Prywatność polityka

Co zbieramy — i dlaczego

Anonimowe użycie narzędzia

You can open cncfoam.com, load shapes, simulate cuts, stream G-code to your machine and download files bez tworzenia konta. In that mode we store nothing about you on our server. Your tool settings live in your browser's localStorage on your device.

Jeśli utworzysz konto

Przechowujemy: Twój adres e-mail, zahashowane bcryptem hasło, wybraną przez Ciebie nazwę wyświetlaną (opcjonalnie), znacznik czasu rejestracji oraz znacznik czasu ostatniego logowania, a także blok JSON zapisanych ustawień narzędzi. To wszystko. Nie prosimy o podanie Twojego imienia i nazwiska, adresu, numeru telefonu ani żadnych danych płatniczych — nic nie trzeba płacić.

Czy opublikować kształty lub komentarze?

Przechowujemy przesłany przez Ciebie plik źródłowy (SVG / DXF / G-code), tytuł i opis, które wpisałeś, wybraną kategorię, automatycznie wygenerowany obraz podglądu, Twoje komentarze oraz wszelkie zdjęcia dołączone do komentarzy. Wszystkie te elementy są widoczne dla każdego, kto odwiedzi stronę kształtu.

Dzienniki serwera

Naszym serwerze WWW rejestrujemy w standardowych dziennikach dostępu adres IP, czas, URL oraz User-Agent przeglądarki dla każdego żądania. Dzienniki są rotowane co 14 dni. Używamy ich wyłącznie do debugowania problemów oraz egzekwowania limitów szybkościowych w celu przeciwdziałania atakom brute-force lub spamowi.

Analityka — Google Analytics 4

We use Google Analytics 4 (property ID G-NDJFG09ZZC) to count visitors, see which pages get the most traffic, and understand where users drop off. GA4 sets two cookies in your browser when you visit any page:

• _ga — a randomised visitor ID, expires 13 months after the last visit
• _ga_NDJFG09ZZC — session state, expires after 24 months

Konfigurujemy GA4 z Czy włączono anonimizację adresów IP? i sygnały personalizacji reklam wyłączone — Google widzi jedynie pierwsze trzy oktety Twojego adresu IP, a dane nigdy nie są wykorzystywane do wyświetlania reklam dopasowanych do Ciebie.

Jak zrezygnować? zainstaluj oficjalną Dodatek do przeglądarki wyłączający Google Analytics, LUB włącz w przeglądarce ustawienie „Nie śledź” / Global Privacy Control (uszanujemy je). ten standard jest finalizowany), OR use any cookie-blocking extension that targets googletagmanager.com.

Czego nie robimy

• Tylko Google Analytics 4, poza opisanym powyżej.
• Brak pikseli śledzących (oprócz GA), brak fingerprintingu, brak sieci reklamowych.
• Nie sprzedawanie, nie wynajmowanie ani nie udostępnianie Twoich danych żadnej stronie trzeciej poza Google (w celach analitycznych, zgodnie z ich polityka prywatności) oraz Brevo (do e-maili transakcyjnych).
• No training of AI models on your shapes, comments, or anything else. AI-training crawlers are blocked at robots.txt.
• The session cookies that keep you signed in (cncf_session, HttpOnly, SameSite=Lax) and that protect forms (PHPSESSID) are not used for tracking — they only carry an opaque random token tied to your active session and clear when you sign out.

E-mail

We email you only for transactional purposes: account verification, password reset, and (rarely) a heads-up if we need to migrate or shut something down. No newsletters, no marketing. Outbound mail is delivered via Brevo (data centres in the EU); inbound mail to @cncfoam.com addresses is routed by Cloudflare Email Routing and forwarded to a private inbox.

Chmura

Cloudflare znajduje się przed cncfoam.com jako CDN + reverse proxy + osłona przed atakami DDoS. To oni kończą połączenie TLS na swoim brzegu i przekazują żądanie do naszego serwera źródłowego. Cloudflare może zatem zobaczyć twój adres IP, URL żądania oraz (na krótką chwilę przekazywania) twoje wpisy w formularzach. Ich polityka prywatności znajduje się pod adresem polityka prywatności cloudflare.comNie włączamy żadnych produktów analitycznych, marketingowych ani do zarządzania botami firmy Cloudflare na tej stronie.

Ciasteczka — pełna lista

• cncf_session — your sign-in session token. HttpOnly, SameSite=Lax, Secure on HTTPS. 30-day lifetime. Essential.
• PHPSESSID — short-lived form-CSRF state. Essential.
• _ga, _ga_NDJFG09ZZC — Google Analytics 4 visitor stats (see Analytics section above). Set when you visit any page. Anonymised IP, no ad personalisation.

Jeśli zrezygnujesz z analizy za pomocą którejkolwiek z metod wymienionych powyżej, ustawiane są tylko dwa niezbędne pliki cookie.

Hosting & jurysdykcja

Hostowany na pojedynczym VPS zarządzanym przez nas. Serwer znajduje się w UE. Dane są przechowywane w pojedynczym pliku SQLite na tym serwerze.

Twoje prawa

Możesz usunąć swoje konto w dowolnym momencie — e-mail [email protected] a następnie usuniemy Twój wiersz wraz ze wszystkim, co jest z nim powiązane (kształty, komentarze, polubienia, zapisane projekty, ustawienia). Samodzielne usuwanie jest na liście zadań do zrealizowania. Możesz również poprosić o kopię wszystkich danych, które posiadamy na Twój temat (jest to zasadniczo to samo, co powyżej); wyślemy je e-mailem w ciągu 14 dni.

Dzieci

Strona nie jest skierowana do dzieci poniżej 13 roku życia i nie zbieramy świadomie danych od nich. Jeśli jesteś rodzicem i uważasz, że posiadamy dane Twojego dziecka, wyślij do nas wiadomość e-mail, a usuniemy je.

Zmiany

Jeśli zmienimy tę politykę w znaczący sposób, zaktualizujemy datę poniżej i umieścimy jednowierszową notatkę na stronie głównej na co najmniej tydzień.

Ostatnia aktualizacja: 23 maja 2026 · Pytania: [email protected]