Polityka prywatności

Formularz zapisów do testów na gdziebus.pl i logowanie do panelu GdzieBus chroni Cloudflare Turnstile, usługa firmy Cloudflare, Inc. Sprawdza ona, czy formularz wysyła człowiek, a nie automat. Zwykle dzieje się to w tle, bez zadań do rozwiązania.

Żeby to ocenić, Turnstile przetwarza dane techniczne z przeglądarki, m.in. adres IP, nagłówek User-Agent, odcisk połączenia TLS oraz adres strony, na której jest formularz. Cloudflare przetwarza je w naszym imieniu wyłącznie w celu wykrywania i blokowania botów, a nie do identyfikowania, profilowania czy reklamy.

Szczegóły opisują Turnstile Privacy Addendum oraz polityka prywatności Cloudflare.

Wersję testową aktywujesz adresem e-mail i kodem z zaproszenia. Przy aktywacji aplikacja wiąże konto z telefonem przez identyfikator nadawany przez system (Android ID albo identyfikator dostawcy na iOS). Na naszym serwerze zapisujemy tylko jego skrót, z którego nie da się odtworzyć identyfikatora. Na telefonie aplikacja trzyma klucz dostępu w zaszyfrowanym magazynie systemu.

Żeby znajdować i naprawiać błędy, aplikacja testowa wysyła nam:

• model telefonu, wersję systemu i wersję aplikacji,
• uruchomienia aplikacji, otwierane ekrany i niektóre czynności, np. wyznaczenie trasy, zmianę motywu czy wysłanie zgłoszenia, razem z ich czasem,
• błędy i nagłe zamknięcia aplikacji: treść błędu, miejsce w kodzie i ekran, na którym wystąpił,
• zgłoszenia i wiadomości, które sam piszesz do zespołu w aplikacji, razem z ekranem, z którego je wysłałeś, i zdjęciami, które do nich dołączysz.

Ten dziennik nie zawiera Twojego położenia ani tego, co wpisujesz w wyszukiwarkę. Dane trafiają tylko do zespołu GdzieBus, nie służą do reklamy ani profilowania i nie przekazujemy ich dalej. Dziennik ekranów, czynności i błędów usuwamy automatycznie po 90 dniach. Zgłoszenia, wiadomości i zdjęcia usuwamy razem z kontem testera albo wcześniej, gdy o to poprosisz.

Zdjęcia, które dołączasz do zgłoszeń, trzymamy na naszym własnym serwerze, a nie w zewnętrznej usłudze. Widzisz je tylko Ty w swoich rozmowach i zespół GdzieBus w panelu. Zanim dołączysz zrzut ekranu, sprawdź, czy nie widać na nim danych, których nie chcesz nam pokazywać. Zdjęcie, które dotarło do nas, ale nie trafiło do żadnej wiadomości, bo wysyłka się przerwała, usuwamy po dobie.

Zaproszenia do testów, kody do aplikacji oraz wiadomości o testach i o GdzieBus wysyłamy przez Resend, usługę firmy Resend, Inc. Resend dostaje adres e-mail odbiorcy i treść wiadomości wyłącznie po to, żeby ją dostarczyć, i działa w tym zakresie w naszym imieniu. Maile wychodzą z serwerów Resend w Irlandii (UE).

W wysyłanych mailach sprawdzamy, czy mail został otwarty i czy ktoś kliknął link. Służy do tego niewidoczny obrazek w treści maila oraz przekierowanie linków przez adres links.gdziebus.pl, zanim otworzy się właściwa strona. Przy tym Resend zapisuje czas otwarcia lub kliknięcia, adres IP i nagłówek User-Agent. Korzystamy z tego tylko, żeby wiedzieć, czy wiadomości docierają, a nie do profilowania czy reklamy. Śledzenie otwarć możesz zablokować, wyłączając w programie pocztowym automatyczne pobieranie obrazków.

Każda wiadomość o testach i o GdzieBus ma link do wypisania się. Po wypisaniu, a także gdy mail wraca jako niedoręczalny albo zostanie zgłoszony jako spam, adres trafia na listę wypisanych i nie wysyłamy na niego kolejnych takich wiadomości.

Szczegóły opisuje polityka prywatności Resend.