1. Kim jesteśmy
Blastforce Interactive („Blastforce”, „my”) prowadzi blastforce.org i jest administratorem opisanych tu danych osobowych.
Kontakt: support@blastforce.org
2. Jakie dane zbieramy
Konto
- Adres e-mail, hasło (Firebase Authentication przechowuje je jako hash), nick i kraj.
- Opcjonalne pola profilu: imię i nazwisko, opis, awatar, okładka profilu.
- Numer Twojej karty Blastforce, saldo, transakcje i subskrypcja.
- Data i wersja Regulaminu oraz Polityki prywatności zaakceptowanych przy rejestracji.
Nie prosimy o dokumenty tożsamości, datę urodzenia ani numer telefonu.
Steam i Faceit
- Steam ID, publiczna nazwa i awatar profilu Steam, link do wymian Steam.
- Twój ekwipunek CS2 według Steam i status ofert wymiany złożonych na Rynku.
- Twój publiczny profil Faceit i statystyki CS2, wyszukiwane po Twoim Steam ID i używane w matchmakingu.
Logowanie i bezpieczeństwo
- Dla każdej sesji: adres IP, miasto i kraj ustalone na jego podstawie na naszych serwerach, typ urządzenia, system operacyjny, przeglądarka, ID urządzenia i czas logowania.
- Jednorazowe kody e-mail, żądania logowania przez QR oraz, jeśli je włączysz, sekret uwierzytelniania dwuskładnikowego.
- Liczniki limitów zapytań powiązane z Twoim ID użytkownika lub adresem IP.
Płatności
- Dla wpłat i wypłat: waluta, sieć, kwota, adres portfela, ID faktury płatniczej i hash transakcji.
- Płatności kartą odbywają się na stronie PayGate.to lub Stixramp. Nie otrzymujemy danych karty; widzimy tylko USDC, które do nas dotrą.
Mecze i anti-cheat
- Lobby, drużyny, wyniki, statystyki, ranking i historia meczów.
- Dema meczów nagrywane przez nasze serwery gry, wraz z nazwami graczy i czatem.
- Podczas działania klienta anti-cheat: Steam ID, identyfikator sprzętu, wersja klienta, sygnał aktywności co 15 sekund i wyniki skanów integralności. Wykryte naruszenia są przechowywane razem z identyfikatorem sprzętu.
- Anomalie zgłaszane przez nasze serwery gry, zgłoszenia graczy i głosy Patrolu.
Treści i pomoc
- Posty, komentarze, wiadomości prywatne, zaproszenia do znajomych, dane drużyn i turniejów.
- Zgłoszenia błędów, spory, odwołania od banów i wiadomości do pomocy.
3. Do czego ich używamy
| Cel | Podstawa prawna (RODO) |
|---|
| Obsługa konta, salda, meczów, turniejów, Rynku i wiadomości | Umowa |
| Wpłaty, wypłaty i dokumentacja księgowa | Umowa, obowiązek prawny |
| Bezpieczeństwo logowania, lista sesji, alerty o nowym logowaniu, limity zapytań | Prawnie uzasadniony interes |
| Anti-cheat, przegląd Patrolu, zapobieganie oszustwom | Prawnie uzasadniony interes |
| Matchmaking według umiejętności na podstawie statystyk Faceit | Prawnie uzasadniony interes |
| Pomoc, spory i odwołania | Umowa, prawnie uzasadniony interes |
| Odpowiadanie na zgodne z prawem żądania organów | Obowiązek prawny |
Nie używamy Twoich danych do reklam, nie tworzymy profili marketingowych i nie sprzedajemy ich.
4. Kto je otrzymuje
Dostawcy usług
- Google Cloud / Firebase — uwierzytelnianie, baza danych, funkcje serwerowe, przechowywanie plików i hosting.
- Upstash — limity zapytań i aktywne sesje anti-cheat.
- Resend — wysyłka e-maili: kody, weryfikacja i alerty logowania.
- Operatorzy płatności — faktury i wypłaty w kryptowalucie.
- PayGate.to i Stixramp — płatności kartą na warunkach i zgodnie z polityką prywatności dostawcy płatności kartą.
- Valve / Steam — ekwipunki i oferty wymiany sprawdzane przez naszego bota.
- Faceit — otrzymuje Twój Steam ID, gdy sprawdzamy Twoje statystyki Faceit.
Ładowane przez Twoją przeglądarkę
Te usługi otrzymują Twój adres IP i dane przeglądarki, gdy strona pobiera z nich pliki:
- Google Fonts, cdnjs, jsDelivr i unpkg — czcionki i skrypty.
- Serwery obrazów Steam — grafiki przedmiotów i awatarów.
- flagcdn.com — flagi krajów.
- ui-avatars.com — zastępcze awatary generowane z nicku.
- allorigins.win — ceny naklejek z Rynku Steam na stronach przedmiotów.
Inni
- Organy władzy, gdy wymaga tego prawo.
- Nabywca naszej firmy — na zasadach tej polityki.
5. Cookies i pamięć przeglądarki
Nie ustawiamy cookies i nie używamy narzędzi analitycznych, reklamowych ani śledzących. Strona przechowuje w pamięci Twojej przeglądarki poniższe dane. Wszystkie są potrzebne do działania strony lub zapamiętania wybranego przez Ciebie ustawienia.
| Co | Po co | Jak długo |
|---|
| Dane logowania Firebase (IndexedDB) | Utrzymuje zalogowanie | Do wylogowania |
| ID sesji i urządzenia | Łączy tę przeglądarkę z listą sesji, wylogowuje po bezczynności | Do wylogowania lub wyczyszczenia |
| Kroki logowania przez QR i Steam (pamięć sesji) | Kończy rozpoczęte logowanie | Do zamknięcia karty |
| Język, tryb Lite, ustawienia widoku | Zapamiętuje Twoje wybory | Do wyczyszczenia |
| Lista życzeń i szkice zgłoszeń | Zachowuje to, co zapisałeś lub wpisałeś | Do wyczyszczenia |
| Pamięć podręczna stron z Twoimi danymi | Przyspiesza ładowanie stron | Zastępowana przy aktualizacji |
| Informacja o pamięci | Zapamiętuje, że ją zamknąłeś | Do wyczyszczenia |
Możesz to wszystko usunąć w ustawieniach przeglądarki. Zostaniesz wylogowany, a ustawienia się zresetują.
6. Co widzą inni użytkownicy
- Twój nick, awatar, kraj, opis profilu, ranking, statystyki, historia meczów, drużyny i publiczne posty.
- Oferty na Rynku pokazują Twój nick przy przedmiocie.
- Recenzenci Patrolu oglądają dema zgłoszonych meczów wraz z nickami graczy.
7. Okres przechowywania
| Dane | Przechowywane |
|---|
| Niezweryfikowane konta | Usuwane po 24 godzinach |
| Kody e-mail, żądania QR i logowania | Usuwane automatycznie po wygaśnięciu |
| Aktywna sesja anti-cheat | Do 1 godziny od ostatniego sygnału aktywności |
| Powiadomienia | 90 dni |
| Konto, profil, treści i historia meczów | Dopóki istnieje Twoje konto |
| Transakcje, zapisy płatności, wymiany, naruszenia, bany i spory | Dopóki istnieje konto, a po zamknięciu — tak długo, jak trzeba dla księgowości, zapobiegania oszustwom i otwartych roszczeń |
8. Bezpieczeństwo
- Dane są szyfrowane podczas przesyłania. Funkcje serwerowe sprawdzają, kto wywołuje i co mu wolno.
- Wypłaty i inne wrażliwe działania mogą wymagać uwierzytelniania dwuskładnikowego.
- Webhooki płatności są podpisywane i weryfikowane.
- Dostęp personelu do danych kont mają tylko administratorzy.
Żaden system nie jest w pełni bezpieczny. Chroń hasło i konto Steam oraz kończ sesje, których nie rozpoznajesz.
9. Twoje prawa
Jeśli prawo o ochronie danych daje Ci te prawa, możesz poprosić nas o:
- kopię Twoich danych, także w formacie przenośnym;
- ich poprawienie;
- ich usunięcie i zamknięcie konta, z wyjątkiem zapisów, które musimy zachować;
- ograniczenie przetwarzania opartego na prawnie uzasadnionym interesie lub sprzeciw wobec niego.
Możesz też złożyć skargę do organu ochrony danych. Większość danych profilu zmienisz w ustawieniach konta.
Wnioski: Wsparcie
Możemy poprosić o potwierdzenie wniosku z Twojego konta. Odpowiadamy w ciągu 30 dni.
10. Transfery międzynarodowe
Nasi dostawcy mogą przetwarzać dane poza Twoim krajem, także w USA. Gdy wymaga tego prawo, przekazywanie opiera się na standardowych klauzulach umownych dostawców.
11. Dzieci
Blastforce jest dla osób od 18 lat. Jeśli dowiemy się, że konto należy do dziecka, zamykamy je i usuwamy jego dane.
12. Zmiany i kontakt
Gdy ta polityka się zmienia, aktualizujemy datę na górze. Istotne zmiany ogłaszamy na stronie.
Blastforce