W skrócie
- Nic nie jest zbierane, dopóki użytkownik nie wyrazi zgody. Każda aplikacja pyta o to przy pierwszym uruchomieniu, a żadna opcja nie jest zaznaczona z góry.
- Jeden wybór obejmuje zarówno statystyki użytkowania, jak i raporty o awariach. Można go w każdej chwili zmienić w Ustawieniach.
- Gry działają w pełni offline. Nie ma konta, reklam ani zakupów w aplikacji.
- Nigdy nie przechowujemy adresu IP użytkownika. Nie używamy identyfikatorów reklamowych ani identyfikatorów urządzeń i nie zbieramy imienia i nazwiska, adresu e-mail, lokalizacji ani niczego, co użytkownik wpisuje.
- Nie sprzedajemy danych użytkownika.
Kto jest administratorem danych
Administratorem danych opisanych w niniejszej polityce jest Green Game Studio. Można się z nami skontaktować pod adresem contact@greengamestudio.com.
Aplikacje objęte niniejszą polityką
Niniejsza polityka dotyczy pięciu gier wymienionych poniżej. Są to gry jednoosobowe, działające offline: nie ma konta, reklam ani zakupów w aplikacji, a do ich działania nie jest potrzebne połączenie z internetem.
- Collapse Four
- Sealed Bet Poker
- Drifting Fleet
- Draft Backgammon
- Rising Tide Chess
Wszystko jest wyłączone do czasu wyrażenia zgody
Przy pierwszym uruchomieniu aplikacja pyta o decyzję użytkownika. Żadna opcja nie jest zaznaczona z góry, a z aplikacji można w pełni korzystać niezależnie od dokonanego wyboru. W razie odmowy nic nie jest wysyłane, nawet informacja o samej odmowie.
Odpowiedź użytkownika jest jednym wyborem, który obejmuje oba poniższe elementy:
- Statystyki użytkowania: anonimowe informacje o tym, jak używana jest aplikacja, na przykład jaki poziom trudności jest wybierany i jak długo trwa partia.
- Raporty o awariach: informacje techniczne wysyłane w razie awarii aplikacji, abyśmy mogli naprawić problem.
Statystyki użytkowania: co przechowujemy
Jeśli użytkownik wyrazi zgodę, aplikacja w tym momencie tworzy losowy identyfikator instalacji. Nie jest on wyprowadzany z urządzenia, konta ani z niczego innego, co dotyczy użytkownika. Następnie aplikacja wysyła niewielkie paczki zdarzeń na nasz własny serwer. Dla każdego zdarzenia przechowujemy:
- losowy identyfikator instalacji oraz drugi losowy identyfikator samego zdarzenia, który pozwala nam wyłącznie zignorować zdarzenie, które dotarło dwa razy
- informację, która z pięciu aplikacji wysłała zdarzenie, oraz jej wersję i numer kompilacji
- platformę (Android lub iOS), główną wersję systemu operacyjnego oraz informację, czy urządzenie jest telefonem, czy tabletem
- ustawienie języka aplikacji
- nazwę i czas zdarzenia, na przykład otwarcie aplikacji, rozpoczęcie partii, zakończenie partii, osiągnięcie kroku samouczka, użycie podpowiedzi, zmianę ustawienia lub błąd niekrytyczny
- wartości związane ze zdarzeniem: poziom trudności, informację o tym, kto zaczyna, wynik (wygrana, przegrana lub remis), liczbę ruchów, czas trwania, liczbę użytych podpowiedzi, krok samouczka, informację o tym, które ustawienie zmieniono, wraz z jego nową wartością, a w przypadku błędu niekrytycznego także krótki kod i etykietę miejsca w aplikacji, w którym wystąpił błąd
Czego nie zbieramy
Adres IP użytkownika jest widoczny dla naszego serwera, gdy ten odpowiada na żądanie; tak działa internet. Nie przechowujemy go i nie prowadzimy dziennika dostępu. Aby przeciwdziałać nadużyciom, serwer zlicza żądania w swojej pamięci, posługując się nieodwracalnie przekształconą postacią adresu, z solą, która zmienia się codziennie i nigdy nie jest zapisywana. Nic z tego nie jest zapisywane na dysku. Nie zbieramy także:
- identyfikatorów reklamowych ani identyfikatorów urządzeń
- imienia i nazwiska, adresu e-mail ani żadnego konta
- lokalizacji
- żadnego wpisywanego tekstu
Raporty o awariach
Jeśli użytkownik wyrazi zgodę, aplikacja korzysta również z Google Firebase Crashlytics. Gdy aplikacja ulegnie awarii, Crashlytics zbiera ślad stosu awarii (techniczny zapis tego, w którym miejscu program przestał działać prawidłowo), stan aplikacji w tym momencie, model urządzenia i wersję systemu operacyjnego oraz identyfikator UUID instalacji, który tworzy Crashlytics.
Google Ireland Limited i Google LLC przetwarzają te dane w naszym imieniu. Raporty o awariach są zbierane dopiero po wyrażeniu zgody i nie są wysyłane na nasz własny serwer.
Gdzie przetwarzane są dane
Statystyki użytkowania są przechowywane i przetwarzane wyłącznie na naszym własnym serwerze, który wynajmujemy od Hetzner Online GmbH, naszego dostawcy usług hostingowych.
Raporty o awariach są przetwarzane przez Google, jak opisano powyżej. Google może je przetwarzać w innych krajach, w tym w Stanach Zjednoczonych; warunki Firebase firmy Google opisują zabezpieczenia, które stosuje.
Jak długo przechowujemy dane
Surowe zdarzenia dotyczące użytkowania są przechowywane przez 90 dni. Po tym czasie są usuwane i pozostają wyłącznie anonimowe sumy dzienne: liczby i sumy według dnia, aplikacji, wersji aplikacji, platformy, języka i typu zdarzenia (wraz z kilkoma wartościami zdarzenia, takimi jak poziom trudności lub wynik), bez żadnego identyfikatora instalacji.
Rekord instalacji (identyfikator instalacji wraz z pierwszym i ostatnim dniem, w którym został zaobserwowany) jest usuwany, gdy instalacja nie została zaobserwowana przez 180 dni.
Serwer przechowuje również codzienne kopie zapasowe przez około dwa tygodnie. Usunięte dane znikają z nich po wygaśnięciu kopii.
Google przechowuje raporty o awariach przez ograniczony czas, zgodnie z własnymi zasadami przechowywania.
Podstawa prawna
Statystyki użytkowania i raporty o awariach przetwarzamy wyłącznie na podstawie zgody użytkownika (art. 6(1)(a) RODO). Zgodę można w każdej chwili wycofać i nie wiąże się to dla użytkownika z żadnymi niekorzystnymi skutkami: aplikacje działają dokładnie tak samo. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Zmiana decyzji
W Ustawieniach można w dowolnym momencie włączyć lub wyłączyć wysyłanie statystyk użytkowania i raportów o awariach. To jeden przełącznik dla obu rodzajów danych.
Po wyłączeniu aplikacja usuwa z urządzenia identyfikator instalacji wraz ze wszystkimi zdarzeniami, które nie zostały jeszcze wysłane, i przestaje wysyłać raporty o awariach. Identyfikator był losowy i już nie istnieje, więc zapisanych wcześniej zdarzeń nie można już powiązać z użytkownikiem ani z jego urządzeniem. Są one usuwane automatycznie po upływie okresów opisanych powyżej.
Po ponownym włączeniu aplikacja tworzy nowy losowy identyfikator instalacji, który nie ma żadnego związku z poprzednim.
Raporty o awariach, które zostały już wysłane, pozostają u Google do czasu ich wygaśnięcia zgodnie z własnymi zasadami przechowywania Google.
Prawa użytkownika
Użytkownik ma prawo zwrócić się do nas o dostęp do swoich danych i ich usunięcie, wnieść sprzeciw wobec ich przetwarzania oraz wycofać zgodę. Ma też prawo wnieść skargę do organu nadzorczego ds. ochrony danych, na przykład w kraju, w którym mieszka lub pracuje.
Nie wiemy, do kogo należy dany identyfikator instalacji, dlatego nie możemy wyszukać danych konkretnej osoby. Zapisane zdarzenia są usuwane automatycznie w sposób opisany powyżej, a po wyłączeniu wysyłania danych aplikacja usuwa identyfikator z urządzenia, dzięki czemu zdarzeń nie można już powiązać z użytkownikiem. W razie pytań lub wniosków prosimy o wiadomość na adres contact@greengamestudio.com.
Dzieci
Aplikacje nie są skierowane do dzieci w wieku poniżej 13 lat i nie zbieramy świadomie danych dzieci. Nic nie jest zbierane, chyba że osoba korzystająca z aplikacji wyrazi zgodę, dlatego dziecko, które odmówi lub w ogóle nie odpowie, nic nam nie wysyła. Jeśli użytkownik sądzi, że dane dziecka do nas trafiły, prosimy o wiadomość na adres contact@greengamestudio.com.
Zmiany w niniejszej polityce
Możemy aktualizować niniejszą politykę, na przykład gdy aplikacja zacznie zbierać coś nowego. Data u góry pokazuje, kiedy polityka została ostatnio zmieniona. Jeśli wymaga tego prawo, ponownie poprosimy o zgodę.
Kontakt
Pytania dotyczące niniejszej polityki lub danych użytkownika? Prosimy o kontakt: Green Game Studio, contact@greengamestudio.com.