Polityka prywatności

W skrócie

• Gra nie ma reklam, analityki ani trackerów. Ta strona używa Google Analytics tylko, jeśli zgodzisz się w banerze o ciasteczkach.
• Bez konta gra trzyma postęp na twoim urządzeniu i nic nam nie wysyła.
• Zbieramy tylko to, bez czego nie zadziała funkcja, którą sam wybierasz: e-mail do wiadomości o premierze, konto do gry rankingowej, nick w pokojach online.
• Nie sprzedajemy danych i nie używamy ich do reklam.

Kto odpowiada za dane

Administratorem twoich danych osobowych jest [privacy.controller] TODO, [privacy.address] TODO.

W każdej sprawie dotyczącej danych napisz na hello@scrapnado.com.

Ta strona

Strona to zestaw statycznych plików. Bez twojej zgody nie ustawia ciasteczek analitycznych i nie ładuje skryptów ani czcionek od innych firm.

Jedyne ciasteczko, które ustawia sama, to lang (1 rok), i tylko wtedy, gdy ręcznie zmienisz język, żeby strona zapamiętała twój wybór. Jest potrzebne do funkcji, o którą prosisz, więc nie wymaga zgody.

Jak każdy serwer WWW, nasz dostawca hostingu (Vercel) przetwarza dane techniczne potrzebne do wyświetlenia strony i ochrony przed nadużyciami: adres IP, czas, adres podstrony i identyfikator przeglądarki (user agent). Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO).

Statystyki strony (Google Analytics)

Jeśli klikniesz „Zgoda” w banerze o ciasteczkach, strona ładuje Google Analytics 4 od Google Ireland Ltd. Ustawia ciasteczka _ga i _ga_<id> (13 miesięcy) i wysyła do Google: odwiedzane podstrony, skąd przyszedłeś (np. link z TikToka albo Ko-fi), typ urządzenia i przeglądarki, przybliżoną lokalizację (kraj, miasto) oraz to, czy zapisałeś się na betę. Google Analytics 4 nie zapisuje twojego adresu IP. Sygnały Google i personalizacja reklam są wyłączone.

Używamy tego tylko, żeby wiedzieć, ile osób zagląda i które linki je przyprowadzają. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej w zakresie ciasteczek). Możesz ją wycofać w każdej chwili w „Ustawieniach ciasteczek” na dole każdej strony; wtedy usuwamy ciasteczka. Jeśli klikniesz „Nie, dzięki” albo masz wyłączony JavaScript, nic nie trafia do Google.

Nasza strona na Ko-fi (ko-fi.com/scrapnado) korzysta z tego samego konta Google Analytics; tam obowiązuje baner ciasteczek i polityka prywatności Ko-fi.

Wiadomości o becie i premierze (zapis e-mail)

Jeśli się zapiszesz, przechowujemy twój adres e-mail, czas zapisu i twoją zgodę. Używamy ich tylko, żeby powiadomić cię o starcie bety, premierze gry i czasem o ważnych wiadomościach o grze.

Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili linkiem do wypisania w każdym e-mailu albo pisząc do nas; nie wpływa to na to, co zrobiliśmy wcześniej.

Listę prowadzi Neon (Postgres database hosted in Frankfurt, EU, through Vercel), który przetwarza dane w naszym imieniu. Trzymamy adres, dopóki się nie wypiszesz; potem go usuwamy, poza zapisem o wypisaniu, jeśli jest potrzebny, by wykazać, że je uszanowaliśmy.

Gra bez konta

Postęp, ustawienia, nick, osiągnięcia i kolekcja kart zapisują się na twoim urządzeniu. Swobodna gra, kampania i co-op na jednym ekranie działają offline i nic nam nie wysyłają.

Co-op online (serwer pośredniczący, relay)

W co-opie online mecz liczy urządzenie gospodarza, a serwer pośredniczący przekazuje wiadomości między graczami w pokoju. Przez relay przechodzą: twój nick, nazwa i kod pokoju, opcjonalne hasło pokoju i same wiadomości gry (pozycje robotów, sterowanie, stan meczu).

Pokoje i wiadomości istnieją tylko w pamięci serwera i znikają po zamknięciu pokoju. Log relaya odnotowuje otwarcie pokoju (kod, nazwa, nick gospodarza) i jego zamknięcie, żeby utrzymać usługę i naprawiać błędy.

Do połączenia relay i stojący przed nim pośrednik sieciowy (Cloudflare) widzą twój adres IP. Inni gracze go nie widzą: widzą tylko twój nick.

Podstawa prawna: świadczenie gry online, o którą prosisz (art. 6 ust. 1 lit. b RODO), i nasz prawnie uzasadniony interes w jej bezpieczeństwie i działaniu (art. 6 ust. 1 lit. f).

Konto w grze (opcjonalne)

Konto jest potrzebne tylko do gry rankingowej, ligi online i synchronizacji kolekcji kart. Liga jest na razie na zaproszenia i w fazie testów. Dla konta przechowujemy:

• adres e-mail: logowanie, potwierdzenie adresu (link ważny 24 godziny), reset hasła (link ważny 1 godzinę) i wiadomości o koncie;
• hasło tylko jako skrót (argon2id), nigdy samo hasło;
• nick, który inni gracze widzą w meczach, rankingach i przy opublikowanych taliach;
• kod zaproszenia, z którym się zarejestrowałeś;
• sesje logowania: kiedy się zaczęły i identyfikator aplikacji; token logowania jest przechowywany tylko jako skrót i ważny 30 dni;
• dane gry: wyniki meczów (miejsce, czas przetrwania, zniszczone roboty), ranking, punkty ligowe i sezon, kolekcję kart, talie i paczki kart, stworzone talie wrogów i wyniki wyzwań;
• zapisy moderacji i bezpieczeństwa: zgłoszenia, kary i dziennik ważnych działań na koncie.

Wiadomości o koncie wysyła Brevo (UE), który przetwarza adres w naszym imieniu. Żeby utrudnić zgadywanie haseł, serwer liczy nieudane logowania na adres IP wyłącznie w pamięci; liczniki znikają przy restarcie serwera.

Podstawa prawna: świadczenie konta i gry rankingowej (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w bezpieczeństwie i uczciwej grze (art. 6 ust. 1 lit. f). Wyniki sezonu testowego zostaną skasowane przed pierwszym prawdziwym sezonem.

Wpłaty przez Ko-fi

Wpłaty przechodzą przez Ko-fi, zewnętrzny serwis z własną polityką prywatności. Płatności obsługują partnerzy płatniczy Ko-fi; nigdy nie widzimy danych twojej karty ani konta bankowego.

Od Ko-fi dostajemy to, co udostępnia twórcom: podane przez ciebie imię lub nick, kwotę, wiadomość i, zależnie od ustawień Ko-fi, adres e-mail. Używamy ich, żeby podziękować i prowadzić rozliczenia. Publiczny raport kosztów pokazuje tylko sumy, nigdy nazwiska, chyba że poprosisz o wymienienie.

Podstawa prawna: nasze obowiązki prawne w zakresie rozliczeń (art. 6 ust. 1 lit. c RODO) i prawnie uzasadniony interes w podziękowaniu wspierającym (art. 6 ust. 1 lit. f). Zapisy wpłat przechowujemy tak długo, jak wymagają przepisy o rachunkowości i podatkach.

Sekcja „Niech serwery działają” może pokazać panel wpłat Ko-fi (ramkę z ko-fi.com). Wczytuje się dopiero po zgodzie na ciasteczka albo po kliknięciu „Pokaż panel Ko-fi”; od tej chwili Ko-fi dostaje twój adres IP i dane przeglądarki i może ustawić własne ciasteczka, zgodnie z polityką prywatności Ko-fi.

Kto jeszcze przetwarza dane

Niektórzy z nich mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Wtedy przekazanie zabezpieczają standardowe klauzule umowne Komisji Europejskiej albo program EU-US Data Privacy Framework.

• Cloudflare: pośrednik sieciowy przed serwerami gry (szyfrowanie, ochrona przed atakami);
• Brevo: wiadomości o koncie;
• Neon (Postgres database hosted in Frankfurt, EU, through Vercel): wiadomości o becie i premierze;
• Vercel: hosting strony;
• Google Ireland Ltd: statystyki strony (Google Analytics), tylko za twoją zgodą;
• Ko-fi i jego partnerzy płatniczy: wpłaty.

Jak długo przechowujemy dane

• zapis e-mail: do wypisania się;
• konto: dopóki istnieje. Gdy usuniesz je w grze, e-mail, skrót hasła, kod zaproszenia, sesje i linki e-mail kasujemy od razu. Wyniki meczów i inne zapisy gry zostają tylko pod anonimowym „Usuniętym graczem”. Przez 30 dni nikt inny nie może wziąć twojego dawnego nicku;
• kopie zapasowe: usuwane po 30 dniach;
• pokoje online: tylko dopóki pokój jest otwarty;
• logi serwera i relaya: [privacy.logRetentionDays] TODO;
• statystyki strony (Google Analytics): 14 miesięcy, ciasteczka 13 miesięcy;
• zapisy wpłat: tak długo, jak wymagają przepisy o rachunkowości.

Twoje prawa

Według RODO masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Tam, gdzie opieramy się na zgodzie, możesz ją wycofać w każdej chwili.

Nick (raz na 30 dni) zmienisz, a konto usuniesz bezpośrednio w grze. W pozostałych sprawach napisz na hello@scrapnado.com. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, uodo.gov.pl) albo do organu nadzorczego w kraju, w którym mieszkasz.

Dzieci

[privacy.minAge] TODO

Zmiany

Jeśli polityka się zmieni, zaktualizujemy ją tutaj z nową datą. Jeśli zapisałeś się na wiadomości albo masz konto, o ważnych zmianach powiadomimy cię e-mailem.