Polityka prywatności

Ostatnia aktualizacja: 2026-08-19 · Wersja 1.0

1. Administrator danych

Administratorem danych osobowych Graczy jest Operator gry Grimvane. W sprawach dotyczących danych osobowych prosimy o kontakt przez kanał Discord gry lub za pośrednictwem panelu zgłoszeń w Grze.

2. Jakie dane zbieramy

Dane rejestracyjne: login, adres e-mail, zaszyfrowane hasło.
Dane postaci: nazwa postaci, klasa, poziom, ekwipunek, statystyki, historia transakcji w grze.
Dane techniczne: adres IP (przy logowaniu), znaczniki czasu połączeń, logi błędów.
Dane aktywności: czas spędzony w grze, odwiedzone mapy, zabite potwory — wyłącznie na potrzeby rozgrywki i rankingu.

Nie zbieramy danych płatniczych, danych lokalizacyjnych ani żadnych danych wrażliwych.

3. Cel i podstawa przetwarzania

Świadczenie usługi: obsługa konta, progres postaci, funkcje społecznościowe (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
Bezpieczeństwo: wykrywanie nadużyć, ochrona przed cheatingiem (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
Reset hasła: jednorazowy wysyłka e-mail na żądanie Gracza (art. 6 ust. 1 lit. b RODO).
Ranking publiczny: wyświetlanie nazwy postaci i wyniku — wyłącznie na żądanie Gracza przez rejestrację (art. 6 ust. 1 lit. a RODO — zgoda).

4. Przechowywanie danych

Dane konta przechowywane są do momentu jego usunięcia lub zaprzestania działania Serwisu.
Logi techniczne (IP, czas logowania) są przechowywane przez maksymalnie 30 dni, po czym są automatycznie usuwane.
Hasła są przechowywane wyłącznie jako zaszyfrowany skrót (bcrypt) — Operator nie ma dostępu do oryginalnych haseł.

5. Udostępnianie danych

Dane Graczy nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych. Dane mogą być udostępniane wyłącznie:

dostawcom usług hostingowych niezbędnych do działania Serwisu (przetwarzający dane w imieniu Operatora),
organom ścigania — wyłącznie na podstawie prawnie wiążącego żądania.

6. Prawa Gracza (RODO)

Każdy Gracz ma prawo do:

Dostępu do swoich danych — możesz poprosić o listę przechowywanych danych.
Sprostowania — możesz poprosić o korektę nieprawidłowych danych (np. zmianę e-maila).
Usunięcia (prawo do bycia zapomnianym) — możesz zażądać usunięcia konta i powiązanych danych.
Ograniczenia przetwarzania — w przypadkach przewidzianych przez RODO.
Przenoszenia danych — możesz poprosić o eksport danych postaci w formacie JSON.
Sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.

Aby skorzystać z powyższych praw, skontaktuj się z Operatorem przez kanał Discord lub formularz w Grze. Wniosek zostanie rozpatrzony w ciągu 30 dni.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.

7. Pliki cookie i Local Storage

Gra używa localStorage przeglądarki wyłącznie do zapisywania lokalnych ustawień (układ okien, preferencje UI, token sesji). Nie stosujemy plików cookie śledzących ani analityki zewnętrznej.

8. Bezpieczeństwo danych

Komunikacja między przeglądarką a serwerem jest szyfrowana (HTTPS / WSS).
Hasła są hashowane algorytmem bcrypt z odpowiednim kosztem obliczeniowym.
Tokeny JWT mają ograniczony czas ważności i są podpisane silnym kluczem.
Dostęp do bazy danych mają wyłącznie proces serwerowy i uprawniony administrator.

9. Zmiany polityki

O istotnych zmianach Polityki prywatności Gracze zostaną poinformowani przez komunikat w Grze lub na stronie głównej. Data ostatniej aktualizacji jest widoczna na górze dokumentu.

Privacy Policy

Last updated: 2026-08-19 · Version 1.0

1. Data controller

The controller of Players’ personal data is the Operator of the game Grimvane. For matters concerning personal data, please contact us via the Game’s Discord channel or through the in-Game report panel.

2. What data we collect

Registration data: login, email address, encrypted password.
Character data: character name, class, level, equipment, statistics, in-game transaction history.
Technical data: IP address (on login), connection timestamps, error logs.
Activity data: time spent in the Game, maps visited, monsters killed — solely for gameplay and ranking purposes.

We do not collect payment data, location data, or any special categories of personal data.

3. Purpose and legal basis of processing

Provision of the service: account management, character progression, social features (Art. 6(1)(b) GDPR — performance of a contract).
Security: detecting abuse, protection against cheating (Art. 6(1)(f) GDPR — legitimate interest).
Password reset: a one-time email sent at the Player’s request (Art. 6(1)(b) GDPR).
Public ranking: displaying the character name and score — solely upon the Player’s request through registration (Art. 6(1)(a) GDPR — consent).

4. Data retention

Account data is stored until the account is deleted or the Service is discontinued.
Technical logs (IP, login time) are stored for a maximum of 30 days, after which they are automatically deleted.
Passwords are stored solely as an encrypted hash (bcrypt) — the Operator does not have access to original passwords.

5. Data sharing

Players’ data is not sold or transferred to third parties for marketing purposes. Data may be disclosed only to:

hosting service providers necessary for the operation of the Service (processors acting on behalf of the Operator),
law enforcement authorities — solely on the basis of a legally binding request.

6. Player rights (GDPR)

Every Player has the right to:

Access their data — you may request a list of stored data.
Rectification — you may request correction of inaccurate data (e.g. an email change).
Erasure (right to be forgotten) — you may request deletion of the account and related data.
Restriction of processing — in cases provided for by the GDPR.
Data portability — you may request an export of character data in JSON format.
Object to processing based on legitimate interest.

To exercise the above rights, contact the Operator via the Discord channel or the in-Game form. The request will be handled within 30 days.

You also have the right to lodge a complaint with the President of the Personal Data Protection Office (UODO) if you believe your data is being processed unlawfully.

7. Cookies and Local Storage

The Game uses browser localStorage solely to save local settings (window layout, UI preferences, session token). We do not use tracking cookies or third-party analytics.

8. Data security

Communication between the browser and the server is encrypted (HTTPS / WSS).
Passwords are hashed with the bcrypt algorithm at an appropriate computational cost.
JWT tokens have a limited validity period and are signed with a strong key.
Access to the database is limited to the server process and an authorized administrator.

9. Policy changes

Players will be notified of material changes to the Privacy Policy via an announcement in the Game or on the home page. The date of the last update is shown at the top of this document.

← Wróć na stronę główną