, prosimy o poufne zgłoszenie jej nam przed jakimkolwiek publicznym ujawnieniem. Nie wykorzystuj luki ponad to, co konieczne do jej wykazania, nie uzyskuj dostępu do danych innych użytkowników ani ich nie modyfikuj i daj nam rozsądny czas na naprawę. Wobec badaczy działających w dobrej wierze w tych granicach nie podejmiemy kroków prawnych. Zgłoszenia można wysyłać na .

Ostatnia aktualizacja: 7 sierpnia 2026 r.