Polityka prywatności

Qualit.ly („Qualit.ly”, „my”, „nas”) to darmowa baza zdjęć QC, konwerter linków dla Discorda i narzędzie do śledzenia paczek dla społeczności rep finds, dostępne pod adresem qualit.ly, za pośrednictwem naszego bota na Discordzie oraz poprzez nasze publiczne REST API.

Qualit.ly jest prowadzone przez osobę fizyczną (jednoosobowa działalność gospodarcza) z siedzibą w Wielkiej Brytanii. Na potrzeby UK GDPR oraz ustawy Data Protection Act 2018 jesteśmy „administratorem danych” w odniesieniu do danych osobowych opisanych w niniejszej polityce. W każdej sprawie dotyczącej tej polityki możesz się z nami skontaktować pod adresem [email protected].

Możesz przeglądać zdjęcia QC, korzystać z konwertera linków i sprawdzać śledzenie paczek bez konta. Zbieramy więcej danych tylko wtedy, gdy założysz konto lub skorzystasz z funkcji, które tego wymagają.

Konto i profil

• Nazwa użytkownika, adres e-mail i hasło (które przechowujemy wyłącznie jako bezpieczny hash, nigdy w postaci jawnej).
• Jeśli logujesz się przez Discord: identyfikator twojego konta Discord, nazwa użytkownika, awatar oraz adres e-mail przypisany do twojego konta Discord, otrzymane poprzez Discord OAuth.
• Ustawienia profilu i preferencji: nazwa wyświetlana, widoczność profilu (publiczny lub prywatny), preferowana waluta, preferowany agent zakupowy, język oraz wybrane przez ciebie powiadomienia (np. alerty bezpieczeństwa, alerty cenowe, cotygodniowe podsumowanie, e-maile marketingowe).
• Poziom twojego konta (Basic, Early Adopter, Pro, Pro+ lub Custom).

Rzeczy, które tworzysz lub zapisujesz

• Ulubione, listy zakupowe / haule oraz numery śledzenia paczek, które wprowadzasz.
• Wiadomości, które do nas wysyłasz (np. e-maile do wsparcia lub w sprawie zmiany planu na [email protected]).

API dla deweloperów

• Klucze API, które generujesz (przechowywane jako hash), nadane im nazwy oraz ewentualna lista dozwolonych adresów IP, którą ustawisz.
• Adresy IP i znaczniki czasu zapisywane przy każdym użyciu klucza API, dzięki czemu ty i my możemy monitorować wykorzystanie i nadużycia.

Dane techniczne i bezpieczeństwa

• Twój adres IP, przeglądarkę/user-agent oraz podstawowe metadane żądań, wykorzystywane do działania usługi, egzekwowania limitów częstotliwości, zapobiegania nadużyciom i wymuszania blokad IP.
• Wyniki weryfikacji Cloudflare Turnstile, wykorzystywane do odróżniania ludzi od botów podczas rejestracji i przy wrażliwych działaniach.
• Dzienniki e-maili transakcyjnych (jaki typ wiadomości został wysłany na jaki adres oraz jaki był status dostarczenia).

Nie prosimy o dane karty płatniczej ani ich nie przechowujemy (zobacz nasz Regulamin, aby dowiedzieć się, jak działają płatne plany).

Korzystamy z Discorda na dwa sposoby i przetwarzamy dane z Discorda zgodnie z Developer Terms of Service oraz Developer Policy Discorda.

Logowanie przez Discord

Jeśli wybierzesz opcję „Kontynuuj z Discordem”, otrzymujemy twój identyfikator Discord, nazwę użytkownika, awatar i adres e-mail, aby założyć lub zalogować cię do konta Qualit.ly. Logowanie prosi też o zakres „guilds” (listę twoich serwerów Discord), którego używamy do obsługi panelu konwertera linków, dzięki czemu możesz zarządzać serwerami, które administrujesz.

Bot Qualit.ly

• Gdy bot zostaje dodany do serwera Discord, zapisujemy identyfikator serwera (guild), jego nazwę, ikonę oraz ustawienia skonfigurowane przez administratora serwera, a także zbiorcze statystyki, np. liczbę przekonwertowanych linków — dzięki temu bot i twój panel działają poprawnie.
• Bot odczytuje wiadomość wyłącznie po to, by wykryć obsługiwany link do platformy (Taobao, Weidian, 1688) i odpowiedzieć przekonwertowanymi linkami agenta. Nie przechowujemy treści twoich wiadomości na Discordzie.
• Nigdy nie wykorzystujemy danych z Discorda do celów reklamowych ani ich nie sprzedajemy.
• Jeśli bot zostanie usunięty z serwera, usuwamy konfigurację tego serwera. Aby zażądać usunięcia danych związanych z Discordem, usuń bota lub napisz na [email protected].

• Aby dostarczać i obsługiwać stronę, bota na Discordzie, API i śledzenie paczek oraz zarządzać twoim kontem i planem.
• Aby wysyłać e-maile serwisowe: potwierdzenie adresu e-mail, resetowanie hasła i alerty bezpieczeństwa.
• Aby wykryć twoją lokalną walutę (twoja przeglądarka kontaktuje się z usługą geolokalizacji IP, żeby zasugerować walutę; zobacz „Z kim dzielimy się danymi”).
• Aby zapewnić bezpieczeństwo usługi: ograniczanie częstotliwości żądań, zapobieganie nadużyciom i oszustwom oraz blokady IP.
• Aby odpowiadać na twoje wiadomości i zgłoszenia do wsparcia.
• Aby wysyłać e-maile marketingowe lub podsumowania tylko za twoją zgodą — zgodę możesz wycofać w dowolnym momencie w Ustawieniach lub za pomocą linku rezygnacji z subskrypcji.
• Aby wypełniać nasze obowiązki prawne i egzekwować nasz Regulamin.

• Wykonanie umowy: prowadzenie twojego konta, bota i API oraz dostarczanie funkcji, o które prosisz.
• Prawnie uzasadniony interes: zapewnianie bezpieczeństwa usługi, zapobieganie nadużyciom i oszustwom, lokalizacja waluty, mierzenie sposobu korzystania ze strony za pomocą naszej własnej analityki dbającej o prywatność oraz prowadzenie i rozwijanie Qualit.ly. Zestawiamy te interesy z twoimi prawami.
• Zgoda: e-maile marketingowe/podsumowania oraz wszelkie niekonieczne pliki cookie. Zgodę możesz wycofać w dowolnym momencie.
• Obowiązek prawny: gdy musimy przechowywać lub ujawniać dane, aby przestrzegać prawa.

Qualit.ly używa wyłącznie niezbędnych plików cookie oraz pamięci lokalnej twojej przeglądarki. Nie używamy plików cookie reklamowych ani narzędzi analitycznych firm trzecich, takich jak Google Analytics — żaden tracker na tej stronie nie należy do nikogo poza nami.

• qualityly_session: bezpieczny plik cookie HttpOnly, który utrzymuje twoje zalogowanie.
• csrf_token: chroni przed atakami typu cross-site request forgery (CSRF) przy działaniach, które wykonujesz po zalogowaniu.
• Pamięć lokalna: służy do buforowania twojego profilu, ustawień, ostatnich wyszukiwań/wyświetleń, potwierdzenia informacji o cookies, tłumaczeń nazw produktów oraz krótkotrwałego identyfikatora wizyty (patrz niżej), dzięki czemu strona działa szybciej. Możesz to wyczyścić w dowolnym momencie w Ustawieniach lub w przeglądarce.

Ponieważ są one niezbędne do działania usługi, nie wymagają zgody na mocy prawa brytyjskiego. Informacja o plikach cookie to tylko powiadomienie, a nie prośba o zgodę.

Prowadzimy własną analitykę na własnych serwerach. Rejestruje ona, które strony są odwiedzane, z których linków i przycisków korzystasz oraz jaka strona cię do nas skierowała — dzięki temu widzimy, co ludzie naprawdę uważają za przydatne. Nie ustawia żadnego pliku cookie śledzącego, niczego nie wysyła do firm trzecich i nigdy nie buduje twojego profilu.

• Brak trwałego identyfikatora. Zamiast oznaczać twoją przeglądarkę, tworzymy jednokierunkowy hash z twojego adresu IP i typu przeglądarki, wykorzystując losowy klucz generowany od nowa każdego dnia i usuwany po 48 godzinach. Gdy ten klucz zniknie, danych z poprzedniego dnia nie da się już powiązać z nikim — również przez nas.
• Twój adres IP nigdy nie jest przechowywany przez naszą analitykę. Służy wyłącznie jako dane wejściowe do tego hasha, a następnie jest odrzucany.
• Identyfikator wizyty jest przechowywany w pamięci lokalnej twojej przeglądarki przez 30 minut, dzięki czemu kilka stron odwiedzonych podczas jednej sesji liczy się jako jedna wizyta, a nie kilka. To losowa wartość niemająca żadnego znaczenia poza naszą stroną i wygasająca samoczynnie.
• Szczegółowe zapisy są usuwane po 30 dniach. Później przechowujemy jedynie anonimowe dzienne sumy — na przykład „412 odwiedzających 3 marca” — których nie można powiązać z żadną konkretną osobą.

Ponieważ te dane nie pozwalają cię zidentyfikować i nie są nikomu udostępniane, opieramy się na naszym prawnie uzasadnionym interesie w zrozumieniu, jak korzysta się z Qualit.ly, zamiast prosić o zgodę. Jeśli kiedykolwiek dodamy reklamy lub trackery firm trzecich, najpierw zapytamy o zgodę i zaktualizujemy tę politykę.

Nie sprzedajemy twoich danych osobowych. Hostujemy Qualit.ly na własnej infrastrukturze (zlokalizowanej w Stanach Zjednoczonych) i wysyłamy e-maile z własnego serwera pocztowego, więc nie są to podmioty trzecie. Poza tym dzielimy się danymi wyłącznie z dostawcami i podmiotami niezbędnymi do prowadzenia usługi:

• Cloudflare: dostarczanie treści, ochrona przed atakami DDoS/WAF, weryfikacja botów Turnstile oraz hosting obrazów (cdn.qualit.ly). Cloudflare przetwarza metadane ruchu, w tym adresy IP.
• Discord: do logowania „Kontynuuj z Discordem” oraz do obsługi bota. Korzystanie przez ciebie z Discorda podlega również własnej polityce prywatności Discorda.
• MyMemory (Translated S.r.l.): automatyczne tłumaczenie chińskich nazw produktów na angielski. Otrzymuje wyłącznie tekst produktu, nie twoją tożsamość.
• Dostawcy geolokalizacji IP (ipapi.co, ipwho.is, freeipapi.com): twoja przeglądarka łączy się bezpośrednio z jednym z nich, aby wykryć twoją walutę, przez co otrzymuje on twój adres IP. Dzieje się tak tylko do momentu, gdy ustawisz walutę ręcznie.
• Przewoźnicy i sieci śledzenia paczek: gdy sprawdzasz paczkę, wprowadzony numer śledzenia jest wysyłany do właściwego przewoźnika lub sieci pocztowej/śledzącej, aby pobrać status dostawy.
• Organy lub doradcy: gdy jesteśmy prawnie zobowiązani do ujawnienia danych albo w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

Gdy przechodzisz do platformy (Taobao, Weidian, 1688) lub agenta zakupowego (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo i innych), opuszczasz Qualit.ly i korzystasz z usług tego podmiotu na jego własnych warunkach i zgodnie z jego polityką prywatności. Nie jesteśmy sprzedawcą i nie udostępniamy im danych twojego konta.

Qualit.ly jest prowadzone z Wielkiej Brytanii, ale nasze serwery i serwer pocztowy znajdują się w Stanach Zjednoczonych, a niektórzy nasi dostawcy (tacy jak Cloudflare, Discord czy usługi geolokalizacji IP) również działają poza Wielką Brytanią. Oznacza to, że twoje dane osobowe są przekazywane do Stanów Zjednoczonych i tam przechowywane. Gdy dane osobowe opuszczają Wielką Brytanię, opieramy się na odpowiednich zabezpieczeniach, takich jak brytyjskie przepisy o odpowiednim stopniu ochrony, brytyjska Międzynarodowa Umowa o Transferze Danych (IDTA) lub standardowe klauzule umowne wraz z brytyjskim aneksem (UK Addendum).

• Dane konta: przechowywane, dopóki twoje konto jest aktywne. Gdy usuniesz konto, usuwamy lub anonimizujemy twoje dane osobowe, z wyjątkiem tych, które musimy zachować z mocy prawa lub w celu rozstrzygnięcia sporów.
• Dzienniki bezpieczeństwa i adresów IP: przechowywane tylko tak długo, jak potrzeba do zapobiegania nadużyciom, zwykle do 12 miesięcy (blokady IP mogą trwać dłużej, jeśli jest to potrzebne do powstrzymania trwających nadużyć).
• Konfiguracja serwera Discord: usuwana, gdy bot zostaje usunięty z serwera.
• Dzienniki e-maili: przechowywane przez ograniczony czas na potrzeby dostarczalności i wsparcia.
• Kopie zapasowe: pozostałości danych mogą utrzymywać się w kopiach zapasowych przez krótki czas, zanim zostaną nadpisane.

Na mocy UK GDPR masz prawo do:

• dostępu do kopii swoich danych osobowych;
• sprostowania nieprawidłowych danych;
• usunięcia swoich danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania lub sprzeciwu wobec niektórych jego form;
• przenoszenia danych;
• wycofania zgody w dowolnym momencie (np. na e-maile marketingowe).

Wiele z tych praw możesz zrealizować bezpośrednio w Ustawieniach, w tym wyeksportować swoje dane i usunąć konto, albo wysyłając e-mail na [email protected]. Staramy się odpowiadać w ciągu miesiąca.

Jeśli nie jesteś zadowolony ze sposobu, w jaki przetwarzamy twoje dane, możesz złożyć skargę do brytyjskiego Information Commissioner's Office (ICO) pod adresem ico.org.uk. Będziemy wdzięczni za możliwość rozwiązania sprawy w pierwszej kolejności.

Chronimy twoje dane za pomocą środków obejmujących: hasła przechowywane jako bezpieczne hashe (nigdy w postaci jawnej), pliki cookie sesji HttpOnly, ochronę CSRF, Cloudflare Turnstile i WAF oraz szyfrowanie podczas przesyłania (HTTPS). Żadna usługa internetowa nie może być bezpieczna w 100%, ale staramy się chronić twoje informacje i szybko reagować, jeśli coś pójdzie nie tak.

Qualit.ly i bot Qualit.ly nie są przeznaczone dla osób poniżej 13. roku życia, co jest też minimalnym wiekiem wymaganym przez Discord. Jeśli masz mniej niż 13 lat, nie korzystaj z usługi ani nie zakładaj konta. Jeśli dowiemy się, że przechowujemy dane osobowe dziecka poniżej 13. roku życia, usuniemy je. Jeśli uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami pod adresem [email protected].

Qualit.ly linkuje do treści z zewnętrznych platform, agentów zakupowych i społeczności oraz je indeksuje. Nie mamy kontroli nad tymi stronami i nie odpowiadamy za ich treść ani praktyki dotyczące prywatności. Zdjęcia QC to publicznie udostępniane obrazy; jeśli posiadasz prawa do zdjęcia i chcesz, aby zostało usunięte, sprawdź nasz Regulamin — sekcję o zgłaszaniu naruszeń.

Możemy aktualizować tę politykę w miarę rozwoju usługi lub zmian w przepisach. Będziemy aktualizować datę „Ostatnia aktualizacja” powyżej, a w przypadku istotnych zmian poinformujemy o nich na stronie lub e-mailem. Dalsze korzystanie z Qualit.ly po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

Masz pytania, prośby lub skargi dotyczące prywatności? Napisz na [email protected], a odpowiemy najszybciej jak to możliwe. Możesz się z nami skontaktować także poprzez kanały wskazane na naszej stronie kontaktowej.