Opal×Terminus

Polityka prywatności

Effective 15 lipca 2026

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, jakie informacje Opal x Terminus zbiera za pośrednictwem strony internetowej pod adresem https://opal.wtf, klienta i launchera Opal oraz obsługujących je systemów kont, licencji, chmury, czatu i wsparcia, a także jak te informacje są wykorzystywane i udostępniane. Zbieramy tylko tyle, ile usługi potrzebują do działania, a niniejsza polityka opisuje to, co usługi faktycznie robią, a nie wszystko, na co polityka mogłaby teoretycznie pozwalać.

2. Informacje przekazywane przez Użytkownika

  • Dane konta: nazwa użytkownika, adres e-mail i hasło. Hasła przechowujemy wyłącznie w postaci skrótów z solą; nie możemy ich odczytać. Jeżeli Użytkownik włączy uwierzytelnianie dwuskładnikowe, przechowujemy sekrety niezbędne do weryfikacji kodów.
  • Połączone konta: jeżeli Użytkownik połączy konto Discord, GitHub lub Spotify, przechowujemy identyfikator połączonego konta oraz tokeny niezbędne do obsługi połączenia. Połączenia można usunąć w panelu.
  • Wiadomości do wsparcia: treści przekazywane nam przez system wsparcia lub pocztą elektroniczną, przechowywane po to, abyśmy mogli rozwiązać problem i mieć wgląd we wcześniejszy kontekst.

3. Informacje o zakupach

  • Płatności obsługiwane są przez zewnętrznych operatorów płatności kartowych i kryptowalutowych. Pełny numer karty nigdy nie trafia na nasze serwery; operatorzy przekazują nam tylko to, czego potrzebujemy, na przykład referencję płatności i adres e-mail do rozliczeń.
  • Przechowujemy rejestry zamówień zawierające produkt, kwotę, ewentualny kod twórcy lub kod rabatowy oraz referencję płatności, ponieważ są nam potrzebne do realizacji zamówienia, księgowości i zapobiegania oszustwom.
  • Jeżeli Użytkownik trafi do nas przez link kampanii, strona odsyłająca i znaczniki kampanii przechowywane są w pamięci sesji przeglądarki i dołączane do zamówienia, abyśmy wiedzieli, które kampanie działają. Ta atrybucja nie jest zapisywana w plikach cookie i znika wraz z zakończeniem sesji przeglądarki.

4. Dane urządzenia i klienta

  • Egzekwowanie licencji: klient i launcher odczytują identyfikator urządzenia podczas logowania, a licencja Użytkownika jest z nim powiązana, aby zapobiegać współdzieleniu. Powiązanie można zresetować w panelu.
  • Sesje logowania: przechowujemy listę urządzeń zalogowanych na konto, aby zarówno Użytkownik, jak i my mogli wykryć nieuprawniony dostęp.
  • Diagnostyka: klient raportuje zdarzenia techniczne, takie jak błędy uruchamiania, posługując się nieopisowymi kodami błędów, oraz sygnały użycia funkcji, abyśmy mogli znajdować i naprawiać problemy. Raporty te opisują oprogramowanie, a nie tożsamość Użytkownika w rozgrywce na jakimkolwiek serwerze.

5. Czat i udostępniane treści

  • Usługi obejmują czat wspólny dla różnych klientów. Wysyłane wiadomości przekazywane są innym użytkownikom i przechowywane przez ograniczony czas na potrzeby moderacji i obsługi nadużyć.
  • Wiadomości na czacie i udostępniane skrypty przechodzą przez automatyczną moderację wykrywającą nadużycia. Jeżeli moderacja nałoży na Użytkownika ograniczenie, a Użytkownik uważa je za błędne, należy skontaktować się z pomocą techniczną, a decyzję zweryfikuje człowiek.
  • Konfiguracje, profile i skrypty zapisywane na koncie przechowywane są na naszych serwerach. Skrypty oznaczone jako publiczne są widoczne dla innych użytkowników wraz z kontem publikującym.

6. Analityka strony internetowej

Strona internetowa korzysta z własnego, anonimowego systemu analitycznego. Nie ustawia on plików cookie, respektuje sygnał Do Not Track i odfiltrowuje boty. Adres IP Użytkownika jest hashowany na brzegu sieci do identyfikatora odwiedzającego, który zmienia się co tydzień i którego nie da się odwrócić z powrotem do adresu IP, a surowy adres IP jest natychmiast usuwany. Do naszych paneli trafiają wyłącznie ogólne, zagregowane informacje, takie jak kraj, strona i typ urządzenia; nic w potoku analitycznym nie identyfikuje Użytkownika osobiście.

7. Monitorowanie błędów

Strona internetowa korzysta z usługi monitorowania błędów, która rejestruje awarie i błędy, w tym niewielką próbkę nagrań sesji z zamaskowanym tekstem wpisywanym w pola. Raporty te istnieją po to, abyśmy mogli odtwarzać i naprawiać błędy, i są przechowywane tylko tak długo, jak długo są do tego przydatne.

8. Pliki cookie

  • opal_session: utrzymuje zalogowanie Użytkownika. HttpOnly, więc skrypty na stronie nie mogą go odczytać.
  • opal_jwt: krótkotrwały token uwierzytelniający żądania panelu. Również HttpOnly.
  • NEXT_LOCALE: zapamiętuje wybór języka.
  • To cała lista. Nie ustawiamy plików cookie reklamowych ani śledzących, a nasza analityka działa całkowicie bez plików cookie.

9. Jak wykorzystujemy informacje

  • Do świadczenia usług: logowania, dostarczania zakupów, synchronizacji treści w chmurze i przekazywania wiadomości na czacie.
  • Do egzekwowania licencji i zapobiegania nadużyciom, w tym powiązania z urządzeniem, kontroli współdzielenia i zapobiegania oszustwom.
  • Do moderacji czatu i udostępnianych treści.
  • Do ulepszania oprogramowania na podstawie diagnostyki i anonimowej analityki.
  • Do wysyłania wiadomości transakcyjnych, takich jak wiadomości weryfikacyjne, potwierdzenia zakupu i powiadomienia dotyczące bezpieczeństwa. Nie wysyłamy wiadomości marketingowych.
  • Do wypełniania obowiązków prawnych.

10. Udostępnianie

Udostępniamy informacje wyłącznie dostawcom usług niezbędnym do działania Opal, takim jak operatorzy płatności, dostawca usług poczty e-mail, usługa monitorowania błędów i nasza infrastruktura hostingowa, oraz deweloperom obsługującym usługi. Możemy ujawnić informacje, jeżeli wymaga tego prawo, a także w celu zbadania oszustwa lub ochrony praw, własności lub bezpieczeństwa Opal, naszych deweloperów lub innych osób. Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych Użytkowników i nie udostępniamy ich podmiotom trzecim na potrzeby ich własnego marketingu.

11. Przechowywanie danych

Dane konta przechowywane są przez czas istnienia konta. Rejestry zamówień przechowywane są tak długo, jak wymagają tego obowiązki księgowe i prawne. Logi czatu i moderacji przechowywane są przez ograniczone okresy, odpowiednie dla obsługi nadużyć. Dane analityczne są anonimowe od momentu zebrania i przechowywane wyłącznie w postaci zagregowanej. Aby usunąć konto, należy napisać na podany niżej adres wsparcia, a usuniemy wszystko, czego nie musimy przechowywać z mocy prawa.

12. Bezpieczeństwo

Chronimy informacje za pomocą środków obejmujących między innymi hashowanie haseł z solą, ciasteczka uwierzytelniające HttpOnly, szyfrowanie transmisji i kontrolę dostępu, a zabezpieczenia te stale testujemy. Żadna metoda transmisji ani przechowywania danych nie jest całkowicie bezpieczna. Wierzymy również w przejrzystość w kwestii niepowodzeń: nasza strona z ujawnieniami dotyczącymi bezpieczeństwa pod adresem https://opal.wtf/disclosures dokumentuje przeszłe incydenty, ich zakres oraz wprowadzone przez nas zmiany.

13. Prawa Użytkownika

Użytkownik może uzyskać dostęp do swoich danych osobowych, poprawić je, wyeksportować lub usunąć, kontaktując się z nami pod podanym niżej adresem wsparcia. Jeżeli Użytkownik przebywa w Europejskim Obszarze Gospodarczym lub Wielkiej Brytanii, nasza strona poświęcona RODO (GDPR) pod adresem https://opal.wtf/gdpr opisuje przysługujące mu prawa oraz podstawy prawne, na których się opieramy. Jeżeli Użytkownik jest mieszkańcem Kalifornii, nasza strona o prywatności w Kalifornii pod adresem https://opal.wtf/ccpa opisuje prawa przysługujące mu na mocy CCPA.

14. Dzieci

Świadomie nie zbieramy ani nie pozyskujemy danych osobowych od osób poniżej 13 roku życia. Osoby poniżej 13 roku życia nie powinny korzystać z Opal ani przesyłać nam żadnych danych osobowych. Jeżeli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 13 roku życia, usuniemy je.

15. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Zmiany wchodzą w życie z chwilą opublikowania na tej stronie, a podana wyżej data wejścia w życie zawsze odzwierciedla aktualną wersję. W przypadku istotnych zmian dołożymy uzasadnionych starań, aby powiadomić Użytkowników, na przykład za pośrednictwem panelu lub pocztą elektroniczną.

16. Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności lub chęci skorzystania z przysługujących praw prosimy o kontakt pod adresem support@mail.opal.wtf. Dołożymy starań, aby odpowiedzieć szybko, a w każdym razie w terminie przewidzianym prawem.