Niniejsza Polityka Prywatności wyjaśnia, jak Locki ("my", "nasze", "nas") zbiera, wykorzystuje i chroni informacje podczas korzystania z naszego rozszerzenia przeglądarki, panelu administracyjnego i strony internetowej. Twoja prywatność jest fundamentem naszego produktu — zbudowaliśmy Locki tak, aby najbardziej wrażliwe dane nigdy nie dotykały naszych serwerów.
1. Informacje, których nie zbieramy
Locki jest zaprojektowany z prywatnością w centrum. Nie zbieramy, nie przechowujemy ani nie przesyłamy Twoich zaszyfrowanych danych, tekstu jawnego ani żadnej wrażliwej komunikacji. Całe szyfrowanie i deszyfrowanie odbywa się lokalnie w Twojej przeglądarce — żaden tekst jawny nigdy nie jest wysyłany na nasze serwery ani do stron trzecich.
2. Informacje, które możemy zbierać
Gdy tworzysz konto organizacji lub korzystasz z panelu administracyjnego, zbieramy minimalne informacje niezbędne do świadczenia usługi: Twój adres e-mail, imię (jeśli podane), nazwę organizacji i tokeny uwierzytelniające. Przechowujemy również zaszyfrowany materiał kluczowy (nigdy klucze w tekście jawnym) i metadane logów audytu (e-mail aktora, typ akcji, sygnatura czasowa i kontekst — nigdy treść tekstu jawnego szyfrowanego).
2a. Dane organizacyjne
Dla klientów Teams Pro przechowujemy informacje o strukturze organizacyjnej: adresy e-mail użytkowników, przynależności do grup, przypisania ról i historię wersji kluczy. Informacje te są używane wyłącznie do obsługi funkcji dystrybucji kluczy i kontroli dostępu zespołu. Nigdy nie są sprzedawane, wynajmowane ani używane do celów reklamowych.
3. Pliki cookies i analityka
Nasza publiczna strona internetowa używa narzędzi analitycznych, aby zrozumieć, jak jest używana. Tam, gdzie prawo wymaga zgody, działają dopiero po jej wyrażeniu w banerze plików cookies; gdzie indziej działają na podstawie naszego prawnie uzasadnionego interesu w ulepszaniu strony, dopóki nie wybierzesz „Odrzuć”. Swój wybór możesz zmienić w każdej chwili w „Ustawieniach plików cookies”. Nasi dostawcy analityki mogą przetwarzać te dane poza Twoim krajem, z zabezpieczeniami takimi jak EU–US Data Privacy Framework. Nigdy nie widzą Twojej zaszyfrowanej zawartości, tekstu osobistego ani prywatnych danych.
3a. Dane dotyczące płatności i rozliczeń
Płatności subskrypcyjne są przetwarzane przez Lemon Squeezy, certyfikowanego procesora płatności. Locki nigdy nie przechowuje danych Twojej karty płatniczej. Zachowujemy tylko status subskrypcji i identyfikatory rozliczeniowe niezbędne do zarządzania Twoją subskrypcją.
4. Jak wykorzystujemy informacje
Wszelkie informacje, które posiadamy, są używane wyłącznie do:
- Obsługi i zabezpieczenia rozszerzenia Locki i panelu administracyjnego
- Dystrybucji zaszyfrowanych kluczy organizacji do autoryzowanych członków zespołu
- Dostarczania logów audytu i widoczności zgodności w Twojej organizacji
- Przetwarzania płatności subskrypcyjnych i zarządzania rozliczeniami
- Odpowiadania na prośby o wsparcie i ulepszania produktu
5. Udostępnianie informacji
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych lub organizacyjnych reklamodawcom lub zewnętrznym usługom. Udostępniamy dane tylko niezbędnym dostawcom usług (Lemon Squeezy do płatności, Resend do transakcyjnych e-maili) na mocy rygorystycznych umów przetwarzania danych. Informacje mogą być również ujawniane, jeśli jest to wymagane przez obowiązujące prawo.
6. Bezpieczeństwo danych
Stosujemy standardowe w branży środki bezpieczeństwa: zaszyfrowane przechowywanie kluczy, uwierzytelnianie oparte na JWT z krótkotrwałymi tokenami dostępu i rygorystyczną izolację danych organizacyjnych. Żaden tekst jawny materiału kluczowego ani zaszyfrowana treść nie są przechowywane na naszych serwerach. Twoje klucze szyfrowania są przechowywane zaszyfrowane AES-GCM przy użyciu kluczy, które nigdy nie opuszczają Twojego urządzenia.
7. Twoje prawa
Masz prawo do dostępu, poprawy lub usunięcia danych osobowych, które posiadamy na Twój temat. Administratorzy organizacji mogą żądać pełnego eksportu danych lub usunięcia danych swojej organizacji przez panel lub kontaktując się z nami pod adresem contact@lockisecurity.com. Wszystkie prośby rozpatrujemy niezwłocznie.
8. Aktualizacje polityki
Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian produktu lub nowych wymogów prawnych. Wszelkie rewizje zostaną opublikowane na tej stronie z najnowszą datą rewizji u góry.
9. Kontakt
Jeśli masz jakiekolwiek pytania, obawy lub opinie dotyczące tej Polityki Prywatności, skontaktuj się z nami pod adresem contact@lockisecurity.com.