Polityka prywatności

1. Kto jest administratorem?

Netnovate LLC, 7901 4th ST N STE 300, St. Petersburg, FL 33702, USA, prowadzi RPS Ninja pod adresem https://rpsninja.uk i jest administratorem danych osobowych przetwarzanych zgodnie z niniejszą polityką. W sprawach prywatności lub w celu realizacji Twoich praw napisz na [email protected].

2. Jakie dane zbieramy

Konta z rejestracją: nazwa gracza, adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), opcjonalny kraj, preferencja językowa, status weryfikacji e-mail, XP, seria zwycięstw, postęp samouczka oraz znaczniki czasu ostatniej aktywności.

Gra jako gość: nazwa, którą wpisujesz lokalnie (zapisywana też w przeglądarce), dane udziału w partiach oraz opcjonalna przybliżona lokalizacja (kraj/miasto) wynikająca z połączenia.

Zaloguj się przez Apple (aplikacja iOS): gdy logujesz się przez Apple, otrzymujemy stabilny identyfikator użytkownika Apple oraz — jeśli zdecydujesz się je udostępnić — imię i nazwisko i/lub prywatny przekaźnik albo prawdziwy adres e-mail. Zapisujemy identyfikator użytkownika Apple, żeby rozpoznawać wracających graczy, oraz wybraną nazwę do gry. Nie otrzymujemy hasła do Twojego Apple ID.

Logowanie przez Facebook (strona WWW): jeśli na naszej stronie wybierzesz logowanie przez Facebook, otrzymujemy ograniczony (scoped) identyfikator użytkownika Facebook, Twoje publiczne imię i nazwisko oraz publiczny URL zdjęcia profilowego w ramach uprawnienia public_profile. Nie prosimy i nie otrzymujemy adresu e-mail Facebook ani listy znajomych.

Facebook Instant Games: gdy grasz przez Meta/Facebook, otrzymujemy ograniczony identyfikator gracza oraz kryptograficznie podpisany token (Zero Permissions / NEZP). Z SDK Instant Games możemy otrzymać opcjonalną nazwę wyświetlaną, URL zdjęcia profilowego oraz ustawienia regionalne. W tym trybie nie otrzymujemy e-maila Facebook ani listy znajomych.

W trakcie gry: wiadomości czatu, stan partii, wyniki, wybory w walce oraz obecność online, gdy korzystasz z lobby, samouczka lub aktywnej partii.

Ranking: u zarejestrowanych graczy pokazujemy nazwę, flagę kraju, rangę, liczbę partii, skuteczność i XP. Na iOS możemy też przesyłać Twoje karierowe XP do Apple Game Center (identyfikator rankingu alltime_leaderboard), gdy jesteś zalogowany w Game Center.

Analityka (publiczna strona WWW oraz natywne aplikacje iOS i Android): Google Firebase Analytics może przetwarzać identyfikator instancji aplikacji, adres IP oraz dane urządzenia/systemu, żeby mierzyć wizyty, otwarcia aplikacji i korzystanie. Na publicznej stronie WWW może też używać plików cookie lub podobnego magazynu przeglądarki. Na Androidzie może też używać reklamowego identyfikatora Google. Aplikacja iOS obecnie nie prosi o App Tracking Transparency ani nie używa IDFA Apple (zob. pkt 5).

3. Cele i podstawy prawne

Opieramy się na następujących podstawach prawnych RODO (jeśli mają zastosowanie):

• Wykonanie umowy (art. 6 ust. 1 lit. b) – tworzenie i obsługa konta, dobieranie rywali, rozgrywka, czat, wyniki i rankingi.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) – bezpieczeństwo i stabilność usługi, zapobieganie nadużyciom, zbiorcze liczniki graczy online, pomiar i ulepszanie kampanii marketingowych (Meta Pixel, zob. pkt 4 i 5) oraz pomiar korzystania z publicznej strony WWW i natywnych aplikacji iOS i Android (Firebase Analytics, zob. pkt 5).
• Zgoda (art. 6 ust. 1 lit. a) – gdy aktywnie wybierasz funkcję taką jak Zaloguj się przez Apple lub logowanie przez Facebook, gdy lokalne prawo wymaga zgody na technologie marketingowe albo (aplikacja Android) gdy prosimy o zgodę na wykorzystanie reklamowego identyfikatora urządzenia do spersonalizowanych reklam przez Google User Messaging Platform, jeśli ma to zastosowanie.
• Obowiązek prawny (art. 6 ust. 1 lit. c) – gdy musimy przechowywać lub ujawnić dane, żeby spełnić obowiązujące prawo.

Wysyłamy też e-maile dotyczące konta (weryfikacja i reset hasła) niezbędne do jego obsługi.

4. Pliki cookie i sesje

Używamy wyłącznie niezbędnych plików cookie:

• Cookie sesyjne – utrzymuje zalogowanie podczas korzystania z serwisu. Jeśli przy logowaniu wybierzesz „Pozostań zalogowany”, to cookie pozostaje ważne do 30 dni na urządzeniu/przeglądarce, z której korzystasz.
• Cookie językowe – zapamiętuje wybrany język (do 1 roku).

Do marketingu i analityki używamy Meta (Facebook) Pixel wyłącznie na publicznej stronie WWW. Może on ustawiać pliki cookie i podobne technologie, żeby rejestrować wyświetlenia stron i interakcje (np. które strony odwiedzasz). Pomaga nam to oceniać skuteczność reklam i ulepszać kampanie. Pixel opiera się na naszym prawnie uzasadnionym interesie w pomiarze kampanii; w każdej chwili możesz zgłosić sprzeciw (zob. pkt 7) albo zarządzać personalizacją reklam bezpośrednio w preferencjach reklamowych Meta. Tam, gdzie lokalne prawo wymaga uprzedniej zgody na takie technologie, pracujemy nad mechanizmem zgody; do tego czasu możesz zablokować Pixel rozszerzeniem przeglądarki albo w preferencjach reklamowych.

Na publicznej stronie WWW używamy też Google Firebase Analytics, żeby mierzyć wizyty i ekrany w aplikacji (np. lobby, samouczek i partie). Może to korzystać z plików cookie lub podobnego magazynu w przeglądarce. Nie wysyłamy Twojego e-maila konta ani nazwy wyświetlanej jako identyfikatora użytkownika Firebase. Możesz to zablokować w ustawieniach przeglądarki lub rozszerzeniem (zob. pkt 5).

5. Usługi osób trzecich i odbiorcy

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie dostawcom i platformom opisanym poniżej, z których każdy działa jako podmiot przetwarzający albo niezależny administrator własnej platformy:

Apple (Zaloguj się przez Apple i Game Center) – w natywnej aplikacji iOS uwierzytelnianie odbywa się przez Zaloguj się przez Apple. Apple przetwarza dane uwierzytelniania na własnych zasadach. Jeśli cofniesz Zaloguj się przez Apple albo usuniesz Apple ID, Apple może nas o tym powiadomić, a my anonimizujemy powiązane konto (zob. pkt 6). Gdy Game Center jest włączone, karierowe XP może być przesyłane do rankingów Apple Game Center; dane Game Center podlegają zasadom Apple.

Google Firebase Analytics (publiczna strona WWW oraz natywne aplikacje iOS i Android) – publiczna strona WWW i natywne aplikacje używają Google Analytics for Firebase (Google LLC) do rejestrowania wizyt, otwarć aplikacji, sesji i technicznych danych użycia, żebyśmy mogli oceniać stabilność i sposób gry. Firebase może przetwarzać identyfikator instancji aplikacji, adres IP, informacje o urządzeniu i systemie, pliki cookie lub podobny magazyn przeglądarki na stronie WWW, a na Androidzie reklamowy identyfikator Google. Na iOS nie prosimy o IDFA Apple. Nie wysyłamy Twojego e-maila konta ani nazwy wyświetlanej jako identyfikatora użytkownika Firebase. Natywne aplikacje Capacitor nie ładują SDK WWW (korzystają z SDK natywnego). Google: Polityka prywatności, Firebase Privacy and Security.

Meta Instant Games i Facebook – gdy otwierasz RPS Ninja w Facebooku/Messengerze, gra działa w webview Meta i korzysta z SDK Instant Games (v8, Zero Permissions). Meta może przetwarzać dane techniczne potrzebne do działania platformy. Nasze serwery weryfikują podpisane tokeny gracza z Meta; zapisujemy ograniczony identyfikator gracza, żeby rozpoznawać wracających graczy. Jeśli poprosisz o usunięcie danych w ustawieniach konta Meta, Meta nas o tym powiadamia, a my anonimizujemy powiązane konto (zob. pkt 6); status możesz sprawdzić na naszej stronie statusu usunięcia danych. Polityki Meta: Polityka prywatności.

Logowanie przez Facebook (strona WWW) – używane tylko wtedy, gdy aktywnie wybierzesz logowanie przez Facebook na naszej stronie. Otrzymujemy dane opisane w pkt 2 za pośrednictwem osobnej aplikacji Facebook Login i zapisujemy je, żeby utworzyć albo powiązać konto.

Meta (Facebook) Pixel – na publicznej stronie WWW (nie w webview Instant Games) możemy osadzić piksel śledzący Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Może on przetwarzać Twój adres IP, dane przeglądarki, odwiedzone strony i zdarzenia na tej stronie. Meta może powiązać te dane z Twoim kontem Meta, jeśli jesteś tam zalogowany. Szczegóły: Polityka prywatności Meta oraz Twoje preferencje reklamowe.

Cloudflare może działać przed stroną WWW i zapewniać bezpieczeństwo oraz dostarczanie treści. Cloudflare może przekazywać nagłówki kraju/miasta do naszego serwera; kraj/miasto zapisujemy wyłącznie w związku z udziałem w partiach, gdy ma to zastosowanie.

Font Awesome (CDN) ładuje czcionki ikon przy otwarciu strony. Dostawca może przetwarzać Twój adres IP w celu dostarczenia zasobów.

Wysyłka e-mail korzysta ze skonfigurowanego przez nas dostawcy SMTP, żeby wysyłać wiadomości weryfikacyjne i resetujące hasło.

6. Okres przechowywania

Dane konta przechowujemy tak długo, jak istnieje konto. Historia partii jest zachowywana na potrzeby statystyk i rankingów. Tokeny weryfikacji e-mail wygasają po 24 godzinach, a tokeny resetu hasła po 1 godzinie; wykorzystane lub wygasłe tokeny przestają być ważne. Logi serwera i e-mail przechowujemy tylko tak długo, jak jest to potrzebne do działania i diagnostyki.

Usunięcie konta: konto możesz trwale usunąć w aplikacji lub na stronie WWW w Edytuj profil. Wtedy anonimizujemy identyfikatory osobowe, zerujemy XP i serię zwycięstw, odłączamy konto od dawnych partii i kończymy sesję. Usunięcia nie da się cofnąć.

Usunięcie z Facebook Instant Games: gdy poprosisz o usunięcie danych w ustawieniach konta Meta, Meta wywołuje nasz endpoint usuwania. Wtedy anonimizujemy powiązane konto jak wyżej i zapisujemy kod potwierdzenia, który możesz sprawdzić na naszej stronie statusu usunięcia. Zwykle trwa to kilka minut od zgłoszenia.

7. Twoje prawa

W zależności od obowiązującego prawa (w tym RODO, jeśli jesteś w EOG/Wielkiej Brytanii) możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, sprzeciwu wobec określonego przetwarzania (w tym opartego na naszym prawnie uzasadnionym interesie, np. Meta Pixel) oraz przenoszenia danych. Możesz też złożyć skargę do organu nadzorczego.

Na iOS zgodę na śledzenie reklam możesz w każdej chwili wycofać w Ustawienia → Prywatność i ochrona → Śledzenie. Wybory zgody reklamowej pokazane przez Google UMP można ponownie otworzyć z aplikacji, gdy udostępniamy sterowanie prywatnością/zgodą, albo zarządzać nimi w ustawieniach urządzenia i reklam Google.

Nazwę, kraj, hasło i język możesz zaktualizować w profilu po zalogowaniu. Żeby trwale usunąć konto (w tym XP, statystyki i postępy w grze powiązane z kontem), użyj Usuń konto w Edytuj profil. W innych sprawach prywatności napisz na [email protected].

8. Międzynarodowe przekazywanie danych

Netnovate LLC ma siedzibę w Stanach Zjednoczonych. Niektórzy nasi dostawcy (w tym Meta i Cloudflare) mogą przetwarzać dane poza krajem Twojego zamieszkania, w tym w Stanach Zjednoczonych. W razie potrzeby opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne albo własne ramy zgodności dostawcy dla transferów międzynarodowych.

9. Dzieci

RPS Ninja nie jest skierowany do dzieci poniżej 13. roku życia i świadomie nie zbieramy danych osobowych dzieci poniżej 13 lat. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na [email protected], żebyśmy mogli je usunąć.

10. Zmiany

Niniejszą politykę prywatności możemy od czasu do czasu aktualizować. Aktualna wersja jest zawsze dostępna na tej stronie.