Gym Garden

1. Gra bez konta

Gra działa w pełni offline, a zapisy gry przechowywane są wyłącznie na Twoim urządzeniu. Bez logowania nie znamy Twojego imienia ani adresu e-mail. Mimo to mogą do nas trafić dwa rodzaje danych: statystyki z losowym identyfikatorem instalacji (punkt 2 – wyłączysz je w Opcjach) oraz – jeśli zwrócisz zakup pełnej wersji – informacja od Google o tym zwrocie (punkt 4).

2. Dane diagnostyczne i statystyki rozgrywki

Gra może wysyłać na nasz serwer zdarzenia dotyczące rozgrywki (np. ukończony dzień, rozdział, otwarty panel, błąd aplikacji) oraz podstawowe informacje techniczne (wersja gry, typ urządzenia, język). Każde zdarzenie ma losowy identyfikator instalacji Gry. Dane te służą do poprawiania balansu i stabilności Gry. Nie zawierają Twojego imienia, adresu e-mail ani lokalizacji, dopóki nie zalogujesz się kontem Google. Wysyłanie statystyk wyłączysz w Grze: Opcje → „Wysyłaj statystyki gry”.

3. Konto Google (opcjonalne)

Możesz zalogować się kontem Google, aby korzystać z zapisów w chmurze i Ligi siłowni. Przetwarzamy wtedy:

• adres e-mail konta Google – jako identyfikator Twojego konta w Grze,
• zapisy gry – przechowywane na naszym serwerze, aby synchronizować postęp między urządzeniami,
• nazwę Twojej siłowni i wyniki w Lidze – widoczne dla innych graczy Ligi,
• statystyki rozgrywki z punktu 2, powiązane z Twoim kontem,
• potwierdzenie zakupu pełnej wersji (punkt 4) – jeśli ją masz i korzystasz z zapisów w chmurze.

Logowanie odbywa się przez usługę Google Sign-In. Nie otrzymujemy Twojego hasła. Nie publikujemy Twojego adresu e-mail innym graczom.

4. Zakupy w aplikacji

Gra jest bezpłatna w podstawowym zakresie. Pełną wersję można kupić jednorazowo w sklepie Google Play. Płatność obsługuje Google (Google Payments) – nie otrzymujemy numeru karty ani innych danych płatniczych. Aplikacja otrzymuje od Google Play potwierdzenie i token zakupu. Informacja o pełnej wersji jest zapisana na Twoim urządzeniu i powiązana z Twoim kontem Google Play, dzięki czemu przywrócisz zakup na innym urządzeniu.

Gdy korzystasz z zapisów w chmurze, Gra przesyła token zakupu na nasz serwer, a serwer sprawdza go w Google Play (Google Play Developer API). Przy Twoim koncie w Grze zapisujemy wtedy: nieodwracalny skrót tokenu zakupu (samego tokenu nie przechowujemy), numer zamówienia, rodzaj zakupu (np. testowy) oraz daty zakupu, potwierdzenia i ewentualnego zwrotu. Jeden zakup działa w chmurze na najwyżej trzech kontach w Grze.

Jeśli kupujesz po zalogowaniu się w Grze, aplikacja dołącza do zakupu w Google Play pseudonim Twojego konta w Grze: skrót (SHA-256) adresu e-mail z dodaną stałą wartością, nigdy sam adres. Google Play przechowuje go przy zamówieniu i zwraca nam przy każdym sprawdzaniu zakupu – nie zapisujemy go w naszej bazie. Dzięki temu konto, na którym grano w chwili zakupu, zawsze ma miejsce w chmurze dla tego zakupu, a najwyżej dwa inne konta w Grze mogą z niego korzystać. Zakup bez zalogowania albo z kodu promocyjnego wykupionego w sklepie Google Play nie ma pseudonimu – działa wtedy na pierwszych trzech kontach. Google może używać tego pseudonimu do wykrywania nadużyć płatności zgodnie z własnymi zasadami.

Google przekazuje nam listę zwróconych zakupów Gry. Gdy zakup zostanie zwrócony, chmura przestaje przyjmować zapisy wymagające pełnej wersji. Skrót tokenu zwróconego zakupu przechowujemy bez powiązania z kontem – dzięki temu usunięcie konta nie przywraca pełnej wersji w chmurze.

Jeśli w chwili zapisu nie możemy sprawdzić zakupu w Google Play (np. podczas awarii albo zanim uruchomimy sprawdzanie), a Twojego zakupu nie mamy jeszcze potwierdzonego, przyjmujemy zapis wymagający pełnej wersji, ale oznaczamy go jako przyjęty bez potwierdzenia. Gdy sprawdzanie działa, taki zapis pobierzesz z chmury dopiero po potwierdzeniu zakupu – Gra potwierdzi go sama. Bez zakupu zapis czeka w chmurze: nie usuwamy go, a kopia na urządzeniu, z którego go wysłano, zostaje. Oznaczenie dotyczy tylko tego zapisu i znika, gdy zastąpi go nowy zapis przyjęty już zwyczajnie (np. po potwierdzeniu zakupu).

Jeśli statystyki rozgrywki (punkt 2) są włączone, otrzymujemy także zdarzenia o wyświetleniu oferty, zakupie, nieudanym zakupie lub przywróceniu zakupu (z komunikatem Google Play) oraz nieudanym potwierdzeniu zakupu (z powodem, np. zwrot albo limit kont) – bez kwoty i bez danych płatniczych. Zasady zwrotów określa Google Play.

5. Odbiorcy danych, hosting i bezpieczeństwo

Dane przechowujemy na serwerach w Unii Europejskiej, u dostawców usług hostingu, baz danych i sieci dostarczania treści, którzy przetwarzają je w naszym imieniu. Część z tych dostawców ma siedzibę w USA; przekazanie danych odbywa się wówczas na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework. Aby sprawdzić zakup, przesyłamy do Google (Google Play Developer API) token, który Google Play sam wcześniej wydał; przy zakupie po zalogowaniu przekazujemy Google Play także pseudonim Twojego konta w Grze (punkt 4). Nie sprzedajemy Twoich danych.

Połączenia z naszym serwerem są szyfrowane: aplikacja łączy się przez HTTPS, odcinek od sieci dostarczania treści do serwera API szyfrujemy osobnym kluczem (AES-256-GCM), a serwer łączy się z bazą danych przez TLS. Poza dostawcą bazy danych (patrz wyżej) dostęp do niej mają wyłącznie nasz serwer API i administrator. Tokenów zakupów nie przechowujemy – tylko ich nieodwracalne skróty. Klucze i hasła do usług trzymamy poza aplikacją i poza kodem źródłowym.

6. Okres przechowywania

Zapisy w chmurze, dane konta i potwierdzenie zakupu przechowujemy tak długo, jak istnieje Twoje konto w Grze. Statystyki rozgrywki przechowujemy do 24 miesięcy. Wpis o wykonanym usunięciu konta (punkt 8) przechowujemy do 24 miesięcy – po to, by móc potwierdzić, że usunięcie nastąpiło. Skrót tokenu zwróconego zakupu (bez powiązania z kontem) przechowujemy, dopóki Gra jest dostępna w Google Play, bo tokeny zakupów Google Play nie wygasają – wyłącznie po to, by zapobiegać nadużyciom. Pseudonimu konta z zakupu nie przechowujemy; Google Play przechowuje go przy zamówieniu zgodnie z własnymi zasadami.

7. Podstawy prawne

Konto, zapisy w chmurze, dane Ligi i potwierdzenie zakupu przetwarzamy, bo są potrzebne do świadczenia usług Gry, z których korzystasz (art. 6 ust. 1 lit. b RODO). Statystyki rozgrywki, zapobieganie nadużyciom zakupów (skróty zwróconych zakupów, limit kont, oznaczenie zapisów przyjętych bez potwierdzenia zakupu), pseudonim konta z zakupu (miejsce kupującego przy zakupie i zapobieganie nadużyciom) i wpis o usunięciu konta opieramy na naszym prawnie uzasadnionym interesie: poprawianiu Gry, ochronie przed oszustwami i możliwości wykazania, że prośba o usunięcie została wykonana (art. 6 ust. 1 lit. f RODO).

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania. Konto usuniesz samodzielnie w aplikacji na Androida: Zapisy → „Konto: Twój adres e-mail” → „Usuń konto i dane” (w wersjach do 1.0.6: Opcje → „Konto: Twój adres e-mail”), a potem potwierdź. Usuwamy wtedy od razu zapisy w chmurze, Twoją siłownię i wyniki w Lidze oraz potwierdzenie zakupu, a statystyki rozgrywki odłączamy od konta – zostaje w nich wyłącznie losowy identyfikator instalacji Gry, bez adresu e-mail (po usunięciu konta Gra losuje nowy). Konto przestaje działać na wszystkich urządzeniach – każde z nich wyloguje się przy najbliższym połączeniu z naszym serwerem.

Poza tym zachowujemy tylko wpis o samym usunięciu: datę, liczbę usuniętych wpisów i nieodwracalny skrót adresu e-mail (samego adresu nie da się z niego odtworzyć) – wyłącznie po to, by potwierdzić usunięcie, gdyby ktoś o to zapytał – oraz skróty tokenów zwróconych zakupów (punkt 4). Pseudonim Twojego konta w Grze dołączony do zakupu pełnej wersji zostaje w zamówieniu w Google Play (nie możemy go stamtąd usunąć) – bez adresu e-mail; dzięki temu po ponownym założeniu konta tym samym adresem kupujący wraca na swoje miejsce w chmurze. Sam zakup pełnej wersji jest przypisany do konta Google Play i zostaje – po ponownym zalogowaniu Gra potwierdzi go od nowa, o ile nie został zwrócony.

Konto usuniesz też, pisząc na adres windchantstudios@gmail.com (np. gdy nie masz już aplikacji, grasz w przeglądarce albo nie możesz się zalogować) – szczegóły na stronie usunięcia konta. W sprawie pozostałych praw napisz na ten sam adres. Odpowiadamy w ciągu 30 dni. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dzieci

Gra nie jest kierowana do dzieci poniżej 13 lat i nie zbieramy świadomie ich danych. Nie weryfikujemy wieku samodzielnie: do logowania potrzebne jest konto Google, a zasady wieku i nadzór rodzicielski nad kontami (w tym konta nadzorowane w Family Link) określa Google. Jeśli jesteś rodzicem lub opiekunem i chcesz usunąć konto dziecka w Grze wraz z powiązanymi danymi, napisz do nas z adresu e-mail tego konta albo z konta rodzica, które zarządza nim w Family Link. Usuniemy dane w ciągu 30 dni.

10. Zmiany polityki

O istotnych zmianach poinformujemy w Grze lub na tej stronie. Data ostatniej aktualizacji znajduje się na dole dokumentu.

11. Kontakt

Windchant Studios, e-mail: windchantstudios@gmail.com.