Конфіденційність у L2Pilot

Версія від 29 вересня 2026 року.

Коротко: ми збираємо лише те, що потрібно L2Pilot для роботи й захисту від зловживань. Ми не бачимо зображення гри, ваших натискань або паролів.

Ця примітка стосується програми L2Pilot для ПК, застосунку app.l2pilot.com, сервера L2Pilot і цього сайту. Правила користування L2Pilot викладено в Умовах користування.

Хто відповідає за ваші дані

Володільцем даних є IMBA Wojciech Perzyński, одноосібний підприємець у Польщі. З питань щодо даних пишіть на contact@l2pilot.com. Ми не призначали відповідального за захист даних, тож звертайтеся безпосередньо до нас.

Які дані ми збираємо, навіщо та як довго

Дані	Мета	Строк зберігання
Нікнейм облікового запису, зазвичай ваш ігровий нік, і відомості про те, чи створили ви обліковий запис самостійно, чи за кодом-запрошенням. Ви обираєте нікнейм під час створення облікового запису або ми задаємо його разом із кодом.	Щоб учасники групи знали, хто є хто, і могли перевірити, чи ніхто не видає себе за іншу особу (Умови § 18).	Поки у вас є обліковий запис
Ваші пристрої: відкритий ключ, назва й тип пристрою, пристрій, який його додав, версія застосунку, дати додавання, останнього підключення та відкликання.	Вхід без пароля та перевірка, що пристрій належить вам.	Поки у вас є обліковий запис; після його видалення запис відкликаного пристрою без назви зберігається, доки працює L2Pilot (див. «Інші ваші права»)
Групи, членство в групах, дозволи-підтвердження та ліцензії.	Для роботи груп, дозволів на підключення та ліцензій ПК.	Поки у вас є обліковий запис
Версія Умов, прийнята у вашому обліковому записі в застосунку (під час створення облікового запису, введення коду відновлення або отримання повідомлення про зміну), час прийняття та найновіша версія, повідомлення про зміну якої застосунок показав на пристрої вашого облікового запису, з часом першого показу.	Підтвердження версії Умов, що застосовується до вас (Умови § 7(2), § 26(3)), та щоб застосунок не просив прийняти її окремо на кожному пристрої.	Поки маєте обліковий запис; після видалення — доки існує копія нашого рішення щодо вашого облікового запису в базі сервісу, якщо така є (рядок про копію рішення)
Повідомлення про відкликання пристрою: який пристрій відкликано та які ПК (ваші й учасників ваших груп) мають отримати повідомлення.	Безпека: вимкнений ПК після ввімкнення відхилить відкликаний пристрій, навіть якщо спільної групи вже немає або обліковий запис видалено.	30 днів після доставки на ПК; якщо не доставлено — максимум 180 днів
Запис про ПК, які мають скасувати дозвіл-підтвердження для облікового запису, відновленого кодом відновлення.	Безпека: вимкнений ПК після ввімкнення скасує дозвіл до того, як хтось під’єднається до відновленого облікового запису.	До підтвердження цими ПК і 30 днів після; без підтвердження — до відкликання цього ПК або видалення відновленого облікового запису
Запрошення до L2Pilot і груп: хто їх видав, хто використав і мітка, наприклад нікнейм запрошеної особи.	Створення облікових записів і вступ до груп.	30 днів після використання або завершення строку дії
Історія сеансів: хто до якого ПК під’єднався, коли й на який час, напряму або через ретранслятор, і чому сеанс завершився.	Безпека та з’ясування проблем із підключенням.	90 днів
IP-адреса під час кожного підключення до сервера, входу, створення облікового запису, додавання пристрою та перевищення ліміту спроб.	Захист від зловживань, наприклад підбирання кодів.	30 днів
Скарги на вміст, наші рішення щодо вмісту й облікових записів (з обґрунтуванням і, якщо ми змінимо ім’я, з попереднім ім’ям; у разі розірвання договору — також нікнейм, ліцензії та групи, якими керував обліковий запис), а також апеляції та претензії щодо цих питань.	Розгляд скарги, апеляції та претензії, обґрунтування рішення, виконання задоволеної апеляції чи претензії та захист від юридичних вимог.	7 місяців від рішення; довше, якщо апеляція, претензія чи спір ще триває (до завершення), або якщо задоволену апеляцію чи претензію ще не виконано (до виконання, максимум 30 днів після нашої відповіді); рішення про блокування облікового запису також зберігаємо до розблокування або видалення облікового запису
Копія нашого рішення щодо вашого облікового запису в базі сервісу: ідентифікатор, вид (розірвання договору, також разом із блокуванням облікового запису, інший захід за Умовами § 22(1) або вимога припинити порушення), написане нами обґрунтування, дата рішення, строк апеляції, дата видалення облікового запису в разі розірвання та коли й на якому пристрої вашого облікового запису застосунок уперше показав рішення.	Щоб застосунок міг показати рішення з обґрунтуванням, навіть коли ми не знаємо вашої електронної адреси, і щоб було відомо, коли рішення до вас дійшло (Умови § 22(5), § 25(8)).	7 місяців від рішення; довше в тих самих випадках, що й запис рішення вище, зокрема поки обліковий запис заблоковано на підставі цього рішення. Після видалення облікового запису ми видаляємо обґрунтування з копії
Нікнейм облікового запису, видаленого після нашого рішення, зарезервований у базі сервісу.	Щоб його не зайняли до розгляду апеляції.	Поки зберігається запис рішення (рядок про скарги й рішення)
Нікнейми осіб, яким ми видаємо коди-запрошення, зарезервовані для них (наприклад, до відкриття реєстрації).	Щоб ніхто не зайняв нікнейм особи, якій ми видаємо код.	До створення нею облікового запису; якщо не створить — 30 днів після завершення строку коду; якщо код не видано — 30 днів від резервування
Журнал змін облікових записів і ліцензій.	Підзвітність: хто і коли що змінив.	180 днів
Технічні команди: команди з вашого пристрою на ваш ПК (наприклад, завершити сеанс) і наші адміністративні команди щодо облікового запису чи пристрою (ідентифікатори без нікнейму; ім’я в команді перейменування — лише до її виконання).	Виконання команди та підзвітність.	Команди на ПК — до 24 годин; адміністративні команди — 30 днів після виконання
Одноразові облікові дані ретранслятора з’єднання.	Підключення, коли пристрої не можуть з’єднатися напряму.	1 день після завершення строку дії
Резервні копії бази даних і всього сервера.	Відновлення сервісу після збою.	30 днів
Ваша електронна адреса, якщо вона нам відома, видані вам ліцензійні коди (ідентифікатор коду, не сам код, і дата видачі), дати повідомлень про зміни Умов, надісланих електронною поштою, і прийнята у вашому обліковому записі версія, якщо згоду отримано електронною поштою. Прийняття в застосунку фіксується в обліковому записі (рядок про версію Умов); тут його фіксуємо лише у винятковому випадку, якщо позначене вами прийняття під час введення виданого нами коду відновлення не збереглося в обліковому записі.	Видача кодів-запрошень і ліцензій та повідомлення за Умовами: обґрунтування наших рішень, розірвання і вимога припинити порушення (Умови § 25(6)(a)), зміни Умов.	Поки у вас є обліковий запис; якщо після видачі коду-запрошення ви не створили обліковий запис — 30 днів після завершення строку коду; запис про невикористаний ліцензійний код — 30 днів після завершення строку або анулювання коду
Якщо ви пишете нам або ми пишемо вам (електронною поштою чи листом): електронна адреса або поштова адреса та зміст повідомлення.	Відповідь, розгляд вашого питання та повідомлення за Умовами.	До вирішення питання; запити щодо даних — ще 12 місяців як підтвердження обробки; скарги, що не стосуються наших рішень, — 12 місяців після відповіді як підтвердження розгляду; листування щодо рішення — стільки ж, скільки матеріали рішення (вище).

Резервні копії — це знімки всієї бази даних. Щоденні копії всього сервера L2Pilot у Hetzner Online GmbH також містять описані нижче зашифровані документи. Тому дані з таблиці можуть залишатися в них до 30 днів довше за вказаний строк, наприклад IP-адреса загалом до 60 днів. Копії використовуємо лише для відновлення сервісу після збою.

Журнали роботи сервера не містять IP-адрес, кодів, токенів або підписів і видаляються через 30 днів.

IP-адресу, записану під час створення облікового запису, також використовуємо для обмеження нових облікових записів з однієї мережі на підставі ст. 6(1)(f) GDPR. Коди відновлення й ліцензій зберігаємо лише як незворотний хеш (SHA-256).

Чого ми не збираємо

Зображення гри чи того, що ви натискаєте та вводите. Зображення й керування передаються між пристроями в зашифрованому вигляді; сервер L2Pilot їх не бачить.
Ми нічого не зчитуємо з гри: ані заголовків вікон, ані імен персонажів. Ми не знаємо ваших ігрових паролів.
Файлів cookie, аналітики чи реклами. На l2pilot.com і app.l2pilot.com немає відстеження.

Браузерний застосунок створює ключ пристрою як неекспортований: сам застосунок не може його прочитати або надіслати, тому ключ до нас не потрапляє.

Хто ще бачить ваші дані

Особа, якій ви дали дозвіл-підтвердження, може бачити публічну IP-адресу вашого комп’ютера. Так само ПК, до якого ви під’єднуєтеся, може бачити публічну IP-адресу вашого телефону чи ноутбука. Це відбувається під час кожного сеансу, навіть коли зображення проходить через ретранслятор.

Особа з дозволом також бачить усе у вікні гри, зокрема ваші приватні повідомлення.

Учасники вашої групи бачать нікнейм, роль і дату вступу, чи створено обліковий запис самостійно або за кодом-запрошенням, дату створення та список пристроїв (назви, тип, відкритий ключ, пристрій, який їх додав, дати додавання й відкликання). Для кожного ПК вони бачать, чи він офлайн, онлайн, готовий, потребує уваги, зайнятий, без ліцензії чи потребує оновлення; стан вікна гри (на передньому плані, у фоні, згорнуте, приховане, закрите, екран заблоковано) і з якого часу; версію програми й дату завершення ліцензії ПК, якщо строк її дії закінчився і, якщо ПК зайнятий, хто ним керує.

Якщо хтось повідомить про вміст, пов’язаний з вашим обліковим записом (Умови § 21), ми повідомимо цій особі наше рішення щодо вмісту (наприклад, що змінили ім’я або не виявили порушення) і про можливість апеляції, як вимагає ст. 16(5) Акта про цифрові послуги. Ми коротко пояснимо причини в межах нашого законного інтересу належно розглянути повідомлення й апеляцію. Інших заходів щодо вашого облікового запису та надісланого вам обґрунтування не розкриваємо. Якщо після задоволення вашої апеляції чи претензії ми повернемо вам роль засновника групи (Умови § 9(4), § 22(6)), нинішній засновник дізнається, що ми робимо це через задоволення вашої апеляції чи претензії.

Ці компанії обробляють дані від нашого імені за договорами обробки даних:

Hetzner Online GmbH (Німеччина): сервер L2Pilot і база даних у дата-центрі Falkenstein, а поза базою — зашифровані повідомлення й документи, які ми зберігаємо (описані нижче), та щоденні копії всього сервера.
Cloudflare, Inc. (США): посередничає під час з’єднань із сервером (бачить IP-адресу й трафік до сервера), надає l2pilot.com і app.l2pilot.com, файли встановлення й оновлення на dl.l2pilot.com, пересилає листи на contact@l2pilot.com і працює як ретранслятор з’єднання. Він бачить IP-адреси обох сторін, але зображення та керування проходять через нього зашифрованими.
UW-TEAM.ORG Jakub Mrugalski (Польща, сервіс Mikrus): зберігає резервні копії бази даних на сервері у Фінляндії.

Cloudflare пересилає листи на contact@l2pilot.com до нашої скриньки Gmail. Провайдер — Google Ireland Limited (Ірландія). Ми користуємося Gmail на стандартних умовах Google, без окремого договору обробки даних, тож Google зберігає листи за власними правилами (Політика конфіденційності Google) і може передавати їх Google LLC у США на підставі рішення Європейської комісії про Рамкову програму захисту даних ЄС–США. Ми також відповідаємо на повідомлення та надсилаємо передбачені Умовами повідомлення з цієї скриньки, тому Google обробляє адресу одержувача й зміст листів; відправником є наша адреса gmail.com. Матеріали рішень, скарг, апеляцій, претензій і запитів щодо даних разом із відповідним листуванням, список зв’язку нікнеймів з електронними адресами, видані коди ліцензій (ідентифікатори та дати), дати повідомлень про зміни Умов, надісланих електронною поштою, і прийняті таким чином версії (у винятковому випадку також версія, прийнята під час введення виданого нами коду відновлення; див. таблицю) ми зберігаємо зашифрованими поза базою даних на сервері L2Pilot у Hetzner Online GmbH. Виняток — текст і дати рішень щодо облікових записів: копію також зберігаємо в базі сервісу, щоб її показував застосунок (див. таблицю). З Gmail, зокрема надісланих і кошика, видаляємо ці листи щойно переносимо на сервер; інші листи — після вирішення питання. Із сервера видаляємо не пізніше завершення строків у таблиці. Паперові листи скануємо, зберігаємо скан як електронні листи й знищуємо папір.

Cloudflare — американська компанія, а ретранслятор працює в дата-центрі, найближчому до пристрою, тому дані можуть залишити ЄЕЗ. Передавання Cloudflare у США ґрунтується на рішенні Європейської комісії про Рамкову програму захисту даних ЄС–США, за яким Cloudflare сертифікована. Під час передавання до іншої країни поза ЄЕЗ або якщо це рішення перестане діяти, дані захищають стандартні договірні положення в договорі Cloudflare про обробку даних.

Ми не продаємо дані та не передаємо їх рекламодавцям.

Правові підстави

Ст. 6(1)(b) GDPR: дані, потрібні для надання сервісу (обліковий запис, пристрої, групи, дозволи, ліцензії та з’єднання), видачі кодів-запрошень і ліцензій, фіксації застосовної версії Умов, надсилання та показу передбачених Умовами повідомлень і розгляду ваших апеляцій і претензій (Умови § 7, § 21, § 22, § 23, § 25, § 26).
Ст. 6(1)(f) GDPR: наш законний інтерес у безпеці та запобіганні зловживанням (IP-адреси, історія сеансів, журнал змін, адміністративні команди, повідомлення про відкликання пристроїв, записи про скасування дозволів після відновлення облікового запису, зарезервовані нікнейми, записи про відкликані пристрої та видалені облікові записи), резервні копії, відповіді на повідомлення, апеляції осіб без облікового запису, які повідомили про вміст, надання заявникам мотивів рішень, зберігання рішень щодо облікових записів (зокрема коли рішення дійшло до вас і яка версія Умов застосовувалася до видаленого облікового запису) та захист від юридичних вимог.
Ст. 6(1)(c) GDPR: розгляд запитів про доступ, видалення та інші права, як вимагає GDPR; отримання й розгляд скарг на вміст і наведення мотивів рішень щодо вмісту, як вимагають статті 16 і 17 Акта про цифрові послуги (Регламент (ЄС) 2022/2065).

Ми не спираємося на згоду. Не створюємо профілів і не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають юридичні чи подібні значні наслідки для вас. Автоматичними є лише технічні заходи захисту, наприклад блокування на одну годину після 10 неправильних кодів з однієї IP-адреси.

Право заперечити

Ви можете будь-коли з причин, пов’язаних із вашою конкретною ситуацією, заперечити проти обробки на підставі нашого законного інтересу (IP-адреси, історія сеансів, журнал змін, адміністративні команди, повідомлення про відкликання, записи про скасування дозволів після відновлення облікового запису, зарезервовані нікнейми, записи про відкликані пристрої та видалені облікові записи, резервні копії, повідомлення, апеляції заявників без облікового запису, повідомлення заявникам мотивів рішень і записи рішень). Ми припинимо обробку, якщо не доведемо вагомі законні підстави, що переважають ваші інтереси, права та свободи, або необхідність даних для встановлення, здійснення чи захисту юридичних вимог. Напишіть на contact@l2pilot.com.

Інші ваші права

Ви можете вимагати доступу й копію даних, виправлення, видалення або обмеження обробки, а також перенесення даних, які ми обробляємо для надання сервісу (обліковий запис, пристрої, групи, дозволи, ліцензії). Напишіть на contact@l2pilot.com; ми відповімо не пізніше ніж за місяць.

Після завершення договору ми блокуємо обліковий запис і видаляємо його не пізніше ніж за місяць. Якщо ми розірвали договір, дату видалення визначаємо не раніше ніж через 14 днів після дня, коли ви отримали повідомлення про розірвання, і вказуємо її в обґрунтуванні. Якщо до цієї дати ви оскаржите розірвання або блокування чи подасте скаргу, ми не видаляємо обліковий запис, доки не ухвалимо рішення. Якщо не задовольнимо звернення, видалимо його не пізніше ніж за 14 днів після відповіді, але не раніше зазначеної дати; що відбувається в разі задоволення, описано в Умовах (§ 22(6), § 25(8)). Під час видалення відкликаємо пристрої та видаляємо їхні назви, членство, дозволи, ліцензії, місця ліцензій і запрошення. Нікнейм замінюємо позначкою видалення, а ідентифікатори в історії сеансів і журналі змін — їхніми хешами.

Після видалення облікового запису залишаються лише:

без обмеження строку, доки працює L2Pilot: записи відкликаних пристроїв без назв (ідентифікатор, відкритий ключ, тип, пристрій, який його додав, підпис цього пристрою з датою, дати додавання та відкликання) і запис пов’язаного облікового запису без нікнейму (ідентифікатор, дати створення, блокування та видалення), щоб комп’ютери інших осіб і наш сервер далі відхиляли ці пристрої;
на строк із таблиці — повідомлення про відкликання для комп’ютерів учасників ваших груп;
на строк із таблиці — IP-адреси, записані під час підключення ваших пристроїв;
на строки з таблиці — історія сеансів і журнал змін, де ваші ідентифікатори замінені хешами (це й далі псевдонімізовані персональні дані: ідентифікатори відкликаних пристроїв та облікового запису залишаються, тому хеш можна з ними пов’язати);
на строки з таблиці — скарги, наші рішення, апеляції та претензії щодо вашого облікового запису й наше листування з вами;
на строк із таблиці — копія нашого рішення в базі сервісу без обґрунтування та, доки вона існує, версії Умов, записані в обліковому записі (прийнята версія і версія повідомлення про зміну, показаного застосунком), з часом прийняття та першого показу;
якщо ми видалили обліковий запис після рішення, на строк із таблиці — його зарезервований у базі сервісу нікнейм;
на строки з таблиці та абзацу про журнали — технічні команди, одноразові облікові дані для ретранслятора з’єднання й журнали роботи сервера;
групи, створені вашим обліковим записом, для інших учасників (типову назву з вашим нікнеймом змінюємо на «Grupa»).

Ваш нікнейм і ключі пристроїв, що зберігаються на комп’ютерах учасників ваших груп, залишаються в них і недоступні нам. Дані в резервних копіях зникають не пізніше ніж за 30 днів.

Скаргу можна подати польському наглядовому органу — Голові Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, через ePUAP або biznes.gov.pl; uodo.gov.pl) — або органу із захисту даних країни ЄС чи ЄЕЗ, де ви живете, працюєте або де сталося порушення.

Чи потрібно надавати дані?

Ні, але без них L2Pilot не працює: без ключа пристрою ви не зможете увійти, а без IP-адреси підключення неможливе.

Ви можете створити обліковий запис без контактних даних (Умови § 7(3)). Якщо ми не знаємо вашої електронної адреси, застосунок показує на пристрої облікового запису обґрунтування рішення, повідомлення про розірвання, вимогу припинити порушення та повідомлення про зміну Умов (Умови § 22(5), § 25(8), § 26(3)). Якщо у вас більше немає пристрою облікового запису, ви можете попросити обґрунтування на contact@l2pilot.com (Умови § 22(5)); повідомлення про розірвання або вимогу ми передамо вам, щойно ви звернетеся (Умови § 25(8)).

Зміни

Змінюючи цю примітку, ми оновлюємо дату версії вгорі сторінки.