Polityka prywatności

Krótko

W Zakazanych Słowach nie ma kont, logowania ani reklam, a w grze nie ma naszych narzędzi analitycznych. Rozgrywka - na jednym telefonie albo na kilku w Waszej sieci Wi-Fi - nie przechodzi przez żaden nasz serwer.

Dane wychodzą z telefonu w sytuacjach opisanych niżej: przy zakupie, przywracaniu i pobieraniu płatnych talii (do Google Play i do naszego serwera) oraz w danych diagnostycznych, które do Google wysyła wbudowana w aplikację biblioteka płatności Google Play.

Kto odpowiada za Twoje dane

Administratorem danych osobowych jest wydawca gry Zakazane Słowa, występujący w Google Play pod nazwą bar-dev. Imię i nazwisko oraz adres wydawcy podajemy w nocie prawnej. We wszystkich sprawach dotyczących danych pisz na info@bar-dev.com.

Co zostaje na Twoim telefonie

Aplikacja zapisuje w pamięci telefonu:

• ustawienia: motyw, dźwięki i melodię oraz informację, że instruktaż był już pokazany,
• ustawienia ostatniej gry: długość rundy, poziom trudności, kategorie i regiony postaci, wariant ze STOP-em i kary, tryb gry oraz liczbę drużyn i rund, bez nazw drużyn - żeby ekran „Nowa gra” wracał do nich po ponownym uruchomieniu aplikacji,
• które talie są odblokowane, pobraną treść kupionych talii, a przy każdej z nich identyfikator produktu i token zakupu z Google Play - żeby móc zapytać nasz serwer, czy zakup nie został cofnięty,
• które postacie i jak dawno już się pojawiły - żeby w kolejnych grach nie wracały za szybko - oraz to, czy ekran wyników powiedział już raz, że postacie z darmowej Klasyki się skończyły,
• przerwaną grę na jednym telefonie razem z nazwami drużyn, wynikami, stanem rundy i ustawieniami, żeby dało się ją dokończyć przyciskiem „Wznów grę”; zapis znika, gdy gra się skończy, gdy z niej wyjdziesz, zaczniesz nową albo zrezygnujesz ze wznowienia,
• jeśli dołączasz do gry jako gość: dane połączenia z kodu QR (adresy gospodarza w sieci lokalnej, port i token sesji) oraz losowy identyfikator Twojego telefonu w tej grze, bez nazw drużyn - żeby po ponownym uruchomieniu aplikacji wrócić na swoje miejsce przy stole; ten zapis gościa znika, gdy gra się skończy, gdy z niej wyjdziesz albo zrezygnujesz z powrotu,
• liczbę ukończonych gier i datę ostatniej prośby o ocenę - żeby prośba o ocenę nie pojawiała się zbyt często.

Zapis przerwanej gry i zapis gościa starsze niż 12 godzin aplikacja pomija i kasuje. Poza tokenem zakupu, który trafia na nasz serwer w sposób opisany niżej, tych danych nie wysyłamy na serwer i nie mamy do nich dostępu. Nazwy drużyn wpisujecie sami - jeśli wpiszecie tam imiona, zostaną na telefonie tylko w zapisie przerwanej gry, do jej końca. Android może objąć dane aplikacji kopią zapasową albo przenieść je na nowy telefon, zależnie od ustawień urządzenia. Jak je usunąć, opisujemy w części Usuwanie danych.

Uprawnienia i po co są

Aparat. Wyłącznie do zeskanowania kodu QR przy dołączaniu telefonu do gry sieciowej. Obraz z aparatu jest analizowany na telefonie, żeby odczytać kod - nie jest zapisywany ani nigdzie wysyłany, a aplikacja nie ma dostępu do Twoich zdjęć. Grając na jednym telefonie, nie musisz udzielać tego uprawnienia.

Dostęp do sieci. Służy grze w sieci lokalnej, zakupom i pobieraniu talii oraz bibliotekom Google opisanym niżej.

Gra na kilku telefonach

W trybie sieciowym telefony łączą się bezpośrednio ze sobą w Waszej sieci Wi-Fi albo przez hotspot jednego z nich. Telefon gospodarza uruchamia na czas gry małą usługę sieciową dostępną wyłącznie w tej sieci; pozostałe telefony łączą się z nią po zeskanowaniu kodu QR w grze.

Przesyłany jest stan rozgrywki, czyli wszystko, co każdy telefon musi pokazać: nazwy drużyn, wyniki, numer i fazę rundy, pozostały czas, aktualną postać razem z jej pięcioma zakazanymi hasłami oraz karty rozstrzygnięte w tej rundzie. Przy łączeniu telefony wymieniają dodatkowo adres w sieci lokalnej, numer portu, jednorazowy token sesji i losowy identyfikator telefonu gościa, ważny tylko w tej grze.

Ruch rozgrywki nie wychodzi poza Waszą sieć lokalną, nie przechodzi przez żaden nasz serwer i nie wymaga dostępu do internetu. Usługa działa tylko w trakcie gry i znika razem z jej zakończeniem.

Kod QR i strona zaproszenia

Kod QR gospodarza to adres naszej strony zakazaneslowa.pl/dolacz.html. Dane połączenia - adresy gospodarza w sieci lokalnej, port, jednorazowy token i nazwa jego drużyny - stoją w nim po znaku #, a tę część adresu przeglądarka zachowuje dla siebie i nie wysyła jej na serwer.

Skaner w grze odczytuje te dane i łączy telefon bezpośrednio z gospodarzem. Telefon bez gry, który zeskanuje kod zwykłym aparatem, otworzy stronę z informacją, skąd pobrać grę. Hosting strony widzi wtedy tylko zwykłe dane techniczne, opisane niżej w części o stronie internetowej.

Zakup i pobieranie talii

Talia Klasyka jest w aplikacji od początku i nic nie kosztuje. Pozostałe talie kupuje się przez Google Play, a ich treść pobiera się z naszego serwera - nie jedzie w aplikacji, żeby nie leżała na telefonie każdego, kto jej nie kupił.

Przy zakupie, przywracaniu zakupów i ponownym pobieraniu talii telefon wysyła na nasz serwer trzy rzeczy: identyfikator kupionego produktu, token zakupu wystawiony przez Google Play oraz nazwę talii, o którą prosi. Serwer pyta Google, czy ten token to rzeczywiście opłacony zakup, potwierdza zakup w Google Play i odsyła treść talii. Do żądania nie dodajemy nazw drużyn, wyników, ustawień, identyfikatora telefonu ani adresu e-mail.

Gdy aktualizacja aplikacji przynosi nową wersję treści, aplikacja sama pobiera ponownie posiadane talie, kiedy tylko ma internet. Jeśli Google potwierdzi, że zakup został anulowany albo zwrócony, aplikacja usuwa tę talię z telefonu. Pobrane talie działają offline.

Serwer nie prowadzi bazy kont ani zakupów i nie zapisuje tokenu. W logu funkcji zostaje identyfikator produktu, nazwa talii, rodzaj zakupu (zwykły, testowy, z kodu promocyjnego), wynik sprawdzenia lub kod błędu Google i skrót tokenu: pierwsze 12 znaków jego skrótu SHA-256, z którego nie da się odtworzyć tokenu. Google Cloud dopisuje do każdego żądania dane techniczne: adres IP, czas, status odpowiedzi i rodzaj klienta. Logi służą diagnostyce i bezpieczeństwu usługi i są usuwane po 30 dniach. Funkcja działa w regionie Warszawa.

Płatności obsługuje Google Play. Dane płatnicze, które tam podajesz, nie trafiają do aplikacji ani na nasz serwer. Google Play pokazuje nam w konsoli dewelopera informacje o zamówieniach: numer i datę zamówienia, produkt, cenę, model urządzenia oraz kraj i miejscowość kupującego, o ile Google je podaje. Korzystamy z nich do rozliczeń z Google i podatków oraz do obsługi zgłoszeń, na przykład zwrotu.

Biblioteki Google w aplikacji

Aplikacja korzysta z biblioteki Google, która sama wysyła do Google dane diagnostyczne, razem z adresem IP telefonu. Te dane nie trafiają do nas i nie mamy do nich dostępu. Google przetwarza je jako dostawca biblioteki, na własnych zasadach.

• Biblioteka płatności Google Play (Play Billing) obsługuje ceny, zakupy i przywracanie zakupów. Gdy aplikacja łączy się ze sklepem - przy uruchomieniu, po powrocie do niej, przy wejściu w Talie, przy zakupie i przywracaniu - biblioteka wysyła do Google wersję biblioteki i aplikacji, wynik połączenia ze sklepem i operacji, model telefonu i wersję systemu, kraj, operatora sieci komórkowej, język, strefę czasową, rodzaj połączenia z siecią oraz losowy identyfikator sesji.

Kod QR odczytuje na telefonie biblioteka ZXing, która niczego nie wysyła. Obraz z aparatu nie opuszcza telefonu. Wersje gry do 1.0.13 odczytywały kod biblioteką Google ML Kit, która przy użyciu skanera wysyłała do Google informacje o telefonie (producent, model, wersja systemu), nazwę i wersję aplikacji, identyfikator instalacji, czasy działania, ustawienia skanera, rodzaje zdarzeń i kody błędów. Jeśli masz taką wersję, zaktualizuj grę. Opis Google: dane zbierane przez ML Kit.

Więcej o tym, co robi z nimi Google: polityka prywatności Google oraz jak Google wykorzystuje informacje z aplikacji partnerów.

Prośba o ocenę

Po kilku ukończonych grach aplikacja może poprosić o ocenę gry w Google Play. Okno oceny wyświetla Google Play, a ocenę i opinię wystawia się na zasadach Google (biblioteka Play Core In-App Review). Aplikacja nie dowiaduje się, czy ocena została wystawiona ani jaka była. Opinie wystawione w Google Play, razem z nazwą profilu recenzenta, widzimy w konsoli Google Play i wykorzystujemy do odpowiedzi na nie i ulepszania gry (art. 6 ust. 1 lit. f RODO).

Strona internetowa

Stronę zakazaneslowa.pl, razem z tą polityką i stroną zaproszenia, obsługuje Google Firebase Hosting. Link „Polityka prywatności” w ustawieniach gry otwiera tę stronę w przeglądarce telefonu. Przy każdym otwarciu strony hosting przetwarza dane techniczne potrzebne do jej dostarczenia, w tym adres IP; według Google przechowuje adresy IP przez kilka miesięcy, żeby chronić usługę przed nadużyciami i pokazać nam zbiorcze statystyki ruchu w konsoli Firebase. Strona zapamiętuje wybrany motyw w pamięci przeglądarki - możesz go usunąć, czyszcząc dane witryny. Strona nie wyświetla reklam, nie ładuje skryptów analitycznych i nie ustawia plików cookie.

Czego nie ma

• reklam i sieci reklamowych,
• naszych narzędzi analitycznych ani śledzących,
• kont użytkownika i logowania,
• identyfikatora reklamowego i profilowania,
• bazy kont ani historii rozgrywek na naszym serwerze.

Cele i podstawy prawne

• Wydanie kupionej talii - identyfikator produktu, token zakupu i nazwa talii: wykonanie umowy, czyli dostarczenie kupionej treści (art. 6 ust. 1 lit. b RODO), oraz nasz prawnie uzasadniony interes w tym, żeby płatnej treści nie pobierał nikt bez zakupu (art. 6 ust. 1 lit. f RODO).
• Logi serwera i hostingu - adres IP, czas, status odpowiedzi, rodzaj klienta, identyfikator produktu, nazwa talii, rodzaj zakupu, wynik sprawdzenia lub kod błędu Google i skrót tokenu: prawnie uzasadniony interes w bezpieczeństwie usługi, wykrywaniu nadużyć, usuwaniu błędów i zbiorczych statystykach ruchu strony (lit. f).
• Biblioteki Google - dane diagnostyczne opisane wyżej: prawnie uzasadniony interes w tym, żeby działały zakupy i skaner kodu, których bez tych bibliotek nie da się zbudować (lit. f).
• Korespondencja - adres e-mail i treść wiadomości: odpowiedź na pytanie (lit. f) albo realizacja Twoich praw z RODO (lit. c).
• Rozliczenia - dane zamówień z Google Play: obowiązki podatkowe i rachunkowe (lit. c) oraz obsługa reklamacji i zwrotów (lit. f).
• Testy przed premierą - adres e-mail konta Google testera: dopisanie do listy testu w Google Play, w którym ta osoba chce wziąć udział (lit. f).

Podanie danych jest dobrowolne. Bez tokenu zakupu nie możemy wydać kupionej talii, a bez adresu e-mail odpowiedzieć na wiadomość. Nie profilujemy graczy. Jedyna automatyczna decyzja to sprawdzenie, czy Google potwierdza zakup: bez tego serwer nie wyda talii. Jeśli odmowa wydaje się błędna, napisz do nas.

Komu przekazujemy dane

• Google Cloud i Firebase (Google) prowadzą nasz serwer, jego logi i hosting strony jako podmiot przetwarzający dane w naszym imieniu, na podstawie warunków przetwarzania danych Google.
• Google Play (Google) obsługuje płatności, zakupy i oceny jako odrębny administrator danych swojego sklepu.
• Google jako dostawca biblioteki Play Billing (a przy wersjach gry do 1.0.13 także ML Kit) otrzymuje dane diagnostyczne opisane wyżej.
• Dostawca poczty e-mail domeny bar-dev.com przechowuje w naszym imieniu wiadomości wysłane na info@bar-dev.com.
• Organy publiczne - tylko wtedy, gdy wymaga tego prawo.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

Dane poza Europejskim Obszarem Gospodarczym

Funkcja serwera działa w regionie Warszawa, ale Google może przechowywać logi, obsługiwać hosting i dane bibliotek w centrach danych na całym świecie, także w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych, a warunki przetwarzania danych Google zawierają również standardowe klauzule umowne zatwierdzone przez Komisję. Na prośbę wskażemy, gdzie można się z nimi zapoznać.

Jak długo przechowujemy dane

• dane na telefonie - dopóki ich nie usuniesz; zapis przerwanej gry i zapis gościa do końca gry (starszych niż 12 godzin aplikacja już nie używa i je kasuje),
• logi naszego serwera - 30 dni,
• dane techniczne hostingu strony - według Google kilka miesięcy,
• dane diagnostyczne bibliotek Google - według zasad Google,
• korespondencja - do załatwienia sprawy, a potem najwyżej 12 miesięcy, chyba że wiadomość jest potrzebna do rozliczeń albo obrony roszczeń,
• dane zamówień i dokumenty rozliczeniowe - przez okres wymagany przepisami podatkowymi i rachunkowymi,
• adresy testerów - do końca testów, potem usuwamy je z list.

Jak chronimy dane

Aplikacja łączy się z naszym serwerem i z Google wyłącznie przez szyfrowane HTTPS, strona działa tylko przez HTTPS. Serwer nie zapisuje tokenów zakupu, a do logów i konsol ma dostęp tylko wydawca.

Ruch gry w sieci lokalnej nie jest szyfrowany. Do gry dołącza tylko telefon, który zna jednorazowy token sesji z kodu QR, a ruch nie wychodzi poza Waszą sieć. W publicznej sieci Wi-Fi inni jej użytkownicy mogliby jednak w teorii podejrzeć stan gry (nazwy drużyn, wyniki i karty) oraz dane połączenia (token sesji i identyfikator telefonu gościa), a z nimi podszyć się pod telefon w tej grze. Innych danych ten ruch nie niesie.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a w przypadku danych przetwarzanych na podstawie umowy także do ich przeniesienia. Napisz na info@bar-dev.com; odpowiemy w ciągu miesiąca.

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu (art. 21 RODO). Uwzględnimy go, chyba że przeważą ważne powody, na przykład ochrona usługi przed nadużyciami.

Nie znamy imion graczy ani ich kont. Żeby odnaleźć wpis w logach, potrzebujemy przybliżonego czasu połączenia i adresu IP albo numeru zamówienia z Google Play - bez tego nie da się wskazać, który wpis Ciebie dotyczy.

Możesz też złożyć skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), w innym kraju Unii do organu w miejscu Twojego pobytu albo do organu właściwego dla siedziby wydawcy w Niemczech.

Usuwanie danych

Gra nie ma kont, więc nie ma konta do usunięcia. Dane usuniesz tak:

• Na telefonie - Ustawienia Androida → Aplikacje → Zakazane Słowa → Pamięć → Wyczyść dane, albo odinstaluj grę. Znika wszystko z części „Co zostaje na Twoim telefonie”, także pobrane talie razem z tokenami zakupu. Kupione talie nie przepadają: są przypisane do konta Google Play i wracają po wybraniu „Talie → Przywróć zakupy”.
• Logi naszego serwera usuwają się same po 30 dniach. Google Cloud nie pozwala usunąć z nich pojedynczego wpisu, więc na prośbę wysłaną na info@bar-dev.com usuniemy wcześniej wszystkie logi funkcji naraz, razem z Twoimi wpisami.
• Korespondencję usuniemy na prośbę, o ile nie musimy jej zachować do rozliczeń.
• Adres testera usuniemy z list testów na prośbę; z samego testu w Google Play można się wypisać przez link do testu.
• Dane w Google - historię zakupów i ocen prowadzi Google Play, a dane diagnostyczne bibliotek przetwarza Google. Nie mamy do nich dostępu i nie możemy ich usunąć; jak zarządzać nimi u Google, opisuje polityka prywatności Google. Dokumentów rozliczeniowych nie usuwamy przed końcem okresu, którego wymaga prawo.

Wiek graczy

Gra jest przeznaczona dla osób od 13 lat i nie jest skierowana do dzieci poniżej 13 lat. Hasła i postacie są pisane pod nastolatków i dorosłych, a talia Bajki zbiera bohaterów kreskówek i książek z myślą o starszych graczach. Nie pytamy o wiek ani o dane profilu. Jeśli uważasz, że dziecko poniżej 13 lat przekazało nam swoje dane, na przykład w wiadomości, napisz - usuniemy je.

Zmiany

Jeśli zmieni się sposób przetwarzania danych, zaktualizujemy tę stronę i datę u góry. O istotnych zmianach napiszemy też w opisie aktualizacji gry w Google Play.

Kontakt

Pytania o prywatność: info@bar-dev.com