Polityka Prywatności

1. Wprowadzenie

OsintCat Inc. ("my", "nas" lub "nasze") jest zaangażowany w ochronę Twojej prywatności. Niniejsza Polityka Prywatności wyjaśnia, jak gromadzimy, używamy, ujawniamy i chronimy Twoje informacje, gdy korzystasz z naszej Usługi. Jesteśmy zaangażowani w przejrzystość i dajemy Ci kontrolę nad Twoimi danymi osobowymi.

Niniejsza Polityka Prywatności jest zgodna z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) i innymi obowiązującymi przepisami prawa dotyczącego ochrony danych. Korzystając z naszej Usługi, wyrażasz zgodę na praktyki przetwarzania danych opisane w niniejszej polityce.

2. Informacje, które Gromadzimy

2.1 Informacje o Koncie

Podczas rejestracji konta gromadzimy:

• Adres E-mail: Wymagany do utworzenia konta, uwierzytelnienia, resetowania hasła i ważnych komunikacji serwisu
• Nazwa użytkownika: Fakultatywna nazwa wyświetlana dla Twojego konta
• Poświadczenia Konta: Hasła są szyfrowane i nigdy nie są przechowywane w zwykłym tekście. Nie możemy odzyskać Twojego hasła.
• Adresy IP: Rejestrowane podczas rejestracji i podczas korzystania z platformy w celu zapobiegania nadużyciom i egzekwowania naszych Warunków Świadczenia Usług.

2.2 Informacje o Płatności

W przypadku płatnych subskrypcji gromadzimy:

• Informacje rozliczeniowe: Bezpiecznie przetwarzane przez zewnętrznych operatorów płatności: Stripe (karty kredytowe, Google Pay, Apple Pay), PayPal i OxaPay (kryptowaluta)
• Tokeny płatności: Otrzymujemy tokeny płatności i identyfikatory transakcji od operatorów płatności. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVV ani danych logowania Google Pay / Apple Pay.
• Rejestry faktur: Prowadzimy rejestry transakcji do celów księgowych i obsługi klienta

Ważne: Nie przechowujemy pełnych numerów kart kredytowych, kodów CVV ani kompletnych danych karty płatniczej na naszych serwerach. Całe przetwarzanie płatności jest obsługiwane przez procesory płatności zgodne z PCI-DSS.

2.3 Informacje o Użytkowaniu i Techniczne

Aby zapewnić i zabezpieczyć naszą Usługę, automatycznie gromadzimy:

• Adresy IP: Rejestrowane w celach bezpieczeństwa, zapobiegania nadużyciom i wykrywania naruszeń dzielenia konta
• Ciągi User Agent: Informacje o przeglądarce i urządzeniu do analizy kompatybilności i bezpieczeństwa
• Dane Lokalizacji Geograficznej: Pochodzące z adresów IP do monitorowania bezpieczeństwa (wyłącznie na poziomie kraju/regionu)
• Znaczniki Czasu Dostępu: Kiedy uzyskujesz dostęp do Usługi i punktów końcowych API
• Statystyki Użycia API: Ilości żądań zagregowanych, użycia punktów końcowych i zgodności z limitami stawek
• Zapytania Wyszukiwania: Rejestrujemy zapytania wyszukiwania w celu analizy użycia platformy, zapobiegania nadużyciom i wykrywania nieleganych działań, w tym wyszukiwań związanych z Materiałem Nadużywającym Dzieci Seksualnie (CSAM). Nie przechowujemy wyników zwróconych przez te wyszukiwania.

2.4 Dane Uwierzytelnienia i Bezpieczeństwa

W celu bezpieczeństwa konta możemy zbierać:

• Tajemnice Uwierzytelniania Dwuskładnikowego (2FA): Szyfrowane i przechowywane, jeśli włączysz 2FA
• Historia Logowania: Adresy IP i znaczniki czasu dostępu do konta
• Zdarzenia Bezpieczeństwa: Zapisy podejrzanych działań, nieudanych prób logowania i naruszeń bezpieczeństwa

2.5 Dane Wsparcia i Komunikacji

Gdy się do nas zwracasz lub korzystasz z funkcji wsparcia:

• Zgłoszenia Wsparcia: Wiadomości, załączniki i powiązana komunikacja
• Komunikacja E-mail: Korespondencja między Tobą a naszym zespołem wsparcia

3. Czego NIE zbieramy

Wierzymy w minimalizację danych. Aby chronić Twoją prywatność, wdrożyliśmy rygorystyczne zasady braku logowania dla wrażliwych działań:

• Wyniki wyszukiwania: NIE rejestrujemy ani nie przechowujemy wyników Twoich wyszukiwań
• Dane śledcze: NIE śledzimy, jakie dane badasz ani dlaczego
• Dane stron trzecich: NIE przechowujemy danych uzyskanych ze źródeł zewnętrznych poza zakresem niezbędnym do przetwarzania w czasie rzeczywistym

Twoje działania śledcze są przetwarzane w pamięci i nigdy nie są zapisywane w pamięci trwałej ani plikach dziennika. Rejestrujemy jednak zapytania (bez ich wyników), aby zapobiegać nadużyciom platformy i wykrywać nielegalne działania, takie jak wyszukiwania związane z materiałami dotyczącymi wykorzystywania seksualnego dzieci (CSAM). Takie podejście oparte na prywatności gwarantuje, że Twoje badania pozostają poufne, pozwalając nam jednocześnie na przestrzeganie standardów prawnych i etycznych.

4. Jak Wykorzystujemy Twoje Informacje

4.1 Świadczenie Usługi

Używamy Twoich informacji do:

• Stworzenie i zarządzanie Twoim kontem
• Przetwarzanie płatności i zarządzanie subskrypcjami
• Zapewnienie dostępu do narzędzi OSINT i punktów końcowych API
• Egzekwowanie limitów użycia i ograniczeń szybkości na podstawie Twojego planu subskrypcji
• Dostarczanie wyników wyszukiwania i danych analizy

4.2 Bezpieczeństwo i Zapobieganie Nadużyciom

Używamy Twoich informacji do:

• Wykrywanie i zapobieganie dzieleniu konta, dzieleniu klucza API, dzieleniu klucza licencji i nieautoryzowanemu dostępowi (POLITYKA ZEROWEJ TOLERANCJI)
• Monitorowanie adresów IP, wzorców użycia i lokalizacji dostępu w celu zidentyfikowania naruszeń dzielenia konta i klucza
• Identyfikacja i blokowanie złośliwych działań, nadużyć i zagrożeń bezpieczeństwa
• Monitorowanie podejrzanych wzorców, które mogą wskazywać oszustwa, dzielenie konta lub naruszenia Warunków Świadczenia Usług
• Egzekwowanie na liście IP i kontroli dostępu
• Badanie incydentów bezpieczeństwa i naruszeń polityki
• Podjęcie natychmiastowych działań egzekucyjnych przeciw wykrytym naruszeniom, w tym permanentne zawieszenie konta

Aktywnie monitorujemy i rejestrujemy adresy IP, wzorce dostępu i dane użycia w celu wykrycia i zapobiegania dzieleniu konta i klucza. Wszelkie wykryte naruszenie będzie skutkować natychmiastowym i permanentnym rozwiązaniem konta bez zwrotu.

4.3 Komunikacja

Używamy Twojego adresu e-mail do:

• Wysyłanie kodów weryfikacji konta i e-maili uwierzytelnienia
• Powiadomienie Cię o ważnych aktualizacjach usługi, alertach bezpieczeństwa i zmianach polityki
• Odpowiadanie na żądania wsparcia i zapytania
• Wysyłanie transakcyjnych e-maili (faktury, potwierdzenia płatności itp.)

Możesz zrezygnować z komunikacji marketingowej w dowolnym momencie, ale nie możesz zrezygnować z niezbędnych komunikacji serwisu.

4.4 Poprawa Usługi

Możemy używać zagregowanych, zanonimizowanych danych do:

• Analiza wzorców użycia i poprawa wydajności usługi
• Opracowanie nowych funkcji i ulepszanie istniejącej funkcjonalności
• Monitorowanie kondycji systemu i optymalizacja infrastruktury

5. Podstawa Prawna Przetwarzania (RODO)

Na mocy RODO przetwarzamy Twoje dane osobowe na podstawie następujących podstaw prawnych:

• Niezbędność Umowna: Przetwarzanie niezbędne do wypełnienia naszej umowy z Tobą (świadczenie Usługi)
• Uzasadnione Interesy: Przetwarzanie w celu bezpieczeństwa, zapobiegania oszustwom i poprawy usługi
• Obowiązki Prawne: Zgodność z obowiązującymi przepisami prawa i regulacjami
• Zgoda: Tam, gdzie wyraziłeś wyraźną zgodę na określone działania przetwarzania

6. Udostępnianie Danych i Ujawnianie

6.1 Dostawcy Usług Stron Trzecich

Możemy udostępniać Twoje informacje zaufanym dostawcom usług stron trzecich, którzy pomagają nam w obsłudze naszej Usługi:

• Stripe (USA): Przetwarzanie płatności kartowych, Google Pay i Apple Pay. Stripe posiada certyfikat PCI-DSS Level 1. Dane przekazywane na podstawie Standardowych Klauzul Umownych. Polityka prywatności: stripe.com/privacy
• PayPal (USA/Luksemburg): Przetwarzanie płatności PayPal. Polityka prywatności: paypal.com/privacy
• OxaPay (Cyprus): Cryptocurrency payment processing. Privacy policy: oxapay.com/terms-privacy-policy
• Cloudflare (USA): Sieć dostarczania treści (CDN), ochrona przed atakami DDoS oraz usługi DNS. Dane przekazywane na podstawie Standardowych Klauzul Umownych. Polityka prywatności: cloudflare.com/privacypolicy
• Oracle Cloud Infrastructure (USA/UE): Infrastruktura hostingowa, obliczeniowa i magazynująca. Dane mogą być przetwarzane w centrach danych UE. DPA dostępne na żądanie.
• Dostawca usług e-mail: Wykorzystywany do wiadomości transakcyjnych (weryfikacja konta, faktury, alerty bezpieczeństwa). Nie udostępnia się żadnych danych marketingowych.

Wszyscy dostawcy usług stron trzecich są umownie zobowiązani do ochrony Twoich informacji i korzystania z nich wyłącznie do celów, które określimy.

6.2 Wymagania Prawne

Możemy ujawnić Twoje informacje, jeśli jest to wymagane przez prawo, wyrok sądowy lub organ rządowy, lub jeśli uważamy, że ujawnienie jest niezbędne do:

• Zgodność z obowiązkami prawnymi
• Ochrona naszych praw, mienia lub bezpieczeństwa
• Zapobieganie lub badanie oszustw lub problemów bezpieczeństwa
• Egzekwowanie naszych Warunków Świadczenia Usług

6.3 Transfery Biznesowe

W przypadku fuzji, przejęcia lub sprzedaży aktywów Twoje informacje mogą być przeniesione do przejmującego podmiotu. Powiadomimy Cię o wszelkich zmianach właścicielstwa lub kontroli.

6.4 Co NIE Udostępniamy

NIE:

• Sprzedaż Twoich danych osobowych stronom trzecim
• Udostępnianie Twoich zapytań wyszukiwania lub danych śledczych
• Zapewnienie Twoich informacji reklamowcom lub firmom marketingowym
• Ujawnianie Twoich danych poza zakresem opisanym w tej Polityce Prywatności

7. Przechowywanie Danych

Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak to niezbędne do zrealizowania celów opisanych w tej Polityce Prywatności:

• Dane Konta: Przechowywane, gdy Twoje konto jest aktywne i przez rozsądny okres po zamknięciu konta w celach prawnych i księgowych
• Rekordy Płatności: Przechowywane zgodnie z wymaganiami prawa (zwykle 7 lat dla celów podatkowych i księgowych)
• Dzienniki Bezpieczeństwa: Przechowywane przez aż 12 miesięcy do analizy bezpieczeństwa i badania incydentów
• Komunikacja Wsparcia: Przechowywana przez aż 3 lata po rozwiązaniu zgłoszenia

Możesz zażądać usunięcia danych Twojego konta w dowolnym momencie, z zastrzeżeniem wymogów przechowywania zgodnie z prawem.

8. Twoje Prawa (RODO i Ochrona Danych)

W zależności od Twojej jurysdykcji możesz mieć następujące prawa dotyczące Twoich danych osobowych:

• Prawo do Dostępu: Żądanie kopii danych osobowych, które posiadamy o Tobie
• Prawo do Sprostowania: Żądanie korekty niedokładnych lub niekompletnych danych
• Prawo do Usunięcia: Żądanie usunięcia Twoich danych osobowych ("prawo do bycia zapomnianym")
• Prawo do Ograniczenia Przetwarzania: Żądanie ograniczenia sposobu przetwarzania Twoich danych
• Prawo do Przenoszenia Danych: Żądanie transferu Twoich danych do innej usługi
• Prawo do Sprzeciwu: Sprzeciw wobec przetwarzania na podstawie uzasadnionych interesów
• Prawo do Wycofania Zgody: Wycofanie zgody, gdy przetwarzanie opiera się na zgodzie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odaszemy się do Twojego żądania w ciągu 30 dni, zgodnie z wymaganiami RODO.

9. Bezpieczeństwo Danych

Wdrażamy standardowe branżowe środki bezpieczeństwa w celu ochrony Twoich informacji:

• Szyfrowanie: Dane w tranzycie są szyfrowane za pomocą TLS/SSL. Wrażliwe dane w stanie spoczynku są szyfrowane
• Kontrola Dostępu: Ograniczony dostęp do danych osobowych na zasadzie "need-to-know"
• Bezpieczne Uwierzytelnienie: Obsługa uwierzytelniania dwuskładnikowego (2FA)
• Regularne Audyty Bezpieczeństwa: Ciągłe monitorowanie i ocena praktyk bezpieczeństwa
• Reagowanie na Incydenty: Procedury wykrywania, reagowania i powiadamiania o naruszeniach bezpieczeństwa

Jednak żadna metoda transmisji przez Internet ani przechowywania elektronicznego nie jest w 100% bezpieczna. Choć staramy się chronić Twoje dane, nie możemy zagwarantować bezwzględnego bezpieczeństwa.

10. Międzynarodowe Transfery Danych

Twoje informacje mogą być przetwarzane i przechowywane w krajach poza Europejskim Obszarem Gospodarczym (EOG). Następujące usługi obejmują międzynarodowe transfery danych: Stripe (USA: przetwarzanie płatności), PayPal (USA: przetwarzanie płatności), Cloudflare (USA: CDN i ochrona DDoS). Przy międzynarodowych transferach danych zapewniamy odpowiednie zabezpieczenia, takie jak:

• Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską
• Decyzje o adekwatności wydane przez Komisję Europejską
• Inne prawnie uznane mechanizmy transferu

11. Prywatność Dzieci

Nasza Usługa nie jest przeznaczona dla osób poniżej 18 roku życia. Nie gromadzimy świadomie danych osobowych od dzieci. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko dostarczyło nam dane osobowe, skontaktuj się z nami natychmiast.

12. Pliki Cookie i Technologie Śledzące

Używamy plików cookie i podobnych technologii do:

• Utrzymanie Twojej sesji i stanu uwierzytelnienia
• Zapamiętywanie Twoich preferencji i ustawień
• Analiza użytkownika usługi (zanonimizowana)

Możesz kontrolować pliki cookie za pośrednictwem ustawień przeglądarki. Jednak wyłączenie określonych plików cookie może ograniczyć Twoją zdolność do korzystania z niektórych funkcji Usługi.

13. Zmiany w tej Polityce Prywatności

Możemy aktualizować tę Politykę Prywatności od czasu do czasu, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymaganiach prawnych lub innych czynnikach. Powiadomimy Cię o istotnych zmianach poprzez:

• Publikacja zaktualizowanej polityki na tej stronie z nową datą "Ostatnia aktualizacja"
• Wysłanie powiadomienia e-mail na adres powiązany z Twoim kontem
• Wyświetlenie widocznego powiadomienia na naszej platformie

Twoje dalsze korzystanie z Usługi po takich zmianach stanowi Twoją akceptację zaktualizowanej Polityki Prywatności.

14. Skontaktuj się z nami

Jeśli masz pytania, obawy lub żądania dotyczące tej Polityki Prywatności lub naszych praktyk przetwarzania danych, skontaktuj się z nami:

Email: [email protected]
Informacje Prawne: Zobacz Informacje Prawne

Wyznaczenie dedykowanego Inspektora Ochrony Danych (IOD) nie jest wymagane dla organizacji naszej wielkości na mocy art. 37 RODO. Wszystkie zapytania dotyczące ochrony danych są jednak rozpatrywane bezpośrednio przez naszą kierownictwo. W przypadku zapytań związanych z RODO masz również prawo wnieść skargę do właściwego organu nadzorczego. W Niemczech jest to Federalny Pełnomocnik ds. Ochrony Danych i Wolności Informacji (BfDI): www.bfdi.bund.de. W zależności od kraju związkowego Twojego miejsca zamieszkania właściwy może być również odpowiedni Landesbehörde (organ krajowy).