Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Vision Software Andrzej Misiak (jednoosobowa działalność gospodarcza), ul. Gościnna 43, 43-300 Bielsko-Biała, Polska, NIP PL5471918964 (dalej „my”). Kontakt we wszystkich sprawach danych osobowych: game@thecrownforge.com, strona: visionsoftware.info. Nie powołaliśmy inspektora ochrony danych; wszystkie pytania kieruj na podany adres.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Identyfikator konta i losowy identyfikator urządzenia (konto gościa), token sesji | utworzenie konta, logowanie, zapis postępu na serwerze | art. 6 ust. 1 lit. b (umowa: świadczenie gry) |
| Adres e-mail i hasło (przechowywane wyłącznie jako skrót scrypt) albo identyfikator konta Google / Apple i adres e-mail przekazany przez te serwisy | zabezpieczenie postępu, logowanie na innych urządzeniach | art. 6 ust. 1 lit. b |
| Stan gry (zamek, budynki, zasoby, bohaterowie, postęp), imię władcy, przynależność do Przymierza, znajomi, rankingi | działanie gry, rozgrywka wieloosobowa | art. 6 ust. 1 lit. b |
| Wiadomości czatu (świat, Przymierze, prywatne), zgłoszenia i blokady graczy | komunikacja między graczami, moderacja, ochrona graczy | art. 6 ust. 1 lit. b i f (bezpieczeństwo społeczności) |
| Zakupy w grze: identyfikator transakcji sklepu, produkt, kwota, data, zwroty (nie otrzymujemy danych karty ani adresu płatnika) | przyznanie zakupionej zawartości, obsługa reklamacji i zwrotów, limity wydatków, rozliczenia | art. 6 ust. 1 lit. b i c (obowiązki rachunkowe i podatkowe) |
| Rok urodzenia (podany przy pierwszym zakupie) | ochrona małoletnich: niższe limity wydatków, brak ofert dobieranych do gracza | art. 6 ust. 1 lit. c i f |
| Dane techniczne i zdarzenia gry (telemetria): model i system urządzenia, wersja gry, czasy ładowania, błędy, przebieg rozgrywki, adres IP | stabilność i wydajność gry, wykrywanie błędów i oszustw, ochrona przed nadużyciami (limity kont i zapytań), poprawa gry | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Wewnętrzny pomiar wejścia z reklamy: losowy identyfikator wizyty, źródło i kampania z adresu URL, typ urządzenia, etapy wczytania; po zgodzie na pomiar reklamy tego samego źródła (Reddit albo Google Ads, każda zgoda osobno) także identyfikator konta i sesji. Nie zapisujemy identyfikatora kliknięcia ani IP w tej tabeli; dane usuwamy po 30 dniach. | sprawdzenie, gdzie osoby zainteresowane grą przerywają uruchamianie, oraz ocena jakości własnych kampanii | art. 6 ust. 1 lit. f dla technicznych etapów; zgoda na powiązanie z kontem w celu pomiaru reklamy |
| Profil gracza do ofert w sklepie gry (np. etap gry, aktywność, historia zakupów) | dobór kolejności ofert w sklepie gry (nie zmienia cen; ceny są jednakowe dla wszystkich) | art. 6 ust. 1 lit. f; możesz się sprzeciwić: Profil → Ustawienia → „Nie personalizuj ofert” |
| Token powiadomień push (Firebase Cloud Messaging, Apple Push Notification service) | powiadomienia o końcu budowy, badań, szkolenia i o ataku na zamek, tylko po Twojej zgodzie w systemie | art. 6 ust. 1 lit. a (zgoda; możesz ją wycofać w Ustawieniach gry albo systemu) |
| Treść zgłoszeń błędów i wiadomości do pomocy (z opcjonalnym zrzutem ekranu gry) | odpowiedź i naprawa | art. 6 ust. 1 lit. b i f |
| Po wyrażeniu zgody: odwiedziny gry, kwalifikacja aktywnego gracza, osiągnięcie 3. poziomu zamku i dane przeglądarki przekazywane przez Reddit Pixel | pomiar skuteczności reklam Crownforge na Reddit | art. 6 ust. 1 lit. a (zgoda) |
Nie wyświetlamy reklam w grze i nie sprzedajemy danych. Gra nie korzysta z identyfikatora reklamowego (IDFA / AAID). Dane gry na urządzeniu (zapis, ustawienia) trzymamy w pamięci aplikacji / przeglądarki (localStorage). W przeglądarkowej wersji beta, tylko za Twoją zgodą, uruchamiamy Reddit Pixel do pomiaru odwiedzin, kwalifikacji aktywnego gracza i osiągnięcia 3. poziomu zamku. Reddit może używać plików cookie oraz pobierać tytuł i inne publiczne metadane strony zgodnie ze swoimi ustawieniami i polityką prywatności. Nie przekazujemy Redditowi adresu e-mail, identyfikatora konta, zapisu gry ani wiadomości. Wybór zapisujemy lokalnie; możesz go zmienić przez Profil → Konto i bezpieczeństwo → Pomiar reklamy Reddit. Po wycofaniu zgody odświeżamy grę, aby zatrzymać skrypt. Informacje o plikach cookie Reddit i ich usuwaniu znajdziesz w polityce prywatności Reddit.
3. Odbiorcy danych
- Dostawca serwerów i bazy danych: Render Services, Inc. (USA) (region serwerów: Frankfurt, Niemcy, UE), oraz Cloudflare, Inc. (ochrona przed atakami, przekazywanie ruchu) – jako podmioty przetwarzające na nasze zlecenie.
- Apple (App Store, Sign in with Apple, powiadomienia APNs) i Google (Google Play, logowanie Google, Firebase Cloud Messaging) – w zakresie płatności, logowania i powiadomień, na zasadach ich własnych polityk prywatności.
- Reddit, Inc. – wyłącznie po zgodzie w przeglądarkowej wersji beta, do pomiaru reklam (Reddit Pixel).
- Inni gracze widzą Twoje imię władcy, poziom zamku, moc, Przymierze i wiadomości, które wysyłasz na czat.
- Organy publiczne – tylko gdy wymaga tego prawo.
Niektórzy odbiorcy mają siedzibę poza Europejskim Obszarem Gospodarczym (USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
4. Jak długo przechowujemy dane
- Konto, stan gry, wiadomości, znajomi: do usunięcia konta (w grze: Profil → Konto i bezpieczeństwo → „Usuń konto”).
- Sesje logowania: 90 dni (gość) albo 180 dni od ostatniego użycia (konto połączone).
- Telemetria (zdarzenia gry): 90 dni; dziennik ofert: 400 dni; profil ofert: do 30 dni po usunięciu danych źródłowych.
- Kopie zapasowe postępu (do przywrócenia po błędzie): 30 dni.
- Zgłoszenia moderacyjne: do 12 miesięcy po rozpatrzeniu.
- Dane o zakupach: przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku); po usunięciu konta – bez powiązania z kontem.
5. Twoje prawa
Masz prawo do dostępu do danych i ich kopii (w grze: „Oferty i prywatność” → „Pobierz dane”), sprostowania, usunięcia (w grze: „Usuń konto”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym profilowania ofert) oraz do wycofania zgody na powiadomienia w dowolnym momencie. Napisz do nas: game@thecrownforge.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Dzieci
Gra nie jest skierowana do dzieci poniżej 13 lat. Przed pierwszym zakupem prosimy o rok urodzenia; osoby poniżej 18 lat mają niższy miesięczny limit wydatków i nie dostają ofert dobieranych do gry. Jeśli jesteś rodzicem i uważasz, że dziecko podało nam dane, napisz do nas – usuniemy je.
7. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty scrypt. Dostęp do danych mają tylko upoważnione osoby. Zakupy weryfikujemy bezpośrednio w App Store i Google Play.
8. Zmiany
O istotnych zmianach tej polityki poinformujemy w grze. Aktualna wersja jest zawsze pod tym adresem.
Pomiar reklam Google Ads
Jeśli trafisz do gry z reklamy i wyrazisz zgodę, używamy plików cookie Google Ads (Google Ireland Ltd.), aby zmierzyć, czy reklama przyprowadziła gracza (otwarcie gry, pierwsze 5 minut gry, powrót następnego dnia). Bez zgody nic nie jest wysyłane. Zgodę można cofnąć, czyszcząc dane strony w przeglądarce.
Pomiar aktywności z Reddit
Po Twojej zgodzie na pomiar Reddit Pixel może także wysłać zdarzenie „aktywny gracz”: po 5 minutach widocznej, gotowej gry od wyrażenia zgody (czas sumowany między wizytami) albo po potwierdzonym przez serwer osiągnięciu zamku 2 lub ukończeniu 5 zadań. Sygnał wysyłamy raz na przeglądarkę i zapisujemy lokalnie czas oraz znacznik ukończenia. Bez tej zgody nie mierzymy tego czasu dla Reddita ani nie wysyłamy tego zdarzenia. Zgodę zmienisz w ustawieniach konta.
Kronikarka Maelis: zgłoszenia, pytania i Kronika zmian
Postać z gry, Maelis, odpowiada w poczcie gry na Twoje zgłoszenia i co kilka dni może zadać jedno krótkie pytanie o grę. Pisze w imieniu zespołu Crownforge; decyzje podejmują ludzie z zespołu. Odpowiedzi na pytania (wybrana opcja i ewentualny tekst) wykorzystujemy tylko do ulepszania gry i przechowujemy 180 dni. Nagroda za odpowiedź jest taka sama bez względu na jej treść. Pytanie możesz pominąć. Nie wpisuj w odpowiedziach danych osobowych.
Raz w tygodniu Maelis wysyła wszystkim graczom „Kronikę zmian”: co poprawiliśmy dzięki zgłoszeniom. Twój nick z gry pojawi się w niej tylko wtedy, gdy zaznaczysz zgodę w oknie zgłoszenia (domyślnie wyłączona). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Kronika używa wyłącznie nicku widocznego w grze, w poczcie gry i na czacie świata, nigdy poza grą. Zgodę możesz w każdej chwili cofnąć w oknie zgłoszenia („Cofnij zgodę”); działa to na kolejne Kroniki, a o usunięcie już wysłanego wpisu możesz poprosić pod adresem game@thecrownforge.com.
Privacy Policy
1. Controller
The controller of your personal data is Vision Software Andrzej Misiak (sole proprietorship), ul. Gościnna 43, 43-300 Bielsko-Biała, Poland, VAT ID PL5471918964 ("we"). Contact for all data protection matters: game@thecrownforge.com, website: visionsoftware.info. We have not appointed a data protection officer; please use the address above.
2. What we process and why
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Account ID and a random device ID (guest account), session token | creating the account, signing in, saving progress on the server | Art. 6(1)(b) (contract: providing the game) |
| E-mail and password (stored only as a scrypt hash), or the Google / Apple account identifier and the e-mail those services share | securing progress, signing in on other devices | Art. 6(1)(b) |
| Game state (castle, buildings, resources, heroes, progress), ruler name, Alliance membership, friends, rankings | running the game, multiplayer features | Art. 6(1)(b) |
| Chat messages (world, Alliance, private), reports and blocks | communication between players, moderation, player safety | Art. 6(1)(b) and (f) (community safety) |
| In-game purchases: store transaction ID, product, amount, date, refunds (we never receive card details or the payer's address) | granting purchased content, complaints and refunds, spending limits, accounting | Art. 6(1)(b) and (c) (accounting and tax obligations) |
| Year of birth (asked before the first purchase) | protecting minors: lower spending limits, no personalised offers | Art. 6(1)(c) and (f) |
| Technical data and game events (telemetry): device model and OS, game version, loading times, errors, gameplay events, IP address | stability and performance, finding bugs and cheating, abuse protection (account and request limits), improving the game | Art. 6(1)(f) (legitimate interest) |
| First-party ad arrival measurement: a random visit ID, URL source and campaign, device class and loading stages; after ad measurement consent for the same source (Reddit or Google Ads, each consent separately), account and session IDs too. The ad click ID and IP are not stored in this table. These records are deleted after 30 days. | finding where interested visitors leave during startup and assessing our own campaigns | Art. 6(1)(f) for technical loading stages; consent for linking ad visits to accounts |
| Player profile for the in-game shop offers (e.g. game stage, activity, purchase history) | ordering the offers in the in-game shop (prices never change; they are the same for everyone) | Art. 6(1)(f); you can object: Profile → Settings → "Do not personalise offers" |
| Push notification token (Firebase Cloud Messaging, Apple Push Notification service) | notifications about finished construction, research, training and attacks on your castle, only after you allow them in the system | Art. 6(1)(a) (consent; withdraw any time in the game or system settings) |
| Bug reports and support messages (with an optional game screenshot) | answering and fixing | Art. 6(1)(b) and (f) |
| With consent: a game visit, active-player qualification, reaching castle level 3, and browser data sent by Reddit Pixel | measuring Crownforge ads on Reddit | Art. 6(1)(a) (consent) |
We show no ads in the game and do not sell data. The game does not use the advertising identifier (IDFA / AAID). Game data on the device (save, settings) is kept in localStorage. In the browser beta, we load Reddit Pixel only with your consent to measure a visit, active-player qualification and reaching castle level 3. Reddit may use cookies and collect the title and other public page metadata under its settings and privacy policy. We do not send your email, account ID, game save or messages to Reddit. We store your choice locally; change it under Profile → Account and safety → Reddit ad measurement. Withdrawing consent reloads the game to stop the script. For Reddit cookie details and removal, see the Reddit privacy policy.
3. Recipients
- Server and database hosting: Render Services, Inc. (USA) (server region: Frankfurt, Germany, EU), and Cloudflare, Inc. (attack protection, traffic delivery) as our processors.
- Apple (App Store, Sign in with Apple, APNs) and Google (Google Play, Google sign-in, Firebase Cloud Messaging) for payments, sign-in and notifications, under their own privacy policies.
- Reddit, Inc. – only after consent in the browser beta, for ad measurement (Reddit Pixel).
- Other players see your ruler name, castle level, power, Alliance and the messages you send to the chat.
- Public authorities, only where the law requires it.
Some recipients are located outside the European Economic Area (USA). Transfers rely on the European Commission's adequacy decision (EU-US Data Privacy Framework) or standard contractual clauses.
4. Retention
- Account, game state, messages, friends: until the account is deleted (in the game: Profile → Account and safety → "Delete account").
- Sign-in sessions: 90 days (guest) or 180 days after the last use (linked account).
- Telemetry events: 90 days; offer log: 400 days; offer profile: up to 30 days after its source data is deleted.
- Progress backups (to restore after an error): 30 days.
- Moderation reports: up to 12 months after review.
- Purchase records: as long as tax and accounting law requires (usually 5 years after the end of the year); after account deletion without any link to the account.
5. Your rights
You have the right to access your data and get a copy (in the game: "Offers and privacy" → "Download data"), to rectification, erasure (in the game: "Delete account"), restriction, portability, to object to processing based on legitimate interest (including the offer profile) and to withdraw consent to notifications at any time. Write to game@thecrownforge.com. You can also lodge a complaint with a supervisory authority, in Poland the President of the Personal Data Protection Office (uodo.gov.pl), or the authority of your country.
6. Children
The game is not directed at children under 13. Before the first purchase we ask for the year of birth; players under 18 get a lower monthly spending limit and no personalised offers. If you are a parent and believe your child gave us personal data, contact us and we will delete it.
7. Security
Connections are encrypted (HTTPS). Passwords are stored only as scrypt hashes. Only authorised people have access to the data. Purchases are verified directly with the App Store and Google Play.
8. Changes
We will announce material changes to this policy in the game. The current version is always at this address.
Google Ads measurement
If you arrive at the game from an advertisement and consent, we use Google Ads cookies (Google Ireland Ltd.) to measure whether the advertisement brought a player to the game (opening the game, the first 5 minutes of play, returning the next day). Without consent, nothing is sent. You can withdraw consent by clearing the site data in your browser.
Reddit active-player measurement
After your consent to Reddit measurement, the Pixel may also send an “active player” event: after 5 minutes of visible, ready gameplay since consent (time adds up across visits), or after server-confirmed castle level 2 or 5 completed quests. We send this signal once per browser and store the time and completion marker locally. Without this consent we do not measure this time for Reddit or send this event. You can change consent in account settings.
Maelis the Chronicler: reports, questions and the Chronicle of Changes
An in-game character, Maelis, answers your reports in the game mail and may ask one short question about the game every few days. She writes on behalf of the Crownforge team; people on the team make the decisions. Your answers (the chosen option and any text) are used only to improve the game and kept for 180 days. The reward for answering is the same whatever you answer. You can skip any question. Please do not put personal data in your answers.
Once a week Maelis sends all players the "Chronicle of Changes": what we fixed thanks to reports. Your in-game nickname appears in it only if you tick the consent box in the report window (off by default). The legal basis is your consent (Art. 6(1)(a) GDPR). The Chronicle uses only your visible in-game nickname, in the game mail and the world chat, never outside the game. You can withdraw consent at any time in the report window ("Withdraw consent"); this applies to later Chronicles, and you can ask us to remove an entry already sent at game@thecrownforge.com.
Datenschutzhinweise zur Werbemessung
Wenn du über eine Anzeige zum Spiel gelangst und zustimmst, verwenden wir Cookies von Google Ads (Google Ireland Ltd.), um zu messen, ob die Anzeige einen Spieler gewonnen hat (Öffnen des Spiels, die ersten 5 Spielminuten, Rückkehr am nächsten Tag). Ohne Zustimmung wird nichts gesendet. Du kannst deine Zustimmung widerrufen, indem du die Websitedaten im Browser löschst.
Die vollständige Datenschutzerklärung ist auf Englisch und Polnisch verfügbar. Vollständige Datenschutzerklärung (Englisch).
Reddit-Messung aktiver Spieler
Nach deiner Zustimmung zur Reddit-Messung kann der Pixel auch ein Ereignis „aktiver Spieler“ senden: nach 5 Minuten sichtbarem, spielbereitem Spiel seit der Zustimmung (über Besuche hinweg), oder nach serverbestätigter Burgstufe 2 oder 5 abgeschlossenen Aufgaben. Dieses Signal senden wir einmal pro Browser; Zeit und Abschlussmarkierung speichern wir lokal. Ohne diese Zustimmung messen wir diese Zeit nicht für Reddit und senden dieses Ereignis nicht. Du kannst die Zustimmung in den Kontoeinstellungen ändern.
Kronikarin Maelis
Die Spielfigur Maelis beantwortet deine Meldungen in der Spielpost und stellt gelegentlich eine kurze Frage zum Spiel, im Namen des Crownforge-Teams. Antworten werden nur zur Verbesserung des Spiels genutzt und 180 Tage gespeichert; die Belohnung ist unabhängig vom Inhalt. Dein Spielername erscheint in der wöchentlichen „Chronik der Änderungen“ nur mit deiner ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit im Meldefenster widerrufen kannst.
Confidentialité et mesure publicitaire
Si vous arrivez dans le jeu depuis une publicité et donnez votre accord, nous utilisons les cookies Google Ads (Google Ireland Ltd.) pour mesurer si la publicité a amené un joueur (ouverture du jeu, premières 5 minutes de jeu, retour le lendemain). Sans accord, rien n’est envoyé. Vous pouvez retirer votre accord en effaçant les données du site dans votre navigateur.
La politique de confidentialité complète est disponible en anglais et en polonais. Politique complète (anglais).
Mesure des joueurs actifs sur Reddit
Après votre accord pour la mesure Reddit, le Pixel peut aussi envoyer un événement « joueur actif » : après 5 minutes de jeu visible et prêt depuis votre accord (cumulées entre les visites), ou après le niveau 2 du château ou 5 quêtes terminées, confirmés par le serveur. Ce signal est envoyé une fois par navigateur ; le temps et le marqueur de réussite sont stockés localement. Sans cet accord, nous ne mesurons pas ce temps pour Reddit et n’envoyons pas cet événement. Vous pouvez modifier votre accord dans les paramètres du compte.
Maelis la Chroniqueuse
Le personnage Maelis répond à tes signalements dans le courrier du jeu et pose parfois une courte question sur le jeu, au nom de l’équipe Crownforge. Les réponses servent uniquement à améliorer le jeu et sont conservées 180 jours ; la récompense ne dépend pas du contenu. Ton pseudo n’apparaît dans la « Chronique des changements » hebdomadaire qu’avec ton consentement explicite (art. 6.1.a RGPD), que tu peux retirer à tout moment dans la fenêtre de signalement.
Privacidad y medición publicitaria
Si llegas al juego desde un anuncio y das tu consentimiento, usamos cookies de Google Ads (Google Ireland Ltd.) para medir si el anuncio atrajo a un jugador (abrir el juego, los primeros 5 minutos de juego, volver al día siguiente). Sin consentimiento no se envía nada. Puedes retirar el consentimiento borrando los datos del sitio en tu navegador.
La política de privacidad completa está disponible en inglés y polaco. Política completa (inglés).
Medición de jugadores activos de Reddit
Tras dar tu consentimiento a la medición de Reddit, el Pixel también puede enviar un evento de «jugador activo»: después de 5 minutos de juego visible y listo desde el consentimiento (acumulados entre visitas), o tras alcanzar el nivel 2 del castillo o completar 5 misiones, confirmado por el servidor. Enviamos esta señal una vez por navegador y guardamos el tiempo y la marca de finalización localmente. Sin este consentimiento no medimos este tiempo para Reddit ni enviamos este evento. Puedes cambiar el consentimiento en los ajustes de la cuenta.
Maelis, la Cronista
El personaje Maelis responde a tus reportes en el correo del juego y a veces hace una pregunta breve sobre el juego, en nombre del equipo de Crownforge. Las respuestas se usan solo para mejorar el juego y se guardan 180 días; la recompensa no depende del contenido. Tu apodo solo aparece en la «Crónica de cambios» semanal con tu consentimiento explícito (art. 6.1.a RGPD), que puedes retirar en cualquier momento en la ventana de reporte.
Integritet och annonsmätning
Om du kommer till spelet via en annons och samtycker använder vi Google Ads-cookies (Google Ireland Ltd.) för att mäta om annonsen gav en spelare (öppna spelet, de första 5 spelminuterna, återvända nästa dag). Utan samtycke skickas ingenting. Du kan återkalla samtycket genom att rensa webbplatsdata i webbläsaren.
Den fullständiga integritetspolicyn finns på engelska och polska. Fullständig policy (engelska).
Mätning av aktiva spelare från Reddit
Efter ditt samtycke till Reddit-mätning kan pixeln också skicka en händelse för en aktiv spelare: efter 5 minuters synligt, färdigladdat spel sedan samtycket (tiden summeras mellan besök), eller efter serverbekräftad slottsnivå 2 eller 5 slutförda uppdrag. Signalen skickas en gång per webbläsare och tiden och en markering sparas lokalt. Utan detta samtycke mäter vi inte tiden för Reddit och skickar inte händelsen. Du kan ändra samtycket i kontoinställningarna.
Krönikören Maelis
Spelfiguren Maelis svarar på dina rapporter i spelets post och ställer ibland en kort fråga om spelet, för Crownforge-teamets räkning. Svaren används bara för att förbättra spelet och sparas i 180 dagar; belöningen är densamma oavsett svar. Ditt spelarnamn nämns i den veckovisa ”Förändringskrönikan” bara med ditt uttryckliga samtycke (art. 6.1 a GDPR), som du när som helst kan återkalla i rapportfönstret.