Prywatność i dane

Ta strona mówi, jakie dane o graczach zbiera Nymoria, po co i jak długo je przechowuje. Dane służą do prowadzenia gry i do ochrony jej przed botami i oszustwami. Nie sprzedajemy ich nikomu i nie używamy ich do reklam.

To wersja robocza z 18 października 2026 roku. Przed otwarciem gry dla wszystkich sprawdzi ją prawnik i może się ona zmienić. Okresy przechowywania poniżej to obecne ustawienia gry.

Kto odpowiada za dane

Za dane odpowiada twórca gry Nymoria. Adres kontaktowy w sprawie danych podamy tutaj przed otwarciem gry. Do tego czasu możesz napisać na forum gry.

Konto i gra

Przy zakładaniu konta zapisujemy adres e-mail, nazwę wyświetlaną i hasło (tylko w postaci, z której nie da się go odczytać). Zapisujemy też twoje postacie, ich przedmioty, złoto i postępy. Te dane są potrzebne do gry i przechowujemy je, dopóki istnieje konto. Zapisujemy też, którą wersję regulaminu zaakceptowałeś przy zakładaniu konta i kiedy, oraz kiedy złożyłeś oświadczenie o wieku.

Forum

Na forum zapisujemy twoje wątki i wpisy, także wcześniejsze wersje wpisu, który edytowałeś, oraz to, co ostatnio czytałeś, żeby oznaczać nowe wpisy. Gdy obsługa ukryje wpis, zostaje on w bazie, zapisany razem z tym, kto i dlaczego to zrobił. Gdy zgłosisz wpis, zapisujemy zgłoszenie i jego powód. Wpisy zostają też po usunięciu konta, podpisane jako konto usunięte.

Zakupy

Sklep nie przyjmuje jeszcze prawdziwych płatności. Przy każdej próbie zakupu zapisujemy konto, wybrany pakiet, cenę, operatora płatności, stan płatności i jej czas oraz adres IP, z którego rozpoczęto zakup. Te dane są potrzebne do rozliczeń, zwrotów i wykrywania oszustw płatniczych, dlatego zostają także po usunięciu konta. Adres IP przechowujemy przez rok, a potem go usuwamy. Pozostałe dane zakupu przechowujemy zgodnie z przepisami podatkowymi.

Dzienniki serwera

Serwer zapisuje w dziennikach każde zapytanie do strony i każde połączenie z grą: adres IP, czas, adres otwieranej strony (bez jednorazowych kodów z linków), adres strony odsyłającej oraz nazwę i wersję przeglądarki. Usługi gry zapisują tam też błędy i działania obsługi gry z identyfikatorem konta lub postaci. Dzienniki służą do usuwania błędów i odpierania ataków. Nie znikają razem z kontem: najstarsze wpisy są usuwane, gdy dziennik danej usługi przekroczy 100 MB.

Ochrona przed botami i oszustwami

Żeby gra była uczciwa, serwer zapisuje, jak przebiega gra, i porównuje to z tym, jak grają ludzie. Robimy to w uzasadnionym interesie: bez tego boty i handel złotem psułyby grę wszystkim. Zapisujemy:

Logowania i sesje: skrót adresu IP (w tych zapisach nie przechowujemy samego adresu), sieć i jej operatora oraz kraj, identyfikator urządzenia, skróty dwóch odcisków: przeglądarki i komputera, kartę graficzną, przeglądarkę i ekran, oznaki sterowania przeglądarką przez program oraz odcisk połączenia szyfrowanego. Odciski powstają z cech, które przeglądarka udostępnia każdej stronie bez pytania: ekranu, strefy czasowej, języków, liczby rdzeni procesora i ilości pamięci, zainstalowanych czcionek, sposobu rysowania grafiki i przetwarzania krótkiego dźwięku testowego (nigdy nie jest odtwarzany), głosów syntezy mowy, wersji systemu i karty graficznej. Porównujemy je między kontami, żeby znaleźć konta prowadzone z jednego komputera; takie powiązanie zawsze sprawdza człowiek, bo komputer często dzieli rodzina albo szkoła. Przechowujemy je 180 dni.
Każde polecenie wysłane do serwera: co to było, kiedy, gdzie stała postać, czego dotyczyło i czy się udało. Przechowujemy je 14 dni.
Przebieg gry: trasy postaci, walki i decyzje w walkach, łupy, mikstury i wiadomości liczone bez ich treści. Szczegóły przechowujemy 14 dni, podsumowania co 10 minut 90 dni, a dzienne podsumowania i ocenę ryzyka rok.
Podsumowanie obsługi gry, które gra wysyła co minutę: ile było kliknięć i naciśnięć klawiszy, jak daleko przesunęła się mysz i jak długo gra była aktywna. Nie zapisujemy, które klawisze zostały naciśnięte ani co zostało napisane.
Szczegółowy zapis myszy: dla małej, losowej części graczy oraz dla kont, które trzeba sprawdzić, gra przez kilka minut zapisuje dokładne położenie wskaźnika myszy i kliknięcia, a także to, gdzie na ekranie stoi postać i w jakim powiększeniu jest obraz. Gra nie informuje o tym za każdym razem. Przechowujemy go 14 dni.
Kontrola strażnika: rzadko, gdy konto sprawdza osoba z obsługi gry, strażnik w grze zatrzymuje postać na chwilę i prosi o wskazanie przedmiotu. W tym czasie zapisujemy czas odpowiedzi, ruch myszy i chwile naciśnięcia i puszczenia klawiszy, ale nie to, które klawisze to były. Nic się przy tym nie traci. Wynik przechowujemy rok.
Obserwacja na żywo: osoba z obsługi gry może przez określony czas oglądać grę konta, które trzeba sprawdzić, tak jak widzi ją serwer: to, co serwer wysyła postaci, i każde polecenie, które wysyła jej gra. Nie widzi treści szeptów, czatu drużyny i gildii ani poczty, tylko to, że wiadomość przyszła. Może też pokazać postaci w grze coś, co widzi tylko ona, żeby odróżnić człowieka od programu; nic się przy tym nie traci. Każda obserwacja jest zapisana z powodem, a to, co postać w tym czasie robiła, przechowujemy 30 dni.
Każde przekazanie złota i przedmiotów między graczami: handel, dom aukcyjny, poczta, przedmioty podniesione z ziemi i skarbiec gildii. Przechowujemy je rok.
Zgłoszenia graczy i sprawy kont: kto zgłosił, z jakiego powodu, i ostatnią godzinę gry zgłoszonej postaci. Zgłoszenia przechowujemy rok, a sprawy rok po ich zamknięciu, na wypadek odwołania.
Treści czatu i szeptów nie przechowujemy do wykrywania botów: liczymy tylko, ile wiadomości ktoś napisał i jak szybko odpowiada na szepty.
Z tych zapisów serwer liczy, jak bardzo gra konta przypomina grę ludzi: kolejność i tempo poleceń, ruchy myszy w szczegółowym zapisie, konta grające bardzo podobnie do siebie. Złoto i przedmioty zdobyte przez konto, które trzeba sprawdzić, są śledzone przez kolejne przekazania do innych graczy. Wyniki przechowujemy najwyżej rok.

Żaden z tych zapisów sam niczego nie rozstrzyga. Nietypowe dane podnoszą ocenę ryzyka konta, a o każdej blokadzie decyduje człowiek po przejrzeniu sprawy. Dostęp do tych danych mają tylko administratorzy gry, a grę na żywo obserwują też wyznaczeni mistrzowie gry.

Ciasteczka

Strona używa ciasteczka sesji, które pamięta, że jesteś zalogowany, ciasteczka urządzenia (nym_dv, ważnego 2 lata), które pomaga chronić konta i rozpoznać wiele kont prowadzonych z jednego urządzenia, oraz ciasteczka logowania (nym_lt, ważnego 180 dni), które pozwala tej przeglądarce logować się na konto, nawet gdy ktoś inny próbuje zgadnąć jego hasło. Z ciasteczka urządzenia przechowujemy tylko skrót, a ciasteczka logowania nie przechowujemy wcale. Nie używamy ciasteczek reklamowych ani zewnętrznych narzędzi analitycznych.

Twoje prawa

Możesz poprosić o kopię swoich danych, o ich poprawienie lub usunięcie oraz sprzeciwić się ich przetwarzaniu. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane będące dowodami w otwartej sprawie konta możemy wstrzymać tak długo, jak pozwala na to prawo.

Jeśli masz mniej niż 16 lat, przeczytaj tę stronę razem z rodzicem lub opiekunem.