Polityka prywatności

1. Kim jesteśmy

Twórcą Bolt Duel jest IOCODO LLC, spółka z ograniczoną odpowiedzialnością zarejestrowana w stanie Wyoming w Stanach Zjednoczonych. Ustalamy cele i sposoby przetwarzania danych opisanych na tej stronie, dlatego w rozumieniu europejskich przepisów o ochronie danych jesteśmy ich administratorem.

Adres pocztowy: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
E-mail: support@iocodo.com
Telefon: +1 307 800 7271
Zgłaszanie treści przestępczych lub nielegalnych: iocodo.com/report/

Z tego adresu e-mail prosimy korzystać we wszystkich sprawach dotyczących Państwa danych, także po to, aby złożyć żądania opisane w sekcji „Państwa prawa”.

2. Czego dotyczy ta polityka prywatności

Ta polityka dotyczy aplikacji Bolt Duel na iOS i Androida oraz tej strony. Bolt Duel to karciany pojedynek w czasie rzeczywistym w stylu gry Speed, który toczą Państwo z komputerem albo online z innym graczem, z rankingiem i tabelą wyników.

W tej polityce prywatności „dane osobowe” oznaczają wszelkie informacje o Państwu jako osobach, które można bezpośrednio lub pośrednio zidentyfikować. Obejmuje to identyfikatory, takie jak identyfikator użytkownika, identyfikator instalacji, token App Check czy token urządzenia, nawet jeśli nie zawierają Państwa imienia i nazwiska.

3. Dane, które pozostają na Państwa urządzeniu

Bolt Duel przechowuje na Państwa urządzeniu, we własnej pamięci aplikacji, następujące dane:

• Państwa ustawienia: muzyka i jej głośność, efekty dźwiękowe, podpowiedzi, błyski piorunów i poziom trudności bota
• informacja, czy samouczek został już obejrzany, oraz liczniki, na podstawie których aplikacja decyduje, kiedy poprosić Państwa o włączenie powiadomień albo o ocenę aplikacji
• Państwa nazwa gracza, aby aplikacja mogła ją pokazać jeszcze przed nawiązaniem połączenia
• gracze zablokowani przez Państwa, wraz z nazwą, jaką każdy z nich miał w chwili zablokowania, na osobnej liście dla każdego konta zalogowanego na tym telefonie; usunięcie konta usuwa jego listę
• kod zaproszenia z otwartego przez Państwa linku, dopóki aplikacja nie przypisze go graczowi, który ten link udostępnił
• Państwa decyzje dotyczące prywatności wraz z zapisem każdej udzielonej odpowiedzi: dokonany wybór, jego data, wersja wyświetlonego tekstu, wersja aplikacji i region, dla którego zadano pytanie
• kraj, który Państwa sklep z aplikacjami podał w ostatniej odpowiedzi, oraz informacja, czy powiadomienia zostały wyłączone w aplikacji

Nie otrzymujemy żadnych z tych danych, chyba że inna sekcja tej polityki stanowi inaczej. Jeśli tworzą Państwo kopię zapasową urządzenia w iCloud lub w Google, może ona zawierać kopię tych danych na zasadach określonych przez Apple lub Google. Odinstalowanie aplikacji usuwa te dane z Państwa urządzenia.

Aby ustalić, które zasady prywatności mają zastosowanie, aplikacja odczytuje na Państwa telefonie kraj ustawiony w telefonie, jego strefę czasową oraz, na iPhonie lub iPadzie, kraj Państwa sklepu z aplikacjami, i zachowuje tylko to, czego potrzebuje do podjęcia decyzji, razem z Państwa decyzjami dotyczącymi prywatności. Gdy wskazują one różne kraje, aplikacja stosuje najsurowszą z obowiązujących w nich zasad.

Jeśli nie zezwolą Państwo na raporty o awariach, aplikacja usuwa raporty o awariach zapisane na Państwa telefonie i nigdy ich nie wysyła.

Gdy zgłaszają Państwo nazwę, aplikacja otwiera aplikację pocztową z wiadomością do nas, która zawiera już nazwę i identyfikator gracza; nic nie zostaje wysłane, dopóki jej Państwo nie wyślą. Gdy region Państwa telefonu, jego strefa czasowa lub kraj Państwa sklepu z aplikacjami to Brazylia, wysyłają Państwo zgłoszenie bezpośrednio z aplikacji, wraz z powodem wpisanym przez Państwa samodzielnie, a aplikacja pokazuje Państwu potwierdzenie z numerem zgłoszenia.

Gdy aplikacja prosi Państwa o ocenę, strona oceny należy do Apple lub Google, a to, co Państwo napiszą, trafia do nich i podlega ich własnym warunkom.

Na Androidzie aplikacja jeden raz pyta Google Play o link, za pomocą którego została zainstalowana, aby znaleźć w nim kod zaproszenia; jeśli link go nie zawiera, aplikacja niczego nie zachowuje.

W Stanach Zjednoczonych i w Brazylii aplikacja pyta Państwa sklep z aplikacjami o przedział wiekowy konta (na iPhonie tylko wtedy, gdy Apple wskazuje, że do tego konta ma zastosowanie przepis dotyczący wieku; Apple może wcześniej pokazać Państwu własny ekran). Aplikacja wykorzystuje odpowiedź tylko na Państwa telefonie i tylko do ochrony małoletnich: w przypadku osób poniżej 13 lat nie tworzy żadnego tokena powiadomień, a od wersji 1.0.16 pozwala grać online tylko jako gość, zgodnie z opisem w sekcji „Dzieci”; w Brazylii u osób poniżej 18 lat statystyki użycia i raporty o awariach pozostają wyłączone. Przedział wiekowy przechowuje tylko, dopóki aplikacja jest otwarta i nigdy nam go nie wysyła; na Państwa telefonie zachowuje jedynie datę ostatniego odczytu i te decyzje.

4. Konta i logowanie

Bolt Duel korzysta z Firebase Authentication, usługi Google, aby rozpoznawać Państwa konto.

Firebase Authentication nadaje Państwa instalacji losowy identyfikator użytkownika tylko wtedy, gdy dotkną Państwo przycisku GUEST na ekranie logowania, który otwiera się, gdy zdecydują się Państwo grać online. Identyfikator nie zawiera Państwa imienia ani adresu e-mail, ale jest identyfikatorem pseudonimowym: łączy dane, które aplikacja przechowuje na naszych serwerach, z Państwa instalacją.

Jeśli logują się Państwo przez Google, otrzymujemy od Google adres e-mail, nazwę i zdjęcie profilowe Państwa konta Google oraz identyfikator użytkownika Google, a Firebase Authentication przechowuje je, aby utrzymać Państwa sesję logowania.

Jeśli logują się Państwo przez Apple, otrzymujemy identyfikator użytkownika Apple oraz, tylko za pierwszym razem, imię i nazwisko oraz adres e-mail, które zdecydują się Państwo udostępnić. Jeśli zdecydują się Państwo ukryć adres e-mail, Apple przekazuje nam prywatny adres, który przekierowuje wiadomości na Państwa adres.

Jeśli tworzą Państwo konto z adresem e-mail i hasłem, Firebase Authentication przechowuje Państwa adres e-mail i skrót kryptograficzny hasła. Nie widzimy Państwa hasła.

5. Do czego wykorzystujemy dane i na jakiej podstawie prawnej

Europejskie prawo o ochronie danych, czyli ogólne rozporządzenie o ochronie danych (RODO) i brytyjskie RODO (UK GDPR), wymaga podstawy prawnej dla każdego sposobu wykorzystania danych osobowych. Poniżej przy każdym celu podajemy, jakich danych dotyczy i na jakiej podstawie prawnej się opieramy.

• Prowadzenie Państwa konta i gry: logowanie, przechowywanie Państwa nazwy, rankingu i historii partii oraz dobieranie przeciwników online

  Dane: losowy identyfikator użytkownika; jeśli połączą Państwo konto Google lub Apple, Państwa adres e-mail i nazwa tego konta; Państwa nazwa gracza; Państwa ranking, wygrane, przegrane i historia partii online; ruchy i wyniki partii w trakcie gry; oraz informacja, czy są Państwo online.

  Podstawa prawna: wykonanie zawartej z Państwem umowy, czyli dostarczenie Państwu aplikacji, o którą Państwo proszą (art. 6 ust. 1 lit. b RODO).

• Pokazywanie Państwa nazwy gracza i rankingu innym graczom, w tabeli wyników i po drugiej stronie stołu w partii online

  Dane: Państwa nazwa gracza, ranking, wygrane i przegrane, miejsce w tabeli oraz informacja, czy są Państwo online; kraj ustawiony w Państwa telefonie, zapisywany z kontem przy logowaniu, od którego zależy, czy Państwa wiersz pojawi się dopiero wtedy, gdy Państwo o tym zdecydują; oraz, w Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie i w Brazylii, Państwa wybór, czy pokazywać swój wiersz.

  Podstawa prawna: wykonanie zawartej z Państwem umowy, czyli dostarczenie Państwu aplikacji, o którą Państwo proszą (art. 6 ust. 1 lit. b RODO).

• Umożliwianie graczom rzucania sobie nawzajem wyzwań po nazwie gracza i powiadamianie Państwa, gdy ktoś wyzwie Państwa na partię

  Dane: identyfikator użytkownika i nazwa gracza, który rzucił wyzwanie, czas wyzwania oraz token urządzenia powiązany z Państwa identyfikatorem użytkownika, wraz z informacją, czy korzystają Państwo z konta gościa.

  Podstawa prawna: wykonanie zawartej z Państwem umowy, czyli dostarczenie Państwu aplikacji, o którą Państwo proszą (art. 6 ust. 1 lit. b RODO).

• Utrzymywanie konfiguracji aplikacji i ochrona gry online przed fałszywymi aplikacjami klienckimi

  Dane: identyfikatory instalacji i ich tokeny, wersja aplikacji, wersja systemu operacyjnego, język Państwa urządzenia oraz kontrole integralności, o które aplikacja prosi Apple i Google.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie, by gra działała i była uczciwa, czyli zdalne wyłączanie funkcji, informowanie o pracach konserwacyjnych lub aktualizacji oraz przyjmowanie żądań wyłącznie od oryginalnej aplikacji. W każdej chwili mogą Państwo wnieść sprzeciw, pisząc do nas.

• Przypisanie zaproszenia graczowi, który je udostępnił

  Dane: kod zaproszenia, z którym dołączają Państwo do gry, identyfikator użytkownika gracza, który go udostępnił, oraz data.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza o tym, które zaproszenia przyciągają nowych graczy, oraz pokazanie graczowi, kto dołączył z jego kodem. W każdej chwili mogą Państwo wnieść sprzeciw, pisząc do nas.

• Odczytywanie przedziału wiekowego, który Państwa sklep z aplikacjami udostępnia dla konta ze Stanów Zjednoczonych lub z Brazylii, jeśli wymaga tego prawo

  Dane: przedział wiekowy, który aplikacja wykorzystuje tylko na Państwa telefonie i nigdy go nie wysyła; na Państwa telefonie data ostatniego odczytu i decyzje, które aplikacja na jego podstawie podjęła.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): przestrzeganie przepisów dotyczących wieku obowiązujących w Stanach Zjednoczonych i w Brazylii, które mają do nas zastosowanie jako twórcy aplikacji, oraz ochrona młodszych użytkowników. W każdej chwili mogą Państwo wnieść sprzeciw, pisząc do nas.

• Pomiar sposobu korzystania z aplikacji

  Dane: zdarzenia związane z korzystaniem z aplikacji, model urządzenia, wersja systemu operacyjnego, język i wersja aplikacji, przybliżona lokalizacja, którą Google ustala na podstawie Państwa adresu IP (aplikacja nie ma dostępu do lokalizacji Państwa telefonu), identyfikator instancji aplikacji i identyfikatory instalacji.

  Podstawa prawna: Państwa zgoda, o którą w Europejskim Obszarze Gospodarczym aplikacja prosi, zanim pomiar się rozpocznie (w Unii Europejskiej i w EOG: art. 6 ust. 1 lit. a RODO). W Brazylii, Kanadzie, Zjednoczonym Królestwie i Turcji pomiar pozostaje wyłączony, dopóki nie włączą go Państwo w aplikacji (Settings › Privacy choices). W pozostałych krajach jest włączony, dopóki go Państwo nie wyłączą, z następującymi wyjątkami: na iPhonie lub iPadzie, a w Szwajcarii na każdym urządzeniu, rozpoczyna się, gdy dotkną Państwo przycisku OK w komunikacie, który aplikacja pokazuje jeden raz; jeśli krajem Państwa sklepu z aplikacjami jest Rosja albo, gdy aplikacja nie może ustalić tego kraju (jak na Androidzie), strefa czasowa Państwa telefonu wskazuje Rosję, w ogóle nie działa. W Tajlandii i w Arabii Saudyjskiej podstawą prawną jest nasz prawnie uzasadniony interes (art. 24 pkt 5 tajlandzkiej ustawy o ochronie danych osobowych; art. 6 pkt 4 saudyjskiej ustawy o ochronie danych osobowych). Wszędzie mogą go Państwo w każdej chwili wyłączyć w aplikacji (Settings › Privacy choices).

• Naprawianie awarii

  Dane: raporty o awariach wraz z danymi diagnostycznymi, model urządzenia, wersja systemu operacyjnego i aplikacji, identyfikatory instalacji, a w raportach o błędach także Państwa identyfikator użytkownika i identyfikator partii.

  Podstawa prawna: Państwa zgoda, o którą w Europejskim Obszarze Gospodarczym aplikacja prosi, zanim pomiar się rozpocznie (w Unii Europejskiej i w EOG: art. 6 ust. 1 lit. a RODO). W Brazylii, Kanadzie, Zjednoczonym Królestwie i Turcji pomiar pozostaje wyłączony, dopóki nie włączą go Państwo w aplikacji (Settings › Privacy choices). W pozostałych krajach jest włączony, dopóki go Państwo nie wyłączą, z następującymi wyjątkami: na iPhonie lub iPadzie, a w Szwajcarii na każdym urządzeniu, rozpoczyna się, gdy dotkną Państwo przycisku OK w komunikacie, który aplikacja pokazuje jeden raz; jeśli krajem Państwa sklepu z aplikacjami jest Rosja albo, gdy aplikacja nie może ustalić tego kraju (jak na Androidzie), strefa czasowa Państwa telefonu wskazuje Rosję, w ogóle nie działa. W Tajlandii i w Arabii Saudyjskiej podstawą prawną jest nasz prawnie uzasadniony interes (art. 24 pkt 5 tajlandzkiej ustawy o ochronie danych osobowych; art. 6 pkt 4 saudyjskiej ustawy o ochronie danych osobowych). Wszędzie mogą go Państwo w każdej chwili wyłączyć w aplikacji (Settings › Privacy choices).

• Wysyłanie wiadomości e-mail, które potwierdzają Państwa adres lub pozwalają zresetować hasło

  Dane: Państwa adres e-mail i link zawarty w wiadomości.

  Podstawa prawna: wykonanie zawartej z Państwem umowy, czyli dostarczenie Państwu aplikacji, o którą Państwo proszą (art. 6 ust. 1 lit. b RODO).

• Rozpatrywanie zgłoszeń dotyczących nazwy gracza i odpowiadanie, gdy Państwo do nas piszą

  Dane: Państwa adres e-mail, wiadomość i wszystko, co Państwo do niej załączą, zgłoszona nazwa i identyfikator gracza oraz wersja aplikacji, platforma i wersja systemu operacyjnego, które aplikacja dopisuje na końcu wiadomości do pomocy technicznej; w przypadku zgłoszenia wysłanego z aplikacji w Brazylii: wpisany przez Państwa powód, Państwa identyfikator użytkownika, adres e-mail konta i platforma telefonu.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): odpowiedź na Państwa prośbę, reagowanie na zgłoszenia nazw naruszających Warunki korzystania oraz zachowanie zapisu tego, jak je rozpatrzyliśmy. W każdej chwili mogą Państwo wnieść sprzeciw, pisząc do nas.

6. Kto otrzymuje dane

Do obsługi Bolt Duel korzystamy z następujących dostawców usług. Każdy z nich otrzymuje tylko wymienione dane, w podanym celu:

• Firebase Authentication (Google LLC)

  Cel: logowanie i nadanie Państwa kontu losowego identyfikatora użytkownika.

  Dane: losowy identyfikator użytkownika; jeśli połączą Państwo konto, Państwa adres e-mail oraz, przy logowaniu przez Google lub Apple, nazwa i identyfikator tego konta; a także adres IP, z którego wysłano żądanie.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase Authentication

• Cloud Firestore (Google LLC)

  Cel: przechowywanie Państwa konta, rankingu, historii partii i tabel wyników.

  Dane: Państwa identyfikator użytkownika, nazwa gracza, ranking, wygrane, przegrane i remisy, ranking i bilans w bieżącym miesiącu, historia Państwa partii online z identyfikatorami przeciwników i bilans z każdym z nich, zapis rezerwujący nazwę gracza, kod zaproszenia i informacja, który gracz Państwa zaprosił, kraj ustawiony w Państwa telefonie, Państwa wybór, czy pokazywać swój wiersz w tabeli wyników (w Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie i w Brazylii), tokeny powiadomień oraz zgłoszenia wysyłane przez Państwa z aplikacji w Brazylii; Państwa adres e-mail znajduje się w części konta, którą mogą odczytać tylko Państwo. Inni zalogowani gracze mogą odczytać Państwa nazwę gracza, ranking i bilans; tabela wyników pokazuje 100 najlepszych graczy według rankingu, w całej historii i w bieżącym miesiącu, z ich nazwą, rankingiem, wygranymi, przegranymi i miejscem. W Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie i w Brazylii aplikacja od wersji 1.0.15 nie pokazuje Państwa wiersza w tabeli wyników, dopóki nie dotkną Państwo przycisku „Show me on the leaderboard” (Pokaż mnie w tabeli wyników; w Zjednoczonym Królestwie i w Brazylii przycisk pojawia się w wersji 1.0.16), a przycisk „Hide me from the leaderboard” (Ukryj mnie w tabeli wyników) ponownie ukrywa Państwa wiersz; starsze wersje aplikacji nadal pokazują wszystkie wiersze.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Cloud Firestore

• Firebase Realtime Database (Google LLC)

  Cel: obsługa partii online w trakcie gry: kolejka, dobieranie graczy, ruchy i wyniki, wyzwania między graczami oraz informacja, czy są Państwo online.

  Dane: Państwa identyfikator użytkownika i nazwa gracza, gdy czekają Państwo w kolejce, ruchy i wyniki partii, wyzwania, które Państwo wysyłają lub otrzymują, z nazwą gracza rzucającego wyzwanie i czasem, oraz informacja, czy są Państwo online i kiedy to się ostatnio zmieniło.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase Realtime Database

• Cloud Functions for Firebase (Google LLC)

  Cel: zapisywanie wyniku partii w historii każdego gracza, liczenie, ilu graczy jest online, usuwanie kont oraz nieużywanych kont gości i wysyłanie powiadomienia, że ktoś wyzwał Państwa na partię.

  Dane: Państwa identyfikator użytkownika oraz wymienione wyżej dane konta i partii.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Cloud Functions for Firebase

• Firebase Remote Config i Firebase Installations (Google LLC)

  Cel: utrzymywanie konfiguracji aplikacji, na przykład zdalne wyłączanie funkcji, ogłaszanie prac konserwacyjnych lub zachęcanie do aktualizacji.

  Dane: identyfikator instalacji i jego token, wersja aplikacji, wersja systemu operacyjnego i język Państwa urządzenia.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w usługach Firebase Remote Config i Firebase Installations

• Firebase App Check (Google LLC)

  Cel: sprawdzanie, czy żądania kierowane do gry online pochodzą z oryginalnej aplikacji.

  Dane: poświadczenie, które aplikacja otrzymuje od Apple (App Attest) lub Google (Play Integrity), oraz token App Check.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase App Check

• Firebase Cloud Messaging (Google LLC)

  Cel: dostarczanie powiadomienia, że inny gracz wyzwał Państwa na partię.

  Dane: token urządzenia, przechowywany z Państwa identyfikatorem użytkownika i informacją, czy korzystają Państwo z konta gościa. W Austrii, Belgii, Chorwacji, Czechach, Danii, Finlandii, Francji, Niemczech, Grecji, na Węgrzech, w Irlandii, Liechtensteinie, Luksemburgu, na Malcie, w Norwegii, Portugalii, Słowenii i Szwecji aplikacja tworzy token dopiero po włączeniu przez Państwa powiadomień; gdzie indziej tworzy go, gdy logują się Państwo lub dotykają przycisku GUEST, a telefon pokazuje powiadomienia dopiero wtedy, gdy na nie Państwo zezwolą. Wyłączenie powiadomień w aplikacji, wylogowanie się lub usunięcie konta powoduje usunięcie tokena.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase Cloud Messaging

• Google Analytics dla Firebase (Google LLC)

  Cel: pomiar sposobu korzystania z aplikacji.

  Dane: zdarzenia, które Firebase rejestruje samodzielnie (pierwsze otwarcie, otwarcia aplikacji, sesje i aktualizacje aplikacji), partie, które Państwo rozpoczynają, kończą lub opuszczają, wraz z ich wynikiem, otwierane ekrany, zmieniane ustawienia, udostępnienie zaproszenia lub dołączenie z zaproszeniem oraz moment, w którym aplikacja prosi Państwa o ocenę; język i wersja aplikacji, identyfikator instancji aplikacji, identyfikator instalacji, model urządzenia, wersja systemu operacyjnego i przybliżona lokalizacja, którą Google ustala na podstawie Państwa adresu IP (aplikacja nie ma dostępu do lokalizacji Państwa telefonu).

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Google Analytics dla Firebase

• Firebase Crashlytics (Google LLC)

  Cel: informowanie o awariach, abyśmy mogli je naprawiać.

  Dane: raporty o awariach i dane diagnostyczne (model urządzenia, system operacyjny, wersja aplikacji), identyfikatory instalacji, a w raportach o błędach także Państwa identyfikator użytkownika i identyfikator partii.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase Crashlytics

• Resend (Resend, Inc.)

  Cel: wysyłanie wiadomości e-mail, które potwierdzają Państwa adres lub pozwalają zresetować hasło.

  Dane: Państwa adres e-mail i treść wiadomości.

  Resend, Inc. przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Resend

• Sign in with Google (Google LLC)

  Cel: umożliwienie logowania się kontem Google.

  Dane: adres e-mail, nazwa i identyfikator Państwa konta Google, na warunkach Google.

  Google LLC samodzielnie decyduje, jak wykorzystuje te dane, zgodnie z własną polityką prywatności. Informacje o prywatności w Sign in with Google

• Sign in with Apple (Apple Inc.)

  Cel: umożliwienie logowania się kontem Apple.

  Dane: identyfikator Państwa konta Apple oraz, jeśli je Państwo udostępnią, imię i nazwisko oraz adres e-mail, na warunkach Apple.

  Apple Inc. samodzielnie decyduje, jak wykorzystuje te dane, zgodnie z własną polityką prywatności. Informacje o prywatności w Sign in with Apple

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Cel: odbieranie i przechowywanie e-maili, które Państwo wysyłają na adres support@iocodo.com, Państwa zgłoszeń dotyczących nazw graczy oraz naszych odpowiedzi.

  Dane: Państwa adres e-mail, wiadomość i wszystko, co Państwo do niej załączą, oraz nasze odpowiedzi.

  GoDaddy Operating Company, LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w GoDaddy Professional Email

• Dostawcy usług IT (Stany Zjednoczone)

  Cel: ewentualne korzystanie z narzędzi, aby czytać e-maile wysyłane przez Państwa do nas i Państwa zgłoszenia dotyczące nazw graczy oraz przygotowywać projekty naszych odpowiedzi.

  Dane: treść Państwa e-maila i adres e-mail albo zgłoszenie, jeśli korzystamy w tym celu z tych narzędzi.

  Ci dostawcy przetwarzają te dane zgodnie z własnymi warunkami.

Apple (App Store) i Google (Google Play) obsługują ponadto pobranie aplikacji, ewentualne zakupy i kontrole integralności, a w przypadku konta ze Stanów Zjednoczonych lub z Brazylii także kontrolę wieku, o które prosi je aplikacja, zgodnie z własnymi politykami prywatności.

Nie sprzedajemy Państwa danych osobowych.

7. Powiadomienia

Firebase Cloud Messaging (usługa Google) nadaje Państwa urządzeniu token, a aplikacja przechowuje go z Państwa kontem, abyśmy mogli wysyłać Państwu powiadomienia, o które Państwo proszą. W krajach wymienionych przy Firebase Cloud Messaging w sekcji „Kto otrzymuje dane” następuje to dopiero po włączeniu przez Państwa powiadomień; gdzie indziej następuje to, gdy logują się Państwo lub dotykają przycisku GUEST, a telefon pokazuje powiadomienia dopiero wtedy, gdy na nie Państwo zezwolą. Usuwamy token, gdy wyłączają Państwo powiadomienia w aplikacji, wylogowują się lub usuwają konto.

Powiadomienia mogą Państwo w każdej chwili wyłączyć w ustawieniach urządzenia.

8. Gdzie dane są przetwarzane

IOCODO LLC jest spółką zarejestrowaną w Stanach Zjednoczonych. Nasi dostawcy usług mogą przetwarzać Państwa dane osobowe w Stanach Zjednoczonych i w innych krajach, w których Google, Resend, GoDaddy lub ich podwykonawcy mają swoją infrastrukturę.

Jeśli europejskie, brytyjskie lub szwajcarskie prawo o ochronie danych wymaga w tym zakresie zabezpieczeń, opieramy się na:

• ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework), ich rozszerzeniu dla Zjednoczonego Królestwa oraz szwajcarsko-amerykańskich ramach ochrony danych (Swiss-U.S. Data Privacy Framework), w przypadku dostawców, którzy do nich przystąpili (dostawcę mogą Państwo sprawdzić na stronie dataprivacyframework.gov)
• standardowych klauzulach umownych przyjętych przez Komisję Europejską, wraz z brytyjskim aneksem (UK Addendum) i dostosowaniami szwajcarskimi, które są częścią warunków przetwarzania danych naszych dostawców

Dostawcy usług IT wymienieni w sekcji „Kto otrzymuje dane” mają siedzibę w Stanach Zjednoczonych i nie obejmują ich ani te zabezpieczenia, ani decyzja stwierdzająca odpowiedni stopień ochrony, ani brytyjskie przepisy w sprawie odpowiedniego stopnia ochrony.

O kopię tych zabezpieczeń mogą Państwo poprosić, pisząc na adres support@iocodo.com.

9. Jak długo przechowujemy dane

Poniżej podajemy, jak długo przechowujemy poszczególne rodzaje danych osobowych. Pozycje oznaczone etykietą „automatycznie” są usuwane samoczynnie według stałego harmonogramu, bez niczyjej prośby.

• Państwa konto, nazwa gracza, ranking, historia partii i tokeny powiadomień

  Do czasu usunięcia konta w Settings › Delete account, co usuwa je natychmiast.

• Konto gościa wraz z jego tokenami powiadomień i statusem online

  Usuwane automatycznie przez czyszczenie uruchamiane co tydzień, gdy nie było używane przez 30 dni, albo natychmiast, gdy usuną je Państwo w Settings › Delete account. automatycznie

• Stan partii online (ruchy, wyniki i dobranie graczy)

  Usuwany przez czyszczenie uruchamiane co 24 godziny, gdy w partii nie było żadnej aktywności przez 24 godziny; Państwa miejsce w kolejce jest usuwane, gdy Państwo ją opuszczają, tracą połączenie lub zostają dobrani do partii. automatycznie

• Wyzwanie

  Wygasa po 10 minutach; aplikacja usuwa je, gdy zostanie przyjęte lub odrzucone, wycofane albo gdy okaże się, że wygasło. automatycznie

• Zdarzenia dotyczące użytkowania w Google Analytics

  2 miesiące. automatycznie

• Codzienne kopie danych o użytkowaniu z Google Analytics w BigQuery, w naszym projekcie Google Cloud

  Każda kopia jest usuwana w ciągu 15 miesięcy od dnia, którego dotyczy. automatycznie

• Raporty o awariach

  90 dni; następnie Firebase usuwa je ze swoich systemów w ciągu 6 miesięcy. automatycznie

• Identyfikatory instalacji

  Dopóki nie minie 270 dni bez ich używania; następnie Firebase je usuwa i w ciągu 6 miesięcy usuwa je ze swoich systemów. automatycznie

• E-maile, które Państwo do nas wysyłają, Państwa zgłoszenia dotyczące nazw graczy i nasze odpowiedzi

  Dopóki nie poproszą nas Państwo o ich usunięcie. Nie wyznaczamy sztywnego terminu: przechowujemy je jako dokumentację udzielonej pomocy i tego, jak rozpatrzyliśmy zgłoszenie. Jeśli przepis lub roszczenie prawne wymaga od nas zachowania e-maila, przechowujemy go do czasu, gdy ten wymóg przestanie obowiązywać.

• Dane przechowywane przez aplikację na Państwa telefonie

  Do czasu odinstalowania aplikacji.

Gdy usuną Państwo konto lub poproszą nas o usunięcie danych, usuwamy je w sposób opisany w tej sekcji, chyba że prawo wymaga od nas zachowania ich części.

10. Jak chronimy dane

Dane są przesyłane między aplikacją a naszymi usługodawcami za pomocą szyfrowanych połączeń (HTTPS).

Nasi dostawcy szyfrują dane, które dla nas przechowują, a reguły dostępu do naszej bazy danych ograniczają to, co każdy użytkownik może odczytać i zmienić. Dostęp do naszych systemów mają tylko osoby prowadzące Bolt Duel i tylko w celu prowadzenia i obsługi aplikacji.

Jeśli incydent bezpieczeństwa narazi Państwa dane osobowe na ryzyko, powiadomimy o tym Państwa i właściwe organy, gdy wymaga tego prawo.

11. Państwa prawa

Niezależnie od miejsca zamieszkania mogą Państwo poprosić nas o:

• informację, jakie dane osobowe o Państwu mamy, oraz ich kopię
• przesłanie tej kopii Państwu lub innej firmie w formacie nadającym się do odczytu maszynowego
• sprostowanie danych, które są nieprawidłowe lub niekompletne
• usunięcie Państwa danych
• zaprzestanie lub ograniczenie wykorzystywania Państwa danych w określonym celu, w tym w każdym celu opartym na naszym prawnie uzasadnionym interesie

Aby złożyć żądanie, prosimy napisać na adres support@iocodo.com. Jest to bezpłatne. Odpowiadamy w ciągu miesiąca, chyba że ta polityka podaje inny termin dla miejsca, w którym Państwo mieszkają, a zanim podejmiemy działanie, możemy poprosić Państwa o potwierdzenie, że dane dotyczą Państwa. W Unii Europejskiej, w EOG i w Zjednoczonym Królestwie, jeśli żądanie jest skomplikowane lub przesyłają nam Państwo kilka żądań, możemy potrzebować maksymalnie dwóch dodatkowych miesięcy: w takim przypadku w ciągu pierwszego miesiąca informujemy Państwa o przyczynach. W Zjednoczonym Królestwie termin miesięczny zaczyna biec dopiero od otrzymania przez nas informacji, o które poprosiliśmy, aby potwierdzić, że dane dotyczą Państwa. W Unii Europejskiej i w EOG, gdy żądają Państwo dostępu do swoich danych, termin miesięczny nie biegnie, dopóki czekamy na te informacje. W Szwajcarii zapewniamy Państwu dostęp do danych w ciągu 30 dni albo w ciągu tych 30 dni informujemy Państwa, kiedy go Państwo otrzymają. W Wietnamie odpowiadamy w ciągu 2 dni roboczych, a Państwa żądanie realizujemy w terminach przewidzianych w prawie wietnamskim.

W każdej chwili mogą Państwo też wycofać każdą udzieloną zgodę w aplikacji (Settings › Privacy choices). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem.

Usuwanie danych

Mogą Państwo usunąć swoje konto i jego dane:

• w aplikacji: Państwa konto i jego dane logowania, adres e-mail, nazwę gracza i zapisy rezerwujące każdą Państwa dotychczasową nazwę, ranking i historię partii, Państwa wiersz w tabeli wyników, bilans z każdym przeciwnikiem, zarówno w Państwa historii, jak i w jego, kod zaproszenia, tokeny powiadomień, wyzwania, miejsce w kolejce do dobierania graczy i status online, a także adres e-mail w zgłoszeniach wysłanych przez Państwa z aplikacji (samo zgłoszenie pozostaje w naszej dokumentacji): Settings › Delete account
• e-mailem: prosimy napisać na adres support@iocodo.com, wpisując w temacie „Delete my data” (usuń moje dane)

Statystyki użycia i raporty o awariach, które zostały już wysłane, są usuwane samoczynnie w terminach podanych w sekcji „Jak długo przechowujemy dane”.

Dane, które pozostają na Państwa urządzeniu, są usuwane, gdy odinstalują Państwo aplikację.

Skargi

Mają Państwo też prawo wnieść skargę do właściwego organu:

• w Unii Europejskiej i w EOG: organ nadzorczy w kraju, w którym Państwo mieszkają lub pracują (lista organów)
• w Zjednoczonym Królestwie: Information Commissioner's Office
• w Szwajcarii: Federal Data Protection and Information Commissioner
• w Brazylii: Agência Nacional de Proteção de Dados
• w Stanach Zjednoczonych: prokurator generalny Państwa stanu

Jeśli są Państwo w Brazylii, przysługują Państwu prawa wymienione w art. 18 LGPD (Lei 13.709/2018) i mogą Państwo z nich korzystać w sposób opisany powyżej. Jeśli zażądają Państwo od nas swoich danych, wysyłamy pełną odpowiedź w ciągu 15 dni, a nie w ciągu miesiąca.

12. Prawa dotyczące prywatności w stanach USA

Kilka stanów USA, w tym Kalifornia, Kolorado, Connecticut, Oregon, Teksas i Wirginia, przyznaje swoim mieszkańcom prawa dotyczące prywatności. Te same prawa przyznajemy wszystkim osobom w Stanach Zjednoczonych:

• prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, oraz do otrzymania ich kopii
• prawo do ich sprostowania
• prawo do ich usunięcia
• prawo do sprzeciwu wobec sprzedaży Państwa danych osobowych, ich wykorzystywania do reklamy ukierunkowanej oraz profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie na Państwa wpływa
• prawo do odwołania się, jeśli odrzucimy Państwa żądanie
• prawo do tego, by korzystanie z któregokolwiek z tych praw nie wpływało na to, jak Państwa traktujemy

Zbierane przez nas dane osobowe pochodzą od Państwa i z aplikacji na Państwa urządzeniu. W jakim celu je wykorzystujemy i kto je otrzymuje, opisujemy w sekcjach „Do czego wykorzystujemy dane” oraz „Kto otrzymuje dane”. Nie sprzedajemy Państwa danych osobowych. W obecnej wersji Bolt Duel nie wykorzystujemy ich ani nie udostępniamy do celów reklamy ukierunkowanej.

Aby skorzystać z tych praw, prosimy napisać na adres support@iocodo.com lub na adres pocztowy podany w sekcji „Kim jesteśmy” albo upoważnić inną osobę, aby napisała w Państwa imieniu. Odpowiadamy w ciągu 45 dni. Jeśli żądanie jest skomplikowane lub przesyłają nam Państwo kilka żądań, możemy potrzebować kolejnych 45 dni i w ciągu pierwszych 45 dni informujemy Państwa o przyczynach. Jeśli odrzucimy Państwa żądanie, mogą się Państwo odwołać, odpowiadając na naszą wiadomość ze słowem „Odwołanie” w temacie. Na odwołanie odpowiadamy na piśmie w ciągu 60 dni, a jeśli nadal nie zgadzają się Państwo z nami, mogą Państwo zwrócić się do prokuratora generalnego swojego stanu.

13. Informacje dla niektórych krajów

Kanada

Dostawcy usług wymienieni w sekcji „Kto otrzymuje dane” zbierają i przechowują dane w naszym imieniu. Mogą je przetwarzać poza Kanadą, w Stanach Zjednoczonych i w innych krajach, w których Google, Resend, GoDaddy lub ich podwykonawcy mają swoją infrastrukturę. Sądy, organy ścigania i organy odpowiedzialne za bezpieczeństwo narodowe tych krajów mogą uzyskać do nich dostęp na podstawie obowiązującego tam prawa.

Japonia: informacje, które aplikacja przekazuje innym firmom

Gdy korzystają Państwo z Bolt Duel, aplikacja przesyła z Państwa urządzenia innym firmom następujące informacje:

• Firebase Authentication (Google LLC)

  Przekazywane informacje: losowy identyfikator użytkownika; jeśli połączą Państwo konto, Państwa adres e-mail oraz, przy logowaniu przez Google lub Apple, nazwa i identyfikator tego konta; a także adres IP, z którego wysłano żądanie.

  Nasz cel: logowanie i nadanie Państwa kontu losowego identyfikatora użytkownika.

  Cel Google LLC: wykorzystanie tych informacji wyłącznie do świadczenia nam tej usługi.

• Cloud Firestore (Google LLC)

  Przekazywane informacje: Państwa identyfikator użytkownika, nazwa gracza, ranking, wygrane, przegrane i remisy, ranking i bilans w bieżącym miesiącu, historia Państwa partii online z identyfikatorami przeciwników i bilans z każdym z nich, zapis rezerwujący nazwę gracza, kod zaproszenia i informacja, który gracz Państwa zaprosił, kraj ustawiony w Państwa telefonie, Państwa wybór, czy pokazywać swój wiersz w tabeli wyników (w Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie i w Brazylii), tokeny powiadomień oraz zgłoszenia wysyłane przez Państwa z aplikacji w Brazylii; Państwa adres e-mail znajduje się w części konta, którą mogą odczytać tylko Państwo. Inni zalogowani gracze mogą odczytać Państwa nazwę gracza, ranking i bilans; tabela wyników pokazuje 100 najlepszych graczy według rankingu, w całej historii i w bieżącym miesiącu, z ich nazwą, rankingiem, wygranymi, przegranymi i miejscem. W Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie i w Brazylii aplikacja od wersji 1.0.15 nie pokazuje Państwa wiersza w tabeli wyników, dopóki nie dotkną Państwo przycisku „Show me on the leaderboard” (w Zjednoczonym Królestwie i w Brazylii przycisk pojawia się w wersji 1.0.16), a przycisk „Hide me from the leaderboard” ponownie ukrywa Państwa wiersz; starsze wersje aplikacji nadal pokazują wszystkie wiersze.

  Nasz cel: przechowywanie Państwa konta, rankingu, historii partii i tabel wyników.

  Cel Google LLC: wykorzystanie tych informacji wyłącznie do świadczenia nam tej usługi.

• Firebase Realtime Database (Google LLC)

  Przekazywane informacje: Państwa identyfikator użytkownika i nazwa gracza, gdy czekają Państwo w kolejce, ruchy i wyniki partii, wyzwania, które Państwo wysyłają lub otrzymują, z nazwą gracza rzucającego wyzwanie i czasem, oraz informacja, czy są Państwo online i kiedy to się ostatnio zmieniło.

  Nasz cel: obsługa partii online w trakcie gry: kolejka, dobieranie graczy, ruchy i wyniki, wyzwania między graczami oraz informacja, czy są Państwo online.

  Cel Google LLC: wykorzystanie tych informacji wyłącznie do świadczenia nam tej usługi.

• Firebase Remote Config i Firebase Installations (Google LLC)

  Przekazywane informacje: identyfikator instalacji i jego token, wersja aplikacji, wersja systemu operacyjnego i język Państwa urządzenia.

  Nasz cel: utrzymywanie konfiguracji aplikacji, na przykład zdalne wyłączanie funkcji, ogłaszanie prac konserwacyjnych lub zachęcanie do aktualizacji.

  Cel Google LLC: wykorzystanie tych informacji wyłącznie do świadczenia nam tej usługi.

• Firebase App Check (Google LLC)

  Przekazywane informacje: poświadczenie, które aplikacja otrzymuje od Apple (App Attest) lub Google (Play Integrity), oraz token App Check.

  Nasz cel: sprawdzanie, czy żądania kierowane do gry online pochodzą z oryginalnej aplikacji.

  Cel Google LLC: wykorzystanie tych informacji wyłącznie do świadczenia nam tej usługi.

• Firebase Cloud Messaging (Google LLC)

  Przekazywane informacje: token urządzenia, przechowywany z Państwa identyfikatorem użytkownika i informacją, czy korzystają Państwo z konta gościa. W Austrii, Belgii, Chorwacji, Czechach, Danii, Finlandii, Francji, Niemczech, Grecji, na Węgrzech, w Irlandii, Liechtensteinie, Luksemburgu, na Malcie, w Norwegii, Portugalii, Słowenii i Szwecji aplikacja tworzy token dopiero po włączeniu przez Państwa powiadomień; gdzie indziej tworzy go, gdy logują się Państwo lub dotykają przycisku GUEST, a telefon pokazuje powiadomienia dopiero wtedy, gdy na nie Państwo zezwolą. Wyłączenie powiadomień w aplikacji, wylogowanie się lub usunięcie konta powoduje usunięcie tokena.

  Nasz cel: dostarczanie powiadomienia, że inny gracz wyzwał Państwa na partię.

  Cel Google LLC: wykorzystanie tych informacji wyłącznie do świadczenia nam tej usługi.

• Google Analytics dla Firebase (Google LLC)

  Przekazywane informacje: zdarzenia, które Firebase rejestruje samodzielnie (pierwsze otwarcie, otwarcia aplikacji, sesje i aktualizacje aplikacji), partie, które Państwo rozpoczynają, kończą lub opuszczają, wraz z ich wynikiem, otwierane ekrany, zmieniane ustawienia, udostępnienie zaproszenia lub dołączenie z zaproszeniem oraz moment, w którym aplikacja prosi Państwa o ocenę; język i wersja aplikacji, identyfikator instancji aplikacji, identyfikator instalacji, model urządzenia, wersja systemu operacyjnego i przybliżona lokalizacja, którą Google ustala na podstawie Państwa adresu IP (aplikacja nie ma dostępu do lokalizacji Państwa telefonu).

  Nasz cel: pomiar sposobu korzystania z aplikacji.

  Cel Google LLC: wykorzystanie tych informacji wyłącznie do świadczenia nam tej usługi.

• Firebase Crashlytics (Google LLC)

  Przekazywane informacje: raporty o awariach i dane diagnostyczne (model urządzenia, system operacyjny, wersja aplikacji), identyfikatory instalacji, a w raportach o błędach także Państwa identyfikator użytkownika i identyfikator partii.

  Nasz cel: zgłaszanie awarii, abyśmy mogli je naprawiać.

  Cel Google LLC: wykorzystanie tych informacji wyłącznie do świadczenia nam tej usługi.

• Sign in with Google (Google LLC)

  Przekazywane informacje: adres e-mail, nazwa i identyfikator Państwa konta Google, na warunkach Google.

  Nasz cel: umożliwienie logowania się kontem Google.

  Cel Google LLC: także własne cele, opisane w jej informacjach o prywatności.

• Sign in with Apple (Apple Inc.)

  Przekazywane informacje: identyfikator Państwa konta Apple oraz, jeśli je Państwo udostępnią, imię i nazwisko oraz adres e-mail, na warunkach Apple.

  Nasz cel: umożliwienie logowania się kontem Apple.

  Cel Apple Inc.: także własne cele, opisane w jej informacjach o prywatności.

W Settings › Privacy choices mogą Państwo wyłączyć statystyki użycia (Google Analytics dla Firebase) i raporty o awariach (Firebase Crashlytics). Firebase Cloud Messaging mogą Państwo zatrzymać, wyłączając powiadomienia w ustawieniach aplikacji, co usuwa także jego token. Pozostałych przekazań danych nie można wyłączyć w aplikacji; Sign in with Google otrzymuje dane tylko wtedy, gdy zdecydują się Państwo zalogować przez Google; Sign in with Apple otrzymuje dane tylko wtedy, gdy zdecydują się Państwo zalogować przez Apple.

Korea: dane osobowe, powierzenie przetwarzania i przekazywanie za granicę

Informacje osobowe: w rozumieniu koreańskiej ustawy o ochronie informacji osobowych („Ustawa”) przetwarzanymi przez nas informacjami osobowymi są: Państwa konto (losowy identyfikator użytkownika oraz, jeśli połączą Państwo konto Google lub Apple, adres e-mail i nazwa tego konta), nazwa gracza, ranking i historia partii oraz e-maile, które Państwo wysyłają na adres support@iocodo.com, wraz z ich treścią. Identyfikatora instancji aplikacji, zdarzeń użytkowania, raportów o awariach, które nie zawierają Państwa identyfikatora użytkownika, ani informacji o urządzeniu wymienionych w sekcji „Kto otrzymuje dane” nie da się powiązać z Państwem za pomocą informacji, które posiadamy lub które moglibyśmy zgodnie z prawem uzyskać przy rozsądnym nakładzie czasu, kosztów i środków technicznych, dlatego w rozumieniu Ustawy nie są one informacjami osobowymi (definicja w sekcji „Czego dotyczy ta polityka prywatności” jest szersza), a przetwarzamy je bez ustalania Państwa tożsamości.

Przetwarzanie bez zgody: Państwa konto, nazwę gracza, ranking i historię partii oraz e-maile do nas przetwarzamy bez pytania o zgodę na podstawie art. 15 ust. 1 pkt 4 Ustawy, który obejmuje to, co jest niezbędne do wykonania zawartej z Państwem umowy (naszych Warunków korzystania) lub do podjęcia działań na Państwa żądanie w toku zawierania umowy. Po rozpatrzeniu Państwa prośby przechowujemy Państwa e-maile do nas i nasze odpowiedzi wraz z adresem e-mail jako dokumentację sposobu jej rozpatrzenia, na wypadek ponownego kontaktu w tej sprawie lub sporu, na podstawie art. 15 ust. 1 pkt 6 Ustawy (nasz prawnie uzasadniony interes, o ile wyraźnie przeważa nad Państwa prawami i nie wykracza poza rozsądny zakres). Jeśli są Państwo w Korei, przechowujemy je przez 3 lata od naszej ostatniej wiadomości w danej sprawie, a następnie usuwamy; na Państwa żądanie usuniemy je wcześniej.

Powierzenie i przekazywanie za granicę: powierzamy opisane niżej czynności wymienionym firmom, które otrzymują dane osobowe poza Koreą. Podstawą prawną przekazywania jest art. 28-8 ust. 1 pkt 3 Ustawy: powierzamy im te czynności w celu wykonania zawartej z Państwem umowy, a ta polityka podaje informacje wymienione w Ustawie. Każda z tych firm wykorzystuje dane wyłącznie do wykonywania tych czynności na naszą rzecz i przechowuje je przez okresy podane w sekcji „Jak długo przechowujemy dane”.

• Google LLC

  Powierzone czynności: obsługa usług Firebase, z których korzysta aplikacja: Państwa konta, partii online, wyzwań, tabel wyników i powiadomień.

  Przekazywane dane osobowe: Państwa losowy identyfikator użytkownika, adres e-mail i nazwa konta Google lub Apple, jeśli je Państwo połączą, nazwa gracza, ranking i historia partii, ruchy i wyniki Państwa partii, informacja, czy są Państwo online, token powiadomień oraz adres IP Państwa żądań.

  Kraje: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych, a których informacje o prywatności Firebase nie wymieniają z nazwy.

  Kiedy i jak: gdy aplikacja łączy się z Firebase, za pomocą szyfrowanego połączenia (HTTPS).

  Kontakt: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formularz kontaktowy w sprawach prywatności.

  Jak odmówić: mogą Państwo usunąć konto w Settings › Delete account albo grać tylko z komputerem, bez łączenia się z siecią.

  Jeśli Państwo odmówią: nadal mogą Państwo grać z komputerem i korzystać z samouczka; partie online wymagają konta (wystarczy konto gościa), a ranking i miejsce w tabeli wyników wymagają zalogowania się na konto.

  Dalsze podmioty przetwarzające: lista opublikowana przez Google LLC

• Resend, Inc.

  Powierzone czynności: wysyłanie wiadomości e-mail, które potwierdzają Państwa adres lub pozwalają zresetować hasło.

  Przekazywane dane osobowe: Państwa adres e-mail.

  Kraje: Stany Zjednoczone.

  Kiedy i jak: gdy rejestrują się Państwo za pomocą adresu e-mail lub proszą o zresetowanie hasła, przez szyfrowane połączenie.

  Kontakt: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.

  Jak odmówić: mogą się Państwo zalogować przez Google lub Apple albo jako gość, zamiast za pomocą adresu e-mail.

  Jeśli Państwo odmówią: nie mogą się Państwo logować za pomocą adresu e-mail i hasła.

  Dalsze podmioty przetwarzające: lista opublikowana przez Resend, Inc.

• GoDaddy Operating Company, LLC

  Powierzone czynności: odbieranie i przechowywanie e-maili, które Państwo wysyłają na adres support@iocodo.com, oraz naszych odpowiedzi.

  Przekazywane dane osobowe: Państwa adres e-mail, wiadomość i wszystko, co Państwo do niej załączą, oraz nasze odpowiedzi.

  Kraje: Stany Zjednoczone i inne kraje, w których GoDaddy lub podwykonawcy tej firmy mają swoją infrastrukturę; zasady prywatności GoDaddy nie wymieniają tych krajów z nazwy.

  Kiedy i jak: gdy wysyłają nam Państwo e-mail lub gdy Państwu odpowiadamy, przez internet.

  Kontakt: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Jak odmówić: wystarczy nie pisać do nas e-mailem; aby usunąć wysłane już przez Państwa e-maile, należy poprosić nas o ich usunięcie.

  Jeśli Państwo odmówią: nie możemy odpowiedzieć Państwu e-mailem, a aplikacja działa tak samo.

  Dalsze podmioty przetwarzające: lista opublikowana przez GoDaddy Operating Company, LLC

Miejsce przetwarzania: nie mamy własnych serwerów; powyższe firmy przechowują te dane osobowe w naszym imieniu, w krajach wskazanych przy każdej z nich.

Zniszczenie danych: po upływie okresu podanego w sekcji „Jak długo przechowujemy dane” lub na Państwa prośbę niezwłocznie usuwamy dane osobowe, trwale i w sposób uniemożliwiający ich odzyskanie. Nie przechowujemy żadnych z nich w formie papierowej.

Automatyczne zbieranie: aplikacja automatycznie zbiera informacje za pośrednictwem zestawów do tworzenia oprogramowania (SDK) następujących usług. Co zbiera każda z nich, podajemy w sekcji „Kto otrzymuje dane”, a jak długo te informacje są przechowywane, w sekcji „Jak długo przechowujemy dane”.

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Remote Config i Firebase Installations
• Firebase App Check
• Google Analytics dla Firebase
• Firebase Crashlytics

Firebase Cloud Messaging otrzymuje dane tylko wtedy, gdy logują się Państwo lub dotykają przycisku GUEST, a telefon pokazuje powiadomienia dopiero wtedy, gdy na nie Państwo zezwolą; Sign in with Google otrzymuje dane tylko wtedy, gdy zdecydują się Państwo zalogować przez Google; Sign in with Apple otrzymuje dane tylko wtedy, gdy zdecydują się Państwo zalogować przez Apple: nie jest to zbieranie automatyczne.

Jak odmówić: w Korei na Androidzie statystyki użycia (Google Analytics dla Firebase) i raporty o awariach (Firebase Crashlytics) są domyślnie włączone; na iPhonie i iPadzie włączają się, gdy naciśną Państwo przycisk OK w komunikacie, który aplikacja wyświetla jeden raz, przy pierwszym uruchomieniu. W każdej chwili mogą je Państwo wyłączyć w sekcji Settings › Privacy choices. Pozostałe usługi z tej listy są niezbędne do działania aplikacji: aby z nich zrezygnować, należy przestać korzystać z aplikacji i ją usunąć. Mogą Państwo też napisać do nas na adres support@iocodo.com.

Państwa żądania: mogą Państwo składać żądania opisane w sekcji „Państwa prawa”. Jeśli są Państwo w Korei, odpowiadamy w ciągu 10 dni, a nie w ciągu miesiąca. Jeśli z uzasadnionej przyczyny nie możemy udostępnić Państwu danych w ciągu tych 10 dni, w tym terminie informujemy Państwa o tej przyczynie i udostępniamy Państwu dane, gdy tylko ona ustanie. Przedstawiciel ustawowy dziecka poniżej 14 lat może składać te same żądania w imieniu dziecka.

Za ochronę danych osobowych odpowiada: IOCODO LLC, zespół do spraw prywatności, support@iocodo.com. Na ten adres mogą Państwo też kierować skargi dotyczące tego, jak przetwarzamy dane osobowe.

Republika Południowej Afryki

Jeśli są Państwo w Republice Południowej Afryki, mogą Państwo w każdej chwili sprzeciwić się wykorzystywaniu przez nas Państwa danych osobowych. W sekcji Settings › Privacy choices mogą Państwo wyłączyć statystyki użycia (Google Analytics dla Firebase) i raporty o awariach (Firebase Crashlytics); w przypadku każdego innego celu prosimy napisać do nas na adres support@iocodo.com. Mogą Państwo też złożyć skargę do organu Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; e-mail POPIAComplaints@inforegulator.org.za; telefon +27 10 023 5200.

14. Dzieci

Aplikacja Bolt Duel nie jest przeznaczona dla dzieci w wieku poniżej 13 lat.

Aplikacja nigdy nie pyta o Państwa wiek ani rok urodzenia; w przypadku konta ze Stanów Zjednoczonych lub z Brazylii odczytuje zamiast tego przedział wiekowy udostępniany przez Państwa sklep z aplikacjami, jak opisano poniżej. W Europejskim Obszarze Gospodarczym przycisk, którym zezwalają Państwo na statystyki użycia i raporty o awariach, podaje wiek, od którego Państwa zgoda jest tam ważna, na przykład „Allow, I'm 16 or older” (Zezwól, mam co najmniej 16 lat); przycisk, którym Państwo odmawiają zgody, „Don't allow” (Nie zezwalaj), nie podaje żadnego wieku. Jeśli Państwa wiek jest niższy niż podany na przycisku, prosimy wybrać „Don't allow”, a aplikacja będzie działać tak samo.

Państwa zgoda jest ważna od wieku, który zależy od miejsca, w którym się Państwo znajdują: 13 lat w Belgii, Estonii, Islandii, na Malcie, w Norwegii, Portugalii i Szwecji; 14 lat w Austrii, na Cyprze i w Hiszpanii; 15 lat w Czechach, Danii, Francji, Grecji i Słowenii; 16 lat w pozostałych krajach Europejskiego Obszaru Gospodarczego. Nad przełącznikami w Privacy choices widnieje informacja o wieku, od którego mogą je Państwo włączyć: wiek podany wyżej w Europejskim Obszarze Gospodarczym, 13 lat w Zjednoczonym Królestwie, 14 lat w Kanadzie i 18 lat w Brazylii, gdzie przełączniki pozostają też wyłączone, jeśli Państwa sklep z aplikacjami zgłosi, że mają Państwo mniej niż 18 lat. Gdy aplikacja wykrywa sygnały wskazujące na więcej niż jeden kraj, obowiązuje najwyższy z ich progów wiekowych.

Dla rodziców: w Bolt Duel nie ma czatu ani wiadomości między graczami. Inni gracze widzą nazwę gracza, jego ranking i bilans, w tabeli wyników i po drugiej stronie stołu w partii online, a gracz może wyzwać innego gracza na partię, wskazując jego nazwę; każdą nazwę można zgłosić, a każdego gracza zablokować z poziomu tabeli wyników.

Jeśli App Store lub Google Play poinformuje aplikację, że użytkownik ma mniej niż 13 lat, aplikacja nie tworzy dla niego żadnego tokena powiadomień, a od wersji 1.0.16 pozwala mu też korzystać wyłącznie z konta gościa: logowanie przez Google, Apple lub adres e-mail jest odrzucane, więc użytkownik nie ma nazwy gracza, rankingu ani wiersza w tabeli wyników. Jeśli na tym telefonie istnieje już konto, na które się logowano, aplikacja usuwa je, gdy tylko sklep udzieli takiej odpowiedzi, razem ze wszystkim, co usuwa opcja Settings › Delete account, i ponawia próbę przy każdym uruchomieniu, dopóki usunięcie się nie powiedzie; wiersz tego konta znika z tabeli wyników przy najbliższej codziennej aktualizacji, a użytkownik dalej gra jako gość. Pierwszy ekran aplikacji pokazuje temu użytkownikowi także link do tej sekcji.

Od takiego użytkownika zbieramy wyłącznie: losowy identyfikator użytkownika konta gościa, a wraz z nim ruchy i wyniki jego partii online, jego miejsce w kolejce do partii, informację, czy jest online, wysyłane przez niego wyzwania oraz kod zaproszenia, z którym dołączył lub który udostępnia; identyfikator instalacji Firebase i token App Check; tam, gdzie statystyki użycia są włączone, identyfikator instancji aplikacji w Google Analytics wraz ze zdarzeniami użytkowania wymienionymi w sekcji „Kto otrzymuje dane”; tam, gdzie raporty o awariach są włączone, raporty o awariach wraz z ich identyfikatorami; oraz adres IP, który towarzyszy każdemu żądaniu do Firebase. W partii przeciwnik widzi tylko nazwę gościa utworzoną z pierwszych znaków identyfikatora użytkownika, a stan partii online mogą odczytać tylko jej dwaj gracze.

Wykorzystujemy te dane wyłącznie na potrzeby wewnętrznego funkcjonowania aplikacji: do obsługi konta gościa, jego partii online i wyzwań, do przypisania zaproszenia, do utrzymywania konfiguracji aplikacji, w tym komunikatów o pracach konserwacyjnych i aktualizacjach, do mierzenia, jak aplikacja działa, i usuwania jej usterek, do zapewnienia działania jej połączeń i do ochrony gry online oraz do wypełniania naszych obowiązków prawnych.

Nigdy nie wykorzystujemy ich do kontaktowania się z dzieckiem, do celów reklamowych ani do tworzenia profilu: nie łączymy ich z żadnym imieniem i nazwiskiem ani adresem e-mail. Google otrzymuje je wyłącznie jako nasz dostawca usług, za pośrednictwem Google Firebase, i żadna inna firma nie otrzymuje ich z Bolt Duel. Google może wykorzystywać te dane do obsługi, ochrony i ulepszania Firebase, do obsługi i ochrony Google Analytics oraz do wypełniania swoich obowiązków prawnych, ale nie do ulepszania innych produktów Google: w naszym projekcie Firebase ustawienie, które pozwala Google wykorzystywać dane usług Firebase do ulepszania innych usług Google, jest wyłączone, a wszystkie ustawienia udostępniania danych na naszym koncie Google Analytics są wyłączone.

Jak długo je przechowujemy i dlaczego: konto gościa wraz ze statusem online, wysłanymi wyzwaniami i kodem zaproszenia, aby użytkownik mógł dalej grać online: dopóki nie minie 30 dni bez jego używania, po czym usuwa je czyszczenie uruchamiane co tydzień, albo natychmiast za pomocą Settings › Delete account. Stan partii online, dopóki trwa gra: usuwa go czyszczenie uruchamiane co 24 godziny, gdy w partii nie było żadnej aktywności przez 24 godziny; miejsce w kolejce znika, gdy użytkownik ją opuszcza, traci połączenie lub zostaje dobrany do partii, a wyzwanie wygasa po 10 minutach. Identyfikator instalacji, aby aplikacja nadal działała po ponownym otwarciu: do upływu 270 dni od chwili, gdy aplikacja ostatnio go użyła, na przykład po jej odinstalowaniu; następnie Firebase go usuwa i w ciągu 6 miesięcy usuwa ze swoich systemów. Token App Check, który pokazuje, że żądanie pochodzi z oryginalnej aplikacji: wygasa sam w ciągu 7 dni. Identyfikator instancji aplikacji w Google Analytics i powiązane z nim dane o użytkowaniu, aby porównywać, jak aplikacja jest używana w czasie: zdarzenia użytkowania przez 2 miesiące, a identyfikator instancji najwyżej do 14 miesięcy od ostatniego użycia aplikacji w tej instalacji; następnie Google Analytics usuwa je w ciągu miesiąca. Naszą jedyną kopią tych danych poza Google Analytics i Firebase jest codzienny eksport danych o użytkowaniu do BigQuery, w naszym projekcie Google Cloud: każda codzienna kopia jest usuwana w ciągu 15 miesięcy od dnia, którego dotyczy. Raporty o awariach, aby wykrywać powracające usterki: 90 dni; następnie Firebase usuwa je ze swoich systemów w ciągu 6 miesięcy. Adres IP, którego wymaga każde połączenie: Google Analytics go nie rejestruje ani nie przechowuje; w przypadku pozostałych żądań do Firebase Google nie podaje, jak długo go przechowuje.

Rodzic może przejrzeć te dane, zażądać ich usunięcia i nie zgodzić się na dalsze ich zbieranie. Prosimy napisać na adres support@iocodo.com, podając identyfikator konta, albo zadzwonić pod numer +1 307 800 7271; od wersji 1.0.16 na telefonie dziecka Settings › Contact support (Ustawienia › Kontakt z pomocą) otwiera wiadomość e-mail, która zawiera już identyfikator konta. Zanim wyślemy same dane, przesyłamy krótki formularz, który rodzic podpisuje i odsyła jako skan lub zdjęcie, abyśmy wiedzieli, że żądanie pochodzi od rodzica lub opiekuna dziecka. Aby usunąć dane, wystarczy e-mail: usuwamy konto gościa i to, co jest z nim powiązane, a identyfikator instalacji, dane o użytkowaniu i raporty o awariach są usuwane zgodnie z terminami podanymi wyżej. Aby nie zgodzić się na dalsze zbieranie, należy usunąć konto za pomocą Settings › Delete account i odinstalować aplikację, co natychmiast zatrzymuje wszelkie zbieranie, albo wyłączyć statystyki użycia i raporty o awariach w Settings › Privacy choices, co zatrzymuje te dwa rodzaje zbierania.

Jeśli uważają Państwo, że dziecko przekazało nam dane osobowe, prosimy napisać na adres support@iocodo.com, a usuniemy te dane.

15. „Do Not Track” i inne firmy

Niektóre przeglądarki i urządzenia mogą wysyłać sygnał „Do Not Track”. Nie ma powszechnie przyjętego standardu reagowania na niego, dlatego ani Bolt Duel, ani ta strona nie zmieniają swojego działania, gdy go otrzymają. Swoimi danymi zarządzają Państwo za pomocą opcji opisanych w tej polityce prywatności.

W obecnej wersji Bolt Duel dane z aplikacji otrzymują tylko dostawcy usług wymienieni w sekcji „Kto otrzymuje dane”, w podanych tam celach. Nie pozwalamy innym firmom wykorzystywać Bolt Duel do zbierania danych osobowych o Państwa aktywności w dłuższym okresie oraz w innych aplikacjach i witrynach.

16. Zmiany w tej polityce prywatności

Aktualizujemy tę politykę prywatności, gdy zmienia się Bolt Duel lub prawo, a data na górze strony wskazuje, od kiedy obowiązuje obecna wersja. Jeśli zmiana wpływa na sposób, w jaki wykorzystujemy dane, które już o Państwu mamy, informujemy Państwa o tym w aplikacji, zanim zacznie obowiązywać, i ponownie prosimy o zgodę, gdy wymaga tego prawo.

Data ostatniej aktualizacji tej wersji: 9 listopada 2026.

17. Kontakt

IOCODO LLC
Adres pocztowy: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
E-mail: support@iocodo.com
Telefon: +1 307 800 7271
Zgłaszanie treści przestępczych lub nielegalnych: iocodo.com/report/

Osoba odpowiedzialna za ochronę danych osobowych (Quebec): członek zarządzający IOCODO LLC, pod adresem support@iocodo.com.