Polityka prywatności

Ostatnia aktualizacja: 9 października 2026.

Skanowanie

Gdy rozpoczynasz skanowanie, zapisujemy URL repozytorium, gałąź i commit, raport oraz solony skrót Twojego adresu IP, który służy do ograniczania liczby żądań. Nie przechowujemy samego adresu IP. Sklonowany kod źródłowy jest usuwany po zakończeniu skanowania; raporty zawierają krótkie fragmenty analizowanych wierszy.

Aby analizować kod, wysyłamy wybrane pliki źródłowe z publicznego repozytorium do modeli Claude za pośrednictwem OpenRouter, który może kierować żądania do Anthropic, Amazon Bedrock lub Google Vertex AI. Przetwarzany jest wyłącznie publiczny kod.

Zgłoszenie projektu

Jeśli zgłosisz projekt, przechowujemy podane adresy e-mail, szczegóły projektu i model zagrożeń oraz historię skanowań. Adresów e-mail używamy wyłącznie do wysyłania potwierdzeń i raportów ze skanowania. W dowolnym momencie możesz usunąć projekt i jego dane, korzystając z linku do zarządzania.

Analityka i pliki cookie

Używamy Google Analytics 4, aby sprawdzać, ile osób odwiedza witrynę i które strony są przydatne. Google Analytics ustawia pliki cookie i przetwarza Twój adres IP oraz dane przeglądarki; szczegóły znajdziesz w polityce prywatności Google. Nie używamy reklamowych plików cookie. Strony raportów i zarządzania nie wysyłają do narzędzi analitycznych nazw repozytoriów ani szczegółów ustaleń, poza adresem strony.

Przechowywanie danych

Raporty z szybkiego skanowania przechowujemy przez 90 dni. Dane dotyczące ograniczania liczby żądań przechowujemy przez kilka dni. Dane zgłoszonych projektów przechowujemy do czasu usunięcia projektu.

Twoje prawa

Możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie, pisząc na hello@ossscanner.org. Jeśli przebywasz w UE lub Wielkiej Brytanii, masz również prawo złożyć skargę do organu ochrony danych.