Polityka Prywatności

Polityka dotyczy publicznej strony Canacia, lokalizowanych stron, aplikacji mobilnej oraz historycznych danych sprzed wydania.

Funkcje lub wskazówki wrażliwe dotyczące konopi są przeznaczone tylko dla osób 18+ i mogą wymagać potwierdzenia jurysdykcji w aplikacji. Obsługiwane jurysdykcje lub regiony mogą się zmieniać, a dostępność w sklepie nie oznacza prawnego uprawnienia do uprawy.

Nie zbieramy już zainteresowania sprzed wydania. Formularz zapisu i endpoint za nim zostały usunięte, więc strona nie zbiera w tym celu ani adresu e-mail, ani adresu IP czy jakiegokolwiek skrótu z niego wyliczonego, ani ciągu user-agent, ani nagłówka HTTP referrer. Wpisy wysłane przed usunięciem podlegają sekcji 5 i są kasowane na żądanie. Jeśli kontaktujesz się z nami, przetwarzamy adres e-mail i treść wiadomości, którą zdecydujesz się wysłać.

Dane służą do pokazywania dostępności w sklepach, obsługi historycznego zainteresowania sprzed wydania, zrozumienia popytu regionalnego i przygotowania komunikacji rolloutowej.

Historyczne dane sprzed wydania mogą być przechowywane w Supabase, a strona jest przygotowana do wdrożenia na Vercel.

Rekordy są przechowywane tak długo, jak są potrzebne do launchu i związanej analizy operacyjnej.

Bezpośrednie pobranie APK: poza Apple App Store i Google Play udostępniamy podpisaną kompilację Androida aplikacji ("Direct APK") z własnego serwera pod adresem canacia.app. Kiedy pobierasz plik APK albo manifest wydań (releases.json), serwer WWW przetwarza w logach dostępu standardowe dane żądania HTTP — w tym Twój adres IP, ciąg user-agent i znacznik czasu żądania — w celach bezpieczeństwa, przeciwdziałania nadużyciom i diagnostyki. Logi są rotowane automatycznie na miejscu; nie są archiwizowane ani eksportowane (zob. sekcja 5). Samo pobranie nie wymaga konta ani rejestracji. Każde wydanie publikujemy razem z sumą kontrolną SHA-256 i odciskiem certyfikatu podpisu, aby można było samodzielnie zweryfikować plik.

Płatność Bitcoin (własny hosting): płatne plany dla kompilacji Direct APK kupuje się przez instancję BTCPay Server, którą hostujemy samodzielnie pod adresem pay.canacia.app. Nie bierze w tym udziału żaden procesor kart ani zewnętrzny pośrednik płatności. Kiedy rozpoczynasz płatność, nasz serwer tworzy fakturę zawierającą wyłącznie poziom planu, okres planu i jednokierunkowy skrót kryptograficzny sekretu claim; faktura nie zawiera imienia i nazwiska, adresu e-mail, identyfikatora konta ani identyfikatora urządzenia. Sam sekret claim znajduje się we fragmencie adresu URL Twojego linku claim, który z założenia nie jest przesyłany na nasze serwery.

Brak powiązania z kontem, z założenia: zapis płatności nie jest powiązany z żadnym kontem Canacia. Tabela bazy danych przechowująca klucze aktywacyjne nie ma odniesienia do użytkownika, więc "kto zapłacił" i "które konto aktywowało" nie da się po naszej stronie połączyć. Nie obiecujemy, że płatności Bitcoin nikt nie może wyśledzić — transakcje Bitcoin są zapisywane w publicznym blockchainie, którego nie prowadzimy i którego nie możemy zmienić ani usunąć — a tylko tyle, że sami nie łączymy płatności z Twoim kontem.

Klucze aktywacyjne: po rozliczeniu faktury generowany jest jednorazowy klucz aktywacyjny. Przechowujemy wyłącznie skrót kryptograficzny klucza wraz z poziomem planu, okresem planu i numerem referencyjnym faktury. Klucz w postaci jawnej pokazujemy dokładnie raz, na stronie claim; później nie możemy go wyświetlić ani odzyskać. Niewykorzystany klucz traci ważność 24 miesiące po wydaniu. Po wykorzystaniu klucza jego zapis w formie skrótu zostaje zachowany jako znacznik jednorazowego użycia, żeby tego samego klucza nie można było wykorzystać dwa razy.

Sprawdzanie kursu wymiany: aby pokazać kwotę w Bitcoin dla ceny w USD, nasz BTCPay Server pobiera aktualne dane kursowe z zewnętrznej giełdy (obecnie Kraken). To zapytanie o kurs nie zawiera żadnych danych osobowych na Twój temat ani żadnych informacji o Twojej konkretnej fakturze.

Infrastruktura serwerowa: canacia.app i pay.canacia.app działają na serwerze, który wynajmujemy od Hetzner Online GmbH i który znajduje się w Niemczech (zob. sekcja 4). Logi dostępu serwera (adres IP, user-agent, znacznik czasu żądania) są przetwarzane w sposób opisany powyżej.

Prośby o dostęp, korektę lub usunięcie danych można kierować na support@canacia.com.