Polityka prywatności
Ta polityka opisuje, jakie dane zbiera serwis cygnusreborn.pl oraz gra Cygnus Reborn, po co je zbiera i co możesz z nimi zrobić. Staraliśmy się napisać ją prosto, bez prawniczej waty.
Administrator danych
Michał Piłat
Kontakt w sprawach danych osobowych: [email protected]
Jakie dane zbieramy
Konto na stronie
- Nazwa gracza i adres e-mail - podajesz je przy rejestracji.
- Hasło - przechowywane wyłącznie w postaci skrótu. Nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
Profile postaci w kliencie online
- Imię postaci oraz opcjonalnie hasło do postaci - jeśli włączysz automatyczne logowanie. Hasło do postaci jest przechowywane w formie zaszyfrowanej.
- Ustawienia klienta - czcionka, motyw, aliasy, triggery, makra i zmienne, które sam definiujesz.
Historia sesji gry
- Jeśli grasz przez klienta online, treść sesji jest zapisywana, żebyś mógł wrócić do tego, co działo się pod Twoją nieobecność.
- Logi są automatycznie kasowane po 3 dniach. Możesz zawęzić zapis do wybranych zdarzeń, ustawiając filtr w profilu postaci.
Dane techniczne
- Standardowe logi serwera: adres IP, typ przeglądarki, data i godzina zapytania. Służą do diagnozowania awarii i obrony przed nadużyciami.
Dane po stronie serwera gry
Sama gra działa na osobnym serwerze i przechowuje własny zestaw danych, niezależny od konta na stronie.
- Postać - imię wraz z odmianą, rasa, klasa, poziom, statystyki, ekwipunek, złoto i stan konta bankowego w grze.
- Adres e-mail - jeśli podasz go w grze (komenda
email). Służy do odzyskania postaci. - Adres IP ostatniego połączenia - zapisywany na potrzeby bezpieczeństwa i rozpatrywania nadużyć.
- Hasło do postaci - przechowywane w postaci skrótu, nigdy jako tekst jawny.
- Treści, które sam tworzysz - wiadomości na tablicach ogłoszeń i poczta w grze.
- Statystyki questowe - ranking zawierający imię postaci i liczbę wykonanych zadań.
Dane postaci przechowujemy tak długo, jak istnieje postać. Usunięcie konta na stronie nie usuwa automatycznie postaci w grze - to dwa odrębne byty. Jeśli chcesz skasować także postać, napisz do nas.
Ciasteczka i podobne technologie
Niezbędne
- Ciasteczko sesji - utrzymuje Cię zalogowanym. Bez niego strona nie zadziała.
- Token CSRF - chroni formularze przed nadużyciem.
- cookie_consent - zapisuje w pamięci przeglądarki Twój wybór dotyczący zgód, żeby nie pytać przy każdej wizycie.
Analityczne i marketingowe
Korzystamy z Google Tag Managera i Google Analytics. Działają one w trybie Consent Mode v2: dopóki nie wyrazisz zgody, statystyki i personalizacja reklam są domyślnie wyłączone. Zgodę możesz w każdej chwili wycofać, czyszcząc dane witryny w przeglądarce.
Usługi zewnętrzne
- Google (Tag Manager, Analytics) - uruchamiane wyłącznie po Twojej zgodzie.
- fonts.bunny.net - kroje pisma. Dostawca deklaruje, że nie loguje adresów IP ani nie stosuje ciasteczek.
- kit.fontawesome.com - ikony na części podstron.
- Discord - pobieramy jedynie publiczną liczbę członków naszego serwera. Dzieje się to po stronie serwera i nie przekazujemy przy tym żadnych Twoich danych.
Komu powierzamy dane
- OVH - hosting serwisu i serwera gry. Dane są przetwarzane na podstawie umowy powierzenia, na serwerach zlokalizowanych w Warszawie, czyli na terenie Polski.
- Google Ireland / Google LLC - statystyki, wyłącznie po wyrażeniu przez Ciebie zgody.
Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych.
Przekazywanie poza Europejski Obszar Gospodarczy
Twoje konto, profile postaci, historia sesji oraz dane postaci w grze nie opuszczają Polski - serwery stoją w Warszawie. Jedyny wyjątek dotyczy statystyk: jeśli wyrazisz na nie zgodę, dane zbierane przez Google Analytics mogą trafić do Google LLC w Stanach Zjednoczonych. Podstawą takiego przekazania jest udział Google w programie EU-US Data Privacy Framework, uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony. Bez Twojej zgody żadne dane nie opuszczają EOG w tym celu.
Podstawa prawna i cel przetwarzania
- Umowa (art. 6 ust. 1 lit. b RODO) - prowadzenie konta, obsługa gry i klienta online.
- Zgoda (art. 6 ust. 1 lit. a RODO) - statystyki i narzędzia marketingowe.
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO) - bezpieczeństwo serwisu, zapobieganie nadużyciom, diagnostyka.
Jak długo przechowujemy dane
- Konto i profile postaci - do czasu usunięcia konta przez Ciebie.
- Historia sesji gry - 3 dni, po czym kasowana automatycznie.
- Logi serwera - przez okres niezbędny do diagnostyki i bezpieczeństwa.
- Dane postaci w grze - do czasu usunięcia postaci.
Czy podanie danych jest obowiązkowe
Nie. W grę możesz zagrać jako gość, bez zakładania konta. Konto na stronie jest dobrowolne - bez niego nie zapiszesz jednak profili postaci ani historii sesji, bo nie ma ich gdzie przypisać. Podanie adresu e-mail w grze także jest dobrowolne, ale bez niego nie odzyskasz postaci po utracie hasła.
Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie stosujemy profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na analitykę możesz wycofać w dowolnym momencie.
Konto usuniesz samodzielnie w Ustawieniach konta - razem z nim znikają wszystkie profile postaci i zapisana historia sesji. Operacja jest nieodwracalna.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo
- Hasła do konta przechowujemy wyłącznie jako skróty kryptograficzne.
- Hasła do postaci są szyfrowane.
- Połączenie ze stroną jest szyfrowane (HTTPS).
Dzieci
Gra nie jest kierowana do dzieci poniżej 16 roku życia. Jeśli masz mniej niż 16 lat, do założenia konta potrzebujesz zgody opiekuna.
Zmiany polityki
O istotnych zmianach poinformujemy na stronie, na Discordzie oraz komendą news w grze. Data ostatniej aktualizacji widnieje na dole strony.
Ostatnia aktualizacja: