Polityka prywatności

Broken Foundation · aktualizacja: 9 października 2026

Broken Foundation to strona do czytania Opowieści. Konto jest dobrowolne i pozwala zapisywać postęp, zakładki oraz miejsce przerwania czytania. Poniżej opisujemy dane wykorzystywane przez stronę i połączenie poczty służącej do odzyskiwania hasła.

Konto i czytanie

Przy rejestracji zapisujemy login, adres e-mail oraz zabezpieczony skrót hasła. Nie zapisujemy hasła w postaci jawnego tekstu.
Na koncie przechowujemy postęp czytania, ukończenia, zakładki i ostatnie miejsce czytania. Jeśli uzupełnisz profil, zapisujemy również nazwę, opis i awatar.
Adres e-mail służy do obsługi konta i wysłania linku zmiany hasła na Twoją prośbę. Nie wykorzystujemy go do newslettera ani reklam.
Bez konta strona korzysta z sesji gościa do zachowania kolejności czytania. Trwały zapis między urządzeniami wymaga konta.

Sesje i pamięć przeglądarki

Techniczne pliki cookie utrzymują sesję czytelnika lub autora oraz sesję gościa. Pamięć przeglądarki przechowuje między innymi wybór motywu i ustawienia czytnika. Strona nie używa narzędzi śledzenia reklamowego ani Google Analytics.

Serwer zapisuje techniczne logi żądań, które mogą zawierać adres IP, czas, adres odwiedzanej strony i informacje o przeglądarce. Służą utrzymaniu działania strony i rozpoznawaniu błędów.

Poczta BF i Google

Moduł „BF — poczta strony” wysyła wiadomości odzyskiwania hasła z adresu brokenfoundation404@gmail.com przez Gmail API. Zgodę Google udziela właściciel tej skrzynki. Czytelnicy nie łączą swoich kont Google ze stroną i nie udostępniają jej własnej poczty.

Moduł korzysta z uprawnienia do wysyłania wiadomości oraz podstawowego potwierdzenia adresu konta Google, aby sprawdzić właściwą skrzynkę. Nie otrzymuje uprawnień do odczytywania skrzynki odbiorczej, kontaktów ani dysku Google.

Wiadomość odzyskiwania zawiera adres odbiorcy, nazwę czytelnika oraz jednorazowy link ważny przez godzinę. Do dostarczenia wiadomości dane te trafiają do Google jako dostawcy Gmaila oraz do dostawcy poczty odbiorcy. Kod pozwalający zmienić hasło nie jest zapisywany jawnie w bazie strony — zapisujemy jego skrót.

Dane klienta OAuth i token pozwalający odnowić zgodę przechowujemy w prywatnym pliku na serwerze, dostępnym tylko dla usługi i administratora. Krótkotrwały token dostępu jest używany w pamięci podczas pracy modułu. Dane te nie są wysyłane do przeglądarek czytelników.

Wykorzystanie danych uzyskanych przez interfejsy API Google przestrzega Google API Services User Data Policy, w tym wymagań Limited Use. Wykorzystujemy je do opisanej obsługi poczty; nie sprzedajemy ich, nie używamy do reklam ani do trenowania modeli AI.

Przechowywanie i dostęp do danych

Dane konta i czytania pozostają zapisane, aby umożliwiać powrót do Opowieści. Kopie bezpieczeństwa służą przywróceniu działania strony po awarii. Dostęp administracyjny do bazy i kopii jest ograniczony do obsługi strony; adres e-mail i dane autoryzacji poczty nie są elementem publicznego profilu.

Regularne kopie danych strony wykonujemy codziennie. Zachowujemy najnowszą kopię z 14 ostatnich dni, w których wykonano kopię, oraz najnowszą kopię z 8 ostatnich tygodni, w których wykonano kopię. Starsze regularne kopie usuwamy po poprawnym zapisaniu i sprawdzeniu nowej kopii. Przerwy w wykonywaniu kopii mogą wydłużyć ich przechowywanie. Oddzielne kopie wykonane przed aktualizacjami strony służą cofnięciu zmian i obecnie nie są automatycznie usuwane.

Link odzyskiwania przestaje działać po godzinie lub po wykorzystaniu. Wygasłe rekordy są usuwane przy kolejnych prośbach o odzyskanie hasła. Wylogowanie kończy bieżącą sesję; reset hasła kończy wszystkie sesje tego konta.

Zmiany, usunięcie danych i kontakt

Ustawienia konta pozwalają zmienić dane profilu i adres e-mail. W sprawie dostępu do danych, usunięcia konta albo pytań o prywatność napisz do autora strony: brokenfoundation404@gmail.com. Obsługujemy takie prośby ręcznie; przed usunięciem konta potrzebujemy potwierdzić jego właściciela. Dane objęte kopią bezpieczeństwa mogą pozostać w tej kopii do jej usunięcia.

Właściciel skrzynki BF może cofnąć zgodę aplikacji w ustawieniach konta Google i poprosić o usunięcie danych połączenia z serwera. Cofnięcie zgody zatrzymuje wysyłkę przez Gmail API.