POLITYKA PRYWATNOŚCI

Administratorem Twoich danych osobowych w portalu E-Forge (dalej: Portal) jest Gh0s77tt — streamer prowadzący działalność na platformach Twitch, Kick i Discord. Kontakt w sprawach RODO: przez serwer Discord discord.gg/deAPJ9Ym2F — wiadomość prywatna do admina.

Przy logowaniu przez OAuth (Twitch / Discord) Portal otrzymuje:

• ▸Twój adres email (z konta Twitch lub Discord)
• ▸Twój nick (username) oraz wyświetlana nazwa (display name)
• ▸Twój avatar (URL obrazka)
• ▸Twój ID platformy (Twitch User ID, Discord User ID — unikalne identyfikatory)
• ▸OAuth access token i refresh token (do utrzymania sesji i odświeżania danych)
• ▸Status subskrypcji kanału (jeśli dostępny przez API)

Podczas korzystania z Portalu zbieramy też:

• ▸Liczbę wiadomości na Discord, czas spędzony na voice — przesyłane przez bota Discord
• ▸Historię transakcji Ghost Tokens (zarobione, wydane, donacje)
• ▸Zdobyte osiągnięcia, ukończone questy, kupione przedmioty w sklepie
• ▸IP request'u przy akcjach administracyjnych (audit log, do celów bezpieczeństwa)
• ▸Dane donacji (nazwa wpłacającego, kwota, opcjonalna wiadomość) odbierane przez webhooki Streamlabs / YouTube / PayMedia
• ▸Dane wysyłki i kontaktowe (imię i nazwisko, adres, telefon, email, paczkomat) — tylko jeśli sam je zapiszesz, by odebrać nagrodę fizyczną; przechowywane zaszyfrowane i za Twoją wyraźną zgodą
• ▸Subskrypcja web-push (jeśli włączysz powiadomienia) oraz dane passkey (jeśli go zarejestrujesz) — do dostarczania powiadomień / logowania bez hasła

• ▸Autoryzacja: logowanie i utrzymanie sesji (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• ▸Ekonomia Ghost Tokens: naliczanie nagród, realizacja zakupów, prowadzenie rankingu
• ▸Identyfikacja subskrybentów: przyznawanie dodatkowych funkcji subom Twitch/Kick
• ▸Bezpieczeństwo: audit log akcji admin, rate limiting, wykrywanie nadużyć (art. 6 ust. 1 lit. f — uzasadniony interes)
• ▸Komunikacja: powiadomienia w portalu (np. „wygrałeś giveaway”)

• ▸Vercel Inc. (USA) — hosting Portalu. Standardowe klauzule umowne (SCC)
• ▸Supabase Inc. (Frankfurt, EU) — baza danych. Hosted w eu-central-1
• ▸Twitch Interactive Inc. i Discord Inc. — providery OAuth, do uwierzytelnienia
• ▸Streamlabs, PayMedia, YouTube, Steam — obsługa donacji / super-chatów i odczyt statystyk gier
• ▸Stripe Inc. (USA) — obsługa płatności za subskrypcje portalu (Standardowe Klauzule Umowne), gdy włączone
• ▸CDN-y emotek (7TV / BTTV / FFZ) — renderowanie emotek czatu (tylko obrazy, bez danych osobowych)
• ▸Nie sprzedajemy ani nie udostępniamy danych marketerom

Jeśli logujesz się przez Google, prosimy o zakres youtube.readonly wyłącznie po to, by przy logowaniu odczytać publiczny uchwyt i nazwę Twojego kanału YouTube i pokazać tożsamość kanału na profilu oraz w rankingu. Nie przechowujemy treści z YouTube ani nie udostępniamy/wykorzystujemy tych danych do innych celów. Wykorzystanie przez E-Forge informacji otrzymanych z API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

• ▸Konto użytkownika: do momentu usunięcia (na Twój wniosek)
• ▸OAuth tokens: rotowane automatycznie, stare usuwane
• ▸Sesje: 30 dni od ostatniego logowania
• ▸Audit log akcji admin: bezterminowo (do celów bezpieczeństwa i forensics)
• ▸Powiadomienia: usuwane po 90 dniach
• ▸Dane wysyłki: przechowywane do zrealizowania wysyłki nagrody, potem usuwane — i możesz je w każdej chwili usunąć sam w profilu

• ▸Prawo dostępu — możesz poprosić o kopię swoich danych
• ▸Prawo do sprostowania — poprawiamy błędne dane
• ▸Prawo do usunięcia (prawo do bycia zapomnianym) — kasujemy konto i wszystkie powiązane dane
• ▸Prawo do ograniczenia przetwarzania
• ▸Prawo do przenoszenia danych — eksport w formacie JSON
• ▸Prawo do wniesienia skargi do Prezesa UODO (https://uodo.gov.pl)

Aby skorzystać z dowolnego prawa — napisz na Discord do admina serwera E-Forge. Odpowiemy w ciągu 30 dni.

Stosujemy:

• ▸HTTPS (TLS 1.3) na całym ruchu
• ▸HSTS preload (force-https na 2 lata)
• ▸Content Security Policy, X-Frame-Options, Permissions-Policy headers
• ▸Rate limiting na publicznych endpointach
• ▸Atomic database transactions dla operacji ekonomii
• ▸Audit log z IP dla wszystkich akcji administracyjnych
• ▸Hasła OAuth NIE są przechowywane — używamy tylko tokenów
• ▸Dane wrażliwe (tokeny OAuth, dane wysyłki) są szyfrowane at-rest (AES-256-GCM)

Portal używa cookies wyłącznie technicznych (sesja NextAuth) — niezbędnych do funkcjonowania. Nie używamy cookies trackingowych / marketingowych / analytics.

Zmiany publikujemy na tej stronie. Większe zmiany ogłaszamy na Discord. Korzystanie z Portalu po wprowadzeniu zmian oznacza ich akceptację.