Polityka prywatności
Jak Data Center Fan zbiera, przechowuje i przetwarza twoje dane – w tym usługi zewnętrzne, analityka bez plików cookie, twoje prawa i sposób usunięcia konta.
W skrócie: Zbieramy tylko minimum danych potrzebnych do działania Data Center Fan. Twój adres e-mail, nazwę wyświetlaną i postępy w grze przechowujemy w Supabase (hostowanym w AWS). Nigdy nie sprzedajemy twoich danych. Możesz usunąć konto w dowolnym momencie.
1. Wprowadzenie
Witamy w Data Center Fan („DCF”, „Gra”, „my”, „nas”, „nasz”). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy twoje informacje, gdy grasz w naszą grę – przeglądarkową i dostępną jako progresywna aplikacja internetowa (PWA) – pod adresem datacenterfan.pl oraz gdy korzystasz z powiązanych z nią usług.
Uzyskując dostęp do Gry lub korzystając z niej, zgadzasz się na zbieranie i wykorzystywanie informacji zgodnie z niniejszą polityką. Jeśli się nie zgadzasz, nie korzystaj z Gry.
2. Jakie informacje zbieramy
2.1 Dane konta
Gdy zakładasz konto, zbieramy:
- +Adres e-mail – służy do uwierzytelniania, odzyskiwania konta i wysyłania ważnych powiadomień dotyczących usługi
- +Nazwa wyświetlana – wybrana przez ciebie nazwa w grze, widoczna dla ciebie i opcjonalnie w rankingach
- +Tokeny uwierzytelniające – zarządzane przez Supabase Auth, aby utrzymać twoją sesję
2.2 Dane o postępach w grze
Automatycznie zapisujemy stan twojej gry, w tym:
- +Saldo waluty w grze i historię transakcji
- +Konfiguracje serwerów, infrastruktury i klientów
- +Poziom prestiżu, postęp w kolejnych poziomach obiektu i odblokowane badania
- +Listę personelu i zatrudnionych pracowników
- +Postępy w osiągnięciach i znaczniki czasu kamieni milowych
- +Metadane wersji zapisu, które chronią integralność danych
2.3 Informacje o urządzeniu i dane techniczne
Możemy zbierać standardowe informacje techniczne:
- +Typ i wersję przeglądarki
- +Typ urządzenia (mobilne/stacjonarne) i rozdzielczość ekranu
- +System operacyjny
- +Adres URL strony odsyłającej i znaczniki czasu odwiedzin
- +Adres IP (rejestrowany przez naszą infrastrukturę hostingową, ale nieprzechowywany w bazie danych naszej aplikacji)
2.4 Anonimowe metryki Community Pulse
Przy zapisie gry w chmurze tworzymy niewielki zrzut stanu obiektu: symulowane PUE, wirtualne obciążenie IT, procent dostępności (uptime) i liczbę aktywnych kontraktów. Te wartości służą wyłącznie do tworzenia publicznego zestawienia Community Pulse z ostatnich 24 godzin.
- +Publiczny endpoint zwraca wyłącznie wartości zagregowane – nigdy identyfikatorów graczy ani danych poszczególnych zapisów
- +Żaden wynik nie jest publikowany, dopóki co najmniej 10 aktywnych obiektów nie dostarczy prawidłowych próbek
- +Odpowiedzi trafiają do pamięci podręcznej, a liczby opisują wirtualne obiekty z gry, nie fizyczne centra danych
2.5 Dane w pamięci lokalnej przeglądarki
Gra korzysta z localStorage twojej przeglądarki, aby przechowywać:
- +Kopię zapasową stanu gry (obsługa gry offline)
- +Znaczniki ukończenia samouczka
- +Ustawienia dźwięku i obrazu
- +Tokeny sesji uwierzytelniania
- +Dane kolejki zapisów, które zabezpieczają postępy w trybie offline
- +Preferencję zgody dotyczącą plików cookie i pamięci przeglądarki
- +Postępy w Akademii, migawki scenariuszy Design Pro i zestawienia porównań przechowywane lokalnie w przeglądarce
Po zalogowaniu zapisy gry mogą się synchronizować. Postępy w Akademii i dane Design Pro pozostają wyłącznie w przeglądarce, chyba że samodzielnie wyeksportujesz plik.
3. Jak wykorzystujemy twoje informacje
- +Działanie gry: Zapisywanie i wczytywanie postępów, synchronizacja między urządzeniami, obsługa gry offline
- +Uwierzytelnianie: Zakładanie konta, sesje logowania, odzyskiwanie hasła
- +Integralność gry: Blokowanie optymistyczne i wersjonowanie zapisów, które zapobiegają uszkodzeniu danych
- +Ulepszanie usługi: Zagregowana analityka bez plików cookie, która pomaga poprawiać balans i wydajność gry
- +Komunikacja: Powiadomienia dotyczące usługi (np. o pracach konserwacyjnych, alerty bezpieczeństwa). Nie wysyłamy e-maili marketingowych.
4. Przechowywanie i bezpieczeństwo danych
4.1 Infrastruktura
Twoje dane są przechowywane w:
- +Supabase – nasz główny backend (baza danych PostgreSQL, uwierzytelnianie, funkcje brzegowe). Infrastruktura Supabase jest hostowana w Amazon Web Services (AWS).
- +Dane są przechowywane w regionie AWS skonfigurowanym dla naszego projektu Supabase. Skontaktuj się z nami, aby poznać konkretny region.
- +Wszystkie dane są szyfrowane podczas przesyłania (TLS 1.2+) i w spoczynku (AES-256).
4.2 Środki bezpieczeństwa
- +Zasady bezpieczeństwa na poziomie wierszy (Row-Level Security, RLS) dla wszystkich tabel bazy danych
- +Limity liczby żądań (rate limiting) na endpointach API
- +Walidacja i sanityzacja danych wejściowych przy każdej operacji zapisu
- +Bezpieczne uwierzytelnianie przez Supabase Auth (hashowanie haseł algorytmem bcrypt)
- +Dostęp administracyjny chroniony kontrolą dostępu opartą na rolach, z rejestrowaniem w dzienniku audytu
- +Konfiguracja CORS, która ogranicza dostęp do API do autoryzowanych źródeł
5. Usługi zewnętrzne
Korzystamy z następujących usług zewnętrznych dostawców, którzy mogą przetwarzać twoje dane:
5.1 Supabase
Hosting bazy danych, uwierzytelnianie i bezserwerowe funkcje brzegowe. Polityka prywatności Supabase: supabase.com/privacy
5.2 OpenAI (opcjonalnie)
Jeśli administrator gry włączy funkcję generowania dźwięku z użyciem AI (MagicSynth), żądania konfiguracji dźwięku mogą być przetwarzane przez API OpenAI. Nie są wysyłane żadne dane osobowe użytkowników – wyłącznie prompty z parametrami dźwięku. Polityka prywatności OpenAI: openai.com/privacy
5.3 Hosting i CDN
Statyczne zasoby Gry są serwowane przez Vercel. Dostawcy hostingu mogą rejestrować standardowe logi dostępu do serwera (adres IP, identyfikator przeglądarki – user agent, znaczniki czasu) do celów bezpieczeństwa i utrzymania usługi. Polityka prywatności Vercel: vercel.com/legal/privacy-notice
5.4 Vercel Web Analytics
Korzystamy z Vercel Web Analytics, aby rozumieć, jak używane są gra i strona (np. które strony i funkcje są popularne). Ta analityka działa bez plików cookie – na twoim urządzeniu nie jest zapisywany żaden plik cookie, wpis w localStorage ani identyfikator, a dane nie służą do śledzenia między witrynami ani do celów reklamowych. Wizyty są liczone na podstawie krótkotrwałego skrótu (hasha) wyliczanego z żądania, który Vercel odrzuca, zamiast przechowywać go jako profil. Ponieważ nic nie jest zapisywane na twoim urządzeniu, analityka działa domyślnie; możesz ją w każdej chwili wyłączyć przyciskiem Ustawienia prywatności w stopce. Polityka prywatności Vercel: vercel.com/legal/privacy-notice
6. Okres przechowywania danych
- +Aktywne konta: Dane gry są przechowywane, dopóki twoje konto jest aktywne.
- +Nieaktywne konta: Konta, na które nikt nie logował się przez 24 miesiące, mogą zostać oznaczone do usunięcia. Przed usunięciem spróbujemy powiadomić cię e-mailem.
- +Usunięte konta: Po usunięciu konta wszystkie dane osobowe i postępy w grze są trwale usuwane w ciągu 30 dni. Możemy zachować zanonimizowane dane zagregowane (np. „X graczy osiągnęło poziom 5”).
- +Kopie zapasowe: Kopie zapasowe bazy danych mogą zawierać twoje dane przez okres do 90 dni od usunięcia, po czym są trwale kasowane.
- +Dzienniki audytu administracyjnego: Dzienniki audytu bezpieczeństwa są przechowywane przez 12 miesięcy ze względu na wymogi zgodności z przepisami.
7. Twoje prawa (RODO i ochrona danych)
Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG), Zjednoczonym Królestwie lub innej jurysdykcji o podobnych przepisach o ochronie danych, przysługują ci następujące prawa:
- +Prawo dostępu do danych – możesz zażądać kopii wszystkich danych osobowych, które o tobie przechowujemy
- +Prawo do sprostowania danych – możesz poprawić nieprawidłowe dane osobowe
- +Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz zażądać usunięcia konta i wszystkich powiązanych z nim danych
- +Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (eksport zapisu gry w formacie JSON)
- +Prawo do ograniczenia przetwarzania – możesz zażądać, abyśmy ograniczyli sposób wykorzystywania twoich danych
- +Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
- +Prawo do wycofania zgody – możesz w każdej chwili wycofać zgodę na opcjonalne przetwarzanie danych
Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres admin@datacenterfan.pl. Odpowiemy w ciągu 30 dni, zgodnie z wymogami RODO.
Samodzielny eksport danych: Pełne dane zapisu gry możesz wyeksportować z menu ustawień w grze (Więcej → Ustawienia → Eksportuj dane zapisu). Od razu pobierzesz plik JSON ze wszystkimi postępami w grze.
8. Prywatność dzieci
⚠ Ograniczenie wiekowe: Gra Data Center Fan nie jest skierowana do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat.
Jeśli jesteś rodzicem lub opiekunem i uważasz, że twoje dziecko w wieku poniżej 13 lat przekazało nam dane osobowe, skontaktuj się z nami pod adresem admin@datacenterfan.pl, a niezwłocznie usuniemy takie dane.
Użytkownicy z EOG w wieku od 13 do 16 lat potrzebują zgody rodzica lub opiekuna zgodnie z RODO. Zakładając konto, potwierdzasz, że spełniasz minimalny wymóg wiekowy obowiązujący w twojej jurysdykcji.
10. Międzynarodowe przekazywanie danych
Twoje dane mogą być przekazywane do krajów innych niż kraj twojego zamieszkania i tam przetwarzane, w tym do Stanów Zjednoczonych (gdzie znajduje się infrastruktura AWS). Zapewniamy stosowanie odpowiednich zabezpieczeń, w tym zgodność Supabase z obowiązującymi ramami ochrony danych.
11. Zmiany niniejszej polityki
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Zmiany opublikujemy na tej stronie wraz z zaktualizowaną datą w polu „Ostatnia zmiana”. O istotnych zmianach powiadomimy zarejestrowanych użytkowników e-mailem. Dalsze korzystanie z Gry po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.
12. Kontakt
Jeśli masz pytania dotyczące prywatności, wniosek w sprawie danych lub zastrzeżenia:
- +E-mail: admin@datacenterfan.pl
- +Strona internetowa: datacenterfan.pl
Jeśli znajdujesz się w EOG i nasza odpowiedź cię nie zadowala, masz prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).