Polityka prywatności Słowidoku

1. Administrator danych

Administratorem danych jest Dark Fox Kamil Kmetyk, adres: Biała Góra 107, 97-505 Dobryszyce, Polska. Kontakt ogólny: kontakt@darkfox.pl; sprawy prywatności i realizacja praw: kontakt@darkfox.pl.

2. Jakie dane otrzymujemy

Przy koncie e-mail: adres e-mail, nazwa gracza, zabezpieczony skrót hasła i dane sesji. Przy opcjonalnym avatarze — przesłany obraz. Nie otrzymujemy hasła do konta Google lub Apple.

Przy logowaniu zewnętrznym otrzymujemy zweryfikowany identyfikator dostawcy oraz udostępnione przez niego dane, np. nazwę i e-mail. Apple może przekazać adres ukryty, a profil Game Center lub Play Games może nie zawierać e-maila.

Przetwarzamy dane techniczne niezbędne do połączenia i bezpieczeństwa, np. adres IP, czas żądania, błędy i dane sesji. Po uruchomieniu gry będą to także identyfikatory rund, odpowiedzi i zatwierdzone wyniki. Ewentualny token powiadomień służy obsłudze powiadomień, jeśli funkcja jest włączona.

Nie wymagamy podania adresu zamieszkania, lokalizacji GPS ani dostępu do kontaktów do opisanych funkcji gry.

3. Po co i na jakiej podstawie

Obsługa konta, logowanie, rozgrywka i zapis wyników służą świadczeniu usługi na Twoje żądanie — art. 6 ust. 1 lit. b RODO.

Ochrona kont, ograniczanie spamu i oszustw, obsługa problemów oraz ustalenie lub obrona roszczeń wynikają z prawnie uzasadnionego interesu operatora — art. 6 ust. 1 lit. f RODO. Obowiązki wymagane prawem wykonujemy na podstawie art. 6 ust. 1 lit. c RODO.

Opcjonalna analityka WWW opiera się na zgodzie — art. 6 ust. 1 lit. a RODO. Akceptacja regulaminu i zapoznanie się z tą polityką nie oznaczają zgody na analitykę ani marketing.

4. Gość, rankingi i sugestie

Osobista historia i suma punktów gościa są zapisywane lokalnie na telefonie. Serwer nadaje instalacji losowy identyfikator, przechowuje dowód akceptacji dokumentów oraz techniczny zapis rund, odpowiedzi i wyników potrzebny do ich weryfikacji i ochrony przed nadużyciami. Te dane nie są publicznym profilem ani kopią służącą odtworzeniu lokalnej historii po usunięciu aplikacji.

W rankingach pokazujemy tylko zalogowanych graczy, w zakresie nazwy, avatara i wyników wymaganych do prezentacji rankingu. E-mail, token sesji i techniczne dowody tożsamości nie są danymi publicznymi rankingu.

Sugestie słów mogą przesyłać wyłącznie zalogowani gracze. Zapisujemy powiązanie zgłoszenia z kontem, zdjęciem i językiem do moderacji, deduplikacji oraz ochrony przed spamem. Nie pokazujemy autora publicznie. W ramach moderacji zapisujemy także powód i okres blokady konta, jej cofnięcie oraz administratora lub moderatora podejmującego decyzję. Powód i termin blokady pokazujemy właścicielowi konta, bez ujawniania ich w publicznym rankingu. Sugestie nie są publikowane jako lista w historii zdjęć.

5. Reklamy w aplikacji i uprawnienie iOS

Konfigurujemy Google Mobile Ads i Google UMP do obsługi reklam pełnoekranowych i formularza wyboru dotyczącego prywatności. Reklamy produkcyjne wymagają skonfigurowania usług dla Słowidoku. W zależności od regionu i ustawień UMP wyświetla odpowiedni formularz. W ustawieniach aplikacji możesz ponownie otworzyć wymagane opcje prywatności.

Na iOS uprawnienie App Tracking Transparency jest odrębne od akceptacji regulaminu. Odmowa nie blokuje gry. Bez uprawnienia nie korzystamy z IDFA do personalizacji reklam. W ustawieniach iOS aplikacji możesz na własne żądanie zobaczyć i skopiować dostępny IDFA; nie zapisujemy tego odczytu w bazie gry ani jej logach. Nie jest to zgoda na analitykę strony WWW.

6. Cookies i analityka strony

Strona korzysta z niezbędnych mechanizmów sesji i ochrony przed CSRF. Są one potrzebne do obsługi strony i panelu. Ustawienie sesji zależy od przeglądarki i konfiguracji serwera.

Wybór dotyczący analityki zapisujemy w localStorage pod kluczem slowidok.privacy.v1 na 180 dni. Możesz go zmienić w stopce, wybierając „Ustawienia cookies”. Usunięcie danych strony z przeglądarki usuwa również ten wybór.

Na stronie skonfigurowano Google Analytics 4 (identyfikator G-5Q483ES3Z7). Usługa uruchamia się wyłącznie po udzieleniu zgody. Bez zgody nie ładujemy skryptu GA. Po wycofaniu zgody wyłączamy dalszą analitykę; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Jeśli analityka zostanie uruchomiona, dostawca może otrzymywać identyfikatory przeglądarki, informacje o odsłonach, urządzeniu i interakcjach. Nie przesyłamy do GA e-maila, hasła ani odpowiedzi z gry. Retencja w GA i podmiot świadczący usługę wymagają wskazania przed jej uruchomieniem.

7. Dostawcy i przekazywanie danych

Hosting i infrastruktura: [do uzupełnienia przez operatora]. Dane mogą otrzymywać podmioty obsługujące serwer, pocztę i wsparcie, wyłącznie w zakresie potrzebnym do świadczenia tych usług, oraz uprawnione organy na podstawie przepisów.

Google i Apple uczestniczą w logowaniu lub usługach gamingowych wybranych przez Ciebie. Korzystanie z ich kont podlega także ich politykom prywatności. Przed włączeniem nowych SDK analitycznych, reklamowych lub innych dostawców aktualizujemy informacje o odbiorcach i zakresie danych.

Jeżeli użyta usługa powoduje przekazanie danych poza EOG, operator musi przed jej uruchomieniem wskazać miejsce przekazania i właściwą podstawę, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Szczegóły zależą od faktycznie wybranych dostawców.

8. Jak długo przechowujemy dane

Dane konta są potrzebne przez okres jego utrzymywania. Po żądaniu usunięcia usuwamy lub anonimizujemy dane, z wyjątkiem zakresu niezbędnego do wykonania obowiązku prawnego, rozpatrzenia sporu lub ochrony przed konkretnym nadużyciem.

Planowana trwałość historycznych wyników nie oznacza bezterminowego ujawniania tożsamości. Przy usunięciu konta należy oddzielić dane identyfikujące od wyników wymaganych do audytu.

Retencja logów technicznych: [do uzupełnienia przez operatora]. Harmonogram kopii zapasowych i retencję pozostałych dostawców trzeba uzupełnić przed publicznym uruchomieniem. Dane lokalne gościa pozostają na urządzeniu do ich usunięcia przez użytkownika lub system.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przewidzianych sytuacjach także przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać zgodę.

Napisz na kontakt@darkfox.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości; nie żądamy hasła. Odpowiadamy w terminach wynikających z RODO. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w swoim kraju.

10. Dobrowolność, bezpieczeństwo i decyzje

Konto jest opcjonalne. Dane niezbędne do wybranej metody logowania są wymagane do jej działania. Odmowa zgody na analitykę nie blokuje strony ani gry.

Token konta aplikacji jest przechowywany w systemowym magazynie Keychain / Keystore. Stosujemy kontrolę uprawnień i weryfikację tożsamości po stronie serwera. Użytkownik powinien chronić urządzenie i dane dostępu.

Walidacja słów i punktacja są automatyczne na podstawie zatwierdzonego słownika zdjęcia. Nie stanowią decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na osobę w rozumieniu art. 22 RODO.

11. Zmiany i źródła informacji

Aktualizujemy dokument przy zmianie danych operatora, dostawców lub zasad przetwarzania. Istotne zmiany wymagające nowej zgody nie są wprowadzane przez samo dalsze korzystanie ze strony. Aktualna wersja jest dostępna tutaj oraz przez linki w aplikacji.