Polityka prywatności aplikacji PekeGames

1. Kto jest odpowiedzialny

Administratorem danych jest Elbrinner Labs S.L. (PekeGames), z NIP B88925284 i siedzibą przy Calle Jazmín 51, 28033 Madrid (Hiszpania).

W przypadku pytań dotyczących prywatności lub w celu skorzystania z przysługujących Ci praw: privacidad@pekegames.app. Kontakt ogólny: info@pekegames.app.

[OCZEKUJE: wskaż, czy istnieje Inspektor Ochrony Danych (IOD) i jego dane kontaktowe.]

2. Jakie dane przetwarzamy

W zależności od gry i używanych funkcji przetwarzamy:

• Identyfikator urządzenia: abyś mógł grać bez konta (jako gość) bez utraty postępów, aplikacja używa identyfikatora urządzenia lub losowego identyfikatora, który aplikacja zapisuje na urządzeniu (np. na Androidzie identyfikatora systemowego powiązanego z aplikacją, ANDROID_ID; na iOS identyfikatora dewelopera, IDFV, lub losowego identyfikatora zapisanego w pęku kluczy). Jest on wysyłany na nasz serwer w celu tworzenia i odzyskiwania sesji gościa oraz powiązania tokena powiadomień z Twoim urządzeniem. W zależności od gry może zostać zachowany nawet po ponownej instalacji aplikacji (na Androidzie ANDROID_ID; na iOS ten zapisany w pęku kluczy). Nie jest to identyfikator reklamowy.
• Sesja gościa: wewnętrzny identyfikator, tymczasowy pseudonim, język oraz daty utworzenia i ostatniej aktywności.
• Konto (opcjonalne): e-mail, pseudonim (nick), hasło (przechowywane zaszyfrowane z użyciem hash), język, awatar (z naszego katalogu lub, jeśli logujesz się przez Google, Twoje zdjęcie profilowe), kod znajomego i, jeśli zdecydujesz się go podać, Twoja data urodzenia (służy do określenia, czy jesteś osobą nieletnią). Przechowujemy wcześniejsze pseudonimy, aby zapobiec podszywaniu się.
• Zaloguj się przez Google lub Apple (opcjonalnie): odbywa się w przeglądarce na pekegames.app. Otrzymujemy od dostawcy identyfikator Twojego konta w tej usłudze, Twój e-mail oraz, jeśli są udostępniane, Twoje imię i zdjęcie profilowe. Jeśli nie wybierzesz pseudonimu, początkowy jest tworzony na podstawie Twojego imienia, a Twoje zdjęcie może służyć jako awatar; oba są widoczne w rankingach i możesz je zmienić w centrum konta. Dzięki Apple możesz ukryć swój prawdziwy e-mail. Nigdy nie otrzymujemy Twojego hasła do Google ani Apple.
• Gra i postęp: wyniki, poziomy, osiągnięcia, serie, statystyki gier (w tym wieloosobowe), wirtualne monety, przedmioty kosmetyczne, misje i, w grach które to oferują, zapisy w chmurze.
• Funkcje społecznościowe i wieloosobowe: znajomi i zaproszenia, prezenty między znajomymi, wyzwania, blokady i zgłoszenia (powód z zamkniętej listy, objęta gra i, opcjonalnie, komentarz), oraz to, co niezbędne do gier online (pokoje i ruchy). Brak swobodnego czatu tekstowego: tylko reakcje z zamkniętej listy.
• Zakupy: produkt, sklep (Google Play lub App Store), dowód zakupu (token zakupu lub podpisana transakcja), identyfikator transakcji, kwota i waluta, gdy sklep je udostępnia, status i daty, oraz aktywne subskrypcje lub uprawnienia (np. „bez reklam”). Nie otrzymujemy danych Twojej karty ani metody płatności: zarządza nimi sklep.
• Reklamy: W grach z reklamami SDK Google AdMob zbiera dane urządzenia (takie jak identyfikator reklamowy, adres IP, informacje o urządzeniu i interakcje z reklamami), aby wyświetlać reklamy, mierzyć ich skuteczność i zapobiegać oszustwom. Zapisujemy obejrzane przez Ciebie reklamy z nagrodą, aby przyznać Ci nagrodę i zastosować dzienne limity. Zobacz sekcje 6 i 7.
• Powiadomienia push (opcjonalnie): jeśli je włączysz, token powiadomień urządzenia (Firebase Cloud Messaging na Androidzie; Apple Push Notification service na iOS), platforma, język i identyfikator urządzenia.
• Twoje statystyki użytkowania: wydarzenia w grze wysyłane do naszego własnego systemu (rozpoczęcie i zakończenie gry, ekrany i zakupy) z platformą, wersją aplikacji, językiem, wynikiem i czasem trwania. W przypadku nieletnich i gości rejestrujemy tylko rozpoczęcie i zakończenie gry, bez żadnych innych danych. Nie używamy Google Analytics, Firebase Analytics ani innych narzędzi analitycznych firm trzecich.
• Dane techniczne i dotyczące bezpieczeństwa: adres IP i agent użytkownika (system, przeglądarka lub model urządzenia, w zależności od tego, co wysyła aplikacja) w celu zapewnienia bezpieczeństwa, kontroli nadużyć i rejestrowania dostępu do konta, a także IP i data akceptacji dokumentów prawnych.
• Aparat: tylko w grach, które pozwalają na skanowanie kodu QR gry lub znajomego, i tylko gdy o to poprosisz. Obraz jest przetwarzany na urządzeniu: używany jest tylko tekst kodu i nie zapisujemy obrazów.

Nie sprzedajemy danych osobowych. O ile nie wyjaśniono tego w załączniku gry, nie zbieramy Twojej dokładnej lokalizacji, kontaktów, zdjęć ani mikrofonu.

3. Dlaczego używamy danych i na jakiej podstawie prawnej

[OCZEKUJE: zweryfikuj podstawy prawne z doradcą prawnym.]

• Świadczenie usługi: sesja gościa lub konto, zapisywanie postępów, rankingi, tryb wieloosobowy, funkcje społecznościowe i centrum konta. Podstawa: wykonanie umowy (warunki użytkowania).
• Zakupy: weryfikować zakupy ze sklepem, dostarczać zakupione towary i przywracać je. Podstawa: wykonanie umowy i przestrzeganie obowiązków prawnych (rachunkowych i podatkowych).
• Reklamy: finansować darmowe gry. Spersonalizowane reklamy: tylko za Twoją zgodą (formularz zgody Google w EOG i Wielkiej Brytanii oraz, na iOS, zgoda na śledzenie Apple). Niepersonalizowane reklamy: uzasadniony interes.
• Powiadomienia: informować Cię o grach, wyzwaniach, znajomych i nowościach w grze. Podstawa: Twoja zgoda (uprawnienie systemowe), którą możesz wycofać w dowolnym momencie.
• Bezpieczeństwo: zapobiegać oszustwom, wyłudzeniom, nadużyciom i podszywaniu się, oraz obsługiwać zgłoszenia. Podstawa: uzasadniony interes.
• Moje statystyki: zrozumieć, jak gry są używane, i ulepszyć je. Podstawa: uzasadniony interes, z minimalizacją danych i bez statystyk zachowań nieletnich.
• Obowiązki prawne: odpowiadać na żądania władz i przechowywać to, czego wymaga prawo. Podstawa: obowiązek prawny.

4. Z kim udostępniamy dane

Nie sprzedajemy danych osobowych. Udostępniamy je tylko:

• Google AdMob i jego platforma zgód: w grach z reklamami. Google traktuje dane zbierane przez jego SDK reklamowy jako niezależny administrator [OCZEKUJE: weryfikacja]. Więcej informacji: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: dostarczanie powiadomień na Androidzie (używa również identyfikatora instalacji Firebase).
• Usługa powiadomień push Apple: dostarczanie powiadomień na iOS.
• Google Play i Apple App Store: przetwarzają płatności; my pytamy ich o status Twoich zakupów i subskrypcji, aby je zweryfikować.
• Google i Apple (logowanie): tylko jeśli zdecydujesz się do nich dołączyć.
• Dostawca hostingu: serwery, na których działa usługa i gdzie przechowywane są kopie zapasowe (Sys4net i Microsoft Azure).
• Dostawca poczty e-mail: wysyłanie e-maili weryfikacyjnych, odzyskiwanie hasła i powiadomienia o koncie [OCZEKUJĄCE: nazwa dostawcy].
• Inni gracze: pokaż swój pseudonim, awatar i wyniki w rankingach (możesz się ukryć w ustawieniach prywatności) i, jeśli jesteście przyjaciółmi, swoją aktywność zgodnie z ustawieniami.
• Władze: gdy wymaga tego prawo.

5. Przelewy międzynarodowe

Niektórzy dostawcy, tacy jak Google czy Apple, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na przykład w USA. W takich przypadkach stosuje się odpowiednie zabezpieczenia, takie jak Ramy Ochrony Danych UE-USA lub standardowe klauzule umowne Komisji Europejskiej. [OCZEKUJE: przegląd prawny transferów i lokalizacji naszego hostingu.]

6. Nieletni

Nasze gry są odpowiednie dla wszystkich grup wiekowych i domyślnie stosujemy ochronę prywatności:

• Jeśli nie znamy Twojego wieku (gdy grasz jako gość), traktujemy Cię jako osobę niepełnoletnią. Jesteś również niepełnoletni, jeśli Twoja data urodzenia wskazuje, że masz mniej niż 18 lat.
• Aby utworzyć konto, musisz mieć co najmniej 16 lat, we wszystkich krajach. Pytamy o datę urodzenia przed utworzeniem konta (także przy logowaniu przez Google lub Apple). Jeśli masz mniej niż 16 lat, nie tworzymy konta ani nie zapisujemy Twojego e-maila, imienia ani daty: nadal grasz jako gość, korzystając tylko z danych urządzenia. Jeśli istniejące konto wskazuje datę urodzenia oznaczającą mniej niż 16 lat, usuwamy je całkowicie, tak jakbyś zrobił to sam.
• W przypadku nieletnich reklamy są żądane w trybie skierowanym do dzieci: brak reklam spersonalizowanych lub opartych na zachowaniu, treść odpowiednia dla wszystkich odbiorców i bez żądania zgody reklamowej ani pozwolenia na śledzenie Apple. Reklamy z nagrodami są wyświetlane tylko wtedy, gdy gracz je wybierze, w tym samym trybie.
• Goście (bez konta) nie mogą dokonywać zakupów za prawdziwe pieniądze ani mieć znajomych, ale mogą zgłaszać innych graczy. Konta osób w wieku 16 i 17 lat mogą dokonywać zakupów przez sklep na urządzeniu, gdzie obowiązują kontrole rodzicielskie Google Play i Apple. [OCZEKUJE: decyzja, czy zablokować zakupy za prawdziwe pieniądze dla wszystkich nieletnich.]
• Dla nieletnich nie wysyłamy statystyk zachowania: tylko start i koniec gry, bez innych danych.
• Brak swobodnego czatu: tylko reakcje z zamkniętej listy. Nicki są pseudonimami i tylko nick pojawia się w publicznych rankingach.
• Rodzice lub opiekunowie mogą żądać dostępu do danych swojego dziecka lub ich usunięcia, pisząc na adres privacidad@pekegames.app.

7. Identyfikator reklamowy i spersonalizowane reklamy

• Android: możesz zresetować lub usunąć swój identyfikator reklamowy w Ustawieniach > Google > Reklamy (lub w Ustawieniach > Prywatność > Reklamy, w zależności od urządzenia).
• iOS: używamy identyfikatora reklamowego (IDFA) tylko wtedy, gdy zezwolisz na to w powiadomieniu o śledzeniu Apple. Możesz to zmienić w Ustawieniach > Prywatność i bezpieczeństwo > Śledzenie.
• Europejski Obszar Gospodarczy i Wielka Brytania: jeśli jesteś dorosły, gra wyświetla formularz zgody Google przy pierwszym uruchomieniu. [DO ZROBIENIA: dodać w grach opcję ponownego otwarcia tego formularza i zmiany wyboru.]
• Bez reklam: jeśli kupisz opcję «bez reklam» lub subskrypcję, która ją zawiera, ta gra przestanie wyświetlać reklamy.

8. Powiadomienia

Powiadomienia są włączane tylko wtedy, gdy udzielisz zgody. Możesz je wyłączyć w dowolnym momencie w ustawieniach powiadomień systemu, w ustawieniach gry lub w centrum konta (Powiadomienia). Jeśli wyłączysz je z poziomu gry, usuniemy token Twojego urządzenia z naszego serwera.

9. Jak długo przechowujemy Twoje dane

• Konto i postępy: dopóki konto jest aktywne. W przypadku usunięcia stosuje się warunki z punktu 10.
• Sesje gościa: [OCZEKUJE: zdefiniuj okres przechowywania nieaktywnych sesji gościa; dzisiaj brak automatycznego usuwania].
• Sesje logowania: tokeny odświeżające są usuwane 7 dni po wygaśnięciu lub unieważnieniu.
• Niedokończone gry punktowane: 24 godziny.
• Zakupy: [OCZEKUJĄCE: termin wymagany przez przepisy rachunkowe i podatkowe].
• Statystyki użytkowania oraz logi bezpieczeństwa i dostępu: [OCZEKUJE: zdefiniuj termin; dzisiaj brak automatycznego usuwania].
• Kopie zapasowe: są usuwane po 14 dniach.

10. Jak usunąć konto i dane

• Z gry: w ustawieniach gry, otwórz swoje konto (centrum konta) i wybierz "Usuń konto".
• Z sieci: zaloguj się na https://pekegames.app/perfil/privacidad i wybierz "Usuń konto".
• Przez e-mail: napisz do privacidad@pekegames.app z adresu e-mail swojego konta.

Po usunięciu konta usuwamy Twoje dane ze wszystkich gier: adres e-mail, pseudonim, awatar, datę urodzenia, kod znajomego, historię pseudonimów i hasło; logowania przez Google lub Apple oraz wszystkie sesje; tokeny powiadomień na Twoich urządzeniach, więc nie będziesz otrzymywać żadnych nowych; wyniki i pozycje w rankingach oraz turniejach; znajomości, zaproszenia, blokady, prezenty i wyzwania; zapisane w chmurze partie, osiągnięcia, poziom, monety i przedmioty; sesję gościa, od której zacząłeś, oraz statystyki użytkowania. Zachowujemy, bez Twoich danych kontaktowych ani identyfikacyjnych: rejestr zakupów za prawdziwe pieniądze (produkt, kwota, sklep i data), ponieważ przepisy rachunkowe i podatkowe nakazują ich przechowywanie; potwierdzenie, jakie warunki i kiedy zaakceptowałeś, bez adresu IP; rejestr bezpieczeństwa logowań, bez e-maila, IP ani przeglądarki; oraz zgłoszenia moderacyjne, w których jesteś wymieniony. Subskrypcje są anulowane w sklepie (Apple lub Google): usunięcie konta ich nie anuluje. [DO UZGODNIENIA: przegląd prawny zakresu usuwania i okresu przechowywania zachowanych danych.]

Jeśli grasz jako gość, możesz usunąć dane urządzenia, odinstalowując aplikację lub usuwając jej dane. Aby usunąć również dane zapisane na naszym serwerze (sesja gościa, postęp zapisany w chmurze, partie i osiągnięcia oraz identyfikator urządzenia), zrób to w aplikacji, jeśli gra to oferuje, lub napisz do nas na prywatnosc@pekegames.app. Jeśli już przeniosłeś swój postęp na konto, zostanie on usunięty po usunięciu konta. [DO UZUPEŁNIENIA: procedura identyfikacji sesji gościa za pośrednictwem e-maila.]

11. Twoje prawa

Możesz korzystać ze swoich praw do dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych, a także wycofać zgodę w dowolnym momencie, pisząc na privacy@pekegames.app. Możesz również zmienić swój pseudonim, awatar i ustawienia prywatności w centrum konta. [DO ZROBIENIA: Oferuj pobieranie danych w centrum konta (serwer ma już eksport, ale jest niekompletny).]

Jeśli uważasz, że nie obsłużyliśmy Twojego żądania prawidłowo, możesz złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (https://www.aepd.es) lub do organu nadzorczego w swoim kraju.

12. Bezpieczeństwo

Komunikacja między aplikacją a naszymi serwerami jest szyfrowana (HTTPS/TLS). Hasła są przechowywane zaszyfrowane z użyciem hash, dostęp do danych jest ograniczony, a zakupy są weryfikowane na serwerze ze sklepem.

13. Zmiany w niniejszej polityce

Jeśli wprowadzimy istotne zmiany, zaktualizujemy datę powyżej i, w stosownych przypadkach, powiadomimy Cię w aplikacjach lub e-mailem.