Polityka prywatności

# 1. Wstęp

L2 Afterwork szanuje twoją prywatność i zbiera tylko dane potrzebne do prowadzenia usługi gry, prawidłowego dostarczania donacji i zapewnienia bezpieczeństwa serwera. Ta Polityka prywatności wyjaśnia, co zbieramy, dlaczego to zbieramy, jak długo przechowujemy dane i kto jeszcze je przetwarza w naszym imieniu.

# 2. Administrator danych

L2 Afterwork jest prowadzony przez osobę prywatną z siedzibą w Unii Europejskiej. Operator jest administratorem danych odpowiedzialnym za dane osobowe zbierane przez tę stronę. W sprawach dotyczących prywatności skontaktuj się z nami:

• Email: support@l2afterwork.com — prosimy użyć tematu Data Request
• Formularz kontaktowy: /pl/contact/

# 3. Jakie dane zbieramy

3.1 Dane podawane bezpośrednio przez ciebie

• Adres e-mail — wymagany do rejestracji i odzyskiwania konta
• Nazwa użytkownika — wybrana podczas rejestracji
• Hasło — przechowywane w postaci hasha (Argon2), nigdy jako czysty tekst
• Loginy kont w grze — tworzone przez panel użytkownika
• Szczegóły donacji — kwota, ID zamówienia i ID transakcji dostawcy płatności powiązane z twoim kontem; nigdy nie widzimy ani nie przechowujemy numerów kart ani danych bankowych
• Wiadomości wysyłane przez formularz kontaktowy — imię, e-mail, temat i treść

3.2 Dane zbierane automatycznie

• Adres IP — do ochrony przed spamem, weryfikacji captcha Turnstile, ograniczania liczby żądań i zapobiegania oszustwom
• Ciąg user-agent (typ przeglądarki, wersja, system operacyjny)
• Strona odsyłająca
• Odwiedzone strony i przybliżony czas spędzony na nich
• Kraj pochodzenia (przez Cloudflare) — używany wyłącznie do automatycznego wykrywania języka

3.3 Dane zbierane przez serwer gry

Kiedy grasz, serwer gry przetwarza dane, których strona nigdy nie widzi. Wymieniamy je tutaj, ponieważ należą do tego samego konta co Twój profil na stronie:

• Adres IP połączenia z grą — to osobny adres od tego, którego używa przeglądarka, i nie zawsze są takie same
• Identyfikator sprzętu (HWID) — wartość wyliczona z Twojego urządzenia; pozwala odróżnić jednego gracza z kilkoma kontami w grze od kilku różnych graczy
• Loginy kont w grze, nazwy postaci i czasy połączeń
• Dziennik weryfikacji głosów — dla każdej próby odebrania nagrody za głos: o który ranking zapytano, kiedy, z jakim skutkiem i co odpowiedział

Te dane pozwalają nam dostarczyć nagrody za donacje i głosy na właściwe konto, wykrywać oszustwa i nadużycia nagród, ustalać, komu przysługują nagrody ogłoszone dla głosujących, oraz egzekwować blokady. Grupowanie kont w grze w jednego gracza na podstawie identyfikatora sprzętu to wskazówka diagnostyczna pokazywana administratorowi, a nie decyzja automatyczna: ostateczną decyzję podejmuje człowiek, a wspólny komputer to znana przyczyna fałszywych dopasowań.

# 4. Jak wykorzystujemy twoje dane

• Do utworzenia i zarządzania twoim kontem
• Do dostarczenia nagród z donacji na właściwą postać
• Do weryfikacji nagród za głosowanie — porównujemy adres, z którego łączy się Twój klient gry, z odpowiedzią rankingu dla tego adresu
• Do zapewnienia dostępu do usług serwera gry
• Do automatycznego wykrywania preferowanego języka
• Do ochrony przed nieautoryzowanym dostępem, spamem, oszustwami i nadużyciami
• Do odpowiadania na twoje zgłoszenia wsparcia
• Do ulepszania strony i usługi gry
• Do informowania o ważnych aktualizacjach usługi

# 5. Podstawa prawna przetwarzania

• Zgoda — wyrażasz zgodę podczas tworzenia konta
• Umowa — przetwarzanie jest niezbędne do świadczenia usług, na które się zapisałeś
• Uzasadniony interes — bezpieczeństwo, zapobieganie oszustwom, rozliczanie donacji i ulepszanie usługi
• Obowiązek prawny — gdy musimy zachować określone dane, by spełnić obowiązujące prawo

# 6. Przechowywanie danych i bezpieczeństwo

Twoje dane są przechowywane na bezpiecznych serwerach w Unii Europejskiej. Stosujemy standardowe środki techniczne i organizacyjne, w tym:

• Haszowanie haseł algorytmem Argon2
• Szyfrowanie HTTPS dla wszystkich przesyłanych danych
• Ochrona CSRF na wszystkich formularzach
• Ograniczanie liczby żądań i Cloudflare Turnstile na wrażliwych endpointach
• Regularne aktualizacje bezpieczeństwa i monitoring

# 7. Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak służą celowi, w jakim zostały zebrane. Konkretne okresy przechowywania:

Możemy przechowywać zanonimizowane lub zagregowane dane (bez możliwości ponownej identyfikacji) dłużej, do celów analitycznych i ulepszania usługi.

# 8. Podmioty przetwarzające dane

Udostępniamy minimalny zakres danych potrzebny następującym podmiotom, aby prowadzić usługę:

• Cloudflare — CDN, ochrona przed DDoS, filtrowanie botów (Turnstile) oraz geolokalizacja na poziomie kraju do automatycznego wykrywania języka. Cloudflare działa jako podmiot przetwarzający i może widzieć adresy IP oraz metadane żądań.
• OVH — hosting, DNS i poczta (Zimbra). Logi serwera i zawartość skrzynek pocztowych są przechowywane na infrastrukturze OVH w Unii Europejskiej.
• Dostawcy płatności — gdy dokonujesz donacji, dane płatności są przetwarzane bezpośrednio przez licencjonowanego dostawcę płatności wybranego na stronie płatności. Otrzymujemy z powrotem tylko ID zamówienia, ID transakcji, kwotę i status — nigdy numery kart ani dane bankowe. Każdy dostawca płatności publikuje własną politykę prywatności na swojej stronie.
• Serwisy rankingowe serwerów — HopZone.net, L2Votes.com i L2Network.eu prowadzą rankingi serwerów Lineage 2, a my nagradzamy graczy, którzy tam na nas głosują. Otwarcie linku do głosowania przenosi Cię na samą stronę rankingu: od tej chwili widzi ona Twój adres IP zgodnie z własną polityką prywatności, a my nie jesteśmy stroną tej wizyty. Gdy później odbierasz nagrodę w grze, pytamy ranking, czy istnieje głos dla Twojego adresu — albo, w przypadku L2Network.eu, dla identyfikatora powiązanego z Twoim kontem w grze — i zapisujemy odpowiedź. Nic więcej nie jest wysyłane: ani Twój e-mail, ani postacie, ani historia donacji. Które głosy się liczą i dlaczego głos może zaginąć, wyjaśniamy na stronie głosowania.

Nie sprzedajemy twoich danych osobowych żadnej stronie trzeciej i nie wykorzystujemy ich do reklamy behawioralnej.

# 9. Twoje prawa

Zgodnie z obowiązującymi przepisami o ochronie danych (w tym unijnym RODO) masz prawo do:

• Dostępu do danych osobowych, które o tobie przechowujemy
• Poprawienia niedokładnych lub niekompletnych danych
• Żądania usunięcia twoich danych
• Sprzeciwu wobec lub ograniczenia określonego przetwarzania
• Żądania przeniesienia danych w formacie nadającym się do odczytu maszynowego
• Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania)
• Złożenia skargi do lokalnego organu ochrony danych

Aby skorzystać z któregokolwiek z tych praw, napisz na support@l2afterwork.com z tematem Data Request, lub użyj formularza kontaktowego. Odpowiadamy w ciągu 30 dni.

Jak przekazujemy dane konta: wyłącznie jego właścicielowi i wyłącznie e-mailem z adresu, na który konto jest zarejestrowane, albo przez formularz kontaktowy — tak możemy się upewnić, kto pyta. Nie odczytujemy zapisów konta, w tym posiadanych przez nas adresów IP, na czacie w grze, na Discordzie ani w żadnym innym publicznym lub niezweryfikowanym kanale. Odmowa w takim miejscu nie jest odmową rozpatrzenia Twojego żądania z tego punktu: prześlij je jednym z dwóch powyższych kanałów, a odpowiemy.

# 10. Ograniczenie wiekowe

Nasze usługi są przeznaczone dla użytkowników, którzy ukończyli 18 lat. Świadomie nie zbieramy danych osobowych od osób poniżej 18. roku życia. Jeśli uważasz, że osoba niepełnoletnia zarejestrowała się w naszej usłudze, skontaktuj się z nami, a usuniemy konto.

# 11. Zmiany w tej polityce

Możemy od czasu do czasu aktualizować tę Politykę prywatności. Istotne zmiany zostaną ogłoszone na tej stronie, a data ostatniej aktualizacji na górze zostanie zmieniona.