Dane należą do Państwa.

Czego dotyczy ta polityka

Kerrberry Systems LLC z siedzibą w Stanach Zjednoczonych prowadzi dwa serwisy:

• Stronę konsultingową pod adresem kerrberry.com: strony informacyjne, wpisy na blogu i formularz kontaktowy.
• Usługi online gry Double Skunk pod adresem doubleskunk.kerrberry.com: stronę gry oraz zaplecze serwerowe obsługujące rankingi, wyzwania tygodnia i mecze rankingowe w grze Double Skunk na Steam.

Ta polityka obejmuje kerrberry.com i wszystkie jego subdomeny, w tym doubleskunk.kerrberry.com. Jeśli odwiedzają Państwo wyłącznie stronę konsultingową, części dotyczące gry Państwa nie dotyczą.

Pytania dotyczące strony konsultingowej prosimy kierować na adres hello@kerrberry.com. Pytania dotyczące Double Skunk prosimy kierować na adres doubleskunk@kerrberry.com, ten sam, który widnieje w grze.

Jakie dane zbieramy

Formularz kontaktowy (konsulting)

Gdy wypełniają Państwo formularz pod adresem /contact, zapisujemy:

• Imię i nazwisko oraz adres e-mail (pola wymagane).
• Pola opcjonalne, które zdecydują się Państwo wypełnić: firma, rodzaj projektu, opis, przedział budżetu.
• Wewnętrzny status i notatki, z których nasz zespół korzysta, aby śledzić Państwa zapytanie.

Double Skunk: co wysyła gra

Wszystkie funkcje online w Double Skunk wymagają Państwa zgody. Jeśli nigdy nie otworzą Państwo Centrum online albo odrzucą prośbę o udostępnianie statystyk, gra nie wysyła na nasz serwer niczego. W pełną wersję gry można grać bez przesyłania jakichkolwiek danych poza urządzenie, a zapisy kampanii solo pozostają na Państwa komputerze. Same mecze online również nie przechodzą przez nasz serwer: ruchy kart są przesyłane bezpośrednio między graczami (peer to peer) przez sieć Steam. Do naszej infrastruktury trafiają wyłącznie poniższe dane i tylko po wyrażeniu przez Państwa zgody:

• Bilet sesji Steam (session ticket), gdy gra się loguje, wraz z wersją gry. Bilet to nieprzejrzyste poświadczenie Steam; weryfikujemy go i nie przechowujemy.
• Wyniki meczów rankingowych: zdobyte pola, rozegrane tury, wygrana lub porażka, wyniki końcowe obu stron, sposób zakończenia meczu, typ meczu i liczba partii, na jaką był rozgrywany, czas trwania, wersja gry, która je wysłała, oraz Steam ID gracza, z którym Państwo grali. Każde zgłoszenie zawiera więc Steam ID drugiego gracza, a także Państwa tożsamość. Przy każdym wyniku zapisujemy też Państwa rating sprzed meczu i po nim.
• Wyniki wyzwań tygodnia: które wyzwanie i który tydzień Państwo rozegrali, seed i wersja zasad, które określają stały mecz danego tygodnia, Państwa wynik, suma zdobytych pól, liczba rozegranych rozdań oraz wersja gry, która je wysłała. Serwer zapisuje też, kiedy wynik został wysłany i ile prób Państwo wykorzystali.
• Zapytania o ranking: gdy gra ustawia ranking tak, by pokazać Państwa pozycję, zapytanie zawiera Państwa własne Steam ID.

Zapytania wysyłane przez grę zawierają też domyślny identyfikator silnika gry, który podaje wersję silnika i Państwa system operacyjny, na przykład „GodotEngine/4.6 (macOS)”. Trafia on do rejestrów zapytań opisanych poniżej w części o dziennikach operacyjnych.

Double Skunk: co nasz serwer ustala na podstawie Steam

Gra nigdy nie wysyła tych danych bezpośrednio. Nasz serwer ustala je na podstawie Steam podczas logowania:

• Państwa Steam ID, ustalane przez weryfikację biletu sesji za pomocą Partner API Steam. Jest to identyfikator pseudonimowy: wskazuje Państwa konto Steam, a nie Państwa jako osobę.
• Państwa wyświetlana nazwa w Steam, pobierana z Partner API Steam i odświeżana przy każdej sesji. Decydują o niej Państwo po stronie Steam i to ona pojawia się w rankingu.
• Państwa rating, który obliczamy na podstawie wyników meczów.

Zapisy na testy gry

Jeśli zapiszą się Państwo na stronie na testy gry Double Skunk (playtest), zapisujemy Państwa adres e-mail, identyfikator przeglądarki (user agent) oraz nieodwracalny odcisk Państwa adresu IP, którego nie da się z powrotem zamienić na adres, używany wyłącznie do wykrywania zdublowanych zapisów. Zapisy przechowujemy do zakończenia programu testów albo do chwili, gdy poproszą Państwo o usunięcie swojego zapisu.

Opinie wysyłane z gry

Double Skunk ma formularz „Wyślij opinię”, zarówno w wersji demonstracyjnej, jak i w pełnej wersji gry. Wysłanie formularza oznacza wyrażenie zgody: nic nigdzie nie trafia, dopóki nie naciśną Państwo przycisku wysyłania. Zgłoszenie zawiera dokładnie to, co pokazuje formularz: Państwa wiadomość, opcjonalny kontakt, jeśli chcą Państwo otrzymać odpowiedź (adres e-mail, nazwę na Discordzie, cokolwiek Państwo wpiszą), a także wersję gry, platformę, język, ekran, z którego wysłano opinię, oraz informację, czy pochodzi ona z wersji demonstracyjnej, czy z pełnej wersji gry, abyśmy mogli zrozumieć zgłoszenie. Logowanie nie jest wymagane, a wiadomość nie jest powiązana z Państwa kontem Steam. Każde zgłoszenie zawiera też nieodwracalny odcisk Państwa adresu IP, tego samego rodzaju co opisany przy zapisach na testy gry, używany wyłącznie po to, by z jednego adresu nie zasypywano formularza zgłoszeniami; jest on automatycznie usuwany po 90 dniach.

Zgłoszenia nazw graczy

Double Skunk pokazuje nazwy innych graczy w rankingach i w grze online, dlatego gra pozwala zgłosić nazwę. Nic nie jest wysyłane, dopóki nie wyślą Państwo zgłoszenia. Zgłoszenie zawiera Państwa Steam ID, Steam ID zgłoszonego gracza, jego nazwę w takiej postaci, w jakiej ją Państwo widzieli, wybrany powód, opcjonalną notatkę oraz wersję gry, platformę, język i ekran, z którego je wysłano. Każde zgłoszenie czyta człowiek. Jeśli nazwa łamie zasady, ukrywamy ją przed innymi graczami. Prowadzimy listę Steam ID, których nazwy są ukryte, a gra pobiera tę listę, aby ukrywać te nazwy wszędzie, gdzie je wyświetla. Lista nie zawiera żadnych nazw.

Dzienniki operacyjne

Nasze serwery otrzymują niewielką liczbę sygnałów operacyjnych:

• Państwa adres IP jest widoczny dla naszego serwera, gdy są Państwo połączeni, tak jak dla każdej odwiedzanej strony internetowej. Wykorzystujemy go w dwóch celach. Główny to zapobieganie nadużyciom, czyli przede wszystkim ograniczanie liczby zapytań (rate limiting): liczniki, które ograniczają, jak często jedno połączenie może odpytywać serwer, przechowywane w pamięci i znikające w ciągu kilku godzin. Nieodwracalne odciski wspomniane przy zapisach na testy gry i opiniach wysyłanych z gry istnieją z tego samego powodu. Drugi cel to liczenie: zmieniające się codziennie identyfikatory w rejestrach zapytań i rejestrach odwiedzin stron pozwalają nam policzyć, ile różnych osób korzystało ze strony danego dnia. Żadnego z nich nie da się z powrotem zamienić na Państwa adres. Nie przechowujemy samego adresu i nie używamy go do ustalenia Państwa tożsamości.
• Rejestry zapytań (ścieżka, kod statusu, czas odpowiedzi, identyfikator przeglądarki) przechowywane przez 90 dni na potrzeby monitorowania wydajności, a następnie usuwane. Każdy wpis zawiera zmienny identyfikator wyprowadzony z Państwa adresu IP zamiast samego adresu. Identyfikator zmienia się codziennie, więc wpisów z różnych dni nie da się ze sobą powiązać ani powiązać z Państwem.
• Rejestry odwiedzin stron serwisu Double Skunk (strona, witryna odsyłająca, tagi kampanii, identyfikator przeglądarki i ustawienie języka przeglądarki), przechowywane przez 90 dni. Obejmują również strony devloga i aktualizacji oraz kliknięcia linku do Steam na stronie, które przechodzą przez nasz serwer w drodze do sklepu Steam. Każdy wpis zawiera zmieniający się codziennie identyfikator utworzony z Państwa adresu IP i tajnej wartości, która zmienia się o północy UTC i nigdy nie jest zapisywana, więc nie da się go z powrotem zamienić na Państwa adres, a wpisów z różnych dni nie da się ze sobą powiązać. Do wpisu nie jest dołączany żaden adres IP.
• Rejestry audytu bezpieczeństwa: gdy zachodzą określone zdarzenia dotyczące konta lub bezpieczeństwa, serwer zapisuje o nich wpis. Obecnie należą do nich usunięcie Państwa danych online, rozbieżność między dwoma zgłoszeniami tego samego meczu, odrzucenie zgłoszenia przez serwer (na przykład wyniku wyzwania tygodnia z wersji gry, której serwer już nie akceptuje), ukrycie lub przywrócenie nazwy gracza przez moderatora, nieudane logowanie oraz przekroczenie limitu zapytań przez połączenie. Wpisy dotyczące konta zawierają powiązane z nim identyfikatory Steam ID. Wpisy dotyczące połączenia, takie jak nieudane logowanie, zawierają nieodwracalny odcisk jego adresu IP, tego samego rodzaju co opisany przy zapisach na testy gry. Wpis może zawierać oba, na przykład gdy zalogowany gracz zbyt szybko wysyła zgłoszenia nazw. Przechowywane przez 90 dni.

Co zostaje na Państwa urządzeniu

Dwa z poniższych elementów przechowują identyfikator innego gracza na Państwa własnym dysku i dlatego o nich wspominamy:

• Kolejka zgłoszeń meczów, które nie zostały jeszcze dostarczone, z których każde zawiera Steam ID drugiego gracza. Ograniczona do 50 pozycji i 14 dni, czyszczona, jeśli zrezygnują Państwo z udostępniania statystyk online lub usuną swoje dane online.
• Migawka do wznowienia bieżącego meczu online, zawierająca Steam ID i nazwę w Steam drugiego gracza, aby można było wrócić do meczu przerwanego przez awarię. Wygasa po 7 dniach.
• Krótki lokalny dziennik diagnostyczny Państwa własnych zgłoszeń, zawierający Państwa własne Steam ID. Nigdy nie opuszcza Państwa komputera.

Zapisy kampanii solo, ustawienia i postępy to pliki lokalne, które nigdy nie są przesyłane.

Co trafia do Steam, a nie do nas

Gdy zakładają Państwo lobby online, Państwa nazwa w Steam jest zapisywana w metadanych lobby Steam i w Steam Rich Presence. W ten sposób inni gracze Steam widzą, kto jest gospodarzem. Jest to ujawnienie danych firmie Valve i innym graczom, a nie Kerrberry, i podlega ono polityce prywatności Steam.

Raporty o awariach

Gra zawiera bibliotekę do raportowania awarii (Sentry). Domyślnie jest ona wyłączona i nic nie wysyła, dopóki nie włączą jej Państwo w Ustawieniach, w sekcji Profil, jako „Raporty o awariach”. To Państwa zgoda pozwala wysłać raport, a raport może pochodzić wyłącznie z zainstalowanej wersji wydanej, nigdy z edytora ani z uruchomienia testowego. Jeśli ponownie wyłączą Państwo to ustawienie, wszystkie oczekujące i przyszłe raporty są odrzucane.

Gdy ustawienie jest włączone, raport o awarii zawiera ślad stosu (stack trace), krótki zapis ekranów, przez które Państwo przeszli przed awarią, kontekst podejścia, w którym nastąpiła awaria (seed, numer planszy, Państwa pozycję na Long Tally i nazwy aktywnych wzmocnień), numer wersji oraz plik dziennika gry.

Raport o awarii nie zawiera żadnego identyfikatora konta. Nie umieszczamy w nim adresu IP klienta ani nazwy użytkownika systemu operacyjnego, nie dołączamy zrzutu ekranu, a z pliku dziennika usuwamy Państwa Steam ID, a także każdą bezwzględną ścieżkę pliku zawierającą nazwę konta, każdy kod dołączenia do prywatnego lobby i każdy ręcznie wpisany adres serwera. Test w kodzie źródłowym gry wyszukuje te dane, więc nowy identyfikator nie może przedostać się niezauważony. Sentry ma też wyłączone przechowywanie adresów IP na poziomie projektu, więc system przyjmujący raporty nie zachowuje adresu, z którego raport wysłano.

Jak wykorzystujemy dane

W skrócie: wykorzystujemy dane do tego, po co Państwo tu przyszli.

• Zgłoszenia z formularza kontaktowego służą do odpowiedzi na Państwa zapytanie i do śledzenia naszego lejka sprzedażowego. Nie dodajemy Państwa do żadnej listy marketingowej.
• Dane tożsamości i meczów w Double Skunk służą do uwierzytelniania Państwa klienta gry, zapisywania wyników meczów i wyzwań, obliczania ratingu i wyświetlania rankingów. Na tym właśnie polegają funkcje online.
• Opinie wysyłane z gry czyta człowiek, a służą one do naprawiania błędów i ulepszania gry. Jeśli zostawili Państwo dane kontaktowe, używamy ich wyłącznie do odpowiedzi na Państwa wiadomość.
• Zgłoszenia nazw graczy czyta człowiek, a służą one wyłącznie do decyzji, czy ukryć daną nazwę.
• Adresy IP służą do zapobiegania nadużyciom (ograniczania liczby zapytań i wykrywania powtarzających się nadużyć za pomocą opisanych wyżej skrótów), a w postaci zmieniającej się codziennie do liczenia, ile różnych osób odwiedza stronę każdego dnia.
• Raporty o awariach od graczy, którzy je włączą, służą do debugowania i do niczego więcej.

Bez reklam, bez brokerów danych, bez odsprzedaży, bez profilowania i bez zautomatyzowanego podejmowania decyzji poza obliczaniem ratingu na podstawie wyników meczów.

Kto jeszcze ma dostęp do danych

Krótka lista. Im mniej rąk, przez które przechodzą dane, tym mniej może pójść nie tak.

• Steam (Valve Corporation), wyłącznie w przypadku Double Skunk. Gra korzysta z Partner API Steam, aby sprawdzić, czy Państwa bilet uwierzytelniający jest autentyczny; to wywołanie przekazuje do Steam nasz klucz wydawcy i bilet, a w odpowiedzi otrzymuje Państwa Steam ID i wyświetlaną nazwę. Więcej w polityce prywatności Steam.
• Nasz dostawca hostingu (Fly.io) obsługuje infrastrukturę, na której wszystko działa. Jak każdy dostawca hostingu widzi ruch docierający do jego serwerów, w tym Państwa adres IP, i prowadzi własne logi niezależnie od naszej aplikacji, zgodnie z polityką prywatności Fly.io.
• Sentry otrzymuje raport o awarii tylko wtedy, gdy gracz ma włączone raporty o awariach, a gra ulegnie awarii. Przechowywanie adresów IP jest wyłączone na poziomie projektu w Sentry, więc system przyjmujący raporty nie zachowuje adresu IP nadawcy.
• Xsolla, w przypadku kluczy do Double Skunk kupionych na double-skunk.xsolla.site. Xsolla sprzedaje klucz i przyjmuje płatność, zgodnie z polityką prywatności Xsolla. Jej raport sprzedaży przekazuje nam kraj, kwotę, opłaty i status każdego zamówienia. Ten sam raport zawiera też adres e-mail, imię i nazwisko oraz adres IP kupującego. Odrzucamy te dane bez zapisywania.
• Żadnych reklamodawców, odsprzedawców danych analitycznych ani zewnętrznych narzędzi śledzących. Strona nie osadza Google Analytics, Facebook Pixel ani podobnych narzędzi.

Państwa prawa

Mogą Państwo sprawdzić, jakie dane o Państwu mamy, i zażądać ich usunięcia. Konkretnie:

Prawo do usunięcia danych

W Double Skunk usunięcie danych przeprowadzają Państwo samodzielnie w grze: proszę otworzyć Ustawienia, następnie Zapisy i dane, a potem wybrać „Usuń moje dane online”. Ta czynność wywołuje DELETE /api/v1/ds/profiles/<your-steam-id> i natychmiast oznacza Państwa rekord gracza jako usunięty (soft delete), anonimizuje historię meczów (same mecze pozostają, aby statystyki innych graczy były poprawne), trwale usuwa historię ratingu i wyniki wyzwań oraz kończy aktywną sesję. Nie będą Państwo już widoczni w żadnym rankingu. Samo usunięcie pozostawia jeden wpis audytowy zawierający Państwa Steam ID i wyświetlaną nazwę, jaką konto miało w tamtej chwili, abyśmy mogli wykazać, że usunięcie nastąpiło; wpis ten jest usuwany po 90 dniach, jak każdy inny wpis audytowy.

Opinie wysłane przez formularz w grze nie są powiązane z kontem Steam, więc usunięcie danych w grze ich nie obejmuje. Aby usunąć wiadomość z opinią, prosimy napisać na adres doubleskunk@kerrberry.com i przytoczyć jej fragment wystarczający do jej odnalezienia. Usuniemy ją.

Usunięcie danych online usuwa też wysłane przez Państwa zgłoszenia nazw. Zgłoszenia dotyczące Państwa, wysłane przez innych graczy, są zachowywane, ponieważ należą do graczy, którzy je wysłali, ale usuwamy z nich Państwa Steam ID i nazwę. Jeśli wcześniej ukryliśmy Państwa nazwę, Państwa Steam ID pozostaje na liście ukrytych, aby nazwa nadal była ukryta w grze online.

W przypadku danych z formularza kontaktowego prosimy napisać na adres hello@kerrberry.com z adresu użytego w formularzu i poprosić o usunięcie zgłoszenia. Zrobimy to.

Prawo dostępu do danych

Prosimy napisać na adres właściwy dla usługi, z której Państwo korzystali (doubleskunk@kerrberry.com w sprawie gry, hello@kerrberry.com w sprawie konsultingu), a w rozsądnym terminie, zwykle w ciągu kilku dni roboczych, odeślemy Państwu posiadane przez nas dane. Państwa profil Double Skunk jest też dostępny pod adresem GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> i może go odczytać każdy, kto zna Państwa Steam ID.

Pozostałe prawa

Sprostowanie, sprzeciw i wszelkie inne żądania: prosimy pisać na te same adresy. Jeśli znajdują się Państwo w Wielkiej Brytanii lub UE i uważają, że niewłaściwie przetwarzaliśmy Państwa dane, przysługuje Państwu również prawo do wniesienia skargi do lokalnego organu ochrony danych (w Wielkiej Brytanii jest to ICO).

Jak długo przechowujemy dane

• Zgłoszenia z formularza kontaktowego przechowujemy do zakończenia Państwa projektu albo do chwili, gdy poproszą Państwo o ich usunięcie.
• Zapisy na testy gry przechowujemy do zakończenia programu testów albo do chwili, gdy poproszą Państwo o usunięcie swojego zapisu.
• Zamówienia z Xsolla przechowujemy wyłącznie jako sumy dzienne (sprzedane egzemplarze, kwoty, zwroty i kraje), które nie zawierają żadnych identyfikatorów.
• Opinie wysyłane z gry przechowujemy, dopóki są nam potrzebne, albo do chwili, gdy poproszą Państwo o ich usunięcie. Nieodwracalny odcisk adresu IP dołączony do każdej wiadomości jest automatycznie usuwany po 90 dniach.
• Zgłoszenia nazw graczy usuwamy 180 dni po ich zamknięciu. Ukryta nazwa pozostaje ukryta, dopóki tego nie cofniemy.
• Rekordy graczy Double Skunk przechowujemy przez cały okres istnienia konta albo do chwili, gdy je Państwo usuną. Rekordy meczów zachowujemy, aby statystyki pozostały spójne, a jeśli usuną Państwo swoje dane, Państwa strona meczu zostaje zanonimizowana.
• Historię ratingu przechowujemy przez 90 dni, a potem jest ona automatycznie usuwana.
• Wyniki wyzwań tygodnia przechowujemy przez cały okres istnienia konta i usuwamy je, gdy usuną Państwo swoje dane online.
• Rejestry audytu bezpieczeństwa przechowujemy przez 90 dni, a potem są automatycznie usuwane.
• Rejestry zapytań i rejestry odwiedzin stron Double Skunk przechowujemy przez 90 dni, a potem są automatycznie usuwane. Tworzone z nich sumy dzienne, na przykład liczba osób, które odwiedziły stronę danego dnia, nie zawierają żadnych identyfikatorów i są zachowywane.
• Rekordy sesji logowania usuwamy 90 dni po wygaśnięciu sesji. Same sesje trwają 24 godziny. Tworzone z nich sumy dzienne, na przykład liczba graczy, którzy zalogowali się danego dnia, nie zawierają żadnych identyfikatorów i są zachowywane.

Pliki cookie i śledzenie

Podczas zwykłego przeglądania ustawiamy jeden plik cookie: zaszyfrowane cookie sesji Phoenix. Pełni ono dwie funkcje. Utrzymuje zalogowanie administratorów w panelu administracyjnym i przechowuje kopię Państwa adresu IP, którą nasze interaktywne strony odczytują na potrzeby opisanego wyżej ograniczania liczby zapytań. Cookie jest zaszyfrowane, więc nikt inny nie może odczytać jego zawartości, wygasa po 7 dniach i nie używamy go do śledzenia Państwa.

Jeden dodatkowy, opcjonalny plik cookie (request_logger) jest ustawiany tylko wtedy, gdy uwierzytelniony administrator włączy funkcję rejestrowania zapytań w LiveDashboard. Zwykli odwiedzający nigdy nie otrzymują tego pliku cookie. Nie używamy plików cookie śledzących ani zewnętrznych pikseli reklamowych.

Podstawa prawna i przekazywanie danych za granicę

Kerrberry Systems LLC ma siedzibę w Stanach Zjednoczonych, a dane są przetwarzane w infrastrukturze, która może znajdować się poza Wielką Brytanią i Europejskim Obszarem Gospodarczym.

Jeśli mają do Państwa zastosowanie brytyjskie lub unijne przepisy o ochronie danych, naszymi podstawami prawnymi są: Państwa zgoda w przypadku formularza kontaktowego, zapisów na testy gry, udostępniania statystyk online w Double Skunk (zgoda wyrażana w grze), opinii, które zdecydują się Państwo wysłać przez formularz w grze, oraz raportów o awariach, gdy je Państwo włączą (również przełącznik w grze); a także nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu usługi w przypadku ograniczania liczby zapytań i opisanych wyżej dzienników operacyjnych. Liczenie, ile osób codziennie korzysta ze strony, za pomocą zmieniających się codziennie identyfikatorów i opisanych wyżej sum dziennych, opiera się na naszym prawnie uzasadnionym interesie w zrozumieniu, jak strona i gra są znajdowane i używane. Opisane wyżej mechanizmy usuwania danych spełniają wymogi art. 17 RODO i odpowiadających mu przepisów brytyjskiego RODO (UK GDPR). Zgłoszenia nazw graczy i ukrywanie nazw opierają się na naszym prawnie uzasadnionym interesie w utrzymaniu obraźliwych nazw z dala od wspólnych przestrzeni gry. Sumy dzienne zamówień z Xsolla opierają się na naszym prawnie uzasadnionym interesie w wiedzy o tym, jak sprzedaje się gra.

Dzieci

Ani gra Double Skunk, ani strona konsultingowa nie są skierowane do dzieci poniżej 13 lat. Tożsamość online w grze pochodzi ze Steam, a to warunki Steam określają, kto może mieć konto Steam.

Zmiany w tej polityce

Jeśli wprowadzimy istotną zmianę w tej polityce, opublikujemy ją tutaj i zaktualizujemy datę na górze strony.