Polityka prywatności Korfi

1. Administrator i kontakt

1.1Administratorem Twoich danych jest Artur Witoś, adres: Wólka Zatorska 16, 07-217 Wólka Zatorska, Polska, NIP: 5681625642, REGON: 386254514, wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) (dalej: „Korfi” albo „my”). Kontakt w sprawach danych osobowych: hello@korfi.app. [DO DECYZJI: czy wymagane jest wyznaczenie inspektora ochrony danych (art. 37 RODO); przyjęto, że nie]

1.2Rola wobec treści plików. Treść Twoich plików przetwarzamy wyłącznie po to, by świadczyć Usługę na Twoje polecenie. Nie używamy jej do reklam, profilowania ani trenowania modeli. [DO DECYZJI: kwalifikacja roli Korfi wobec treści plików: administrator czy podmiot przetwarzający. Dla użytkowników prywatnych przyjęto, że Korfi jest administratorem danych konta i danych technicznych, a treść plików przetwarza na polecenie użytkownika. Przedsiębiorcy będący administratorami danych w swoich plikach zawierają umowę powierzenia z DPA]

1.3Paddle jako niezależny administrator. Płatności za Plany płatne obsługuje Paddle jako sprzedawca (Merchant of Record). Paddle jest odrębnym, niezależnym administratorem danych płatniczych i danych zakupu, a nie naszym podmiotem przetwarzającym: samodzielnie określa cele i sposoby ich przetwarzania. Jego zasady opisuje polityka prywatności Paddle. Prawa dotyczące tych danych wykonujesz wobec Paddle (privacy@paddle.com, preferences.paddle.com).

1.4Dla osób bez Konta (odbiorców Linków do udostępnienia, osób wysyłających przez Wiaderka lub e-mailem do Skrzynki, osób zgłaszających nadużycia) jesteśmy administratorem danych w zakresie opisanym w rozdziale 3.

2. W skrócie

• Logujesz się adresem e-mail i kodem, bez haseł. Z konta znamy e-mail, nazwy i metadane plików, listę urządzeń i dane techniczne potrzebne do działania i bezpieczeństwa.
• W folderach Zwykłych serwer widzi treść plików i może ją przetwarzać (wyszukiwanie, OCR). W folderach Prywatnych i Sejfach treść jest szyfrowana end-to-end na Macu: serwer widzi tylko szyfrogram, nazwy i metadane.
• Pliki trzymamy w Cloudflare R2 w jurysdykcji UE. Część przetwarzania (sieć Cloudflare, Asystent AI) może odbywać się także poza EOG, na zabezpieczeniach opisanych w rozdziale 6.
• Asystent AI korzysta z Claude firmy Anthropic. Korfi nie zapisuje treści zapytań ani odpowiedzi, tylko metadane zużycia.
• Płatności obsługuje Paddle jako niezależny administrator. Nie widzimy numeru Twojej karty.
• Nie ma reklam, profilowania ani sprzedaży danych. Strona nie używa cookies ani analityki.
• Możesz pobrać swoje dane (eksport JSON), usunąć Konto (po 30 dniach na rozmyślenie) i złożyć skargę do Prezesa UODO.

3. Jakie dane przetwarzamy i skąd je mamy

Konto i logowanie

Dane konta

adres e-mail, identyfikator Konta, status (aktywne lub zablokowane), limit miejsca, data utworzenia, informacje o użytym zaproszeniu (kod tylko jako skrót, notatka administratora), wersja i data akceptacji Regulaminu, ustawienia powiadomień. Źródło: Ty oraz Korfi (zaproszenie, limity).

Logowanie i zabezpieczenia

jednorazowe kody (tylko jako skróty HMAC, wraz z liczbą prób i czasem ważności), sekret TOTP (zaszyfrowany), kody zapasowe (tylko skróty), klucze dostępu (klucz publiczny, identyfikator poświadczenia, licznik użyć, rodzaj nośnika, nazwa klucza, daty), tymczasowe żądania dotyczące kluczy dostępu (skróty), powiadomienia o dodaniu klucza dostępu, kody potwierdzeń czynności (skróty). Źródło: Ty i Twoje urządzenia.

Sesje i urządzenia

skrót tokena sesji, nazwa urządzenia (nazwa komputera ustawiona w macOS, która może zawierać Twoje imię), publiczny identyfikator sesji, daty utworzenia, ostatniego użycia i wygaśnięcia (sesja trwa do 90 dni), stan unieważnienia, czas ostatniego potwierdzenia czynności krytycznej, liczniki błędów drugiego składnika. Nie zapisujemy adresu IP ani nazwy przeglądarki w rekordzie sesji. Źródło: Aplikacja.

Pliki i ich zawartość

Metadane plików i folderów

nazwy (także w folderach Prywatnych i Sejfach), struktura folderów, rozmiar, typ MIME, daty, poziom prywatności, oznaczenie Chroniony, obszar Archiwum i koniec blokady, opis, status, historia wersji (planowana, z nazwą urządzenia wysyłającego), skrót SHA-256 (tylko dla plików niezaszyfrowanych, do wykrywania duplikatów). Źródło: Ty i Aplikacja.

Klucze

klucz każdego zaszyfrowanego pliku, zapisany w postaci opakowanej kluczem głównym, oraz klucz główny opakowany Twoim Kluczem odzyskiwania. Nie mamy możliwości ich odpakowania. Źródło: Aplikacja.

Treść plików Zwykłych

przechowujemy ją w Cloudflare R2 w jurysdykcji UE (Cloudflare szyfruje dane w spoczynku). Serwer może ją przetwarzać do funkcji, których używasz. Źródło: Ty, a także osoby wysyłające przez Wiaderka lub e-mailem do Skrzynki.

Treść plików Prywatnych i Sejfów

przechowujemy wyłącznie szyfrogram. Serwer nie ma klucza do jego odczytu. Źródło: Aplikacja.

Wyciągnięty tekst i indeks wyszukiwania

w folderach Zwykłych: tekst z plików (Aplikacja przy wysyłce wyciąga go z PDF z warstwą tekstową i plików tekstowych; planowane: wyciąganie tekstu i OCR po stronie serwera, wektory do wyszukiwania po znaczeniu oraz automatyczne opisy i tagi) zapisujemy w indeksie wyszukiwania, zawsze oddzielnie dla każdego Konta. W folderach Prywatnych tekst, OCR i tagi są liczone lokalnie na Macu, a do serwera trafia wyłącznie zaszyfrowany ekstrakt. W Sejfach nie przetwarzamy treści w ogóle.

Dane osób trzecich w plikach

w Twoich plikach mogą być dane innych osób, a także dane szczególnych kategorii (na przykład dokumenty medyczne). Nie wymagamy ich i nie analizujemy ich w innym celu niż funkcje, których używasz. Dla najwrażliwszych dokumentów polecamy folder Prywatny albo Sejf. Odpowiadasz za podstawę prawną, na której przechowujesz te dane.

Asystent AI

Zapytania i odpowiedzi

to, co piszesz Asystentowi, jego odpowiedzi oraz fragmenty plików, które Asystent pobiera na Twoje polecenie, przechodzą przez Workera Korfi i Cloudflare AI Gateway do Anthropic. Korfi ich nie zapisuje: każde wywołanie ma nagłówek wyłączający zapis treści w AI Gateway i pomijający pamięć podręczną bramki. Treści nie trafiają do naszej bazy ani logów.

Metadane zużycia

dla każdego wywołania zapisujemy identyfikator Konta, żądany i obsłużony model, liczby tokenów, koszt, powód zakończenia, informację, czy zużycie oszacowano, i czas. Do Anthropic wysyłamy nie identyfikator Konta, lecz pseudonimowy skrót (HMAC); do AI Gateway przekazujemy metadane z identyfikatorem Konta do rozliczeń. Dane zużycia widzi administrator Korfi.

Anthropic

przetwarza treść wywołań według własnych warunków. Publicznie podaje, że dane z API usuwa ze swoich systemów w ciągu 30 dni, z wyjątkami (na przykład dłużej przy naruszeniu polityki użytkowania). [DO DECYZJI: potwierdzić w umowie z Anthropic retencję danych z API i brak trenowania na tych danych]

Linki do udostępnienia, Wiaderka i Skrzynka (osoby trzecie)

Linki do udostępnienia

identyfikator linku (przechowywany jako skrót), powiązanie z plikiem, tryb, data wygaśnięcia, limit i licznik pobrań, skrót hasła (PBKDF2 z solą i pieprzem), liczniki błędnych prób i blokady. Do ograniczania zgadywania haseł zapisujemy zdarzenia błędnych prób oznaczone skrótem HMAC adresu IP, nie surowym adresem IP, przez nie dłużej niż godzinę. Odbiorca linku nie zakłada Konta. Jego adres IP widzi technicznie Cloudflare jako dostawca sieci.

Wiaderka (planowane)

pliki wysłane przez osoby bez Konta, ich nazwy, rozmiary i czas wysłania, tytuł Wiaderka, opcjonalna nazwa, którą poda osoba wysyłająca, oraz dane, które zawrze w pliku. Nie wymagamy od niej Konta. Właściciel Wiaderka decyduje, jakie dane przyjmuje. [DO DECYZJI: pola formularza Wiaderka; opis Cloudflare Turnstile po wdrożeniu (niewidoczna captcha na stronach Wiaderek i haseł linków)]

Skrzynka e-mail (planowane)

adres nadawcy, temat wiadomości, czas, wynik (przyjęto, odrzucono nadawcę, brak załączników, przekroczono limit lub rozmiar, błąd) i liczba zapisanych plików, lista nadawców dopisanych przez Ciebie, alias oraz załączniki z wiadomości przyjętych do Folderu „Skrzynka”. Wiadomości od nieuprawnionych nadawców odrzucamy. [DO DECYZJI: czy zapisujemy treść wiadomości poza załącznikami; okres przechowywania logów Skrzynki jest w rozdziale o przechowywaniu]

Płatności, komunikacja i zgłoszenia

Płatności

dane płatnicze i dane zakupu (imię i nazwisko, adres e-mail, kraj, adres rozliczeniowy, numer VAT, metoda płatności) zbiera i przetwarza Paddle jako niezależny administrator. My otrzymujemy od Paddle tylko informacje potrzebne do świadczenia Usługi, na przykład identyfikator klienta i subskrypcji, wykupiony Plan, status, daty i adres e-mail. Nie widzimy numeru karty. [DO DECYZJI: dokładna lista pól otrzymywanych od Paddle (webhooki) po wdrożeniu płatności]

Komunikacja

wiadomości e-mail wysyłane z domeny korfi.app przez Cloudflare Email Sending (kody logowania i potwierdzeń, powiadomienia o bezpieczeństwie, decyzje moderacyjne, powiadomienia informacyjne) oraz korespondencja, którą do nas kierujesz.

Prośby o zaproszenie (planowane)

adres e-mail, opcjonalna notatka (do 500 znaków), język, status prośby oraz skrót HMAC adresu IP do ograniczania nadużyć formularza. Źródło: Ty, przez formularz „Poproś o zaproszenie”.

Zgłoszenia nadużyć

dane zgłaszającego (imię i nazwisko, e-mail), opis i wskazanie treści, nasza korespondencja, decyzje i zabezpieczone dowody (metadane i, jeśli to niezbędne, kopia zablokowanej treści).

Dziennik audytu administratora

czynności administratora na kontach i zaproszeniach (adres e-mail administratora, czynność, identyfikator celu, szczegóły, czas). Panel administratora pokazuje adres e-mail, zajęte miejsce, limit, zużycie AI i status Konta, nie pokazuje treści plików.

Dane techniczne i Twoje urządzenie

Dane techniczne

nasze Workery zapisują wyłącznie komunikaty o błędach, bez treści plików, treści zapytań do AI i kodów. Cloudflare jako dostawca sieci i bezpieczeństwa przetwarza adresy IP i nagłówki żądań we własnych logach. [DO DECYZJI: potwierdzić konfigurację logów Workers (observability) i okres przechowywania logów Cloudflare]

Aplikacja na Macu

token sesji i, po włączeniu szyfrowania, klucz główny leżą w Pęku kluczy macOS na Twoim komputerze. Podgląd plików i lokalny indeks folderów Prywatnych także zostają na Twoim urządzeniu. Nie mamy do nich dostępu. Aplikacja sprawdza aktualizacje na updates.korfi.app, wysyłając wersję, system i architekturę.

Strona korfi.app

nie używa cookies, analityki ani zewnętrznych fontów i skryptów. Strona kluczy dostępu (korfi.app/passkey) łączy się z naszym API tylko po to, by dokończyć czynność rozpoczętą w Aplikacji, i usuwa identyfikatory z adresu przed wysłaniem żądania.

3.1Podanie adresu e-mail jest warunkiem założenia Konta. Pozostałe dane wynikają z funkcji, z których korzystasz. Bez nich dana funkcja nie będzie działać.

4. Cele i podstawy prawne

1. Konto i świadczenie Usługi

Prowadzenie Konta, logowanie, przechowywanie, wyszukiwanie, wersje, udostępnianie, Wiaderka i Skrzynka. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

2. Funkcje na treści Plików Zwykłych

Wyciąganie tekstu, OCR, indeks wyszukiwania, opisy i tagi (planowane). Podstawa: art. 6 ust. 1 lit. b RODO, w zakresie funkcji, które uruchamiasz lub włączasz.

3. Asystent AI

Wykonanie Twojego polecenia (art. 6 ust. 1 lit. b RODO). Rozliczanie zużycia, kontrola kosztów i nadużyć: art. 6 ust. 1 lit. f RODO (nasz interes w pokryciu kosztów i ochronie Usługi).

4. Bezpieczeństwo

Dwuetapowe logowanie, klucze dostępu, limity prób, wykrywanie nadużyć, izolacja kont, dziennik audytu. Podstawa: art. 6 ust. 1 lit. f RODO (interes w bezpieczeństwie Usługi i użytkowników) oraz obowiązek zapewnienia bezpieczeństwa z art. 32 RODO.

5. Odbiorcy linków, osoby wysyłające do Wiaderek i Skrzynki

Umożliwienie funkcji wybranej przez Użytkownika oraz ochrona przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO. Właściciel Konta jest co do zasady administratorem danych, które przyjmuje.

6. Komunikacja i wsparcie

Kody, powiadomienia o bezpieczeństwie, powiadomienia informacyjne (które możesz wyłączyć), odpowiedzi na Twoje wiadomości. Podstawa: art. 6 ust. 1 lit. b i f RODO.

7. Rozliczenia

Obsługa informacji o Planach i statusie subskrypcji (art. 6 ust. 1 lit. b RODO) oraz prowadzenie dokumentacji księgowej i podatkowej (art. 6 ust. 1 lit. c RODO). Płatności i dane zakupu przetwarza Paddle jako niezależny administrator na własnych podstawach.

8. Zgłoszenia nadużyć i moderacja

Przyjmowanie i ocena zgłoszeń, ograniczanie treści i kont, uzasadnienia i odwołania, zabezpieczanie dowodów na 90 dni. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z rozporządzenia (UE) 2022/2065) oraz lit. f (ochrona Usługi i osób trzecich). Dane o podejrzeniach przestępstw przetwarzamy tylko w zakresie wymaganym prawem (art. 10 RODO). [DO DECYZJI: podstawa przetwarzania danych o przestępstwach i przekazywania ich organom (art. 10 RODO, art. 18 DSA)]

9. Obowiązki prawne i żądania organów

Realizacja żądań sądów, prokuratury, policji i innych uprawnionych organów, obowiązki podatkowe i sprawozdawcze. Podstawa: art. 6 ust. 1 lit. c RODO.

10. Roszczenia i dowody

Dochodzenie i obrona roszczeń, ochrona praw. Podstawa: art. 6 ust. 1 lit. f RODO (nasz interes w obronie przed roszczeniami).

11. Rozwój i statystyka

Zagregowane dane o zużyciu, kosztach i błędach, bez śledzenia zachowań na stronie. Podstawa: art. 6 ust. 1 lit. f RODO.

12. Prośby o zaproszenie

Rozpatrzenie prośby o zaproszenie i ochrona formularza przed nadużyciami. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby) oraz lit. f.

4.1Gdy opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw (rozdział 8). Nie wysyłamy wiadomości marketingowych. Gdybyśmy zaczęli, zrobimy to tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), a zgodę będziesz mógł wycofać w każdej chwili.

5. Odbiorcy danych i podmioty przetwarzające

5.1Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Dane przekazujemy tylko tym podmiotom, których potrzebujemy do świadczenia Usługi, na podstawie umów zgodnych z art. 28 RODO, albo odrębnym administratorom, gdy tak działa wybrana usługa.

Cloudflare, Inc. i spółki z grupy (podmiot przetwarzający)

hosting i infrastruktura: Workers (kod API i stron), D1 (baza danych), R2 (pliki, w jurysdykcji UE), Email Sending i Email Routing (wiadomości), AI Gateway (pośrednik do modeli AI), sieć i DNS. Planowane: kolejki, przepływy pracy, wyszukiwanie wektorowe, Workers AI, Durable Objects i Turnstile. Umowa powierzenia i lista podprzetwarzających.

Anthropic, PBC (podmiot przetwarzający)

modele Claude dla Asystenta AI, tylko gdy z niego korzystasz. Umowa powierzenia Anthropic.

Paddle (niezależny administrator)

sprzedawca Planów płatnych (Merchant of Record): płatności, faktury, podatki, zwroty, wsparcie rozliczeniowe pierwszej linii. Polityka prywatności Paddle.

Doradcy i dostawcy usług

prawnicy, księgowi i dostawcy usług informatycznych, w niezbędnym zakresie i na podstawie umów o poufności lub powierzenia.

Organy publiczne

sądy, prokuratura, policja i inne organy, gdy obliguje nas do tego prawo (zob. zasady w Regulaminie, rozdział o moderacji).

Osoby, którym udostępniasz Pliki

odbiorcy Linków do udostępnienia. To Ty decydujesz, komu przekazujesz link.

Następca prawny

gdyby Usługę przejął inny podmiot, dane mogłyby trafić do niego na tych samych zasadach. [DO DECYZJI: czy zamieszczać tę klauzulę i jak poinformować użytkowników]

5.2Dostęp do danych w Korfi mają wyłącznie upoważnione osoby i tylko w zakresie potrzebnym do ich zadań.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

6.1Pliki są przechowywane w Cloudflare R2 w jurysdykcji UE, co Cloudflare gwarantuje dla przechowywania obiektów. [DO DECYZJI: potwierdzić, że baza D1 została utworzona z jurysdykcją UE. Jurysdykcji nie można zmienić po utworzeniu bazy, a konfiguracja w repozytorium nie zawiera tego ustawienia dla D1]

6.2Nie oznacza to, że całe przetwarzanie odbywa się wyłącznie w UE. Workery Cloudflare działają w globalnej sieci, blisko użytkownika, więc żądania do API (w tym metadane i adresy e-mail) mogą być obsługiwane w centrach danych także poza EOG. Zapytania do Asystenta AI przetwarza Anthropic, który ma siedzibę w USA.

• Cloudflare, Inc. (USA). Według swojej umowy powierzenia Cloudflare opiera przekazywanie danych z EOG na certyfikacji w EU-U.S. Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795), a gdy certyfikacja nie obowiązuje, na standardowych klauzulach umownych (decyzja (UE) 2021/914). [DO DECYZJI: sprawdzić aktualny status certyfikacji Cloudflare na liście DPF]
• Anthropic, PBC (USA). Umowa powierzenia Anthropic opiera przekazywanie danych na standardowych klauzulach umownych (moduły 2 i 3). Nie obiecujemy, że przetwarzanie AI odbywa się wyłącznie w UE.
• Paddle. Paddle.com Market Limited (Wielka Brytania) i inne podmioty z grupy Paddle odpowiadają jako niezależni administratorzy za własne przekazywanie danych. Paddle podaje, że stosuje standardowe klauzule umowne i inne zabezpieczenia. [DO DECYZJI: stan decyzji Komisji o odpowiednim stopniu ochrony dla Wielkiej Brytanii]

6.3Kopie standardowych klauzul umownych znajdziesz w publicznych umowach powierzenia dostawców, a informacje o zabezpieczeniach możesz uzyskać, pisząc na hello@korfi.app.

7. Jak długo przechowujemy dane

7.1Dane przechowujemy tylko tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy, albo jak wymaga tego prawo. Poniżej okresy dla poszczególnych rodzajów danych.

8. Twoje prawa

8.1Masz prawo do: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) oraz wycofania zgody, jeśli ją wyraziłeś (art. 7 ust. 3).

8.2Pobierz moje dane. W Aplikacji znajdziesz funkcję „Pobierz moje dane”, która przygotowuje eksport JSON danych Twojego Konta: profilu, listy folderów i metadanych plików, sesji, ustawień i zużycia AI. Same Pliki pobierasz osobno w Aplikacji. [DO DECYZJI: zakres eksportu i dostępność funkcji w wersji wydanej; do tego czasu eksport na żądanie pod adresem hello@korfi.app]

8.3Usuń konto. Funkcja „Usuń konto” wstrzymuje usunięcie na 30 dni, w czasie których możesz je anulować. Po tym czasie usuwamy Konto w całości. Wyjątki: Pliki w Archiwum znikają po końcu blokady, zabezpieczone dowody po zwolnieniu zabezpieczenia, a kopie metadanych w historii bazy do 30 dni po usunięciu (zob. Regulamin, rozdział o rozwiązaniu umowy).

8.4Swoje prawa wykonasz, pisząc na hello@korfi.app. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO; w razie potrzeby możemy przedłużyć ten termin o dwa miesiące, informując Cię o tym). Możemy poprosić o potwierdzenie tożsamości.

8.5Ograniczenia wynikające z szyfrowania. Nie możemy odczytać ani udostępnić treści Plików z folderów Prywatnych i Sejfów, nawet na Twoją prośbę, a jeśli utracisz Klucz odzyskiwania, nie odzyskamy ich dla Ciebie. W sprawach tych plików odpowiadamy w zakresie metadanych.

8.6Dane w Paddle. Prawa dotyczące danych płatniczych i danych zakupu wykonujesz wobec Paddle (privacy@paddle.com, preferences.paddle.com). Dane osób trzecich w Wiaderkach i plikach: jeżeli Twoje dane trafiły do Wiaderka lub pliku innego Użytkownika, wystąpisz do tego Użytkownika; pomożemy w granicach prawa.

8.7Masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Mieszkańcy innych państw UE mogą zwrócić się do organu w swoim kraju.

9. Brak profilowania i reklam

9.1Nie profilujemy Użytkowników, nie prowadzimy reklam i nie sprzedajemy danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Asystent AI nie klasyfikuje ani nie ocenia osób.

9.2Decyzje o ograniczeniu treści lub Konta w ramach moderacji podejmuje człowiek. Jeśli kiedyś użyjemy do tego narzędzi zautomatyzowanych, opiszemy je w Regulaminie.

10. Cookies i podobne technologie

10.1Strona korfi.app nie używa plików cookie ani pamięci lokalnej do analityki, reklam ani preferencji i nie ładuje zewnętrznych skryptów, fontów ani śledzących zasobów. Aplikacja trzyma token sesji w Pęku kluczy macOS, co nie jest plikiem cookie. [DO DECYZJI: po wdrożeniu Cloudflare Turnstile na stronach Wiaderek i haseł linków opisać, jakie dane przetwarza i czy zapisuje coś na urządzeniu (art. 399 Prawa komunikacji elektronicznej); sprawdzić lokalne przechowywanie w Aplikacji]

11. Wiadomości e-mail

• Transakcyjne, zawsze: kody logowania i potwierdzeń, powiadomienia o bezpieczeństwie Konta (na przykład o dodaniu klucza dostępu), decyzje moderacyjne, informacje o zmianie Regulaminu i usunięciu Konta. Nie można ich wyłączyć, bo są niezbędne do bezpiecznego działania Usługi.
• Informacyjne, do wyłączenia w ustawieniach: na przykład „link wygasa jutro”, „kończy Ci się miejsce”, „nowe pliki w Wiaderku”.
• Marketingowe: nie wysyłamy.
• Osoby spoza Korfi: nie wysyłamy wiadomości do odbiorców Linków do udostępnienia, osób wysyłających przez Wiaderka ani nadawców do Skrzynki, ani do adresów, które Użytkownicy wskażą w Usłudze. Skrzynka tylko odbiera wiadomości.

12. Bezpieczeństwo

12.1Stosujemy środki techniczne i organizacyjne proporcjonalne do ryzyka, w szczególności:

• szyfrowanie end-to-end treści folderów Prywatnych i Sejfów (XChaCha20-Poly1305, osobny klucz każdego pliku, klucz główny w Pęku kluczy);
• szyfrowanie połączeń (HTTPS) i szyfrowanie danych w spoczynku po stronie Cloudflare;
• logowanie kodem z e-maila, opcjonalne 2FA (TOTP) i klucze dostępu, potwierdzanie czynności krytycznych;
• izolację kont: tożsamość zawsze z sesji, każde zapytanie do danych ograniczone do Konta, cudzy zasób zwraca „nie znaleziono”;
• krótkotrwałe, podpisane adresy do wysyłania i pobierania Plików (do 15 minut);
• limity prób, skróty zamiast surowych kodów i haseł, panel administracyjny za Cloudflare Access z dziennikiem audytu;
• procedurę reagowania na naruszenia ochrony danych, w tym zgłoszenie do Prezesa UODO w 72 godziny i zawiadomienie osób, gdy wymaga tego prawo.

12.2Żaden system nie jest w pełni bezpieczny. Zadbaj o zabezpieczenie swojego Maca i skrzynki e-mail oraz o Klucz odzyskiwania. Podejrzenie incydentu zgłoś na hello@korfi.app.

13. Dzieci

13.1Usługa jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób poniżej tego wieku. Jeśli sądzisz, że dziecko założyło Konto, napisz do nas, a usuniemy je. Treści z wykorzystaniem dzieci zgłaszasz pod adresem abuse@korfi.app.

14. Zmiany Polityki

14.1Możemy zmieniać Politykę, gdy zmienia się Usługa, prawo albo sposób przetwarzania danych. O istotnych zmianach powiadomimy Cię e-mailem lub w Aplikacji z wyprzedzeniem, a wersję obowiązującą oznaczamy datą. Poprzednie wersje udostępniamy na żądanie.

14.2Wiążąca jest wersja polska. Angielska jest tłumaczeniem pomocniczym. Wersja z 25 października 2026 r. jest szkicem do przeglądu przez prawnika.