Prywatność i bezpieczeństwo

Oświadczenie o ochronie prywatności

Obowiązuje od 22 sierpnia 2026 roku. Dokument dotyczy serwisu EduRealm, programu EduRealm Launcher, integracji Microsoft/Xbox/Minecraft i Discord oraz funkcji społecznościowych. Warunki korzystania z aplikacji znajdują się na stronie Warunki użytkowania.

1. Administrator i kontakt

Administratorem danych jest operator projektu i aplikacji EduRealm, dalej „EduRealm”. Usługą objętą dokumentem jest witryna https://edurealm.pl oraz aplikacja desktopowa EduRealm Launcher. Publicznym punktem kontaktowym w sprawach prywatności, konta i bezpieczeństwa jest formularz kontaktowy EduRealm, dostępny również bez logowania. Przed udostępnieniem lub usunięciem danych możemy poprosić o potwierdzenie tożsamości osoby składającej wniosek.

2. Jakie dane przetwarzamy

  • dane konta strony: nazwa użytkownika, adres e-mail, bezpieczny skrót hasła, status weryfikacji, role i uprawnienia;
  • dane launchera: aktywacja, profil gry, identyfikator urządzenia lub instalacji, wersja programu, ustawienia i raporty błędów;
  • dane połączonego konta Microsoft/Xbox/Minecraft: identyfikatory wymagane przez przepływ OAuth, nazwa gracza, UUID, status posiadania gry, data połączenia konta i informacja o powiązaniu kont;
  • dane społecznościowe: identyfikator Discord, statystyki, treści forum, czatu, zgłoszeń i wiadomości wysyłanych w ramach usługi;
  • dane techniczne i bezpieczeństwa: adres IP, znaczniki czasu, typ przeglądarki, dzienniki logowań, błędów, zmian administracyjnych i prób naruszenia zabezpieczeń;
  • pliki przekazane dobrowolnie, na przykład skin Minecraft lub materiały dozwolone w danej funkcji.

3. Logowanie Microsoft, Xbox i Minecraft

EduRealm Launcher korzysta z oficjalnego OAuth 2.0 Device Code Flow Microsoft. Aplikacja prosi wyłącznie o zakresy XboxLive.signin oraz offline_access, potrzebne do logowania Xbox, odnowienia sesji i uzyskania tokenu Minecraft. Nie korzysta z Microsoft Graph i nie żąda dostępu do poczty, kontaktów, OneDrive, kalendarza ani dokumentów użytkownika.

Użytkownik wpisuje dane logowania wyłącznie na stronie Microsoft. EduRealm nie zbiera i nie otrzymuje hasła do konta Microsoft. Tokeny potrzebne do uruchomienia gry są przechowywane lokalnie w postaci zaszyfrowanej mechanizmem systemu Windows. Backend EduRealm może otrzymać token Minecraft jednorazowo w celu sprawdzenia profilu, prawa do gry i połączenia UUID z kontem EduRealm; token nie jest zapisywany jako trwałe pole konta ani świadomie umieszczany w logach aplikacji.

Dostęp można cofnąć w ustawieniach prywatności lub aplikacji konta Microsoft, a konto można odłączyć w EduRealm Launcher. Po wylogowaniu lokalna sesja i chroniony token launchera są usuwane zgodnie z działaniem aplikacji.

4. Danych, których nie zbieramy

EduRealm nie zbiera hasła Microsoft, kodów uwierzytelniania wieloskładnikowego, danych karty płatniczej, zawartości poczty Microsoft, listy kontaktów, plików OneDrive ani historii przeglądania. Nie sprzedajemy danych i nie tworzymy profili reklamowych.

5. Cele i podstawy przetwarzania

Dane wykorzystujemy do utworzenia i obsługi konta, kontroli dostępu, uruchamiania legalnej kopii gry, synchronizacji profilu, komunikacji, moderacji, świadczenia zamówionych funkcji, pomocy technicznej, wykrywania nadużyć, tworzenia kopii bezpieczeństwa i rozwoju usługi. Podstawą jest wykonanie umowy lub działań na żądanie użytkownika, prawnie uzasadniony interes polegający na ochronie i rozwoju usługi, obowiązek prawny albo zgoda - zależnie od funkcji i obowiązujących przepisów.

6. Odbiorcy i usługi zewnętrzne

Dane mogą być powierzane dostawcom hostingu, ochrony sieci, poczty i kopii bezpieczeństwa wyłącznie w zakresie potrzebnym do działania usługi. Przy wybranych funkcjach dane są przekazywane do Microsoft i Xbox/Minecraft, Discord, NestHost oraz Cloudflare. Podmioty te przetwarzają dane również zgodnie z własnymi zasadami. Informacje o przetwarzaniu przez Microsoft znajdują się w oświadczeniu Microsoft o ochronie prywatności.

7. Pliki cookies i pamięć lokalna

Strona używa plików sesyjnych, zabezpieczenia CSRF oraz zapisanych preferencji niezbędnych do logowania i ochrony formularzy. Launcher przechowuje ustawienia, profile i chronione tokeny lokalnie. Szczegóły dotyczące strony opisuje polityka cookies.

8. Okres przechowywania

Dane konta są przechowywane przez czas korzystania z usługi, a następnie przez okres potrzebny do rozpatrzenia zgłoszeń, ochrony przed nadużyciami, wykonania obowiązków prawnych lub obrony roszczeń. Token dostępu Microsoft lub Minecraft działa tylko przez czas określony przez jego wystawcę; chroniony token odnowienia pozostaje lokalnie do wylogowania, cofnięcia dostępu albo usunięcia danych aplikacji. Dzienniki bezpieczeństwa i kopie zapasowe są usuwane lub nadpisywane zgodnie z cyklem operacyjnym. Dane niewymagane po odłączeniu integracji są usuwane albo anonimizowane, jeżeli nie ma innej podstawy ich zachowania.

9. Prawa użytkownika

Użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i wnieść sprzeciw. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Użytkownik może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Usunięcie danych niektórych integracji może uniemożliwić korzystanie z funkcji zależnych od tych danych.

10. Usunięcie konta i danych

Żądanie usunięcia konta, połączenia Minecraft lub innych danych można wysłać przez publiczny formularz kontaktowy, wybierając temat wsparcia technicznego i wpisując „Usunięcie danych”. Po potwierdzeniu tożsamości usuwamy albo anonimizujemy dane, które nie muszą zostać zachowane ze względów bezpieczeństwa lub obowiązujących przepisów. Niezależnie od tego użytkownik może cofnąć zgodę aplikacji bezpośrednio na swoim koncie Microsoft.

11. Osoby małoletnie

Jeżeli użytkownik nie ma wieku pozwalającego samodzielnie zaakceptować warunki albo wyrazić zgodę wymaganą prawem, konto i integracje powinny być używane za wiedzą oraz zgodą rodzica, opiekuna prawnego lub uprawnionej placówki.

12. Zabezpieczenia

Stosujemy szyfrowane połączenia, hashowanie haseł, role i uprawnienia, ochronę formularzy, ograniczenia liczby żądań, kontrolę integralności plików, rejestr zdarzeń administracyjnych oraz bezpieczne mechanizmy systemu operacyjnego. Żaden system nie eliminuje ryzyka całkowicie; podejrzane zdarzenia można zgłosić przez stronę kontaktową.

13. Zmiany dokumentu

Istotne zmiany będą publikowane na tej stronie wraz z nową datą obowiązywania, a gdy będzie to wymagane - przekazane użytkownikom w panelu, launcherze lub wiadomości e-mail.