Dokumenty

Polityka prywatności

Co FiveDock zbiera, po co, kto jeszcze to widzi i jak długo to przechowujemy, łącznie z tym, czego celowo nie jesteśmy w stanie zobaczyć, bo jest zaszyfrowane kluczem, którego nie mamy.

Obowiązuje od 7 września 2026

To tłumaczenie ma tylko ułatwić lekturę. Wersją wiążącą tego dokumentu jest tekst angielski.

1.Kto za co odpowiada

FiveDock występuje w dwóch rolach naraz i niemal wszystko poniżej wynika z tego, która z nich akurat obowiązuje.

Jesteśmy administratorem: danych o Tobie: Twojego konta, planu, z którego korzystasz, wiadomości, które do Ciebie wysyłamy, oraz zapisu Twoich wizyt na fivedock.dev. To my decydujemy, po co i jak są przetwarzane, i w tej polityce się z tego rozliczamy.
Jesteśmy podmiotem przetwarzającym: danych, które przysyła Twój serwer: plików, identyfikatorów graczy, zdarzeń w Black Box, wierszy odczytywanych przez narzędzia bazodanowe. To Twoje miasto decyduje, po co te dane istnieją i co się z nimi dzieje, a my działamy na Twoje polecenie. Na pytania o to, po co je zebrano, odpowiada miasto.

Administrator: SDN Ventures LLC
Kontakt w sprawie danych osobowych: [email protected]

2.Co zbieramy

Zbieramy tyle, ile usługa potrzebuje, i nic ponadto. Na tej stronie nie ma żadnych narzędzi analitycznych, nie ma sieci reklamowej i nie ma Twojego profilu, który ktokolwiek mógłby kupić.

Konto: Twój adres e-mail, nazwa wyświetlana, wybrany język oraz identyfikator konta z Discorda, jeśli logujesz się przez Discorda. Nie ma hasła: logujesz się linkiem wysyłanym na e-mail albo przez Discorda.
Płatności: To, z którego planu korzystasz i czy jest opłacony. Dane karty, adres rozliczeniowy i numery podatkowe trafiają do Skalpa jako sprzedawcy formalnego i nigdy nie docierają do nas.
Co wysyła Twój serwer: Pliki, zrzuty ekranu i klipy, które przysyłają Twoje skrypty i Twoi gracze, a do tego folder, rozmiar i suma kontrolna, których potrzebujemy, żeby to zapisać i rozpoznać duplikat.
Co raportuje agent: Ślady błędów, próbki wydajności, spis zasobów i plików na dysku, zdarzenia wdrożeń i restartów, strukturę bazy danych, wiersze, o które poprosiła osoba z odpowiednią rolą w panelu, oraz same zaszyfrowane kopie zapasowe.
Dane techniczne: Adres IP, przeglądarka i urządzenie oraz to, które strony otwierasz na fivedock.dev. Zapisujemy to w logach serwera, trzymamy krótko i nie składamy z tego żadnego profilu.
Co do nas piszesz: Wiadomości do wsparcia oraz zgłoszenia treści, które każdy może wysłać ze strony zgłoszeń. Zgłoszenie prosi o link i powód. Nie pyta, kim jesteś, a adresu nadawcy nie zapisujemy.

3.Dane Twoich graczy

Black Box, narzędzia bazodanowe i CDN z konieczności dotykają danych o prawdziwych ludziach, którzy nigdy się u nas nie rejestrowali: identyfikatorów w grze, identyfikatorów ze Steama albo Discorda, adresu IP w logu połączeń, zrzutu ekranu z postacią, a czasem i z twarzą. Administratorem tego wszystkiego jest Twoje miasto. My trzymamy to dla Ciebie na takich zasadach:

Przetwarzamy te dane po to, żeby usługa działała, i na Twoje polecenie. Nie analizujemy ich na własny użytek, nie sprzedajemy ich i nie budujemy na nich niczego swojego.
Identyfikatory są maskowane zależnie od roli. Osoba z rolą wsparcia widzi formę skróconą, a zobaczenie pełnej wymaga podwyższonej roli i zostawia ślad, kto patrzył.
Zdarzenia, zrzuty ekranu i logi znikają z systemu po okresie przechowywania wynikającym z Twojego planu albo wcześniej, jeśli sam je skasujesz.
Dane gracza możesz wyeksportować z panelu jako paczkę dowodową. Żeby je skasować, napisz na [email protected]. Nie ma jeszcze przycisku, którym zrobisz to samodzielnie. Jeśli gracz napisze bezpośrednio do nas, kierujemy go do Twojego miasta, bo to Ty musisz mu odpowiedzieć.

Jeśli Twoje miasto potrzebuje podpisanej umowy powierzenia przetwarzania danych, napisz na [email protected], a my ją prześlemy. Potrzebuje jej większość europejskich miast i warto ją mieć niezależnie od tego, czy ktoś Cię o nią poprosi.

4.Po co to przetwarzamy i na jakiej podstawie

Dla czytelników z Unii Europejskiej i Wielkiej Brytanii oraz wszędzie, gdzie wzorowano się na tych przepisach:

Cel	Podstawa prawna (RODO)
Prowadzenie Twojego konta, przechowywanie i udostępnianie Twoich plików, utrzymywanie zamówionych przez Ciebie kopii zapasowych	Wykonanie umowy, art. 6 ust. 1 lit. b
Wiedza o tym, z którego planu korzystasz, i egzekwowanie jego limitów	Wykonanie umowy, art. 6 ust. 1 lit. b
Limity zapytań, obsługa nadużyć, przeciwdziałanie oszustwom, utrzymanie platformy w ruchu	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f
Odpowiadanie Tobie oraz informowanie o awariach i zmianach w Twojej usłudze	Wykonanie umowy i prawnie uzasadniony interes
Prowadzenie dokumentacji, do której zobowiązuje nas prawo, i odpowiadanie na zgodne z prawem żądania	Obowiązek prawny, art. 6 ust. 1 lit. c
Nowości produktowe i wszystko, co nie dotyczy bezpośrednio Twojej usługi	Zgoda, art. 6 ust. 1 lit. a, wycofywana jednym kliknięciem

Nie sprzedajemy danych osobowych, nie udostępniamy ich do celów reklamowych i nic w sprawie Twojego konta nie jest rozstrzygane samodzielnie przez system automatyczny.

6.Czego nie jesteśmy w stanie zobaczyć

Część tych rzeczy wynika z budowy systemu, więc nie jest to polityka, którą moglibyśmy zmienić na własną rękę.

Twoich kopii zapasowych. Są szyfrowane na Twojej maszynie, Twoim kluczem, zanim zostaną wysłane. My trzymamy sam szyfrogram. Nie potrafimy go odczytać ani wydać jego treści komukolwiek, kto o to poprosi, bo nie ma czego wydawać.
Hasła do Twojej bazy danych. Nigdy nie opuszcza Twojej maszyny. Agent łączy się z bazą lokalnie, a do nas trafia odpowiedź na konkretne pytanie, które zadała osoba z odpowiednią rolą w panelu.
Twojego serwera. Agent nawiązuje połączenie do nas i nic nie łączy się w drugą stronę. Nie potrafimy sięgnąć do Twojej maszyny ani zmusić jej do czegoś, czego nie ma na zamkniętej liście komend wbudowanej w zasób.

Widzimy dokładnie to, co przysyła agent, i to, co wysyłają Twoje skrypty. Agent jest dostarczany jako kod źródłowy i działa na Twojej maszynie, więc jeśli Ci na tym zależy, przeczytaj go albo poproś o to kogoś innego.

7.Pliki cookie i analityka

Na tej stronie nie ma żadnych narzędzi analitycznych ani sieci reklamowej. Nie wiemy, jak długo oglądasz cennik. W Twojej przeglądarce trzymamy trzy rzeczy i każdą z nich tylko dlatego, że bez niej strona nie działa:

Sesja: Zakładana przy logowaniu, żeby panel wiedział, że to Ty. Znika, gdy się wylogujesz.
Aktywne miasto: Która z Twoich organizacji jest pokazywana w panelu. To zwykła preferencja i nic nie daje, bo i tak jest porównywana z tym, co Twoje konto rzeczywiście może zobaczyć.
Motyw i język: Motyw ciemny albo jasny oraz wybrany język, żeby strona nie zapominała ich między wizytami.

Żadna z nich nie śledzi Cię na innych stronach i dlatego nie ma tu banera zgody do wyklikania. Jeśli kiedyś dodamy coś, co go wymaga, najpierw Cię o to zapytamy, a odpowiedź „nie” będzie działać.

8.Gdzie są dane

Jesteśmy spółką ze Stanów Zjednoczonych. Twoje pliki leżą w magazynie obiektowym Cloudflare i są udostępniane z tego węzła sieci, który jest najbliżej Twoich graczy, bo po to właśnie jest CDN. Nasze własne systemy, czyli API, brama agenta, procesy robocze i bazy danych, działają u dostawcy hostingu wymienionego w punkcie 6. Kiedy dane osobowe z Unii Europejskiej, Wielkiej Brytanii albo Szwajcarii trafiają do kraju bez decyzji o odpowiednim stopniu ochrony, opieramy się na standardowych klauzulach umownych Komisji Europejskiej zawartych z odbiorcą, obok szyfrowania w przesyle i w spoczynku. Po ich kopię albo po informację, gdzie działa konkretny system, napisz na [email protected].

9.Jak długo to przechowujemy

Okres przechowywania danych Twojego miasta wynika z Twojego planu i znajdziesz go w cenniku. W skrócie:

Dane	Jak długo
Konto i organizacja	Do zamknięcia, a potem jeszcze 30 dni
Pliki, które wysyłasz	Do momentu skasowania, a po zamknięciu konta jeszcze 30 dni
Zaszyfrowane kopie zapasowe	Tyle, ile przewiduje Twój plan, potem kasowane
Zdarzenia, zrzuty ekranu i klipy w Black Box	Tyle, ile przewiduje Twój plan
Logi serwera i adresy IP	90 dni
Zgłoszenia treści i nasze rozstrzygnięcia	2 lata

Faktury i dokumentacja wymagana prawem podatkowym są po stronie Skalpa, z jego własnym okresem przechowywania. Wszystko, czego nie ma w tabeli powyżej, znika razem z kontem.

10.Jak to jest chronione

Najważniejsze zabezpieczenia:

TLS wszędzie, łącznie z połączeniem agenta, które bez szyfrowania jest odrzucane.
Klucze podpisujące są rozdzielone tak, że część systemu przekazująca komendę na Twój serwer nie potrafi jej podpisać, a ta, która potrafi, nigdy nie opuszcza API.
Wymagana rola przy każdym destrukcyjnym działaniu, potwierdzenie przed jego wykonaniem i możliwość dołożenia drugiej osoby zatwierdzającej przy przywracaniu.
Dziennik każdego działania wykonanego na Twoim mieście, także naszego.

Jeśli naruszenie dotknie Twoich danych, powiadomimy Ciebie i właściwy organ w terminie, którego wymaga prawo, i przedstawimy pełny opis tego, co się stało.

11.Twoje prawa

Gdziekolwiek mieszkasz i niezależnie od tego, czy prawo Twojego kraju Ci je daje, możesz nas poprosić, żebyśmy:

powiedzieli, co o Tobie mamy, i dali Ci kopię tych danych;
poprawili to, co jest niezgodne z prawdą;
skasowali Twoje konto i wszystko, co do niego należy;
wydali Twoje dane w formacie, który możesz przenieść gdzie indziej;
przestali przetwarzać to, co opiera się na naszym prawnie uzasadnionym interesie, i wycofali udzieloną przez Ciebie zgodę.

Napisz na [email protected]. Odpowiadamy w ciągu 30 dni, a przy żądaniu na podstawie prawa Kalifornii w ciągu 45, i możemy poprosić Cię o wykazanie, że konto należy do Ciebie, zanim cokolwiek zrobimy.

Możesz też złożyć skargę do organu ochrony danych: w Unii Europejskiej do organu kraju, w którym mieszkasz, a w Wielkiej Brytanii do ICO.

Jeśli mieszkasz w Kalifornii, Wirginii, Kolorado, Connecticut albo innym stanie USA z ustawą o prywatności, masz odpowiadające im prawa oraz prawo do tego, żeby nie być gorzej traktowanym za skorzystanie z nich. Nie sprzedajemy ani nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej między serwisami, więc nie ma tu z czego rezygnować.

12.Dzieci

FiveDock jest narzędziem dla osób prowadzących serwer, a nie usługą dla dzieci, i konto może założyć tylko ktoś, kto ukończył 16 lat. Gracze w Twoim mieście mogą być młodsi. Ich dane docierają do nas, gdy występujemy jako podmiot przetwarzający, a odpowiedzialność za zgodne z prawem postępowanie z danymi osoby małoletniej spoczywa na mieście, które je zebrało. Jeśli uważasz, że dotarły do nas dane dziecka, a nie powinny, napisz na [email protected], a je usuniemy.

13.Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się to, co robimy. Data na górze mówi, od kiedy obowiązuje obecna wersja, a o zmianie, która istotnie Cię dotyczy, uprzedzamy pocztą elektroniczną albo w panelu, zanim zacznie obowiązywać.

14.Kontakt

Sprawy danych osobowych: [email protected]
Wszystko inne: [email protected]

Warto przeczytać także: Regulamin.

Pytania o ten dokument: [email protected].