SWARM PROTOCOL
Polityka prywatności
1. Administrator danych
Administratorem danych jest Michał Stankiewicz, twórca gry. Kontakt: michalstankiewicz@onet.eu.
2. Zasady, które się nie zmieniają
- Gra jest darmowa i nic w niej nie jest sprzedawane.
- Nie prosimy o e-mail, hasło ani prawdziwe imię. Konto w grze jest anonimowe.
- Nie sprzedajemy danych graczy.
- Każdy rodzaj danych na serwerze ma określony termin usunięcia.
3. Jakie dane przetwarzamy i po co
| Rodzaj danych | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Anonimowy identyfikator konta: losowy, nadany przy pierwszym połączeniu, bez e-maila i hasła | rozpoznanie, które jednostki i działania w grze są twoje | art. 6 ust. 1 lit. b RODO (świadczenie usługi: gry) | do usunięcia przez ciebie albo resetu gry |
| Nick: pseudonim, który sam wybierasz | pokazanie go innym graczom; rozpoznanie sprawcy nadużyć | art. 6 ust. 1 lit. b i f RODO | 180 dni od ostatniego wejścia do gry |
| Dane gry przesyłane na żywo: to, co twoje jednostki robią w świecie gry i co widzą inni gracze (położenie, ruch, rozkazy i wygląd twoich statków, drona i stacji, twój kolor, punkty) | pokazanie ich innym graczom w czasie rzeczywistym | art. 6 ust. 1 lit. b RODO | nie są zapisywane, tylko przesyłane na żywo |
| Stan gry zapisany na serwerze: jeśli jakaś funkcja gry zapisuje swój stan na serwerze, powiązany z twoim anonimowym kontem (np. to, co zbudujesz w świecie gry, albo odblokowane elementy wyglądu) | działanie tej funkcji | art. 6 ust. 1 lit. b RODO | do usunięcia przez ciebie, resetu gry albo 180 dni bez wejścia do gry |
| Dziennik bezpieczeństwa: skrócony adres IP (bez ostatniego fragmentu), typ przeglądarki, kraj i opis zdarzenia, zapisywane tylko wtedy, gdy wykryjemy podejrzane zdarzenie (np. spam, zbyt częste akcje, próbę obejścia zabezpieczeń) | ochrona gry przed nadużyciami | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo) | 30 dni |
| Dane w twojej przeglądarce (localStorage): wszystko, co gra i jej laboratoria pamiętają między wizytami (postęp, ustawienia, język, twoje bazy, położenie floty) | zapamiętanie gry między wizytami | niezbędne do działania gry | zostają na twoim urządzeniu, dopóki ich nie usuniesz; nie trafiają na serwer |
Prowadzimy też statystyki zbiorcze: same liczby (np. połączeń w danej godzinie czy graczy online), niepowiązane z żadną osobą, więc niebędące danymi osobowymi. Nie używamy plików cookie reklamowych ani analitycznych. Czcionki i biblioteki gry są serwowane z naszego serwera, a nie z serwerów firm trzecich.
4. Kiedy ta polityka się zmienia
Nowe funkcje, nowe treści i zmiany zasad gry nie zmieniają tej polityki, o ile mieszczą się w rodzajach danych i celach z punktu 3. Zaktualizujemy ją, z nową datą na górze i informacją w grze lub na blogu, tylko wtedy, gdy będziemy chcieli:
- zbierać nowy rodzaj danych osobowych (np. adres e-mail, wiadomości czatu),
- używać danych w nowym celu (np. wyświetlać reklamy),
- powierzyć je nowemu podmiotowi (np. sieci reklamowej),
- przechowywać je dłużej, niż tu podano.
Jeśli zmiana będzie wymagała twojej zgody, nie wejdzie w życie, dopóki jej nie wyrazisz.
5. Komu powierzamy dane
- Supabase Inc.: baza danych, konta anonimowe i komunikacja na żywo między graczami (podmiot przetwarzający). Baza gry znajduje się w Unii Europejskiej (region Irlandia, eu-west-1).
- GitHub, Inc.: hosting strony gry (GitHub Pages).
Obaj dostawcy mogą technicznie rejestrować adresy IP w swoich logach serwerowych, zgodnie z własnymi politykami prywatności. Mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych. Blog gry (swarmprotocol.blogspot.com) to osobna strona Google Blogger z własną polityką prywatności.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jak usunąć swoje dane
W grze: Ustawienia → Prywatność → Usuń moje dane. Usuwa to z serwera wszystko, co jest powiązane z twoim kontem (łącznie z samym kontem), a z tej przeglądarki wszystkie dane gry (także postęp). Wpisy dziennika bezpieczeństwa z ostatnich 30 dni zostają do końca tego okresu: to wyjątek przewidziany w art. 17 ust. 3 RODO, żeby usunięcie konta nie pozwalało zatrzeć śladów nadużyć. Możesz też napisać na michalstankiewicz@onet.eu.
7. Dobra rada
Nie używaj swojego prawdziwego imienia i nazwiska jako nicku. Gra nie potrzebuje żadnych danych, które by cię identyfikowały.
8. Resety gry
Przy dużej aktualizacji, zmianie zasad gry albo po wykryciu nadużyć możemy przeprowadzić reset gry (tzw. wipe): usunąć dane zapisane na serwerze (nicki, anonimowe konta, stan świata gry) i wyzerować postęp, tak aby wszyscy zaczynali od nowa na równych zasadach.
9. Przekazanie gry
Jeśli gra zostanie sprzedana lub przekazana komuś innemu, dane graczy przejdą razem z nią na nowego właściciela, który zostanie ich administratorem. Poinformujemy o tym w grze i na blogu co najmniej 30 dni wcześniej; w tym czasie możesz usunąć swoje dane, jeśli nie chcesz, żeby przeszły dalej. Nowy właściciel musi przestrzegać tej polityki, dopóki nie zmieni jej zgodnie z punktem 4.
Poprzednie wersje
Privacy policy
1. Data controller
The data controller is Michał Stankiewicz, the game's author. Contact: michalstankiewicz@onet.eu.
2. Principles that don't change
- The game is free and nothing is sold in it.
- We don't ask for an e-mail address, a password or your real name. Your game account is anonymous.
- We don't sell players' data.
- Every kind of data on the server has a set time after which it's deleted.
3. What data we process and why
| Kind of data | Purpose | Legal basis | How long |
|---|---|---|---|
| Anonymous account identifier: random, given at your first connection, no e-mail or password | knowing which units and actions in the game are yours | Art. 6(1)(b) GDPR (providing the service: the game) | until you delete it or the game is reset |
| Nickname: the name you choose | showing it to other players; identifying abuse | Art. 6(1)(b) and (f) GDPR | 180 days after your last visit |
| Live game data: what your units do in the game world and other players see (the position, movement, orders and look of your ships, drone and station, your colour, points) | showing it to other players live | Art. 6(1)(b) GDPR | not stored, only sent live |
| Game state saved on the server: if a game feature saves its state on the server, linked to your anonymous account (e.g. what you build in the game world, or unlocked cosmetic items) | making that feature work | Art. 6(1)(b) GDPR | until you delete it, the game is reset, or 180 days after your last visit |
| Security log: a shortened IP address (last part removed), browser type, country and what happened, recorded only when a suspicious event is detected (e.g. spam, too-frequent actions, an attempt to get around the safeguards) | protecting the game from abuse | Art. 6(1)(f) GDPR (legitimate interest: security) | 30 days |
| Data in your browser (localStorage): everything the game and its labs remember between visits (progress, settings, language, your bases, where your fleet is) | remembering your game between visits | strictly necessary for the game to work | stays on your device until you delete it; never sent to the server |
We also keep aggregate statistics: plain numbers (e.g. connections in an hour or players online), not linked to anyone, so not personal data. We use no advertising or analytics cookies. The game's fonts and libraries are served from our own server, not from third parties.
4. When this policy changes
New features, new content and changes to the game's rules don't change this policy as long as they fit the kinds of data and purposes in section 3. We'll update it, with a new date at the top and a notice in the game or on the devlog, only if we want to:
- collect a new kind of personal data (e.g. an e-mail address, chat messages),
- use data for a new purpose (e.g. showing ads),
- entrust it to a new party (e.g. an ad network),
- keep it longer than stated here.
If a change needs your consent, it won't apply to you until you give it.
5. Who processes data for us
- Supabase Inc.: database, anonymous accounts and live communication between players (processor). The game's database is in the European Union (Ireland, eu-west-1).
- GitHub, Inc.: hosting of the game's website (GitHub Pages).
Both may technically log IP addresses in their server logs under their own privacy policies, and may process data outside the European Economic Area under standard contractual clauses. The game's devlog (swarmprotocol.blogspot.com) is a separate Google Blogger site with its own privacy policy.
6. Your rights
You have the right to access your data, to rectify, erase and restrict it, to data portability, and to object to processing based on legitimate interest. You may also lodge a complaint with a supervisory authority: in Poland the President of the Personal Data Protection Office (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
How to delete your data
In the game: Setup → Privacy → Delete my data. It removes everything linked to your account from the server (the account itself included) and all game data from this browser (including your progress). Security log entries from the last 30 days remain until that period ends: an exception allowed by Art. 17(3) GDPR, so that deleting an account can't erase traces of abuse. You can also write to michalstankiewicz@onet.eu.
7. A piece of advice
Don't use your real name as your nickname. The game needs nothing that identifies you.
8. Game resets
With a major update, a change to the game's rules, or after abuse is detected, we may reset the game (a so-called wipe): delete the data stored on the server (nicknames, anonymous accounts, the game world's state) and reset progress, so everyone starts over on equal terms.
9. Handing over the game
If the game is sold or handed over to someone else, players' data goes with it to the new owner, who becomes its controller. We'll announce it in the game and on the devlog at least 30 days in advance; in that time you can delete your data if you don't want it passed on. The new owner must follow this policy until they change it under section 4.