Twoje dane należą do ciebie.

Zbieramy minimum potrzebne do prowadzenia twojego konta, synchronizacji twojego sklepu i działania funkcji, które włączysz. Zatrzymujemy to dla siebie, zabezpieczamy i pozwalamy ci to odebrać lub usunąć, kiedy tylko chcesz. To naprawdę cała historia — sekcje poniżej po prostu ją rozwijają.

Tylko to, czego dana funkcja faktycznie potrzebuje:

• Twoje konto. Adres e-mail, nazwa wyświetlana i hasło (przechowywane wyłącznie jako bezpiecznie zahashowana wartość — nigdy nie widzimy ani nie przechowujemy samego hasła). Dzięki temu możesz się logować, a my możemy kontaktować się z tobą w sprawie twojego konta.
• Twoje połączenie z Path of Exile. Jeśli połączysz PoE — przez oficjalne „Zaloguj się przez Path of Exile” (OAuth) albo token sesji — używamy go wyłącznie do odczytu twoich postaci, stasha i ofert handlowych w twoim imieniu. W aplikacji desktopowej ten token jest szyfrowany w spoczynku na twoim własnym komputerze za pomocą pęku kluczy twojego systemu operacyjnego. Token sesji nigdy nie opuszcza twojego komputera. Gdy autoryzujesz się z aplikacji desktopowej, otwiera ona przeglądarkę, w której się logujesz, i przekazuje aplikacji jednorazowy kod autoryzacyjny — twoje hasło nigdy nie trafia do nakładki.
• Logowanie przez Discord (opcjonalne). Jeśli wybierzesz „Kontynuuj z Discordem”, Discord przesyła nam twój identyfikator użytkownika Discord, nazwę użytkownika i awatar, abyśmy mogli utworzyć twoje konto lub cię na nie zalogować. Za twoją zgodą otrzymujemy też twój e-mail z Discorda i używamy go wyłącznie do potwierdzenia twojego konta. Zawsze możesz zamiast tego logować się e-mailem i hasłem — Discord nigdy nie jest wymagany.
• Dane z gry, które postanowisz zapisać lub zsynchronizować. Na przykład przedmioty, które wyceniasz lub synchronizujesz z aplikacji desktopowej, zapisane buildy, listy obserwowanych i ustawione przez ciebie alerty cenowe, a także historia cen i migawki majątku, na których opierają się wykresy na twoim pulpicie. To ty decydujesz, czy cokolwiek z tego w ogóle jest synchronizowane.
• Telemetria produktu i raporty awarii. Jeśli jej nie wyłączysz, aplikacja desktopowa wysyła ogólne, anonimowe zdarzenia dotyczące użycia, wydajności i błędów, abyśmy mogli wykrywać usterki. Co dokładnie jest wysyłane, co nigdy nie jest, jak to wyłączyć i jak długo to przechowujemy — opisujemy w sekcji Telemetria i raporty awarii aplikacji desktopowej.
• Podstawowe logi operacyjne. Standardowe, krótkotrwałe zapisy techniczne (takie jak logi błędów i bezpieczeństwa) potrzebne do utrzymania usługi w działaniu i bezpieczeństwie. Nie służą do profilowania cię.

Twoja sesja Path of Exile zostaje na twoim PC. Jeśli połączysz swoją sesję Path of Exile w aplikacji ePOE, token sesji (POESESSID) jest przechowywany wyłącznie na twoim własnym komputerze, zaszyfrowany pękiem kluczy twojego systemu operacyjnego. Nigdy nie jest wysyłany na serwery ePOE ani na nich przechowywany. Każde zapytanie, które aplikacja wysyła z jego użyciem do Path of Exile (wyceny, odczyt sklepu i stasha, sprawdzanie podcięć cen), idzie bezpośrednio z twojego komputera do Path of Exile. Nasze serwery otrzymują tylko wyniki, które postanowisz zsynchronizować ze swoim kontem ePOE, takie jak oferty i ceny w twoim sklepie.

Nie prosimy o nic, czego nie potrzebujemy, i nie zbieramy danych w tle „na wszelki wypadek”.

Telemetria jest domyślnie włączona i łatwo ją wyłączyć. Aplikacja desktopowa wysyła ogólne, anonimowe dane o użyciu, abyśmy widzieli, co się psuje i co działa wolno. Przy pierwszym uruchomieniu jednorazowy komunikat — „Dziękujemy, że pomagasz nam tworzyć lepsze ePOE!” — wyjaśnia to oraz Korzyści z udostępniania, które to odblokowuje, z linkami do dokładnego opisu zbieranych danych i do poradnika w aplikacji o tym, jak wyłączyć telemetrię i Korzyści z udostępniania. Aby ją wyłączyć, w dowolnym momencie, użyj przełącznika Telemetria produktu w Ustawienia → Prywatność. To natychmiast zatrzymuje telemetrię i raporty awarii oraz odrzuca wszystko, co wciąż czeka w kolejce na twoim PC — nic więcej nie zostaje wysłane.

Co zawiera zdarzenie. Każde zdarzenie zawiera tylko te pola:

• event_id — losowy identyfikator, dzięki któremu zdarzenie nigdy nie jest liczone dwa razy
• client_id — anonimowy, losowy UUID tej instalacji
• session_id — losowy UUID dla każdego uruchomienia aplikacji
• kind i name — co się stało
• app_version i platform
• league — liga handlowa, w której wyceniasz
• occurred_at — kiedy to się stało
• props — kilka ogólnych szczegółów, wymienionych poniżej

Rodzaje zdarzeń. Wyceny (ile trwała wycena, ilu wyszukiwań handlowych wymagała, czy zakończyła się ceną oraz klasa i rzadkość przedmiotu — nigdy sam przedmiot), użycie funkcji (które narzędzie otworzyłeś i co je otworzyło), czasy wydajności (uruchomienie, podłączenie do gry, każdy etap wyceny), błędy (w którym miejscu aplikacji wystąpił błąd oraz pierwsze linie komunikatu i stosu wywołań, zredagowane jak opisano poniżej) oraz kamienie milowe wdrożenia wysyłane raz na instalację (pierwsze uruchomienie, pierwsza wycena, pierwsze otwarcie pulpitu, pierwszy własny skrót klawiszowy, pierwsze logowanie).

Ogólne szczegóły (props). Czasy trwania w milisekundach, liczba zapytań, sposób zakończenia wyceny, klasa i rzadkość przedmiotu, wyzwalacz (co uruchomiło wycenę, np. skrót klawiszowy), źródło błędu, czasy poszczególnych etapów (parsowanie, dedukcja, pobieranie, renderowanie), czy okno gry było podłączone oraz rodzina i główna wersja twojego systemu operacyjnego.

Nigdy nie wysyłamy: twojego POESESSID ani żadnych innych danych uwierzytelniających, nazwy twojego konta ani postaci w Path of Exile, tekstu przedmiotów, wartości modyfikatorów, ścieżek plików ani twojego adresu IP. Zanim cokolwiek opuści twój PC, twój folder domowy w każdej ścieżce jest zastępowany przez ~ (więc twoja nazwa użytkownika w systemie operacyjnym nigdy nie jest przesyłana), wszystko, co wygląda jak token sesji, jest zastępowane przez [redacted], a komunikaty błędów i stosy wywołań są przycinane do pierwszych linii.

Nigdy niepowiązane z twoim kontem. Telemetria jest wysyłana bez plików cookie i bez logowania na jakiekolwiek konto, więc pozostaje anonimowa nawet wtedy, gdy jesteś zalogowany do ePOE w aplikacji. Jedyną informacją związaną z kontem jest flaga tak / nie określająca, czy aplikacja była w danym momencie zalogowana — nigdy które konto, i nie jest przy niej przechowywany żaden identyfikator konta.

Przechowywanie. Surowe zdarzenia są usuwane po 90 dniach. Dzienne zestawienia — liczniki i percentyle czasów dla każdego dnia, bez identyfikatorów klientów — są przechowywane bezterminowo, abyśmy mogli śledzić długoterminowe trendy.

Raporty awarii. W ramach tego samego przełącznika aplikacja zgłasza awarie i błędy do Sentry, naszego dostawcy śledzenia błędów, abyśmy mogli je naprawiać. Każdy raport jest oczyszczany na twoim PC przed wysłaniem: ta sama redakcja folderu domowego i tokenów co powyżej, adresy internetowe przycięte do witryny i strony (bez parametrów zapytania i bez niczego po segmencie /profile/, w którym znajdują się nazwy kont), własne linie logów aplikacji całkowicie pominięte, brak wartości zmiennych lokalnych i brak jakichkolwiek danych użytkownika — raporty awarii również nie są powiązane z twoim kontem ePOE. Wyłączenie Telemetrii produktu w Ustawienia → Prywatność zatrzymuje także raporty awarii — to jeden przełącznik.

Pozostawienie włączonego anonimowego udostępniania odblokowuje dwie korzyści w zakładce Korzyści z udostępniania w aplikacji desktopowej. Zaczynają działać dopiero po potwierdzeniu komunikatu przy pierwszym uruchomieniu, żadna z nich nie wiąże telemetrii z tobą, a wyłączenie udostępniania kończy obie.

• Aktualizacje beta. O tym, czy dostajesz wersje beta, decyduje się na twoim PC: aplikacja po prostu prosi nasz serwer aktualizacji o kanał wydań beta zamiast stabilnego. Aby go wybrać, nie jest wysyłane nic, co by cię identyfikowało.
• Losy w losowaniach. Aplikacja tworzy na twoim PC losowy, anonimowy los. Gdy udostępnianie jest włączone, raz dziennie, o losowej porze, zgłasza ten los. Przechowujemy los wyłącznie jako jednokierunkowy hash wraz z kalendarzowymi dniami, w których był zgłaszany — bez godzin, bez konta, bez identyfikatora klienta telemetrii, bez adresu IP i bez danych o przeglądarce czy urządzeniu. Losy nigdy nie są przechowywane razem z telemetrią, więc losu nie da się dopasować do twoich danych o użyciu, a zapytania zgłaszające nie są rejestrowane przez nasze narzędzie do śledzenia błędów. Dane losu są usuwane po 120 dniach bez zgłoszenia.
• Wygrana i odbiór nagrody. Zwycięski los jest publikowany na /giveaways i w aplikacji; nikt — łącznie z nami — nie wie, do kogo należy, dopóki zwycięzca się nie zgłosi. Aby odebrać nagrodę, aplikacja wysyła sekret losu (dowodząc, że posiada zwycięski los) wraz z podanym przez ciebie kontaktem — nazwą na Discordzie lub e-mailem — i opcjonalną notatką. Ten kontakt to jedyne dane osobowe w losowaniu: jest przechowywany w postaci zaszyfrowanej, używany wyłącznie do przekazania nagrody i automatycznie usuwany 90 dni po zgłoszeniu odbioru.
• Darmowy udział. Darmowy udział na /giveaways nie wymaga aplikacji ani konta — wystarczy weryfikacja Cloudflare „Jestem człowiekiem” (zob. sekcja 07). Tworzy los w danym losowaniu i jednorazowo pokazuje ci jego sekret; przechowujemy tylko jednokierunkowy hash losu i dzień jego utworzenia, nigdy sekret. Aby ograniczyć darmowe udziały do jednego na osobę na losowanie dziennie, przechowujemy codziennie solony hash twojej sieci w krótkotrwałej pamięci podręcznej, która wygasa z końcem danego dnia UTC — sam twój adres IP nigdy nie jest przechowywany.

• Sprzedawać, wynajmować ani wymieniać twoich danych osobowych — nikomu i z żadnego powodu.
• Udostępniać twoich danych podmiotom trzecim na potrzeby ich własnego marketingu lub produktów.
• Umieszczać na tej stronie lub w aplikacji trackerów reklamowych, międzywitrynowych ani behawioralnych.
• Tworzyć profili reklamowych ani stosować fingerprintingu twojego urządzenia.
• Wykorzystywać twoich danych do czegokolwiek poza obsługą funkcji, o które prosisz.

ePOE jest zaprojektowane tak, by pracę wykonywał twój komputer. Niezależnie od tego, czy wyceniasz przedmiot, planujesz crafting, podążasz trasą levelingu, importujesz build czy przeglądasz bazę przedmiotów, większość z tego działa bezpośrednio na twoim komputerze. Gdy nakładka potrzebuje aktualnych cen handlowych, łączy się z usługą Path of Exile bezpośrednio przez twoje własne połączenie — tak samo, jak zrobiłaby to twoja przeglądarka. Przechowujemy tylko to, co jest potrzebne do obsługi twojego konta i włączonych przez ciebie funkcji. Poza ogólną, anonimową telemetrią opisaną w sekcji 03 (którą możesz wyłączyć) nic na temat twojej bieżącej aktywności nie opuszcza twojego komputera, chyba że zdecydujesz się to zsynchronizować.

Prowadzenie usługi oznacza zaufanie niewielkiej liczbie dostawców infrastruktury. Utrzymujemy tę listę krótką, przekazujemy im tylko niezbędne minimum, a umowy zobowiązują ich do używania tych danych wyłącznie do świadczenia nam danej usługi — nigdy do ich sprzedaży ani wykorzystania do własnych celów:

• Dostarczanie e-maili. E-maile transakcyjne (logowanie, konto, alerty cenowe, o które prosisz) są wysyłane za pośrednictwem dostawcy usług e-mail. Obsługuje on wiadomość, abyśmy mogli dotrzeć do twojej skrzynki — nic więcej.
• Powiadomienia push. Jeśli włączysz powiadomienia w przeglądarce, są one dostarczane przez własną usługę push twojej przeglądarki. Możesz to w każdej chwili cofnąć w przeglądarce lub w naszych ustawieniach.
• Ochrona przed botami. Rejestracja nowych kont i darmowe udziały w losowaniach przechodzą weryfikację Cloudflare Turnstile „Jestem człowiekiem”. Aby ją przeprowadzić, twój adres IP i podstawowe sygnały przeglądarki są wysyłane do Cloudflare, który zwraca wyłącznie wynik pozytywny/negatywny. Służy to wyłącznie blokowaniu zautomatyzowanych nadużyć tych formularzy — nigdy reklamie ani śledzeniu.
• Logowanie przez Discord. Jeśli zdecydujesz się logować przez Discord, wymieniamy z Discordem kod autoryzacyjny, aby otrzymać twój identyfikator Discord, nazwę użytkownika i awatar, a — za twoją zgodą — także zweryfikowany e-mail. Są one używane wyłącznie do utworzenia twojego konta ePOE i logowania cię na nie. Logowanie przez Discord jest zawsze opcjonalne.
• Śledzenie błędów. Gdy na stronie lub na naszych serwerach wystąpi błąd — albo aplikacja desktopowa ulegnie awarii przy włączonej Telemetrii produktu (zob. sekcja 03) — oczyszczony raport o błędzie trafia do Sentry, abyśmy mogli go naprawić. Na stronie raport może zawierać krótkie nagranie strony z chwil poprzedzających błąd, z zamaskowanym całym tekstem i zablokowanymi obrazami.
• Hosting. Strona i API działają na infrastrukturze, którą sami obsługujemy. Twoje dane pozostają w jej obrębie.

To dostawcy usług, a nie partnerzy, z którymi „dzielimy się” twoimi danymi. Żaden z nich nie otrzymuje twoich danych, by je zatrzymać lub odsprzedać.

ePOE korzysta z oficjalnych API Grinding Gear Games, aby odczytywać dane twojego konta i sprawdzać aktualne ceny handlowe, zawsze działając w twoim imieniu i zgodnie z ich zasadami. Twoja sesja PoE służy wyłącznie do pobierania twoich własnych danych z gry. ePOE to niezależny, nieoficjalny towarzysz — nie jest powiązany z Grinding Gear Games, wspierany ani sponsorowany przez nie.

Używamy niezbędnych plików cookie — takich, które utrzymują cię zalogowanym i zabezpieczają twoją sesję — oraz, tylko jeśli zaakceptujesz nasz baner cookies, Google Analytics 4 do zbiorczych statystyk użycia z anonimizacją IP. Analityka działa w ramach Google Consent Mode i jest domyślnie wyłączona: odrzuć baner (albo przeglądaj z włączonym Global Privacy Control / Do Not Track), a żaden analityczny plik cookie nie zostanie ustawiony. Możesz w każdej chwili zmienić lub wycofać swój wybór w Ustawieniach prywatności w stopce. Nie ma reklamowych plików cookie ani międzywitrynowego profilowania reklamowego; Google przetwarza dane analityczne jako nasz podmiot przetwarzający (zob. Politykę prywatności Google). Oddzielna telemetria produktu i raportowanie awarii w aplikacji desktopowej (domyślnie włączone, anonimowe) są opisane w sekcji 03; przełącznik Telemetria produktu w Ustawienia → Prywatność kontroluje oba.

Zawsze to ty decydujesz o swoich danych:

• Odłącz PoE w dowolnym momencie, aby cofnąć nam dostęp do twoich danych z gry.
• Uzyskaj dostęp lub wyeksportuj informacje powiązane z twoim kontem.
• Usuń swoje konto w Ustawieniach: zostaje ono od razu wylogowane wszędzie i usunięte po 14 dniach (do tego czasu link anulowania, który wyślemy ci e-mailem, pozwala je zachować). Kontakt podany przy odbiorze nagrody w losowaniu jest przechowywany aż do jego własnego usunięcia po 90 dniach.
• Wyłączaj funkcje. Wszystko, co synchronizuje dane, jest opcjonalne i można to cofnąć w ustawieniach.

W zależności od miejsca zamieszkania możesz mieć dodatkowe prawa (np. na mocy GDPR lub CCPA). Respektujemy je wobec wszystkich i wszędzie — napisz do nas, a my się tym zajmiemy.

Ruch jest szyfrowany za pomocą HTTPS. Wrażliwe tokeny są szyfrowane w spoczynku. Twój token sesji PoE istnieje wyłącznie na twoim własnym komputerze, zabezpieczony pękiem kluczy twojego systemu operacyjnego i nigdy nie jest zapisywany na dysku jawnym tekstem. Hasła są przechowywane wyłącznie jako silne, jednokierunkowe hashe. Ograniczamy dostęp do osób, które go potrzebują, i przechowujemy tylko to, co wciąż jest nam potrzebne.

Jeśli kiedykolwiek zmienimy sposób, w jaki obchodzimy się z twoimi danymi, zaktualizujemy tę stronę i zmienimy poniżej datę „ostatniej aktualizacji”. Nigdy po cichu nie osłabimy tych obietnic — a jeśli zmiana będzie istotna, dołożymy wszelkich starań, by poinformować cię o niej bezpośrednio.

Pytania, prośby, a może chcesz coś sprawdzić? Napisz na support@epoe.io albo skontaktuj się z nami przez stronę Wsparcia w aplikacji. Czytamy każdą wiadomość.