Polityka Prywatności
Ostatnia aktualizacja: Wrzesień 2026. Jak dbamy o Twoje bezpieczeństwo i ochronę tożsamości.
Model Szyfrowania Wiadomości (E2EE vs Szyfrowanie Bazodanowe)
StarChat wdraża dwupoziomowy model ochrony Twoich wiadomości, dostosowany do charakteru komunikacji:
- Prawdziwe Szyfrowanie End-to-End (Zero-Knowledge E2EE) dla Czatów Prywatnych (DM): Wszystkie wiadomości przesyłane bezpośrednio między użytkownikami są szyfrowane na urządzeniu nadawcy (w przeglądarce) przy użyciu kluczy publicznych RSA-OAEP oraz szyfru blokowego AES-GCM przed wysłaniem na serwer. Klucze deszyfrujące są przechowywane wyłącznie w lokalnej pamięci Twojego urządzenia (localStorage) i nigdy nie trafiają na nasze serwery. Serwer pośredniczy jedynie w przekazywaniu zaszyfrowanego tekstu i nie ma technicznej możliwości odczytania Twoich rozmów.
- Szyfrowanie Bazodanowe (AES-256-CBC) dla Kanałów Serwerów i Grup: Wiadomości na publicznych i prywatnych serwerach społecznościowych są szyfrowane po stronie serwera przed zapisem w relacyjnej bazie danych za pomocą silnego algorytmu AES-256-CBC. Serwer deszyfruje je wyłącznie w locie w pamięci RAM przed wysłaniem do uwierzytelnionych członków danej grupy. Dzięki temu żadne dane w formie otwartej nie są zapisywane na dyskach twardych.
Zasada braku logów (Zero IP Logs Policy)
Cenimy anonimowość. Serwery StarChat nie zapisują adresów IP użytkowników w logach żądań HTTP ani nie gromadzą metadanych o lokalizacji. Czas połączenia z serwerami VoIP (LiveKit SFU) oraz wskaźniki obecności realtime (Pusher) służą wyłącznie zapewnieniu funkcjonalności i są czyszczone z pamięci RAM natychmiast po rozłączeniu sesji użytkownika.
Brak ciasteczek śledzących (No Tracking Cookies) i Ciasteczka Sesyjne SSO
Nie używamy cookies śledzących ani reklamowych (jak Google Analytics czy Facebook Pixel). Stosujemy jedynie niezbędne, techniczne ciasteczka sesyjne HTTP-only (authjs.session-token) o domenie .starchat.pl, wymagane do pojedynczego logowania (SSO) między komunikatorem a portalem deweloperskim. Twoje rozmowy i aktywność nie są udostępniane żadnym systemom marketingowym.
Połączenie konta ze Spotify jest w pełni dobrowolne i realizowane przez protokół OAuth2. Odczytujemy wyłącznie aktualnie odtwarzany utwór (tytuł, wykonawca, okładka) w celu prezentacji statusu. Tokeny są szyfrowane, nie mamy wglądu w Twoje hasła ani płatności Spotify. Konto możesz odłączyć w każdej chwili w profilu.
Zgodnie z art. 17 RODO masz prawo do bezpowrotnego usunięcia swojego konta oraz wszelkich powiązanych danych. Kliknięcie w powyższy tytuł otwiera przygotowany formularz wniosku e-mail do Inspektora Ochrony Danych (privacy@starchat.pl). Możesz także skasować swoje konto w dowolnym momencie bezpośrednio w ustawieniach profilu w aplikacji.
Przysługuje Ci prawo wglądu, sprostowania, ograniczenia przetwarzania oraz wniesienia sprzeciwu. W przypadku zastrzeżeń co do przetwarzania danych masz prawo wnieść skargę do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.