To tłumaczenie ma charakter wyłącznie informacyjny. Prawnie wiążąca jest wersja angielska.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Zaos Entertainment S.A („Zaos Entertainment”, „my”, „nas” lub „nasz”) zbiera, wykorzystuje, udostępnia i chroni dane osobowe, gdy odwiedzasz https://zaos.global, zakładasz konto Zaos, pobierasz grę Zaos i w nią grasz, korzystasz z launchera, kontaktujesz się z działem wsparcia lub korzystasz z dowolnej z oferowanych przez nas funkcji społecznościowych (łącznie „Usługa”). Wyjaśnia również, jakie prawa Ci przysługują i jak możesz z nich korzystać. Została opracowana tak, aby spełniać wymogi ogólnego rozporządzenia UE o ochronie danych („RODO”), UK GDPR i Data Protection Act 2018 oraz przepisów ePrivacy dotyczących plików cookie. Zapoznaj się z nią wraz z naszym Regulaminem, naszą Polityką plików cookie i naszym Kodeksem postępowania.
W skrócie (podsumowanie prostym językiem; nie zastępuje pełnego tekstu poniżej)
- Zbieramy dane, których potrzebujemy do prowadzenia Twojego konta i gry, zapewnienia uczciwości i bezpieczeństwa rozgrywki, obsługi zakupów oraz udzielania Ci pomocy, gdy się z nami kontaktujesz. Nie sprzedajemy Twoich danych osobowych.
- Aby zwalczać oszukiwanie, korzystamy z identyfikatora sprzętowego Twojego urządzenia i zautomatyzowanej oceny ryzyka. Trwała blokada jest zawsze weryfikowana przez pracownika, a Ty możesz złożyć odwołanie za pośrednictwem działu wsparcia.
- Gracze poniżej 13 roku życia nie mogą się rejestrować. Gracze w wieku od 13 do 15 lat potrzebują potwierdzenia rodzica lub opiekuna prawnego, zanim ich konto zostanie aktywowane.
- Analityczne pliki cookie są stosowane wyłącznie wtedy, gdy je zaakceptujesz, a swój wybór możesz w każdej chwili zmienić w „Ustawieniach plików cookie” w stopce strony internetowej.
- Możesz zażądać dostępu do swoich danych, ich sprostowania lub usunięcia albo zamknięcia konta, pisząc na adres privacy@zaos.global lub za pośrednictwem działu wsparcia. Odpowiadamy w ciągu jednego miesiąca.
1. Kim jesteśmy i jak się z nami skontaktować
1.1 Administrator
Administratorem Twoich danych osobowych jest:
Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama.
Strona internetowa: https://zaos.global
1.2 Kontakt w sprawach prywatności
W przypadku pytań dotyczących niniejszej Polityki prywatności lub Twoich danych osobowych, a także w celu skorzystania z przysługujących Ci praw, możesz się z nami skontaktować:
- drogą e-mailową pod adresem privacy@zaos.global;
- za pośrednictwem systemu wsparcia w grze lub na stronie internetowej pod adresem https://zaos.global/account/support; lub
- pocztą na adres wskazany w punkcie 1.1.
Zawiadomienia prawne niedotyczące prywatności można przesyłać na adres legal@zaos.global.
1.3 Przedstawiciel w Unii Europejskiej i Zjednoczonym Królestwie
Nasz przedstawiciel w Unii Europejskiej oraz nasz przedstawiciel w Zjednoczonym Królestwie, o których mowa w art. 27 RODO / UK GDPR, zostaną wskazani w tym miejscu po ich wyznaczeniu. Do tego czasu kontaktuj się z nami pod adresem privacy@zaos.global.
2. Zakres niniejszej polityki
2.1 Czego dotyczy niniejsza polityka
Niniejsza polityka ma zastosowanie do wszystkich danych osobowych, które przetwarzamy w związku z Usługą, w szczególności:
- strony internetowej pod adresem https://zaos.global, w tym strony wczesnego dostępu, obszaru konta, sklepu z przedmiotami i procesu płatności oraz stron głosowania;
- klienta gry Zaos na każdej obsługiwanej platformie oraz serwerów gry, z którymi się łączy;
- launchera Zaos, który instaluje, aktualizuje i sprawdza grę;
- naszego systemu wsparcia, niezależnie od tego, czy korzystasz z niego na stronie internetowej, czy w grze;
- funkcji społecznościowych Usługi, w tym czatu, znajomych, gildii, drużyn, zgłoszeń graczy i integracji z Discord; oraz
- wiadomości e-mail, które wysyłamy Ci w związku z Usługą.
2.2 Czego niniejsza polityka nie dotyczy
Usługi osób trzecich, z których korzystasz obok Zaos, takie jak Discord, Facebook, PayPal, Twój bank lub serwisy do głosowania i serwisy społecznościowe, mają własne polityki prywatności. Gdy z nich korzystasz, działają one jako odrębni administratorzy w zakresie własnego przetwarzania. Niniejsza polityka obejmuje wyłącznie to, co robimy z danymi, które od nich otrzymujemy lub które im udostępniamy.
2.3 Definicje
W niniejszej polityce „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. „Przetwarzanie” oznacza każdą operację wykonywaną na danych osobowych, taką jak ich zbieranie, przechowywanie, wykorzystywanie, udostępnianie lub usuwanie. „Podmiot przetwarzający” oznacza firmę, która przetwarza dane osobowe w naszym imieniu i zgodnie z naszymi poleceniami. Pozostałe pojęcia mają znaczenie nadane im w RODO lub w naszym Regulaminie.
3. Dane osobowe, które zbieramy
Zbieramy dane osobowe, które nam przekazujesz, które powstają podczas korzystania z Usługi lub które otrzymujemy od osób trzecich, takich jak Discord. Poniższe punkty opisują poszczególne sytuacje.
3.1 Twoje konto
Gdy zakładasz konto Zaos i z niego korzystasz, przetwarzamy:
| Dane | Szczegóły |
|---|---|
| Tożsamość i dane kontaktowe | Nazwa logowania, pseudonim, adres e-mail |
| Dane uwierzytelniające | Twoje hasło, przechowywane wyłącznie w postaci jednokierunkowego skrótu (nie możemy go odczytać); 7-cyfrowy kod bezpieczeństwa wybierany podczas rejestracji, służący do potwierdzania usunięcia postaci |
| Preferencje | Twój język |
| Wiek i zgoda | Twoja data urodzenia; w przypadku graczy w wieku od 13 do 15 lat adres e-mail rodzica lub opiekuna prawnego oraz zapis jego zgody (zob. punkt 3.3) |
| Sieć | Adres IP użyty podczas rejestracji oraz ostatni adres IP użyty na stronie internetowej |
| Status i zapisy | Status konta (na przykład aktywne, oczekujące na potwierdzenie, zawieszone) oraz zapisy dotyczące akceptacji przez Ciebie naszych warunków i polityk (który dokument, która wersja i kiedy) |
| Weryfikacja dwuetapowa | Jeśli ją włączysz: klucz tajny aplikacji uwierzytelniającej (przechowywany w postaci zaszyfrowanej), Twoje kody odzyskiwania (przechowywane wyłącznie w postaci skrótów), klucze publiczne rejestrowanych przez Ciebie kluczy dostępu (nigdy nie otrzymujemy klucza prywatnego) oraz zapisy dotyczące urządzeń oznaczonych przez Ciebie jako zaufane |
| Bezpieczeństwo | Rejestr zdarzeń bezpieczeństwa na Twoim koncie (na przykład logowania, zmiany hasła i adresu e-mail, zmiany weryfikacji dwuetapowej) oraz zapisy nieudanych prób logowania |
3.2 Logowanie społecznościowe i integracja z Discord
Możesz zalogować się za pomocą Discord (domyślnej metody logowania społecznościowego) lub Facebook. W takim przypadku dostawca przekazuje nam Twój identyfikator użytkownika u tego dostawcy, adres e-mail, pseudonim i adres Twojego awatara. Wykorzystujemy je do utworzenia lub powiązania Twojego konta i do zalogowania Cię. Nie otrzymujemy Twojego hasła do Discord ani Facebook. To, co udostępnia dostawca, zależy od Twoich ustawień u tego dostawcy i jego własnej polityki prywatności.
Klient gry integruje również Discord Social SDK. Jeśli połączysz swoje konto Discord w grze, jest ono wykorzystywane do:
- wyświetlania Twojego statusu obecności w Discord (na przykład tego, że grasz w Zaos);
- wyświetlania Twoich znajomych z Discord w grze. W tym celu przechowujemy powiązanie między Twoim kontem a kontami Twoich znajomych z Discord, którzy również grają w Zaos (Twoja sieć znajomych); oraz
- zapewnienia czatu głosowego w lobby. Czat głosowy działa za pośrednictwem Discord. Nie nagrywamy ani nie przechowujemy rozmów głosowych.
3.3 Wiek i zgoda rodzica
Podczas rejestracji prosimy o podanie daty urodzenia, aby sprawdzić, czy spełniasz wymóg minimalnego wieku 13 lat, i ustalić, czy potrzebna jest zgoda rodzica. Jeśli masz mniej niż 16 lat, prosimy również o adres e-mail rodzica lub opiekuna prawnego. Twoje konto pozostaje nieaktywne, dopóki rodzic lub opiekun nie potwierdzi zgody drogą e-mailową. Jako dowód zgody przechowujemy adres e-mail rodzica lub opiekuna oraz zapis potwierdzenia (kiedy zostało udzielone i dla którego konta). Więcej informacji o dzieciach znajdziesz w punkcie 12.
3.4 Płatności
Zakupy Zens (naszej wirtualnej waluty premium) obsługuje Stripe. Dane płatnicze wprowadzasz bezpośrednio w Stripe, który przetwarza je jako dostawca usług płatniczych. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty. Przechowujemy:
- Twój identyfikator klienta Stripe;
- markę karty i cztery ostatnie cyfry karty, abyś mógł ją rozpoznać;
- zapisy transakcji: kwotę, walutę, status, zwroty, dane zdarzeń przesyłane nam przez Stripe w związku z transakcją oraz linki do potwierdzeń lub faktur; oraz
- rejestr wszystkich operacji na walucie wirtualnej na Twoim koncie (zakupy, wydatki, zwroty, cofnięcia i korekty).
W zależności od wybranej metody płatności (na przykład karty, PayPal lub lokalne europejskie metody płatności) dostawca danej metody może również przetwarzać Twoje dane zgodnie z własną polityką prywatności.
3.5 Rozgrywka, czat i logi
Podczas gry nasze serwery gry tworzą i przechowują:
- Twoje postacie oraz ich postępy, ekwipunek, wyposażenie i inny stan gry;
- zapisy transakcji handlowych, przedmiotów oraz zdobytej, wydanej lub przeniesionej waluty wirtualnej;
- logi logowania i sesji, w tym Twój adres IP i wersję używanego klienta gry;
- logi czatu: wiadomości publiczne, szepty (prywatne), wiadomości drużynowe i gildyjne wraz z czasem ich wysłania i adresem IP nadawcy. Przechowujemy je na potrzeby moderacji, rozpatrywania zgłoszeń i bezpieczeństwa graczy;
- wiadomości offline pozostawione innym graczom; oraz
- zapisy domu aukcyjnego i logi walk gracz kontra gracz.
3.6 Anti-cheat i bezpieczeństwo
Aby zapewnić uczciwość gry i chronić konta, przetwarzamy:
- Identyfikator sprzętowy odczytywany z Twojego urządzenia (w systemie Windows jest to machine GUID). Przechowujemy go w postaci skrótu, aby egzekwować blokady urządzeń wykorzystanych do poważnych lub powtarzających się naruszeń;
- Zapisy wykryć: gdy nasze systemy anti-cheat wykryją możliwy cheat, bota lub manipulację, zapisujemy, który detektor zadziałał, jaki wynik wygenerował oraz towarzyszące temu dowody techniczne;
- Oceny ryzyka: nasz zautomatyzowany system łączy sygnały oszukiwania, używania botów, oszustw i posiadania wielu kont w ocenę ryzyka dla konta (zob. punkt 5); oraz
- Kontrolę jednego konta w zamkniętej becie: w trakcie zamkniętej bety każda osoba może mieć tylko jedno konto. Aby to sprawdzić, porównujemy skróty następujących sygnałów: Twojego adresu e-mail, tokenu urządzenia przechowywanego w przeglądarce, odcisku przeglądarki obliczanego lokalnie w przeglądarce, Twojego identyfikatora Discord i identyfikatora sprzętowego. Porównywane są wyłącznie wartości skrótów.
3.7 Zgłoszenia graczy
Gdy zgłaszasz innego gracza, przetwarzamy: konta i postacie zgłaszającego i zgłoszonego, skróty adresów IP obu stron, pozycję w grze, dane diagnostyczne serwera zarejestrowane w danym momencie, wpisany przez Ciebie tekst oraz maksymalnie cztery załączone przez Ciebie zrzuty ekranu. Pakiet diagnostyczny tworzony wraz ze zgłoszeniem zawiera również pełny adres IP na potrzeby przeciwdziałania nadużyciom. Jest on przechowywany krótkoterminowo w chmurze i automatycznie usuwany. Zgłoszony gracz nie jest informowany, kto dokonał zgłoszenia.
3.8 Zgłoszenia do działu wsparcia
Gdy kontaktujesz się z działem wsparcia, przetwarzamy Twoje wiadomości, przesłane przez Ciebie załączniki (przechowywane w chmurze), konto i postać, których dotyczy zgłoszenie, a jeśli piszesz do nas, ponieważ nie możesz się zalogować, również podany przez Ciebie kontaktowy adres e-mail. Aby pracownicy mogli czytać zgłoszenia i odpowiadać na nie w dowolnym języku, tekst zgłoszeń może być tłumaczony maszynowo przez DeepL (zob. punkt 6).
3.9 Raporty o awariach i telemetria launchera
Raporty o awariach. Jeżeli klient gry ulegnie awarii, wysyła raport o awarii: zrzut pamięci oraz dane techniczne, takie jak wersja aplikacji, ustawienia grafiki i karta graficzna, a także Twój adres IP. Analizujemy raporty o awariach za pomocą Sentry, aby znaleźć i usunąć przyczynę. Raporty o awariach są automatycznie usuwane po krótkim czasie.
Telemetria launchera. Launcher wysyła losowy identyfikator instalacji oraz dane techniczne o Twoim systemie: wersję systemu operacyjnego, ilość pamięci, liczbę wątków procesora, producenta, model, sterownik i pamięć wideo karty graficznej, obsługiwany poziom graficznego API, wyniki testów zgodności, Twój język oraz skrót adresu IP. Wykorzystujemy te dane, aby upewnić się, że gra działa na systemach używanych przez naszych graczy, i ustalać priorytety poprawek. Telemetrię launchera możesz wyłączyć w ustawieniach launchera.
3.10 Strona internetowa i pliki cookie
Gdy odwiedzasz stronę internetową, nasi dostawcy hostingu i zabezpieczeń przetwarzają standardowe dane żądania (takie jak Twój adres IP, typ przeglądarki i czas żądania), aby udostępnić stronę i chronić ją przed nadużyciami. Strona internetowa korzysta również z:
- sesyjnych i zabezpieczających plików cookie, które są niezbędne;
- pamięci lokalnej do zapamiętania Twojego wyboru dotyczącego plików cookie;
- analityki za pośrednictwem Google Tag Manager i Google Analytics 4, wyłącznie po wyrażeniu przez Ciebie zgody, w ramach Google Consent Mode;
- monitorowania błędów za pomocą Sentry (region danych UE), skonfigurowanego tak, aby nie zbierać danych osobowych;
- weryfikacji, czy jesteś człowiekiem, za pomocą Cloudflare Turnstile w formularzach;
- widżetu serwera Discord, który wczytuje treści z Discord;
- zwiastuna gry osadzonego z YouTube w trybie rozszerzonej prywatności, który wczytuje się dopiero po naciśnięciu przycisku odtwarzania; oraz
- stron głosowania: gdy głosujesz na Zaos w serwisie do głosowania, zapisujemy czas oddania głosu i serwis.
Szczegóły, w tym wykaz wszystkich plików cookie i okres ich przechowywania, znajdziesz w naszej Polityce plików cookie.
3.11 Lista wczesnego dostępu
Jeśli zapiszesz się na listę wczesnego dostępu, przechowujemy Twój adres e-mail, czas zapisu, język przeglądarki, język użytej strony, jednokierunkowy skrót Twojego adresu IP (nie przechowujemy pełnego adresu IP) oraz przybliżony kod kraju. Zapis następuje wyłącznie za Twoją zgodą (zob. punkt 4).
3.12 Wiadomości e-mail
Wysyłamy wiadomości serwisowe, takie jak potwierdzenia konta i adresu e-mail, prośby o zgodę rodzica, alerty bezpieczeństwa, odpowiedzi działu wsparcia i potwierdzenia zakupów. W tym celu przetwarzamy Twój adres e-mail i treść wiadomości, a nasi dostawcy usług wysyłki e-mail przetwarzają dane dotyczące doręczenia (na przykład czy wiadomość została doręczona, czy odrzucona).
4. Dlaczego wykorzystujemy Twoje dane i podstawy prawne
Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy do tego podstawę prawną. Główne podstawy prawne to: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO), nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO), Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
| Cel | Wykorzystywane dane | Podstawa prawna |
|---|---|---|
| Zakładanie i prowadzenie Twojego konta, logowanie, przechowywanie Twoich ustawień | Dane konta, dane logowania społecznościowego, rejestr bezpieczeństwa | Umowa |
| Udostępnianie gry: postacie, postępy, handel, czat, znajomi, gildie, drużyny, aukcje, wiadomości offline | Dane rozgrywki, czat, dane Discord Social SDK | Umowa |
| Sprzedaż i dostarczanie Zens, prowadzenie ewidencji Twoich zakupów i waluty | Dane płatności i transakcji, rejestr waluty | Umowa |
| Weryfikacja minimalnego wieku i uzyskanie zgody rodzica dla graczy w wieku od 13 do 15 lat | Data urodzenia, adres e-mail rodzica lub opiekuna, zapis zgody | Obowiązek prawny i zgoda (zgoda rodzica lub opiekuna) |
| Wykrywanie oszukiwania, używania botów, exploitów i posiadania wielu kont oraz zapobieganie im i egzekwowanie sankcji | Identyfikator sprzętowy (skrót), zapisy wykryć, oceny ryzyka, logi, sygnały zamkniętej bety (skróty) | Prawnie uzasadnione interesy (uczciwa gra dla wszystkich graczy) |
| Ochrona kont i Usługi: weryfikacja dwuetapowa, limity nieudanych logowań, weryfikacja, czy jesteś człowiekiem, alerty bezpieczeństwa | Dane bezpieczeństwa, adresy IP, dane Turnstile | Umowa i prawnie uzasadnione interesy (bezpieczeństwo) |
| Zapobieganie oszustwom płatniczym i obsługa obciążeń zwrotnych | Dane płatności i transakcji, oceny ryzyka | Prawnie uzasadnione interesy (zapobieganie oszustwom) |
| Moderowanie czatu i rozpatrywanie zgłoszeń graczy | Logi czatu, dane zgłoszeń, zrzuty ekranu, pakiety diagnostyczne | Prawnie uzasadnione interesy (bezpieczna społeczność, egzekwowanie naszego Kodeksu postępowania) |
| Odpowiadanie na zgłoszenia do działu wsparcia, w tym tłumaczenie maszynowe zgłoszeń | Dane wsparcia | Umowa i prawnie uzasadnione interesy (pomoc w Twoim języku) |
| Zapewnienie stabilności gry: analiza awarii, zgodność i wydajność | Raporty o awariach, telemetria launchera | Prawnie uzasadnione interesy (stabilna gra); telemetrię launchera możesz wyłączyć |
| Ulepszanie gry i strony internetowej | Zagregowane dane rozgrywki, dane analityczne | Prawnie uzasadnione interesy; w przypadku analitycznych plików cookie zgoda |
| Analityka strony internetowej za pośrednictwem Google Analytics | Dane analitycznych plików cookie | Zgoda |
| Wysyłanie zaproszenia do zamkniętej bety i informacji o premierze osobom z listy wczesnego dostępu | Dane listy wczesnego dostępu | Zgoda |
| Wysyłanie wiadomości serwisowych | Adres e-mail | Umowa i prawnie uzasadnione interesy |
| Prowadzenie dokumentacji podatkowej i księgowej, odpowiadanie na zgodne z prawem żądania organów | Dane transakcji, dane konta w wymaganym zakresie | Obowiązek prawny |
| Ustalanie, dochodzenie lub obrona roszczeń | Dane istotne dla roszczenia | Prawnie uzasadnione interesy |
W przypadku gdy opieramy się na prawnie uzasadnionych interesach, dokonaliśmy wyważenia naszych interesów względem Twoich praw i wolności i podjęliśmy środki (takie jak stosowanie skrótów i kontrola dostępu) w celu ograniczenia skutków przetwarzania. Możesz poprosić nas o więcej informacji o tym wyważeniu i masz prawo wnieść sprzeciw (zob. punkt 13).
W przypadku gdy opieramy się na zgodzie, możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Podanie danych oznaczonych jako niezbędne do wykonania umowy jest konieczne do korzystania z Usługi. Jeżeli ich nie podasz, nie będziemy mogli założyć Twojego konta ani udostępnić Ci gry.
5. Zautomatyzowane podejmowanie decyzji i profilowanie
5.1 Jak działa nasza ocena ryzyka anti-cheat
Aby zapewnić uczciwość gry w skali gry online, korzystamy ze zautomatyzowanego systemu, który analizuje sygnały dotyczące kont i rozgrywki pod kątem wzorców typowych dla oszukiwania, używania botów, oszustw i posiadania wielu kont. Sygnały obejmują zapisy wykryć anti-cheat, nietypowe wzorce rozgrywki lub handlu, spory dotyczące płatności oraz powiązania między kontami (takie jak wspólne skróty identyfikatorów sprzętowych). System generuje ocenę ryzyka dla konta. Jest to profilowanie w rozumieniu RODO.
5.2 Do czego może prowadzić ocena
Wysoka ocena powoduje oznaczenie konta do weryfikacji przez naszych pracowników. Jeżeli dowody są mocne, a natychmiastowe działanie jest konieczne do ochrony innych graczy lub ekonomii gry, system może zastosować automatyczne środki tymczasowe, takie jak czasowe zawieszenie, do czasu weryfikacji sprawy.
Sankcje trwałe nigdy nie są nakładane wyłącznie przez zautomatyzowany system. Każda trwała blokada jest weryfikowana przez pracownika, zanim zacznie obowiązywać.
5.3 Twoje prawa
Jeżeli wobec Twojego konta zastosowano środek, możesz go zakwestionować, przedstawić swoje stanowisko i zażądać weryfikacji przez człowieka, kontaktując się z działem wsparcia pod adresem https://zaos.global/account/support. Rozpatrzymy Twoją sprawę i poinformujemy Cię o wyniku. Przysługują Ci również ogólne prawa opisane w punkcie 13, w tym prawo do wniesienia sprzeciwu wobec profilowania opartego na naszych prawnie uzasadnionych interesach.
6. Tłumaczenie maszynowe
Zaos łączy graczy posługujących się wieloma językami, dlatego w kilku miejscach korzystamy z tłumaczenia maszynowego:
- Czat graczy jest tłumaczony przez nasz własny, samodzielnie utrzymywany serwer tłumaczeniowy (LibreTranslate), który działa w naszej infrastrukturze. Wiadomości czatu przesyłane do tłumaczenia nie opuszczają naszych systemów, a czat prywatny nigdy nie trafia do zewnętrznej usługi tłumaczeniowej.
- Zgłoszenia do działu wsparcia mogą być tłumaczone przez DeepL, aby nasi pracownicy mogli czytać zgłoszenia napisane w dowolnym języku i na nie odpowiadać.
- Ogłoszenia przygotowane przez nasz zespół mogą być tłumaczone przez DeepL.
- Informacje o wydaniu przygotowane przez naszych pracowników mogą być tłumaczone za pomocą usługi Anthropic. Informacje o wydaniu nie zawierają danych graczy.
7. Komu udostępniamy Twoje dane
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich osobom trzecim na potrzeby ich własnego marketingu.
7.1 Usługodawcy (podmioty przetwarzające)
Korzystamy ze starannie wybranych usługodawców, którzy przetwarzają dane osobowe w naszym imieniu, na podstawie umów zobowiązujących ich do ochrony danych i wykorzystywania ich wyłącznie zgodnie z naszymi poleceniami. Niektórzy z nich działają jako odrębni administratorzy w zakresie części swojego przetwarzania (na przykład Discord i Meta w zakresie logowania oraz Stripe w zakresie własnych obowiązków regulacyjnych); w takim przypadku zastosowanie mają również ich własne polityki prywatności.
| Dostawca | Co dla nas robi | Lokalizacja i zabezpieczenie przekazywania |
|---|---|---|
| Google Cloud (Google) | Hosting strony internetowej i serwerów gry, bazy danych, przechowywanie plików, hurtownia danych analitycznych | Region europe-west4, Niderlandy; ewentualny dostęp spoza EOG na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych |
| Cloudflare | DNS, bezpieczeństwo sieci, weryfikacja, czy jesteś człowiekiem, za pomocą Turnstile, wysyłka e-mail (Cloudflare Email Service) | Sieć globalna; decyzja stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne |
| Stripe | Obsługa płatności za zakupy Zens | Międzynarodowo; decyzja stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne |
| Google (Tag Manager i Analytics) | Analityka strony internetowej, wyłącznie za Twoją zgodą | Międzynarodowo; decyzja stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne |
| Functional Software (Sentry) | Raporty o awariach i monitorowanie błędów | Region danych UE; standardowe klauzule umowne w przypadku ewentualnego dostępu spoza EOG |
| Discord | Logowanie społecznościowe, Discord Social SDK w grze (status obecności, znajomi, lobby głosowe), widżet serwera na stronie internetowej | Międzynarodowo; decyzja stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne |
| Meta (Facebook) | Logowanie przez Facebook, wyłącznie jeśli z niego korzystasz | Międzynarodowo; decyzja stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne |
| Mailgun | Zapasowa wysyłka e-mail | Międzynarodowo; decyzja stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne |
| DeepL | Tłumaczenie maszynowe zgłoszeń do działu wsparcia i tekstów przygotowanych przez pracowników | Unia Europejska; decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne w przypadku ewentualnego przekazania poza EOG |
| Anthropic | Tłumaczenie maszynowe wyłącznie informacji o wydaniu przygotowanych przez pracowników; bez danych graczy | Międzynarodowo; żadne dane osobowe graczy nie są przekazywane |
YouTube (Google) udostępnia osadzony zwiastun wyłącznie wtedy, gdy zdecydujesz się go odtworzyć. Zob. naszą Politykę plików cookie.
7.2 Inni gracze
Ze względu na charakter gry online inni gracze mogą widzieć Twój publiczny profil i pseudonim, Twoje postacie i ich publiczne atrybuty, Twoją przynależność do gildii i drużyny, Twoje pozycje w rankingach oraz wiadomości wysyłane przez Ciebie na czacie publicznym, drużynowym lub gildyjnym. Szepty są widoczne dla ich odbiorcy. Zastanów się, zanim udostępnisz dane osobowe na czacie lub w nazwach.
7.3 Organy władzy i wymogi prawne
Możemy ujawniać dane osobowe sądom, organom ścigania lub innym organom publicznym, jeżeli jesteśmy do tego prawnie zobowiązani lub jeżeli jest to niezbędne do ochrony praw, mienia lub bezpieczeństwa naszych graczy, naszych pracowników, ogółu społeczeństwa lub nas samych, na przykład w przypadku oszustwa lub zagrożenia czyjegoś bezpieczeństwa.
7.4 Przekształcenia przedsiębiorstwa
Jeżeli Zaos Entertainment S.A lub Usługa, w całości lub w części, będą przedmiotem połączenia, przejęcia, reorganizacji lub sprzedaży aktywów, dane osobowe mogą zostać przekazane nowemu właścicielowi lub zaangażowanej stronie, która pozostanie związana niniejszą Polityką prywatności lub polityką chroniącą Twoje dane co najmniej w równym stopniu. Poinformujemy Cię, zanim Twoje dane zaczną podlegać innej polityce prywatności.
8. Przekazywanie danych za granicę
Mamy siedzibę w Panamie, a nasza główna infrastruktura znajduje się w Unii Europejskiej (Google Cloud, Niderlandy). Niektórzy z naszych usługodawców mają siedzibę w innych krajach, w tym w Stanach Zjednoczonych, lub mogą uzyskiwać dostęp do danych z tych krajów.
Gdy dane osobowe z Europejskiego Obszaru Gospodarczego lub Zjednoczonego Królestwa są przekazywane do kraju, który nie zapewnia równoważnego poziomu ochrony danych, opieramy się na jednym z następujących zabezpieczeń:
- decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską lub rząd Zjednoczonego Królestwa w odniesieniu do państwa docelowego;
- certyfikacji odbiorcy w ramach EU-US Data Privacy Framework (i jego rozszerzenia dla Zjednoczonego Królestwa); lub
- standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (oraz UK International Data Transfer Addendum), w razie potrzeby wraz ze środkami dodatkowymi.
Możesz uzyskać więcej informacji o tych zabezpieczeniach, w tym kopię odpowiednich klauzul, kontaktując się z nami pod adresem privacy@zaos.global.
9. Jak długo przechowujemy Twoje dane
Przechowujemy dane osobowe wyłącznie tak długo, jak są nam potrzebne do celów, w których zostały zebrane. Cele te to:
- udostępnianie gry i prowadzenie Twojego konta;
- anti-cheat i uczciwa gra, w tym egzekwowanie sankcji i zapobieganie powrotowi zablokowanych graczy;
- bezpieczeństwo i zapobieganie oszustwom;
- stabilność gry i analiza awarii;
- wsparcie;
- obowiązki prawne, podatkowe i księgowe; oraz
- ustalanie, dochodzenie lub obrona roszczeń.
Gdy dane nie są nam już potrzebne do żadnego z tych celów, usuwamy je lub anonimizujemy tak, aby nie można ich było już z Tobą powiązać.
W praktyce:
- Dane konta i dane gry są przechowywane tak długo, jak istnieje Twoje konto, oraz przez ograniczony czas po jego zamknięciu, jeśli jest to niezbędne do celów wymienionych powyżej (na przykład do rozpatrzenia późnego sporu dotyczącego płatności, utrzymania skuteczności blokady lub wypełnienia obowiązków księgowych).
- Zapisy transakcji są przechowywane tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Logi, logi czatu i zapisy anti-cheat są przechowywane tak długo, jak jest to niezbędne do moderacji, rozpatrywania zgłoszeń i odwołań oraz egzekwowania sankcji.
- Niektóre dane krótkotrwałe wygasają automatycznie, na przykład pakiety diagnostyczne dołączane do zgłoszeń graczy i zrzuty pamięci przesyłane przez klienta.
- Dane przetwarzane na podstawie zgody, takie jak lista wczesnego dostępu, są przechowywane do czasu wycofania przez Ciebie zgody lub do czasu, gdy przestaną być nam potrzebne do celu, na który wyraziłeś zgodę.
10. Jak chronimy Twoje dane
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, niewłaściwym wykorzystaniem i nieuprawnionym dostępem, w tym:
- szyfrowanie podczas przesyłania: strona internetowa, usługi gry i nasi dostawcy korzystają z szyfrowanych połączeń;
- hasła w postaci skrótów: hasła są przechowywane wyłącznie w postaci jednokierunkowych skrótów, a kody odzyskiwania weryfikacji dwuetapowej są przechowywane w postaci skrótów;
- zaszyfrowane klucze tajne: klucze tajne aplikacji uwierzytelniających do weryfikacji dwuetapowej są przechowywane w postaci zaszyfrowanej;
- stosowanie skrótów tam, gdzie to możliwe: adresy IP i identyfikatory sprzętowe są przechowywane w postaci skrótów wszędzie tam, gdzie pozwala na to cel (na przykład w zgłoszeniach, telemetrii, liście wczesnego dostępu i blokadach urządzeń);
- weryfikację dwuetapową i klucze dostępu, które możesz włączyć w celu ochrony konta;
- kontrolę dostępu: dane osobowe mogą przeglądać wyłącznie pracownicy, którzy potrzebują dostępu w ramach swojej funkcji, a dostęp jest ograniczony do zakresu wymaganego przez dane zadanie; oraz
- rejestrowanie dostępu pracowników: działania pracowników na kontach i danych osobowych są rejestrowane, aby można je było kontrolować.
Żaden system nie jest całkowicie bezpieczny. W przypadku naruszenia ochrony danych osobowych zawiadomimy właściwy organ nadzorczy oraz, w wymaganych przypadkach, Ciebie, zgodnie z wymogami prawa.
Możesz nam w tym pomóc: używaj silnego, unikalnego hasła, włącz weryfikację dwuetapową i nigdy nikomu nie podawaj swojego hasła. Nasi pracownicy nigdy nie poproszą Cię o hasło.
11. Twoje wybory w grze i na stronie internetowej
- Pliki cookie: wybierz, na które pliki cookie inne niż niezbędne wyrażasz zgodę, i zmieniaj swój wybór w dowolnym momencie w „Ustawieniach plików cookie” w stopce strony internetowej.
- Telemetria launchera: wyłącz ją w ustawieniach launchera.
- Discord: decydujesz, czy połączyć Discord w grze, a to, co udostępnia Discord, możesz kontrolować w swoich ustawieniach Discord. Aby odłączyć Discord od konta Zaos, skontaktuj się z działem wsparcia.
- Weryfikacja dwuetapowa i zaufane urządzenia: zarządzaj nimi w obszarze swojego konta.
- Wiadomości e-mail: zrezygnuj z subskrypcji wiadomości e-mail, które nie są niezbędne, korzystając z linku w wiadomości (zob. punkt 14).
12. Dzieci
12.1 Minimalny wiek
Aby założyć konto Zaos, musisz mieć ukończone 13 lat. Dzieci poniżej 13 roku życia nie mogą się rejestrować.
12.2 Gracze w wieku od 13 do 15 lat
Jeżeli masz od 13 do 15 lat, potrzebujesz zgody rodzica lub opiekuna prawnego. Podczas rejestracji podajesz swoją datę urodzenia i adres e-mail rodzica lub opiekuna. Wysyłamy mu wiadomość e-mail z prośbą o potwierdzenie, a Twoje konto pozostaje nieaktywne, dopóki tego nie zrobi. Przechowujemy zapis jego zgody.
Gracze poniżej 18 roku życia potrzebują zgody rodzica lub opiekuna przed dokonaniem jakiegokolwiek zakupu. Rodzice i opiekunowie odpowiadają za zakupy dokonane przez ich dzieci.
12.3 Informacje dla rodziców i opiekunów
Jeżeli jesteś rodzicem lub opiekunem prawnym gracza, możesz:
- kontaktować się z nami pod adresem privacy@zaos.global lub za pośrednictwem działu wsparcia w sprawach dotyczących konta i danych Twojego dziecka;
- w każdej chwili wycofać swoją zgodę. W takim przypadku dezaktywujemy konto Twojego dziecka i postąpimy z jego danymi w sposób opisany w niniejszej polityce; oraz
- wykonywać prawa dziecka w zakresie ochrony danych w jego imieniu, w zakresie dozwolonym przez prawo.
Poprosimy Cię o informacje pozwalające zweryfikować, że jesteś rodzicem lub opiekunem, który udzielił zgody, lub że jesteś w inny sposób uprawniony do działania w imieniu dziecka.
12.4 Jeśli dowiemy się, że zarejestrowało się dziecko poniżej 13 roku życia
Jeżeli dowiemy się, że konto założyło dziecko poniżej 13 roku życia lub że zgoda rodzica lub opiekuna nie została skutecznie udzielona, dezaktywujemy konto i usuniemy dane osobowe dziecka, z wyjątkiem przypadków, w których musimy zachować ograniczone dane w celu wypełnienia obowiązku prawnego lub zapobieżenia ponownej rejestracji dziecka z naruszeniem naszych zasad. Jeżeli uważasz, że dziecko poniżej 13 roku życia ma konto, skontaktuj się z nami pod adresem privacy@zaos.global.
13. Twoje prawa
13.1 Jakie prawa Ci przysługują
W zależności od miejsca zamieszkania, a w szczególności jeżeli przebywasz w EOG lub Zjednoczonym Królestwie, przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
- Dostęp: prawo do uzyskania informacji, czy przetwarzamy Twoje dane, oraz otrzymania ich kopii wraz z informacjami o sposobie ich wykorzystania.
- Sprostowanie: prawo do sprostowania nieprawidłowych danych i uzupełnienia niekompletnych danych. Wiele danych konta możesz zaktualizować samodzielnie w obszarze swojego konta.
- Usunięcie: prawo do usunięcia danych, na przykład gdy nie są już potrzebne lub gdy wycofasz zgodę. Obejmuje to prawo do zażądania od nas zamknięcia i usunięcia konta.
- Ograniczenie: prawo do zażądania od nas ograniczenia przetwarzania Twoich danych, na przykład w czasie, gdy sprawdzamy wniosek o sprostowanie.
- Sprzeciw: prawo do wniesienia w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, w tym profilowania. Zawsze możesz wnieść sprzeciw wobec marketingu bezpośredniego.
- Przenoszenie danych: prawo do otrzymania przekazanych nam przez Ciebie danych, przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz do przesłania ich innemu administratorowi, jeżeli jest to technicznie możliwe.
- Wycofanie zgody: prawo do wycofania w dowolnym momencie każdej udzielonej zgody, bez wpływu na przetwarzanie dokonane przed jej wycofaniem.
- Weryfikacja przez człowieka: prawo do zakwestionowania zautomatyzowanej decyzji i uzyskania jej weryfikacji przez człowieka (zob. punkt 5).
- Skarga: prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w kraju, w którym mieszkasz, pracujesz lub w którym Twoim zdaniem doszło do naruszenia. W Zjednoczonym Królestwie jest to Information Commissioner's Office. Będziemy wdzięczni za możliwość rozpatrzenia Twoich zastrzeżeń w pierwszej kolejności, dlatego skontaktuj się z nami.
13.2 Jak skorzystać ze swoich praw
Prześlij swój wniosek na adres privacy@zaos.global lub za pośrednictwem systemu wsparcia pod adresem https://zaos.global/account/support. W celu ochrony Twojego konta przed realizacją wniosku zweryfikujemy Twoją tożsamość, zwykle prosząc o przesłanie go z Twojego konta lub z powiązanego z nim adresu e-mail albo o potwierdzenie go za pośrednictwem konta. Jeżeli nie będziemy w stanie zweryfikować Twojej tożsamości, możemy poprosić o dodatkowe informacje.
Odpowiemy w ciągu jednego miesiąca od otrzymania wniosku. Jeżeli wniosek jest złożony lub otrzymujemy wiele wniosków, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące, o czym poinformujemy Cię wraz z uzasadnieniem w ciągu pierwszego miesiąca. Korzystanie z praw jest bezpłatne. W przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych możemy, w zakresie dozwolonym przez prawo, odmówić ich realizacji lub pobrać rozsądną opłatę.
13.3 Usunięcie konta
Możesz w każdej chwili poprosić nas o usunięcie konta. Usuwając je, usuwamy lub anonimizujemy Twoje dane osobowe. Niektóre zapisy mogą zostać zachowane, jeżeli są nam potrzebne do wypełnienia obowiązków prawnych (na przykład dokumentacja księgowa zakupów) lub zapobiegania oszustwom i oszukiwaniu w grze (na przykład skrót identyfikatora sprzętowego zablokowanego urządzenia, aby nie można było obejść blokady przez założenie nowego konta). Przechowujemy te zapisy wyłącznie tak długo, jak jest to konieczne, w sposób opisany w punkcie 9. Usunięcie konta oznacza również utratę Twoich postaci, przedmiotów i waluty wirtualnej, zgodnie z wyjaśnieniami w naszym Regulaminie i Polityce zwrotów.
14. Komunikacja marketingowa
Nie wysyłamy wiadomości marketingowych bez Twojej zgody. Lista wczesnego dostępu opiera się na zgodzie: wykorzystujemy ją, aby zaprosić Cię do zamkniętej bety i od czasu do czasu wysyłać informacje o premierze Zaos. Możesz w każdej chwili wycofać zgodę, korzystając z linku do rezygnacji z subskrypcji w każdej takiej wiadomości lub pisząc na adres privacy@zaos.global.
Wiadomości serwisowe (takie jak potwierdzenia, alerty bezpieczeństwa, odpowiedzi działu wsparcia i potwierdzenia zakupów) są częścią świadczenia Usługi i dopóki posiadasz konto, nie możesz z nich zrezygnować.
15. Pliki cookie
Na stronie internetowej stosujemy pliki cookie i podobne technologie (takie jak pamięć lokalna). Niezbędne pliki cookie zapewniają działanie i bezpieczeństwo strony oraz Twojego logowania. Analityczne pliki cookie są zapisywane dopiero po ich zaakceptowaniu, a przed dokonaniem przez Ciebie wyboru nie działa nic, co nie jest niezbędne. Treści osób trzecich, takie jak widżet Discord i zwiastun w YouTube, mogą zapisywać własne pliki cookie dostawcy. Swój wybór możesz zmienić w każdej chwili w „Ustawieniach plików cookie” w stopce strony internetowej. Nasza Polityka plików cookie zawiera wykaz wszystkich stosowanych przez nas plików cookie, ich celów i okresu przechowywania.
16. Dodatkowe informacje dla niektórych krajów
Zasady niniejszej polityki stosujemy wobec wszystkich graczy, niezależnie od miejsca ich zamieszkania. Gracze w niektórych krajach mają dodatkowe prawa na mocy prawa krajowego. Niniejszy punkt przedstawia je w ogólnym zarysie. Nie ogranicza on żadnych praw, które przysługują Ci na mocy prawa Twojego kraju.
16.1 Turcja
Jeżeli mieszkasz w Turcji, do przetwarzania przez nas Twoich danych osobowych ma zastosowanie ustawa nr 6698 o ochronie danych osobowych („KVKK”). Administratorem danych jest Zaos Entertainment S.A. Przetwarzamy Twoje dane w celach i na podstawach prawnych opisanych w niniejszej polityce, które odpowiadają podstawom uznanym przez KVKK (takim jak wykonanie umowy, nasze prawnie uzasadnione interesy, wypełnienie obowiązków prawnych oraz, w wymaganych przypadkach, Twoja wyraźna zgoda). Dane osobowe mogą być przekazywane za granicę w sposób opisany w punktach 7 i 8, zgodnie z przepisami KVKK dotyczącymi przekazywania transgranicznego. Na mocy KVKK masz prawo dowiedzieć się, czy Twoje dane są przetwarzane, zażądać informacji na ich temat, poznać cel przetwarzania i dowiedzieć się, czy dane są wykorzystywane zgodnie z tym celem, poznać osoby trzecie w Turcji lub za granicą, którym są przekazywane, zażądać ich sprostowania lub usunięcia oraz powiadomienia o tym osób trzecich, sprzeciwić się niekorzystnemu dla Ciebie wynikowi wynikającemu wyłącznie z analizy zautomatyzowanej oraz dochodzić odszkodowania za szkodę wynikającą z niezgodnego z prawem przetwarzania. Możesz skorzystać z tych praw, kontaktując się z nami pod adresem privacy@zaos.global, a także zwrócić się do tureckiego Urzędu Ochrony Danych Osobowych.
16.2 Brazylia i inne kraje Ameryki Południowej
Jeżeli mieszkasz w Brazylii, do przetwarzania przez nas Twoich danych osobowych ma zastosowanie ogólna ustawa o ochronie danych (ustawa nr 13.709/2018, „LGPD”). Administratorem jest Zaos Entertainment S.A. Przetwarzamy Twoje dane na podstawach prawnych uznanych przez LGPD, które odpowiadają podstawom opisanym w punkcie 4 (takim jak wykonanie umowy, nasze prawnie uzasadnione interesy, wypełnienie obowiązków prawnych i zgoda). Przekazywanie danych za granicę odbywa się w sposób opisany w punkcie 8 i dozwolony przez LGPD. Na mocy LGPD przysługuje Ci prawo do potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, zablokowania lub usunięcia danych zbędnych lub nadmiarowych, przenoszenia danych, informacji o podmiotach, którym udostępniamy dane, informacji o możliwości odmowy udzielenia zgody i jej konsekwencjach, wycofania zgody oraz weryfikacji decyzji podjętych wyłącznie na podstawie zautomatyzowanego przetwarzania. Możesz skorzystać z tych praw, kontaktując się z nami pod adresem privacy@zaos.global, a także wnieść skargę do Krajowego Urzędu Ochrony Danych (ANPD).
Gracze w innych krajach Ameryki Południowej mogą mieć podobne prawa na mocy krajowych przepisów o ochronie danych. Na wnioski składane na podstawie tych przepisów odpowiadamy w ten sam sposób, za pośrednictwem adresu privacy@zaos.global.
17. Zmiany niniejszej polityki
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, na przykład gdy dodajemy funkcje do Usługi, zmieniamy usługodawców lub gdy zmieniają się przepisy prawa. Numer wersji i data „Ostatnia aktualizacja” u góry tej strony wskazują, kiedy polityka została ostatnio zmieniona. Jeżeli wprowadzimy istotne zmiany, poinformujemy Cię o nich z wyprzedzeniem, przed ich wejściem w życie, na stronie internetowej, w grze lub drogą e-mailową. Jeżeli zmiana będzie wymagała Twojej zgody, poprosimy Cię o nią.
18. Kontakt
Jeżeli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki postępujemy z Twoimi danymi osobowymi, skontaktuj się z nami:
- E-mail: privacy@zaos.global
- Wsparcie: https://zaos.global/account/support
- Poczta: Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama