Zacznij
Motyw i język
Dokumenty prawne

Prywatność

Ostatnia aktualizacja: 2026-09-30

Niniejsza Polityka opisuje, jakie dane gromadzi usługa Panda Defender, w jaki sposób są one wykorzystywane, komu mogą być udostępniane i jakie prawa przysługują użytkownikom. Korzystając z Usługi, potwierdzasz, że przeczytałeś i zrozumiałeś niniejszą Politykę.

1. Kto jest operatorem

Usługa jest projektem osobistym. Operatorem jest osoba prywatna („operator”). Dane kontaktowe w sprawach dotyczących danych osobowych znajdują się na stronie kontaktowej.

2. Jakie dane zbieramy

2.1. Dane rejestracyjne

  • E-mail i hasło — hasło jest przechowywane wyłącznie w postaci skrótu kryptograficznego; nawet operator nie jest w stanie odzyskać oryginału.
  • Telegram ID i nazwa użytkownika — przy uruchomieniu bota Telegram @PandaDefenderBot lub połączeniu Telegrama w panelu klienta („Ustawienia” → „Połącz Telegram”). Numer telefonu nie jest wymagany ani przekazywany Usłudze.
  • Preferowany język interfejsu.

2.2. Dane techniczne

  • Adres IP i user-agent — zapisywane w logach serwera WWW i aplikacji oraz w danych o sesjach logowania i odsłonach niektórych stron serwisu (przy nieudanej próbie logowania — razem z wpisanym loginem lub adresem e-mail). Służą bezpieczeństwu (ochrona przed łamaniem haseł metodą brute-force, spamem i atakami), obsłudze sesji logowania oraz zbiorczym statystykom odwiedzin. Okresy przechowywania — w sekcji 7.
  • Zewnętrzny adres IP, z którego łączy się konfiguracja VPN, oraz czas pierwszego i ostatniego odnotowanego połączenia — rejestrowane podczas sprawdzania stanu połączeń i wykorzystywane do diagnostyki usługi.
  • Pliki cookie — w celu utrzymania sesji logowania oraz zapamiętania języka i motywu (patrz sekcja „Pliki cookie” poniżej).
  • Lista sesji logowania w panelu klienta — dla każdego logowania: typ urządzenia, system operacyjny i przeglądarka (ustalane na podstawie user-agent), przybliżony kraj i miasto (ustalane przez Cloudflare na podstawie adresu IP), sposób logowania, czas logowania i ostatniej aktywności. Sam adres IP nie jest zapisywany na liście — tylko nieodwracalny odcisk jego podsieci. Listę widzisz w panelu klienta („Ustawienia” → „Bezpieczeństwo” → „Sesje”) i możesz tam zakończyć dowolną sesję — dzięki temu łatwo zauważyć cudze logowanie.
  • Zbiorcze statystyki odwiedzin strony — przez Cloudflare Web Analytics: bez plików cookie i bez identyfikatorów użytkownika; pozwalają zobaczyć, które strony są otwierane i jak szybko się ładują.
  • Strony „Mój IP” i „Test prędkości” — działają w Twojej przeglądarce i łączą się bezpośrednio z usługami Cloudflare (speed.cloudflare.com, ipv4/ipv6.icanhazip.com oraz serwer STUN do sprawdzenia WebRTC), które jak każda strona widzą Twój adres IP; nasz serwer odpowiada, czy adres należy do naszych serwerów, i sprawdza go w sposób opisany w następnym punkcie. Wyniki pomiarów są przechowywane tylko w Twojej przeglądarce.
  • Na stronie „Mój IP” nasz serwer sprawdza też Twój adres w publicznych bazach rejestracji sieci (RDAP, przez rdap.org), w odwrotnym DNS i na dwóch publicznych czarnych listach spamu (SpamCop, Barracuda) — te usługi otrzymują Twój adres IP (zob. sekcja 5). Do sprawdzenia DNS przeglądarka odpytuje jednorazową losową nazwę w strefie dnscheck.pandadefender.com — dzięki temu widzimy, który serwer DNS o nią pytał (i czy przekazał część Twojego adresu); sieć tego serwera DNS sprawdzamy w tych samych bazach rejestracji. Wyniki są przechowywane tylko w pamięci serwera — sprawdzenie DNS 2 minuty, pozostałe sprawdzenia do godziny, dane rejestracyjne sieci do doby — i nie są łączone z kontem.

2.3. Dane serwisowe

  • Historia zakupów i płatności: kwoty, daty, metoda płatności, identyfikator transakcji (txid/invoice ID) — w celu rozstrzygania ewentualnych sporów finansowych, potwierdzenia wykonania usług oraz obsługi zgłoszeń.
  • Czas ostatniej aktywności i działań w panelu klienta.
  • Metadane konfiguracji: kraj serwera, okres ważności, identyfikator peera — dla prawidłowego działania usługi.
  • Zgłoszenia do wsparcia — treść Twoich wiadomości i dołączone pliki (np. zrzuty ekranu), aby odpowiedzieć na zgłoszenie.

2.4. Czego NIE zbieramy

  • Treść ruchu przechodzącego przez VPN/proxy.
  • Historia przeglądania lub zapytania DNS użytkowników.
  • Numer telefonu, dane z dokumentów tożsamości i dane biometryczne — Usługa ich nie wymaga.
  • Dane dotyczące płatności (numer karty, CVV) – są obsługiwane wyłącznie przez dostawców usług płatniczych po ich stronie.

3. Dlaczego zbieramy dane

  • Uwierzytelnianie — aby można było zalogować się na swoje konto.
  • Płatności i rozliczanie salda — w celu prawidłowego świadczenia płatnych usług.
  • Bezpieczeństwo — wykrywanie i zapobieganie nadużyciom (oszustwa, łamanie haseł metodą brute-force, naruszenie Regulaminu).
  • Powiadomienia serwisowe — np. o wygasających konfiguracjach lub potwierdzeniach płatności. Część takich wiadomości w Telegramie (np. ostrzeżenia o wygasaniu konfiguracji) można wyłączyć w panelu klienta: „Ustawienia” → „Powiadomienia”.
  • Wsparcie — obsługa zgłoszeń do pomocy technicznej.
  • Analityka — zbiorcza, bez identyfikacji poszczególnych użytkowników (liczba aktywnych użytkowników, popularne plany itp.).

4. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na następujących podstawach:

  • Wykonanie umowy — dane, bez których nie można zrealizować usługi (konto, saldo, historia operacji);
  • Zgoda użytkownika — dane podane dobrowolnie (e-mail do powiadomień itp.);
  • Uzasadnione interesy — w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom;
  • Obowiązki prawne – gdy przetwarzanie danych jest wymagane przez obowiązujące prawo.

5. Zewnętrzne podmioty przetwarzające

Do działania Serwisu korzystamy z następujących usług zewnętrznych, które mogą otrzymać ograniczony zestaw danych potrzebnych do ich funkcji:

  • Dostawcy płatności (płatności kartą i przez SBP, płatności kryptowalutami) — przetwarzają płatności. Otrzymują dane niezbędne do przetworzenia i potwierdzenia płatności oraz przetwarzają je według własnych zasad. Serwisowi obsługującemu płatności kartą i przez SBP przekazujemy kwotę, numer płatności oraz techniczny identyfikator konta w Usłudze (tworzony na podstawie Telegram ID lub wewnętrznego numeru użytkownika); nie przekazujemy imienia i nazwiska, numeru telefonu, Twojego adresu e-mail ani hasła. Dane wprowadzane na stronie płatności (np. numer karty lub numer telefonu dla SBP) otrzymuje i przetwarza sam serwis płatniczy — nie przechodzą one przez naszą infrastrukturę. Płatności kryptowalutami na adres portfela są widoczne w publicznym blockchainie.
  • Dostawca proxy — zewnętrzny serwis, od którego kupujemy serwery proxy. Przy zamówieniu otrzymuje kraj, typ i okres; dane Twojego konta nie są mu przekazywane. Podczas korzystania z proxy połączenie przechodzi przez serwery dostawcy, dlatego technicznie widzi on adres IP połączenia i ruch proxy oraz przetwarza je według własnych zasad.
  • Dostawca CDN — ochrona przed atakami DDoS i buforowanie treści statycznych. Widzi adresy IP i nagłówki żądań HTTP odwiedzających stronę i przetwarza je zgodnie z własną polityką prywatności.
  • Dostawcy usług hostingowych — hosting serwerów. Dane są przechowywane na serwerach wydzierżawionych od nich; nie przekazujemy ich hostingodawcom do ich własnych celów.
  • Serwis pocztowy — wysyłka wiadomości serwisowych (np. kodu potwierdzającego przy zmianie adresu e-mail). Otrzymuje: adres odbiorcy i treść wiadomości.
  • Serwis geolokalizacji IP — ustala przybliżony kraj i miasto połączenia na potrzeby diagnostyki usługi. Otrzymuje: adres IP połączenia.
  • Usługi sprawdzania adresu na stronie „Mój IP” — publiczne bazy rejestracji sieci (RDAP: rdap.org i regionalne rejestry internetowe, którym przekazuje zapytanie), listy spamu SpamCop i Barracuda oraz właściciel strefy odwrotnego DNS Twojego adresu (zwykle Twój dostawca): nasz serwer pyta je o Twój adres, gdy otwierasz stronę „Mój IP” (zob. sekcja 2.2). Otrzymują: Twój adres IP; bazy rejestracji — także adres serwera DNS, z którego korzysta Twoje urządzenie.

Każdy z tych podmiotów ma własną politykę prywatności. Nie udostępniamy danych podmiotom trzecim w celach marketingowych.

W przypadku uzasadnionych skarg lub zgodnych z prawem żądań uprawnionych organów mogą być analizowane dostępne dane techniczne wymienione w sekcji 2, niezbędne do ustalenia, czy doszło do nadużycia, w zakresie dozwolonym przez obowiązujące prawo. Na zgodne z prawem żądanie uprawnionych organów mogą być przekazane wyłącznie te dane; treść ruchu i historia przeglądania nie są przechowywane, dlatego nie można ich przekazać.

6. Pliki cookie

Strona i panel klienta wykorzystują następujące pliki cookie:

  • pd-theme — wybrany motyw (jasny/ciemny); ustawiany przy zmianie motywu i przechowywany do 1 roku;
  • pd-lang — wybrany język interfejsu; ustawiany przy wyborze języka lub logowaniu do panelu klienta i przechowywany do 1 roku;
  • pd-cookie — znacznik, że komunikat o plikach cookie został zamknięty; ustawiany po kliknięciu „Rozumiem” i przechowywany do 1 roku.

Panel klienta (panel.pandadefender.com) ustawia też własne techniczne pliki cookie — tylko dla swojego adresu (HttpOnly, Secure):

  • __Host-pd_panel — utrzymuje zalogowanie w panelu klienta; do 30 dni;
  • __Host-pd_ld — znacznik, że z tej przeglądarki już logowano się do Twojego konta, aby cudze próby odgadnięcia hasła do Twojego adresu e-mail nie uniemożliwiały Twojego własnego logowania; nie zawiera danych konta, pozostaje po wylogowaniu i jest przechowywany do 180 dni;
  • __Host-pd_tglb — wiąże przeglądarkę z rozpoczętym logowaniem przez Telegram; do 1 godziny.

Niektóre strony serwisowe generowane przez serwer (np. strona płatności i aktualności) ustawiają techniczny plik cookie session do zamknięcia przeglądarki, a przy zmianie języka lub motywu na nich — pliki cookie lang i theme (do 1 roku). Czat wsparcia otwierany z bota @PandaDefenderBot utrzymuje zalogowanie za pomocą pliku cookie tgs_sess (HttpOnly, Secure; do 30 dni).

Wartości pd-theme, pd-lang i pd-cookie są też zapisywane w pamięci lokalnej przeglądarki (localStorage); panel klienta przechowuje tam dodatkowo kilka ustawień interfejsu. Strona i panel korzystają także z pamięci sesji (sessionStorage), którą przeglądarka czyści po zamknięciu karty: kod polecający z linku polecającego (pd-ref), link do logowania przez Telegram lub jego powiązania, dopóki jest ważny (pd-tglogin), oraz podobne tymczasowe dane interfejsu. Jeśli język nie został wybrany, strona ustala go na podstawie kraju połączenia za pomocą dostawcy CDN; wynik nie jest zapisywany. Dostawca CDN, który chroni stronę, może ustawiać własne techniczne pliki cookie, aby odsiewać automatyczne zapytania.

Reklamowe i śledzące pliki cookie nie są obecnie używane. Jeśli w przyszłości dodana zostanie reklama kontekstowa (np. Google AdSense), niniejsza Polityka zostanie zaktualizowana z wyraźną informacją o tym.

7. Okres przechowywania

  • Dane konta — dopóki istnieje Twoje konto.
  • Historia płatności — do 3 lat w celu rozstrzygania ewentualnych sporów finansowych i potwierdzenia wykonania usług.
  • Korespondencja ze wsparciem — dopóki istnieje Twoje konto; pliki dołączone do zgłoszeń są usuwane po upływie 180 dni od zamknięcia zgłoszenia (czyszczenie odbywa się automatycznie, małymi partiami, więc plik może być przechowywany nieco dłużej).
  • Adresy IP i user-agent w logach serwera WWW — do 15 dni; adresy IP w logu zapory sieciowej — do 5 tygodni.
  • Adresy IP i user-agent w logach aplikacji, danych o sesjach logowania i odsłonach stron oraz adresy IP połączeń konfiguracji — okres przechowywania nie został z góry określony.
  • Metadane konfiguracji usług — dopóki konfiguracja jest aktywna, plus okres karencji do 30 dni.
  • Kopie zapasowe bazy danych — dane usunięte z bazy mogą w nich pozostawać do czasu usunięcia tych kopii.
  • Lista sesji logowania — dopóki sesja jest aktywna; zakończone i wygasłe sesje są usuwane po 30 dniach.

8. Transgraniczne przesyłanie danych

Technicznie rzecz biorąc, dane mogą być przesyłane za pośrednictwem infrastruktury podmiotów trzecich (CDN/ochrona przed atakami, hosting, serwis pocztowy) zlokalizowanej poza krajem zamieszkania operatora. Przekazanie następuje wyłącznie w zakresie niezbędnym do działania Usługi i podlega politykom prywatności odpowiednich dostawców.

9. Twoje prawa

W odniesieniu do swoich danych osobowych masz następujące prawa:

  • Dostęp — możesz dowiedzieć się, jakie dane na Twój temat są przechowywane;
  • Sprostowanie — możesz poprawić nieaktualne dane w panelu klienta („Ustawienia”) lub za pośrednictwem pomocy technicznej;
  • Usunięcie — możesz zażądać usunięcia konta i powiązanych z nim danych za pośrednictwem sekcji „Wsparcie” w panelu klienta lub w bocie Telegram @PandaDefenderBot, z wyjątkiem historii płatności: jest ona przechowywana do 3 lat w celu rozstrzygania ewentualnych sporów finansowych i potwierdzenia wykonania usług (zob. sekcja 7);
  • Wycofanie zgody — w odniesieniu do określonych rodzajów przetwarzania (np. powiadomień e-mail);
  • Kopia danych — na prośbę złożoną za pośrednictwem pomocy technicznej przekażemy Ci kopię Twoich danych.

Wnioski dotyczące tych praw składaj za pośrednictwem sekcji „Wsparcie” w panelu klienta lub w bocie Telegram @PandaDefenderBot; zob. też stronę kontaktową. Czas odpowiedzi — do 30 dni od otrzymania wniosku.

10. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne, aby chronić Twoje dane:

  • HTTPS/TLS dla całego ruchu pomiędzy przeglądarką a serwerem;
  • hashowanie haseł przy użyciu nowoczesnych algorytmów;
  • ograniczony dostęp administracyjny do bazy danych;
  • regularne aktualizacje komponentów systemu.

Żaden system nie jest w pełni bezpieczny. W przypadku zdarzenia mającego wpływ na Twoje dane, powiadomimy Cię o tym w rozsądnym terminie e-mailem lub przez Telegram.

11. Nieletni

Z Usługi można korzystać od 18. roku życia, a jeśli w kraju pobytu użytkownika pełnoletność następuje później — od tego wieku. Nie pytamy użytkowników konkretnie o ich wiek, ale jeśli dowiemy się, że konto należy do osoby niepełnoletniej, zostanie ono usunięte.

12. Zmiany Polityki

Polityka może podlegać aktualizacji. Aktualna wersja jest zawsze publikowana na tej stronie z datą aktualizacji. O istotnych zmianach postaramy się powiadomić Cię z wyprzedzeniem za pośrednictwem poczty elektronicznej lub bota Telegram.

13. Kontakt

We wszelkich sprawach związanych z przetwarzaniem danych osobowych i przysługującymi Ci prawami skontaktuj się z nami za pośrednictwem sekcji „Wsparcie” w panelu klienta lub w bocie Telegram @PandaDefenderBot; zob. też stronę kontaktową.