Ancient Online: Remastered Polityka prywatności

1. Administrator danych

Administratorem danych gry jest Astronaut Entertainment — niezależne studio gier założone w Turcji we wrześniu 2019 roku.

W sprawach dotyczących prywatności pisz na adres ground@astent.games.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do prowadzenia gry online. W grze nie ma reklam ani zewnętrznych narzędzi analitycznych czy narzędzi do raportowania awarii. Gra nie ma dostępu do twojej lokalizacji (GPS), kontaktów, kalendarza, zdjęć, plików ani aparatu i nie odczytuje identyfikatorów urządzenia, takich jak IMEI, adres MAC, Android ID czy identyfikator reklamowy. Silnik gry dodaje do wersji na Androida niektóre biblioteki usług Google Play; gra nie zbiera za ich pośrednictwem żadnych danych.

• Konto Ancient ID: twój adres e-mail, nazwa konta, hasło (przechowywane wyłącznie jako skrót Argon2id, nigdy w czytelnej postaci), język interfejsu, wersja i czas akceptacji regulaminu oraz — jeśli ją włączysz — weryfikacja dwuetapowa (tajny klucz aplikacji uwierzytelniającej jest przechowywany w postaci zaszyfrowanej, kody odzyskiwania wyłącznie jako skróty jednokierunkowe). Nie prosimy o twoje prawdziwe imię i nazwisko, datę urodzenia, adres ani numer telefonu.
• Logowanie przez inną usługę (opcjonalne): jeśli logujesz się kontem zewnętrznym lub je powiążesz, np. Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam lub Epic Games (dostępne usługi zależą od platformy), otrzymujemy identyfikator twojego konta w tej usłudze oraz — jeśli usługa je udostępnia — twój adres e-mail i wyświetlaną nazwę. Nigdy nie otrzymujemy twojego hasła do tej usługi.
• Urządzenie i połączenie: losowy identyfikator instalacji tworzony przez grę oraz publiczna część klucza bezpieczeństwa wygenerowanego na twoim urządzeniu (na Androidzie klucz jest przechowywany w Android Keystore i nie można go wyeksportować); twój adres IP oraz ustalony na jego podstawie operator sieci (ASN) i kraj, określane za pomocą bazy danych na naszych własnych serwerach; czas i wynik logowań.
• Dane z gry: twoje postacie i ich nazwy, poziomy, przedmioty, waluta w grze, zadania, listy znajomych i zablokowanych, członkostwo w gildii i drużynie, wymiany, stragany na targu i inne działania w grze. Rejestrujemy je, aby prowadzić grę oraz wykrywać oszustwa, wyłudzenia i utratę przedmiotów.
• Wiadomości i czat głosowy: zob. punkt 3.
• Zakupy: zob. punkt 4.
• Zgłoszenia graczy: jeśli zgłosisz gracza lub problem — kategoria, twój opis, konta i postacie, których to dotyczy, opcjonalny link do wideo oraz maksymalnie pięć zrzutów ekranu z gry, które zdecydujesz się dołączyć.
• Kontrole bezpieczeństwa: gdy działanie wymaga sprawdzenia, czy jesteś człowiekiem (np. przy rejestracji lub po wielokrotnych nieudanych próbach logowania), gra wyświetla test hCaptcha; wynik i twój adres IP są weryfikowane przez hCaptcha. Na Androidzie test otwiera się w twojej przeglądarce na ancient.astent.games.
• E-maile: na twój adres wysyłamy wyłącznie wiadomości serwisowe: kody weryfikacyjne i kody resetowania, powiadomienia o bezpieczeństwie, potwierdzenia żądań usunięcia oraz potwierdzenia zakupów. Nie wysyłamy e-maili marketingowych.
• Status w Discordzie (tylko Windows): jeśli na twoim komputerze działa aplikacja Discord, gra pokazuje nazwę twojej postaci, poziom, bieżącą mapę, gildię i liczebność drużyny w twoim statusie w Discordzie za pośrednictwem aplikacji Discord na twoim komputerze. Na Androidzie ta funkcja nie istnieje.

3. Czat, szepty i czat głosowy

Czat tekstowy i szepty są przekazywane przez nasze serwery. Abyśmy mogli badać nękanie, oszustwa i nadużycia oraz rozpatrywać zgłoszenia, przechowujemy wiadomości (ogólne, gildyjne, drużynowe i prywatne) w postaci zaszyfrowanej (AES-256-GCM) wraz z nadawcą, odbiorcą, kanałem i czasem; zamaskowana kopia wiadomości prywatnych jest też przechowywana w naszych dziennikach bezpieczeństwa. Czat jest automatycznie sprawdzany pod kątem wulgaryzmów i spamu; gdy zadziała reguła, zachowywany jest zamaskowany fragment. Treść wiadomości mogą otworzyć wyłącznie upoważnieni członkowie zespołu, w ramach konkretnej sprawy moderacyjnej i z zapisanym uzasadnieniem; każde otwarcie jest rejestrowane i automatycznie zamykane po 15 minutach.

Czat głosowy jest opcjonalny i domyślnie działa w trybie „naciśnij, aby mówić”. Gra prosi o dostęp do mikrofonu tylko wtedy, gdy korzystasz z czatu głosowego. Twój głos jest kodowany na twoim urządzeniu i przekazywany w czasie rzeczywistym przez nasz serwer gry, szyfrowanym połączeniem, do graczy na twoim kanale; nie jest nagrywany ani przechowywany i nie korzystamy z żadnej zewnętrznej usługi głosowej.

Tłumaczenie czatu wykonuje lokalny model tłumaczeniowy działający na naszym własnym serwerze; wiadomości nie są wysyłane do żadnej zewnętrznej usługi tłumaczeniowej, a tłumaczenia są przechowywane w pamięci serwera tylko przez krótki czas.

4. Zakupy

Gra jest darmowa i oferuje opcjonalne zakupy w grze. Nigdy nie widzimy danych twojej karty.

Android: zakupy odbywają się za pośrednictwem Google Play Billing. Google przetwarza twoją płatność zgodnie z własną polityką prywatności; otrzymujemy token zakupu, numer zamówienia Google, czas zakupu, kod kraju/regionu oraz ewentualny status zwrotu i weryfikujemy je w Google, aby dostarczyć ci przedmioty. Przekazujemy Google wyłącznie pseudonimowy identyfikator wyprowadzony z twojego konta za pomocą skrótu z kluczem, a nie twój adres e-mail ani nazwę konta.

Komputer z systemem Windows: zakupy odbywają się na naszej stronie płatności za pośrednictwem PayTR — licencjonowanej instytucji płatniczej w Turcji. PayTR otrzymuje imię i nazwisko, numer telefonu i adres e-mail, które podajesz w formularzu, twój adres IP oraz szczegóły zamówienia; dane karty są wprowadzane w formularzu PayTR i nigdy do nas nie trafiają. Nie przechowujemy twojego imienia i nazwiska ani numeru telefonu; przechowujemy zamówienie, kwotę i potwierdzenie.

Dla każdego zakupu prowadzimy zapis (numer zamówienia, data, pakiet, kwota i postać, która otrzymała zakup) i wysyłamy potwierdzenie na twój adres e-mail. Zob. także Umowa zakupu i Polityka zwrotów.

5. Cele i podstawy prawne przetwarzania

Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do celów reklamowych i nie tworzymy profili reklamowych. Automatyczne zabezpieczenia, takie jak limity zapytań czy kontrola bezpieczeństwa, mogą tymczasowo wstrzymać działanie, a automatyczne kontrole antycheatowe mogą oznaczyć konto do sprawdzenia; o sankcjach wobec kont decyduje nasz zespół.

• Udostępnianie gry i twojego konta (konto, dane z gry, wiadomości, przekazywanie czatu głosowego, tłumaczenie, dostarczanie zakupów): wykonanie zawartej z tobą umowy — art. 5 ust. 2 lit. c KVKK; art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo, uczciwa gra i zapobieganie oszustwom (adres IP, ASN/kraj, klucz urządzenia i identyfikator instalacji, historia logowań, hCaptcha, moderacja czatu, dzienniki gry, kontrole VPN/proxy i wielu kont): nasz prawnie uzasadniony interes w bezpiecznej i uczciwej grze — art. 5 ust. 2 lit. f KVKK; art. 6 ust. 1 lit. f RODO.
• Wiadomości serwisowe (kody, powiadomienia o bezpieczeństwie, potwierdzenia): wykonanie umowy i nasz prawnie uzasadniony interes — art. 5 ust. 2 lit. c i f KVKK; art. 6 ust. 1 lit. b i f RODO.
• Płatności, podatki i inne obowiązki prawne (zapisy zakupów, potwierdzenia, zapisy, które musimy przechowywać): nasze obowiązki prawne — art. 5 ust. 2 lit. ç KVKK; art. 6 ust. 1 lit. c RODO.
• Zgłoszenia, spory i roszczenia (zgłoszenia graczy, sprawy moderacyjne, zapisy audytowe): ustalenie, dochodzenie lub obrona praw — art. 5 ust. 2 lit. e KVKK; art. 6 ust. 1 lit. f RODO.
• Mikrofon: używany wyłącznie wtedy, gdy włączysz czat głosowy i zezwolisz na dostęp do mikrofonu na swoim urządzeniu; zgodę możesz w każdej chwili wycofać w ustawieniach urządzenia.

6. Okres przechowywania danych

• Dane konta i dane z gry: tak długo, jak istnieje twoje konto; jeśli usuniesz konto, obowiązują zasady z punktu 9.
• Historia logowań (metoda, wynik, adres IP, urządzenie): 180 dni, następnie usuwana automatycznie.
• Kody weryfikacji e-mail i kody resetowania: 15 minut. Procesy rejestracji i weryfikacji: 1–7 dni. Liczniki limitów zapytań: 3 dni. E-maile w kolejce wysyłki: 30 dni.
• Zrzuty ekranu dołączone do zgłoszeń: 30 dni, następnie usuwane automatycznie. Treść zgłoszeń i sprawy moderacyjne: tak długo, jak jest to potrzebne do rozstrzygnięcia sprawy i obrony przed ewentualnymi roszczeniami.
• Dane przekazywane w ramach kontroli bezpieczeństwa (hCaptcha): 1 godzina. Adres e-mail podany w formularzu płatności PayTR: usuwany po wysłaniu potwierdzenia, najpóźniej w ciągu 3 dni.
• Wiadomości z czatu, zapisy dotyczące urządzeń i sieci, dzienniki sesji, bezpieczeństwa i gry: tak długo, jak istnieją twoje konto i usługa, oraz tak długo, jak jest to potrzebne ze względu na bezpieczeństwo, moderację i nasze obowiązki prawne.
• Zapisy zakupów, płatności i potwierdzeń (w tym dane transakcji Google Play i PayTR): przez okres wymagany przez przepisy podatkowe i handlowe; usunięcie konta nie usuwa tych zapisów.
• Kopie zapasowe: usunięte dane mogą pozostawać w kopiach zapasowych do 12 miesięcy, dopóki nie zostaną nadpisane.
• Dane przechowywane przez Google, PayTR, hCaptcha i Cloudflare: zgodnie z ich własnymi zasadami (linki w punkcie 7).

7. Odbiorcy danych

Udostępniamy dane wyłącznie dostawcom usług niezbędnych do prowadzenia gry. Inni gracze widzą tylko to, co gra z natury rzeczy im pokazuje (np. nazwę twojej postaci, twoją gildię, wysyłane przez ciebie wiadomości i twój głos na czacie głosowym). Nigdy nie sprzedajemy danych. Organy publiczne otrzymują dane tylko wtedy, gdy wymaga tego prawo.

Jeśli logujesz się przez inną usługę, ta usługa dowiaduje się, zgodnie z własną polityką prywatności, że posłużyła do zalogowania się do naszej gry. Status w Discordzie w systemie Windows (punkt 2) jest udostępniany wyłącznie za pośrednictwem aplikacji Discord i tylko wtedy, gdy jest ona uruchomiona.

8. Przekazywanie danych do państw trzecich

Serwery gry i bazy danych gry działają na naszych własnych serwerach w Turcji; ruch z gry trafia bezpośrednio do nich. Wiadomości serwisowe są wysyłane z naszego własnego serwera pocztowego hostowanego w Niemczech (UE). Google, hCaptcha i Cloudflare działają na całym świecie, w tym w USA, dlatego niektóre dane (np. twój adres IP podczas pobierania plików gry lub przechodzenia kontroli bezpieczeństwa oraz dane zakupowe przetwarzane przez Google) mogą być przetwarzane poza Turcją i Europejskim Obszarem Gospodarczym. Takie przekazywanie opiera się na zabezpieczeniach dopuszczonych przez art. 9 KVKK i art. 44–46 RODO, takich jak standardowe umowy oferowane przez tych dostawców oraz — jeśli dostawca posiada certyfikację — Ramy ochrony danych UE–USA (EU–US Data Privacy Framework).

9. Usunięcie konta i danych

Możesz w każdej chwili usunąć konto bezpośrednio w grze: ekran wyboru postaci lub menu ESC → Konto → Usunięcie konta. Twoje żądanie oczekuje 14 dni i w tym czasie możesz je anulować. Jeśli nie masz dostępu do gry, napisz na ground@astent.games z adresu e-mail zarejestrowanego na twoim koncie. Instrukcja jest dostępna także na stronie ancient.astent.games/account-deletion. Po upływie 14 dni:

• Usuwane są: twoje postacie i ich przedmioty, zadania, znajomi i członkostwo w gildii; twój adres e-mail, hasło i dane weryfikacji dwuetapowej; twoje kody odzyskiwania i otwarte sesje. Powiązania z zewnętrznymi usługami logowania są cofane.
• Zachowywane są: zanonimizowany zapis konta (nazwa konta, daty, imperium i saldo), aby nazwy i transakcje pozostały spójne; identyfikator konta, adres e-mail i wyświetlana nazwa otrzymane z zewnętrznej usługi logowania; zapisy zaakceptowanego regulaminu; zapisy zakupów, płatności i potwierdzeń, które musimy przechowywać na mocy prawa; dzienniki bezpieczeństwa, logowań, moderacji i gry oraz przechowywane wiadomości z czatu. Są one przechowywane przez okresy wskazane w punkcie 6.

Jeśli chcesz usunąć tylko część swoich danych lub otrzymać ich kopię, zob. punkt 10.

10. Twoje prawa

W zależności od prawa, które ma do ciebie zastosowanie, masz prawo do:

• uzyskania informacji, czy przetwarzamy twoje dane, oraz otrzymania ich kopii (art. 15 RODO; art. 11 KVKK);
• sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO; art. 7 KVKK);
• ograniczenia przetwarzania (art. 18 RODO);
• otrzymania danych w formacie umożliwiającym ich przenoszenie (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• uzyskania informacji o celu przetwarzania i o podmiotach trzecich w Turcji lub za granicą, którym przekazano twoje dane, oraz żądania odszkodowania za szkodę wyrządzoną niezgodnym z prawem przetwarzaniem (art. 11 KVKK).

Aby skorzystać z tych praw, napisz na ground@astent.games z adresu e-mail zarejestrowanego na twoim koncie Ancient ID, abyśmy mogli potwierdzić, że konto należy do ciebie. Odpowiadamy bezpłatnie w ciągu 30 dni. Możesz też złożyć skargę do tureckiego Urzędu Ochrony Danych Osobowych (kvkk.gov.tr) lub do organu ochrony danych w państwie UE, w którym mieszkasz.

11. Dzieci

Ancient Online: Remastered nie jest skierowana do dzieci poniżej 16. roku życia i świadomie nie zbieramy od nich danych osobowych. Gra nie pyta o twój wiek. Jeśli uważasz, że dziecko poniżej 16. roku życia założyło konto, skontaktuj się z nami — usuniemy je.

12. Bezpieczeństwo

Gra łączy się z naszymi serwerami wyłącznie przez TLS 1.3 i weryfikuje certyfikat naszego serwera (przypinanie certyfikatu), więc połączenia nie da się niepostrzeżenie przechwycić i odczytać. Hasła są przechowywane wyłącznie jako skróty Argon2id; tajne klucze weryfikacji dwuetapowej i wiadomości z czatu są przechowywane w postaci zaszyfrowanej; kody jednorazowe i kody odzyskiwania są przechowywane wyłącznie jako skróty z kluczem. Klucz twojego urządzenia nigdy go nie opuszcza. Dostęp do danych graczy mają wyłącznie upoważnieni członkowie zespołu korzystający z weryfikacji dwuetapowej, a dostęp administracyjny jest rejestrowany.

13. Zmiany polityki

Aktualizujemy tę politykę, gdy zmienia się gra, przetwarzane przez nią dane lub przepisy. Data na górze strony wskazuje aktualną wersję; o istotnych zmianach możemy też informować w grze lub na ancient.astent.games.