Polityka prywatności Nexdus.net
Ta polityka opisuje dane przetwarzane podczas korzystania ze strony Nexdus.net, konta gracza, serwera gry, pomocy i zakupów Nexdus Coins.
1. Administrator i kontakt
Administratorem danych jest Arkadiusz Blizna, Polska, prowadzący serwis Nexdus.net. W sprawach danych osobowych, konta i pomocy napisz na support@nexdus.net. Zalogowani gracze mogą również korzystać ze zgłoszeń na koncie.
Nie przesyłaj hasła do gry, klucza odzyskiwania, kodów uwierzytelniających ani pełnych danych karty. Do odnalezienia sprawy zwykle wystarczy nazwa postaci i opis problemu.
2. Jakie dane przetwarzamy
- Konto: identyfikator i nazwa konta, e-mail, zapis hasła służący do jego weryfikacji, ustawienia uwierzytelniania i odzyskiwania, data rejestracji oraz dane logowania, w tym adres IP i czas połączenia.
- Gra: nazwy i identyfikatory postaci, postęp, umiejętności, ekwipunek, położenie, saldo, VIP, nagrody, gildie, aktywność, transakcje w grze i historia zdarzeń potrzebna do działania świata. Dotyczy to również stanu funkcji klienta przekazywanego serwerowi, np. wbudowanego bota przy naliczaniu bonusu za grę ręczną.
- Pomoc i moderacja: treść zgłoszeń, korespondencja, dostarczone załączniki i dowody, decyzje administracji oraz informacje o naruszeniach i blokadach. Materiały mogą pochodzić również od innych graczy zgłaszających zdarzenie.
- Zakupy: powiązanie transakcji z kontem, pakiet i liczba Coins, kwota, waluta, status, czas oraz identyfikatory płatności Stripe.
- Strona i klient: dane techniczne żądań, takie jak IP, czas, żądany adres i informacje o przeglądarce lub kliencie, cookies oraz ustawienia zapisane na urządzeniu. Nie wpisuj danych prywatnych w publiczne opisy postaci.
3. Cele i podstawy przetwarzania
- Założenie i prowadzenie konta, rozgrywka, zakupy oraz obsługa związanych z nimi spraw: wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
- Ochrona kont i serwera, zapobieganie oszustwom, moderacja, rozwiązywanie sporów, diagnostyka i dochodzenie lub obrona roszczeń: prawnie uzasadniony interes administratora w zapewnieniu bezpieczeństwa i prawidłowego działania Nexdusa — art. 6 ust. 1 lit. f RODO.
- Dokumentacja, której zachowania wymagają właściwe przepisy: wykonanie obowiązku prawnego — art. 6 ust. 1 lit. c RODO, w zakresie mającym zastosowanie do danej sprawy.
- Jeżeli konkretna dodatkowa funkcja wymaga zgody, podajemy jej cel przed uzyskaniem zgody. Zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Samo przeczytanie tej polityki lub akceptacja regulaminu nie jest zgodą na marketing.
Dane wymagane w formularzu konta są potrzebne do jego utworzenia. Bez nich nie zapewnimy tej funkcji. Zakupy i przesyłanie dodatkowych materiałów w zgłoszeniu są dobrowolne; przekazuj tylko informacje potrzebne do sprawy.
4. Co widzą inni gracze
Nazwy postaci, wybrane statystyki, status online, gildie, rankingi, historia śmierci i PvP, publiczne oferty oraz opisy mogą być widoczne na stronie lub w grze. Profil może pokazywać inne nieukryte postacie z tego samego konta. Dostępne ustawienia ukrywania ograniczają wybrane elementy, a nie całą obecność postaci w świecie gry.
Adres e-mail, IP, dane logowania i prywatne zgłoszenia nie są elementami publicznych rankingów. Publiczne treści mogą być kopiowane przez innych użytkowników lub indeksowane przez wyszukiwarki.
5. Dostawcy i płatności
Dane mogą być dostępne dla upoważnionych osób obsługujących Nexdus oraz dostawców potrzebnych do działania usługi:
- Contabo: infrastruktura VPS, na której działają strona, serwer gry, baza danych i poczta Nexdusa. Prywatność Contabo.
- Stripe: obsługa płatności. Przy rozpoczęciu zakupu przekazujemy identyfikator konta, e-mail, dane pakietu, liczbę Coins, kwotę i walutę. Dane instrumentu płatniczego podajesz w Stripe Checkout. Nasza tabela rozliczeń zapisuje potwierdzenia i identyfikatory transakcji, a nie pełny numer karty ani kod BLIK. Stripe może działać również jako odrębny administrator, np. dla przeciwdziałania oszustwom i własnych obowiązków prawnych. Polityka Stripe.
- Google reCAPTCHA: ochrona formularza rejestracji przed automatycznymi nadużyciami. Na stronie rejestracji Google może otrzymać dane połączenia, przeglądarki i interakcji oraz używać własnych identyfikatorów. Polityka Google i warunki Google.
- Dostawcy poczty uczestniczący w doręczeniu wiadomości oraz uprawnione organy, jeśli udostępnienie wynika z prawa.
Linki do Discorda, Twitcha, YouTube i Kick prowadzą do odrębnych usług. Po ich otwarciu obowiązują również zasady prywatności danego dostawcy.
6. Przekazywanie danych poza EOG
Działalność międzynarodowych dostawców, w szczególności Google i Stripe, może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Zależnie od odbiorcy podstawą transferu może być decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Informacje o stosowanych mechanizmach znajdują się w informacji Google o transferach i dokumentacji ochrony danych Stripe. Możesz poprosić administratora o informacje dotyczące odbiorcy i zabezpieczeń właściwych dla Twoich danych.
7. Jak długo przechowujemy dane
- Konto i postacie: przez czas świadczenia usługi i utrzymywania konta. Samo wylogowanie lub odinstalowanie klienta nie usuwa danych serwera. Wniosek o usunięcie można złożyć przez wskazany kontakt.
- Zakupy i dokumentacja: przez czas potrzebny do rozliczenia zakupu, reklamacji i sporów oraz przez okres wymagany przez właściwe przepisy. Nie wszystkie dane transakcji można usunąć natychmiast po zamknięciu konta.
- Pomoc i moderacja: przez czas obsługi sprawy, egzekwowania obowiązującej sankcji oraz uzasadnionej potrzeby zachowania dowodów w związanym z nią sporze.
- Logi techniczne: stosujemy rotację zależną od rodzaju logu i ustawień serwera. Logi WWW mają codzienną rotację z zachowaniem do 14 archiwów; puste okresy mogą nie tworzyć nowego archiwum. Dane dotyczące konkretnego incydentu mogą być zachowane do jego wyjaśnienia.
- Odzyskiwanie konta: link jest jednorazowy i ważny 30 minut. Skróty tokenów usuwamy po 24 godzinach od wygaśnięcia, a pseudonimizowane wpisy limitowania prób po 24 godzinach. Szyfrowana kolejka poczty jest opróżniana po wysłaniu lub wygaśnięciu wiadomości.
- Kopie zapasowe: mogą zawierać wcześniejszy stan danych i służą odtworzeniu usługi po awarii lub aktualizacji. Przy obsłudze usunięcia danych uwzględniamy także kopie i ponowne zastosowanie usunięcia w razie odtworzenia. Termin zależy od kopii potrzebnych do przywracania i obowiązków dotyczących zachowanych danych.
Okres zależy od celu i sprawy, a nie od samego faktu posiadania danych. W odpowiedzi na wniosek wyjaśnimy, które dane pozostają, dlaczego i według jakich kryteriów ustalamy termin ich usunięcia.
9. Twoje prawa i zgłoszenia
Na warunkach wynikających z RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i wycofać udzieloną zgodę. Usunięcie nie jest bezwarunkowe, np. gdy zachowanie części informacji jest potrzebne do wykonania obowiązku prawnego lub obrony roszczeń.
Napisz na support@nexdus.net, opisując żądanie i konto, którego dotyczy. Możemy poprosić o proporcjonalne potwierdzenie uprawnienia do konta. Nie wysyłaj dokumentu tożsamości bez wcześniejszego wyjaśnienia, czy jest potrzebny. Co do zasady odpowiadamy w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie poinformujemy w tym terminie.
Masz prawo złożyć skargę do organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych. Nie musisz najpierw wyczerpać kontaktu z Nexdusem.
10. Automatyzacja i zmiany polityki
Mechaniki gry, naliczanie nagród i podstawowe zabezpieczenia mogą działać automatycznie. Nie są one wykorzystywane do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Decyzję moderacyjną możesz zakwestionować w zgłoszeniu do administracji.
Zmiany funkcji, dostawców lub sposobu przetwarzania mogą wymagać aktualizacji polityki. Aktualna wersja jest dostępna pod tym adresem wraz z datą. O istotnej zmianie dotyczącej kont poinformujemy przez stronę lub kanał kontaktu związany z kontem.
