Polityka prywatności
1. Kto odpowiada
Administratorem twoich danych osobowych jest Jan Zuska, osoba prywatna w Republice Czeskiej, która prowadzi FISHAO.eu jako niekomercyjny projekt hobbystyczny. Kontakt we wszystkich sprawach prywatności: contact@fishao.eu. FISHAO.eu to nieoficjalny projekt fanów; GamoVation B.V. nie odpowiada za przetwarzane tu dane.
2. Co przetwarzamy
- Konto: nazwa użytkownika, hasło (przechowywane wyłącznie jako solony skrót scrypt, nigdy jawnym tekstem), adres e-mail, data urodzenia, język gry, użyty kod zaproszenia, data rejestracji i data akceptacji tych dokumentów.
- Dane gry: twoja postać, poziom, ekwipunek, połowy, pieniądze, znajomi, klub, wymiany, rankingi, misje, ustawienia (kraj, strefa czasowa, dźwięk), prywatne wiadomości i ostatnie 300 twoich wiadomości na czacie.
- Dane techniczne i bezpieczeństwa: adres IP, przeglądarka (user agent), żądane strony i pliki gry oraz czas żądania, godziny logowania i dane z kontroli antycheatowych (czasy ruchów i połowów, zegar gry, flagi i ich wyniki).
- Identyfikator urządzenia: losowy kod, który gra zapisuje we własnej pamięci Flasha na twoim komputerze i wysyła przy logowaniu. Nie zawiera niczego o tobie ani o twoim komputerze; pozwala nam rozpoznać ten sam komputer na różnych kontach, aby powstrzymać oszukiwanie i powrót zbanowanych graczy (bezpieczeństwo, sekcja 3).
- Raporty błędów: gdy gra się zawiesi, wysyła nam swój dziennik błędów i zrzut ekranu gry razem z twoim adresem IP i nazwą użytkownika.
Nie zbieramy danych płatniczych, nie używamy reklamowych ani śledzących plików cookie i nie korzystamy z usług analitycznych.
3. W jakim celu i na jakiej podstawie prawnej
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie twojego konta i gry, zapisywanie postępów, czat i wiadomości, resetowanie hasła | art. 6 ust. 1 lit. b – świadczenie Usługi, na którą się zarejestrowałeś/aś |
| Bezpieczeństwo: ochrona kont i serwerów, zwalczanie oszustw, botów, nadużyć i masowego pobierania plików gry, wykrywanie i naprawa błędów | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes w bezpiecznej i uczciwej grze |
| Sprawdzanie minimalnego wieku (data urodzenia) | art. 6 ust. 1 lit. b i f |
| Wpisy społecznościowe na naszym serwerze Discord (zob. pkt 5) | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes w prowadzeniu społeczności |
| Odpowiadanie na twoje wiadomości i prośby | art. 6 ust. 1 lit. b lub f |
W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
4. Automatyczne kontrole
Serwer automatycznie sprawdza działania w grze. Niemożliwe działania (na przykład połowy lub ruch szybsze, niż pozwala gra) mogą zostać odrzucone, a powtarzające się powodują rozłączenie gracza; nietypowo masowe pobieranie plików gry blokuje do nich dostęp na 24 godziny. Środki te są tymczasowe, każdy jest zapisywany do przeglądu przez administratorów i możesz go zakwestionować pod adresem contact@fishao.eu. O blokadach kont decydują ludzie, nie system.
5. Kto otrzymuje dane
- Hosting: DigitalOcean, LLC prowadzi nasz serwer i bazę danych we Frankfurcie w Niemczech (UE) jako nasz podmiot przetwarzający. Ponieważ DigitalOcean jest firmą z USA, ewentualny dostęp z USA obejmuje jego umowa powierzenia przetwarzania danych ze standardowymi klauzulami umownymi UE.
- Discord: nasz serwer Discord (prowadzony przez Discord Inc., USA) pokazuje wiadomość powitalną z nazwą użytkownika nowych graczy oraz nazwy i wyniki zwycięzców wydarzeń. Administratorzy otrzymują na prywatnym kanale nazwę użytkownika, kod zaproszenia i powiadomienia antycheatowe. Discord przetwarza te dane według własnej polityki prywatności; przekazywanie do USA opiera się na Ramach ochrony danych UE–USA lub standardowych klauzulach umownych.
- E-mail: wiadomości do resetowania hasła wysyłamy przez dostawcę usług e-mail działającego jako nasz podmiot przetwarzający.
- Inni gracze widzą twoją nazwę użytkownika, postać, poziom, profil i to, co piszesz na czacie. Twój profil pokazuje twój wiek (nie datę urodzenia), chyba że ukryjesz go w ustawieniach gry; twój adres e-mail nigdy nie jest pokazywany innym graczom.
- Organy władzy, tylko gdy wymaga tego prawo.
Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie udostępniamy ich w celach reklamowych.
6. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Dzienniki dostępu (IP, żądane strony i pliki) | 30 dni |
| Dzienniki serwera | 14 dni |
| Dzienniki bezpieczeństwa (logowania, flagi antycheatowe, blokady, działania administratorów) | 180 dni |
| Raporty błędów ze zrzutami ekranu | najwyżej 90 dni |
| Kopie zapasowe bazy danych | 14 dni (plus 7 dni kopii u dostawcy) |
| Identyfikatory urządzeń (ostatnie 10 na konto) | dopóki istnieje konto; usuwane razem z nim |
| Dane konta i gry | dopóki istnieje konto; usuwane na żądanie |
7. Pliki cookie i pamięć w przeglądarce
Używamy tylko tego, co jest niezbędne do działania strony: fishao_session (utrzymuje zalogowanie, 24 godziny), fishao_play (pozwala przeglądarce wczytać pliki gry, 12 godzin) i site_lang (język strony, 1 rok). Strona gry zapamiętuje rozmiar okna w pamięci lokalnej przeglądarki, a gra we Flashu zapisuje własne ustawienia (np. dźwięk) na twoim komputerze. Gra przechowuje tam również swój losowy identyfikator urządzenia (sekcja 2). Te niezbędne elementy nie wymagają zgody.
8. Twoje prawa
Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i kopii w przenośnym formacie oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na contact@fishao.eu, najlepiej z adresu e-mail swojego konta; możemy poprosić o potwierdzenie, że konto należy do ciebie. Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ, uoou.gov.cz), do polskiego Prezesa UODO (uodo.gov.pl) lub do organu ochrony danych w swoim kraju.
9. Bezpieczeństwo
Strona używa HTTPS, hasła są przechowywane tylko jako solone skróty, baza danych jest dostępna tylko z naszego serwera, a dzienniki widzą tylko administratorzy. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych zagrozi twoim prawom, poinformujemy ciebie i organ nadzorczy zgodnie z prawem.
10. Dzieci
Aby się zarejestrować, musisz mieć co najmniej 13 lat. Jeśli masz mniej niż 16 lat (lub mniej niż wiek określony w twoim kraju), najpierw zapytaj rodzica lub opiekuna. Jeśli dowiemy się, że dziecko zarejestrowało się wbrew tym zasadom, usuniemy konto. Rodzice mogą kontaktować się z nami pod adresem contact@fishao.eu.
11. Zmiany
Gdy ta polityka się zmieni, zmieni się też data powyżej; o ważnych zmianach poinformujemy, a przed grą poprosimy cię o ich ponowną akceptację.