Polityka prywatności

Jakie dane zbieramy

• Twój adres e-mail i hasło (przechowywane w postaci zaszyfrowanej, nigdy jawnie) przy rejestracji.
• Adres IP użyty przy rejestracji, a następnie adresy, z których się logujesz i grasz (także gdy twoje połączenie zmienia się w trakcie sesji, na przykład z wifi na sieć komórkową), oraz typ używanej przeglądarki. Odrzucone próby logowania lub rejestracji (błędne hasło, zawieszone konto, osiągnięty limit kont) są również zapisywane wraz z adresem – bez wpisanego adresu e-mail.
• Dane twojej postaci i twojego postępu w grze.
• Awatar, jeśli zdecydujesz się go przesłać.
• Twoje powiadomienia w grze (otrzymany atak, otrzymana wiadomość, premia, ukończona produkcja lub zadanie, wydarzenie gangu…) oraz ustawienia powiadomień. Jeśli włączysz powiadomienia systemowe na urządzeniu, zapisujemy dla tego urządzenia także: adres wysyłki podany przez usługę powiadomień twojej przeglądarki (identyfikator właściwy dla urządzenia), klucze szyfrowania umożliwiające wysyłanie do niego powiadomień, typ używanej przeglądarki oraz kilka informacji o działaniu (daty utworzenia i ostatniego udanego wysłania, liczba niepowodzeń).
• Dane płatnicze ewentualnego zakupu w sklepie: gdy moduł płatności Stripe jest aktywny i skonfigurowany w środowisku produkcyjnym – czego ten dokument nie pozwala na obecnym etapie potwierdzić z całą pewnością – przetwarza je bezpośrednio ten dostawca i nigdy nie przechowujemy ich u siebie. Pełne warunki płatności znajdziesz w regulaminie (CGU).

Dlaczego je zbieramy

Te dane służą wyłącznie do działania gry: uwierzytelniania cię, zapisywania twoich postępów, zapobiegania nadużyciom (wiele kont, oszustwa) i obsługi ewentualnych zakupów.

Adresy IP i dzienniki połączeń służą wyłącznie bezpieczeństwu i zwalczaniu nadużyć (wiele kont, ataki na konta). Mogą je przeglądać tylko upoważnieni członkowie zespołu administracji, każde wrażliwe przeglądanie jest rejestrowane, a dane te nigdy nie powodują automatycznej kary: adres IP identyfikuje połączenie, a nie osobę, i każdą decyzję podejmuje człowiek po weryfikacji.

Powiadomienia służą wyłącznie do informowania cię o wydarzeniach w grze, które cię dotyczą: nie służą ani reklamie, ani akwizycji. Powiadomienia systemowe są dobrowolne: włączają się tylko za twoją zgodą, możesz je wyłączyć w dowolnej chwili, a ich treść jest celowo ogólna (nigdy treść twoich prywatnych wiadomości, ani pseudonim, kwota czy miejsce).

Aby przeanalizować adres, administrator może zapytać publiczne rejestry (DNS, rejestry adresów IP) oraz dostawcę informacji o adresach IP; przekazywany jest wyłącznie analizowany adres, nigdy twoja tożsamość, a dokładna lokalizacja nie jest przechowywana.

Jak długo przechowujemy adresy IP

• Adresy IP powiązane z kontem i typ przeglądarki: 180 dni od ostatniego użycia.
• Odrzucone próby logowania lub rejestracji: 90 dni.
• Akta dochodzeń administracji: przechowywane, dopóki są otwarte, a następnie 2 lata po ich zamknięciu.
• Te dane są usuwane razem z twoją tożsamością, gdy konto zostaje usunięte.

Powiadomienia: co przechowujemy i jak długo

• Powiadomienia w centrum (dzwonek): 90 dni, jeśli ich nie przeczytasz, 14 dni po przeczytaniu i najwyżej 200 na konto (powyżej tej liczby najstarsze są usuwane w pierwszej kolejności). Czyszczenie odbywa się co godzinę. Te okresy pozwalają zachować użyteczny ślad tego, co działo się pod twoją nieobecność, bez przechowywania historii w nieskończoność.
• Urządzenie zapisane do powiadomień systemowych: dopóki go nie usuniesz. Jest usuwane, gdy wyłączysz powiadomienia systemowe, gdy wylogujesz się z tego konta na tym urządzeniu, gdy twoja sesja zostanie unieważniona (przez ciebie lub przez administrację – na przykład po zmianie hasła), gdy usługa powiadomień przeglądarki wskaże, że już nie istnieje, po pięciu kolejnych nieudanych wysyłkach, po 180 dniach bez logowania ani aktywności na twoim koncie (tyle samo co adresy IP) oraz przy usunięciu konta. Możesz mieć najwyżej 10 urządzeń. Na współdzielonym urządzeniu użyj „Wyloguj”: samo zamknięcie karty nie usuwa urządzenia.
• Ustawienia: dopóki istnieje twoje konto.
• Przy usunięciu lub anonimizacji konta twoje powiadomienia, ustawienia i zapisane urządzenia są usuwane.

Tylko twoje konto widzi swoje powiadomienia w grze. Technicznie są one przechowywane w bazie gry, a więc dostępne – jak reszta bazy – wyłącznie osobom administrującym serwerem; żaden ekran administracyjny gry ich nie wyświetla. Powiadomienia systemowe nie zapisują niczego w twojej przeglądarce poza programem gry („service worker”) i subskrypcją, którą przeglądarka zarządza sama; możesz je usunąć w ustawieniach witryny w przeglądarce.

Kto widzi przechodzące powiadomienie systemowe. Aby je dostarczyć, wiadomość – zaszyfrowana – przechodzi przez usługę powiadomień twojej przeglądarki: Google dla Chrome i Androida, Microsoft dla Edge, Mozilla dla Firefoksa, Apple dla Safari. Ta usługa nie może odczytać treści; widzi adres twojego urządzenia, godzinę i rozmiar przesyłki. Wybiera ją twoja przeglądarka, nie my, i może przetwarzać te informacje poza Unią Europejską (kwestia do potwierdzenia poniżej).

Twoje wybory. W dzwonku, a potem w „ustawieniach”, możesz osobno wyłączyć każdą kategorię powiadomień, alerty w grze i powiadomienia systemowe. Wyłączenie powiadomień systemowych nie usuwa historii centrum.

Jeśli powiązano twoją postać z kontem na forum, niektóre powiadomienia z forum (odpowiedź, wzmianka, prywatna wiadomość, ogłoszenie, przestrzeń gangu, decyzja moderacji) pojawiają się także w centrum powiadomień gry, bez pokazywania ich treści: z forum do gry przekazywany jest tylko typ zdarzenia, twoja postać i link do odpowiedniej strony.

Logowanie przez Google lub Facebooka

Możesz założyć konto i logować się za pomocą konta Google lub konta Facebook albo zachować adres e-mail i hasło: to twój wybór, nigdy obowiązek.

• Co otrzymujemy: identyfikator właściwy dla tej usługi (stały, niepodający ani twojego imienia, ani profilu) oraz, jeśli usługa go przekazuje, twój adres e-mail. W przypadku Google adres jest potwierdzony przez Google. W przypadku Facebooka adres może nie zostać podany i nigdy nie jest uznawany za potwierdzony: wysyłamy ci link potwierdzający, jak przy zwykłej rejestracji, zanim wejdziesz do gry.
• Czego nie otrzymujemy i nie przechowujemy: twojego imienia i nazwiska, zdjęcia, znajomych, publikacji ani tokenu dostępu wydanego przez Google lub Facebooka. Przechowujemy wyłącznie identyfikator usługi, powiązany z twoim kontem Black Empire, wraz z datą powiązania i ostatniego logowania.
• Do czego to służy: do rozpoznania twojego konta, gdy logujesz się przez tę usługę. Nic nie jest publikowane na twoim koncie Google ani Facebook, a żadne konto Black Empire nie jest łączone z innym wyłącznie na podstawie podobieństwa adresu e-mail.
• Co widzi usługa: Google lub Facebook wie, że logujesz się do Black Empire, i przetwarza tę informację zgodnie z własną polityką prywatności. Nie kontrolujemy tego przetwarzania.

Usunięcie tych danych. W grze otwórz swój profil, sekcja „Bezpieczeństwo”: możesz odłączyć Google lub Facebooka (potrzebne jest wtedy ustawione hasło, aby zawsze została ci jakaś metoda logowania). Usunięcie konta usuwa także powiązany identyfikator. Możesz wreszcie usunąć Black Empire z autoryzowanych aplikacji w ustawieniach swojego konta Google lub Facebook; nie usuwa to twojego konta w grze, wystarczy wtedy zalogować się adresem e-mail i hasłem.

Twoje prawa do twoich danych

Możesz w każdej chwili usunąć swoje konto z poziomu gry (dokładny przebieg opisuje strona Zasady): obowiązuje siedmiodniowy okres karencji, który można anulować, logując się ponownie, po czym następuje ostateczne i nieodwracalne usunięcie.

Gdy konto zostaje usunięte, jego pseudonim, adres e-mail i kluczowe daty (rejestracja, ostatnie logowanie, wniosek o usunięcie i jego wykonanie) są przechowywane przez sześć miesięcy w rejestrze dostępnym wyłącznie dla właściciela gry, aby można było odpowiedzieć na reklamację, spór płatniczy lub nadużycie. Nie jest tam przechowywany żaden adres IP, a informacje te są następnie automatycznie usuwane.

Pliki cookie i sesja

Twoje logowanie opiera się na tokenie sesji, niezbędnym do działania gry – a nie na reklamowych ani śledzących plikach cookie podmiotów trzecich.

Powiadomienia nie używają ani plików cookie, ani pamięci lokalnej. Jeśli włączysz powiadomienia systemowe, przeglądarka zapisuje mały program gry („service worker”) oraz twoją subskrypcję, które możesz usunąć w ustawieniach witryny w przeglądarce.

Pomiar oglądalności

Liczymy odwiedziny witryny, aby wiedzieć, ile osób ją przegląda i jakie strony są czytane. Ten pomiar jest wewnętrzny w Black Empire: żadnej zewnętrznej usługi statystycznej, żadnych plików cookie i żadnego zapisu w twojej przeglądarce.

Co rejestrujemy: przeglądaną stronę, datę i godzinę, witrynę, z której przychodzisz (tylko jej nazwę domeny, nigdy pełny adres) oraz, jeśli istnieje, nazwę kampanii. Twój adres IP nigdy nie jest przechowywany w pierwotnej postaci: jest zamieniany na tajny, jednokierunkowy odcisk (pseudonimizacja), który służy wyłącznie do tego, by nie liczyć wielokrotnie tego samego połączenia. Odcisk nadal jest daną osobową: widzi go tylko Super Admin, w postaci sum.

Jak długo: trzynaście miesięcy po twoich ostatnich odwiedzinach odcisk i powiązane z nim wyświetlenia są usuwane. Rozpoznane roboty są liczone osobno, bez odcisku. Odwiedziny zespołu administracji nie są liczone.

Twój wybór: jeśli twoja przeglądarka wysyła sygnał „Do Not Track” („Nie śledź”) lub „Global Privacy Control”, pomiar jest dla ciebie wyłączony. Dedykowany adres kontaktowy do sprzeciwu wobec tego pomiaru lub do wykonywania twoich praw musi jeszcze zostać utworzony (zobacz „Kwestie oczekujące na zatwierdzenie” poniżej).