Raport Przejrzystości

Jak chronimy Twoją prywatność i odpowiedzialnie postępujemy z wyciekami danych

Ostatnia aktualizacja: czerwiec 2026

Nasza misja

XposedOrNot istnieje po to, aby pomagać ludziom dowiedzieć się, kiedy ich dane osobowe zostały ujawnione w wycieku danych. Nasze podejście opiera się na odpowiedzialności: świadczymy tę usługę bez ponownego publikowania ani rozpowszechniania skradzionych danych, które mogłyby wyrządzić dalsze szkody osobom poszkodowanym.

Naszym celem jest zachowanie ostrożnej równowagi między przejrzystością a odpowiedzialnością. Dążymy do tego, aby:

• Dostarczać Ci konkretne informacje o bezpieczeństwie, które pomagają Ci się chronić, przy jednoczesnym poszanowaniu Twojej prywatności i bez przechowywania zbędnych danych osobowych
• Działać w pełnej zgodności z obowiązującymi przepisami, szanując uzasadnione prawa zarówno organizacji, jak i osób dotkniętych wyciekami
• Zachowywać pełną przejrzystość naszych praktyk, zasad i ograniczeń naszej usługi

Pełne informacje o tym, jak możesz korzystać z naszej usługi i czego oczekujemy od użytkowników, znajdziesz w naszych Warunkach Korzystania.

Jak przetwarzamy dane z wycieków

Oto co faktycznie przechowujemy i jak przetwarzamy dane z wycieków:

• Ze zbiorów danych z wycieków wyodrębniamy wyłącznie adresy e-mail i przechowujemy je w naszej bazie danych. Pozwala to nam udostępniać funkcję wyszukiwania bez zatrzymywania pełnego zakresu skompromitowanych informacji.
• Utrzymujemy publiczne metadane wycieków, w tym nazwę wycieku, datę wystąpienia, dotkniętą organizację i ogólne kategorie ujawnionych danych. Te informacje kontekstowe pomagają Ci zrozumieć powagę i zakres każdego incydentu.
• NIE przechowujemy haseł w postaci jawnej (nasze narzędzie do sprawdzania haseł używa wyłącznie jednokierunkowych skrótów Keccak-512), numerów kart kredytowych, numerów ubezpieczenia społecznego, dokumentów tożsamości ani żadnych innych wrażliwych danych osobowych, które mogły być częścią pierwotnego wycieku. Te typy danych są celowo wyłączone z naszych systemów.
• To selektywne podejście pozwala Ci sprawdzić, czy Twój e-mail występuje w znanych wyciekach, a jednocześnie gwarantuje, że pozostałe wrażliwe informacje pozostają całkowicie poza naszą infrastrukturą i nikt nie może uzyskać do nich dostępu za pośrednictwem naszej usługi.

Minimalizacja danych i bezpieczeństwo

Stosujemy najlepsze branżowe praktyki w zakresie bezpieczeństwa i minimalizacji danych:

• Przechowujemy tylko minimum informacji absolutnie niezbędnych do wyszukiwania wycieków i świadczenia naszej podstawowej usługi. Dane, które nie służą bezpośrednio naszym użytkownikom, nie są zbierane ani zatrzymywane.
• Wszystkie operacje odbywają się w izolowanych środowiskach chmurowych, które stosują szyfrowanie zarówno w spoczynku (gdy dane są przechowywane), jak i podczas przesyłania (gdy dane przemieszczają się między systemami). Chroni to informacje przed nieautoryzowanym dostępem na każdym etapie.
• Nigdy nie udostępniamy, nie sprzedajemy ani nie przekazujemy surowych danych osobowych podmiotom trzecim w żadnym celu, w tym marketingowym, analitycznym czy badawczym. Twoja prywatność nie jest towarem, którym handlujemy.

Żądania prawne i żądania usunięcia

Poważnie traktujemy nasze zobowiązania prawne i staramy się równoważyć przejrzystość ze zgodnością z prawem:

• Reagujemy szybko i odpowiednio na ważne nakazy prawne, wnioski organów ścigania oraz polecenia organów regulacyjnych. Każde żądanie jest weryfikowane pod kątem zgodności ze standardami prawnymi, zanim podejmiemy działania.
• Gdy zbiór danych z wycieku zostaje objęty nakazem sądowym, ograniczeniem prawnym lub ważnym żądaniem usunięcia, możemy całkowicie ukryć te informacje lub ograniczyć dostęp w zależności od lokalizacji geograficznej, aby zachować zgodność z regionalnymi przepisami.
• Wierzymy w przejrzystość w kwestii tych żądań. Statystyki żądań usunięcia i żądań prawnych są publikowane w tabeli metryk poniżej i regularnie aktualizowane, aby informować społeczność o otrzymywanych przez nas żądaniach prawnych.

Standard interesu publicznego

O uwzględnieniu wycieku decydujemy na podstawie:

• Wiarygodna weryfikacja źródła: czy wyciek jest autentyczny i zweryfikowany?
• Istotny wpływ na osoby: czy dotyczy znaczącej liczby osób?
• Brak trwałego ryzyka: czy ujawnienie wyrządzi szkodę lub stworzy zagrożenia bezpieczeństwa?

Jeśli ujawnienie wycieku mogłoby wyrządzić szkodę lub narusza ograniczenie prawne, wykluczamy lub ograniczamy taki zbiór danych.

Prywatność zapytań użytkowników

Twoja prywatność jest najważniejsza, gdy korzystasz z naszych funkcji wyszukiwania. Zaprojektowaliśmy nasz system tak, aby chronić Twoją anonimowość:

• Zapytania wyszukiwania są przetwarzane w pamięci i nie są zapisywane w żadnej formie umożliwiającej identyfikację. Po zakończeniu wyszukiwania informacje o zapytaniu nie są zatrzymywane w sposób, który mógłby zostać z Tobą powiązany.
• Nie przechowujemy wyszukiwanych przez Ciebie adresów e-mail, nie sprzedajemy tych informacji podmiotom trzecim ani nie wykorzystujemy ich do celów marketingowych. Twoje wyszukiwania pozostają prywatne.
• Nie łączymy zapytań z adresami IP poza tymczasowymi logami bezpieczeństwa, które są utrzymywane wyłącznie w celu ochrony systemu i automatycznie usuwane zgodnie z regularnym harmonogramem.

Metryki przejrzystości

Poniżej znajdują się statystyki otrzymanych przez nas żądań usunięcia i żądań prawnych: