Polityka prywatności

1. Kto przetwarza twoje dane

Administratorem danych osobowych w grze Heptarion (heptarion.pl) jest FAZA Krzysztof Sauter, ul. Przemysłowa 1/2, 11-600 Węgorzewo, NIP 845-178-63-72. We wszystkich sprawach dotyczących danych napisz na [email protected] albo przez Zgłoszenia w grze.

2. Jakie dane zbieramy i po co

• Konto: adres e-mail (służy też jako login), hasło zapisane wyłącznie jako skrót bcrypt (nikt nie zna twojego hasła), data założenia, informacja, czy e-mail został potwierdzony. Potrzebne do założenia konta, logowania, potwierdzenia adresu i odzyskania hasła.
• Logowanie przez Google (tylko jeśli je wybierzesz): identyfikator konta Google i adres e-mail przekazany przez Google. Nie dostajemy hasła ani innych danych z Google.
• Gra: postać i jej postępy, przedmioty, raporty, Bractwo, opis profilu i obraz, który sam dodasz, wiadomości na czacie (ogólnym, Bractwa, prywatnym) i na Naradzie Bractwa, zgłoszenia do obsługi. Potrzebne, żeby gra działała i żeby inni gracze widzieli to, co publiczne w grze (imię postaci, profil, ranking, czat ogólny).
• Bezpieczeństwo i porządek: sesje logowania, dziennik działań obsługi (ostrzeżenia, wyciszenia, blokady), zgłoszenia naruszeń na czacie, a także statystyka aktywności konta (liczba akcji w godzinach doby, odstępy między akcjami, znaki przeglądarki sterowanej programem) i skrót adresu IP (nie sam adres), żeby wykrywać boty i wiele kont jednej osoby. Służą ochronie kont, zapobieganiu oszustwom i egzekwowaniu zasad gry.
• Płatności (gdy kupisz usługę płatną): co i kiedy zostało kupione, kwota, numer i status transakcji u operatora płatności, a do faktury — dane, które podasz (np. nazwa firmy i NIP). Danych karty ani logowania do banku nie dostajemy — obsługuje je operator płatności.
• Dane techniczne: adres IP i informacje o przeglądarce przetwarzane w ramach połączenia przez serwer i Cloudflare (ochrona przed atakami, dostarczanie strony). Nie budujemy na ich podstawie profili.

Nie używamy narzędzi analitycznych ani reklamowych i nie sprzedajemy danych.

3. Podstawy prawne (RODO)

• art. 6 ust. 1 lit. b — świadczenie usługi gry, o którą prosisz, zakładając konto (konto, postać, rozgrywka, czat, maile z linkami do potwierdzenia adresu i zmiany hasła);
• art. 6 ust. 1 lit. f — prawnie uzasadniony interes: bezpieczeństwo serwisu, moderacja, zapobieganie nadużyciom i obrona przed roszczeniami;
• art. 6 ust. 1 lit. c — obowiązki prawne, np. przechowywanie dokumentów sprzedaży wymagane przepisami podatkowymi i rachunkowymi.

4. Komu powierzamy dane

Dane przetwarzają w naszym imieniu dostawcy, bez których gra nie działa:

• Hetzner Online GmbH (Niemcy) — serwer i baza danych gry;
• Cloudflare, Inc. — sieć dostarczania treści, ochrona przed atakami, przekazywanie poczty na adres kontaktowy;
• Resend — wysyłka maili (potwierdzenie adresu, zmiana hasła);
• operator płatności wskazany przy zakupie — obsługa płatności (operator jest odrębnym administratorem danych, które podajesz mu przy płatności);
• biuro rachunkowe — księgowość, jeśli kupisz usługę płatną;
• Google — logowanie przez Google (jeśli je wybierzesz) oraz czcionki strony (Google Fonts — przeglądarka pobiera je z serwerów Google, które widzą wtedy adres IP).

Część tych firm działa także poza Europejskim Obszarem Gospodarczym (np. w USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) albo standardowych klauzul umownych.

5. Jak długo przechowujemy dane

• konto i postać — do czasu usunięcia konta (na twoją prośbę) albo zamknięcia gry;
• czat ogólny i Bractwa — 7 dni, rozmowy prywatne — 30 dni; potem znikają same;
• sesja logowania — do 30 dni albo do wylogowania;
• jednorazowe linki z maili — do wykorzystania lub wygaśnięcia;
• dane zakupów i dokumenty sprzedaży — 5 lat od końca roku, w którym nastąpiła sprzedaż (przepisy podatkowe), także po usunięciu konta;
• statystyka aktywności i skróty adresów IP — 30 dni;
• zgłoszenia i dziennik obsługi — tak długo, jak to potrzebne do wyjaśnienia sprawy i ochrony przed nadużyciami.

Postać i całe konto usuniesz samodzielnie w Ustawieniach konta (albo poproś o to mailem z adresu konta).

6. Ciasteczka i pamięć przeglądarki

• hx_session — niezbędne ciasteczko logowania (do 30 dni);
• hx_gstate — zabezpieczenie logowania przez Google (10 minut);
• pamięć przeglądarki (localStorage) — wyłącznie ustawienia gry na twoim urządzeniu: stan czatu, głośność i wyciszenie dźwięku, jakość grafiki, ostatnia talia Łomotu. Nie trafia na serwer.

Nie używamy ciasteczek śledzących ani reklamowych, więc nie pytamy o zgodę na nie.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz na [email protected] — odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie adresu e-mail jest dobrowolne, ale bez niego nie da się założyć konta.

8. Zmiany

Zasady korzystania z gry i zakupów opisuje Regulamin. O zmianach tej polityki poinformujemy na stronie Nowości i w grze. Data obecnej wersji jest na górze strony.