Polityka prywatności

1. Zakres, role i odpowiedzialność

Polityka obejmuje witrynę 4ul.ink, konta, przekierowania, kody QR, strony bio, kampanie, domeny własne, API, wsparcie i procesy bezpieczeństwa. Wyjaśnia dane, cele, okresy i dostępne wybory.

Operator wskazany wyżej jest administratorem zarządzania platformą. Gdy właściciel konta zbiera dane przez link, konwersję, piksel lub webhook, może być odrębnym administratorem, a 4ul.ink przetwarzać ograniczone dane w jego imieniu. Właściciel odpowiada za dodatkowe informacje i wymagane zgody.

Witryny docelowe, strony płatności i niezależne integracje mają własne polityki.

2. Przetwarzane informacje

Kategorie zależą od tego, czy jesteś właścicielem konta, odwiedzającym, zgłaszającym czy osobą kontaktującą się z nami.

• Konto i tożsamość: imię, e-mail, rola, status, weryfikacja, skrót hasła, wersja uwierzytelnienia i znaczniki czasu.
• Bezpieczeństwo: szyfrowane sekrety TOTP, skróty kodów i tokenów, prefiksy API, zdarzenia logowania, pseudonimowe skróty IP i User-Agent.
• Treści i ustawienia: cele, aliasy, tytuły, foldery, tagi, kampanie, bio, awatary, domeny, reguły, warianty, parametry, wygaśnięcie, limity i skróty haseł.
• Analityka i konwersje: czas, dzienny skrót odwiedzającego, urządzenie, kraj przy wiarygodnym sygnale, host odsyłający, User-Agent, reguła/wariant, skrót tokenu kliknięcia, typ, zewnętrzny ID, kwota i waluta.
• Kontakt i ochrona: wsparcie, powód i treść zgłoszenia, skrót zgłaszającego, moderacja, blokady i ograniczone metadane audytu.
• Integracje i płatności: URL webhooka, szyfrowane sekrety, dostawy; ID klienta, subskrypcji, transakcji i zdarzenia; dane przelewu, gdy funkcja jest aktywna.

3. Źródła informacji

• Bezpośrednio od Ciebie podczas rejestracji, konfiguracji, kontaktu, zgłoszenia lub weryfikacji płatności.
• Automatycznie z przeglądarki lub urządzenia podczas używania albo kliknięcia.
• Od właściciela konta tworzącego link, wysyłającego konwersję lub konfigurującego domenę, piksel czy webhook.
• Od usług bezpieczeństwa, DNS, certyfikatów, e-mail i płatności w postaci statusów.
• Z publicznych danych DNS i sieci do wykrywania phishingu, malware, sieci prywatnych i niebezpiecznych przekierowań.

4. Cele i podstawy prawne

Gdy ma zastosowanie RODO lub podobne prawo, podstawa zależy od funkcji i relacji.

• Umowa i działania przedumowne: utworzenie i ochrona konta oraz zapewnienie linków, QR, stron, analityki, API, wsparcia, planów i wybranych płatności.
• Prawnie uzasadniony interes: niezawodność, zapobieganie oszustwom, phishingowi, malware i nadużyciom, limity, diagnostyka, użycie zbiorcze, ochrona i obrona roszczeń po wyważeniu praw.
• Zgoda: opcjonalne zdarzenie Meta, technologia niekonieczna lub marketing, gdy jest wymagana. Odmowa lub cofnięcie nie wpływa na funkcje niezbędne.
• Obowiązek prawny: wymagane rejestry, ważne żądania oraz przepisy podatkowe, księgowe, prywatności i bezpieczeństwa.
• Żywotny lub publiczny interes wyłącznie wyjątkowo przy poważnym zagrożeniu.

5. Pliki cookie i pamięć przeglądarki

4ul.ink świadomie ogranicza pamięć. Zablokowanie elementów niezbędnych może uniemożliwić logowanie lub ochronę.

• novalink_session to cookie Secure, HttpOnly i SameSite=Lax dla logowania, CSRF i komunikatów. Zwykle kończy się z sesją, a także podlega limitom bezczynności i czasu.
• novalink_locale zapisuje język do roku i nie służy reklamie.
• 4ulink-theme przechowuje lokalnie tylko motyw jasny, ciemny lub systemowy.
• Turnstile przetwarza sygnały tylko po włączeniu; Meta nigdy nie ładuje się przed wyraźnym wyborem.

6. Analityka linków i adresy IP

Aby liczyć bez stałego identyfikatora, aplikacja łączy IP, datę UTC i tajny klucz i natychmiast tworzy jednokierunkowy SHA-256. Surowe IP nie trafia do tabeli kliknięć. Skrót zmienia się codziennie, jest pseudonimowy i służy statystyce zbiorczej oraz ochronie przed nadużyciami.

Można też zapisać urządzenie, kraj z wiarygodnego sygnału, host odsyłający i User-Agent, lecz nie pełną ścieżkę odsyłającą. Dla konwersji do celu może zostać dodany losowy token first-party; 4ul.ink przechowuje tylko jego skrót z kluczem.

Oddzielnie serwer loguje surowe IP, czas, ścieżkę, status i User-Agent dla dostarczania, incydentów i ataków. Te ograniczone logi rotują zwykle po około 14 dniach i nie są analityką produktu.

7. Piksele, webhooki i cele

Właściciel może dodać zweryfikowane zdarzenie obrazkowe Meta. Przed jego wczytaniem odwiedzający wybiera przejście bez śledzenia lub zgodę na tę wizytę. Po zgodzie przeglądarka kontaktuje się bezpośrednio z Meta; odmowa nie blokuje celu.

Webhook HTTPS może dostać podpisane dane z ID linku/kliknięcia, aliasem, wariantem, urządzeniem, krajem i konwersją. Odbiorcę wybiera właściciel i odpowiada za podstawę, bezpieczeństwo oraz retencję.

Wybrany cel zwykle widzi IP i dane przeglądarki oraz może dostać parametry UTM, własne lub konwersji. Przeczytaj jego politykę przed podaniem danych.

8. Dostawcy i inni odbiorcy

Przekazujemy tylko informacje rozsądnie potrzebne do danej funkcji. Dostawcy działają na własnych warunkach i zgodnie z właściwymi zobowiązaniami. Aktywna lista dostosowuje się do instalacji.

9. Płatności i subskrypcje

Rozliczenia są opcjonalne. W Stripe Checkout karta jest wpisywana na stronie Stripe i nie przechodzi przez 4ul.ink. Zachowujemy potrzebne identyfikatory, kwotę, walutę i status dla uprawnień, rozliczeń i wsparcia.

Przy przelewie przetwarzamy nazwę płatnika, referencję, notatkę, plan, kwotę i wynik weryfikacji. Dane finansowe mogą być przechowywane dłużej z powodów podatkowych, księgowych, antyfraudowych lub sporów.

10. Ujawnienie dla bezpieczeństwa, prawa lub zmian biznesowych

Możemy zachować lub ujawnić informacje w rozsądnie niezbędnym zakresie, aby wykonać prawo lub ważne postępowanie, zapobiec oszustwu, phishingowi, malware lub szkodzie, zbadać naruszenie, dochodzić lub bronić roszczeń albo przeprowadzić transakcję biznesową z zabezpieczeniami. Weryfikujemy żądania i ograniczamy ujawnienie.

11. Transfery międzynarodowe

Dostawcy i odwiedzający mogą być w innych krajach. Gdy trzeba, stosujemy decyzję o adekwatności, gwarancje umowne lub inny uznany mechanizm. Prawo kraju odbiorcy może się różnić. Możesz poprosić o informacje o zabezpieczeniach.

12. Okresy przechowywania

Przechowujemy tylko dla opisanych celów. Operator może skrócić wartości, a prawo, spór lub dochodzenie opóźnić usunięcie.

• Analityka kliknięć: zwykle do 180 dni.
• Audyt bezpieczeństwa: zwykle do 180 dni.
• Surowe logi serwera: około 14 dni.
• Zamknięte zgłoszenia: zwykle 365 dni; otwarte tak długo, jak potrzeba.
• Zakończone dostawy webhook i odwołane tokeny API: zwykle 90 dni.
• Użyte tokeny konta do 30 dni; wygasłe są regularnie usuwane.
• Konto i treść w okresie aktywności, potem usunięcie lub deidentyfikacja po zweryfikowanym żądaniu, z wyjątkami bezpieczeństwa, kopii i prawa.
• Dokumenty finansowe przez właściwy termin podatkowy, księgowy, antyfraudowy lub sporu; kopie w normalnym chronionym cyklu.

13. Środki bezpieczeństwa

Stosujemy HTTPS, cookies HttpOnly/SameSite, CSRF, zapytania przygotowane, haszowanie haseł i tokenów, szyfrowanie sekretów TOTP/webhook, ograniczone API, 2FA, limity, weryfikację celów, ochronę przed phishingiem i malware, zaporę, ograniczone logi i audyt. Sekrety dostawców pozostają na serwerze. Żadna usługa nie jest całkowicie bezpieczna; zgłoś problem na info@4ul.ink.

14. Twoje prawa i wybory

Zależnie od miejsca i wyjątków możesz żądać dostępu, sprostowania, usunięcia, przeniesienia, ograniczenia lub sprzeciwu, wycofać zgodę i złożyć skargę do organu. Możesz też odrzucić piksel, zmienić język/motyw i wyłączyć integracje.

• Napisz na info@4ul.ink, najlepiej z e-maila konta, wskazując konto, link lub interakcję.
• Możemy poprosić o proporcjonalne dane dla weryfikacji tożsamości i pełnomocnictwa.
• Odpowiemy w terminie prawnym, wyjaśnimy ograniczenia i nie będziemy bezprawnie dyskryminować.
• Automatyczna ochrona może zablokować niebezpieczny cel; można poprosić o ocenę człowieka.

15. Kalifornia i inne stany USA

Właściwe prawo stanowe może przyznać wiedzę, dostęp, poprawienie, usunięcie, przeniesienie, opt-out ze sprzedaży, reklamy między kontekstami lub profilowania oraz odwołanie od odmowy.

4ul.ink nie sprzedaje danych za pieniądze i nie wykorzystuje ich do własnej reklamy między kontekstami. Piksel właściciela kontaktuje Meta dopiero po zgodzie na wizytę; dodatkowe informacje i opt-out mogą należeć do właściciela. Świadomie nie sprzedajemy ani nie udostępniamy danych dzieci poniżej 16 lat.

Kategorie z 12 miesięcy: sekcje 2–3; cele: 4; odbiorcy: 8; okresy: 12. Nie obniżamy jakości usługi za skorzystanie z prawa.

16. Dzieci

Usługa nie jest kierowana do osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli dziecko przekazało informacje, napisz na info@4ul.ink. Właściciele nie mogą bezprawnie profilować ani kierować usługi do dzieci.

17. Zmiany Polityki

Możemy ją zaktualizować po zmianie funkcji, dostawców, prawa lub praktyk. Stała data u góry wskazuje wersję. Istotne zmiany zostaną rozsądnie zakomunikowane, gdy jest to wymagane. Można poprosić o wcześniejsze wersje.

18. Kontakt, skargi i pytania

W sprawie żądań lub skarg napisz na info@4ul.ink, wskaż konto lub link i nie przesyłaj hasła, kodów ani sekretów API. Możesz też zwrócić się do właściwego organu ochrony danych lub konsumentów. Dane administratora wyżej dotyczą tej instalacji.

Napisz w sprawie prywatności