Dokumenty

Polityka prywatności

Obowiązuje od [UZUPEŁNIJ: data publikacji]. Wersja 1.

1. Administrator danych

Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: imię i nazwisko albo firma, adres, NIP/REGON] („my”). Kontakt w sprawach danych osobowych: [UZUPEŁNIJ: adres e-mail do spraw prywatności]. Nie wyznaczyliśmy inspektora ochrony danych [UZUPEŁNIJ: albo: dane kontaktowe IOD].

2. Jakie dane przetwarzamy

• Gra bez konta (gość). Losowy identyfikator sesji w ciasteczku chub_sid i powiązany z nim anonimowy profil gracza. Nie pytamy o imię ani e-mail.
• Konto. Adres e-mail, nick oraz hasło — przechowujemy wyłącznie jego skrót (scrypt z losową solą), nigdy samo hasło. Zapisujemy też datę założenia konta i ostatniej aktywności.
• Rozgrywka. Rozpoczęte sprawy, czas startu i oskarżenia, odsłonięte podpowiedzi, przeszukane miejsca, wyniki, miejsca w rankingu i serie dni.
• Dane techniczne do ochrony uczciwej gry. Przy rozpoczęciu sprawy zapisujemy jednokierunkowy, kluczowany skrót (HMAC) adresu IP i nagłówka przeglądarki (User-Agent) — nie sam adres. Służy to wykrywaniu wielokrotnych podejść do tej samej sprawy z jednego urządzenia.
• Logi serwera. Serwer WWW (nginx) zapisuje standardowe logi dostępowe (m.in. adres IP, czas, adres strony) — [UZUPEŁNIJ: okres przechowywania logów na serwerze, np. 14 dni].

Nie używamy narzędzi analitycznych ani reklamowych, nie osadzamy treści z obcych serwisów i nie sprzedajemy danych. Nick jest publiczny — widać go w rankingach.

3. Cele i podstawy prawne

• świadczenie usługi — gra, konto, zapis wyników i rankingi (art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną, zawartej przez akceptację regulaminu);
• bezpieczeństwo serwisu, ochrona przed nadużyciami i uczciwość rankingów — limity prób logowania, wykrywanie oszustw, logi (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora);
• ewentualne ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

Automatyczne mechanizmy antycheatowe mogą wyłączyć pojedynczy wynik z rankingu (np. rozwiązanie szybsze niż minimalny czas sprawy). Nie wywołuje to skutków prawnych ani podobnie istotnych w rozumieniu art. 22 RODO; możesz poprosić o ręczne sprawdzenie, pisząc na adres z punktu 1.

4. Ciasteczka

Używamy jednego ciasteczka: chub_sid — losowy identyfikator sesji (HttpOnly, ważny do 180 dni). Jest niezbędne do działania gry (bez niego nie da się zapamiętać rozpoczętej sprawy ani zalogowania), dlatego nie wymaga zgody. Nie stosujemy ciasteczek analitycznych, marketingowych ani podmiotów trzecich. Możesz je usunąć w ustawieniach przeglądarki — stracisz wtedy postęp gościa niezapisany na koncie.

5. Jak długo przechowujemy dane

• konto i jego wyniki — do usunięcia konta;
• profil gościa i jego wyniki — do 90 dni od ostatniej aktywności, potem są usuwane automatycznie;
• sesje — do 180 dni od ostatniego użycia (albo do wylogowania);
• skróty IP i User-Agent przy podejściach — 30 dni, potem są automatycznie kasowane;
• kopie zapasowe bazy — 14 dni (po usunięciu konta dane mogą przetrwać w kopii do tego czasu, potem znikają wraz z nią).

6. Odbiorcy danych

Dane przechowujemy na własnym serwerze u dostawcy infrastruktury [UZUPEŁNIJ: nazwa dostawcy hostingu, np. OVH SAS, kraj], który przetwarza je wyłącznie na nasze zlecenie (umowa powierzenia). Nie przekazujemy danych poza Europejski Obszar Gospodarczy [UZUPEŁNIJ: potwierdzić lokalizację serwera]. Dane możemy udostępnić organom publicznym tylko wtedy, gdy wymaga tego prawo.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto możesz usunąć samodzielnie na stronie Konto — usuwamy wtedy od razu konto, wyniki, podejścia i sesje. W pozostałych sprawach napisz na adres z punktu 1; odpowiemy w ciągu miesiąca. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dobrowolność i wiek

Podanie danych jest dobrowolne; bez e-maila i hasła nie założysz konta, ale możesz grać jako gość. Konto mogą zakładać osoby, które ukończyły 16 lat [UZUPEŁNIJ: albo inna zasada dla młodszych — za zgodą opiekuna].

9. Bezpieczeństwo i zmiany

Hasła przechowujemy jako skróty scrypt, sesje jako skróty SHA-256 tokenów, połączenie jest szyfrowane (HTTPS) [UZUPEŁNIJ: po włączeniu certyfikatu]. O istotnych zmianach tej polityki poinformujemy na stronie głównej z wyprzedzeniem.