Polityka prywatności

1. Kto jest administratorem danych

Administrator danych

Jakub Pawlikowski, działalność nierejestrowana w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców (działalność nierejestrowana nie podlega wpisowi do CEIDG)

Adres do korespondencji

Grzegorzecka 67G/63, [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA]

NIP

6812107725

E-mail

[email protected]

Telefon

+48 780 727 216 (opłata według cennika Twojego operatora)

• W sprawach danych osobowych pisz na [email protected] albo listownie na adres Grzegorzecka 67G/63, [DO UZUPEŁNIENIA] [DO UZUPEŁNIENIA]. Na bieżące pytania odpowiadamy też na Discordzie (otwiera się w nowej karcie) — nie wysyłaj tam jednak danych, których nie chcesz pokazywać innym.
• Nie wyznaczyliśmy inspektora ochrony danych (IOD) — wszystkie sprawy kieruj bezpośrednio do nas.
• Polityka dotyczy serwera gry HoodCraft (proxy, lobby i serwer OneBlock), sklepu (w grze i internetowego), strony hoodcraft.pl z podstronami oraz kontaktu z nami przez Discord i e-mail.

2. Jakie dane przetwarzamy i skąd je mamy

Konto i rozgrywka

• Z gry (od Ciebie, z klienta Minecraft i z serwerów Mojang): nick, identyfikator UUID, rodzaj konta (z licencją albo bez), skórka, język i wersja gry, nazwa klienta (np. vanilla, Fabric), daty pierwszego i ostatniego wejścia, czas gry i czas AFK, ustawienia, ranga i uprawnienia, adres serwera wpisany przy łączeniu (np. gdy wchodzisz z linku konkretnej kampanii).
• Postęp w grze: wyspa i jej członkowie, fazy, ekwipunek, Monety i Kryształy z historią transakcji, przedmioty specjalne z rejestrem ich pochodzenia, statystyki i rankingi, misje, osiągnięcia, nagrody, głosy, aukcje.

Logowanie kont bez licencji

• Jeśli grasz na koncie bez licencji, wtyczka logowania (VeloAuth) zapisuje skrót (hash) Twojego hasła — samego hasła nie znamy — oraz dane techniczne logowania, m.in. daty i adresy IP rejestracji i ostatniego logowania.

Adres IP i bezpieczeństwo

• Adres IP serwer widzi przy każdym połączeniu. W bazie gry zapisujemy tylko jego skrót HMAC-SHA256 z tajnym kluczem przechowywanym poza bazą: w historii adresów konta (ochrona przed multikontami i nadużyciem nagród „raz na adres”, „konto zaufane”), w zapisie sesji i przy banie na adres IP. Statystyki używają osobnego skrótu z kluczem zmienianym co 30 dni.
• Antybot (Sonar) sprawdza połączenia w chwili wejścia i przechowuje listę zweryfikowanych połączeń (adres IP i konto).
• Antycheat (GrimAC) na bieżąco analizuje ruchy i akcje w grze; jego alerty widzi administracja.
• Logi konsoli serwerów (proxy, lobby, OneBlock) zawierają pełny adres IP przy połączeniu, wpisywane komendy, wiadomości czatu i komunikaty błędów.

Czat, zgłoszenia i moderacja

• Dziennik czatu: treść wiadomości (na czacie ogólnym, czacie wyspy, w wiadomościach prywatnych /msg i na czacie administracji), nadawca, odbiorca, czas i wynik filtra wiadomości.
• Zgłoszenia (/zglos): zgłaszający, zgłoszony, kategoria, opis, miejsce w grze, fragment czatu sprzed zgłoszenia i decyzja administracji.
• Kary: rodzaj, powód, punkt regulaminu, czas trwania, kto ją nałożył, notatka administracji i odwołanie; przy banie na adres IP — skrót IP.
• Dziennik działań administracji: kto i kiedy wykonał działanie administracyjne dotyczące konta.

Statystyki gry (analityka)

• Zdarzenia z gry zapisujemy pod numerem pseudonimowym, nie pod nickiem: sesje, postęp, korzystanie z funkcji i menu, ekonomia, zakupy (bez danych płatności), wersja gry, wydajność serwera.
• W statystykach nie zbieramy treści czatu, pełnych adresów IP, nicków, adresów e-mail, haseł, lokalizacji ani wieku.
• Powiązanie numeru z kontem administracja widzi tylko w grze, a każde takie sprawdzenie zapisujemy w dzienniku. Wewnętrzny panel statystyk (statystyki.hoodcraft.pl) jest dostępny wyłącznie dla administracji po zalogowaniu i pokazuje dane zbiorcze oraz pseudonimowe.

Zakupy

• Sklep internetowy: adres e-mail, nick i UUID Odbiorcy (oraz Płacącego przy prezencie), produkty, kwota, metoda płatności, identyfikator transakcji u operatora płatności, stan zamówienia, chwila wyrażenia zgody na natychmiastowe dostarczenie, wersja regulaminu, kod twórcy, źródło linku do sklepu, a gdy poprosisz o rachunek — dane do rachunku.
• Gra: historia zakupów za Kryształy, pochodzenie Kryształów i kluczy (z którego zamówienia), długi i blokady po cofnięciu płatności, limit wydatków, poziom Mecenasa, ustawienia ofert i widoczności.
• Danych karty płatniczej ani logowania do banku nie dostajemy — przetwarza je operator płatności.

Strona internetowa

• Serwer strony (nginx) zapisuje w dzienniku: adres IP, datę i godzinę, adres podstrony razem z parametrami (np. nick w linku do głosowania albo kod sklepu z gry), kod odpowiedzi, stronę, z której przyszedłeś, oraz nazwę przeglądarki i systemu. Tak samo zapisywane jest pobieranie paczki zasobów gry z hoodcraft.pl/pack.
• Ruch do strony i paczki zasobów przechodzi przez Cloudflare (ochrona przed atakami i przyspieszenie), który przetwarza adres IP i dane techniczne zapytania.

Discord i e-mail

• Gdy piszesz do nas na Discordzie (pomoc, odwołania od kar, zgłoszenia), przetwarzamy Twoją nazwę na Discordzie i treść rozmowy; gdy piszesz e-mailem — adres i treść wiadomości.
• Powiadomienia dla administracji (nowe zgłoszenia, kary, alerty bezpieczeństwa) trafiają na zamknięte kanały naszego Discorda i mogą zawierać nick gracza.

Głosowanie na serwer

• Listy serwerów przekazują nam nick, nazwę listy i czas głosu (niektóre także adres, z którego głosowano — jego skrót zapisujemy zamiast adresu). Dzięki temu przyznajemy nagrody. Na stronie listy obowiązuje jej własna polityka prywatności.

3. Po co przetwarzamy dane i na jakiej podstawie

4. Automatyczne rozstrzygnięcia i dopasowanie ofert

• Niektóre rozstrzygnięcia zapadają automatycznie według stałych reguł, np.: odmowa nagrody startowej, gdy z tego samego adresu odebrało ją już inne konto; blokada zakupów po cofnięciu płatności; wyrzucenie z serwera przez antycheat lub antybota; zablokowanie wiadomości przez filtr czatu. Każde takie rozstrzygnięcie możesz zakwestionować na Discordzie (otwiera się w nowej karcie) — sprawę sprawdzi człowiek z administracji.
• Oferty w grze dopasowujemy do stanu konta (np. czy masz rangę, czy już coś kupiłeś, czy możesz kupić pakiet startowy) i do chwili w grze (np. po otwarciu skrzyni). Pokazujemy najwyżej jedną ofertę na wejście i trzy w tygodniu; możesz je wyłączyć w /kup.
• Ceny w złotych są takie same dla wszystkich. Jeżeli w grze pokażemy indywidualną cenę ustaloną automatycznie, oznaczymy to przy ofercie.

5. Kto ma dostęp do danych

• Administracja serwera (moderatorzy i pomocnicy) — tylko w zakresie potrzebnym do ich zadań; działania administracyjne są zapisywane w dzienniku, a osoby z dostępem są zobowiązane do poufności.
• Usługodawcy działający na nasze zlecenie: dostawca serwera VPS, na którym działają gra, baza danych i strona ([DO UZUPEŁNIENIA]); Cloudflare, Inc. (DNS, ochrona i przyspieszenie strony oraz pobierania paczki zasobów); dostawca poczty e-mail ([DO UZUPEŁNIENIA]); platforma sklepu internetowego ([DO UZUPEŁNIENIA]).
• Odrębni administratorzy, którzy decydują o danych na własnych zasadach: operator płatności Payments Solution sp. z o.o. (SimPay) — płatności w sklepie (informacja SimPay o przetwarzaniu danych (otwiera się w nowej karcie)); Discord Inc. — gdy korzystasz z Discorda; Mojang AB i Microsoft — weryfikacja kont z licencją i pobieranie skórek; listy serwerów — przy głosowaniu; banki i wydawcy kart — przy reklamacji transakcji.
• Organy publiczne (np. sąd, policja, urząd skarbowy, UOKiK) — gdy wymaga tego prawo.
• Inni gracze widzą to, co w grze jest publiczne: nick, skórkę, rangę i kosmetyki, wiadomości na czacie, wyniki w rankingach, wyspę (gdy jest otwarta dla gości) i ogłoszenia, np. o rzadkiej nagrodzie albo prezencie.

6. Przekazywanie danych poza EOG

• Cloudflare, Discord oraz Microsoft mają siedziby w Stanach Zjednoczonych i mogą tam przetwarzać dane. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec firm, które ją stosują, albo standardowe klauzule umowne zatwierdzone przez Komisję.
• Informację o zabezpieczeniach przekazania i sposobie uzyskania ich kopii prześlemy na prośbę wysłaną na [email protected].
• Serwer gry, baza danych i strona działają u dostawcy VPS wskazanego w pkt 5.

7. Jak długo przechowujemy dane

Dane usuwamy automatycznie po upływie tych okresów (codzienne zadania porządkowe w bazie danych). Dane zbiorcze, z których nie da się odczytać, kto jest kim, mogą zostać dłużej.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przeniesienia danych, które przetwarzamy na podstawie umowy (art. 20);
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21) — w tym wobec statystyk gry i dopasowania ofert;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (otwiera się w nowej karcie)).

Żądanie wyślij na [email protected] albo zgłoś na Discordzie (otwiera się w nowej karcie); część spraw załatwisz sam komendą /prywatnosc (pkt 9). Żeby nikt nie podszył się pod Ciebie, możemy poprosić o potwierdzenie z gry, że konto należy do Ciebie. Odpowiadamy w ciągu miesiąca, a w wyjątkowo złożonych sprawach — do trzech miesięcy (wtedy uprzedzimy Cię o przedłużeniu).

Usunięcie nie zawsze jest możliwe w całości: dane rozliczeniowe musimy przechowywać przez okres wymagany prawem, a dane kar — przez okres z pkt 7, żeby chronić innych graczy. Postęp w grze możemy usunąć razem z kontem.

9. Prywatność w grze — komenda /prywatnosc

Prośbę o kopię albo usunięcie można wysłać raz na 24 godziny. W ustawieniach gry (/ustawienia) możesz też ukryć się na tablicy „Top donatorzy” i wyłączyć ogłaszanie wysyłanych prezentów, a w /kup — wyłączyć oferty.

10. Pliki cookie i pamięć przeglądarki

• Strona hoodcraft.pl nie zapisuje plików cookie ani danych w pamięci przeglądarki (np. localStorage), nie używa narzędzi analitycznych, pikseli reklamowych ani zewnętrznych skryptów, a czcionki ładuje z własnego serwera. Dlatego nie pokazujemy banera cookie.
• Cloudflare może w razie potrzeby zapisać techniczne pliki cookie bezpieczeństwa (np. __cf_bm, cf_clearance). Służą wyłącznie ochronie przed botami i atakami, są niezbędne do działania strony i nie śledzą Cię na innych stronach.
• Sklep internetowy na zewnętrznej platformie, strona operatora płatności i strony list serwerów mogą używać własnych plików cookie — opisują je ich polityki prywatności.
• Linki do Discorda i innych serwisów otwierają ich strony — tam obowiązują ich zasady.

11. Czy musisz podać dane

• Nick i UUID są niezbędne do gry — bez nich nie da się prowadzić konta.
• Adres IP jest technicznie niezbędny do połączenia z serwerem i stroną.
• Adres e-mail jest niezbędny przy zakupie w sklepie internetowym — wysyłamy na niego potwierdzenie zakupu.
• Kontakt z nami jest dobrowolny.

12. Dzieci

• Na serwerze grają też dzieci. Przetwarzamy tylko dane potrzebne do gry; statystyki są pseudonimowe i nie tworzymy profili reklamowych.
• Zakupy osób niepełnoletnich wymagają co do zasady zgody rodzica lub opiekuna (regulamin sklepu, § 13). Rodzic albo opiekun może skorzystać z praw dziecka, pisząc na [email protected].

13. Jak chronimy dane

• Adresy IP w bazie gry przechowujemy jako skróty HMAC z kluczem trzymanym poza bazą; klucz skrótów w statystykach zmienia się co 30 dni.
• Każda część systemu łączy się z bazą osobnym kontem z minimalnymi uprawnieniami, a hasła i klucze są przechowywane poza kodem.
• Strona i panel statystyk korzystają z szyfrowanego połączenia HTTPS.
• Administracja ma dostęp tylko do danych potrzebnych do swoich zadań; działania administracyjne są zapisywane w dzienniku, a panel statystyk wymaga logowania.
• Robimy kopie zapasowe i regularnie usuwamy dane po okresach z pkt 7.
• Jeżeli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin, a gdy będzie wysokie ryzyko dla Ciebie — poinformujemy Cię o tym.

14. Zmiany polityki prywatności

• Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych (np. nowe funkcje gry albo nowy dostawca). Każda wersja ma numer i datę — obecna to wersja 1.0.
• O istotnych zmianach informujemy na stronie i na Discordzie przed ich wejściem w życie.