Dokumenty

BEZPIECZEŃSTWO

Bezpieczeństwo naszych Użytkowników jest priorytetem. Poniżej zebraliśmy zasady bezpiecznego korzystania z Serwisu oraz opis środków, które stosujemy po naszej stronie.

🛒 Dla kupujących

  • Sprawdź sprzęt osobiście, zanim zapłacisz — poproś o możliwość obejrzenia i przetestowania.
  • Zweryfikuj sprzedającego: zapytaj o numer seryjny, oryginalne opakowanie, dokument zakupu.
  • Sprawdź logi lotu i godziny pracy w aplikacji producenta (DJI Fly, Betaflight Configurator).
  • Uważaj na oferty znacznie poniżej ceny rynkowej — to najczęstszy sygnał oszustwa.
  • Nie wysyłaj zaliczek na nieznane konta ani przelewów na „pilnie potrzebuję gotówki".
  • Przy wysyłce korzystaj z przesyłki za pobraniem lub bezpiecznej płatności z depozytem (escrow).
  • Nigdy nie udostępniaj kodów SMS ani danych logowania do bankowości.

💰 Dla sprzedających

  • Nie wysyłaj sprzętu przed otrzymaniem pełnej płatności na swój rachunek.
  • Ignoruj wiadomości z prośbą o „potwierdzenie płatności" przez zewnętrzne linki — to phishing.
  • Dokumentuj wysyłkę: zdjęcia opakowania, numer paczki, potwierdzenie nadania.
  • Nie klikaj w linki do rzekomych „portali kurierskich" wysyłane przez kupującego.
  • Uczciwie opisuj stan sprzętu — ukryte wady mogą prowadzić do zwrotu i sporu.

🚫 Typowe oszustwa

  • Fałszywy kurier — kupujący wysyła link do „opłaty za przesyłkę", który wyłudza dane karty.
  • Nadpłata i zwrot — kupujący „nadpłaca" i prosi o zwrot różnicy, po czym cofa pierwotny przelew.
  • Skradziony sprzęt — oferta atrakcyjnej ceny z presją szybkiej sprzedaży, bez numeru seryjnego.
  • Phishing SKYHUB — nigdy nie prosimy o hasło e-mailem ani przez wiadomości w Serwisie.

🛡️ Nasze zabezpieczenia

  • Połączenie szyfrowane HTTPS/TLS na całej witrynie.
  • Hasła użytkowników przechowywane wyłącznie w postaci skrótów (hash + salt).
  • Row-Level Security (RLS) — każdy Użytkownik ma dostęp wyłącznie do własnych danych na poziomie bazy.
  • Uwierzytelnianie oparte na tokenach JWT z krótkim czasem życia i mechanizmem odświeżania.
  • Ochrona przed CSRF i atakami typu injection na poziomie warstwy API.
  • Regularne kopie zapasowe bazy danych.
  • Automatyczne monitorowanie i logowanie zdarzeń bezpieczeństwa.

⚖️ Regulacje prawne dla pilotów

  • Loty w UE reguluje rozporządzenie UE 2019/947 — pamiętaj o klasie drona (C0–C4) i kategorii lotu.
  • Rejestracja operatora w systemie drony.gov.pl jest obowiązkowa dla dronów >250 g lub z kamerą.
  • Loty BVLOS oraz nad zgromadzeniami wymagają dodatkowych zezwoleń PAŻP.
  • Sprzedając drona zawierającego dane logów, zadbaj o ich usunięcie przed przekazaniem kupującemu.

🚨 Zgłoś nadużycie

Jeżeli podejrzewasz oszustwo, natrafiłeś na kradziony sprzęt lub zauważyłeś lukę bezpieczeństwa w Serwisie — skorzystaj z formularza kontaktowego lub wyślij wiadomość przez wewnętrzny czat do administratora. Wszystkie zgłoszenia traktujemy poufnie i reagujemy w ciągu 48 godzin.