Polityka prywatności

Obowiązuje od 7 września 2026 · zaktualizowana 5 października 2026 · zmiana redakcyjna (forma, bez zmiany zasad) 17 października 2026

Craterborn jest grą przeglądarkową. Ta strona opisuje, jakie dane są zbierane, po co i co możesz z nimi zrobić. Jest krótka, bo danych jest mało — i to jest świadoma decyzja projektowa, a nie skrót.

Kto odpowiada za dane

Administratorem danych jest Michał Sikora, Aleja Reymonta 21 m. 255, 01-840 Warszawa, Polska (dalej: „Administrator”). Kontakt: contact@craterborn.com.

Co jest zbierane i po co

• Nazwa postaci (nick) — wybierasz ją sam. Widzą ją inni gracze w grze — także w rankingach, obok Twoich wyników (np. liczby zabójstw czy wartości łupu), i w powiadomieniach o tym, kto kogo pokonał. Podstawa: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Wiadomości czatu — widzą je gracze, do których je wysyłasz: ci z tej samej wyprawy, z miasta albo z Twojej drużyny. Serwer przekazuje je na bieżąco i nie zapisuje ich na dysku. Ostatnie wiadomości każdego gracza trzyma przez 15 minut wyłącznie w pamięci — po to, żeby zgłoszenie mogło dołączyć tylko to, co zgłoszony naprawdę napisał. Nie wpisuj na czacie danych osobowych. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zgłoszenia, blokady i kary — gdy zgłaszasz gracza, Administrator zapisuje Twoją nazwę postaci, nazwę zgłoszonego, wybrany powód, czas oraz jego ostatnie wiadomości, które widziałeś (tylko te potwierdzone przez serwer). Zgłoszony nie dowiaduje się, kto go zgłosił. Przy koncie Administrator zapisuje listę zablokowanych przez Ciebie graczy oraz nałożone na konto kary — rodzaj, czas i powód. Decyzje o karach podejmuje człowiek działający w imieniu Administratora, nie automat. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli bezpieczeństwo graczy i przestrzeganie regulaminu; lista zablokowanych — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Kod postaci — losowy ciąg znaków, którym gra rozpoznaje Twoje konto. Nie jest powiązany z żadną Twoją daną osobową. Administrator trzyma go na serwerze i w pamięci Twojej przeglądarki.
• Adres e-mail — tylko jeśli sam powiążesz go z kontem. Służy wyłącznie do odzyskania dostępu. Administrator nie przechowuje samego adresu — zapisuje jego nieodwracalny skrót kryptograficzny z kluczem serwera. Z tego skrótu nie da się odtworzyć adresu; pozwala on wyłącznie rozpoznać, że to znowu Ty. Sam adres przechodzi przez serwer w chwili wysyłki kodu i nie jest zapisywany. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez powiązanie adresu z kontem. Możesz ją wycofać w każdej chwili, usuwając powiązanie lub konto — wycofanie nie wpływa na to, co wydarzyło się wcześniej.
• Dane rozgrywki — zawartość skrzyni, waluta w grze, historia wypraw, poziom postaci, statystyki (np. zabójstwa, zgony, pokonane potwory) i lista znajomych. Bez nich gra nie miałaby czego pamiętać.
• Zakupy — dane do płatności (np. adres e-mail, dane karty, kraj) podajesz bezpośrednio sprzedawcy gemów, Sold through Link (spółka z grupy Stripe), który przetwarza je jako osobny administrator według własnej polityki prywatności (stripe.com/privacy). Administrator przekazuje mu wyłącznie losowy numer zamówienia. Powiadomienie o zapłacie, które Administrator od niego dostaje, zawiera też dane kupującego — Administrator ich nie zapisuje; przy koncie zostaje numer transakcji, kupiony pakiet i data, żeby dopisać gemy i rozpatrzyć ewentualną reklamację. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zakupy w aplikacji z Google Play — dane do płatności podajesz w oknie Google i trafiają wyłącznie do Google jako sprzedawcy, który przetwarza je jako osobny administrator według własnej polityki prywatności (policies.google.com/privacy). Aplikacja przysyła Administratorowi sam identyfikator zakupu, a Administrator pyta Google, czy jest opłacony. W odpowiedzi dostaje numer zamówienia i stan zakupu — bez danych kupującego i bez danych karty. Przy koncie zostaje numer zamówienia, kupiony pakiet i data. Raz na kilka godzin Administrator pyta Google o zwroty, żeby odebrać gemy za zakupy, za które oddano pieniądze. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Reklamy za gemy — gdy reklamy są dostępne, skrypt Google ładuje się dopiero po wejściu do zakładki Karnet, a reklamę włączasz sam przyciskiem. Reklamę wyświetla Google jako osobny administrator: może zapisać w przeglądarce pliki cookie lub podobne identyfikatory i o zgodę na reklamy spersonalizowane pyta we własnym komunikacie, w którym możesz ją też odmówić lub wycofać. Komunikat ten pokazuje certyfikowana przez Google platforma zgód i ma trzy odpowiedzi: zgoda, odmowa oraz przejście do szczegółowych ustawień — odmowa jest tam równie łatwa jak zgoda i nie zamyka dostępu do gry ani do reklam za gemy, a jedynie sprawia, że reklama nie jest dobierana pod Ciebie. Twój wybór zapisuje się w przeglądarce, więc dotyczy tego jednego urządzenia; żeby go zmienić, wyczyść dane tej strony w przeglądarce — komunikat pojawi się wtedy ponownie. Zasady Google: policies.google.com/technologies/partner-sites. Administrator zapisuje przy koncie wyłącznie liczbę reklam obejrzanych danego dnia. Podstawa: Twoja zgoda wyrażona w komunikacie Google (art. 6 ust. 1 lit. a RODO); licznik — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Korespondencja — jeśli napiszesz na adres kontaktowy, Administrator przechowuje tę wiadomość tak długo, jak wymaga tego załatwienie sprawy i ewentualne wykazanie, że została załatwiona. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Powiadomienia push — tylko jeśli sam włączysz je w ustawieniach gry. Przeglądarka przekazuje wtedy Administratorowi subskrypcję: adres w usłudze push producenta przeglądarki (Google, Mozilla albo Apple) i dwa klucze wygenerowane przez przeglądarkę. Administrator zapisuje je przy koncie i używa do jednego: krótkiej wiadomości o 18:00 czasu polskiego, że zaczęła się Gorączka gemów. Sama wiadomość nie niesie żadnych danych — gra pobiera jej treść z serwera gry w chwili odbioru. Powiadomienia wyłączysz w tych samych ustawieniach albo w przeglądarce; usunięcie konta usuwa subskrypcję. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Adres IP — w logach serwera i do ograniczania tempa żądań (ochrona przed nadużyciem). Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli utrzymanie bezpieczeństwa usługi.
• Statystyki pierwszego wejścia — Administrator liczy zbiorczo, ile osób danego dnia otworzyło grę (i ile z nich w przeglądarce wbudowanej w inną aplikację, np. TikToka), wpisało nazwę, kliknęło „Zagraj", założyło postać, dotknęło postaci przy wyborze klasy, wybrało klasę, zeszło do krateru i wróciło po dniu albo tygodniu. Przy pierwszym wejściu liczy też, po ilu sekundach gra się wczytała i po ilu ktoś wyszedł bez „Zagraj", czy ekran jest dotykowy, czy wejście przyszło z linku reklamy (sam fakt — bez wartości znacznika), czy ktokolwiek dotknął strony, czy otworzyła się w tle, czy przeglądarka jest w stanie uruchomić grę, oraz techniczne znaki ruchu automatycznego (przeglądarka sterowana programem, grafika liczona programowo, strefa czasowa UTC), a po kliknięciu „Zagraj" — na którym ekranie gry ktoś zamknął stronę. Gdy w przeglądarce wystąpi błąd gry, gra wysyła Administratorowi jego treść, miejsce w kodzie, rodzaj systemu i przeglądarki z numerem wersji oraz ekran gry — bez nazwy konta i bez adresu strony. To same liczby na dzień — bez nazw, bez identyfikatorów i bez plików cookie. Adres IP służy tu wyłącznie temu, żeby odświeżenie strony nie liczyło się dwa razy: jako skrót, tylko w pamięci serwera, do końca dnia. Przy koncie Administrator zapisuje dzień jego założenia i to, czy wróciło po dniu i po tygodniu. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli sprawdzenie, czy gra jest zrozumiała dla nowych graczy.

Czego Administrator NIE robi

• Nie wyświetla reklam, których sam nie włączysz — jedyne reklamy w grze to dobrowolne reklamy za gemy. Administrator sam nie śledzi Cię między serwisami.
• Nie profiluje i nie podejmuje decyzji automatycznie.
• Nie sprzedaje ani nie udostępnia danych do celów marketingowych.
• Nie zbiera imienia, nazwiska, wieku ani lokalizacji.

Pliki cookie i pamięć przeglądarki

Administrator sam nie używa plików cookie. Pliki cookie może zapisać Google — tylko przy reklamach za gemy, na zasadach opisanych wyżej. Gra przechowuje w pamięci Twojej przeglądarki (localStorage) kod i nazwę postaci, ustawienia — dźwięk, pełny ekran, język — oraz numer ostatnio widzianej wersji gry, żeby pokazać listę zmian. Te dane są niezbędne do działania usługi, nie służą śledzeniu i dlatego nie wymagają zgody. Możesz je usunąć, czyszcząc dane strony w przeglądarce — stracisz wtedy dostęp do konta, chyba że wcześniej powiązałeś je z adresem e-mail.

Komu Administrator przekazuje dane

• Dostawca serwera — OVHcloud (OVH SAS, Francja), na którym działa gra.
• Dostawca poczty — OVHcloud (usługa Zimbra), przy wysyłaniu kodów logowania i przy obsłudze poczty na adres kontaktowy.
• Sold through Link, LLC (USA, grupa Stripe) — przy zakupie gemów na stronie, jako sprzedawca i osobny administrator. Administrator przekazuje mu wyłącznie losowy numer zamówienia, jak opisano wyżej. Usunięcia swoich danych zakupowych możesz zażądać bezpośrednio u niego, przez link.com — wtedy poinformuje Administratora o tym żądaniu.
• Google Ireland Limited (Irlandia) — przy reklamach za gemy, jako osobny administrator; Google może przetwarzać dane także poza EOG na własnych zasadach.
• Google Commerce Limited (Irlandia) — przy zakupie gemów w aplikacji z Google Play, jako sprzedawca i osobny administrator. Administrator przekazuje mu wyłącznie identyfikator zakupu, żeby sprawdzić, czy został opłacony.

Poza tym nikomu. Poza Europejski Obszar Gospodarczy trafia od Administratora tylko numer zamówienia przekazywany sprzedawcy gemów przy zakupie, o który sam prosisz. Gdyby któryś z dostawców zmienił miejsce przetwarzania, Administrator zaktualizuje tę stronę.

Jak długo Administrator trzyma dane

• Dane konta i rozgrywki, w tym rejestr zakupów — dopóki konto istnieje.
• Wiadomości czatu — nie są zapisywane na dysku; ostatnie wiadomości każdego gracza są w pamięci serwera przez 15 minut.
• Zgłoszenia — do rozpatrzenia, a rozpatrzone przez 6 miesięcy. Znikają wcześniej, gdy zgłaszający albo zgłoszony usunie konto.
• Konto nieużywane przez 24 miesiące Administrator może usunąć wraz z danymi.
• Logi serwera — nie dłużej niż 30 dni.
• Kopie zapasowe bazy gry — nie dłużej niż 30 dni; usunięte konto znika z nich razem z najstarszą kopią.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz na adres kontaktowy podany wyżej — Administrator odpowie w ciągu 30 dni.

Konto możesz usunąć samodzielnie w ustawieniach gry albo na stronie usunięcia konta — także bez gry, kodem postaci. Usunięcie jest nieodwracalne i obejmuje zawartość skrzyni oraz walutę w grze; strona opisuje, co dokładnie znika, a co i jak długo zostaje.

Jeśli uznasz, że Administrator przetwarza Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dzieci

Gra nie jest kierowana do dzieci poniżej 16. roku życia i Administrator świadomie nie zbiera ich danych.

Zmiany

O istotnych zmianach Administrator poinformuje w grze przed ich wejściem w życie. Data na górze strony zawsze wskazuje obowiązującą wersję.

Regulamin  ·  English version  ·  Wróć do gry