Polityka prywatności

1. Właściciel i kontakt

Właściciel: Kostyantyn Murashkin, Ukraine. m2359k@gmail.com. Pytania o dane osobowe, dostęp, poprawienie lub usunięcie kieruj na podany e-mail.

2. Przetwarzane dane

Konto przechowuje e-mail, nazwę gracza, awatar lub pomniejszone zdjęcie, datę utworzenia, potwierdzenie e-maila, monety i rejestr operacji. Hasło zapisujemy jako kryptograficzny skrót z losową solą, nigdy w oryginale.

Zdjęcie jest przycinane do kwadratu 128×128 i zmieniane na WebP bez EXIF i innych metadanych. Zostaje tylko bieżąca miniatura do 24 KB; oryginał nie jest przechowywany. Publiczny URL nie zawiera e-maila. Nowe zdjęcie zastępuje stare, a awatar domyślny usuwa je z roboczego rekordu. Starsze prywatne kopie mogą zawierać poprzednią miniaturę.

Gry gościnne otrzymują losowe identyfikatory zaproszeń i dostępu do miejsca. Serwer zapisuje stan meczu, rzuty, zdarzenia, ruchy, wynik, punkty i zegary. Powiązanie konta przypisuje je do miejsca. IP i dane HTTP/WebSocket służą dostarczaniu danych, ograniczaniu żądań i ochronie. Zgłoszenia wsparcia zawierają informacje podane przez użytkownika.

Własna statystyka używa losowych identyfikatorów przeglądarki i wizyty, ścieżek bez tajnych parametrów, rodzaju urządzenia, przybliżonego kraju, domeny źródła i krótkich oczyszczonych kampanii. Tabele wizyt zapisują skróty identyfikatorów, bez pełnego IP, User-Agent i URL strony. Kraj ustalamy lokalnie przez DB-IP Lite, bez przekazywania IP dostawcy; VPN może zmienić wynik. Nowe rejestracje zapisują metodę, kraj i dostępne powiązanie z wizytą. Lokalne gry mogą wysyłać pozbawione bezpośredniej identyfikacji zdarzenia startu i końca; nie są to wyniki konta ani podstawa zmiany salda.

3. Logowanie Google

Za Twoim wyborem otrzymujemy identyfikator Google, e-mail, stan jego potwierdzenia i nazwę profilu do tworzenia konta, logowania i zachowania gier. Nazwę można zmienić; zdjęcie Google nie jest zapisywane jako awatar NARDIKA.

Pytamy tylko o openid, email i profile, nie o Gmail, Drive, kontakty czy kalendarz. Tokeny Google sprawdzają logowanie i nie są zachowywane dla stałego dostępu do innych usług. Identyfikator i e-mail trafiają do bazy kont. Brevo może otrzymać e-mail do zamówionych wiadomości usługowych. Dane Google nie są sprzedawane ani używane w reklamie spersonalizowanej lub mailingach reklamowych.

4. Cele

Dane obsługują logowanie, potwierdzenie e-maila, reset hasła, profil, historię i statystyki online, walidację ruchów, przywracanie połączenia i ochronę. Komputer, wspólne urządzenie i znajomi nie wymagają konta; lokalne wyniki nie są wynikami konta. Losowy przeciwnik wymaga potwierdzenia i używa wariantu, zegara 20/60, sesji i salda monet.

Prywatna statystyka pomaga właścicielowi oceniać wizyty, rejestracje i dobór przeciwników. Może zobaczyć wariant oczekującego gracza i dołączyć jako zwykły przeciwnik. Przybliżony licznik online używa tymczasowej aktywności przeglądarek i połączeń, wygasającej po 60 sekundach, bez historii wizyt.

5. Dostawcy i hosting

Serwer i baza znajdują się na VPS OVHcloud w Kanadzie. Google zapewnia opcjonalne logowanie, a Brevo wysyła potwierdzenie i reset hasła, otrzymując adres odbiorcy oraz treść z jednorazowym linkiem. Dostawcy mogą przetwarzać dane poza Twoim krajem według własnych polityk. Publiczne stany gry i zaproszenia nie zawierają e-maila, hasła ani identyfikatora Google.

6. Cookies i pamięć przeglądarki

Konto używa bezpiecznej HttpOnly cookie do 30 dni, a logowanie Google tymczasowej cookie do 10 minut. Publiczna strona używa HTTPS. Dostęp gościa, zaproszenia i oczekujące polecenia są w sessionStorage. Motyw, dźwięk, podpowiedzi, animacja i język pozostają w localStorage do zmiany lub usunięcia. Usunięcie pamięci może odebrać dostęp gościa.

Nie stosujemy pikseli reklamowych ani zewnętrznej analityki. Google i usługi poczty mają własne ustawienia. Własna analityka używa podpisanych HttpOnly cookies przeglądarki do 90 dni i wizyty do 30 minut bez kolejnego odsłonięcia. Do Not Track i Global Privacy Control wyłączają analitykę stron i lokalnych gier. Niezbędne zapisy gry, uwierzytelnianie i krótkotrwała aktywność kont nadal obsługują usługę.

7. Przechowywanie i ochrona

Dane konta pozostają do obsługi żądania usunięcia. Historia i zdarzenia gry nie mają automatycznego terminu usunięcia, aby odtworzyć i sprawdzić partie. Sesja trwa do 30 dni, link potwierdzenia 24 godziny, link resetu 30 minut. Wygasłe zapisy są okresowo czyszczone, wykorzystany link nie działa ponownie.

Szczegółowe odsłonięcia, wizyty i lokalne wiadomości gry są usuwane po 90 dniach. Podsumowania potwierdzonych gier online i rejestracje pozostają z potrzebną historią. Ogólna statystyka nie pokazuje e-maili, haseł ani tokenów. Ochrona obejmuje kontrolę dostępu, skróty, walidację poleceń i prywatne kopie. Usunięcie roboczego zapisu nie usuwa od razu starszych kopii; żądanie usunięcia trzeba uwzględnić przy odtwarzaniu.

8. Zarządzanie danymi

W koncie zmienisz nazwę, awatar, hasło i wylogujesz wszystkie urządzenia. Kopia, poprawienie lub usunięcie: m2359k@gmail.com. Musimy potwierdzić własność konta; nie wysyłaj hasła.

Usunięcie konta nie musi usuwać pozbawionych bezpośredniej identyfikacji zdarzeń dotyczących obu graczy. Właściciel wyjaśni zakres na żądanie. Automatyczny przycisk usuwania nie jest jeszcze dostępny. Cofnięcie zgody Google uniemożliwia przyszłe logowania, ale nie usuwa profilu NARDIKA; w tym celu skontaktuj się z właścicielem.

9. Zmiany polityki

Aktualna wersja jest publikowana z datą aktualizacji. Istotne zmiany celów przetwarzania wymagają aktualnych informacji dla użytkowników.