Polityka prywatności

1. Kim jesteśmy

Twórcą BombaDuel jest IOCODO LLC, spółka z ograniczoną odpowiedzialnością zarejestrowana w stanie Wyoming w Stanach Zjednoczonych. To my decydujemy, w jakim celu i w jaki sposób wykorzystywane są dane opisane na tej stronie, dlatego w rozumieniu europejskich przepisów o ochronie danych jesteśmy ich administratorem.

Adres pocztowy: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
E-mail: support@iocodo.com
Telefon: +1 307 800 7271
Zgłoś treści przestępcze lub nielegalne: iocodo.com/report/

Z tego adresu e-mail korzystaj we wszystkich sprawach dotyczących twoich danych, także po to, aby złożyć żądania opisane w sekcji „Twoje prawa”.

2. Czego dotyczy ta polityka

Ta polityka dotyczy aplikacji BombaDuel na iOS i Androida oraz stron BombaDuel w serwisie iocodo.com. BombaDuel to pojedynek 1 na 1 w sapera, w którym zdobywa się flagi, a grać możesz z komputerem albo online z innym graczem; gra ma też punkty Elo i ranking.

W tej polityce „dane osobowe” to wszelkie informacje o tobie jako osobie, którą można zidentyfikować bezpośrednio lub pośrednio. Należą do nich także identyfikatory, takie jak identyfikator użytkownika, identyfikator instalacji, token App Check czy token powiadomień, nawet jeśli nie zawierają twojego imienia ani nazwiska.

3. Dane przechowywane na twoim urządzeniu

BombaDuel przechowuje na twoim urządzeniu, we własnej pamięci aplikacji:

• twoje konto w stanie, w jakim aplikacja widziała je ostatnio: identyfikator użytkownika, nazwa użytkownika, adres e-mail użyty do logowania, sposób logowania oraz informacja, czy grasz jako gość
• twoje ustawienia: język, efekty dźwiękowe, wibracje, poziom trudności komputera, limit czasu na ruch i wybrany rozmiar planszy
• lista twoich ostatnich meczów: nazwa i identyfikator użytkownika przeciwnika, tryb, wynik, rozstrzygnięcie, czas trwania meczu i jego data
• zablokowani przez ciebie gracze wraz z nazwą, jaką każdy z nich miał w chwili zablokowania
• twoje wybory dotyczące prywatności wraz z zapisem każdej udzielonej odpowiedzi: dokonany wybór, jego data, wersja wyświetlonego tekstu, wersja aplikacji i region, dla którego zadano pytanie
• wersja zasad społeczności zaakceptowana przez ciebie na ekranie, który poprzedza grę online
• kod zaproszenia, który przyprowadził cię do aplikacji, przechowywany do czasu, aż aplikacja powiąże go z twoim kontem, oraz informacja, czy już to zrobiła
• kiedy aplikacja ostatnio prosiła cię o ocenę, o włączenie powiadomień lub o zajrzenie do naszych innych aplikacji, które ogłoszenia zostały ci już pokazane oraz czy aplikacja poinformowała cię o wyzwaniach na pojedynek

Nie otrzymujemy żadnych z tych danych, chyba że inna sekcja tej polityki stanowi inaczej. Jeśli tworzysz kopię zapasową urządzenia w iCloud lub w Google, może ona zawierać kopię tych danych na zasadach określonych przez Apple lub Google. Odinstalowanie aplikacji usuwa te dane z twojego urządzenia.

Aby ustalić, które zasady dotyczące prywatności mają zastosowanie, aplikacja odczytuje na twoim urządzeniu ustawiony w nim kraj, jego strefę czasową i kraj twojego sklepu z aplikacjami, a zachowuje tylko ustalony na tej podstawie region, razem z twoimi wyborami dotyczącymi prywatności.

Jeśli nie zezwolisz na raporty o awariach, aplikacja usuwa raporty o awariach zapisane na twoim urządzeniu i nigdy ich nie wysyła.

Na Androidzie, przy pierwszym uruchomieniu po instalacji z Google Play, aplikacja pyta Google Play, za pomocą interfejsu Google Play Install Referrer API, o kod zaproszenia zawarty w linku, który doprowadził do instalacji. Kod pozostaje na twoim urządzeniu, dopóki aplikacja nie powiąże go z twoim kontem, jak opisano w sekcji „Do czego wykorzystujemy dane i na jakiej podstawie prawnej”.

Gdy udostępniasz zaproszenie, aplikacja przekazuje tekst i link do menu udostępniania na twoim urządzeniu, a wybrana przez ciebie aplikacja otrzymuje je zgodnie z własnymi warunkami.

Gdy aplikacja prosi cię o ocenę, okno oceny należy do Apple lub Google, a to, co w nim napiszesz, trafia do nich zgodnie z ich własnymi warunkami.

Gdy kontaktujesz się z nami z poziomu aplikacji, aplikacja otwiera twój program pocztowy z wiadomością do nas, w której jest już wersja aplikacji, twoja platforma i wersja systemu operacyjnego; nic nie zostaje wysłane, dopóki nie wyślesz tej wiadomości.

4. Konta i logowanie

BombaDuel rozpoznaje twoje konto za pomocą Firebase Authentication, usługi Google.

Gdy na pierwszym ekranie dotkniesz „Play as Guest”, Firebase Authentication nadaje twojej instalacji losowy identyfikator użytkownika. Nie zawiera on twojego imienia, nazwiska ani adresu e-mail, ale jest identyfikatorem pseudonimowym: łączy z twoją instalacją dane, które aplikacja przechowuje na naszych serwerach.

Jeśli logujesz się kontem Google, otrzymujemy od Google twój adres e-mail, nazwę i zdjęcie profilowe twojego konta Google oraz identyfikator użytkownika Google, a Firebase Authentication przechowuje je, aby utrzymać twoją sesję logowania.

Jeśli logujesz się kontem Apple, otrzymujemy identyfikator użytkownika Apple oraz, tylko za pierwszym razem, imię i nazwisko oraz adres e-mail, które zdecydujesz się udostępnić. Jeśli zdecydujesz się ukryć swój adres e-mail, Apple przekazuje nam adres prywatny, z którego wiadomości trafiają na twój adres.

Jeśli zakładasz konto za pomocą adresu e-mail i hasła, Firebase Authentication przechowuje twój adres e-mail, a hasło w postaci skrótu kryptograficznego (hash). Nie widzimy twojego hasła.

5. Do czego wykorzystujemy dane i na jakiej podstawie prawnej

Europejskie przepisy o ochronie danych, czyli ogólne rozporządzenie o ochronie danych (RODO) i brytyjskie RODO (UK GDPR), wymagają podstawy prawnej dla każdego celu, w jakim wykorzystuje się dane osobowe. Poniżej przy każdym celu podajemy, jakich danych dotyczy i na jakiej podstawie się opieramy.

• Prowadzenie twojego konta i gry: logowanie, przechowywanie twojej nazwy użytkownika, punktów Elo i bilansu, dobieranie ci przeciwników online i przekazywanie wyzwań na pojedynek między graczami

  Dane: losowy identyfikator użytkownika; jeśli się logujesz, twój adres e-mail i nazwa twojego konta Google lub Apple; wybrana przez ciebie nazwa użytkownika i data jej ostatniej zmiany; twoje punkty Elo, wygrane, porażki, remisy, rozegrane mecze, serie i data ostatniego meczu rankingowego; w czasie oczekiwania na mecz wybrane przez ciebie rozmiary planszy; ruchy meczu w trakcie rozgrywki; informacja, czy jesteś online; zablokowani przez ciebie gracze; wysyłane i otrzymywane wyzwania na pojedynek (kto kogo wyzwał, kiedy i na planszy jakiego rozmiaru), informacja, czy inni gracze mogą cię wyzywać, oraz zapis wyzwań wysłanych przez ciebie w ciągu ostatniej doby (do kogo i kiedy); a także adres IP twoich żądań, który rejestruje Firebase Authentication.

  Podstawa prawna: wykonanie zawartej z tobą umowy, czyli dostarczenie ci aplikacji, o którą prosisz (art. 6 ust. 1 lit. b RODO).

• Pokazywanie twojej nazwy użytkownika przeciwnikowi w meczu online, a twojej nazwy użytkownika, punktów Elo i bilansu innym graczom: w rankingu, na liście graczy, którzy są w danej chwili online (po zalogowaniu, gdy masz nazwę użytkownika i aplikacja jest otwarta), oraz w powiadomieniu o wysłanym przez ciebie wyzwaniu

  Dane: twoja nazwa użytkownika, awatar, punkty Elo, wygrane, porażki i remisy, serie oraz miejsce w rankingu.

  Podstawa prawna: wykonanie zawartej z tobą umowy, czyli dostarczenie ci aplikacji, o którą prosisz (art. 6 ust. 1 lit. b RODO).

• Wysyłanie e-maili, które potwierdzają twój adres e-mail lub pozwalają zresetować hasło

  Dane: twój adres e-mail i link zawarty w wiadomości.

  Podstawa prawna: wykonanie zawartej z tobą umowy, czyli dostarczenie ci aplikacji, o którą prosisz (art. 6 ust. 1 lit. b RODO).

• Utrzymywanie konfiguracji aplikacji i ochrona gry online przed zmodyfikowanymi aplikacjami

  Dane: identyfikatory instalacji i ich tokeny, wersja aplikacji, wersja systemu operacyjnego, język, ustawiony kraj i strefa czasowa twojego urządzenia oraz kontrole integralności, o które aplikacja prosi Apple i Google.

  Podstawa prawna: wykonanie zawartej z tobą umowy, czyli dostarczenie ci aplikacji, o którą prosisz (art. 6 ust. 1 lit. b RODO).

• Wysyłanie powiadomień o wydarzeniach i dużych zmianach w BombaDuel oraz o wyzwaniach na pojedynek, które wysyłają ci inni gracze

  Dane: token powiadomień powiązany z twoim identyfikatorem użytkownika, platforma twojego urządzenia, język aplikacji i tematy powiadomień, do których aplikacja go zapisuje.

  Podstawa prawna: wykonanie zawartej z tobą umowy, czyli dostarczenie ci aplikacji, o którą prosisz (art. 6 ust. 1 lit. b RODO).

• Obsługa zaproszeń: powiązanie kodu zaproszenia z graczem, który go udostępnił, i liczenie graczy, którzy dołączyli dzięki każdemu zaproszeniu

  Dane: kod zaproszenia, który udostępniasz, powiązany z twoim identyfikatorem użytkownika; a jeśli do aplikacji przyprowadziło cię zaproszenie, ten kod, identyfikator użytkownika gracza, który cię zaprosił, oraz data.

  Podstawa prawna: wykonanie zawartej z tobą umowy, czyli dostarczenie ci aplikacji, o którą prosisz (art. 6 ust. 1 lit. b RODO).

• Pomiar sposobu korzystania z aplikacji

  Dane: zdarzenia związane z korzystaniem z aplikacji, model urządzenia, wersja systemu operacyjnego, język i wersja aplikacji, przybliżona lokalizacja, którą Google ustala na podstawie twojego adresu IP (aplikacja nie ma dostępu do lokalizacji twojego urządzenia), identyfikator instancji aplikacji i identyfikatory instalacji.

  Podstawa prawna: twoja zgoda, o którą w Europejskim Obszarze Gospodarczym i w Brazylii aplikacja prosi, zanim pomiar się rozpocznie (w Unii Europejskiej i w EOG: art. 6 ust. 1 lit. a RODO). W Turcji i Kanadzie pomiar pozostaje wyłączony, dopóki nie włączysz go w aplikacji (Settings › Privacy choices). W pozostałych krajach jest włączony, dopóki go nie wyłączysz, z następującymi wyjątkami: w Zjednoczonym Królestwie pozostaje wyłączony, dopóki nie włączysz go w aplikacji; na iPhonie lub iPadzie, a w Szwajcarii na każdym urządzeniu, rozpoczyna się, gdy dotkniesz „OK” w komunikacie, który aplikacja pokazuje jeden raz, przy pierwszym uruchomieniu; jeśli krajem twojego sklepu z aplikacjami jest Rosja lub Chiny kontynentalne, w ogóle nie działa. W Tajlandii i w Arabii Saudyjskiej podstawą prawną jest nasz prawnie uzasadniony interes (art. 24 pkt 5 tajlandzkiej ustawy o ochronie danych osobowych; art. 6 pkt 4 saudyjskiej ustawy o ochronie danych osobowych). Wszędzie możesz go w każdej chwili wyłączyć w aplikacji (Settings › Privacy choices).

• Naprawianie awarii

  Dane: raporty o awariach wraz z danymi diagnostycznymi, zapis rozpoczęcia każdej sesji aplikacji, model urządzenia, wersja systemu operacyjnego i aplikacji oraz identyfikatory instalacji.

  Podstawa prawna: twoja zgoda, o którą w Europejskim Obszarze Gospodarczym i w Brazylii aplikacja prosi, zanim raporty zaczną być zbierane (w Unii Europejskiej i w EOG: art. 6 ust. 1 lit. a RODO). W Turcji i Kanadzie raporty pozostają wyłączone, dopóki nie włączysz ich w aplikacji (Settings › Privacy choices). W pozostałych krajach są włączone, dopóki ich nie wyłączysz, z następującymi wyjątkami: na iPhonie lub iPadzie, a w Szwajcarii na każdym urządzeniu, zaczynają działać, gdy dotkniesz „OK” w komunikacie, który aplikacja pokazuje jeden raz, przy pierwszym uruchomieniu; jeśli krajem twojego sklepu z aplikacjami jest Rosja lub Chiny kontynentalne, w ogóle nie działają; w Zjednoczonym Królestwie obowiązuje następna pozycja. W Tajlandii i w Arabii Saudyjskiej podstawą prawną jest nasz prawnie uzasadniony interes (art. 24 pkt 5 tajlandzkiej ustawy o ochronie danych osobowych; art. 6 pkt 4 saudyjskiej ustawy o ochronie danych osobowych). Wszędzie możesz je w każdej chwili wyłączyć w aplikacji (Settings › Privacy choices).

• Naprawianie awarii w Zjednoczonym Królestwie

  Dane: raporty o awariach wraz z danymi diagnostycznymi, zapis rozpoczęcia każdej sesji aplikacji, model urządzenia, wersja systemu operacyjnego i aplikacji oraz identyfikatory instalacji.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f brytyjskiego RODO): znajdowanie i naprawianie awarii, które występują u ciebie. W Zjednoczonym Królestwie aplikacja nie pyta wcześniej o zgodę, ponieważ przepisy Privacy and Electronic Communications Regulations (PECR) pozwalają bez zgody przechowywać te dane na twoim urządzeniu i je z niego odczytywać, gdy są potrzebne wyłącznie do znajdowania i naprawiania usterek technicznych. Na Androidzie raporty o awariach są włączone, dopóki nie wyłączysz ich w aplikacji („Settings › Privacy choices”); na iPhonie lub iPadzie zaczynają działać, gdy dotkniesz „OK” w komunikacie, który aplikacja pokazuje jeden raz, a wyłączyć je możesz tak samo jak na Androidzie. W każdej chwili możesz wnieść sprzeciw, pisząc do nas.

• Odczytywanie przedziału wiekowego udostępnianego przez sklep z aplikacjami, jeśli wymaga tego prawo

  Dane: przedział wiekowy, który pozostaje w pamięci twojego urządzenia i nigdy nie trafia do logów ani nie jest wysyłany.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): przestrzeganie przepisów Stanów Zjednoczonych i Brazylii dotyczących wieku użytkowników, które obowiązują nas jako twórców tej aplikacji. W każdej chwili możesz wnieść sprzeciw, pisząc do nas.

• Rozpatrywanie twoich zgłoszeń dotyczących innych graczy i odpowiadanie, gdy do nas piszesz

  Dane: w przypadku zgłoszenia: twój identyfikator użytkownika, nazwa i identyfikator użytkownika zgłaszanego gracza, wybrany przez ciebie powód i wersja aplikacji; w przypadku e-maila: twój adres e-mail, twoja wiadomość i wszystko, co do niej załączysz, oraz wersja aplikacji, platforma i wersja systemu operacyjnego, które aplikacja dopisuje na końcu wiadomości.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): reagowanie na zgłoszenia dotyczące graczy, którzy naruszają regulamin, odpowiadanie na twoje prośby i prowadzenie dokumentacji tego, jak je rozpatrzyliśmy. W każdej chwili możesz wnieść sprzeciw, pisząc do nas.

• Wyświetlanie stron BombaDuel w naszym serwisie iocodo.com

  Dane: twój adres IP i samo żądanie: adres strony lub pliku oraz nazwa i wersja przeglądarki, która o nie prosi.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): dostarczanie stron, które otwierasz, oraz zapewnianie działania i bezpieczeństwa serwisu. W każdej chwili możesz wnieść sprzeciw, pisząc do nas.

• Liczenie odwiedzin strony głównej BombaDuel i strony, która otwiera udostępnioną planszę, w naszym serwisie iocodo.com

  Dane: adres strony, strona, z której przychodzisz, czas ładowania strony, twoja przeglądarka i system operacyjny oraz twój adres IP, który Cloudflare otrzymuje wraz z żądaniem.

  Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): sprawdzanie, ile osób odwiedza te dwie strony BombaDuel w serwisie iocodo.com i jak szybko się ładują. Odwiedzin z Niemiec nie liczymy. W każdej chwili możesz wnieść sprzeciw, pisząc do nas.

6. Kto otrzymuje dane

Do obsługi BombaDuel korzystamy z następujących usługodawców. Każdy z nich otrzymuje wyłącznie wymienione dane i wyłącznie we wskazanym celu:

• Firebase Authentication (Google LLC)

  Cel: logowanie, nadanie twojemu kontu losowego identyfikatora użytkownika i wysyłanie e-maili, które potwierdzają twój adres e-mail lub pozwalają zresetować hasło.

  Dane: losowy identyfikator użytkownika; jeśli się logujesz, twój adres e-mail, a przy logowaniu kontem Google lub Apple także nazwa i identyfikator tego konta; oraz adres IP żądania, który Firebase Authentication przechowuje przez kilka tygodni.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase Authentication

• Cloud Firestore (Google LLC)

  Cel: przechowywanie twojego profilu, rankingu, kodów zaproszeń, zgłoszeń dotyczących graczy i listy zablokowanych przez ciebie graczy.

  Dane: twój profil: identyfikator użytkownika, nazwa użytkownika i data jej ostatniej zmiany, punkty Elo, wygrane, porażki, remisy, rozegrane mecze, bieżąca i najlepsza seria, data ostatniego meczu rankingowego, liczba wyprowadzona z twojego identyfikatora użytkownika, od której zależy twój awatar, informacja, czy zarejestrowano token powiadomień, oraz informacja, czy inni gracze mogą wyzwać cię na pojedynek. Każdy zalogowany gracz może zobaczyć profil w aplikacji; ranking pokazuje 100 najlepszych graczy według punktów Elo wraz z ich nazwą użytkownika, punktami Elo i bilansem. Przechowujemy też: twoje tokeny powiadomień, które możesz odczytać tylko ty; kod zaproszenia, który udostępniasz, powiązany z twoim identyfikatorem użytkownika; jeśli do aplikacji przyprowadziło cię zaproszenie, ten kod, identyfikator użytkownika gracza, który cię zaprosił, oraz datę, które może odczytać tylko ten gracz; wysyłane przez ciebie zgłoszenia, których nie może odczytać żaden gracz; oraz zablokowanych przez ciebie graczy (ich identyfikator użytkownika, nazwę, jaką mieli w chwili zablokowania, i datę zablokowania), których listę możesz odczytać tylko ty, dzięki czemu zablokowany gracz nie może cię wyzwać, niezależnie od tego, z którego urządzenia korzystasz.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Cloud Firestore

• Firebase Realtime Database (Google LLC)

  Cel: obsługa meczu online w trakcie rozgrywki (kolejka, dobieranie przeciwników i ruchy), licznik graczy online, lista graczy online i wyzwania na pojedynek.

  Dane: w czasie oczekiwania na mecz twój identyfikator użytkownika, nazwa, którą zobaczy przeciwnik, i wybrane przez ciebie rozmiary planszy; po dobraniu przeciwnika identyfikator meczu, identyfikatory i nazwy obu graczy oraz ziarno (seed), z którego powstaje plansza; w trakcie meczu każdy ruch wraz z identyfikatorem gracza, który go wykonał, i czasem ruchu; po zalogowaniu informacja, czy jesteś online lub w trakcie gry; po zalogowaniu, gdy masz nazwę użytkownika i aplikacja jest otwarta, twój identyfikator użytkownika i czas, dzięki którym pojawiasz się na liście graczy online, którą widzą inni gracze w aplikacji; a także wyzwanie na pojedynek: identyfikatory użytkownika obu graczy, czas wysłania i rozmiar planszy.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase Realtime Database

• Cloud Functions for Firebase (Google LLC)

  Cel: prowadzenie licznika graczy online, usuwanie danych zakończonych i porzuconych meczów, przekazywanie każdego zgłoszenia dotyczącego gracza do naszej skrzynki pomocy technicznej, ustalanie wyniku meczu rankingowego na podstawie jego ruchów oraz przekazywanie wyzwania na pojedynek w formie powiadomienia, chyba że wyzwany gracz cię zablokował albo wysyłasz za dużo wyzwań.

  Dane: twój identyfikator użytkownika, informacja, czy jesteś online, wymienione wyżej dane meczu, wysyłane przez ciebie zgłoszenia, zapis meczu rankingowego (obaj gracze, wynik i punkty Elo), wyzwania na pojedynek i zablokowani przez ciebie gracze.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Cloud Functions for Firebase

• Firebase Remote Config i Firebase Installations (Google LLC)

  Cel: utrzymywanie konfiguracji aplikacji, na przykład zdalne wyłączanie funkcji, ogłaszanie prac konserwacyjnych lub zachęcanie do aktualizacji.

  Dane: identyfikator instalacji i jego token, wersja aplikacji, wersja systemu operacyjnego oraz język, ustawiony kraj i strefa czasowa twojego urządzenia; gdy statystyki użycia są włączone, także moment pierwszego otwarcia aplikacji, zarejestrowany przez Google Analytics.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w usługach Firebase Remote Config i Firebase Installations

• Firebase App Check (Google LLC)

  Cel: sprawdzanie, czy żądania kierowane do gry online pochodzą z oryginalnej aplikacji.

  Dane: poświadczenie, które aplikacja otrzymuje od Apple (App Attest) lub Google (Play Integrity), oraz token App Check.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w usłudze Firebase App Check

• Firebase Cloud Messaging (Google LLC)

  Cel: dostarczanie powiadomień o wydarzeniach i dużych zmianach w BombaDuel oraz o wyzwaniach na pojedynek, które wysyłają ci inni gracze.

  Dane: token powiadomień, przechowywany wraz z twoim identyfikatorem użytkownika, platformą twojego urządzenia i językiem aplikacji, oraz tematy, do których aplikacja go zapisuje: jeden dla wszystkich, jeden dla twojej platformy i jeden dla języka aplikacji. Aplikacja tworzy token dopiero wtedy, gdy włączysz powiadomienia w aplikacji. Wylogowanie lub usunięcie konta usuwa token.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase Cloud Messaging

• Google Analytics dla Firebase (Google LLC)

  Cel: pomiar sposobu korzystania z aplikacji.

  Dane: zdarzenia, które Firebase rejestruje automatycznie (pierwsze uruchomienie, uruchomienia aplikacji, sesje i aktualizacje aplikacji), otwierane ekrany, rozpoczynane i kończone mecze wraz z ich trybem, wynikiem i rozstrzygnięciem, wyszukiwania meczu online i to, jak się kończą, rewanże, sposób logowania lub rejestracji, moment wyboru nazwy użytkownika lub akceptacji zasad społeczności, zmieniane ustawienia, udostępnienie lub użycie zaproszenia oraz to, które komunikaty aplikacja ci pokazuje; język i wersja aplikacji, identyfikator instancji aplikacji, identyfikator instalacji, model urządzenia, wersja systemu operacyjnego oraz przybliżona lokalizacja, którą Google ustala na podstawie twojego adresu IP (aplikacja nie ma dostępu do lokalizacji twojego urządzenia). Usługa nigdy nie otrzymuje twojego identyfikatora użytkownika ani nazwy użytkownika.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w usłudze Google Analytics dla Firebase

• Firebase Crashlytics (Google LLC)

  Cel: zgłaszanie awarii, abyśmy mogli je naprawiać.

  Dane: raporty o awariach i dane diagnostyczne (model urządzenia, system operacyjny, wersja aplikacji), zapis rozpoczęcia każdej sesji aplikacji oraz identyfikatory instalacji. Usługa nigdy nie otrzymuje twojego identyfikatora użytkownika ani nazwy użytkownika.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w usłudze Firebase Crashlytics

• Resend (Resend, Inc.)

  Cel: przesyłanie nam e-mailem każdego twojego zgłoszenia dotyczącego gracza.

  Dane: zgłoszenie: nazwa i identyfikator użytkownika zgłaszanego gracza, wybrany przez ciebie powód, kod zgłoszenia, informacja, czy twoje konto jest kontem gościa, jak długo istnieje i ile zgłoszeń wysłało w ciągu ostatnich 24 godzin, oraz wersja aplikacji.

  Resend, Inc. przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Resend

• Sign in with Google (Google LLC)

  Cel: umożliwienie logowania za pomocą konta Google.

  Dane: adres e-mail, nazwa i identyfikator twojego konta Google, zgodnie z warunkami Google.

  Google LLC samodzielnie decyduje, jak wykorzystuje te dane, zgodnie z własną polityką prywatności. Informacje o prywatności w Sign in with Google

• Sign in with Apple (Apple Inc.)

  Cel: umożliwienie logowania za pomocą konta Apple.

  Dane: identyfikator twojego konta Apple oraz, jeśli je udostępnisz, jego nazwa i adres e-mail, zgodnie z warunkami Apple.

  Apple Inc. samodzielnie decyduje, jak wykorzystuje te dane, zgodnie z własną polityką prywatności. Informacje o prywatności w Sign in with Apple

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Cel: odbieranie i przechowywanie e-maili, które wysyłasz na adres support@iocodo.com, e-maili, w których docierają do nas twoje zgłoszenia dotyczące graczy, oraz naszych odpowiedzi.

  Dane: twój adres e-mail, twoja wiadomość i wszystko, co do niej załączysz, zgłoszenia dotyczące graczy oraz nasze odpowiedzi.

  GoDaddy Operating Company, LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w usłudze GoDaddy Professional Email

• Firebase Hosting (Google LLC)

  Cel: obsługa naszego serwisu iocodo.com, w tym stron BombaDuel.

  Dane: twój adres IP i samo żądanie: adres strony lub pliku oraz nazwa i wersja przeglądarki, która o nie prosi.

  Google LLC przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Firebase Hosting

• Cloudflare Web Analytics (Cloudflare, Inc.)

  Cel: liczenie odwiedzin strony głównej BombaDuel i strony, która otwiera udostępnioną planszę, w serwisie iocodo.com, w przypadku osób odwiedzających spoza Niemiec. Aplikacja z tej usługi nie korzysta.

  Dane: adres strony, strona, z której przychodzisz, czas ładowania strony, twoja przeglądarka i system operacyjny oraz twój adres IP, który przychodzi wraz z żądaniem.

  Cloudflare, Inc. przetwarza te dane w naszym imieniu, zgodnie ze swoimi warunkami przetwarzania danych. Informacje o prywatności w Cloudflare Web Analytics

• Dostawcy usług informatycznych (Stany Zjednoczone)

  Cel: czytanie e-maili, które do nas wysyłasz, i twoich zgłoszeń dotyczących graczy oraz przygotowywanie projektów naszych odpowiedzi, jeśli korzystamy z tych narzędzi.

  Dane: treść twojego e-maila i twój adres e-mail albo zgłoszenie, gdy używamy do tego tych narzędzi.

  Ci dostawcy przetwarzają te dane zgodnie z własnymi warunkami.

Apple (App Store) i Google (Google Play) obsługują ponadto pobranie aplikacji, ewentualne zakupy oraz kontrole integralności i wieku, o które prosi je aplikacja, zgodnie z własnymi politykami prywatności.

Nie sprzedajemy twoich danych osobowych.

7. Powiadomienia

Firebase Cloud Messaging (usługa Google) nadaje twojemu urządzeniu token, a aplikacja przechowuje go razem z twoim kontem, abyśmy mogli wysyłać ci powiadomienia, o które prosisz. Aplikacja robi to dopiero wtedy, gdy włączysz powiadomienia w aplikacji, i zapisuje też token do trzech tematów: jednego dla wszystkich, jednego dla twojej platformy i jednego dla języka aplikacji. Jeśli masz nazwę użytkownika, inny gracz może wyzwać cię na pojedynek: powiadomienie pokazuje jego nazwę użytkownika, a gracz, którego zablokujesz, nie może cię wyzwać. Usuwamy token, gdy wyłączysz powiadomienia w aplikacji, wylogujesz się lub usuniesz konto.

Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach urządzenia.

8. Gdzie przetwarzane są dane

IOCODO LLC jest zarejestrowana w Stanach Zjednoczonych. Nasi usługodawcy mogą przetwarzać twoje dane osobowe w Stanach Zjednoczonych i w innych krajach, w których Google, Resend, GoDaddy, Cloudflare lub ich podwykonawcy mają swoją infrastrukturę.

Jeśli europejskie, brytyjskie lub szwajcarskie przepisy o ochronie danych wymagają w tym zakresie zabezpieczenia, opieramy się na:

• ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework), ich rozszerzeniu dla Zjednoczonego Królestwa (UK Extension) oraz szwajcarsko-amerykańskich ramach ochrony danych (Swiss-U.S. Data Privacy Framework) w przypadku usługodawców, którzy uzyskali certyfikację na ich podstawie (usługodawcę możesz sprawdzić na stronie dataprivacyframework.gov)
• standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, wraz z brytyjskim aneksem (UK Addendum) i dostosowaniami dla Szwajcarii, które są częścią warunków przetwarzania danych naszych usługodawców

Dostawcy usług informatycznych wymienieni w sekcji „Kto otrzymuje dane” znajdują się w Stanach Zjednoczonych i nie obejmują ich ani te zabezpieczenia, ani decyzja stwierdzająca odpowiedni stopień ochrony, ani brytyjskie przepisy stwierdzające odpowiedni stopień ochrony (UK adequacy regulations).

O kopię tych zabezpieczeń możesz poprosić, pisząc na adres support@iocodo.com.

9. Jak długo przechowujemy dane

Poniżej podajemy, jak długo przechowujemy poszczególne rodzaje danych osobowych. Pozycje oznaczone etykietą „automatycznie” są usuwane samoczynnie według stałego harmonogramu, bez niczyjej prośby.

• Twoje konto, nazwa użytkownika, profil z punktami Elo i bilansem, kod zaproszenia i tokeny powiadomień

  Do czasu, gdy usuniesz konto w „Settings › Delete account”: wtedy usuwamy je od razu; konto gościa pozostaje, dopóki nie usuniesz go w ten sam sposób albo, jeśli App Store lub Google Play wskazują, że masz mniej niż 13 lat, dopóki nie usunie go automatyczne czyszczenie 14 miesięcy po ostatnim połączeniu aplikacji z tym kontem, jak opisano w sekcji „Dzieci”. Wysłane przez ciebie zgłoszenia pozostają, jak opisano poniżej, a zapis zaproszenia gracza, który dołączył dzięki twojemu zaproszeniu, zachowuje twój identyfikator użytkownika, dopóki ten gracz nie usunie swojego konta.

• Dane meczu online (ruchy, dobranie przeciwników i zapis meczu)

  Usuwane przez automatyczne czyszczenie, które działa co 30 minut, gdy w meczu od godziny nie było ruchu. automatycznie

• Twoje miejsce w kolejce do wyszukiwania meczu i informacja, czy jesteś online

  Usuwane, gdy opuścisz kolejkę lub aplikację albo gdy zerwie się połączenie. automatycznie

• Twój wpis na liście graczy online

  Usuwany, gdy opuścisz aplikację lub zerwie się połączenie, a w przeciwnym razie przez automatyczne czyszczenie, które działa co 30 minut, gdy wpis nie był odświeżany od 30 minut. automatycznie

• Wyzwanie na pojedynek

  Usuwane, gdy wyzwany gracz na nie odpowie, gdy zostanie wycofane lub odrzucone, a w przeciwnym razie przez automatyczne czyszczenie, które działa co 30 minut, gdy wyzwanie ma już 10 minut. automatycznie

• Zapis wysłanych przez ciebie wyzwań

  Usuwany przez automatyczne czyszczenie, które działa co 30 minut, gdy minie doba bez nowego wyzwania. automatycznie

• Zapis meczu rankingowego

  7 dni. automatycznie

• Zablokowani przez ciebie gracze, na naszych serwerach

  Do czasu, gdy ich odblokujesz lub usuniesz konto.

• Zdarzenia związane z korzystaniem z aplikacji w Google Analytics

  2 miesiące. automatycznie

• Identyfikatory powiązane z twoimi statystykami użycia w Google Analytics (identyfikator instancji aplikacji i identyfikatory instalacji)

  Do 14 miesięcy od ostatniego przesłania statystyk użycia przez aplikację. automatycznie

• Raporty o awariach

  90 dni. automatycznie

• Adres IP rejestrowany przez Firebase Authentication

  Kilka tygodni. automatycznie

• Identyfikatory instalacji

  Do upływu 270 dni bez użycia, kiedy to Firebase samoczynnie je kasuje (zgodnie ze swoją obecną zasadą), albo krócej, jeśli poprosisz nas o ich usunięcie; następnie Firebase usuwa je w ciągu 180 dni.

• Twoje zgłoszenia dotyczące graczy i ich kopie, które trafiają do naszej skrzynki pomocy technicznej

  Do czasu, gdy poprosisz nas o ich usunięcie, także po usunięciu konta. Nie wyznaczamy stałego terminu końcowego: przechowujemy je jako dokumentację tego, jak rozpatrzyliśmy zgłoszenie. Kopie, które trafiają do naszej skrzynki pomocy, zawierają kod zgłoszenia, a nie twój identyfikator użytkownika; jeśli App Store lub Google Play wskazują, że masz mniej niż 13 lat, samo zgłoszenie traci twój identyfikator użytkownika, gdy twoje konto zostanie usunięte, jak opisano w sekcji „Dzieci”. Jeśli jesteś w Korei Południowej, na podstawie art. 15 ust. 1 pkt 6 koreańskiej ustawy o ochronie danych osobowych (nasz prawnie uzasadniony interes w wykazaniu, jak rozpatrzyliśmy zgłoszenie) przechowujemy je przez 3 lata od naszej ostatniej wiadomości w sprawie zgłoszenia, a następnie je usuwamy, albo wcześniej, jeśli nas o to poprosisz. Jeśli prawo lub roszczenie prawne wymaga od nas zachowania zgłoszenia, przechowujemy je, dopóki ten obowiązek trwa.

• E-maile, które do nas wysyłasz, i nasze odpowiedzi

  Do czasu, gdy poprosisz nas o ich usunięcie. Nie wyznaczamy stałego terminu końcowego: przechowujemy je jako dokumentację naszej pomocy technicznej, aby móc ci odpowiedzieć, jeśli napiszesz ponownie, i wykazać, jak rozpatrzyliśmy twoją prośbę. Jeśli jesteś w Korei Południowej, na podstawie art. 15 ust. 1 pkt 6 koreańskiej ustawy o ochronie danych osobowych (nasz prawnie uzasadniony interes w wykazaniu, jak rozpatrzyliśmy twoją prośbę) przechowujemy je przez 3 lata od naszej ostatniej wiadomości w sprawie twojej prośby, a następnie je usuwamy, albo wcześniej, jeśli nas o to poprosisz. Jeśli prawo lub roszczenie prawne wymaga od nas zachowania e-maila, przechowujemy go, dopóki ten obowiązek trwa.

• Adresy IP rejestrowane przez Firebase Hosting

  Kilka miesięcy. automatycznie

• Dane o odwiedzinach strony głównej BombaDuel i strony, która otwiera udostępnioną planszę, w Cloudflare Web Analytics

  Pełne dane przez 7 dni, a następnie próbka obejmująca około 10 procent, którą możemy przeglądać przez 6 miesięcy. automatycznie

• Dane przechowywane przez aplikację na twoim urządzeniu

  Do czasu odinstalowania aplikacji; usunięcie konta usuwa też dane konta z twojego urządzenia.

Gdy usuniesz konto lub poprosisz nas o usunięcie danych, usuwamy je w sposób tu opisany, chyba że prawo wymaga od nas zachowania ich części.

10. Jak chronimy dane

Dane są przesyłane między aplikacją a naszymi usługodawcami za pomocą szyfrowanych połączeń (HTTPS).

Nasi dostawcy szyfrują dane, które dla nas przechowują, a reguły dostępu do naszej bazy danych ograniczają to, co każdy użytkownik może odczytać i zmienić. Dostęp do naszych systemów mają tylko osoby prowadzące aplikację BombaDuel i tylko w celu jej prowadzenia i obsługi.

Jeśli incydent bezpieczeństwa narazi twoje dane osobowe na ryzyko, powiadomimy o tym ciebie i właściwe organy, gdy wymaga tego prawo.

11. Twoje prawa

Bez względu na to, gdzie mieszkasz, możesz zwrócić się do nas o:

• informację, jakie dane osobowe o tobie mamy, oraz ich kopię
• przesłanie tej kopii tobie lub innej firmie w formacie nadającym się do odczytu maszynowego
• sprostowanie danych, które są nieprawidłowe lub niekompletne
• usunięcie twoich danych
• zaprzestanie lub ograniczenie wykorzystywania twoich danych w określonym celu, w tym w każdym celu opartym na naszym prawnie uzasadnionym interesie

Aby złożyć żądanie, napisz na adres support@iocodo.com. Jest to bezpłatne. Odpowiadamy w ciągu miesiąca, chyba że ta polityka podaje inny termin dla miejsca, w którym mieszkasz, a zanim podejmiemy działanie, możemy poprosić cię o potwierdzenie, że dane dotyczą ciebie. W Unii Europejskiej, w EOG i w Zjednoczonym Królestwie, jeśli żądanie jest skomplikowane lub przesyłasz nam kilka żądań, możemy potrzebować maksymalnie dwóch dodatkowych miesięcy: w takim przypadku w ciągu pierwszego miesiąca informujemy cię o przyczynach. W Zjednoczonym Królestwie miesiąc zaczyna biec dopiero od otrzymania przez nas informacji, o które poprosiliśmy, aby potwierdzić, że dane dotyczą ciebie. W Unii Europejskiej i w EOG, gdy żądasz dostępu do swoich danych, termin miesięczny nie biegnie, dopóki czekamy na te informacje. W Szwajcarii zapewniamy ci dostęp do twoich danych w ciągu 30 dni albo w ciągu tych 30 dni informujemy cię, kiedy go otrzymasz. W Wietnamie odpowiadamy w ciągu 2 dni roboczych, a twoje żądanie realizujemy w terminach przewidzianych w prawie wietnamskim. W Japonii odpowiadamy niezwłocznie, jak wymaga tego prawo japońskie.

W każdej chwili możesz też wycofać każdą udzieloną zgodę w aplikacji (Settings › Privacy choices). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem.

Usuwanie danych

Konto i jego dane możesz usunąć:

• w aplikacji, w przypadku konta i danych logowania, nazwy użytkownika, profilu z punktami Elo i bilansem, kodu zaproszenia, tokenów powiadomień, miejsca w kolejce do wyszukiwania meczu, informacji, czy jesteś online, i zablokowanych przez ciebie graczy: Settings › Delete account
• e-mailem: napisz na adres support@iocodo.com i wpisz w temacie „Usuń moje dane”

Statystyki użycia i raporty o awariach, które zostały już wysłane, są usuwane samoczynnie w terminach podanych w sekcji „Jak długo przechowujemy dane”.

Dane przechowywane przez aplikację na twoim urządzeniu są usuwane po odinstalowaniu aplikacji.

Skargi

Masz również prawo złożyć skargę do właściwego organu:

• w Unii Europejskiej i w EOG: organ nadzorczy w kraju, w którym mieszkasz lub pracujesz (lista organów)
• w Zjednoczonym Królestwie: Information Commission (ICO)
• w Szwajcarii: Federalny Komisarz ds. Ochrony Danych i Informacji
• w Brazylii: Agência Nacional de Proteção de Dados
• w Stanach Zjednoczonych: prokurator generalny twojego stanu

W Zjednoczonym Królestwie możesz też złożyć skargę bezpośrednio do nas w sprawie tego, jak wykorzystujemy twoje dane osobowe, pisząc na adres support@iocodo.com.

Jeśli jesteś w Brazylii, przysługują ci prawa wymienione w art. 18 LGPD (Lei 13.709/2018) i możesz z nich korzystać w sposób opisany powyżej. Jeśli zażądasz od nas swoich danych, wysyłamy pełną odpowiedź w ciągu 15 dni, a nie w ciągu miesiąca.

12. Prawa do prywatności w stanach USA

Kilka stanów USA, w tym Kalifornia, Kolorado, Connecticut, Oregon, Teksas i Wirginia, przyznaje swoim mieszkańcom prawa w zakresie prywatności. Te same prawa przyznajemy każdemu w Stanach Zjednoczonych:

• prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, oraz do otrzymania ich kopii
• prawo do ich sprostowania
• prawo do ich usunięcia
• prawo do sprzeciwu wobec sprzedaży twoich danych osobowych, ich wykorzystywania do reklamy ukierunkowanej oraz profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie na ciebie wpływa
• prawo do odwołania się, jeśli odrzucimy twoje żądanie
• prawo do tego, by korzystanie z któregokolwiek z tych praw nie wpływało na to, jak cię traktujemy

Zbierane przez nas dane osobowe pochodzą od ciebie i z aplikacji na twoim urządzeniu. Cele, w jakich je wykorzystujemy, i ich odbiorców opisujemy w sekcjach „Do czego wykorzystujemy dane i na jakiej podstawie prawnej” i „Kto otrzymuje dane”. Nie sprzedajemy twoich danych osobowych. W obecnej wersji BombaDuel nie wykorzystujemy ich ani nie udostępniamy do celów reklamy ukierunkowanej.

Aby skorzystać z tych praw, napisz na adres support@iocodo.com lub na adres pocztowy podany w sekcji „Kim jesteśmy” albo upoważnij inną osobę, aby napisała w twoim imieniu. Odpowiadamy w ciągu 45 dni. Jeśli żądanie jest skomplikowane lub przesyłasz nam kilka żądań, możemy potrzebować kolejnych 45 dni i w ciągu pierwszych 45 dni informujemy cię o przyczynach. Jeśli odrzucimy twoje żądanie, możesz się odwołać, odpowiadając na naszą wiadomość ze słowem „Odwołanie” w temacie. Na odwołanie odpowiadamy na piśmie w ciągu 60 dni, a jeśli nadal się z nami nie zgadzasz, możesz zwrócić się do prokuratora generalnego swojego stanu.

13. Informacje dla niektórych krajów

Kanada

Dostawcy usług wymienieni w sekcji „Kto otrzymuje dane” zbierają i przechowują dane w naszym imieniu. Mogą je przetwarzać poza Kanadą, w Stanach Zjednoczonych i w innych krajach, w których Google, Resend, GoDaddy, Cloudflare lub ich podwykonawcy mają swoją infrastrukturę. Sądy, organy ścigania i organy odpowiedzialne za bezpieczeństwo narodowe tych krajów mogą uzyskać do nich dostęp na podstawie obowiązującego tam prawa.

Japonia: informacje, które aplikacja przekazuje innym firmom

Gdy korzystasz z BombaDuel, aplikacja przesyła z twojego urządzenia innym firmom następujące informacje:

• Firebase Authentication (Google LLC)

  Przekazywane informacje: losowy identyfikator użytkownika; jeśli się logujesz, twój adres e-mail, a przy logowaniu kontem Google lub Apple także nazwa i identyfikator tego konta; oraz adres IP żądania, który Firebase Authentication przechowuje przez kilka tygodni.

  Nasz cel: logowanie, nadanie twojemu kontu losowego identyfikatora użytkownika i wysyłanie e-maili, które potwierdzają twój adres e-mail lub pozwalają zresetować hasło.

  Cel Google LLC: wykorzystuje te informacje wyłącznie do świadczenia nam tej usługi.

• Cloud Firestore (Google LLC)

  Przekazywane informacje: twój profil: identyfikator użytkownika, nazwa użytkownika i data jej ostatniej zmiany, punkty Elo, wygrane, porażki, remisy, rozegrane mecze, bieżąca i najlepsza seria, data ostatniego meczu rankingowego, liczba wyprowadzona z twojego identyfikatora użytkownika, od której zależy twój awatar, informacja, czy zarejestrowano token powiadomień, oraz informacja, czy inni gracze mogą wyzwać cię na pojedynek. Każdy zalogowany gracz może zobaczyć profil w aplikacji; ranking pokazuje 100 najlepszych graczy według punktów Elo wraz z ich nazwą użytkownika, punktami Elo i bilansem. Przechowujemy też: twoje tokeny powiadomień, które możesz odczytać tylko ty; kod zaproszenia, który udostępniasz, powiązany z twoim identyfikatorem użytkownika; jeśli do aplikacji przyprowadziło cię zaproszenie, ten kod, identyfikator użytkownika gracza, który cię zaprosił, oraz datę, które może odczytać tylko ten gracz; wysyłane przez ciebie zgłoszenia, których nie może odczytać żaden gracz; oraz zablokowanych przez ciebie graczy (ich identyfikator użytkownika, nazwę, jaką mieli w chwili zablokowania, i datę zablokowania), których listę możesz odczytać tylko ty, dzięki czemu zablokowany gracz nie może cię wyzwać, niezależnie od tego, z którego urządzenia korzystasz.

  Nasz cel: przechowywanie twojego profilu, rankingu, kodów zaproszeń, zgłoszeń dotyczących graczy i listy zablokowanych przez ciebie graczy.

  Cel Google LLC: wykorzystuje te informacje wyłącznie do świadczenia nam tej usługi.

• Firebase Realtime Database (Google LLC)

  Przekazywane informacje: w czasie oczekiwania na mecz twój identyfikator użytkownika, nazwa, którą zobaczy przeciwnik, i wybrane przez ciebie rozmiary planszy; po dobraniu przeciwnika identyfikator meczu, identyfikatory i nazwy obu graczy oraz ziarno (seed), z którego powstaje plansza; w trakcie meczu każdy ruch wraz z identyfikatorem gracza, który go wykonał, i czasem ruchu; po zalogowaniu informacja, czy jesteś online lub w trakcie gry; po zalogowaniu, gdy masz nazwę użytkownika i aplikacja jest otwarta, twój identyfikator użytkownika i czas, dzięki którym pojawiasz się na liście graczy online, którą widzą inni gracze w aplikacji; a także wyzwanie na pojedynek: identyfikatory użytkownika obu graczy, czas wysłania i rozmiar planszy.

  Nasz cel: obsługa meczu online w trakcie rozgrywki (kolejka, dobieranie przeciwników i ruchy), licznik graczy online, lista graczy online i wyzwania na pojedynek.

  Cel Google LLC: wykorzystuje te informacje wyłącznie do świadczenia nam tej usługi.

• Firebase Remote Config i Firebase Installations (Google LLC)

  Przesyłane informacje: identyfikator instalacji i jego token, wersja aplikacji, wersja systemu operacyjnego oraz język, ustawiony kraj i strefa czasowa twojego urządzenia; gdy statystyki użycia są włączone, także moment pierwszego otwarcia aplikacji, zarejestrowany przez Google Analytics.

  Nasz cel: utrzymywanie konfiguracji aplikacji, na przykład zdalne wyłączanie funkcji, ogłaszanie prac konserwacyjnych lub zachęcanie do aktualizacji.

  Cel Google LLC: wykorzystuje te informacje wyłącznie do świadczenia nam tej usługi.

• Firebase App Check (Google LLC)

  Przekazywane informacje: poświadczenie, które aplikacja otrzymuje od Apple (App Attest) lub Google (Play Integrity), oraz token App Check.

  Nasz cel: sprawdzanie, czy żądania kierowane do gry online pochodzą z oryginalnej aplikacji.

  Cel Google LLC: wykorzystuje te informacje wyłącznie do świadczenia nam tej usługi.

• Firebase Cloud Messaging (Google LLC)

  Przekazywane informacje: token powiadomień, przechowywany wraz z twoim identyfikatorem użytkownika, platformą twojego urządzenia i językiem aplikacji, oraz tematy, do których aplikacja go zapisuje: jeden dla wszystkich, jeden dla twojej platformy i jeden dla języka aplikacji. Aplikacja tworzy token dopiero wtedy, gdy włączysz powiadomienia w aplikacji. Wylogowanie lub usunięcie konta usuwa token.

  Nasz cel: dostarczanie powiadomień o wydarzeniach i dużych zmianach w BombaDuel oraz o wyzwaniach na pojedynek, które wysyłają ci inni gracze.

  Cel Google LLC: wykorzystuje te informacje wyłącznie do świadczenia nam tej usługi.

• Google Analytics dla Firebase (Google LLC)

  Przekazywane informacje: zdarzenia, które Firebase rejestruje automatycznie (pierwsze uruchomienie, uruchomienia aplikacji, sesje i aktualizacje aplikacji), otwierane ekrany, rozpoczynane i kończone mecze wraz z ich trybem, wynikiem i rozstrzygnięciem, wyszukiwania meczu online i to, jak się kończą, rewanże, sposób logowania lub rejestracji, moment wyboru nazwy użytkownika lub akceptacji zasad społeczności, zmieniane ustawienia, udostępnienie lub użycie zaproszenia oraz to, które komunikaty aplikacja ci pokazuje; język i wersja aplikacji, identyfikator instancji aplikacji, identyfikator instalacji, model urządzenia, wersja systemu operacyjnego oraz przybliżona lokalizacja, którą Google ustala na podstawie twojego adresu IP (aplikacja nie ma dostępu do lokalizacji twojego urządzenia). Usługa nigdy nie otrzymuje twojego identyfikatora użytkownika ani nazwy użytkownika.

  Nasz cel: pomiar sposobu korzystania z aplikacji.

  Cel Google LLC: wykorzystuje te informacje wyłącznie do świadczenia nam tej usługi.

• Firebase Crashlytics (Google LLC)

  Przekazywane informacje: raporty o awariach i dane diagnostyczne (model urządzenia, system operacyjny, wersja aplikacji), zapis rozpoczęcia każdej sesji aplikacji oraz identyfikatory instalacji. Usługa nigdy nie otrzymuje twojego identyfikatora użytkownika ani nazwy użytkownika.

  Nasz cel: zgłaszanie awarii, abyśmy mogli je naprawiać.

  Cel Google LLC: wykorzystuje te informacje wyłącznie do świadczenia nam tej usługi.

• Sign in with Google (Google LLC)

  Przekazywane informacje: adres e-mail, nazwa i identyfikator twojego konta Google, zgodnie z warunkami Google.

  Nasz cel: umożliwienie logowania się kontem Google.

  Cel Google LLC: także własne cele, opisane w jej informacjach o prywatności.

• Sign in with Apple (Apple Inc.)

  Przekazywane informacje: identyfikator twojego konta Apple oraz, jeśli je udostępnisz, jego nazwa i adres e-mail, zgodnie z warunkami Apple.

  Nasz cel: umożliwienie logowania się kontem Apple.

  Cel Apple Inc.: także własne cele, opisane w jej informacjach o prywatności.

W sekcji Settings › Privacy choices możesz wyłączyć statystyki użycia (Google Analytics dla Firebase) i raporty o awariach (Firebase Crashlytics). Pozostałego przesyłania informacji nie można wyłączyć w aplikacji; Firebase Cloud Messaging otrzymuje dane tylko wtedy, gdy włączysz powiadomienia w aplikacji; Sign in with Google otrzymuje dane tylko wtedy, gdy zdecydujesz się zalogować kontem Google; Sign in with Apple otrzymuje dane tylko wtedy, gdy zdecydujesz się zalogować kontem Apple.

Korea: dane osobowe, powierzenie przetwarzania i przekazywanie za granicę

Dane osobowe: w rozumieniu koreańskiej ustawy o ochronie danych osobowych (Personal Information Protection Act, dalej „ustawa”) przetwarzane przez nas dane osobowe to twoje konto (losowy identyfikator użytkownika oraz, jeśli się logujesz, twój adres e-mail i nazwa konta Google lub Apple), wybrana przez ciebie nazwa użytkownika, twoje punkty Elo i bilans, wysyłane przez ciebie zgłoszenia oraz e-maile, które wysyłasz na adres support@iocodo.com, wraz z ich treścią. Identyfikatora instancji aplikacji, zdarzeń związanych z korzystaniem z aplikacji, raportów o awariach, adresów IP rejestrowanych przez Firebase Hosting, odwiedzin stron liczonych przez Cloudflare Web Analytics ani informacji o urządzeniu wymienionych w sekcji „Kto otrzymuje dane” nie da się powiązać z tobą za pomocą niczego, czym dysponujemy lub co moglibyśmy zgodnie z prawem uzyskać przy rozsądnym nakładzie czasu, kosztów i środków technicznych, dlatego w rozumieniu ustawy nie są one danymi osobowymi (definicja w sekcji „Czego dotyczy ta polityka” jest szersza), a przetwarzamy je bez identyfikowania ciebie.

Dane przetwarzane bez twojej zgody: twoje konto, nazwę użytkownika, punkty Elo i bilans, ruchy twoich meczów online, twoje zgłoszenia i e-maile do nas przetwarzamy bez pytania o twoją zgodę, na podstawie art. 15 ust. 1 pkt 4 ustawy, który obejmuje przetwarzanie niezbędne do wykonania zawartej z tobą umowy (naszego regulaminu) albo do podjęcia działań na twoją prośbę w toku zawierania umowy. Po rozpatrzeniu twojej prośby przechowujemy twoje e-maile do nas i nasze odpowiedzi wraz z twoim adresem e-mail, a także twoje zgłoszenia dotyczące graczy wraz z kopiami, które trafiają do naszej skrzynki pomocy technicznej, jako dokumentację tego, jak ją rozpatrzyliśmy, na wypadek ponownego kontaktu z twojej strony w tej sprawie lub powstania sporu, na podstawie art. 15 ust. 1 pkt 6 ustawy (nasz prawnie uzasadniony interes, o ile wyraźnie przeważa on nad twoimi prawami i nie wykracza poza rozsądny zakres). Jeśli jesteś w Korei Południowej, przechowujemy je przez 3 lata od naszej ostatniej wiadomości w tej sprawie, a następnie je usuwamy; wcześniej usuwamy je, jeśli nas o to poprosisz.

Powierzenie i przekazywanie za granicę: powierzamy opisane niżej czynności wymienionym firmom, które otrzymują dane osobowe poza Koreą. Podstawą prawną przekazywania jest art. 28-8 ust. 1 pkt 3 ustawy: powierzamy im te czynności w celu wykonania zawartej z tobą umowy, a ta polityka podaje informacje wymienione w ustawie. Każda z tych firm wykorzystuje dane wyłącznie do wykonywania tych czynności na naszą rzecz i przechowuje je przez okresy podane w sekcji „Jak długo przechowujemy dane”.

• Google LLC

  Powierzone czynności: obsługa usług Firebase, z których korzysta aplikacja: twojego konta, meczów online, rankingu, zaproszeń, zgłoszeń i powiadomień.

  Przekazywane dane osobowe: twój losowy identyfikator użytkownika, twój adres e-mail i nazwa konta Google lub Apple, jeśli się nimi logujesz, twoja nazwa użytkownika, punkty Elo i bilans, ruchy twoich meczów, informacja, czy jesteś online, twój token powiadomień, kody zaproszeń, twoje zgłoszenia i adres IP twoich żądań.

  Kraje: Stany Zjednoczone, Australia, Belgia, Brazylia, Kanada, Chile, Dania, Finlandia, Francja, Niemcy, Hongkong, Indie, Indonezja, Irlandia, Izrael, Włochy, Japonia, Meksyk, Holandia, Polska, Katar, Arabia Saudyjska, Singapur, Republika Południowej Afryki, Korea Południowa, Hiszpania, Szwecja, Szwajcaria, Tajwan, Tajlandia, Zjednoczone Królestwo i Urugwaj.

  Kiedy i jak: gdy aplikacja łączy się z Firebase, za pomocą szyfrowanego połączenia (HTTPS).

  Kontakt: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formularz kontaktowy w sprawach prywatności.

  Jak odmówić: usuń konto w „Settings › Delete account”.

  Jeśli odmówisz: bez konta aplikacja nie może prowadzić meczów online ani rankingu; jeśli krajem twojego sklepu z aplikacjami jest Rosja lub Chiny kontynentalne, aplikacja działa bez tych usług i oferuje tylko mecze z komputerem.

  Dalsze podmioty przetwarzające: lista opublikowana przez Google LLC

• Resend, Inc.

  Powierzone czynności: przesyłanie nam e-mailem każdego twojego zgłoszenia dotyczącego gracza.

  Przekazywane dane osobowe: nazwa i identyfikator użytkownika zgłaszanego gracza, powód, kod zgłoszenia, informacja, czy twoje konto jest kontem gościa, jak długo istnieje i ile zgłoszeń wysłało w ciągu ostatnich 24 godzin, oraz wersja aplikacji.

  Kraje: Stany Zjednoczone.

  Kiedy i jak: gdy zgłaszasz gracza, za pomocą szyfrowanego połączenia.

  Kontakt: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.

  Jak odmówić: nie zgłaszaj graczy z poziomu aplikacji; zamiast tego możesz napisać do nas e-mail.

  Jeśli odmówisz: twoje zgłoszenie dotrze do nas tylko wtedy, gdy wyślesz je e-mailem, a aplikacja działa tak samo.

  Dalsze podmioty przetwarzające: lista opublikowana przez Resend, Inc.

• GoDaddy Operating Company, LLC

  Powierzone czynności: odbieranie i przechowywanie e-maili, które wysyłasz na adres support@iocodo.com, e-maili, w których docierają do nas twoje zgłoszenia, oraz naszych odpowiedzi.

  Przekazywane dane osobowe: twój adres e-mail, twoja wiadomość i wszystko, co do niej załączysz, twoje zgłoszenia dotyczące graczy oraz nasze odpowiedzi.

  Kraje: Stany Zjednoczone i Kajmany.

  Kiedy i jak: przez internet, gdy wysyłasz nam e-mail, gdy zgłaszasz gracza lub gdy ci odpowiadamy.

  Kontakt: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Jak odmówić: nie pisz do nas e-maili i nie zgłaszaj graczy z poziomu aplikacji; aby usunąć e-maile, które już do nas trafiły, poproś nas o ich usunięcie.

  Jeśli odmówisz: nie możemy odpowiedzieć ci e-mailem ani zająć się zgłoszeniem, a aplikacja działa tak samo.

  Dalsze podmioty przetwarzające: lista opublikowana przez GoDaddy Operating Company, LLC

Miejsce przetwarzania: nie mamy własnych serwerów; powyższe firmy przechowują te dane osobowe w naszym imieniu, w krajach wskazanych przy każdej z nich.

Zniszczenie danych: po upływie okresu podanego w sekcji „Jak długo przechowujemy dane” lub na twoją prośbę niezwłocznie usuwamy dane osobowe, trwale i w sposób uniemożliwiający ich odzyskanie. Nie przechowujemy żadnych z nich w formie papierowej.

Automatyczne zbieranie: aplikacja automatycznie zbiera informacje za pośrednictwem zestawów narzędzi programistycznych (SDK) poniższych usług. To, co zbiera każda z nich, opisujemy w sekcji „Kto otrzymuje dane”, a okres przechowywania w sekcji „Jak długo przechowujemy dane”.

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Remote Config i Firebase Installations
• Firebase App Check
• Google Analytics dla Firebase
• Firebase Crashlytics

Firebase Cloud Messaging otrzymuje dane tylko wtedy, gdy włączysz powiadomienia w aplikacji; Sign in with Google otrzymuje dane tylko wtedy, gdy zdecydujesz się zalogować kontem Google; Sign in with Apple otrzymuje dane tylko wtedy, gdy zdecydujesz się zalogować kontem Apple: nie jest to automatyczne zbieranie danych.

Jak odmówić: w Korei na Androidzie statystyki użycia (Google Analytics dla Firebase) i raporty o awariach (Firebase Crashlytics) są domyślnie włączone; na iPhonie i iPadzie włączają się, gdy naciśniesz OK w komunikacie, który aplikacja wyświetla jeden raz, przy pierwszym uruchomieniu. W każdej chwili możesz je wyłączyć w sekcji Settings › Privacy choices. Pozostałe usługi z tej listy są niezbędne do działania aplikacji: aby z nich zrezygnować, przestań korzystać z aplikacji i ją usuń. Możesz też napisać do nas na adres support@iocodo.com.

Twoje żądania: możesz składać żądania opisane w sekcji „Twoje prawa”. Jeśli jesteś w Korei, odpowiadamy w ciągu 10 dni, a nie w ciągu miesiąca. Jeśli z uzasadnionej przyczyny nie możemy udostępnić ci twoich danych w ciągu tych 10 dni, w tym terminie informujemy cię o tej przyczynie i udostępniamy ci dane, gdy tylko przestanie ona istnieć. Przedstawiciel ustawowy dziecka poniżej 14 lat może składać te same żądania w imieniu dziecka.

Za ochronę danych osobowych odpowiada: IOCODO LLC, zespół do spraw prywatności, support@iocodo.com. Na ten adres możesz też kierować skargi dotyczące tego, jak przetwarzamy dane osobowe.

Republika Południowej Afryki

Jeśli jesteś w Republice Południowej Afryki, możesz w każdej chwili sprzeciwić się wykorzystywaniu przez nas twoich danych osobowych. W sekcji Settings › Privacy choices możesz wyłączyć statystyki użycia (Google Analytics dla Firebase) i raporty o awariach (Firebase Crashlytics); w przypadku każdego innego celu napisz do nas na adres support@iocodo.com. Możesz też złożyć skargę do organu Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; e-mail POPIAComplaints@inforegulator.org.za; telefon +27 10 023 5200.

14. Dzieci

BombaDuel nie jest przeznaczony dla dzieci poniżej 13 lat.

Aplikacja nigdy nie pyta o twój wiek ani rok urodzenia; w przypadku konta ze Stanów Zjednoczonych lub z Brazylii odczytuje natomiast przedział wiekowy, który udostępnia twój sklep z aplikacjami, jak opisano niżej. Tam, gdzie prosi o zgodę na statystyki użycia i raporty o awariach, przycisk, którym na nie zezwalasz, podaje wiek, od którego twoja zgoda jest w danym miejscu skuteczna; przycisk odmowy nie podaje wieku. Jeśli masz mniej lat, niż podaje przycisk, odmów, a aplikacja będzie działać tak samo.

Wiek, od którego twoja zgoda jest skuteczna, zależy od miejsca, w którym jesteś: 13 lat w Belgii, Estonii, Islandii, na Malcie, w Norwegii, Portugalii i Szwecji; 14 lat w Austrii, na Cyprze i w Hiszpanii; 15 lat w Czechach, Danii, Francji, Grecji i Słowenii; 16 lat w pozostałych krajach Europejskiego Obszaru Gospodarczego. Gdy aplikacja wykrywa oznaki więcej niż jednego kraju, obowiązuje najwyższy z tych progów. W Brazylii zezwolenie włącza statystyki użycia i raporty o awariach tylko wtedy, gdy twój sklep z aplikacjami przekaże aplikacji, że masz co najmniej 18 lat; w przeciwnym razie pozostają one wyłączone.

W Brazylii aplikacja odczytuje przedział wiekowy, który udostępnia jej twój sklep z aplikacjami (Declared Age Range od Apple, Age Signals w Google Play). Wykorzystuje go wyłącznie do tej kontroli i do opisanych niżej zasad dla osób poniżej 13 lat, przechowuje tylko w pamięci twojego urządzenia i nigdy nie zapisuje go w logach ani nie wysyła; na urządzeniu zostaje tylko informacja, kiedy aplikacja ostatnio pytała sklep i czy sklep podał, że masz mniej niż 13 lat.

Dla rodziców: w BombaDuel nie ma czatu ani wiadomości między graczami. Podczas meczu online przeciwnik widzi nazwę użytkownika gracza, a ranking pokazuje najlepszych graczy wraz z ich nazwą użytkownika, punktami Elo i bilansem. Nazwy użytkowników przechodzą przez filtr, który odrzuca nazwy obraźliwe, graczy można zgłaszać z poziomu rankingu, a zablokowany gracz nigdy więcej nie zostanie dobrany do meczu z osobą, która go zablokowała. Zalogowani gracze z nazwą użytkownika widzą, kto jest teraz online, i mogą wyzywać się nawzajem na pojedynek; wyzwanie pokazuje tylko nazwę użytkownika osoby wyzywającej, sprawdzoną tym samym filtrem, a zablokowany gracz nie może wyzwać osoby, która go zablokowała.

Jeśli App Store lub Google Play poinformuje aplikację, że użytkownik ma mniej niż 13 lat, aplikacja nie tworzy dla niego żadnego tokena powiadomień i usuwa token, który już istnieje. Od wersji 1.1.0 pozwala mu też korzystać wyłącznie z konta gościa: logowanie przez Google, Apple lub adres e-mail jest odrzucane, więc nie ma on nazwy użytkownika, punktów Elo ani wiersza w rankingu, nie widzi, kto jest online, i nie może wysyłać ani otrzymywać wyzwań na pojedynek. Jeśli na tym urządzeniu istnieje już konto, na które się logowano, aplikacja prosi nasz serwer o usunięcie go w całości, razem z danymi logowania, nazwą użytkownika, profilem z punktami Elo i bilansem, wierszem w rankingu i kodem zaproszenia, i ponawia tę prośbę przy każdym uruchomieniu, dopóki usunięcie się nie zakończy; potem użytkownik dalej gra jako gość. Od tej samej wersji pierwszy ekran aplikacji pokazuje temu użytkownikowi link do tej sekcji.

Od takiego użytkownika zbieramy wyłącznie: losowy identyfikator użytkownika konta gościa, a wraz z nim dane jego meczów online (ruchy, dobranie przeciwnika i zapis meczu), zapis meczu rankingowego, jego miejsce w kolejce do meczu, informację, czy jest online, kod zaproszenia, który udostępnia lub z którym dołączył, oraz wysyłane przez niego zgłoszenia innych graczy, wraz z powiadomieniem o tym, jak zakończyło się zgłoszenie wysłane z Brazylii; identyfikator instalacji Firebase i token App Check; tam, gdzie statystyki użycia są włączone, identyfikator instancji aplikacji w Google Analytics wraz ze zdarzeniami użytkowania wymienionymi w sekcji „Kto otrzymuje dane”; tam, gdzie raporty o awariach są włączone, raporty o awariach wraz z ich identyfikatorami; oraz adres IP, który towarzyszy każdemu żądaniu do Firebase. Gdy zalogowany gracz zostanie dobrany do meczu z tym użytkownikiem, urządzenie tego gracza zapisuje też identyfikator użytkownika w uprawnieniu, które pozwala użytkownikowi zobaczyć profil tego gracza. Nic z danych tego użytkownika nie jest publiczne: w meczu przeciwnik widzi tylko nazwę gościa złożoną ze słowa Player i pierwszych czterech znaków identyfikatora użytkownika.

Wykorzystujemy te dane wyłącznie na potrzeby wewnętrznego funkcjonowania aplikacji: do obsługi konta gościa i jego meczów online, do przypisania zaproszenia, do rozpatrywania wysyłanych przez niego zgłoszeń, do utrzymywania konfiguracji aplikacji, w tym komunikatów o pracach konserwacyjnych i aktualizacjach, do mierzenia, jak aplikacja działa, i usuwania jej usterek, do zapewnienia działania jej połączeń i do ochrony gry online oraz do wypełniania naszych obowiązków prawnych. Nigdy nie wykorzystujemy ich do kontaktowania się z dzieckiem, do celów reklamowych ani do tworzenia profilu: nie łączymy ich z żadnym imieniem i nazwiskiem ani adresem e-mail. Google otrzymuje je jako nasz dostawca usług, jak wyjaśnia następny akapit. Zgłoszenie wysłane przez użytkownika trafia też e-mailem do naszej skrzynki pomocy, za pośrednictwem dostawców wymienionych przy zgłoszeniach w sekcji „Kto otrzymuje dane”, ale bez identyfikatora użytkownika: e-mail zawiera tylko kod zgłoszenia, a ten kod łączy z kontem wyłącznie nasza baza danych.

W przypadku każdego gracza, także dziecka, Google otrzymuje dane, które aplikacja wysyła do Firebase, wyłącznie jako nasz dostawca usług. Google może wykorzystywać te dane do obsługi, ochrony i ulepszania Firebase, do obsługi i ochrony Google Analytics oraz do wypełniania swoich obowiązków prawnych, ale nie do ulepszania innych produktów Google: w naszym projekcie Firebase ustawienie, które pozwala Google wykorzystywać dane usług Firebase do ulepszania innych usług Google, jest wyłączone; wszystkie ustawienia udostępniania danych na naszym koncie Google Analytics są wyłączone; a z naszym projektem Firebase ani z naszą usługą Google Analytics nie jest połączony żaden inny produkt Google.

Dane dziecka przechowujemy przez okresy podane w sekcji „Jak długo przechowujemy dane”; jest to nasza polityka przechowywania tych danych. Identyfikator instalacji, który Firebase nadaje aplikacji na urządzeniu, jest przechowywany, aby aplikacja nadal działała po ponownym otwarciu: do upływu 270 dni od chwili, gdy aplikacja ostatnio go użyła, na przykład po jej odinstalowaniu; następnie Firebase go usuwa i w ciągu 180 dni wymazuje ze swoich systemów.

Jak długo przechowujemy dane meczów tego użytkownika, jego identyfikatory połączenia i dane o użytkowaniu, i w jakim celu. Dane meczu online, dopóki trwa gra: usuwa je czyszczenie uruchamiane co 30 minut, gdy w meczu od godziny nie było ruchu. Zapis meczu rankingowego, aby ustalić jego wynik: usuwa go to samo czyszczenie, gdy ma 7 dni. Miejsce w kolejce i informacja, czy użytkownik jest online: znikają, gdy użytkownik opuszcza kolejkę lub aplikację albo gdy zerwie się połączenie. Uprawnienie do zobaczenia profilu gracza, z którym użytkownik został dobrany, aby mógł go zobaczyć po meczu: wygasa po 24 godzinach, a następnie Firestore je usuwa, zwykle w ciągu kolejnych 24 godzin. Token App Check, który pokazuje, że żądanie pochodzi z oryginalnej aplikacji: wygasa sam w ciągu 7 dni. Zdarzenia użytkowania w Google Analytics, aby porównywać, jak aplikacja jest używana w czasie: 2 miesiące; powiązane z nimi identyfikatory: do 14 miesięcy od chwili, gdy aplikacja ostatnio wysłała statystyki użycia. Raporty o awariach, aby wykrywać powracające usterki: 90 dni. Adres IP, którego wymaga każde połączenie: Firebase Authentication przechowuje go przez kilka tygodni, a Google Analytics go nie rejestruje ani nie przechowuje; w przypadku pozostałych żądań do Firebase Google nie podaje, jak długo go przechowuje.

Od wersji 1.1.0 aplikacja oznacza na naszym serwerze konto gościa tego użytkownika jako konto użytkownika poniżej 13 lat, bez żadnych innych danych, aby automatyczne czyszczenie mogło je odnaleźć. To czyszczenie działa co tydzień i gdy od ostatniego połączenia aplikacji z kontem minie 14 miesięcy, w ciągu kolejnego miesiąca usuwa konto gościa i wszystko, co nasza baza danych przechowuje w związku z nim (dane logowania, profil, kod zaproszenia, zapis zaproszenia, z którym dołączył, powiadomienia o jego zgłoszeniach, samo oznaczenie, miejsce w kolejce i status online). Zgłoszenia wysłane przez tego użytkownika pozostają jako dokumentacja tego, jak je rozpatrzyliśmy, ale tracą identyfikator użytkownika, gdy konto zostanie usunięte, czy to przez to czyszczenie, czy za pomocą „Settings › Delete account”.

Poza bazą danych aplikacji przechowujemy tylko dwa rodzaje kopii danych gracza. Każde zgłoszenie dotyczące gracza trafia też do naszej skrzynki pomocy technicznej, jako e-mail i jako wpis na naszej wewnętrznej liście próśb o pomoc, a te kopie przechowujemy tak, jak opisano przy zgłoszeniach w sekcji „Jak długo przechowujemy dane”. Funkcje serwerowe, które obsługują wyzwania na pojedynek, mecze rankingowe i zgłoszenia, mogą też zapisywać identyfikator użytkownika gracza w naszych logach serwera, które są usuwane po 30 dniach.

Rodzic może przejrzeć te dane, zażądać ich usunięcia i nie zgodzić się na dalsze ich zbieranie: wystarczy napisać na adres support@iocodo.com albo zadzwonić pod numer +1 307 800 7271. Od wersji 1.1.0 „Settings › Contact support” na urządzeniu dziecka otwiera e-mail, który zawiera już identyfikator konta, abyśmy mogli odnaleźć konto gościa. Zanim wyślemy same dane, przesyłamy krótki formularz, który rodzic podpisuje i odsyła jako skan lub zdjęcie, abyśmy wiedzieli, że żądanie pochodzi od rodzica lub opiekuna dziecka. Aby usunąć dane od razu, użyj „Settings › Delete account” na urządzeniu dziecka: usuwa to konto gościa wraz z jego kodem zaproszenia, zapisem zaproszenia, z którym dołączył, miejscem w kolejce, statusem online i powiadomieniami o jego zgłoszeniach; zgłoszenia wysłane z tego konta tracą identyfikator użytkownika w ciągu miesiąca, a identyfikator instalacji, dane o użytkowaniu i raporty o awariach są usuwane zgodnie z terminami podanymi wyżej. Aby nie zgodzić się na dalsze zbieranie, usuń konto za pomocą „Settings › Delete account” i odinstaluj aplikację, co natychmiast zatrzymuje wszelkie zbieranie, albo wyłącz statystyki użycia i raporty o awariach w „Settings › Privacy choices”, co zatrzymuje te dwa rodzaje zbierania.

Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na adres support@iocodo.com, a usuniemy je.

15. „Do Not Track” i inne firmy

Niektóre przeglądarki i urządzenia mogą wysyłać sygnał „Do Not Track”. Nie istnieje wspólny standard reagowania na ten sygnał, dlatego ani BombaDuel, ani ta strona nie zmieniają swojego działania po jego otrzymaniu. Kontrolę nad swoimi danymi sprawujesz za pomocą wyborów opisanych w tej polityce.

W obecnej wersji BombaDuel dane z aplikacji otrzymują wyłącznie usługodawcy wymienieni w sekcji „Kto otrzymuje dane”, w podanych tam celach. Nie pozwalamy innym firmom wykorzystywać BombaDuel do zbierania danych osobowych o twojej aktywności w dłuższym okresie oraz w innych aplikacjach i witrynach.

16. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się BombaDuel lub prawo, a data podana na górze strony wskazuje, kiedy weszła w życie obecna wersja. Jeśli zmiana wpływa na sposób, w jaki wykorzystujemy dane, które już o tobie mamy, informujemy cię o tym w aplikacji, zanim zacznie obowiązywać, i ponownie prosimy o zgodę, jeśli wymaga tego prawo.

Data ostatniej aktualizacji tej wersji: 12 listopada 2026.

17. Kontakt

IOCODO LLC
Adres pocztowy: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
E-mail: support@iocodo.com
Telefon: +1 307 800 7271
Zgłoś treści przestępcze lub nielegalne: iocodo.com/report/

Osoba odpowiedzialna za ochronę danych osobowych (Quebec): członek zarządzający IOCODO LLC, pod adresem support@iocodo.com.