Polityka prywatności

Dane procesów Runekist

Runekist przechowuje adresy e-mail kont, IP rejestracji i dane przeglądarki/urządzenia, rekordy klanów i członkostwa, stan zaproszeń i zatwierdzeń, nazwy graczy, rekordy skrzyń, zasady punktów, wymagania, zdarzenia audytu, wiadomości wsparcia, logi dostarczania e-maili, tymczasowe eksporty oraz stan rozliczeń otrzymany ze Stripe.

Dlaczego te dane są wykorzystywane

Runekist wykorzystuje te dane do świadczenia usług, ochrony kont, obliczania pozycji klanów, zarządzania subskrypcjami, odpowiadania na prośby o wsparcie, zapobiegania nadużyciom, prowadzenia rejestrów audytu operacyjnego oraz przestrzegania obowiązków księgowych, podatkowych, bezpieczeństwa i prawnych.

Prawa RODO

Osoby korzystające z EU i EEA mogą poprosić o dostęp, poprawienie, usunięcie, ograniczenie, przenoszenie, sprzeciw lub wycofanie zgody, jeżeli te prawa mają zastosowanie. Żądania są obsługiwane ręcznie, więc Runekist może uwzględnić historię klanu, dzienniki bezpieczeństwa, zapisy rozliczeniowe i prawne obowiązki związane z przechowywaniem.

Procesorzy i dostawcy usług

Runekist może używać Stripe do realizacji płatności, faktur, potwierdzeń, obsługi podatków i zapisanych metod płatności. Runekist może używać Swoosh i Mailgun do wiadomości e-mail dotyczących konta, zaproszeń, resetowania hasła, powiadomień i wsparcia. Runekist używa Plausible Analytics z analytics.opsplaza.com do przyjaznej prywatności analityki publicznej strony. Dostawcy infrastruktury, bazy danych, kopii zapasowych, monitoringu i logowania mogą przetwarzać dane, gdy jest to potrzebne do działania usługi.

Asystenci AI i połączenia zewnętrzne (ChatGPT, Claude i inni autoryzowani klienci MCP)

Runekist jest niezależną usługą. Połączenie asystenta AI jest opcjonalne. Wybierasz klany i uprawnienia; każde żądanie jest sprawdzane pod kątem Twojego bieżącego konta, roli w klanie, zatwierdzonych klanów, uprawnień i włączonych funkcji. Sprawdź i potwierdź proponowaną operację zapisu, zanim pozwolisz asystentowi zmienić dane klanu lub zażądać działania.

Autoryzowane żądania mogą udostępniać nazwy klanów, pseudonimy i identyfikatory graczy, historię członkostwa, wkład, wyniki, wymagania, kary, obserwacje Gold Pass i wojsk, dane zasobów i Conquest Points, salda, wydarzenia kalendarza, zasady, ogłoszenia i treści czatu. Operacje zapisu mogą zmieniać autoryzowane dane klanu lub żądać działań. Hasła i dane uwierzytelniające kolektora nie są zwracane.

Połączony dostawca AI lub inny klient MCP otrzymuje żądane informacje zgodnie ze swoimi obowiązującymi warunkami i ustawieniami prywatności. Runekist utrzymuje infrastrukturę i bazę danych klientów w UE; nie określa to miejsca przetwarzania informacji przez zewnętrznego dostawcę ani zabezpieczeń międzynarodowego przekazywania danych właściwych dla Twojego dostawcy i planu.

Cofnij dostęp w Konto Runekist → Połączone aplikacje, aby zatrzymać przyszły autoryzowany dostęp. Cofnięcie nie usuwa informacji już otrzymanych przez zewnętrznego dostawcę, w tym historii rozmów. W sprawie danych przechowywanych przez Runekist skontaktuj się z pomocą Runekist; w sprawie kopii dostawcy, ich przechowywania i usuwania użyj jego ustawień lub skontaktuj się z nim.

Poświadczenia i tajemnice

Poświadczenia gry, IMAP, kolektora danych, kalendarza, sesji i API są traktowane jako tajemnice. Są szyfrowane lub podpisywane tam, gdzie Runekist musi używać ich wewnętrznie, i nie są ponownie pokazywane na zwykłych ekranach administracyjnych.

Narzędzia publiczne i linki prywatne

Publiczne łącza do obliczeń stosów są z założenia publiczne i nie mogą zawierać danych konta, użytkownika, klanu ani tajnych danych. Adresy URL subskrypcji kalendarza są sekretami dostępnymi tylko dla członków; Runekist przechowuje podsumowania tokenów i ponownie sprawdza członkostwo, klan i stan subskrypcji, gdy wymagane są kanały.

Pliki cookie i pamięć lokalna

Runekist używa niezbędnych plików cookie do sesji, bezpieczeństwa, ochrony CSRF i preferencji językowej. Używa lokalnej pamięci przeglądarki dla preferencji motywu oraz Plausible Analytics do bezciasteczkowej analityki publicznej strony. Szczegóły znajdują się w polityce plików cookie.

Przechowywanie i usuwanie

Surowe dane kolektora danych, zdarzenia audytowe, zgłoszenia pomocy technicznej, migawki publicznego kalkulatora, dzienniki e-maili, ładunki webhooków Stripe, kopie zapasowe i tymczasowe eksporty mogą mieć różne okresy przechowywania. Niezweryfikowane oczekujące rejestracje klanów, w tym zarezerwowane aliasy i porzucone dane rejestracyjne, są usuwane po 48 godzinach, chyba że ma zastosowanie prawny lub operacyjny powód przechowywania.

Nigdy nieuruchomiony moduł śledzący może zostać zaplanowany do usunięcia po pełnych 30 dniach braku kwalifikującej się aktywności. Wysyłamy wstępne powiadomienie i pozostawiamy co najmniej 14 pełnych dni po przyjęciu przez dostawcę poczty, a następnie ostateczne powiadomienie co najmniej trzy pełne dni przed dokładnym terminem UTC. Wybranie „Zachowaj ten moduł śledzący” lub kwalifikujące się użycie anuluje usunięcie. Elementy śledzące z pomyślnym pobraniem danych, znaczącym wykorzystaniem w przeszłości, nierozwiązanymi płatnościami, aktywnymi wstrzymaniami, niepewnymi dowodami lub nieosiągalnymi autoryzowanymi odbiorcami nie są automatycznie usuwane. Zastrzeżone rejestry i kopie zapasowe podlegają udokumentowanym oddzielnym okresom przed zniszczeniem.