Politica de confidențialitate

Qualit.ly („Qualit.ly”, „noi”) este o bază de date gratuită de fotografii QC, un convertor de linkuri pentru Discord și un instrument de urmărire a coletelor pentru comunitatea rep finds, disponibil la qualit.ly, prin botul nostru de Discord și prin API-ul nostru public REST.

Qualit.ly este operat de o persoană fizică autorizată (sole trader) cu sediul în Regatul Unit. În sensul UK GDPR și al Data Protection Act 2018, noi suntem „operatorul de date” pentru datele cu caracter personal descrise în această politică. Ne poți contacta în legătură cu orice aspect al acestei politici la [email protected].

Poți răsfoi fotografii QC, poți folosi convertorul de linkuri și poți verifica urmărirea coletelor fără cont. Colectăm mai multe date doar atunci când îți creezi un cont sau folosești funcții care au nevoie de el.

Cont și profil

• Numele de utilizator, adresa de e-mail și o parolă (pe care o stocăm doar ca hash securizat, niciodată în text simplu).
• Dacă te autentifici cu Discord: ID-ul contului tău de Discord, numele de utilizator, avatarul și adresa de e-mail de pe contul tău de Discord, primite prin Discord OAuth.
• Setări de profil și preferințe: numele afișat, vizibilitatea profilului (public sau privat), moneda preferată, agentul de cumpărături preferat, limba și opțiunile tale de notificare (de ex. alerte de securitate, alerte de preț, rezumat săptămânal, e-mailuri de marketing).
• Nivelul contului tău (Basic, Early Adopter, Pro, Pro+ sau Custom).

Lucruri pe care le creezi sau le salvezi

• Favoritele, listele de cumpărături / haul-urile și numerele de urmărire a coletelor pe care le introduci.
• Mesajele pe care ni le trimiți (de ex. e-mailuri de suport sau de upgrade la [email protected]).

API pentru dezvoltatori

• Cheile API pe care le generezi (stocate ca hash), numele pe care li le dai și orice listă de permisiuni IP pe care o setezi.
• Adresele IP și marcajele de timp înregistrate atunci când o cheie API este folosită, ca tu și noi să putem monitoriza utilizarea și eventualele abuzuri.

Date tehnice și de securitate

• Adresa ta IP, browserul/user-agent-ul și metadatele de bază ale cererilor, folosite pentru a opera serviciul, a aplica limite de rată, a preveni abuzurile și a impune blocări de IP.
• Rezultatele testelor Cloudflare Turnstile, folosite pentru a distinge oamenii de boți la înregistrare și la acțiuni sensibile.
• Jurnalele e-mailurilor tranzacționale (ce tip de e-mail a fost trimis către ce adresă și care este starea livrării).

Nu îți cerem sau stocăm datele cardului de plată (vezi Termenii noștri pentru cum funcționează planurile plătite).

Folosim Discord în două moduri și gestionăm datele de Discord în conformitate cu Developer Terms of Service și Developer Policy ale Discord.

Autentificarea cu Discord

Dacă alegi „Continuă cu Discord”, primim ID-ul tău de Discord, numele de utilizator, avatarul și e-mailul ca să-ți creăm sau să te autentificăm în contul tău Qualit.ly. Autentificarea solicită și scope-ul „guilds” (lista ta de servere de Discord), pe care îl folosim pentru a alimenta panoul convertorului de linkuri, ca să poți administra serverele pe care le administrezi.

Botul Qualit.ly

• Când botul este adăugat pe un server de Discord, stocăm ID-ul serverului (guild), numele, iconița și setările pe care le configurează un administrator de server, plus contoare agregate precum câte linkuri a convertit, ca botul și panoul tău să funcționeze.
• Botul citește un mesaj doar ca să detecteze un link de piață acceptat (Taobao, Weidian, 1688) și să răspundă cu linkuri de agent convertite. Nu stocăm conținutul mesajelor tale de Discord.
• Nu folosim niciodată datele de Discord pentru publicitate și nu le vindem niciodată.
• Dacă botul este eliminat de pe un server, ștergem configurația acelui server. Ca să ceri ștergerea datelor legate de Discord, elimină botul sau scrie la [email protected].

• Ca să oferim și să operăm site-ul, botul de Discord, API-ul și urmărirea coletelor, și ca să administrăm contul și nivelul tău.
• Ca să trimitem e-mailuri de serviciu: confirmarea adresei de e-mail, resetarea parolei și alerte de securitate.
• Ca să detectăm moneda ta locală (browserul tău contactează un serviciu geo-IP pentru a sugera o monedă; vezi „Cu cine partajăm datele”).
• Ca să menținem serviciul în siguranță: limitarea ratei, prevenirea abuzurilor și a fraudei, și blocări de IP.
• Ca să răspundem mesajelor și solicitărilor tale de suport.
• Ca să trimitem e-mailuri de marketing sau rezumate doar dacă ai optat pentru asta, iar tu te poți dezabona oricând din Setări sau prin linkul de dezabonare.
• Ca să respectăm obligațiile noastre legale și să aplicăm Termenii noștri.

• Executarea unui contract: administrarea contului tău, a botului și a API-ului, și furnizarea funcțiilor pe care le soliciți.
• Interese legitime: menținerea serviciului în siguranță, prevenirea abuzurilor și a fraudei, localizarea monedei, măsurarea modului în care este folosit site-ul prin propriul nostru sistem de analiză care respectă confidențialitatea, precum și operarea și îmbunătățirea Qualit.ly. Echilibrăm aceste interese cu drepturile tale.
• Consimțământ: e-mailurile de marketing/rezumat și orice cookie-uri neesențiale. Îți poți retrage consimțământul oricând.
• Obligație legală: atunci când trebuie să păstrăm sau să divulgăm date pentru a respecta legea.

Qualit.ly folosește doar cookie-uri strict necesare și stocarea locală a browserului tău. Nu folosim cookie-uri de publicitate și nu folosim instrumente de analiză de la terți, precum Google Analytics — niciun tracker de pe acest site nu aparține altcuiva în afară de noi.

• qualityly_session: un cookie securizat, HttpOnly, care te menține autentificat.
• csrf_token: protejează împotriva falsificării cererilor cross-site (CSRF) pentru acțiunile pe care le faci cât timp ești autentificat.
• Stocarea locală: folosită pentru a păstra în cache profilul tău, setările, căutările/vizualizările recente, confirmarea notificării privind cookie-urile, traducerile titlurilor de produse și un identificator de vizită de scurtă durată (vezi mai jos), ca site-ul să fie mai rapid. Poți șterge aceste date oricând din Setări sau din browser.

Pentru că acestea sunt esențiale pentru serviciu, nu necesită consimțământ conform legii din Regatul Unit. Notificarea privind cookie-urile este doar o informare, nu o cerere de acord.

Rulăm propriul nostru sistem de analiză, pe propriile noastre servere. Acesta înregistrează ce pagini sunt vizitate, ce linkuri și butoane sunt folosite și ce site te-a trimis către noi — ca să vedem ce găsesc oamenii cu adevărat util. Nu setează niciun cookie de urmărire, nu trimite nimic către vreun terț și nu îți construiește niciodată un profil.

• Niciun identificator persistent. În loc să marcăm browserul tău, derivăm un hash ireversibil din adresa ta IP și tipul de browser, folosind un secret aleatoriu pe care îl generăm din nou în fiecare zi și pe care îl ștergem după 48 de ore. Odată ce acel secret dispare, datele din ziua precedentă nu mai pot fi asociate cu nimeni — nici măcar de noi.
• Adresa ta IP nu este niciodată stocată de sistemul nostru de analiză. Este folosită doar ca element de intrare pentru acel hash și apoi eliminată.
• Un identificator de vizită este păstrat în stocarea locală a browserului tău timp de 30 de minute, ca mai multe pagini vizualizate într-o singură sesiune să conteze ca o singură vizită, nu ca mai multe. Este o valoare aleatorie fără sens în afara site-ului nostru și expiră de la sine.
• Înregistrările detaliate sunt șterse după 30 de zile. Dincolo de acest interval, păstrăm doar totaluri zilnice anonime — de exemplu „412 vizitatori pe 3 martie” — care nu pot fi asociate cu nicio persoană.

Pentru că aceste date nu te pot identifica și nu sunt partajate cu nimeni, ne bazăm pe interesul nostru legitim de a înțelege cum este folosit Qualit.ly, în loc să cerem consimțământ. Dacă vom adăuga vreodată publicitate sau trackere de la terți, vom cere mai întâi acordul și vom actualiza această politică.

Nu vindem datele tale cu caracter personal. Găzduim Qualit.ly pe propria noastră infrastructură (situată în Statele Unite) și trimitem e-mailurile de pe propriul nostru server de e-mail, deci acestea nu sunt terți. Dincolo de asta, partajăm date doar cu furnizorii și părțile necesare pentru a rula serviciul:

• Cloudflare: livrarea conținutului, protecție DDoS/WAF, verificarea anti-bot Turnstile și găzduirea imaginilor (cdn.qualit.ly). Cloudflare procesează metadate de trafic, inclusiv adrese IP.
• Discord: pentru autentificarea „Continuă cu Discord” și pentru a opera botul. Utilizarea Discord de către tine este de asemenea guvernată de propria politică de confidențialitate a Discord.
• MyMemory (Translated S.r.l.): traducerea automată a titlurilor de produse din chineză în engleză. Acesta primește doar textul produsului, nu identitatea ta.
• Furnizorii geo-IP (ipapi.co, ipwho.is, freeipapi.com): browserul tău contactează direct unul dintre aceștia ca să-ți detecteze moneda, așa că acesta primește adresa ta IP. Asta se întâmplă doar până când setezi manual o monedă.
• Transportatorii de colete și rețelele de urmărire: când cauți un colet, numărul de urmărire pe care îl introduci este trimis către transportatorul relevant sau rețeaua poștală/de urmărire, pentru a obține starea livrării.
• Autorități sau consultanți: atunci când suntem obligați legal să divulgăm date, sau pentru a stabili, exercita sau apăra pretenții legale.

Când dai clic mai departe către o piață (Taobao, Weidian, 1688) sau un agent de cumpărături (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo și alții), părăsești Qualit.ly și interacționezi cu acel terț conform propriilor lor termeni și politici de confidențialitate. Noi nu suntem vânzător și nu le partajăm datele contului tău.

Qualit.ly este operat din Regatul Unit, dar propriile noastre servere și serverul de e-mail sunt situate în Statele Unite, iar unii dintre furnizorii noștri (precum Cloudflare, Discord și serviciile geo-IP) operează de asemenea în afara Regatului Unit. Asta înseamnă că datele tale cu caracter personal sunt transferate și stocate în Statele Unite. Acolo unde datele cu caracter personal părăsesc Regatul Unit, ne bazăm pe garanții adecvate, precum reglementările britanice privind nivelul de adecvare, UK International Data Transfer Agreement (IDTA) sau Clauzele Contractuale Standard cu Anexa UK.

• Datele contului: păstrate cât timp contul tău este activ. Când îți ștergi contul, ștergem sau anonimizăm datele tale cu caracter personal, cu excepția a tot ce trebuie să păstrăm prin lege sau pentru a rezolva dispute.
• Jurnalele de securitate și IP: păstrate doar atât timp cât este necesar pentru a preveni abuzurile, de obicei până la 12 luni (blocările de IP pot persista mai mult, dacă este nevoie, pentru a opri un abuz continuu).
• Configurația serverului de Discord: ștearsă atunci când botul este eliminat de pe server.
• Jurnalele de e-mail: păstrate pentru o perioadă limitată, pentru livrabilitate și suport.
• Copii de rezervă: copii reziduale pot persista în copiile de rezervă pentru o perioadă scurtă, înainte de a fi suprascrise.

Conform UK GDPR, ai dreptul:

• să accesezi o copie a datelor tale cu caracter personal;
• să corectezi datele inexacte;
• să îți ștergi datele („dreptul de a fi uitat”);
• să restricționezi sau să te opui anumitor prelucrări;
• la portabilitatea datelor;
• să îți retragi consimțământul oricând (de ex. pentru e-mailurile de marketing).

Poți exercita multe dintre acestea direct din Setări, inclusiv exportul datelor tale și ștergerea contului, sau scriindu-ne la [email protected]. Ne propunem să răspundem în cel mult o lună.

Dacă nu ești mulțumit de modul în care gestionăm datele tale, poți depune o plângere la Information Commissioner's Office (ICO) din Regatul Unit, la ico.org.uk. Am aprecia șansa de a rezolva mai întâi problema noi înșine.

Îți protejăm datele prin măsuri care includ: parole stocate ca hash-uri securizate (niciodată în text simplu), cookie-uri de sesiune HttpOnly, protecție CSRF, Cloudflare Turnstile și WAF, și criptare în tranzit (HTTPS). Niciun serviciu online nu poate fi 100% sigur, dar lucrăm ca să-ți protejăm informațiile și să reacționăm rapid dacă ceva nu merge bine.

Qualit.ly și botul Qualit.ly nu sunt destinate persoanelor sub 13 ani, care este și vârsta minimă a Discord. Dacă ai sub 13 ani, te rugăm să nu folosești serviciul și să nu îți creezi un cont. Dacă aflăm că deținem date cu caracter personal de la un copil sub 13 ani, le vom șterge. Dacă crezi că un copil ne-a oferit datele lui, contactează-ne la [email protected].

Qualit.ly trimite către și indexează conținut de la piețe terțe, agenți de cumpărături și comunitate. Nu controlăm acele site-uri și nu suntem responsabili pentru conținutul sau practicile lor de confidențialitate. Fotografiile QC sunt imagini distribuite public; dacă deții drepturile asupra unei imagini și vrei să fie eliminată, vezi secțiunea despre retragerea conținutului din Termenii noștri.

Este posibil să actualizăm această politică pe măsură ce serviciul evoluează sau legea se schimbă. Vom actualiza data „Ultima actualizare” de mai sus și, pentru modificări semnificative, vom anunța pe site sau prin e-mail. Dacă continui să folosești Qualit.ly după o modificare, înseamnă că accepți politica actualizată.

Ai întrebări, solicitări sau reclamații privind confidențialitatea? Scrie la [email protected] și îți vom răspunde. Ne poți contacta și prin canalele de pe pagina de contact.