Ta polityka opisuje, jakie dane zbiera gra mobilna Prop Hunt: Party Time (iOS i Android) i strona prophunt.axperts.pl, po co, jak długo je trzymamy i jakie masz prawa. Piszemy prosto i konkretnie: jeśli czegoś tu nie ma, gra tego nie zbiera.
1. Kto odpowiada za dane
Administratorem danych jest Axperts Dariusz Zalewski, ul. Pelikana 1/3, 71-698 Szczecin, NIP 851 319 2109, REGON 363785540, twórca gry Prop Hunt: Party Time. W każdej sprawie dotyczącej danych napisz na biuro@axperts.pl.
2. Jakie dane zbiera gra i po co
Mecze przez internet gra na naszym serwerze, więc część danych musi tam trafić, żeby w ogóle dało się grać, zapisać postęp i znaleźć mecz. Niżej pełna lista.
Konto gracza
Przy pierwszym uruchomieniu gra sama zakłada konto. Zapisujemy losowy numer konta, tag gracza (na przykład #8QLC2V), nazwę w grze (wygenerowaną przez grę albo wybraną przez Ciebie, z datą ostatniej zmiany, bo nazwę można zmienić raz na 7 dni), postać łowcy na awatarze, datę założenia i ostatniego połączenia oraz klucz logowania urządzenia, a jeśli konto zostanie zablokowane za łamanie regulaminu, także powód i czas blokady. Sam sekret logowania zostaje na telefonie, serwer zna tylko jego skrót.
Po co: prowadzenie konta i zapis postępu. Podstawa: wykonanie umowy, czyli udostępnienie gry (art. 6 ust. 1 lit. b RODO).
Urządzenie
Identyfikator urządzenia (na iPhonie identyfikator dostawcy aplikacji IDFV, na Androidzie skrót identyfikatora Android), model telefonu, wersja systemu, platforma, wersja i numer buildu gry, język gry oraz daty pierwszego i ostatniego połączenia z danego urządzenia. Trzymamy najwyżej 10 ostatnich urządzeń konta. Osobno zapisujemy te same dane urządzenia, na którym założono konto, żeby przy prośbie o pomoc było wiadomo, jak konto powstało; zostają przy koncie do jego usunięcia. Identyfikator urządzenia nie służy do logowania ani do reklam. Gra podaje też, czy jest wydaniem ze sklepu, czy buildem testowym; konto z buildu testowego oznaczamy jako testowe i pomijamy w rankingach i statystykach.
Po co: rozpoznanie konta, gdy prosisz o pomoc, prośba o aktualizację przy starej wersji gry, wyszukiwanie błędów występujących na konkretnych telefonach. Podstawa: wykonanie umowy i nasz uzasadniony interes, czyli sprawne i bezpieczne działanie gry (art. 6 ust. 1 lit. b i f RODO).
Postęp i mecze
Poziom i doświadczenie, monety i klejnoty, postacie łowców (kupione, zdobyte i założona), statystyki ról, misje dnia, album przebrań, paczka dnia, nagrody z trybu fabularnego, udział i miejsca w turnieju tygodnia oraz historia rozliczonych meczów (mapa, rola, wynik, zdobyte doświadczenie, chwila i długość meczu). Wynik meczu przez internet liczy serwer. Postęp w trybie fabularnym „Przygody Pachołka” zostaje na telefonie, a na serwer trafiają tylko nagrody za ukończone rozdziały. Zapisujemy też wiadomości od twórców gry wysłane do Twojego konta.
Po co: gra, nagrody, rankingi, turniej, wykrywanie oszustw. Podstawa: art. 6 ust. 1 lit. b i f RODO.
W rankingach inni gracze widzą Twój tag, nazwę w grze, postać na awatarze, punkty i miejsce. Znajomi widzą też, czy jesteś w menu, w kolejce czy w meczu.
Statystyki użycia
Gra zapisuje, jak z niej korzystasz: uruchomienie, przejście do tła i powrót do gry, pierwsze uruchomienie, pierwsze kroki (start, kolejne kroki, pominięcie, koniec), otwierane ekrany (na przykład menu, postacie, sklep, ranking, znajomi, ustawienia, wynik meczu), stuknięcia w przyciski, wejście do kolejki i wyjście z niej, start i koniec meczu (rola, postać łowcy, mapa, wynik, czas, czy mecz został przerwany), otwarcie sklepu i zakupy (produkt i cena, także zakupy testowe), obejrzane reklamy, zgłoszenia graczy, działania w pokojach prywatnych i wśród znajomych oraz błędy pokazane na ekranie (na przykład brak połączenia albo prośba o aktualizację). Każde zdarzenie ma losowy numer sesji gry, czas oraz numer konta, identyfikator urządzenia, platformę i numer buildu gry. To wyłącznie stałe nazwy z listy w grze: nie zapisujemy tekstu, który wpisujesz, ani niczego spoza gry.
Zdarzenia trafiają szyfrowanym połączeniem na nasz własny serwer, a nie do firm analitycznych. Patrzymy na nie zbiorczo (ile osób kończy pierwsze kroki, rozgrywa drugi mecz, wraca następnego dnia, gdzie występują błędy), a przy prośbie o pomoc także na historię zdarzeń Twojego konta.
Po co: ulepszanie gry, czyli sprawdzanie, gdzie gracze mają kłopot albo rezygnują, i naprawianie błędów. Podstawa: nasz uzasadniony interes, czyli rozwój i poprawianie gry (art. 6 ust. 1 lit. f RODO). Jak wyłączyć: w grze Ustawienia, przełącznik Statystyki użycia. Po wyłączeniu gra przestaje zbierać zdarzenia, usuwa te, które czekały na wysłanie, a serwer usuwa zdarzenia Twojego konta przy najbliższym połączeniu. Możesz je włączyć z powrotem tym samym przełącznikiem.
Reklamy
Gra jest darmowa i część kosztów pokrywają reklamy: pełnoekranowa reklama po niektórych meczach (nigdy w trakcie meczu, nie w pierwszych meczach po instalacji, z przerwami i dziennym limitem, nigdy u graczy, którzy coś kupili) oraz reklama z nagrodą, którą oglądasz tylko wtedy, gdy sam wybierzesz podwojenie monet po meczu, podwojenie paczki dnia albo wymianę misji dnia. Reklama nigdy nie daje punktów rankingu.
Pytanie o wiek
Przed pierwszą reklamą gra pyta, ile masz lat. Odpowiedź zostaje tylko na Twoim telefonie i nie trafia na nasz serwer. Służy do dobrania reklam i zgód: osoby poniżej 13 lat dostają wyłącznie reklamy przeznaczone dla dzieci, osoby od 13 do 15 lat wyłącznie reklamy niespersonalizowane, bez pytania o śledzenie i bez statystyk Google Analytics, a od 16 lat decydujesz sam w oknach zgody opisanych niżej. Podstawa: nasz obowiązek ochrony młodszych graczy i uzasadniony interes (art. 6 ust. 1 lit. c i f RODO).
Google AdMob i Unity Ads
Reklamy wyświetla Google AdMob (Google Ireland Limited), a część z nich dostarcza Unity Ads (Unity Technologies) w ramach mediacji AdMob. Żeby wyświetlić i rozliczyć reklamę, te firmy otrzymują dane techniczne telefonu: identyfikator reklamowy (na iPhonie tylko po Twojej zgodzie w oknie systemu, na Androidzie identyfikator reklamowy Google, który możesz usunąć w ustawieniach telefonu), adres IP (przybliżona lokalizacja), model telefonu, system, język, informacje o aplikacji i o tym, jak reagujesz na reklamę (wyświetlenie, kliknięcie). Przy reklamie z nagrodą gra przekazuje Google numer Twojego konta w grze i jednorazowy znacznik, a Google potwierdza naszemu serwerowi, że reklama została obejrzana; dopiero wtedy serwer dopisuje nagrodę. Nie przekazujemy tym firmom nazwy w grze, adresu e-mail ani postępu.
W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przed pierwszą reklamą pokazujemy okno zgody Google z listą partnerów reklamowych i celów. Bez zgody reklamy są niespersonalizowane (dobierane do aplikacji, nie do Ciebie). Na iPhonie od 16 lat system pyta też o zgodę na śledzenie (App Tracking Transparency). Zgodę zmienisz w grze: Ustawienia, przycisk Zgody reklamowe (jest tam, gdzie wymagają tego przepisy), a na iPhonie w ustawieniach systemu, Prywatność, Śledzenie. Google i Unity przetwarzają dane z reklam także jako osobni administratorzy, według własnych zasad: policies.google.com/technologies/ads i unity.com/legal/game-player-and-app-user-privacy-policy. Podstawa: reklamy spersonalizowane tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), reklamy niespersonalizowane i rozliczenie nagród w naszym uzasadnionym interesie, czyli finansowaniu darmowej gry (art. 6 ust. 1 lit. f RODO).
Raporty awarii (Firebase Crashlytics)
Gdy gra się zawiesi albo zamknie z błędem, Firebase Crashlytics (Google) zapisuje raport: miejsce błędu w kodzie, model telefonu, system, wersję gry, ilość wolnej pamięci i losowy identyfikator instalacji. Raport nie zawiera numeru konta, nazwy w grze ani adresu e-mail. Po co: naprawianie błędów. Podstawa: nasz uzasadniony interes, czyli działająca gra (art. 6 ust. 1 lit. f RODO). Raporty wyłączysz tym samym przełącznikiem Statystyki użycia w Ustawieniach.
Statystyki Google Analytics dla Firebase
Od 16 lat, przy włączonych Statystykach użycia i, w Europejskim Obszarze Gospodarczym, tylko gdy w oknie zgody Google pozwolisz na przechowywanie informacji na urządzeniu, te same zdarzenia co w statystykach użycia (punkt wyżej) trafiają też do Google Analytics dla Firebase (Google Ireland Limited) razem z losowym identyfikatorem instancji aplikacji. Nie przekazujemy numeru konta ani identyfikatora urządzenia z naszej gry. Google Analytics może też liczyć obejrzane reklamy, gdy zgoda pozwala na reklamy. Po co: zestawienia i porównania, których nie robimy we własnym panelu, oraz pomiar reklam. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wyłączenie Statystyk użycia wyłącza też Google Analytics i usuwa jego dane zapisane na telefonie.
Zakupy
Płatności obsługuje Apple (App Store) albo Google (Google Play); danych karty i adresu do faktury nie dostajemy. Po zakupie gra przesyła nam potwierdzenie ze sklepu (podpisaną transakcję Apple albo token zakupu Google), a serwer sprawdza je u Apple albo w Google Play i zapisuje przy koncie: sklep, numer transakcji albo zamówienia, produkt, ilość, datę, cenę i walutę (Apple podaje je w transakcji; przy Google pobieramy z Google Play kwotę zamówienia z podatkiem, kwotę podatku i walutę, a adresu kupującego, który Google Play podaje w danych zamówienia, nie zapisujemy), czy to zakup testowy oraz co trafiło na konto. Tokenu zakupu Google nie przechowujemy, tylko jego skrót. Po co: dostarczenie kupionych treści, ochrona przed podwójnym przyznaniem i oszustwami, obsługa zwrotów i reklamacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i nasz uzasadniony interes (lit. f).
Logowanie (nieobowiązkowe)
Możesz połączyć konto z logowaniem, żeby przenieść postęp na inny telefon:
- Apple: identyfikator użytkownika Apple dla naszej aplikacji i adres e-mail, jeśli Apple go przekaże i potwierdzi (może to być adres ukryty, który Apple przekierowuje na Twoją skrzynkę).
- Google: identyfikator konta Google dla naszej aplikacji i adres e-mail, jeśli Google go potwierdzi. Nie prosimy o imię, zdjęcie ani dostęp do innych danych konta Google.
- E-mail: adres e-mail. Wysyłamy na niego 6-cyfrowy kod, który serwer trzyma tylko w pamięci przez 10 minut.
Logowanie przez Google (na iPhonie i Androidzie) oraz przez Apple na Androidzie przechodzi przez okno przeglądarki i naszą stronę logowania id-prophunt.axperts.pl. Na czas logowania (najdłużej 10 minut) strona zapisuje w przeglądarce jedno techniczne ciasteczko, które wiąże powrót od Google albo Apple z oknem, w którym logowanie się zaczęło, i znika po powrocie. Tokenów od Google i Apple nie przechowujemy: serwer sprawdza je raz i zapisuje tylko identyfikator i potwierdzony adres e-mail.
Po co: przeniesienie i odzyskanie postępu. Podstawa: art. 6 ust. 1 lit. b RODO. Logowanie możesz w każdej chwili odłączyć w grze (Ustawienia, Konto, Odłącz).
Znajomi, drużyna i pokoje prywatne
Lista znajomych, wysłane i otrzymane zaproszenia, zablokowani gracze, drużyna (do 3 osób grających razem), pokoje prywatne z kodem oraz lista osób, z którymi grałeś w ostatnich 48 godzinach (żeby łatwo dodać kogoś do znajomych). W meczu można wysyłać szybkie wiadomości z gotowej listy; gra nie ma czatu tekstowego, a szybkich wiadomości nie zapisujemy. Podstawa: art. 6 ust. 1 lit. b RODO.
Zgłoszenia graczy
W grze możesz zgłosić innego gracza, wybierając powód z gotowej listy (obraźliwa nazwa, oszukiwanie, nękanie zaproszeniami albo szybkimi wiadomościami, coś innego). Zgłoszenie nie zawiera tekstu od Ciebie. Zapisujemy numer Twojego konta, kogo zgłaszasz, powód, miejsce w grze, z którego padło zgłoszenie, chwilę zgłoszenia oraz nazwę i tag zgłoszonego gracza z tej chwili. Zgłoszona osoba nie dowiaduje się, kto ją zgłosił. Zgłoszenia przegląda obsługa gry; może zmienić nazwę gracza albo zablokować konto. Gdy trzy różne osoby zgłoszą tę samą nazwę w ciągu doby, serwer do czasu przeglądu sam zastępuje ją nazwą wygenerowaną; konta sam nigdy nie blokuje. Po co: bezpieczeństwo graczy i moderacja treści widocznych dla innych. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczna gra, także dla młodszych graczy).
Adres IP
Serwer gry widzi adres IP połączenia i używa go do limitów chroniących przed nadużyciami (na przykład liczba połączeń, rejestracji i prób logowania z jednego adresu). Liczniki trzymamy tylko w pamięci serwera, najdłużej przez dobę. Adresu IP nie zapisujemy w bazie kont ani w dziennikach gry. Podstawa: nasz uzasadniony interes, czyli bezpieczeństwo (art. 6 ust. 1 lit. f RODO).
Kontakt z nami
Gdy piszesz na biuro@axperts.pl (pomoc, usunięcie konta, pytania o dane), dostajemy Twój adres e-mail i treść wiadomości. Odpowiadamy z tego samego adresu. Po co: odpowiedź i załatwienie sprawy. Podstawa: art. 6 ust. 1 lit. b i f RODO.
3. Czego nie zbieramy
- Statystyki użycia (punkt 2) zbieramy sami, na własnym serwerze. Firmom zewnętrznym trafiają tylko w zakresie opisanym w punkcie 2 przy reklamach i Firebase: Google Analytics od 16 lat i za zgodą, raporty awarii bez danych konta. Identyfikator reklamowy i śledzenie między aplikacjami tylko za Twoją zgodą w oknach Google i systemu.
- Gra nie prosi o lokalizację, kontakty, zdjęcia, mikrofon ani aparat.
- Nie pytamy o imię, nazwisko ani datę urodzenia. O wiek pytamy tylko przed reklamami, a odpowiedź zostaje na telefonie.
- Gra nie ma czatu tekstowego, więc nie przechowujemy rozmów.
- Gra nie wysyła powiadomień na telefon.
Gra jest zbudowana na silniku Unity. Silnik może przy uruchomieniu wysłać do Unity Technologies anonimowe statystyki sprzętu (na przykład model urządzenia, system i kartę graficzną). Usługi Unity Analytics nie używamy; reklamy Unity Ads dochodzą tylko przez mediację AdMob, opisaną wyżej.
4. Komu powierzamy dane
Danych nie sprzedajemy. Serwer gry i baza kont stoją na serwerze należącym do Axperts w Szczecinie. Korzystamy też z kilku dostawców, którzy przetwarzają dane na nasze polecenie albo jako osobni administratorzy:
- Resend (Plus Five Five, Inc.): wysyłka e-maili z kodem logowania.
- Apple: App Store (z płatnościami w aplikacji), TestFlight i logowanie przez Apple (na iPhonie i na Androidzie).
- Google: Google Play (z płatnościami w aplikacji i sprawdzaniem zakupów w Google Play Developer API) i logowanie przez Google.
- Google Ireland Limited: reklamy AdMob z oknem zgody (UMP), raporty awarii Firebase Crashlytics i Google Analytics dla Firebase (punkt 2); przy reklamach spersonalizowanych Google działa też jako osobny administrator.
- Unity Technologies: silnik gry (anonimowe statystyki sprzętu, opisane wyżej) i reklamy Unity Ads w mediacji AdMob, przy których Unity działa też jako osobny administrator.
- Cloudflare, Inc.: obsługa nazw domeny (DNS) i, jeśli korzysta z tego dana strona, przekazywanie ruchu do naszego serwera i ochrona przed atakami.
Część dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych.
5. Jak długo trzymamy dane
- Konto i postęp: do usunięcia konta. Konto, na które nikt nie wszedł przez 400 dni, usuwamy automatycznie.
- Urządzenia: 10 ostatnich urządzeń konta; dane urządzenia, na którym założono konto, do usunięcia konta.
- Historia meczów: 90 dni.
- Zgłoszenia: do rozpatrzenia przez obsługę gry, potem 180 dni, po czym serwer usuwa je sam. Usunięcie konta usuwa zgłoszenia, które go dotyczą; zgłoszenia wysłane przez usunięte konto zostają do końca tego okresu bez numeru konta.
- Statystyki użycia: 90 dni od zdarzenia, potem serwer usuwa je codziennie sam. Wcześniej, gdy wyłączysz Statystyki użycia w grze albo usuniesz konto.
- Zakupy: zapis transakcji przez czas potrzebny do obsługi zwrotów i rozliczeń, najdłużej 5 lat od zakupu. Po usunięciu konta zapis zostaje bez numeru konta.
- Reklamy: u nas na serwerze tylko liczniki nagród za reklamy dnia i numery ostatnich potwierdzeń od Google przy koncie (do usunięcia konta); dane reklamowe u Google i Unity według ich zasad.
- Raporty awarii (Crashlytics): 90 dni. Google Analytics dla Firebase: 14 miesięcy.
- Odpowiedź o wiek i stan reklam: tylko na telefonie, do odinstalowania gry.
- Kopie zapasowe bazy: codzienne, trzymane 7 dni. Usunięte konto znika z kopii najpóźniej po 7 dniach.
- Kod logowania e-mail: 10 minut, tylko w pamięci serwera.
- Liczniki limitów z adresem IP: najdłużej dobę, tylko w pamięci serwera.
- Dziennik zmian konta: serwer zapisuje zmiany wprowadzone przez obsługę gry (kto, kiedy, co zmienił). Po usunięciu konta zostaje w nim wpis o usunięciu z numerem konta, tagiem i nazwą, jako dowód wykonania prośby.
- Korespondencja z nami: do roku od załatwienia sprawy.
Jak usunąć konto, opisujemy na stronie Usuwanie konta.
6. Strona internetowa
Strona prophunt.axperts.pl nie używa ciasteczek, nie ładuje skryptów, czcionek ani obrazów z zewnętrznych serwisów i nie ma narzędzi analitycznych. Wysyła ją serwer Axperts w Szczecinie, który nie zapisuje w dziennikach adresów IP odwiedzających ani otwieranych podstron; zapisuje tylko błędy serwera. Jedyne ciasteczko pojawia się na stronie logowania id-prophunt.axperts.pl na czas logowania z gry (punkt 2, Logowanie).
7. Twoje prawa
Masz prawo do dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Sprzeciw wobec statystyk użycia i raportów awarii złożysz najszybciej w samej grze (Ustawienia, Statystyki użycia), zgodę na reklamy spersonalizowane zmienisz w Ustawieniach przyciskiem Zgody reklamowe albo w ustawieniach telefonu, ale możesz też napisać do nas. Napisz na biuro@axperts.pl i podaj swój tag gracza. Odpowiemy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Dzieci i młodzież
Grę projektujemy pod oznaczenie wiekowe PEGI 12. Przed pierwszą reklamą pytamy tylko o wiek (odpowiedź zostaje na telefonie): poniżej 13 lat pokazujemy wyłącznie reklamy dla dzieci, od 13 do 15 lat wyłącznie reklamy niespersonalizowane, bez pytania o śledzenie i bez Google Analytics. Nie pytamy o dane, które pozwalałyby ustalić tożsamość, gra nie ma czatu (w meczu są tylko szybkie wiadomości z gotowej listy), a znajomych dodaje się tylko po tagu. Każdego gracza można zgłosić z gry, a zgłoszenia przegląda obsługa gry. Jeśli jesteś rodzicem lub opiekunem i chcesz sprawdzić albo usunąć konto dziecka, napisz do nas.
9. Bezpieczeństwo
Wynik meczu i nagrody liczy wyłącznie serwer, a telefon wysyła tylko ruch, kierunek patrzenia i przyciski. Baza kont nie jest dostępna z internetu, a dostęp do panelu obsługi gry mają tylko osoby z Axperts. Połączenie z usługą kont (logowanie, kody e-mail, profil, znajomi, zakupy, bilety meczów) oraz przywitanie z serwerem meczów są szyfrowane, a gra sprawdza, że rozmawia z naszym serwerem. Bez szyfrowania idzie tylko przebieg samego meczu (ruch, przyciski, stan mapy), w którym nie ma danych osobowych.
10. Zmiany polityki
Gdy zmienimy sposób, w jaki gra korzysta z danych, zaktualizujemy tę stronę i datę wersji u góry. O ważnych zmianach poinformujemy też w grze i w opisie zmian w App Store i Google Play.
