Polityka Prywatności Serwisu StosGier.pl

1.1. Administratorem platformy internetowej StosGier.pl (dostępnej pod adresem stosgier.pl) jest twórca i właściciel serwisu. W sprawach związanych z prywatnością i przetwarzaniem danych można skontaktować się:

• poprzez formularz w zakładce: Kontakt (stosgier.pl/kontakt),
• bezpośrednio pod adresem e-mail: [email protected],
• za pośrednictwem oficjalnego serwera Discord: discord.gg/nCrHnN9Fq4 (poprzez otwarcie zgłoszenia / ticketu na odpowiednim kanale).

1.2. StosGier.pl powstał jako bezpłatny serwis gier towarzyskich i logicznych online, który nie wymaga rejestracji stałego konta, podawania imienia, nazwiska, adresu zamieszkania, hasła ani numeru telefonu. Niniejsza Polityka Prywatności rzetelnie i w prosty sposób wyjaśnia, jakie dane techniczne, pseudonimy i informacje o rozgrywce są przetwarzane w celu zapewnienia działania platformy.

2.1. Serwis korzysta z mechanizmów pamięci przeglądarki, takich jak localStorage i sessionStorage, do przechowywania wybranych preferencji oraz stanu gry. Sam zapis w tych mechanizmach nie powoduje automatycznego przesyłania danych do serwera. Aplikacja może jednak przesyłać wybrane informacje, w tym pseudonim, identyfikator techniczny lub wynik, gdy jest to potrzebne do działania rankingu, multiplayera albo innej funkcji sieciowej. Dane lokalne mogą pozostać na urządzeniu do czasu ich usunięcia przez użytkownika lub przeglądarkę.

2.2. W pamięci podręcznej przeglądarki zapisywane są wyłącznie następujące informacje:

• Pseudonim gracza (paralotnik_nickname w localStorage): wybrana przez Ciebie lub wylosowana nazwa wyświetlana, ułatwiająca dołączanie do gier bez konieczności ponownego wpisywania nicku przy każdej wizycie.
• Techniczny identyfikator gracza (paralotnik_player_id w sessionStorage): losowo wygenerowany ciąg znaków (UUID v4) przypisany do karty przeglądarki, umożliwiający odróżnienie graczy w pokojach multiplayer i tabelach wyników.
• Tymczasowe tokeny autoryzacyjne pokoju (sessionStorage): unikalny token generowany w momencie dołączenia do pokoju wieloosobowego, który pozwala na natychmiastowe przywrócenie sesji (reconnect) po odświeżeniu karty lub chwilowym zerwaniu połączenia sieciowego.
• Lokalny stan i historia gier jednoosobowych: odgadnięte hasła, etapy partii, serie wygranych dni (streak) oraz statystyki gier (np. w grach Daily i Znasz Ten Hit).
• Własne talie w grze Karty Absurdu: talie kart stworzone lub zaimportowane z pliku przez gracza pozostają zapisane w jego pamięci podręcznej.
• Preferencje interfejsu i komunikaty: informacja o zapoznaniu się z oknem powitalnym oraz licznik sesji dla okienka dobrowolnego wsparcia (stosgier_support_state), zapobiegający zbyt częstemu wyświetlaniu powiadomienia.

2.3. Polityka dotycząca plików cookies: Serwis nie stosuje śledzących ani reklamowych plików cookies (brak konieczności wyświetlania bannerów cookies). Narzędzia analityczne i techniczne (w tym Cloudflare Web Analytics) są skonfigurowane w trybie bezplikowym (cookie-less), bez zapisywania plików cookies na urządzeniu użytkownika.

2.4. Użytkownik w każdej chwili może samodzielnie usunąć wszystkie zapisane dane lokalne, korzystając ze standardowych opcji czyszczenia pamięci podręcznej i danych witryny w ustawieniach swojej przeglądarki.

3.1. Brak zewnętrznych trackerów reklamowych: Serwis nie korzysta z Google Analytics, Matomo ani żadnych innych komercyjnych sieci analityczno-reklamowych profilujących użytkowników w internecie.

3.2. Wewnętrzny system pomiaru rozgrywek: Platforma posiada własny, minimalistyczny moduł telemetrii technicznej działający w celach optymalizacji i badania popularności gier:

• Rejestrowane są wyłącznie dwa typy zdarzeń technicznych: rozpoczęcie rozgrywki (start) oraz jej ukończenie (complete).
• Każde zdarzenie powiązane jest wyłącznie z identyfikatorem danej gry oraz losowym identyfikatorem sesji gry (UUID v4), generowanym jednorazowo w przeglądarce w celu zapobiegania sztucznemu nabijaniu liczników przy odświeżaniu strony (idempotencja).
• W modułach analityki nie są zapisywane adresy IP, pseudonimy, geolokalizacja ani historia innych aktywności gracza.
• Dane są agregowane w bazie danych w postaci prostych sum dziennych (liczba rozpoczęć i ukończeń danej gry w danym dniu), do których dostęp ma wyłącznie administrator w panelu technicznym.

3.3. Analityka brzegowa Cloudflare: Na poziomie domeny może być aktywna funkcja Cloudflare Web Analytics, która bada zagregowany ruch sieciowy (odsłony podstron, ogólne czasy ładowania, kraj pochodzenia ruchu, rodzaj przeglądarki) bez użycia śledzących plików cookie i bez profilowania tożsamości odwiedzających.

4.1. Sposób przetwarzania danych zależy od wybranego trybu rozgrywki:

• Gry Solo (lokalne): W przypadku gier jednoosobowych (np. rozwiązywanie zadań w Znasz ten hit czy Rysopis solo), przebieg odgadywania i tymczasowe szkice są przetwarzane wyłącznie w Twojej przeglądarce i nie są zapisywane w bazie serwera.
• Tryby Daily (Wyzwania Codzienne) i Pytanie za milion: W celu prowadzenia publicznych rankingów (Leaderboards), zapobiegania manipulacjom punktacją i weryfikacji poprawności zadań, serwer zapisuje w bazie danych PostgreSQL:
  • datę wyzwania lub okres rankingowy,
  • pseudonim gracza,
  • techniczny identyfikator gracza (playerId),
  • zdobyte punkty oraz czas ukończenia wyzwania mierzony przez serwer,
  • w grze Pytanie za milion – historię podejścia (status gry, zużyte koła ratunkowe, poziom pytań).
  Rankingi dzienne i miesięczne (TOP 10 / TOP 3) są publicznie widoczne dla wszystkich użytkowników platformy.
• Tryb Multiplayer (Pokoje i synchronizacja w czasie rzeczywistym): W celu umożliwienia wspólnej rozgrywki na żywo:
  • tworzony jest pokój z 4-cyfrowym kodem dostępu,
  • serwer koordynuje obecność graczy, przesyłany pseudonim, stan gotowości, wpisywane odpowiedzi, szkice rysunkowe i punktację rund,
  • komunikacja w czasie rzeczywistym realizowana jest za pośrednictwem technologii Server-Sent Events (SSE),
  • w bazie danych hasz sesyjny gracza przechowywany jest w postaci jednokierunkowego skrótu SHA-256.

4.2. Retencja i wygaszanie pokojów Multiplayer: Pokoje gier wieloosobowych mają charakter ściśle tymczasowy. Serwer automatycznie wygasza i dezaktywuje pokoje (ustawiając status wygasły w bazie danych oraz czyszcząc bieżący stan rozgrywki z pamięci operacyjnej RAM serwera):

• puste pokoje (brak podłączonych graczy) – po 3 minutach braku aktywności,
• zakończone mecze – po 30 minutach od momentu zakończenia partii,
• nieaktywne pokoje – po 45 minutach od ostatniej zarejestrowanej akcji.

5.1. W grze muzycznej „Znasz ten hit?” do odtwarzania fragmentów dźwiękowych (próbek audio o długości do 30 sekund) oraz prezentacji informacji o utworach (tytuł, wykonawca, okładka albumu) wykorzystywany jest publiczny interfejs API serwisu Deezer (Deezer S.A., Francja).

5.2. Przepływ danych i mechanizm serwerowego proxy audio:

• Żądanie odtworzenia fragmentu audio kierowane jest do dedykowanego endpointu serwera StosGier.pl (/api/games/znasz-ten-hit/audio/[id]).
• Serwer aplikacji odbiera dane strumienia audio z zewnętrznego serwera dostawcy treści (Deezer CDN) i w czasie rzeczywistym przekazuje je do przeglądarki gracza w architekturze same-origin (strumieniowanie w locie).
• W pamięci operacyjnej (RAM) serwera tymczasowo buforowany jest wyłącznie adres URL próbki (na czas do 5 minut), po czym ulega on przedawnieniu.
• Przeglądarka internetowa gracza dekoduje odebrany strumień bezpośrednio w pamięci operacyjnej urządzenia (bufor Web Audio API) na czas trwania bieżącej rundy.

5.3. Pozostałe interakcje sieciowe:

• W oknie prezentacji wyniku rundy grafika okładki albumu jest wczytywana bezpośrednio z serwerów Deezer CDN (dzcdn.net).
• Wyszukiwanie tytułów utworów wpisywanych w polu tekstowym gry jest pośredniczone przez serwer aplikacji, który odpytuje wyszukiwarkę API Deezer.
• W przypadku problemów z łącznością serwerowego proxy, odtwarzacz może podjąć próbę bezpośredniego połączenia przeglądarki ze źródłem strumienia w Deezer CDN.

5.4. Prawa autorskie i prawa pokrewne do nagrań muzycznych, kompozycji oraz materiałów graficznych przysługują ich uprawnionym właścicielom. Odrębne zasady przetwarzania danych określa polityka prywatności serwisu Deezer dostępna pod adresem deezer.com.

6.1. Ograniczanie przeciążeń (Rate Limiting): W celu ochrony infrastruktury przed atakami, botami i zautomatyzowanym spamem, wybrane endpointy API (m.in. weryfikacja pseudonimów, zgłaszanie zdarzeń telemetrycznych) monitorują liczbę zapytań z danego adresu IP w krótkich oknach czasowych (np. maksymalnie 60 żądań na minutę). Dane te są przechowywane wyłącznie w pamięci operacyjnej (RAM) procesu i automatycznie usuwane po upływie okna czasowego.

6.2. Moderacja pseudonimów: Serwis automatycznie sprawdza wprowadzane pseudonimy pod kątem wulgaryzmów, mowy nienawiści oraz słów zakazanych. Odrzucone próby ustawienia niedozwolonego nicku nie są rejestrowane na dysku ani kojarzone z tożsamością gracza.

6.3. Logi serwerowe: Standardowe zapytania przesyłane do serwera mogą być odnotowywane w systemowych dziennikach zdarzeń sieciowych (access logs). Logi mogą obejmować: adres IP, datę i godzinę, metodę żądania, kod odpowiedzi HTTP oraz nagłówek User-Agent. Informacje te służą wyłącznie celom technicznym, diagnostyce awarii i ochronie przed incydentami bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

7.1. Serwis zawiera bezpośrednie odnośniki do zewnętrznych stron internetowych:

• Suppi (suppi.pl/stosgier): zewnętrzna platforma umożliwiająca dobrowolne wsparcie finansowe utrzymania serwerów StosGier.pl. Wpłaty realizowane są bezpośrednio na stronie operatora Suppi, który jest osobnym administratorem danych płatniczych.
• Discord (discord.gg/nCrHnN9Fq4): oficjalny serwer komunikacyjny społeczności graczy i kanał obsługi zgłoszeń.
• Tekstle (tekstle.pl): strona partnerska z grami słownymi.
• Profile społecznościowe: Instagram, X (Twitter), Twitch.

7.2. Po przejściu do zewnętrznej witryny za pośrednictwem odnośnika, jej operator stosuje odrębne zasady oraz własną politykę prywatności. Zachęcamy do zapoznania się z warunkami i informacjami o ochronie prywatności udostępnianymi przez te serwisy.

8.1. Przetwarzanie danych technicznych i pseudonimizowanych informacji w serwisie odbywa się na podstawie przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO):

• art. 6 ust. 1 lit. b RODO: niezbędność do świadczenia usług drogą elektroniczną (umożliwienie rozgrywki, koordynacja pokojów multiplayer, zapisywanie postępów gry i obsługa tabel wyników),
• art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora, który – w zależności od celu i okoliczności – może obejmować zapewnienie bezpieczeństwa i stabilności serwisu, ochronę przed nadużyciami i oszustwami, diagnostykę techniczną, anonimowe statystyki popularności gier oraz obsługę bieżącej korespondencji i udzielanie odpowiedzi na zapytania kierowane do serwisu,
• art. 6 ust. 1 lit. a RODO: dobrowolna zgoda użytkownika – w przypadkach, gdy to zgoda faktycznie stanowi podstawę danego przetwarzania danych.

8.2. Każdemu użytkownikowi przysługują prawa wynikające z przepisów o ochronie danych osobowych:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8.3. Serwis nie wymaga zakładania konta ani podawania imienia i nazwiska. W niektórych funkcjach przetwarzane są jednak pseudonimy oraz identyfikatory techniczne, które w określonych okolicznościach mogą stanowić dane osobowe. W celu odnalezienia konkretnego wpisu w rankingu administrator może poprosić o informacje umożliwiające jego identyfikację, na przykład użyty pseudonim, przybliżoną datę rozgrywki i identyfikator gracza (playerId), jeśli jest dostępny. Zakres wymaganych informacji powinien być ograniczony do niezbędnego minimum.

9.1. Wraz z rozwojem platformy, wprowadzaniem nowych trybów rozgrywki lub zmianami w przepisach prawa, treść niniejszej Polityki może ulegać aktualizacjom.

9.2. Ostatnia data aktualizacji jest zawsze widoczna na początku dokumentu. Aktualna wersja Polityki Prywatności jest stale dostępna pod adresem stosgier.pl/polityka-prywatnosci.