Polityka prywatności gry „Odłamki Świtu”
Obowiązuje od: [DATA WEJŚCIA W ŻYCIE] · Wersja: 1.0 · English version
W skrócie #
- Do gry potrzebujemy tylko Twojego adresu e-mail i hasła. Hasło przechowujemy wyłącznie w postaci skrótu, którego nie da się odwrócić.
- Nie pytamy o imię, nazwisko, datę urodzenia ani adres. Nie śledzimy Cię, nie pokazujemy reklam, nie sprzedajemy ani nie udostępniamy danych do marketingu.
- Inni gracze widzą nazwę Twojej postaci, jej poziom, klasę, gildię i to, co piszesz na kanałach mapy, gildii i drużyny. Nie podawaj na czacie swoich prawdziwych danych.
- Wiadomości czatu przechowujemy 90 dni. Moderator może przeczytać rozmowę prywatną tylko wtedy, gdy ktoś ją zgłosi albo zachodzi uzasadnione podejrzenie naruszenia regulaminu.
- W każdej chwili możesz pobrać swoje dane albo usunąć konto w ustawieniach konta w grze. Konto znika po 14 dniach — do tego czasu możesz się rozmyślić.
- Pytania: [E-MAIL KONTAKTOWY].
1. Kto jest administratorem Twoich danych #
Administratorem danych osobowych jest [IMIĘ I NAZWISKO OPERATORA], [ADRES], e-mail: [E-MAIL KONTAKTOWY] („my”, „operator”). Prowadzimy grę „Odłamki Świtu” dostępną pod adresem https://shardsofdawn.com („Gra”).
Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali przetwarzania nie jest wymagany. We wszystkich sprawach dotyczących danych pisz na adres powyżej.
2. Skąd mamy Twoje dane #
Większość danych podajesz nam sam: e-mail i hasło przy rejestracji, nazwę postaci, wiadomości. Część powstaje podczas gry: postęp, przedmioty, historia wymian. Część wysyła automatycznie Twoja przeglądarka: adres IP i informacje o przeglądarce. O Twojej postaci mogą nam też napisać inni gracze, na przykład w zgłoszeniu naruszenia.
3. Jakie dane przetwarzamy #
3.1 Konto #
- adres e-mail (login i kontakt w sprawach konta);
- hasło w postaci skrótu kryptograficznego — samego hasła nie znamy;
- data założenia konta;
- informacja, czy adres e-mail jest potwierdzony, i nowy adres, który czeka na potwierdzenie po zmianie w ustawieniach;
- data i wersja zaakceptowanego regulaminu oraz oświadczenie, że masz ukończone [MINIMALNY WIEK] lat;
- skrót tokenu sesji i data jego wydania (służy do utrzymania zalogowania).
3.2 Postać i przebieg gry #
- nazwa postaci (widoczna dla innych), klasa, poziom, doświadczenie, zdrowie, złoto;
- położenie na mapie, informacja, czy jesteś teraz w grze, i czas ostatniej aktywności;
- ekwipunek, karty i talia, umiejętności, zadania, obejrzane sceny, odkryte mapy;
- stan trwających walk, pojedynków i wymian.
3.3 Znajomi i gildie #
- zaproszenia do znajomych i lista znajomych (znajomi widzą, czy jesteś w grze);
- członkostwo w gildii, ranga, zaproszenia do gildii; nazwa i tag gildii są widoczne przy nazwie postaci.
3.4 Wiadomości #
- wiadomości na kanale mapy, gildii i drużyny oraz wiadomości prywatne (szepty): treść, autor, adresat lub kanał, czas;
- informacja, do którego miejsca przeczytałeś rozmowę prywatną.
3.5 Handel #
- wymiany z innymi graczami, aukcje i oferty w domu aukcyjnym;
- dziennik wymian i aukcji: kto, komu, co, za ile złota i kiedy, z nazwami postaci z chwili zdarzenia. Dziennika nie widzą gracze; służy do wyjaśniania oszustw i wykrywania botów.
3.6 Moderacja #
- wyciszenia, blokady i inne decyzje moderacji wraz z uzasadnieniem;
- zgłoszenia, które wysyłasz, i zgłoszenia dotyczące Ciebie, z kopią zgłoszonej treści;
- odwołania i ich rozpatrzenie.
3.7 Dane techniczne #
- adres IP, informacje o przeglądarce (User-Agent), data i godzina, adres żądania — w dziennikach serwera;
- adres IP i e-mail podany przy logowaniu — w licznikach, które chronią przed zgadywaniem haseł i masowym zakładaniem kont.
3.8 Korespondencja #
Jeśli do nas piszesz: Twój adres e-mail, treść wiadomości i dane potrzebne do załatwienia sprawy.
3.9 Czego nie zbieramy #
Imienia i nazwiska, daty urodzenia, adresu, numeru telefonu, lokalizacji urządzenia, danych płatniczych ani danych szczególnych kategorii (np. o zdrowiu czy poglądach). Prosimy, nie wpisuj ich na czacie ani w nazwie postaci.
4. Po co przetwarzamy dane, na jakiej podstawie i jak długo #
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Założenie konta i świadczenie gry: logowanie, postać, rozgrywka, czat, znajomi, gildie, wymiany, aukcje, pojedynki | §3.1–3.5 | art. 6 ust. 1 lit. b — umowa, czyli regulamin | Do usunięcia konta, czyli 14 dni po Twojej prośbie o usunięcie (§9). Konto nieużywane przez [24 miesiące] usuwamy po wcześniejszym uprzedzeniu. |
| Utrzymanie zalogowania | skrót tokenu sesji | art. 6 ust. 1 lit. b | Do wylogowania, zalogowania na innym urządzeniu albo 30 dni bez aktywności |
| Reset hasła na Twoją prośbę: wysłanie linku do ustawienia nowego hasła | e-mail konta, skrót jednorazowego linku | art. 6 ust. 1 lit. b | Link działa godzinę i tylko raz; jego skrót znika po użyciu, po nowej prośbie albo z kontem |
| Potwierdzenie adresu e-mail: link po rejestracji i po zmianie adresu, powiadomienie na dotychczasowy adres o prośbie o zmianę, list „masz już konto” przy rejestracji na adres, który ma konto | e-mail konta i nowy adres, skrót jednorazowego linku | art. 6 ust. 1 lit. b; lit. f — bezpieczeństwo konta | Link działa 24 godziny i tylko raz; jego skrót znika po użyciu, po nowej prośbie albo z kontem. Konto, którego adresu nikt nie potwierdził, usuwamy po 7 dniach od rejestracji |
| Wiadomości czatu (wszystkie kanały) | §3.4 | art. 6 ust. 1 lit. b (dostarczenie), lit. f (moderacja) | 90 dni od wysłania; dłużej tylko wiadomość objęta toczącym się zgłoszeniem |
| Wyjaśnianie oszustw w handlu, wykrywanie botów | dziennik wymian i aukcji | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: uczciwość gry i ochrona graczy | 12 miesięcy od zdarzenia, także po usunięciu konta |
| Moderacja, obsługa zgłoszeń i odwołań, egzekwowanie regulaminu | §3.6, zgłoszona treść | art. 6 ust. 1 lit. f; art. 6 ust. 1 lit. c w zakresie obowiązków z aktu o usługach cyfrowych (DSA) | 12 miesięcy od zamknięcia sprawy albo końca kary; dłużej tylko przy toczącym się sporze |
| Bezpieczeństwo: ochrona przed zgadywaniem haseł, spamem, atakami | IP, e-mail przy logowaniu | art. 6 ust. 1 lit. f — bezpieczeństwo usługi | Liczniki: od 15 minut do 1 godziny |
| Dzienniki serwera | IP, przeglądarka, czas, adres żądania | art. 6 ust. 1 lit. f | Nadpisywane automatycznie, zwykle po kilku–kilkunastu dniach |
| Kopie zapasowe | cała baza gry | art. 6 ust. 1 lit. f i art. 32 RODO | 30 dni |
| Odpowiedzi na żądania dotyczące danych, reklamacje, korespondencja | §3.8 | art. 6 ust. 1 lit. c (obowiązki z RODO), lit. f | 12 miesięcy od zamknięcia sprawy |
| Ustalenie, dochodzenie lub obrona roszczeń | dane potrzebne w konkretnej sprawie | art. 6 ust. 1 lit. f | Do zakończenia sprawy |
Nie przetwarzamy danych na podstawie zgody i nie wysyłamy wiadomości marketingowych.
Podanie e-maila i hasła jest warunkiem założenia konta — bez nich nie da się grać. Pozostałe dane powstają w trakcie gry.
Powiadomienia na żywo (nowa wiadomość, zaproszenie, ruch innych graczy) przechodzą przez nasz serwer powiadomień, który ich nie przechowuje. Każde powiadomienie dociera tylko do osób, których dotyczy.
5. Kto ma dostęp do Twoich danych #
- Inni gracze — widzą nazwę, poziom, klasę i wygląd postaci, gildię, to, co piszesz na kanałach publicznych, oferty w domu aukcyjnym; Twoi znajomi widzą, czy jesteś w grze; odbiorca szeptu widzi szept.
- Operator i moderatorzy — osoby działające z naszego upoważnienia i zobowiązane do poufności. Moderator widzi dane potrzebne do rozpatrzenia sprawy; rozmowę prywatną czyta tylko w związku ze zgłoszeniem albo uzasadnionym podejrzeniem naruszenia. Każdy taki dostęp jest odnotowywany.
- Cloudflare, Inc. (USA) — dostawca sieci, przez którą gra łączy się z internetem (szyfrowanie połączenia, ochrona przed atakami). Przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia.
- [DOSTAWCA POCZTY] — dostawca skrzynki [E-MAIL KONTAKTOWY], jeśli do nas piszesz.
- [DOSTAWCA WYSYŁKI POCZTY] ([KRAJ SIEDZIBY DOSTAWCY WYSYŁKI]) — wysyła w naszym imieniu wiadomości z gry, np. link do ustawienia nowego hasła. Dostaje Twój adres e-mail i treść wiadomości; przetwarza je na nasze zlecenie, na podstawie umowy powierzenia.
- Organy państwowe — tylko gdy wymaga tego prawo, np. na żądanie sądu, prokuratury lub Policji, albo gdy musimy zawiadomić o podejrzeniu przestępstwa zagrażającego czyjemuś życiu lub bezpieczeństwu.
Serwer gry należy do operatora i stoi w Polsce; nie korzystamy z zewnętrznego hostingu. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy #
Cloudflare, Inc. ma siedzibę w USA i może przetwarzać dane także tam. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Cloudflare jest w wykazie uczestników), a uzupełniająco standardowe klauzule umowne zawarte w umowie powierzenia Cloudflare. Kopię zabezpieczeń możesz otrzymać, pisząc na [E-MAIL KONTAKTOWY].
7. Pamięć przeglądarki i ciasteczka #
Gra zapisuje w pamięci Twojej przeglądarki (localStorage) tylko to, co jest niezbędne
do działania gry, o które prosisz. Dlatego nie pytamy o zgodę (art. 399 Prawa
komunikacji elektronicznej), ale informujemy:
| Nazwa | Co to jest | Po co | Jak długo |
|---|---|---|---|
flutter.margolatro.token | token sesji | żebyś nie musiał logować się po każdym odświeżeniu strony | do wylogowania albo wygaśnięcia sesji |
flutter.margolatro.zoom.map.2, flutter.margolatro.zoom.world | wybrane przybliżenie mapy | zapamiętanie Twojego ustawienia; nie trafia na serwer | do wyczyszczenia danych przeglądarki |
Nie używamy ciasteczek ani narzędzi analitycznych, reklamowych czy śledzących.
Cloudflare może ustawić techniczne ciasteczka bezpieczeństwa (np. __cf_bm,
cf_clearance), gdy musi odróżnić człowieka od automatu. Panel administracyjny,
z którego korzysta tylko personel, używa ciasteczka sesji.
Te dane możesz usunąć w ustawieniach przeglądarki. Usunięcie tokenu wyloguje Cię z gry.
8. Twoje prawa #
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii — przycisk „Pobierz moje dane” w ustawieniach konta (plik JSON) albo wiadomość do nas;
- sprostowania danych — np. zmiany adresu e-mail w ustawieniach konta albo nazwy postaci przez kontakt z nami;
- usunięcia danych — przycisk „Usuń konto” w ustawieniach konta; konto znika po 14 dniach, w których możesz prośbę cofnąć (szczegóły w §9);
- ograniczenia przetwarzania — np. gdy kwestionujesz poprawność danych;
- przenoszenia danych, które nam dostarczyłeś — w pliku z „Pobierz moje dane”;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) — z przyczyn związanych z Twoją szczególną sytuacją. Uwzględnimy go, chyba że wykażemy ważne, prawnie uzasadnione podstawy, np. dowód w toczącej się sprawie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeśli uważasz, że naruszamy przepisy. Zachęcamy, żeby najpierw napisać do nas.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach skomplikowanych możemy przedłużyć ten termin o dwa miesiące, informując Cię o tym. Żeby mieć pewność, że rozmawiamy z właścicielem konta, prosimy o kontakt z adresu e-mail przypisanego do konta albo o złożenie żądania w grze po zalogowaniu. Nie prosimy o skany dokumentów.
9. Co się dzieje po usunięciu konta #
- Prośba. Przycisk „Usuń konto” (po podaniu hasła i wpisaniu słowa potwierdzenia) planuje usunięcie konta za 14 dni. W tej samej chwili kończymy wszystkie Twoje sesje, a postać znika ze świata: wychodzi z drużyny, otwarta wymiana jest anulowana, trwający pojedynek zostaje poddany, a niepodjęte wyzwania wycofane albo odrzucone.
- Przez 14 dni możesz się zalogować, ale nie wejdziesz do gry. Zobaczysz datę usunięcia i możesz je anulować, pobrać swoje dane albo się wylogować. Twoje dane w tym czasie zostają bez zmian: gildia, aukcje, znajomi i wiadomości czekają, a inni gracze widzą Twoją postać na liście gildii i znajomych jako nieobecną i mogą do niej pisać. Po anulowaniu grasz dalej jak wcześniej.
- Po 14 dniach usuwamy konto, postać, jej stan gry, znajomych, członkostwo w gildii, aukcje oraz Twoje wiadomości i rozmowy prywatne, w których brałeś udział. Dzieje się to samo — nie musisz się logować ani niczego potwierdzać. Złoto wpłacone przez innych graczy na Twoje aukcje wraca do nich.
- Jeśli o usunięcie konta poprosisz nas mailem albo usuniemy je z powodów z regulaminu, usuwamy je od razu, bez 14 dni oczekiwania.
- Jeśli założyłeś gildię, ranga mistrza przechodzi na innego członka albo gildia zostaje rozwiązana; członkowie dostają powiadomienie.
- Dziennik wymian i aukcji oraz zgłoszenia i decyzje moderacji przechowujemy do końca ich okresu z §4 (12 miesięcy), bo mogą być potrzebne innym graczom, np. do wyjaśnienia oszustwa. Potem je usuwamy.
- Dane mogą pozostać w kopiach zapasowych najwyżej 30 dni. Jeśli musielibyśmy odtworzyć kopię, ponownie usuniemy Twoje konto, a jeśli dopiero czekało na usunięcie — zachowamy jego termin.
- Po upływie 14 dni usunięcia nie da się cofnąć. Postaci i przedmiotów nie da się odzyskać.
10. Dzieci #
Konto może założyć osoba, która ukończyła [MINIMALNY WIEK] lat. Przy rejestracji potwierdzasz swój wiek. Jeśli dowiemy się, że konto należy do osoby młodszej, usuniemy je. Rodzic lub opiekun, który sądzi, że jego dziecko założyło konto, może napisać na [E-MAIL KONTAKTOWY].
11. Bezpieczeństwo #
Hasła przechowujemy wyłącznie jako skróty, a tokeny sesji jako skróty tokenów. Połączenie z grą jest szyfrowane (HTTPS). Chronimy logowanie przed zgadywaniem haseł, dostęp do panelu administracyjnego mają tylko upoważnione osoby, a kopie zapasowe są dostępne wyłącznie operatorowi. Nigdy nie prosimy o hasło — ani na czacie, ani mailem. Jeśli ktoś o nie prosi, podając się za nas, zgłoś to.
Jeśli dojdzie do naruszenia ochrony danych, które może zagrażać Twoim prawom, zawiadomimy Cię i Prezesa UODO zgodnie z RODO.
12. Decyzje automatyczne #
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo podobnie istotnie na Ciebie wpływały. Automatyczne są tylko krótkotrwałe limity chroniące grę: najwyżej 5 wiadomości na 10 sekund i ograniczenie liczby prób logowania i rejestracji. Każdą decyzję moderacji podejmuje człowiek.
13. Zmiany polityki #
O zmianach poinformujemy komunikatem w grze z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://shardsofdawn.com/prywatnosc.html, a na górze dokumentu podajemy jej datę i numer.
14. Kontakt #
[IMIĘ I NAZWISKO OPERATORA], [ADRES], [E-MAIL KONTAKTOWY].