Polityka prywatności · Warp Drive Control Zone

1. Administrator

Warp Drive Control Zone (strona warp-drive.org i powiązany bot Discord) prowadzi jego właściciel – administrator Twoich danych (dane na dole strony). Kontakt w sprawach prywatności: [email protected].

2. Jakie dane przetwarzamy

Logowanie przez Discord (OAuth, zakresy „identify” i „guilds”) – Twój identyfikator Discord, nazwa użytkownika, nazwa wyświetlana i awatar oraz lista serwerów, na których jesteś (używana wyłącznie do pokazania serwerów, którymi możesz zarządzać; nie zapisujemy jej). Nie dostajemy Twojego adresu e-mail ani hasła.
Dane turniejowe – zapisy, drużyny i ich skład, wyniki meczów i zgłoszenia, spory oraz zgłoszenia nadużyć, które wysyłasz, wraz z Twoim identyfikatorem Discord.
Zgłoszenia do wsparcia (/help i komenda /ticket) – temat, treść rozmowy z zespołem, wybrana kategoria i serwer, którego dotyczy zgłoszenie. Widzą je tylko Ty i członkowie zespołu platformy. Żeby zespół mógł szybciej odpowiadać, rozmowa jest też kopiowana do prywatnego wątku zespołu na oficjalnym serwerze Discord Warp Drive, a Ty możesz odpisać w wiadomości prywatnej na Discordzie – treść przetwarza wtedy także Discord. Rozwiązane i zamknięte zgłoszenia kasujemy po 12 miesiącach bez aktywności, a wszystkie Twoje zgłoszenia (razem z wątkami na Discordzie) znikają razem z kontem.
Zgłoszenia do zespołu Warp Drive (przycisk „Zgłoś się” na naszym serwerze Discord) – identyfikator i nazwa konta Discord, wybrana rola, wiek, nick w Minecraft, kilka zdań o sobie, dostępność i odpowiedź zespołu. Używamy ich wyłącznie do rozpatrzenia zgłoszenia (Twoja prośba – art. 6 ust. 1 lit. b RODO; wiek – żeby dopasować rolę do wieku, uzasadniony interes, lit. f). Widzą je osoby z zespołu, które zarządzają zespołem; na kanale zespołu na Discordzie zostaje krótka wiadomość (rola, oznaczenie konta, wiek). Odpowiedź wysyła Ci bot w wiadomości prywatnej. Dane usuwamy 90 dni po decyzji (razem z wiadomością na kanale zespołu), a wcześniej – razem z kontem na stronie.
Korespondencja e-mail – gdy piszesz do nas e-mail, przetwarzamy Twój adres, nazwę nadawcy, treść i załączniki, żeby odpowiedzieć (uzasadniony interes, art. 6 ust. 1 lit. f RODO; w sprawach zakupów – umowa, lit. b). Wiadomości przechowujemy do 12 miesięcy od zakończenia sprawy, chyba że są dłużej potrzebne do reklamacji albo sporu.
Katalog graczy – w katalogu widać Twoją nazwę, awatar, oceny, drużyny i krótki opis (pusty, dopóki go nie napiszesz), bez potrzeby logowania.
Wiadomości prywatne (opcjonalne, domyślnie wyłączone) – zapisujemy je w naszej bazie i widzą je wyłącznie uczestnicy rozmowy; po zgłoszeniu rozmowy do moderatorów zespół zobaczy ostatnie wiadomości z niej. Rozmowy bez aktywności kasujemy po 90 dniach, a wszystkie Twoje rozmowy, blokady i ustawienia znikają razem z kontem. Powiadomienia wiadomością prywatną od bota Discorda wysyłamy tylko za Twoją zgodą. Rozmowy z oficjalnym kontem Warp Drive widzi cały zespół platformy, a my zapisujemy, kto z zespołu napisał daną wiadomość. Wiadomości prywatne możesz też pisać i czytać na naszych serwerach Minecraft (/msg, /r, /wsparcie) – to te same rozmowy, z tymi samymi danymi i tym samym okresem przechowywania; wiadomość pokazana w grze liczy się jako przeczytana na stronie.
Połączone konto w grze (opcjonalne) – jeśli połączysz konto Minecraft (jednorazowym kodem wpisanym na serwerze gry; zapisujemy UUID i nazwę gracza), przechowujemy te identyfikatory przy Twoim profilu. Pozwalają one serwerowi turnieju sprawdzić, że grają zapisani gracze. Widzą je wyłącznie organizatorzy serwerów, na których bierzesz udział w turnieju (w API dla ich serwerów gier); nigdy nie są publiczne. Połączone konto gry jest przypisane do Twojego profilu na stałe (nie odepniesz go samodzielnie; zespół może je zwolnić na prośbę w zgłoszeniu). Po usunięciu konta identyfikatory i nazwa gracza znikają, ale zostaje jednokierunkowy skrót identyfikatora konta gry powiązany z Twoim ID Discorda – po to, by zbanowany gracz nie mógł użyć tego samego konta gry na nowym profilu (prawnie uzasadniony interes: zapobieganie oszustwom i obchodzeniu banów, art. 6 ust. 1 lit. f RODO).
Trening – gdy grasz na arenie treningowej Warp Drive, po każdej sesji zapisujemy przy Twoim profilu jej wyniki: czas, przejścia toru mostu i najlepszy czas, strzały i trafienia z łuku (osobno dla każdej odległości celu), trafienia manekinów, ciosy krytyczne i najdłuższe combo, a także Twoje ustawienia strzelnicy i sparingu. Po każdej rundzie sparingu (pojedynek z botem, combo, rytm ciosów) zapisujemy jej wynik: tryb, poziom bota, wygraną, czas, ciosy zadane i otrzymane, ciosy krytyczne, combo i wynik. Na torze mostu zapisujemy najlepszy czas na każdej trasie z międzyczasami i śladem tego przejścia (duch rekordu) oraz najdłuższą serię w trybie Clutch. Widzisz je tylko Ty. Usunięcie konta usuwa je w całości.
Adres IP na naszych serwerach gier – gdy wchodzisz na serwer meczowy Warp Drive (np. warp-drive.org), serwer przekazuje nam Twój adres IP, a my zapisujemy wyłącznie jego jednokierunkowy skrót z tajnym kluczem (adresy IPv6 skracamy do sieci /64), nigdy sam adres. Służy tylko do wykrywania wielu kont jednej osoby i umówionych meczów między nimi: zespół widzi jedynie, że dwa konta weszły z tego samego adresu, i sam decyduje, co dalej – nic nie dzieje się automatycznie. Skrót kasujemy po 30 dniach od ostatniego wejścia albo razem z kontem (prawnie uzasadniony interes: zapobieganie oszustwom, art. 6 ust. 1 lit. f RODO).
Czat głosowy w grze (opcjonalny) – jeśli zainstalujesz mod Simple Voice Chat, nasze serwery gier przekazują na bieżąco Twój głos graczom, którzy są blisko Ciebie w grze (do 48 bloków). Nie zapisujemy rozmów, a nagrywanie przez graczy jest na naszych serwerach wyłączone. Bez moda głos nie jest przesyłany (umowa – świadczenie usługi gry, art. 6 ust. 1 lit. b RODO).
Kary – jeśli zespół da Ci ostrzeżenie albo bana, zapisujemy rodzaj, powód, czas trwania i to, kto je nałożył, a Ty dostajesz wiadomość od oficjalnego konta Warp Drive. Kary przechowujemy także po usunięciu konta, tak długo, jak są potrzebne do zapobiegania obchodzeniu banów. Odwołać się możesz zgłoszeniem w Pomocy.
Antycheat „Uczciwa gra” – na naszych serwerach meczowych program antycheat (Grim, działa na naszym serwerze) i nasza wtyczka sprawdzają w czasie meczu ruch, ciosy i stawiane bloki. Gdy wykrycia przekroczą próg albo inny gracz Cię zgłosi, zapisujemy sprawę: rodzaj i liczbę wykryć, wynik punktowy, ping i nagranie ostatniej minuty meczu (pozycje, kierunek patrzenia, ciosy, bloki). Sprawę ocenia członek zespołu; automatycznie możemy tylko przerwać mecz rankingowy przy jawnym oszustwie i zablokować grę na 7 dni – zespół potwierdza albo zdejmuje tę blokadę w ciągu 24 godzin. Liczniki wykryć z meczów (bez danych gracza) trzymamy 30 dni, nagrania – 30 dni od zamknięcia sprawy, sprawy – 12 miesięcy. Nic nie instalujemy na Twoim komputerze ani z niego nie odczytujemy. Podstawa: uzasadniony interes – uczciwa rywalizacja (art. 6 ust. 1 lit. f RODO). Odwołać się możesz zgłoszeniem w Pomocy, tam też poprosisz o swoje nagranie.
Czat drużyny – drużyny należą do platformy, a nie do serwera Discord. Wiadomości z czatu drużyny zapisujemy w naszej bazie i widzą je wyłącznie aktywni członkowie drużyny (kapitan może usunąć każdą wiadomość). Po zgłoszeniu czatu zespół platformy zobaczy ostatnie wiadomości. Wiadomości kasujemy po 90 dniach, a Twoje wiadomości znikają razem z kontem.
Czat lobby „Szukaj rywala” – wiadomości w lobby drużyny przed znalezieniem meczu widzą tylko gracze, którzy do niego dołączyli. Kasujemy je po rozwiązaniu lobby, najpóźniej po 24 godzinach, a Twoje wiadomości znikają razem z kontem.
Dane serwera (po dodaniu bota) – identyfikator, nazwa, ikona i właściciel serwera, liczba członków, identyfikatory kanałów i ról wybrane w konfiguracji, turnieje oraz dziennik audytu działań organizatorów.
Subskrypcje i zaproszenia – jaki poziom Warp Plus / Pro ma konto albo serwer, skąd (zakup w Discordzie albo na stronie, nadanie zespołu, nagroda) i do kiedy. Płatności obsługuje Discord albo Stripe (Stripe Payments Europe Ltd., Irlandia) – dane karty i BLIK podajesz bezpośrednio im, a my zapisujemy tylko identyfikator klienta Stripe i stan zakupu – przy pakiecie Cores też pakiet, kwotę, chwilę obu zgód i ewentualny zwrot (umowa – art. 6 ust. 1 lit. b RODO; zapisy zakupów Cores zostają po usunięciu konta, już bez Ciebie, a dokumenty płatności Stripe przechowuje zgodnie z przepisami podatkowymi). Przy zaproszeniach zapisujemy, kto kogo polecił, stan zaliczenia, liczbę zaliczonych meczów i konto Minecraft użyte do zaliczenia (żeby to samo konto gry nie zaliczało zaproszeń kilka razy). Podstawa: uzasadniony interes – prowadzenie nagród i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Dane usuwamy razem z kontem.
Cores – historia zdobytych i wydanych Cores (za co, ile, kiedy), kupiony wygląd profilu i to, który jest założony. Podstawa: uzasadniony interes – prowadzenie nagród i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Usuwamy razem z kontem.
Poziom konta i baner profilu – historia XP (za co, ile, kiedy), poziom, Medale służby i skrzynki za granie; skrót banera z Twojego profilu Discord (jeśli go masz) i obraz banera wgrany przez Ciebie (przycięty, bez danych z pliku). Podstawa: uzasadniony interes – prowadzenie poziomu i nagród oraz pokazywanie profilu (art. 6 ust. 1 lit. f RODO). Usuwamy razem z kontem; własny baner możesz usunąć w każdej chwili.
Warp Market – Twoje skiny, skrzynki i klucze, oferty i zakupy (cena, kiedy, z kim), otwarte skrzynki i co z nich wypadło oraz założone skiny. Podstawa: umowa – prowadzenie marketu (art. 6 ust. 1 lit. b RODO) i ochrona przed oszustwami (lit. f). Usuwamy razem z kontem; zakończone transakcje zostają w historii drugiej strony bez Twojej nazwy.
Warsztat – Twoje projekty (piksele, nazwa, stan i powód decyzji zespołu), Twoje głosy i zgłoszenia. Podstawa: umowa – prowadzenie Warsztatu (art. 6 ust. 1 lit. b RODO). Usuwamy razem z kontem; skiny już w grze zostają bez Twojej nazwy.
Link do streamu – jeśli go podasz: adres kanału (Twitch, YouTube, Kick, TikTok) i do kiedy świeci znaczek „Na żywo”. Gdy nadajesz, link jest publiczny na Twoim profilu i w turniejach. Możesz go usunąć w każdej chwili; znika też razem z kontem.
Nagrody w oficjalnych turniejach – gdy wygrywasz nagrodę pieniężną lub rzeczową: imię i nazwisko, numer rachunku (IBAN), adres dostawy i telefon dla kuriera, oświadczenie opiekuna (osoby poniżej 18 lat), a jeśli wymagają tego przepisy podatkowe – dane potrzebne do rozliczenia podatku. Podstawa: umowa – wydanie nagrody (art. 6 ust. 1 lit. b RODO) i obowiązek prawny – podatki i rachunkowość (lit. c). Przechowujemy do wydania nagrody i zakończenia ewentualnej reklamacji, a dokumenty podatkowe – przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego). Szczegóły: Regulamin nagród.
Ciasteczka – wyłącznie niezbędne: sesja (wdcz_session, HttpOnly, do 7 dni), krótkotrwały stan logowania (wdcz_oauth, 10 minut), wybór języka (wdcz_lang, rok) oraz – tylko po wejściu z linku polecającego znajomego – kod polecenia (wdcz_ref, do 30 dni, usuwany przy pierwszym logowaniu). Wybór motywu (wdcz_theme) zapisujemy w pamięci przeglądarki. Nie używamy ciasteczek reklamowych ani śledzących.
Statystyki odsłon – anonimowe dzienne liczniki według typu strony. Bez adresów IP, identyfikatorów i ciasteczek.

Bot nie czyta treści wiadomości (nie korzysta z uprawnienia Message Content). Adres e-mail mamy tylko wtedy, gdy sam do nas napiszesz, a danych płatniczych nie zbieramy.

3. Cel i podstawa prawna

Prowadzenie turniejów, publiczne strony turniejów i graczy, moderacja nadużyć i bezpieczeństwo usługi. Podstawa: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w zapewnieniu bezpieczeństwa i przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f RODO).

4. Co jest publiczne

Strony turniejów pokazują nazwy wyświetlane i awatary uczestników, wyniki i drabinki. Profil gracza pokazuje nazwę, awatar i historię turniejów. Serwer trafia do katalogu tylko wtedy, gdy jego administrator sam się na to zdecydował.

5. Odbiorcy danych

OVH SAS – hosting strony, bazy danych, poczty i serwerów gier (centra danych we Francji i w Polsce); przetwarza dane wyłącznie w naszym imieniu.
Discord Inc. – logowanie i platforma, na której działa bot (własna polityka prywatności).
Cloudflare – tunel sieciowy i ochrona przed atakami; widzi metadane połączeń, np. adresy IP.
Stripe Payments Europe Ltd. (Irlandia) – płatności na stronie.
Bank, firma kurierska albo poczta – tylko przy wydawaniu nagrody pieniężnej lub rzeczowej w oficjalnym turnieju (dane potrzebne do przelewu albo dostawy).
Microsoft (Mojang) – przy wejściu na nasz serwer gry sprawdzamy u nich, czy konto Minecraft jest prawdziwe (wysyłamy nazwę gracza).

Discord, Cloudflare i Microsoft mogą przetwarzać dane w USA. Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), a tam, gdzie ona nie obejmuje danego przypadku – na standardowych klauzulach umownych. Kopię zabezpieczeń prześlemy na prośbę wysłaną na [email protected].

Nie sprzedajemy danych ani nie udostępniamy ich w celach marketingowych.

6. Okres przechowywania

Sesje wygasają po 7 dniach.
Dane serwera usuwamy 30 dni po usunięciu bota z serwera.
Kopie zapasowe przechowujemy 14 dni.
Dzienniki techniczne strony i serwerów gier (bez adresów IP) – 14 dni.
Korespondencję e-mail – do 12 miesięcy od zakończenia sprawy.
Zgłoszenia do zespołu – 90 dni od decyzji.
Dziennik działań zespołu i organizatorów – 24 miesiące.
Sprawy antycheatu – 12 miesięcy; nagrania meczów – 30 dni od zamknięcia sprawy.
Historia turniejów jest przechowywana, dopóki serwer korzysta z usługi; po usunięciu Twoich danych profil zostaje zanonimizowany (patrz niżej).

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu. Dwie rzeczy zrobisz sam na stronie Moje dane: pobierzesz kopię danych w JSON i usuniesz swoje dane (profil zostaje zanonimizowany – znikają nazwa i awatar, zostaje tylko techniczny identyfikator, żeby nie zepsuć wyników innych graczy – a Ty znikasz z drużyn). W pozostałych sprawach napisz na [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

8. Wiek

Z usługi mogą korzystać osoby spełniające minimalny wiek wymagany przez Discord (13 lat, a tam, gdzie wymaga tego prawo lokalne – więcej).

9. Zmiany

Politykę możemy aktualizować; data u góry wskazuje aktualną wersję.