Informacje dla czytelników

Dane i przetwarzanie

qqrq udostępnia bezpłatne wydanie dnia bez konta: do sześciu podsumowań zatwierdzonych przez redakcję AI, ze źródłami i atrybucją. Logowanie e-mailem jest dostępne tylko dla istniejących, potwierdzonych kont. Publiczna rejestracja i zakup Premium pozostają wyłączone. Istniejące konta zachowują dostęp zgodny z potwierdzonym uprawnieniem. Dobrowolny pomiar powrotów wymaga osobnej zgody na koncie.

Logowanie

Do zalogowania się potrzebny jest adres e-mail istniejącego konta. Prośba z nieznanego lub niepotwierdzonego adresu nie powoduje wysłania wiadomości ani utworzenia konta; odpowiedź nie ujawnia, czy adres jest zarejestrowany. Jednorazowy link wygasa po 5 minutach. Sesja jest przechowywana w niezbędnym ciasteczku HttpOnly, niedostępnym dla kodu strony. Wylogowanie unieważnia tę sesję. Sesja wygasa po 7 dniach bez odnowienia.

Przetwarzanie

Dane konta i sesji są zapisywane w Cloudflare D1 z jurysdykcją UE. Żądania obsługują Cloudflare Workers; jurysdykcja bazy nie oznacza, że wszystkie operacje zachodzą wyłącznie w UE. Mechanizm uwierzytelniania przechowuje także informacje o urządzeniu i adresie IP sesji oraz dane ograniczania liczby prób.

Resend przetwarza adres odbiorcy i wiadomość z linkiem logowania na żądanie właściciela istniejącego konta. Nadawca korzysta z regionu eu-west-1; nie jest to gwarancja przetwarzania wszystkich danych wyłącznie w UE. Śledzenie otwarć i kliknięć jest wyłączone.

Dobrowolne wydanie e-mailem

Wysyłka gotowego wydania wymaga osobnej zgody na koncie; posiadanie konta lub zakup Premium nie zapisuje automatycznie. Zgodę można zapisać także na koncie Free, ale przed każdą wysyłką sprawdzamy potwierdzony adres e-mail i aktualny dostęp Premium. Brak dostępu, gotowego wydania lub wstrzymanie publikacji oznacza brak wysyłki. Wydanie zamykamy o północy czasu warszawskiego i wysyłamy następnego ranka, od 06:00 Europe/Warsaw.

Resend otrzymuje adres odbiorcy, podgląd zamkniętej okładki i pełny PDF tego samego wydania. Wiadomość nie zawiera danych rozliczeniowych; nie przekazujemy danych kont do modeli redakcyjnych. Nie śledzimy otwarć ani kliknięć. Wiadomości i załączniki pozostają w skrzynce odbiorcy także po zakończeniu Premium.

W Cloudflare D1 zapisujemy identyfikator konta, zgodę i datę jej zmiany oraz minimalny rejestr wysyłek: wydanie, rewizję, stan, daty próby, klucz zapobiegający duplikatom i identyfikator wiadomości dostawcy. Rejestr pozwala nie wysyłać ponownie tego samego wydania, także po korekcie lub niepewnej odpowiedzi dostawcy; nie oznacza otwarcia ani przeczytania wiadomości. Dane pozostają do kontrolowanego usunięcia wraz z kontem. Wyłączenie zgody zatrzymuje kolejne wysyłki po potwierdzonym zapisie, ale nie cofa wiadomości już przekazanej do Resend ani nie anuluje subskrypcji. Link do ustawień zgody znajduje się w każdej wiadomości.

Potwierdzenie subskrypcji

Przy pierwszym sprawdzeniu dostępu serwer korzysta z potwierdzonego adresu e-mail zalogowanego konta, aby znaleźć odpowiadającego mu klienta Easytools i zweryfikować adres także przy odczycie klienta i subskrypcji. Po potwierdzeniu zapisuje trwałe powiązanie konta z identyfikatorami klienta i subskrypcji. Kolejne odczyty korzystają z tych identyfikatorów, nie z identyfikatora czy adresu podanego w linku przez czytelnika.

W Cloudflare D1 pozostają minimalne identyfikatory potrzebne do korelacji, stan dostępu, cykl rozliczeniowy, daty potwierdzenia i końca dostępu oraz informacja o anulowaniu odnowienia. Identyfikatory lub skróty obsłużonych zdarzeń płatniczych pozwalają rozpoznać powtórne dostarczenie powiadomienia. Powiadomienie nie nadaje dostępu samodzielnie: serwer sprawdza najnowszy stan u dostawcy. Strona czytelnika nie udostępnia tych identyfikatorów ani danych innych klientów. Nie przechowujemy w qqrq danych karty płatniczej.

Przycisk „Odśwież dostęp” inicjuje sprawdzenie w Easytools, bez zakupu, wznowienia lub anulowania subskrypcji. Jeśli ścieżka zakupu zostanie włączona, formularz dostawcy otrzyma adres e-mail z potwierdzonej sesji. Easytools i jego dostawcy płatności przetwarzają dane klienta, zamówienia i subskrypcji według własnych warunków; nie potwierdzono przetwarzania tego przepływu wyłącznie w UE. Dane rozliczeniowe i konta nie są wejściem do modeli redakcyjnych AI.

„Pokaż subskrypcje i historię” pobiera bieżące dane subskrypcji, zamówienia, wpłat, zwrotów i wystawionych dokumentów powiązanych z tym kontem. Anulowanie odnowienia wymaga osobnego potwierdzenia. Dla zdrowej, opłaconej subskrypcji zachowuje bieżący okres; przy zaległej płatności dostawca kończy subskrypcję od razu. Brak odpowiedzi dostawcy nie jest potwierdzeniem anulowania.

Dobrowolny pomiar powrotów i zagregowane zakupy

Pomiar czytelnictwa jest domyślnie wyłączony. Po zgodzie na koncie zapisujemy identyfikator konta, warszawską datę dostarczenia niepustego wydania bieżącego lub archiwalnego oraz oznaczenie ruchu testowego lub produkcyjnego, najwyżej raz dziennie. Powrót oznacza wizyty na co najmniej dwóch różnych datach w wybranych 7, 30 lub 90 dniach, niezależnie od daty publikacji wydań. Nie oznacza przeczytania tekstu. Anonimowi czytelnicy, odmowa zgody oraz sygnały DNT/GPC nie są mierzone ani odtwarzane z innych danych.

Nie dodajemy ciasteczka pomiarowego, identyfikatora w localStorage, śledzenia reklamowego ani fingerprintingu. Korzystamy z istniejącej, niezbędnej sesji i zapisanej zgody. Dane nie są anonimowe: identyfikator łączy je z kontem. Daty są przechowywane w Cloudflare D1 z jurysdykcją UE i obsługiwane przez Workers; nie gwarantujemy przetwarzania wyłącznie w UE. Nie wysyłamy danych czytelnictwa do zewnętrznej analityki ani modeli AI.

Daty starsze niż 90 dni kalendarzowych usuwamy podczas zaplanowanego porządkowania co 30 minut. Wycofanie zgody na koncie usuwa wcześniejsze daty tego konta od razu po potwierdzonym zapisie; zapis odmowy pozostaje, aby ją respektować. Usunięcie dat może zmniejszyć wcześniejsze wyniki. Operator widzi tylko zbiorcze liczby, oddzielnie dla testów i ruchu produkcyjnego.

Zbiorcze pierwsze zakupy wynikają z danych rozliczeniowych potrzebnych do potwierdzania subskrypcji, niezależnie od dobrowolnego pomiaru czytelnictwa. Zapisujemy identyfikator zamówienia i konta, datę, status, kwotę, sumę odnotowanych zwrotów oraz datę potwierdzenia u dostawcy. Odnowienia i powtórne powiadomienia nie są kolejnymi pierwszymi zakupami; zwrócone zamówienia i techniczne zakupy 0 zł są wyróżnione. Dane rozliczeniowe pozostają do kontrolowanego usunięcia zgodnie z obowiązkami rozliczeniowymi opisanymi poniżej. Nie łączymy ich ze śledzeniem anonimowych wizyt.

Materiały źródłowe i analiza AI

Za zgodą uprawnionego użytkownika pobieramy materiały PAP do prywatnej dokumentacji redakcyjnej. Treść, metadane, kolejne wersje i powiązania wydarzeń są przechowywane w Cloudflare D1 i R2 z jurysdykcją UE. Nie tworzymy publicznego archiwum depesz.

Podczas pracy redakcji treść i metadane depesz oraz materiały porównawcze trafiają przez Cloudflare AI Gateway do modelu OpenAI. Dane kont czytelników i sekrety aplikacji nie są częścią tego wejścia. Halina — naczelna, Marta — autorka i Zuza — ilustratorka to fikcyjne role redakcji AI, nie ludzcy reporterzy: piszą podsumowania, sprawdzają twierdzenia i tworzą oryginalne ilustracje. Porządkowanie tematów obejmuje techniczne grupowanie materiałów i wyszukiwanie odpowiedzi w zachowanym pakiecie dowodów; nie jest dodatkowym reporterem ani niezależnym źródłem. Generowanie nowych ilustracji jest obecnie wyłączone. Kilka ról czytających to samo źródło nie stanowi niezależnego potwierdzenia informacji.

Tworzenie ilustracji przekazuje OpenAI sprawdzone fakty i opis kompozycji, a kontrola wizualna także rzeczywiste piksele wygenerowanego obrazu. Nie przekształcamy zdjęć źródłowych. Postacie i pokój mają własne oryginalne opisy. Obrazy przechowujemy w prywatnym R2 w UE; kandydaci i historia decyzji są dostępne operatorowi do kontrolowanego usunięcia. Publiczne są tylko zatwierdzone postacie i pokój oraz dopuszczone ilustracje tekstów, z tym samym ograniczeniem Free/Premium co dany tekst.

Zapisywanie treści i pamięć odpowiedzi w bramie AI są wyłączone. Żądania analizy tekstowej i kontroli wizualnej mają ustawienie store: false; endpoint generowania obrazów nie używa tego parametru. Nie oznacza to braku retencji u OpenAI: dostawca może przechowywać treść w dziennikach monitorowania nadużyć do 30 dni, z wyjątkami prawnymi i bezpieczeństwa. Nie potwierdzono trybu Zero Data Retention ani przetwarzania wyłącznie w UE. Jurysdykcja naszych baz nie obejmuje całego przepływu przez Cloudflare i OpenAI.

Bezpłatny widok redakcji korzysta z Cloudflare Durable Object z jurysdykcją UE. Przekazuje przez WebSocket ograniczony stan procesu: role, rodzaje czynności, czasy i krótką historię aktywności. Nie przekazuje tytułów chronionych tekstów, materiałów źródłowych, danych czytelników ani prywatnego rozumowania. Utrata połączenia i nieaktualny odczyt są oznaczane, zamiast udawać bieżącą pracę.

Źródła, szkice i historia decyzji pozostają prywatnie dostępne operatorowi do kontrolowanego usunięcia. Zatwierdzone podsumowania trafiają automatycznie do wydania, bez zatwierdzania każdego tekstu przez człowieka. Free pokazuje najwyżej sześć obecnie wybranych tekstów na dzisiejszą datę Europe/Warsaw. Dostęp Premium obejmuje pełną zatwierdzoną selekcję tego dnia z kategoriami i sortowaniem oraz archiwum wcześniejszych wydań. Dostęp do archiwum wymaga aktualnego uprawnienia Premium, również dla tekstów wcześniej wybranych do bezpłatnej szóstki. Podsumowania zawierają odnośniki i atrybucję źródeł; nie udostępniają pełnych depesz ani prywatnych szkiców. Archiwalne wydania zachowują wcześniejszą treść z wyjątkiem jawnych korekt; wycofane teksty nie są dostępne czytelnikom, a ich historia pozostaje prywatna. Proces sprawdza nowe materiały co 30 minut. Publikacja zależy od dostępności źródeł, kontroli redakcyjnej i limitu kosztów; nie gwarantujemy liczby ani stałej częstotliwości nowych tekstów. Modele mogą się mylić; zachowujemy dowody, statusy błędów i krótkie uzasadnienia potrzebne do kontroli.

Konta i dostępność usług

Dane istniejących kont i minimalne dane potwierdzenia dostępu pozostają w bazie do ich kontrolowanego usunięcia przez operatora, z uwzględnieniem obowiązków dotyczących rozliczeń. Samo wylogowanie nie usuwa konta ani nie anuluje subskrypcji. Samodzielne zarządzanie danymi i usuwanie konta nie jest jeszcze dostępne. Pełne informacje o administratorze, podstawach prawnych, prawach użytkownika i okresach retencji wymagają uzupełnienia; publiczna rejestracja i sprzedaż pozostają wyłączone. Dostęp Premium do zachowanych wydań nie uruchamia nowej publikacji. Cennik i dostępność zakupu.