Polityka prywatności

playjustone.com robi i prowadzi Atypical Makers. Administratorem danych osobowych opisanych na tej stronie, w rozumieniu RODO, jest:

Pod ten adres pisz we wszystkich sprawach z tej strony — to ta sama skrzynka, która odpowiada na zgłoszenie błędu.

Każdą łamigłówkę można rozwiązać bez logowania, a anonimowa gra nie zostawia u nas śladu, który wskazywałby na Ciebie. Rozwiązane gry i zaczęte plansze leżą w Twojej własnej przeglądarce, pod kluczami justone.plays, justone.<gra>.progress, justone.nonogram.votes i justone.print w pamięci lokalnej; piąty klucz, justone.rules, pamięta wyłącznie to, których gier zasady już Ci pokazano — żeby nie witały Cię codziennie od nowa. My ich nie widzimy, a wyczyszczenie danych witryny kasuje je na dobre.

Skończone gry się tam odkładają: kalendarz i seria są czytane wprost z nich, więc leżą w przeglądarce, dopóki jej nie wyczyścisz. Zalogujesz się później — ta przeglądarka zaproponuje je kontu, ale znika stąd tylko to, co konto naprawdę wzięło. Czego nie umie przyjąć, zostaje dokładnie tam, gdzie było.

Część ruchów sprawdza serwer — przy Pięciu literach inaczej się nie da, bo odpowiedź leżałaby w kodzie strony. Takie zapytanie niesie sam ruch, nie Ciebie: nic nie jest zapisywane i nic nie jest wiązane z osobą.

Rozwiązany nonogram zadaje jedno pytanie: czy obrazek cokolwiek przypominał? Odpowiedź dokłada jedno do licznika przy tym obrazku i na tym się kończy — bez konta, bez identyfikatora, bez niczego, co dałoby się cofnąć do osoby. Te trzy liczby są tym, co mówi nam, że rysunku nie da się rozpoznać przy 10 × 10, więc przestajemy go w tym rozmiarze rozdawać. Odpowiedź jest jedna na obrazek i pytanie nie wraca: to, co odpowiedziałeś, pamięta Twoja przeglądarka, pod kluczem justone.nonogram.votes — dzięki temu plansza pokazuje Ci Twoją odpowiedź, zamiast pytać drugi raz.

Jak każda strona, ta też stoi za serwerem WWW — a ruch do niego przechodzi przez bunny.net; oba prowadzą krótkotrwałe logi techniczne — adres, z którego przyszło zapytanie, ścieżka, odpowiedź. Służą utrzymaniu serwisu i wyjaśnianiu awarii albo nadużyć, i po kilku dniach znikają.

Konto istnieje po to, żeby seria przetrwała zmianę telefonu. Jeśli je założysz, przechowujemy:

• Twój adres e-mail — po nim rozpoznajemy konto;
• Twoje imię, jeśli logujesz się przez Google i Google nam je poda — to nim zwraca się do Ciebie panel z boku, a jego pierwsza litera jest Twoim awatarem;
• odnośnik do zdjęcia profilowego z Google, z tego samego logowania. Zapisujemy adres, nigdy samo zdjęcie — a na dziś nic w serwisie go nie pokazuje, bo awatarem jest litera;
• wybrany język, żeby serwis otwierał się w nim wszędzie;
• kod polecający — nieodgadywalny ciąg znaków, tworzony przy pierwszym wejściu na stronę drukowania, żeby kod QR na kartce nigdy nie niósł identyfikatora z bazy;
• kiedy konto powstało i kiedy się ostatnio zmieniło oraz czy ma dodatkową rolę (kilka kont może kurować łamigłówki).

Logowanie linkiem z maila nie zapisuje niczego ponadto — ani imienia, ani zdjęcia, tylko adres, na który kazałeś nam pisać. Logowanie przez Google pyta Google o adres, imię i adres zdjęcia profilowego, i o nic więcej — nie dostajemy dostępu do Twojego konta Google, a połączenie możesz w każdej chwili cofnąć w ustawieniach konta Google.

Sesje trzymamy w naszej bazie, a ciasteczko w przeglądarce tylko na nią wskazuje. Podstawa prawna: art. 6 ust. 1 lit. b RODO — sam poprosiłeś o konto, a tyle trzeba, żeby Ci je dać.

Zalogowanemu graczowi każda skończona gra zostawia jeden wiersz na dzień: która gra, który dzień, kiedy skończona, ile sekund faktycznej gry zajęła i własny zapis gry — które poziomy są zrobione, z jaką planszą skończyłeś, a w Mostach — ile mostów po drodze rozebrałeś, żeby archiwum miało co pokazać.

Planszę w trakcie trzymamy osobno, żebyś mógł ją odłożyć i wrócić do niej na innym urządzeniu; znika w chwili, w której ta plansza zostaje skończona.

Jeśli odpowiesz na pytanie, które zadaje rozwiązany nonogram — czy obrazek cokolwiek przypominał — trzymamy dodatkowo, o którą planszę chodziło i którą z trzech odpowiedzi wybrałeś. Tyle wisi przy koncie z jednego powodu: żeby ta sama plansza na innym urządzeniu pokazała Twoją odpowiedź, a nie policzyła drugiej. Nikt inny tego nie widzi, nic za to nie punktujemy i nic z tego nie masz.

Liczone są sekundy aktywnej gry, a zegar nigdy nie tyka Ci przed oczami. To jest ta historia i ta seria — te same, które gracz bez konta ma już w swojej przeglądarce, tyle że trzymane tam, gdzie przeglądarka nie sięga — i do niczego innego nie służą. Podstawa prawna: znowu art. 6 ust. 1 lit. b RODO.

Serwis wysyła dokładnie jeden rodzaj maila: link do logowania, kiedy o niego poprosisz. Jest ważny piętnaście minut i nic poza nim nigdy nie przyjdzie. Nie ma podsumowań, przypomnień, „dziś jeszcze nie grałeś” ani reklam — łamigłówka czeka na Ciebie bez zapowiedzi.

Wysyłką zajmuje się Resend (Resend, Inc., Stany Zjednoczone) jako nasz podmiot przetwarzający: widzi Twój adres i treść wiadomości po to, żeby przekazać ją Twojej poczcie. To transfer poza EOG, oparty na standardowych klauzulach umownych Komisji Europejskiej.

Używamy Umami — otwartoźródłowego narzędzia analitycznego, które chodzi na naszym własnym serwerze, a nie na cudzym. Nie stawia ciasteczka, nie zapisuje adresu IP i nie buduje identyfikatora międzystronicowego. Dlatego ten serwis nie ma banera zgód: nie ma tu na co się zgadzać.

Zapisuje odsłony i garść zdarzeń obok nich, każde o czymś, co strona i tak widzi: że jakaś plansza została zaczęta albo skończona i która; że wynik albo strona zostały udostępnione; że otworzono pomoc; że oddano głos na obrazek; że wydrukowano kartkę; że zainstalowano aplikację; i że wizyta przyszła z udostępnionego linku albo z wydrukowanej kartki, wraz z kodem, który ją przyprowadził. Żadne z nich nie niesie niczego o Tobie. Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w tym, żeby wiedzieć, czy ktoś w ogóle gra.

Wszystkie są własne, wszystkie robią coś, o co poprosiłeś, i żadne za Tobą nigdzie nie chodzi:

• justone.locale — wybrany język. Rok.
• justone.theme — jasny, ciemny albo tak jak mówi system. Rok.
• justone.ref — kod, z którym przyszedł udostępniony link albo wydrukowana kartka, zapamiętany tak, żeby zasługa została przy tym pierwszym, który Cię tu przyprowadził. Dziewięćdziesiąt dni.
• authjs.session-token — Twoja sesja, dopiero po zalogowaniu; wygasa po trzydziestu dniach, a wylogowanie usuwa ją od razu. Dwa krótkowieczne towarzyszące (authjs.csrf-token i authjs.callback-url) istnieją tylko na czas samego logowania.

Żadnych ciasteczek reklamowych, żadnych analitycznych, żadnego zewnętrznego trackera.

Udostępniony wynik albo wydrukowana kartka może nieść kod — link wygląda tak: https://playjust.one/p/sudoku/<kod>, a po wylądowaniu tutaj staje się zwykłym parametrem ?ref=. Kiedy przychodzi z nim wizyta, notujemy dwie rzeczy: kod i dzień łamigłówki. Nie adres, nie konto, nie urządzenie — w tej notatce nie ma nic, co dałoby się przypiąć do osoby, i istnieje po to, żeby odpowiedzieć na pytanie „czy ta kartka kogoś przyprowadziła”, nigdy „kogo”.

Kod na Twoich kartkach należy do Twojego konta, ale jest losowy, a nie wyliczony z czegokolwiek o Tobie — więc kartka wręczona obcej osobie niczego nie zdradza.

Serwis i jego baza chodzą na serwerach Hetzner Online GmbH w Norymberdze, w Niemczech — na terenie Unii Europejskiej.

Poza Hetznerem w grę wchodzą tylko trzy firmy:

• bunny.net (BunnyWay d.o.o., Słowenia — na terenie UE) stoi przed serwisem i podaje jego strony: każde zapytanie przechodzi przez jego serwery, więc widzi to samo, co nasz serwer WWW — skąd przyszło i o którą stronę prosi. Strony wspólne dla wszystkich trzyma też w kopiach blisko Ciebie, żeby otwierały się szybciej; w tych kopiach nie ma nic osobistego;
• Resend dostarcza maila z linkiem do logowania;
• Google, i to wyłącznie jeśli sam wybierzesz logowanie przez Google.

Nikt więcej. Twoich danych nie sprzedajemy, nie udostępniamy, nie oddajemy sieci reklamowej i nie używamy do trenowania czegokolwiek. Ujawnilibyśmy je tylko wtedy, gdyby prawo naprawdę tego wymagało.

Możemy wskazać Ci coś innego, co robimy — inny nasz serwis, rzecz, którą zbudowaliśmy. Taki odnośnik jest odnośnikiem i niczym więcej: nikt za niego nie płaci, żadna sieć nie dowiaduje się, że w niego kliknąłeś, i nie stoi za nim żaden Twój profil.

• Konto i skończone gry — tak długo, jak istnieje konto. Poproś o jego usunięcie, a wszystko, co przy nim wisi, idzie razem z nim: gry, sesje, odpowiedzi o obrazkach, połączenie z Google, całość.
• Odpowiedzi o obrazku — zostają jako liczby przy samym obrazku, tak długo, jak obrazek jest w puli. Jak notatki o udostępnionych linkach, nikogo nie nazywają, więc usunięte konto ich nie opróżnia.
• Plansze w trakcie — do skończenia danej planszy, potem od razu znikają.
• Linki do logowania — piętnaście minut. Sesje — trzydzieści dni.
• Notatki o udostępnionych linkach — zostają jako liczby. Nikogo nie nazywają, więc nie ma komu ich usuwać.
• Logi serwera — dni, nie miesiące.
• Cokolwiek leży w Twojej przeglądarce — dopóki jej nie wyczyścisz albo nie oddasz tego kontu. Samo z siebie do nas nie trafia, więc nie ma tu czego kasować.

Możesz poprosić o kopię tego, co o Tobie mamy, o sprostowanie, o usunięcie, o ograniczenie albo zaprzestanie przetwarzania, a także o przeniesienie danych. Napisz na contact@playjustone.com — odpowiadamy w ciągu trzydziestu dni. Przycisku „usuń konto” jeszcze nie ma: wystarczy wiadomość, resztę robimy ręcznie.

Masz też prawo wnieść skargę do organu nadzorczego. U nas jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Nic w tym serwisie Cię nie profiluje ani nie podejmuje wobec Ciebie automatycznych decyzji, a sam serwis nie jest robiony dla dzieci — nie pyta o wiek, bo nie ma powodu go znać.

Kiedy ta polityka się zmieni, zmieni się z nią data na górze. Jeśli zmiana będzie prawdziwa — nowy podmiot przetwarzający, nowy rodzaj danych — powiemy to tu wprost, a nie wsuniemy w środek zdania.