BEZPIECZEŃSTWO
Bezpieczeństwo naszych Użytkowników jest priorytetem. Poniżej zebraliśmy zasady bezpiecznego korzystania z Serwisu oraz opis środków, które stosujemy po naszej stronie.
🛒 Dla kupujących
- Sprawdź sprzęt osobiście, zanim zapłacisz — poproś o możliwość obejrzenia i przetestowania.
- Zweryfikuj sprzedającego: zapytaj o numer seryjny, oryginalne opakowanie, dokument zakupu.
- Sprawdź logi lotu i godziny pracy w aplikacji producenta (DJI Fly, Betaflight Configurator).
- Uważaj na oferty znacznie poniżej ceny rynkowej — to najczęstszy sygnał oszustwa.
- Nie wysyłaj zaliczek na nieznane konta ani przelewów na „pilnie potrzebuję gotówki".
- Przy wysyłce korzystaj z przesyłki za pobraniem lub bezpiecznej płatności z depozytem (escrow).
- Nigdy nie udostępniaj kodów SMS ani danych logowania do bankowości.
💰 Dla sprzedających
- Nie wysyłaj sprzętu przed otrzymaniem pełnej płatności na swój rachunek.
- Ignoruj wiadomości z prośbą o „potwierdzenie płatności" przez zewnętrzne linki — to phishing.
- Dokumentuj wysyłkę: zdjęcia opakowania, numer paczki, potwierdzenie nadania.
- Nie klikaj w linki do rzekomych „portali kurierskich" wysyłane przez kupującego.
- Uczciwie opisuj stan sprzętu — ukryte wady mogą prowadzić do zwrotu i sporu.
🚫 Typowe oszustwa
- Fałszywy kurier — kupujący wysyła link do „opłaty za przesyłkę", który wyłudza dane karty.
- Nadpłata i zwrot — kupujący „nadpłaca" i prosi o zwrot różnicy, po czym cofa pierwotny przelew.
- Skradziony sprzęt — oferta atrakcyjnej ceny z presją szybkiej sprzedaży, bez numeru seryjnego.
- Phishing SKYHUB — nigdy nie prosimy o hasło e-mailem ani przez wiadomości w Serwisie.
🛡️ Nasze zabezpieczenia
- Połączenie szyfrowane HTTPS/TLS na całej witrynie.
- Hasła użytkowników przechowywane wyłącznie w postaci skrótów (hash + salt).
- Row-Level Security (RLS) — każdy Użytkownik ma dostęp wyłącznie do własnych danych na poziomie bazy.
- Uwierzytelnianie oparte na tokenach JWT z krótkim czasem życia i mechanizmem odświeżania.
- Ochrona przed CSRF i atakami typu injection na poziomie warstwy API.
- Regularne kopie zapasowe bazy danych.
- Automatyczne monitorowanie i logowanie zdarzeń bezpieczeństwa.
⚖️ Regulacje prawne dla pilotów
- Loty w UE reguluje rozporządzenie UE 2019/947 — pamiętaj o klasie drona (C0–C4) i kategorii lotu.
- Rejestracja operatora w systemie drony.gov.pl jest obowiązkowa dla dronów >250 g lub z kamerą.
- Loty BVLOS oraz nad zgromadzeniami wymagają dodatkowych zezwoleń PAŻP.
- Sprzedając drona zawierającego dane logów, zadbaj o ich usunięcie przed przekazaniem kupującemu.
🚨 Zgłoś nadużycie
Jeżeli podejrzewasz oszustwo, natrafiłeś na kradziony sprzęt lub zauważyłeś lukę bezpieczeństwa w Serwisie — skorzystaj z formularza kontaktowego lub wyślij wiadomość przez wewnętrzny czat do administratora. Wszystkie zgłoszenia traktujemy poufnie i reagujemy w ciągu 48 godzin.