Polityka prywatności
W skrócie: do gry nie potrzebujesz konta. Nie wyświetlamy reklam, nie śledzimy Cię między aplikacjami i nie sprzedajemy danych. Imię i zdjęcie, które podasz w grze, widzą tylko osoby w Twoim pokoju. Na serwerze trzymamy je wyłącznie w pamięci operacyjnej i usuwamy automatycznie. Zbieramy anonimowe statystyki, żeby wiedzieć, co poprawić w grze.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w aplikacji Guess Us („Aplikacja”) jest {{OWNER_NAME}}, {{OWNER_ADDRESS}} („my”). Kontakt we wszystkich sprawach dotyczących danych: {{CONTACT_EMAIL}}.
2. Jakie dane przetwarzamy i po co
2.1. Imię w grze
Imię lub pseudonim, który wpisujesz, wyświetlamy innym graczom w Twoim pokoju. Na serwerze
istnieje tylko w pamięci operacyjnej, dopóki istnieje pokój. Po zamknięciu pokoju jest usuwane.
Aplikacja zapamiętuje je na Twoim urządzeniu, żeby nie trzeba było wpisywać go ponownie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi gry).
2.2. Zdjęcie profilowe (dobrowolne)
Możesz dodać zdjęcie z aparatu lub galerii albo wybrać gotowy awatar. Zdjęcie jest przycinane
i zmniejszane na Twoim urządzeniu, a potem wysyłane na serwer, żeby zobaczyli je gracze w Twoim
pokoju. Na serwerze przechowujemy je wyłącznie w pamięci operacyjnej, nie zapisujemy
go na dysku ani w bazie danych i usuwamy automatycznie najpóźniej po 24 godzinach
(wcześniej, jeśli serwer zostanie ponownie uruchomiony). Nie używamy zdjęć do rozpoznawania
twarzy, nie analizujemy ich pod kątem cech biometrycznych i nikomu ich nie udostępniamy.
Zdjęcie możesz w każdej chwili usunąć w Aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO; dodanie zdjęcia jest dobrowolne.
2.3. Przebieg gry
Odpowiedzi, głosy, punkty i ustawienia pokoju są potrzebne do prowadzenia rozgrywki. Istnieją
tylko w pamięci serwera i znikają po zamknięciu pokoju.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
2.4. Anonimowe statystyki i diagnostyka
Aby wiedzieć, które tryby i kategorie są lubiane, i wykrywać błędy, zapisujemy zdarzenia
takie jak: rozpoczęcie i zakończenie gry, wybrany tryb i kategorie, liczba rund i graczy, wyjście
z gry, błąd serwera. Do zdarzeń dołączamy losowy identyfikator instalacji
(generowany przez Aplikację, niezwiązany z Twoim imieniem, kontem, numerem urządzenia ani
identyfikatorem reklamowym), rodzaj systemu (iOS/Android), wersję Aplikacji i język.
Nie zapisujemy imion, zdjęć, treści odpowiedzi ani adresów IP.
Statystyki przechowujemy do 24 miesięcy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: rozwój i stabilność
Aplikacji). Możesz się sprzeciwić, pisząc do nas. Usunięcie Aplikacji kasuje identyfikator
instalacji na urządzeniu.
2.5. Dane techniczne połączenia
Do połączenia z serwerem gry Twoje urządzenie przekazuje adres IP. Używamy go na bieżąco do
obsługi połączenia i ochrony przed nadużyciami (np. limit wysyłanych zdjęć). Adres IP może
przez krótki czas pozostać w dziennikach technicznych dostawcy hostingu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczeństwo usługi).
2.6. Zakupy i subskrypcje
Płatności obsługują wyłącznie Apple (App Store) i Google (Google Play). Nie widzimy danych
Twojej karty ani konta płatniczego. Do potwierdzenia, że masz dostęp do treści premium,
korzystamy z usługi RevenueCat, która otrzymuje losowy identyfikator użytkownika Aplikacji
oraz informacje o zakupie (produkt, data, ważność) od Apple lub Google.
Podstawa prawna: art. 6 ust. 1 lit. b RODO; obowiązki księgowe — art. 6 ust. 1 lit. c RODO.
2.7. Konto (opcjonalne)
Jeśli założysz konto (np. przez „Zaloguj się z Apple” lub Google), przetwarzamy adres e-mail
(przy logowaniu przez Apple może to być adres ukryty) i identyfikator konta, aby przenosić
Twoje zakupy między urządzeniami. Konto możesz usunąć w Aplikacji
(jak usunąć dane).
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
2.8. Kontakt z nami
Gdy do nas piszesz, przetwarzamy Twój adres e-mail i treść wiadomości, aby odpowiedzieć,
przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminów przedawnienia
ewentualnych roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
2.9. Uprawnienia i dane na Twoim urządzeniu
- Aparat i zdjęcia — tylko gdy sam wybierzesz zdjęcie profilowe.
- Czujnik ruchu — do efektu przechylania kart; dane nie opuszczają urządzenia.
- Na urządzeniu Aplikacja zapisuje: imię, wybrany awatar lub zdjęcie, język, ustawienia i identyfikator instalacji. Usunięcie Aplikacji usuwa te dane.
3. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów powierzenia:
| Dostawca | Rola | Gdzie |
|---|---|---|
| Railway Corporation | serwer gry | serwery w UE (Amsterdam) |
| Supabase Inc. | baza treści i statystyk | serwery w UE (Frankfurt) |
| Cloudflare Inc. | ta strona internetowa | globalna sieć |
| RevenueCat Inc. | obsługa subskrypcji | USA |
Apple i Google przetwarzają dane związane z pobraniem Aplikacji i płatnościami jako odrębni administratorzy, na zasadach własnych polityk prywatności. Dane mogą też zostać udostępnione organom państwowym, gdy wymaga tego prawo.
4. Przekazywanie danych poza EOG
Część dostawców to firmy z USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (jeśli dostawca jest certyfikowany) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Imię, przebieg gry | do zamknięcia pokoju |
| Zdjęcie profilowe na serwerze | najpóźniej 24 godziny |
| Anonimowe statystyki | do 24 miesięcy |
| Konto | do jego usunięcia |
| Korespondencja | do załatwienia sprawy i przedawnienia roszczeń |
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, a także do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz do nas: {{CONTACT_EMAIL}}. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Dzieci
Aplikacja nie jest przeznaczona dla dzieci poniżej 13 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam dane, napisz do nas, a usuniemy je.
8. Bezpieczeństwo
Połączenia z serwerem są szyfrowane (HTTPS/TLS). Zdjęć nie zapisujemy na trwałych nośnikach. Dostęp do bazy statystyk mają wyłącznie osoby, które rozwijają Aplikację.
9. Czego nie robimy
- Nie wyświetlamy reklam i nie używamy identyfikatora reklamowego.
- Nie śledzimy Cię między aplikacjami i stronami innych firm.
- Nie sprzedajemy danych.
- Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię.
10. Zmiany polityki
Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie i zaktualizujemy datę na górze. O istotnych zmianach poinformujemy też w Aplikacji.