Polityka prywatności

1. Kto odpowiada za dane

Administratorem Twoich danych osobowych jest:

FREEDOM LLP (wcześniej ARTADIAN GAMING LLP), spółka partnerska z ograniczoną odpowiedzialnością zarejestrowana w rejestrze spółek (England and Wales) pod numerem rejestrowym OC407608, z siedzibą pod adresem 101 King's Cross Road, London WC1X 9LP, United Kingdom.

W sprawach dotyczących tej polityki, w tym wniosków o dostęp do danych, napisz na adres office@freedomgaming.co.

2. Jakie dane gromadzi gra

Twoje konto

Możesz grać jako gość, nie podając nam żadnych danych pozwalających Cię zidentyfikować. Konto gościa zawiera tylko pseudonim i postępy w grze.

Jeśli utworzysz pełne konto, przechowujemy — zależnie od sposobu logowania — następujące dane:

• Twój pseudonim, widoczny dla innych graczy podczas rozgrywek wieloosobowych i w rankingach;
• Twój adres e-mail, jeśli zapiszesz konto za pomocą adresu e-mail albo jeśli Google lub Apple udostępni nam go po połączeniu konta;
• Twoje hasło, przechowywane wyłącznie w postaci skrótu kryptograficznego — nigdy nie przechowujemy samego hasła;
• identyfikator z Game Center, jeśli logujesz się za jego pomocą, albo z Google lub Apple, jeśli połączysz konto z jedną z tych usług. To identyfikator konta przekazany nam przez daną usługę, a nie Twoje hasło do niej.

Jak grasz

Twoje punkty doświadczenia, statystyki gry, ocena umiejętności, postępy na poziomach, osiągnięcia, rozegrane rundy i ich wyniki, historia rozgrywek wieloosobowych, znajomi oraz utworzone przez Ciebie kody zaproszeń.

Jeśli zablokujesz innego gracza, zachowamy listę zablokowanych przez Ciebie osób, abyście nie trafiali na siebie w rozgrywkach wieloosobowych, a jego pseudonim pozostał dla Ciebie ukryty. Jeśli zgłosisz pseudonim innego gracza, zachowamy zgłoszenie — kto kogo zgłosił, jaki pseudonim miał wtedy zgłaszany gracz, wybrany powód oraz miejsce, w którym go widziałeś — aby moderator mógł je sprawdzić.

Dane techniczne aplikacji

Platformę, na której grasz (iOS, Android lub przeglądarka), wersję aplikacji i środowiska uruchomieniowego oraz datę ostatniej aktywności. Jeśli włączysz powiadomienia, przechowujemy także token powiadomień push i wybrany przez Ciebie język, aby przypomnienie dotarło we właściwym języku.

Analityka produktu

Aplikacja wysyła dane o określonej liście dwudziestu nazwanych zdarzeń — na przykład „rozpoczęto poziom” lub „zakończono rozgrywkę”. W naszej bazie gry każde zdarzenie jest zapisywane wraz z identyfikatorem konta, nazwą zdarzenia, datą jego wystąpienia, platformą, wersją aplikacji i niewielkim zestawem właściwości ustalonych wcześniej dla tego zdarzenia. Nie ma pola na dowolny tekst.

W zapisanych zdarzeniach nie ma adresu IP, identyfikatora przeglądarki, identyfikatora urządzenia, adresu e-mail ani pseudonimu. Identyfikator sesji generowany przez aplikację nigdy nie jest przechowywany w pierwotnej postaci: zastępujemy go solonym skrótem, dzięki czemu możemy zliczać sesje bez możliwości powiązania ich z konkretną osobą.

Aplikacja wysyła też kopię tych samych zdarzeń do naszej własnej usługi analitycznej (appanalytics.ai, obsługiwanej przez FREEDOM LLP), której używamy do porównywania naszych gier. Zdarzenia są tam powiązane nie z Twoim kontem, lecz z losowym identyfikatorem tworzonym przez aplikację na Twoim urządzeniu. Zapisywane są też informacje o tym, kiedy aplikację zainstalowano lub zaktualizowano, otwarto i zamknięto, a także platforma, wersja aplikacji i systemu operacyjnego oraz — na Androidzie — nazwa modelu urządzenia. Usługa ustala kraj na podstawie adresu IP, z którego nadeszło żądanie, i zachowuje informację o kraju, nie sam adres. Nie jest to identyfikator reklamowy i nie udostępniamy go nikomu.

Opinie wysyłane z aplikacji

Od czasu do czasu aplikacja pyta, czy podoba Ci się gra. Jeśli odpowiesz, że można ją ulepszyć, i napiszesz do nas, otrzymamy Twoją wiadomość wraz z pseudonimem, identyfikatorem konta, adresem e-mail, jeśli konto go zawiera, punktami doświadczenia, liczbą ukończonych poziomów, platformą i wersją aplikacji oraz informacją, gdzie w grze pojawiło się pytanie (poziom, Wyzwanie dnia, tryb wieloosobowy lub ustawienia). Wiadomość trafia na kanał na Discordzie, który śledzi nasz zespół.

Rejestry bezpieczeństwa

Gdy w związku z kontem dzieje się coś istotnego — ktoś prosi o jego usunięcie, anuluje prośbę lub konto zostaje usunięte — zapisujemy to zdarzenie, przechowując skrót adresu IP, z którego nadeszło żądanie, oraz identyfikator przeglądarki lub aplikacji. Dzięki temu możemy rozpoznawać powtarzające się nadużycia, nie przechowując samego adresu.

Logi serwera

Nasze serwery internetowe — obsługujące grę i tę stronę — zapisują standardowe logi dostępu, które faktycznie zawierają jawne adresy IP. Logi są rotowane codziennie i przechowywane przez 14 dni, a następnie usuwane.

3. Jakie dane gromadzi ta strona

Możesz przeglądać tę stronę bez podawania nam swojej tożsamości. Nie ma ona kont ani logowania, a jej treść jest taka sama dla wszystkich odwiedzających. Każde żądanie kierowane do niej przechodzi przez Cloudflare — sieć, która dostarcza nasze strony (sekcja 6).

Statystyki odwiedzin

Odwiedziny zliczamy za pomocą narzędzia statystycznego, które sami obsługujemy na własnym serwerze. Nie używa ono plików cookie ani nie zapisuje niczego na Twoim urządzeniu. Przy każdym wyświetleniu strony zapisuje jej adres, stronę odsyłającą, przeglądarkę, system operacyjny, typ urządzenia, rozmiar ekranu, język i kraj. Kraj ustalany jest na podstawie adresu IP, który narzędzie statystyczne następnie odrzuca i nigdy go nie przechowuje (logi dostępu samego serwera opisano w sekcji 2, w części „Logi serwera”).

Narzędzie zapisuje też dane o ustalonej liście zdarzeń: kliknięcie przycisku App Store lub Google Play albo wyświetlenie kodu QR do któregoś z nich, odpowiedź w przykładowej rundzie, porównanie wykonane w narzędziu do porównań, zmianę języka lub odpowiedź na sugestię zmiany języka, kliknięcie linku do źródła, temat (nigdy treść) wiadomości wysłanej przez formularz kontaktowy, odwiedziny strony zaproszenia lub udostępnionego wyniku oraz pomiary szybkości ładowania stron. Żadne z tych danych nie zawierają Twojego imienia i nazwiska, adresu e-mail ani innych wpisanych przez Ciebie informacji.

Formularz kontaktowy

Gdy napiszesz do nas za pomocą formularza kontaktowego, otrzymujemy Twój adres e-mail, wybrany temat, wiadomość, zgłaszany rozmiar, jeśli chodzi o poprawkę, oraz język strony, z której ją wysłano. Wiadomość trafia na naszą skrzynkę pomocy technicznej jako e-mail, a Twój adres jest ustawiony jako adres do odpowiedzi. Aby zapobiegać nadużyciom, nasz serwer wykorzystuje też Twój adres IP i adres e-mail do ograniczania liczby wiadomości wysyłanych w ciągu 15 minut; w tym celu dane te są przez krótki czas przechowywane wyłącznie w pamięci i nie są zapisywane wraz z wiadomością.

Zgłoszenia błędnych rozmiarów

Jeśli wybierzesz „Korekta rozmiaru”, zapiszemy w naszej bazie także zgłoszenie: nazwę obiektu, Twoją wiadomość i adres e-mail, a później również informację, czy zmieniliśmy rozmiar, oraz krótką notatkę. Rozpatrzone zgłoszenia publikujemy w rejestrze korekt wyłącznie z nazwą obiektu, wynikiem, datą i naszą notatką — nigdy z Twoim adresem e-mail ani wiadomością.

Formularz usuwania konta

Formularz na stronie Usuń swoje konto przesyła podany przez Ciebie adres e-mail, a następnie kod i hasło, bezpośrednio na nasz serwer gry, aby potwierdzić usunięcie konta. Dalszy przebieg jest taki sam jak w przypadku usuwania konta w aplikacji (sekcja 7), a samo zdarzenie jest rejestrowane zgodnie z opisem w części „Rejestry bezpieczeństwa” w sekcji 2.

Co zapamiętuje przeglądarka

Jeśli zamkniesz sugestię przeczytania strony w innym języku, przeglądarka zapamięta ten wybór w swojej pamięci lokalnej, aby sugestia nie pojawiła się ponownie. Dane pozostają na Twoim urządzeniu i nigdy nie są nam wysyłane. Nic innego nie jest zapisywane na Twoim urządzeniu.

4. Czego nie robimy

• Bez reklam. Gra nie wyświetla reklam ani nie zawiera oprogramowania reklamowego. To samo dotyczy tej strony.
• Bez śledzenia przez podmioty zewnętrzne. Nie korzystamy z Firebase, AdMob, AppLovin, SDK Meta ani TikToka, usług atrybucyjnych ani do raportowania awarii. Analityka jest w całości nasza: dane trafiają na nasz serwer gry, a także do usługi analitycznej prowadzonej przez FREEDOM LLP — w przypadku tej strony korzystamy z własnego narzędzia statystycznego. Dane nigdy nie trafiają do innej firmy.
• Ta strona nie używa plików cookie. Nie używa plików cookie ani pikseli śledzących i nie pobiera żadnych treści z serwerów innych firm.
• Bez identyfikatora reklamowego. Aplikacja nie odczytuje identyfikatora IDFA ani żadnego identyfikatora reklamowego i nie wyświetla prośby o zgodę na śledzenie w ramach App Tracking Transparency, ponieważ nie ma o co prosić.
• Brak śledzenia między aplikacjami i witrynami, a także profilowania, które wywoływałoby wobec Ciebie skutki prawne.
• Nie sprzedajemy Twoich danych osobowych, ani nie udostępniamy ich na potrzeby reklam innych podmiotów.

5. Dlaczego wykorzystujemy dane i na jakiej podstawie prawnej

6. Kto jeszcze otrzymuje Twoje dane

Korzystamy z usług niewielu dostawców. Każdy otrzymuje tylko te dane, których potrzebuje do wykonania swojego zadania.

Jakie dokładnie dane otrzymuje Expo

Są to dwie odrębne kwestie. Wolimy opisać je wprost, zamiast ukrywać pod ogólnym określeniem „dostawcy usług”:

• Sprawdzanie aktualizacji. Przy każdym uruchomieniu, jeszcze przed zalogowaniem i bez żadnego działania z Twojej strony, aplikacja pyta Expo, czy jest dostępna nowsza wersja kodu gry. Żądanie zawiera losowy identyfikator utworzony podczas instalacji aplikacji, platformę, wersję środowiska uruchomieniowego aplikacji i kanał aktualizacji. Jeśli poprzednie uruchomienie zakończyło się awarią, dołączany jest skrócony komunikat o błędzie. Identyfikator jest przypisany do instalacji, a nie do Ciebie, i nie jest identyfikatorem reklamowym.
• Powiadomienia push. Jeśli zezwolisz na powiadomienia, aplikacja wymienia token urządzenia przyznany przez Apple lub Google na token push Expo. Nasze przypomnienia są wysyłane przez usługę powiadomień push Expo, która przekazuje je do Apple lub Google. Expo widzi więc token urządzenia i treść powiadomienia.

Przekazywanie danych za granicę

Nasze serwery, baza danych i kopie zapasowe znajdują się w Frankfurcie w Niemczech, dzięki czemu większość przetwarzania odbywa się na terenie Unii Europejskiej. FREEDOM LLP ma siedzibę w Wielkiej Brytanii, która według Komisji Europejskiej zapewnia odpowiedni poziom ochrony danych. Jeśli wymieniony wyżej dostawca przetwarza dane w Stanach Zjednoczonych, transfer opiera się na oferowanych przez niego zabezpieczeniach, takich jak ramy ochrony danych UE–USA lub standardowe klauzule umowne.

7. Jak długo przechowujemy dane

• Twoje konto i dane z gry — tak długo, jak istnieje konto.
• Po złożeniu prośby o usunięcie konta — konto zostaje przeznaczone do usunięcia, a okres karencji wynosi 14 dni, aby można było anulować pochopną lub przypadkową prośbę. Aby anulować ją w tym czasie, napisz do nas, a my przywrócimy konto.
• Następnie konto zostaje zanonimizowane. Z konta usuwamy Twój adres e-mail, skrót hasła oraz identyfikatory Google, Apple i Game Center. Wysyłamy Ci też powiadomienie o usunięciu tych danych. Pozostałych informacji nie da się już powiązać z Tobą.
• Zaszyfrowane archiwum usuniętych danych identyfikacyjnych jest przechowywane przez 90 dni, a następnie zostaje zniszczone. Jest przechowywane wyłącznie po to, by w tym czasie można było wyjaśnić przypadkowe usunięcie konta lub poważne nadużycie.
• Nasza usługa analityczna — surowe dane o zdarzeniach przechowujemy przez 90 dni, a podsumowania dotyczące urządzenia (pierwsze i ostatnie użycie, sesje, platforma, wersje, kraj) tak długo, jak działa usługa. Są one powiązane z losowym identyfikatorem urządzenia, a nie z Twoim kontem. Gdy usuniesz konto, aplikacja zastąpi ten identyfikator nowym, więc żadne późniejsze dane nie będą z nim powiązane.
• Opinie przesłane z aplikacji — na kanale Discord naszego zespołu, dopóki ich nie usuniemy. Poproś nas, a usuniemy Twoją.
• Wiadomości z formularza kontaktowego — w naszej skrzynce wsparcia tak długo, jak potrzebujemy, by Ci odpowiedzieć i zająć się dalszymi sprawami.
• Zgłoszenia błędnych rozmiarów — pełne zgłoszenie wraz z Twoim adresem e-mail przechowujemy, dopóki się nim zajmujemy, a później jako zapis wprowadzonych zmian — do czasu, aż poprosisz nas o jego usunięcie. Publiczny rejestr korekt nigdy nie zawiera Twojego adresu e-mail ani wiadomości.
• Statystyki odwiedzin strony — nie zawierają danych osobowych, dlatego przechowujemy je tak długo, jak są przydatne.
• Blokady i zgłoszenia — tak długo, jak istnieje Twoje konto. Gdy konto zostanie usunięte, utworzone przez nie blokady i wysłane zgłoszenia również zostaną usunięte, a zgłoszenia na jego temat nie będą już zawierać jego pseudonimu.
• Logi dostępu do serwera — 14 dni.
• Krótkotrwałe dane związane z bezpieczeństwem — kody resetowania hasła, usunięcia konta, logowania i zaproszeń wygasają automatycznie i są wtedy usuwane.

8. Twoje prawa

Jeśli ma do Ciebie zastosowanie UK GDPR lub EU GDPR, masz prawo do dostępu do danych, które przechowujemy na Twój temat, do ich sprostowania, do ich usunięcia, do ograniczenia lub sprzeciwu dotyczącego sposobu, w jaki je wykorzystujemy, a także otrzymania ich w przenośnej formie. Jeśli opieramy się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na wcześniejsze działania.

Najszybciej usuniesz konto w aplikacji: otwórz zakładkę Profil, przewiń do sekcji Strefa zagrożenia i stuknij Usuń konto. Możesz też usunąć konto na tej stronie. Następnie wszystko, co opisano w sekcji 7, nastąpi automatycznie. W każdej innej sprawie napisz na adres office@freedomgaming.co, a odpowiemy w ciągu miesiąca.

Jeśli uważasz, że niewłaściwie obchodzimy się z Twoimi danymi, najpierw daj nam znać, abyśmy mogli to naprawić. Masz też prawo złożyć skargę do organu ochrony danych: w Wielkiej Brytanii jest to Information Commissioner's Office (ico.org.uk); w UE lub EOG jest to organ właściwy dla kraju, w którym mieszkasz lub pracujesz.

9. Dzieci

Magnitudle to gra dla wszystkich. Nie jest przeznaczona dla dzieci poniżej 13. roku życia i nie zbieramy świadomie ich danych osobowych. Jeśli uważasz, że dziecko założyło konto, napisz do office@freedomgaming.co, a usuniemy je.

10. Bezpieczeństwo

Transmisja danych między aplikacją a naszymi serwerami jest szyfrowana, a ta strona działa wyłącznie przez szyfrowane połączenie. Hasła przechowujemy wyłącznie w postaci skrótów, których nie da się odczytać. Kody resetowania, usunięcia konta i zaproszeń również przechowujemy w postaci skrótów, więc kopia naszej bazy danych nie ujawni żadnego działającego kodu. Archiwum opisane w sekcji 7 jest szyfrowane. Dostęp do serwera produkcyjnego mają wyłącznie wyznaczeni administratorzy, którzy korzystają z kluczy SSH; logowanie hasłem jest wyłączone.

Żaden system nie jest całkowicie bezpieczny. Jeśli dojdzie do naruszenia bezpieczeństwa, które wpłynie na Twoje prawa, powiadomimy Cię i właściwy organ zgodnie z wymogami prawa.

11. Zmiany

Jeśli zmienimy tę politykę w sposób, który Cię dotyczy, zaktualizujemy podaną wyżej datę wejścia w życie, a o istotnych zmianach poinformujemy Cię w aplikacji. Poprzednie wersje udostępniamy na życzenie.