Polityka prywatności

Jakie dane zbieramy

• Identyfikator sesji generowany w przeglądarce i przechowywany w localStorage. Łączy rundy i pominięcia pytań należące do tej samej sesji gry. Jeżeli później się zalogujesz i rozpoczniesz pierwszą grę, wcześniejsze rundy i pominięcia mogą zostać powiązane z tą grą i kontem.
• Wyniki rund — wybrana i odgadnięta odpowiedź wielokrotnego wyboru, powiązana z identyfikatorem sesji. Gra nie zawiera odpowiedzi wprowadzanych w polu tekstowym.
• Pominięcia pytań — gdy prosisz o inne pytanie, zapisujemy, które pytanie zostało zastąpione. Dane te są powiązane z sesją, a po zalogowaniu również z grą i kontem.
• Dane konta Google i sesji, jeżeli zdecydujesz się zalogować przez Google. Obejmują one imię lub nazwę, adres e-mail, zdjęcie profilowe i identyfikator konta Google zwrócone dla Twojego konta. Używamy imienia i adresu e-mail, aby po utworzeniu konta wysłać przez Gmail jedną transakcyjną wiadomość powitalną. Dane uwierzytelniające mogą również zawierać tokeny OAuth i zakresy uprawnień zwrócone przez Google oraz token sesji utrzymujący zalogowanie. Dane sesji mogą obejmować adres IP oraz informacje user-agent przeglądarki.
• Dane płatnicze dotyczące wcześniejszych zakupów jednorazowych obejmują identyfikatory łączące sesję przeglądarki i konto z sesją Stripe Checkout, klientem i zamiarem płatności, status i kwotę płatności oraz adres e-mail kupującego zwrócony przez Stripe. W przypadku subskrypcji przechowujemy wewnętrzne identyfikatory konta i sesji przeglądarki, identyfikatory klienta i subskrypcji Stripe, status subskrypcji, cenę bazową i walutę, adres e-mail kupującego, datę końca bieżącego okresu rozliczeniowego oraz informację, czy zaplanowano anulowanie. Zapisujemy również moment obsłużenia przez aplikację pełnego zwrotu pierwszej opłaty subskrypcyjnej. Metadane przekazywane do Stripe wraz z checkoutem i subskrypcją zawierają wewnętrzne identyfikatory konta i sesji przeglądarki oraz ograniczone informacje o produkcie i atrybucji używane do potwierdzenia dostępu i pomiaru zakupów. Dane karty i adres rozliczeniowy obsługują Stripe i Link i nie są one przechowywane w naszej bazie.
• Analityka produktu bez cookies. Umami otrzymuje odsłony oraz zdarzenia dotyczące korzystania z produktu przekazywane przez aplikację. Zdarzenia te mogą obejmować dane sesji, język i wyświetlane treści produktu, postęp w grze, wyniki i czas interakcji oraz podsumowanie zakupu, takie jak produkt, cena, użycie rabatu, kwota i waluta. Do Umami nie wysyłamy imion graczy, odpowiedzi w grze, identyfikatorów kont lub dostawcy płatności, danych kart ani adresów e-mail.
• Eksperymenty produktowe bez cookies. W przypadku zalogowanych kont GrowthBook przetwarza nasz wewnętrzny identyfikator konta, aby spójnie przypisywać użytkownika do wariantu eksperymentu z treścią paywalla i analizować jego wyniki. Otrzymuje zdarzenie wyświetlenia eksperymentu z identyfikatorami eksperymentu i wariantu, a po potwierdzonym zakupie — kwotę, walutę i wariant paywalla. Ta integracja nie wysyła do GrowthBook imion graczy, odpowiedzi w grze, adresów e-mail, danych kart ani identyfikatorów dostawcy płatności. Zarządzana przez GrowthBook hurtownia zdarzeń używana przez tę aplikację znajduje się w Stanach Zjednoczonych.
• Dane hostingowe, dotyczące bezpieczeństwa i wydajności. Vercel jako dostawca hostingu obsługuje zwykłe żądania internetowe. Vercel Web Analytics zawsze zapisuje dane o korzystaniu ze strony oraz zbiorcze dane o urządzeniu, przeglądarce, stronie odsyłającej i przybliżonej lokalizacji, a Speed Insights zawsze zapisuje wskaźniki wydajności strony. Sentry zawsze otrzymuje diagnostykę błędów z przeglądarki, serwera i środowiska edge oraz 100% śladów wydajności. Sentry jest skonfigurowane tak, aby nie wysyłać domyślnych danych umożliwiających identyfikację, a Session Replay nie jest włączone. Przechowywane w pamięci liczniki ograniczania ruchu wykorzystujące adres IP również chronią usługę przed nadużyciami.

Dane przechowywane w przeglądarce

localStorage przechowuje identyfikator sesji przeglądarki, postęp gry (w tym numer rundy, identyfikatory pytań i wybraną kategorię), imiona graczy oraz wybrany język. Podczas przekierowania logowania Google sessionStorage tymczasowo przechowuje bieżący stan gry, aby można ją było wznowić po powrocie. Logowanie wykorzystuje również uwierzytelniający plik cookie. Dostawcy analityki i monitorowania nie zapisują przez tę aplikację własnego pliku cookie analitycznego.

Czego nie zbieramy

Nie stosujemy logowania hasłem, nie zbieramy tekstowych odpowiedzi z gry ani pełnych danych kart i adresu rozliczeniowego — te dane płatnicze trafiają bezpośrednio do Stripe i Link i nie są przechowywane w naszej bazie. Imiona graczy wpisane w grze są używane w przeglądarce i nie są wysyłane do bazy gry ani analityki; analityka zapisuje jedynie, czy każde pole imienia zostało wypełnione. Wybór kategorii „Pikantnie” usuwa zapisane imiona graczy z tej przeglądarki, a gra używa ogólnych oznaczeń Gracz 1 i Gracz 2. Konto powstaje wyłącznie wtedy, gdy zdecydujesz się kontynuować przez Google.

Komu udostępniamy dane

Google służy do opcjonalnego logowania, a Gmail wysyła jednorazową transakcyjną wiadomość powitalną. Sold through Link, LLC działa jako merchant of record przez Stripe Managed Payments; Stripe i Link prowadzą checkout i rozliczenia subskrypcji, obsługują dane płatnicze i rozliczeniowe, zapewniają zarządzanie rozliczeniami, potwierdzenia i wsparcie transakcyjne oraz otrzymują ograniczone metadane transakcji opisane powyżej. Status subskrypcji i informacje o okresie rozliczeniowym są przekazywane do You'd Say, aby utrzymywać aktualny stan płatnego dostępu. Supabase hostuje naszą bazę danych. Vercel hostuje aplikację internetową i świadczy wymienione wyżej usługi analityczne i wydajnościowe. Umami otrzymuje opisane wyżej odsłony bez cookies i dane o korzystaniu z produktu. GrowthBook otrzymuje opisane wyżej dane bez cookies dotyczące przypisania do eksperymentu i pomiaru zakupów oraz przechowuje te zdarzenia w zarządzanej hurtowni w Stanach Zjednoczonych. Sentry otrzymuje diagnostykę błędów technicznych i ślady wydajności zgodnie z opisem powyżej. W zależności od konfiguracji kont dostawców mogą oni przetwarzać dane poza EOG; skontaktuj się z nami, aby uzyskać aktualne informacje o miejscach przetwarzania i zabezpieczeniach transferu.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich reklamodawcom.

Dlaczego wykorzystujemy dane

Dane gry i sesji przeglądarki umożliwiają działanie oraz wznowienie gry. Dane konta i uwierzytelniania umożliwiają opcjonalne logowanie przez Google, powiązanie historii gier z kontem i wysłanie jednej transakcyjnej wiadomości powitalnej. Dane płatnicze i subskrypcyjne służą do potwierdzania i utrzymywania płatnego dostępu, synchronizacji statusu subskrypcji, odnowień i zaplanowanego anulowania ze Stripe oraz obsługi próśb o zwrot. Identyfikator klienta Stripe subskrybenta wykorzystujemy do otwarcia portalu rozliczeniowego umożliwiającego zarządzanie subskrypcją. Osoby z wcześniejszym zakupem jednorazowym nadal mogą otworzyć historię zamówień Link z potwierdzeniami i wsparciem transakcyjnym. Liczniki techniczne chronią usługę przed nadużyciami. Analityka pomaga zrozumieć postęp w grze, ulepszać pytania i funkcje, mierzyć skuteczność zakupów oraz porównywać warianty treści paywalla.

Twoje możliwości i prawa

Umami, GrowthBook, Vercel Web Analytics, Speed Insights i Sentry działają automatycznie zgodnie z powyższym opisem. Nie zależą od wyboru zgody na pliki cookie w tej aplikacji. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie, kontaktując się z nami.

Możesz wyczyścić localStorage, aby usunąć z tej przeglądarki identyfikator sesji, zapisany postęp gry, imiona graczy i wybrany język. sessionStorage jest usuwane przez przeglądarkę po zakończeniu sesji karty, a proces logowania zwykle usuwa zapisany stan powrotu po jego odczytaniu. Nie usuwa to danych zapisanych wcześniej w naszej bazie ani u dostawcy.

W sprawach prywatności oraz w celu uzyskania dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych albo wniesienia sprzeciwu napisz na youdsaygame@gmail.com. Podaj adres e-mail zalogowanego konta lub identyfikator sesji, jeżeli żądanie dotyczy anonimowej sesji gry. Prawa te przysługują na warunkach i z wyjątkami określonymi w przepisach o ochronie danych. Możesz również wnieść skargę do polskiego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Zmiany

Jeżeli niniejsza polityka ulegnie istotnej zmianie, zaktualizujemy datę widoczną u góry strony.