Ta polityka wyjaśnia, jakie dane osobowe zbiera ko.lol, skąd pochodzą, do czego ich używamy, kto jeszcze je otrzymuje, jak długo je przechowujemy i co możesz z tym zrobić. Zbieramy dużo: zapisujemy, jak używana jest strona i aplikacja, a gdy jesteś zalogowany, wiążemy to z twoim kontem. Każdą część tego opisujemy poniżej. Jeśli chcesz, żebyśmy usunęli twoje dane, napisz na [email protected].
Kto odpowiada za twoje dane
ko.lol prowadzi KOLOL LLC, 8 The Green # 10335, Dover, DE 19901, USA. KOLOL LLC decyduje o tym, jak wykorzystywane są twoje dane osobowe, i dlatego jest ich "administratorem" w rozumieniu prawa UE i Wielkiej Brytanii. We wszystkich sprawach dotyczących tej polityki możesz pisać do nas na [email protected]. Nie wyznaczyliśmy przedstawiciela w UE ani w Wielkiej Brytanii, więc niezależnie od tego, gdzie jesteś, pisz na ten adres.
Ta polityka obejmuje stronę ko.lol we wszystkich językach, publiczne strony graczy, meczów i lobby, aplikację na komputer, twoje konto ko.lol, okres próbny i Premium oraz nasz serwer Discord i jego bota. Forum pod adresem forum.ko.lol działa na osobnym oprogramowaniu z własną rejestracją: przechowuje e-mail i nazwę użytkownika podane przy rejestracji, a to, co tam publikujesz, jest publiczne. Riot Games, Google, Facebook, Discord, Stripe i nasz partner reklamowy mają własne polityki prywatności dotyczące danych, które same zbierają.
Twoje konto
Każde konto ko.lol zaczyna się od logowania przez Riot. Riot wyświetla własną stronę logowania, więc nigdy nie widzimy twojego hasła do Riot. Riot przekazuje nam identyfikator gracza twojego konta (PUUID), twój Riot ID (nazwę i tag) oraz region, w którym grasz na tym koncie, a my przechowujemy wszystkie trzy. Jeśli połączysz więcej niż jedno konto Riot, przechowujemy każde z nich. Aby logowanie przez Riot dalej działało, przechowujemy też token logowania, który daje nam Riot. Jest zapisany w postaci zaszyfrowanej i usuwamy go po 30 dniach nieużywania albo od razu, gdy Riot go odrzuci.
Prosimy o adres e-mail, aby dokończyć logowanie, a aplikacja potrzebuje go, żeby oceniać mecze. Jeśli logujesz się przez Google lub Facebook i potwierdzą nam one, że twój e-mail jest zweryfikowany, zapisujemy ten adres. Używamy twojego e-maila do wiadomości dotyczących konta: powitania na start okresu próbnego, przypomnień przed końcem okresu próbnego lub Premium, informacji, że się zakończył, informacji, że wykorzystałeś darmowe mecze, oraz późniejszych wiadomości zachęcających do powrotu. Te wiadomości są domyślnie włączone i dostajesz najwyżej jedną dziennie. Możesz je wyłączyć linkiem na dole każdej wiadomości albo na stronie konta, a my zapisujemy, które wiadomości ci wysłaliśmy. Nie wysyłamy newsletterów i nigdy nie przekazujemy twojego e-maila nikomu do jego własnego marketingu. Jeśli płacisz kartą, otrzymuje go Stripe (patrz niżej).
Możesz dodać imię i nazwisko, od 2 do 60 znaków. Widzisz je tylko ty i nasi pracownicy: wszędzie indziej ko.lol pokazuje twój Riot ID. Jeśli to pole jest puste, gdy łączysz Google lub Facebook, wypełniamy je imieniem i nazwiskiem, które nam przekażą. Możesz je zmienić lub usunąć na stronie konta.
Możesz połączyć Google lub Facebook, żeby logować się przez nie, oraz Discord, żeby dostać role na naszym serwerze Discord. Od Google otrzymujemy twój e-mail, informację, czy Google go zweryfikował, twoje pełne imię i nazwisko oraz osobno imię i nazwisko, zdjęcie profilowe, język, a w przypadku konta Google Workspace także jego domenę. Od Facebooka otrzymujemy twój e-mail i publiczny profil: imię, drugie imię, nazwisko i skróconą nazwę oraz zdjęcie profilowe. Od Discorda otrzymujemy twój identyfikator użytkownika Discord, nazwę użytkownika i nazwę wyświetlaną, awatar, język, informację, czy masz włączone logowanie dwuetapowe, oraz to, jaki masz plan Nitro. Discord nie przekazuje nam twojego e-maila. Przechowujemy te dane razem z twoim kontem, odświeżamy je przy każdym logowaniu i pokazujemy je tylko tobie i naszym pracownikom. W każdej chwili możesz odłączyć Google, Facebook lub Discord na stronie konta.
Możesz dodać do swojej strony gracza do dziesięciu linków: Twitch, YouTube, Kick, Discord, X, TikTok, Instagram, Bluesky, Reddit i stronę internetową. Są publiczne, więc widzi je każdy, kto otworzy twoją stronę gracza, i zostają tam, dopóki ich nie usuniesz.
Jeśli kupujesz Premium kartą lub portfelem cyfrowym, płatność obsługuje Stripe, który przechowuje dane twojej karty, a my nigdy nie widzimy jej numeru. Przekazujemy Stripe twój Riot ID jako nazwę klienta, twój e-mail, identyfikator konta ko.lol i identyfikator gracza Riot, a sami przechowujemy identyfikatory klienta i subskrypcji w Stripe, twój plan, jego status i daty obowiązywania. Jeśli płacisz kryptowalutą, przechowujemy zamówienie: plan, cenę, monetę, podaną kwotę, adres, na który prosiliśmy o płatność, status i daty zamówienia, a w przypadku tokenów Ethereum także adres portfela, z którego zapłaciłeś. Przechowujemy też zapis twojego okresu próbnego i każdego wykorzystanego darmowego meczu.
Nasz serwer Discord ma bota. Nie czyta on wiadomości. Gdy dołączasz do serwera, zapisujemy twój identyfikator użytkownika Discord, czas dołączenia i zaproszenie, którego użyłeś, aby zaliczyć je osobie, która cię zaprosiła. Jeśli połączyłeś Discord z ko.lol, bot odczytuje twój plan i rangę, aby nadać ci odpowiednie role, które widzą inni członkowie serwera. Na potrzeby nagród za zaproszenia przechowujemy konto ko.lol i identyfikatory gracza Riot każdej osoby, która dołączyła przez zaproszenie, żeby nikt nie został zaliczony dwa razy. Zachowujemy ten zapis nawet wtedy, gdy nagroda zostanie później cofnięta.
Co zapisujemy, gdy używasz strony i aplikacji
Na stronie ustawiamy własny plik cookie, ko_did, z losowym identyfikatorem. Działa przez rok i odnawia się przy każdej wizycie. Dzięki niemu zapisujemy, które strony otwierasz, jak długo każda z nich jest widoczna na twoim ekranie oraz co wpisujesz i wysyłasz w polu wyszukiwania u góry strony. Te zapisy nie obejmują tego, z jakiej strony przyszedłeś, rozmiaru twojego ekranu ani niczego, co wpisujesz gdziekolwiek indziej. Google Analytics, opisane zaraz dalej, zapisuje dwie pierwsze z tych rzeczy. Zanim identyfikator zostanie zapisany, nasz serwer zastępuje go solonym hashem. Zapisujemy to dla każdego odwiedzającego, zalogowanego lub nie.
Każda strona wczytuje też mały obrazek licznika z naszego serwera. Zapisuje on stronę, twój kraj według Cloudflare, rodzaj urządzenia (komputer lub telefon) oraz kod odwiedzającego utworzony z twojego adresu IP i przeglądarki, który zmienia się codziennie. Sam adres IP i dane przeglądarki nie są zapisywane. Używamy go do liczenia wizyt i pobrań.
Strona używa też Google Analytics, usługi Google. W EOG, Wielkiej Brytanii i Szwajcarii najpierw pyta cię narzędzie zgód Google, a ta sama odpowiedź dotyczy reklam. Dopóki się tam nie zgodzisz albo jeśli narzędzie nie może się załadować, Google Analytics nie ustawia plików cookie, a Google może otrzymać tylko sygnały bez plików cookie i bez identyfikatora, na przykład że strona została wyświetlona; jeśli odmówisz, nie otrzymuje nic. Wszędzie indziej ładuje się przy każdej wizycie. Tam, gdzie działa narzędzie zgód, otworzysz je ponownie w Ustawieniach cookie na dole każdej strony. Gdy jest włączone, zapisuje strony, które otwierasz, stronę, z której przyszedłeś, twoją przeglądarkę, urządzenie i rozmiar ekranu, przybliżoną lokalizację oraz te działania: kliknięcie przycisku pobierania, otwarcie strony Premium, rozpoczęcie płatności, zalogowanie się, wyszukiwanie, otwarcie profilu gracza (wysyłany jest tylko jego region), otwarcie naszych linków do Discorda lub forum albo linku na profilu gracza oraz połączenie aplikacji. Nazwy graczy i kody lobby usuwamy z każdego adresu przed wysłaniem, a wyszukiwanie zawierające # lub @, jak Riot ID lub e-mail, jest wysyłane tylko jako "(riot id)" lub "(email)". Pozostałe wyszukiwania są wysyłane tak, jak je wpiszesz. Gdy jest włączone, nasz serwer informuje je też, kiedy zaczynasz okres próbny, kupujesz Premium lub je anulujesz, podając plan i cenę i nic, co by cię wskazywało. Gdy jesteś zalogowany, otrzymuje też zakodowany identyfikator twojego konta, który nie jest numerem konta i jest taki sam na każdym urządzeniu, oraz twój plan: darmowy, okres próbny lub Premium.
W aplikacji ustawienie Udostępniaj statystyki użycia jest włączone od instalacji. Gdy jest włączone, aplikacja tworzy losowy identyfikator twojej instalacji, który przechowujemy jako solony hash, i wysyła nam: kiedy otwierasz i zamykasz aplikację, jak długo jej okna są aktywne, których ekranów i narzędzi używasz, które overlaye wyświetlasz i jak długo, jak często przytrzymujesz Tab, fazy każdej gry, jakie sugestie ci pokazała i czy z nich skorzystałeś, błędy i aktualizacje oraz to, co wpisujesz w wyszukiwarkę bohaterów. Wysyła to w paczkach co 15 minut i nigdy w trakcie gry.
Dla każdej gry rozegranej przy włączonej aplikacji zapisuje ona też identyfikator meczu, region, kolejkę, twojego bohatera i rolę, czas rozpoczęcia gry, czas jej trwania, to, czy wygrałeś, twoje zabójstwa, śmierci i asysty, jak długo każdy overlay był na ekranie oraz ile sugerowanych przedmiotów kupiłeś.
Z każdą paczką aplikacja opisuje twój komputer: wersję aplikacji, wersję, kompilację i edycję Windowsa (na przykład Windows 11 Pro), model procesora, liczbę jego rdzeni i wątków, kartę graficzną i wersję jej sterownika, ilość pamięci operacyjnej, liczbę używanych ekranów oraz rozdzielczość, skalowanie i częstotliwość odświeżania każdego z nich, twoją strefę czasową, język aplikacji, język i region twojego klienta League oraz dzień instalacji aplikacji. Nigdy nie wysyła nazwy twojego komputera, nazwy użytkownika Windows, twoich plików ani ścieżek plików, listy innych programów ani adresu sprzętowego twojej karty sieciowej.
Gdy aplikacja ulegnie awarii, zawiesi się lub napotka błąd, wysyła krótki raport: co poszło nie tak, wersję aplikacji, fazę gry, twój system operacyjny i obciążenie procesora oraz pamięci. Nazwy, identyfikatory Riot, ścieżki plików i adresy sieciowe są usuwane przed zapisaniem raportu. Raporty są wysyłane tylko wtedy, gdy ustawienie Udostępniaj statystyki użycia jest włączone.
Możesz wyłączyć Udostępniaj statystyki użycia w Ustawieniach aplikacji. To zatrzymuje wszystko, co opisują cztery poprzednie akapity, usuwa to, co czeka na wysłanie, i usuwa identyfikator instalacji z twojego komputera. Jeśli włączysz je ponownie, dostaniesz nowy identyfikator. Wyłączenie nie usuwa tego, co już otrzymaliśmy. W tej sprawie napisz do nas.
Aby dawać ci odpowiedzi, aplikacja wysyła na nasz serwer to, co odczytuje z twojej gry: twojego bohatera, rolę, runy, przedmioty, złoto, poziom i statystyki, czas gry oraz bohaterów, przedmioty, poziomy i runy pozostałych graczy. W fazie wyboru bohatera i na początku gry wysyła też Riot ID, bohaterów i role pozostałych dziewięciu graczy (patrz następna sekcja). Gdy otwierasz w aplikacji własny profil lub zakończoną grę, wysyła twój Riot ID i identyfikator gracza. Przy pierwszym uruchomieniu rejestruje się na naszym serwerze za pomocą klucza, który sama tworzy, oraz twojego identyfikatora gracza Riot.
Po grze w ARAM: Chaos aplikacja wysyła nam statystyki z końca tej gry dla wszystkich dziesięciu graczy: bohaterów, drużyny, wynik, przedmioty, ulepszenia, czary przywoływacza, poziomy, zabójstwa, śmierci, asysty, obrażenia i złoto. Nie zawierają nazw, Riot ID ani ID kont, nawet gdy jesteś zalogowany, i używamy ich tylko do statystyk ARAM: Chaos na ko.lol. Aby ograniczyć, ile gier może wysłać jedna instalacja, przez siedem dni przechowujemy zahashowany kod nadawcy. Możesz wyłączyć Udostępniaj statystyki z ARAM: Chaos w Ustawieniach aplikacji.
Na twoim komputerze aplikacja odczytuje tylko to, co klient League i gra od Riot udostępniają przez lokalne interfejsy stworzone przez Riot w tym celu, oraz plik ustawień samej gry. Klienta League znajduje, pytając Windows, jakie programy są uruchomione, i odczytując wiersz poleceń, którym klient został uruchomiony. Aby pokazać swoje okno, gdy przytrzymujesz Tab, w trakcie gry obserwuje klawiaturę i mysz na całym komputerze. Nie przechowuje ani nie wysyła tego, co wpisujesz. Opcjonalna funkcja, sprawdzanie ekranu, w trakcie gry patrzy na okno League: jest wyłączona, dopóki jej nie włączysz, i nie przechowuje ani nie wysyła tego, co widzi. Aplikacja nigdy nie odczytuje pamięci gry.
Domyślnie na początku wyboru bohatera aplikacja otwiera stronę z twoim draftem na żywo i wrzuca link do niej na czat wyboru bohatera. Strona pokazuje bohaterów, role, bany i fazę draftu. Nie pokazuje nazw, Riot ID ani identyfikatorów graczy. Może ją otworzyć każdy, kto ma link, a wyszukiwarki dostają informację, żeby jej nie indeksować. Zamyka się 25 minut po ostatniej aktualizacji, najpóźniej po 3 godzinach, i wtedy jest usuwana. Strona liczy oglądających za pomocą losowego identyfikatora zapisanego w przeglądarce każdego z nich, który przechowujemy jako hash. Możesz to wyłączyć w Ustawieniach aplikacji opcją Wrzucaj link do buildów na czat wyboru bohatera.
Gdy jesteś zalogowany, wszystko z tej sekcji jest powiązane z twoim kontem: na stronie przez plik cookie logowania, w aplikacji przez połączone konto. Gdy przeglądarka lub instalacja wyśle nam cokolwiek, kiedy jesteś zalogowany, zapisy, które wysłała przed zalogowaniem, również zostają powiązane z twoim kontem.
Gdy jesteś zalogowany, przechowujemy adres IP każdego logowania, zapisów ze strony i paczek z aplikacji, razem z krajem, który Cloudflare dla niego podaje, czasem, kiedy widzieliśmy go po raz pierwszy i ostatni, oraz liczbą wystąpień. W przypadku logowań i strony przechowujemy też ciąg identyfikujący twoją przeglądarkę, który podaje nazwę przeglądarki, jej wersję i twój system operacyjny. Niezależnie od tego nasz serwer WWW zapisuje w logach każde żądanie, od zalogowanych i niezalogowanych: adres IP, stronę i przeglądarkę. Te logi są nadpisywane w miarę zapełniania, co obecnie trwa około tygodnia. Cloudflare, przez który przechodzi cały ruch do ko.lol, również przetwarza twój adres IP.
Gracze, którzy nigdy nie używali ko.lol
Większość ko.lol powstaje z danych meczowych, które Riot Games publikuje przez swoje oficjalne API: gier rozegranych w każdym obsługiwanym przez nas regionie, z Riot ID każdego gracza, bohaterem, rolą, przedmiotami, runami, obrażeniami, złotem, wardami i resztą zapisu meczu, oraz rangi każdego gracza. Zbieramy je także o graczach, którzy nigdy nie używali ko.lol, i wykorzystujemy do wyliczenia wszystkich statystyk na stronie i w aplikacji.
Na ich podstawie budujemy publiczne strony: jedną dla każdego meczu, który mamy, oraz stronę gracza dla graczy z tych meczów, z ich Riot ID, regionem, rangą, główną rolą, najlepszymi bohaterami, listą meczów i statystykami, a także linkami do profili, które dodali, jeśli mają konto ko.lol. Strony graczy z co najmniej 5 grami w pokazywanym przez nas okresie można znaleźć w wyszukiwarkach. Gdy gracz zmieni Riot ID, zachowujemy stary adres i przekierowujemy odwiedzających na nowy.
W fazie wyboru bohatera i na początku gry aplikacja wysyła nam Riot ID, bohaterów i role pozostałych graczy w twojej grze, żeby pokazać ci, co o nich wiemy: aktualną formę, czy są one-trickami, czy dostali autofill i czy prawdopodobnie grają na drugim koncie. Jeśli jeszcze nie znamy gracza, wyszukujemy go przez API Riot, zapisujemy jego identyfikator gracza i Riot ID i odczytujemy jego ostatnie mecze. W efekcie może on dostać stronę gracza na ko.lol.
Robimy to, ponieważ Riot publikuje te dane dla serwisów takich jak nasz i ponieważ statystyki League of Legends to istota ko.lol. Zgodnie z prawem UE podstawą jest nasz prawnie uzasadniony interes, a także interes naszych czytelników, w tych statystykach. Jeśli chcesz, żebyśmy zdjęli twoją stronę gracza lub usunęli twoje dane, napisz na [email protected] z dowolnego adresu, podając swój Riot ID i region. Zdejmiemy twoją stronę gracza i przestaniemy pokazywać twój Riot ID na naszych stronach. Rozegrane przez ciebie gry nadal liczą się do naszych statystyk, ale bez twojej nazwy.
Do czego używamy twoich danych i na jakiej podstawie
Używamy danych osobowych, aby: prowadzić ko.lol i dawać ci jego odpowiedzi; logować cię i utrzymywać twoje konto; prowadzić okres próbny, liczyć darmowe mecze i zapewniać Premium; przyjmować płatności i prowadzić ich ewidencję; wysyłać ci wiadomości dotyczące konta; wyświetlać reklamy w darmowym planie i nie wyświetlać ich w Premium; rozumieć, jak używa się ko.lol, i ulepszać go, na przykład sprawdzać, których overlayów używają gracze, czy korzystają z sugestii i czy wygrywają; znajdować i naprawiać awarie; dbać o bezpieczeństwo ko.lol i zapobiegać nadużyciom, takim jak dodatkowe konta zakładane, by zdobyć więcej dni okresu próbnego, współdzielone konta czy ataki na nasze serwery; odpowiadać ci, gdy do nas piszesz; nadawać role na Discordzie i zaliczać zaproszenia; oraz wypełniać obowiązki prawne, takie jak przechowywanie dokumentacji podatkowej i płatniczej.
Nie podejmujemy wobec ciebie zautomatyzowanych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Sugestie aplikacji i uwagi o innych graczach są wyliczane automatycznie, ale tylko informują gracza, który je widzi, i niczego o nikim nie rozstrzygają.
Jeśli jesteś w UE, w Wielkiej Brytanii lub w kraju o podobnym prawie, oto nasze podstawy prawne. W przypadku twojego konta, odpowiedzi aplikacji, okresu próbnego, Premium i płatności jest to umowa z tobą. W przypadku zapisów użycia, zapisów gier, danych komputera, raportów o awariach, adresów IP, bezpieczeństwa i zapobiegania nadużyciom, publicznych stron meczów i graczy, wyszukiwania graczy z twojej gry oraz wiadomości o koncie do naszych użytkowników są to nasze prawnie uzasadnione interesy w prowadzeniu, ulepszaniu, ochronie i promowaniu ko.lol, które wyważyliśmy względem twoich interesów. Możesz wnieść sprzeciw wobec każdego z tych celów (patrz "Twoje prawa i wybory"). Gdy łączysz Google, Facebook lub Discord albo dodajesz linki do profilu, sam decydujesz się przekazać nam te dane. W przypadku dokumentacji podatkowej i płatniczej jest to nasz obowiązek prawny.
W EOG, Wielkiej Brytanii i Szwajcarii naszą podstawą prawną dla Google Analytics i reklam używających plików cookie jest twoja zgoda wyrażona w narzędziu zgód Google. Możesz ją w każdej chwili wycofać w Ustawieniach cookie; wycofanie nie cofa tego, co zostało zapisane wcześniej. Wszędzie indziej jest to nasz prawnie uzasadniony interes w zrozumieniu, jak używany jest ko.lol.
Kto jeszcze otrzymuje twoje dane
Nie sprzedajemy twoich danych osobowych za pieniądze. Oto inni, którzy otrzymują ich część, i powody.
Cloudflare przenosi cały ruch do ko.lol i chroni go przed atakami, więc widzi twój adres IP i każde żądanie. Servereasy we Włoszech wynajmuje nam serwer, na którym przechowujemy wszystkie dane: działają na nim nasze bazy danych, serwer poczty i serwer płatności kryptowalutowych, a obsługujemy je sami. Stripe przetwarza płatności kartą i portfelami jako sprzedawca (seller of record) i otrzymuje podane przez ciebie dane płatności oraz wymienione wyżej dane konta; to, co Stripe sam zbiera, opisuje jego polityka prywatności. Riot Games obsługuje twoje logowanie na własnej stronie i odpowiada na nasze zapytania do swojego API, w tym zawierające identyfikatory graczy, których szukamy. Google, Facebook i Discord wiedzą, że zalogowałeś się przez nie lub je połączyłeś. Nasz bot Discord nadaje ci na naszym serwerze role odpowiadające twojemu planowi i randze, które widzą inni członkowie.
Google otrzymuje opisane wyżej dane Google Analytics i przetwarza je w naszym imieniu zgodnie ze swoimi warunkami przetwarzania danych. Przechowujemy je w Google Analytics przez 14 miesięcy. Google może też używać ich do mierzenia reklam, które prowadzimy w Google. Google prowadzi też narzędzie zgód: w EOG, Wielkiej Brytanii i Szwajcarii przekazuje twoją odpowiedź, jako standardowy sygnał zgody IAB TCF, naszemu partnerowi reklamowemu i firmom reklamowym, z którymi współpracuje.
W darmowym planie strona i aplikacja wyświetlają reklamy naszego partnera reklamowego, RevIQ. To nasz serwer decyduje, czy widzisz reklamy, a konta Premium i konta w okresie próbnym nigdy nie wczytują kodu RevIQ. Nie przekazujemy RevIQ niczego o tobie poza tym, w której sekcji strony znajduje się reklama. Jego kod działa w twojej przeglądarce albo w osobnym panelu w aplikacji, a RevIQ i firmy reklamowe, z którymi współpracuje, mogą ustawiać pliki cookie, odczytywać identyfikatory oraz widzieć twój adres IP i przeglądarkę i wykorzystywać je do wyboru reklam, ich pomiaru i rozliczania, jak opisują ich własne polityki prywatności. Według prawa niektórych stanów USA może to być uznane za "udostępnianie" danych osobowych do celów reklamy ukierunkowanej. Aby tego uniknąć, korzystaj z Premium, blokuj w przeglądarce pliki cookie stron trzecich lub skrypty reklamowe albo skorzystaj z opisanych niżej praw do rezygnacji.
Możemy też ujawnić dane, gdy wymaga tego prawo, aby odpowiedzieć na ważne żądanie prawne, aby chronić prawa, mienie lub bezpieczeństwo ko.lol, naszych graczy lub innych osób, albo w ramach sprzedaży lub połączenia firmy; w takim przypadku ta polityka nadal obowiązuje wobec twoich danych.
W KOLOL LLC dane kont mogą widzieć tylko pracownicy prowadzący ko.lol, w panelu administracyjnym, do którego dostęp wymaga linku logowania wysłanego na zatwierdzony adres. Widzą wszystko, co ta polityka wymienia dla konta, w tym jego użycie, wyszukiwania, zapisy gier, dane komputera i adresy IP, i wykorzystują to, aby prowadzić ko.lol, pomagać ci i zapobiegać nadużyciom.
KOLOL LLC jest firmą amerykańską, a nasz serwer znajduje się w UE, we Włoszech. Cloudflare, Stripe, nasz partner reklamowy, Google, Facebook, Discord i Riot Games przetwarzają dane w USA i w innych krajach. Gdy dane osobowe z UE, Wielkiej Brytanii lub Szwajcarii trafiają do kraju, wobec którego UE nie stwierdziła odpowiedniego stopnia ochrony, opieramy się na zabezpieczeniach dopuszczonych przez prawo, takich jak standardowe klauzule umowne w warunkach naszych dostawców, albo na tym, że przekazanie jest niezbędne do świadczenia usługi, o którą prosisz.
Jak długo przechowujemy dane i jak je chronimy
Zapisy użycia strony i aplikacji oraz zapisy poszczególnych gier: 180 dni. Dzienne podsumowania użycia: dwa lata. Dzienne sumy dla każdej instalacji aplikacji, przechowywane pod zahashowanym identyfikatorem instalacji: bez określonej daty końcowej. Raporty o awariach: 30 dni, przy czym podsumowania każdego rodzaju błędu przechowujemy bez określonej daty końcowej. Zapisy licznika wizyt: 180 dni. Logi serwera WWW: około tygodnia. Strony lobby: usuwane po zamknięciu, najpóźniej po 3 godzinach. Żądania logowania: 10 minut. Sesje: 180 dni od ostatniego użycia. Tokeny logowania Riot: 30 dni nieużywania.
Dane twojego konta, połączone logowania, linki do profilu, adresy IP powiązane z kontem, rejestracja aplikacji, powiązania między twoimi przeglądarkami lub instalacjami a kontem oraz zapisy okresu próbnego, darmowych meczów i wysłanych e-maili są przechowywane, dopóki nie poprosisz o usunięcie konta. Zapisy płatności i zamówień przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, czyli zwykle siedem lat, także po usunięciu konta.
Publiczne dane meczowe przechowujemy, dopóki są przydatne do statystyk. Ich części wygasają według stałych harmonogramów, od 75 dni do roku, na przykład historia rang (rok), a podstawowe zapisy meczów, graczy i stron graczy nie mają określonej daty końcowej. Kopie zapasowe baz danych robimy raz w tygodniu i trzymamy dwie ostatnie, więc usunięte dane mogą pozostać w kopii zapasowej jeszcze do dwóch tygodni.
Cały ruch do ko.lol jest szyfrowany. Tokeny sesji, kody logowania aplikacji i żądania logowania są przechowywane wyłącznie jako hashe, a tokeny logowania Riot są szyfrowane. Identyfikatory ze strony i aplikacji przechowujemy jako solone hashe. Adresy IP powiązane z kontami przechowujemy w niezmienionej postaci, w naszej własnej bazie danych, i widzą je tylko pracownicy. Panel administracyjny wymaga linku logowania wysłanego na zatwierdzony adres, a jego sesje trwają 8 godzin. Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie zagrozi twoim danym, powiadomimy ciebie i odpowiednie organy, zgodnie z wymogami prawa.
Twoje prawa i wybory
Niezależnie od miejsca zamieszkania możesz poprosić nas o kopię danych osobowych, które o tobie mamy, o ich poprawienie oraz o usunięcie konta i wszystkiego, co jest z nim powiązane. Możesz też wyłączyć Udostępniaj statystyki użycia w aplikacji, wyłączyć wiadomości dotyczące konta, usunąć swój e-mail, imię i nazwisko lub linki do profilu, odłączyć Google, Facebook lub Discord na stronie konta oraz zablokować lub usunąć nasze pliki cookie w przeglądarce. Nie ma jeszcze przycisku usuwania: napisz na [email protected] z adresu e-mail przypisanego do konta albo podaj nam swój Riot ID. Możemy poprosić o potwierdzenie, że konto należy do ciebie, na przykład przez zalogowanie się, a odpowiadamy w ciągu 30 dni. Usunięcie konta usuwa dane konta oraz powiązane z nim adresy IP, zapisy użycia, zapisy gier i dane komputera, a także zdejmuje twoje linki do profilu. Zapisy płatności, które musimy przechowywać do celów podatkowych, zostają na czas wymagany przez prawo.
Jeśli jesteś w UE, Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, przepisy o ochronie danych dają ci też prawo do ograniczenia tego, jak wykorzystujemy twoje dane, do otrzymania danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego, do wniesienia w dowolnym momencie sprzeciwu wobec każdego wykorzystania opartego na naszych prawnie uzasadnionych interesach, w tym każdego wykorzystania do marketingu bezpośredniego, oraz do wycofania każdej udzielonej zgody, bez wpływu na to, co zrobiono wcześniej. Masz prawo złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz. Napisz też do nas, żebyśmy mogli spróbować to naprawić.
Jeśli mieszkasz w Kalifornii, CCPA w brzmieniu zmienionym przez CPRA daje ci prawo do wiedzy, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, do otrzymania ich kopii, do ich usunięcia lub poprawienia, do rezygnacji z ich sprzedaży lub udostępniania oraz do ograniczenia wykorzystania wrażliwych danych osobowych, a za korzystanie z tych praw nie potraktujemy cię gorzej. W ciągu ostatnich 12 miesięcy zebraliśmy: identyfikatory (Riot ID, identyfikator gracza, e-mail, identyfikator konta, adres IP, identyfikatory z plików cookie i instalacji), informacje handlowe (twój plan i zakupy), aktywność w internecie (strony, wyszukiwania i korzystanie z aplikacji), lokalizację na poziomie kraju ustaloną z adresu IP, informacje o urządzeniu (dane twojego komputera), wnioski (twoją rangę, główną rolę i uwagi wyświetlane przez aplikację) oraz twoje imię i nazwisko, jeśli je podałeś. Zebraliśmy je od ciebie, z twoich urządzeń, od Riot Games i od połączonych przez ciebie usług logowania, w celach opisanych w tej polityce, i ujawniliśmy je firmom wymienionym wyżej. Nie sprzedajemy danych osobowych za pieniądze. Kod naszego partnera reklamowego w darmowym planie może być uznany za udostępnianie do celów reklamy behawioralnej opartej na aktywności w różnych serwisach. Aby zrezygnować, napisz do nas "Nie sprzedawać ani nie udostępniać" albo korzystaj z Premium. Nie sprzedajemy ani nie udostępniamy świadomie danych osobowych osób poniżej 16 roku życia. Wrażliwe dane osobowe wykorzystujemy wyłącznie do świadczenia ko.lol. Upoważniony pełnomocnik może złożyć wniosek w twoim imieniu za twoją pisemną zgodą.
Jeśli mieszkasz w innym stanie USA, który ma ustawę o prywatności, na przykład w Wirginii, Kolorado, Connecticut, Utah, Teksasie lub Oregonie, masz podobne prawa: do dostępu do danych, ich poprawienia i usunięcia, do otrzymania ich kopii oraz do rezygnacji z reklamy ukierunkowanej. Jeśli odrzucimy twój wniosek, możesz się odwołać, pisząc do nas ponownie ze słowem "Odwołanie". Jeśli nadal odmówimy, możesz złożyć skargę do prokuratora generalnego swojego stanu.
Jeśli jesteś w Brazylii, LGPD daje ci prawo do potwierdzenia, że przetwarzamy twoje dane, do dostępu do nich, ich poprawienia, anonimizacji, zablokowania lub usunięcia, do ich przeniesienia, do informacji, komu je udostępniamy, i do wycofania zgody, a także prawo do złożenia skargi do ANPD. Osoby w innych krajach z przepisami o prywatności mają prawa, które dają im te przepisy, a ich wnioski rozpatrujemy w ten sam sposób.
Dzieci, zmiany i kontakt
ko.lol nie jest przeznaczony dla dzieci poniżej 13 roku życia. Tam, gdzie prawo wyznacza wyższy wiek korzystania z usług internetowych bez zgody rodzica (w niektórych krajach UE do 16 lat), ko.lol nie jest przeznaczony dla nikogo poniżej tego wieku bez takiej zgody. Nie zbieramy świadomie danych dzieci poniżej 13 roku życia. Publiczne dane meczowe od Riot mogą obejmować graczy w każdym wieku, w jakim Riot pozwala grać, a my nie widzimy wieku gracza. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na [email protected], a je usuniemy.
Zmieniamy tę politykę, gdy zmienia się ko.lol. Data na górze strony pokazuje, kiedy zmieniła się ostatnio. Jeśli zmiana w istotny dla ciebie sposób wpływa na to, co zbieramy lub kto to otrzymuje, informujemy o tym na stronie, w aplikacji lub e-mailem, zanim zacznie obowiązywać.
Pytania, wnioski i skargi dotyczące twoich danych: [email protected]. Pocztą: KOLOL LLC, 8 The Green # 10335, Dover, DE 19901, USA. Pozostałą część umowy między tobą a nami określa nasz Regulamin.
ko.lol nie jest wspierane przez Riot Games i nie odzwierciedla poglądów ani opinii Riot Games ani nikogo oficjalnie zaangażowanego w tworzenie lub zarządzanie własnością Riot Games. Riot Games i wszystkie powiązane własności są znakami towarowymi lub zastrzeżonymi znakami towarowymi Riot Games, Inc.