Polityka prywatności

1. Administrator danych

Administrator danych — dane podane przez operatora: G-WORD S.A., Złota 44, 00-120 Warszawa.

NIP: 6742069410; REGON: 674206941; KRS: 6742069410.

Telefon: 67 420 69 41.

Kontakt w sprawach danych osobowych: gword-support@proton.me.

Nie wyznaczono inspektora ochrony danych. W sprawach prywatności należy korzystać z podanego wyżej adresu e-mail.

Data aktualizacji: 18.10.2026. Wersja 1.0.

2. Jakie dane obejmuje serwis

• Dane konta: nazwa użytkownika, nazwa wyświetlana, zabezpieczona postać hasła i dane sesji.
• Dane profilu i aktywności: awatar, wyniki, statystyki, poziom, wirtualne monety, przedmioty oraz relacje znajomych.
• Treści przekazywane przez użytkownika: wiadomości, zgłoszenia, pomysły i materiały tworzone podczas rozgrywki. Czat i materiały bieżącej gry są obsługiwane w pamięci sesji; zgłoszenia i awatary mogą być zapisane zgodnie z zasadami przechowywania opisanymi poniżej.
• Dane techniczne i bezpieczeństwa: adres IP, identyfikator urządzenia lub przeglądarki, zdarzenia połączeń oraz zdarzenia ochrony przed nadużyciami i moderacji.

Formularz rejestracji nie wymaga adresu e-mail. Nie należy wpisywać danych wrażliwych w czacie, nazwie konta ani publicznym profilu.

3. Cele i podstawy przetwarzania

Dane służą obsłudze konta i sesji, prowadzeniu rozgrywek, udostępnianiu funkcji społecznościowych, obsłudze zgłoszeń oraz ochronie serwisu przed nadużyciami. W serwisie działa Cloudflare Web Analytics do pomiaru ruchu i wydajności.

Materiały tworzone przez użytkowników mogą służyć promocji projektu zgodnie z opisanym w regulaminie zakresem korzystania. Licencja autorska nie stanowi automatycznie podstawy do publikowania danych identyfikujących gracza lub jego wizerunku. Wykorzystanie takich danych w promocji wymaga osobnej oceny podstawy prawnej i, jeżeli jest to wymagane, odpowiednich zgód.

• Konto, sesja, rozgrywki i zamówione funkcje społecznościowe: wykonanie umowy o bezpłatne świadczenie usług — art. 6 ust. 1 lit. b RODO, w zakresie danych niezbędnych do tych funkcji.
• Ochrona przed oszustwami i nadużyciami, diagnostyka, moderacja i obrona roszczeń: prawnie uzasadniony interes administratora polegający na utrzymaniu bezpieczeństwa i uczciwej rozgrywki oraz ochronie praw — art. 6 ust. 1 lit. f RODO. Obejmuje to analizę zdarzeń technicznych i sygnałów ryzyka. Użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją; przy ocenie interesu uwzględnia się w szczególności prawa dzieci.
• Obsługa zgłoszeń i reklamacji: art. 6 ust. 1 lit. b RODO w sprawach dotyczących umowy oraz lit. f przy pozostałej korespondencji, w celu udzielenia odpowiedzi i udokumentowania sprawy.
• Realizacja żądań dotyczących danych i obowiązków informacyjnych: art. 6 ust. 1 lit. c RODO w związku z art. 12–22 RODO.
• Promocja: pierwszeństwo mają materiały bez danych identyfikujących graczy. Publikacja danych osobowych lub wizerunku nie jest warunkiem korzystania z gry. Jeżeli wykorzystanie wymaga zgody, następuje dopiero po jej odrębnym uzyskaniu; zgoda może być wycofana przez kontakt ze wsparciem. Podstawą takiej operacji jest art. 6 ust. 1 lit. a RODO.

4. Kto może otrzymać dane

Operator korzysta z hostingu Contabo w Lauterbourgu we Francji oraz z Cloudflare do obsługi i ochrony ruchu sieciowego. Dostawcy mogą przetwarzać dane techniczne niezbędne do realizacji tych usług. Serwis nie wyświetla reklam.

W serwisie jest włączone Cloudflare Web Analytics do pomiaru odwiedzin i wydajności strony. Według dokumentacji dostawcy narzędzie nie wykorzystuje cookies, localStorage ani fingerprintingu do śledzenia użytkowników. Jest to odrębne narzędzie od funkcji bezpieczeństwa Cloudflare, które mogą przetwarzać dane techniczne połączenia. Opis Cloudflare Web Analytics.

Dostawca hostingu nie wykonuje dodatkowych kopii ani snapshotów w ramach konfiguracji zadeklarowanej przez operatora. Aplikacja utrzymuje własne lokalne kopie opisane w sekcji o przechowywaniu danych.

Informacje dostawców: Contabo i Cloudflare. Sama nazwa dostawcy nie rozstrzyga lokalizacji danych ani podstaw ich transferu.

Inni gracze mogą widzieć dane wynikające z działania funkcji społecznościowych, takie jak nazwa wyświetlana, awatar, profil, ranking oraz wiadomości kierowane do danego czatu. Dostęp administracyjny może obejmować dane potrzebne do obsługi kont i moderacji. Dostęp administracyjny do panelu, bazy, serwera i skrzynki wsparcia ma wyłącznie osoba prowadząca projekt. Nie wyklucza to technicznego przetwarzania przez dostawców usług opisanych w tym dokumencie.

Aplikacja pobiera czcionki Google Fonts oraz kafelki map OpenStreetMap i ArcGIS (Esri). Tryb Lokaro może osadzać zdjęcia Mapillary, jeżeli dana lokalizacja ma identyfikator zdjęcia. Pobranie zewnętrznego zasobu może przekazać jego dostawcy dane techniczne, w tym adres IP. Zewnętrzne mapy i osadzone zdjęcia są pobierane przy korzystaniu z odpowiednich funkcji gry.

Odbiorcy danych obejmują dostawców hostingu (Contabo), ochrony i dostarczania ruchu oraz analityki (Cloudflare), poczty wsparcia (Proton), czcionek i treści mapowych wskazanych wyżej oraz graczy, którym użytkownik udostępnia treści. Nie publikujemy treści umów powierzenia. Informacje o konkretnych odbiorcach i stosowanych zabezpieczeniach można uzyskać pod adresem wsparcia.

Serwer gry znajduje się we Francji; nie oznacza to, że wszystkie usługi zewnętrzne przetwarzają dane wyłącznie w EOG. Cloudflare opisuje możliwe przetwarzanie poza EOG oraz mechanizmy transferów, w tym standardowe klauzule umowne, w swoim dodatku dotyczącym przetwarzania danych. Zakres i podstawa transferu zależą od używanej usługi oraz obowiązujących warunków dostawcy.

5. Pamięć przeglądarki

Aplikacja korzysta z localStorage do przechowywania tokenu sesji, identyfikatora urządzenia oraz ustawień motywu i dźwięku. Wybrane operacje korzystają z sessionStorage. Service worker zapisuje zasoby w pamięci podręcznej, by przyspieszyć ładowanie i obsługiwać część działania bez sieci.

Usunięcie danych witryny w ustawieniach przeglądarki może wylogować użytkownika i zresetować ustawienia; nie usuwa samo w sobie danych konta zapisanych na serwerze.

• gword_token — localStorage: utrzymanie logowania. Token jest usuwany przy wylogowaniu lub obsłudze nieważnej sesji; ważność sesji na serwerze wynosi 24 godziny. Wpis w przeglądarce nie ma osobnego automatycznego terminu usunięcia.
• gword_installation_id — localStorage: losowy identyfikator instalacji używany do ograniczania nadużyć i obsługi zabezpieczeń. Pozostaje do usunięcia danych witryny; kod nie ustawia daty wygaśnięcia. Nie jest numerem sprzętu ani identyfikatorem reklamowym.
• gword_theme i gword_sfx — localStorage: zapamiętanie wybranego motywu i ustawienia dźwięku. Pozostają do nadpisania lub usunięcia danych witryny, bez ustalonego terminu wygaśnięcia.
• gword_admin_impersonator_token — localStorage: wyłącznie funkcja administracyjna służąca powrotowi z podglądu konta. Wpis jest usuwany przy powrocie, wylogowaniu lub obsłudze nieważnej sesji.
• gword_casino_pending_<ID konta> — sessionStorage: przywrócenie stanu niedokończonej operacji wirtualnych monet. Wpis jest usuwany po obsłużeniu operacji lub zakończeniu sesji karty, zgodnie z działaniem przeglądarki; nie dotyczy płatności pieniężnych.
• Cache Storage i service worker: przechowują zasoby aplikacji oraz odwiedzone strony i obrazy, w tym awatary, na potrzeby ładowania i działania bez sieci. Brak stałego terminu w dniach; stare wersje pamięci są usuwane przy aktywacji nowej wersji, a część zasobów podlega limitom liczby wpisów. Użytkownik może usunąć pamięć witryny w przeglądarce.

W kodzie własnym aplikacji nie ma ustawiania plików cookies ani mechanizmu zgody na opcjonalne cookies. Zapis sesji i stanu operacji służy realizacji funkcji żądanych przez użytkownika; ustawienia wyglądu i dźwięku zapisują jego wybory. Nie są używane do reklamy. Przegląd kodu nie potwierdza cookies dodawanych przez serwer pośredniczący lub osadzone usługi.

Cloudflare może stosować cookies bezpieczeństwa zależnie od konfiguracji, np. __cf_bm (30 minut bezczynności) lub cf_clearance (okres zależny od konfiguracji weryfikacji). Nie oznacza to potwierdzenia ich obecności w G-WORD. Ich opis znajduje się w dokumentacji dostawcy. Osadzone treści Mapillary mogą korzystać z własnych mechanizmów przechowywania.

6. Przechowywanie danych

Serwer wykonuje czyszczenie przy uruchomieniu i następnie co godzinę. Konta graczy aktualnie połączonych z serwerem są uznawane za aktywne.

• Konto i profil: do usunięcia konta na wniosek albo po 24 miesiącach bez aktywności. Aktywność obejmuje logowanie, użycie ważnej sesji i aktywne połączenie z serwerem. Usuwane są powiązane sesje, statystyki, znajomości, zasoby konta, awatary i zgłoszenia. Wspólne zapisy historii zawierające dane usuwanego gracza są usuwane; statystyki pozostałych kont pozostają.
• Szczegółowa historia gier i operacji wirtualnych zasobów: do 12 miesięcy. Zbiorcze statystyki konta pozostają do jego usunięcia.
• Czat i materiały bieżącej rozgrywki: brak trwałego archiwum czatu w bazie aplikacji. Treści potrzebne do bieżącej rozgrywki pozostają w pamięci odpowiedniej sesji. Jeżeli w przyszłości powstanie archiwum czatu, jego limit będzie wynosić 30 dni i będzie wymagał wdrożenia przed uruchomieniem archiwizacji.
• Logi administracyjne: do 30 dni, z wyjątkiem zapisów moderacji potrzebnych przy aktywnej blokadzie. Alerty antycheat: do 14 dni.
• Zamknięte zgłoszenia w aplikacji: do 12 miesięcy od zamknięcia; późniejsza edycja odpowiedzi nie wydłuża tego terminu. Sprawy otwarte pozostają do rozpatrzenia. Dla korespondencji wsparcia, reklamacji i odwołań obowiązuje limit 12 miesięcy od zamknięcia, wymagający odrębnej obsługi skrzynki pocztowej.
• Dane blokad: przez czas blokady i nie dłużej niż 6 miesięcy po jej zakończeniu; część danych może być usunięta wcześniej. Bezterminowe blokady podlegają przeglądowi zasadności co 6 miesięcy; serwer sygnalizuje blokady wymagające przeglądu. Samo upłynięcie terminu przeglądu nie znosi automatycznie blokady.
• Sesje: wygasają po 24 godzinach od utworzenia; stare wpisy są usuwane podczas obsługi sesji oraz cyklicznego czyszczenia.
• Kopie aplikacji: tworzona jest najwyżej jedna lokalna kopia bazy dziennie; zarządzane przez aplikację kopie są usuwane po 30 dniach. Osobny, ograniczony do 31 dni rejestr usunięć zabezpiecza przed przywróceniem usuniętego konta z takiej kopii i nie zawiera nazwy konta ani hasła w jawnej postaci.

Zgodnie z potwierdzeniem operatora limit przechowywania zewnętrznych logów technicznych wynosi 30 dni, a korespondencji wsparcia 12 miesięcy od zamknięcia sprawy. Usuwanie w tych usługach jest obsługiwane odrębnie przez operatora; aplikacja nie ma dostępu do skrzynki pocztowej ani paneli dostawców.

Po odtworzeniu lokalnej kopii serwer stosuje zachowany poza kopiami rejestr usuniętych kont, a przed dopuszczeniem graczy wykonuje bieżące czyszczenie. Rejestr usunięć należy zachować podczas przywracania danych. Nie należy przywracać kopii starszych niż dopuszczony okres.

7. Prawa użytkownika

Usunięcie konta i realizację pozostałych praw można zgłaszać na gword-support@proton.me. Informację o działaniach przekazujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie potrzeby przedłużenia tego terminu zgodnie z art. 12 ust. 3 RODO informujemy w ciągu pierwszego miesiąca o przedłużeniu i jego przyczynach.

W granicach przewidzianych przez RODO użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Jeżeli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

W sprawie realizacji praw należy skontaktować się z administratorem pod adresem wskazanym wyżej. Może być potrzebna weryfikacja tożsamości wnioskodawcy. Użytkownik może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

8. Dobrowolność, dzieci i decyzje automatyczne

Minimalny wiek korzystania z G-WORD wynosi 13 lat. Obecny formularz nie zbiera osobnej zgody opiekuna. Jeżeli określone przetwarzanie w związku z usługą oferowaną bezpośrednio dziecku opiera się na zgodzie, w przypadku osoby poniżej 16 lat stosuje się wymagania art. 8 RODO dotyczące zgody lub upoważnienia przedstawiciela ustawowego. Nie oznacza to, że każde przetwarzanie w serwisie opiera się na zgodzie.

Podanie danych wymaganych przy rejestracji umożliwia założenie konta; bez nich nie można ukończyć rejestracji. Nazwa wyświetlana jest opcjonalna.

Podstawowe prowadzenie konta i gry opisane w tej polityce opiera się na wykonaniu umowy, a zabezpieczenia na uzasadnionym interesie; nie traktujemy rejestracji jako zgody na wszystkie operacje. Przy ocenie interesów uwzględniamy wiek i prawa dzieci. Jeżeli dodatkowa funkcja wymaga zgody na przetwarzanie danych osoby poniżej 16 lat, nie wystarcza sama akceptacja regulaminu — potrzebna jest zgoda lub upoważnienie przedstawiciela ustawowego zgodnie z art. 8 RODO. Obecny formularz takiej procedury nie zapewnia.

Zabezpieczenia automatycznie sprawdzają poprawność komunikatów i uprawnienia, liczbę żądań oraz próby logowania. Mogą odrzucić operację, czasowo ograniczyć logowanie lub rejestrację albo przerwać połączenie. G-GUARD i heurystyki zachowania tworzą alerty i ocenę ryzyka dla administratora; w sprawdzonym kodzie same te sygnały nie uruchamiają automatycznego bana konta. Decyzje o karach podejmuje administrator. Nie wykorzystujemy tej oceny do reklamy.

Użytkownik może zgłosić błędne ograniczenie, przedstawić swoje stanowisko i poprosić o sprawdzenie przez osobę prowadzącą projekt na adres wsparcia. Nie zakładamy, że samo udostępnienie odwołania rozstrzyga dopuszczalność każdej decyzji automatycznej. Przed włączeniem automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika należy ustalić podstawę i zabezpieczenia wymagane przez art. 22 RODO.

Podstawa weryfikacji dokumentu

RODO — oficjalny tekst, w szczególności art. 5, 6 i 12–22.