Polityka prywatności.

Obowiązuje od 11 października 2026 r.

To jest tłumaczenie. W razie rozbieżności rozstrzygająca jest wersja ukraińska.

HUC (Heroic United Community) to ukraińska społeczność graczy Heroes of Might and Magic 3 i Warcraft 3. Strona działa w domenie huc.com.ua. Więcej o nas — na stronie „O nas”.

Pytania dotyczące przetwarzania danych osobowych — przez stronę „Kontakt”.

Dane konta (podajesz je przy rejestracji):

• —E-mail. Do logowania, odzyskiwania hasła i zmiany adresu e-mail. Nie jest wyświetlany publicznie.
• —Nick. Unikalny, wyświetlany publicznie.
• —Hasło. Przechowywane wyłącznie w postaci kryptograficznego skrótu (bcrypt). Nikt, łącznie z administracją, nie może go odczytać.

Dane profilu (opcjonalnie):

• —Awatar, tekst „o sobie”, linki do mediów społecznościowych (Twitch, YouTube, Discord, Telegram, Instagram, Facebook), kolor automatycznego awatara.

Dane profilu gracza (dla roli Gracz):

• —Lobby name (nick w lobby HotA) — informacja publiczna, synchronizowana z hotameta.com.
• —Pamięć podręczna statystyk i historii meczów: ranking, liczba gier, wygrane, win rate, ostatnie mecze, przeciwnicy. Wykorzystywana na stronach rankingu, profilu i porównania graczy, a także w bloku porównania na stronach wydarzeń turniejowych (porównanie widzą tylko zarejestrowani użytkownicy).

Zgłoszenia:

• —Zgłoszenie gracza: lobby name i potwierdzenie (tekst lub zrzut ekranu), że należy do Ciebie.
• —Zgłoszenie organizatora: opis turnieju i Twoje doświadczenie w dowolnej formie.
• —Decyzja moderatora i jego komentarz do zgłoszenia.

Turnieje i wydarzenia:

• —Rejestracja w turnieju — Twój nick trafia na publiczną listę uczestników i do drabinki.
• —Wyniki meczów, rezultaty, walkowery i ich przyczyny, linki do nagrań (VOD) i plików zapisu dodawane przez uczestników lub organizatora.
• —W przypadku organizatorów — kontakty Telegram/Discord, jeśli podasz je w karcie turnieju (wyświetlane publicznie).
• —Wydarzenia — transmisje meczów i show-matche: jeśli jesteś wskazany jako gracz lub komentator wydarzenia, Twój nick i awatar są wyświetlane publicznie na stronie wydarzenia, w kalendarzu wydarzeń i na stronie głównej.

Dane o aktywności:

• —Newsy i szablony, które publikujesz (w przypadku odpowiednich ról).
• —Komentarze, odpowiedzi, reakcje na newsy i komentarze.
• —Oceny innych użytkowników (karma). Przechowujemy informację, kto kogo ocenił, aby uniemożliwić ponowne głosowanie; publicznie widoczna jest tylko suma.
• —Powiadomienia: odpowiedzi, wzmianki, decyzje w sprawie zgłoszeń, wydarzenia turniejowe.

Kontakt:

• —Imię, kontakt i treść wiadomości z formularza „Kontakt”; jeśli jesteś zalogowany — również Twój nick. Wiadomości trafiają do zamkniętego czatu administracji w Telegramie i nie są przechowywane w bazie danych strony.

Dane techniczne:

• —Pliki cookie do autoryzacji (httpOnly refresh token i wskaźnik sesji) — patrz sekcja poniżej.
• —Licznik nieudanych prób logowania i czas tymczasowej blokady logowania — ochrona przed odgadywaniem hasła.
• —Adres IP — wyłącznie w pamięci operacyjnej serwera w celu ograniczania częstotliwości żądań (logowanie, rejestracja, resetowanie hasła, formularz kontaktowy). Nie jest zapisywany w bazie danych.
• —Standardowe logi dostępu naszego hostingu (IP, user agent), przechowywane przez dostawcę przez ograniczony czas.
• —Anonimowe dane analityczne Vercel Analytics (odsłony stron, bez identyfikacji użytkownika).

• —Autoryzacja (cookie refreshToken, httpOnly, do 90 dni). Pozwala pozostać zalogowanym bez ponownego wpisywania hasła.
• —Stan sesji (cookie hasSession, do 90 dni). Wskaźnik, że jesteś zalogowany, bez danych wrażliwych.
• —Język strony (cookie NEXT_LOCALE, do 1 roku). Zapamiętuje język wybrany w przełączniku (ukraiński, angielski lub polski), aby strona otwierała się w nim następnym razem. Przechowywany jest tylko kod języka, bez żadnych danych o tobie.
• —Ustawienia nakładki (localStorage, klucz overlay-configurator). Konfigurator na stronie „Nakładka” zapamiętuje wpisany nick z lobby i ustawienia banera, żebyś nie musiał wpisywać ich za każdym razem. Dane te pozostają wyłącznie w Twojej przeglądarce, nie są przesyłane na serwer i są usuwane wraz z danymi strony w ustawieniach przeglądarki.
• —Motyw (localStorage, klucz huc-theme). Zapamiętuje motyw wybrany w przełączniku w nagłówku lub w menu mobilnym („Grafit”, „Płomień”, „Kobalt” lub „Szmaragd”), aby strona otwierała się w nim również po ponownym załadowaniu. Przechowywana jest wyłącznie nazwa motywu, bez żadnych danych o Tobie. Pozostaje ona wyłącznie w Twojej przeglądarce, nie jest przesyłana na serwer i jest usuwana wraz z danymi strony w ustawieniach przeglądarki; bez niej strona wyświetla motyw domyślny.

Nie używamy reklamowych ani śledzących plików cookie sieci zewnętrznych i nie wyświetlamy banera cookie, ponieważ wszystkie pliki cookie są wyłącznie techniczne.

• —Autoryzacja i działanie konta.
• —Wyświetlanie Twojego profilu, statystyk i treści innym członkom, w tym w wyszukiwarce na stronie: profil można znaleźć po nicku, lobby name i nicku na Twitchu, a turnieje — po nicku organizatora lub uczestnika.
• —Prowadzenie turniejów: listy uczestników, drabinki, wyniki, powiadomienia dla organizatorów i graczy.
• —Wiadomości transakcyjne: resetowanie hasła, potwierdzenie zmiany adresu e-mail. Nie wysyłamy wiadomości marketingowych.
• —Moderacja i bezpieczeństwo (ograniczanie częstotliwości żądań, ochrona przed odgadywaniem hasła, wykrywanie złośliwej aktywności).
• —Odpowiadanie na wiadomości wysłane przez formularz kontaktowy.
• —Zagregowana analityka ruchu, bez danych osobowych.

Każdy dostawca otrzymuje wyłącznie dane niezbędne do konkretnej funkcji:

• —Vercel — hosting strony, logi dostępu, anonimowa analityka.
• —Neon — baza danych PostgreSQL, w której przechowywane są konta i treści.
• —Cloudinary — przechowywanie obrazów: awatary, zrzuty ekranu do zgłoszeń, okładki newsów, wydarzeń, turniejów i szablonów.
• —Resend — dostarczanie wiadomości transakcyjnych (adres e-mail i nick odbiorcy).
• —Telegram — wiadomości z formularza kontaktowego trafiają do zamkniętego czatu administracji przez Telegram Bot API.
• —hotameta.com — statystyki graczy; do synchronizacji przekazywany jest wyłącznie nick z lobby. Na stronie „Nakładka” (podgląd w konfiguratorze i sam widżet dla OBS) Twoja przeglądarka łączy się z hotameta.com bezpośrednio, więc hotameta widzi Twój adres IP tak samo jak każda strona, którą otwierasz.
• —Twitch API — lista streamerów drużyny, statusy transmisji, klipy, publiczne statystyki kanałów (przechowujemy je na potrzeby strony „Liczby”). Dane użytkowników strony nie są tam przekazywane.
• —YouTube / Google — filmy osadzone w newsach i na stronach turniejów (standardowy odtwarzacz YouTube może ustawiać własne pliki cookie), publiczne kanały RSS, a także publiczny arkusz Google z danymi turnieju New Heroes (tylko odczyt).
• —flagcdn.com — obrazy flag na stronie „Liczby”; jak każdy CDN widzi adres IP podczas ładowania obrazu.
• —Monobank — odczytujemy saldo i wyciąg oficjalnej skarbonki HUC, aby pokazać postęp zbiórki i top darczyńców. Imiona pochodzą z wyciągu i są wyświetlane w skróconej formie (imię i pierwsza litera nazwiska) wraz z kwotą. Anonimowe wpłaty pozostają anonimowe. Jeśli wpłaciłeś darowiznę i nie chcesz, aby Twoje imię było widoczne na stronie — napisz do nas, ukryjemy je.

Nie sprzedajemy Twoich danych stronom trzecim i nie wykorzystujemy ich do celów reklamowych.

Część informacji na stronie dotyczy osób bez konta: publiczne profile i statystyki streamerów drużyny z Twitcha, nicki graczy z hotameta.com, a także uczestnicy-„duchy” — wpisy z nickiem i lobby name, które członkowie z rolą Gracz mogą utworzyć, aby dodać do turnieju osobę bez konta na HUC. Są to publiczne informacje o grze bez danych kontaktowych. Jeśli dotyczy to Ciebie i chcesz powiązać taki wpis ze swoim kontem, poprawić go lub usunąć — napisz do nas.

• —Hasła są przechowywane wyłącznie w postaci skrótu bcrypt.
• —Połączenia są chronione protokołem HTTPS z wymuszonym szyfrowaniem (HSTS).
• —Operacje wrażliwe mają ograniczoną częstotliwość; po serii nieudanych prób logowania logowanie na konto jest tymczasowo blokowane.
• —Adres e-mail nie jest wyświetlany w publicznych profilach i nie jest udostępniany innym użytkownikom przez API.
• —Tokeny dostępu są przechowywane w pamięci przeglądarki i nie są zapisywane w localStorage.

• —Dane konta — dopóki istnieje Twój profil.
• —Tokeny autoryzacji — do 90 dni; tokeny do resetowania hasła i zmiany adresu e-mail są jednorazowe i krótkoterminowe.
• —Usunięte komentarze są ukrywane, ale ich treść pozostaje w bazie na potrzeby moderacji (na przykład rozpatrywania skarg).
• —Wyniki turniejów i historia meczów są przechowywane jako archiwum społeczności.
• —Dane zablokowanych kont są przechowywane na wypadek rozpatrywania odwołania.
• —Wiadomości z formularza kontaktowego są przechowywane wyłącznie w czacie administracji w Telegramie.

• —Dostęp i edycja. Przeglądać i zmieniać swoje dane w ustawieniach profilu.
• —Zmiana adresu e-mail i hasła. W ustawieniach konta, z potwierdzeniem.
• —Żądanie kopii danych. Skontaktuj się z nami, a przekażemy Ci Twoje dane w formacie nadającym się do odczytu maszynowego.
• —Usunięcie konta. Przycisku samodzielnego usunięcia jeszcze nie ma — napisz do nas przez formularz kontaktowy z konta lub z adresu e-mail, na który jest zarejestrowane, a usuniemy konto. Komentarze i wyniki turniejów, w których brałeś udział, mogą pozostać w zanonimizowanej formie, aby nie psuć dyskusji i drabinek.
• —Sprzeciw. Poprosić o usunięcie swojego imienia z topu darczyńców lub poprawienie wpisu-„ducha” o Tobie.

Strona jest przeznaczona dla użytkowników od 13. roku życia. Nie zbieramy daty urodzenia i polegamy na Twoim potwierdzeniu przy rejestracji. Jeśli dowiesz się, że konto założyło młodsze dziecko — napisz do nas, a je usuniemy.

Możemy zmieniać tę politykę — na przykład gdy dodajemy nowe funkcje lub przechodzimy do nowego podmiotu przetwarzającego dane. Aktualna wersja jest zawsze tutaj, a data wejścia w życie — na górze strony. O istotnych zmianach poinformujemy na stronie.

Wszystkie pytania dotyczące przetwarzania danych osobowych — przez stronę „Kontakt”. Odpowiadamy w rozsądnym terminie.