Polityka prywatności

Obowiązuje od 18 października 2026.

W skrócie: grając bez konta, nie przekazujesz nam żadnych danych osobowych. Jeśli założysz konto, przechowujemy tylko to, co potrzebne do logowania i rankingu. Statystyki odwiedzin (Google Analytics) włączamy wyłącznie za Twoją zgodą. Nie wyświetlamy reklam i nie sprzedajemy niczyich danych.

Administrator

Administratorem danych jest Animesh Maity, Devarabisanahalli, Karnataka 560103, Indie, e-mail: [email protected]. Nie powołaliśmy inspektora ochrony danych (nie mamy takiego obowiązku) – we wszystkich sprawach dotyczących danych osobowych napisz na adres [email protected]. Wszystkie dane, o których mowa niżej, pochodzą bezpośrednio od Ciebie albo powstają, gdy korzystasz z Serwisu (np. wyniki gier).

Konto użytkownika

Konto jest opcjonalne. Jeśli je założysz, przetwarzamy:

• nick, adres e-mail i hasło – hasło wyłącznie w postaci kryptograficznego skrótu (PBKDF2), którego nie da się odwrócić;
• wyniki gier rankingowych z komputerem – poziom trudności, zajęte miejsce, punkty, liczbę ruchów i daty gier;
• ranking w grze z ludźmi – ranking ELO w każdej grze, liczbę gier, wygranych i ucieczek oraz wyniki gier rankingowych (miejsce, ranking przed i po grze, data);
• datę założenia konta i ostatniego logowania oraz informację, czy e-mail jest potwierdzony.

Celem jest prowadzenie konta, logowanie i ranking, czyli wykonanie umowy o świadczenie usług na podstawie Regulaminu (art. 6 ust. 1 lit. b RODO). Adres e-mail wykorzystujemy wyłącznie do potwierdzenia konta, resetu hasła i ważnych informacji o koncie lub zmianach Regulaminu – nie wysyłamy reklam. Nick oraz wyniki są widoczne publicznie w rankingu (tylko dla kont z potwierdzonym e-mailem); adres e-mail nigdy nie jest pokazywany innym osobom.

Dane konta przechowujemy do czasu usunięcia konta. Konto, którego adresu e-mail nie potwierdzisz w ciągu 30 dni, usuwamy automatycznie razem z jego danymi. Konto – razem z historią gier i wynikami – usuniesz w każdej chwili w ustawieniach konta; tam też pobierzesz wszystkie swoje dane w pliku JSON. Konto mogą założyć osoby, które ukończyły 16 lat (art. 8 RODO). Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

Gra z innymi graczami

Gdy grasz z ludźmi, przebieg gry odbywa się na naszym serwerze (Cloudflare Durable Objects, w jurysdykcji UE): serwer zna stan stołu, Twoje karty i ruchy, żeby pilnować zasad i rozsyłać graczom tylko to, co każdy może widzieć. Inni gracze przy stole i w poczekalni widzą Twój nick (gość: „Gość” i cztery znaki), ranking, to, czy masz połączenie, oraz wybrane przez Ciebie zwroty z gotowej listy.

Stan stołu usuwamy automatycznie 10 minut po zakończeniu gry (stół, który nie wystartował – po 30 minutach). Zwrotów przy stole nie zapisujemy. Na stałe – do usunięcia konta – zostają tylko wyniki gier rankingowych zalogowanych graczy i ranking (patrz „Konto użytkownika”). Podstawą jest wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo logowania

Aby chronić konta przed odgadywaniem haseł, liczymy próby logowania i rejestracji. Adres IP zapisujemy przy tym wyłącznie w postaci skrótu kryptograficznego i usuwamy po 24 godzinach (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, jakim jest bezpieczeństwo kont).

Pamięć przeglądarki (localStorage)

W pamięci przeglądarki – localStorage – zapisujemy tylko to, czego wymagają funkcje, z których korzystasz:

• stan rozpoczętej gry z komputerem, żeby przetrwała odświeżenie strony (stolikgier:makao:v2, stolikgier:tysiac:v1);
• Twoje wybory: gra z komputerem czy z ludźmi, dźwięki i wibracje (stolikgier:mode:…, stolikgier:feel:v1);
• Twoją decyzję w sprawie statystyk odwiedzin (stolikgier:consent:v1), żeby nie pytać przy każdej wizycie;
• jeśli grasz z ludźmi bez konta – losowy identyfikator gościa (stolikgier:guest). Wysyłamy go tylko podczas gry z ludźmi, żeby po zerwaniu połączenia wrócić na Twoje miejsce przy stole; nie łączymy go z niczym innym.

Te zapisy są niezbędne do działania funkcji, o które prosisz, dlatego nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Poza identyfikatorem gościa nic z nich nie jest wysyłane do nas. Wszystko usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki.

Pliki cookie

• sg_session – niezbędny, tylko gdy się zalogujesz. Zawiera losowy identyfikator sesji, który utrzymuje Cię zalogowanym przez 30 dni lub do wylogowania. Jest niedostępny dla skryptów (HttpOnly) i nie służy do śledzenia. Nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).
• _ga i _ga_NFQ4FCB6LC – statystyczne (Google Analytics), zapisywane tylko po kliknięciu „Akceptuję”. Zawierają losowy identyfikator przeglądarki, dzięki któremu odróżniamy kolejne wizyty; wygasają najpóźniej po 2 latach.

Nie używamy plików cookie reklamowych. Zgodę na statystyki wycofasz w każdej chwili w stopce („Ustawienia cookies”) – usuniemy wtedy pliki _ga z Twojej przeglądarki.

Statystyki odwiedzin (Google Analytics)

Jeśli się zgodzisz, korzystamy z Google Analytics 4, żeby wiedzieć, które gry i strony są odwiedzane, z jakich urządzeń i skąd trafiają do nas gracze – i na tej podstawie rozwijać Serwis. Bez zgody skrypt Google w ogóle się nie wczytuje.

• Jakie dane: odwiedzone strony, kliknięcia i przewijanie, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki, źródło wejścia oraz losowy identyfikator z pliku _ga. Google Analytics 4 nie zapisuje adresów IP. Nie łączymy tych danych z kontem ani nie przesyłamy do Google nicku czy adresu e-mail.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Odbiorca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot przetwarzający. Dane mogą trafiać do Google LLC w USA – na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework, w którym Google uczestniczy, oraz standardowych klauzul umownych.
• Ustawienia: wyłączyliśmy sygnały Google i personalizację reklam – dane nie służą do reklamy.
• Jak długo: zebrane statystyki są przechowywane w Google Analytics nie dłużej niż 14 miesięcy.

Odbiorcy danych

• Cloudflare, Inc. – hosting strony i bazy danych kont (podmiot przetwarzający);
• Sendinblue SAS (Brevo), Francja – wysyłka wiadomości e-mail o koncie (podmiot przetwarzający, dane w UE);
• Google Ireland Limited – statystyki odwiedzin, tylko za Twoją zgodą (podmiot przetwarzający, patrz Statystyki odwiedzin).

Hosting i dane techniczne

Serwis jest udostępniany za pośrednictwem usługi Cloudflare Pages (Cloudflare, Inc.). Jak każdy serwer, infrastruktura Cloudflare przetwarza techniczne dane połączenia, takie jak adres IP i informacje o przeglądarce, w celu dostarczenia strony i ochrony przed atakami. Odbywa się to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), jakim jest bezpieczne działanie Serwisu. Cloudflare działa jako podmiot przetwarzający i przechowuje takie logi przez krótki czas, zgodnie ze swoją polityką. Dane mogą być przekazywane do USA – na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework, w którym Cloudflare uczestniczy, oraz standardowych klauzul umownych.

Czcionki i pozostałe pliki strony serwujemy z własnej domeny – nie korzystamy z Google Fonts, reklam ani wtyczek mediów społecznościowych. Jedynym zewnętrznym serwisem jest Google Analytics, wczytywany wyłącznie po Twojej zgodzie.

Kontakt e-mail

Jeśli napiszesz do nas, przetwarzamy Twój adres e-mail i treść wiadomości wyłącznie po to, aby odpowiedzieć (art. 6 ust. 1 lit. f RODO). Przechowujemy korespondencję tak długo, jak jest to potrzebne do załatwienia sprawy.

Jak długo przechowujemy dane

• konto, wyniki i ranking – do usunięcia konta (konto niepotwierdzone – 30 dni);
• sesja logowania – 30 dni albo do wylogowania;
• linki z wiadomości e-mail (potwierdzenie konta, reset hasła) – do użycia, najdłużej do ich wygaśnięcia;
• skróty adresów IP do ochrony przed odgadywaniem haseł – 24 godziny;
• stan stołu w grze z ludźmi – 10 minut po zakończeniu gry (stół, który nie wystartował – 30 minut);
• statystyki odwiedzin (za zgodą) – do 14 miesięcy w Google Analytics; plik _ga – do 2 lat albo do wycofania zgody;
• korespondencja – tak długo, jak trzeba do załatwienia sprawy.

Ranking i dobieranie graczy

Ranking ELO i dobieranie przeciwników o podobnym rankingu są obliczane automatycznie na podstawie wyników gier. Służą wyłącznie rozrywce i nie wywołują wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływają, dlatego nie są zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 RODO. Nie tworzymy profili marketingowych i nie łączymy danych z Serwisu z innymi źródłami.

Bezpieczeństwo

Połączenia z Serwisem są szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty PBKDF2, adresy IP – tylko jako skróty, a bazę danych kont oraz serwery gier z ludźmi utrzymujemy w jurysdykcji Unii Europejskiej. Dostęp do danych ma wyłącznie Usługodawca. W razie naruszenia ochrony danych, które mogłoby Ci zagrozić, poinformujemy Ciebie i Prezesa UODO zgodnie z art. 33–34 RODO.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo wycofania zgody na statystyki w każdej chwili („Ustawienia cookies” w stopce), a wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (bezpieczeństwo, korespondencja) – także prawo wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją. Dostęp (eksport danych) i usunięcie konta wykonasz samodzielnie w ustawieniach konta; w pozostałych sprawach napisz na [email protected]. Podanie danych przy zakładaniu konta jest dobrowolne, ale bez nich nie można założyć konta. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zmiany

Jeśli Serwis zacznie przetwarzać dane w inny sposób, najpierw zaktualizujemy tę politykę, a posiadaczy kont powiadomimy e-mailem.