Jakie dane przetwarza beta
Do obsługi konta wykorzystujemy adres e-mail w Supabase Auth oraz dane profilu podane przez użytkownika, takie jak imię, nazwisko i opcjonalny telefon. Oferty zawierają opis przestrzeni, zdjęcia, przybliżoną lokalizację i prywatny dokładny adres. Rezerwacje, wiadomości, zgłoszenia, powiadomienia i testowe rozliczenia tworzą rekordy niezbędne do działania testowego marketplace’u.
Co pozostaje prywatne
- adres e-mail, telefon i nazwisko nie trafiają automatycznie do publicznej karty;
- dokładny adres oferty jest oddzielony od lokalizacji publicznej i udostępniany tylko uprawnionym stronom po potwierdzeniu rezerwacji;
- dane karty obsługuje Stripe PaymentSheet w trybie TEST — ZDUNRO nie przechowuje numeru karty ani CVC;
- oryginalne zdjęcia trafiają do prywatnej kwarantanny, a publikowane pliki są ponownie kodowane bez EXIF/GPS/XMP/IPTC/ICC.
Bezpieczeństwo i dostawcy techniczni
Staging korzysta z Supabase do Auth, bazy, Storage i funkcji backendowych, Stripe wyłącznie w trybie testowym, Expo do dystrybucji bety i powiadomień, Google/Apple do map i usług urządzenia, Brevo do maili Auth oraz Cloudflare Turnstile do ochrony formularzy logowania. Finalna lista podmiotów i podstaw prawnych wymaga review prawnego.
Kontrola użytkownika
W aplikacji dostępne są historia zgód, ustawienia marketingowe, wylogowanie globalne, zarządzanie urządzeniami push, uwierzytelniony eksport danych i usunięcie konta. Publiczna strona Usunięcie konta pozwala rozpocząć ten sam bezpieczny proces poza aplikacją.
Usunięcie i retencja
Usunięcie konta kasuje Auth usera, wyłącza oferty, usuwa prywatne lokalizacje, urządzenia push i zbędne obiekty zdjęć oraz pseudonimizuje profil. Historia płatności, rezerwacji, rozmów, opinii i spraw bezpieczeństwa może pozostać pod pseudonimem, jeżeli jest potrzebna do obowiązków platformy. Finalne okresy retencji są nadal przedmiotem review prawnego i księgowego.
Kontakt i status dokumentu
Monitorowany publiczny adres prywatności/supportu nie został jeszcze uruchomiony. W zamkniętej becie użyj centrum prywatności lub formularza feedbacku w aplikacji. LEGAL REVIEW = STILL REQUIRED.