Polityka prywatności

JososLab to małe, darmowe narzędzie stworzone przez gracza Tibii, a nie przez firmę. Ta strona wyjaśnia dokładnie, co zbieramy, po co i jak to usunąć, takim samym prostym językiem, jakiego sami oczekiwalibyśmy w cudzej polityce.

Co zbieramy

• Dane huntów, które wklejasz. Tekst Hunt Analysera i Input Analysera oraz wpisane dane postaci, ekwipunek, preye i charmy są zapisywane w twojej przeglądarce (localStorage). Jeśli korzystasz z JososLab jako gość, nigdy tego nie widzimy, chyba że dołączysz do party hunta (patrz niżej).
• Twoje konto, jeśli je założysz. Konto jest opcjonalne. Jeśli logujesz się przez Discorda, Google lub link e-mailowy, otrzymujemy unikalny identyfikator konta, nazwę wyświetlaną, zdjęcie profilowe oraz (w przypadku Google, e-maila lub zapasowego e-maila dodanego do konta Discord) twój adres e-mail. Od tej chwili to, co zapisujesz w Dashboardzie (postacie, hunty, buildy, party, drużyny i długi), jest też przechowywane w naszej bazie danych na twoim koncie, żeby synchronizowało się między urządzeniami. Tylko ty masz do tego dostęp. Jeśli konto ma adres e-mail, możemy wysłać kilka wiadomości o pierwszych krokach i nowościach, a do tego zapisujemy datę ostatniego otwarcia Dashboardu (każdy e-mail zawiera link do wypisania się). Od Discorda prosimy tylko o podstawowy profil (uprawnienie 'identify'): nigdy o serwery, wiadomości ani znajomych. Jeśli logujesz się przez Google lub e-mail i połączysz Discorda, zapisujemy twój identyfikator i nazwę z Discorda przy koncie, żeby JososBot mógł wysyłać tam twoje hunty z /hunt i pokazywać zweryfikowane postacie; możesz to odłączyć w każdej chwili w Ustawienia → Discord. Jeśli zweryfikowałeś postać przez JososBota, możesz opublikować jej publiczny profil (level, profesja, świat, gildia, najlepsze hunty i cele) pod linkiem, który znajdą tylko osoby, którym go udostępnisz; możesz go usunąć w każdej chwili w HuntLab. Jeśli włączysz w JososBocie DM z prośbami o zapłatę, używamy twojego identyfikatora z Discorda tylko do wysyłania tych wiadomości.
• Dane party huntów. Gdy tworzysz Live Party lub do niej dołączasz, dane twojej sesji przez chwilę synchronizują się przez naszą bazę (Firebase/Firestore), żeby drużyna widziała zmiany na żywo. Dotyczy to tylko huntów, w których bierzesz udział.
• Pytania zadawane Oracle. Gdy korzystasz z Oracle, naszego asystenta, treść pytania i kilka ostatnich wiadomości z rozmowy trafiają na nasz serwer i do dostawcy AI, z którego korzysta Oracle, żeby zrozumiał pytanie. Gdy włączone jest 'Używa twojego profilu z HuntLab' (możesz to wyłączyć tuż nad polem pytania), Oracle dostaje też profesję, level, skill, weapon proficiency, nazwy ekwipunku i Wheel of Destiny twojej postaci, nigdy jej nicku. Gdy pytasz o własne hunty, wysyłane jest też podsumowanie tych zapisanych huntów (XP/h, profit, build), tylko na potrzeby tej odpowiedzi. Nie przechowujemy rozmów i nie są one powiązane z twoimi postaciami ani huntami. Żeby Oracle pozostał darmowy, liczymy, ile pytań zadaje każde połączenie (na podstawie jednokierunkowego skrótu adresu IP, nigdy samego IP), a te liczniki są usuwane po 24 godzinach.
• Anonimowe statystyki huntów, tylko za twoją zgodą. Po zapisaniu hunta Dashboard pyta raz, czy chcesz udostępniać anonimowe statystyki, żeby Oracle polecał lepsze spoty. Jeśli się zgodzisz, każdy zapisany hunt wysyła tylko: expowisko (ustalone z zabitych potworów plus wpisana nazwa spotu, jeśli jest), profesję, level, solo czy party, czas trwania, XP/h, profit/h i liczbę zabójstw. Bez nicku, konta, świata i listy lootu, i bez niczego, co wskazywałoby na ciebie. Oracle pokazuje tylko liczby z miejsc z 5 lub więcej udostępnionymi huntami. Ponieważ statystyki są anonimowe, już wysłanych nie da się namierzyć i usunąć; możesz przestać je udostępniać w każdej chwili w Ustawienia → Prywatność.
• Twój e-mail, jeśli dołączysz do listy oczekujących. Tylko podany adres i data jego podania. Nic więcej. Używamy go, żeby dać znać, gdy JososLab ruszy, i czasem wysłać nowości; każdy e-mail zawiera link do wypisania się.

O co nigdy nie prosimy

Nigdy nie prosimy o konto, hasło ani żaden login do gry. Na tej stronie nie ma żadnego „zaloguj przez Tibię”: wszystko, co wpisujesz, to tekst, który sam kopiujesz i wklejasz.

Podmioty zewnętrzne

Korzystamy z Firebase (produkt Google Cloud) do logowania, przechowywania danych osób z kontem, synchronizacji Live Party i przechowywania e-maili z listy oczekujących oraz z Resend do wysyłania e-maili z listy i z nowościami. Jeśli logujesz się przez Discorda lub Google, ta usługa potwierdza nam twoją tożsamość zgodnie z własną polityką prywatności.

Oracle działa na darmowej usłudze zewnętrznego dostawcy AI. Zgodnie z warunkami tego dostawcy przesłane pytania mogą być przeglądane i wykorzystywane do ulepszania jego produktów i usług. Nie wpisuj danych osobowych (prawdziwych imion, e-maili, haseł ani danych kont): Oracle potrzebuje tylko pytania o grę.

Żeby wiedzieć, ile osób odwiedza publiczne strony, używamy Cloudflare Web Analytics. Nie używa ciasteczek, nie tworzy odcisku przeglądarki i nie śledzi cię między stronami: liczy tylko wczytania stron, ze stroną, krajem, przeglądarką i stroną odsyłającą, wszystko zbiorczo. Nie jest wczytywany w Dashboardzie ani na udostępnionych huntach.

Gdy coś się psuje, strona, Dashboard i JososBot wysyłają raport o błędzie do Sentry, żebyśmy mogli to naprawić: komunikat błędu, miejsce w kodzie, stronę (bez parametrów), przeglądarkę i godzinę. Bez adresu IP, imienia, e-maila i niczego, co wpisałeś. Na stronie Sentry wczytuje się tylko wtedy, gdy błąd faktycznie wystąpi.

Dashboard jest chroniony przez reCAPTCHA Enterprise (Firebase App Check), żeby tylko prawdziwa strona mogła korzystać z naszej bazy. Działa niewidocznie w tle i obowiązują go Polityka prywatności i Warunki korzystania Google.

Jeśli połączysz postać z tibia.com w HuntLab, jej nick trafia do TibiaData (darmowe, otwarte API publicznych danych tibia.com), żeby odczytać level, profesję, świat i ostatnie śmierci. Nic więcej nie jest wysyłane i możesz to odłączyć w każdej chwili.

Nie korzystamy z sieci reklamowych ani śledzących ciasteczek i nikomu nie sprzedajemy danych: nie ma tu modelu biznesowego opartego na twoich danych.

Ciasteczka i pamięć lokalna

Używamy pamięci lokalnej przeglądarki, żeby zapamiętać twoje postacie, hunty i wybrany motyw (jasny/ciemny). To funkcja, nie śledzenie: jako gość dane nie opuszczają urządzenia poza opisanymi wyżej przypadkami party i listy oczekujących. Z kontem są kopiowane na konto, jak opisano wyżej. Zalogowanie zapisuje też sesję w przeglądarce, żebyś pozostał zalogowany.

Przechowywanie i usuwanie danych

Dane lokalne zostają na urządzeniu, dopóki sam ich nie usuniesz (albo nie zrobi tego przeglądarka). Po wylogowaniu dane konta znikają z tej przeglądarki, ale zostają na koncie. Konto i wszystko, co z nim zsynchronizowano, możesz w każdej chwili usunąć w Dashboardzie (Ustawienia → Konto → Usuń konto). Jeśli chcesz usunąć e-mail z listy oczekujących albo dane zsynchronizowanej party, napisz do nas, a usuniemy je.

Zmiany tej polityki

Jeśli coś się zmieni, zaktualizujemy datę na górze tej strony. Nie rozszerzymy po cichu tego, co zbieramy, bez wcześniejszej informacji tutaj.

Kontakt

Pytania, wątpliwości, prośby o usunięcie: napisz na hi@jososlab.app.