HACKIN9

REGULAMIN SERWISU I POLITYKA PRYWATNOŚCI

Wersja: 1.0
Data obowiązywania: 3 października 2026 r.
Serwis: https://hackin9.pl
Operator: Niezależny zespół HACKIN9
Kontakt: [email protected]

Słowo wstępne, czyli dlaczego ten dokument w ogóle istnieje

Witamy w HACKIN9.PL

Jest to miejsce poświęcone informatyce, cyberbezpieczeństwu, hackingowi, technologiom oraz wszystkim tym zagadnieniom, które dla przeciętnego człowieka wyglądają jak czarna magia, a dla nas stanowią całkiem przyjemny sposób spędzania wolnego czasu oraz zarabiania na życie.

Szanujemy prywatność. Nie dlatego, że tak wypada napisać w regulaminie, lecz dlatego, że uważamy masowe gromadzenie informacji o użytkownikach za praktykę równie absurdalną, co instalowanie oprogramowania antywirusowego tylko po to, żeby dobrowolnie wysyłać historię swojej przeglądarki połowie świata.

Nie interesuje nas, gdzie mieszkasz, ile zarabiasz, jakiej muzyki słuchasz ani co zamawiałeś w ubiegły czwartek. Wiedza o rozmiarze twojego buta, f... i innych również nas nie grzeje (ani ziębi).

Interesuje nas natomiast, czy korzystasz z serwisu zgodnie z jego przeznaczeniem i nie próbujesz przy okazji urządzić nam cyfrowego pożaru a.k.a udowodnić nam, że nie ma idealnych zabezpieczeń lub regulacji.

Niniejszy dokument określa zasady funkcjonowania HACKIN9.PL, korzystania z jego zasobów, publikowania treści, moderacji oraz przetwarzania informacji związanych z użytkownikami.

Stanowi jednocześnie Regulamin Serwisu i Politykę Prywatności.

Prosimy o zapoznanie się z jego treścią. Wiemy, że istnieją ciekawsze sposoby spędzania wolnego czasu, ale znajomość zasad pozwala uniknąć późniejszych nieporozumień, sporów, dram i podobnych

CZĘŚĆ I - REGULAMIN SERWISU

§1. Charakter i status HACKIN9.PL

HACKIN9.PL jest niezależnym, niekomercyjnym projektem internetowym prowadzonym przez osoby prywatne, działające pod wspólną nazwą redakcyjną HACKIN9.PL (Zwany dalej również HACKIN9).
Serwis nie jest prowadzony przez spółkę ani inną zarejestrowaną firmę.
Serwis nie jest zarządzany z terytorium Rzeczypospolitej Polskiej. Posiadanie domeny z rozszerzeniem .pl nie stanowi deklaracji miejsca prowadzenia działalności ani automatycznego wyboru polskiej jurysdykcji.
Zespół HACKIN9 posługuje się publicznie pseudonimami redakcyjnymi. Dane prywatne członków zespołu nie są publikowane jako element ich profili redakcyjnych. Nie narusza to obowiązków identyfikacyjnych wynikających z właściwych przepisów obowiązujących na terenie trzeciej planety od słońca.
HACKIN9 ma charakter informacyjny, edukacyjny i społecznościowy.
Dostęp do publicznych materiałów serwisu co do zasady nie wymaga zakładania konta.
Korzystanie z funkcjonalności społecznościowych, w szczególności publikowania treści, może wymagać rejestracji i zalogowania.
Serwis może rozwijać, ograniczać lub modyfikować swoje funkcjonalności z poszanowaniem praw użytkowników i obowiązującego prawa.

§2. Tematyka i przeznaczenie serwisu

HACKIN9.PL zajmuje się szeroko rozumianą informatyką, w szczególności:

bezpieczeństwem systemów informatycznych i sieci komputerowych;
hackingiem etycznym, analizą podatności i testami penetracyjnymi;
kryptografią, ochroną prywatności i anonimowością;
programowaniem, administracją systemami oraz infrastrukturą IT;
analizą złośliwego oprogramowania i inżynierią wsteczną;
OSINT, analizą incydentów i informatyką śledczą;
technologiami, projektami open source i kulturą hackerską.

Dopuszczamy publikowanie informacji o podatnościach, technikach ataków, exploitach i narzędziach bezpieczeństwa, jeżeli następuje to w zgodnym z prawem kontekście edukacyjnym, badawczym, analitycznym lub obronnym.

Wiedza o tym, jak działa wytrych, nie jest przestępstwem. Użycie go do włamania do cudzej własności to już zupełnie inna historia, ale o tym wie każdy więc nie musimy tego specjalnie tłumaczyć.

HACKIN9.PL nie jest platformą służącą do organizowania cyberprzestępczości, handlu skradzionymi danymi ani prowadzenia nieautoryzowanych operacji przeciwko systemom osób trzecich.

§3. Rejestracja i konta użytkowników

Utworzenie konta jest dobrowolne.
Podczas rejestracji wymagamy wyłącznie informacji niezbędnych do prawidłowego działania konta, w szczególności:
- nazwy użytkownika (pseudonimu);
- adresu e-mail;
- hasła dostępowego.
Nie wymagamy podawania prawdziwego imienia i nazwiska, adresu zamieszkania, numeru telefonu, daty urodzenia ani przesyłania dokumentów tożsamości w standardowym procesie rejestracji.
Posługiwanie się pseudonimem jest dozwolone i wręcz mile widziane.
Użytkownik jest odpowiedzialny za bezpieczeństwo danych uwierzytelniających oraz działania wykonywane przy użyciu jego konta, chyba że wynikają one z okoliczności, za które zgodnie z prawem nie ponosi odpowiedzialności.
Zabrania się podszywania pod inne osoby, przejmowania cudzych kont oraz obchodzenia mechanizmów autoryzacji (z resztą - i tak to zauważymy, mamy manię przeglądania logów).
Użytkownik może wystąpić o usunięcie konta w dowolnym momencie i proces ten trwa do 48 godzin.
Usunięcie konta nie musi oznaczać natychmiastowego usunięcia wszystkich związanych z nim treści, jeżeli ich dalsze przechowywanie jest zgodne z prawem i znajduje uzasadnienie w ochronie praw innych osób, integralności dyskusji lub obowiązkach prawnych. Szczegółowe zasady opisano w części dotyczącej prywatności.

§4. Publikowanie materiałów

Zarejestrowani użytkownicy mogą publikować treści w ramach funkcjonalności udostępnionych przez HACKIN9.
Autor odpowiada za zgodność publikowanych materiałów z prawem oraz poszanowanie praw osób trzecich.
Zabronione jest w szczególności publikowanie:
- danych osobowych osób trzecich bez odpowiedniej podstawy prawnej;
- haseł, tokenów, kluczy prywatnych i innych danych uwierzytelniających pozyskanych bez uprawnienia;
- materiałów służących do organizowania przestępstw;
- treści naruszających prawa autorskie;
- gróźb, treści nawołujących do przemocy oraz innych treści nielegalnych;
- szkodliwego kodu przedstawianego jako nieszkodliwy materiał lub służącego do atakowania użytkowników serwisu;
- spamu i niezamówionych ofert handlowych.
Publikowanie kodu źródłowego, próbek malware, analiz technicznych i materiałów typu proof of concept jest dozwolone w odpowiednio oznaczonym, legalnym kontekście badawczym lub edukacyjnym.
Materiały zawierające potencjalnie niebezpieczny kod powinny być wyraźnie oznaczane.
W przypadku materiałów pochodzących od osób trzecich autor powinien wskazać źródło i respektować warunki ich licencji.
Autor zachowuje prawa do własnych materiałów. Publikując je w HACKIN9, udziela operatorom niewyłącznej, nieodpłatnej licencji na ich przechowywanie, techniczne przetwarzanie i publiczne udostępnianie w ramach serwisu przez okres publikacji oraz w zakresie niezbędnym do zgodnego z prawem zarządzania treścią.

Nie oczekujemy, że wszyscy będą ekspertami. Oczekujemy natomiast, że nikt nie będzie świadomie przedstawiał kompletnej bzdury jako technicznego objawienia.

§5. Komentarze i zasady dyskusji

HACKIN9 dopuszcza swobodną, również krytyczną wymianę poglądów.

Nie wymagamy, aby wszyscy się ze sobą zgadzali. Byłoby to nie tylko nudne, ale również podejrzane.

Dopuszczamy ironię, sarkazm, stanowczą krytykę, a nawet okazjonalne użycie mocniejszych słów, o ile nie przeradza się to w nękanie, groźby lub uporczywe ataki personalne.

Moderacji mogą podlegać komentarze, które:

Naruszają obowiązujące prawo.
Zawierają spam, reklamy lub nieuzgodnione materiały promocyjne.
Służą nękaniu, zastraszaniu lub publikowaniu prywatnych informacji o innych osobach.
Zawierają próby phishingu, złośliwe odnośniki lub inne mechanizmy stanowiące zagrożenie dla czytelników.
Powielają identyczne treści w sposób zakłócający funkcjonowanie dyskusji.
Są publikowane przez boty lub w ramach skoordynowanej działalności spamerskiej.
Stanowią celowe i uporczywe zakłócanie dyskusji, bez jakiejkolwiek próby odniesienia się do jej przedmiotu.
Naruszają pozostałe postanowienia Regulaminu.

Sama odmienność opinii, krytyka redakcji lub wskazywanie błędów w naszych publikacjach nie stanowią podstawy do usunięcia komentarza.

Można nam powiedzieć, że się mylimy. Można nawet przedstawić na to dowody. Zwłaszcza dowody.

Komentarze mogą podlegać moderacji przed publikacją lub po jej dokonaniu. Stosowane mogą być automatyczne filtry antyspamowe, przy czym decyzje wymagające oceny kontekstu mogą podlegać weryfikacji człowieka.

Nie gwarantujemy publikowania komentarzy w czasie rzeczywistym.

Redakcja składa się z ludzi, nie z klastra serwerów utrzymywanego przy życiu wyłącznie przez kofeinę pod postacią herbatki czy kawki (i tak, słowo "kawka" działa nam na nerwy tak samo jak "pieniążki").

§6. Moderacja, blokady i odwołania

W przypadku naruszenia Regulaminu HACKIN9 może zastosować środki proporcjonalne do charakteru naruszenia.
Środki te obejmują w szczególności:
- ukrycie lub usunięcie treści;
- ograniczenie możliwości komentowania;
- czasowe zawieszenie konta;
- trwałą blokadę konta w przypadku poważnych lub powtarzających się naruszeń.
Przy podejmowaniu decyzji uwzględniamy m.in. charakter naruszenia, jego kontekst, skalę, potencjalne konsekwencje oraz wcześniejsze zachowanie użytkownika.
Użytkownik może zakwestionować decyzję moderacyjną, kontaktując się z redakcją.
Zgłoszenie powinno zawierać nazwę konta, odnośnik do spornej treści lub decyzji oraz krótkie uzasadnienie.
Informujemy o powodach ograniczeń i dostępnych możliwościach odwołania w zakresie wymaganym przez właściwe przepisy, w tym Digital Services Act, jeżeli znajduje zastosowanie.
W sytuacjach stanowiących bezpośrednie zagrożenie dla bezpieczeństwa serwisu możemy zastosować niezwłoczne środki techniczne.

Nie prowadzimy rankingu użytkowników według ich sympatii do redakcji.

Ktoś może uważać nas za grupę zarozumiałych idiotów. Dopóki robi to zgodnie z zasadami, jego konto jest równie mile widziane jak każde inne.

§7. Zgłaszanie nielegalnych treści i incydentów

Każda osoba może zgłosić treść, którą uznaje za nielegalną, naruszającą prawa osób trzecich lub zagrażającą bezpieczeństwu użytkowników.

Zgłoszenia należy kierować na adres:

[email protected]

Zgłoszenie powinno zawierać:

dokładny adres URL materiału;
opis charakteru naruszenia;
uzasadnienie zgłoszenia;
adres kontaktowy zgłaszającego, jeżeli jest wymagany;
oświadczenie o działaniu w dobrej wierze i prawdziwości przekazywanych informacji.

Zgłoszenia analizowane są z należytą starannością, bez arbitralności i z uwzględnieniem właściwych wymogów prawnych.

Zgłoszenia dotyczące poważnych podatności bezpieczeństwa można przekazywać również w trybie responsible disclosure.

Prosimy nie publikować aktywnych exploitów dotyczących naszej infrastruktury w komentarzach tylko po to, by zwrócić naszą uwagę.

Istnieją zdecydowanie bardziej cywilizowane sposoby nawiązania znajomości.

§8. Reklamy i finansowanie projektu

HACKIN9 może wyświetlać reklamy w celu pokrywania kosztów utrzymania infrastruktury i rozwoju projektu.

Przyjęliśmy jednak kilka prostych zasad:

Nie stosujemy reklam behawioralnych.
Nie tworzymy profili reklamowych użytkowników.
Nie analizujemy historii przeglądania na potrzeby doboru reklam.
Nie udostępniamy reklamodawcom baz danych użytkowników.
Reklamy wyświetlane są w ramach prostego mechanizmu rotacyjnego.
System reklamy nie wymaga znajomości tożsamości odbiorcy ani przypisywania mu zainteresowań.
Materiały reklamowe powinny być wyraźnie odróżnialne od treści redakcyjnych.
Reklamodawcy nie uzyskują wpływu na stanowisko redakcji ani wyniki testów publikowanych w serwisie.

Reklama może pojawić się dlatego, że przyszła jej kolej w systemie rotacyjnym.

Nie dlatego, że wczoraj szukałeś informacji o zaporach sieciowych albo czajnikach elektrycznych, a dziś jakiś algorytm doszedł do wniosku, że właśnie przechodzisz emocjonalny kryzys związany z konfiguracją firewalla tudzież koniecznością zakupu sprzętu pozbawionego nadmiaru kamienia.

Jeżeli w przyszłości model reklamowy ulegnie istotnej zmianie, poinformujemy o tym użytkowników i odpowiednio zaktualizujemy niniejszy dokument.

§9. Prawa autorskie

O ile wyraźnie nie wskazano inaczej, autorskie materiały redakcyjne HACKIN9 podlegają ochronie prawnej.
Dopuszczamy cytowanie fragmentów publikacji zgodnie z obowiązującymi przepisami, z podaniem autora i źródła.
Kopiowanie całych artykułów i publikowanie ich jako własnych nie jest dozwolone bez odpowiedniej podstawy prawnej lub zgody uprawnionego.
Materiały publikowane na odrębnych licencjach podlegają warunkom tych licencji.
W przypadku naruszenia praw autorskich można skontaktować się z redakcją, wskazując sporny materiał i podstawę zgłoszenia.

Inspiracja jest zjawiskiem naturalnym. Kradzież całego tekstu i zmiana nazwiska autora to już zupełnie inna dyscyplina.

§10. Odpowiedzialność i dostępność serwisu

Dokładamy należytej staranności, aby materiały publikowane w HACKIN9 były rzetelne, aktualne i poprawne technicznie.
Nie gwarantujemy jednak ich bezbłędności ani przydatności do każdego możliwego zastosowania.
Informacje techniczne, kod źródłowy i przykłady konfiguracji mają charakter informacyjny lub edukacyjny, chyba że wyraźnie wskazano inaczej.
Przed zastosowaniem rozwiązań w środowisku produkcyjnym użytkownik powinien samodzielnie ocenić związane z tym ryzyko.
Serwis może być czasowo niedostępny w związku z konserwacją, awariami, aktualizacjami lub incydentami bezpieczeństwa.
HACKIN9 nie odpowiada za działanie zewnętrznych witryn, do których prowadzą odnośniki zamieszczone w serwisie, z zastrzeżeniem odpowiedzialności wynikającej z bezwzględnie obowiązujących przepisów.
Postanowienia niniejszego paragrafu nie wyłączają ani nie ograniczają odpowiedzialności, której zgodnie z właściwym prawem wyłączyć lub ograniczyć nie można.

Jeśli znaleziony w internecie fragment kodu wygląda na cudowne rozwiązanie wszystkich problemów, rozsądnie jest sprawdzić jego działanie, zanim uruchomi się go z uprawnieniami administratora.

Nawet jeśli ten fragment pochodzi od nas.

CZĘŚĆ II - ATAK KLO... ZNACZY SIĘ POLITYKA PRYWATNOŚCI

§11. Nasza filozofia prywatności

Przyjęliśmy zasadę minimalizacji danych.

Oznacza to, że przetwarzamy informacje wyłącznie w zakresie niezbędnym do prowadzenia serwisu, zapewnienia jego funkcjonalności, utrzymania bezpieczeństwa i realizacji obowiązków wynikających z prawa.

Nie gromadzimy informacji tylko dlatego, że technicznie możemy.

Nie prowadzimy baz danych opisujących zachowania, osobowość, zainteresowania czy preferencje polityczne użytkowników.

Nie handlujemy danymi.

Nie udostępniamy ich brokerom danych.

Nie prowadzimy profilowania reklamowego ani behawioralnego.

Nie wykorzystujemy informacji o aktywności użytkowników do zautomatyzowanego podejmowania decyzji wywołujących wobec nich skutki prawne lub podobnie istotne konsekwencje.

Prywatność nie jest w HACKIN9 funkcją premium.

Jest ustawieniem domyślnym.

§12. Administrator danych i kontakt

Za przetwarzanie danych w związku z funkcjonowaniem HACKIN9 odpowiada operator serwisu, działający publicznie pod nazwą:

Niezależny zespół HACKIN9

Kontakt w sprawach związanych z prywatnością:

[email protected]

Dane identyfikujące administratora oraz jego ewentualnego przedstawiciela udostępniane są w zakresie wymaganym przez właściwe przepisy dotyczące ochrony danych osobowych.

Domena .pl nie przesądza o lokalizacji administratora, infrastruktury serwerowej ani jurysdykcji właściwej dla wszystkich aspektów funkcjonowania serwisu.

HACKIN9 respektuje prawa osób, których dane dotyczą, w zakresie wynikającym z przepisów mających zastosowanie do konkretnej operacji przetwarzania.

§13. Jakie informacje przetwarzamy?

Zakres przetwarzania ograniczamy do minimum niezbędnego dla poszczególnych funkcjonalności.

A. Podczas zwykłego przeglądania witryny

Możemy przetwarzać techniczne informacje związane z połączeniem, w szczególności:

adres IP;
datę i godzinę połączenia;
adres żądanego zasobu;
kod odpowiedzi serwera;
podstawowe nagłówki HTTP, w tym User-Agent;
informacje niezbędne do wykrywania błędów i prób nadużyć.

Dane te mogą być zapisywane w technicznych logach serwera lub systemów bezpieczeństwa.

Nie służą budowaniu profili marketingowych.

B. Podczas zakładania konta

Przetwarzamy:

wybrany pseudonim;
adres e-mail;
bezpieczny skrót kryptograficzny hasła;
techniczne informacje niezbędne do obsługi konta;
ustawienia konta i preferencje użytkownika.

C. Podczas korzystania z funkcji społecznościowych

Przetwarzamy informacje dobrowolnie przekazywane przez użytkownika, w szczególności:

publikowane komentarze i posty;
treść profilu;
przesłane materiały i załączniki;
historię czynności niezbędną do funkcjonowania konta i moderacji.

D. Podczas kontaktu z redakcją

Przetwarzamy adres e-mail, treść wiadomości oraz informacje dobrowolnie przekazane w korespondencji.

Nigdy nie prosimy o przesyłanie danych wrażliwych, dokumentów tożsamości ani innych informacji, które nie są konieczne do załatwienia danej sprawy.

Jeżeli nie potrzebujemy określonej informacji, wolimy jej nie otrzymywać.

To niezwykle skuteczny sposób ograniczania problemów związanych z jej późniejszą ochroną.

§14. Cele i podstawy przetwarzania danych

Jeżeli do przetwarzania znajduje zastosowanie RODO, dane mogą być przetwarzane na następujących podstawach:

Cel przetwarzania	Podstawa prawna
Rejestracja i obsługa konta	Art. 6 ust. 1 lit. b RODO
Obsługa funkcji społecznościowych	Art. 6 ust. 1 lit. b RODO
Utrzymanie bezpieczeństwa, zapobieganie nadużyciom i prowadzenie niezbędnych logów	Art. 6 ust. 1 lit. f RODO
Moderacja, rozpatrywanie zgłoszeń i ochrona praw osób trzecich	Art. 6 ust. 1 lit. f RODO lub lit. c, gdy istnieje konkretny obowiązek prawny
Obsługa korespondencji niezwiązanej z realizacją umowy	Art. 6 ust. 1 lit. f RODO
Realizacja obowiązków nałożonych przez właściwe przepisy	Art. 6 ust. 1 lit. c RODO
Przetwarzanie danych w ramach opcjonalnych funkcji wymagających zgody	Art. 6 ust. 1 lit. a RODO

Prawnie uzasadnione interesy obejmują przede wszystkim ochronę infrastruktury, przeciwdziałanie spamowi i nadużyciom, prowadzenie zgodnej z prawem moderacji, obsługę korespondencji oraz dochodzenie lub obronę roszczeń.

Podanie danych wymaganych do rejestracji jest dobrowolne, ale niezbędne do korzystania z konta. Korzystanie z publicznych materiałów nie wymaga rejestracji.

§15. Bezpieczeństwo haseł

Hasła traktujemy z należytą powagą. Serio.

W bazie danych nie powinny znajdować się hasła użytkowników w postaci jawnej ani w formacie umożliwiającym ich zwykłe odszyfrowanie.

Hasła zabezpieczane są za pomocą jednokierunkowych, odpornych na ataki słownikowe funkcji haszujących przeznaczonych do przechowywania haseł, z indywidualną solą i odpowiednio skonfigurowanymi parametrami obliczeniowymi.

Mechanizm ten ma utrudniać odzyskanie oryginalnych haseł nawet w przypadku nieuprawnionego pozyskania bazy danych.

Nie twierdzimy, że stworzyliśmy zabezpieczenie niemożliwe do złamania - takie zapewnienia zwykle wygłaszają ludzie, którzy chwilę później odkrywają, że administrator miał hasło admin123.

Stosujemy zasadę ograniczania dostępu do danych, odpowiednie zabezpieczenia aplikacyjne i mechanizmy ochrony sesji użytkowników.

Nie możemy odczytać zapomnianego hasła w jego oryginalnej postaci. Możemy natomiast umożliwić jego bezpieczne zresetowanie.

§16. Pliki cookies i technologie lokalne

HACKIN9 wykorzystuje pliki cookies oraz podobne mechanizmy techniczne w zakresie niezbędnym do prawidłowego działania serwisu.

Mogą one służyć przede wszystkim do:

utrzymania sesji zalogowanego użytkownika;
ochrony formularzy przed atakami CSRF;
zapamiętywania wybranych ustawień;
zabezpieczenia procesów uwierzytelniania;
przeciwdziałania automatycznym nadużyciom.

Nie wykorzystujemy cookies do tworzenia profili reklamowych ani śledzenia aktywności użytkowników pomiędzy niezależnymi witrynami.

Cookies niezbędne do realizacji usługi żądanej przez użytkownika mogą być wykorzystywane bez odrębnej zgody w zakresie przewidzianym właściwymi przepisami.

Jeżeli w przyszłości zastosujemy technologie wymagające dodatkowej zgody, zostaną one uruchomione dopiero po jej uzyskaniu.

Użytkownik może zarządzać plikami cookies z poziomu ustawień swojej przeglądarki. Ich całkowite zablokowanie może jednak uniemożliwić korzystanie z funkcji wymagających zalogowania.

Trudno utrzymać sesję, kiedy przeglądarka kategorycznie odmawia zapamiętania, że sesja w ogóle istnieje.

§17. Statystyki i analiza ruchu

Nie korzystamy ze statystyk w celu indywidualnego monitorowania użytkowników.

Możemy analizować zagregowane dane techniczne dotyczące funkcjonowania serwisu, takie jak liczba żądań, popularność poszczególnych zasobów, błędy serwera i obciążenie infrastruktury.

Analizy te służą utrzymaniu wydajności i bezpieczeństwa.

Nie łączymy ich z historią aktywności konkretnych użytkowników w celu opracowywania profili behawioralnych.

Nie interesuje nas szczegółowa biografia cyfrowa czytelnika.

Interesuje nas natomiast, dlaczego serwer zaczął odpowiadać kodem 500, kiedy jeszcze przed chwilą wszystko działało prawidłowo.

§18. Udostępnianie danych i podmioty trzecie

Nie sprzedajemy danych użytkowników. Nigdy.

Nie przekazujemy ich również reklamodawcom w celu profilowania, prowadzenia kampanii behawioralnych czy budowania zewnętrznych baz marketingowych.

Dostęp do określonych informacji mogą uzyskiwać podmioty świadczące usługi niezbędne do funkcjonowania HACKIN9, w szczególności:

dostawcy infrastruktury hostingowej;
operatorzy poczty elektronicznej;
dostawcy usług ochrony infrastruktury;
podmioty realizujące kopie zapasowe lub inne techniczne usługi utrzymaniowe.

Podmioty te otrzymują dostęp wyłącznie w zakresie potrzebnym do realizacji określonej usługi, na odpowiednich podstawach prawnych.

Dane mogą zostać ujawnione również uprawnionym organom publicznym, jeżeli istnieje ważna, skuteczna prawnie podstawa żądania, której jesteśmy zobowiązani przestrzegać.

Nie udostępniamy informacji na podstawie samej ciekawości, nieformalnych próśb ani wiadomości zaczynających się od słów „jestem bardzo ważną osobą, proszę natychmiast”.

§19. Lokalizacja infrastruktury i transfer danych

HACKIN9 działa niezależnie od terytorium Rzeczypospolitej Polskiej.

Dane mogą być przetwarzane w państwie, w którym zlokalizowana jest infrastruktura serwisu, oraz w innych państwach, w których działają jego niezbędni dostawcy techniczni.

Informacje o faktycznych lokalizacjach przetwarzania, kategoriach odbiorców i stosowanych zabezpieczeniach udostępniamy w zakresie wymaganym przez właściwe przepisy.

Jeżeli określony transfer danych podlega RODO, a odbiorca znajduje się poza Europejskim Obszarem Gospodarczym, zapewniamy odpowiednią podstawę i zabezpieczenia takiego transferu.

Samo posiadanie domeny krajowej nie jest równoznaczne z fizycznym przechowywaniem danych na terytorium danego państwa.

Internet od dawna nie przejmuje się zbytnio granicami na mapie. Prawo natomiast nadal się nimi interesuje.

§20. Okres przechowywania danych

Nie przechowujemy danych dłużej, niż jest to konieczne do realizacji uzasadnionego celu.

Przyjmujemy następujące zasady:

Kategoria informacji	Okres przechowywania
Dane aktywnego konta	Przez okres istnienia konta
Dane usuniętego konta	Usuwane lub anonimizowane, z uwzględnieniem wyjątków przewidzianych prawem
Standardowe logi techniczne	Co do zasady do 30 dni
Logi związane z incydentem bezpieczeństwa	Przez okres niezbędny do analizy incydentu, ochrony praw lub realizacji obowiązków prawnych
Korespondencja z redakcją	Przez okres potrzebny do obsługi sprawy, a następnie ewentualnej obrony roszczeń
Dane sesyjne	Do wygaśnięcia lub unieważnienia sesji
Kopie zapasowe	Zgodnie z ustalonym cyklem rotacji i retencji

Treści publiczne mogą pozostać widoczne po usunięciu konta, jeżeli istnieje ku temu zgodna z prawem podstawa. W miarę możliwości usuwamy wówczas identyfikatory pozwalające na powiązanie publikacji z usuniętym kontem, chyba że zachowanie takich informacji jest prawnie uzasadnione.

Nie przetrzymujemy danych wyłącznie dlatego, że szkoda nam nacisnąć przycisk „Delete”.

§21. Prawa użytkownika

W zakresie wynikającym z właściwych przepisów o ochronie danych użytkownik ma prawo do:

Uzyskania informacji o przetwarzaniu swoich danych.
Dostępu do dotyczących go danych osobowych.
Żądania sprostowania danych nieprawidłowych.
Żądania usunięcia danych, jeżeli zachodzą ku temu przewidziane prawem przesłanki.
Ograniczenia przetwarzania.
Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Przenoszenia danych, jeżeli przewidują to właściwe przepisy.
Wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na jej podstawie.
Wniesienia skargi do właściwego organu nadzorczego.

Żądania dotyczące danych można kierować na adres wskazany w §12.

Możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia uprawnienia do dysponowania danym kontem, jeżeli istnieją uzasadnione wątpliwości co do tożsamości wnioskodawcy.

Nie wymagamy jednak rutynowego przesyłania skanów dowodów osobistych.

Przesyłanie kolejnych danych osobowych w celu ograniczenia ilości danych osobowych wydaje nam się pomysłem o dość wątpliwej elegancji.

§22. Usunięcie konta i treści użytkownika

Użytkownik może wystąpić o usunięcie swojego konta.

Po skutecznej weryfikacji żądania usuwamy lub anonimizujemy dane związane z kontem w zakresie wymaganym prawem i zgodnym z technicznymi możliwościami usługi.

W szczególności:

konto zostaje dezaktywowane;
aktywne sesje zostają unieważnione;
dane uwierzytelniające zostają usunięte z aktywnej bazy;
informacje profilowe są usuwane lub anonimizowane;
publiczne treści są rozpatrywane zgodnie z zasadami retencji i prawami innych osób;
dane objęte obowiązkiem dalszego przechowywania pozostają zabezpieczone przez wymagany okres.

Usunięcie informacji z aktywnego systemu nie oznacza możliwości natychmiastowego usunięcia wszystkich jej kopii z prawidłowo zabezpieczonych kopii zapasowych. Dane te podlegają cyklowi retencji i nie są przywracane do bieżącego użytku bez uzasadnionej potrzeby.

§23. Incydenty bezpieczeństwa

Pomimo stosowanych zabezpieczeń nie istnieje system informatyczny całkowicie odporny na wszystkie możliwe zagrożenia.

W przypadku stwierdzenia incydentu bezpieczeństwa podejmujemy działania adekwatne do jego charakteru, obejmujące w szczególności:

identyfikację i ograniczenie zagrożenia;
analizę zakresu naruszenia;
zabezpieczenie niezbędnego materiału diagnostycznego;
usunięcie przyczyny incydentu;
przywrócenie bezpieczeństwa usług;
zawiadomienie właściwych organów i osób, których dane dotyczą, jeżeli wymagają tego przepisy.

Nie zamierzamy udawać, że włamanie nie miało miejsca, jeżeli rzeczywiście do niego dojdzie.

W cyberbezpieczeństwie zaprzeczanie faktom jest strategią zadziwiająco popularną, lecz niezbyt skuteczną.

§24. Zewnętrzne odnośniki i materiały osadzone

Publikacje HACKIN9 mogą zawierać odnośniki do zewnętrznych serwisów, repozytoriów kodu, dokumentacji i innych zasobów.

Po przejściu do witryny zewnętrznej użytkownik podlega zasadom obowiązującym u jej operatora.

Nie odpowiadamy za politykę prywatności podmiotów trzecich w zakresie, w jakim odpowiedzialność ta nie wynika z właściwego prawa.

Jeżeli w serwisie wykorzystywane są zewnętrzne materiały osadzone, które wymagają przekazania danych lub stosowania dodatkowych technologii śledzących, odpowiednie informacje i mechanizmy zgody zostaną udostępnione, gdy wymagają tego przepisy.

Preferujemy rozwiązania niewymagające niepotrzebnego przekazywania danych użytkowników podmiotom zewnętrznym.

CZĘŚĆ III - POSTANOWIENIA KOŃCOWE

§25. Zmiany dokumentu

HACKIN9 może aktualizować Regulamin i Politykę Prywatności w związku ze zmianami funkcjonalności serwisu, technologii, sposobu przetwarzania danych lub właściwych przepisów.
Aktualna wersja dokumentu będzie stale dostępna w serwisie.
Każda wersja będzie zawierała datę obowiązywania.
O istotnych zmianach dotyczących praw lub obowiązków zarejestrowanych użytkowników poinformujemy z odpowiednim wyprzedzeniem, w sposób odpowiadający charakterowi zmiany i właściwym przepisom.
Zmiany nie ograniczają praw już nabytych ani uprawnień wynikających z bezwzględnie obowiązującego prawa.

§26. Prawo właściwe i rozwiązywanie sporów

Do funkcjonowania HACKIN9 i relacji z użytkownikami stosuje się prawo właściwe ustalone na podstawie odpowiednich przepisów prawa prywatnego międzynarodowego, z uwzględnieniem rzeczywistego miejsca działalności operatora i charakteru świadczonych usług.
Niniejszy Regulamin nie pozbawia użytkowników ochrony przysługującej im na podstawie bezwzględnie obowiązujących przepisów.
Ewentualne spory powinny być w pierwszej kolejności rozwiązywane polubownie poprzez kontakt z administracją.
W przypadku braku porozumienia zastosowanie znajdują właściwe przepisy dotyczące jurysdykcji i dochodzenia roszczeń.

§27. Postanowienia końcowe, czyli kilka słów rozsądku

HACKIN9 powstał z zainteresowania technologią, bezpieczeństwem i swobodną wymianą wiedzy. Nie interesuje nas budowanie imperium reklamowego na podstawie informacji o tym, kto, kiedy i dlaczego kliknął konkretny przycisk. Nie organizujemy i nie będziemy organizować szkoleń, bootcampów, testów penetracyjnych oraz podobnych.

Nie potrzebujemy znać Twojej prawdziwej tożsamości, by rozmawiać o Linuksie, analizować podatność bezpieczeństwa czy wspólnie zastanawiać się, dlaczego kolejna aktualizacja zepsuła coś, co działało od piętnastu lat.

Oczekujemy jedynie przestrzegania podstawowych zasad netykiety (ktoś o niej jeszcze pamięta?), szacunku dla prywatności innych osób oraz elementarnej odpowiedzialności za publikowane treści.

Możesz korzystać z serwisu pod pseudonimem.

Możesz się z nami nie zgadzać.

Możesz wskazywać nasze błędy.

Możesz nawet używać Vima.

Nie będziemy oceniać.

Twoje dane nie są naszym produktem. Twoja prywatność nie jest walutą. A Twój adres IP zdecydowanie nie jest początkiem naszej pięknej przyjaźni.

Witamy w HACKIN9.

Break things. Understand things. Fix things. Respect privacy.

Witaj!

Polityka prywaności i regulamin