Polityka prywatności

Kim jesteśmy

Savecraft jest obsługiwany przez Josha Symondsa („my”, „nas”, „nasz”).

Kontakt ogólny: [email protected]
Kontakt w sprawie prywatności: [email protected]

Savecraft to narzędzie do rozgrywki, które udostępnia ustrukturyzowane dane o stanie gry asystentom AI (Claude, ChatGPT) za pośrednictwem protokołu Model Context Protocol (MCP). Sposób, w jaki dane gry docierają do nas, zależy od gry: dane referencyjne nie są do niczego potrzebne; gry z kontami (takie jak World of Warcraft lub Path of Exile) łączą się poprzez własne OAuth przeznaczone tylko do odczytu gry; gry z zapisanymi plikami zapisu są odczytywane przez lokalnego demona działającego na urządzeniu, na którym grasz; niektóre modyfikowalne gry przesyłają stan z moda w grze. Składa się z opcjonalnego demona lokalnego, usługi w chmurze, która przechowuje i udostępnia Twoje dane, oraz interfejsu internetowego do zarządzania grami i urządzeniami.

Niniejsza polityka dotyczy usługi hostowanej pod adresem savecraft.gg oraz oprogramowanie demona Savecraft. Jeśli samodzielnie hostujesz Savecraft z naszego repozytorium typu open source, Twoje wdrożenie podlega Twoim własnym praktykom w zakresie ochrony prywatności, a nie tej polityce.

Co zbieramy i dlaczego

Gromadzimy tylko to, co niezbędne do wykonania usługi. Oto wszystko, nic nie zostało pominięte:

Dane konta

Podczas tworzenia konta za pośrednictwem dostawcy uwierzytelniania Clerk zbieramy adres e-mail i nazwę wyświetlaną. Dane te służą do identyfikacji konta i wskazania, z którym kontem są połączone urządzenia.

Podstawa prawna (RODO): Wykonanie umowy – podajesz to w celu utworzenia konta i korzystania z niego.

Zatrzymanie: Dopóki nie usuniesz konta.

Dane urządzenia

Po połączeniu urządzenia do gier daemon rejestruje się na naszym serwerze i przesyła nazwę hosta (np. „steam-deck”), system operacyjny (np. „linux”) oraz architekturę (np. „arm64”). Generowany jest token uwierzytelniający dla tego urządzenia; przechowujemy wyłącznie skrót SHA-256 tokena, nigdy sam token.

Podstawa prawna: Wykonanie kontraktu — aby demon mógł przesyłać dane do zapisu, wymagana jest identyfikacja urządzenia.

Zatrzymanie: Do czasu odłączenia urządzenia plus 7-dniowy okres czyszczenia.

Klucze API

Można wygenerować klucze API w celu uzyskania dostępu programowego. Przechowujemy A Hash SHA-256 każdego klucza, krótki przedrostek umożliwiający identyfikację (np. „sav_a1b2”) i podaną przez Ciebie etykietę. Pełny klucz jest pokazywany raz podczas tworzenia i nigdy nie jest przechowywany.

Podstawa prawna: Wykonanie kontraktu.

Zatrzymanie: Dopóki nie usuniesz klucza lub swojego konta.

Dane zapisu gry

To jest rdzeń usługi. Kiedy demon wykryje zmianę w pliku zapisu, analizuje plik lokalnie na twoim urządzeniu, konwertuje go do strukturalnego JSON (statystyki postaci, sprzęt, umiejętności, postęp zadań – niezależnie od tego, co wyodrębnia wtyczka do gry) i wypycha ten JSON do naszej chmury. Przechowujemy każdą migawkę jako niezmienny zapis, dzięki czemu można śledzić zmiany w czasie.

Demon wczytuje pliki zapisu tylko do odczytu tryb. Nie może modyfikować twoich zapisów. Surowy plik zapisu nigdy nie opuszcza urządzenia — przesyłane są jedynie przeanalizowane dane wyjściowe JSON.

Podstawa prawna: Realizacja kontraktu — udostępnianie stanu gry asystentom AI to cała usługa.

Zatrzymanie: Wszystkie migawki są obecnie przechowywane przez cały okres istnienia Twojego konta. W przyszłości możemy wprowadzić odchudzanie oparte na czasie (np. przechowywanie codziennych migawek przez miesiąc, a następnie co tydzień) i zanim to zrobimy, zaktualizujemy tę politykę.

Notatki

Ty lub asystent AI działający w Twoim imieniu podczas rozmowy możecie tworzyć notatki dołączone do zapisów — poradniki buildów, cele farmienia i przypomnienia o sesjach. Notatki są tworzone przez użytkownika w formacie Markdown i przechowywane wraz z danymi zapisu.

Podstawa prawna: Wykonanie kontraktu.

Zatrzymanie: Dopóki ich nie usuniesz.

Hostowany czat z kompanem

Kiedy korzystasz z hostowanego czatu AI pod adresem my.savecraft.gg, przechowujemy Twoje wiadomości na czacie i odpowiedzi AI w Cloudflare D1, aby zapewnić historię rozmów i pamięć kompana. Zatrzymanie: przez cały okres istnienia konta.

Wiadomości hostowane na czacie są przetwarzane przez OpenRouter do generowania odpowiedzi kompana. Zobacz Polityka prywatności OpenRouter.

Bieżąca wiadomość i ostatnie wypowiedzi są wysyłane do OpenRouter w celu automatycznej klasyfikacji bezpieczeństwa. Po oznaczeniu wiadomości jej sklasyfikowany fragment rozmowy jest zapisywany z flagą. Flagi kategorii i telemetria moderacji są przechowywane przez okres istnienia konta. Klasyfikacje nie powodują automatycznego blokowania.

Operator może uzyskać dostęp do danych użycia i treści rozmów na potrzeby pomocy, bezpieczeństwa i ulepszania usługi.

Zdarzenia przekierowania nie zawierają treści wiadomości. Po usunięciu konta są agregowane do nieidentyfikujących zliczeń, a następnie trwale usuwane.

Wiadomości, odpowiedzi AI, flagi kategorii i telemetria moderacji są usuwane wraz z kontem. Usunięcie konta można zgłosić pod adresem [email protected].

Podstawa prawna: Wykonanie kontraktu.

Dane uwierzytelniające i sesyjne

Po podłączeniu asystenta AI poprzez MCP uzgadnianie OAuth tworzy rejestracje klientów, kody autoryzacyjne i tokeny dostępu. Są one przechowywane w Cloudflare KV z automatycznym wygaśnięciem (zarządzane TTL). Jednokolumnowy rekord śledzi, czy podłączyłeś klienta MCP i służy do pokazywania stanu połączenia w interfejsie WWW.

Podstawa prawna: Realizacja umowy (do działania usługi wymagane jest uwierzytelnienie MCP).

Zatrzymanie: Tokeny wygasają automatycznie zgodnie z ich TTL. Flaga aktywności MCP będzie widoczna do momentu usunięcia konta.

Dane uwierzytelniające gry innej firmy API

Niektóre gry (np. World of Warcraft i Path of Exile) łączą się przez konto w grze zamiast przez lokalne pliki zapisu. Dostęp do takich gier jest autoryzowany w procesie OAuth dostawcy (Battle.net dla WoW lub konto GGG dla Path of Exile; Savecraft jest aplikacją zatwierdzoną przez GGG). Uzyskany token dostępu OAuth i token odświeżania przechowujemy w naszej bazie danych.

Tokeny są przechowywane wyłącznie w celu potwierdzenia własności postaci w grze i odświeżania ich danych na żądanie gracza lub kompana AI. Nie używamy tokenów do innych celów ani nie uzyskujemy dostępu do konta w grze poza odczytem danych profilu postaci.

Przechowujemy także listę Twoich połączone postacie (nazwa postaci, identyfikator specyficzny dla gry i metadane, takie jak kraina, klasa i poziom), abyśmy mogli śledzić, które postacie zdecydowałeś się monitorować. Usunięte postacie są usuwane nietrwale (oznaczane jako nieaktywne), a nie trwale, dzięki czemu historia zapisywania zostaje zachowana.

Podstawa prawna: Realizacja kontraktu — połączenie konta gry jest wymagane w celu pobrania danych postaci w grach wspieranych przez API.

Zatrzymanie: Dopóki nie odłączysz konta gry. Możesz w każdej chwili odwołać dostęp w ustawieniach konta swojej platformy gier (np. Autoryzowanych aplikacji Battle.net), co natychmiast unieważnia przechowywane tokeny.

Zdarzenia stanu urządzenia

Demon raportuje stan operacyjny (online/offline, sukces/niepowodzenie analizy, status wypychania), aby zasilać kanał aktywności w czasie rzeczywistym w interfejsie WWW. Przechowujemy ostatnie 100 zdarzeń na urządzenie.

Podstawa prawna: Uzasadniony interes — monitorowanie operacyjne pomaga zweryfikować działanie demona i pomaga nam w usuwaniu problemów.

Zatrzymanie: Okno kroczące zawierające 100 zdarzeń na urządzenie, przycięte na wkładce.

Czego NIE zbieramy

Ma to takie samo znaczenie jak to, co zbieramy:

• Brak zewnętrznych SDK analitycznych (Google Analytics, Posthog, Mixpanel, Hotjar, Segment i podobnych).
• Brak śledzenia zachowania: map cieplnych, nagrań sesji i analityki lejków.
• Rozmowy na hostowanym czacie nie służą do śledzenia zachowania ani reklam.
• Brak fingerprintingu urządzeń. Jedynym sygnałem z przeglądarki jest krótka etykieta klienta AI wysyłającego żądanie (np. "chatgpt", "claude-desktop").
• Surowe bajty plików zapisu pozostają na urządzeniu. Daemon analizuje je lokalnie i wysyła tylko ustrukturyzowany JSON.
• Brak sieci reklamowych, brokerów danych oraz trackerów marketingowych i społecznościowych.

Sposób przepływu danych przez MCP

Warto to jasno wyjaśnić, ponieważ jest to nowy rodzaj przepływu danych, którego nie uwzględnia większość polityk prywatności.

Po podłączeniu asystenta AI do Savecraft asystent może skorzystać z naszych narzędzi MCP, aby zażądać danych gry. Typowa interakcja wygląda tak: zadajesz AI pytanie na temat swojej postaci, AI zwraca się do nas get_section narzędzie z Twoim identyfikatorem zapisu, zwracamy żądane dane JSON (np. Twój sprzęt), a sztuczna inteligencja wykorzystuje te dane, aby odpowiedzieć na Twoje pytanie.

Podajemy dane asystentowi AI w Twoim imieniu i na podstawie Twojego upoważnienia. Nie kontrolujemy tego, co dostawca AI robi z danymi po ich otrzymaniu – reguluje to Twoja umowa z dostawcą AI (Anthropic, OpenAI itp.). Nie buforujemy żądań od dostawców AI.

Dziennik audytu każdego wywołania jest przechowywany przez 90 dni (debugowanie, zapobieganie nadużyciom i odpowiedzi na pytania typu "dlaczego narzędzie zwróciło błąd?"). Zawiera nazwę narzędzia, parametry (do 4 KB), rozmiar odpowiedzi, czas w milisekundach, flagę błędu, etykietę klienta AI (z User-Agent), UUID użytkownika i znacznik czasu. Nie zawiera odpowiedzi AI ani treści zwróconej przez narzędzie — tylko jej rozmiar.

Ciastka

Savecraft wykorzystuje pojedynczy plik cookie:

To ciasteczko jest ściśle konieczne aby usługa mogła działać (pozwala na zalogowanie) i jest zwolniona z obowiązku uzyskania zgody na mocy dyrektywy o prywatności i łączności elektronicznej. Nie używamy żadnych plików cookie do celów analitycznych, reklamowych ani śledzących. Nie jest potrzebny ani wyświetlany żaden baner wyrażający zgodę na pliki cookie, ponieważ nie ma opcjonalnych plików cookie, na które można wyrazić zgodę.

Gdzie znajdują się Twoje dane – szczegółowo

Infrastruktura Cloudflare wspiera wszystko. W jego obrębie dane są rozproszone w czterech warstwach:

• D1: sekcje zapisów (przetworzone migawki JSON); metadane kont i urządzeń; opinie graczy; notatki; indeks wyszukiwania (FTS5); klucze API (hash SHA-256); tokeny urządzeń (hash SHA-256); połączone postacie; tokeny OAuth adapterów (provider_credentials); dziennik wywołań MCP (90 dni); wiadomości i odpowiedzi AI (okres istnienia konta); flagi moderacji z migawką rozmowy (okres istnienia konta); telemetria moderacji (okres istnienia konta); dane referencyjne.
• R2: pliki binarne pluginów WASM; manifesty i podpisy pluginów.
• KV: krótkotrwały stan uzgadniania OAuth (zarządzany przez TTL).
• Durable Objects: stan WebSocket SourceHub i UserHub; bufor cykliczny stanu urządzeń (ruchome okno dla urządzenia).

Kto ma dostęp do Twoich danych

Podajemy nazwę każdej strony trzeciej, co otrzymują i dlaczego.

Cloudflare

Rola: Dostawca infrastruktury (podmiot przetwarzający według RODO).

Co otrzymują: Wszystkie dane aplikacji: migawki zapisów, metadane, notatki, wiadomości i odpowiedzi AI, tokeny uwierzytelniające, zdarzenia urządzeń i dane moderacji. Cloudflare Workers obsługuje żądania API; D1 przechowuje zapisy, czaty, odpowiedzi, moderację i metadane; R2 pliki pluginów; KV stan OAuth.

Lokalizacja danych: Globalna sieć brzegowa, w tym Stany Zjednoczone

Zabezpieczenia transferowe: Cloudflare ma certyfikat EU-U.S. Data Privacy Framework i stosuje unijne standardowe klauzule umowne w automatycznie obowiązującym dodatku o przetwarzaniu danych.

Ich polityka prywatności: www.cloudflare.com/privacypolicy/

Clerk

Rola: Dostawca uwierzytelniania (podmiot przetwarzający uwierzytelnianie; niezależny administrator własnej obsługi kont).

Co otrzymują: Adres e-mail, nazwa wyświetlana i zahashowane dane logowania. Clerk przetwarza też dane sesji i metadane urządzenia do uwierzytelniania.

Lokalizacja danych: Stany Zjednoczone (Google Cloud Platform)

Zabezpieczenia transferowe: Clerk ma certyfikat EU-U.S. Data Privacy Framework i oferuje DPA ze standardowymi klauzulami umownymi: clerk.com/legal/dpa

Ich polityka prywatności: clerk.com/legal/privacy

Blizzard Entertainment (Battle.net)

Rola: Dostawca danych gry po połączeniu konta Battle.net dla World of Warcraft.

Co otrzymują: Żądania API o profil postaci (ekwipunek, statystyki, talenty, postęp rajdów), uwierzytelniane tokenem OAuth i danymi aplikacji Savecraft.

Co od nich otrzymujemy: Dane profilu (nazwa, realm, klasa, poziom, ekwipunek, talenty, podejścia Mythic+, rajdy, profesje). Stają się częścią zapisu w Savecraft.

Lokalizacja danych: Stany Zjednoczone

Ich polityka prywatności: www.blizzard.com/en-us/legal/a4380ee5-5c8d-4e3b-83b7-ea4d874e7f22/blizzard-entertainment-online-privacy-policy

Raider.io

Rola: Dostawca danych uzupełniających World of Warcraft (bez uwierzytelniania).

Co otrzymują: Nazwa postaci, realm i region w żądaniach API. Tokeny OAuth ani dane osobowe nie są udostępniane.

Co od nich otrzymujemy: Wyniki Mythic+, rankingi i podsumowania rajdów. Uzupełniają zapis, ale nie są wymagane; bez Raider.io dane z API Blizzard pozostają kompletne.

Lokalizacja danych: Stany Zjednoczone

Ich polityka prywatności: raider.io/privacy

Grinding Gear Games (pathofexile.com)

Rola: Dostawca danych postaci Path of Exile. Savecraft jest aplikacją zatwierdzoną przez GGG.

Co otrzymują: Żądania API o profil postaci, uwierzytelniane tokenem OAuth GGG i danymi aplikacji Savecraft.

Co od nich otrzymujemy: Dane profilu (nazwa, liga, klasa, poziom, ekwipunek, drzewko pasywne, przedmioty). Stają się częścią zapisu w Savecraft.

Lokalizacja danych: Międzynarodowo (GGG działa globalnie)

Ich polityka prywatności: www.pathofexile.com/privacy-policy

Google Fonts

Rola: Dostarczanie fontów internetowych ładowanych przez przeglądarkę przez CSS.

Co otrzymują: Adres IP, User-Agent i referer przeglądarki podczas pobierania z fonts.googleapis.com. Dane aplikacji Savecraft nie są wysyłane do Google.

Lokalizacja danych: Globalna sieć brzegowa Google

Ich polityka prywatności: policies.google.com/privacy

OpenRouter

Rola: Dostawca inferencji AI dla hostowanego czatu kompana.

Co otrzymują: Wiadomości i odpowiedni kontekst rozmowy przetwarzane przez OpenRouter w celu generowania odpowiedzi. Bieżąca wiadomość i ostatnie wypowiedzi są też wysyłane do automatycznej klasyfikacji bezpieczeństwa.

Lokalizacja danych: Stany Zjednoczone i inne lokalizacje używane przez OpenRouter oraz dostawców modeli

Ich polityka prywatności: openrouter.ai/privacy

Stripe

Rola: Operator płatności subskrypcji Plus przez Clerk Billing.

Co otrzymują: Dane płatności i subskrypcji Plus. Clerk Billing używa Stripe; Savecraft nie przechowuje danych karty.

Lokalizacja danych: Stany Zjednoczone

Ich polityka prywatności: stripe.com/privacy

Stripe jest podmiotem przetwarzającym transakcje Clerk Billing oraz niezależnym administratorem do zapobiegania oszustwom i zgodności z prawem.

Żadne inne osoby trzecie nie mają dostępu do Twoich danych. Nie korzystamy z sieci reklamowych, brokerów danych, platform marketingowych ani integracji z mediami społecznościowymi.

Międzynarodowe przesyłanie danych

Jeśli znajdujesz się w UE/EOG lub Wielkiej Brytanii, Twoje dane są przesyłane i przetwarzane w Stanach Zjednoczonych i potencjalnie innych krajach, w których Cloudflare obsługuje infrastrukturę brzegową. Przelewy te chronione są przez:

• Ramy ochrony danych UE–USA decyzję stwierdzającą adekwatność (Komisja Europejska, 10 lipca 2023 r.), na mocy której certyfikowane są zarówno Cloudflare, jak i Clerk.
• Standardowe klauzule umowne UE (Decyzja Komisji 2021/914) włączona do umów o przetwarzaniu danych zarówno Cloudflare, jak i Clerk, jako mechanizm awaryjny.
• Dodatek dotyczący międzynarodowego transferu danych w Wielkiej Brytanii dla danych pochodzących z Wielkiej Brytanii.

Twoje prawa

Wszyscy

Możesz poprosić o kopię wszystkich danych, które o Tobie posiadamy, poprosić nas o poprawienie niedokładnych danych lub usunąć swoje konto i wszystkie powiązane dane, wysyłając wiadomość e-mail [email protected]. Poszczególne zapisy, notatki i urządzenia można w każdej chwili usunąć w interfejsie WWW lub narzędziach MCP.

Mieszkańcy UE/EOG i Wielkiej Brytanii

Zgodnie z RODO masz prawo do:

• Dostęp swoje dane osobowe i otrzymaj ich kopię w formacie przenośnym
• Prostować niedokładne lub niekompletne dane
• Usuwać Twoje dane („prawo do bycia zapomnianym”)
• Ograniczać przetwarzanie w określonych okolicznościach
• Obiekt do przetwarzania na podstawie prawnie uzasadnionego interesu
• Przenośność danych -- otrzymuj swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (twój stan gry ma już strukturę JSON )
• Złóż skargę z lokalnym organem nadzorczym ds. ochrony danych

Odpowiadamy na wszystkie wnioski dotyczące praw do danych w ramach jeden miesiąc. Przy złożonym wniosku termin może zostać przedłużony po powiadomieniu o maksymalnie 2 dodatkowe miesiące. Wnioski są bezpłatne.

Nie mamy inspektora ochrony danych, ponieważ nasze działania związane z przetwarzaniem nie obejmują systematycznego monitorowania na dużą skalę ani danych specjalnych kategorii. W przypadku jakichkolwiek wątpliwości dotyczących prywatności prosimy o bezpośredni kontakt pod adresem [email protected].

Mieszkańcy Kalifornii

Obecnie nie spełniamy progów zastosowania kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA/CPRA). Niezależnie od tego dobrowolnie oświadczamy: nie sprzedajemy ani nie udostępniamy Twoich danych osobowych zgodnie z definicją zawartą w prawie stanu Kalifornia i nigdy tego nie robiliśmy. Jeśli ustawa CCPA będzie miała do nas zastosowanie, zaktualizujemy tę politykę o wymagane ujawnienia.

Prywatność dzieci

Savecraft nie jest skierowany do dzieci poniżej 13 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13 roku życia. Jeśli nie masz ukończonych 13 lat, nie korzystaj z Savecraft i nie przekazuj nam żadnych informacji. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 13 roku życia, niezwłocznie je usuniemy. Jeśli uważasz, że dziecko poniżej 13 roku życia przekazało nam dane osobowe, skontaktuj się z nami pod adresem [email protected].

W państwach członkowskich UE, w których wiek zgody cyfrowej jest wyższy niż 13 lat, użytkownicy poniżej tego wieku muszą uzyskać zgodę rodziców lub opiekunów na korzystanie z usługi.

Bezpieczeństwo danych

Zapisane dane i notatki są przechowywane w infrastrukturze Cloudflare, która zapewnia szyfrowanie w stanie spoczynku i podczas przesyłania. Specyfika ochrony każdego typu danych uwierzytelniających:

• Tokeny autoryzacji urządzenia: Hash SHA-256 przed zapisem; token jawny nigdy nie trafia na serwer.
• Klucze API: Hash SHA-256; krótki prefiks (np. "sav_a1b2") jest wyświetlany raz przy tworzeniu do identyfikacji.
• Tokeny MCP OAuth: Losowe niejawne ciągi w Cloudflare KV z automatycznym wygaśnięciem TTL.
• Tokeny platformy do gier OAuth: Przechowywane w D1 provider_credentials i używane przez worker do pobierania danych postaci na żądanie od dostawcy gry (Battle.net, GGG). Chronione szyfrowaniem spoczynkowym Cloudflare; można je odwołać w ustawieniach dostawcy gry.
• Hasła: Obsługiwane przez Clerk zgodnie z jego praktykami bezpieczeństwa. Savecraft nigdy nie widzi ani nie przechowuje hasła.
• Dostęp do systemu plików Daemon: Tylko odczyt przez Go os.ReadFile (internal/osfs/osfs.go). Daemon nie może zmieniać ani usuwać plików zapisu.
• Piaskownica wtyczek WASM: Pluginy WASM działają w wazero tylko z stdin / stdout / stderr. Bez dostępu do plików, sieci i środowiska (internal/runner/wazero.go).

Nasz kod źródłowy jest publicznie dostępny. Możesz dokładnie sprawdzić, jakie dane zbiera demon, jak zapisują wtyczki i jak serwer obsługuje żądania.

Zmiany w niniejszej polityce

Zaktualizujemy tę politykę, gdy zmienią się nasze praktyki dotyczące danych. W przypadku istotnych zmian – nowego gromadzenia danych, nowych usług stron trzecich, zmian w okresach przechowywania – powiadomimy Cię e-mailem i/lub widocznym powiadomieniem na stronie savecraft.gg co najmniej 30 dni przed wejściem zmian w życie. W przypadku drobnych wyjaśnień lub zmian w formatowaniu zaktualizujemy datę „Ostatnia aktualizacja” u góry.

Poprzednie wersje tej polityki będą dostępne w naszym publiczne repozytorium Git.

Kontakt

W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących praw do danych związanych z prywatnością:

E-mail: [email protected]

Staramy się odpowiadać na wszystkie zapytania w ciągu 5 dni roboczych, a na wszystkie formalne wnioski dotyczące praw do danych w ciągu jednego miesiąca.