Twoje wspomnienia należą do Ciebie

Administrator i dostawcy

Administratorem danych dotyczących tworzenia i działania gry, zamówień i pomocy jest Dominik Mraček. Cloudflare hostuje treści i dane techniczne zgodnie z warunkami powierzenia; samodzielnie określa cele własnych logów bezpieczeństwa. Stripe, Apple, Google, Meta i Resend świadczą usługi płatnicze, dystrybucyjne, reklamowe i e-mailowe i dla części operacji mogą określać własne cele. Przekazujemy tylko dane potrzebne do konkretnej funkcji. W sprawach prywatności napisz na arcflare99@gmail.com.

Dane gry i podstawa przetwarzania

W celu stworzenia gry przetwarzamy imiona lub pseudonimy, wspomnienia, pytania i odpowiedzi, zdjęcia, prezent, wiadomość, czas utworzenia oraz potwierdzenia zasad i praw do treści. Dane twórcy potrzebne do usługi przetwarzamy dla wykonania umowy. Przy płatnym zamówieniu zapisujemy też e-mail, cenę, identyfikatory zamówienia i płatności, dokumenty oraz daty zapłaty, aktywacji, zakończenia i zwrotu, oświadczenia o odstąpieniu i wersję warunków. Aplikacja nie otrzymuje ani nie przechowuje numeru karty lub CVC. Dane odbiorcy pochodzą od twórcy. W przypadku zwykłych zdjęć i wspomnień w prywatnej grze opieramy się na uzasadnionym interesie. Twórca musi poinformować osoby, których dane dotyczą, przed ich dodaniem. Nie dodawaj treści intymnych, danych wrażliwych ani danych dzieci. Nie profilujemy; osoba może wnieść sprzeciw i żądać usunięcia.

Osoby pokazane w grze

Jeśli jesteś odbiorcą lub występujesz w grze, dane podał twórca. Może to być imię, zwykłe zdjęcie, wspomnienie i przebieg odpowiedzi. Służą tylko utworzeniu, udostępnieniu i ochronie konkretnej prywatnej gry, nie reklamie ani profilowaniu. Podstawą, zależnie od okoliczności, jest wykonanie usługi i uzasadniony interes. Informację pokazujemy przy pierwszym otwarciu linku. Sprzeciw lub żądanie usunięcia wyślij e-mailem z linkiem albo danymi pozwalającymi bezpiecznie znaleźć grę. Usunięcie może zakończyć grę dla innych; nie możemy zdalnie usunąć kopii zapisanych na cudzych urządzeniach.

Zdjęcia i generowanie tekstu

Zdjęcia są zmniejszane w przeglądarce do JPG bez pierwotnych metadanych. Nie wysyłamy ich dostawcy generowania tekstu. Jeśli uruchomisz generowanie, tekstowy opis, w tym podpisy zdjęć oraz wpisane imiona, wspomnienia, prezent i nastrój, przechodzi przez API OpenAI. Nie wysyłamy tam zdjęć, e-maila ani danych zamówienia. Kolejka Cloudflare przetwarza opis, a wynik jest w D1 najwyżej przez dwie godziny; po powrocie odbierzesz go za pomocą losowego tajnego tokenu. Nie określamy okresu przechowywania u dostawcy. Nie wpisuj treści intymnych, wrażliwych lub danych dzieci; możesz używać pseudonimów i edytować wynik przed zakupem.

Hosting i dostęp

Strona działa na Cloudflare Workers, historie zapisujemy w D1, zdjęcia w R2. Cloudflare, Inc. w USA może przetwarzać IP i techniczne dane dostępu oraz przekazywać je międzynarodowo zgodnie ze swoimi zasadami. Aplikacja nie tworzy profili reklamowych. Treści nie są szyfrowane end-to-end; operator i dostawca infrastruktury mogą mieć techniczną możliwość dostępu. Gry nie są publicznie wymieniane. Nową grę chroni długi losowy link i hasło twórcy; zapisujemy wyłącznie powolny kryptograficzny skrót hasła z solą. Po poprawnym haśle powstaje tymczasowy token dostępu. Odbiorca może przekazać link i hasło dalej. Link administracyjny do usunięcia zachowaj dla siebie. Nie zapobiega to zapisaniu już wyświetlonej treści.

Okres przechowywania

Płatna gra może czekać na aktywację do 30 dni od zapłaty, a po aktywacji jest dostępna przez nowy okres do 30 dni. Nieopłacone zamówienie zamyka się po wygaśnięciu linku płatności, a treść usuwa procedura sprzątania. Bezpłatna gra jest dostępna do 30 dni od zapisu. Gdy serwer potwierdzi ostatnie zadanie i pokaże finał, dostęp kończy się najpóźniej po trzech dniach, nawet po zamknięciu przeglądarki. Ponowne granie nie przedłuża terminu. Odbiorca lub twórca mogą usunąć grę wcześniej. Starsze gry bez tej zasady zachowują wcześniejszy termin; podgląd nie uruchamia licznika. Usuwanie serwerowe działa co minutę z trybem zastępczym przy nowej grze; przy błędzie dostęp pozostaje zablokowany i usuwanie jest ponawiane. Kopie i logi infrastruktury podlegają zasadom dostawców, a pobranych kopii nie usuniemy zdalnie.

Płatności, e-maile i dokumenty

Przez 30 dni po zakończeniu gry przechowujemy pomocniczy zapis: ID gry, skrót tokenu administratora, czas udostępnienia finału, datę i przyczynę zakończenia oraz termin usunięcia zapisu. Nie zawiera imion, historii, zdjęć ani odpowiedzi. Służy pokazaniu stanu i obsłudze pytań na podstawie uzasadnionego interesu. Samo udostępnienie finału nie dowodzi jego przeczytania ani braku wad. Osobna ewidencja płatnego zamówienia i faktury pozostaje po usunięciu gry. Stripe obsługuje płatności webowe i faktury, Apple i Google zakupy w aplikacjach. Resend wysyła potwierdzenia, warunki i prywatne linki bez śledzenia otwarć i kliknięć. Dostawcy mogą przetwarzać dane poza EOG zgodnie z opisanymi mechanizmami. Nieopłacone zamówienia i kopie e-maili operacyjnych usuwamy w ciągu 30 dni. Minimalne dane płatnego zamówienia, warunków i zgód przechowujemy trzy lata od zakończenia dla roszczeń, dłużej tylko gdy wymaga tego prawo lub konkretny spór. Faktury i zapisy księgowe podlegają terminom ustawowym.

Pliki cookie i pomiar

Bez zgody nie używamy reklamowych ani analitycznych cookies, pikseli czy identyfikatorów odwiedzających. Pamięć przeglądarki może zachować wybory zgody, prywatny link zamówienia, tymczasowy token gry (nie hasło), szkic i zmniejszone zdjęcia. Niezbędny plik dd_bundle30_claim przechowuje losowy token do 90 dni dla odebranego kodu pakietu; pamięć lokalna może zapisać kod i fakt wcześniejszego pokazania oferty 30%. To nie służy śledzeniu reklam. Serwer liczy dzienne wczytania strony z /fb, oznaczonych linków Meta/Facebook i odesłań z Facebooka lub Instagrama bez zapisu IP, urządzenia, pełnej strony odsyłającej czy ID kliknięcia. Są to wczytania, nie liczba osób lub potwierdzonych zakupów; sumy starsze niż 400 dni usuwamy. Za osobną dobrowolną zgodą anonimowe sumy kampanii mogą obejmować źródło, medium, kampanię, wizyty, rozpoczęcia edytora, checkouty i ukończenia. Meta Pixel włącza się tylko za osobną zgodą i może otrzymać odwiedziny, rozpoczęcie płatności i potwierdzony zakup z ceną, walutą i losowym ID zamówienia, bez imion, e-maili, tekstów i zdjęć. Wybory możesz zmienić niżej.

Jeśli zgodzisz się na statystyki analityczne i otworzysz grę pokazową, tworzymy losowy identyfikator jednej sesji, aby połączyć jej przebieg. Zapisujemy wybraną grę, osiągnięty rozdział i krok, główne działania, aktywny czas i ostatnią aktywność. Nie zapisujemy w tym pomiarze adresu IP, e-maila, imion, odpowiedzi ani tekstu gry. Szczegółowe dane sesji usuwamy w ciągu 90 dni; mogą pozostać tylko sumy bez identyfikatora. Liczby dotyczą sesji osób, które wyraziły zgodę, a nie unikalnych osób. Ukrycie strony lub ostatnia aktywność nie dowodzi zamknięcia karty. Bez zgody nie uruchamiamy tego pomiaru; wybór możesz zmienić poniżej.

Opinie i Twoje prawa

Opinię może wysłać tylko posiadacz prywatnego linku do opłaconego zamówienia lub gracz po ukończeniu opłaconej gry. Zapisujemy nazwę, gwiazdki, tekst, powiązanie z zamówieniem i czas zgody. Publicznie pojawiają się tylko zatwierdzona nazwa, ocena i tekst; zgodę można cofnąć e-mailem. Udostępnianie na Facebooku następuje dopiero po kliknięciu. Na podstawie RODO możesz żądać dostępu, poprawienia, usunięcia, ograniczenia lub przeniesienia danych, wnieść sprzeciw wobec uzasadnionego interesu oraz cofnąć zgodę na przyszłość. Odpowiadamy zwykle w miesiąc, możemy potwierdzić związek z treścią i poinformujemy o legalnym przedłużeniu. Skargę można złożyć do czeskiego organu ochrony danych ÚOOÚ.

Formularze kontaktowe i załącznik finałowy

Jeśli użyjesz formularza Napisz do nas lub Zgłoś błąd, podane imię, e-mail do odpowiedzi, temat i wiadomość wyślemy przez Resend do naszej skrzynki. Zgłoszenie błędu może też zawierać numer zamówienia i ścieżkę strony, bez parametrów adresu i tajnych fragmentów. Treści wiadomości nie zapisujemy w bazie gry. W skrzynce pozostaje przez czas potrzebny do obsługi sprawy i korespondencji. Dla ochrony formularza regularny proces usuwa zapisy starsze niż 48 godzin zawierające jednokierunkowy skrót IP i liczbę zgłoszeń, bez samego adresu IP ani treści wiadomości w tym zapisie.

Opcjonalny obraz lub PDF dołączony do listu końcowego przechowujemy jako oryginalny plik, który może zachować metadane. Odbiorca uzyska do niego dostęp dopiero po odblokowaniu finału. Usuwamy go razem z grą i nie wysyłamy dostawcy generowania tekstu.