1. Kto decyduje o twoich danych (administrator)
[OWNER: razão social, CNPJ/identificação fiscal, endereço]. Kontakt w sprawach prywatności: [OWNER: e-mail]. Encarregado (LGPD) / DPO (RODO): [OWNER: nome e e-mail, ou declaração de que não é obrigatório]. Przedstawiciel w UE, jeśli wymagany: [OWNER].
2. Prostym językiem
Zbieramy minimum potrzebne do gry, zakupów i pomocy. Nie sprzedajemy twoich danych. Na starcie nie używamy reklam ani zewnętrznych narzędzi śledzących. Możesz pobrać lub usunąć swoje dane w Konto > Prywatność.
3. Jakie dane, w jakim celu i na jakiej podstawie prawnej
| Dane | W jakim celu | Podstawa prawna (LGPD / RODO) |
|---|---|---|
| E-mail, kraj, język, hasło (hash), 2FA, passkeys | Utworzenie i ochrona konta | Wykonanie umowy (LGPD art. 7 V / RODO 6(1)(b)) |
| IP i user agent (sesje, zdarzenia logowania, urządzenia) | Bezpieczeństwo, przeciwdziałanie nadużyciom, unikanie nadużywających kont | Prawnie uzasadniony interes (art. 7 IX / 6(1)(f)) |
| Metadane płatności (kwota, waluta, kraj, id operatora, maksymalnie ostatnie 4 cyfry, IP) | Pobranie opłaty, dostawa, zwrot, spory, obowiązek podatkowy | Umowa i obowiązek prawny (art. 7 II, V / 6(1)(b),(c)) |
| Tokeny OAuth (Discord, Twitch), zaszyfrowane | Powiązanie kont z twojego wyboru | Zgoda/umowa; usuwane po odłączeniu |
| Dane wypłat i dokumenty podatkowe (partnerzy) | Wypłaty dla twórców | Umowa i obowiązek prawny |
| Zgłoszenia i wiadomości do pomocy | Obsługa ciebie | Umowa / prawnie uzasadniony interes |
| Zapisy czatu na stronie | Pomoc i moderacja | Prawnie uzasadniony interes |
| Fragmenty czatu publicznego oznaczone przez moderację; zdarzenia moderacji | Utrzymanie bezpieczeństwa społeczności | Prawnie uzasadniony interes |
| Wpisy spraw AI (tekst wysłany do pomocy) | Obsługa i ulepszanie obsługi | Prawnie uzasadniony interes; umowa |
| Zgłoszenia i dowody | Wyjaśnianie naruszeń | Prawnie uzasadniony interes |
| Wiadomości, które piszesz na kanałach oficjalnego Discorda (czytane przez automatycznego moderatora); fragment (do 160 znaków) i id autora oznaczonych wiadomości | Automatyczna moderacja i bezpieczeństwo społeczności (zobacz sekcję 9) | Prawnie uzasadniony interes (art. 7 IX / 6(1)(f)) [D13, D14] |
| Id i nazwa w Twitchu, tokeny Twitcha (zaszyfrowane), obejrzane minuty, odpowiedzi na testy obecności, sesje oglądania | Program widzów (Watch & Win) i streamerów partnerskich (zobacz sekcję 10) | Umowa (udział w programie) / prawnie uzasadniony interes (przeciwdziałanie nadużyciom) [D16-D18, D20] |
| Wynik anty-botowy, sesje polowań, śmierci postaci | Uczciwość gry, statystyki | Prawnie uzasadniony interes / umowa |
| IP twojego ostatniego logowania na serwerze gry (zapisywane przez silnik gry w rekordzie postaci) | Bezpieczeństwo i przeciwdziałanie nadużyciom w grze | Prawnie uzasadniony interes (art. 7 IX / 6(1)(f)) |
| Żądania wysyłane przez grę do strony (odbiory, zakupy, zgłoszenia, wnioski do pomocy) | Wykonanie żądania i rozwiązywanie problemów | Umowa / prawnie uzasadniony interes |
| Rejestr audytu (działania staffu, eksporty, usunięcia, zmiany zgód) | Rozliczalność i bezpieczeństwo | Obowiązek prawny / prawnie uzasadniony interes |
| Rejestry zgód (wersja tekstu, kategorie, data) | Udowodnienie twoich wyborów | Obowiązek prawny |
Wiadomości prywatne w grze nie są przechowywane. Zachowujemy tylko zgłoszony fragment i tylko wtedy, gdy zgłoszenia dokona jedna ze stron.
4. Jak długo przechowujemy
| Dane | Okres | Co dzieje się potem |
|---|---|---|
| Konto (e-mail, kraj, język) | Dopóki konto istnieje | Po prośbie o usunięcie i 14 dniach karencji: e-mail zanonimizowany, hasło/2FA/passkeys/powiązania usunięte, postacie przemianowane i zablokowane; rejestry finansowe zachowują tylko id konta |
| Sesje | 90 dni po wygaśnięciu | IP usunięte |
| Zdarzenia logowania i urządzenia | 1 rok | IP usunięte |
| IP przy płatności | 1 rok | IP usunięte |
| IP w rejestrze audytu | 2 lata | IP usunięte |
| Metadane płatności, zwroty, spory, faktury | 5 lat [OWNER/jurídico confirmar BR/UE] | Usuwane; surowy ładunek zdarzeń operatora płatności usuwany po 13 miesiącach (termin na spory), zostają tylko identyfikatory |
| Wypłaty (dane płatnicze partnera) i dokumenty podatkowe | Do 5 lat po ostatniej wypłacie [D19] | Usuwane |
| Zgłoszenia | 2 lata po zamknięciu | Usuwane |
| Czat na stronie | 180 dni | Usuwany |
| Zdarzenia moderacji | 90 dni (bez działania: 30 dni) | Usuwane |
| Fragment oznaczonej wiadomości z Discorda (do 160 znaków) i id autora | 90 dni [D13] | Fragment usuwany (zdarzenie bez tekstu może pozostać) |
| Obejrzane minuty (program widzów) | 35 dni [D16] | Usuwane; sumy dzienne pozostają powiązane z kontem |
| Testy obecności (AFK) i sesje oglądania | 90 dni [D18] | Usuwane |
| Próbki widowni i raidy streamerów | 120 dni [D17] | Usuwane (zbiorcze dane kanału, nie widzów) |
| Tokeny Twitcha | Do odłączenia konta, jego usunięcia lub unieważnienia tokenu [D20] | Usuwane |
| Wpisy spraw AI | 1 rok | Tekst zastąpiony podsumowaniem bez danych osobowych |
| Zgłoszenia i dowody | 2 lata | Usuwane |
| Wynik anty-botowy | 180 dni | Usuwany |
| Sesje polowań | 90 dni | Usuwane |
| Śmierci postaci | 1 rok | Usuwane |
| IP ostatniego logowania na serwerze gry | 90 dni po ostatnim logowaniu | IP usuwane (wyzerowane) |
| Żądania gry do strony | 30 dni po zakończeniu | Usuwane; treść zgłoszeń i wniosków do pomocy zostaje tylko w ich własnym rejestrze (2 lata) |
| Logi serwera WWW (IP) | 30 dni | Rotowane |
| Logi aplikacji | 30 dni (system) / 14 dni (pliki projektu) | Rotowane |
| Kopie zapasowe | do około 6 miesięcy | Zobacz niżej |
Kopie zapasowe: usunięte dane mogą pozostawać w zaszyfrowanych kopiach zapasowych do około 6 miesięcy. Nie przywracamy ich do użytku; jeśli przywrócenie jest konieczne, przed uruchomieniem ponownie stosujemy wszystkie usunięcia.
5. Twoje prawa i jak z nich korzystać
LGPD art. 18 i RODO art. 15-22: potwierdzenie i dostęp, sprostowanie, anonimizacja/blokada/usunięcie, przenoszenie danych, informacja o udostępnianiu, cofnięcie zgody, sprzeciw oraz weryfikacja przez człowieka decyzji zautomatyzowanych.
- Pobranie danych: Konto > Prywatność > Eksportuj. Wysyłamy e-mailem link (ważny 7 dni) do pliku JSON. Wymaga 2FA. Limit 1 prośby dziennie.
- Usunięcie konta: Konto > Prywatność > Usuń. Wymaga 2FA. Masz 14 dni na anulowanie; potem usunięcie lub anonimizacja jest nieodwracalne. Zaległości (otwarte spory, depozyt) mogą opóźnić prośbę.
- Poprawienie danych: Konto > Ustawienia.
- Inne prośby: [OWNER: e-mail do encarregado]. Odpowiadamy w ciągu 15 dni (LGPD) i 1 miesiąca (RODO).
- Skargi: ANPD (Brazylia) lub organ ochrony danych w twoim kraju w UE; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO).
6. Komu udostępniamy (podmioty przetwarzające)
| Firma | W jakim celu | Dane | Uwaga |
|---|---|---|---|
| Cloudflare | Sieć, bezpieczeństwo (WAF), Turnstile (antyrobot), tunel | IP, żądania | [OWNER: DPA] |
| Resend | E-maile transakcyjne, w tym potwierdzenia (zamówienie, kwota, data; nigdy dane karty) | E-mail, treść wiadomości | [OWNER: DPA; prazo de retenção do histórico de envios] |
| Stripe | Płatności kartą | Dane płatności (nie widzimy karty), e-mail, kraj | Częściowo także niezależny administrator |
| Mercado Pago | PIX, boleto, karty BRL | Dane płatności, e-mail, CPF, jeśli wymaga tego metoda | Częściowo także niezależny administrator |
| Discord | Logowanie/powiązanie i bot społeczności | Id i nazwa użytkownika, wiadomości na oficjalnym serwerze (bot je czyta; sekcja 9) | Własna polityka Discorda |
| Twitch | Powiązanie, Drops, program streamerów i widzów | Id i nazwa użytkownika, tokeny, zapytania o transmisje (sekcja 10) | Własna polityka Twitcha |
| Anthropic | AI do pomocy i moderacji | Tekst wysłany do Asystenta (AI) i automatycznego moderatora (obejmuje tekst analizowanych wiadomości z Discorda, bez id autora) | Bez trenowania na twoich danych domyślnie w API [OWNER: confirmar contrato/retenção] |
| Telegram | Wewnętrzne alerty zespołu | Typy zdarzeń i wewnętrzne id, bez fragmentów wiadomości | [OWNER: confirmar uso e DPA/termos] |
| Higgsfield | Generowanie obrazów marketingowych | Brak danych graczy (tylko materiały marketingowe) | [OWNER: confirmar] |
| Backblaze (B2) | Kopie zapasowe szyfrowane przed wysłaniem | Zaszyfrowane kopie | Dostawca nie ma dostępu do czytelnych danych |
| Dostawca hostingu | Serwer | Wszystkie dane | [OWNER: razão social e local dos dados] |
Nie sprzedajemy ani nie "udostępniamy" danych w celu reklamy behawioralnej.
7. Transfery międzynarodowe
Niektórzy dostawcy mają siedzibę poza Brazylią/UE (np. w USA). Stosujemy standardowe klauzule umowne (SCC / standardowe klauzule ANPD), decyzję o odpowiednim stopniu ochrony lub inny ważny mechanizm: [OWNER: mecanismo por provedor].
8. Moderacja czatu
Czat publiczny (gra, strona, Discord) podlega automatycznej moderacji z pomocą AI, która może wyciszyć do 10 minut lub usunąć wiadomości przy wysokiej pewności. Większe kary zawsze zależą od człowieka. Wiadomości prywatne nie są czytane, z wyjątkiem fragmentu zgłoszonego przez ciebie lub drugą stronę. Możesz zobaczyć działania AI dotyczące twojego konta i poprosić o weryfikację przez człowieka. Zobacz Asystent (AI).
9. Discord i Telegram
- Co czyta bot. Bot na oficjalnym serwerze Discorda czyta treść wiadomości na kanałach, do których ma dostęp, na potrzeby automatycznej moderacji. Nie czyta wiadomości prywatnych. Treść zwykłych wiadomości nie jest przechowywana.
- Co jest przechowywane. Tylko gdy wiadomość zostanie oznaczona (podejrzany link, ogłoszenie sprzedaży monet/przedmiotów za prawdziwe pieniądze, podszywanie się pod zespół, poważna obraza itp.), zachowujemy fragment do 160 znaków, id autora na Discordzie, kanał i datę. Okres: 90 dni, potem fragment jest usuwany [D13]. Fragment nie jest wysyłany do Telegrama.
- Decyzja zautomatyzowana i AI. Analiza odbywa się według reguł, a dla wiadomości liczących co najmniej 12 znaków, których reguły nie rozstrzygnęły, za pomocą modelu AI firmy Anthropic (USA), który otrzymuje tylko tekst wiadomości, bez id i nazwy użytkownika [D14]. Przy wysokiej pewności system może usunąć wiadomość lub wyciszyć na maksymalnie 10 minut; każda większa kara zależy od człowieka. Możesz poprosić o weryfikację przez człowieka (zobacz Asystent (AI) i sekcję 5).
- Telegram. Używamy prywatnych kanałów zespołu na Telegramie do alertów operacyjnych (sprzedaż, oszustwa, moderacja, bezpieczeństwo). Zawierają typy zdarzeń i wewnętrzne id, a nie treść twoich wiadomości [D15]. Dostęp mają tylko członkowie zespołu.
- Powiązanie z Discordem. Jeśli powiążesz konto, zapisujemy twoje id i nazwę użytkownika na Discordzie i używamy powiązania do ról oraz ostrzeżeń bezpieczeństwa w wiadomościach prywatnych.
10. Program streamerów i widzów
- Widzowie (Watch & Win). Gdy powiążesz Twitcha, zapisujemy twoje id i nazwę użytkownika oraz tokeny dostępu (zaszyfrowane). Gdy oglądasz kanał partnerski na naszej stronie lub w kliencie, rejestrujemy jedną pozycję na każdą obejrzaną minutę (35 dni) [D16] i wysyłamy testy obecności (kod do wpisania), aby zapobiegać kontom automatycznym; odpowiedzi i sesje oglądania są przechowywane przez 90 dni [D18]. Do nagród liczą się tylko minuty do ostatniego zaliczonego testu. Sumy dzienne zostają na koncie.
- Streamerzy partnerscy. Zapisujemy login i nazwę wyświetlaną z Twitcha, próbki widowni w układzie minutowym i raidy (120 dni, dane kanału) [D17], rozliczenia oraz dane wypłat (zaszyfrowane) i dokument podatkowy, do 5 lat po ostatniej wypłacie, z obowiązku podatkowego [D19].
- Walidacja tokenów. Co godzinę sprawdzamy w Twitchu zapisane tokeny; nieważny token jest odnawiany raz, a jeśli nadal jest nieważny, usuwany [D20].
- Nadużycia. Nietypowe wzorce widowni skutkują przeglądem przez człowieka przed jakąkolwiek blokadą płatności.
11. Sztuczna inteligencja
Obsługa i część moderacji korzystają z AI. Tekst, który piszesz do Asystenta, jest wysyłany do Anthropic w celu wygenerowania odpowiedzi i przechowywany przez 1 rok jako sprawa (potem podsumowany bez danych osobowych). AI nigdy samodzielnie nie decyduje o pieniądzach, monetach, przedmiotach, własności konta ani banach dłuższych niż 24 godziny.
12. Pliki cookie
Na starcie używamy tylko niezbędnych plików cookie. Szczegóły w Cookies. Szanujemy sygnał Global Privacy Control (GPC) przeglądarki.
13. Dzieci i młodzież
Klasyfikacja 12+. Zakupy wymagają 18+ lub zgody opiekuna. Zobacz Wiek. Jeśli odkryjemy dane osób niepełnoletnich bez ważnej podstawy, usuniemy je. W UE wiek zgody na przetwarzanie danych dziecka w usługach internetowych określa art. 8 RODO: 16 lat, z możliwością obniżenia przez państwo członkowskie do 13 lat. [Polska nie obniżyła tego progu, więc obowiązuje 16 lat; do potwierdzenia przez prawnika.]
14. Bezpieczeństwo i incydenty
Szyfrowanie w tranzycie (TLS), hasła z silnym hashem, 2FA, minimalne dostępy, szyfrowane kopie zapasowe. W razie istotnego incydentu bezpieczeństwa powiadamiamy ANPD i osoby poszkodowane, a w UE organ nadzorczy w ciągu 72 godzin (RODO art. 33-34).
15. Zmiany
Ta polityka jest wersjonowana. O istotnych zmianach informujemy; zapisujemy wersję, która została przez ciebie zaakceptowana.