Prywatność · Pliki cookie · Reklama · Aktualizacja 23 października 2026 r

Co gromadzi ta witryna

Wersja skrócona: prawie nic i możesz to sprawdzić samodzielnie.

1. Kto prowadzi tę witrynę

SaveSaveSaveSave (savesavesavesave.xyz) jest obsługiwany przez Stefana Tsezarova w Bułgarii jako niezależny projekt. Decyduje, co i dlaczego ta witryna przetwarza, i jest administratorem tego przetwarzania zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO). W sprawach związanych z niniejszą polityką należy kontaktować się: savesavesavesave@tuta.io .

2. Skanowanie wiadomości lub podpowiedzi

Po wklejeniu tekstu do skanera wiadomości analiza przebiega całkowicie w języku JavaScript w Twojej przeglądarce. Tekst nie jest przesyłany, nie jest rejestrowany, nie jest przechowywany ani nikomu pokazywany. Kiedy zamkniesz kartę, już jej nie ma.

Możesz sprawdzić tę część samodzielnie. Otwórz narzędzia programistyczne w przeglądarce, przejdź do karty Sieć, wklej wiadomość i naciśnij przycisk Skanuj. Twój tekst nie znajduje się w żadnym żądaniu. Jedyne żądanie, które zobaczysz, to licznik skanów do naszego pracownika (sekcja 5) i nie zostanie ono w ogóle wysłane, jeśli Twoja przeglądarka korzysta z Globalnej Kontroli Prywatności. To jest sprawdzenie jednej wizyty, a nie dowód każdej możliwej wizyty.

Na stronie skanera nie jest uruchamiany żaden skrypt innej firmy. Strona zawierająca Twoją wiadomość i jej wynik nie ładuje żadnych reklam, żadnego narzędzia do uzyskiwania zgody ani skryptu analitycznego. Polityka bezpieczeństwa treści pozwala, aby skrypty pochodziły wyłącznie z tej witryny, a strona mogła łączyć się wyłącznie z usługami adresowymi i pakietowymi wymienionymi w sekcji 4 oraz z naszym Workerem; przeglądarka to wymusza. W przeciwnym razie kod z innych witryn mógłby odczytać zawartość strony, zatem trzymanie go poza tą stroną stanowi kontrolę, a nie obietnicę dotyczącą działania tego kodu. Rozszerzenia przeglądarki posiadające uprawnienia dostępu do tej witryny mogą być w stanie odczytać wprowadzone tutaj informacje.

Spot the Trap . Na stronach wyzwań wybrana odpowiedź pozostaje na stronie, dopóki jest otwarta. Nie jest wysyłany, nie zapisywany w pamięci przeglądarki ani nie jest dołączany do udostępnionego łącza lub karty; przeładowanie rozpoczyna rundę od nowa. Poszczególne strony z wyzwaniami nie ładują reklam, analiz ani skryptów stron trzecich. Lista wyzwań pod adresem /spot-the-trap zawiera reklamy Google w bocznych kolumnach na szerokich ekranach (sekcja 7); nie stanowi wyzwania ani odpowiedzi. Jak każda strona, są one dostarczane przez Cloudflare, który otrzymuje zwykłe informacje o żądaniu, takie jak Twój adres IP.

2a. Kontrola oprogramowania szpiegującego

Na stronie sprawdzania oprogramowania szpiegującego to, co sprawdzasz, pozostaje w przeglądarce: wklejona wiadomość i wybrana kolekcja Androida są odczytywane i porównywane tylko w tej zakładce. Nie są one przesyłane, nie przechowywane w przeglądarce i nie wysyłane do nas ani nikogo innego. Wynik zostanie pobrany dopiero po naciśnięciu przycisku „Zapisz ten wynik”. Na stronie nie ma analiz, reklam ani licznika skanów.

Po naciśnięciu przycisku „Załaduj listy” Twoja przeglądarka pobierze opublikowane listy wskaźników z tej witryny. Żądanie to dociera do Cloudflare, naszego dostawcy usług hostingowych, z metadanymi połączenia dowolnego żądania strony (adres IP, klient użytkownika przeglądarki, godzina i żądane pliki list) i jest obsługiwane jak każde inne żądanie (sekcja 8). Nie zawiera niczego, co sprawdzasz. Nie nawiązuje się kontaktu z żadną inną witryną ani nie otwiera się żaden adres pasujący do listy.

Cloudflare dodaje także do swoich odpowiedzi standardową instrukcję „Logowanie błędów sieci”. Jeśli połączenie z tą witryną nie powiedzie się, Twoja przeglądarka może zgłosić ten błąd (adres, którego próbowała użyć, błąd, czas i adres IP) do Cloudflare pod adresem a.nel.cloudflare.com . Pomyślne żądania nie są raportowane. Jest to część hostingu, a nie sprawdzania oprogramowania szpiegującego i nigdy nie zawiera tego, co sprawdzasz.

3. Skanowanie adresu kryptograficznego lub tokena

Ta część rzeczywiście korzysta z sieci, ponieważ dane bezpieczeństwa znajdują się gdzie indziej. Kiedy sprawdzasz adres, sam adres i identyfikator łańcucha są wysyłane do zewnętrznego dostawcy danych dotyczących bezpieczeństwa, a w przypadku kontroli sankcji do publicznego węzła blockchain za pośrednictwem naszego własnego serwera proxy.

Wysyłany jest adres i łańcuch. To, co nie jest wysyłane, to wiadomość, z której pochodzi adres, jakikolwiek inny tekst na stronie lub cokolwiek identyfikującego Cię poza zwykłymi informacjami, które zawiera każde żądanie sieciowe (Twój adres IP i klient użytkownika przeglądarki, który otrzymuje każda odwiedzana witryna internetowa).

Jeśli adres pochodzi z wklejonej wiadomości, przesyłany jest tylko adres. Wiadomość pozostanie w Twojej przeglądarce.

Sprawdzanie pakietu npm. Kiedy sprawdzasz pakiet, jego nazwa (i wersja, jeśli ją podasz) jest wysyłana z twojej przeglądarki do rejestru npm i licznika pobrań npm (registry.npmjs.org, api.npmjs.org) i OSV.dev (api.osv.dev), otwarta baza danych Google o lukach w zabezpieczeniach. Jak każde żądanie internetowe, zawierają one Twój adres IP i klienta użytkownika przeglądarki. Nic więcej nie jest wysyłane, kod pakietu nigdy nie jest pobierany ani uruchamiany, a nic związanego z sprawdzeniem nie dociera do reklamodawcy.

4. Strony trzecie, które cokolwiek otrzymują

Kto jest za co odpowiedzialny. Cloudflare (dostawa witryny, nasz pracownik, analityka sieciowa) przetwarza dane żądań dla tej witryny w imieniu operatora, zgodnie z warunkami przetwarzania danych Cloudflare; wpływające do nas prośby dotyczące tych danych (punkt 9). GoPlus , PublicNode, npm , OSV.dev i Google otrzymują żądanie bezpośrednio z Twojej przeglądarki lub od naszego Workera w sprawie rozpoczętych przez Ciebie kontroli i sami decydują, co przechowują; każdy robi to zgodnie z własną polityką prywatności, nad którą ta witryna nie ma kontroli.

Transfery poza UE. Kilku z tych dostawców ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Jeżeli operator przekazuje dane dostawcy działającemu w jego imieniu, przekazanie opiera się na warunkach przetwarzania danych tego dostawcy, które obejmują standardowe klauzule umowne Komisji Europejskiej, lub na amerykańskich zasadach ochrony danych EU –, jeżeli dostawca posiada zgodnie z nimi certyfikat.

5. Analityka

Ta witryna korzysta z Cloudflare Web Analytics do zliczania odsłon każdej strony z wyjątkiem skanera. Cloudflare opisuje to jako brak plików cookie i brak śledzenia użytkownika w witrynach. Rejestruje adres URL strony, stronę odsyłającą, przybliżony kraj, typ przeglądarki i urządzenia oraz czas ładowania strony.

Nie jest on ładowany na stronie skanera, więc nie jest obecny tam, gdzie pokazywany jest komunikat lub wynik.

Liczba skanów. Po zakończeniu skanowania strona wysyła jedno małe żądanie do naszego pracownika Cloudflare, podając rodzaj skanowania (adres lub wiadomość; w przypadku adresów, tokenu lub portfela i łańcucha) oraz uzyskany werdykt. Robotnik dodaje jeden do dziennej sumy. Zapisana suma zawiera tylko te słowa: nigdy nie jest to adres ani tekst, który zeskanowałeś, ani żaden plik cookie, identyfikator ani adres IP. Gdy logowanie pracowników było włączone, samo żądanie zostało zarejestrowane z Twoim adresem IP i innymi szczegółami żądania. Rutynowe rejestrowanie żądań dla naszego pracownika zostało wyłączone 20 października 2026 r., okazało się, że zostało włączone ponownie w późniejszym wdrożeniu i wyłączone ponownie 23 października 2026 r. Konfiguracja wdrażania sprawia, że ​​jest ona wyłączona, a test kończy się niepowodzeniem, jeśli zostanie zmieniony. Dokumenty sprzed 23 października wygasają w ramach okresu przechowywania Cloudflare. Przeglądarka wysyłająca Globalną Kontrolę Prywatności nie wysyła żądania zliczania.

Sumy są publiczne. Strona główna pokazuje, ile skanowań przeprowadzono w ciągu ostatnich siedmiu dni, a każdy może przeczytać to samo podsumowanie, podzielone według rodzaju i werdyktu, pod publicznym adresem statystyk naszego pracownika adres publicznych statystyk . Aby wyświetlić tę linię, strona główna pyta naszego pracownika o numer podczas ładowania; to żądanie nie zawiera żadnych informacji na temat skanów. Historia logowania i aktualne ustawienia zostały opisane w rozdziale 8.

Karty ostrzegawcze . Po wyniku FAIL lub CAUTION możesz utworzyć obraz „Udostępnij to ostrzeżenie”. Jest on rysowany w Twojej przeglądarce na podstawie wyniku znajdującego się już na Twoim ekranie i nigdy nie jest do nas przesyłany. Karta do skanowania wiadomości nie zawiera tekstu wiadomości, a jedynie stały opis tego, co zostało znalezione. To, gdzie obraz trafi później, zależy od Ciebie.

6. Pliki cookie i przechowywanie w przeglądarce

Własny kod tej witryny nie ustawia plików cookie i nie zapisuje niczego w localStorage , sessionStorage lub IndexedDB. Nasz kod nie zapisuje danych wejściowych skanowania w pamięci przeglądarki. Analiza wiadomości działa lokalnie, a nasz kod nie przesyła ani nie przechowuje tekstu wiadomości. Sprawdzanie adresów może obejmować przechowywanie poza przeglądarką, w tym krótkotrwałą pamięć podręczną brzegową i dzienniki żądań sprzed 23 października 2026 r., opisane w sekcjach 4 i 8.

Reklama Google to inna sprawa. Wyświetlanie reklam i towarzyszący mu dialog dotyczący zgody mogą ustawiać pliki cookie w Twojej przeglądarce. Są one pod kontrolą Google, nie naszej. Nic na tej stronie ich nie czyta.

Jeśli znajdujesz się w UE lub EOG, narzędzie Google do wyrażania zgody wyświetli komunikat przed wyświetleniem spersonalizowanych reklam i zarejestruje Twoją odpowiedź. Możesz to zmienić później w tym samym oknie dialogowym.

Bloker reklam usuwa to wszystko. Nie wykrywamy żadnego, nie prosimy o jego wyłączenie, a skaner w obu przypadkach działa identycznie.

7. Reklama

Niektóre strony przewodników i lista wyzwań Spot the Trap zawierają reklamy. Skaner nigdy tego nie robi. Dostawcą jest Google AdSense , identyfikator wydawcy ca-pub-7192453271158919 , pokazany w dwóch kolumnach z etykietami po bokach szerokich ekranów. Nie jest ona wyświetlana na telefonach ani w wąskich oknach.

Reklamy są całkowicie wyłączone na skanerze i na stronach, na których mogą wyrządzić szkodę , a na tych stronach hosty reklam są usuwane z własnej Polityki bezpieczeństwa treści strony oraz z jej znaczników, więc nic nie może zostać załadowane nawet przez przypadek:

• Dwanaście słów, Przeczytaj od prawej, Instrukcja, której nie napisałeś, Tekst, którego nie widać i Adres, za który nie można zapłacić — ktoś może je czytać, będąc oszukanym, a link handlowy obok tego ostrzeżenia może zostać wzięty za naszą rekomendację.
• Sam skaner — kod reklamowy działający na stronie zawierającej Twoją wiadomość, mógłby go odczytać, zatem w ogóle go tam nie ma. Do 20 października 2026 r. skaner rzeczywiście wyświetlał reklamy w bocznych kolumnach.
• Ta strona i Warunki Warunki korzystania — zobowiązanie nie powinno być otoczone reklamą.

W okresie od 18 do 20 września 2026 r. każda strona, łącznie z tymi czterema, zawierała kod reklamy. Było to raczej domyślna decyzja niż decyzja i została skorygowana. Pełna lista stron zawierających reklamy i dlaczego znajduje się w apply-ads.js w publicznym repozytorium.

W chwili pisania tego tekstu witryna jest nadal sprawdzana przez Google, więc pozostałe boksy reklamowe są zwykle puste, a boks, który nie ma teraz nic do pokazania, pozostaje ukryty, zamiast wyświetlać puste pole z etykietą.

Google otrzymuje adres URL strony, adres IP, klienta użytkownika i wszystko, co mówią mu jego własne pliki cookie – tak samo jak w przypadku większości witryn z reklamami. Google przetwarza to zgodnie ze swoimi własnymi zasadami, nad którymi ta witryna nie ma kontroli.

Zobowiązania te stanowią część tej polityki:

• Żaden reklamodawca nie może wpłynąć na werdykt i żadna płatność nie może usunąć lub obniżyć oceny ryzyka.
• Reklamy są oznaczane jako reklamy, trzymane z dala od obszaru wyników skanowania i pomijane w przewodnikach wyjaśniających oszustwa.
• Zeskanowane dane nigdy nie są sprzedawane, udostępniane ani agregowane do użytku kogokolwiek innego.
• Projekt, który ten skaner w uzasadniony sposób musiałby ocenić, nie będzie akceptowany.

8. Co jest przechowywane, dlaczego i jak długo

Nie ma systemu kont, historii skanowania ani listy e-mailowej. Co jest przechowywane i przez kogo:

• Tekst wiadomości: nigdy nie został wysłany, więc nigdy nie był przechowywany.
• Sumy dziennego skanowania (sekcja 5): tylko rodzaj, łańcuch i werdykt, przechowywane jako sumy publiczne.
• Dzienniki żądań Cloudflare dla naszego Workera. Rutynowe rejestrowanie żądań dla naszego pracownika zostało wyłączone 20 października 2026 r., okazało się, że zostało włączone ponownie podczas późniejszego wdrożenia i zostało ponownie wyłączone 23 października 2026 r. Konfiguracja wdrożenia powoduje teraz wyłączenie tej funkcji, a test kończy się niepowodzeniem, jeśli zostanie zmieniony. Dokumenty sprzed 23 października wygasają w ramach okresu przechowywania Cloudflare. Gdy było włączone, zapisy obejmowały adres URL żądania (który może zawierać sprawdzony adres), adres IP, klienta użytkownika, stronę odsyłającą, język, szacunkową lokalizację i czas podane przez Cloudflare. Szacunkowa lokalizacja nie stanowi dowodu dostępu do GPS urządzenia. Rejestrowanie błędów i śledzenia dla pracownika jest również wyłączone. Dotyczy to pracownika sprawdzającego adres, a nie oddzielnego logowania do lokalizacji lub dostawcy nadrzędnego.
• Edge Cache Cloudflare: Odpowiedzi GoPlus pobrane przez naszego pracownika, wpisane według adresu, przez maksymalnie 15 minut.
• Strony trzecie w sekcji 4 zachowują to, co otrzymują, zgodnie z własnymi politykami.

Dlaczego ma miejsce każdy rodzaj przetwarzania (podstawa prawna zgodnie z art. 6 RODO):

• Dostarczanie stron i ochrona witryny oraz Worker (żądanie danych w Cloudflare, w tym adresu IP): uzasadnione interesy, art. 6 ust. 1 lit. f). Bez tego strona internetowa nie może zostać dostarczona ani zabezpieczona przed nadużyciami.
• Rozpoczęcie sprawdzania adresu, portfela, tokena i paczki : uzasadniony interes, art. 6 ust. 1 lit. f), w zapewnieniu wyniku, o który prosiłeś. Nic nie zostanie wysłane, dopóki nie naciśniesz zaznaczenia.
• Liczba skanów i Cloudflare Web Analytics : uzasadnione interesy, art. 6 ust. 1 lit. f), polegające na łącznej wiedzy, czy witryna jest używana. Przeglądarka wysyłająca Globalną Kontrolę Prywatności nie wysyła liczby skanów.
• Reklamowe pliki cookie i reklamy spersonalizowane na stronach przewodników: Twoja zgoda, zbierana przez narzędzie Google do uzyskiwania zgody, jeśli wymaga tego prawo. Możesz go wycofać w dowolnym momencie poprzez ten sam dialog; wycofanie nie ma wpływu na nic wcześniej.
• E-maile, które nam wysyłasz : uzasadniony interes w udzielaniu Ci odpowiedzi; w przypadku wniosku o ochronę danych – prawny obowiązek udzielenia odpowiedzi, art. 6 ust. 1 lit. c). Wiadomości e-mail są usuwane po 12 miesiącach od zakończenia sprawy, chyba że są potrzebne do ustalenia lub obrony roszczenia prawnego.

W sposób zautomatyzowany nie są podejmowane wobec Ciebie żadne decyzje mające skutki prawne lub o podobnym znaczeniu. Werdykt opisuje adres, paczkę lub wiadomość, a nie Ciebie.

9. Twoje prawa

Zgodnie z RODO masz prawo poprosić o dostęp do swoich danych osobowych, ich poprawienie lub usunięcie, ograniczenie ich przetwarzania oraz o przenośną kopię, jeśli ma to zastosowanie. Możesz w każdej chwili sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach (ust. 8) oraz wycofać zgodę w dowolnym momencie, gdy przetwarzanie się na tym opiera.

Wyślij żądania do savesavesavesave@tuta.io . Odpowiedź otrzymasz bez zbędnej zwłoki, w ciągu jednego miesiąca; jeśli wniosek jest złożony i wymaga więcej czasu, w ciągu miesiąca dowiesz się dlaczego. Poprosimy jedynie o informacje potrzebne do odnalezienia danych, a domyślnie nigdy o dokument tożsamości. Ponieważ na stronie nie ma kont, możemy potrzebować takich szczegółów, jak sprawdzony adres i przybliżony czas znalezienia jakiegokolwiek rekordu. W swojej prośbie nie podawaj frazy odzyskiwania, hasła, klucza prywatnego ani kodu uwierzytelniającego.

Obejmuje to dane przetwarzane dla tej witryny przez Cloudflare w naszym imieniu, w tym historyczne dzienniki żądań pracowników: zajmujemy się żądaniem i w razie potrzeby uzyskujemy pomoc Cloudflare. Dane, które dostawca, o którym mowa w ust. 4, otrzymał bezpośrednio i które posiada jako własny administrator, są poza naszym dostępem; poinformujemy Cię, który dostawca go posiada i jak się z nim skontaktować.

Masz również prawo złożyć skargę do organu odpowiedzialnego za ochronę danych. W Bułgarii jest to Komisja Ochrony Danych Osobowych ( cpdp.bg ); możesz także złożyć skargę w kraju UE, w którym mieszkasz lub pracujesz.

10. Dzieci

Ta strona nie jest skierowana do dzieci. Opisane powyżej metadane żądania i ich przechowywanie mogą jednak obejmować dane osobowe, zatem brak systemu kont nie oznacza, że ​​dane osobowe nie są przetwarzane.

11. Bezpieczeństwo

Witryna jest obsługiwana wyłącznie za pośrednictwem protokołu HTTPS, z rygorystyczną polityką bezpieczeństwa treści, ścisłymi zabezpieczeniami transportu HTTP i wyłączoną ramką. Nigdy nie wprowadzaj frazy początkowej, klucza prywatnego, hasła ani kodu uwierzytelniającego w tej witrynie ani w żadnym systemie sztucznej inteligencji. Nic legalnego nigdy ich nie potrzebuje, a na tej stronie nie ma pola, które by o nie prosiło.

12. Zmiany w niniejszej polityce

Istotne zmiany zostaną tutaj odzwierciedlone z nową datą na górze. Zmiany wpływające na to, co opuszcza przeglądarkę, zostaną opisane wyraźnie, a nie ujęte w ogólne sformułowania.

13. Kontakt

Pytania, poprawki i prośby o prywatność: savesavesavesave@tuta.io .

Wszystko, co nie dotyczy twoich własnych danych — korekta faktów, błąd, sugestia — jest również mile widziane w otwartym środowisku , w narzędziu do śledzenia problemów projektu . Powyższy adres e-mail to trasa, która nie wymaga konta GitHub i zawsze będzie działać.

Ta strona opisuje zachowanie witryny. Nie jest to porada prawna ani twierdzenie o zgodności z jakimkolwiek konkretnym prawem. Jeśli potrzebujesz tej pewności w zakresie własnego korzystania z witryny, zasięgnij własnej porady.