🛡️ Polityka Prywatności ThermoScope

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych w aplikacji ThermoScope oraz w systemie licencyjnym.

Aplikacja nie zbiera żadnych danych osobowych podczas działania.

1.1 Administrator danych

Administratorem danych jest ThermoScope.app, projekt prowadzony przez Adriana Dziubałtowskiego.

Kontakt w sprawach związanych z ochroną danych: privacy@thermoscope.app.

2. Dane przetwarzane w systemie licencyjnym

W bazie danych systemu licencyjnego (serwer thermoscope.app) przechowywane są następujące dane:

• adres e‑mail powiązany z Twoim kontem Google użytym w Google Play,
• unikalny identyfikator konta Google ("sub" z ID Token — nie da się z niego odzyskać nazwiska ani zdjęcia profilowego),
• zakupiony klucz licencyjny (format XXXX‑XXXX‑XXXX‑XXXX),
• identyfikator instalacji apki (losowe UUID generowane przy pierwszym uruchomieniu),
• identyfikator urządzenia Android (hash SHA-256 Settings.Secure.ANDROID_ID zsolony z „thermoscope-device”),
• historia aktywacji klucza (data, anonimowy hash sprzętowy komputera pobrany z MachineGuid Windows).

Dane te są przechowywane wyłącznie w celu:

• realizacji zakupu (dostawa klucza mailem),
• przypisania klucza do klienta (idempotencja: 1 konto Google = 1 klucz),
• obsługi aktywacji i wznowień licencji (przenoszenie klucza z PC na PC),
• ochrony przed nadużyciami (blokada klucza w razie rozpowszechniania).

3. Dane wysyłane przez aplikacje

Aplikacja Android w momencie prośby o klucz (klik „Zaloguj przez Google”) wysyła do serwera thermoscope.app JEDEN raz następujące dane:

• Google ID Token (podpisany przez Google, zawiera Twój adres e-mail + unikalny sub konta Google),
• token integralności Google Play Integrity API (Google potwierdza że apka jest legalna i że konto rzeczywiście kupiło aplikację),
• identyfikator instalacji apki + hash ANDROID_ID (jak wyżej — do idempotencji "1 urządzenie = 1 klucz").

Aplikacja Android NIE wysyła: adresu IP (jest widoczny jedynie chwilowo dla serwera podczas połączenia HTTPS), listy kontaktów, plików, lokalizacji, historii przeglądania, danych z innych apek.

Aplikacja Windows przy aktywacji klucza wysyła TYLKO: klucz licencyjny (XXXX‑XXXX‑XXXX‑XXXX) + anonimowy hash SHA-256 rejestru Windows MachineGuid. Nic więcej.

Odczyty czujników sprzętowych (CPU, GPU, RAM, dyski, wentylatory, temperatury) NIGDY nie opuszczają Twojej sieci lokalnej — przepływają wyłącznie między aplikacją Windows a aplikacją Android w tej samej sieci Wi-Fi po HTTP na porcie lokalnym.

4. Podstawa prawna

Dane klientów są przetwarzane na podstawie:

• art. 6 ust. 1 lit. b RODO — realizacja umowy (sprzedaż licencji),
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (ochrona licencji).

5. Czas przechowywania

Dane są przechowywane przez okres ważności licencji oraz przez okres wymagany przepisami podatkowymi.

6. Udostępnianie danych

Dane nie są udostępniane podmiotom trzecim w celach marketingowych. Wykorzystujemy wyłącznie następujących processorów danych, wyłącznie w zakresie niezbędnym do realizacji usługi:

• Google Ireland Ltd. (Google Play) — operator sprzedaży aplikacji, obsługa płatności, faktury.
• Google LLC (Google Play Integrity API) — weryfikacja że zakup jest legalny (nie przekazujemy im nic ponad token integralności generowany po Twojej stronie).
• Google LLC (Google Sign-In / OAuth) — dostarcza podpisany ID Token z Twoim adresem e-mail i identyfikatorem konta (Ty świadomie się logujesz).
• Resend, Inc. (usluga wysyłki maili) — pośrednik SMTP przez którego wychodzi mail z kluczem. Widzi tylko Twój e-mail + treść wiadomości.
• cba.pl (hosting bazy licencji i strony) — przechowuje dane systemu licencyjnego (bez dostępu do konta Google ani do czujników PC).

7. Pliki cookie

Strona internetowa thermoscope.app używa wyłącznie niezbędnych plików cookie oraz pamięci lokalnej przeglądarki (localStorage) — do zapamiętania wybranego języka oraz Twojej zgody na pliki cookie.

Nie używamy plików cookie analitycznych, śledzących ani reklamowych. Nie korzystamy z narzędzi takich jak Google Analytics.

Przy pierwszej wizycie wyświetlamy baner zgody na pliki cookie. Możesz wybrać „Akceptuję” lub „Tylko niezbędne” — w obu przypadkach strona działa tak samo, ponieważ używamy wyłącznie cookie niezbędnych.

8. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przeniesienia danych.

8.1. Skutki usunięcia danych technicznych

Usunięcie danych niezbędnych do działania systemu licencyjnego (w szczególności anonimowego identyfikatora urządzenia oraz historii aktywacji) powoduje trwałą dezaktywację licencji, ponieważ po usunięciu tych danych nie jest możliwe zweryfikowanie jej ważności ani przypisania klucza do urządzenia.

W przypadku dezaktywacji licencji spowodowanej żądaniem usunięcia danych użytkownik nie ma prawa do zwrotu środków, ponieważ treść cyfrowa została dostarczona i aktywowana zgodnie z art. 38 pkt 13 ustawy o prawach konsumenta.

9. Bezpieczeństwo

Komunikacja z serwerem odbywa się wyłącznie przez szyfrowane połączenie HTTPS.

Serwer nie zapisuje adresów IP ani informacji o systemie użytkownika.

10. Kontakt

W sprawach związanych z prywatnością:

privacy@thermoscope.app