Polityka prywatności
⚓ W skrócie — dla uczniów
- Nie pytamy o imię, nazwisko, maila ani telefon. Graj pod pseudonimem — nie wpisuj nigdzie prawdziwych danych.
- Zapisujemy Twoje postępy w grze: punkty, rozwiązane zadania, osiągnięcia, załogę i Majtka.
- Twój pseudonim i punkty widać w rankingach. Jeśli jesteś w klasie, Twój nauczyciel widzi Twoje postępy.
- Gdy rozmawiasz z Majtkiem, Twoje wiadomości trafiają do sztucznej inteligencji, która za niego odpowiada. Nie pisz mu nic prywatnego. Rozmowy kasujemy po 90 dniach.
- Tak samo działa Piracki Jasnowidz: pytania, które mu zadajesz, i odpowiedzi trafiają do sztucznej inteligencji. Nie wpisuj tam danych prawdziwych osób, które znasz (np. kolegów czy nauczycieli). Gry kasujemy po 90 dniach.
- Nie pokazujemy reklam i nie sprzedajemy niczyich danych.
- Możesz w każdej chwili usunąć konto — przycisk „🗑️ Usuń konto” w prawym panelu.
- Masz mniej niż 16 lat? Pokaż ten dokument rodzicowi lub opiekunowi.
1. Kto jest administratorem danych
Administratorem danych osobowych użytkowników serwisu Pi-ratMath (piratmath.eu) jest [UZUPEŁNIJ: imię i nazwisko lub nazwa firmy, adres, NIP] (dalej: „my”).
Kontakt w sprawach danych osobowych: [UZUPEŁNIJ: adres e-mail].
Klasy szkolne. Gdy uczeń korzysta z serwisu w ramach klasy założonej przez nauczyciela, administratorem jego danych przetwarzanych na potrzeby zajęć jest szkoła, a my przetwarzamy je w jej imieniu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). W sprawach tych danych można kontaktować się również ze szkołą i jej inspektorem ochrony danych.
2. Jakie dane przetwarzamy
| Kategoria | Co dokładnie |
|---|---|
| Dane konta | pseudonim, hasło (wyłącznie w postaci skrótu kryptograficznego), skróty kodu odzyskiwania i hasła pomocniczego, podpowiedź do hasła pomocniczego, rola (uczeń/nauczyciel), kod polecający i informacja, kto polecił konto |
| Postępy w nauce | rozwiązane zadania i tematy, poziomy trudności, punkty, serie, osiągnięcia, harmonogram powtórek, dzienna i tygodniowa aktywność, wyniki Wyzwań Dnia |
| Elementy gry | dukaty, galeony, zakupy w sklepie, awatary i tytuły, załoga, Majtek, wyniki Areny, PvP, Labiryntu, Mapy Skarbów i walk z bossami |
| Treści od użytkownika | wiadomości do Majtka, pytania i odpowiedzi w grze Piracki Jasnowidz, zaproponowane zadania (także z obrazkiem), sugestie, ankiety i zgłoszenia błędów |
| Dane klasy | przynależność do klasy, wyniki w ramach klasy (widoczne dla nauczyciela klasy) |
| Dane techniczne | adres IP i rodzaj zdarzenia (np. logowanie, nieudana próba logowania, rejestracja) w dzienniku bezpieczeństwa; identyfikator sesji w ciasteczku; zgłoszenia błędów aplikacji (treść błędu, podstrona, rodzaj przeglądarki, identyfikator konta, u którego wystąpił) |
Nie zbieramy imienia i nazwiska, adresu e-mail, numeru telefonu, daty urodzenia ani zdjęć użytkownika. Prosimy, by nie wpisywać takich danych w pseudonimie ani w wiadomościach.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i świadczenie usługi (gra, zapis postępów, rankingi, klasy) | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną [DO WERYFIKACJI PRAWNEJ: podstawa dla użytkowników poniżej 16 lat — umowa czy zgoda rodzica (art. 8 RODO)] |
| Zajęcia szkolne w klasie nauczyciela | przetwarzanie w imieniu szkoły na podstawie umowy powierzenia; podstawę prawną określa szkoła jako administrator |
| Bezpieczeństwo serwisu (ochrona przed włamaniami i nadużyciami) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
| Rozpatrywanie zgłoszeń, sugestii i reklamacji | art. 6 ust. 1 lit. b i f RODO |
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Nie profilujemy użytkowników w celach marketingowych i nie wyświetlamy reklam.
4. Komu przekazujemy dane
- Railway Corporation — hosting serwera i bazy danych. Serwer znajduje się w Amsterdamie (Unia Europejska).
- Anthropic PBC (USA) — model sztucznej inteligencji obsługujący rozmowy z Majtkiem. Przekazujemy tylko treść rozmowy, temat lekcji, poziom umiejętności w tym temacie i imię Majtka — bez pseudonimu ani innych danych konta. Obsługuje też grę Piracki Jasnowidz: przekazujemy wtedy tylko przebieg gry (pytania i odpowiedzi), również bez pseudonimu. Przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie [DO WERYFIKACJI: standardowe klauzule umowne / Data Privacy Framework].
- Dostawcy bibliotek — podczas ładowania strony przeglądarka pobiera pliki z serwerów jsDelivr (biblioteka do wzorów matematycznych) i GeoGebra (wykresy i konstrukcje), które przy tej okazji otrzymują adres IP urządzenia. Czcionki serwujemy z własnego serwera.
- Nauczyciel klasy — widzi wyniki i postępy uczniów swojej klasy.
- Inni gracze — widzą pseudonim, awatar i punkty w rankingach, PvP, Arenie i Hall of Fame.
Linki do serwisów zewnętrznych (YouTube, TikTok, Twitch) otwierają się dopiero po kliknięciu; od tej chwili obowiązują zasady tych serwisów.
5. Jak długo przechowujemy dane
- Dane konta i postępy — do czasu usunięcia konta. [DO DECYZJI: czy automatycznie usuwać konta nieaktywne np. od 24 miesięcy]
- Rozmowy z Majtkiem — 90 dni, potem są automatycznie kasowane.
- Gry w Pirackiego Jasnowidza (pytania, odpowiedzi, wpisane imiona postaci) — 90 dni, potem są automatycznie kasowane.
- Dziennik bezpieczeństwa z adresami IP — 90 dni, potem jest automatycznie kasowany.
- Dziennik błędów aplikacji — 30 dni od ostatniego wystąpienia błędu.
- Kopie zapasowe bazy — codzienne z ostatnich 7 dni i cotygodniowe z ostatnich 4 tygodni; starsze są automatycznie usuwane. Dane usunięte z serwisu znikają więc z kopii najpóźniej po około 5 tygodniach.
- Po usunięciu konta w archiwum sezonów (Hall of Fame) zostaje wyłącznie wynik bez pseudonimu, czyli informacja, która nie pozwala zidentyfikować osoby.
6. Ciasteczka
Używamy jednego ciasteczka — identyfikatora sesji, niezbędnego do utrzymania zalogowania (wygasa po 30 dniach). Powiązaną z nim sesję (identyfikator konta) przechowujemy na serwerze do wylogowania lub wygaśnięcia, a usunięcie konta kasuje wszystkie jego sesje. Nie używamy ciasteczek analitycznych ani reklamowych. Przeglądarka przechowuje też lokalnie ustawienia gry (np. głośność, obejrzane podpowiedzi) — te dane nie są wysyłane na serwer.
7. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto możesz usunąć samodzielnie przyciskiem „🗑️ Usuń konto”; w pozostałych sprawach napisz na adres z punktu 1. Za osobę poniżej 16 lat prawa te może wykonywać rodzic lub opiekun prawny.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Bezpieczeństwo
Hasła i kody odzyskiwania przechowujemy wyłącznie jako skróty kryptograficzne (bcrypt). Połączenie z serwisem jest szyfrowane (HTTPS), ciasteczko sesji jest niedostępne dla skryptów strony, a próby logowania są ograniczane i rejestrowane w dzienniku bezpieczeństwa. Dostęp do bazy danych ma wyłącznie administrator serwisu.
9. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w serwisie przed ich wejściem w życie.