Polityka prywatności serwera Wielogród

Wersja: 1.0 · Ostatnia zmiana: 2026-09-08 · Uzupełnia regulamin

Ten dokument mówi, jakie dane serwer zapisuje, po co, jak długo i kto ma do nich dostęp. Nie jest streszczeniem cudzej polityki: każda pozycja niżej została sprawdzona w konfiguracji serwera, a nie przepisana z szablonu.

Krótko na wstępie, bo to najczęstsze pytanie rodzica: nie zbieramy nazwisk, adresów, numerów telefonu ani zdjęć. Nie ma reklam. Nie sprzedajemy nikomu żadnych danych. Strona wielogrod.pl nie ma ciasteczek ani żadnych narzędzi śledzących.

1. Kto odpowiada za dane


Administrator	osoba prywatna, właściciel serwera Wielogród
Kontakt	`kontakt@wielogrod.pl`
Gdzie dane są dziś	komputer właściciela w Wielkiej Brytanii
Gdzie będą po przenosinach	serwerownia w Niemczech albo w Polsce

Gracze są w Polsce, a właściciel mieszka w Wielkiej Brytanii, więc stosujemy zarówno brytyjskie, jak i unijne przepisy o ochronie danych. Skargę można złożyć do organu w obu krajach: brytyjskiego ICO oraz polskiego Prezesa UODO.

2. Co zapisujemy i po co

Dane	Skąd się biorą	Po co	Jak długo
Nick i identyfikator konta (UUID)	wejście do gry	rozpoznanie gracza, uprawnienia, działki	do usunięcia konta
Nick konta Xbox (gracze Bedrock)	Floodgate przy wejściu	rozpoznanie gracza z telefonu i konsoli	do usunięcia konta
Skrót hasła do serwera	gracz ustawia je sam przy pierwszym wejściu (AuthMe)	potwierdzenie tożsamości, bo serwer nie sprawdza jej u Mojanga	do usunięcia konta
Adres IP	wejście do gry, logi serwera, plik gracza	działanie połączenia, blokowanie osób wracających po banie	30 dni w logach, w pliku gracza do usunięcia konta
Historia zmian bloków	Prism	cofanie zniszczeń, rozpatrywanie zgłoszeń	30 dni
Wiadomości z publicznego czatu i użyte komendy	Prism, logi serwera	rozpatrywanie zgłoszeń, bezpieczeństwo dzieci	30 dni
Zgłoszenia `/zglos`: kto zgłasza, kogo, opis i wiadomości z publicznego czatu z ostatnich 10 minut	gracz wpisuje `/zglos nick`	rozpatrzenie zgłoszenia nękania	30 dni
Wejścia i wyjścia z serwera	Prism, logi	moderacja, diagnostyka awarii	30 dni
Działki, uprawnienia, grupa	GriefPrevention, LuckPerms	działanie gry	do usunięcia konta
Skórka postaci	SkinsRestorer	wygląd postaci na obu edycjach	do usunięcia konta
Miejsce ostatniego wylogowania, dom, warpy	Essentials	żeby gra działała normalnie	do usunięcia konta
Adres e-mail rodzica	zgłoszenie na whitelistę	zgoda na grę dziecka i kontakt	do usunięcia konta dziecka
Imię lub nick wpłacającego i jego wiadomość	Buy Me a Coffee, jeśli ktoś dorzuci się do kosztu serwera	podziękowanie i ewidencja wpłat	zgodnie z wymogami rozliczeniowymi

Filtr czatu blokuje adresy e-mail, numery telefonu, adresy zamieszkania i linki, więc takie dane w większości nie trafiają nawet do zapisu rozmów. Gdy jednak coś przejdzie, obowiązuje ten sam okres przechowywania co dla reszty czatu.

Hasła do serwera nie znamy i nie da się go u nas odczytać. Zapisujemy wyłącznie jego skrót (algorytm Argon2id) — z niego nie sposób odtworzyć hasła, a przy logowaniu porównywany jest skrót, nie samo hasło. Hasło jest potrzebne, bo serwer nie sprawdza tożsamości u Mojanga: dzięki temu mogą grać także dzieci bez kupionego konta, ale ceną jest to, że sam nick nikogo nie potwierdza. Hasło robi to za niego. Dziecko ustawia je samo przy pierwszym wejściu i może zmienić w każdej chwili; opiekun serwera może je skasować, żeby dziecko ustawiło nowe — ale nie może go podejrzeć.

Treści wiadomości prywatnych nie przechowujemy. /msg mogą używać wyłącznie administratorzy (dzieci nie mają prywatnego kanału — rozdział 6.5 oceny ryzyka), a z takiej komendy zapisujemy tylko to, że została użyta, bez jej treści. Tak samo traktujemy komendy logowania i zmiany hasła. Prywatne wiadomości ekipa widzi na żywo (podgląd moderatorski), ale nie są nigdzie odkładane na później.

Czego nie zapisujemy w ogóle: nazwiska, adresu zamieszkania, numeru telefonu, daty urodzenia, zdjęć, nagrań głosu, danych karty. Sklepu nie ma.

O wpłatach na koszt serwera. Na stronie jest link do serwisu Buy Me a Coffee, przez który można dorzucić się do rachunku za maszynę. To zwykły link — dopóki nikt w niego nie kliknie, strona wielogrod.pl nie wysyła nigdzie żadnego zapytania i nadal nie ma ciasteczek ani narzędzi śledzących. Po kliknięciu wchodzi się na osobny serwis z własną polityką prywatności, który obsługuje płatność. My nie widzimy i nie przechowujemy żadnych danych karty — dostajemy wyłącznie imię lub nick wpłacającego, kwotę i treść wiadomości, jeśli ją napisze. Wpłata nie daje niczego w grze i nie wpływa na to, kto wchodzi na serwer. Nie profilujemy nikogo i nie podejmujemy wobec graczy żadnych decyzji automatycznie poza jedną: filtr czatu może wyciszyć na kilka minut. Filtr nigdy nie blokuje konta na stałe, o tym decyduje człowiek.

3. Na jakiej podstawie

Zgoda rodzica przy dołączeniu dziecka. Zgodę można wycofać w każdej chwili jednym mailem, a wtedy usuwamy konto razem z danymi.
Uzasadniony interes przy danych potrzebnych do bezpieczeństwa: historia bloków, czat, adres IP. Bez nich nie da się cofnąć zniszczeń ani sprawdzić zgłoszenia, a serwer jest dla dzieci, więc bezpieczeństwo przeważa.
Wykonanie zasad, na które gracz się zgadza wchodząc, czyli regulaminu.

4. Kto ma dostęp

Właściciel — do wszystkiego.
Moderatorzy — do narzędzi w grze: podglądu historii bloków, czatu, wyciszeń i czasowych blokad. Żaden moderator nie ma OP i nie ma dostępu do plików serwera.
Nikt inny. Danych nie przekazujemy nikomu w celach marketingowych, bo nie prowadzimy marketingu opartego na danych.

Wyjątki, w których dane wyjdą poza serwer:

Podejrzenie przestępstwa wobec dziecka — przekazujemy policji i wyspecjalizowanym służbom. Tryb postępowania opisuje instrukcja reagowania.
Firma hostingowa po przenosinach serwera. Widzi pliki na swoim sprzęcie, działa na nasze zlecenie i nie może używać danych do własnych celów.
Discord, jeśli gracz do niego dołączy. To osobna firma z własną polityką i własnym wymogiem wieku 13 lat. Nie musisz mieć Discorda, żeby grać.
Powiadomienia mailowe dla prowadzącego. Zgłoszenie z gry (/zglos), alert filtra o treści niepokojącej i cotygodniowe podsumowanie serwer wysyła mailem na skrzynkę prowadzącego, przez konto Gmail. Mail zawiera nicki i fragment publicznego czatu, nigdy adresów IP. Google przetwarza go jako dostawca poczty; prowadzący usuwa takie maile po zamknięciu sprawy, najpóźniej po 30 dniach, jak resztę czatu.

5. Jak długo trzymamy dane

Rodzaj	Okres	Jak to działa
Logi serwera	30 dni	starsze pliki są kasowane automatycznie, co tydzień
Historia bloków, czat, komendy	30 dni	cotygodniowe czyszczenie, automatyczne
Zgłoszenia `/zglos`	30 dni	codzienne czyszczenie, automatyczne
Kopie zapasowe	7 ostatnich	najstarsza znika, gdy powstaje nowa
Plik gracza, działki, uprawnienia	do usunięcia konta	usuwane na żądanie

Kopia zapasowa może zawierać dane z okresu do tygodnia wstecz. Po usunięciu konta dane znikną z kopii najpóźniej po tygodniu, gdy stare kopie zostaną wyparte przez nowe.

6. Prawa gracza i rodzica

Możesz poprosić o:

dostęp — wypiszemy, co mamy o twoim koncie,
poprawienie — jeśli coś się nie zgadza,
usunięcie konta i danych — robimy bez pytania o powód,
sprzeciw wobec zapisywania czatu i historii bloków. Uczciwie: bez nich nie da się prowadzić bezpiecznego serwera dla dzieci, więc taki sprzeciw w praktyce oznacza rezygnację z gry. Wolimy powiedzieć to wprost, niż obiecać coś, czego nie dowieziemy.

Wystarczy mail na kontakt@wielogrod.pl. Odpowiadamy w ciągu 5 dni roboczych, a żądanie usunięcia wykonujemy w ciągu 7 dni roboczych. Rodzic może zgłosić żądanie za dziecko.

Jeśli uważasz, że postępujemy niewłaściwie, możesz złożyć skargę do organu ochrony danych: w Polsce Prezes UODO, w Wielkiej Brytanii ICO.

7. Zmiany

Zmiany zapisujemy w tym dokumencie razem z datą i numerem wersji. Poprzednie wersje przechowujemy i udostępniamy na prośbę. O zmianie istotnej informujemy w grze i na Discordzie przed jej wejściem w życie.