Polityka prywatności

1. Kim jesteśmy

Mafia Pro to bot Telegram @mafiaprof_bot, miniaplikacja w Telegramie, strona mafiapro.app, kanał @mafiaprof i serwer Discord „Mafia Pro” do gry w mafię przy stole i online. Administratorem danych jest zespół projektu Mafia Pro („my”).

Kontakt w sprawie danych: wyślij /support z wiadomością do bota @mafiaprof_bot. Odpowiadamy tam w ciągu 30 dni, zwykle znacznie szybciej.

2. Jakie dane zbieramy

Dane z Telegrama. Gdy piszesz do bota lub otwierasz aplikację, Telegram przekazuje nam Twój Telegram id, imię i nazwisko, @nazwę użytkownika, język interfejsu i link do zdjęcia profilowego. Telegram nie przekazuje nam numeru telefonu, kontaktów ani rozmów.

• Gra: stoły, które otwierasz lub do których dołączasz, miejsce, rola, ruchy i odpowiedzi w grach online, wiadomości na czacie stołu, wyniki gier, punkty, ranking, statystyki i serie zwycięstw, imię, pod którym grałeś.
• Znajomi i kluby: lista znajomych i zaproszenia, Twój kod zaproszenia i kogo zaprosiłeś, kluby (nazwa, miasto, opis, link, logo), członkostwo i wiadomości na czacie klubu, zgłoszenie partnera (imię, kanał, odbiorcy).
• Profil: miasto, jeśli podasz je w profilu aplikacji.
• Zakupy: co kupiłeś za Telegram Stars, kwota i numer płatności Telegrama. Danych karty nie otrzymujemy — płatność obsługuje Telegram.
• Skąd przyszedłeś: znacznik linku, przez który pierwszy raz otworzyłeś bota (post na kanale, reklama, strona, Discord, Instagram, Facebook, TikTok, zaproszenie), i czas pierwszej wizyty.
• Discord (jeśli jesteś na naszym serwerze): id, nazwa użytkownika i nazwa wyświetlana, kiedy dołączyłeś i wyszedłeś, przez jakie zaproszenie; powiązanie z Telegramem — tylko jeśli sam połączyłeś konta komendą /link lub osobistym zaproszeniem z aplikacji.
• Bezpieczeństwo: Twój adres IP przetwarza Cloudflare, aby dostarczać żądania. Nie przechowujemy adresów IP — tylko ich nieodwracalny skrót z „solą”, i tylko razem ze zdarzeniami bezpieczeństwa (sfałszowane żądania, flood, blokady): rodzaj zdarzenia, kraj, sekcja, czas. Do tego liczniki żądań niepowiązane z osobami.
• Na Twoim urządzeniu: aplikacja przechowuje w pamięci przeglądarki ustawienia, lokalne profile graczy (imiona i awatary, które dodałeś) i bieżącą grę. To zostaje na urządzeniu; na serwer trafia tylko to, co wymieniono wyżej (np. wynik gry wysłany przez prowadzącego).

Nie zbieramy numeru telefonu, e-maila, lokalizacji ani danych kart; w aplikacji i na stronie nie ma reklamowych ani analitycznych trackerów podmiotów trzecich.

3. W jakim celu używamy danych

• Działanie gry (wykonanie umowy — zasad korzystania z serwisu): logowanie, stoły i rozdawanie kart, gry online, czaty, ranking, znajomi, kluby, powiadomienia o Twojej grze.
• Zakupy (umowa i obowiązki księgowe): wydanie zakupionych rzeczy, zwrot płatności w razie potrzeby.
• Bezpieczeństwo i uczciwa gra (prawnie uzasadniony interes): odpieranie ataków i floodu, blokowanie nadużyć, ochrona rankingu przed oszustwami.
• Rozwój serwisu (prawnie uzasadniony interes): zrozumienie, które kanały i posty przyprowadzają graczy — w zbiorczych liczbach.
• Aktualności w bocie (prawnie uzasadniony interes): od czasu do czasu wysyłamy nowości i zaproszenia. Rezygnacja — /unsubscribe, powrót — /subscribe.
• Discord (Twoje działanie): role językowe, karty stołów i wyników, /stats.

4. Kto widzi Twoje dane

• Inni gracze: Twoje imię, @nazwę, zdjęcie, ranking i statystyki, czy jesteś online, Twój klub; przy stole — to, co pokazuje gra; wiadomości na czacie stołu i klubu. W rankingu ogólnym widać imię, @nazwę, zdjęcie i punkty. Można Cię znaleźć po @nazwie lub imieniu w wyszukiwarce graczy.
• Discord: karty stołów online z imieniem prowadzącego i wyniki gier z imionami graczy i rolami w kanałach serwera; /stats pokazuje Twoje statystyki, jeśli Discord jest powiązany.
• Administratorzy Mafia Pro: w celu wsparcia, moderacji, wypłat dla partnerów i raportów o nowych graczach.
• Podmioty przetwarzające, bez których serwis nie działa: Telegram (komunikator i płatności), Cloudflare (hosting, baza danych, ochrona sieci), Discord (jeśli z niego korzystasz), Google Fonts (czcionki strony i aplikacji otrzymują Twój IP przy ładowaniu). GitHub przechowuje kod i stary adres strony, nie ma tam danych graczy.
• Nie sprzedajemy danych i nie przekazujemy ich sieciom reklamowym. Organom władzy — tylko gdy wymaga tego prawo.

5. Jak długo przechowujemy dane

• Konto i dane gry — dopóki korzystasz z serwisu. Możesz je usunąć w każdej chwili (punkt 6).
• Zdarzenia bezpieczeństwa — 30 dni, liczniki żądań — 14 dni, blokady — do 90 dni.
• Zapisy płatności — tak długo, jak wymagają przepisy o rachunkowości.
• Dane na urządzeniu — dopóki ich nie wyczyścisz (ustawienia przeglądarki lub Telegrama).

6. Twoje prawa

Wszystko robisz w bocie @mafiaprof_bot:

• /mydata — plik ze wszystkimi danymi o Tobie (raz na godzinę).
• /deletedata — usunięcie Twoich danych. Usuwamy profil, ranking i statystyki, znajomych, członkostwo w klubach i wiadomości, miejsca i czat przy stołach, zaproszenia, źródło wejścia, powiązanie z Discordem i ustawienia. W wynikach dawnych gier Twoje miejsce zostaje jako „Gracz” bez Telegram id. Zapisy płatności przechowujemy do celów księgowych; zakupione rzeczy i przyznany dostęp po usunięciu znikają.
• Sprostowanie: imię, @nazwa i zdjęcie aktualizują się z Telegrama automatycznie; miasto zmienisz w profilu aplikacji.
• /unsubscribe — bez wiadomości masowych; /subscribe — włącz ponownie.
• Sprzeciw, ograniczenie przetwarzania, inne pytania — /support z wiadomością.
• Skarga do organu nadzorczego: w Polsce — Prezes Urzędu Ochrony Danych Osobowych (UODO); w innych krajach UE — krajowy organ ochrony danych; w Ukrainie — Rzecznik Praw Człowieka Rady Najwyższej; w Armenii — Agencja Ochrony Danych Osobowych Ministerstwa Sprawiedliwości.

7. Jak chronimy dane

• Tylko HTTPS; każde żądanie aplikacji jest sprawdzane podpisem Telegrama, więc nikt nie zaloguje się jako inny gracz.
• Bot przyjmuje aktualizacje tylko z serwerów Telegrama i tylko z tajnym kluczem.
• Limity żądań i automatyczne blokowanie źródeł floodu; ochrona sieci Cloudflare przed DDoS.
• Całodobowy nadzór: podejrzane zdarzenia od razu trafiają do administratorów, niebezpieczne działania konta administratora można zablokować, a blokadę zdjąć tylko przez osobny chroniony kanał.
• Klucze i hasła nie są przechowywane w kodzie; adresy IP — tylko jako skróty.
• Jeśli naruszenie dotknie Twoich danych, poinformujemy Cię przez bota oraz, gdy wymaga tego prawo, organ nadzorczy w ciągu 72 godzin.

8. Przekazywanie poza kraj

Telegram i Cloudflare przetwarzają dane na serwerach w różnych krajach, także poza Ukrainą i UE. Cloudflare stosuje standardowe klauzule umowne UE i inne zabezpieczenia ochrony danych.

9. Dzieci

Serwis jest przeznaczony dla osób od 16 lat. Jeśli jesteś młodszy, korzystaj z niego za zgodą rodziców. Jeśli dowiemy się, że dane dziecka poniżej 13 lat trafiły do nas bez takiej zgody, usuniemy je.

10. Cookies i pamięć przeglądarki

Strona i aplikacja nie ustawiają reklamowych ani analitycznych plików cookies. Pamięć przeglądarki (localStorage) służy wyłącznie do działania aplikacji. Cloudflare może ustawiać techniczne cookies ochrony przed botami.

11. Zmiany

Jeśli zmienimy politykę, nowa wersja pojawi się na tej stronie z nową datą; o ważnych zmianach poinformujemy w bocie lub na kanale @mafiaprof.