Ta polityka wyjaśnia, jakie dane przetwarza portal gier MiDaDiX (midadix.com, dalej — „serwis”, „my”), w jakim celu to robimy i jak możesz zarządzać swoimi danymi. Staramy się zbierać jak najmniej: grać można bez konta i bez podawania jakichkolwiek danych osobowych.

Kto odpowiada za twoje dane

Operator (właściciel) serwisu i administrator danych osobowych: Роман Евгеньевич, м. Кременчук, Україна.

W każdej sprawie dotyczącej danych pisz na zhimchik@gmail.com.

Najważniejsze w skrócie

Można grać jako gość: nie pytamy o imię, e-mail ani telefon.
Konto jest opcjonalne. Jeśli je zakładasz, przechowujemy e-mail (lub powiązanie z Google, Apple, Telegramem), nick i rok urodzenia.
Używamy wyłącznie niezbędnych plików cookie i własnej analityki. Nie ma reklamowych plików cookie ani zewnętrznych trackerów, dlatego nie wyświetlamy banera zgody na pliki cookie.
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
Dane są przechowywane na serwerach dostawcy hostingu na Ukrainie.
Możesz pobrać swoje dane, poprawić je lub usunąć konto w ustawieniach profilu.
Dla dzieci poniżej 13 lat działa tryb dziecięcy z ograniczeniami (zob. sekcja „Dzieci”).

Jakie dane przetwarzamy

Jeśli grasz jako gość

Identyfikator gościa — losowy kod w pliku cookie midadix_guest. Na serwerze przechowujemy tylko jego skrót (hash), a nie sam kod.
Automatyczny nick w rodzaju „Gość 1234”.
Dane z gier: zapisane postępy, wyniki partii, osiągnięcia, ulubione gry.

Jeśli zakładasz konto

Adres e-mail — jeśli logujesz się przez link z wiadomości e-mail lub hasłem.
Hasło — wyłącznie w postaci nieodwracalnego skrótu (hash); samego hasła nie widzimy i nie przechowujemy.
Rok urodzenia — tylko rok, bez daty. Jest potrzebny wyłącznie do zasad związanych z wiekiem i nie jest wyświetlany w profilu.
Nick, awatar (z gotowego zestawu, nie można wgrać zdjęcia), język interfejsu, ustawienia widoczności profilu.
Powiązane sposoby logowania — jeśli logujesz się przez Google, Apple lub Telegram, otrzymujemy od dostawcy identyfikator twojego konta u niego oraz, jeśli dostawca go przekazuje i potwierdził, adres e-mail. Haseł do tych usług nie otrzymujemy.

Dane z gier i dane społecznościowe

Sesje gier i wyniki: wynik punktowy, czas trwania, statystyki partii oraz krótki dziennik działań w grze, potrzebny do sprawdzenia uczciwości wyniku.
Zapisane postępy w grach, osiągnięcia, udział w turniejach, utworzone przez ciebie linki-wyzwania.
Znajomi, zaproszenia do znajomych i blokady.
Opinie (komentarze) o grach i decyzje moderatorów w ich sprawie, wysłane przez ciebie zgłoszenia.
Powiadomienia na stronie oraz twoje ustawienia powiadomień e-mail.

Dane techniczne

Dla bezpieczeństwa (ograniczanie liczby żądań, ochrona przed włamaniami i nadużyciami) krótkotrwale używamy adresu IP i informacji o przeglądarce. Dzienniki serwera WWW hostingu mogą zawierać adresy IP.
W dziennikach naszej aplikacji adres IP nie jest zapisywany: zamiast identyfikatora gracza przechowywany jest jego skrót (hash), a adresy e-mail, hasła i tokeny są automatycznie ukrywane.

Własna analityka

Aby wiedzieć, które gry się podobają i gdzie coś się psuje, zapisujemy zdarzenia związane z użytkowaniem: na przykład otwarcie strony gry, rozpoczęcie i zakończenie partii, wysłanie linku-wyzwania. Zdarzenia są powiązane z wewnętrznym identyfikatorem gracza, przetwarzane wyłącznie na naszych serwerach i nie są przekazywane zewnętrznym usługom analitycznym ani reklamowym.

Czego nie zbieramy

Numeru telefonu, dokładnej daty urodzenia, geolokalizacji, zdjęć, kontaktów z twojej książki adresowej, danych płatniczych (w serwisie nie ma płatności).

W jakim celu i na jakiej podstawie przetwarzamy dane

Cel	Dane	Podstawa
Działanie serwisu: uruchamianie gier, zapisywanie postępów, logowanie na konto	identyfikator gościa, dane konta, dane z gier	wykonanie umowy (Regulaminu)
Zasady związane z wiekiem i tryb dziecięcy	rok urodzenia	wykonanie umowy; obowiązek prawny ochrony dzieci
Rankingi, turnieje, weryfikacja uczciwości wyników	wyniki, dziennik partii	wykonanie umowy; prawnie uzasadniony interes w uczciwej grze
Znajomi, opinie, zgłoszenia, moderacja	dane społecznościowe, opinie, zgłoszenia	wykonanie umowy; prawnie uzasadniony interes w bezpiecznej społeczności
Wiadomości serwisowe (logowanie, potwierdzenie e-maila, odzyskiwanie hasła, gotowość eksportu danych)	adres e-mail	wykonanie umowy
Powiadomienia e-mail o zdarzeniach (można wyłączyć w ustawieniach lub przez link w wiadomości)	adres e-mail, ustawienia powiadomień	twoja zgoda lub prawnie uzasadniony interes (w trakcie doprecyzowywania przez prawnika)
Bezpieczeństwo, zapobieganie nadużyciom	dane techniczne	prawnie uzasadniony interes
Ulepszanie serwisu	własna analityka	prawnie uzasadniony interes

Podstawy prawne podano wstępnie; zostaną doprecyzowane po przeglądzie prawnym z uwzględnieniem obowiązującego prawa (w szczególności ustawy Ukrainy „O ochronie danych osobowych” oraz, dla użytkowników z UE, RODO).

Pliki cookie i pamięć przeglądarki

Używamy wyłącznie plików cookie, bez których serwis nie działa, i nie używamy reklamowych ani zewnętrznych analitycznych plików cookie. Dlatego baner zgody na pliki cookie nie jest wyświetlany.

Nazwa	Do czego służy	Okres
`midadix_guest`	profil gościa: postępy i ulubione bez konta	1 rok
`midadix-session`	sesja: logowanie na konto, ochrona formularzy	do 2 godzin nieaktywności
`remember_web_…`	„zapamiętaj mnie” po zalogowaniu na konto	do wylogowania z konta, nie dłużej niż 400 dni
`XSRF-TOKEN`	ochrona przed fałszowaniem żądań (CSRF)	jak w sesji
`midadix_locale`	wybrany język interfejsu	1 rok
`midadix_staff_session`	logowanie pracowników do panelu zarządzania (wyłącznie sekcja `/admin`)	do 2 godzin nieaktywności

Oprócz plików cookie strona gry może tymczasowo przechowywać w lokalnej pamięci przeglądarki (localStorage) zapisany postęp lub wynik, których nie udało się jeszcze wysłać na serwer (na przykład gdy zniknęło połączenie). Po wysłaniu wpis jest usuwany.

Gry są ładowane z osobnej domeny (games.midadix.com) i nie mają dostępu do plików cookie portalu.

Komu przekazujemy dane

Dostawca hostingu ukraine.com.ua — udostępnia serwery, bazę danych i kopie zapasowe.
Serwer pocztowy dostawcy hostingu — wysyła wiadomości serwisowe i powiadomienia.
Google, Apple, Telegram — wyłącznie jeśli sam(a) wybierzesz logowanie przez nich. Dowiadują się, że zalogowałeś(-aś) się do MiDaDiX, i przetwarzają to według własnych zasad prywatności.
Organy państwowe — wyłącznie gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych i nie przekazujemy ich reklamodawcom ani brokerom danych. Pracownicy serwisu (moderatorzy, administratorzy) mają dostęp tylko do tych danych, które są potrzebne do ich pracy; ich działania są zapisywane w dzienniku audytu.

Gdzie przechowujemy dane

Dane są przechowywane na serwerach dostawcy hostingu na Ukrainie. Podczas logowania przez Google, Apple lub Telegram dane przechodzą przez serwery tych firm, które mogą znajdować się poza Ukrainą.

Jak długo przechowujemy dane

Dane	Okres
Konto i profil	dopóki konto istnieje
Konto po żądaniu usunięcia	30 dni, następnie anonimizacja (zob. niżej)
Profil gościa	plik cookie obowiązuje 1 rok; termin usuwania nieaktywnych profili gości na serwerze jest w trakcie doprecyzowywania
Zdarzenia analityczne	13 miesięcy
Powiadomienia na stronie	90 dni
Plik eksportu twoich danych	24 godziny po przygotowaniu
Dzienniki aplikacji	14 dni
Kopie zapasowe	według harmonogramu dostawcy hostingu (w trakcie doprecyzowywania)

Co dzieje się po usunięciu konta. Po 30 dniach od żądania usuwamy e-mail, hasło, rok urodzenia, powiązane sposoby logowania, sesje, ulubione, zapisane postępy, znajomych, zaproszenia, blokady i powiadomienia, a nick zastępujemy zanonimizowanym (w rodzaju deleted-1a2b3c4d). Wyniki partii i wiersze rankingów pozostają pod tym zanonimizowanym nickiem, aby nie zmieniać miejsc innych graczy. Opublikowane opinie również pozostają pod zanonimizowanym nickiem. Jeśli w ciągu 30 dni ponownie zalogujesz się na konto, żądanie usunięcia zostanie anulowane.

Twoje prawa

Możesz:

dowiedzieć się, jakie dane mamy, i otrzymać ich kopię — w sekcji „Ustawienia” profilu przycisk „Pobierz moje dane” przygotowuje plik JSON z profilem, postępami, wynikami, opiniami, ulubionymi, znajomymi i osiągnięciami. Żądanie można składać raz na dobę, link do pliku obowiązuje 24 godziny;
poprawić dane — nick, awatar, język i widoczność profilu można zmienić w ustawieniach; w sprawie pozostałych danych napisz do nas;
usunąć konto — w ustawieniach, przycisk „Usuń konto”;
przenieść dane — plik eksportu w formacie JSON czytelnym maszynowo;
cofnąć zgodę i zrezygnować z powiadomień e-mail — w ustawieniach powiadomień lub przez link w wiadomości;
sprzeciwić się przetwarzaniu lub żądać jego ograniczenia — napisz do nas;
złożyć skargę do organu ochrony danych osobowych (na Ukrainie — Rzecznik Praw Człowieka Rady Najwyższej Ukrainy; w UE — organ nadzorczy twojego kraju).

Żądania, których nie można zrealizować w ustawieniach, wysyłaj na zhimchik@gmail.com z adresu powiązanego z kontem. Odpowiemy w terminie określonym przez obowiązujące prawo (orientacyjnie — nie dłużej niż 30 dni). Aby chronić twoje konto, możemy poprosić o potwierdzenie, że żądanie wysłałeś(-aś) właśnie ty.

Dzieci

MiDaDiX jest przeznaczony dla odbiorców rodzinnych. Grać jako gość można bez podawania jakichkolwiek danych osobowych.

Podczas zakładania konta pytamy o rok urodzenia. Konta użytkowników poniżej 13 lat automatycznie działają w trybie dziecięcym:

nie można pisać opinii, dodawać znajomych ani wysyłać zaproszeń do znajomych;
profil jest zawsze zamknięty i nie otwiera się innym graczom;
nie można brać udziału w turniejach i ogólnych rankingach, nie można tworzyć linków-wyzwań;
można grać, zapisywać postępy, dodawać gry do ulubionych i zdobywać osiągnięcia.

Więcej informacji na stronie „Tryb dziecięcy”.

Przepisy wielu krajów (na przykład COPPA w USA i art. 8 RODO w UE) wymagają zgody jednego z rodziców lub opiekuna prawnego na przetwarzanie danych dziecka poniżej określonego wieku (od 13 do 16 lat w zależności od kraju). Serwis przestrzega tego wymogu: sposób uzyskiwania i weryfikacji zgody rodziców zostanie zatwierdzony po przeglądzie prawnym i wprowadzony przed publicznym uruchomieniem kont dla dzieci.

Jeśli jesteś rodzicem i uważasz, że twoje dziecko założyło konto bez twojej zgody, napisz na zhimchik@gmail.com — pomożemy usunąć konto i dane.

Jak chronimy dane

Połączenie ze stroną jest szyfrowane (HTTPS), pliki cookie są przesyłane wyłącznie bezpiecznym kanałem i są niedostępne dla skryptów.
Hasła są przechowywane wyłącznie w postaci skrótu (hash), linki do logowania są jednorazowe i ważne 15 minut.
Pracownicy logują się przez osobne konto z obowiązkowym uwierzytelnianiem dwuskładnikowym; dostęp jest rozgraniczony według ról, a działania są zapisywane w dzienniku audytu.
Kopie zapasowe są tworzone środkami dostawcy hostingu.

Zmiany polityki

Polityka ma numer wersji i datę, które są podane na górze strony. O istotnych zmianach poinformujemy z wyprzedzeniem na stronie, a właścicieli kont z potwierdzonym adresem e-mail — wiadomością e-mail.

Kontakt

Роман Евгеньевич, м. Кременчук, Україна

E-mail w sprawach dotyczących danych: zhimchik@gmail.com