Polityka prywatności — Janusz Fortress
1. Administrator i kontakt
Administratorem danych osobowych w serwisie Janusz Fortress jest Dawid Kuczera, działający pod marką GMCO. Adres: 3 Glenure Loan, Edinburgh, EH4 7LW, Scotland, United Kingdom. Kontakt w sprawach prywatności i praw dotyczących danych, bezpieczeństwa oraz usunięcia konta: [email protected]. Poniższy dokument opisuje działanie serwisu; do zamknięcia jego weryfikacji pozostają harmonogram retencji i zabezpieczenia transferów zagranicznych. Nie stanowi potwierdzenia zgodności prawnej ani certyfikatu audytu.
2. Dane konta i źródła danych
Przetwarzamy nazwę gracza, e-mail, hash hasła, status konta i informacje o logowaniu. Hasło nie jest zapisywane jako jawny tekst. Dane otrzymujemy od użytkownika oraz z jego działań i połączenia z serwisem. Podanie danych wymaganych w formularzu jest konieczne do założenia i obsługi konta; bez nich nie można korzystać z funkcji wymagających logowania.
3. Rozgrywka, nagrody i komunikacja
Serwer zapisuje postęp, zasoby, oddziały, budynki, działania, osiągnięcia, nagrody, członkostwo i podania do gangów, decyzje dowództwa oraz wiadomości czatu. Przechowuje także historię biletów, PEPE, zleceń wypłat i płatnych funkcji, jeżeli z nich korzystasz. Dane służą obsłudze gry, rozliczeniom, rozpatrywaniu zgłoszeń i wyjaśnianiu sporów.
4. Co widzą inni gracze
Nick, pozycja i wyniki w rankingach oraz wybrane informacje o gangu mogą być widoczne dla innych graczy. Członkowie gangu widzą dane udostępniane w jego panelach i wiadomości kanału gangu. Lider i oficerowie widzą podania kandydatów oraz mapę obrony swojego gangu. Nie wpisuj do nicku, nazw oddziałów ani czatu danych wrażliwych, hasła lub sekretów portfela. E-mail, IP i dane wypłat nie są elementami publicznego rankingu.
5. Bezpieczeństwo i dane techniczne
Ochrona logowania zapisuje hash e-maila, IP, wynik i czas próby. Weryfikacja wypłat może zapisywać IPv4/IPv6, ASN, ISP, wynik VPN/proxy, ping, jitter, pomiar pobierania i wysyłania, źródło weryfikacji oraz wynik oceny ryzyka. Zgłoszenia błędów zawierają opis, URL, rozdzielczość ekranu i user-agent. Informacje służą ochronie kont, diagnozie usterek, kontroli limitów oraz wykrywaniu nadużyć. Hash e-maila i inne identyfikatory powiązane z kontem nadal mogą być danymi osobowymi, a nie anonimowymi.
6. Cele i podstawy prawne
Obsługa konta, rozgrywki, zamówionych funkcji i zleconych wypłat: wykonanie umowy lub działania podjęte na żądanie użytkownika przed jej zawarciem, w zakresie niezbędnym do świadczenia usługi. Ochrona kont i infrastruktury, przeciwdziałanie oszustwom oraz dochodzenie lub obrona roszczeń: prawnie uzasadniony interes, wymagający oceny konieczności i równowagi z prawami użytkownika. Obowiązki rozliczeniowe: obowiązek prawny tylko wtedy, gdy konkretny przepis rzeczywiście ma zastosowanie. Jeżeli dodatkowa funkcja wymaga zgody, jej cel zostanie przedstawiony przed jej uruchomieniem; zgoda nie jest domyślną podstawą całego działania gry. Operator musi zatwierdzić przypisanie podstaw do rzeczywistych procesów przed zamknięciem weryfikacji dokumentu.
7. Cookies, język i aplikacja PWA
Niezbędne ciasteczko sesyjne utrzymuje logowanie i ochronę formularzy. Jest ustawiane z Secure, HttpOnly i SameSite=Lax. Preferencja języka jest zapisywana lokalnie w przeglądarce jako janusz_lang. PWA przechowuje publiczne zasoby interfejsu w cache; service worker nie zapisuje odpowiedzi endpointów PHP, salda ani tokenów sesji. Usunięcie danych witryny lub wylogowanie kończy dostęp lokalnej sesji, ale nie usuwa konta z serwera. Dane przeglądarki można usunąć w jej ustawieniach. Po skonfigurowaniu opcjonalny Google Analytics 4 ładuje się wyłącznie za zgodą. Mierzy wizyty na podstawie danych technicznych, informacji o urządzeniu/przeglądarce i własnych cookies _ga (do 180 dni). Nie przekazujemy celowo identyfikatorów konta, e-maili, sald, treści formularzy ani parametrów lub fragmentów URL. Google otrzymuje dane połączenia i może przetwarzać je międzynarodowo; usługa nie zapewnia anonimowości odwiedzających. Wybór zgody jest zapisywany jako janusz_analytics_consent_v1 na 180 dni. Odmowa nie wpływa na grę; Ustawienia prywatności pozwalają wycofać zgodę i usunąć cookies analityczne. Przed aktywacją operator musi zweryfikować umowę z Google, zabezpieczenia transferów i retencję w usłudze.
8. Zewnętrzne shortlinki i reklamy
Otwarcie shortlinka przenosi użytkownika na strony zewnętrznych dostawców, którzy otrzymują dane połączenia i mogą stosować własne cookies, reklamy oraz śledzenie. Dostawca otrzymuje adres powrotu zawierający jednorazowy token zadania; przy powrocie serwer weryfikuje token i IP w celu rozliczenia nagrody. Nie udostępniaj adresu powrotu innym osobom. Dostawcy i strony ich łańcucha stosują własne zasady prywatności. Mogą wyświetlać agresywne reklamy, phishing lub fałszywe komunikaty. Nigdy nie wpisuj tam hasła do gry, frazy odzyskiwania ani polecenia uruchamianego w systemie i nie instaluj programu z reklamy. GMCO nie gwarantuje bezpieczeństwa wszystkich treści zewnętrznych. Ostrzeżenie nie znosi obowiązków operatora dotyczących danych, które sam przekazuje.
9. Wypłaty i FaucetPay
Przy realizacji wypłaty przekazujemy do FaucetPay adres lub e-mail odbiorcy, kwotę, walutę PEPE, IP zapisane przy weryfikacji i identyfikator operacji zapobiegający powtórnej realizacji. Zapisujemy odpowiedź dostawcy, status i referencję transakcji. GMCO nie wymaga hasła użytkownika do FaucetPay, klucza prywatnego ani frazy odzyskiwania. FaucetPay stosuje własne zasady przetwarzania danych. Odrębne płatności za funkcje premium mają własne dane zamówienia i nie są tym samym co wypłata nagrody.
10. Hosting, ochrona ruchu i fonty
Serwis korzysta z hostingu IONOS. Jeżeli ruch przechodzi przez Cloudflare, ten dostawca również przetwarza dane połączenia i ochrony ruchu. Infrastrukturze mogą być dostępne IP, nagłówki HTTP, przeglądarka i żądane adresy. Czcionki interfejsu są przechowywane na serwerze serwisu; ich pobieranie nie wymaga połączenia z Google Fonts. Operator musi potwierdzić dokładną listę usług, ich role oraz obowiązujące umowy; sama polityka dostawcy nie zastępuje tej weryfikacji.
11. Dostęp do danych i zabezpieczenia
Dostęp administracyjny do danych powinien być ograniczony do obsługi kont, bezpieczeństwa, zgłoszeń i rozliczeń. Dane nie powinny być sprzedawane ani udostępniane w niezwiązanych celach marketingowych. Dostawcy infrastruktury i wypłat otrzymują dane potrzebne do danej usługi; ujawnienie organom publicznym wymaga odpowiedniej podstawy prawnej. Serwis stosuje hashowanie haseł, sesje, kontrolę uprawnień i zabezpieczenia formularzy. Żaden system nie eliminuje całkowicie ryzyka utraty lub nieuprawnionego dostępu.
12. Okresy przechowywania
Dane konta i postęp służą obsłudze aktywnego konta. Po jego zamknięciu dalsze zachowanie danych wymaga odrębnego uzasadnienia, np. rozliczenia otwartej transakcji, obowiązku prawnego lub konkretnego sporu. Dla logów bezpieczeństwa kryteriami są diagnoza incydentu, ochrona przed nadużyciami i potrzebny materiał dowodowy; dla zgłoszeń — ich rozwiązanie i uzasadniona obsługa dalszych roszczeń. Okno 15 minut używane przy blokowaniu logowania nie jest terminem usuwania logów. Obecne mechanizmy nie zapewniają automatycznego usuwania wszystkich tych danych według ustalonego harmonogramu. Operator musi jeszcze zatwierdzić konkretne okresy, zasady usuwania lub anonimizacji i retencję kopii zapasowych; nie deklarujemy nieistniejących terminów.
13. Prawa i sposób złożenia wniosku
W granicach właściwego prawa możesz żądać dostępu i kopii danych, poprawienia, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych tam, gdzie to prawo ma zastosowanie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Napisz na [email protected] i wskaż żądanie oraz konto; nie przesyłaj hasła. Tożsamość może wymagać proporcjonalnej weryfikacji. Co do zasady termin odpowiedzi według RODO lub UK GDPR wynosi miesiąc, z możliwością przewidzianego prawem przedłużenia i poinformowania o przyczynie. Odmowa wymaga wyjaśnienia. Możesz złożyć skargę do właściwego organu ochrony danych, np. ICO w Wielkiej Brytanii lub UODO w Polsce, zależnie od właściwości.
14. Usunięcie konta i decyzje bezpieczeństwa
Usunięcie konta może oznaczać utratę postępu i dostępu do funkcji gry. Nie oznacza automatycznej utraty należnej wypłaty: otwarte zlecenia i ewentualne roszczenia wymagają osobnego rozliczenia. Własna prośba o usunięcie konta nie usuwa danych, które muszą być zachowane na odrębnej podstawie prawnej. Automatyczna kontrola prób logowania, tokenów, IP i wyników weryfikacji może odmówić operacji, przyznać nagrodę albo skierować wypłatę do przeglądu; nie jest dowodem oszustwa sama w sobie. Możesz poprosić o wyjaśnienie i weryfikację przez człowieka pod [email protected]. Zakres decyzji i ewentualne zastosowanie przepisów o decyzjach wyłącznie zautomatyzowanych wymagają oceny skutków, a nie samej zmiany tekstu.
15. Osoby niepełnoletnie
Zasady wieku, udziału w nagrodach i wypłatach muszą być zgodne z regulaminem gry, wymaganiami dostawców i prawem właściwym dla użytkownika. Samo oświadczenie o zgodzie rodzica nie zastępuje wymaganej weryfikacji ani oceny ochrony dzieci. Nie publikujemy zmyślonej granicy wieku; operator musi ją ustalić przed finalnym zatwierdzeniem dokumentów. Jeżeli podejrzewasz nieprawidłowe przetwarzanie danych dziecka, skontaktuj się z [email protected].
16. Transfery międzynarodowe
Zewnętrzne usługi infrastruktury, fontów, shortlinków i wypłat mogą przetwarzać dane poza Wielką Brytanią lub EOG. Dostępność zabezpieczeń należy potwierdzić dla konkretnego odbiorcy i transferu: może to być właściwa decyzja o odpowiednim stopniu ochrony lub odpowiednie instrumenty umowne, np. standardowe klauzule UE, UK IDTA lub UK Addendum, wraz z wymaganymi ocenami. Nie potwierdzamy zawarcia tych umów bez dowodów. Lista krajów, odbiorców i faktycznie zastosowanych zabezpieczeń pozostaje do uzupełnienia przez operatora. Informacje i kopię mających zastosowanie zabezpieczeń można zamówić przez [email protected].
17. Aktualizacje i kontakt
Wersja: 6 października 2026 r. Zmiany funkcji, dostawców lub sposobu przetwarzania wymagają aktualizacji informacji. Aktualny dokument jest publikowany na tej stronie wraz z datą wersji i jest dostępny bez logowania. Kontakt w sprawach prywatności i danych: [email protected].