Jakie dane osobowe przechowujemy i w jakim celu, komu je udostępniamy oraz jakie prawa przysługują Użytkownikowi.
Administratorem danych osobowych Użytkownika jest spółka, której nazwa rejestrowa i numer w rejestrze spółek widnieją w ramce u dołu tej strony.
Wszelkie wnioski dotyczące danych można kierować na adres e-mail podany w tej ramce.
Konto: adres e-mail, nazwa wyświetlana, nieodwracalny skrót (hash) hasła, data założenia konta, informacja, czy adres e-mail został potwierdzony, oraz język, w którym Państwo grają – w tym języku wysyłamy też do Państwa wiadomości e-mail. Samego hasła nie przechowujemy. Zapisujemy także, kiedy i w jakiej wersji Regulamin został zaakceptowany przy zakładaniu konta.
Sesja: zapis sesji otwieranej przy logowaniu: kiedy wygasa i czy została otwarta w przeglądarce, czy w aplikacji na iPhone’a lub Androida. Przechowujemy też informację, kiedy Użytkownik ostatnio się zalogował, kiedy ostatnio korzystał z gry i w które dni z niej korzystał. W przeglądarce klucz sesji znajduje się w pliku cookie. Aplikacja mobilna nie używa plików cookie; przechowuje klucz w bezpiecznym magazynie telefonu (na iPhonie w pęku kluczy, na Androidzie w Keystore). Na naszym serwerze nie ma samego klucza, a jedynie obliczony z niego skrót, z którego nie da się go odtworzyć. Po każdym użyciu sesja w aplikacji jest ważna przez kolejne dziewięćdziesiąt dni; nieużywana przez dziewięćdziesiąt dni wygasa sama.
Połączone konta (tylko jeśli Użytkownik z nich korzysta): przy logowaniu przez konto Apple, Google, Discord, Facebook lub X – stały identyfikator, pod którym dana usługa zna Użytkownika, data połączenia oraz adres e-mail, jeśli usługa go udostępnia. Imię przekazane przez usługę pokazujemy tylko przy zakładaniu konta, jako propozycję nazwy w grze; nie zapisujemy go w koncie. Nigdy nie widzimy hasła, listy znajomych ani wpisów Użytkownika w tej usłudze. Przy logowaniu przez Apple przechowujemy też klucz wydany przez Apple; używamy go wyłącznie do wycofania zgody Użytkownika w Apple po usunięciu konta lub połączenia, a potem go usuwamy.
Klucze dostępu (tylko jeśli Użytkownik je doda): po dodaniu klucza dostępu do konta – publiczna połowa klucza, identyfikator klucza, numer modelu wskazujący, który menedżer haseł go przechowuje (na przykład pęk kluczy iCloud), informacja, czy klucz jest synchronizowany z innymi urządzeniami Użytkownika, licznik rosnący przy każdym logowaniu oraz data dodania i ostatniego użycia. Prywatna połowa klucza nigdy nie opuszcza menedżera haseł na urządzeniu Użytkownika; odcisk palca ani skan twarzy do nas nie trafiają. Te dane są przechowywane, dopóki istnieje konto, i usuwane po usunięciu klucza albo konta.
Zapisy logowań i urządzeń: przy rejestracji, przy logowaniu, podczas korzystania z gry po zalogowaniu (z tego samego miejsca najwyżej raz na godzinę) oraz przy wysłaniu dostawy towarów lub złożeniu oferty na rynku zapisujemy, skąd Użytkownik się łączył: adres IP, plik cookie urządzenia w przeglądarce, to, jak przedstawia się przeglądarka (przeglądarka i system operacyjny), oraz języki, o które prosi; przy rejestracji i logowaniu dodatkowo strefę czasową, rozmiar ekranu, platformę urządzenia i listę języków. Gdy Użytkownik łączy się z aplikacji mobilnej, miejsce pliku cookie urządzenia zajmuje identyfikator instalacji aplikacji: przy pierwszym uruchomieniu na telefonie aplikacja tworzy losowy identyfikator i dołącza go do każdego żądania wysyłanego do naszego serwera. Zapis obejmuje wtedy także platformę, na której działa aplikacja (iPhone lub Android), i jej wersję. Wszystko, co tego samego dnia pochodzi z tego samego adresu i tej samej przeglądarki lub tej samej aplikacji, łączymy w jeden zapis – z pierwszym i ostatnim momentem oraz liczbą wystąpień. Nie przechowujemy samego pliku cookie urządzenia ani identyfikatora instalacji, a jedynie obliczony z nich skrót, z którego nie da się ich odtworzyć.
Gra: nazwa gracza, miasta, surowce, armie, badania, wyprawy i zapisy bitew. To jest sama gra.
Języki, którymi mówi Użytkownik: języki wybrane przez Użytkownika na stronie konta, aby inni wiedzieli, w jakich językach mogą do niego pisać (najwyżej cztery, w kolejności ustalonej przez Użytkownika), oraz informacja, czy mają być pokazywane innym graczom. Dopóki Użytkownik nie zapisze własnej listy, znajduje się na niej tylko język, w którym gra. Jeśli Użytkownik nie wyłączy ich wyświetlania, pozostali gracze w światach, w których gra, widzą te języki obok jego nazwy: na stronie gracza, w oknie jego miasta na wyspie, w nagłówku prywatnych rozmów i na listach znajomych. Po wyłączeniu wyświetlania nie są pokazywane żadnemu graczowi; listę można w każdej chwili zmienić lub wyczyścić. Po usunięciu konta lista również zostaje usunięta.
W sojuszu: po wstąpieniu Użytkownika do sojuszu osoby pełniące w nim funkcje widzą dane z zakresu swoich zadań: Strategos – armie Użytkownika, Tamias – jego skarbiec i towary w miastach, Presbys – jego pakty, Arkhon – datę wstąpienia, liczbę miast, ludność, poziom Ambasady i ostatnią aktywność w grze. Ostatnia aktywność jest pokazywana wyłącznie jako „dziś”, „w tym tygodniu” lub „wcześniej”, nigdy jako godzina. Przywódca sojuszu widzi wszystkie te dane. Z chwilą wystąpienia Użytkownika z sojuszu dane te przestają być dla nich widoczne.
Wiadomości: wysyłane wiadomości prywatne i wiadomości na czacie, reakcje na wiadomości, zablokowani gracze, złożone zgłoszenia, sankcje nałożone na Użytkownika oraz jego odwołania od nich. Jeśli automatyczna kontrola odrzuci wiadomość albo opublikuje ją, ukrywając niektóre słowa, przechowujemy jej tekst w pierwotnym brzmieniu razem z zapisem moderacji; widzą go wyłącznie nasi upoważnieni operatorzy.
Zgłoszenia dotyczące Użytkownika: jeśli inny gracz zgłosi Użytkownika, przechowujemy informację, kto dokonał zgłoszenia, wybrany powód, dołączoną notatkę (najwyżej 500 znaków) oraz stan z chwili zgłoszenia: nazwę gracza Użytkownika, nazwę jego miasta, którego dotyczyło zgłoszenie, a także nazwę i skrót jego sojuszu. Gdy operator rozpatrzy zgłoszenie, zapisujemy też, jaką podjął decyzję i kiedy. Nazwy z chwili zgłoszenia zachowujemy, ponieważ nazwę łatwo zmienić, a operator musi widzieć tę, którą widział zgłaszający.
Zakupy: zamówienia, co zostało kupione, kiedy nastąpiła płatność, kwota i waluta, identyfikator płatności nadany przez Stripe oraz informacja, czy Użytkownik zgodził się na natychmiastowe dostarczenie; przy zakupach w aplikacji mobilnej przez App Store lub Google Play także to, z którego sklepu Użytkownik skorzystał, identyfikator transakcji nadany przez sklep oraz zapisy odnowień, anulowań i zwrotów subskrypcji. Numeru karty nie przechowujemy. Zapisujemy też, dla której postaci Użytkownika, w którym świecie, dokonano zakupu. Zdanie zgody zaznaczane przy płatności na stronie przechowujemy w dosłownym brzmieniu, razem z chwilą jego zaznaczenia oraz wersjami Regulaminu i strony Zwroty i odstąpienie od umowy obowiązującymi w tym momencie. Ten zapis jest dowodem tego, na co Użytkownik się zgodził.
Pomiar odwiedzin z użyciem plików cookie (tylko za zgodą Użytkownika): która ze stron niewymagających konta została otwarta oraz ogólne informacje o przeglądarce; zbiera je Google Analytics. To, co Użytkownik robi w grze, nie jest mierzone.
Dane techniczne: zapisy operacyjne, takie jak czas, ścieżka i wynik żądania. Służą do wykrywania awarii i powstrzymywania nadużyć. Liczymy też, ile razy dziennie otwierane są strony niewymagające konta; w tym celu niczego nie zapisujemy w przeglądarce i przechowujemy wyłącznie dzienne sumy: stronę, kraj, język przeglądarki oraz witrynę, z której przyszedł odwiedzający. Sumy te nie zawierają niczego, co pozwalałoby rozpoznać Użytkownika; adres IP nie jest przechowywany.
Aplikacja mobilna: aplikacja przechowuje na telefonie klucz sesji, identyfikator instalacji, wybrany język oraz ostatnio otwarty świat i miasto. Nie ma dostępu do lokalizacji, kontaktów, aparatu ani mikrofonu i nie odczytuje identyfikatora reklamowego. Nie przegląda też zdjęć: jeśli Użytkownik chce dodać zdjęcie, zamawiając coś za Pieczęcie albo pisząc do nas ze strony BETA, otwiera się systemowy wybór zdjęć telefonu, a do aplikacji trafia tylko wybrane zdjęcie. Przed wysłaniem aplikacja zmniejsza je i przerysowuje; zapisane w nim dane o lokalizacji, urządzeniu i dacie nigdy nie opuszczają telefonu. Jeśli w aplikacji wystąpi błąd, raport trafia do naszej usługi śledzenia błędów (Sentry, opisanej niżej) za pośrednictwem naszego serwera. Jeśli Użytkownik zgodził się w ustawieniach telefonu na udostępnianie danych diagnostycznych twórcom aplikacji, raporty o awariach aplikacji przekazuje nam także Apple lub Google. Raporty te nie zawierają konta ani nazwy Użytkownika i nie łączymy ich z żadnym kontem.
Nie wyświetlamy Użytkownikowi reklam, nie śledzimy go między witrynami i nie tworzymy jego profilu do celów reklamowych ani marketingowych.
Projekty pomników: opis napisany przez Użytkownika, pełne polecenie, z którym ten opis połączono, model, który wykonał rysunek, raport z próby oraz sam obraz. Przechowujemy je, ponieważ projekt jest czymś, za co Użytkownik zapłacił: dzięki temu zapisowi nawet po miesiącach można rozliczyć zakup. Obraz przechowujemy u siebie i udostępniamy z naszych serwerów, więc nie zależy od tego, czy czyjś link nadal działa.
Przesłane obrazy: obraz przesłany do projektu przechowujemy do zakończenia rysowania. Zaraz po przesłaniu obraz jest przerysowywany, a zapisane w zdjęciu dane o lokalizacji, urządzeniu i dacie zostają przy tym usunięte. Po zakończeniu rysowania – niezależnie od tego, czy się udało – obraz jest usuwany; w zapisie projektu pozostaje jedynie krótki odcisk cyfrowy obliczony z obrazu, z którego obrazu nie da się odtworzyć.
Powiadomienia (tylko jeśli Użytkownik je włączy): w przeglądarce, dla każdego urządzenia, na którym zostały włączone – adres powiadomień przekazany przez przeglądarkę i klucze służące do szyfrowania powiadomień dla tego urządzenia; w aplikacji mobilnej, dla każdego telefonu, na którym zostały włączone – token powiadomień nadany temu telefonowi przez Firebase oraz identyfikator instalacji, platforma (iPhone lub Android), język i wersja aplikacji; tematy, o których Użytkownik nie chce być powiadamiany; oznaczenia „daj znać, gdy starczy surowców”. Zapis telefonu jest powiązany z sesją, w której włączono powiadomienia. Identyfikator instalacji przechowujemy w tym zapisie w postaci jawnej, a nie jako skrót: dzięki niemu odnajdujemy dawny zapis telefonu, gdy ten rejestruje się ponownie.
Zaproszenia: kod Państwa linku z zaproszeniem oraz powiązanie między Państwem a kontem, które dołączyło przez ten link lub zaproszenie. Gdy wysyłają Państwo zaproszenie e-mailem znajomej osobie, jej adresu używamy wyłącznie do wysłania tej wiadomości i go nie przechowujemy; zachowujemy jedynie nieodwracalny skrót adresu (SHA-256), aby na ten sam adres nie trafiło wkrótce drugie zaproszenie i aby nie pisać ponownie na adres, który nie chce kolejnych zaproszeń.
Skąd przyszło konto: jeśli Użytkownik założył konto, przychodząc z linku w reklamie lub we wpisie, zapisujemy przy koncie źródło, medium, kampanię, treść i słowo kluczowe, które niósł ten link (wartości w linku zaczynające się od utm_), a także to, czy konto założono w przeglądarce, na iPhonie czy na Androidzie. Odczytujemy te dane z adresu strony, na którą Użytkownik trafił, i do założenia konta przechowujemy je wyłącznie w pamięci strony: nie zapisujemy w tym celu w przeglądarce plików cookie ani niczego innego. Nie odczytujemy i nie przechowujemy identyfikatorów kliknięć, które firmy reklamowe dodają do linków (na przykład gclid lub fbclid).
Darmowy okres Pro: darmowy okres Pro przysługuje w każdym świecie raz na jedną skrzynkę e-mail. Aby to sprawdzić, zapisujemy nieodwracalny skrót (SHA-256) Państwa adresu — bez dopisku z + i, w przypadku Gmaila, bez kropek — oraz świat, w którym przyznano okres Pro; samego adresu w tym zapisie nie ma. W tej samej postaci porównujemy adresy przy zakładaniu konta, aby na tę samą skrzynkę nie powstało drugie konto. Oba sprawdzenia działają automatycznie. Podstawa prawna: prawnie uzasadniony interes — przyznawanie darmowego okresu Pro i Pieczęci, które ze sobą przynosi, tylko raz na osobę.
E-maile z przypomnieniem: zapis listów, które piszemy do ciebie, gdy długo nie ma cię w grze: jaki to był list (po ilu dniach, list pierwszego dnia, ostrzeżenie o ataku czy list o prywatnej wiadomości) i w jakim języku wyszedł, jego temat, jakie wiersze stanu zawierał (na przykład „pełny magazyn”; liczby nie są zapisywane), kiedy został wysłany, jak przebiegła wysyłka, czy po nim nastąpił powrót do gry i czy przypomnienia wyłączono linkiem z listu. Historia twojej zgody jest zapisana przy koncie: czy udzielono jej przy rejestracji, czy w ustawieniach, pod jakim tekstem i w jakiej wersji, z jakiej powierzchni (web, iOS, Android) i kiedy; a jeśli ją cofnięto, to kiedy i skąd. Twój adres IP nie jest w tym zapisie przechowywany. Konta założone przed pojawieniem się pola mają osobny wiersz „członek sprzed zmiany”: te konta nie zaznaczały pola; członków z tamtego dnia traktowano jak zgadzających się. To, o której armii mówiło ostrzeżenie o ataku i o której wiadomości list o wiadomości, zapisujemy jako numer, żeby o tym samym nie pisać dwa razy; list podaje imię atakującego lub nadawcy tak, jak pokazuje je gra, i nigdy nie cytuje wiadomości. Jeśli list proponował prezent za powrót, zapisujemy też, czy i kiedy go przyznano. Treść listu powstaje z twojego stanu w grze w danej chwili.
Wiadomości do nas: propozycje i zgłoszenia błędów wysyłane przez Państwa ze strony BETA w grze oraz odpowiedzi naszych operatorów. Razem z wiadomością docierają do nas informacje, które strona pokazuje przed jej wysłaniem: świat, w którym Państwo grają, i nazwa gracza w tym świecie, ekran otwarty przed napisaniem wiadomości, wersja gry, język gry oraz krótki opis przeglądarki (przeglądarka, system operacyjny, rozmiar okna), a przy wiadomości wysłanej z aplikacji mobilnej — wersja aplikacji, system operacyjny telefonu wraz z jego wersją oraz rozmiar ekranu. Jeśli dodadzą Państwo do wiadomości obrazy (zwykle zrzut ekranu), docierają do nas również te obrazy. Każdy obraz przechowujemy w postaci przerysowanej na naszym serwerze; zapisane w zdjęciu dane o lokalizacji, urządzeniu i dacie zostają przy tym usunięte. Wiadomości czytają, a obrazy oglądają wyłącznie nasi upoważnieni operatorzy.
Powód odejścia (tylko jeśli Państwo odpowiedzą): jeśli przy usuwaniu konta wskażą Państwo, dlaczego odchodzą, albo zostawią notatkę, zapisujemy wybrane powody, notatkę, język, w którym Państwo grają, i datę. Czytają je wyłącznie nasi operatorzy i wyłącznie po to, by ulepszać grę. Odpowiedź jest dobrowolna; konto zostanie usunięte tak samo, niezależnie od tego, czy Państwo odpowiedzą. Podstawa prawna: prawnie uzasadniony interes.
Głosy w rankingach (tylko jeśli Państwo głosują): gdy oddają Państwo głos w rankingu przez link do głosowania w oknie Pieczęci lub pod dzisiejszym prezentem, strona po policzeniu głosu powiadamia nas o tym, a do sakiewki w tym świecie zostaje dopisana Pieczęć. Zapis znajduje się razem z pozostałymi ruchami Pieczęci: dzień, świat oraz informacja, że przyznano ją za głos.
Świadczenie usługi gry – założenie konta, utrzymanie sesji, prowadzenie miast, pokazywanie innym graczom języków Użytkownika, jeśli zdecyduje się je pokazywać. Podstawa prawna: wykonanie umowy zawartej z Użytkownikiem.
Przyjmowanie i ewidencjonowanie płatności – zamówienia, pobieranie opłat, zwroty i księgowość. Podstawa prawna: wykonanie umowy oraz obowiązek prawny.
Bezpieczeństwo, przeciwdziałanie nadużyciom i egzekwowanie zasad gry – weryfikacja botów, limity liczby żądań oraz wykrywanie oszustw i zakazanych przez Regulamin wielu kont (korzystania z kilku kont, aby przenosić między nimi surowce, wojska lub inne korzyści). Służą temu opisane wyżej zapisy logowań i urządzeń: to, które konta łączyły się z tego samego urządzenia albo w tych samych dniach z tego samego adresu, sprawdzają wyłącznie nasi upoważnieni operatorzy. O koncie decyduje operator, który przejrzał te zapisy. Na podstawie tych zapisów nic nie jest blokowane automatycznie. Zapisy nie są wykorzystywane do reklamy ani sprzedawane. Podstawa prawna: prawnie uzasadniony interes – uczciwa gra dla wszystkich graczy i ochrona kont. Użytkownikowi przysługuje prawo sprzeciwu wobec tego przetwarzania.
Ochrona społeczności – moderowanie czatu, rozpatrywanie zgłoszeń, także tych, które inni gracze składają na Użytkownika, prowadzenie rejestru sankcji i odwołań. Zgłoszenia dotyczące Użytkownika widzą wyłącznie nasi upoważnieni operatorzy. Użytkownik nie otrzymuje informacji o zgłoszeniu, a tożsamość zgłaszającego nigdy nie jest mu ujawniana; jeśli operator podejmie działanie, Użytkownik widzi jego skutek – na przykład zmienioną nazwę albo wyciszenie. Sama liczba zgłoszeń niczego nie uruchamia; decyzję podejmuje operator po zapoznaniu się ze zgłoszeniem. Podstawa prawna: prawnie uzasadniony interes.
Aby przekazać Państwa zaproszenie znajomej osobie — wysłanie zaproszenia e-mailem na Państwa prośbę i ograniczenie nadużyć. Podstawa prawna: prawnie uzasadniony interes. Zaproszenie wysyłamy wyłącznie na Państwa prośbę, nie wysyłamy go ponownie wkrótce na ten sam adres, a każda wiadomość wskazuje, jak zrezygnować z kolejnych zaproszeń.
Aby mierzyć, skąd przychodzą do nas gracze — aby widzieć, która reklama lub który link naprawdę przyprowadza do gry graczy, i według tego zarządzać wydatkami na promocję. Używamy tych danych wyłącznie do własnego pomiaru i nikomu ich nie udostępniamy: nie przekazujemy ich Google, sieciom reklamowym ani żadnej innej firmie, a wyniki oglądamy tylko jako sumy. Podstawa prawna: prawnie uzasadniony interes.
Aby napisać do gracza, którego długo nie ma — wysyłanie krótkich e-maili, gdy od jakiegoś czasu nie ma cię w grze, oraz sprawdzanie, czy te listy cokolwiek dają. Listy są takie: dzień po rejestracji, jeśli pierwsza wizyta trwała nie dłużej niż godzinę, list o tym, na czym gra stanęła (raz na konto); po jednym liście, gdy nie ma cię w grze od 3, 7 i 14 dni, o stanie twojego miasta; po jednym liście w 30. i 60. dniu o tym, co w międzyczasie trafiło do gry (po 60. dniu nie piszemy nic aż do twojego powrotu); od razu ostrzeżenie, gdy wroga armia wyrusza na jedno z twoich miast, a nie widać cię od 12 godzin (najwyżej jedno na 12 godzin); oraz list z imieniem nadawcy, gdy ktoś pisze do ciebie prywatną wiadomość, a nie widać cię od 24 godzin (najwyżej jeden dziennie; treść wiadomości nigdy nie trafia do listu). Poza ostrzeżeniem o ataku między dwoma listami mija co najmniej 12 godzin. Listy po 7 i 14 dniach mogą powiedzieć, że jeśli nie masz w tym świecie konta Pro, po powrocie w ciągu siedmiu dni czekają na ciebie trzy dni Pro; prezent przyznawany jest sam po powrocie, raz na jedną nieobecność. Podstawa prawna: twoja zgoda. Udzielasz jej, zaznaczając pole w formularzu rejestracji albo później, włączając w ustawieniach konta przełącznik „E-maile z przypomnieniem”; pole nigdy nie jest zaznaczone za ciebie, a pozostawienie go pustym nic cię nie kosztuje. W kontach założonych przed pojawieniem się pola członków z tamtego dnia traktujemy jak zgadzających się. Zgodę możesz w każdej chwili cofnąć bez podawania powodu: wyłączając przełącznik w ustawieniach konta albo linkiem jednego kliknięcia w każdym liście, który nie wymaga logowania. Po cofnięciu zgody nie piszemy już nic; to, co napisano wcześniej, pozostaje zgodne z prawem. Listy nie są wysyłane w nocy.
Aby rozwijać grę i odpowiadać Państwu — czytanie propozycji i zgłoszeń błędów wysyłanych ze strony BETA wraz z dodanymi do nich obrazami, wyszukiwanie i usuwanie błędów oraz udzielanie odpowiedzi. Podstawa prawna: prawnie uzasadniony interes. Odpowiedź jest widoczna w grze; nie wysyłamy jej e-mailem.
Aby przyznać Pieczęć za głos oddany w rankingu — przypisanie zgłoszonego przez stronę głosu właściwej postaci i zapewnienie, że nikt nie otrzyma Pieczęci w cudzym imieniu. Podstawa prawna: wykonanie umowy. Głosowanie jest dobrowolne; bez głosowania gra toczy się według tych samych zasad.
Wypełnianie obowiązków prawnych – roszczenia prawne kierowane przeciwko nam oraz prawidłowo złożone żądania organów władzy. Podstawa prawna: obowiązek prawny.
Nie sprzedajemy danych Użytkownika. Udostępniamy je wyłącznie dostawcom usług niezbędnych do działania gry i tylko w zakresie, jakiego każdy z nich potrzebuje:
Resend — do wysyłania e-maili dotyczących konta (potwierdzenie, reset hasła), zaproszeń, o które prosisz, oraz e-maili z przypomnieniem, które piszemy, gdy długo nie ma cię w grze. Trafiają tam: adres e-mail odbiorcy i treść wiadomości.
Stripe – obsługa płatności. Otrzymuje: adres e-mail, zapłaconą kwotę i nazwę zakupionego produktu. Dane karty nigdy do nas nie trafiają; strona płatności należy do Stripe, a dane kart przetwarza wyłącznie Stripe.
RevenueCat (RevenueCat, Inc.) – weryfikacja zakupów dokonanych w aplikacji mobilnej przez App Store lub Google Play i przekazywanie nam informacji o nich. Otrzymuje: losowy identyfikator konta, losowy identyfikator postaci wskazujący, dla którego świata jest zakup, kupiony produkt, kwotę i walutę, zapisy transakcji ze sklepu, typ urządzenia i system operacyjny, wersję aplikacji oraz adres IP. Adres e-mail ani nazwa Użytkownika nie są przekazywane. Samą płatność przyjmuje Apple lub Google: przy tych zakupach sprzedawcą jest sklep, a dane płatnicze Użytkownika pozostają w sklepie.
OpenAI – automatyczne sprawdzanie wiadomości na czacie. Otrzymuje: treść sprawdzanej wiadomości. Linki do raportów tworzone przez samą grę nie są przesyłane do tej usługi.
Cloudflare (Cloudflare, Inc.) – ochrona strony i naszego serwera przed atakami. Każde żądanie, które trafia do gry z przeglądarki lub z aplikacji, przechodzi przez sieć Cloudflare: połączenie jest odszyfrowywane na serwerze Cloudflare położonym blisko Użytkownika, a żądanie zostaje ponownie zaszyfrowane i przekazane do naszego serwera. Dlatego Cloudflare przy każdym żądaniu przetwarza adres IP Użytkownika i treść żądania. Kontrola antybotowa w formularzu rejestracji również należy do Cloudflare; przy tej kontroli Cloudflare otrzymuje dodatkowo token wygenerowany przez przeglądarkę na jej potrzeby.
Google Web Risk – sprawdzanie, czy zewnętrzny link udostępniony na czacie jest szkodliwy. Otrzymuje: adres linku.
Google Analytics – liczenie odwiedzin stron publicznych, wyłącznie za zgodą Użytkownika. Otrzymuje: adres czytanej strony, ogólne informacje o przeglądarce i własny identyfikator pomiaru. Nie działa w grze.
DigitalOcean (DigitalOcean, LLC) – utrzymywanie naszego serwera i bazy danych. Serwer znajduje się w centrum danych w Wielkiej Brytanii; tam są przechowywane dane konta i gry Użytkownika.
OpenAI – rysowanie obrazów, które Użytkownik zamawia za Pieczęcie, oraz sprawdzanie, czy są zgodne z zasadami gry dotyczącymi treści. Otrzymuje: opis napisany przez Użytkownika (połączony z wytycznymi artystycznymi gry), przesłany obraz, jeśli Użytkownik go dołączył, oraz gotowy obraz. W przypadku fresku zwycięstwa dołączany jest zapis bitwy bez nazw: gdzie się toczyła, jakie rodzaje wojsk stały po obu stronach i jak się zakończyła; nie przesyłamy nazw graczy ani miast, ani liczebności wojsk. W przypadku dzieła zamówionego do Mouseionu dołączany jest jego rodzaj oraz nazwy dwóch miast, w którym powstaje i do którego zostanie wysłane; jedno z nich należy do innego gracza. Konto, nazwa i adres e-mail Użytkownika nie są przesyłane; nazwy miast trafiają tam tylko przy dziele do Mouseionu. Zgodnie z własną polityką OpenAI może przechowywać te dane przez ograniczony czas w celu wykrywania nadużyć; danych otrzymanych przez swoje API nie wykorzystuje do trenowania modeli.
OpenAI – na prośbę naszych operatorów, napisanie notatki sędziego, która wyjaśnia Użytkownikowi przegraną bitwę. Trafia tam: anonimowy zapis bitwy (jakie jednostki stały po każdej stronie i ile ich było, z jakimi wartościami walczyły, poziom murów i Ratusza, straty w każdej rundzie, zmiany morale i sposób zakończenia bitwy), wyniki wariantów, w których gra stoczyła bitwę ponownie, oraz język notatki. Nazwy graczy i miast, konto Użytkownika ani jego adres e-mail nie są przekazywane; strony występują wyłącznie pod oznaczeniami takimi jak „attacker 1” i „defender 1”.
Sentry (Functional Software, Inc.) – wykrywanie i naprawianie błędów występujących na stronie i w aplikacji mobilnej. Dane są przechowywane w Unii Europejskiej (w Niemczech). Otrzymuje: sam błąd (komunikat i miejsce w kodzie gry, w którym wystąpił); w przypadku strony – typ przeglądarki i systemu operacyjnego oraz adres strony, na której wystąpił błąd; w przypadku aplikacji – wersję aplikacji, typ telefonu (iPhone lub Android) oraz adresy żądań, które aplikacja wysłała do naszego serwera tuż przed błędem. Poufne fragmenty linków są usuwane z tych adresów przed wysłaniem. Raporty o błędach trafiają do Sentry nie bezpośrednio, lecz za pośrednictwem naszego serwera, dlatego adres IP Użytkownika nie trafia do Sentry. Nie przesyłamy konta, nazwy, adresu e-mail ani plików cookie Użytkownika, ani tego, co pisze w grze.
Usługa powiadomień przeglądarki – dostarczanie na urządzenie powiadomień włączonych w przeglądarce. Tej usługi nie wybieramy my, lecz producent przeglądarki: Google w przypadku Chrome i Androida, Mozilla w przypadku Firefoksa, Apple w przypadku Safari i iPhone’a, Microsoft w przypadku Edge. Otrzymuje: adres powiadomień urządzenia i zaszyfrowane powiadomienie. Powiadomienie pozostaje zaszyfrowane do chwili otwarcia na urządzeniu; usługa nie może odczytać jego treści.
Firebase Cloud Messaging (Google LLC) i Apple Push Notification service (Apple Inc.) – dostarczanie na telefon powiadomień włączonych w aplikacji mobilnej. Nasz serwer przekazuje powiadomienie do należącej do Google usługi Firebase. Na telefon z Androidem powiadomienie dostarcza Firebase; powiadomienie przeznaczone dla iPhone’a Firebase przekazuje do usługi powiadomień Apple. Otrzymują: token powiadomień telefonu i samo powiadomienie, czyli jego tytuł, treść i adres strony gry, która otworzy się po jego dotknięciu. W odróżnieniu od powiadomień w przeglądarce powiadomienia z aplikacji nie są objęte szyfrowaniem end-to-end: Google i Apple mogą odczytać ich treść. Treść ta może zawierać nazwy graczy, miast i wysp oraz krótki fragment ogłoszenia na wyspie. Treści wiadomości prywatnych i wiadomości z czatu nie umieszczamy w powiadomieniach; powiadomienie mówi jedynie, kto napisał do Użytkownika.
Apple, Google, Discord, Meta (Facebook) i X – tylko jeśli Użytkownik wybierze logowanie przez jedną z tych usług, w celu potwierdzenia tożsamości. Logowanie odbywa się na stronie samej usługi; usługa przekazuje nam wyłącznie identyfikator, pod którym zna Użytkownika, oraz – w zakresie, na który Użytkownik się zgodzi – imię i adres e-mail. Nie przekazujemy tej usłudze żadnych danych o Użytkowniku; usługa wie jednak, zgodnie z własną polityką prywatności, że Użytkownik zalogował się przez nią do ENOMOTIA.
BrowserGamesTop – tylko jeśli naciśnięty zostanie link do głosowania. Ta strona nie jest naszym usługodawcą: to niezależny ranking, który liczy głosy według własnych zasad, a podczas wizyty przetwarza dane według własnej polityki prywatności; na przykład sam przechowuje adres IP, aby dopuścić jeden głos dziennie. Link przekazuje stronie wyłącznie losowy identyfikator postaci i podpis potwierdzający, że wydaliśmy go my. Adres e-mail, nazwa Użytkownika ani nazwa postaci nie są przekazywane. Po policzeniu głosu strona powiadamia nas tym samym identyfikatorem.
Niektórzy z wymienionych dostawców przetwarzają dane poza Zjednoczonym Królestwem i Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Takie przekazanie odbywa się z zastosowaniem zabezpieczeń przewidzianych w przepisach o ochronie danych – na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych.
Dane konta: przez cały czas istnienia konta. Jeśli Użytkownik usunie konto, dwa dni po złożeniu wniosku jest ono nieodwracalnie anonimizowane; w przypadku konta zamkniętego w inny sposób okres ten wynosi trzydzieści dni. Adres e-mail i nazwa Użytkownika zostają usunięte z konta, ze wszystkich zapisów w grze oraz z zapisu działań, które nasi administratorzy wykonali na koncie Użytkownika. Adres pozostaje tylko w jednym miejscu: w zapisie płatności, jeśli Użytkownik płacił na stronie, przez okres przechowywania zapisów zakupów.
Połączone konta: do czasu usunięcia połączenia na stronie konta albo usunięcia konta. Zapis logowania przerwanego w połowie jest usuwany najpóźniej po godzinie.
Klucze dostępu: do usunięcia klucza na stronie konta albo do usunięcia konta. Zapis przerwanego logowania jest usuwany w ciągu kilku minut.
Dane gry: dopóki otwarty jest świat, do którego należą. Po zamknięciu świata dane gry są usuwane. Jeśli nasz administrator usunie gracza Użytkownika z jakiegoś świata, dane Użytkownika w tym świecie nie są kasowane: nazwa gracza i nazwy jego miast zostają zastąpione nazwami, które nikogo nie identyfikują, a zapisy pozostają do zamknięcia świata. Konto Użytkownika pozostaje otwarte i Użytkownik może ponownie dołączyć do tego świata jako nowy gracz.
Czat i wiadomości: dopóki otwarty jest świat, do którego należą. Wiadomość usunięta przez Użytkownika nie jest już nikomu pokazywana, ale jej treść jest przechowywana przez ten czas, ponieważ jeśli wiadomość została zgłoszona, moderator musi móc zobaczyć, co w niej napisano. Reakcje na wiadomości są przechowywane równie długo.
Zapisy moderacji – zgłoszenia, sankcje i odwołania: dopóki istnieje świat, do którego należą. Są potrzebne, aby dostrzec powtarzające się zachowanie i rzetelnie rozpatrzyć odwołanie. Po usunięciu konta zapisy pozostają, ale nie wymieniają już Użytkownika z nazwy. Tekst przechowywany przy zapisie moderacji wiadomości odrzuconej przez automatyczną kontrolę lub opublikowanej z ukrytymi słowami jest usuwany po dwunastu miesiącach; jeśli konto Użytkownika zostanie usunięte wcześniej, tekst znika razem z nim.
Zgłoszenia dotyczące Użytkownika: tak długo, jak otwarty jest świat, w którym je złożono. Nie są usuwane po rozpatrzeniu przez operatora, aby późniejsze zgłoszenie dotyczące tej samej osoby można było ocenić razem z wcześniejszymi. Usuwamy je wraz z zamknięciem świata. Po usunięciu konta zgłoszenie pozostaje, ale usuwamy z niego nazwę gracza i nazwę miasta Użytkownika.
Zapisy zakupów: przez okres wymagany przepisami podatkowymi i rachunkowymi, także po zamknięciu konta. W Wielkiej Brytanii jest to sześć lat od końca roku obrotowego, w którym dokonano zakupu.
Zapisy techniczne: dziewięćdziesiąt dni.
Zapisy logowań i urządzeń: dwanaście miesięcy od chwili, gdy zapis był widziany po raz ostatni; po tym czasie jest usuwany automatycznie. Po usunięciu konta dane o przeglądarce i aplikacji (przeglądarka i system operacyjny, języki, strefa czasowa, rozmiar ekranu, platforma zgłoszona przez przeglądarkę, wersja aplikacji) są usuwane od razu. Adres IP, skrót pliku cookie urządzenia lub identyfikatora instalacji, informacja, czy Użytkownik łączący się z aplikacji korzystał z iPhone’a, czy z Androida, oraz daty pozostają do upływu dwunastu miesięcy. Dzięki temu możemy zauważyć, że ta sama osoba po usunięciu konta omija sankcję lub zasady za pomocą nowego konta.
Obrazy przesłane do projektu: najwyżej jeden dzień. Każdy obraz jest usuwany w chwili zakończenia rysowania, bez względu na wynik.
Adresy i tokeny powiadomień: w przeglądarce – do czasu wyłączenia powiadomień na danym urządzeniu, unieważnienia adresu przez przeglądarkę lub usunięcia konta. W aplikacji mobilnej – do czasu wyłączenia powiadomień na danym telefonie, zamknięcia sesji na telefonie (po wylogowaniu, zmianie hasła lub wygaśnięciu sesji), uznania tokenu przez Firebase za nieważny lub usunięcia konta. Jeśli powiadomienia kilka razy z rzędu nie docierają do urządzenia, zapis tego urządzenia również jest usuwany.
Zaproszenia e-mailem: skrót adresu odbiorcy i link z wiadomości przechowujemy przez rok; skrót adresu, który nie chce kolejnych zaproszeń, przechowujemy bezterminowo, aby móc uszanować tę prośbę.
Skąd przyszło konto: przez cały czas istnienia konta. Po usunięciu konta usuwamy także źródło, medium, kampanię, treść i słowo kluczowe; zostaje tylko platforma, na której założono konto, a ona nie identyfikuje Użytkownika.
Zapisy darmowego okresu Pro: skrót adresu i świat, w którym przyznano okres Pro, przechowujemy, dopóki ten świat jest otwarty. Zostają także po usunięciu konta, aby nowe konto założone na ten sam adres nie dostało w tym samym świecie drugiego darmowego okresu Pro. Po zamknięciu świata zapis jest usuwany.
Zapisy e-maili z przypomnieniem: przechowywane przez sześć miesięcy od wysłania, a potem usuwane. Historia twojej zgody zostaje przy koncie; po usunięciu konta te wiersze nadal nie zawierają niczego, co wskazywałoby na ciebie (imię, adres e-mail, IP).
Wiadomości do nas: dopóki konto jest aktywne. Obrazy dodane do wiadomości przechowujemy przez dziewięćdziesiąt dni od jej wysłania, a potem je usuwamy; zostaje jedynie informacja, z iloma obrazami przyszła wiadomość. Obraz przesłany, ale niewysłany z żadną wiadomością, usuwamy w ciągu jednego dnia. Po usunięciu konta usuwamy także te wiadomości, obrazy i nasze odpowiedzi.
Powód odejścia: pozostaje przy koncie do jego usunięcia, także wtedy, gdy zrezygnują Państwo z usuwania. Po usunięciu konta zrywamy powiązanie między odpowiedzią a kontem: powody, notatka, język i data zostają, ale nie wiadomo już, kto je napisał.
Jeżeli toczy się postępowanie w sprawie roszczenia prawnego lub dochodzenie, zapisy, których dotyczy, przechowujemy do jego zakończenia.
Użytkownikowi przysługuje prawo dostępu do danych, które o nim przechowujemy, ich sprostowania, jeśli są błędne, żądania ich usunięcia, ograniczenia przetwarzania, otrzymania danych w formacie umożliwiającym ich przeniesienie oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Wniosek należy przesłać e-mailem. Wiadomość wysłana z adresu przypisanego do konta pozwala szybciej ustalić tożsamość Użytkownika; w razie potrzeby możemy poprosić o dodatkowe potwierdzenie.
Odpowiadamy najpóźniej w ciągu miesiąca. Jeśli wniosek jest złożony, możemy ten termin przedłużyć i poinformujemy o tym Użytkownika.
Użytkownik może sam usunąć konto na stronie konta lub w ustawieniach aplikacji mobilnej. Po otrzymaniu wniosku konto zostaje zamrożone, a na adres e-mail Użytkownika wysyłamy link; przez dwa dni można za pomocą tego linku i hasła zrezygnować z usunięcia. Po upływie tego czasu postępy w grze zostają usunięte ze świata i nie można tego cofnąć. W tym samym momencie anulujemy także subskrypcje kupione na stronie; subskrypcję kupioną w App Store lub Google Play trzeba zatrzymać w ustawieniach sklepu. Raporty z bitew i rozmowy innych graczy pozostają jako ich zapis, ale nie wymieniają już Użytkownika z nazwy. Kroki, to, co jest usuwane i co pozostaje, oraz los subskrypcji opisuje szczegółowo strona poniżej.
Usunięcie konta
Użytkownik przebywający w Turcji może za pośrednictwem tego samego adresu e-mail korzystać również z praw, które przysługują mu na podstawie tureckiej ustawy nr 6698 o ochronie danych osobowych.
Prawa te w dużej mierze pokrywają się z wymienionymi wyżej: obejmują prawo do uzyskania informacji, czy dane są przetwarzane, żądania informacji, sprostowania i usunięcia danych oraz sprzeciwu wobec przetwarzania.
Jeżeli nasza odpowiedź nie zadowoli Użytkownika, może on złożyć skargę do tureckiej Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu).
Gra nie jest skierowana do osób, które nie ukończyły 13 lat, i świadomie nie zbieramy danych takich osób.
Jeżeli rodzic uważa, że jego dziecko przekazało nam dane, prosimy o kontakt; zamkniemy wtedy konto i usuniemy dane.
Prosimy, aby najpierw napisać do nas: większość spraw udaje się rozwiązać jednym e-mailem.
Jeżeli nasza odpowiedź nie zadowoli Użytkownika, zachowuje on prawo do wniesienia skargi do organu ochrony danych w swoim kraju. Organ właściwy w Zjednoczonym Królestwie jest wskazany u dołu tej strony.
TRUETHINKS LTD · 128 City Road, London, EC1V 2NX · hello@enomotia.net
ENOMOTIA