Polityka prywatności

SixStars (sixstars.app) to niezależny serwis fanowski prowadzony przez zespół SixStars, który jest administratorem opisanych tu danych osobowych. Pytania dotyczące prywatności: hello@sixstars.app.

Dane konta. Jeśli zakładasz konto: twój adres e-mail, nazwa użytkownika i nazwa wyświetlana oraz dane profilu, które zdecydujesz się dodać (np. bio, platforma, język i styl awatara). Jeśli rejestrujesz się przez e-mail, hasło przechowujemy wyłącznie jako solony skrót (hash). Jeśli logujesz się przez Google, zobacz sekcję Logowanie przez Google poniżej.

To, co zapisujesz. Ulubione, postępy w misjach i znajdźkach oraz ustawienia, synchronizowane z twoim kontem.

Treści społeczności. Posty, komentarze, polubienia, obserwacje, blokady, zgłoszenia i przesłane przez ciebie obrazy (zobacz sekcje poniżej).

Gwiazdki i zadania. Zapisy zdobytych przez ciebie Gwiazdek i przesłanych dowodów wykonania zadań.

Bez konta ulubione i postępy są zapisywane wyłącznie na twoim urządzeniu (zobacz Dane na twoim urządzeniu). Nie otrzymujemy ich.

Dane techniczne. Jak każda strona internetowa, nasz dostawca hostingu przetwarza twój adres IP, identyfikator przeglądarki (user agent) i żądane strony, aby dostarczać serwis i chronić go przed nadużyciami. Logi serwera są przechowywane krótko (zwykle do 30 dni) i nie służą do profilowania.

Wiadomości, które do nas wysyłasz (e-maile, poprawki, odwołania, wnioski o usunięcie treści), przechowujemy tak długo, jak to potrzebne do ich obsługi.

Jeśli wybierzesz Kontynuuj z Google, prosimy Google wyłącznie o zakresy (scopes) openid, email i profile. Dzięki nim otrzymujemy:

• identyfikator twojego konta Google (unikalny identyfikator);
• twój adres e-mail (i informację, czy Google go zweryfikowało);
• twoje imię i nazwisko (nazwę);
• twoje zdjęcie profilowe (jego adres URL).

Po co: aby utworzyć twoje konto SixStars lub zalogować cię do niego oraz skonfigurować twój profil: na podstawie twojej nazwy proponujemy nazwę użytkownika i nazwę wyświetlaną, a twoją nazwę i zdjęcie profilowe możemy pokazywać jako awatar. Nie prosimy o dostęp do Gmaila, kontaktów, Dysku, kalendarza ani innych danych Google i nigdy nie otrzymujemy twojego hasła Google. Jeśli zdecydujesz się pokazywać zdjęcie profilowe z Google, jest ono wczytywane z serwerów Google, gdy ktoś je ogląda, więc Google może otrzymać adres IP tej osoby.

Gdzie są przechowywane: u naszego dostawcy uwierzytelniania i bazy danych, Supabase, powiązane z twoim kontem SixStars.

Udostępnianie: nie sprzedajemy danych użytkowników Google, nie wykorzystujemy ich do reklam i nikomu ich nie udostępniamy, z wyjątkiem dostawców usług niezbędnych do działania SixStars (zobacz Dostawcy usług i udostępnianie danych) lub gdy wymaga tego prawo. Ludzie ich nie czytają, chyba że jest to konieczne ze względów bezpieczeństwa, w celu przestrzegania prawa lub za twoją zgodą (np. gdy prosisz nas o pomoc).

Ograniczone użytkowanie: wykorzystywanie i przekazywanie przez SixStars do innych aplikacji informacji otrzymanych z interfejsów API Google będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymogami dotyczącymi ograniczonego użytkowania (Limited Use).

Cofnięcie dostępu i usunięcie danych: w każdej chwili możesz odebrać SixStars dostęp na stronie uprawnień swojego konta Google. Uniemożliwi to kolejne logowania przez Google, ale nie usunie twojego konta SixStars. Aby usunąć konto, w tym otrzymane od Google dane, użyj opcji Usuń konto w ustawieniach konta lub napisz na hello@sixstars.app.

Domyślnie publiczne. Twoja nazwa użytkownika, nazwa wyświetlana, awatar, bio, data dołączenia, liczba postów, liczba obserwujących i obserwowanych oraz publikowane przez ciebie posty, komentarze i polubienia są widoczne dla wszystkich, także dla osób bez konta i wyszukiwarek. Saldo Gwiazdek jest widoczne w twoim profilu tylko wtedy, gdy na to pozwolisz. Nie publikuj niczego, co chcesz zachować w tajemnicy.

Profil prywatny. Jeśli ustawisz profil jako prywatny, osoby, które cię nie obserwują, zobaczą tylko twoją nazwę, awatar i informację, że konto jest prywatne, a nowi obserwujący będą potrzebować twojej zgody.

Obserwacje i blokady. Przechowujemy informacje o tym, kogo obserwujesz, kto obserwuje ciebie, oraz oczekujące prośby o obserwowanie. Jeśli kogoś zablokujesz, zapisujemy blokadę, tak aby każde z was było niewidoczne dla drugiego (profil, posty, komentarze i wyszukiwanie), a obserwacje między wami są usuwane.

Usuwanie. Gdy usuniesz post, komentarz lub konto, od razu przestają być publicznie widoczne (zobacz Jak długo przechowujemy dane). Kopie, które inni już wykonali, np. zrzuty ekranu, są poza naszą kontrolą.

Obrazy dołączane do postów lub dowodów wykonania zadań przechowujemy u naszego dostawcy przestrzeni dyskowej, Supabase. Twoje urządzenie zmniejsza duże obrazy przed przesłaniem, a akceptujemy wyłącznie pliki JPEG, PNG i WebP.

• Obrazy w postach są publiczne, tak jak post, do którego należą: może je zobaczyć każdy, kto ma link.
• Obrazy będące dowodem wykonania zadania są prywatne: widzisz je tylko ty oraz nasi moderatorzy i administratorzy.

Zdjęcia mogą zawierać dane osobowe, na samym obrazie lub w ukrytych metadanych, takich jak lokalizacja, więc sprawdź je przed przesłaniem. Obrazy są usuwane razem z postem, dowodem lub kontem, do którego należą (zobacz Jak długo przechowujemy dane).

Gwiazdki to bezpłatna funkcja punktowa SixStars. Aby ją obsługiwać, prowadzimy rejestr każdej zmiany twoich Gwiazdek (codzienne meldunki i serie, codzienne obroty kołem, zatwierdzone zadania, korekty i anulowania dokonane przez administratorów) z datą i liczbą, a także twoje bieżące saldo i serię.

Zadania. Gdy przesyłasz dowód wykonania zadania, przechowujemy to, co wysyłasz (tekst, link lub obraz), jego status i ocenę: kto ją przeprowadził, kiedy oraz ewentualną notatkę.

Wykorzystujemy te zapisy, aby przyznawać Gwiazdki, stosować zasady (np. jeden meldunek dziennie) i zapobiegać nadużyciom. Gwiazdki nie mają wartości pieniężnej; zobacz nasz Regulamin.

Zgłoszenia. Gdy zgłaszasz post, komentarz lub profil, zapisujemy, kto co zgłosił, powód i dodane przez ciebie szczegóły. Nie ujawniamy zgłoszonej osobie, kto ją zgłosił.

Rejestr moderacji. Gdy moderatorzy podejmują działania (ukrywanie, przywracanie lub usuwanie treści, rozpatrywanie zgłoszeń, zawieszanie kont), zapisujemy, co zrobiono, kto to zrobił i kiedy.

Dziennik audytu administracji. Każde działanie w naszym panelu administracyjnym jest rejestrowane wraz z kontem członka zespołu, czasem i tym, co się zmieniło (przed i po), aby można było kontrolować działania zespołu.

Bezpieczeństwo i limity. Aby powstrzymać spam, nadużycia i ataki, ograniczamy m.in. próby logowania, posty i przesyłanie plików. W tym celu twój adres IP i szczegóły żądania są przetwarzane przejściowo i przechowywane wyłącznie w krótkotrwałych logach serwera (zobacz Jakie dane zbieramy).

Wysyłamy wyłącznie e-maile transakcyjne potrzebne do korzystania z konta, np. potwierdzenie adresu e-mail, resetowanie hasła i ważne powiadomienia dotyczące twojego konta lub niniejszych zasad. Dostarcza je nasz dostawca poczty, Resend, który otrzymuje twój adres e-mail i treść wiadomości. Nie wysyłamy e-maili marketingowych ani newsletterów.

• Aby świadczyć usługę SixStars: twoje konto, logowanie (także przez Google), synchronizacja, profil, posty, komentarze, obserwacje, Gwiazdki i zadania. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Aby zapewnić bezpieczeństwo społeczności i usługi: moderacja, zgłoszenia, blokady, limity, zapobieganie nadużyciom, dzienniki audytu i naprawianie błędów. Podstawa prawna: nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f).
• Aby wypełniać obowiązki prawne, np. odpowiadać na uzasadnione żądania organów (art. 6 ust. 1 lit. c).
• Aby ci odpowiedzieć, gdy się z nami kontaktujesz: prawnie uzasadnione interesy.
• Na potrzeby włączanych przez ciebie funkcji opcjonalnych, np. przyszłych powiadomień w dniu premiery: zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać.

Nie wykorzystujemy twoich danych do reklam, nie sprzedajemy ich i nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Treść może zostać automatycznie ukryta po kilku zgłoszeniach, ale zawsze sprawdza ją moderator.

Używamy wyłącznie niezbędnych plików cookie:

• sb-…-auth-token — utrzymuje Twoje zalogowanie (ustawiany przez naszego dostawcę logowania, Supabase, tylko przy logowaniu; usuwany przy wylogowaniu). Podczas logowania przez Google krótkotrwały plik sb-…-code-verifier zabezpiecza logowanie.
• ss_locale — zapamiętuje wybrany język (1 rok).

Statystyki bez cookies. Odsłony mierzymy za pomocą Vercel Web Analytics, które nie ustawia plików cookie, niczego nie zapisuje na Twoim urządzeniu i nie śledzi Cię między stronami. Liczy wizyty zbiorczo (strona, źródło wejścia, kraj, typ urządzenia) i nie tworzy profili.

Ponieważ nie używamy reklamowych, śledzących ani wymagających zgody plików cookie, nie wyświetlamy banera cookies. Jeśli to się zmieni, najpierw zaktualizujemy tę politykę i poprosimy o zgodę tam, gdzie wymaga tego prawo.

Aby działać szybko, SixStars przechowuje niektóre dane w twojej przeglądarce. Nigdy nie opuszczają one twojego urządzenia, chyba że się zalogujesz i włączysz synchronizację:

• Local storage — ulubione i postępy gościa (ss:user:v1) oraz informacja, czy zamknąłeś propozycję instalacji (ss:pwa:install).
• Cache storage — niedawno odwiedzone strony, obrazy i pliki aplikacji, aby strony ładowały się szybko i otwierały się także po utracie połączenia.

Możesz to wszystko wyczyścić w ustawieniach przeglądarki (Ustawienia witryny → Wyczyść dane).

Zwiastuny są osadzone w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com). Gdy naciśniesz odtwarzanie, YouTube (Google) może przetwarzać dane zgodnie z własną polityką prywatności. Linki do innych witryn podlegają politykom tych witryn.

Udostępniamy dane osobowe wyłącznie dostawcom usług niezbędnym do działania SixStars, na podstawie umów, które ograniczają ich do przetwarzania danych w naszym imieniu:

• Supabase: baza danych, uwierzytelnianie i przechowywanie plików;
• Vercel: hosting, dostarczanie treści i statystyki bez plików cookie;
• Resend: wysyłka e-maili transakcyjnych;
• Google: logowanie, jeśli wybierzesz Kontynuuj z Google;
• Sentry (tylko jeśli włączymy raportowanie błędów): raporty awarii i błędów służące do ich naprawy, bez adresów e-mail, adresów IP i plików cookie.

Treści, które upubliczniasz (profil, posty i komentarze), są widoczne dla wszystkich, jak opisano wyżej. Ujawniamy dane organom tylko wtedy, gdy wymaga tego prawo. Nigdy nie sprzedajemy ani nie wynajmujemy danych osobowych.

Nasi dostawcy mogą przetwarzać dane w krajach innych niż twój. Gdy dane opuszczają EOG, Wielką Brytanię lub Szwajcarię, opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony lub na standardowych klauzulach umownych.

• Dane konta, profil, ulubione, postępy, obserwacje, blokady, zapisy Gwiazdek i dowody wykonania zadań: do czasu usunięcia konta.
• Posty, komentarze, polubienia i obrazy: do czasu, aż je usuniesz lub usuniesz konto.
• Treści usunięte przez moderatorów: przechowywane w ukryciu do 12 miesięcy (na potrzeby odwołań i powtarzających się nadużyć), a następnie usuwane.
• Zgłoszenia: do 12 miesięcy od ich rozpatrzenia.
• Rejestr moderacji i dziennik audytu administracji: do 12 miesięcy.
• Logi serwera i bezpieczeństwa: zwykle do 30 dni.
• E-maile, które do nas wysyłasz: tak długo, jak to potrzebne do ich obsługi.

Usunięte dane są niezwłocznie usuwane z naszych aktywnych systemów, a z kopii zapasowych w miarę ich wygasania, w ciągu około 30 dni. Zgłoszenia, rejestr moderacji i wpisy w dzienniku audytu mogą być przechowywane przez wskazane wyżej okresy również po usunięciu konta. Jeśli prawo wymaga od nas dłuższego przechowywania lub potrzebujemy danych do ustalenia, dochodzenia lub obrony roszczeń, przechowujemy tylko to, co niezbędne, i tylko tak długo, jak to niezbędne.

Niezależnie od miejsca zamieszkania możesz:

• Wyeksportować swoje dane: pobierz kopię danych konta i profilu, ulubionych, postępów, postów, komentarzy, polubień, obserwacji, blokad, wysłanych przez ciebie zgłoszeń, zapisów Gwiazdek i zgłoszeń zadań (jako plik JSON) na stronie konta. Aby otrzymać kopię przesłanych plików obrazów, napisz do nas.
• Sprostować swój profil w dowolnym momencie w ustawieniach konta lub poprosić nas o sprostowanie innych danych.
• Usunąć konto i dane na stronie konta lub pisząc na hello@sixstars.app.
• W każdej chwili uzyskać dostęp do danych, ograniczyć przetwarzanie lub wnieść sprzeciw wobec niego (także wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach) oraz wycofać zgodę: napisz na hello@sixstars.app.

Jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii, możesz też złożyć skargę do lokalnego organu ochrony danych (w Polsce do Prezesa UODO). Odpowiadamy na wnioski w ciągu 30 dni i możemy potrzebować potwierdzenia, że wniosek pochodzi od właściciela konta.

Zbieramy opisane wyżej kategorie danych (identyfikatory, dane konta i aktywność w internecie ograniczoną do tej witryny) w opisanych wyżej celach. Nie sprzedajemy ani nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej między kontekstami i nie wykorzystujemy wrażliwych danych osobowych. Masz prawo wiedzieć, jakie dane posiadamy, usunąć je i sprostować oraz nie być dyskryminowanym za korzystanie z tych praw. Respektujemy sygnały Global Privacy Control.

SixStars nie jest skierowany do dzieci poniżej 13 roku życia. Aby założyć konto, musisz mieć ukończone 13 lat lub więcej, jeśli wymaga tego prawo twojego kraju (np. wiek zgody cyfrowej w twoim kraju UE, który może wynosić do 16 lat). Nie zbieramy świadomie danych osobowych dzieci poniżej tego wieku. Jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a usuniemy je.

SixStars jest udostępniany wyłącznie przez HTTPS ze ścisłymi nagłówkami bezpieczeństwa. Hasła nigdy nie są przechowywane jawnym tekstem, a dostęp do danych produkcyjnych mają tylko osoby, które go potrzebują.

Jeśli zmienimy sposób postępowania z twoimi danymi, zaktualizujemy tę stronę i datę powyżej. W przypadku istotnych zmian dotyczących posiadaczy kont powiadomimy cię również e-mailem lub w aplikacji, zanim wejdą w życie.

Ta wersja obowiązuje od 6 października 2026.