Polityka prywatności

Administratorem danych jest Mael Guimoyas (osoba fizyczna / przedsiębiorca samochodowy), 11 chemin du Bray, 74940 Annecy-le-Vieux, Francja — SIREN 991 801 028. W przypadku jakichkolwiek pytań dotyczących prywatności lub skorzystania z przysługujących Ci praw, napisz na adres contact@riggedroyale.com.

Zbieramy tylko to, czego potrzebuje dana funkcja:

• Konto — adres e-mail, skrót hasła (zarządzany przez Supabase) lub tożsamość Google OAuth plus opcjonalna nazwa wyświetlana i awatar. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).
• Subskrypcja (Pro) — Stripe identyfikatory klientów i subskrypcji, status i okres rozliczeniowy. Nigdy nie przechowujemy numerów kart; płatność odbywa się w kasie hostowanej przez Stripe. Podstawa prawna: umowa.
• Klucze API i ich użycie — liczba kluczy mieszanych, prefiksów i żądań na punkt końcowy w celu pomiaru i zapobiegania nadużyciom. Podstawa prawna: umowa i prawnie uzasadniony interes.
• Twoja zapisana zawartość — śledzeni gracze, zapisane talie, wyniki Deck Lab, zweryfikowane linki do graczy, notatki jury, głosy i tworzone przez Ciebie rywalizacje. Podstawa prawna: umowa/działanie własne.
• Dane graczy Clash Royale — nazwy w grze, tagi graczy i dzienniki bitew (w tym przeciwników i członków drużyny) pobrane z oficjalnego publicznego interfejsu API gry. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f)) polegający na udostępnieniu publicznej analizy meczów. Jeśli jesteś graczem Clash Royale i chcesz usunąć swój tag i historię, napisz na adres contact@riggedroyale.com (patrz §7).
• Adres IP — używany wyłącznie jako sygnał ograniczający szybkość i zapobiegający nadużyciom. Jest pseudonimizowany: przechowujemy solony, jednokierunkowy skrót, nigdy surowy adres. Podstawa prawna: uzasadniony interes.
• Aktywność analiz — gdy Twoje konto otwiera raport gracza, zapisujemy tag gracza, czas, ogólny rodzaj przeglądarki oraz spseudonimizowany odcisk adresu IP. Służy to wykrywaniu nadużyć i zautomatyzowanego (botowego) korzystania i znajduje się w eksporcie Twoich danych. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Pomiar odbiorców — tylko jeśli zaakceptujesz. Google Analytics 4 rejestruje wtedy strony, które odwiedzasz, przybliżoną lokalizację z IP, typ urządzenia i przeglądarki oraz skąd dotarłeś. Nic nie ładuje się z Google przed zgodą, a zgodę możesz wycofać w każdej chwili ze strony Informacje o plikach cookie. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a).

Do świadczenia usług korzystamy wyłącznie z usług zaufanych dostawców. Każdy jest związany umową powierzenia przetwarzania danych:

• Supabase — uwierzytelnianie i baza danych.
• Google — logowanie OAuth (tylko jeśli z niego korzystasz).
• Google Analytics — pomiar odbiorców (tylko jeśli zaakceptujesz).
• Stripe — płatności abonamentowe.
• Serwer proxy Supercell / RoyaleAPI — publiczne dane gry.
• Vercel — hosting i dostawa brzegowa.
• Upstash / Vercel KV — efemeryczna pamięć podręczna.
• Punkt końcowy modelu hostowanego samodzielnie — przewidywania szans na wygraną.

Nasza baza danych (Supabase) i hosting (Vercel) zlokalizowane są w Stanach Zjednoczonych, a inni podwykonawcy przetwarzania (Stripe, Google) mogą przetwarzać dane także poza UE. Przekazywanie danych podlega standardowym klauzulom umownym Komisji Europejskiej oraz, w stosownych przypadkach, ramom ochrony danych UE–USA.

• Konto i zawartość: do czasu usunięcia konta.
• Zapisy subskrypcji: przez ustawowy okres rozliczeniowy, następnie usunięte.
• Wiersze limitu szybkości: usuwane po 30 dniach.
• Dziennik aktywności analiz: usuwany po 90 dniach.
• Niedokończone wyzwania związane z weryfikacją tagów: do czasu ich wygaśnięcia.
• Archiwa bitew i graczy: zamykane i czyszczone automatycznie według objętości.
• Pomiar odbiorców (jeśli zaakceptowany): pliki cookie Google Analytics wygasają po 13 miesiącach, a właściwość trzyma dane zdarzeń przez 14 miesięcy.

Zgodnie z RODO możesz uzyskać dostęp do swoich danych osobowych, je poprawić, usunąć, ograniczyć lub sprzeciwić się przetwarzaniu, a także otrzymać je w formacie przenośnym. Większość z tych czynności możesz wykonać samodzielnie:

• Pobierz moje dane — pełny eksport JSON (przenośność).
• Usuń konto — usuwa Twoje konto i wszystkie powiązane z nim rekordy.

W innych sprawach napisz na adres contact@riggedroyale.com. Masz również prawo do złożenia skargi do francuskiego organu ochrony danych, CNIL. CNIL.

Publiczne dane graczy i bitew pochodzą z oficjalnego interfejsu API gry. Jeśli jesteś graczem (lub rodzicem/opiekunem) i chcesz usunąć tag i jego historię ze strony, wyślij e-mail na adres contact@riggedroyale.com, zawierający tag gracza. Usuniemy pasujący rekord gracza i powiązane bitwy.

Szacunki szans na wygraną i umiejętności są danymi statystycznymi i informacyjnymi. Nie mają one na Ciebie żadnego prawnego ani podobnie istotnego wpływu.

Używamy ściśle niezbędnych plików cookie uwierzytelniania oraz plików cookie Google Analytics do pomiaru odbiorców — te ładują się dopiero po akceptacji i nigdy do reklam. Pełna lista i zmiana wyboru: strona Informacje o plikach cookie. Informacje o plikach cookie.

Możemy aktualizować tę politykę; data „ostatniej aktualizacji” powyżej odzwierciedla najnowszą wersję. Istotne zmiany zostaną ujawnione w aplikacji.