Politika Privatnosti

Ova politika važi za javni Canacia sajt, lokalizovane stranice, mobilnu aplikaciju i istorijske podatke pre izdanja.

Funkcije ili smernice osetljive na cannabis namenjene su samo osobama 18+ i mogu zahtevati potvrdu jurisdikcije u aplikaciji. Podržane jurisdikcije ili regioni mogu se menjati, a dostupnost u prodavnici aplikacija ne znači pravno ovlašćenje za uzgoj.

Interes pre izdanja više ne prikupljamo. Forma za prijavu i endpoint iza nje su uklonjeni, pa sajt u tu svrhu ne prikuplja ni e-mail adresu, ni IP adresu niti bilo kakav heš izveden iz nje, ni user-agent string, ni HTTP referrer. Na zapise poslate pre tog uklanjanja primenjuje se odeljak 5 i brišu se na zahtev. Ako nas kontaktirate, obrađujemo e-mail adresu i sadržaj poruke koju pošaljete.

Podaci se koriste za prikaz dostupnosti u prodavnicama, odgovor na istorijski interes pre izdanja, razumevanje regionalne tražnje i planiranje rollout komunikacije.

Istorijski podaci pre izdanja mogu se čuvati u Supabase-u, a sajt je pripremljen za Vercel deploy.

Zapisi se čuvaju onoliko dugo koliko su potrebni za launch i povezanu operativnu analizu.

Direktno preuzimanje APK-a: uz Apple App Store i Google Play, potpisani Android build aplikacije ("Direct APK") distribuiramo sa sopstvenog servera na canacia.app. Kada preuzimate APK ili manifest izdanja (releases.json), veb server u svojim pristupnim logovima obrađuje standardne podatke HTTP zahteva — uključujući vašu IP adresu, user-agent string i vremensku oznaku zahteva — u svrhe bezbednosti, sprečavanja zloupotrebe i otklanjanja grešaka. Ti logovi se automatski rotiraju na mestu; ne arhiviraju se i ne izvoze (vidi odeljak 5). Samo preuzimanje ne zahteva nalog niti registraciju. Svako izdanje objavljujemo zajedno sa SHA-256 kontrolnom sumom i otiskom sertifikata za potpisivanje, da sami možete da proverite datoteku.

Bitcoin plaćanje (sopstveni hosting): plaćeni planovi za Direct APK build kupuju se preko instance BTCPay Server koju sami hostujemo na pay.canacia.app. U tome ne učestvuje nijedan kartični procesor ni posrednik u plaćanju treće strane. Kada započnete plaćanje, naš server pravi fakturu koja sadrži samo nivo plana, period plana i jednosmerni kriptografski heš claim tajne; faktura ne sadrži ime, e-mail adresu, identifikator naloga ni identifikator uređaja. Sama claim tajna nalazi se u fragmentu URL-a vašeg claim linka, koji se po dizajnu ne prenosi na naše servere.

Bez povezivanja sa nalogom, po dizajnu: zapis o plaćanju ne povezuje se ni sa jednim Canacia nalogom. Tabela baze podataka u kojoj se čuvaju aktivacioni ključevi nema referencu na korisnika, pa se "ko je platio" i "koji nalog je aktivirao" na našoj strani ne mogu spojiti. Ne obećavamo da Bitcoin plaćanje niko ne može da isprati — Bitcoin transakcije se upisuju u javni blockchain koji ne održavamo i koji ne možemo da izmenimo ni izbrišemo — samo to da plaćanje sami ne spajamo sa vašim nalogom.

Aktivacioni ključevi: nakon što je faktura izmirena, generiše se jednokratni aktivacioni ključ. Čuvamo samo kriptografski heš ključa, zajedno sa nivoom plana, periodom plana i referencom fakture. Ključ u otvorenom obliku prikazuje se tačno jednom, na claim stranici; posle toga ne možemo da ga prikažemo ni da ga povratimo. Neiskorišćen ključ prestaje da važi 24 meseca nakon izdavanja. Kada se ključ iskoristi, njegov heširani zapis se zadržava kao oznaka jednokratne upotrebe, da isti ključ ne može da se iskoristi dva puta.

Provera kursa: da bi se za cenu u USD prikazao iznos u Bitcoinu, naš BTCPay Server preuzima aktuelne podatke o kursu sa berze treće strane (trenutno Kraken). Taj zahtev za kurs ne sadrži nikakve lične podatke o vama ni bilo kakvu informaciju o vašoj konkretnoj fakturi.

Serverska infrastruktura: canacia.app i pay.canacia.app rade na serveru koji iznajmljujemo od Hetzner Online GmbH i koji se nalazi u Nemačkoj (vidi odeljak 4). Pristupni logovi servera (IP adresa, user-agent, vremenska oznaka zahteva) obrađuju se na gore opisani način.

Za pristup, ispravku ili brisanje podataka kontaktirajte support@canacia.com.