Polityka prywatności
Ostatnia aktualizacja: 6 października 2026
Prywatność w skrócie
- Co przechowujemy: Twój adres e-mail, obserwowane kanały, aktywność i ustawienia czytania oraz dane potrzebne do utrzymania sesji.
- Brak sprzedaży danych: Nie sprzedajemy, nie wymieniamy ani nie wynajmujemy Twoich danych osobowych.
- Analityka: Zliczamy odsłony na serenereader.com za pomocą Umami — narzędzia analitycznego bez plików cookie, które hostujemy samodzielnie. Nie przechowuje ono Twojego adresu IP i nie służy do Twojej identyfikacji.
- Zakupy w aplikacji: Jeśli subskrybujesz Pro w naszej aplikacji na iOS lub macOS, Apple obciąża Twoje konto Apple i przesyła nam dane potrzebne do odblokowania Pro. Nie widzimy danych Twojej karty i nie wykorzystujemy tych informacji do śledzenia ani reklam.
- Usuwanie konta: Możesz usunąć konto w Ustawieniach w dowolnym momencie. Niektóre dane przechowywane przez inne usługi, takie jak rejestry zakupów Apple i Polar, pozostają po usunięciu.
Wprowadzenie
SereneReader jest obsługiwany przez JonesLabs LLC („JonesLabs", „my", „nas" lub „nasz"). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i udostępniamy informacje, gdy korzystasz z SereneReader w przeglądarce na serenereader.com lub w naszych aplikacjach na iPhone'a, iPada, Maca i Apple Watch (łącznie „Usługa").
Korzystając z SereneReader, wyrażasz zgodę na praktyki dotyczące danych opisane w niniejszej polityce. Jeśli nie zgadzasz się z tą polityką, prosimy o nieużywanie Serwisu.
Zbierane informacje
Informacje, których nam udzielasz
- Adres e-mail: Zbieramy Twój adres e-mail podczas tworzenia konta. Możesz logować się jednorazowym kodem wysyłanym na ten adres — haseł nie przechowujemy.
- Logowanie przez Google, GitHub lub Apple: Jeśli logujesz się przez Google lub GitHub (na stronie lub w aplikacjach) albo przez Zaloguj się przez Apple (wyłącznie w aplikacjach), przechowujemy Twój identyfikator konta u danego dostawcy oraz powiązany adres e-mail (zaszyfrowany). Jeśli Twoje konto nie ma jeszcze nazwy wyświetlanej ani zdjęcia profilowego, możemy zapisać te udostępnione przez dostawcę.
- Profil: Opcjonalna nazwa wyświetlana i adres zdjęcia profilowego, które możesz zmienić w Ustawieniach.
- Subskrypcje kanałów: Adresy URL kanałów RSS/Atom, które subskrybujesz, wraz z folderami i preferencjami organizacyjnymi, które skonfigurujesz.
- Aktywność czytelnicza: Informacje o tym, które artykuły przeczytałeś, oznaczyłeś gwiazdką, dodałeś do „Przeczytaj później", umieściłeś w folderach lub ukryłeś — wraz z czasem każdej akcji oraz ustawionymi słowami filtrów. Dane te są przechowywane na Twoim koncie i synchronizowane między urządzeniami.
- Preferencje: Wybór motywu, ustawienia wyświetlania oraz inne skonfigurowane przez Ciebie personalizacje.
- Informacje o zakupach: Gdy subskrybujesz Pro w aplikacji na iOS lub macOS, Apple przesyła nam dane potrzebne do aktywacji subskrypcji: identyfikatory transakcji Apple (w tym oryginalny identyfikator transakcji), identyfikator produktu, status subskrypcji i bieżący okres oraz token zakupu powiązany z kontem (appAccountToken), który generujemy w celu powiązania zakupu z Twoim kontem. Gdy subskrybujesz przez internet, Polar przesyła nam identyfikatory klienta i subskrypcji Polar, wybrany plan oraz status i okres rozliczeniowy subskrypcji. Płatności obsługują Apple i Polar — nigdy nie otrzymujemy danych Twojej karty ani konta bankowego.
- Klucze API: Jeśli tworzysz klucze API (Pro i Team), przechowujemy skrót każdego klucza zamiast samego klucza, wraz z jego nazwą, krótkim prefiksem do wyświetlania oraz datą ostatniego użycia. Rejestrujemy też czas żądań każdego klucza przez 24 godziny, aby pokazywać statystyki użycia.
- Wiadomości do nas: Jeśli korzystasz z formularza kontaktowego lub opcji opinii w aplikacji, Twoja wiadomość trafia do nas e-mailem przez Resend — wraz z podanym imieniem i adresem e-mail (formularz kontaktowy) lub adresem e-mail konta (opinie).
Informacje zbierane automatycznie
- Dane analityczne: Używamy Umami — narzędzia analitycznego bez plików cookie, hostowanego przez nas — do zliczania odsłon na serenereader.com. Twoja przeglądarka wysyła dane o odsłonach do naszej własnej domeny, skąd przekazuje je Cloudflare Worker do naszego serwera Umami. Dla każdej odsłony Umami rejestruje adres i tytuł strony (wcześniej usuwamy frazy wyszukiwania), stronę odsyłającą, przeglądarkę, system operacyjny, typ urządzenia, rozmiar ekranu, język oraz przybliżoną lokalizację (kraj, region i miasto) wyznaczaną na podstawie adresu IP. Umami nie przechowuje adresu IP. Odsłony grupowane są w wizyty za pomocą skrótu identyfikatora resetowanego co miesiąc.
- Sesje logowania: Podczas logowania przechowujemy adres IP i User-Agent (identyfikujący Twoją przeglądarkę lub aplikację) powiązane z sesją oraz rejestrujemy czas ostatniego logowania.
- Ograniczanie liczby żądań: Aby zapobiegać nadużyciom, przechowujemy krótkotrwałe liczniki powiązane z Twoim adresem IP lub kontem dla niektórych działań, takich jak żądanie kodu logowania czy wysłanie formularza kontaktowego. Wygasają w ciągu dwóch godzin.
- Dzienniki serwera: Nasze serwery rejestrują żądania i błędy, co może obejmować adresy IP, czasy żądań i szczegóły błędów. Logi służą nam do celów bezpieczeństwa i debugowania.
Jak wykorzystujemy informacje
Zebrane informacje wykorzystujemy, aby:
- Świadczyć usługę: Pobierać i dostarczać kanały RSS, zapisywać postęp czytania oraz synchronizować go między urządzeniami
- Uwierzytelniać Cię: Logować Cię za pomocą jednorazowego kodu lub konta Google, GitHub bądź Apple oraz utrzymywać aktywną sesję
- Ulepszać usługę: Przeglądać statystyki odsłon i ogólne dane użytkowania, aby rozumieć, jak korzysta się z Usługi
- Zapewniać bezpieczeństwo: Monitorować nadużycia, wykrywać zagrożenia i chronić integralność usługi
- Komunikować się: Wysyłać wiadomości e-mail dotyczące konta, takie jak kody logowania, zaproszenia do Zespołu i powiadomienia Zespołu, za pośrednictwem naszego dostawcy poczty
- Wypełniać obowiązki prawne: Spełniać wymogi prawne i odpowiadać na zgodne z prawem żądania
Przechowywanie danych
- Artykuły: Artykuły pochodzą z kanałów obserwowanych przez użytkowników i są współdzielone przez wszystkich obserwujących dany kanał. Niezapisane artykuły są usuwane po upływie 90 dni, przy czym zachowujemy 50 najnowszych artykułów z każdego kanału niezależnie od ich wieku, a kanały z ponad 500 artykułami są przycinane do 500 najnowszych. Artykuły zapisane (oznaczone gwiazdką, w „Przeczytaj później" lub w folderze) są przechowywane przez 90 dni w planie Free, 180 dni w Pro i bez limitu w Team, licząc od daty publikacji. Gdy nikt nie obserwuje już danego kanału, jego artykuły są usuwane, łącznie z zapisanymi.
- Dane kanałów: Subskrypcje kanałów i foldery są przechowywane do momentu ich usunięcia lub usunięcia konta.
- Sesje: Sesje wygasają 7 dni po zalogowaniu lub kończą się po wylogowaniu, a następnie są usuwane. Szczegóły sesji są buforowane w Redis przez maksymalnie 5 minut. Możesz być zalogowany na dowolnej liczbie urządzeń.
- Klucze API: Odwołane klucze są usuwane 30 dni po ich odwołaniu. Wszystkie klucze są usuwane wraz z kontem.
- Logi serwera: Przechowywane przez ograniczony czas zgodnie z ustawieniami retencji logów naszego dostawcy hostingu.
- Dane analityczne: Dane odsłon są przechowywane w naszej instancji Umami bezterminowo i nie są powiązane z Twoim kontem.
- Dane subskrypcji: Twój plan, status subskrypcji oraz identyfikatory zakupów od Apple lub Polar są przechowywane razem z kontem i usuwane wraz z nim. Apple i Polar prowadzą własne rejestry Twoich zakupów zgodnie ze swoimi politykami.
- Dane konta:Przechowujemy dane Twojego konta do momentu jego usunięcia w Ustawień. Usunięcie konta powoduje usunięcie z bazy danych konta, sesji, subskrypcji kanałów, folderów, aktywności czytania, linków udostępniania i kluczy API.
- Subskrypcje przy usuwaniu konta: Usunięcie konta powoduje natychmiastowe anulowanie aktywnej subskrypcji webowej (Polar), przed usunięciem jakichkolwiek danych. Jeśli anulowanie się nie powiedzie, konto nie zostanie usunięte i możesz spróbować ponownie. Nie możemy anulować subskrypcji App Store — anuluj ją samodzielnie w ustawieniach konta Apple, ponieważ Apple nalicza opłaty do momentu anulowania. Jeśli zarządzasz Teamem, usunięcie konta rozwiązuje zespół i przenosi jego członków na plan Free.
- Czego usunięcie nie obejmuje: Rejestry zakupów przechowywane przez Apple i Polar, logi dostarczenia wiadomości prowadzone przez naszego dostawcę poczty (Resend), wiadomości wysłane przez formularz kontaktowy lub opinię, dane analityczne odsłon, logi serwera do momentu ich wygaśnięcia oraz kopie w kopiach zapasowych bazy danych do momentu ich wygaśnięcia.
Bezpieczeństwo danych
Twoje dane chronią następujące środki:
- Szyfrowanie poczty e-mail: Twój adres e-mail przechowujemy zaszyfrowany algorytmem AES-256-GCM oraz jako skrót SHA-256 używany do wyszukiwania konta. Usługa odszyfrowuje go w razie potrzeby — na przykład aby wysłać wiadomość, pokazać go Twojemu Zespołowi lub udzielić wsparcia
- Szyfrowanie HTTPS: Wszystkie dane przesyłane między przeglądarką lub naszymi aplikacjami a serwerami są szyfrowane przy użyciu TLS
- Nagłówki bezpieczeństwa: Nasze serwery wysyłają nagłówki bezpieczeństwa, w tym politykę Content Security Policy
- Zarządzanie sesjami: Ciasteczka sesji są wyłącznie HTTP-only, tokeny sesji przechowywane są w postaci skrótu, a sesje wygasają automatycznie
- Bezpieczeństwo infrastruktury: Nasz dostawca hostingu, Railway, spełnia wymagania SOC 2 Type II
Choć dokładamy starań, aby chronić Twoje dane, żadna metoda transmisji ani przechowywania danych nie jest w 100% bezpieczna. Nie możemy zagwarantować pełnego bezpieczeństwa, zobowiązujemy się jednak do niezwłocznego reagowania na wszelkie incydenty.
Twoje prawa w zakresie prywatności
Wszyscy użytkownicy
Niezależnie od miejsca zamieszkania, przysługuje Ci prawo do:
- Usuń konto w dowolnym momencie w Ustawień (szczegóły dotyczące usuniętych danych znajdziesz w sekcji Przechowywanie danych)
- Wiedzy o tym, jakie dane osobowe zbieramy i jak są wykorzystywane
- Kontaktu z nami w razie pytań lub wątpliwości dotyczących prywatności
Europejski Obszar Gospodarczy (RODO)
Jeśli przebywasz na EOG, przysługują Ci dodatkowe prawa na mocy ogólnego rozporządzenia o ochronie danych:
- Prawo dostępu: Żądanie informacji o przechowywanych przez nas danych osobowych
- Prawo do sprostowania: Żądanie poprawienia nieprawidłowych danych osobowych
- Prawo do usunięcia: Żądanie usunięcia Twoich danych osobowych
- Prawo do ograniczenia przetwarzania: Żądanie ograniczenia przetwarzania Twoich danych osobowych
- Prawo do przenoszenia danych: Żądanie przeniesienia danych do innej usługi
- Prawo do sprzeciwu: Sprzeciw wobec przetwarzania Twoich danych osobowych
Podstawą prawną przetwarzania przez nas danych osobowych jest uzasadniony interes związany ze świadczeniem i ulepszaniem Usługi.
Mieszkańcy Kalifornii (CCPA)
Jeśli mieszkasz w Kalifornii, przysługują Ci następujące prawa na mocy California Consumer Privacy Act:
- Prawo do informacji: Żądanie ujawnienia kategorii i konkretnych zebranych danych osobowych
- Prawo do usunięcia: Żądanie usunięcia zebranych danych osobowych
- Prawo do rezygnacji: Rezygnacja ze sprzedaży danych osobowych (uwaga: nie sprzedajemy danych osobowych)
- Prawo do niedyskryminacji: Brak dyskryminacyjnego traktowania za korzystanie z przysługujących praw
Aby skorzystać ze swoich praw, skontaktuj się z nami. Odpowiemy na zweryfikowane wnioski w terminach wymaganych przez obowiązujące przepisy (zazwyczaj 30 dni dla GDPR, 45 dni dla CCPA).
Prywatność dzieci
SereneReader nie jest przeznaczony dla dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że zebraliśmy dane od dziecka, prosimy, skontaktuj się z nami a podejmiemy kroki w celu usunięcia takich informacji.
Międzynarodowe transfery danych
JonesLabs LLC ma siedzibę w Stanach Zjednoczonych i tam przetwarzamy Twoje dane. Nasi dostawcy usług mogą przetwarzać je w Stanach Zjednoczonych i innych krajach.
Korzystając z Serwisu, wyrażasz zgodę na przekazanie swoich informacji do Stanów Zjednoczonych i innych jurysdykcji, w których my lub nasi dostawcy usług prowadzimy działalność.
Zmiany w tej polityce
Niniejsza Polityka prywatności może być od czasu do czasu aktualizowana. Gdy to nastąpi, zaktualizujemy datę «Ostatnia aktualizacja» na górze tego dokumentu.
Dalsze korzystanie z Serwisu po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki prywatności.
Kontakt
Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych:
Dla mieszkańców UE: jeśli nie jesteś zadowolony z naszej odpowiedzi, przysługuje Ci prawo do złożenia skargi do lokalnego organu ochrony danych.