Polityka prywatności
Ostatnia aktualizacja: 15 sierpnia 2026 r
AYAsec s. R. o. · Pribinova 10, 81109 Bratysława, Słowacja, UE · 57804613
AYAsec („AYAsec”, „my”, „nas” lub „nasz”) zapewnia zautomatyzowaną platformę skanowania bezpieczeństwa, która pomaga organizacjom monitorować konfigurację TLS/SSL, ekspozycję sieci, bezpieczeństwo DNS, nagłówki HTTP oraz powierzchnię ataku domen i infrastruktury przesyłanej do skanowania. Niniejsza Polityka prywatności wyjaśnia, jakie informacje gromadzimy, w jaki sposób z nich korzystamy oraz jakie masz możliwości wyboru. Dotyczy to ayasec.ai i app.ayasec.ai („Usługa”).
Informacje, które zbieramy
Informacje o koncie. Kiedy tworzysz konto, zbieramy Twój adres e-mail, wyświetlaną nazwę i hasło (przechowywane w postaci solonego skrótu, nigdy w postaci zwykłego tekstu) – lub, jeśli logujesz się za pomocą Google lub GitHub, podstawowe informacje profilowe udostępniane nam przez tych dostawców. Przechowujemy także Twoją rolę i członkostwo w organizacji.
Skanuj dane docelowe i wyniki. Domeny, adresy IP i nazwy hostów przesłane do skanowania wraz z wygenerowanymi przez nas wynikami – ustaleniami, referencjami CVE/CWE, stopniami i wynikami bezpieczeństwa oraz historycznymi raportami ze skanowania.
Dane techniczne. Standardowe informacje generowane podczas korzystania z usługi internetowej, takie jak adres IP, typ przeglądarki i sygnatury czasowe dostępu, wykorzystywane głównie w celach bezpieczeństwa i rozwiązywania problemów.
Komunikacja. Jeśli skontaktujesz się z nami w celu uzyskania pomocy, zachowamy tę korespondencję, aby odpowiedzieć na Twoją prośbę i ją śledzić.
Obecnie nie gromadzimy informacji o płatnościach ani rozliczeniach.
Jak wykorzystujemy Twoje dane
- Obsługuj usługę — uruchamiaj żądane skany i generuj raporty i pulpity nawigacyjne
- Uwierzytelnij Cię i utrzymuj sesję
- Wysyłaj komunikaty związane z usługami, takie jak alerty bezpieczeństwa w przypadku zmiany oceny celu oraz wiadomości weryfikujące konto/e-mail
- Utrzymuj, zabezpieczaj i ulepszaj Usługę
- Przestrzegaj obowiązków prawnych
Jak udostępniamy Twoje dane
Nie sprzedajemy Twoich danych osobowych. Informacje udostępniamy wyłącznie w następujących okolicznościach:
- Dostawcy usług, którzy pomagają nam w obsłudze Usługi (na przykład hosting i dostarczanie poczty e-mail), mają obowiązek chronić Twoje dane i wykorzystywać je wyłącznie do określonych przez nas celów.
- Dostawcy uwierzytelniania (Google, GitHub) – tylko jeśli zdecydujesz się zalogować przy użyciu jednego z nich i tylko w zakresie niezbędnym do Twojego uwierzytelnienia.
- Wyszukiwanie pod kątem zagrożeń. Podczas skanowania domeny lub adresu IP możemy wysyłać zapytania do usług innych firm — takich jak listy blokowania DNS, bazy danych reputacji IP i publiczne bazy danych o lukach w zabezpieczeniach — korzystając z określonego przez Ciebie celu, aby wzbogacić swoje ustalenia. Nie wiąże się to z udostępnianiem informacji o koncie osobistym.
- Dostawcy usług analitycznych i identyfikacji gości (Google Analytics, Microsoft Clarity i Akviro) – aktywni tylko w naszej witrynie marketingowej ayasec.ai, a nie w app.ayasec.ai. Akviro identyfikuje firmy odwiedzające naszą stronę internetową na podstawie adresu IP, co pomaga nam zrozumieć, które organizacje są zainteresowane AYAsec; nie identyfikuje osobiście poszczególnych osób odwiedzających.
- Powody prawne, jeśli jest to wymagane w celu wywiązania się z obowiązku prawnego, ochrony naszych praw lub ochrony bezpieczeństwa naszych użytkowników lub społeczeństwa.
Przechowywanie danych
Przechowujemy dane Twojego konta tak długo, jak Twoje konto jest aktywne. Wyniki skanowania i raporty są zachowywane jako część historii Twojego konta, dzięki czemu możesz śledzić zmiany w czasie. Jeśli chcesz, aby Twoje konto lub dane zostały usunięte, skontaktuj się z nami pod poniższym adresem.
Twoje prawa
W zależności od tego, gdzie mieszkasz, możesz mieć prawo dostępu do swoich danych osobowych, ich poprawiania, usuwania lub eksportu, ograniczenia przetwarzania lub sprzeciwu wobec niego, a także wycofania zgody, jeśli przetwarzanie odbywa się na podstawie zgody. Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem security@ayasec.ai. Jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego, masz również prawo złożyć skargę do swojego lokalnego przedstawicielaorgan ochrony danych.
Bezpieczeństwo
Stosujemy uzasadnione środki techniczne i organizacyjne w celu ochrony Twoich informacji, w tym połączenia szyfrowane (TLS/HTTPS), zaszyfrowane dane uwierzytelniające i kontrole dostępu ograniczające, kto w naszej organizacji może przeglądać Twoje dane. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna i nie możemy zagwarantować całkowitego bezpieczeństwa.
Pliki cookie & Analityka
Używamy niewielkiej liczby ściśle niezbędnych plików cookie, aby zapewnić Ci zalogowanie (plik cookie sesji httpOnly). W naszej witrynie marketingowej ayasec.ai używamy również Google Analytics i Microsoft Clarity, aby zrozumieć, w jaki sposób odwiedzający korzystają z witryny, oraz Akviro, aby zidentyfikować firmy odwiedzające na podstawie ich adresu IP (patrz „Jak udostępniamy Twoje dane” powyżej) – a nie po to, aby wyświetlać Ci reklamy. Żaden z nich nie działa na app.ayasec.ai.
Międzynarodowe przesyłanie danych
W zależności od Twojej lokalizacji korzystanie z Usługi może wiązać się z przesyłaniem Twoich danych na serwery zlokalizowane poza Twoim krajem. Tam, gdzie jest to wymagane, podejmujemy kroki, aby zapewnić zgodność takiego przekazywania z obowiązującymi przepisami o ochronie danych.
Prywatność dzieci
Usługa jest przeznaczona do użytku biznesowego i nie jest skierowana do dzieci poniżej 16 roku życia ani nie zbieramy od nich świadomie informacji.
Zmiany w niniejszej Polityce
Od czasu do czasu możemy aktualizować tę politykę. Gdy to zrobimy, zaktualizujemy powyższą datę „Ostatniej aktualizacji”, a w przypadku istotnych zmian dołożymy uzasadnionych starań, aby powiadomić posiadaczy kont.
Skontaktuj się z nami
Masz pytania dotyczące tej polityki lub Twoich danych? Skontaktuj się z nami pod adresem security@ayasec.ai.