POLITYKA PRYWATNOŚCI CRASQ One 1.0 Stable 19102026

Wersja dokumentu: 1.0-web-20102026 • 20 października 2026

1. Administrator i kontakt Administratorem danych jest Szymon Szulik, działający pod marką WAROS Team / SZYSZU. Strona: https://crasq.com. Kontakt do administratora i pomocy: support@crasq.com.

2. Dane lokalne Program przechowuje na komputerze ustawienia, sesje, dowody diagnostyczne, kolejkę telemetrii, snapshoty i kopie napraw. Nie wysyła automatycznie całych logów, zapisów gry ani screenshotów. Dane lokalne nie są objęte szyfrowaniem wiadomości opisanym poniżej. Deinstalator zachowuje katalog LocalAppData/CRASQ; użytkownik może go sam usunąć po wykonaniu potrzebnej kopii.

3. Konto i funkcje społecznościowe Konto jest dobrowolne; podstawowa diagnostyka lokalna działa bez niego. Przetwarzamy e-mail, unikalny nick, losowe ID, avatar, odznaki, role, hashowane hasło z solą, hashowane tokeny sesji i informacje urządzeń. Nick, avatar, rola oraz do trzech wybranych posiadanych odznak mogą być widoczne przy publikowanych treściach. Pamiątki rejestracji są nadawane według czasu polskiego; odznaka PRO wymaga aktywnego uprawnienia. Czat publiczny, NEWS, komentarze i reakcje są widoczne dla odbiorców danej funkcji. Nie publikuj w nich poufnych danych.

4. Prywatne wiadomości i grupy Prywatne wiadomości udostępniane są przez API uprawnionym aktywnym uczestnikom rozmowy. Sama rola administratora nie daje dostępu do cudzej rozmowy. Zapisywane są również metadane: identyfikatory uczestników i rozmów, tytuły grup, daty, członkostwo i stan odczytu. Od API 2.12.6 treść nowych wiadomości jest szyfrowana przed zapisem do D1 przy użyciu AES-256-GCM. Klucz jest przechowywany osobno jako sekret serwera. Brak prawidłowego klucza blokuje obsługę treści; nie włącza zapisu jawnego. Stare wiadomości wymagają migracji. Pełne szyfrowanie historii można potwierdzić dopiero po zakończeniu migracji; starsze kopie bazy mogą nadal zawierać tekst jawny. To szyfrowanie po stronie serwera, nie end-to-end. Serwer odczytuje tekst na potrzeby uprawnionych odbiorców; operator dysponujący kluczem i bazą technicznie może go odszyfrować. Panel administratora oraz integracja SZYSZOK udostępniają liczniki i stan zabezpieczeń, bez treści rozmów. Eksport własnych danych zawiera odszyfrowane własne wysłane wiadomości i wymaga bezpiecznego przechowania przez użytkownika.

5. Dobrowolna telemetria i diagnoza Telemetria jest domyślnie wyłączona. Akceptacja EULA jej nie włącza. Osobna zgoda w ustawieniach pozwala wysyłać pseudonimowe dane: losowy identyfikator instalacji/sesji, wersję programu, grę, czas i wynik sesji, fingerprint problemu, konfigurację modów, klasy sprzętu i zagregowane odczyty wydajności. Schemat diagnostyczny nie przewiduje numerów seryjnych, adresów MAC ani nazwy użytkownika Windows; dane tekstowe są filtrowane w celu usunięcia prywatnych ścieżek i identyfikatorów. Filtry nie zastępują sprawdzenia treści wpisanej ręcznie lub dołączonego obrazu przez użytkownika. Wycofanie zgody w ustawieniach nie wyłącza lokalnej diagnostyki i zatrzymuje wysyłkę telemetrii. Smart może uznać zakończenie za obserwowane bez problemów, bez pytania. Nie oznacza to potwierdzonej naprawy ani Trusted Good. Krótkie lub sprzeczne zakończenia wymagają odpowiedzi gracza. Odczyt reguł z API nie oznacza treningu modelu AI. Treści prywatnych wiadomości oraz zgłoszeń nie służą automatycznemu treningowi.

6. Pomoc i współpraca Formularze przesyłają imię/nick, adres odpowiedzi, produkt, kategorię, temat, opis i opcjonalną wersję lub link. Zgłoszenie może zawierać jeden screenshot JPG/PNG/WebP do 512 KiB. Treść jest przekazywana do support@crasq.com przez Cloudflare i Resend. Reply-To wskazuje adres zgłaszającego. Pełne logi nie są automatycznie załączane. Korespondencję przechowujemy według celu obsługi sprawy; cel retencji to do 24 miesięcy od zamknięcia, z ręcznym usuwaniem.

7. Cele i podstawy Dane konta, komunikacji i żądanej pomocy służą świadczeniu wybranej usługi (art. 6 ust. 1 lit. b RODO). Diagnostyczna telemetria opiera się na zgodzie (lit. a). Ochrona kont, ograniczenie spamu i nadużyć oraz dochodzenie roszczeń opierają się na uzasadnionym interesie administratora (lit. f). Dane wymagane prawem mogą być przetwarzane na podstawie obowiązku prawnego (lit. c). Dane nie są sprzedawane ani używane do reklamy behawioralnej. Bez danych niezbędnych do danej funkcji nie można świadczyć tej funkcji; korzystanie lokalne pozostaje dostępne.

8. Dostawcy i transfery Infrastrukturę strony/API/bazy zapewnia Cloudflare; automatyczną wysyłkę e-mail zapewnia Resend, a korespondencję obsługuje operator skonfigurowanej skrzynki. Dostawcy mogą przetwarzać dane żądania i prowadzić własne logi. Przetwarzanie może obejmować kraje poza EOG. Szczegóły rzeczywiście stosowanych umów, lokalizacji i zabezpieczeń transferów wymagają potwierdzenia konfiguracji operatora przed publiczną premierą; informacje można uzyskać przez support@crasq.com. Zewnętrzny hosting instalki otrzymuje dane żądania pobrania.

9. Retencja i usuwanie Wiadomości czatu publicznego starsze niż 24 godziny są usuwane przy kolejnym żądaniu czatu. API nie udostępnia prywatnych wiadomości starszych niż 180 dni; fizyczne czyszczenie wymaga uruchomionego harmonogramu Workera. Ten sam harmonogram usuwa wybrane dane diagnostyczne starsze niż 12 miesięcy. Kod harmonogramu istnieje, ale jego konfiguracja produkcyjna i kopie zapasowe wymagają odrębnej weryfikacji. Konto pozostaje do usunięcia przez użytkownika lub zgodnie z zasadami bezpieczeństwa. Usunięcie konta usuwa przypisane treści i relacje zgodnie z API; ograniczone dzienniki operacji i bezpieczeństwa mogą pozostać przez okres podany poniżej. Kod e-mail jest ważny 10 minut, sesja do 30 dni lub do odwołania. Nowy harmonogram usuwa wygasłe lub wykorzystane kody oraz wygasłe lub odwołane sesje po dodatkowej dobie, rekordy ograniczeń zapytań po 2 dniach od ostatniej aktualizacji, dzienniki aktywności kont i wskazane dzienniki administracyjne oraz bezpieczeństwa po 12 miesiącach, a dzienne statystyki zbiorcze po 25 miesiącach. Wygaśnięcie dostępu działa niezależnie od fizycznego usunięcia rekordu. Harmonogram wymaga wdrożenia i aktywnego wyzwalacza Cron; niniejszy pakiet źródeł nie potwierdza konfiguracji działającego serwera. Lokalna kolejka i pliki werdyktów mają retencję do 30 dni. Kopie bazy i skrzynki mają odrębną retencję zależną od konfiguracji operatora.

10. Statystyki i SZYSZOK Zbiorcze liczniki odsłon i przekierowań do pobrań nie zawierają ID konta, e-maila ani trwałego ID odwiedzającego. Odsłony respektują DNT/GPC. Przekierowania nie są liczbą ukończonych pobrań; odsłony nie są liczbą unikalnych osób. Bezpieczeństwo może korzystać z pseudonimowych limitów opartych na IP; dostawcy prowadzą odrębne logi. SZYSZOK jest prywatnym narzędziem operatora i otrzymuje uprawnione metadane, nie treść prywatnych rozmów.

11. Prawa i bezpieczeństwo Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych w stosownych przypadkach, wycofać zgodę i wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu. Wycofanie zgody nie zmienia legalności wcześniejszego przetwarzania. Żądania: support@crasq.com. Możesz złożyć skargę do Prezesa UODO. Panel konta udostępnia eksport i usunięcie konta. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego profilowania. Hasła i tokeny są hashowane, komunikacja sieciowa korzysta z HTTPS, a dostęp podlega uwierzytelnieniu i kontroli uprawnień. Żaden mechanizm nie gwarantuje całkowitego wyeliminowania ryzyka. Nie przekazuj haseł ani kluczy w zgłoszeniach.

12. PRO i aktualizacje Sprzedaż PRO pozostaje wyłączona. Klucze i dostępy służą testom; wstępnie planowany start 30 listopada 2026 zależy od gotowości i nie jest zobowiązaniem sprzedażowym. Regulamin sprzedaży i informacje o operatorze płatności powstaną przed uruchomieniem sprzedaży. Instalator można pobrać ze strony lub przez skonfigurowany mechanizm podpisanych aktualizacji w programie, z osobnym potwierdzeniem instalacji. Podpisany updater wymaga osobnego uruchomienia i testu; SHA-256 przy pobraniu nie zastępuje podpisu wydawcy.

13. Pamięć przeglądarki i ochrona formularzy Strona zapisuje wybór języka w localStorage (crasq-language). Do obsługi urządzeń konta localStorage przechowuje także losowe ID przeglądarki (crasq-web-device); nie jest ono używane w licznikach odsłon. Usunięcie pamięci przeglądarki może utworzyć nowe ID przy kolejnym logowaniu. Logowanie korzysta z niezbędnego cookie sesji crasq_session (HttpOnly, Secure, SameSite=Lax); wylogowanie unieważnia sesję. Liczniki statystyk nie wymagają reklamowych cookies. Formularze korzystają z ukrytego pola przeciw spamowi, limitów zapytań i walidacji danych. Jeżeli operator włączy Turnstile przy rejestracji, Cloudflare przetwarza dane techniczne przeglądarki i żądania w celu weryfikacji; rozwiązanie może wymagać dodatkowego opisu po potwierdzeniu konfiguracji.

14. Sprawdzanie aktualizacji Przy włączonych funkcjach Cloud aplikacja sprawdza publiczny kanał Stable po uruchomieniu i nie częściej niż co 6 godzin po udanym sprawdzeniu; po błędzie ponawia próbę nie wcześniej niż po 30 minutach. Podczas aktywnej sesji gry automatyczne sprawdzenie jest odkładane. Ręczne sprawdzenie w panelu Aktualizacje działa na żądanie. Zapytanie przekazuje niezbędne dane połączenia, w tym IP widoczne infrastrukturze, a w przypadku zalogowanego konta token sesji potrzebny do weryfikacji uprawnień. Sprawdzenie nie pobiera ani nie uruchamia instalatora.