1. Administrator danych
- Administrator: Carles Garcia
- NIF (hiszpański numer podatkowy): 46988642X
- Kontakt: hello@sudokubattleapp.com
Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe, gdy korzystasz z aplikacji, strony internetowej i powiązanych usług Sudoku Battle („Usługa”), zgodnie z rozporządzeniem (UE) 2016/679 („RODO”) i hiszpańską ustawą organiczną 3/2018 (LOPDGDD).
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku; pytania dotyczące prywatności możesz kierować na hello@sudokubattleapp.com.
2. Jakie dane przetwarzamy
Dane konta. Identyfikator urządzenia, za pomocą którego tworzymy twoje konto gościa; twoja nazwa użytkownika, awatar (wybrany z gotowych) i kod znajomego; twój język; a jeśli je powiążesz — adres e-mail i hasło (przechowywane wyłącznie jako bezpieczny skrót) lub identyfikator gracza Game Center.
Dane gry. Twój poziom, punkty i arena; twoje mecze (ruchy, wyniki, błędy i czasy, rywal i data); miejsce w rankingach; korzyści z zakupów (np. przepustka na arenę). Gry treningowe, rekordy treningowe i ustawienia aplikacji są zapisywane wyłącznie na twoim urządzeniu.
Dane społecznościowe. Twoi znajomi, zaproszenia do znajomych i wyzwania oraz kody i linki użyte do ich udostępnienia.
Informacje publiczne. Twoja nazwa użytkownika, awatar, poziom i pozycja w rankingu są widoczne dla innych graczy — w rankingach, dla rywali i znajomych.
Dane zakupów. Kupione produkty i dane transakcji ze sklepu, które otrzymujemy od Apple, aby zweryfikować i przypisać zakup. Nigdy nie otrzymujemy danych twojej karty ani konta bankowego.
Dane reklamowe. Jeśli korzystasz z wersji darmowej, Google AdMob otrzymuje dane potrzebne do wyświetlania i mierzenia reklam, takie jak adres IP i informacje o urządzeniu, a — tylko jeśli zezwolisz na śledzenie w komunikacie iOS — identyfikator reklamowy urządzenia (IDFA). Tam, gdzie prawo wymaga zgody, twoje wybory rejestruje narzędzie zgód Google.
Powiadomienia. Jeśli zezwolisz na powiadomienia — token push twojego urządzenia.
Dane techniczne. Wersja aplikacji, model urządzenia i wersja systemu oraz logi serwera (adres IP, znaczniki czasu, wykonane żądania) przechowywane ze względów bezpieczeństwa i do rozwiązywania problemów.
Nie używamy własnych narzędzi analitycznych ani trackerów marketingowych.
3. Cele i podstawy prawne
| Cel | Dane | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Świadczenie gry: konta, dobieranie rywali, sędziowanie meczów, rankingi, znajomi i wyzwania, historia, logowanie na innych urządzeniach | Dane konta, gry, społecznościowe, techniczne | Wykonanie umowy (6.1.b) |
| Przypisywanie i przywracanie zakupów, obsługa subskrypcji | Dane zakupów | Wykonanie umowy (6.1.b) |
| Wysyłanie e-maili dotyczących konta (reset hasła, kody usunięcia konta) i włączonych przez ciebie powiadomień | E-mail, token push | Wykonanie umowy (6.1.b) |
| Wyświetlanie i mierzenie reklam spersonalizowanych | Dane reklamowe | Zgoda (6.1.a), którą możesz w każdej chwili wycofać |
| Wyświetlanie reklam niespersonalizowanych, by gra była darmowa, i zapobieganie oszustwom reklamowym | Dane reklamowe bez identyfikatora reklamowego | Prawnie uzasadniony interes (6.1.f) w finansowaniu darmowej gry |
| Bezpieczeństwo, uczciwa gra (wykrywanie oszustw i nadużyć), rozwiązywanie problemów | Dane gry i techniczne, logi | Prawnie uzasadniony interes (6.1.f) w bezpiecznej i uczciwej grze |
| Obowiązki prawne (podatki, rachunkowość, żądania organów) | Dokumentacja zakupów | Obowiązek prawny (6.1.c) |
Dobieranie rywali przydziela ci przeciwników o podobnym poziomie; nie wywołuje to wobec ciebie skutków prawnych ani podobnie istotnych skutków.
4. Odbiorcy i podmioty przetwarzające
Nie sprzedajemy danych osobowych. Do prowadzenia Usługi korzystamy z tych dostawców:
| Dostawca | Cel | Lokalizacja |
|---|---|---|
| OVH SAS (OVHcloud) | Hosting serwerów gry i bazy danych | Francja (Unia Europejska) |
| Cloudflare, Inc. | Hosting i dostarczanie tej strony | Sieć globalna |
| Mailgun Technologies, Inc. | Wysyłka e-maili dotyczących konta | Unia Europejska (region UE Mailgun) |
| Google LLC / Google Ireland Ltd. | Reklamy (AdMob) i zarządzanie zgodami; powiadomienia push (Firebase Cloud Messaging) | USA / UE / globalnie |
| Apple Inc. | Zakupy w App Store, Game Center, powiadomienia push (APNs) | USA / globalnie |
Google działa jako niezależny administrator w zakresie wyświetlanych reklam, zgodnie z własnymi zasadami (zob. policies.google.com/technologies/partner-sites). Apple działa jako niezależny administrator w zakresie transakcji App Store i Game Center. Dane osobowe mogą być też przekazywane właściwym organom, gdy wymaga tego prawo.
5. Przekazywanie danych poza EOG
Nasze serwery gry znajdują się we Francji, w Unii Europejskiej. Gdy dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie jest chronione decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (w tym Ramami ochrony danych UE–USA, jeśli dostawca posiada certyfikację) lub standardowymi klauzulami umownymi Komisji Europejskiej.
6. Okres przechowywania
- Dane konta, gry i społecznościowe: dopóki istnieje twoje konto; są usuwane, gdy je usuniesz.
- Kody usunięcia konta i resetu hasła: ważne odpowiednio 15 i 30 minut, usuwane po wykorzystaniu lub wygaśnięciu.
- Dokumentacja zakupów: przez okres wymagany przez hiszpańskie prawo podatkowe i handlowe (zwykle do 6 lat).
- Logi serwera i bezpieczeństwa: do 6 miesięcy.
- Dane na twoim urządzeniu (gry i czasy treningowe, ustawienia): do czasu usunięcia Aplikacji.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania i usunięcia, do ograniczenia przetwarzania i sprzeciwu wobec niego (także wobec przetwarzania opartego na prawnie uzasadnionym interesie), do przenoszenia danych oraz do wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
- Reklamy: zmień zgodę w Profil → Ustawienia → Opcje prywatności (widoczne tam, gdzie wymaga tego prawo), a śledzenie w Ustawienia → Prywatność i ochrona → Śledzenie na iPhonie.
- Twój profil: zmień nazwę użytkownika i awatar w karcie Profil.
- Usunięcie: usuń konto w Aplikacji (Profil → Konto → Usuń konto) lub, w przypadku konta z e-mailem, na naszej stronie: sudokubattleapp.com/delete-account.
- W innych sprawach napisz na hello@sudokubattleapp.com (z adresu powiązanego z kontem lub podając nazwę użytkownika i kod znajomego). Odpowiemy w ciągu miesiąca.
- Jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz złożyć skargę do Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — lub do lokalnego organu nadzorczego (w Polsce: Prezes UODO).
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie TLS wszystkich połączeń, sesje oparte na tokenach, hasła przechowywane jako skróty, limity częstotliwości dla wrażliwych działań, weryfikację po stronie serwera każdego ruchu i każdego zakupu oraz kontrolę dostępu do naszej infrastruktury. Jeśli naruszenie może powodować wysokie ryzyko dla twoich praw, powiadomimy ciebie i AEPD zgodnie z art. 33–34 RODO.
9. Dzieci
Usługa nie jest skierowana do dzieci. Aby z niej korzystać, musisz mieć co najmniej 14 lat (zob. Regulamin). Nie przetwarzamy świadomie danych dzieci poniżej 14 lat; jeśli uważasz, że dziecko poniżej 14 lat korzysta z Usługi, skontaktuj się z nami, a usuniemy konto. Reklamy w Aplikacji są ograniczone do treści odpowiednich dla wszystkich odbiorców.
10. Uprawnienia urządzenia
- Śledzenie (App Tracking Transparency): iOS pyta o nie raz; możesz to zmienić w każdej chwili w Ustawieniach. Odmowa niczego w grze nie zmienia.
- Powiadomienia: prośba wyświetla się w oknie systemowym; służą tylko do wiadomości z gry, takich jak zaproszenia do znajomych i wyzwania, nigdy do marketingu. Możesz je wyłączyć w Ustawieniach.
11. Nasza strona internetowa
Ta strona nie używa plików cookie ani narzędzi analitycznych. Nasz dostawca hostingu przetwarza twój adres IP i dane żądania, aby dostarczać strony i chronić je przed nadużyciami. Strona usuwania konta wysyła wpisany e-mail i kod bezpośrednio do naszego serwera gry i niczego nie zapisuje w przeglądarce.
12. Zmiany niniejszej polityki
Możemy aktualizować tę politykę, gdy zmienia się Usługa lub prawo. O istotnych zmianach poinformujemy w Aplikacji lub na tej stronie przed ich wejściem w życie, z nową datą na górze.