Polityka prywatności

Spółka Septem Montes, Inc. („Septem Montes", „my", „nas" lub „nasz") prowadzi cyfrową platformę powieści Tellura pod adresem tellura.ink, umożliwiającą użytkownikom czytanie, publikowanie i odkrywanie oryginalnych historii. Tellura jest marką spółki Septem Montes, Inc. Niniejsza Polityka prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy dane osobowe Użytkownika podczas korzystania z naszej strony internetowej i usług („Usługa").

Korzystając z Usługi, Użytkownik wyraża zgodę na zbieranie i wykorzystywanie informacji zgodnie z niniejszą Polityką prywatności. Jeżeli Użytkownik nie zgadza się z niniejszą Polityką prywatności, prosimy o zaprzestanie korzystania z Usługi.

Zbieramy informacje, które Użytkownik przekazuje nam bezpośrednio, oraz informacje zbierane automatycznie podczas korzystania z Usługi.

2.1 Dane konta

Podczas tworzenia konta zbieramy:

• adres e-mail (wymagane);
• hasło (przechowywane w postaci skrótu (hash) z użyciem standardów branżowych w zakresie haszowania kryptograficznego; nigdy nie przechowujemy haseł w postaci jawnej);
• nazwę wyświetlaną (opcjonalnie).

2.2 Uwierzytelnianie zewnętrzne

Jeżeli Użytkownik rejestruje się lub loguje za pośrednictwem usługi zewnętrznej (Google, Microsoft, Apple lub Facebook), otrzymujemy adres e-mail oraz unikalny identyfikator od tego dostawcy. Nie otrzymujemy ani nie przechowujemy hasła Użytkownika do tych dostawców. Konkretny zakres udostępnianych informacji zależy od ustawień prywatności u danego dostawcy.

2.3 Dane profilu

Użytkownik może opcjonalnie podać:

• biografię;
• obraz awatara profilu;
• preferencje prywatności (sterujące widocznością recenzji, komentarzy, obserwowanych powieści, list lektur i aktywności na forum);
• preferencje treści (np. filtrowanie treści dla dorosłych i preferowany język).

2.4 Treści tworzone przez Użytkownika

Przechowujemy treści tworzone przez Użytkownika w Usłudze, w tym:

• publikowane powieści i rozdziały;
• komentarze do rozdziałów;
• recenzje i oceny powieści;
• wątki i wpisy na forum;
• notatki w zakładkach.

2.5 Aktywność czytelnicza

Zbieramy informacje o aktywności czytelniczej Użytkownika, w tym:

• które rozdziały zostały przeczytane oraz postęp lektury (pozycja przewijania lub numer strony);
• preferencje czytnika (rozmiar czcionki, krój czcionki, motyw, interlinia oraz tryb wyświetlania);
• obserwowane powieści i autorzy;
• rozdziały dodane do zakładek.

2.6 Dane dotyczące monetyzacji autorów

Jeżeli Użytkownik ubiega się o udział w programie monetyzacji autorów, zbieramy dodatkowe informacje, w tym imię i nazwisko, datę urodzenia, kraj zamieszkania oraz numer identyfikacji podatkowej. Informacje te są wykorzystywane do weryfikacji tożsamości, realizacji wypłat oraz wypełniania obowiązków sprawozdawczości podatkowej.

Transakcje płatnicze są obsługiwane przez naszego zewnętrznego operatora płatności Stripe, Inc. Podczas dokonywania zakupu Stripe pozyskuje dane płatnicze (np. numer karty kredytowej i adres rozliczeniowy) bezpośrednio. Tellura nie otrzymuje, nie przetwarza ani nie przechowuje pełnych danych karty płatniczej Użytkownika.

Przechowujemy:

• identyfikator konta łączący konto Tellura z profilem płatniczym;
• zapisy transakcji, w tym kwoty zakupów oraz status transakcji;
• dane subskrypcji, w tym typ planu, okres rozliczeniowy oraz status subskrypcji.

W przypadku autorów otrzymujących wypłaty, Stripe bezpośrednio zbiera dane konta bankowego lub inne informacje finansowe związane z wypłatami.

4.1 Dane analityczne

Podczas korzystania z Usługi zbieramy automatycznie określone informacje na potrzeby analityki i ulepszania Usługi:

• Dane wyświetleń rozdziałów: które rozdziały są wyświetlane, czas trwania lektury oraz procent ukończenia;
• Dane urządzenia: typ urządzenia (komputer, telefon, tablet);
• Dane geograficzne: lokalizacja na poziomie kraju ustalona na podstawie adresu IP (nie zbieramy precyzyjnej geolokalizacji);
• Dane o źródle wejścia: w jaki sposób Użytkownik trafił na stronę (wyszukiwanie, przeglądanie, wejście bezpośrednie, link zewnętrzny lub powiadomienie);
• Zapytania wyszukiwania: terminy wpisywane w Usłudze oraz wyniki, które Użytkownik kliknął.

4.2 Identyfikatory urządzeń

Dla użytkowników niezalogowanych możemy generować identyfikator urządzenia na potrzeby analityki. Identyfikator ten pomaga zrozumieć wzorce korzystania i nie służy do identyfikacji osoby. Po zalogowaniu dane analityczne są powiązane z kontem Użytkownika.

4.3 Dane bezpieczeństwa

Zbieramy informacje związane z próbami logowania, w tym adresy IP, w celu ochrony przed nieuprawnionym dostępem. Dane te są przechowywane przez ograniczony czas i wykorzystywane wyłącznie w celach bezpieczeństwa.

Zbierane informacje wykorzystujemy w następujących celach:

• Świadczenie Usługi: prowadzenie, utrzymywanie i ulepszanie platformy do czytania i publikowania;
• Personalizacja: dostosowywanie doświadczenia czytelniczego, w tym ustawień czytnika, rekomendacji i preferencji treści;
• Obsługa płatności: realizacja zakupów Coins, rozliczeń subskrypcji oraz wypłat dla autorów;
• Komunikacja: wysyłanie powiadomień związanych z kontem (weryfikacja e-mail, resetowanie hasła, zatwierdzenie/odrzucenie powieści, alerty o nowych rozdziałach, odpowiedzi na komentarze) z poszanowaniem preferencji e-mail;
• Analityka: poznawanie sposobu korzystania z Usługi w celu doskonalenia funkcji, odkrywania treści oraz doświadczenia użytkownika;
• Moderacja treści: weryfikacja zgłoszonych treści i egzekwowanie naszych Warunków świadczenia usług;
• Bezpieczeństwo i przeciwdziałanie nadużyciom: wykrywanie i zapobieganie nieuprawnionemu dostępowi, nadużyciom oraz oszukańczym transakcjom;
• Zgodność z prawem: wypełnianie obowiązków prawnych, w tym sprawozdawczości podatkowej dotyczącej przychodów autorów.

Nie sprzedajemy danych osobowych Użytkownika. Udostępniamy informacje wyłącznie w następujących okolicznościach:

6.1 Dostawcy usług

Udostępniamy informacje zewnętrznym dostawcom usług, którzy świadczą usługi w naszym imieniu, w tym:

• obsługa płatności i wypłat dla autorów;
• dostarczanie treści i bezpieczeństwo strony internetowej;
• infrastruktura i hosting;
• usługi uwierzytelniania (przy logowaniu przez Google, Microsoft, Apple lub Facebook).

Dostawcy ci są upoważnieni do wykorzystywania danych osobowych Użytkownika wyłącznie w zakresie niezbędnym do świadczenia usług na naszą rzecz i są zobowiązani umownie do ich ochrony.

6.2 Informacje publiczne

Określone informacje są w Usłudze publicznie widoczne z założenia, w tym nazwa wyświetlana, opublikowane powieści i rozdziały, komentarze, recenzje oraz profil autora. Dodatkową widocznością można sterować w ustawieniach prywatności profilu.

6.3 Wymogi prawne

Możemy ujawnić informacje, jeżeli wymagają tego przepisy prawa lub w odpowiedzi na uzasadnione żądania organów publicznych (np. nakaz sądu lub żądanie organu administracji).

6.4 Zmiany własnościowe

W przypadku fuzji, przejęcia, reorganizacji, upadłości lub sprzedaży całości albo części naszych aktywów informacje mogą zostać przekazane w ramach takiej transakcji. Powiadomimy o takiej zmianie i o możliwych opcjach dotyczących informacji Użytkownika.

6.5 Dane zagregowane i zanonimizowane

Możemy udostępniać dane zagregowane lub zanonimizowane, które nie mogą zostać racjonalnie wykorzystane do identyfikacji Użytkownika, takie jak ogólnoplatformowe statystyki czytania lub dane o popularności gatunków.

7.1 Stosowane pliki cookie

Stosujemy pliki cookie i podobne technologie do prowadzenia i zabezpieczania Usługi:

• Pliki cookie uwierzytelniania (niezbędne): używamy bezpiecznych plików cookie do zarządzania sesją logowania. Te pliki są niezbędne do działania Usługi i nie mogą zostać wyłączone.
• Pliki cookie analityczne (opcjonalne): za zgodą Użytkownika używamy plików cookie do zbierania danych o użytkowaniu, które pomagają nam ulepszać Usługę.
• Pliki cookie marketingowe (opcjonalne): za zgodą Użytkownika możemy stosować pliki cookie w celach promocyjnych.

7.2 Pamięć lokalna

Używamy pamięci lokalnej przeglądarki do zapisywania preferencji Użytkownika, takich jak wybór dotyczący zgody na cookie i ustawienia wyświetlania czytnika (czcionka, motyw itp.), aby zachowywały się między wizytami.

7.3 Zgoda na cookie

Podczas pierwszej wizyty w Usłudze prezentujemy banner zgody na cookie, umożliwiający przyjęcie lub odrzucenie opcjonalnych plików cookie (analitycznych i marketingowych). Preferencje dotyczące cookie można w każdej chwili zmieniać przez ustawienia cookie dostępne z bannera. Niezbędne pliki cookie (uwierzytelniania) nie mogą zostać wyłączone, ponieważ są wymagane do działania Usługi.

Przechowujemy informacje przez czas niezbędny do świadczenia Usługi i realizacji celów opisanych w niniejszej Polityce prywatności:

• Dane konta: przechowywane przez okres istnienia konta. W przypadku żądania usunięcia konta dane osobowe zostaną usunięte w rozsądnym terminie, z wyjątkiem przypadków, w których przechowywanie jest wymagane prawem (np. dokumentacja finansowa do celów podatkowych);
• Treści tworzone przez Użytkownika: przechowywane przez okres istnienia konta. Opublikowane treści, które były wyświetlane przez innych użytkowników, mogą być przechowywane w postaci zanonimizowanej po usunięciu konta;
• Postęp i preferencje czytania: przechowywane przez okres istnienia konta;
• Dane analityczne: dane o pojedynczych zdarzeniach przechowywane są przez ograniczony czas, po czym są agregowane do zanonimizowanych podsumowań statystycznych;
• Logi bezpieczeństwa: przechowywane przez ograniczony czas i wykorzystywane wyłącznie do zapobiegania oszustwom i w celach bezpieczeństwa;
• Dokumentacja płatnicza i podatkowa: przechowywana zgodnie z właściwymi przepisami podatkowymi i finansowymi.

Stosujemy branżowe środki bezpieczeństwa w celu ochrony danych osobowych Użytkownika:

• Ochrona haseł: hasła są kryptograficznie haszowane przed zapisaniem. Nigdy nie przechowujemy haseł w postaci jawnej;
• Szyfrowanie podczas transmisji: wszystkie dane przesyłane między przeglądarką a naszymi serwerami są szyfrowane z użyciem HTTPS;
• Bezpieczeństwo infrastruktury: korzystamy z renomowanych dostawców infrastruktury chmurowej z wbudowanymi zabezpieczeniami przed typowymi atakami;
• Kontrola dostępu: dostęp do danych użytkowników jest ograniczony do upoważnionego personelu na zasadzie wiedzy koniecznej;
• Zapobieganie nadużyciom: stosujemy środki zapobiegające atakom siłowym i nieuprawnionemu dostępowi do kont.

Mimo dążenia do ochrony danych osobowych żadna metoda przesyłania ani przechowywania elektronicznego nie jest w 100% bezpieczna. Nie możemy zagwarantować bezwzględnego bezpieczeństwa.

Usługa nie jest skierowana do dzieci poniżej 13. roku życia i świadomie nie zbieramy danych osobowych dzieci poniżej 13. roku życia. Jeżeli Użytkownik nie ukończył 13 lat, prosimy nie korzystać z Usługi i nie podawać żadnych danych osobowych.

Jeżeli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 13. roku życia, podejmiemy kroki w celu ich niezwłocznego usunięcia. Jeżeli istnieje podejrzenie, że dziecko poniżej 13. roku życia mogło przekazać nam dane osobowe, prosimy o kontakt pod adresem [email protected].

Pozostaje to w zgodzie z amerykańską ustawą o ochronie prywatności dzieci w internecie (COPPA), 15 U.S.C. §§ 6501-6506.

11.1 Mieszkańcy Kalifornii (CCPA/CPRA)

Mieszkańcom Kalifornii przysługują następujące prawa wynikające z California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA):

• Prawo do informacji: prawo do żądania ujawnienia kategorii i konkretnych elementów zebranych danych osobowych, źródeł tych danych, celów biznesowych ich zbierania oraz kategorii podmiotów, którym je udostępniamy;
• Prawo do usunięcia: prawo do żądania usunięcia zebranych od Użytkownika danych osobowych, z zastrzeżeniem określonych wyjątków (np. obowiązków prawnych lub realizacji transakcji);
• Prawo do sprostowania: prawo do żądania sprostowania nieprawidłowych danych osobowych;
• Prawo sprzeciwu wobec sprzedaży: nie sprzedajemy danych osobowych. Jeżeli zmienimy tę praktykę w przyszłości, zapewnimy prawo sprzeciwu;
• Prawo do braku dyskryminacji: nie będziemy dyskryminować Użytkownika za skorzystanie z któregokolwiek z praw dotyczących prywatności.

11.2 Realizacja praw

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem [email protected]. Odpowiemy na zweryfikowane żądania konsumentów w ciągu 45 dni. Przed rozpatrzeniem żądania możemy potrzebować potwierdzić tożsamość.

11.3 Wszyscy użytkownicy

Niezależnie od miejsca zamieszkania, Użytkownik może:

• uzyskiwać dostęp do danych konta i je aktualizować w ustawieniach profilu;
• kontrolować widoczność profilu i aktywności w ustawieniach prywatności;
• zarządzać preferencjami powiadomień e-mail;
• zarządzać preferencjami plików cookie poprzez banner zgody na cookie;
• żądać usunięcia konta, kontaktując się z nami pod adresem [email protected].

Niektóre przeglądarki wysyłają do witryn sygnały „Do Not Track" (DNT). Z uwagi na brak powszechnie przyjętego standardu sposobu reagowania na sygnały DNT obecnie nie reagujemy na sygnały DNT. Będziemy nadal śledzić rozwój technologii DNT w przeglądarkach i odpowiednio aktualizować nasze praktyki.

Niniejsza Polityka prywatności może być okresowo aktualizowana. O istotnych zmianach poinformujemy poprzez opublikowanie nowej Polityki prywatności w Usłudze i aktualizację daty „Ostatnia aktualizacja" u góry strony. W przypadku istotnych zmian możemy także wysłać powiadomienie e-mailem lub przez Usługę.

Zachęcamy do okresowego przeglądu niniejszej Polityki prywatności. Dalsze korzystanie z Usługi po opublikowaniu zmian oznacza ich akceptację.

W razie pytań dotyczących niniejszej Polityki prywatności, naszych praktyk w zakresie danych lub praw Użytkownika dotyczących prywatności prosimy o kontakt:

• E-mail: [email protected]
• Strona internetowa: tellura.ink