Polityka prywatności Openo (beta)
Wersja beta-2026-11-06, obowiązuje od 6 listopada 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Oskar Mikołajczyk, Brzozowa 5, 84-300 Lębork, Polska. W każdej sprawie dotyczącej danych pisz na szokimail@gmail.com.
2. Jakie dane, po co i jak długo
| Dane | Po co | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Nazwa użytkownika i rola | konto; inni użytkownicy widzą Twoją nazwę | art. 6 ust. 1 lit. b (umowa) | do usunięcia konta |
| Adres e-mail (przechowywany zaszyfrowany) | logowanie (zamiast nazwy), sprawdzenie, że to Ty, gdy prosisz o nowe hasło, kontakt w ważnych sprawach konta i bety | art. 6 ust. 1 lit. b | do usunięcia konta |
| Skrót hasła (Argon2id; samego hasła nie znamy) i sekret logowania dwuetapowego (zaszyfrowany), jeśli je włączysz | logowanie | art. 6 ust. 1 lit. b | do usunięcia konta |
| Kod zaproszenia, którym założono konto, data założenia, wersja i data akceptacji regulaminu | prowadzenie zamkniętej bety, dowód akceptacji | art. 6 ust. 1 lit. b i f | do usunięcia konta |
| Sesje logowania: nazwa urządzenia, program, czasy, skrócony adres IP | żebyś widział, gdzie jesteś zalogowany, i mógł to zakończyć | art. 6 ust. 1 lit. b | 30 dni po zakończeniu sesji |
| Dziennik bezpieczeństwa: rodzaj zdarzenia (np. logowanie, nieudane logowanie, zmiana hasła, blokada), czas, skrócony adres IP | ochrona kont przed włamaniami i nadużyciami | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 90 dni |
| Adres IP i port w trakcie gry | połączenie z serwerem gry | art. 6 ust. 1 lit. b | tylko w trakcie połączenia |
| Zapisy serwerów: nazwa użytkownika, wejścia i wyjścia z serwerów gry, błędy | działanie i naprawa Openo | art. 6 ust. 1 lit. f | do 30 dni |
| Dane, które zapisują gry, np. postępy (Storage) | działanie gier | art. 6 ust. 1 lit. b | do usunięcia konta albo gry |
| Dane, które gry trzymają chwilowo (MemoryStore) | działanie gier, np. dobieranie graczy do meczu | art. 6 ust. 1 lit. b | najwyżej 45 dni |
| Gry i treści, które publikujesz | udostępnianie ich innym użytkownikom | art. 6 ust. 1 lit. b | do ich usunięcia |
| Zgłoszenia: kto zgłasza, czego dotyczą, opis | moderacja i bezpieczeństwo użytkowników | art. 6 ust. 1 lit. c (obowiązki z rozporządzenia o usługach cyfrowych) i lit. f | do rozpatrzenia, potem 180 dni |
| Raporty awarii: program, wersja, system, stos wywołań, ostatnie wiersze zapisu programu (mogą zawierać nazwę użytkownika i nazwę gry), skrócony adres IP | naprawianie błędów | art. 6 ust. 1 lit. f | 30 dni |
| Korespondencja z nami (e-maile, reklamacje, odwołania) | odpowiedź i załatwienie sprawy, obrona przed roszczeniami | art. 6 ust. 1 lit. b, c i f | do 2 lat po załatwieniu sprawy |
„Skrócony adres IP” to tylko sieć (dla IPv4 trzy pierwsze części, dla IPv6 pierwsze 48 bitów). Wystarcza, żeby rozpoznać nowe miejsce logowania, ale nie wskazuje konkretnego urządzenia.
Pozostałe zasady:
- W becie Openo nie wysyła e-maili (kodów, powiadomień). Gdy zacznie, zmienimy tę politykę.
- Statystyki działania serwerów (np. liczba graczy, obciążenie) nie zawierają danych osobowych.
- Nie sprzedajemy danych, nie pokazujemy reklam i nie profilujemy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
- Podanie danych w tabeli jest dobrowolne, ale bez nazwy użytkownika, adresu e-mail i hasła nie da się założyć konta.
3. Kopie zapasowe
Bazę i pliki Openo kopiujemy na wypadek awarii. Kopie są zaszyfrowane i trzymane do 12 miesięcy (godzinowe, dzienne, tygodniowe i miesięczne). Dane usunięte z Openo znikają więc z kopii najpóźniej po 12 miesiącach. Kopii nie używamy do niczego poza odtworzeniem Openo po awarii.
4. Na Twoim urządzeniu
Aplikacja Openo zapisuje na Twoim urządzeniu to, czego potrzebuje do działania:
- token sesji (żebyś nie logował się za każdym razem);
- ustawienia;
- pobrane gry;
- zapis swojego działania i raporty awarii, które wysyła przy następnym uruchomieniu.
Strona internetowa Openo zapisuje w przeglądarce jeden plik cookie: przepustkę do pobierania Openo. Powstaje, gdy wpiszesz kod zaproszenia, założysz nim konto albo zalogujesz się w części „Your account”, i działa 30 dni. Jest niezbędna do pobierania w zamkniętej becie i nie zawiera danych o Tobie. Innych plików cookie ani narzędzi analitycznych strona nie używa.
5. Komu przekazujemy dane
- Serwery Openo prowadzimy sami, w Polsce. Dane z Openo nie opuszczają Europejskiego Obszaru Gospodarczego.
- Inni użytkownicy widzą Twoją nazwę użytkownika i to, co robisz w grach.
- Twórcy gier: gra, w którą grasz, zna Twoją nazwę użytkownika i identyfikator konta i może zapisywać dane związane z Twoim kontem. Twórca nie dostaje Twojego adresu e-mail ani hasła.
- Poczta e-mail: wiadomości, które do nas piszesz, i nasze odpowiedzi przechowuje usługa Gmail (Google Ireland Limited). Google może je przetwarzać także poza EOG, na podstawie standardowych klauzul umownych Komisji Europejskiej.
- Organy państwa, gdy wymaga tego prawo.
6. Twoje prawa
- Masz prawo:
- do dostępu do swoich danych i ich kopii;
- do ich sprostowania i usunięcia;
- do ograniczenia przetwarzania;
- do przenoszenia danych;
- do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Kopię swoich danych (plik JSON) pobierzesz, a konto usuniesz sam, na stronie Openo w części „Your account” (
/my-account). - W pozostałych sprawach napisz na szokimail@gmail.com. Odpowiemy w ciągu miesiąca.
- Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Bezpieczeństwo
- Adresy e-mail i sekrety logowania dwuetapowego są szyfrowane (AES-256-GCM).
- Hasła przechowujemy tylko jako skróty Argon2id.
- Ruch gry jest szyfrowany kluczem sesji.
- Połączenia ze stroną i serwerami zabezpieczamy protokołem HTTPS.
- Logowanie dwuetapowe jest dostępne dla każdego konta.
- Kopie zapasowe są zaszyfrowane.
- Dostęp do serwerów ma tylko administrator.
8. Wiek
Openo jest dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je razem z danymi. Rodzic lub opiekun może napisać do nas w tej sprawie.
9. Zmiany
O zmianach tej polityki powiadomimy w Openo (ogłoszeniem w grze) albo e-mailem. Aktualna wersja jest zawsze na stronie Openo (/privacy).
Openo