Polityka Prywatności PreRozi WP Shield Hub
Niniejsza Polityka Prywatności określa reguły gromadzenia, szyfrowania, przetwarzania i ochrony danych w platformie zarządzania bezpieczeństwem PreRozi WP Shield Hub oraz w relacji z wtyczką PreRozi WP Shield.
1. Architektura bezpieczeństwa i poufność
PreRozi WP Shield Hub został zaprojektowany z myślą o maksymalnej poufności danych operacyjnych serwisów WordPress. Platforma nie gromadzi treści artykułów, haseł użytkowników końcowych WordPressa ani danych osobowych klientów Twojego sklepu internetowego.
Brak haseł w bazie
Hasła użytkowników panelu są hashowane przy użyciu algorytmu bcrypt (10 rund solenia). Poświadczenia WordPressa nie są przechowywane w panelu Hub – połączenie bazuje na unikalnych tokenach HMAC-SHA256.
Szyfrowanie AES-256-GCM
Stany bazy danych SQLite, tokeny sesyjne oraz konfiguracje wrażliwe są szyfrowane symetrycznie kluczem AES-256-GCM z losowym wektorem inicjalizacyjnym (IV) dla każdego rekordu.
2. Zakres zbieranych informacji
A. Dane rejestracyjne Użytkownika
Adres e-mail, nazwa konta/organizacji, skrót hasła, identyfikator subskrypcji oraz klucz TOTP (w przypadku włączenia 2FA).
B. Telemetria podłączonych witryn WordPress
Adres URL witryny, wersje WordPressa, PHP, bazy danych i zainstalowanych wtyczek, ogólny status bezpieczeństwa (score 0-100), stan modułów ochrony, liczba zablokowanych prób ataków oraz data ostatniej synchronizacji.
C. Dane operacyjne zapory WAF i blokad IP
Adres IP nadawcy ataków lub błędnych logowań, typ ataku (SQLi, XSS, RFI, brute force) oraz sygnatura User-Agent. Adresy są lokalnie klasyfikowane jako prywatne lub publiczne; nie są wysyłane do zewnętrznej usługi geolokalizacyjnej.
3. Bezpieczny eksport i ochrona przed wyciekiem (Anti-Leak)
Wdrożyliśmy rygorystyczne mechanizmy uniemożliwiające wyciek danych audytowych i telemetrii:
- •Strumieniowanie w pamięci (In-Memory Streaming): Eksporty raportów bezpieczeństwa (CSV/JSON/HTML) są generowane bezpośrednio do strumienia odpowiedzi HTTP dla zalogowanego administratora. Raporty nigdy nie są zapisywane w publicznie dostępnym katalogu wp-content/uploads/.
- •Blokada wycieku listy użytkowników (REST Users 403): Publiczny punkt końcowy /wp-json/wp/v2/users w podłączonym WordPressie jest blokowany kodem HTTP 403 Forbidden, uniemożliwiając robotom enumerację loginów autorów.
- •Izolacja Najemców (Tenant Isolation): Dane, witryny i logi jednej organizacji są całkowicie odseparowane od innych użytkowników platformy SaaS.
4. Pliki cookies i technologie lokalne
PreRozi WP Shield Hub stosuje wyłącznie techniczne, niezbędne pliki cookies służące do obsługi uwierzytelnionej sesji Użytkownika (prerozi_session).
Ciasteczka te są zabezpieczone flagami HttpOnly (brak dostępu przez JavaScript), Secure (tylko połączenia HTTPS) oraz SameSite=Lax (ochrona przed CSRF). Szczegółowe informacje o czasie życia i zarządzaniu ciasteczkami znajdziesz w dokumencie Cookies i prywatność.
5. Usuwanie danych i zamykanie konta
W każdej chwili możesz usunąć podłączoną witrynę z panelu Hub, co natychmiastowo unieważnia klucze komunikacji HMAC oraz usuwa witrynę z kolejki synchronizacji.
Żądanie całkowitego usunięcia konta Użytkownika powoduje usunięcie rekordu w zaszyfrowanej bazie danych SQLite, unieważnienie wszystkich sesji i kluczy parowania. W celu zgłoszenia żądania skontaktuj się z nami pod adresem kontakt@wpl-lab.com.
6. Zmiany w Polityce Prywatności
W związku z ciągłym rozwojem technologii zabezpieczeń oraz ewentualnymi zmianami przepisów prawa, Polityka Prywatności może podlegać aktualizacjom. Wszelkie zmiany będą publikowane na niniejszej stronie z podaniem daty ostatniej aktualizacji.
Data ostatniej aktualizacji: 15 października 2026 r.