Polityka prywatności

Data wejścia w życie: 14 kwietnia 2026

1. Przegląd

DupeScan („Serwis") to narzędzie społecznościowe do identyfikacji zduplikowanych przedmiotów Dota 2, prowadzone z terytorium Unii Europejskiej. Niniejsza polityka wyjaśnia, jakie dane zbiera Serwis, w jaki sposób są one wykorzystywane i jakie masz możliwości kontroli.

Serwis nie sprzedaje, nie wynajmuje ani nie udostępnia Twoich danych osobowych reklamodawcom ani brokerom danych. Serwis korzysta z anonimowych, bezcookie'owych analiz, aby zbierać zagregowane dane o korzystaniu (takie jak odsłony stron i ogólne informacje o urządzeniu). System analityczny nie zbiera ani nie przechowuje danych osobowych, a poszczególni odwiedzający nie są identyfikowani ani śledzeni.

2. Kto prowadzi ten Serwis

DupeScan to niezależny projekt prowadzony przez osobę fizyczną z siedzibą w an European Union member state.

Większość pytań i żądań dotyczących danych jest obsługiwana za pośrednictwem wbudowanego formularza opinii, który jest dostępny po zalogowaniu kontem Steam. Gdy wymagany jest zapis pisemny — na przykład formalne żądanie wykonania praw opisanych w Sekcji 13 — z operatorem można również skontaktować się e-mailem: lageliyf.nacsepud

3. Charakter zbieranych danych

Serwis został zaprojektowany tak, aby zbierać jak najmniej danych osobowych. Dane, które przechowujemy, mają głównie charakter funkcjonalny — istnieją po to, aby Serwis działał, a nie po to, aby budować profile lub śledzić zachowanie.

W praktyce: Steam udostępnia aplikacjom stron trzecich jedynie publiczne identyfikatory — nie prywatne szczegóły konta, adresy e-mail ani poświadczenia. Otrzymujemy i przechowujemy publiczne identyfikatory Steam (Steam ID, nazwa wyświetlana, awatar), które są już widoczne w Twoim profilu Steam. Wykorzystujemy je do celów wyświetlania (np. pokazywania nazwy i zdjęcia profilowego obok wyniku) oraz do rozróżniania użytkowników w funkcjach takich jak głosowanie i zgłoszenia.

Serwis nie buduje profili reklamowych ani nie wykonuje żadnego zautomatyzowanego podejmowania decyzji wobec poszczególnych użytkowników.

Zgodnie z ogólnym rozporządzeniem UE o ochronie danych opieramy się na następujących podstawach prawnych przetwarzania danych osobowych:

Działanie przetwarzaniaPodstawa prawnaWyjaśnienie
Uwierzytelnianie (logowanie Steam)Umowa / ZgodaNiezbędne do świadczenia Serwisu, o który się zwróciłeś, logując się
Sprawdzanie ekwipunku i buforowaniePrawnie uzasadniony interesPodstawowa funkcjonalność Serwisu — sprawdzanie przedmiotów pod kątem duplikacji. Używane dane są już publiczne w Steam
Zgłoszenia i głosy społecznościPrawnie uzasadniony interesWeryfikacja społecznościowa jest celem Serwisu. Tożsamość zgłaszającego jest przechowywana, aby zapobiec nadużyciom
Zapobieganie nadużyciom (adres IP)Prawnie uzasadniony interesZapobieganie nadużyciom, egzekwowanie limitów częstotliwości i wsparcie egzekwowania banów. Adres IP ostatnio powiązany z Twoim kontem jest przechowywany tak długo, jak istnieje konto
Formularz opiniiZgodaSam aktywnie decydujesz się przesłać opinię. Nazwa Steam i adres URL profilu są dołączane, aby operator mógł się skontaktować
Przetwarzanie płatnościUmowaNiezbędne do przetwarzania zakupów, które inicjujesz (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity). Dane płatnicze są obsługiwane przez zewnętrznego procesora
Niezbędne pliki cookiePrawnie uzasadniony interesŚciśle niezbędne do uwierzytelniania — zgoda nie jest wymagana na podstawie art. 5(3) dyrektywy o prywatności i łączności elektronicznej
Anonimowa analitykaPrawnie uzasadniony interesZagregowane, anonimowe statystyki użytkowania w celu ulepszenia Serwisu. Żadne dane osobowe nie są zbierane

5. Dane, które zbieramy

Zakres zbieranych przez nas danych zależy od sposobu, w jaki wchodzisz w interakcję z Serwisem. Poniżej znajduje się zestawienie według kategorii.

5a. Uwierzytelnieni użytkownicy (logowanie Steam)

Po zalogowaniu za pośrednictwem Steam, następujące dane są pobierane z Steam API i przechowywane w naszej bazie danych:

DaneŹródłoCel
Steam IDSteam OpenIDUnikalny identyfikator konta
Nazwa wyświetlanaSteam APIWyświetlana w interfejsie i rankingu (w przypadku opt-in)
URL awataraSteam APIWyświetlanie zdjęcia profilowego
RolaPochodna wewnętrznaOkreśla poziom dostępu i uprawnienia
Liczba wkładówPochodna wewnętrznaŚledzenie zweryfikowanych zgłoszeń dla promocji roli
Ostatnia widoczna sygnatura czasowaGenerowana przy logowaniuZapis ostatniego logowania
Uprawnienia i preferencje kontaPochodna wewnętrznaPoziom planu, poziom wkładu, saldo kredytów wyszukiwania, odblokowania dodatkowe, preferencje wyświetlania, opt-in w rankingu. Żadne z nich nie są danymi wrażliwymi — istnieją wyłącznie po to, aby Serwis działał dla Twojego konta
Adres IPŻądanie logowaniaZapobieganie nadużyciom, egzekwowanie limitów częstotliwości i sprawdzanie banów. Przechowywany przy koncie tak długo, jak istnieje konto, i usuwany przy usunięciu konta

5b. Sprawdzanie ekwipunku

Gdy ekwipunek jest sprawdzany (przez Ciebie lub przez innego użytkownika sprawdzającego profil), następujące dane są buforowane po stronie serwera:

DaneCel
Steam ID sprawdzanego profiluIdentyfikacja, czyj ekwipunek został sprawdzony
Znalezione oznaczone przedmioty (identyfikatory przedmiotów, nazwy, obrazy)Wyświetlanie wyników użytkownikom
Sygnatura czasowa sprawdzeniaŚwieżość bufora (bufor serwera jest okresowo odświeżany)

5c. Zgłoszenia i głosy społeczności

DaneCel
Przesłane identyfikatory przedmiotówSpołecznościowa baza danych duplikatów
Tożsamość zgłaszającego (Steam ID)Atrybucja i zapobieganie nadużyciom
Rekordy głosów (które zgłoszenie, kierunek głosu)System weryfikacji społeczności

5d. Anonimowi odwiedzający

DaneCelPrzechowywanie
Adres IPOgraniczanie liczby żądań i zapobieganie nadużyciom dla anonimowych wyszukiwańW krótkotrwałych licznikach limitu częstotliwości, które wygasają automatycznie na końcu każdego okna

5e. Płatności

Gdy kupujesz jakikolwiek z dostępnych produktów (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity), przechowywane są następujące dane. Żadne numery kart, adresy portfeli ani dane KYC nigdy nie docierają do Serwisu — operator nie widzi portfela, z którego płacisz, jedynie ogólne metadane zamówienia zwracane przez zewnętrznego procesora (zobacz Sekcję 8).

DaneCel
Steam IDPowiązanie zakupu z Twoim kontem
Zakupiony produkt (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity)Określenie, co przyznać po powodzeniu
Kwota w USDKsięgowość i obsługa zwrotów
Identyfikatory zamówienia / faktury / płatności procesoraUzgadnianie wywołań webhooków i śledzenie sporów
Status płatnościŚledzenie, czy zakup został zakończony, nie powiódł się lub oczekuje
Sygnatury czasoweŚcieżka audytu dla księgowości i zapobiegania oszustwom

6. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie wymaganych do uwierzytelniania. Nie ma plików cookie reklamowych ani śledzących. Rozwiązanie analityczne używane przez Serwis jest całkowicie bez plików cookie.

Plik cookieTypCelCzas trwania
Token sesjiŚciśle niezbędnyZaszyfrowana sesja — utrzymuje Cię zalogowanymSesja (usuwana przy zamknięciu przeglądarki)
Token CSRFŚciśle niezbędnyChroni przed fałszowaniem żądań między witrynamiSesja
URL wywołania zwrotnegoŚciśle niezbędnyPrzechowuje adres URL przekierowania podczas procesu logowania SteamSesja

Ponieważ wszystkie pliki cookie są ściśle niezbędne do działania Serwisu, nie jest wymagany baner zgody na pliki cookie na mocy dyrektywy o prywatności i łączności elektronicznej. Nie są ustawiane żadne opcjonalne pliki cookie.

7. Pamięć przeglądarki

Serwis używa lokalnej pamięci przeglądarki oraz pamięci sesji do buforowania danych na Twoim urządzeniu. Dane te nigdy nie opuszczają przeglądarki i nie są przesyłane na nasze serwery.

CoCelWygaśnięcie
Ostatnie wyniki wyszukiwaniaNatychmiastowy dostęp do poprzednich sprawdzeń bez ponownego pobierania7 dni (automatycznie przycinane, maksymalnie 50 wpisów)
Profile wyszukiwania zbiorczegoTymczasowo przechowuje listę profili do sprawdzenia zbiorczegoSesja (usuwane przy zamknięciu karty)
Dane raportuTymczasowo przechowuje wygenerowaną treść raportu do przeglądaniaSesja (usuwane przy zamknięciu karty lub po 5 minutach)

Możesz wyczyścić te dane w dowolnym momencie za pomocą ustawień przeglądarki (Wyczyść dane witryny).

8. Usługi stron trzecich

Serwis opiera się na następujących dostawcach zewnętrznych. Żadne dane nie są udostępniane poza tym, co opisano poniżej.

UsługaDostawcaUdostępniane daneCel
Steam Web APIValve Corporation (USA)Steam IDPobieranie profili graczy i danych ekwipunku
Web3FormsWeb3Forms (USA)Wiadomość opinii, nazwa wyświetlana Steam, URL profilu SteamPrzekazywanie zgłoszeń opinii operatorowi pocztą e-mail
hCaptchaIntuition Machines Inc. (USA)Dane wyzwania przeglądarkiOchrona przed botami w formularzu opinii
NOWPaymentsNOWPayments (USA)ID zamówienia, opis zamówienia, kwota, walutaPrzetwarzanie płatności kryptowalutowych dla produktów zakupowych (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity)
CloudflareCloudflare Inc. (USA / globalnie)Cały ruch HTTP, w tym adresy IPCDN, ochrona przed DDoS

hCaptcha ma własną politykę prywatności pod adresem hcaptcha.com/privacy.

9. Kiedy możemy ujawnić Twoje dane

Poza usługami stron trzecich wymienionymi powyżej, możemy ujawnić Twoje dane w następujących ograniczonych okolicznościach:

We wszystkich przypadkach ujawnienie jest ograniczone do minimum danych niezbędnych.

10. Międzynarodowe przekazywanie danych

Niektóre usługi stron trzecich używane przez Serwis są obsługiwane przez firmy z siedzibą w Stanach Zjednoczonych:

Te transfery są niezbędne do świadczenia Serwisu (art. 49(1)(b) RODO) i są ograniczone do minimum wymaganych danych. W stosownych przypadkach dostawcy ci utrzymują własne zobowiązania dotyczące ochrony danych.

11. Dane publicznie widoczne

Celem Serwisu jest pomoc społeczności handlu Dota 2 w identyfikacji zduplikowanych przedmiotów. Aby to osiągnąć, niektóre dane są publicznie dostępne:

Informacje z profilu Steam (nazwy wyświetlane, awatary) pokazywane w Serwisie są pobierane z Steam API i są już publicznie dostępne na każdej stronie profilu Steam. Serwis nie upublicznia prywatnych danych Steam.

12. Przechowywanie danych

DaneOkres przechowywaniaPowód
Dane konta użytkownikaDo czasu żądania usunięcia za pośrednictwem strony profiluWymagane do śledzenia ról i wkładów. Usuwane w ciągu 30 dni od żądania
IP ostatnio powiązany z kontemDo usunięcia kontaUżywany do zapobiegania nadużyciom i egzekwowania banów. Usuwany po usunięciu konta
Wyniki sprawdzeńBezterminowoHistoryczny zapis oznaczonych przedmiotów. Nie jest usuwany po usunięciu konta
Historia wyszukiwań (po stronie serwera)30 dni dla kont bezpłatnych, 6 miesięcy dla kont ProRejestruje, które profile wyszukiwałeś i jaki był wynik. Używana do ponownego dostępu do wcześniejszych wyników oraz zapobiegania nadużyciom
Wpisy listy obserwowanych i historia uruchomieńDo momentu usunięcia przez użytkownika lub usunięcia kontaPrzechowuje, które profile monitorujesz i wynik każdego automatycznego sprawdzenia. Użytkownicy mogą usuwać wpisy lub czyścić historię w dowolnym momencie
Zgłoszenia społecznościBezterminowoPodstawowa baza danych Serwisu. Tożsamość zgłaszającego jest anonimizowana przy usuwaniu konta, ale rekordy przedmiotów są zachowywane
Głosy na zgłoszeniaBezterminowoIntegralność weryfikacji. Anonimizowane przy usuwaniu konta
Liczniki limitu częstotliwości oparte na IPTymczasowe (automatycznie wygasające)Liczniki używane do egzekwowania limitów per-okno; wygasają automatycznie po każdym oknie i nigdy nie są zapisywane w pamięci długoterminowej
Pliki cookie sesjiSesja przeglądarkiUsuwane przy zamknięciu przeglądarki
Bufor lokalnej pamięci przeglądarki7 dniAutomatycznie przycinany po stronie klienta
Opinie (przez Web3Forms)Zgodnie z polityką Web3FormsPrzekazywane e-mailem, nie przechowywane przez Serwis
Zapisy płatnościPrzez okres wymagany obowiązującym prawem podatkowym i księgowym (zazwyczaj 6–10 lat w zależności od państwa członkowskiego), następnie usuwaneUstawowa księgowość, obsługa zwrotów i zapobieganie oszustwom
Dzienniki operacyjneDo 90 dniDebugowanie i dochodzenie w sprawie nadużyć. Warstwa dzienników operacyjnych haszuje każde dotknięte IP za pomocą nieodwracalnego krótkiego skrótu przed zapisem — surowe IP w dziennikach są unikane. IP żyjący przy Twoim rekordzie konta (powyżej) to oddzielne, ujawnione przechowywanie
Bany (IP / Steam ID)Domyślnie bezterminowe; mogą być ograniczone czasowo według uznania administratoraZapobieganie nadużyciom. Usuwane ręcznie lub po wygaśnięciu

Możesz zażądać usunięcia swoich danych konta w dowolnym momencie (zobacz Sekcję 13).

13. Twoje prawa

Zgodnie z RODO i obowiązującymi przepisami o ochronie danych masz następujące prawa dotyczące swoich danych osobowych:

PrawoOpis
DostępŻądać kopii danych osobowych, które posiadamy na Twój temat.
SprostowanieŻądać korekty niedokładnych danych. Uwaga: nazwy wyświetlane i awatary są synchronizowane z Steam — zaktualizuj je w Steam, a zostaną odzwierciedlone tutaj.
UsunięcieŻądać usunięcia danych konta za pośrednictwem strony profilu. Twój rekord użytkownika i dostęp do konta zostaną usunięte w ciągu 30 dni. Rekordy przedmiotów, które wniosłeś do bazy danych, są anonimizowane, ale zachowywane, ponieważ są kluczowe dla funkcjonalności Serwisu.
OgraniczenieŻądać ograniczenia sposobu przetwarzania Twoich danych w czasie rozwiązywania problemu.
Przenoszenie danychOtrzymać swoje dane w maszynowo odczytywalnym, ustrukturyzowanym formacie ze strony profilu. Eksport obejmuje Twój rekord konta, Twoje zgłoszenia, Twoje głosy i Twoją historię zakupów.
SprzeciwSprzeciwić się przetwarzaniu opartym na prawnie uzasadnionym interesie. Zaprzestaniemy przetwarzania, chyba że mamy nadrzędne powody.
Wycofanie zgodyGdy przetwarzanie odbywa się na podstawie zgody (np. formularz opinii), możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Organ nadzorczyZłożyć skargę do organu ochrony danych w państwie członkowskim UE/EOG Twojego zamieszkania lub miejsca pracy.

Aby skorzystać z któregokolwiek z tych praw, zaloguj się i skorzystaj z wbudowanego formularza opinii. Kontakt e-mailowy operatora jest również dostępny w Sekcji 2, jeśli wymagany jest zapis pisemny. Odpowiemy w ciągu 30 dni.

Kontrole dostępne w Serwisie

  • Usuń konto — zażądaj usunięcia konta ze strony profilu. Przetwarzane w ciągu 30 dni. Możesz anulować w tym okresie, logując się ponownie. Po przetworzeniu ponowna rejestracja z tym samym kontem Steam jest trwale zablokowana.
  • Wyloguj się — kończy Twoją sesję i usuwa pliki cookie uwierzytelniania.
  • Widoczność w rankingu — domyślnie ukryty. Musisz zdecydować się na opt-in, aby się pojawić.
  • Wyczyść dane lokalne — wyczyść dane witryny w przeglądarce, aby usunąć zbuforowaną historię wyszukiwania.

14. Bezpieczeństwo danych

Odpowiednie techniczne i organizacyjne środki bezpieczeństwa są wdrożone w celu ochrony danych przechowywanych przez Serwis. W przypadku gdy RODO wymaga zgłoszenia naruszenia ochrony danych osobowych, operator wypełnia obowiązki ustawowe określone w artykułach 33 i 34.

15. Dzieci

Serwis nie jest skierowany do dzieci poniżej 13 roku życia (lub poniżej 16 w jurysdykcjach, w których wiek cyfrowej zgody według RODO wynosi 16 lat). Nie zbieramy świadomie danych osobowych od dzieci. Dostęp wymaga konta Steam, które samo w sobie wymaga od użytkowników spełnienia minimalnych wymagań wiekowych Steam.

16. Zmiany w niniejszej Polityce

Niniejsza polityka może być od czasu do czasu aktualizowana. Istotne zmiany będą odnotowane na górze tej strony z zaktualizowaną datą wejścia w życie. Dalsze korzystanie z Serwisu po wprowadzeniu zmian stanowi akceptację zmienionej polityki.

17. Kontakt

W przypadku zapytań dotyczących prywatności, żądań dostępu do danych lub wykonania któregokolwiek z Twoich praw na mocy RODO, zaloguj się kontem Steam i skorzystaj z wbudowanego formularza opinii. Jeśli szczególnie potrzebujesz zapisu pisemnego (na przykład formalne żądanie dotyczące danych od przedstawiciela), z operatorem można również skontaktować się e-mailem: lageliyf.nacsepud

Dążymy do odpowiadania na wszystkie żądania w ciągu 30 dni.