Empty Cities
Polityka prywatności
Wersja językowa. To polskie tłumaczenie. Wersją odniesienia jest tekst angielski: w razie jakiejkolwiek rozbieżności między wersjami rozstrzyga wersja angielska, w najszerszym zakresie, w jakim prawo na to pozwala. Jeżeli jesteś konsumentem, żadne postanowienie tego dokumentu ani powyższa zasada pierwszeństwa nie wyłącza ani nie ogranicza przepisów prawa polskiego i unijnego, których nie można wyłączyć umową.
W skrócie. Do zalogowania potrzebny jest adres e-mail i pseudonim. Strona zapisuje, jak grasz, żeby można było wyważyć grę. Nie ma haseł, nie ma danych płatniczych, nie ma reklam na stronie i nie ma śledzenia przez podmioty trzecie, a twoje dane nigdy nie są sprzedawane ani przekazywane komukolwiek innemu. Empty Cities jest projektem komercyjnym, więc jeśli zaznaczysz odpowiednią zgodę, będziemy pisać do ciebie o rozwoju gry, także o wydaniu. Jeden przycisk w profilu usuwa wszystko. Serwer stoi we Francji.
1.Kto jest odpowiedzialny
Administratorem danych jest Cezary Król, jako osoba fizyczna, nie firma. Kontakt: [email protected]. Adres pocztowy udostępniany na żądanie.
2.Co jest zbierane i po co
| Co | Po co | Podstawa |
|---|---|---|
| Twój adres e-mail | Żeby wysłać sześciocyfrowy kod logowania i rozpoznać twoje konto następnym razem | Wykonanie umowy z tobą |
| Twój pseudonim | Żeby inni gracze widzieli, z kim grają; na liście otwartych stołów, jeśli otworzysz publiczny, żeby ktoś mógł zdecydować, czy się dosiąść; oraz w publicznym rankingu. Nigdzie nie pokazuje się adresu e-mail, stół prywatny nie trafia na żadną listę, a z rankingu możesz się sam wypisać w profilu | Wykonanie umowy z tobą oraz prawnie uzasadniony interes w tym, żeby gra rywalizacyjna miała tabelę wyników |
| Kody logowania | Żeby cię zalogować. Przechowywane w formie skrótu, nigdy jawnie, i wygasają po dziesięciu minutach | Wykonanie umowy z tobą |
| Token sesji | Żebyś pozostał zalogowany bez hasła | Wykonanie umowy z tobą |
| Zapis partii: kiedy się odbyła, ile trwała, ile rund, kto gdzie siedział, kto wygrał | Żeby wyważyć grę. To jest cały sens tego przedsięwzięcia: długość partii i odsetek zwycięstw to jedyny sposób, w jaki projekt gry da się naprawić | Prawnie uzasadniony interes w rozwijaniu gry |
| Zapis ruchów: akcje wykonane w partii | Żeby analizować równowagę gry i żeby partia mogła wrócić po restarcie serwera | Prawnie uzasadniony interes w rozwijaniu gry |
| Zdarzenia aktywności, w tym użyty zwrot z rozmowy przy stole oraz czas spędzony na stronie z historią gry | Żeby wiedzieć, które części strony są używane, a które pomijane. Strona z historią liczy sekundy, bo inaczej nie da się stwierdzić, czy ktoś ją czyta, czy tylko zerknął; nic innego na stronie nie jest mierzone w czasie, a przewijanie, ruch myszy i naciśnięcia klawiszy nie są nigdzie zapisywane | Prawnie uzasadniony interes w rozwijaniu gry |
| Oceny i uwagi, które sam wysyłasz | Żeby poprawiać grę | Twoja zgoda, wyrażona przez wysłanie |
| To, czy zgodziłeś się na wiadomości o grze | Żeby wiedzieć, czy wolno wysłać e-mail opisany w punkcie 7, i żeby uszanować odpowiedź w obie strony | Twoja zgoda |
| Z jakiej strony przyszedł link, raz, przy pierwszej wizycie przeglądarki | Żeby wiedzieć, czy ktokolwiek trafia do
gry i skąd. Wyłącznie nazwa strony, nigdy pełny adres, bo
pełny adres może nieść wpisaną frazę albo
czytaną stronę. Przyciski udostępniania w samej grze dopisują do linku
jeden znacznik utm_source, który mówi, jaką aplikację
wybrałeś, i to on jest zapisywany zamiast strony odsyłającej. Opisuje link,
nie ciebie: nie ma w nim nic o tym, kto go wysłał ani kim jesteś. Tylko
dzięki temu link wysłany komunikatorem da się w ogóle policzyć: komunikatory
nie przekazują strony odsyłającej, więc bez znacznika wejście z takiej
aplikacji jest nie do odróżnienia od wpisania adresu z palca | Prawnie uzasadniony interes w tym, żeby wiedzieć, czy test dociera do kogokolwiek |
| Strefa czasowa twojej przeglądarki i język, w którym czytasz grę | Żeby wiedzieć, w jakich krajach i w jakich językach gra się w tę grę.
Strefa czasowa to coś, co przeglądarka i tak podaje, na przykład
Europe/Warsaw, i to z niej odczytywany jest kraj. To
przypuszczenie co do kraju, a nie stwierdzenie faktu: laptop wciąż
ustawiony na strefę z miejsca zakupu wskaże złe miejsce, a strefa
wspólna dla kilku krajów wskaże ten największy z nich. To celowo
najbardziej zgrubna dostępna odpowiedź. Nie ma tu żadnego
sprawdzania adresu: twój adres IP nie służy do ustalania, gdzie
jesteś, i o nic cię nie pytamy |
Prawnie uzasadniony interes w tym, żeby wiedzieć, dokąd dociera test |
| Twój adres IP | Używany w pamięci do ograniczania częstotliwości żądań i blokowania nadużyć. Nie jest zapisywany w bazie danych, może natomiast na krótko pojawić się w logach serwera | Prawnie uzasadniony interes w bezpieczeństwie |
| To, jak używa się strony, mierzone przez Google Analytics: które ekrany są otwierane, jak daleko ktoś dochodzi w Jak grać i w samouczku, gry rozpoczęte i skończone, otwarte stoły, logowania oraz to, który przycisk udostępniania został naciśnięty | Żeby znaleźć miejsce, w którym ktoś obcy się poddaje. Własny zapis serwera, wyżej, nie odpowie na to pytanie: widzi tylko osoby, które już mają konto, a pytanie najważniejsze dla tej gry dotyczy tych, którzy odchodzą, zanim je założą. To usługa pomiarowa i nic poza tym. Sygnały reklamowe, które może ona przenosić, są wyłączone wprost na każdej stronie, więc nic stąd nie zasila żadnego profilu reklamowego | Prawnie uzasadniony interes w rozwijaniu gry |
3.Czego nie zbieramy
- Żadnych haseł. Nie ma hasła do wykradzenia, bo nie ma żadnego hasła.
- Żadnych danych płatniczych. Dzisiaj nic na tej stronie nie jest na sprzedaż. Jeśli to się kiedyś zmieni, płatności obsłuży operator płatności, dane karty nadal nigdy nie dotrą do tego serwera, a ta polityka zostanie zaktualizowana, zanim to nastanie.
- Żadnego dowolnego tekstu między graczami. Rozmowa przy stole to stała lista zwrotów, a nie pisanie, więc wiadomość nie może zawierać danych osobowych i żadna nie jest zapisywana w bazie.
- Żadnych reklam na stronie, żadnych pikseli śledzących i żadnych przycisków społecznościowych. Z zewnątrz ładowana jest jedna rzecz: pomiar opisany w punkcie 2. Polityka bezpieczeństwa treści tej strony wymienia go z nazwy, host po hoście, i odmawia wszystkiego innego, więc nic poza tym nie może zostać tu wczytane. Poczta promocyjna to osobna sprawa, opisana w punkcie 7.
- Żadnego profilowania i żadnych decyzji automatycznych wobec ciebie.
- Żadnych danych o lokalizacji poza strefą czasową opisaną w punkcie 2, którą przeglądarka podaje sama i która nazywa region, a nie miejsce. Żadnego pozycjonowania satelitarnego, nie pytamy przeglądarki o zgodę na lokalizację i nie sprawdzamy, gdzie jest twój adres IP. Żadnych kontaktów i żadnych identyfikatorów urządzenia.
4.Ranking
Zalogowani gracze widzą ranking pseudonimów: najwięcej zwycięstw z ludźmi, najwięcej z komputerem, odsetek zwycięstw, najszybsze zwycięstwo, najwięcej rozegranych partii. Pokazuje pseudonim i liczbę, i nic więcej. Żadnych adresów e-mail, żadnej liczby przegranych partii, niczego, czego i tak nie widzi ktoś, kto z tobą gra.
Jesteś w nim domyślnie, bo pseudonim istnieje po to, żeby go widzieli ludzie, z którymi grasz, a gra rywalizacyjna bez tabeli wyników jest uboższa. Jeśli wolisz się w nim nie pojawiać, odznacz w profilu „Pokaż mój pseudonim w rankingu” i zostaniesz z niego usunięty natychmiast, także z sum.
5.Co jest przechowywane w twojej przeglądarce
Nie ciasteczka, ale ta sama myśl: niewielka ilość pamięci lokalnej trzyma twój token logowania, żebyś pozostał zalogowany, a także twój adres e-mail i pseudonim, żebyś nie musiał ich wpisywać ponownie, oraz twoje ustawienia dźwięku i widoku. Wszystko to zostaje na twoim urządzeniu, a wyczyszczenie danych przeglądarki to usuwa. Nic z tego nie służy śledzeniu.
Trzyma też losowy identyfikator przeglądarki, dzięki któremu partie rozegrane bez konta w ogóle da się policzyć. Jeśli później założysz konto albo zalogujesz się na już istniejące, gra zaproponuje przeniesienie na nie partii, które ta przeglądarka rozegrała w ciągu ostatnich 30 dni, żeby dorobek sprzed rejestracji nie przepadł. Mówi ile ich jest, a ty naciskasz przycisk: nic nie przenosi się samo, partia, która już należy do kogoś, nigdy nie zmienia właściciela, i nic innego o tym nie decyduje. W szczególności nie decyduje o tym twój adres IP, z powodu podanego wyżej: jeden adres dzieli całe gospodarstwo domowe, biuro albo cały VPN, więc zgadywanie tożsamości z adresu przypisałoby ci partie obcej osoby.
Jest jedno prawdziwe ciasteczko, ustawiane przez Google Analytics. Trzyma losową liczbę, dzięki której dwie wizyty w odstępie tygodnia da się rozpoznać jako tę samą przeglądarkę, i na tym kończy się jego rola; nie niesie imienia, adresu e-mail ani niczego, co wpisałeś. Wyczyszczenie danych przeglądarki je usuwa, a każde ustawienie lub rozszerzenie, które je blokuje, zablokuje je również tutaj, bez żadnego wpływu na grę. Przy pierwszej wizycie pasek informuje, że test jest mierzony, i wskazuje tę stronę.
6.Kto jeszcze to widzi
- Dostawca serwera. Gra działa na serwerze wirtualnym firmy Contabo GmbH, umieszczonym we Francji, na terenie EOG.
- Usługa dostarczania poczty, która obsługuje wiadomość z twoim kodem logowania i dlatego widzi twój adres e-mail. Część takich dostawców działa poza EOG; w takim wypadku przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej. Obecnie używanego dostawcę podajemy na żądanie.
- Google, które prowadzi pomiar opisany w punkcie 2, przez Google Tag Manager i Google Analytics 4. Otrzymuje to, co wydarzyło się na stronie, ciasteczko opisane w punkcie 5 oraz twój adres IP, z którego ustala z grubsza, z jakiego miejsca na świecie przyszła wizyta. Nigdy nie otrzymuje twojego adresu e-mail, pseudonimu ani niczego, co wpisałeś. Google działa poza EOG, a to przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej.
To cała lista. Twoje dane nigdy nie są sprzedawane, wynajmowane ani przekazywane komukolwiek do jego własnego marketingu. Nigdy.
7.E-maile, które wysyłamy, i uczciwie o tym, że to biznes
Empty Cities nie jest hobby, które przypadkiem ma stronę. To gra jeszcze niewydana, tworzona po to, żeby zostać wydana i sprzedawana, a wersja online istnieje po części po to, żeby wyostrzyć projekt, a po części po to, żeby znaleźć ludzi, którzy zechcą mieć egzemplarz. Powinieneś to wiedzieć, bo to jest powodem, dla którego chcielibyśmy móc do ciebie pisać.
Dwa różne rodzaje poczty.
- Poczta, której nie możesz wyłączyć, bo jest samą usługą. Twój sześciocyfrowy kod logowania i wiadomość o twoim własnym koncie, gdyby trzeba było coś powiedzieć. To wszystko. Nie ma w niej ukrytego newslettera.
- Poczta o grze, która zależy wyłącznie od ciebie. Jeśli zaznaczysz „Chętnie usłyszę, jak rozwija się gra”, możemy napisać do ciebie od czasu do czasu o Empty Cities: jak idzie projekt, co się zmieniło, prośba o przetestowanie czegoś, a w przyszłości o wydaniu, kampanii crowdfundingowej albo możliwości kupna. To jest poczta promocyjna i tak ją nazywamy. Wysyła ją Cezary Król i dotyczy wyłącznie Empty Cities, nigdy niczyjego innego interesu.
Zgoda nie jest zaznaczona za ciebie, a pozostawienie jej niezaznaczonej nic cię nie kosztuje: gra działa dokładnie tak samo. Możesz zmienić zdanie w dowolnym momencie w profilu, albo odpowiadając na taką wiadomość, albo korzystając z linku do wypisania się, który ona zawiera. Wycofanie zgody działa natychmiast i nie wymaga podania powodu.
Podstawą prawną jest twoja zgoda. Jeśli nigdy jej nie dałeś, tej poczty nie dostaniesz. Jeśli dałeś, a potem ją wycofasz, przestaje przychodzić.
8.Jak długo to jest przechowywane
- Kody logowania: dziesięć minut albo do użycia.
- Sesje: do wylogowania albo do wygaśnięcia.
- Konto, adres e-mail i pseudonim: dopóki konto jest używane. Po 24 miesiącach bez logowania jest usuwane.
- Zapisy partii, ruchów i aktywności: przechowywane tak długo, jak są przydatne do wyważania gry, ale odczepiane od twojego konta w chwili jego usunięcia, tak że to, co zostaje, jest zapisem partii, a nie zapisem o tobie.
- Uwagi: przechowywane do momentu, w którym zostaną uwzględnione, potem usuwane, a od twojego konta odczepiane natychmiast, jeśli je usuniesz.
9.Usunięcie wszystkiego
Otwórz Profil i użyj usuń moje konto. Dzieje się to od razu i jest nieodwracalne. Wiersz twojego konta, twój adres e-mail, pseudonim i sesje są wymazywane. Każda partia, ruch, zdarzenie, ocena i uwaga są w tej samej operacji odczepiane od ciebie: twoje miejsce w dawnych partiach staje się „graczem”, a twoje nazwisko i e-mail znikają ze wszystkiego, co przysłałeś.
Możesz też po prostu napisać na [email protected] i poprosić.
10.Twoje prawa
Na podstawie RODO, w wersji unijnej i brytyjskiej, masz prawo żądać kopii swoich danych, ich sprostowania, ich usunięcia, ograniczenia albo sprzeciwu wobec ich wykorzystania, a także przekazania ich tobie w formie do przeniesienia. Żeby skorzystać z któregokolwiek z nich, napisz na [email protected]. Nie ma za to żadnej opłaty, a odpowiedź przyjdzie w ciągu 30 dni.
Tam, gdzie podstawą jest zgoda, możesz ją wycofać w dowolnym momencie. Tam, gdzie podstawą jest prawnie uzasadniony interes, możesz się sprzeciwić, a sprzeciw zostanie uczciwie wyważony.
Jeśli odpowiedź cię nie zadowoli, możesz złożyć skargę do organu ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), a skargę możesz złożyć także do organu w kraju, w którym mieszkasz.
11.Wiek
Konto jest dla osób od 13 lat. Konta wymaga wszystko poza samouczkiem, więc taki jest wiek dla wersji online. Sam samouczek nie wymaga konta i nie zbiera żadnych danych osobowych poza anonimowym identyfikatorem przeglądarki, używanym do liczenia partii. Sama gra planszowa nadaje się dla graczy od okolic dziesiątego roku życia i nie wymaga od nikogo niczego.
E-maile promocyjne są dla osób od 16 lat. To jedyna rzecz tutaj, która opiera się na zgodzie, a nie na umowie o granie. Tam, gdzie prawo wyznacza wiek, w którym można taką zgodę wyrazić samodzielnie, jest to zwykle 16 lat, i tak jest w Polsce. Nic innego z tej listy się przez to nie zmienia, a konto z pustym polem jest najzwyklejszym kontem.
Jeśli sądzisz, że konto założyło dziecko poniżej 13 lat, napisz na [email protected], a zostanie usunięte.
12.Serwer Discord
Serwer Discord nie jest częścią tej strony. Działa w serwisie Discorda, na jego warunkach i zgodnie z jego polityką prywatności, a to, co tam napiszesz, jest przechowywane przez niego. Dołączenie jest dobrowolne i nic w grze o nie nie prosi.
Nic nie łączy tych dwóch miejsc. Konto na Discordzie nie jest powiązane z kontem w grze i nie da się tu stwierdzić, że nazwa na serwerze i gracz na tej stronie to ta sama osoba.
Na serwerze widzimy to, co każdy inny uczestnik: twoją nazwę na Discordzie i to, co piszesz na kanałach. Działania moderacyjne są odnotowywane na kanale dla obsługi. Aby coś twojego zostało usunięte, napisz na serwerze albo na [email protected].
O tym, od jakiego wieku można być na Discordzie, decyduje Discord, a próg różni się w zależności od kraju.
13.Zmiany
Ta polityka ma wersję, podaną na górze. Jeśli zmieni się w sposób, który ma znaczenie, gracze z kontem są proszeni o przeczytanie jej i przyjęcie przy następnym logowaniu.