Polityka cookies
Informacje o plikach cookies, sesji i analityce używanej przez kurs.
Ta strona opisuje cookies i podobne technologie w testach Alpha. Tekst nadal wymaga przeglądu prawnego i zatwierdzenia operatora przed wersją produkcyjną.
Niezbędne cookies
Aplikacja może używać cookies lub podobnych mechanizmów do logowania, bezpieczeństwa, utrzymania sesji Supabase Auth i ochrony przed nadużyciami. Bez nich część aplikacji nie będzie działać.
Analityka
PostHog albo Vercel Analytics mogą być użyte do zrozumienia błędów, ścieżek użytkownika i jakości lekcji. Obecny kod PostHog uruchamia się tylko wtedy, gdy włączona jest flaga posthog-capture, istnieje publiczny klucz projektu i nie działa wyłącznik awaryjny. Domyślnie capture ma być fail-closed.
PostHog ma wyłączone autocapture oraz automatyczne pageview. Aplikacja wysyła tylko nazwane, allowlistowane zdarzenia z kodu produktu. Identyfikacja osoby i profile PostHog wymagają osobnej zgody zapisanej w profilu użytkownika. Bez tej zgody aplikacja nie powinna tworzyć profilu analitycznego osoby.
Vercel Web Analytics uruchamia się po spełnieniu dwóch warunków: operator otworzył osobną flagę z wyłącznikiem awaryjnym, a użytkownik zaakceptował analitykę w banerze. Wybór jest zapisywany lokalnie w przeglądarce jako wersjonowany wpis. Po odmowie lub cofnięciu zgody aplikacja zapisuje także niezbędny cookie techniczny kkk_web_analytics_denied_v1, aby stara zgoda nie wróciła w nowej karcie, jeśli zapis lokalny zawiedzie. Cookie nie służy do pomiaru ani identyfikacji użytkownika. Przycisk „Ustawienia prywatności” pozwala później zmienić decyzję lub cofnąć zgodę.
Według dokumentacji prywatności Vercel Web Analytics tworzy zagregowane statystyki bez osobistych identyfikatorów i bez cookies stron trzecich. Może przetwarzać między innymi ścieżkę strony, referrer, przybliżoną geolokalizację oraz dane o urządzeniu i przeglądarce. Sesja odwiedzającego powstaje z hasha żądania i jest usuwana po 24 godzinach. Kod kursu usuwa query string oraz fragment URL przed wysłaniem, a techniczne trasy callback/confirm uwierzytelniania, potwierdzeń e-mail, sukcesu płatności, ustawień, panelu administratora i API są blokowane.
Czego nie zbieramy celowo
Nie planujemy cookies reklamowych stron trzecich w Alpha. Do analityki nie powinny trafiać hasła, tokeny, pełne payloady lekcji, surowe nagrania, dane kart ani sekrety techniczne. Funkcja session replay jest odroczona i domyślnie wyłączona; jeśli kiedykolwiek zostanie włączona, wymaga osobnej decyzji, maskowania pól i jasnej informacji dla użytkownika.
Zmiana ustawień
Baner daje trzy działania: odrzucenie analityki, otwarcie ustawień i akceptację. Brak decyzji lub błędny zapis zgody blokuje Vercel Web Analytics. Wyłączniki awaryjne pozwalają operatorowi zatrzymać integracje analityczne w nowym wdrożeniu. Mechanizm techniczny nadal wymaga finalnej decyzji operatora i prawnika o podstawie przetwarzania.