Polityka prywatności

1. Administrator danych

Administratorem danych jest operator MofuBox. Jego pełna nazwa, adres i bezpośredni kontakt wymagają uzupełnienia przed publicznym uruchomieniem. Bez tych danych obowiązek informacyjny nie jest kompletny.

2. Jakie dane są przetwarzane

• identyfikator Discord, publiczna nazwa użytkownika, publiczne ID MofuBox, rola, status i data utworzenia konta;
• skrót tokenu sesji i termin jego ważności — standardowa sesja wygasa po 7 dniach;
• obserwowane tytuły, oceny, komentarze, historia i postęp czytania, ustawienia oraz powiadomienia przypisane do konta;
• treści i pliki przesłane przez uploaderów, zgłoszenia, decyzje moderacji i ograniczone dzienniki bezpieczeństwa.

MofuBox nie zapisuje hasła do Discorda, poczty z Discorda, wiadomości prywatnych ani tokenów dostępu Discord po zakończeniu logowania.

3. Cele i podstawy

Dane są używane do wykonania usługi i utrzymania konta, ochrony serwisu przed nadużyciami, obsługi zgłoszeń i obowiązków prawnych. Odpowiednie podstawy mogą obejmować wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i moderacji. Finalna analiza podstaw prawnych wymaga zatwierdzenia przez operatora.

4. Odbiorcy i infrastruktura

Discord potwierdza tożsamość podczas logowania. Cloudflare obsługuje aplikację, bazę D1 i ruch sieciowy, a Backblaze B2 przechowuje przesłane obrazy. Dane mogą być przetwarzane przez tych dostawców zgodnie z ich umowami i politykami. Zakres transferów poza EOG oraz zabezpieczenia muszą zostać udokumentowane przez operatora.

5. Pliki cookie

Serwis używa niezbędnego, zabezpieczonego pliku cookie sesji do utrzymania logowania. Nie dodano reklamowych ani analitycznych plików cookie. Ustawienia wyglądu i czytnika zalogowanego użytkownika są zapisywane na jego koncie.

6. Okres przechowywania

Sesje wygasają po 7 dniach. Pozostałe dane są przechowywane przez czas korzystania z konta oraz przez okres potrzebny do rozliczalności, bezpieczeństwa, obrony roszczeń i obowiązków prawnych. Konkretne okresy dla kont, zgłoszeń, audytu i kopii zapasowych muszą zostać zatwierdzone przed publicznym startem.

7. Prawa użytkownika

W zależności od podstawy przetwarzania użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw. Może też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Bezpośredni kanał realizacji tych praw wymaga uzupełnienia danych kontaktowych operatora.