Jak działa ranking i co zapisujemy

Ranking dnia i ranking ogólny

Ranking dnia: wszyscy grają tego dnia ten sam układ ataków, a liczy się najlepszy wynik każdego gracza w tym wyzwaniu. O północy (czas polski) rusza nowe wyzwanie i nowy ranking dnia. Ranking ogólny: najlepszy wynik każdego gracza od startu gry (23.10.2026) do dziś. Przy remisie wyżej jest ten, kto zdobył wynik pierwszy.

Rankingi widać w menu gry, na końcu gry, w trakcie gry na komputerze i na stronie Ranking. Pokazują do 50 pierwszych miejsc: nick i punkty, a strona Ranking także dzień gry, do którego doszedł gracz, i datę wyzwania.

„Lepszy niż X% graczy dziś” porównuje Twój wynik z najlepszymi wynikami innych graczy tego dnia. Pokazujemy go, gdy dzień ma co najmniej 10 innych graczy, bo przy kilku osobach procent nic nie mówi.

„Pobij mój wynik”: po grze z wynikiem w rankingu możesz wysłać znajomym link. Pokazuje on Twój nick, punkty i datę wyzwania. Znajomy gra to samo wyzwanie dnia i w trakcie gry widzi, ile brakuje mu do Twojego wyniku. Link działa tylko w dniu wyzwania, bo każdego dnia układ ataków jest inny.

Odznaki i stroje Kopflusia

Za wyczyny w wyzwaniu dnia dostajesz odznaki, na przykład „Pierwszy dzień”, „10 kodów QR z rzędu” albo „Pokonany Ransomware”. Za kilka odznak odblokujesz strój Kopflusia. To tylko wygląd: odznaki i stroje nie dają punktów, kłódek ani miejsca w rankingu.

Odznaki do kolekcji na tym urządzeniu dolicza gra zaraz po każdej grze w wyzwaniu dnia. W grze z nickiem serwer liczy je też sam z zapisu gry, tak samo jak punkty, i zapisuje przy wyniku. Trening odznak nie daje.

Wynik liczy serwer, nie telefon

Gra zapisuje przebieg podejścia: kiedy i gdzie stuknąłeś, co kupiłeś i jak odpowiedziałeś w sprawdzianach. Po grze serwer Kopfly odtwarza całą grę ruch po ruchu tym samym kodem i sam liczy punkty i odznaki. Dlatego wyniku w rankingu nie da się podrobić ani zrzutem ekranu, ani zmianą liczby w telefonie.

Każde podejście z nickiem ma ID (np. TK-7F3K-92QD). Jest w linku „Pobij mój wynik” i w adresie powtórki gry.

Kartę wyniku do relacji robi Twój telefon. Nie trafia ona do Kopfly, a Ty decydujesz, gdzie ją udostępnisz.

Kiedy wynik jest odrzucany

• Zapis gry się nie odtwarza - ktoś go zmienił albo się uszkodził.
• Gra trwała krócej, niż wynika z zegara gry - ktoś ją przyspieszył.
• Wynik dotarł później niż 3 godziny od startu gry - serwer go już nie przyjmuje i nic się nie zapisuje.
• W jednej sekundzie było ponad 20 stuknięć - tak szybko człowiek nie stuka.
• Gra przyszła pod Twoje ID z innym tajnym kodem podejścia (niżej) - nic się wtedy nie zapisuje.
• Nick jest niedozwolony - gra go nie przyjmuje, a nick, który przejdzie filtr, Kopfly może ukryć: wtedy wszystkie jego wyniki znikają z rankingów.
• Zespół Kopfly obejrzał powtórkę i uznał grę za oszustwo, np. grę bota. Wynik znika wtedy z rankingów.

Wyniki nie czekają na ręczne sprawdzenie: każdy inny wynik trafia do rankingu od razu po grze. Gdy serwer zapisze przy wyniku uwagę (np. bardzo równe odstępy między stuknięciami albo bardzo szybkie stukanie), wynik też od razu jest w rankingu, a zespół Kopfly może go później obejrzeć w powtórce i odrzucić. Jeśli uważasz, że wynik odrzucono niesłusznie, złóż reklamację (regulamin, § 10). Rozpatruje ją człowiek z Kopfly.

Tajny kod podejścia

Każde podejście z nickiem ma tajny kod. Zna go tylko Twoja przeglądarka, a serwer trzyma tylko jego skrót. Gra wysłana pod Twoje ID z innym kodem jest odrzucana, a Twoja gra z kodem zastępuje grę wysłaną pod to ID bez kodu. Dzięki kodowi swoją powtórkę obejrzysz od razu. Kodu nie musisz nigdzie zapisywać ani nikomu podawać.

Kto obejrzy powtórkę gry

Powtórka pokazuje grę ruch po ruchu, z nickiem i wynikiem. Swoją grę obejrzysz od razu na urządzeniu, na którym grałeś. Każdy inny, kto zna ID Twojej gry (np. po stuknięciu w Twój nick na stronie Ranking; ID jest też w linku „Pobij mój wynik”), obejrzy ją dopiero 3 godziny po końcu wyzwania dnia, czyli od 3:00 następnego dnia. Wcześniej ktoś mógłby skopiować ruchy lidera, bo wszyscy grają tego dnia ten sam układ ataków. Powtórek gier odrzuconych nie pokazujemy. Zespół Kopfly widzi powtórki od razu w panelu.

Kto odpowiada za Twoje dane

Administratorem danych jest Kopfly sp. z o.o., ul. Artura Grottgera 58, 32-020 Wieliczka, KRS 0001264016, NIP 6832157689 (dalej: Kopfly, my). W sprawach danych pisz na privacy@kopfly.pl albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

Nick z TikToka albo Instagrama pozwala Cię rozpoznać, więc razem z wynikami jest daną osobową.

Wersja z 28.10.2026. Zasady korzystania z Gry opisuje regulamin gry.

Co zapisujemy, po co i na jakiej podstawie

• Gra z nickiem: nick (serwer dostaje go już na starcie gry), ID gry, data i godzina gry, wynik, dzień gry, odznaki, numer podejścia w danym dniu, wersja zasad i przebieg gry (stuknięcia, zakupy i odpowiedzi z czasem). Po to, żeby policzyć wynik, pokazać go w rankingu i w linku „Pobij mój wynik” i pokazać Ci Twoją powtórkę. Podstawa: umowa o korzystanie z Gry, bo o ranking prosisz, wpisując nick (art. 6 ust. 1 lit. b RODO).
• Publiczna powtórka: przebieg gry z nickiem i wynikiem. Od 3:00 następnego dnia obejrzy ją każdy, kto zna ID gry. Po to, żeby inni mogli zobaczyć, jak padł wynik, i żeby ranking był jawny. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Ochrona rankingu: statystyki z przebiegu gry (np. tempo i rytm stukania, czas reakcji, celność, czas gry na zegarze gry i naprawdę), uwagi, które serwer sam dopisuje do wyniku (np. bardzo szybkie stukanie, ruchy jak u bota, gra wysłana bez kodu podejścia), liczba punktów podana przez telefon, skrót tajnego kodu podejścia i powód odrzucenia wyniku. Po to, żeby wyłapywać oszustwa i wyjaśniać reklamacje. Podstawa: nasz prawnie uzasadniony interes, czyli uczciwy ranking i bezpieczeństwo Gry (art. 6 ust. 1 lit. f RODO).
• Skrót adresu IP (samego adresu baza gry nie zapisuje): skrót z tajną solą, inny każdego dnia. Do godzinowego limitu nowych gier z rankingiem. Podstawa: prawnie uzasadniony interes, czyli ochrona Gry przed zalewaniem serwera (art. 6 ust. 1 lit. f RODO).
• Lista ukrytych nicków: nick i powód ukrycia. Po to, żeby niedozwolony nick nie wrócił do rankingu. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Logi techniczne serwera: przy każdym otwarciu Gry i każdym zapytaniu do serwera, także w treningu, dostawca serwera zapisuje adres IP, czas, adres zapytania i dane przeglądarki, a funkcje Gry przy błędach i nietypowych wynikach dopisują do logów ID gry i punkty. Po to, żeby Gra działała i żeby wykrywać awarie i ataki. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Wiadomości do Kopfly (reklamacje, zgłoszenia, sprawy danych): adres e-mail, treść i to, co w niej podasz. Po to, żeby odpowiedzieć i móc wykazać, jak sprawę załatwiliśmy. Podstawa: obowiązki z przepisów, np. RODO i ustawy o świadczeniu usług drogą elektroniczną (art. 6 ust. 1 lit. c RODO), i prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Trening (i wyzwanie dnia w chwili, gdy ranking nie działa) nie wysyła nicka, wyniku ani przebiegu gry. Gra przerwana przyciskiem „Od nowa” albo „Wróć do menu” nie wysyła wyniku. Atlas zagrożeń niczego nie wysyła.

Jak długo przechowujemy dane

• Rozpoczęta gra z nickiem bez zapisanego wyniku (przerwana, niewysłana albo z wynikiem, którego serwer nie przyjął, np. za późno): usuwamy ją automatycznie 2 dni po starcie.
• Skrót adresu IP: usuwamy go automatycznie po 7 dniach.
• Zakończone gry z nickiem, także odrzucone (nick, wynik, przebieg gry, statystyki): przez czas działania Gry, bo ranking ogólny i powtórki sięgają do jej startu, a potem je usuniemy. Nie usuwamy ich automatycznie wcześniej. Usuniemy je, gdy o to poprosisz albo gdy Twój sprzeciw będzie zasadny.
• Lista ukrytych nicków: przez czas działania Gry.
• Logi techniczne serwera: najdłużej 30 dni.
• Wiadomości do Kopfly: przez czas potrzebny do załatwienia sprawy, a potem do upływu terminów przedawnienia roszczeń, które mogą z niej wynikać.

Sprzątanie bazy działa raz na dobę w nocy, więc dane znikają najpóźniej przy pierwszym sprzątaniu po podanym terminie.

Kto widzi Twoje dane

• Wszyscy: nick, punkty, dzień gry i datę wyzwania w rankingu dnia i ogólnym (do 50 pierwszych miejsc, w danych rankingu także ID gry), w pasku celu w grze innych graczy i w linku „Pobij mój wynik”. Od 3:00 następnego dnia także powtórkę każdej Twojej nieodrzuconej gry z nickiem, jeśli ktoś zna jej ID. Strona rankingu jest publiczna i mogą ją odwiedzać wyszukiwarki.
• Zespół Kopfly: wszystkie dane gier, także odrzuconych, i powtórki od razu, w panelu chronionym hasłem.
• Vercel Inc. (siedziba w USA): serwer Gry, funkcje, które liczą wyniki (uruchamiane we Frankfurcie, Niemcy), i logi techniczne. Działa na nasze zlecenie, jako podmiot przetwarzający.
• Neon, Inc. (siedziba w USA): baza danych wyników na serwerach we Frankfurcie (Niemcy). Działa na nasze zlecenie, jako podmiot przetwarzający.
• Google: czcionki Gry przeglądarka pobiera z serwerów Google Fonts. Google otrzymuje przy tym Twój adres IP i dane przeglądarki i przetwarza je jako odrębny administrator, według własnej polityki prywatności. Podstawa po naszej stronie: prawnie uzasadniony interes, czyli jednolity wygląd Gry (art. 6 ust. 1 lit. f RODO).
• Organy publiczne, gdy wymaga tego prawo.

Nie sprzedajemy danych, nie wyświetlamy reklam i nie przekazujemy danych TikTokowi ani Instagramowi. Link „Pobij mój wynik” i kartę wyniku udostępniasz sam, w wybranej przez siebie aplikacji.

Dane poza Europejskim Obszarem Gospodarczym

Vercel Inc. i Neon, Inc. mają siedziby w Stanach Zjednoczonych, więc dane, które przetwarzają na nasze zlecenie, mogą trafiać do USA, np. logi techniczne albo dane udostępnione przy wsparciu technicznym. Takie przekazanie opiera się na decyzji Komisji Europejskiej o EU-US Data Privacy Framework, jeśli dostawca w nim uczestniczy, albo na standardowych klauzulach umownych przyjętych przez Komisję Europejską, zawartych w umowach z dostawcami. Kopię tych zabezpieczeń prześlemy na prośbę. Google, jako odrębny administrator, przekazuje dane według własnych zasad.

Twoje prawa

• dostęp do danych i ich kopia,
• sprostowanie danych: nicku w zapisanym wyniku nie zmieniamy, ale możemy usunąć stary nick, a Ty zagrasz z poprawnym,
• usunięcie danych, np. nicku i wszystkich gier z tym nickiem,
• ograniczenie przetwarzania,
• przeniesienie danych z gier z nickiem, które przetwarzamy na podstawie umowy,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawo sprzeciwu. W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych na podstawie naszego prawnie uzasadnionego interesu. Dotyczy to ochrony rankingu, skrótu adresu IP, listy ukrytych nicków, publicznej powtórki Twojej gry, logów technicznych serwera i wiadomości do Kopfly. Napisz na privacy@kopfly.pl.

Napisz na privacy@kopfly.pl i podaj nick. Odpowiemy w ciągu miesiąca. Żeby nie pokazać ani nie usunąć cudzych danych, możemy poprosić o potwierdzenie, że nick jest Twój, np. wiadomością do @kopfly.pl na TikToku albo Instagramie z konta o tym nicku.

Dobrowolność, wiek i decyzje automatyczne

Podanie nicku jest dobrowolne, ale bez niego nie zagrasz wyzwania dnia: zostaje Ci trening, który nie wysyła nicka, wyniku ani przebiegu gry.

Ranking z nickiem jest dla osób od 16 lat. Młodsi grają w treningu albo wpisują nick za zgodą rodzica lub opiekuna. Nie sprawdzamy wieku. Rodzic albo opiekun może zażądać usunięcia nicku i wyników dziecka na privacy@kopfly.pl.

Nie profilujemy Cię w celach marketingowych. Automatycznie działają filtr nicków, godzinowy limit nowych gier z rankingiem i sprawdzenie zapisu gry przez serwer, opisane wyżej. Serwer sam zaznacza też wyniki z uwagami, np. przy bardzo szybkim stukaniu albo bardzo równych odstępach między stuknięciami, ale z tego powodu niczego sam nie odrzuca: taki wynik ogląda człowiek z Kopfly. Te mechanizmy decydują tylko o tym, czy zagrasz z nickiem i czy wynik trafi do rankingu, i nie wywołują wobec Ciebie skutków prawnych ani podobnie istotnych. Każdą taką decyzję możesz zakwestionować reklamacją, którą rozpatruje człowiek.

Co zostaje w Twojej przeglądarce

Gra zapisuje w pamięci przeglądarki (localStorage i sessionStorage) tylko to, czego potrzebuje do działania:

• nick, żeby nie wpisywać go przy każdej grze (strona rankingu podświetla po nim Twój wiersz, niczego nie wysyłając),
• do 20 ostatnich gier z rankingiem: ID, nick, data, wynik, odznaki, stan wysyłki i link „Pobij mój wynik”, tajny kod podejścia, a dopóki wynik nie dotrze do serwera, także zapis gry. Wynik, którego nie udało się wysłać (słaby zasięg), gra wysyła ponownie, gdy wrócisz do gry. Serwer przyjmie go najpóźniej 3 godziny po starcie gry, a gdy go już nie przyjmie, gra usuwa zapis,
• rekord każdego dnia, w którym grałeś wyzwanie dnia, i najlepszy wynik na tym urządzeniu,
• kolekcję odznak i wybrany strój Kopflusia,
• liczbę treningów i gier bez rankingu (gdy ranking nie działał) z dzisiejszego dnia (od niej zależą pytania sprawdzianu, a w treningu także układ ataków),
• wyzwanie od znajomego z linku „Pobij mój wynik” (jego nick, punkty, ID gry i dzień wyzwania), do końca dnia. Gdy otworzysz Grę następnego dnia albo później, Gra je kasuje,
• ustawienie dźwięku, wybraną zakładkę rankingu i to, co już widziałeś w grze, np. plakat przed 1. dniem,
• na czas otwartej karty (sessionStorage): numer najnowszej wersji gry, żeby po aktualizacji odświeżyć stronę tylko raz. Zamknięcie karty go usuwa.

Te dane zostają na Twoim urządzeniu. Na serwer trafia z nich tylko to, co opisaliśmy przy grze z nickiem. Są niezbędne do działania funkcji, o które prosisz, więc według Prawa komunikacji elektronicznej nie potrzebują Twojej zgody. Gra sama nie usuwa tych danych po czasie. Wyjątki: z listy gier zostaje 20 ostatnich (i te, które czekają na wysłanie), a wyzwanie od znajomego Gra kasuje, gdy otworzysz ją kolejnego dnia. Usuniesz je, czyszcząc w ustawieniach przeglądarki dane strony gra.kopfly.pl (a jeśli grałeś wcześniej, także dawnego adresu twierdza-kopflusia.vercel.app). Stracisz wtedy rekord, odznaki i stroje. Gra nie używa plików cookies, narzędzi analitycznych ani reklam.

Gra dodana do ekranu początkowego iPhone'a ma osobną pamięć niż Safari: zapisuje tam te same dane od nowa. Usuniesz je, usuwając ikonkę gry z ekranu. Na Androidzie i na komputerze gra dodana do ekranu głównego albo zainstalowana jak aplikacja korzysta z tej samej pamięci co przeglądarka, w której ją dodałeś: usuniesz te dane, czyszcząc dane strony gra.kopfly.pl. Pełny ekran niczego nie zapisuje.

Gra ma nowy adres: gra.kopfly.pl. Gdy otworzysz ją pod dawnym adresem twierdza-kopflusia.vercel.app, przeglądarka przy pierwszych trzech wejściach przeniesie te dane pod nowy adres w samym linku, w części po znaku #: nick, rekordy, odznaki, strój, ustawienia, to, co już widziałeś w grze, dzisiejszą liczbę treningów i listę ostatnich gier, tajny kod podejścia tylko dla gier z ostatniej doby, a zapis gry tylko dla gry, której nie udało się wysłać i od której startu minęło mniej niż 3 godziny. Wyzwania od znajomego nie przenosimy. Ta część linku nie trafia na nasz serwer, a nowa strona od razu usuwa ją z paska adresu. Nowa strona przyjmuje te dane tylko wtedy, gdy przyszły prosto z dawnego adresu gry: link z takimi danymi wysłany przez kogoś innego niczego Ci nie zmieni. Przeglądarka może ją jednak zapamiętać w historii odwiedzonych stron (przy synchronizacji historii także na koncie u dostawcy przeglądarki), tak jak każdy otwarty adres. Pod dawnym adresem dane zostają, dopóki ich nie usuniesz, razem z licznikiem, ile razy je przeniesiono. Żeby usunąć wszystko, wyczyść dane obu adresów i usuń gry z historii przeglądarki.