Twoje dane mają służyć Tobie,
nie być ukrytym kosztem portalu.

Administratorem danych jest operator projektu Albion Portal, działający pod profilem GitHub Szewcuu. Kontakt w sprawach prywatności i obsługi konta jest możliwy pod adresem e-mail: kontakt@albionportal.pl oraz przez repozytorium projektu: github.com/Szewcuu/albion-social.

Portal nie wyznaczył inspektora ochrony danych. Jeżeli zakres projektu lub obowiązki prawne się zmienią, informacja zostanie zaktualizowana.

Konto portalu: adres e-mail, nazwa profilu, techniczny identyfikator konta i informacja o potwierdzeniu adresu. Hasło jest obsługiwane przez Supabase Auth i nie jest dostępne dla operatora portalu w postaci jawnej.

Połączone konta: jeżeli użytkownik wybierze Google lub Discord, zapisujemy identyfikator dostawcy oraz udostępnione przez niego podstawowe dane, np. nazwę i awatar. Discord jest opcjonalny poza funkcjami wyraźnie wymagającymi tej integracji.

Karta postaci: dobrowolnie wpisany nick w grze, serwer, gildia, rola i deklarowane Item Power.

Treści społecznościowe: wiadomości czatu, ogłoszenia gildii i rynku P2P, prywatne rozmowy kupującego ze sprzedającym, wyprawy, zapisy, buildy oraz powiadomienia. Prywatne rozmowy są widoczne wyłącznie dla ich uczestników.

Preferencja rozwoju portalu: jeden edytowalny wybór obszaru powiązany technicznie z kontem, aby zapobiec wielokrotnemu głosowaniu. Portal pokazuje wyłącznie wyniki zbiorcze, bez listy osób.

Dane techniczne: dane sesji, podstawowe logi bezpieczeństwa i działania aplikacji, zagregowane pomiary wydajności oraz dzienna liczba wyszukań w Killboardzie według serwera. Licznik użycia nie zapisuje nicku, identyfikatora konta ani adresu IP.

Dane konta i sesji służą uwierzytelnianiu, utrzymaniu profilu i realizacji funkcji portalu. Podstawą jest wykonanie usługi udostępnionej użytkownikowi oraz działania podejmowane na jego żądanie.

Treści społecznościowe są przetwarzane w celu publikacji wybranej funkcji — np. oferty, buildu lub wyprawy. Logi bezpieczeństwa i moderacja służą uzasadnionemu interesowi operatora: ochronie portalu, użytkowników oraz zapobieganiu nadużyciom.

Opcjonalny wybór kierunku rozwoju służy ograniczeniu dalszych prac do potrzeb społeczności. Można go zmienić, a wraz z usunięciem konta rekord jest automatycznie usuwany.

Elementy całkowicie opcjonalne, np. przekazanie własnego webhooka Discord, są uruchamiane wyłącznie po świadomym działaniu użytkownika.

Portal korzysta z Supabase do bazy danych, sesji, haseł, wiadomości weryfikacyjnych i odzyskiwania dostępu oraz z Vercel do hostingu i pomiarów wydajności. Google i Discord są opcjonalnymi dostawcami logowania i łączenia tożsamości; Discord obsługuje również wybrane powiadomienia webhook.

Dane rynkowe i statystyki Albionu są pobierane z publicznych API. Portal nie powinien przekazywać do tych źródeł danych profilu użytkownika. Dostawcy infrastruktury mogą przetwarzać dane techniczne zgodnie ze swoimi warunkami i mechanizmami transferu danych.

Supabase wykorzystuje mechanizmy przeglądarki niezbędne do utrzymania bezpiecznej sesji logowania. Portal zapisuje lokalnie na urządzeniu m.in. progi cenowe i szkic Loot Splitu.

Ulubione karty, obserwowane elementy, własne timery i przypomnienia są dodatkowo synchronizowane z kontem użytkownika w Supabase, aby działały na różnych urządzeniach. Lokalne kopie można usunąć w ustawieniach danych witryny, a kopia konta jest usuwana razem z użytkownikiem.

Dane konta są przechowywane przez czas korzystania z profilu. Użytkownik może w dowolnym momencie trwale usunąć konto i powiązane dane, z zastrzeżeniem zanonimizowanych zapisów, które operator musi zachować ze względów bezpieczeństwa lub prawnych.

Techniczne zdarzenia aplikacji są przechowywane przez 30 dni, pomiary dostępności integracji przez 90 dni, a anonimowe dzienne liczniki użycia funkcji przez maksymalnie 400 dni. Dziennik decyzji moderacyjnych jest zachowywany w celu rozliczalności; po usunięciu konta identyfikator autora zostaje odłączony.

Procedura usunięcia konta: w ustawieniach profilu należy wybrać opcję usunięcia konta i potwierdzić ją frazą "USUŃ KONTO". Portal usuwa użytkownika z Supabase Auth, profil, treści i dane zależne oraz lokalne ustawienia tej witryny. Historia działań moderacyjnych pozostaje bez identyfikatora usuniętego konta.

W zależności od podstawy i okoliczności przetwarzania użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia oraz wnieść sprzeciw. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie dotyczące danych należy przesłać kanałem kontaktowym wskazanym w pierwszym rozdziale.

Portal nie wykorzystuje danych użytkownika do podejmowania decyzji wywołujących skutki prawne ani do profilowania reklamowego. Automatyczne kalkulatory mają charakter narzędzi pomocniczych.

Polityka może zostać zmieniona wraz z rozwojem funkcji lub integracji. Data aktualizacji i istotne zmiany powinny być komunikowane w portalu.