Polityka prywatności

Nowhere in Particular: gra, jej wersja w przeglądarce i ta strona. Obowiązuje od 24 października 2026 r. English version.

W skrócie: bez konta, bez śledzenia, bez reklam i analityki. To, co robisz w grze, zostaje na twoim komputerze. Gra łączy się z siecią tylko w sprawach wymienionych niżej i tylko wtedy, gdy z nich korzystasz. Pomoc techniczna zna cię wyłącznie po losowym identyfikatorze. Wszystko, co ma na twój temat, możesz pobrać albo usunąć w samej grze: telefon › Me › Your data on the server. Ustawienie Online: off całkowicie odcina grę od sieci.

Kto odpowiada za dane

Administratorem danych jest Michał Jaskólski, osoba fizyczna z Polski, twórca gry. Kontakt w sprawie danych: [EMAIL]. Nie powołano inspektora ochrony danych; pisz na ten adres.

Co zostaje na twoim komputerze

Te pliki gra trzyma na twoim komputerze i nigdzie ich nie wysyła:

• twoje ustawienia, twój wygląd (sylwetka, kolor skóry, włosów i ubrań) i lakier twoich pojazdów;
• twój obóz, tam gdzie go zostawiłeś;
• zdjęcia, które robisz, z tagami EXIF gry (miejsce w świecie gry i jej zegar, czyli wirtualny punkt, nie twoje położenie);
• osiągnięcia, spacery i przejażdżki z aplikacji fitness oraz ulubione stacje Mixtape;
• twoje rozmowy w Postcards;
• identyfikator gracza i jego sekret (opisane niżej).

W przeglądarce są one w jej pamięci. Przycisk Delete my saves pod grą je usuwa, a Clear downloads usuwa silnik, grę i teren, które przeglądarka przechowuje. Po odinstalowaniu gry pliki mogą zostać w twoim folderze użytkownika; aby je usunąć, skasuj tam folder gry.

Co trafia do sieci i kiedy

Prawdziwa pogoda

Gdy synchronizujesz grę ze światem (K), a potem co 5 minut, jeśli trzymasz ją na bieżąco (ustawienie), gra pyta MET Norway o prognozę dla współrzędnych miejsca, po którym jeździsz, a nigdy twojego. MET Norway widzi twój adres IP, jak każdy serwer WWW. Do nas nic z tego nie trafia.

Gra w przeglądarce i ta strona

Ta strona to zwykłe strony na GitHub Pages. GitHub widzi twój adres IP i to, jakie strony pobierasz, na zasadach GitHub Privacy Statement. Gra w przeglądarce pobiera z tej strony teren wokół ciebie w trakcie jazdy. Nie ma tu plików cookie, analityki ani skryptów czy czcionek z zewnątrz. W pamięci przeglądarki zostaje to, co gra pobrała, twoje zapisy i ustawienie dźwięku.

Zwiastun na stronie głównej to nasz własny obrazek, dopóki nie naciśniesz „odtwórz”. Dopiero wtedy przeglądarka ładuje go z YouTube (youtube-nocookie.com, odtwarzacz Google, który nie zapisuje plików cookie przed odtworzeniem), a Google widzi twój adres IP i to, że go obejrzałeś, na zasadach Polityki prywatności Google. Jeśli nie naciśniesz „odtwórz”, nic nie jest pobierane z YouTube.

Pomoc techniczna (aplikacja Support w telefonie)

Zgłoszenie wysyła się tylko wtedy, gdy je wyślesz. Razem z nim idą:

• twoja notatka;
• zrzut ekranu z widokiem gry;
• miejsce w świecie gry (region, pozycja, ulica);
• stan gry: wersja, system operacyjny, sposób rysowania i karta graficzna (jej nazwa, producent i sterownik), rozmiar ekranu i obrazu, liczba klatek, pojazd i prędkość, czas i pogoda w grze, twoje mody (ich identyfikatory i wersje) oraz stacja i utwór z Mixtape, jeśli coś gra.

Twoje odpowiedzi idą z tymi samymi danymi. Zgłoszenie lub odpowiedź wpisane w aplikacji na telefon wysyła gra, tak samo i z tymi samymi danymi; sam telefon nigdy nie łączy się z pomocą techniczną. Dopóki zgłoszenie jest otwarte, gra mniej więcej raz na minutę sprawdza, czy jest odpowiedź.

Dla pomocy technicznej jesteś identyfikatorem gracza, który gra sama tworzy. To UUID v7: losowy, poza tym, że zawiera czas utworzenia. Do tego dochodzi sekret, który serwer tworzy przy pierwszym kontakcie twojej gry i przechowuje wyłącznie jako skrót (hash). Serwer zapisuje też, kiedy po raz pierwszy i ostatni miał kontakt z tym identyfikatorem. Nie zna twojego imienia ani adresu e-mail, ale w świetle prawa identyfikator nadal jest daną osobową i tak jest traktowany.

Po co: żeby odpowiedzieć na twoje zgłoszenie i naprawić to, co znalazłeś. To usługa, o którą prosisz, wysyłając zgłoszenie (art. 6 ust. 1 lit. b RODO). Mamy też prawnie uzasadniony interes w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Postcards (znajomi, wiadomości i wspólna jazda), tylko jeśli je włączysz

Dopóki nie włączysz Postcards, nic nie wychodzi. Potem serwer przechowuje:

• imię, które wybierzesz (dowolne; nie musi być prawdziwe);
• kod znajomego, który dla ciebie tworzy;
• twoich znajomych, zaproszenia i blokady;
• wiadomości i zaproszenia do wspólnej jazdy, dopóki nie zostaną doręczone, a jeśli nie zostaną, najwyżej przez 30 dni.

Rozmowy są przechowywane na twoim komputerze, a nie na serwerze. Wyłączenie Postcards usuwa wszystko z serwera.

Podczas wspólnej jazdy (roam) twoja gra wysyła przez nasz przekaźnik (relay) do pozostałych graczy: mniej więcej 15 razy na sekundę twoją pozycję i ruch, pojazd z jego światłami i kierunkowskazami, twoje zwierzę oraz twojego drona, gdy jest poza plecakiem; a przy każdej zmianie wybrane imię, strój i wybrane kolory (odcień skóry, kolor włosów i ubrań, lakier pojazdów), to, co wieziesz na pojeździe (rower, łódź, bagaż), czy masz na sobie plecak, gdzie stoi twój drugi pojazd i, jeśli go rozbiłeś, miejsce twojego obozu. Gra gospodarza wysyła wszystkim zegar i pogodę. Przekaźnik tylko je przekazuje i niczego nie zapisuje; wspólna jazda istnieje wyłącznie w pamięci serwera, dopóki trwa. Pozostali gracze widzą twoje imię i to, gdzie jesteś: w świecie gry i jako znacznik na swojej minimapie i mapie. Ustawienie Hide my position w Postcards (wyłączone, dopóki go nie włączysz, zapisane na twoim komputerze) wysyła razem z twoją pozycją znacznik, który mówi ich grom, żeby nie rysowały twojego znacznika ani imienia (twoja pozycja nadal do nich trafia: ich gry rysują ciebie albo twój pojazd tam, gdzie jesteś).

Wspólna jazda na czyimś własnym serwerze (Postcards › Server › Your own: serwer, który gracz uruchamia sam, nip-roam) nie jest nasza. Twoja gra wysyła temu serwerowi, a przez niego pozostałym graczom, to samo, co wysłałaby naszemu podczas wspólnej jazdy (opisane wyżej), i nic więcej: ani twojego identyfikatora gracza, ani jego sekretu, ani klucza gry. Na czas wspólnej jazdy serwer daje twojej grze własny, losowy token, żebyś mógł dołączyć ponownie. Nie prowadzimy takiego serwera i nic z niego nie dostajemy: to, co się tam dzieje, zależy od osoby, która go uruchomiła. Widzi ona twój adres IP i to, co wysyła twoja gra. Zapytaj ją, co przechowuje.

Po co: bo sam włączasz funkcje społecznościowe (art. 6 ust. 1 lit. b RODO).

Mixtape (radio w telefonie)

Nowhere FM, własna stacja gry, jest odtwarzana z samej gry i z niczym się nie łączy. Gdy włączasz stację na żywo (albo strumień z modu), gra łączy się bezpośrednio z serwerem tej stacji (około stu stacji z listy dołączonej do gry, pochodzącej z radio-browser.info). Stacja widzi twój adres IP oraz nazwę i wersję gry, jak u każdego słuchacza. Nie uczestniczymy w tym połączeniu i nic z niego nie dostajemy.

Use my phone (aplikacja Nowhere na telefon)

Aplikacja na telefon łączy się z grą przez twoją sieć lokalną, bezpośrednio: nie ma między nimi niczego naszego i nic do nas nie trafia. Gdy Use my phone jest włączone (Settings › General), gra ogłasza się w twojej sieci lokalnej (Bonjour) i odpowiada telefonom, które pytają: nazwą twojego komputera, twoją nazwą gracza i miejscem, w którym jesteś w grze. Telefon szuka gry w sieci Wi-Fi, w której jest, i tylko w niej (Bonjour, potem pytając adresy tej sieci). Za pierwszym razem gra pokazuje prośbę telefonu i łączy się tylko, jeśli na to pozwolisz; potem telefon i gra zachowują wspólny klucz (w telefonie i w plikach gry), żeby łączyć się ponownie same; Unpair w grze albo Forget w telefonie go usuwa. To, co pokazują aplikacje (twoje pojazdy, obraz z kamery drona, aparat i mapa gry, twoje zdjęcia z gry w Gallery, twoje zgłoszenia i odpowiedzi pomocy technicznej), krąży tylko między telefonem a komputerem. Zdjęcie opuszcza telefon tylko wtedy, gdy sam je udostępnisz (Share… otwiera systemowe okno udostępniania telefonu); zapisanie go w zdjęciach tylko je dodaje, a aplikacja nigdy nie czyta twojej biblioteki zdjęć.

Adresy IP na naszym serwerze

Jak każdy serwer, pomoc techniczna widzi adres IP, z którego przychodzi zapytanie. Usługa używa go wyłącznie do ograniczania liczby zgłoszeń z jednego miejsca, w pamięci, i go nie zapisuje. Serwer WWW przed nią może przechowywać techniczne logi dostępu, z adresami IP, najwyżej przez [LOG DAYS] dni, aby usługa działała i była bezpieczna (art. 6 ust. 1 lit. f RODO).

Jak długo dane są przechowywane

Co	Jak długo
Zgłoszenie, odpowiedzi i zrzuty ekranu	Do 12 miesięcy od rozwiązania lub zamknięcia
Identyfikator gracza i wszystko, co z nim związane	Do 24 miesięcy od ostatniego kontaktu twojej gry z serwerem
Profil Postcards, znajomi i blokady	Do wyłączenia Postcards (albo upływu 24 miesięcy jak wyżej)
Niedoręczone wiadomości i zaproszenia	Do doręczenia, najwyżej 30 dni
Wspólna jazda	Tylko dopóki trwa, w pamięci
Techniczne logi dostępu (adresy IP)	Najwyżej [LOG DAYS] dni

Serwer co godzinę sam usuwa dane, którym minął termin.

Kto jeszcze ma dostęp

• Osoby odpowiadające na zgłoszenia (twórca gry i ewentualnie pomagające mu osoby) widzą zgłoszenia, ich zrzuty ekranu i dane, identyfikatory graczy oraz imię i liczbę znajomych w Postcards. Logują się własnym kontem, a ich działania są rejestrowane. Nikt nie czyta twoich wiadomości w Postcards.
• Inni gracze widzą to, co pokazują im Postcards i wspólna jazda (opisane wyżej).
• Osoba, która uruchomiła własny serwer wspólnej jazdy, widzi to, co do niego trafia, jeśli jeździsz na nim (opisane wyżej).
• Hosting: serwer pomocy technicznej i jego baza danych działają na własnym sprzęcie twórcy w Polsce, bez dostawcy chmury. Jeśli to się zmieni (dostawca w UE), ta polityka najpierw go wskaże.
• Nikt poza tym. Dane nie są sprzedawane, udostępniane w celach reklamowych ani używane do profilowania. Nie zapadają wobec ciebie żadne zautomatyzowane decyzje.

Dane z serwera pomocy technicznej zostają w Polsce. MET Norway działa w Norwegii (EOG). GitHub może przetwarzać zapytania do strony w USA, na podstawie EU–US Data Privacy Framework. Stacje radiowe są tam, gdzie są, a to ty wybierasz, z którą się łączysz.

Twoje prawa

Na podstawie RODO możesz żądać dostępu do swoich danych i ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Większość z tego zrobisz w grze:

• Kopia: telefon › Me › Your data on the server › Save a copy. Dostajesz plik JSON ze swoimi zgłoszeniami (razem ze zrzutami ekranu), profilem i znajomymi z Postcards oraz tym, co na ciebie czeka.
• Usunięcie: telefon › Me › Your data on the server › Delete it from the server. Twoje zgłoszenia, zrzuty ekranu, Postcards i identyfikator znikają z serwera na dobre, a gra zaczyna od nowa z nowym identyfikatorem.
• Postcards: ich wyłączenie usuwa je z serwera.
• W pozostałych sprawach napisz na [EMAIL] i podaj swój identyfikator gracza (telefon › Me). Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa); możesz też zwrócić się do organu w kraju, w którym mieszkasz.

Mody

Mody tworzą inne osoby i mogą zawierać własny kod. Mod może sam łączyć się z siecią, a ta polityka nie obejmuje tego, co on robi. Instaluj tylko mody, którym ufasz.

Dzieci

Sama gra nie zbiera o nikim żadnych danych. Support i Postcards przenoszą tekst, który piszesz. Jeśli masz mniej niż 16 lat, zapytaj rodzica lub opiekuna, zanim z nich skorzystasz.

Bezpieczeństwo

Cały ruch do serwera pomocy technicznej jest szyfrowany (HTTPS). Twój sekret jest przechowywany wyłącznie jako skrót (hash). Obsługa zgłoszeń loguje się osobnym systemem logowania z własnymi rolami, a jej działania są rejestrowane. Identyfikator i sekret gry leżą w twoim folderze użytkownika; kto może czytać ten folder, może występować wobec pomocy technicznej jako ty, więc traktuj je jak hasło (pokazuje je telefon › Me).

Zmiany

Gdy ta polityka się zmienia, zmienia się data na górze, a to, co ważne dla ciebie, opisujemy w What's new.