Polityka prywatności

fraudly.app („Fraudly”, „my”) pomaga sprawdzać witryny i linki pod kątem oznak oszustwa lub niskiego zaufania, zanim klikniesz, kupisz lub udostępnisz dane osobowe. Traktujemy prywatność poważnie i jasno wyjaśniamy, co gromadzimy, dlaczego to wykorzystujemy i jakie masz wybory—w tym w ramach unijnego ogólnego rozporządzenia o ochronie danych (RODO).

Niniejsza polityka opisuje nasze obecne praktyki. Produkt może ewoluować; w takim przypadku aktualizujemy tę stronę i zmieniamy powyższą datę.

Fraudly nie śledzi Cię między aplikacjami ani witrynami w celach reklamowych i nie udostępnia danych brokerom danych ani sieciom reklamowym.

W zależności od sposobu korzystania z Fraudly możemy przetwarzać takie kategorie jak:

• Dane, które podajesz: adresy URL przesyłane do kontroli; opcjonalne przesłane pliki Premium, takie jak zrzuty ekranu lub zdjęcia do analizy zrzutów ekranu lub kontroli kodów QR; opcjonalne opinie lub wiadomości; oraz inne informacje, które zdecydujesz się udostępnić. Prosimy nie przesyłać haseł, numerów kart płatniczych, dokumentów tożsamości ani innych wysoce wrażliwych danych.
• Dane techniczne: adres IP, przybliżona lokalizacja na podstawie IP, typ przeglądarki i urządzenia, system operacyjny oraz znaczniki czasu—w celach bezpieczeństwa, ograniczania częstotliwości i rozwiązywania problemów.
• Dane o użytkowaniu: odwiedzane strony, interakcje z interfejsem oraz zdarzenia związane z korzystaniem z funkcji (na przykład rozpoczęcie lub ukończenie kontroli), gdy gromadzimy je do celów analitycznych lub udoskonalania produktu.
• Pliki cookie i podobne technologie: absolutnie niezbędne pliki cookie lub pamięć lokalna, gdy jest to potrzebne do działania witryny. Opcjonalna, przyjazna dla prywatności analityka działa tylko wtedy, gdy zezwolisz na nią za pomocą banera cookie—zobacz sekcję Pliki cookie poniżej. Nie używamy plików cookie reklamowych ani do śledzenia między aplikacjami.

Wykorzystujemy dane osobowe do celów takich jak:

• Świadczenie i ulepszanie usługi: przeprowadzanie kontroli, wyświetlanie wyników, naprawianie błędów i rozwijanie funkcji.
• Wykrywanie i zapobieganie oszustwom: ocena i wyjaśnianie ryzyka na podstawie sygnałów, które prosisz nas o ocenę (wyłącznie informacyjnie—nie jest to gwarancja bezpieczeństwa).
• Analiza zrzutów ekranu Premium i kontrola kodów QR: analiza obrazów lub kodów QR, które przesyłasz podczas korzystania z tych funkcji Premium.
• Analityka i wydajność: zrozumienie sposobu korzystania z produktu, wyłącznie tam, gdzie zezwalają na to Twoje wybory dotyczące plików cookie.
• Bezpieczeństwo i zapobieganie nadużyciom: wykrywanie spamu, niewłaściwego użycia lub ataków, egzekwowanie limitów częstotliwości i ochrona naszej infrastruktury.

Tam, gdzie ma zastosowanie RODO, opieramy się na jednej lub kilku z poniższych podstaw prawnych:

• Zgoda: w przypadku opcjonalnych, przyjaznych dla prywatności plików cookie analitycznych, zgodnie z ustawieniami w naszym centrum preferencji dotyczących plików cookie. Zgodę możesz wycofać w dowolnym momencie za pomocą Ustawień plików cookie w stopce witryny; nie wpływa to na przetwarzanie sprzed wycofania.
• Uzasadnione interesy: obsługa i zabezpieczanie usługi, zapobieganie nadużyciom, rozumienie zagregowanego użytkowania w sposób respektujący Twoje prawa oraz ulepszanie Fraudly—zważone wobec Twoich interesów.
• Konieczność wynikająca z umowy: gdy potrzebujemy określonych danych do wykonania naszej umowy z Tobą (na przykład dostarczenie żądanej kontroli lub analizy Premium, gdy stanowi to umowę zgodnie z obowiązującym prawem).
• Obowiązek prawny: gdy musimy zachować lub ujawnić dane w celu przestrzegania prawa.

Możemy udostępniać dane:

• Dostawcom usług: takim jak hosting (np. Vercel), dostawcom AI (np. OpenAI do wyjaśnień i opcjonalnej analizy obrazów Premium), API map lub recenzji (np. Google) lub narzędziom analitycznym—wyłącznie to, czego potrzebują do świadczenia swoich usług, na podstawie odpowiednich umów.
• Organom prawnym i ds. bezpieczeństwa: regulatorom, sądom lub organom ścigania, gdy wymaga tego prawo lub w celu ochrony praw, bezpieczeństwa i ochrony.

Nie sprzedajemy Twoich danych osobowych w powszechnie rozumianym znaczeniu „sprzedaży” zgodnie z przepisami o ochronie prywatności.

Nie udostępniamy danych osobowych brokerom danych ani sieciom reklamowym w celu śledzenia między aplikacjami lub witrynami.

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do powyższych celów—na przykład przez czas trwania sesji, w celu egzekwowania limitów częstotliwości, spełnienia obowiązków prawnych lub rozstrzygania sporów. Dzienniki techniczne mogą być przechowywane przez krótsze, rotacyjne okresy. Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy, o ile jest to wykonalne.

Przesłane pliki graficzne wykorzystywane do analizy zrzutów ekranu Premium lub kontroli kodów QR są przetwarzane w związku z Twoim żądaniem i nie są trwale przechowywane przez Fraudly jako pliki graficzne. Ograniczone metadane analizy (na przykład hash treści lub krótkie podsumowanie) mogą zostać zachowane, jeśli dołączysz wyniki do kontroli witryny, zgodnie z tym samym podejściem do przechowywania co inne dane kontroli.

Dokładne okresy przechowywania mogą zależeć od infrastruktury i kopii zapasowych; będziemy udoskonalać tę politykę w miarę rozwoju usługi.

Jeśli RODO ma zastosowanie do naszego przetwarzania Twoich danych osobowych, możesz mieć prawo do: dostępu do swoich danych; sprostowania nieprawidłowych danych; żądania usunięcia danych („prawo do bycia zapomnianym”) w określonych przypadkach; żądania ograniczenia przetwarzania; przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i jest zautomatyzowane; oraz sprzeciwu wobec przetwarzania opartego na uzasadnionych interesach. Możesz również wycofać zgodę na przetwarzanie oparte na zgodzie (takie jak opcjonalne pliki cookie) w dowolnym momencie.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem support@fraudly.app. Możesz również złożyć skargę do lokalnego organu nadzorczego.

Używamy banera zgody na pliki cookie i centrum preferencji. Niezbędne pliki cookie (lub równoważne przechowywanie) są zawsze włączone, aby witryna mogła działać bezpiecznie. Opcjonalna analityka jest domyślnie wyłączona, dopóki się na nią nie zgodzisz. Nie używamy plików cookie marketingowych, reklamowych ani do śledzenia między aplikacjami. Twoje wybory są przechowywane lokalnie w Twojej przeglądarce (na przykład za pomocą localStorage) i można je zmienić w dowolnym momencie za pomocą Ustawień plików cookie w stopce.

Więcej informacji o ograniczeniach kontroli automatycznych znajdziesz w naszym Ważne informacje.

Stosujemy rozsądne środki techniczne i organizacyjne mające na celu ochronę danych osobowych—na przykład kontrolę dostępu, szyfrowanie podczas transmisji tam, gdzie to właściwe, oraz separację środowisk. Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna; zachęcamy do korzystania z bezpiecznych urządzeń i sieci przy podejmowaniu wrażliwych decyzji.

Fraudly korzysta z zewnętrznych dostawców (na przykład hostingu, AI lub API danych). Ich wykorzystanie danych podlega ich własnym politykom i naszym instrukcjom. Możesz zapoznać się z ich informacjami o prywatności, jeśli chcesz uzyskać więcej szczegółów na temat sposobu przetwarzania danych w naszym imieniu.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W razie potrzeby opieramy się na odpowiednich zabezpieczeniach uznanych na mocy RODO—na przykład standardowych klauzulach umownych Komisji UE (SCC), wraz z dodatkowymi środkami tam, gdzie to właściwe—lub innych zgodnych z prawem mechanizmach przekazywania.

Fraudly Premium obejmuje analizę zrzutów ekranu, kontrolę kodów QR i analizę obrazu AI na stronie internetowej. Te funkcje pozwalają przesyłać zrzuty ekranu lub zdjęcia—takie jak wiadomości oszukańcze, e-maile, czaty z platform handlowych, zdjęcia produktów lub obrazy zawierające kody QR—do analizy pod kątem zaufania i świadomości oszustw.

Gdy analiza obrazu AI jest włączona, przesłane obrazy są wysyłane do naszego skonfigurowanego dostawcy AI (obecnie OpenAI) wyłącznie w celu przeprowadzenia żądanej analizy. Fraudly nie przechowuje trwale przesłanego pliku obrazu na serwerach Fraudly, nie zapisuje tymczasowych plików przesyłania w trwałej pamięci, nie dodaje przesłanych plików do publicznej historii skanów i nie wykorzystuje przesłanych obrazów do trenowania modeli Fraudly ani do celów reklamowych. Tam, gdzie API dostawcy to obsługuje, żądamy, aby polecenia i odpowiedzi nie były przechowywane w celu ulepszania modelu. Dostawca może jednak nadal stosować krótkotrwałe przetwarzanie lub monitorowanie nadużyć na podstawie własnych warunków—dlatego unikaj przesyłania niepotrzebnych, wrażliwych informacji (haseł, numerów kart, dokumentów tożsamości, dokumentacji medycznej lub materiałów intymnych).

Kontrola kodów QR dekoduje miejsca docelowe do Twojej weryfikacji. Fraudly nie otwiera ani nie odwiedza automatycznie zdekodowanych linków w Twojej przeglądarce. Jeśli zdecydujesz się uruchomić kontrolę zaufania dla miejsca docelowego, taka kontrola podlega tym samym zasadom co każda inna kontrola witryny.

Prosimy o unikanie przesyłania obrazów zawierających hasła, numery kart płatniczych, dokumenty tożsamości ani inne wysoce wrażliwe dane, chyba że celowo chcesz, aby zostały przeanalizowane.

Jeśli zainstalujesz rozszerzenie przeglądarki Fraudly, sprawdza ono witrynę w aktywnej karcie, gdy otworzysz rozszerzenie lub włączysz opcjonalną Live Protection (Premium). Rozszerzenie jest zaprojektowane tak, aby nie budować historii przeglądania.

Podczas uruchamiania kontroli rozszerzenie wysyła adres URL aktywnej karty do serwerów Fraudly przez HTTPS. Jest to wymagane do analizy bezpieczeństwa w czasie rzeczywistym, w tym wykrywania phishingu specyficznego dla ścieżki (na przykład czy konkretna strona domeny wykazuje podejrzane sygnały). Nie wykorzystujemy tego do odtwarzania miejsc, które przeglądałeś/aś w czasie.

Na Twoim urządzeniu rozszerzenie nie przechowuje historii bezpiecznych witryn. Wyniki, które Fraudly traktuje jako ogólnie bezpieczne (wynik zaufania 65 lub wyższy), są przechowywane wyłącznie w krótkotrwałej pamięci na czas bieżącej sesji przeglądania i nie są zapisywane w pamięci rozszerzenia. Gdy opuszczasz witrynę, ten przejściowy wynik nie jest zapisywany na dysku.

Rozszerzenie może lokalnie przechowywać ograniczone Protection Events, gdy istnieje znacząca wartość bezpieczeństwa—na przykład ostrzeżenia wysokiego ryzyka, podejrzane wskaźniki lub zagrożenia, które poprosiłeś/aś o przeanalizowanie za pomocą Deep Scan. Te zdarzenia rejestrują nazwę hosta i kontekst ostrzeżenia, a nie oś czasu Twojego przeglądania.

Miejsca docelowe wrażliwe na prywatność (takie jak strony bankowe, opieki zdrowotnej, rządowe lub logowania do poczty e-mail) mogą być analizowane pod kątem ochrony na żywo, gdy sprawdzasz lub włączasz Live Protection. Nie są zapisywane lokalnie, chyba że Fraudly zidentyfikuje potwierdzone publiczne zagrożenie (na przykład sygnały phishingu lub złośliwego oprogramowania).

Rozszerzenie nie odczytuje treści strony, haseł ani pól formularzy. Nie zawiera zewnętrznych zestawów SDK do reklam ani analityki. Może wysyłać do Fraudly bezpieczne dla prywatności dane analityczne produktu (na przykład czy pokazano edukację Premium lub kliknięto wezwanie do działania Premium) bez historii przeglądania, skanowanych adresów URL ani nazw domen. Opcjonalny status konta Premium może być krótko przechowywany w pamięci podręcznej na Twoim urządzeniu po zalogowaniu na Fraudly.app.

Możesz usunąć dane rozszerzenia, odinstalowując je lub czyszcząc jego dane w ustawieniach przeglądarki.

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Najnowsza wersja będzie zawsze publikowana na tej stronie wraz z zaktualizowaną datą. Jeśli zmiany będą istotne, podejmiemy rozsądne kroki, aby Cię poinformować (na przykład za pośrednictwem witryny lub e-maila, jeśli posiadamy Twój adres).