Polityka prywatności
Obowiązuje od 13 października 2026 r.
mathme.lol to gra, w której uczniowie i dorośli rzucają sobie matematyczne wyzwania. Zbieramy możliwie najmniej danych: nie pytamy o imię i nazwisko, e-mail, numer telefonu, datę urodzenia ani lokalizację. Nie ma reklam ani śledzących ciasteczek.
1. Kto odpowiada za Twoje dane
Administratorem danych jest właściciel serwisu mathme.lol. We wszystkich sprawach dotyczących danych napisz na contact@mathme.lol. Podaj swój nick i identyfikator gracza (jest w profilu i w pliku z kluczem) - nigdy nie wysyłaj nam samego klucza.
2. Jakie dane przetwarzamy
| Dane | Po co | Podstawa (RODO) |
|---|---|---|
| Nick, emoji, kraj, język | Profil, rankingi (świat i kraj), pytania w Twoim języku i dopasowane do kraju | art. 6 ust. 1 lit. b - świadczenie usługi zgodnie z regulaminem |
| Klucz gracza (przechowujemy tylko jego skrót HMAC, nie sam klucz) | Logowanie bez hasła i e-maila | art. 6 ust. 1 lit. b |
| Przebieg gry: wyzwania, odpowiedzi, punkty, trening, pytanie dnia, grupy, doświadczenie, seria dni, odznaki, strefa czasowa (przesunięcie w minutach) | Działanie gry, wyniki, statystyki w profilu, liczenie serii dni według Twojego kalendarza | art. 6 ust. 1 lit. b |
| Zgłoszenia błędnych pytań (tylko informacja, którego pytania dotyczą - bez Twojego tekstu) | Poprawianie pytań | art. 6 ust. 1 lit. f - prawnie uzasadniony interes: jakość gry |
| Dziennik nauki: które zadania i słówka ćwiczyłeś, czy odpowiedź była dobra, ile trwała i kiedy (bez treści odpowiedzi) | Powtórki we właściwym czasie (Powtórka dnia, „Co już umiem”) | art. 6 ust. 1 lit. b |
| Zgłoszenia graczy (przycisk „🚩 Zgłoś gracza”): kto zgłosił, kogo, powód wybrany ze stałej listy (nieodpowiedni nick, nieodpowiednia nazwa grupy, coś innego) i czas - bez tekstu od zgłaszającego. Zgłoszenie niczego nie zmienia w grze | Moderacja i bezpieczeństwo dzieci: administrator sprawdza zgłoszone konto (np. zmienia niestosowny nick albo nazwę grupy). Dostęp ma tylko administrator; zgłoszony gracz nie dowiaduje się, kto go zgłosił | art. 6 ust. 1 lit. f - prawnie uzasadniony interes: bezpieczeństwo graczy |
| Subskrypcja powiadomień (adres urządzenia w usłudze push i klucze szyfrujące) | Powiadomienia o wyzwaniach, wynikach i zaproszeniach | art. 6 ust. 1 lit. a - zgoda, którą dajesz w przeglądarce; możesz ją wycofać w każdej chwili |
| Adres IP, data i godzina, adres podstrony, kod odpowiedzi serwera, typ przeglądarki (logi serwera) | Bezpieczeństwo i ochrona przed nadużyciami (limity zapytań, ochrona przed botami, wykrywanie ataków), analiza błędów i działania gry. IP nie jest zapisywany w bazie danych gry ani łączony z profilem w rankingu | art. 6 ust. 1 lit. f - bezpieczeństwo i prawidłowe działanie serwisu |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Odpowiedzi w grze są sprawdzane automatycznie - to tylko zasada gry.
3. Pliki cookie i pamięć przeglądarki
- mm_token - jedno ciasteczko niezbędne do działania gry (logowanie). Jest niedostępne dla skryptów (httpOnly), ważne do 400 dni.
- Pamięć przeglądarki (localStorage) przechowuje ustawienia: język, motyw, ostatnio wybraną klasę i kategorię, zdobyte odznaki (żeby pokazać tylko nowe). Te dane nie są wysyłane na serwer.
Nie używamy ciasteczek analitycznych, reklamowych ani śledzących, dlatego gra nie pokazuje banera zgody na cookie.
4. Komu przekazujemy dane
- OVH Sp. z o.o. (Polska) - serwer, na którym działa gra i baza danych (UE).
- Cloudflare, Inc. - ochrona i szybkie dostarczanie strony. Widzi adres IP i techniczne dane połączenia. Możliwe przetwarzanie poza EOG na podstawie standardowych klauzul umownych / Data Privacy Framework.
- Anthropic PBC (USA) - model AI, który układa i sprawdza pytania. Nie wysyłamy do niego danych osobowych: przy tworzeniu pytania przekazujemy tylko klasę, kategorię, język i kraj. Jeśli odpowiedź zapiszesz słownie (bez cyfr), sam jej tekst - bez nicku i identyfikatora - może trafić do AI, żeby odczytać liczbę. Nie wpisuj w odpowiedziach danych osobowych.
- Google LLC (Google Fonts) - przeglądarka pobiera z serwerów Google czcionki, więc Google widzi Twój adres IP.
- Usługi powiadomień (Google, Apple, Mozilla, Microsoft - zależnie od przeglądarki) - tylko jeśli włączysz powiadomienia. Treść powiadomień jest szyfrowana; usługa widzi identyfikator urządzenia.
Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Inni gracze widzą tylko Twój nick, emoji, kraj, język, punkty, poziom, serię dni, odznaki, statystyki gry oraz to, czy jesteś teraz w grze (zielona kropka przy awatarze).
5. Jak długo przechowujemy dane
- Dane konta i gry - do usunięcia konta (możesz to zrobić w profilu). Konta nieużywane przez 24 miesiące możemy usunąć.
- Logi serwera (z adresem IP) - przez ograniczony czas: system usuwa najstarsze wpisy automatycznie.
- Kopie zapasowe bazy - do 14 dni.
- Zgłoszenia pytań - do czasu ich przejrzenia, najdłużej 12 miesięcy; po usunięciu konta zostają bez powiązania z Tobą.
- Dziennik nauki - 90 dni (starsze wpisy system usuwa automatycznie).
- Zgłoszenia graczy - 12 miesięcy (starsze system usuwa automatycznie), wcześniej - po usunięciu konta zgłaszającego lub zgłoszonego. W kopii danych („Pobierz moje dane”) widzisz tylko swoje zgłoszenia.
- Subskrypcje powiadomień - do wyłączenia powiadomień, wylogowania lub wygaśnięcia w przeglądarce.
6. Twoje prawa
Masz prawo do dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody na powiadomienia. Większość z nich zrealizujesz sam(a) w grze:
- Profil → Edytuj - poprawienie nicku, emoji, kraju, języka.
- Profil → Twoje dane → Pobierz moje dane - kopia wszystkich danych (plik JSON).
- Profil → Usuń konto - trwałe usunięcie konta i historii gry.
- Profil → Powiadomienia - wyłączenie powiadomień.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Dzieci
Gra jest przeznaczona także dla uczniów szkół podstawowych. Dlatego nie zbieramy danych, po których można kogoś rozpoznać. Nie używaj w nicku swojego imienia i nazwiska. Jeśli masz mniej niż 16 lat, pokaż tę stronę rodzicowi lub opiekunowi. Rodzic lub opiekun może poprosić nas o usunięcie konta dziecka - wystarczy podać nick i identyfikator gracza.
8. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Klucze graczy przechowujemy wyłącznie jako skróty HMAC z tajnym kluczem serwera. Poprawne odpowiedzi nie trafiają do przeglądarki przed końcem zadania. Stosujemy limity zapytań, ochronę przed botami i logi serwera do wykrywania nadużyć.
9. Zmiany
O ważnych zmianach tej polityki poinformujemy w grze. Aktualna wersja jest zawsze pod tym adresem.