Dokumenty serwisu

Prywatność i dane osobowe

Informacja o przetwarzaniu danych osobowych użytkowników Noirplay na podstawie art. 13 RODO. Ostatnia aktualizacja: 14 listopada 2026 r. Serwis działa obecnie jako otwarta wersja testowa. Testowy status nie ogranicza praw osób korzystających z serwisu ani obowiązków administratora danych.

1. Administrator i kontakt

Administratorem danych jest [Nazwa usługodawcy nie została uzupełniona], adres: [Adres usługodawcy nie został uzupełniony]. W sprawie danych osobowych skontaktuj się przez [adres kontaktowy wymagający konfiguracji]. Jeśli wyznaczony zostanie inspektor ochrony danych, jego dane kontaktowe trzeba tu dodać.

2. Zakres danych

W grach z serwerowymi pokojami zapisujemy pseudonimy, losowe identyfikatory dostępu, wybór gry, odpowiedzi i potwierdzenia zgody wraz z datą i wersją informacji. Odpowiedzi mogą ujawniać dane dotyczące życia seksualnego lub orientacji seksualnej, chronione przez art. 9 RODO. Dostawca hostingu zapisuje również techniczne logi HTTP/HTTPS, które mogą zawierać adres IP, datę i godzinę połączenia, odwiedzony adres URL oraz informacje o przeglądarce i żądaniu. Nie wymagamy numeru telefonu, prawdziwego nazwiska ani skanu dokumentu.

2a. Czat 18+

W czacie nie zakładasz konta. Zapisujemy w zaszyfrowanej bazie MySQL: losowy identyfikator sesji (w pliku cookie np_sid, ważny 30 minut), wybrany tryb, rolę (osoba albo para), kogo szukasz, poziom rozmowy, zaszyfrowany adres IP na czas sesji oraz zaszyfrowaną treść wiadomości, aby druga osoba mogła je odebrać. Po zakończeniu rozmowy wiadomości są usuwane z bazy, a sesje nieaktywne dłużej niż 30 minut usuwa automatyczne sprzątanie. Ograniczniki ruchu i ostrzeżenia po zgłoszeniach używają skrótu HMAC adresu IP, zmienianego codziennie, i wygasają najpóźniej po 24 godzinach.

Zgłoszenia w czacie: po kliknięciu „Zgłoś i zakończ” zapisujemy zaszyfrowany fragment rozmowy (do 50 ostatnich wiadomości), czas oraz adresy IP obu osób. Zgłoszenie przechowujemy 30 dni, chyba że przepisy wymagają dłuższego zabezpieczenia, na przykład w razie podejrzenia przestępstwa wobec małoletnich. Dwa zgłoszenia w ciągu doby blokują możliwość rozpoczęcia rozmowy z danego adresu na 24 godziny. Podstawą jest wykonanie usługi (art. 6 ust. 1 lit. b RODO), bezpieczeństwo użytkowników (art. 6 ust. 1 lit. f RODO) oraz Twoja wyraźna zgoda na rozmowę o seksualności, wyrażana przed wejściem do trybu Po zmroku (art. 9 ust. 2 lit. a RODO).

3. Cele i podstawy przetwarzania

Dane techniczne pokoju służą wykonaniu żądanej usługi, w odpowiednich przypadkach na podstawie art. 6 ust. 1 lit. b RODO. Wrażliwe odpowiedzi w grach serwerowych przetwarzamy na podstawie wyraźnej zgody osoby (art. 9 ust. 2 lit. a w związku z właściwą podstawą art. 6 ust. 1 RODO). Dane do zabezpieczenia serwisu mogą być przetwarzane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), po przeprowadzeniu analizy. Nie prowadzimy sprzedaży profili preferencji.

4. Odbiorcy danych i transfery

Dane mogą być udostępniane osobom upoważnionym do utrzymania serwisu oraz dostawcom usług niezbędnych do jego działania. Hosting i automatyczne kopie zapasowe zapewnia OVHcloud na podstawie warunków świadczenia usług i umowy powierzenia przetwarzania danych. Współgracze otrzymują tylko informacje przewidziane zasadami danej gry.

Lokalizacja infrastruktury: Noirplay korzysta z hostingu WWW OVHcloud na klastrze cluster114. Zgodnie z indywidualną odpowiedzią OVHcloud dane hostingowe są przechowywane w centrum danych Gravelines we Francji, a automatyczne kopie plików w oddzielnym centrum danych Roubaix we Francji. Dla ewentualnie używanych baz SQL obowiązują odrębne zasady kopii zapasowych opisane w sekcji 5.

Dostęp spoza EOG: umowa OVHcloud dopuszcza w określonych sytuacjach zdalne operacje serwisowe lub bezpieczeństwa wykonywane przez upoważnionych podwykonawców, również z państw poza Europejskim Obszarem Gospodarczym, przy zastosowaniu odpowiednich zabezpieczeń prawnych, w tym standardowych klauzul umownych, gdy są wymagane. OVHcloud nie potwierdziło dotąd, czy taki dostęp występuje w ramach tej konkretnej usługi. Nie deklarujemy więc, że każde działanie związane z danymi odbywa się wyłącznie w EOG. Szczegóły określa umowa powierzenia przetwarzania danych OVHcloud (DPA).

5. Jak długo przechowujemy dane

Pokoje gry „Na Tej Samej Fali?” wygasają po 7 dniach od utworzenia, niezależnie od aktywności uczestników. Pokoje gry „Ostatni Pokój” wygasają po 7 dniach od ostatniej zmiany, a pokoje pozostałych gier serwerowych co do zasady po 24 godzinach od ostatniej zmiany. Aktywne pliki pokojów mogą zostać usunięte wcześniej przez uprawnionego użytkownika. Wygasłe pokoje są usuwane podczas obsługi żądań lub przez skrypt czyszczący. Jeśli zadanie czyszczące nie działa, przeterminowany plik może pozostawać na dysku do kolejnej operacji usuwania.

Logi serwera: według pisemnej odpowiedzi OVHcloud logi HTTP/HTTPS są przechowywane przez 3 miesiące w bieżącej warstwie przechowywania oraz przez okres do 12 miesięcy w archiwum. Standardowy okres retencji logów wynosi 12 miesięcy w sposób kroczący, a nie 3 i 12 miesięcy sumowane razem. Szczególne wymagania prawne, regulacyjne, umowne lub operacyjne mogą uzasadniać odstępstwa od tego okresu.

Kopie zapasowe plików: OVHcloud potwierdziło maksymalny okres przechowywania 14 dni, również dla wewnętrznych kopii plików i katalogów. Kopie obejmują także pliki tworzone przez aplikacje PHP w prywatnych katalogach, w tym zaszyfrowane pokoje i raporty błędów. Po usunięciu danych z aktywnego serwera mogą one więc pozostawać w kopiach przez maksymalnie 14 dni.

Bazy danych: jeżeli dane będą przechowywane w bazie SQL objętej usługą OVHcloud, automatyczne kopie takiej bazy podlegają odrębnej retencji wynoszącej według dokumentacji dostawcy 30 dni. Dokumentacja wskazuje replikację tych kopii do centrum danych w Strasburgu we Francji. Nie należy utożsamiać tego okresu z 14-dniową retencją kopii plików. Dokumentacja techniczna OVHcloud opisuje szczegółowe zasady backupów.

6. Bezpieczeństwo

Nowo zapisywane pokoje na serwerze są szyfrowane za pomocą biblioteki PHP sodium i klucza poza repozytorium. Wcześniejsze pliki utworzone przed wprowadzeniem szyfrowania mogą wymagać migracji. Szyfrowanie na tym samym hoście nie uniemożliwia dostępu administratorowi serwera. Użytkownik powinien chronić prywatny link dostępu jak hasło. Nie stosujemy zewnętrznych skryptów reklamowych we własnym kodzie serwisu.

7. Wycofanie zgody i usuwanie

Każda osoba może pominąć pytanie, a w grze „Na Tej Samej Fali?” samodzielnie usunąć cały pokój z odpowiedziami. W innych grach możliwość usunięcia zależy od uprawnień i przebiegu rozgrywki; w pozostałych przypadkach można skontaktować się z administratorem. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

8. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i, jeśli ma zastosowanie, przeniesienia. W przypadkach przewidzianych prawem przysługuje prawo sprzeciwu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Zautomatyzowane porównania

Program zestawia odpowiedzi i pokazuje wspólne tematy do rozmowy. Nie podejmuje wobec uczestników decyzji wywołujących skutki prawne ani podobnie istotne skutki. Wyniki nie stanowią diagnozy, gwarancji dopasowania ani zgody na przyszłe czynności.

10. Płatności

W aktualnej wersji wszystkie gry są bezpłatne i Noirplay nie zbiera danych kart, nie zakłada rachunków płatniczych ani nie udostępnia danych użytkowników operatorowi płatności. Przed ewentualnym uruchomieniem sprzedaży klauzula zostanie uzupełniona o rzeczywistego dostawcę płatności, okresy retencji i pozostałe informacje RODO.

11. Pamięć przeglądarki, cookies i podobne technologie

Noirplay nie instaluje we własnym kodzie reklamowych ani analitycznych plików cookies, pikseli marketingowych ani zewnętrznych skryptów śledzących. Gry z pokojami wykorzystują sessionStorage do przechowania w przeglądarce informacji potrzebnych do utrzymania sesji i wznowienia gry. Mechanizm ten służy realizacji usługi żądanej przez użytkownika.

Gra „Poznajmy się” może korzystać z localStorage tylko po zaznaczeniu opcji „Zapamiętaj ustawienia”. Zapisywane są ustawienia interfejsu, takie jak rozmiar tekstu, motyw czy ograniczenie animacji, a nie odpowiedzi z gry. Serwis zapisuje też techniczną informację, że komunikat dotyczący pamięci przeglądarki został już wyświetlony. Zapisane ustawienia można usunąć przez przycisk „Prywatność” w serwisie albo w ustawieniach przeglądarki.

Techniczny plik cookie OVHcloud: w ramach działania hostingu współdzielonego OVHcloud może umieszczać na urządzeniu plik cookie SERVER ID. Służy on równoważeniu obciążenia między serwerami i utrzymaniu połączenia z właściwą instancją podczas sesji. Zgodnie z dokumentacją dostawcy jest anonimowy, niezbędny do działania hostingu i przechowywany krócej niż 24 godziny.

Statystyki hostingu: OVHcloud Web Statistics tworzy zbiorcze statystyki ruchu na podstawie danych technicznych serwera, w tym logów HTTP/HTTPS. Według dokumentacji dostawcy dane używane do tych raportów są anonimizowane i agregowane; narzędzie nie wymaga odrębnego analitycznego pliku cookie na urządzeniu odwiedzającego. Surowe logi podlegają zasadom przechowywania opisanym w sekcji 5. Opis cookies i statystyk OVHcloud.

Zgodnie z art. 399 ust. 3 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej odrębna zgoda nie jest wymagana, gdy przechowywanie informacji lub dostęp do niej jest niezbędny do dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik żąda. Jeżeli w przyszłości wprowadzimy opcjonalną analitykę lub marketing wymagające zgody, nie uruchomimy ich przed jej uzyskaniem. Zasady udzielania zgody wynikają także z art. 400 PKE i odpowiednich przepisów o ochronie danych osobowych.

Pełny tekst Prawa komunikacji elektronicznej znajduje się w Elektronicznym Dzienniku Ustaw. Zasady wycofania zgody na przetwarzanie danych osobowych reguluje również art. 7 RODO.

12. Zgłoszenia błędów

Formularz „Zgłoś błąd” działa po świadomym uruchomieniu go przez użytkownika. Zapisujemy kategorię i opis problemu, opcjonalne kroki do jego odtworzenia, adres i tytuł podstrony, rozmiar okna, język oraz informację o połączeniu, typ przeglądarki (User-Agent) i do pięciu błędów JavaScript wykrytych od otwarcia strony. Mechanizm nie pobiera automatycznie odpowiedzi z gier ani prywatnych tokenów dostępu. Prosimy, aby nie wpisywać takich danych w opisie zgłoszenia.

Pełny raport zapisujemy na serwerze jako zaszyfrowany plik w prywatnym katalogu. Jeśli skonfigurowano adres administratora, może on otrzymać powiadomienie e-mail zawierające identyfikator zgłoszenia, jego kategorię, adres strony, opis problemu i podane kroki odtworzenia. Raporty służą diagnozowaniu i usuwaniu usterek oraz bezpieczeństwu serwisu. Przechowujemy je na czas obsługi konkretnego zgłoszenia, a następnie usuwamy z aktywnego serwera. Obecnie nie ma odrębnego automatycznego terminu usunięcia raportów; zasady kopii zapasowych opisuje sekcja 5.