Zásady ochrany soukromí

Tato pravidla se vztahují na veřejný web Canacia, lokalizované stránky, mobilní aplikaci a historické projevy zájmu před uvedením.

Cannabisové citlivé funkce nebo doporučení jsou určeny pouze pro osoby 18+ a mohou vyžadovat potvrzení jurisdikce v aplikaci. Podporované jurisdikce nebo regiony se mohou měnit a dostupnost ve storu neznamená právní oprávnění k pěstování.

Zájem před uvedením už nesbíráme. Registrační formulář i endpoint za ním byly odstraněny, takže web pro tento účel nesbírá e-mailovou adresu, IP adresu ani žádný hash z ní odvozený, user-agent ani HTTP referrer. Na záznamy odeslané před tímto odstraněním se vztahuje část 5 a na požádání je smažeme. Pokud nás kontaktujete, zpracujeme e-mailovou adresu a obsah zprávy, které nám pošlete.

Údaje slouží k zobrazení dostupnosti ve storech, reakci na historické projevy zájmu před uvedením, pochopení regionální poptávky a přípravě rollout komunikace.

Historické projevy zájmu před uvedením mohou být ukládány v Supabase a web je navržen pro nasazení na Vercel.

Záznamy uchováváme po dobu potřebnou pro launch a související provozní analýzu.

Přímé stažení APK: kromě Apple App Store a Google Play distribuujeme podepsaný Android build aplikace ("Direct APK") z vlastního serveru na canacia.app. Když stahujete APK nebo manifest vydání (releases.json), webový server zpracovává ve svých přístupových logech standardní data HTTP požadavku — včetně vaší IP adresy, řetězce user-agent a časové značky požadavku — pro účely bezpečnosti, prevence zneužití a hledání chyb. Tyto logy se automaticky rotují na místě; nejsou archivovány ani exportovány (viz část 5). Samotné stažení nevyžaduje účet ani registraci. Každé vydání je zveřejněno spolu s kontrolním součtem SHA-256 a fingerprintem podpisového certifikátu, abyste si soubor mohli sami ověřit.

Platba v Bitcoinu (vlastní hosting): placené plány pro Direct APK build se kupují přes instanci BTCPay Server, kterou hostujeme sami na pay.canacia.app. Neúčastní se žádný kartový procesor ani platební zprostředkovatel třetí strany. Když zahájíte platbu, náš server vytvoří fakturu, která obsahuje pouze úroveň plánu, dobu plánu a jednosměrný kryptografický hash claim tajemství; faktura neobsahuje jméno, e-mailovou adresu, identifikátor účtu ani identifikátor zařízení. Samotné claim tajemství je umístěno ve fragmentu URL vašeho claim odkazu, který se z podstaty návrhu na naše servery nepřenáší.

Žádné propojení s účtem, z podstaty návrhu: platební záznam není propojen s žádným účtem Canacia. Databázová tabulka, která uchovává aktivační klíče, neobsahuje odkaz na uživatele, takže "kdo zaplatil" a "který účet aktivoval" nelze na naší straně spojit. Neslibujeme, že platbu v Bitcoinu nemůže nikdo vysledovat — bitcoinové transakce se zaznamenávají do veřejného blockchainu, který neprovozujeme a nemůžeme jej změnit ani smazat — pouze to, že platbu s vaším účtem sami nespojujeme.

Aktivační klíče: po uhrazení faktury se vygeneruje jednorázový aktivační klíč. Uchováváme pouze kryptografický hash klíče spolu s úrovní plánu, dobou plánu a referencí faktury. Klíč v otevřené podobě se zobrazí přesně jednou, na claim stránce; poté jej nemůžeme zobrazit ani obnovit. Nepoužitý klíč pozbývá platnosti 24 měsíců po vydání. Jakmile je klíč použit, jeho hashovaný záznam zůstává uchován jako značka jednorázového použití, aby stejný klíč nemohl být použit dvakrát.

Zjištění směnného kurzu: aby bylo možné k ceně v USD zobrazit částku v Bitcoinu, náš BTCPay Server získává aktuální kurzová data od burzy třetí strany (v současnosti Kraken). Tento kurzový dotaz neobsahuje žádné osobní údaje o vás ani žádné informace o vaší konkrétní faktuře.

Serverová infrastruktura: canacia.app a pay.canacia.app běží na serveru, který si najímáme od Hetzner Online GmbH a který stojí v Německu (viz část 4). Přístupové logy serveru (IP adresa, user-agent, časová značka požadavku) se zpracovávají výše popsaným způsobem.

Pro přístup, opravu nebo smazání dat nás kontaktujte na support@canacia.com.