Polityka prywatności gry Korona
Wersja: 2026-10-30 · udostępniona 30 października 2026 r.
Informacja dotyczy przetwarzania danych w grze Korona, zarówno dla nowych, jak i wcześniejszych kont. Nie zastępuje oświadczenia o akceptacji Regulaminu.
1. Administrator i kontakt
Administratorem danych graczy jest Karol Urban, działający jako osoba fizyczna, ul. Strzegomska 280/12, Wrocław, Polska. Kontakt dotyczący danych: karolurban94@gmail.com.
2. Dane wykorzystywane przez grę
System przechowuje e-mail, nazwę konta i gracza, zabezpieczony skrót hasła, identyfikatory i daty konta, stan sesji, profil, postępy, wyniki oraz historię potrzebną do odtwarzania komend. Przy nowej rejestracji zapisuje wersje dokumentów oraz serwerowy czas akceptacji Regulaminu i oświadczenia o ukończeniu 18 lat. Wcześniejszym kontom nie dopisujemy takich oświadczeń. Nie zbieramy przy rejestracji daty urodzenia ani skanu dokumentu. Obecna beta jest przeznaczona dla osób 18+.
Formularz opinii zapisuje treść, kategorię, datę, powiązanie z kontem i ograniczony kontekst gry: m.in. wersję gry, klasę, misję, etap i fazę walki. Nie należy wpisywać tam haseł, danych o zdrowiu ani innych zbędnych danych osobowych. Przy kontakcie e-mail przetwarzamy też adres nadawcy, treść korespondencji i przesłane załączniki.
Obsługa połączenia wymaga przetwarzania adresu IP i metadanych żądania. Logi bezpieczeństwa mogą zawierać IP, czas, ścieżkę i wynik żądania, identyfikator zdarzenia oraz błąd techniczny. Diagnostyka zbiera ograniczone informacje o przeglądarce, rozdzielczości, wydajności i rodzajach błędów; nie służy reklamowemu śledzeniu aktywności na innych stronach.
3. Cele, podstawy i przechowywanie
- Konto, sesja, zapis rozgrywki i rankingi: art. 6 ust. 1 lit. b RODO — wykonanie umowy korzystania z gry. Dane konta i powiązany zapis są potrzebne przez okres posiadania konta; po zakończeniu umowy podlegają usunięciu lub anonimizacji, z wyjątkami opisanymi poniżej. Nieusuwanie konta przez samo wylogowanie pozwala wrócić do postępów.
- Bezpieczeństwo, ograniczanie nadużyć, diagnostyka i odtwarzanie zapisów: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie kont, uczciwości rozgrywki i ciągłości usługi. Zakres danych ograniczamy do niezbędnego dla tych celów.
- Opinie i zwykłe zapytania: art. 6 ust. 1 lit. f RODO — obsługa zgłoszeń i poprawianie gry. Dane zgłoszenia zachowujemy do zakończenia jego obsługi i powiązanych prac, a następnie usuwamy zbędne dane identyfikujące lub anonimizujemy materiał. Wysłanie opinii jest dobrowolne i nie jest warunkiem gry.
- Reklamacje i dowód oświadczeń: wykonanie umowy (lit. b), a dla ustalenia lub obrony rzeczywistych roszczeń uzasadniony interes (lit. f). Minimalne dane potrzebne do wyjaśnienia sporu mogą pozostać po usunięciu konta do zakończenia sprawy i upływu właściwego terminu dochodzenia roszczeń. Nie jest to podstawa do bezterminowego zachowania całego profilu.
- Realizacja obowiązków dotyczących danych: art. 6 ust. 1 lit. c RODO — obowiązki administratora wynikające z RODO; dokumentację wniosku zachowujemy w niezbędnym zakresie dla wykazania jego rozpatrzenia i wyjaśnienia ewentualnej skargi.
Podanie danych rejestracyjnych jest dobrowolne, ale bez e-maila, nazwy, hasła i wymaganych oświadczeń nie można utworzyć konta. Bez niezbędnych danych technicznych nie można zapewnić połączenia i sesji. Zgoda marketingowa nie jest warunkiem korzystania z gry; obecna beta nie prowadzi newslettera ani reklamowego profilowania.
4. Logi i kopie zapasowe
Dziennik usługi na VPS ma skonfigurowaną retencję 14 dni. Dodatkowe systemowe kopie logów są rotowane tygodniowo, z zachowaniem czterech archiwów i pliku bieżącego; nie oznacza to, że każda kopia znika dokładnie po 14 dniach. W lokalnym środowisku technicznym pliki diagnostyczne podlegają rotacji według objętości. Materiał związany z konkretnym incydentem może być wydzielony na czas jego wyjaśnienia i niezbędnej ochrony roszczeń.
Własne codzienne kopie bazy są nadpisywane w siedmiu slotach odpowiadających dniom tygodnia. Oddzielne kopie przed aktualizacją służą sprawdzeniu odtworzenia i ewentualnemu wycofaniu aktualizacji; podlegają usunięciu po zakończeniu tej potrzeby, z uwzględnieniem zachowywania dwóch poprzednich wersji produkcyjnych przez minimum 7 dni. Dostawca VPS wykonuje również kopie infrastruktury zgodnie z warunkami swojej usługi; aktualna oferta opisuje kopie do 21 dni. Kopie nie są wykorzystywane do bieżącej gry ani marketingu. Usunięcie konta z systemu bieżącego nie oznacza natychmiastowego usunięcia jego śladu z każdej niezmiennej kopii; przy odtwarzaniu należy ponownie uwzględnić zrealizowane żądania usunięcia.
5. Odbiorcy danych i usługi zewnętrzne
Backend, baza i własne kopie produkcyjne działają na VPS webh w Polsce. Dostawcą hostingu jest ultimahost.pl Szeliga sp.j., ul. Piotrkowska 148/150, 90-063 Łódź, operator marki webh.pl. Dane mogą być dostępne podmiotom świadczącym niezbędną obsługę infrastruktury w zakresie realizacji usługi. Informacje o dostawcy: dane kontaktowe webh.
Korespondencję na podany adres obsługuje Gmail, usługa Google. Jej treść i metadane mogą być przetwarzane przez Google i jego dostawców poza Europejskim Obszarem Gospodarczym. Google opisuje podstawy transferów, w tym odpowiednie decyzje o ochronie i standardowe klauzule umowne, w swoich zasadach prywatności i zasadach przesyłania danych. Informacje o właściwych zabezpieczeniach i możliwości uzyskania ich kopii można uzyskać także przez kontakt z administratorem. Samo odwiedzenie gry nie wysyła formularza rejestracji do Google.
Inni zalogowani gracze mogą widzieć dane potrzebne do rywalizacji, np. nazwę gracza, Chorągiew i wyniki rankingowe. Nie udostępniamy im e-maila, hasła, prywatnych opinii ani danych sesji. Uprawnione organy mogą otrzymać dane, jeśli wynika to z prawa. Nie sprzedajemy danych graczy. Zewnętrznym narzędziom do analizy problemów można przekazywać zanonimizowane zestawienia; danych identyfikujących graczy nie należy przekazywać poza opisany zakres bez ustalenia podstaw i poinformowania osób.
Domena korona-xvi.pl korzysta ze strefy DNS w OVHcloud. Poprzedni adres tymczasowy korzysta z DNS sslip.io i przekierowuje na obecną domenę. Rozwiązanie nazwy wymaga obsługi zapytania DNS przez dostawców tej infrastruktury; nie jest to miejsce zapisu kont, postępów ani opinii.
6. Cookie i pamięć przeglądarki
Cookie sesji jest niezbędne do uwierzytelnienia; obecna konfiguracja nadaje mu ważność 12 godzin, a wylogowanie unieważnia sesję po stronie serwera. JavaScript gry nie odczytuje tego cookie. Przeglądarka przechowuje też ustawienia prezentacji oraz w pamięci sesji roboczy szkic opinii i dziennik oczekującej komendy potrzebny do odzyskania połączenia. Szkic jest czyszczony po wysłaniu lub zmianie konta; dane pamięci sesji co do zasady znikają po zakończeniu sesji karty.
Można usuwać cookie i dane witryny w przeglądarce; ich zablokowanie może uniemożliwić logowanie lub przywracanie operacji. Gra nie osadza reklamowych trackerów ani zewnętrznych fontów. Nie traktujemy akceptacji Regulaminu jako zgody na dodanie reklam, analityki lub nowych celów przetwarzania. Zmiana tego zakresu wymaga osobnej informacji i, gdy jest potrzebna, osobnej zgody.
7. Prawa gracza i kontakt
W zależności od podstawy i warunków określonych w RODO gracz może żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli w przyszłości konkretny cel będzie oparty na zgodzie, będzie można ją cofnąć bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Gracz może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Wnioski można kierować na e-mail administratora, najlepiej z adresu powiązanego z kontem. W razie uzasadnionych wątpliwości poprosimy tylko o informacje niezbędne do potwierdzenia uprawnienia; nie należy wysyłać hasła. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w przypadkach przewidzianych RODO możliwe jest przedłużenie o kolejne dwa miesiące, o czym informujemy wraz z uzasadnieniem w pierwszym miesiącu. Odmowa realizacji żądania wymaga wyjaśnienia i informacji o możliwości skargi.
Wyniki walk, postępy i rankingi są obliczane automatycznie. Nie stosujemy wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na gracza w rozumieniu art. 22 RODO. Decyzje o sankcjach wymagają oceny Prowadzącego; samo współdzielenie adresu IP nie przesądza naruszenia.
8. Aktualizacje informacji
Dokument będzie aktualizowany przy zmianie sposobu przetwarzania danych, dostawców lub prawa. Nowa wersja będzie oznaczona datą i dostępna przed zastosowaniem istotnych zmian. Zapoznanie się z polityką jest informacją o przetwarzaniu danych, a nie ogólną zgodą na dowolne ich wykorzystanie.