Polityka prywatności
Treść prawna wymaga zatwierdzenia przez właściciela BusNews przed produkcją.
Opis dotyczy obecnej wersji technicznej. Dane wydawcy, kontakt i zasady przechowywania wymagają uzupełnienia. Dokument nie jest jeszcze zatwierdzoną polityką produkcyjną.
Administrator i kontakt — do uzupełnienia
Administrator danych / wydawca: [PEŁNA NAZWA PRAWNA]. Adres: [ADRES]. Kontakt w sprawach danych i praw do publikacji: [OBSŁUGIWANY ADRES E-MAIL]. Właściciel musi zweryfikować te dane przed udostępnieniem usługi.
Kontakt do obsługi żądań nie został jeszcze uruchomiony w tej wersji roboczej. Ta strona nie wysyła zgłoszeń. Nie przesyłaj tokenów, haseł ani dokumentów tożsamości.
Cel i zakres serwisu
BusNews.pl przygotowuje krótkie opracowania informacji dla branży autobusowej. Redaktor wybiera publiczne źródła, ocenia materiały i decyduje o publikacji. Odczyt strony źródłowej nie oznacza automatycznej publikacji jej treści.
Właściciel przed produkcją określi podstawy prawne przetwarzania dla działalności redakcyjnej, bezpieczeństwa, obsługi kontaktu i panelu administratora, a także zakres obowiązków informacyjnych i realizacji praw. Ten projekt techniczny nie przesądza wyjątków prawnych ani uprawnienia do kopiowania cudzych treści.
Publiczne źródła i Meta Pages
Z oficjalnego API Meta pobieramy identyfikator i nazwę publicznej Page, kategorię i informacje pozwalające potwierdzić jej publiczny charakter. Dla własnych opublikowanych postów Page odczytujemy identyfikator, tekst, czas publikacji, odnośnik do oryginału oraz identyfikator autora Page i znacznik publikacji służące weryfikacji.
W redakcyjnej bazie przechowujemy tekst do 12 000 znaków, identyfikatory, odnośniki, daty, stan opracowania oraz wyniki analiz. Ta integracja nie pobiera zdjęć ani załączników. Nie zbieramy list komentujących, reakcji, followersów, prywatnych profili, grup ani wiadomości. Nie obchodzimy wymagań dostępu Meta. Publiczny post może sam zawierać dane osoby; redaktor powinien ocenić potrzebę ich dalszego użycia.
Rejestr źródeł zawiera także nazwy podmiotów, ich publiczne strony WWW, dowody pochodzenia linków, statusy weryfikacji i wykluczenia. Opracowanie publiczne wskazuje nazwę źródła oraz link do oryginalnej publikacji.
Wsparcie AI
Po włączeniu analizy AI wybrane teksty publicznych postów, nazwa i kanał źródła, kategorie oraz kontekst sprawdzania faktów trafiają do dostawcy OpenAI przez API. Przy naprawie odpowiedzi przekazywane są również poprzednia propozycja, błędy i potwierdzone fragmenty. Służy to klasyfikacji i propozycji krótkiego opracowania. Kod używa ustawienia store: false; nie jest to obietnica braku wszelkiej retencji po stronie dostawcy.
Wyniki, cytowane fragmenty dowodowe i historia analiz pozostają w chronionej bazie redakcyjnej. BusNews nie implementuje trenowania ani dostrajania modeli tymi danymi. AI nie podejmuje decyzji o publikacji. Przed produkcją właściciel musi zatwierdzić umowy z dostawcą, warunki retencji i transferów, podwykonawców oraz zgodność tego przetwarzania z zasadami Meta.
Administrator, sesje i logi
Publiczne czytanie nie wymaga konta. Panel redakcyjny korzysta z hasła przechowywanego w postaci skrótu i podpisanej sesji administratora z terminem 8 godzin. Cookie sesji służy uwierzytelnieniu; w produkcji jest oznaczane jako Secure i HttpOnly. Nie wdrożono logowania czytelników przez Facebook.
Zapisujemy historię działań redakcyjnych, identyfikatory materiałów, czasy operacji, wyniki Radaru, bezpieczne kody błędów i liczniki ograniczania żądań. Hasła, klucze i tokeny nie są przeznaczone do logów ani treści publicznych. Serwer lub przyszły dostawca hostingu może przetwarzać dane połączenia, np. adres IP, żądany URL i czas dostępu; jego zakres i retencję należy ustalić przed wdrożeniem.
Przechowywanie i odbiorcy
Dane redakcyjne znajdują się w bazie aplikacji, a kopie zapasowe w wydzielonym katalogu środowiska. Przygotowano mechanizm retencji odrzuconych materiałów bez publikacji, domyślnie wyłącznie jako podgląd. Nie uruchomiono automatycznego usuwania. Pozostałe materiały, historia i kopie wymagają zatwierdzonych okresów oraz ich egzekwowania przed produkcją.
Właściciel musi zatwierdzić okresy dla materiałów nieopublikowanych, opracowań publicznych, historii analiz, logów, zgłoszeń i kopii zapasowych oraz wdrożyć ich egzekwowanie. Wygaśnięcie sesji nie usuwa materiałów redakcyjnych. Dane zbędne lub objęte skutecznym żądaniem wymagają usunięcia także z danych pochodnych i zgodnie z zasadami kopii zapasowych.
Dostęp mają upoważnione osoby redakcji oraz dostawcy niezbędnych usług w zatwierdzonym zakresie. Przed produkcją trzeba wskazać rzeczywistego dostawcę hostingu, miejsca przetwarzania, warunki powierzenia i ewentualne transfery poza EOG. Nie deklarujemy lokalizacji lub gwarancji dostawców, których jeszcze nie skonfigurowano.
Bezpieczeństwo
Panel i operacje redakcyjne wymagają uwierzytelnienia. Operacje zmieniające dane sprawdzają pochodzenie żądania i ograniczają liczbę prób. Połączenia z Meta i dostawcą AI używają HTTPS; sekrety są konfiguracją serwera. Wdrożenie produkcyjne wymaga HTTPS, ograniczenia dostępu do bazy i kopii, bezpiecznego zarządzania sekretami oraz ustalenia odpowiedzialności za incydenty.
Żądania dotyczące danych
W sprawie dostępu, poprawienia, usunięcia, ograniczenia przetwarzania lub sprzeciwu należy użyć zatwierdzonego kontaktu wskazanego powyżej, po jego uruchomieniu. Zakres praw i uzasadnionych wyjątków wymaga oceny konkretnego przypadku; właściciel uzupełni informacje o właściwym organie nadzorczym i terminach odpowiedzi.
Procedura usuwania danych określa dane potrzebne do zgłoszenia i zakres weryfikacji. Wstrzymanie monitorowania albo odrzucenie materiału w Review samo w sobie nie usuwa historii. Usunięcie posta na Facebooku nie jest obecnie automatycznie synchronizowane.