Co PHPRay zbiera,
a czego nie.

1. Oprogramowanie open source (rozszerzenie, kolektor, wtyczki)

Rozszerzenie i kolektor działają w całości na Twoim serwerze i niczego do nas nie wysyłają. Nie ma telemetrii, sprawdzania aktualizacji ani weryfikacji licencji. Dane śladów (adresy URI, czasy, odciski SQL z literałami zamienionymi na „?”, nazwy hostów wywołań HTTP, komunikaty błędów PHP) zostają w lokalnej bazie kolektora przez skonfigurowany czas (domyślnie 30 dni, limit 4 GB).

2. Ta strona

phpray.dev nie ustawia ciasteczek i nie ładuje skryptów firm trzecich ani zewnętrznych fontów. Odwiedziny liczy nasza własna instancja Umami (stats.phpray.dev, serwer w UE): zapisuje adres strony, odsyłacz, typ przeglądarki i kraj — bez ciasteczek i bez adresu IP (zamiast niego dzienny, nieodwracalny skrót), więc nie identyfikuje osoby. Serwer WWW przechowuje standardowe logi dostępu (adres IP, adres URL, przeglądarka, czas) przez 14 dni w celach bezpieczeństwa, potem je usuwa. Jedyne, co zapamiętujemy w Twojej przeglądarce, to wybór języka i motywu — nigdy nie trafia to do nas.

3. PHPRay Cloud (konsola floty)

Dane trafiają do chmury dopiero, gdy wpiszesz klucz serwera do kolektora. Wtedy kolektor wysyła: agregaty minutowe per site (liczby żądań, percentyle czasów, błędy, najczęstsze adresy, czasy wtyczek); konfigurowalną próbkę śladów (URI, metoda, status, czasy, odciski SQL, nazwy hostów HTTP, błędy PHP, nazwy wtyczek i motywów) — literały zapytań są usuwane przed wysyłką, a treści żądań, ciasteczka, identyfikatory sesji i dane POST nie są nigdy zbierane; nazwę serwera, wersję kolektora i wersję PHP. Adresy IP odwiedzających mogą znaleźć się w śladzie tylko wtedy, gdy Twoja aplikacja umieszcza je w adresie URL — dla takich ścieżek zalecamy reguły maskowania w kolektorze. Dane konta: e-mail i nazwa, faktury, tokeny dostępu do konsoli (przechowywane jako skróty).

Gdzie i jak długo

Serwery w Unii Europejskiej (Opole) prowadzone przez administratora. Ślady i agregaty przez okres retencji Twojego planu, potem są usuwane; dane konta przez czas trwania umowy oraz okres wymagany polską ustawą o rachunkowości dla faktur. Podmioty przetwarzające: dostawca infrastruktury naszych serwerów w UE i operator płatności — wymienimy ich z nazwy przed premierą. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w utrzymaniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f).

4. Twoje prawa

Możesz wyeksportować lub usunąć wszystkie dane konta z konsoli albo pisząc do nas; usunięcie kończy się w ciągu 30 dni, kopie zapasowe wygasają w kolejnych 30 dniach. Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu oraz skargi do Prezesa UODO. Umowa powierzenia przetwarzania dla agencji obsługujących strony swoich klientów jest dostępna na życzenie.

5. Zmiany

O zmianach tej polityki poinformujemy w konsoli i na tej stronie, z datą zmiany. Historia strony jest publiczna w repozytorium serwisu.