Polityka prywatności

Ta polityka obejmuje grę Veche i tę stronę. Wyjaśnia, co zbieramy, po co nam to, jak długo to trzymamy i czego możesz od nas zażądać. Jest napisana po to, żeby ją przeczytać, a nie przetrwać.

Kto odpowiada za dane

Administratorem danych jest Andrei Golubev, wydawca gry Veche. Kontakt we wszystkich sprawach z tej polityki, w tym w sprawie twoich danych: privacy@veche.games.

Co zbieramy i po co

Twoje konto Steam

Przy uruchomieniu gra uwierzytelnia cię przez Steam, a my dostajemy twój Steam ID. To jedyny identyfikator konta, jaki mamy. Nie mamy twojego adresu e-mail, hasła ani danych płatniczych, a Valve nam ich nie przekazuje.

Twoja nazwa wyświetlana ze Steam jest przechowywana razem z zapisami meczów, żeby wyniki dało się czytać także później. Awatar i listę znajomych klient gry czyta bezpośrednio ze Steam, żeby narysować menu; te informacje nie trafiają na nasze serwery.

Dobieranie meczów

Kiedy jesteś w kolejce, trzymamy twój Steam ID, wybrany tryb, aktualny ranking, skład twojej grupy oraz opóźnienie, jakie twój klient zmierzył do każdego dostępnego miasta. To pozwala złożyć uczciwy mecz na serwerze blisko ciebie. Wpis znika, gdy zgłoszenie zamienia się w mecz albo gdy wyjdziesz z kolejki.

Przy złożeniu meczu tworzymy krótko żyjący token sesji, żeby serwer gry wiedział, że łączy się właśnie ten gracz. Przechowujemy tylko jego skrót, a ważność liczy się w godzinach.

Wyniki meczów i ranking

Dla każdego ukończonego meczu trzymamy: identyfikator meczu, tryb, czas rozegrania i długość, twoją stronę, wynik, wybranego bohatera, ranking przed i po oraz zadane obrażenia i leczenie. Sam ranking, czyli oszacowanie siły i jego niepewność, jest przechowywany osobno dla każdego trybu.

Potrzebujemy tego, żeby prowadzić rangi, pokazywać tabele wyników i statystyki bohaterów oraz rozpatrywać zgłoszenia o cheatach i celowym przegrywaniu.

Powtórki

Mecze rankingowe są nagrywane po stronie serwera jako pliki powtórek i przechowywane w magazynie obiektowym. Powtórka zawiera ruch, umiejętności i wyniki wszystkich graczy w tym meczu. Nie zawiera głosu ani czatu.

Czat głosowy i tekstowy

Głos idzie na żywo przez serwer gry do twoich sojuszników i nie jest nagrywany, przechowywany ani analizowany. Czat tekstowy trafia do graczy w twoim meczu i nie zostaje na naszych serwerach po jego zakończeniu. Skoro żadne z nich nie jest przechowywane, nie możemy tego sprawdzić po fakcie: zgłoszenie o tym, co ktoś powiedział w meczu, musi się opierać na twoim własnym nagraniu.

Sankcje

Przy zawieszeniu konta przechowujemy Steam ID, powód, datę nałożenia i termin wygaśnięcia. Trzymamy to tak długo, jak trzeba, żeby blokada działała i żeby rozpatrzyć ewentualne odwołanie.

Logi serwerów

Nasze serwery gry i dobierania zapisują logi techniczne. Trafiają do nich adresy IP łączących się klientów, zdarzenia połączenia i rozłączenia oraz ślady błędów. Potrzebujemy ich, żeby prowadzić usługę, diagnozować awarie i reagować na nadużycia w rodzaju ataków DoS. Nie używamy ich do profilowania graczy.

Ta strona

Ta strona jest statyczna. Nie ustawia ciasteczek, nie ma analityki i nie pobiera czcionek, skryptów ani obrazów od osób trzecich. Nasz dostawca hostingu prowadzi standardowe logi serwera WWW.

Czego nie robimy

• Nie sprzedajemy ani nie wynajmujemy twoich danych, nikomu i nigdy.
• Nie mamy reklam, a w grze ani na tej stronie nie ma sieci reklamowych.
• Nie używamy zewnętrznej analityki, śledzenia ani SDK atrybucyjnych.
• Nie czytamy twoich plików, innych uruchomionych programów ani historii przeglądania.
• Nie nagrywamy głosu i nie prowadzimy logów czatu.

Podstawa prawna

Jeśli stosuje się do ciebie RODO, opieramy się na:

• Wykonanie umowy: Steam ID, dane dobierania, wyniki meczów i ranking. Bez nich gra nie działa; nie ma wersji Veche, która dobiera ci przeciwnika, nie wiedząc, kim jesteś.
• Prawnie uzasadniony interes: logi serwerów, powtórki i zapisy o sankcjach, żeby usługa działała, była bezpieczna i wolna od cheatów.
• Obowiązek prawny: tam, gdzie przechowywanie czegoś nakazuje nam prawo.

Jak długo to trzymamy

Kto jeszcze przetwarza dane

Korzystamy z niewielu dostawców, a każdy z nich działa wyłącznie na nasze polecenie:

• Valve Corporation: uwierzytelnianie Steam i dystrybucja gry. To, jak Valve obchodzi się z twoim kontem, opisuje polityka prywatności Steam.
• Hetzner Online GmbH i DigitalOcean: hosting serwerów gry i dobierania.
• Cloudflare: magazyn obiektowy plików powtórek.
• Dostawca hostingu w Federacji Rosyjskiej: jedyny serwer gry tam umieszczony.

Dobieranie meczów i większość serwerów gry działa w Unii Europejskiej. Jeden serwer gry stoi w Rosji. Kolejka skieruje cię na niego tylko wtedy, gdy będzie wśród najbliższych ci serwerów; dopóki jesteś połączony, przetwarzane są tam twój adres IP i twoja sesja, a wynik wraca do systemu dobierania w UE. Rosja leży poza Europejskim Obszarem Gospodarczym i nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, więc taki transfer opiera się na standardowych klauzulach umownych Komisji.

Twoje prawa

Możesz zażądać kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania albo eksportu w formacie nadającym się do odczytu maszynowego, a także sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Napisz na privacy@veche.games z adresu, do którego możesz udowodnić prawo, i podaj swój Steam ID, bo inaczej nie mamy jak cię zidentyfikować.

Odpowiadamy w ciągu 30 dni. Usunięcie danych kasuje twój ranking i historię meczów oraz odbiera miejsce w tabeli wyników i nie da się tego cofnąć. Zapis o blokadzie możemy zachować także po usunięciu reszty, jeśli jest potrzebny, żeby decyzja o sankcji dalej działała.

Jeśli jesteś w EOG albo w Wielkiej Brytanii i uważasz, że źle obeszliśmy się z twoimi danymi, możesz złożyć skargę do krajowego organu nadzorczego. Wolelibyśmy jednak, żebyś najpierw powiedział o tym nam.

Dzieci

Veche nie jest kierowana do dzieci poniżej 13 roku życia i świadomie nie zbieramy ich danych. Dostęp do Steam regulują wymagania wiekowe samej Valve. Jeśli sądzisz, że dziecko przekazało nam swoje dane, napisz do nas, a je usuniemy.

Bezpieczeństwo

Ruch między grą a naszymi serwerami jest szyfrowany, tokeny sesji przechowujemy w postaci skrótów, a nie jawnie, a dostęp administracyjny do danych graczy jest ograniczony i wymaga osobnych poświadczeń. Nie ma systemów idealnych; jeśli kiedykolwiek dojdzie do naruszenia dotyczącego twoich danych, powiadomimy właściwy organ oraz, gdy wymaga tego prawo, ciebie.

Zmiany

Przy zmianie tej polityki zaktualizujemy datę na górze, a o wszystkim istotnym poinformujemy w grze i na stronie w Steam, zanim zmiany wejdą w życie. Nie ograniczymy wstecznie twoich praw do danych, które już mamy.