Prywatność rozszerzenia Magic Academy - Citro Reader
Dotyczy wersji od 0.1.8 do 0.4.10. Data dokumentu: 15 października 2026 r.
Wydawca: Cezary Cieślak / Magic Academy. Kontakt: expcoin@gmail.com.
Cel działania
Rozszerzenie odczytuje na polecenie użytkownika strukturę miejsc w 13 matrycach Citro Wallet i przekazuje ją lokalnej mapie na stronie Magic Academy. Odczyt uruchamia użytkownik przyciskiem Aktualizuj. Można go zatrzymać przyciskiem Zatrzymaj.
Plan marketingowy i prognozy wypłat, klonów oraz awansów służą wyłącznie do informacji. Symulacje działają na osobnym, ograniczonym fragmencie odczytanych danych. Przyszłe udziały nie otrzymują rzeczywistych numerów i nie są dopisywane do zapisanej mapy. Prognoza nie uruchamia zakupu ani wypłaty.
Odczytywane dane
Rozszerzenie przetwarza loginy właściciela i partnerów widoczne na kartach, numery miejsc, poziomy matryc, liczniki miejsc, daty kart, powiązania rodzic–dziecko oraz daty i stan odczytu. Te dane mogą ujawniać strukturę udziałów użytkownika. Wersja 0.1.8 nie potwierdza pełnej listy bezpośrednich poleconych ani historii transakcji. W aktualizacji 0.2.3 odczytywana jest także lista bezpośrednio poleconych, widoczne oznaczenia pochodzenia udziałów i odnośniki źródłowe klonów.
Od wersji 0.2.3, podczas aktualizacji uruchomionej przez użytkownika, rozszerzenie otwiera historię Citro Wallet i odczytuje szczegóły maksymalnie 20 ostatnich zakupów miejsc. Zapisuje tylko dane potrzebne do dopasowania: login właściciela, numer matrycy, datę i minutę zakupu, kwotę w CITRO, typ i status zakończonego zakupu oraz czas odczytu. Nie zapisuje salda portfela ani innych rodzajów transakcji.
Zakup może zostać oznaczony jako „Zakup dopasowany z historii”, gdy jeden zakończony zakup i jeden udział właściciela mają tę samą matrycę oraz minutę. Historia nie podaje numeru udziału, dlatego dopasowanie jest odróżnione od potwierdzonego źródła. Przypadki niejednoznaczne, poza sprawdzonym zakresem lub bez wystarczających danych mają oznaczenie „Źródło niepotwierdzone”. Odczyt nie stanowi audytu całej historii finansowej.
Nie pobiera haseł, kodów logowania, danych kart płatniczych, danych kont bankowych ani prywatnych rozmów. Nie wysyła wiadomości i nie wykonuje transakcji. Nie ma mechanizmu analityki ani reklam.
W aktualizacjach do 0.4.10 odczytywany jest także login sponsora widoczny w profilu właściciela Citro Wallet. Lista poleconych i potwierdzony sponsor służą do przedstawienia struktury właściciela oraz prognoz. Położenie karty w drzewie nie jest traktowane jako dowód relacji sponsorskiej. Nieznany sponsor lub brakująca gałąź pozostają niepotwierdzone.
Listy udziałów dzisiejszych i dodanych po aktualizacji wynikają z dat kart i porównania lokalnych odczytów. Prognozy oraz zestawienia kwot według loginów nie są potwierdzeniem rzeczywistych wypłat. Wersja 0.4.10 obsługuje utratę połączenia strony po aktualizacji lub przeładowaniu rozszerzenia i prosi o odświeżenie strony, zachowując zapisane dane.
Zapis i udostępnienie
Wyniki i zapisy częściowe znajdują się w lokalnej pamięci rozszerzenia Chrome. W wersjach 0.1.8 i 0.2.3 wynik jest też przekazywany do lokalnej bazy IndexedDB otwartej strony mapy w domenie magic-academy.pl. W wersji 0.3.0 baza mapy jest przechowywana w IndexedDB rozszerzenia, osobno dla każdego loginu. Strona mapy pobiera tylko dane potrzebne do wyświetlenia bieżącej gałęzi, wyszukiwania, poleconych i nowych udziałów. Dane wyświetlane na stronie są dostępne jej kodowi w tej przeglądarce. Rozszerzenie nie wysyła odczytanych wyników bezpośrednio na serwer ani do innych podmiotów.
Sama strona Magic Academy i Citro Wallet są odrębnymi usługami internetowymi. Zwykłe otwarcie tych stron powoduje komunikację przeglądarki z ich serwerami. Dokument opisuje rozszerzenie, a nie wszystkie operacje wykonywane przez te usługi. Dane mapy nie są synchronizowane między komputerami przez rozszerzenie.
Od wersji 0.3.0 użytkownik może zapisać lokalną kopię mapy w wybranym pliku .citromap oraz przywrócić ją z pliku. Kopia zawiera login właściciela, karty udziałów, powiązania, listę poleconych, oznaczenia pochodzenia i metadane odczytu. Plik powstaje wyłącznie po poleceniu użytkownika. Nie jest automatycznie wysyłany ani synchronizowany. Udostępnienie pliku innej osobie lub zapisanie go w folderze synchronizowanym przez inną usługę może ujawnić zawarte w nim dane; decyzję o miejscu zapisu i udostępnieniu podejmuje użytkownik.
Uprawnienia
storage służy do zapisania mapy, zapisu częściowego i stanu odczytu. Od wersji 0.3.0 unlimitedStorage umożliwia przechowywanie rozbudowanych map w lokalnej bazie rozszerzenia bez standardowego limitu pojemności. Nie dodaje dostępu do nowych stron ani do wykonywania transakcji. Pojemność wolnego dysku nadal ogranicza ilość danych. Dostęp do citro.top służy do odczytu kart matryc i poruszania się po strukturze podczas odczytu; od wersji 0.2.3 obejmuje również listę poleconych i widoczną historię zakupów miejsc. Dostęp do magic-academy.pl służy do połączenia z przyciskiem Aktualizuj i przekazania wyniku do mapy. Rozszerzenie nie wymaga dostępu do wszystkich stron ani do aplikacji Telegram.
Usunięcie danych
Lokalna baza może zachowywać poprzednie i niedokończone wersje odczytu, aby umożliwić wznowienie i chronić ostatnią poprawną mapę. Dane pozostają na komputerze do usunięcia rozszerzenia lub jego danych. Odinstalowanie rozszerzenia usuwa jego lokalną pamięć, w tym bazę map wersji 0.3.0. Zapisane samodzielnie pliki .citromap pozostają na dysku. Kopia zapisana przez stronę mapy może pozostać: aby ją usunąć, wyczyść w Chrome dane witryny magic-academy.pl. Wyczyści to także inne dane tej witryny i może wylogować Cię z konta. Pliki mapy zapisane samodzielnie na dysku usuwa użytkownik.
Kontakt
Pytania dotyczące rozszerzenia i jego danych można kierować na expcoin@gmail.com.