Polityka prywatności
Ta polityka wyjaśnia, jakie dane zbiera aplikacja mobilna Wordker („Wordker", „my"), po co, i co możesz z tym zrobić. Wordker to gra słowna dla wielu graczy dostępna na Androida i iOS.
1. Kto odpowiada za dane
Administratorem danych jest Jakub Szymion, twórca Wordkera. Kontakt: wordker@szymion.dev.
2. Jakie dane zbieramy
Gra bez konta
Możesz grać bez rejestracji. Aplikacja generuje wtedy na Twoim urządzeniu losowy identyfikator, a my tworzymy dla niego anonimowy profil gracza z automatycznie wygenerowanym pseudonimem. Przechowujemy:
- losowy identyfikator urządzenia,
- wygenerowany pseudonim i wygenerowany awatar,
- dane z rozgrywki: wysłane słowa, wyniki, historię gier, serie dni i postępy w codziennych wyzwaniach.
Konto zarejestrowane
Jeśli założysz konto, dodatkowo przechowujemy:
- adres e-mail (do weryfikacji konta i resetu hasła),
- hasło, wyłącznie w postaci solonego skrótu,
- wybrany przez Ciebie pseudonim,
- zdjęcie awatara, tylko jeśli zdecydujesz się je dodać z aparatu lub galerii.
Anonimowa rozgrywka sprzed rejestracji jest łączona z Twoim kontem.
Powiadomienia push
Jeśli zezwolisz na powiadomienia, przechowujemy token push wydany dla Twojego urządzenia przez Firebase Cloud Messaging oraz Twoje ustawienie powiadomień. Używamy go do przypomnień o serii dni, codziennych wyzwaniach i wydarzeniach w grze. Powiadomienia możesz wyłączyć w ustawieniach aplikacji lub urządzenia w dowolnym momencie.
Raporty błędów
Gdy aplikacja ulegnie awarii lub napotka błąd, raport trafia do Sentry. Zawiera dane techniczne: model urządzenia, wersję systemu, wersję aplikacji i ślad stosu. Sentry jest skonfigurowane tak, aby domyślnie nie dołączać danych osobowych.
Logi serwera
Nasze serwery przechowują krótkotrwałe logi techniczne, w tym adresy IP, które wykorzystujemy do zapewnienia bezpieczeństwa, ograniczania liczby żądań i zapobiegania nadużyciom.
Nie używamy SDK reklamowych, analitycznych ani śledzących. Nie zbieramy dokładnej lokalizacji, kontaktów ani żadnych danych niezwiązanych z grą.
3. Po co i na jakiej podstawie
- Dostarczanie gry (rundy, wyniki, rankingi, wyzwania, obsługa konta): wykonanie umowy z Tobą.
- Bezpieczeństwo, zapobieganie nadużyciom i naprawa błędów: nasz prawnie uzasadniony interes w utrzymaniu działającej i uczciwej usługi.
- Powiadomienia push: Twoja zgoda wyrażona przez uprawnienie do powiadomień na urządzeniu; możesz ją wycofać w każdej chwili.
- E-maile o weryfikacji konta i resecie hasła: wykonanie umowy. Nie wysyłamy e-maili marketingowych.
4. Co widzą inni gracze
Twój pseudonim, awatar i wyniki są widoczne dla innych graczy w rankingach i w wynikach gier. Nie używaj pseudonimu ani zdjęcia, których nie chcesz upubliczniać.
5. Kto przetwarza dane w naszym imieniu
Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom. Poniżsi dostawcy przetwarzają dane na nasze zlecenie, na własnych warunkach powierzenia:
- Railway – hosting aplikacji i bazy danych (region w Unii Europejskiej),
- Amazon Web Services (S3) – przechowywanie awatarów i plików statycznych (UE, Irlandia),
- Google Firebase Cloud Messaging – dostarczanie powiadomień push,
- Sentry – raportowanie awarii i błędów,
- Resend – wysyłka e-maili transakcyjnych (weryfikacja, reset hasła).
Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takim przypadku przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub decyzji o adekwatności.
6. Jak długo przechowujemy dane
- Zakończone gry wraz z wysłanymi w nich słowami są usuwane po 30 dniach.
- Postępy w codziennych wyzwaniach są usuwane po 30 dniach.
- Anonimowe profile graczy nieaktywne przez 30 dni są usuwane.
- Konta zarejestrowane przechowujemy do momentu ich usunięcia.
- Raporty awarii Sentry przechowuje przez 90 dni.
- Logi serwera przechowujemy przez krótki okres niezbędny do zapewnienia bezpieczeństwa.
7. Usunięcie konta
Konto możesz usunąć w aplikacji: Konto → Usuń konto. Usunięcie kasuje adres e-mail, hasło, pseudonim i awatar oraz odłącza Twoje urządzenie od profilu. Zbiorcze statystyki rozgrywki (np. liczba rozegranych gier) pozostają bez powiązania z Tobą. Możesz też poprosić o usunięcie konta e-mailem.
8. Twoje prawa
Na podstawie RODO masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz otrzymania kopii danych w formacie nadającym się do przeniesienia. Aby skorzystać z tych praw, napisz na wordker@szymion.dev. Masz też prawo wnieść skargę do organu nadzorczego, w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.
9. Dzieci
Wordker nie jest kierowany do dzieci poniżej 13. roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy je.
10. Bezpieczeństwo
Cała komunikacja między aplikacją a serwerami jest szyfrowana (HTTPS). Hasła są przechowywane jako solone skróty. Sesje konta używają krótkotrwałych tokenów. Dostęp do systemów produkcyjnych ma wyłącznie twórca gry.
11. Zmiany
Możemy aktualizować tę politykę wraz z rozwojem gry. Aktualna wersja jest zawsze dostępna pod adresem wordker.app/privacy/pl, z datą ostatniej zmiany na górze.
12. Kontakt
Pytania dotyczące prywatności: wordker@szymion.dev.