---
title: "Bezpieczeństwo i prywatność - mssgs | Szyfrowane DM-y, hosting w UE"
description: "Jak mssgs cię chroni: szyfrowane wiadomości prywatne, serwery w Holandii, logowanie dwuetapowe z kluczami dostępu, blokady czatów, bez reklam i trenowania AI."
canonical: https://mss.gs/pl/security
language: pl
---

Bezpieczeństwo i prywatność

# Twoje czaty należą do ciebie.

Wiadomości prywatne są szyfrowane przed zapisaniem, serwery stoją w Holandii, nie ma reklam, a narzędzie AI wchodzi tylko wtedy, gdy mu na to pozwolisz. Tak mssgs chroni twoje konto, twoje wiadomości i twoje dane.

- **Szyfrowane wiadomości prywatne** Każda wiadomość prywatna jest szyfrowana przed zapisaniem, a każda rozmowa ma własny klucz.

- **Hosting w Holandii** Serwery, na których działa mssgs, są hostowane przez BIT w Ede.

- **Bez reklam i śledzenia** Twoje dane nie są sprzedawane i nikt nie tworzy twojego profilu dla reklamodawców.

- **Nigdy do trenowania AI** Ani twoje wiadomości, ani twoje zdjęcia, ani twoje pliki.

Twoje konto i logowanie

## Wchodzisz tylko ty.

Nie potrzebujesz numeru telefonu ani prawdziwego imienia i nazwiska. Zaloguj się kodem z e-maila, dodaj hasło, jeśli chcesz, i dołóż do obu sposobów drugi krok.

*Weryfikacja dwuetapowa i urządzenia w Settings aplikacji desktopowej.*

### Kod albo hasło

Kod wysłany na twój e-mail działa zawsze. Hasło jest opcjonalne i jest przechowywane jako hash PBKDF2-SHA512, nigdy jako samo hasło. Liczba prób logowania jest ograniczona, więc hasła nie da się po prostu odgadnąć.

### Weryfikacja dwuetapowa po twojemu

Klucz dostępu (Face ID, Touch ID, Windows Hello albo klucz bezpieczeństwa), aplikacja uwierzytelniająca, klucz sprzętowy albo SMS, a do tego dziesięć jednorazowych kodów zapasowych. Zanim usuniesz którąś metodę, musisz potwierdzić, że to ty.

### Klucze dostępu w twojej własnej przeglądarce

Na komputerze krok z kluczem dostępu otwiera się w twojej własnej przeglądarce. Aplikacja przekazuje jej jednorazowy kod, nigdy twoją sesję, a klucz dostępu zostaje tam, gdzie przechowuje go przeglądarka.

### Wszystkie urządzenia na jednej liście

Settings → Devices pokazuje, gdzie korzystasz ze swojego konta, z miastem i czasem ostatniej aktywności. Usuń urządzenie, a od razu zostanie wylogowane. Na liście są też logowania, w których podano poprawne hasło, ale drugi krok się nie powiódł.

### E-mail, gdy to ważne

mssgs wysyła ci e-mail, gdy nastąpi logowanie na twoje konto z nowego adresu IP, gdy metoda weryfikacji dwuetapowej zostanie dodana lub usunięta i gdy zmieni się twoje hasło. To nie ty? Od razu się o tym dowiesz.

Twoje wiadomości

## Prywatne czaty zostają prywatne.

Wiadomości prywatne są szyfrowane przed zapisaniem. Do tego to ty decydujesz, które czaty wymagają kodu do otwarcia, a które wiadomości nie powinny zostawać na dłużej.

*DM z PIN-em w aplikacji desktopowej.*

### Szyfrowane wiadomości prywatne

Każda wiadomość prywatna, także w grupowych DM-ach, jest szyfrowana algorytmem AES-256-GCM przed zapisaniem, z osobnym kluczem dla każdej rozmowy, przechowywanym oddzielnie od wiadomości. Aplikacje łączą się z naszymi serwerami przez szyfrowane połączenia (TLS).

### Kłódka na każdy czat

Zabezpiecz DM-a 4-cyfrowym PIN-em i odblokowuj go przez Touch ID na Macu. Zablokowany czat pozostaje rozmyty, dopóki go nie odblokujesz, blokuje się ponownie, gdy odejdziesz, i jest zablokowany także na twoich innych urządzeniach.

### Wiadomości, które nie zostają

Wiadomości w trybie ducha znikają, gdy oboje je przeczytacie i wyjdziecie z czatu, albo po czasie ustawionym na 1 godzinę, 24 godziny lub 7 dni. Jednorazowe zdjęcie lub film otwiera się tylko raz: widzisz, kiedy zostało otwarte i kiedy zapisane.

### Nikt znienacka

Nowa rozmowa zaczyna się od prośby, którą akceptujesz albo odrzucasz. Sama znajomość twojej nazwy użytkownika nie wystarczy, żeby trafić do twoich czatów.

Twoje dane w UE

## Przechowywane w Holandii. Nigdy na sprzedaż.

mssgs tworzy holenderska firma, więc obowiązuje go prawo holenderskie i RODO. Nie sprzedajemy twoich danych: mssgs utrzymuje się z Premium i kredytów.

*Gdzie mssgs przechowuje to, co wysyłasz.*

### Serwery w Holandii

Serwery, na których działa mssgs, są hostowane przez BIT, holenderskiego dostawcę z własnym centrum danych w Ede. Nie w amerykańskiej chmurze.

### Kopie zapasowe poza zasięgiem serwerów

Co noc kopia zapasowa jest pobierana z centrum danych do drugiej lokalizacji. Serwery nie mają do niej klucza, więc nawet serwer, do którego ktoś się włamał, nie dosięgnie kopii zapasowych.

### Bez reklam i śledzenia

W aplikacji nie ma reklam ani niczego, co śledzi cię dla reklamodawcy. Twoje dane nie są sprzedawane.

### Nie służą do trenowania AI

Twoje wiadomości, zdjęcia i pliki nigdy nie służą do trenowania AI. Narzędzie AI ma dostęp do twojego konta tylko wtedy, gdy samodzielnie je podłączysz na własnym komputerze.

### Usuń je albo zapytaj

Usuń konto w Settings za pomocą kodu wysłanego na twój e-mail. Przez 30 dni można je jeszcze przywrócić przez pomoc techniczną, potem znika na dobre. Aby skorzystać z innych praw wynikających z RODO, napisz na [privacy@mss.gs](mailto:privacy@mss.gs).

Ochrona i moderacja

## Ty decydujesz, kto może się z tobą skontaktować.

Zablokuj kogoś bez słowa, zgłoś to, co przekracza granicę, i zobacz, co z tego wyszło. Zgłoszenia oceniają ludzie.

*Settings → Reports w aplikacji desktopowej.*

### Blokowanie jest ciche

Zablokuj kogoś z poziomu profilu, wiadomości albo DM-a. Ta osoba się o tym nie dowie, a zablokowanie nie wysyła zgłoszenia, więc możesz zrobić jedno i drugie.

### Zgłoszenia, które możesz śledzić

Zgłoś wiadomość, DM-a, osobę, relację albo społeczność razem z otaczającymi wiadomościami. Settings → Reports pokazuje, czy każde zgłoszenie jest rozpatrywane, czy treść usunięto, czy zostawiono ją bez zmian. Nigdy nie zobaczysz, kto cię zgłosił.

### Decydują ludzie, nie właściciel

Zgłoszenia trafiają do wolontariuszy, moderatorów społeczności mssgs, którzy nad nimi głosują. Zespół mssgs decyduje sam tylko wtedy, gdy sprawa jest pilna albo wymaga tego prawo, a zgłoszenie nigdy nie trafia do właściciela danej społeczności.

### Relacje dla właściwych osób

Udostępnij relację wszystkim, tylko znajomym albo prywatnej grupie, której członków wybierasz ty. Kto opuści grupę albo zostanie z niej usunięty, od razu traci dostęp.

Dzieci i rodzice

## Rodzice czuwają, ale nie czytają.

mssgs jest dla osób od 13 lat, a do 16. roku życia bierze w tym udział rodzic lub opiekun. Parent Center łączy oba konta.

*Parent Center z widokiem jednego dziecka.*

### Dziecko prosi, rodzic akceptuje

Dziecko wpisuje kod połączenia z Parent Center rodzica. Nic nie jest udostępniane, dopóki rodzic nie zaakceptuje prośby.

### Z kim i jak długo, nigdy co

Rodzic widzi, z kim dziecko rozmawia i jak długo jest połączone. Nigdy treści wiadomości i nigdy miejsca, w którym dziecko jest.

### Przedział wiekowy, nie data urodzin

mssgs korzysta z przedziału wiekowego, który podaje platforma telefonu, np. z zadeklarowanego przedziału wiekowego Apple, i przechowuje tylko ten przedział, nigdy datę urodzenia.

### Zero tolerancji dla wykorzystywania

Materiały przedstawiające wykorzystywanie seksualne dzieci są zawsze zakazane. Potwierdzone materiały zgłaszamy do NCMEC lub właściwego organu, a mssgs może interweniować, nie czekając na moderatorów społeczności.

[Jak mssgs dba o bezpieczeństwo dzieci](https://mss.gs/pl/child-safety)

Aplikacja desktopowa, narzędzia AI i File Drop

## Narzędzie AI dostaje to, co mu dasz. Nic więcej.

Aplikacja desktopowa może pozwolić narzędziu AI na twoim komputerze działać w mssgs przez wbudowany serwer MCP, pokazać grom to, na co pozwolisz, i przekazać pliki komuś w pobliżu. Bez twojej zgody nic nie wchodzi.

*MCP → Permissions w aplikacji desktopowej.*

### Tylko na twoim komputerze

Serwer MCP nasłuchuje tylko na 127.0.0.1 i odrzuca strony internetowe, więc nic z sieci się do niego nie dostanie. Każde żądanie wymaga tokena: daj każdemu narzędziu AI własny i unieważniaj dowolny bez ruszania pozostałych.

### Wyłączone, dopóki nie pozwolisz

Na start wyłączone, po włączeniu tylko do odczytu i ograniczone do wybranych przez ciebie kanałów. Wysyłanie, twoje DM-y, zarządzanie społecznością i File Drop mają osobne przełączniki, a wiadomość zawsze wychodzi w twoim imieniu.

### Gry muszą zapytać

Gra na twoim komputerze pyta, zanim dowie się czegokolwiek o tobie, dostaje tylko to, co zatwierdzisz, i jest powiązana z kontem, które się zgodziło. Settings → Game Activity pokazuje każdą grę, której udzielono zgody.

### File Drop z kodem

Przy pierwszym przesłaniu na ekranie odbiorcy pojawia się kod, który wpisuje nadawca; pięć błędnych kodów kończy próbę. Odbiorca akceptuje każde przesłanie, a gdy pliki nie mogą trafić bezpośrednio, przechodzą przez nasz przekaźnik, który niczego nie zapisuje.

### Aplikacje, które możesz sprawdzić

Aplikacja na Maca jest podpisana identyfikatorem Apple Developer ID i notaryzowana przez Apple, a aplikację na Windows podpisuje Deverence Group B.V. Aktualizacje pobierają się przez HTTPS.

[Jak działa serwer MCP](https://docs.mss.gs/pl/mcp)

Odpowiedzialne ujawnianie

## Udało ci się znaleźć lukę w zabezpieczeniach?

Najpierw daj znać nam. Napisz na security@mss.gs, co udało ci się znaleźć i jak to odtworzyć, i daj nam czas na naprawę, zanim to upublicznisz. Testuj, proszę, tylko na własnych kontach i danych.

Pytania

## Częste pytania o bezpieczeństwo

### Czy moje wiadomości są szyfrowane?

Wiadomości prywatne, także w grupowych DM-ach, są szyfrowane algorytmem AES-256-GCM przed zapisaniem, z osobnym kluczem dla każdej rozmowy, przechowywanym oddzielnie od wiadomości. Wiadomości na kanałach społeczności nie mają tej dodatkowej warstwy, żeby dało się je przeszukiwać i moderować. Każde połączenie między aplikacjami a naszymi serwerami jest szyfrowane przez TLS.

### Gdzie dokładnie przechowywane są moje dane?

Na serwerach w Holandii: serwery, na których działa mssgs, są hostowane przez BIT, holenderskiego dostawcę z własnym centrum danych w Ede. Co noc kopia zapasowa jest pobierana do drugiej lokalizacji.

### Czy moje dane są sprzedawane?

Nie, nigdy. Zarabiamy na produkcie, a nie na twoich danych.

### Czy moje wiadomości są wykorzystywane do AI?

Twoje wiadomości, zdjęcia i pliki nigdy nie służą do trenowania AI. Narzędzie AI może działać na twoim koncie tylko wtedy, gdy samodzielnie je podłączysz w aplikacji desktopowej, i to tylko na wybranych przez ciebie kanałach.

### Czy jest 2FA?

Tak, weryfikacja dwuetapowa jest dostępna dla wszystkich kont.

### Co zrobić, jeśli ktoś inny dostanie się na moje konto?

Otwórz Settings → Devices i usuń każde urządzenie, którego nie rozpoznajesz: zostanie od razu wylogowane. Potem zmień hasło i sprawdź swoje metody weryfikacji dwuetapowej. mssgs wysyła ci e-mail, gdy nastąpi logowanie na twoje konto z nowego adresu IP, więc możesz szybko zareagować.

### Jak usunąć konto?

Wybierz Delete Account w Settings i potwierdź kodem, który mssgs wyśle ci e-mailem. Przez 30 dni konto można jeszcze przywrócić przez pomoc techniczną; potem znika na dobre.

### Czy mssgs jest zgodny z RODO?

mssgs to holenderska firma, która podlega RODO. [Polityka prywatności](https://mss.gs/pl/company/privacy) wyjaśnia, co zbieramy i dlaczego. Aby skorzystać ze swoich praw, napisz na [privacy@mss.gs](mailto:privacy@mss.gs); klienci biznesowi mogą tam też poprosić o umowę powierzenia przetwarzania danych.

### Jak zgłosić problem z bezpieczeństwem?

Napisz na [security@mss.gs](mailto:security@mss.gs), co udało ci się znaleźć i jak to odtworzyć. Daj nam, proszę, czas na naprawę, zanim to upublicznisz.

## Chcesz wiedzieć więcej o naszych zabezpieczeniach?

Szczegóły znajdziesz w polityce prywatności, a [Centrum pomocy](https://mss.gs/pl/help) wyjaśnia każde ustawienie. Pytania o twoje dane kieruj na [privacy@mss.gs](mailto:privacy@mss.gs).