Polski · English · Deutsch · Українська · Español

Bezpieczeństwo

Zgłaszanie podatności

Kontakt: feedback@turysta.uk — także w /.well-known/security.txt (RFC 9116). Prosimy o responsible disclosure: daj nam czas na poprawkę przed publikacją i nie testuj podatności na cudzych instalacjach.

Prywatność

Aplikacja to statyczne pliki — brak backendu, kont, ciasteczek i analityki. Pozycja GPS jest przetwarzana wyłącznie na urządzeniu użytkownika i nigdzie nie jest wysyłana. Postęp zwiedzania zapisujemy tylko w localStorage przeglądarki.

Standardowe zabezpieczenia (Content-Security-Policy, nagłówki bezpieczeństwa, brak zewnętrznych skryptów, biblioteki hostowane lokalnie) są skonfigurowane w plikach _headers i index.html.