Polityka prywatności
Ta polityka wyjaśnia, jakie dane przetwarzamy w grze Mahjong Hanzi (aplikacja na iOS i Androida) oraz na stronie hanzigames.com, po co to robimy i jakie masz prawa. Piszemy prostym językiem, bo z gry korzystają też dzieci i ich rodzice.
1. Kto jest administratorem danych
Administratorem danych osobowych jest [nazwa firmy], [adres siedziby], NIP [NIP], REGON [REGON], [KRS / CEIDG] (dalej „my”).
We wszystkich sprawach dotyczących danych osobowych napisz do nas: support@hanzigames.com.
2. W skrócie
- Gra działa bez zakładania konta i bez podawania imienia, adresu e-mail czy numeru telefonu.
- Nie wyświetlamy reklam, nie używamy identyfikatorów reklamowych i nie sprzedajemy danych.
- Nie pobieramy lokalizacji, nie korzystamy z mikrofonu, aparatu ani kontaktów.
- W grze nie ma czatu ani wolnego tekstu — nick losuje generator.
- Strona hanzigames.com nie używa plików cookie ani narzędzi analitycznych.
- Konto i dane możesz usunąć w każdej chwili.
3. Jakie dane przetwarzamy w aplikacji
| Dane | Skąd | Po co |
|---|---|---|
| Identyfikator instalacji i konta gościa (losowe ciągi znaków) | tworzone automatycznie przy pierwszym połączeniu z internetem | zapis postępu, ranking, ochrona przed nadużyciami |
| Nick z generatora, wybrana flaga (wybór kosmetyczny), wygląd Pandy | wybierasz w grze | pokazanie wpisu w rankingu |
| Wyniki, postęp, zdobyte przedmioty | rozgrywka | zapis postępu, ranking |
| Dane o rozgrywce: poziom, wersja planszy, ruchy, czas partii, wynik | rozgrywka | ulepszanie poziomów i trudności gry (statystyka) |
| Dane techniczne: wersja aplikacji, system, model urządzenia, język | urządzenie | działanie i bezpieczeństwo usługi, naprawa błędów |
| Identyfikator konta Apple lub Google oraz adres e-mail, jeśli dostawca go przekaże | tylko gdy rodzic połączy konto | przeniesienie postępu na nowe urządzenie |
| Token powiadomień push | tylko gdy włączysz powiadomienia | wysyłanie powiadomień z gry |
Dane o rozgrywce są pseudonimowe: łączymy je z losowym identyfikatorem, a nie z imieniem czy adresem e-mail. Gra może zbierać je także offline i wysłać, gdy urządzenie połączy się z internetem.
Ustawienia (np. język, dźwięk, wygląd nieba) i lokalny postęp są zapisywane na Twoim urządzeniu. Niebo w tle gry jest liczone na urządzeniu dla środka Polski — nie pytamy o Twoją lokalizację.
4. Jakie dane przetwarzamy na stronie
Strona hanzigames.com ma charakter informacyjny. Nie wymaga logowania, nie ma formularzy marketingowych, nie zapisuje plików cookie ani danych w pamięci przeglądarki i nie korzysta z narzędzi analitycznych ani reklamowych.
Mini-gra na stronie działa wyłącznie w Twojej przeglądarce i niczego nie wysyła ani nie zapisuje.
Przy każdym wejściu na stronę serwer naszego dostawcy hostingu automatycznie zapisuje dane techniczne: adres IP, datę i godzinę, adres odwiedzanej podstrony, typ przeglądarki i systemu. Służą one wyłącznie do dostarczenia strony, zapewnienia bezpieczeństwa i diagnozowania błędów i są usuwane po [okres retencji logów].
Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres i treść wiadomości, żeby odpowiedzieć.
5. Cele i podstawy prawne
- Świadczenie usługi — udostępnienie gry, zapis postępu, ranking, przeniesienie konta (art. 6 ust. 1 lit. b RODO, umowa zawarta przez akceptację regulaminu).
- Bezpieczeństwo i ochrona przed nadużyciami, naprawa błędów, statystyka i ulepszanie poziomów gry — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Odpowiedzi na wiadomości i obsługa zgłoszeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Obowiązki prawne, np. rozpatrywanie reklamacji i żądań dotyczących danych (art. 6 ust. 1 lit. c RODO).
- Powiadomienia push — wysyłamy je tylko, gdy włączysz je w systemie urządzenia; możesz je wyłączyć w każdej chwili.
6. Dzieci
Mahjong Hanzi jest grą dla całej rodziny i projektujemy ją tak, żeby była bezpieczna dla dzieci. Od dzieci nie zbieramy danych kontaktowych ani wolnego tekstu i nie opieramy przetwarzania ich danych na zgodzie (w Polsce samodzielną zgodę na takie usługi może wyrazić osoba, która ukończyła 16 lat).
Funkcje związane z kontem — połączenie z kontem Apple lub Google, usunięcie konta i otwieranie linków zewnętrznych — są chronione bramką dla rodzica. Połączenie konta jest czynnością rodzica lub opiekuna.
Jeśli uważasz, że przetwarzamy dane dziecka w sposób niewłaściwy, napisz do nas: support@hanzigames.com.
7. Komu powierzamy dane
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów powierzenia:
- serwery aplikacji i bazy danych — Hetzner Online GmbH (Niemcy, UE);
- przechowywanie i dostarczanie plików gry — Amazon Web Services (region w UE);
- hosting strony hanzigames.com — Vercel Inc.;
- powiadomienia push — Google Firebase Cloud Messaging oraz Apple Push Notification service;
- logowanie (tylko po połączeniu konta) — Apple (Sign in with Apple) i Google;
- poczta e-mail — [dostawca poczty].
[Lista do potwierdzenia przed premierą (TASK-022).] Danych nie sprzedajemy i nie udostępniamy reklamodawcom.
8. Przekazywanie danych poza EOG
Część dostawców (np. Vercel, Google, Apple) może przetwarzać dane także w USA. W takim przypadku korzystamy z mechanizmów przewidzianych w RODO: decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
9. Jak długo przechowujemy dane
- Dane konta — do czasu usunięcia konta.
- Konta gości nieaktywne przez [24 miesiące — do potwierdzenia] usuwamy automatycznie.
- Szczegółowe dane o rozgrywce — [okres do ustalenia], potem przechowujemy je tylko w formie zbiorczej, bez identyfikatorów.
- Kopie zapasowe — do [liczba dni] dni, po czym są nadpisywane.
- Korespondencja — przez czas potrzebny do obsługi sprawy i ewentualnych roszczeń.
10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Żeby skorzystać z praw, napisz do nas: support@hanzigames.com. Odpowiemy w ciągu miesiąca. Ponieważ nie znamy Twojego imienia ani e-maila, możemy poprosić o informacje, które pozwolą potwierdzić, że konto należy do Ciebie.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
11. Usunięcie konta
Konto usuniesz w aplikacji: Ustawienia → Konto → Usuń konto. Jeśli nie masz dostępu do aplikacji, skorzystaj z instrukcji na stronie usuwania konta. Usuwamy wtedy profil, wyniki, wpisy w rankingu, połączone konta Apple lub Google, tokeny powiadomień i dane o rozgrywce powiązane z kontem.
12. Bezpieczeństwo
Połączenia między aplikacją, stroną i serwerami są szyfrowane (HTTPS). Klucze dostępu do konta przechowujemy w bezpiecznym magazynie systemu (Keychain na iOS, Keystore na Androidzie). Dostęp do danych na serwerach mają tylko upoważnione osoby.
13. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy dodamy nową funkcję. Aktualna wersja jest zawsze na tej stronie, z datą ostatniej zmiany. O istotnych zmianach poinformujemy w aplikacji.