Polityka prywatności

§ 1. Administrator

Administratorem danych jest Mikołaj Ślęzak, prowadzący działalność gospodarczą Mikołaj Ślęzak Brickweavers, NIP 5851447962. W sprawach prywatności pisz na contact@powderandcrown.com.

Gdy napiszesz do nas e-mail, dostajemy twój adres, treść wiadomości i to, co w niej podasz. Używamy ich tylko do odpowiedzi i załatwienia sprawy (art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w prowadzeniu korespondencji) i przechowujemy je tylko tak długo, jak to do tego potrzebne. Pocztę obsługuje dla nas Google Ireland Limited (Google Workspace) jako podmiot przetwarzający.

§ 2. Dane na urządzeniu

Gra zapisuje w pamięci aplikacji bieżącą bitwę, postęp kampanii, twoje ustawienia, na przykład dźwięk, muzykę, głosy oddziałów i język, oraz to, czego przeciwnik komputerowy nauczył się o twoim stylu gry w poprzednich bitwach. Te dane nie trafiają do nas. Jeśli masz włączoną kopię zapasową Androida, system może je zapisać na twoim koncie Google. Usunięcie aplikacji albo wyczyszczenie jej danych kasuje je z urządzenia. W demo w przeglądarce te same dane leżą w pamięci przeglądarki dla tej strony, a wyczyszczenie danych strony w przeglądarce je usuwa.

§ 3. Gra we dwoje

Tryb gry we dwoje łączy dwa urządzenia bezpośrednio (WebRTC). W jednej sieci Wi-Fi kody połączenia przekazujecie sobie samodzielnie, dowolną drogą, trafiają one tylko do drugiego gracza, a rozgrywka nie przechodzi przez żaden serwer. Uprawnienie dostępu do sieci jest potrzebne tylko do tego trybu. Kod drugiego gracza możesz też zeskanować aparatem jako kod QR: o zgodę na aparat telefon pyta dopiero po naciśnięciu „Zeskanuj kod”, obraz jest analizowany tylko na twoim urządzeniu, nie jest zapisywany ani nigdzie wysyłany, a aparat wyłącza się zaraz po odczytaniu kodu albo po anulowaniu. Bez zgody na aparat kod można wkleić. Gry we dwoje nie ma w demo w przeglądarce.

Domyślnie oba urządzenia muszą być w tej samej sieci Wi-Fi, a kod zawiera tylko ich adresy w sieci lokalnej. Gdy gospodarz włączy grę przez internet, oba urządzenia pytają serwery STUN firm Google (stun.l.google.com) i Cloudflare (stun.cloudflare.com), pod jakim publicznym adresem IP je widać. Operatorzy tych serwerów widzą przy tym publiczny adres IP urządzenia i czas zapytania, na zasadach opisanych w ich politykach prywatności. Nie przekazujemy im żadnych innych danych. Gdy gra przez internet jest wyłączona, aplikacja z tych serwerów nie korzysta.

Przy grze przez internet urządzenia łączą się kodem pokoju przez nasz serwer gry (siec.powderandcrown.com). Serwer przekazuje między nimi tylko dane potrzebne do zestawienia połączenia: opis połączenia WebRTC i adresy sieciowe urządzeń. Widzi przy tym publiczne adresy IP obu graczy i czas połączenia. Rozgrywka leci bezpośrednio między urządzeniami, a gdy sieć na to nie pozwala, przez przekaźnik (TURN) Cloudflare, który przesyła wtedy dane rozgrywki. Pokój na serwerze trzyma tylko swój kod, losowe tokeny wejścia i dane logowania do przekaźnika i znika po bitwie, najpóźniej 10 minut po wyjściu obu graczy (zawsze po 6 godzinach). Urządzenie gościa pamięta token pokoju przez 8 godzin, żeby gość mógł wrócić do przerwanej bitwy. Serwer działa w usłudze Cloudflare, Inc. (Cloudflare Workers i Cloudflare Realtime), która przetwarza te dane na zasadach opisanych w polityce prywatności Cloudflare i przechowuje techniczne dzienniki serwera (połączenia i błędy, mogą zawierać adres IP) przez 3 dni. Wymiana kodów bez serwera gry (przycisk w panelu) działa jak dawniej, samymi kodami i serwerami STUN.

§ 4. Zakupy

Pełną wersję gry kupujesz w Google Play albo w App Store. Płatność obsługuje sklep, na zasadach opisanych w jego polityce prywatności. Nie dostajemy danych twojej karty ani innych danych płatniczych. W demo w przeglądarce nie ma zakupów.

§ 5. Demo w przeglądarce

Demo działa w całości w twojej przeglądarce i pobiera pliki gry z tej strony. Nie ma konta ani reklam i nie łączy się z żadnymi innymi serwerami. Pobieranie plików odbywa się tak jak każda inna wizyta na stronie (§ 6).

Żeby wiedzieć, czy demo się podoba i gdzie gracze się gubią, demo wysyła na tę stronę anonimowe liczniki: że gra się wczytała (i w ile sekund), do którego kroku samouczka ktoś doszedł, że bitwa się zaczęła albo skończyła (poziom trudności, wynik, czas w minutach), co otworzyło okno pełnej gry, ile minut trwała wizyta oraz początek komunikatu błędu gry, jeśli taki wystąpi. Do każdej paczki dołącza tylko język gry i rodzaj urządzenia (telefon, tablet albo komputer). Serwer od razu dolicza je do sum dziennych i nie zapisuje adresu IP, identyfikatora ani godziny, więc z tych danych nie da się wyróżnić pojedynczej osoby ani wizyty. Demo nie używa do tego plików cookie ani pamięci przeglądarki. Jeśli twoja przeglądarka ma włączone Global Privacy Control albo „Do Not Track”, demo nie wysyła niczego. Sumy przechowujemy w usłudze Cloudflare D1 (§ 6).

§ 6. Strona internetowa

Strona nie używa plików cookie do śledzenia ani narzędzi analitycznych i nie ma formularzy. Czcionki i obrazy pobierasz z tego samego serwera co stronę, bez Google Fonts ani innych usług zewnętrznych. Stronę udostępnia firma Cloudflare, Inc. (usługa Cloudflare Workers), która przetwarza adresy IP odwiedzających i techniczne dane zapytań, żeby dostarczyć stronę i chronić ją przed atakami, na zasadach opisanych w polityce prywatności Cloudflare.

§ 7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 8. Zmiany

Gdy gra albo strona zacznie przetwarzać inne dane (na przykład gdy dodamy newsletter), wcześniej zmienimy tę politykę i podamy nową datę obowiązywania.