Strona informacyjna na WordPressie

Koszt zgodnie z oceną wykonawcy.

Potrzebna jest strona informacyjna z treścią głównie w języku angielskim. Nazwa Queen Of Spades. Domenę i adres strony według dostępności wolnych adresów.
logo:

 Ogólne wymagania

• Opracowanie strony informacyjnej na WordPress (najbardziej stabilna wersja).
  
  

• Użycie czystego, lekkiego motywu (np. GeneratePress, Astra) lub motywu niestandardowego z minimalną ilością zależności.
  
  

• Minimalizacja użycia zewnętrznych wtyczek (instalować tylko sprawdzone i regularnie aktualizowane).
  
  

• Wsparcie wielojęzyczności przez WPML lub Polylang.
  
  

• Optymalizacja kodu dla wysokiej prędkości ładowania (Core Web Vitals).
  
  

• Zgodność z wymogami GDPR (Ogólne rozporządzenie o ochronie danych).
  
  

• Ochrona przed atakami hakerskimi, w tym DDoS, SQL-iniekcje, XSS, CSRF i boty.
  
  

2. Architektura i bezpieczeństwo

2.1. Bezpieczeństwo serwera

• Użycie solidnego hostingu z obsługą PHP 8.x, MySQL/MariaDB.
  
  

• Włączenie HTTPS przez certyfikat SSL/TLS (Let's Encrypt lub płatny).
  
  

• Ograniczenie dostępu do plików wp-config.php, .htaccess, php.ini (przez chmod 600 i ustawienia serwera WWW).
  
  

• Wyłączenie XML-RPC (jeśli jest używane).
  
  

• Konfiguracja zapory sieciowej (Cloudflare, ModSecurity, Wordfence).
  
  

• Ograniczenie liczby zapytań z jednego IP (Rate Limiting).
  
  

• Automatyczne tworzenie kopii zapasowych (codziennie, przechowywanie na zdalnym serwerze).
  
  

2.2. Bezpieczeństwo WordPress

• Usunięcie standardowego logowania "admin".
  
  

• Użycie uwierzytelniania dwuskładnikowego (2FA) dla administratorów.
  
  

• Zakaz edytowania plików motywu i wtyczek z panelu administracyjnego (define('DISALLOW_FILE_EDIT', true);).
  
  

• Wyłączenie REST API dla nieautoryzowanych użytkowników (disable JSON REST API).
  
  

• Ograniczenie prób logowania (Limit Login Attempts).
  
  

• Instalacja WAF (WordPress Application Firewall).
  
  

2.3. Ochrona przed botami i spamem

• Podłączenie Google reCAPTCHA v3 do formularzy komentarzy i logowania.
  
  

• Ograniczenie częstotliwości zapytań przez .htaccess lub Nginx rate limit.
  
  

• Użycie Akismet Anti-Spam do ochrony komentarzy.
  
  

• Zakaz indeksowania stron panelu administracyjnego i danych osobowych w robots.txt.
  
  

3. Frontend (UI/UX)

• Responsywny design (Mobile-First, Bootstrap/Tailwind CSS lub niestandardowe style).
  
  

• Lazy Loading obrazów i wideo (przez loading="lazy" lub wtyczki).
  
  

• Minimalizacja i łączenie CSS i JS (WP Rocket, Autoptimize).
  
  

• Optymalizacja czcionek (użycie woff2, lokalne przechowywanie).
  
  

• Wsparcie Dark Mode (jeśli wymagane).

• W stopce strony tekst Kontakt z nami: [nasza poczta]
  
  

4. GDPR i polityka prywatności

4.1. Zbieranie i przetwarzanie danych

• Podczas rejestracji wprowadzone dane muszą być zapisywane w bazie,  obowiązkowymi polami do wypełnienia powinny być:

  • adres e-mail (walidacja poprawnego adresu przez WP Email Verification/Email Address Validator)

  • hasło

  • imię 

  • nazwisko

  • kraj (wybór z listy)

  • zgoda na cookies

  • zgoda na politykę prywatności

• Podłączenie banera zgody na cookies (np. Complianz lub CookieYes). Dane o przyjęciu zgody muszą być zapisywane w bazie.
  
  

• Użytkownik musi mieć możliwość odwołania zgody w dowolnym momencie.
  
  

• Zbieranie tylko niezbędnych danych osobowych (minimalizacja logów).
  
  

• Dodanie strony polityki prywatności i warunków użytkowania. Link do polityki powinien być w formularzu rejestracyjnym i w stopce strony.  Tekst polityki prywatności poniżej:

  • Polityka prywatności

  • Ostatnia aktualizacja: 2025-04-01

  • Witamy w Queen Of Spades ("my," "nas," lub "nasze"). Twoja prywatność jest dla nas ważna. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, używamy i chronimy Twoje informacje, gdy odwiedzasz naszą stronę internetową.

  • 1. Treść i źródła wiadomości

  • Nasza strona internetowa publikuje treści informacyjne pozyskiwane z zewnętrznych stron internetowych. Kiedy dzielimy się taką treścią, dołączamy odniesienie do oryginalnego źródła. Nie rościmy sobie praw do artykułów informacyjnych zewnętrznych i staramy się dostarczać dokładne i odpowiednio przypisane informacje.

  • 2. Użycie adresów e-mail

  • Korzystając z naszej strony internetowej, przyjmujesz do wiadomości, że adres e-mail, który podajesz, może być używany przez naszych partnerów i właścicieli strony do kampanii promocyjnych. Możesz otrzymywać komunikaty marketingowe dotyczące aktualizacji wiadomości, specjalnych ofert i odpowiednich usług.

  • 3. Prośba o usunięcie danych

  • Jeśli chcesz, aby Twoje dane osobowe zostały usunięte z naszych zapisów, skontaktuj się z nami pod adresem [nasza poczta]

  • . Przetworzymy Twoją prośbę zgodnie z obowiązującymi przepisami o ochronie danych.

  • 4. Zmiany w tej polityce

  • Możemy od czasu do czasu aktualizować tę Politykę prywatności. Wszelkie zmiany będą publikowane na tej stronie z zaktualizowaną datą. Kontynuowanie korzystania z naszej strony internetowej po modyfikacjach stanowi akceptację zrewidowanej polityki.

  • W przypadku jakichkolwiek pytań lub wątpliwości dotyczących tej Polityki prywatności, prosimy o kontakt z nami pod adresem [nasza poczta].

• Wszystkie formularze muszą mieć checkbox zgody na przetwarzanie danych.

• Konfiguracja odzyskiwania hasła przez WP Mail SMTP.
  
  

4.2. Bezpieczne przechowywanie danych

• Przechowywanie haseł użytkowników tylko w postaci zaszyfrowanej (bcrypt).
  
  

• Włączenie logowania dostępu do panelu administracyjnego (WP Security Audit Log).
  
  

5. Treść i SEO

• Użycie struktury URL przyjaznej SEO (czytelne linki).
  
  

• Automatyczne generowanie mapy strony (XML i HTML).
  
  

• Optymalizacja metatagów przez Yoast SEO lub Rank Math.
  
  

• Generowanie czytelnych URL dla artykułów i kategorii.
  
  

6. Logowanie i monitorowanie

• Włączenie logów błędów PHP (error_log), bazy danych i autoryzacji.
  
  

• Monitorowanie zmian plików jądra i wtyczek (Wordfence, Sucuri).
  
  

• Konfiguracja powiadomień o podejrzanych logowaniach i zmianach plików.
  
  

7. Aktualizacje i wsparcie

• Automatyczne aktualizacje jądra WP, motywów i wtyczek