Crownforge
Polityka prywatności
Wersja 2026-10-v1 · obowiązuje od 2026-10-16 · English version
1. Administrator danych
Administratorem danych osobowych jest Enerscape Sp. z o.o. („my”). W sprawach danych osobowych pisz na privacy@thecrownforge.com. Polityka dotyczy strony thecrownforge.com: listy oczekujących na betę gry Crownforge, programu ambasadorów i założycieli sojuszy oraz kontaktów z twórcami i mediami.
2. Jakie dane przetwarzamy, po co i na jakiej podstawie
| Sytuacja | Dane | Cel | Podstawa (RODO) | Jak długo |
|---|---|---|---|---|
| Zapis na listę bety | e-mail, język przeglądarki, ewentualnie nazwa sojuszu, kod linku lub polecenia oraz parametry kampanii (UTM), z których przyszedłeś, data zgody i jej treść | informowanie o becie i premierze, zaproszenia do testów, program założycieli sojuszy, pomiar, które kanały przyprowadzają graczy | zgoda, art. 6 ust. 1 lit. a; pomiar kanałów: prawnie uzasadniony interes, art. 6 ust. 1 lit. f | do wycofania zgody lub wypisania; najpóźniej 24 miesiące po premierze gry. Po wypisaniu zostaje tylko jednokierunkowy skrót adresu, żeby nie zapisać Cię ponownie bez Twojej woli. |
Kliknięcie w nasz link (np. /r/kod) | czas, kod linku, ogólny typ urządzenia (komputer, telefon, bot), domena strony odsyłającej, jednorazowy skrót (hash) z dnia, adresu IP i przeglądarki, z dodatkiem tajnego klucza | liczenie kliknięć i unikalnych odwiedzin w danym dniu, odsiewanie botów | prawnie uzasadniony interes, art. 6 ust. 1 lit. f | 13 miesięcy. Nie zapisujemy adresu IP, nie używamy fingerprintingu ani ciasteczek śledzących. |
| Zgłoszenie do programu ambasadorów | imię lub pseudonim, e-mail, link do kanału lub społeczności, platforma, języki, opis odbiorców, nazwa sojuszu | ocena zgłoszenia, kontakt, prowadzenie współpracy | zgoda i działania przed zawarciem umowy, art. 6 ust. 1 lit. a i b | odrzucone: 12 miesięcy; przyjęte: przez czas współpracy i 3 lata po jej zakończeniu (rozliczenia, roszczenia) |
| Twórcy, redakcje, moderatorzy społeczności | nazwa lub pseudonim, publicznie podany kontakt biznesowy, publiczne informacje o kanale (np. liczba subskrybentów, mediana wyświetleń ostatnich materiałów), historia korespondencji | wybór partnerów i kontakt w sprawie jawnej, oznaczonej współpracy | prawnie uzasadniony interes, art. 6 ust. 1 lit. f (marketing B2B) | do sprzeciwu albo 24 miesiące od ostatniego kontaktu. Sprzeciw (np. odpowiedź „nie”) blokuje dalsze wiadomości. |
| Gracze (po podłączeniu gry) | pseudonimowy identyfikator gracza, zdarzenia w grze (np. pierwsze uruchomienie, dołączenie do sojuszu, zakup), kod linku lub polecenia | pomiar retencji i jakości kanałów, nagrody za polecenia za realny postęp | prawnie uzasadniony interes, art. 6 ust. 1 lit. f | 24 miesiące |
| Zespół (panel wewnętrzny) | e-mail, imię, rola, logi działań, sesja logowania | bezpieczeństwo, rozliczalność decyzji | prawnie uzasadniony interes, art. 6 ust. 1 lit. f | logi działań: 5 lat |
3. Ciasteczka i śledzenie
Publiczne strony (lista bety, program ambasadorów, ta polityka) nie zapisują ciasteczek i nie ładują zewnętrznych skryptów, pikseli reklamowych ani narzędzi analitycznych firm trzecich. Jedyne ciasteczko to niezbędne ciasteczko sesji w wewnętrznym panelu zespołu.
4. Odbiorcy danych
- Render Services, Inc.: hosting aplikacji i bazy danych. Serwery znajdują się w regionie Frankfurt (UE).
- Google (YouTube Data API): pobieramy wyłącznie publiczne dane o kanałach twórców. Nie wysyłamy tam Twoich danych z listy bety.
- Anthropic, PBC (opcjonalnie): model AI może przygotować szkic wiadomości do twórcy na podstawie publicznych informacji o kanale. Każdą wiadomość przed wysłaniem sprawdza i zatwierdza człowiek.
- Dostawca poczty e-mail: zostanie dopisany przed pierwszą wysyłką wiadomości do osób z listy.
Gdy odbiorca przetwarza dane poza Europejskim Obszarem Gospodarczym (np. w USA), korzystamy ze standardowych klauzul umownych Komisji Europejskiej lub z ram EU–US Data Privacy Framework. Danych nie sprzedajemy.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Z listy wypiszesz się na stronie thecrownforge.com/unsubscribe albo pisząc na privacy@thecrownforge.com. Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne. Ocena antyfraudowa poleceń (np. czy zaproszony gracz był aktywny przez 7 dni) jest tylko podpowiedzią: nagrodę zawsze zatwierdza człowiek.
7. Wiek
Na listę bety mogą zapisać się osoby, które ukończyły 16 lat. Jeśli dowiemy się, że zapisała się osoba młodsza, usuniemy jej dane.
8. Bezpieczeństwo
Dane są szyfrowane w transmisji (HTTPS). Dostęp mają tylko osoby z odpowiednią rolą, z obowiązkowym uwierzytelnianiem dwuskładnikowym. Dane osobowe są maskowane dla ról, które ich nie potrzebują, a każda operacja trafia do dziennika zdarzeń.
9. Zmiany
O istotnych zmianach tej polityki poinformujemy na tej stronie, a osoby z listy bety także e-mailem. Treść zgody, którą wyraziłeś, zapisujemy razem z numerem wersji.
Privacy Policy (English)
Version 2026-10-v1 · effective 2026-10-16
1. Controller
The controller is Enerscape Sp. z o.o. ("we"). Privacy contact: privacy@thecrownforge.com. This policy covers thecrownforge.com: the Crownforge beta waitlist, the ambassador and alliance founder program, and our contacts with creators and media.
2. What we process, why and on what legal basis
- Beta waitlist: e-mail, browser language, optional alliance name, the link or referral code and campaign (UTM) parameters you came from, and the time and text of your consent. Purposes: beta and launch news, test invitations, alliance founders program, measuring which channels bring players. Legal basis: consent, Art. 6(1)(a) GDPR (channel measurement: legitimate interest, Art. 6(1)(f)). Kept until you withdraw consent or unsubscribe, at most 24 months after launch. After unsubscribing we keep only a one-way hash of the address, so you are not re-added against your will.
- Link clicks: time, link code, a general device class, the referring domain, and a keyed daily hash of IP + browser used to count unique daily visits and filter bots. We do not store IP addresses and use no fingerprinting or tracking cookies. Legal basis: legitimate interest. Kept 13 months.
- Ambassador applications: name or nickname, e-mail, channel link, platform, languages, audience description, alliance name. Legal basis: consent and pre-contract steps, Art. 6(1)(a)(b). Rejected applications are kept 12 months; accepted ones for the cooperation plus 3 years.
- Creators, editors, community moderators: name or handle, publicly listed business contact, public channel information, correspondence. Purpose: choosing partners and contacting them about clearly disclosed cooperation. Legal basis: legitimate interest (B2B marketing). Kept until you object or 24 months after the last contact.
- Players (once the game is connected): a pseudonymous player ID, in-game events and the link or referral code. Purpose: retention and channel quality measurement, referral rewards for real progress. Legal basis: legitimate interest. Kept 24 months.
- Team panel: account data, session and activity logs, for security and accountability. Activity logs are kept 5 years.
3. Cookies
Public pages set no cookies and load no third-party scripts, ad pixels or analytics. Only the internal team panel uses a strictly necessary session cookie.
4. Recipients
Render Services, Inc. (hosting, Frankfurt region, EU); Google YouTube Data API (public channel data only); optionally Anthropic, PBC (AI-drafted creator messages from public channel information, always reviewed by a human before sending); an e-mail provider, to be listed before the first mailing. Transfers outside the EEA rely on the EU Standard Contractual Clauses or the EU–US Data Privacy Framework. We do not sell data.
5. Your rights
You have the right to access, rectification, erasure, restriction and portability of your data, to object to processing based on legitimate interest, and to withdraw consent at any time. Unsubscribe at thecrownforge.com/unsubscribe or write to privacy@thecrownforge.com. We reply within one month. You may also complain to a data protection authority; in Poland that is the President of the Personal Data Protection Office (uodo.gov.pl).
6. Automated decisions, age, security
We make no solely automated decisions with legal effects; referral anti-fraud checks are only advisory and a human approves every reward. The waitlist is for people aged 16 and over. Data is encrypted in transit; team access uses roles and mandatory two-factor authentication; every operation is logged.