Prywatność i ciasteczka
Wildgrims nie używa ciasteczek i nie wczytuje niczego od innych firm: żadnych reklam, żadnego śledzenia, żadnych czcionek ani skryptów z zewnątrz. Twoja przeglądarka zapisuje tylko to, czego gra potrzebuje do działania, a pod adresem serwera z https połączenie jest szyfrowane.
Ciasteczka
Ta strona nie zapisuje żadnych ciasteczek — ani własnych, ani cudzych. Dlatego nie pokazuje okienka o ciasteczkach: nie ma tu czego akceptować ani odrzucać.
Co zapisuje Twoja przeglądarka
Kilka małych notatek w pamięci Twojej przeglądarki dla tej strony (pamięć lokalna i pamięć sesji karty) — tylko to, czego potrzebuje gra. Z tego do serwera trafia tylko klucz logowania, z każdym zapytaniem; gdy jesteś zalogowany, wybrany język zapisuje się też na Twoim koncie, żeby szedł za Tobą na inne urządzenia.
| Wpis | Co to jest | Jak długo |
|---|---|---|
wh_token | Twoje zalogowanie: losowy klucz, który serwer dał Ci przy logowaniu. | Do wylogowania: tylko ta karta — albo 30 dni z „Nie wylogowuj mnie”. |
wh_lang, wh_lang_geo, wh_lang_addr | Wybrany przez ciebie język; język proponowany dla twojego kraju; język adresu, pod którym wszedłeś (/es/, /fr/…). | Dopóki nie wybierzesz innego; propozycja tydzień; język adresu, dopóki ta karta jest otwarta. |
wh_settings | Ustawienia gry: głośność, grafika, imiona nad głowami. | Do ich zmiany. |
wh_windows | Gdzie ustawiłeś okna gry. | Do ich przesunięcia. |
wh_pick, wh_updated_to, wh_portrait_ok, wh_reloaded_… | Krótkie notatki dla tej karty: lista postaci, właśnie zainstalowana aktualizacja, telefon obrócony pionowo. | Do zamknięcia karty. |
wh_sw_off_until | Tylko gdy kopia gry nie mogła ruszyć: kiedy spróbować znowu. | 6 godzin. |
wh_nocache | Gra go nigdy nie zapisuje: tylko gdy ustawisz go sam (szukając usterki), gra nie trzyma kopii swoich plików. | Do usunięcia. |
| Kopia gry | Pliki gry (kod, obrazy, dźwięki), żeby gra startowała szybciej, a serwer wysyłał mniej. Żadnych danych osobowych. | Do zastąpienia przez nową wersję. |
Wszystko to usuniesz w ustawieniach przeglądarki (dane witryny tego adresu). Zostaniesz wylogowany, a gra pobierze swoje pliki od nowa.
Statystyki odwiedzin
Serwer liczy odwiedziny swoich stron: która strona, z jakiej strony przyszedłeś, język przeglądarki, rodzaj urządzenia i przeglądarki oraz kraj i miasto — ustalone z adresu IP w chwili wizyty. Statystyki nie zapisują adresu IP: odwiedzających rozróżniają po znaku, który zmienia się codziennie i którego nie da się zamienić z powrotem na adres. Gdy jesteś zalogowany, wizyta jest też zapisana przy Twoim koncie (żeby statystyki wiedziały, ilu odwiedzających gra). Nic nie jest do tego zapisywane w przeglądarce. Pojedyncze wizyty są usuwane po 180 dniach.
Co serwer przechowuje o Twoim koncie
- Adres e-mail: do jego potwierdzenia i do resetu hasła — nigdy nie jest pokazywany innym graczom.
- Hasło: tylko jako skrót Argon2id — nikt, nawet administratorzy, nie odczyta go z powrotem.
- Klucz odzyskiwania: tylko jako jego skrót SHA-256.
- Sesje logowania: klucz sesji tylko jako HMAC, razem z adresem IP i przeglądarką, z których ją otwarto (dla ochrony konta). Dziennik bezpieczeństwa notuje rejestracje, logowania (udane i nieudane), odzyskania konta, użyte kody premium i wysłane zgłoszenia błędów, z ich adresem IP.
- Twoje postacie i to, co mają i zrobiły w świecie: plecaki, budowle, ziemia, umiejętności, osiągnięcia, dni premium.
- Ustawienia konta, na przykład wybrany język.
- Wiadomości czatu, także szepty: przechowywane na serwerze do moderacji.
- Wysłane zgłoszenia błędów: Twoje słowa, obraz ekranu, miejsce, w którym stała postać, i to, co gra wiedziała w tej chwili — opis przeglądarki, rozmiar ekranu i okna, strona i ostatnie błędy gry.
- Kiedy zaakceptowałeś zasady gry, oraz gracze, których zablokowałeś (nazwa, jaką każdy miał w chwili blokady).
- Twoje zgłoszenia graczy: twoje słowa, nazwa zgłoszonego gracza i jego ostatnie wiadomości (publiczne, do drużyny i klanu oraz jego szepty do ciebie) i to, gdzie stała twoja postać. Zgłoszenie ciebie tak samo zawiera twoje ostatnie wiadomości — nigdy twoich szeptów do kogokolwiek poza zgłaszającym.
Postać można usunąć w grze hasłem (siedem dni na zmianę zdania) — tak samo całe konto ze wszystkimi postaciami: Usuwanie konta mówi jak, kiedy, co zostaje usunięte, a co zostaje. W innych sprawach napisz do administratorów serwera — dociera do nich też przycisk zgłaszania błędu w grze.
Aplikacja na Androida
Aplikacja Wildgrims na Androida pokazuje tę samą grę z tego samego serwera, we własnym oknie: te same strony, to samo logowanie, te same zasady co tutaj. Sama nie zbiera niczego więcej — żadnych reklam, śledzenia ani własnych statystyk, żadnego dostępu do kontaktów, zdjęć, lokalizacji czy mikrofonu; prosi tylko o internet. Na telefonie trzyma to, co trzyma przeglądarka (tabela wyżej) i kopię plików gry, we własnej pamięci aplikacji; odinstalowanie aplikacji je usuwa. Jej okno mówi serwerowi, że to aplikacja („WildgrimsApp” w opisie przeglądarki), żeby gra ukryła to, czego potrzebuje tylko przeglądarka („Zainstaluj aplikację”, „Pełny ekran”).
Szyfrowanie
- Pod adresem https serwera wszystko między Twoją przeglądarką a serwerem jest szyfrowane przez TLS: strony, logowanie, hasło i sama gra (jej połączenie, WebSocket, idzie tym samym szyfrowaniem).
- Tam przeglądarka dostaje też polecenie, by przez rok łączyć się z tą stroną tylko przez HTTPS (HSTS).
- Gdy adres serwera to https, serwer przyjmuje logowanie, sprawy konta i grę tylko przez szyfrowane połączenie: stronę otwieraną przez zwykłe http przekierowuje na https, a wszystko inne odrzuca.
- Hasło nigdy nie leży otwartym tekstem: na serwerze jest tylko skrótem Argon2id; pod adresem z https jest też szyfrowane w drodze.
Ta strona opisuje Wildgrims 0.38.0.