MUCHOWORM / Informacje o serwisie
Prywatność.
Opis obecnych funkcji i przetwarzanych informacji. Szczegóły wymagające decyzji operatora są wskazane poniżej.
Stan treści: 15 października 2026Podmiot i kontakt
Serwis prowadzi Michał Muszyński MUSZEX, NIP 9522265564, REGON 540720710. Adres: Zwoleńska 106A, 04-761 Warszawa. W sprawach danych i korzystania z serwisu możesz napisać na kontakt@muchoworm.space.
Kontakt i prywatna skrzynka
Formularz pobiera imię lub nazwę, e-mail i wiadomość, aby obsłużyć zgłoszenie. Przechowywane są również czas przyjęcia i stan powiadomienia e-mail. Wiadomość pozostaje w prywatnej skrzynce także wtedy, gdy dodatkowe powiadomienie pocztowe nie dotrze. Obsługa poczty może korzystać z zewnętrznego dostawcy.
Zaproszone konta i polecenia
Dla Community przetwarzane są adres e-mail, opcjonalna nazwa wyświetlana i unikalny login, jeśli go ustawisz, status i daty konta, skrót hasła oraz dane zaproszenia i sesji. E-mail poleconej osoby może pochodzić od członka Community; powiązanie polecenia służy obsłudze zaproszenia i vouchera. Zgłoszenie polecenia samo nie wysyła wiadomości e-mail.
Czat społeczności
Wspólna rozmowa jest dostępna dla aktywnych kont Community i właściciela, również bez płatnego pakietu. Przechowujemy treść, wewnętrzny numer autora, czas i stan wiadomości; uczestnicy widzą nazwę wyświetlaną, nie adres e-mail. Autor może usunąć swoją treść, a właściciel ją ukryć. Okno rozmowy wynosi 30 dni i najwyżej 5000 wpisów; porządkowanie następuje podczas korzystania z czatu. Po usunięciu lub moderacji treść jest usuwana z aktywnego zapisu, a widoczny pozostaje opis zdarzenia. Dane pomocnicze ograniczają wysyłanie i chronią formularze; logi infrastruktury i kopie wymagają osobnego potwierdzenia. Zgłoszenia kieruj przez Kontakt, podając numer wiadomości.
Ręczny status czatu
Zapisujemy wybrany przez użytkownika status i czas jego wyboru. Status pozostaje po wylogowaniu do kolejnej zmiany lub usunięcia konta; nie jest pomiarem obecności ani zysku. Przy wiadomościach aktywnego konta pokazujemy jego bieżący wybór, bez czasu wyboru. Czasy zmian służą również ograniczeniu częstotliwości; wpisy starsze niż doba są porządkowane podczas korzystania z czatu, nie przez oddzielny zegar. Ten moduł nie zapisuje IP ani historii obecności.
Limity ręcznych odczytów rynku
Aby ograniczyć częstotliwość ręcznych odczytów w terminalu Community i Paszporcie operacji, moduł limitów przechowuje wewnętrzny numer konta i czas próby. Zachowuje najwyżej 20 takich wpisów łącznie oraz jeden zapis czasu wstrzymania odczytów. Starsze próby są porządkowane przy kolejnym dozwolonym ręcznym odczycie; nie oznacza to automatycznego usunięcia po minucie. Ten moduł nie zapisuje IP, tokenu sesji, cen ani odpowiedzi dostawcy. Jest oddzielony od statystyk odsłon i logów infrastruktury.
Cookies i pamięć przeglądarki
Cookies utrzymują logowanie i zabezpieczają formularze: sesja właściciela lub Community trwa do 8 godzin, cookie formularza do 15 minut. Osobna sesja rozliczeń trwa do 15 minut. Po wyborze języka cookie mw_locale pamięta wyłącznie PL lub EN przez maksymalnie 180 dni; nie identyfikuje odwiedzającego. Historia losowania pojęć w karcie wiedzy może być zapisana lokalnie przez 30 dni od ostatniej wizyty. Publiczne tematy Pomocy nie zapisują pytań. Dobrowolny ranking gry w stopce opisujemy osobno.
Zagregowane odsłony i rodzaj urządzenia
Statystyki zliczają odsłony wybranych publicznych stron, nie unikalne osoby. Zachowują dzień, stronę, domenę odsyłającą, dozwolone oznaczenia kampanii UTM i ogólne kategorie urządzenia, przeglądarki oraz systemu operacyjnego, przez maksymalnie 90 dni w agregatach porządkowanych podczas korzystania. Nagłówek przeglądarki służy chwilowo do przypisania kategorii i odfiltrowania znanych robotów; nie jest zapisywany w tym module. Moduł nie zapisuje IP, pełnego adresu odsyłającego, identyfikatora odwiedzającego ani własnych cookies śledzących i nie wykorzystuje pixela marketingowego. Nie ustala dokładnego modelu urządzenia ani fizycznej lokalizacji osoby. Kategorie mogą być błędne lub nieznane; wynik nie identyfikuje właściciela urządzenia. Nie jest to deklaracja dotycząca odrębnych logów infrastruktury. Podstawy przetwarzania danych przejściowych i polityka logów wymagają oceny operatora.
Opcjonalne usługi zewnętrzne
Stripe obsługuje udostępniony formularz płatności po spełnieniu warunków zakupu. Przekazujemy dane potrzebne do rozliczenia, powiązania zamówienia i faktury; dane karty wpisujesz u operatora płatności. Właściciel może osobno wysłać OpenAI lub Venice publiczne obserwacje rynku i zachować wynik analizy na serwerze. Pomoc AI, opisana poniżej, ma osobną zgodę i zakres. Przetwarzanie przez dostawców, ich role i ewentualne transfery poza EOG podlegają ich zasadom oraz informacjom operatora; sama nazwa integracji nie gwarantuje lokalizacji danych.
Twoje prawa
W zależności od podstawy przetwarzania możesz żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych oraz wnieść sprzeciw. Zgodę, jeśli stanowi podstawę, można wycofać. Wnioski kieruj na adres kontaktowy. Możesz złożyć skargę do Prezesa UODO.
Informacje wymagające potwierdzenia
Operator musi uzupełnić podstawy prawne i cele poszczególnych operacji, okresy lub kryteria przechowywania wiadomości, kont, poleceń, analiz i kopii, odbiorców danych oraz zasady ewentualnych transferów. Nie potwierdzono danych IOD ani informacji o logach infrastruktury. Ten opis funkcji nie stanowi zapewnienia kompletności obowiązku informacyjnego.
Powiadomienia i zmiana sesji
Powiadomienia komunikatora włączasz oddzielnym kliknięciem w bieżącej karcie i zweryfikowanej sesji. Zgoda aplikacji nie jest zapisywana w localStorage ani przenoszona na inne konto. Powiadomienie pokazuje nazwę MuchoWorm i ogólny komunikat, bez nazwy rozmówcy, grupy, treści wiadomości ani zdjęcia. Wykrycie zmiany sesji lub wygaśnięcia dostępu usuwa pamięć rozmów i szkice komunikatora oraz wyłącza te powiadomienia. Pomoc AI przy wykrytej zmianie sesji usuwa pytania, odpowiedzi, szkic i zgodę; ponowne użycie wymaga osobnej zgody. Uprawnienia systemowe przeglądarki możesz zmienić w jej ustawieniach. Zamknięcie Pomocy usuwa z pamięci karty historię pytań i odpowiedzi, szkic oraz zgodę na AI. Przy ponownym otwarciu lokalnie sprawdzamy bieżącą sesję i dostępność AI, bez wywołania modelu. Tryb AI wymaga nowej zgody; gotowe tematy FAQ nadal są dostępne. Zamknięcie nie cofa już wysłanego pytania ani jego kosztu i nie powoduje automatycznego ponowienia.
Rozmowy prywatne, grupy i zdjęcia
Komunikator zapisuje w prywatnej bazie SQLite nazwy rozmów, listę uczestników, autora, treść, czas, znacznik przeczytania oraz odkodowane zdjęcia. Dostęp w aplikacji jest sprawdzany dla uczestników każdej rozmowy. Grupa mieści do 25 uczestników, a wiadomość do 2000 znaków. Obsługujemy JPEG, PNG i WebP: plik wejściowy do 4 MiB, do 12 mln pikseli i wymiaru 6000 px. Zdjęcie jest odkodowane i ponownie zapisane bez nazwy pliku, EXIF oraz GPS; wynik ma do 3 MiB. Wspólny limit zdjęć wynosi 150 MiB. Przekroczenie limitu odrzuca nowe zdjęcie; nie publikuje go w katalogu ogólnodostępnym. Okno wiadomości wynosi 30 dni i najwyżej 20 000 wpisów łącznie; czyszczenie podczas korzystania lub wywołania procedury porządkowania usuwa też powiązane zdjęcia. Nie jest to zegar gwarantujący usunięcie dokładnie w 30. dniu. Przechowujemy także czas ostatniej aktywności i odczytu do obsługi przybliżonych wskaźników; kopie bazy i logi infrastruktury mają osobne zasady przechowywania.
Dobrowolna Pomoc AI i budżet
Zalogowany właściciel lub aktywny członek wybiera tę funkcję oddzielnie i potwierdza zgodę przed wysłaniem pytania oraz najwyżej dwóch ostatnich par pytanie–odpowiedź do OpenAI. Pytanie ma do 1000 znaków, a krótka historia do 5000 bajtów UTF-8. Nie pobieramy do niej portfela, kluczy API, zdjęć, rozmów komunikatora ani zgłoszeń Kontakt. Filtr odrzuca rozpoznawalne sekrety i dane rachunku; nie wpisuj ich w pytaniu. Zapytanie używa store=false, a retencja dostawcy podlega jego zasadom. Serwer zapisuje metadane żądania i kosztu, w tym wewnętrzny identyfikator konta, czas, stan oraz rezerwację; nie zapisuje treści pytania, historii ani odpowiedzi tej Pomocy. Wspólny budżet Pomocy AI to szacunkowo 20 PLN miesięcznie według UTC, obejmujący ostrożne rezerwacje niepewnych wywołań. Pozostałe 5 PLN powoduje przygotowanie powiadomienia e-mail właściciela. To oszacowanie aplikacji, nie faktura OpenAI; przyjęcie e-maila przez SMTP nie potwierdza dostarczenia do INBOX. Tematy bezpłatnej Pomocy pozostają lokalne.
Dobrowolna gra i publiczny ranking
Gra w stopce jest niezależna od kont, płatności i rachunków. Otwarcie strony pobiera publiczne TOP 10. Start tworzy jednorazowy token ważny do 15 minut od startu lub ostatniego odnowienia. Widoczny, aktywny lot odnawia token co 4 minuty, wysyłając tylko token; pauza i ukrycie zatrzymują odnowienia. Zapisujemy skrót tokenu, czas startu i odnowienia oraz stan wykorzystania. Dopiero osobne kliknięcie „Opublikuj wynik” wysyła pseudonim, punkty, czas gry i token. Pseudonim oraz najlepszy wynik są widoczne publicznie do 30 dni. Pseudonimy nie są zastrzeżone ani zweryfikowane; nie wpisuj danych kontaktowych lub cudzych danych. Moduł rankingu nie zapisuje IP, cookies ani danych konta; logi infrastruktury mają osobne zasady. Zapis jest dobrowolny i służy prowadzeniu rankingu, nie profilowaniu ani rozliczeniom. Pytania o wynik lub jego usunięcie można przesłać na kontakt@muchoworm.space. Gra nie oferuje korzyści finansowych i nie zmienia danych handlowych. Starsze wpisy są usuwane przy kolejnym uruchomieniu, odnowieniu tokenu lub zapisie wyniku, a nie przez oddzielny zegar.
Rejestracja do zakupu i prośby o dostęp
Wniosek pobiera imię lub nazwę, e-mail i powód do rozpatrzenia wyłącznie przez właściciela. Decyzja i daty są zapisywane; samo zgłoszenie nie tworzy konta. Rejestracja do zakupu zapisuje e-mail, nazwę, wybrany plan, skrót jednorazowego linku ważnego godzinę i stan przekazania wiadomości do serwera pocztowego. Hasło i login ustawiasz dopiero po potwierdzeniu e-maila; zapisujemy skrót hasła. Osobna sesja zakupu trwa godzinę, jest dostępna tylko dla /purchase i nie daje Community. Sesja zakupu korzysta z niezbędnego cookie Secure/HttpOnly/SameSite=Lax, aby umożliwić powrót ze Stripe; formularze nadal wymagają osobnego CSRF. Limity używają skrótów e-maila i adresu połączenia widzianego przez serwer, bez zaufania do nagłówków przesyłanych przez klienta. Próby formularzy są porządkowane po godzinie przy dalszym korzystaniu; historia prób poczty służy wspólnym limitom wysyłki. Właściciel może ręcznie usunąć wygasłą niezweryfikowaną rejestrację tylko bez hasła, sesji i powiązań konta lub rozliczeń. Kont potwierdzonych, zamówień ani istniejących zaproszeń ta funkcja nie usuwa. Nie podawaj danych karty, haseł lub kluczy w zgłoszeniu.
Dobrowolne połączenia brokerskie · etap 145
Prywatny ekran Moje rachunki REAL przyjmuje wyłącznie dane integracji własnego rachunku: klucz i sekret Binance albo identyfikator, klucz i niestandardowe hasło API Capital.com. Dane są szyfrowane AES-GCM i powiązane z użytkownikiem, brokerem, środowiskiem oraz wersją połączenia. Klucz główny jest przechowywany osobno na serwerze. Dane odszyfrowujemy w pamięci do jawnie zleconego sprawdzenia lub operacji; uwierzytelnione zapytanie trafia do wybranego brokera przez HTTPS. Nie trafiają do Pomocy AI, komunikatora ani wyświetlanej historii. Rejestr przechowuje odrębne limity, zgody, zlecenia i niepewne wyniki; identyfikator rachunku służy do blokowania przypisania tego samego rachunku różnym klientom. DEMO i LIVE mają osobne dane. Handel pozostaje domyślnie OFF, a nowe funkcje nie zmieniają zakresu zakupionego PAPER. Odłączenie nieużywanego połączenia usuwa jego szyfrogram; dane transakcyjne i identyfikacja rachunku pozostają dla rozliczenia i ochrony. Po udzieleniu zgody na ochronę odłączenie wymaga wcześniejszego rozliczenia pozycji i niepewnych operacji. Odłączenie w aplikacji nie unieważnia klucza u brokera — trzeba zrobić to również w jego panelu. Usunięcie konta lub danych można zgłosić na kontakt@muchoworm.space; obowiązek ochrony pozycji i ustawowej retencji może ograniczać natychmiastowe usunięcie rejestru.
Pisanie, potwierdzenia i wiadomości głosowe
Wskaźnik pisania przekazuje uczestnikom rozmowy wyłącznie informację o aktywności i nazwę konta, bez treści szkicu; wygasa po 6 sekundach bez odnowienia. Wysłano oznacza zapis wiadomości na serwerze, a Odczytano opiera się na znaczniku wiadomości widocznej w otwartej rozmowie odbiorcy. Nie dowodzi zapoznania się z treścią przez człowieka. W grupach odczyt może dotyczyć tylko części uczestników. Nagranie głosowe uruchamiasz oddzielnym kliknięciem i zgodą przeglądarki na mikrofon. Przed wysłaniem możesz je odsłuchać lub odrzucić. Limit wynosi 60 sekund i 4 MiB; serwer sprawdza dźwięk PCM i zapisuje ponownie jako WAV bez dodatkowych metadanych. Wspólny limit nagrań to 150 MiB. Dostęp do zapisanego nagrania mają w aplikacji uczestnicy właściwej rozmowy. Nagrania podlegają temu samemu oknu 30 dni, limitowi liczby wiadomości i czyszczeniu powiązanych danych co tekst oraz zdjęcia. Nie przesyłamy ich do Pomocy AI.
Dobrowolne rozmowy audio i wideo
Strona Rozmowy LIVE pozwala zalogowanym użytkownikom świadomie rozpocząć albo przyjąć rozmowę prywatną lub dołączyć do wspólnego pokoju, maksymalnie 4 osoby. Wspólny pokój jest dostępny innym uprawnionym osobom, które same do niego dołączą. Samo otwarcie strony nie uruchamia mikrofonu ani kamery. Przeglądarka wymaga własnego uprawnienia do urządzeń. Rozłączenie zatrzymuje lokalne przechwytywanie. MuchoWorm nie nagrywa treści połączenia; uczestnik może jednak samodzielnie je utrwalić. Uzgadnianie WebRTC wymienia identyfikatory uczestników i informacje sieciowe niezbędne do połączenia. Zależnie od sieci zaszyfrowany strumień może przechodzić przez przekaźnik operatora serwisu; nie jest wysyłany do modeli AI. Bez przekaźnika uczestnicy mogą poznać wzajemne adresy sieciowe. Sygnały uzgadniania wygasają po 120 sekundach, zaproszenie po 60 sekundach, a aktywna sesja połączenia najpóźniej po 2 godzinach. Metadane połączenia i lista uczestników są przechowywane do 24 godzin od utworzenia; porządkowanie odbywa się przy kolejnej operacji. Nie są to terminy retencji odrębnych kopii bazy lub logów infrastruktury. Obsługa połączeń zależy także od przeglądarki, ustawień sieci i pozostawienia karty aktywnej.
Informacje o prawach: UODO · GDPR / Article 13