Twoje dane
Polityka prywatności
Ostatnia aktualizacja: 24 października 2026
Tłumaczenie ma charakter wyłącznie informacyjny; wiążąca jest tylko wersja francuska.
W skrócie: przechowujemy absolutne minimum, by gra działała i była chroniona przed oszustwami. Bez imienia i nazwiska, bez daty urodzenia, bez adresu, bez telefonu, bez reklam, bez odsprzedaży. W każdej chwili możesz pobrać lub usunąć swoje dane na swoim koncie.
1. Kto odpowiada
Administratorem danych jest wydawca strony: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Kontakt w sprawie twoich danych: contact@rbxtcg.com.
Spółka ma siedzibę w Wielkiej Brytanii, którą Unia Europejska uznaje za zapewniającą odpowiedni poziom ochrony danych. Zasady RODO obowiązują cię, jeśli mieszkasz w Unii Europejskiej.
2. Dane i dlaczego
| Dane | Dlaczego | Podstawa prawna |
|---|---|---|
| E-mail, hasło (nigdy nie przechowywane jawnym tekstem), identyfikator Discord, jeśli logujesz się przez Discord | Założenie konta, logowanie, odzyskanie konta | Wykonanie usługi, o którą prosisz (umowa) |
| Nick | Gra, widoczność w kanale rzadkich losowań, w rankingu i u znajomych | Umowa |
| Deklaracja wieku („15 lat lub więcej” albo „poniżej 15 lat za zgodą rodzica”) i jej data | Stosowanie zabezpieczeń przewidzianych dla osób poniżej 15 lat | Obowiązek prawny |
| Aktywność w grze: karty, klejnoty, ładunki, licznik gwarancji, misje, życzenia, znajomi, wymiany | Działanie gry | Umowa |
| Dziennik otwarć boosterów i ruchów walut | Pomoc w razie problemów, dowód, że losowania są zgodne z opublikowanymi szansami, wykrywanie oszustw | Umowa i prawnie uzasadniony interes |
| Odciski urządzenia i adresu IP (zob. §3), dziennik bezpieczeństwa, sankcje | Jedno konto na urządzenie, walka z botami, oszustwami i farmami kont | Prawnie uzasadniony interes (bezpieczeństwo i uczciwość gry) |
| Zakupy klejnotów: oferta, kwota, data, identyfikator płatności Stripe, status, zgoda na natychmiastową dostawę | Dostarczanie klejnotów, obsługa zwrotów i sporów, stosowanie zasad zakupów, prowadzenie księgowości | Wykonanie umowy; obowiązek prawny (księgowość) |
Żadne dane nie są wykorzystywane do reklam ani profilowania komercyjnego, ani sprzedawane. Żadna decyzja wywołująca skutki prawne nie jest podejmowana w pełni automatycznie: limity chroniące przed nadużyciami (liczba prób, pułapy) działają automatycznie, ale o zamrożeniu lub banie decyduje człowiek, podając powód, który możesz przeczytać i zakwestionować.
3. Urządzenie i adres IP
Aby ograniczyć zakładanie wielu kont, twoja przeglądarka otrzymuje losowy identyfikator (plik cookie rtcg_device, nieczytelny dla skryptów strony). Twój adres IP jest odczytywany przy rejestracji, logowaniu lub boosterze próbnym. Żadne z nich nie jest zapisywane jawnym tekstem: przechowujemy tylko odcisk obliczony przy użyciu tajnego klucza (HMAC-SHA-256), z którego nie da się odtworzyć adresu. W przypadku adresu IPv6 brana jest pod uwagę tylko część wskazująca na łącze abonenta.
Te odciski są usuwane 90 dni po ich ostatnim użyciu (7 dni po wygaśnięciu w przypadku boostera próbnego bez konta). Nie używamy żadnego „odcisku przeglądarki” (czcionki, karta graficzna itp.).
Jeśli konto zostanie usunięte, gdy było zamrożone lub zbanowane, odcisk jego urządzeń jest przechowywany przez 90 dni, bez powiązania z kontem, aby uniemożliwić natychmiastowe założenie nowego konta na tym samym urządzeniu.
4. Co widzą inni gracze
Twój nick (ranking, znajomi, wymiany) oraz, jeśli zdobędziesz rzadką kartę, wpis w kanale losowań na stronie głównej. Możesz wycofać się z kanału na swoim profilu. Wybierz nick, który nie jest twoim prawdziwym imieniem i nazwiskiem. Nie ma swobodnych wiadomości między graczami.
5. Poniżej 15 lat
Strona jest otwarta dla osób w każdym wieku. Przy rejestracji każdy gracz podaje, czy ma 15 lat lub więcej; gracz poniżej 15 lat deklaruje, że rodzic (lub opiekun prawny) wyraża zgodę. W przypadku tych kont nick domyślnie nie pojawia się w publicznym kanale i nie prosimy o żadne dodatkowe dane w porównaniu z innymi graczami.
Rodzic może w każdej chwili poprosić nas o dostęp do danych konta swojego dziecka lub o jego usunięcie, pisząc na contact@rbxtcg.com.
6. Jak długo
| Dane | Okres |
|---|---|
| Konto (e-mail, nick, deklaracja wieku), karty, waluty, misje, znajomi, dziennik walut, sankcje | Do usunięcia konta |
| Dziennik otwarć boosterów | 2 lata lub do usunięcia konta |
| Odciski urządzenia i adresu IP powiązane z kontem | 90 dni od ostatniego użycia |
| Booster próbny bez konta (i jego odciski) | 7 dni po jego wygaśnięciu |
| Dziennik bezpieczeństwa | Odciski usuwane po 90 dniach, zdarzenie usuwane po 1 roku |
| Kopie zapasowe bazy | Zastępowane po około 7 dniach |
| Zakupy klejnotów (oferta, kwota, data, identyfikator płatności Stripe, status) | 6 lat od zakupu (obowiązki księgowe); odłączane od twojego konta, jeśli zostanie usunięte |
Okresy przechowywania są egzekwowane przez automatyczne usuwanie każdej nocy.
7. Kto jeszcze je otrzymuje
Wyłącznie dostawcy techniczni niezbędni do działania strony, każdy w swojej roli:
| Dostawca | Rola | Dane | Kraj |
|---|---|---|---|
| Vercel Inc. | Hosting strony | adres IP i żądania (logi techniczne) | Stany Zjednoczone |
| Supabase Inc. | Baza danych i uwierzytelnianie | e-mail, nick, dane z gry, skróty (hashe) | Stany Zjednoczone (dane w regionie wybranym dla projektu) |
| Cloudflare, Inc. (Turnstile) | Weryfikacja antybotowa przy rejestracji, logowaniu i boosterze próbnym | adres IP i sygnały techniczne przeglądarki w momencie weryfikacji | Stany Zjednoczone |
| Sendinblue SAS (Brevo) | Wysyłka e-maili (kody logowania, usunięcie konta) | adres e-mail, treść e-maila | Francja |
| Discord Inc. | Logowanie przez Discord, tylko jeśli je wybierzesz | identyfikator Discord i e-mail przekazany przez Discord | Stany Zjednoczone |
| Pwned Passwords (Have I Been Pwned) | Sprawdzenie, czy hasło nie wyciekło już wcześniej | pierwsze 5 znaków odcisku hasła, nic, co by cię identyfikowało | Australia |
| Stripe Payments Europe, Ltd. | Płatności za zakupy klejnotów | identyfikator konta, oferta, kwota, e-mail i dane płatnicze wpisane w Stripe (nigdy nie widzimy twojej karty) | Irlandia (możliwe przekazywanie do Stanów Zjednoczonych) |
Niektórzy z nich znajdują się poza Unią Europejską. Te przekazania opierają się na zabezpieczeniach przewidzianych w RODO (decyzja stwierdzająca odpowiedni stopień ochrony, w tym ramy ochrony danych UE–USA, lub standardowe klauzule umowne Komisji Europejskiej).
8. Twoje prawa
- Pobranie swoich danych (dostęp i przenoszenie danych): przycisk „Pobierz moje dane” na swoim koncie.
- Usunięcie konta (usunięcie danych): na swoim koncie, z kodem wysłanym e-mailem. Wszystko zostaje usunięte; karty są niszczone (ich numer pozostaje zajęty, bez żadnego związku z tobą).
- Aby poprawić dane (sprostowanie), sprzeciwić się przetwarzaniu lub zażądać jego ograniczenia, napisz na contact@rbxtcg.com.
- Jeśli uważasz, że twoje prawa nie są przestrzegane, możesz złożyć skargę do organu ochrony danych w swoim kraju: we Francji do CNIL (cnil.fr/fr/plaintes), w Wielkiej Brytanii do ICO (ico.org.uk).
Odpowiadamy w ciągu miesiąca. Aby sprawdzić, czy prośba naprawdę pochodzi od ciebie, możemy poprosić cię o napisanie z adresu e-mail twojego konta.
9. Bezpieczeństwo
Szyfrowane połączenie (HTTPS), hasła haszowane przez naszego dostawcę uwierzytelniania, sesyjne pliki cookie nieczytelne dla skryptów strony, dostęp do bazy ograniczony regułami dla każdego gracza. Kopie zapasowe bazy są zastępowane po około 7 dniach: usunięte dane mogą w nich pozostać do tego czasu.
Pliki cookie: pełna lista i twoje ustawienia są na stronie Pliki cookie.
10. Zmiany
Jeśli ta polityka zmieni się w istotny sposób, poinformujemy o tym na stronie, zanim zmiana zacznie obowiązywać. Data na górze strony to data ostatniej wersji.
Zobacz też: Nota prawna · Prywatność · Regulamin · Pliki cookie · Prawdopodobieństwa