Polityka prywatności
Jakie dane zbiera MYPEX, do czego są potrzebne, komu są przekazywane i jak je usunąć.
W skrócie. Nie pytamy o imię, adres ani numer telefonu. Do gry wystarczy nick. Dane kart bankowych do nas nie trafiają. Nie ma reklam ani reklamowych czy analitycznych trackerów, a dane nie są sprzedawane ani przekazywane reklamodawcom. Konto możesz usunąć samodzielnie w grze albo wiadomością do wsparcia. Projekt jest przeznaczony dla osób od 13. roku życia.
1. Kto przetwarza dane
1.1. Operatorem przetwarzającym dane jest Administracja projektu gry MYPEX — osoba fizyczna utrzymująca stronę mypex.net, grę MYPEX — w przeglądarce (play.mypex.net) oraz w aplikacjach na Androida, iOS, Windows, macOS i Linuksa — serwery tej gry, czat głosowy w grze oraz bota w Telegramie @mypexbot.
1.2. W każdej sprawie dotyczącej przetwarzania danych z operatorem można skontaktować się sposobami podanymi w sekcji 11.
1.3. Polityka dotyczy wszystkich wymienionych usług. Nie dotyczy stron zewnętrznych, do których linki mogą pojawiać się w grze lub w materiałach graczy.
1.4. Korzystając z Projektu, wyrażasz zgodę na przetwarzanie danych na warunkach niniejszej Polityki.
2. Jakie dane zbieramy
Kierujemy się zasadą minimalizacji: zbieramy tylko to, bez czego gra i wsparcie nie działają.
| Kiedy | Co dokładnie |
|---|---|
| Przy zakładaniu konta i logowaniu | Nick w grze; hasło — wyłącznie w postaci nieodwracalnego skrótu (hasha), samo hasło nie jest nigdzie przechowywane; data rejestracji. Przy logowaniu przez Telegram — numeryczny identyfikator Telegrama, imię i nazwa użytkownika (username), które przekazuje sam Telegram. Przy logowaniu przez Apple — tylko stały identyfikator Apple (gra nie prosi Apple o imię ani adres e-mail) oraz wydany przez Apple klucz dostępu w postaci zaszyfrowanej — jest potrzebny, aby przy usunięciu konta unieważnić ten dostęp. Przy logowaniu przez VKontakte lub jego połączeniu — tylko numeryczny identyfikator użytkownika VKontakte. |
| Podczas gry | Daty pierwszego i ostatniego wejścia, ranga i przywileje, salda walut w grze (monety i platyna), postęp w grze, przedmioty i zmiany, które wprowadzasz w świecie gry, klan i rola w nim, znajomi, status blokady. |
| Na czacie | Wiadomości, które piszesz na czacie ogólnym i w wiadomościach prywatnych, oraz skargi na graczy — na potrzeby moderacji i wyjaśniania naruszeń. Czat ogólny widzą inni gracze. Czat głosowy przekazuje dźwięk graczom w pobliżu w czasie rzeczywistym i nie jest nagrywany; mikrofon włącza się tylko za Twoją zgodą i po naciśnięciu przycisku. |
| Przy logowaniu z urządzenia | Sesyjny plik cookie oraz, jeśli wybierzesz „zapamiętaj mnie”, token urządzenia (przechowywany w postaci hasha) z datą wydania i ostatniego użycia. |
| Przy zakupie platyny | Nick, wybrany pakiet platyny, kwota, numer zamówienia, status płatności i identyfikator transakcji z usługi płatniczej: TradeMC na stronie, Google Play lub App Store w aplikacjach. Dane karty, jej numer, termin ważności i CVC do nas nie trafiają. |
| Przy kontakcie z nami | Treść zgłoszenia: podanie do zespołu z odpowiedziami na pytania ankiety, zgłoszenie błędu lub pomysłu, link do filmu z tytułem i komentarzem, opinia i ocena artykułu na stronie — wraz z Twoim nickiem. Do zgłoszenia błędu gra sama dołącza informacje techniczne: wersję, platformę, liczbę klatek na sekundę, rozmiar ekranu, rodzaj sterowania i ostatnie wiersze dziennika gry, z których usunięto nicki i adresy IP. |
| Automatycznie | Adres IP, data i godzina żądania, typ przeglądarki i urządzenia — w technicznych dziennikach serwera; wersja gry, platforma (na przykład Android, iOS, Windows lub przeglądarka), rodzaj urządzenia sterującego (dotyk, klawiatura i mysz lub gamepad) oraz raporty o błędach gry. W aplikacjach na Androida i iOS — wynik sprawdzenia autentyczności aplikacji od Google Play lub Apple (zob. sekcja 3). |
Nie zbieramy nazwiska, imienia ani imienia ojca, danych paszportowych, adresu, numeru telefonu, adresu e-mail (chyba że sam do nas napisałeś(-aś) ze skrzynki), geolokalizacji, danych biometrycznych, kontaktów, zdjęć i plików z urządzenia ani identyfikatora reklamowego. Prosimy, nie podawaj takich informacji w nicku, czacie ani zgłoszeniach.
3. Do czego są potrzebne
- Działanie konta — logowanie (w tym przez Telegram, Apple i VKontakte), odzyskiwanie dostępu, połączenie z Telegramem i VKontakte, unieważnianie urządzeń.
- Rozgrywka — zapisywanie postępu, rang, sald, klanów i statystyk, naliczanie kupionej platyny.
- Wsparcie projektu — sprawdzanie spornych płatności, zwroty.
- Kontakt zwrotny — rozpatrywanie podań, zgłoszeń błędów, pomysłów i opinii, publikacja filmów graczy.
- Moderacja i bezpieczeństwo — wyjaśnianie naruszeń Regulaminu, walka z cheatami, multikontami służącymi do obejścia blokady, włamaniami i atakami na serwer.
- Powiadomienia — aktualności i wiadomości w grze przez bota w Telegramie, jeśli połączysz Telegram.
Ochrona przed cheatami. Aby gra była uczciwa, sprawdzamy, czy klient gry jest autentyczny i niezmodyfikowany, oraz analizujemy sygnały z gry — na przykład czas ruchów i charakter sterowania. Te kontrole korzystają z danych technicznych z sekcji 2 i nie odczytują innych aplikacji, plików ani danych osobistych na Twoim urządzeniu.
Podstawą prawną przetwarzania jest Twoja zgoda udzielona przy zakładaniu konta i korzystaniu z Projektu oraz prawnie uzasadniony interes operatora w zapewnieniu działania i bezpieczeństwa usługi.
Nie używamy danych do profilowania reklamowego i nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne. Blokady nakłada człowiek.
4. Pliki cookie i logowanie do gry
4.1. Strona używa trzech plików cookie. mypex_sid przechowuje podpisany identyfikator sesji, działa 30 dni i ma flagi HttpOnly, Secure i SameSite=Lax: skrypty strony nie mogą go odczytać i nie jest wysyłany do stron zewnętrznych. mypex_lang zapamiętuje wybrany przez ciebie język strony i działa rok; ten sam wybór jest przechowywany w pamięci przeglądarki (localStorage). mypex_beta pojawia się tylko wtedy, gdy dołączyłeś do testów beta aplikacji na Androida: to podpisany znacznik przydzielonej ci grupy testerów, działa 30 dni.
4.2. Plik cookie jest ściśle niezbędny do logowania. Na stronie nie ma reklamowych, analitycznych ani śledzących plików cookie. Nie podłączamy systemów analityki internetowej ani liczników.
4.3. Jeśli wybierzesz zapamiętanie urządzenia, do logowania w kliencie gry bez hasła wydawany jest token. W bazie jest przechowywany w postaci hasha. Lista zapamiętanych urządzeń i przycisk unieważnienia znajdują się w sekcji „Bezpieczeństwo” Twojego profilu; unieważnienie jest jedynym sposobem, aby skradziony token stracił wartość.
4.4. Pliki cookie można usunąć lub zablokować w ustawieniach przeglądarki. W takim wypadku logowanie na stronie nie będzie działać.
4.5. Oprawa graficzna strony korzysta z czcionek Google Fonts, ładowanych z serwerów Google (fonts.googleapis.com, fonts.gstatic.com). Przy ładowaniu czcionki Google otrzymuje Twój adres IP i dane przeglądarki. Google Fonts nie zapisuje plików cookie.
5. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom, brokerom danych ani osobom trzecim do ich własnych celów. Przekazanie następuje wyłącznie w zakresie niezbędnym do działania Projektu:
| Odbiorca | Co jest przekazywane i po co |
|---|---|
| Usługa płatnicza TradeMC trademc.org |
Nick w grze, wybrany pakiet platyny i kwota — aby przygotować przelew. Z powrotem przychodzi potwierdzenie płatności. Dane płatnicze przetwarzają serwis i wybrana w nim metoda płatności; do nas nie trafiają. |
| Google Play, App Store Google LLC · Apple Inc. |
Tylko jeśli kupujesz platynę w aplikacji: płatność obsługuje sklep z aplikacjami, a do nas trafia potwierdzenie zakupu i jego identyfikator. Dane płatnicze do nas nie trafiają. Ponadto aplikacja na Androida lub iOS otrzymuje od Google Play lub Apple potwierdzenie, że jest autentyczna, a nasz serwer to potwierdzenie sprawdza. |
| Telegram Telegram Messenger Inc. |
Tylko jeśli połączysz Telegram: bot wysyła Ci powiadomienia. Telegram przekazuje nam Twój identyfikator, imię i username w celu potwierdzenia logowania. |
| Apple Sign in with Apple |
Tylko jeśli logujesz się przez Apple: Apple przekazuje nam stały identyfikator; nie prosimy o imię ani adres e-mail. Przy usunięciu konta prosimy Apple o unieważnienie udzielonego nam dostępu. |
| VKontakte VK ID |
Tylko jeśli logujesz się przez VKontakte lub je połączyłeś(-aś): VKontakte przekazuje nam numeryczny identyfikator użytkownika. Nie przechowujemy kluczy dostępu VKontakte. |
| Google Google Fonts |
Adres IP i dane przeglądarki przy ładowaniu czcionek oprawy strony. |
| Dostawca hostingu | Dane są przechowywane na wynajmowanym serwerze. Dostawca nie przetwarza ich samodzielnie i nie ma do nich dostępu w ramach zwykłej eksploatacji. |
| Organy państwowe | Na podstawie oficjalnego, zgodnego z prawem żądania i tylko w wymaganym zakresie. |
Nick w grze, ranga, klan, wiadomości na czacie ogólnym, tryb, w którym grasz, i typ urządzenia (ikona na liście graczy), opinie na stronie oraz filmy zatwierdzone przez moderację stanowią publiczną część Projektu i są widoczne dla innych graczy. Wszystko pozostałe — nie.
Dane są przechowywane i przetwarzane na serwerach znajdujących się na terytorium Federacji Rosyjskiej. Jeśli mieszkasz w innym kraju, oznacza to, że Twoje dane są przechowywane poza jego granicami; ochrona jest jednakowa dla wszystkich graczy, niezależnie od tego, gdzie się znajdują.
6. Jak długo przechowujemy
- Dane konta i postęp w grze — dopóki istnieje konto oraz przez kolejne 12 miesięcy po ostatnim wejściu, po czym konto może zostać usunięte jako nieaktywne.
- Sesje i tokeny urządzeń — do wygaśnięcia ważności lub do unieważnienia przez Ciebie; wygasłe są usuwane automatycznie.
- Informacje o zakupach — 3 lata, aby można było wyjaśnić sporną sytuację i potwierdzić zwrot.
- Zgłoszenia, podania i raporty o błędach — 12 miesięcy od chwili rozpatrzenia; opinie i oceny na stronie — dopóki istnieje konto.
- Techniczne dzienniki serwera z adresami IP i wiadomościami z czatu — do 90 dni. Historia adresów IP konta jest przechowywana ze względów bezpieczeństwa, dopóki istnieje konto, i jest widoczna tylko dla personelu, a nie dla innych graczy.
- Zapisy o blokadach — na czas obowiązywania blokady; przy blokadzie bezterminowej — bezterminowo, aby zapobiec obejściu.
7. Twoje prawa
Masz prawo:
- dowiedzieć się, jakie Twoje dane przetwarzamy, i otrzymać ich kopię;
- poprawić nieścisłe dane;
- cofnąć zgodę i żądać usunięcia danych;
- odłączyć Telegram i wyłączyć powiadomienia;
- unieważnić dostęp zapamiętanych urządzeń — samodzielnie w profilu;
- zaskarżyć nasze działania do organu ochrony danych osobowych w Twoim kraju (w Rosji — do Roskomnadzoru) lub do sądu; jeśli prawo Twojego kraju (na przykład w UE, Wielkiej Brytanii lub Kalifornii) daje Ci także inne prawa, one również obowiązują.
Jak skorzystać. Napisz do nas sposobami z sekcji 11 z tego konta Telegram, które jest połączone z kontem w grze, albo potwierdź posiadanie konta w inny dostępny sposób — to chroni Cię przed cudzymi żądaniami składanymi w Twoim imieniu. Odpowiemy w ciągu 30 dni.
Usunięcie konta. Konto możesz usunąć samodzielnie w grze: „Profil” → „Usuń konto” (szczegóły — na stronie „Usuwanie konta”). Usunięcie następuje po 14 dniach, a do tego terminu można je anulować, wchodząc do gry z hasłem, a w przypadku konta bez hasła — w ten sposób, w jaki zostało założone (przez Telegram, Apple lub VKontakte). Albo na Twoje żądanie, sposobami z sekcji 11. Usunięcie aplikacji z urządzenia nie usuwa konta. Usuwamy nick, hash hasła, połączenia z Telegramem, Apple i VKontakte, postęp w grze, salda (platyna i monety są kasowane bez zwrotu), historię adresów IP konta, zgłoszenia, podania, opinie i oceny na stronie. Zachowujemy: informacje o przelewach (numer zamówienia, kwotę, datę, status i nick, pod którym płacono; danych karty nie ma) — w zakresie i na okres (3 lata) niezbędny do rachunkowości, rozliczeń podatkowych i zwrotów; zapisy o karach — na czas kary, o blokadzie bezterminowej — bezterminowo, bo inaczej usunięcie konta stałoby się sposobem na uniknięcie kary; zbudowane bloki w świecie (w danych świata nie ma nazw właścicieli); dziennik usunięć z nieodwracalnym hashem nicku. Techniczne dzienniki serwera nie są kasowane przy usunięciu konta i nie są przepisywane na żądanie. Po upływie terminu usunięcie jest nieodwracalne.
8. Bezpieczeństwo
- Strona działa wyłącznie przez HTTPS, a połączenie gry z serwerami jest szyfrowane.
- Hasło jest przechowywane w postaci nieodwracalnego hasha — z bazy nie da się odtworzyć pierwotnego hasła.
- Sesyjny plik cookie jest niedostępny dla skryptów strony i chroniony przed wysyłaniem na strony zewnętrzne.
- Tokeny logowania z urządzeń są przechowywane w postaci hashy, mają ograniczony czas życia i są unieważniane jednym kliknięciem.
- Potwierdzenia płatności od usługi płatniczej i sklepów z aplikacjami są przyjmowane wyłącznie po weryfikacji kryptograficznej i nie są przetwarzane ponownie.
- Dostęp do bazy danych jest ograniczony do Administracji; serwer jest chroniony przed zgadywaniem haseł.
Nie istnieje ochrona absolutna. Jeśli dowiemy się o wycieku dotyczącym Twoich danych, poinformujemy o tym w aktualnościach na stronie i w Telegramie oraz powiadomimy organy nadzorcze w sposób wymagany przez prawo.
Ze swojej strony nie używaj hasła do gry na innych stronach i nie udostępniaj dostępu do konta osobom trzecim.
9. Dzieci
Projekt jest przeznaczony dla osób od 13. roku życia. Jeśli w Twoim kraju do wyrażenia zgody na przetwarzanie danych wymagany jest wyższy wiek, obowiązuje właśnie on. Świadomie nie zbieramy danych dzieci poniżej tego wieku. Jeśli jesteś przedstawicielem ustawowym i uważasz, że dziecko przekazało nam dane, napisz do nas — usuniemy je.
10. Zmiany polityki
Możemy aktualizować niniejszą Politykę. Aktualna wersja jest zawsze zamieszczona na tej stronie, a data podana jest na jej początku. O istotnych zmianach informujemy w aktualnościach na stronie i w Telegramie co najmniej 3 dni przed wejściem w życie.
11. Kontakt
- Telegram: @mypexbot
- VKontakte: wiadomości prywatne wsparcia
- E-mail: myadex@yandex.ru
W temacie zgłoszenia wpisz „Dane osobowe” i podaj nick w grze — dzięki temu żądanie szybciej trafi do właściwej osoby.