Ogólne zasady
Administrator jix.IM bardzo poważnie traktuje ochronę danych osobowych i ściśle przestrzega przepisów prawa o ochronie danych. Dane osobowe są gromadzone na tym serwerze wyłącznie w zakresie niezbędnym technicznie oraz jak najkrócej. Ściśle przestrzegane są następujące podstawowe zasady:
- Przechowywanie jak najmniejszej ilości informacji o użytkownikach.
- Dawanie użytkownikom jak największej kontroli nad własnymi danymi.
- Nigdy nie podawaj nikomu danych użytkownika, chyba że użytkownik wyraźnie podejmie odpowiednie działanie lub zaistnieje prawny obowiązek ujawnienia tych danych.
Jakie dane są zbierane?
Informacje o połączeniu
Informacje o połączeniu dotyczą Twojego połączenia z tą usługą oraz tego co robisz i skąd. Podczas korzystania z serwera XMPP lub tej strony, Twój adres IP zostanie przesłany i może zostać zarejestrowany przez serwer:
- Adres IP może zostać wykorzystany do wykrywania złośliwego ruchu. Gdy systemy filtrujące uznają, że wykryły taki złośliwy ruch, zablokują adres IP i przechowają go w bazie danych przez pewien czas aż do odblokowania ruchu.
- Sama usługa XMPP nie przechowuje żadnych informacji o połączeniu.
- Serwer XMPP nie zgłasza adresów IP użytkowników innym użytkownikom. Cała komunikacja za pomocą protokołu XMPP odbywa się z serwerem jako pośrednikiem. Jednak klienci mogą wymieniać adresy IP na przykład przed rozpoczęciem przesyłania plików. Serwer nie będzie badał tych adresów ani nie przekazywał ich osobom trzecim.
- Serwer WWW obsługujący tę stronę zbiera standardowe logi dostępu (w tym adres IP oraz informacje o używanej przeglądarce), które są przechowywane do 30 dni.
Informacje dotyczące strony internetowej
Ta strona internetowa wysyła i zbiera informacje przy użyciu tych zewnętrznych źródeł:
- Google Analytics – narzędzie dostarczane przez Google do analizy statystyk strony. Adresy IP są anonimizowane podczas przesyłania danych do Google.
- Google reCAPTCHA – narzędzie dostarczane przez Google, które chroni witryny przed spamem i nadużyciami wykorzystując zaawansowane techniki analizy ryzyka, aby odróżnić ludzi od botów. Wykorzystywane na tej stronie w celu ochrony wszystkich formularzy.
- MailCheck.ai – usługa służąca do uniemożliwienia użytkownikom rejestracji przy użyciu tymczasowych adresów e-mail. W celu ochrony danych osobowych do tej usługi przesyłana jest tylko nazwa domeny z adresu e-mail.
- Akismet – usługa walki ze spamem, która sprawdza przesłane formularze kontaktowe.
Informacje o koncie
Przechowywane są następujące dane bezpośrednio związane z Twoim kontem:
- Identyfikator Jabber (JID), składający się z nazwy użytkownika i domeny, używany do identyfikacji Twojego konta.
- Twój adres e-mail, aby umożliwić Ci zresetowanie hasła w przypadku jego utraty.
- Hash SCRAM-SHA1 hasła do Twojego konta w celu autoryzacji logowania.
- Data utworzenia konta i data ostatniego użycia konta. Dane te służą do okresowego usuwania nieużywanych kont.
Informacje dotyczące XMPP
Klient XMPP może wysyłać dane do serwera, a to, czy dane te będą dostępne dla innych, czy tylko dla Ciebie, zależy tylko od Ciebie lub ustawień klienta XMPP, z którego korzystasz.
Serwer może przechować następujące dane:
- Dane związane z kontem, które możesz dobrowolnie podać w swoim kliencie XMPP, np. adres zamieszkania lub numer telefonu.
- Lista Twoich kontaktów (często określanych jako „roster” lub „znajomi”) oraz informacje o widoczności między Twoim kontem a tymi kontaktami. Ta lista jest zarządzana przez Ciebie, Ty decydujesz, kto trafi na tę listę, a kto zostanie usunięty.
- Wiadomości offline, gdy ktoś wysłał Ci wiadomość, gdy byłeś offline, są przechowywane do momentu ponownego zalogowania.
- Archiwum wiadomości, które jest domyślnie wyłączone i aby je włączyć, musisz zmienić preferencje archiwizacji po stronie serwera za pomocą klienta XMPP. Może się to przydać, jeśli logujesz się za pomocą nowego urządzenia i chcesz uzyskać dostęp do historii wiadomości, a także jest wymagane, jeśli chcesz korzystać z szyfrowania OMEMO na wielu urządzeniach.
- Jeśli Twój klient XMPP korzysta z XEP-0363: HTTP File Upload, przesłane pliki są przechowywane na serwerze. Jest to przydatne, gdy chcesz udostępniać pliki swoim kontaktom lub czatowi konferencyjnemu z wieloma użytkownikami w celu późniejszego pobrania przez odbiorców.
- Dane półpubliczne, które publikujesz dla swoich kontaktów, takie jak Twój awatar lub klucze publiczne OMEMO.
- Inne prywatne dane, które Twój klient XMPP może przesłać, takie jak lista zakładek konferencji.
Podczas korzystania z transportów, serwer przechowuje następujące informacje:
- Nazwa użytkownika i hasło do połączenia z tym transportem (np. Facebook, Skype, Gadu-Gadu).
- Dziennik, który identyfikuje, jaki JID i w jakim momencie użył tożsamości użytkownika do nawiązania połączenia z transportem.
- Pamiętaj, że w przypadku korzystania z transportu do innych sieci, dane, które do nich wysyłasz, podlegają polityce prywatności tych sieci.
Co się dzieje z tymi danymi?
Dane są wykorzystywane wyłącznie w celu świadczenia usługi XMPP. W żadnym wypadku zebrane dane osobowe nie będą używane komercyjnie, sprzedawane ani przekazywane osobom trzecim chyba, że zaistnieje prawny obowiązek ujawnienia tych danych.
Możesz usunąć wszystkie dane o sobie, usuwając swoje konto, a wszystkie powiązane informacje zostaną usunięte wraz z nim. W tym przechowywane pliki i wiadomości.
Jeśli łączysz się z innymi użytkownikami na innym serwerze, dane, które do nich wysyłasz, podlegają polityce prywatności tego serwera.
Z zebranych danych tworzone są statystyki dotyczące obciążenia serwera. Statystyki te są anonimowe i nie można z nich uzyskać informacji o poszczególnych osobach.
Kto może uzyskać dostęp do tych danych?
Dostęp do przechowywanych danych ma tylko jedna osoba: Krzysztof Grochocki – administrator i właściciel serwerów świadczących te usługi.
Kopie zapasowe
Co cztery godziny tworzona jest zaszyfrowana kopia zapasowa danych serwera XMPP w zdalnej lokalizacji. Kopie zapasowe są przechowywane przez 14 dni.
Uwagi
Ten serwer podlega prawu i regulacjom Rzeczypospolitej Polskiej oraz Unii Europejskiej.