Polityka prywatności

Administratorem danych osobowych jest właściciel serwisu autoclickerpro.pl (dalej: „Administrator”). W sprawach dotyczących prywatności i danych osobowych można skontaktować się pod adresem autoclickerpropl@gmail.com.

• adres e-mail oraz opcjonalna nazwa użytkownika,
• hasło przechowywane wyłącznie jako nieodwracalny skrót bcrypt,
• rola, status planu, daty dostępu Premium lub Trial oraz źródło dostępu,
• znaczniki czasu utworzenia konta, logowania i ostatniej aktywności,
• tokeny sesji WWW oraz mobilne tokeny dostępu i odświeżania.

Nie przechowujemy hasła w postaci jawnej. Mobilny refresh token jest przechowywany na urządzeniu w bezpiecznej pamięci systemowej, a po stronie serwera zapisujemy wyłącznie jego skrót.

• Identyfikator urządzenia: losowy identyfikator generowany przez aplikację i przechowywany lokalnie w SecureStore.
• Dane urządzenia: nazwa urządzenia, platforma Android, data przypisania oraz data ostatniej aktywności sesji.
• Dane licencji Mobile: rodzaj produktu, termin dostępu, przypisane urządzenie i data ostatniego samodzielnego zwolnienia telefonu.
• Dane techniczne sesji: identyfikator sesji, czas utworzenia, czas wygaśnięcia, ostatnia aktywność i stan unieważnienia.

Dane te służą uwierzytelnianiu, zabezpieczeniu konta, egzekwowaniu limitu jednego urządzenia Android oraz wylogowaniu sesji po zwolnieniu telefonu lub usunięciu konta.

Aplikacja otwiera serwis eBrama Baltic Hub w osadzonym WebView. Dane logowania do eBramy są przekazywane bezpośrednio do domeny Baltic Hub i nie są przesyłane do serwera AutoClicker PRO.

Wybrane sloty, konfiguracja automatyzacji i ustawienia strony są przechowywane lokalnie na urządzeniu. Serwer AutoClicker PRO nie zapisuje treści formularzy eBramy, haseł do eBramy ani historii przeglądanych stron.

Baltic Hub jest niezależnym administratorem danych przetwarzanych w swoim serwisie. Korzystanie z eBramy podlega zasadom i politykom publikowanym przez Baltic Hub.

• token dostępu przypisany do konta oraz informacja, czy dotyczy BalticHub czy GCT,
• identyfikator instalacji przeglądarki używany do związania tokenu,
• data związania, ostatniego użycia, status tokenu i stan pracy automatyzacji,
• adres IP, user-agent oraz znaczniki czasu pobrania paczki testowej.

Rozszerzenie może działać na domenach ebrama.baltichub.com oraz api.gct.pl. Dostęp do GCT jest przyznawany przez przeglądarkę jako oddzielne uprawnienie witryny. Token BalticHub i token GCT są przechowywane oddzielnie.

Wybrane sloty i konfiguracja monitorowania są przechowywane lokalnie w przeglądarce. Backend AutoClicker PRO otrzymuje dane techniczne potrzebne do autoryzacji i działania usługi, takie jak token, typ serwisu, identyfikator instalacji i stan pracy bota. Nie przesyłamy do backendu haseł do BalticHub ani GCT ani treści formularzy logowania do tych serwisów.

• Płatny dostęp: identyfikatory klienta, sesji płatności, płatności i subskrypcji Stripe, rodzaj zakupu, wybrany serwis (BalticHub albo GCT), kwota, waluta, status i termin dostępu.
• Dane karty: przetwarzane przez Stripe Payments Europe, Ltd. AutoClicker PRO nie przechowuje numeru karty ani kodu CVV.
• Program poleceń: kod polecający, powiązanie kont, status pierwszego zakupu, serwis, którego dotyczy zakup, i przyznany okres Premium dla tego samego serwisu. Polecający widzi wyłącznie zamaskowany adres e-mail.

• świadczenie usługi i realizacja umowy — art. 6 ust. 1 lit. b RODO,
• uwierzytelnianie, obsługa sesji, licencji i przypisania urządzenia — art. 6 ust. 1 lit. b RODO,
• zabezpieczenie usługi, wykrywanie nadużyć i ochrona przed dzieleniem konta — art. 6 ust. 1 lit. f RODO,
• obsługa płatności i obowiązków rozliczeniowych — art. 6 ust. 1 lit. b i c RODO,
• komunikacja dotycząca konta i dostępu — art. 6 ust. 1 lit. b RODO,
• obsługa programu poleceń i zapobieganie wielokrotnemu wykorzystaniu nagrody — art. 6 ust. 1 lit. b i f RODO.

• Stripe — obsługa płatności,
• Google — dostarczanie wiadomości e-mail i dystrybucja aplikacji przez Google Play,
• Expo / EAS — przygotowanie i wewnętrzna dystrybucja buildów aplikacji,
• dostawca hostingu serwera i podmioty świadczące usługi IT.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy behawioralnej. Podmioty techniczne przetwarzają dane w zakresie potrzebnym do świadczenia usług.

Dane aktywnego konta przechowujemy przez okres korzystania z usługi. Po trwałym usunięciu konta dane profilu, tokeny Chrome, mobilne sesje, przypisanie urządzenia i uprawnienia są usuwane z aktywnej bazy.

Informacje rozliczeniowe mogą być przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi. Po usunięciu konta płatności są odpinane od użytkownika, a adres e-mail zastępowany nieodwracalnym skrótem. Rejestr żądań usunięcia zawiera skrót adresu e-mail, powód i datę operacji w celu rozliczalności i obrony przed roszczeniami.

Konto można trwale usunąć po zalogowaniu w panelu klienta: Bezpieczeństwo → Usuń konto. Operacja wymaga potwierdzenia hasłem i powoduje unieważnienie dostępu, tokenów Chrome, sesji mobilnych oraz przypisania telefonu.

Publiczna instrukcja usuwania konta jest dostępna pod adresem autoclickerpro.pl/delete-account. W sprawach wymagających pomocy można napisać na autoclickerpropl@gmail.com.

Użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Serwis używa technicznych plików cookie potrzebnych do utrzymania bezpiecznej sesji. Nie korzystamy z cookies reklamowych, remarketingowych ani analitycznych.

Aplikacja mobilna zapisuje lokalnie refresh token, losowy identyfikator urządzenia, ustawienia i wybrane sloty. Dane uwierzytelniające są przechowywane w SecureStore, a pozostała konfiguracja w pamięci aplikacji.

Stosujemy HTTPS/TLS, haszowanie haseł i refresh tokenów, krótkotrwałe access tokeny, ograniczenia liczby prób logowania, możliwość unieważnienia sesji oraz izolację środowisk testowych i produkcyjnych.

Usługa jest przeznaczona dla osób pełnoletnich wykonujących zadania zawodowe i nie jest kierowana do dzieci. Nie zbieramy świadomie danych osób poniżej 18 roku życia.

Aktualna wersja polityki jest publikowana pod tym adresem. O istotnych zmianach wpływających na sposób przetwarzania danych poinformujemy użytkowników w serwisie lub wiadomością e-mail.