Polityka prywatności — Ultrascoins

1. Kto przetwarza Twoje dane

Administratorem danych jest zespół projektu Ultrascoins. Nie jesteśmy powiązani z EA Sports ani Electronic Arts i nie działamy za jego zgodą.

Polityka opisuje trzy części projektu: wtyczkę w przeglądarce, serwis cen (wspólna baza cen i solver SBC) oraz panel na stronie projektu.

Kontakt w sprawach danych i wnioski o ich usunięcie: nasz Discord (sekcja 11).

2. Jakie dane zbieramy i po co

Zbieramy dane o rynku i o działaniu bota. Danych Twojego konta EA to nie dotyczy — tych nie wysyłamy (sekcja 3).

• Ceny kart, które widzisz na rynku, wysyłamy zanonimizowane: numer karty, cena, czas i platforma.
• Parametry Twoich wyszukiwań i liczbę wyników wysyłamy, żeby budować wspólną bazę cen.
• Decyzje zakupowe, wystawienia, relisty i wyniki sprzedaży (także niesprzedane) wysyłamy z wynikiem po podatku.
• Identyfikator instalacji to losowy numer w Twojej przeglądarce; serwis zamienia go na HMAC i nie da się go powiązać z kontem EA.

Do tego dochodzi to, czego wymaga sama praca narzędzia:

• Solver SBC i planer portfela: ograniczenia zadania (liga, nacja, klub, ocena, budżet) i lista kandydatów z klubu i rynku — bez identyfikatorów przedmiotów (itemId, assetId) i bez identyfikatora sesji (sid). Serwis liczy z tego skład i odrzuca żądanie, jeśli zobaczy te pola.
• Powiadomienia: tekst powiadomienia i liczniki przebiegu idą do naszego bota, który wysyła je jako prywatną wiadomość (DM) na Twoje konto Discord.
• Logowanie do panelu: Discord OAuth2 z zakresem identify daje nam Twoje id, nazwę i avatar; na tej podstawie sprawdzamy, czy masz wymaganą rolę. Hasła nie widzimy i o nie nie prosimy.
• Dziennik zdarzeń w panelu: typ zdarzenia (zakup, wystawienie, sprzedaż, STOP), alias konta, czas i wynik — bez tokenów i haseł.
• Ustawienia wtyczki (odstępy, filtry, presety, widok) zapisujemy lokalnie w chrome.storage.local.

Po co: świeża wspólna baza cen (także tam, gdzie zewnętrzne serwisy nie mają danych), ocena opłacalności kart, SBC i paczek, odrzucanie odstających odczytów, ocena wiarygodności źródeł oraz wynik bota po podatku.

Podstawa prawna (RODO): wykonanie umowy i regulaminu (art. 6 ust. 1 lit. b), nasz uzasadniony interes — wspólna baza cen i ocena skuteczności narzędzia (art. 6 ust. 1 lit. f), a tam, gdzie prawo wymaga zgody — Twoja zgoda (art. 6 ust. 1 lit. a).

3. Czego nie zbieramy

• Nie zbieramy danych konta EA: salda monet, nazwy klubu, identyfikatorów przedmiotów ani historii konta.
• Ciastko sesji EA i token x-ut-sid zostają w Twojej przeglądarce i nigdy nie trafiają na nasze serwery.

• Nie zbieramy haseł EA ani Discord, adresu e-mail, danych płatniczych ani danych z Keychain.
• Nie zbieramy identyfikatorów przedmiotów (itemId, assetId), identyfikatora sesji (sid) ani historii konta.
• Nie korzystamy z reklam, zewnętrznej analityki ani ciastek śledzących.

4. Pseudonimizacja (RODO)

Identyfikator instalacji jest losowy i leży tylko w Twojej przeglądarce. Serwis zamienia go na HMAC — skrót z sekretem serwera — i tylko w tej postaci używa go do limitów i oceny wiarygodności źródła. To pseudonimizacja w rozumieniu art. 4 pkt 5 RODO: z HMAC nie da się odtworzyć Twojego konta EA, a my nie łączymy go z danymi konta.

Dane rynkowe trzymamy jako agregaty na kartę (poziomy cen, liczba ofert, czas), a w dzienniku zdarzeń konto widzimy jako alias, nie jako login.

5. Warunek korzystania i zgoda

• Dzielenie się tymi anonimowymi danymi jest warunkiem korzystania z narzędzia.

W wersji beta wysyłkę obserwacji z tła (ceny, otwarcia paczek, wyniki wystawienia) włącza przełącznik „Udostępniaj anonimowe dane” w ustawieniach wtyczki. Wersja wydana dla społeczności wymaga dzielenia się danymi zgodnie z regulaminem; zmiana zostanie opisana tutaj i w popupie przy pierwszym starcie.

Popup przy pierwszym starcie pokazuje ryzyko dla konta EA i wymaga akceptacji — bez akceptacji bot nie startuje. Ten sam popup wraca przy zmianie warunków.

6. Komu przekazujemy dane

Tylko tyle, ile wymaga działanie narzędzia:

Nie sprzedajemy danych i nie przekazujemy ich nikomu innemu. Serwis cen i solver działają na infrastrukturze projektu.

7. Jak długo przechowujemy dane

• HMAC identyfikatora instalacji: do 90 dni od ostatniego zgłoszenia.
• Ceny, wyniki sprzedaży i otwarcia paczek: krótkie okno w pamięci serwisu (do 7 dni), potem tylko agregaty na kartę bez identyfikatora instalacji.
• Decyzje bota i dziennik zdarzeń: do 12 miesięcy.
• Sesja wtyczki: token 24 h i token odświeżania 30 dni (maksymalnie 90 dni od zalogowania). Sesja panelu: 30 dni od ostatniej aktywności.
• Ustawienia lokalne i profil Discord we wtyczce: do usunięcia przez Ciebie — wylogowanie, wyczyszczenie danych rozszerzenia albo odinstalowanie.

8. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 15–21 RODO). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek złóż przez nasz Discord — odpowiadamy do 30 dni. Wstrzymanie obserwacji w tle albo odinstalowanie wtyczki kończy dalsze zbieranie; dane zagregowane na kartę nie pozwalają Cię zidentyfikować.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

9. Bezpieczeństwo

• Sesja EA zostaje w Twojej przeglądarce; tokeny do naszego serwisu trzyma wyłącznie tło wtyczki (MV3), nie strona EA.
• Tokeny odświeżania trzymamy w bazie tylko jako HMAC z sekretem, nigdy jawnie.
• Kod wtyczki jest otwarty — możesz sprawdzić, co dokładnie wysyła.

10. Zmiany polityki

Zmiany publikujemy na tej stronie z nową datą. Przy zmianie warunków popup przy starcie prosi o ponowną akceptację; dalsze korzystanie oznacza akceptację nowej wersji.

11. Kontakt

Pytania o dane, dostęp do nich i wnioski o usunięcie: nasz Discord. Odpowiadamy do 30 dni.

Napisz na naszym Discordzie →