Polityka prywatności
Data aktualizacji: 13-07-2026
Kim jesteśmy
Administrator danych: KCSWH, contact@kcswh.pl. Polityka obejmuje portal Arcade Hub, gry, system XP oraz opcjonalne konta użytkowników oparte na Supabase.
Jakie dane zbieramy
- Adres e-mail do logowania i kontaktu.
- Hash hasła przechowywany wyłącznie w Supabase; nigdy nie zapisujemy haseł w formie jawnej.
- Tokeny sesji i cookies uwierzytelniające wydawane przez Supabase.
- Metadane konta, np. nazwa wyświetlana i inicjały awatara.
- Dane profilu publicznego: wygenerowany lub dostosowany identyfikator, nazwa wyświetlana, opcjonalny opis i tożsamość awatara.
- XP oraz postępy w grach powiązane z Twoim identyfikatorem użytkownika na potrzeby synchronizacji w chmurze.
- Logi bezpieczeństwa i aktywności (np. zdarzenia logowania, diagnostyka błędów).
- Dane o zgodach i analityce, jeśli wyrazisz zgodę w menedżerze zgód.
Cele i podstawy prawne
- Zakładanie konta, logowanie i weryfikacja e-mail – art. 6 ust. 1 lit. b RODO (umowa).
- Synchronizacja XP i zarządzanie kontem – art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo, zapobieganie nadużyciom i integralność usług – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Wykonywanie obowiązków prawnych (np. logi bezpieczeństwa) – art. 6 ust. 1 lit. c RODO.
- Analityka i pomiary opcjonalne – art. 6 ust. 1 lit. a RODO (zgoda przez menedżera zgód).
Jak wykorzystujemy dane
- Zapewniamy i zabezpieczamy konto, w tym logowanie, wylogowanie i obsługę sesji.
- Synchronizujemy XP, osiągnięcia i postępy w grach między urządzeniami.
- Wysyłamy e-maile weryfikacyjne oraz wymagane komunikaty serwisowe.
- Utrzymujemy logi bezpieczeństwa, wykrywamy nadużycia i chronimy przed oszustwami lub cheatami.
- Prowadzimy analitykę dopiero po wyrażeniu zgody na cookies statystyczne.
Publiczne profile graczy
Każde uwierzytelnione konto Arcade Hub otrzymuje publiczny profil gracza. Każda osoba znająca jego adres może zobaczyć identyfikator profilu, nazwę wyświetlaną, opcjonalny opis, awatar, łączną liczbę XP i poziom. Na profilu publicznym nie pokazujemy adresu e-mail, identyfikatora użytkownika Supabase, salda żetonów, ledgera, danych pokera, danych sesji, szczegółowych rekordów XP, dziennych ani tygodniowych przyrostów XP oraz prywatnych metadanych konta.
Domyślne awatary są generowanymi wizualizacjami tożsamości. Przesłane awatary są przetwarzane do publicznego obrazu profilu, a oryginalne pliki pozostają prywatne i tymczasowe.
Publiczny ranking XP
Uwierzytelnione konta są domyślnie uwzględniane w publicznym rankingu XP. Wpis w rankingu może pokazywać pozycję, identyfikator profilu, nazwę wyświetlaną, awatar, XP dla wybranego okresu (dzisiaj, w tym tygodniu lub łącznie), poziom i link do profilu publicznego. Gracze korzystający z trybu gościa nie są uwzględniani. Ranking nie pokazuje adresu e-mail, identyfikatora użytkownika Supabase, salda żetonów, ledgera, danych pokera, danych sesji ani szczegółowych zdarzeń XP.
Możesz ukryć konto w rankingu w Ustawieniach. Spowoduje to usunięcie go z wyników i obliczeń pozycji, ale nie ustawi profilu pod adresem /u/<handle> jako prywatnego.
Przetwarzanie danych i rola Supabase
Korzystamy z Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur; infrastruktura w UE i USA) jako podmiotu przetwarzającego do uwierzytelniania, bazy danych i weryfikacji e-mail. Supabase przetwarza w naszym imieniu e-mail, hash hasła, tokeny sesji, metadane konta oraz rekordy XP. Dane mogą być przekazywane do USA; Supabase stosuje Standardowe Klauzule Umowne (SCC) oraz zabezpieczenia opisane w ich Data Processing Agreement. Supabase przechowuje kopie zapasowe zgodnie ze swoim harmonogramem i zabezpiecza dane szyfrowaniem w tranzycie i w spoczynku.
Gry podmiotów trzecich i iframy
Część gier może być ładowana od zewnętrznych dostawców w ramkach (iframe). Podmioty te mogą działać jako niezależni administratorzy danych i przetwarzać je zgodnie z własnymi regulaminami oraz politykami prywatności. Korzystając z takich gier, zapoznaj się z komunikatami lub odnośnikami prezentowanymi przy grze, aby zrozumieć, w jaki sposób mogą być przetwarzane Twoje dane.
Cookies i podobne technologie
- Cookies uwierzytelniające Supabase są niezbędne i ich wyłączenie uniemożliwi logowanie.
- Cookies preferencji zapisują Twoje wybory w menedżerze zgód.
- Cookies analityczne (np. Google Analytics) ładują się dopiero po udzieleniu zgody w menedżerze zgód.
- W każdej chwili możesz zmienić wybory przez opcję Zarządzaj cookies.
Okres przechowywania
- Dane konta (e-mail, metadane, XP i dane profilu publicznego) przechowujemy do czasu usunięcia konta lub zgłoszenia żądania usunięcia.
- Logi bezpieczeństwa i diagnostyczne przechowujemy ok. 30–90 dni, chyba że dłuższy okres jest konieczny ze względów bezpieczeństwa lub prawnych.
- Kopie zapasowe są utrzymywane zgodnie z harmonogramem Supabase.
Przekazywanie danych poza UE
Supabase i inni dostawcy mogą przetwarzać dane poza Twoim krajem, w tym w USA. Przekazywanie opiera się na SCC i równoważnych zabezpieczeniach.
Twoje prawa
Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu. Zgodę na analitykę możesz wycofać w dowolnym momencie przez menedżera zgód. Aby skorzystać z praw, napisz na contact@kcswh.pl. Skargę możesz wnieść do Prezesa UODO.
Usuwanie konta
Możesz zażądać usunięcia konta, wysyłając e-mail na contact@kcswh.pl. Automatyczne usuwanie w aplikacji jest planowane; do tego czasu realizujemy wnioski ręcznie i usuwamy powiązane rekordy XP, sesje i metadane w zakresie dozwolonym prawem.
Bezpieczeństwo
Stosujemy środki zgodne z dobrymi praktykami, korzystamy z zabezpieczeń zarządzanych przez Supabase i ograniczamy dostęp do danych osobowych. Żaden system nie jest w 100% bezpieczny – chroń urządzenie i dane logowania.
Powiązane dokumenty
Zapoznaj się z Regulaminem oraz Notą o cookies, aby poznać zasady korzystania z serwisu i wybory dotyczące cookies.
Zmiany
Polityka może być aktualizowana. Istotne zmiany opublikujemy tutaj wraz z nową datą.