Jak dbamy o Twoje dane

1Jakie dane przetwarzamy

1. Profil gracza i postępy. Przy pierwszym uruchomieniu automatycznie otrzymujesz anonimowy identyfikator gracza, czyli losowy ciąg znaków bez imienia, nazwiska ani adresu e-mail. Przechowujemy pod nim Twoje postępy w grze: rozwiązane łamigłówki, poziomy, serie dni, statystyki rozgrywki, takie jak liczba znalezionych słów w poszczególnych językach, zdobyte pieczęcie, wybrany język główny, maskotkę i listę. Dane te są przechowywane na Twoim urządzeniu i w naszej bazie danych w chmurze, dzięki czemu możesz przenieść swoje postępy na nowe urządzenie.

2. Opcjonalne konto. Możesz połączyć swój profil z kontem Olympheon za pomocą opcji „Kontynuuj przez Apple” lub „Kontynuuj przez Google”. W takim przypadku przetwarzamy również Twój adres e-mail, nazwę przekazaną przez Apple lub Google oraz wybraną przez Ciebie nazwę użytkownika. Funkcje społecznościowe wymagają przetwarzania informacji o połączeniu między Twoim kontem a kontami znajomych.

3. Odnajdywanie Twojego gracza na nowym urządzeniu. Nawet bez logowania przez Apple lub Google odnajdziesz swojego gracza na nowym urządzeniu lub po ponownej instalacji aplikacji. W systemie iOS po wybraniu nazwy użytkownika aplikacja zapisuje losowy klucz (43 znaki, bez danych osobowych) w Twoim pęku kluczy iCloud, w grupie, którą mogą odczytać tylko aplikacje Olympheon (Words with Mia, Mio Path i SudoMio). Pęk kluczy należy do Apple i jest przenoszony w postaci zaszyfrowanej na Twoje inne urządzenia Apple, jeśli pęk kluczy iCloud jest włączony. Na Androidzie dzieje się to tylko wtedy, gdy po wybraniu nazwy powiesz „tak” na karcie zapisu. Wtedy za pośrednictwem Google Play Games łączymy losową personę i losowy token (bez danych osobowych) z Twoim kontem Play Games, nawet jeśli nie masz profilu Play Games. Google przechowuje to powiązanie zgodnie z własną polityką prywatności, a Ty możesz nim też zarządzać w ustawieniach Google Play Games. Jeśli nie zostanie odnowione, wygasa najpóźniej po 400 dniach. Jeśli wyłączysz je w swoim profilu lub usuniesz konto, usuniemy to powiązanie w Google. Przy Twoim identyfikatorze gracza przechowujemy tylko skrót (hash) klucza, a na Androidzie skrót tokenu i persony. Przy nowej instalacji aplikacja na tej podstawie odnajduje Twoje konto, wita Cię komunikatem „Witaj z powrotem” i pyta, czy chcesz kontynuować. Wystarczy jedno dotknięcie, a bez niego konto nigdy się nie zmienia. W swoim profilu możesz też utworzyć sześcioznakowy kod łączenia (lub kod QR), aby grać dalej na innym urządzeniu. Jest ważny przez dziesięć minut i działa jeden raz. Również w tym przypadku przechowujemy tylko skrót, a wygasłe kody usuwamy codziennie.

4. Zakupy. Wszystkie płatności są realizowane przez Apple (App Store) lub Google (Google Play). Nigdy nie otrzymujemy ani nie przechowujemy danych kart płatniczych lub rachunków bankowych. Aby przypisać zakupy, takie jak karnety i zeszyty z łamigłówkami, do Twojego profilu, nasze systemy przetwarzają informacje o zakupionym produkcie, statusie i dacie zakończenia subskrypcji, sklepie (Apple lub Google) oraz pseudonimowym identyfikatorze powiązania, czyli Twoim identyfikatorze gracza. Korzystamy w tym celu z usług RevenueCat jako podmiotu przetwarzającego dane (więcej informacji poniżej).

5. Dane techniczne. Podczas korzystania z aplikacji nasze systemy przetwarzają ograniczony zakres danych technicznych niezbędnych do jej działania: wersję aplikacji, system operacyjny i jego wersję, język urządzenia, strefę czasową oraz techniczne dzienniki żądań wysyłanych do serwera, w tym adres IP przechowywany przez krótki czas w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom. Jeśli zezwolisz na powiadomienia, zapisujemy również token push Twojego urządzenia, aby móc wysłać Ci wiadomość, na przykład gdy odpowiadamy na Twoje zgłoszenie do pomocy.

6. Statystyki użytkowania i raporty o błędach. Aby ulepszać aplikację, sprawdzamy, w jaki sposób jest używana: jakie ekrany przeglądasz, które poziomy i codzienne wyzwania rozpoczynasz i kończysz, jaki język wybierasz oraz czy odwiedzasz stronę sklepu. Zbieramy przy tym informacje techniczne, takie jak wersja aplikacji, typ urządzenia i system operacyjny, a także raporty o błędach i awariach. Podczas pierwszej sesji po instalacji nagrywamy również sesję w formie sekwencji zrzutów pokazujących, co dzieje się na ekranie podczas gry. Pomaga nam to zobaczyć, w których miejscach nowi gracze napotykają trudności. To, co wpisujesz sam (Twoja nazwa użytkownika, wiadomość przy udostępnianiu), jest w nagraniu nieczytelne. Pozostały tekst na ekranie pozostaje czytelny, na przykład nazwy użytkowników innych graczy w rankingu lub na Twojej liście znajomych. Dane te są powiązane z Twoim pseudonimowym identyfikatorem gracza, a nie z imieniem, nazwiskiem lub adresem e-mail, i są przechowywane na terenie UE. Pomiar statystyk możesz w każdej chwili wyłączyć w aplikacji (Ustawienia > Prywatność > Statystyki użytkowania). Gra będzie nadal działać bez zmian. W EOG i Wielkiej Brytanii pomiar zostaje też wstrzymany, jeśli nie wyrazisz zgody na naszym ekranie zgody.

7. Dane przechowywane wyłącznie na urządzeniu. Ustawienia takie jak styl planszy, udogodnienia dla osób z zaburzeniami rozpoznawania barw i opcje dźwięku pozostają na Twoim urządzeniu i nie są nam przesyłane. Przypomnienia o grze są planowane lokalnie na urządzeniu. Aplikacja używa aparatu wyłącznie do skanowania kodu QR znajomego: odbywa się to na Twoim urządzeniu i żaden obraz nie trafia do nas. Aplikacja prosi o dostęp do Twoich zdjęć tylko wtedy, gdy chcesz dołączyć zrzut ekranu do zgłoszenia do pomocy.

8. Zgłoszenia do pomocy. Jeśli wyślesz nam zgłoszenie w aplikacji (Skontaktuj się z nami), przetwarzamy dane, które podajesz: rodzaj zgłoszenia, Twój opis, wiadomości wysyłane później w rozmowie oraz zrzut ekranu, jeśli go dołączysz. Aby móc Ci pomóc, przesyłamy wraz ze zgłoszeniem kontekst techniczny: wersję aplikacji, typ urządzenia i system operacyjny, ustawienia języka i wyświetlania, strefę czasową, ogólne informacje o Twoich postępach (takie jak najwyższy poziom i seria dni), informację o tym, czy masz karnet, a w przypadku zgłoszenia dotyczącego poziomu także to, o który poziom chodzi. Zgłoszenie jest powiązane z Twoim identyfikatorem gracza, dzięki czemu odpowiedź dotrze do Ciebie w aplikacji. Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres e-mail i treść wiadomości. Aby szybciej odpowiadać na zgłoszenia, przekazujemy je do przeczytania i przetłumaczenia asystentowi AI Claude firmy Anthropic, który może też zaproponować odpowiedź. Osoba z naszego zespołu sprawdza każdą odpowiedź i sama ją wysyła.

9. Ta witryna. W witrynie wordswithmia.com mierzymy odwiedziny za pomocą PostHog, bez plików cookie i bez profilu poszczególnych odwiedzających: to, co mierzymy, znika, gdy tylko zamkniesz stronę. Na stronie, na której możesz grać w przeglądarce, może działać nagrywanie sesji. Jeśli klikniesz przycisk pobierania, liczymy to kliknięcie za pomocą kodu, który codziennie wyprowadzamy na nowo z Twojego adresu IP i przeglądarki. Samego adresu IP nie przechowujemy. Jeśli zaczniesz tworzyć profil w witrynie (imię, maskotka i język), przechowujemy te wybory przez 15 minut pod krótkim kodem, aby aplikacja mogła je przejąć. Potem są usuwane. Cloudflare Turnstile sprawdza przy tym, czy nie jesteś botem.

10. Karty do udostępniania. Jeśli udostępniasz z aplikacji zaproszenie lub osiągnięcie, aplikacja może umieścić na naszym serwerze kartę, którą w tym celu tworzy (obraz, czasem krótki film). Osoba, która otworzy Twój link, zobaczy tę kartę jako podgląd. Karta pokazuje tylko to, co sam udostępniasz. Każdą kartę przechowujemy przez 365 dni.

2Reklamy

Bezpłatna wersja aplikacji wyświetla reklamy za pośrednictwem Google AdMob: krótkie reklamy między poziomami oraz reklamy, które możesz obejrzeć z własnej woli w zamian za podpowiedź lub drugą szansę.

Nawet bez Twojej zgody Google przetwarza w tym celu dane techniczne: Twój adres IP (na podstawie którego określany jest kraj lub region), informacje o urządzeniu i aplikacji oraz ograniczone identyfikatory niezbędne do wyświetlania reklam, stosowania limitów częstotliwości i zwalczania oszustw. Dlatego nie możemy powiedzieć, że bez zgody żadne dane nie są przetwarzane: reklamy są wtedy niespersonalizowane, ale ich wyświetlanie nie odbywa się całkowicie bez użycia danych.

Tylko jeśli wyraźnie wyrazisz na to zgodę (w systemie iOS w odpowiedzi na pytanie Apple o zgodę na śledzenie, a w UE na naszym ekranie zgody), Google wykorzysta identyfikator reklamowy Twojego urządzenia do personalizacji reklam i pomiaru ich skuteczności. Zgodę możesz w każdej chwili wycofać: w aplikacji przez Ustawienia > Prywatność > Ustawienia prywatności reklam, a w systemie iOS również przez Ustawienia > Prywatność i ochrona > Śledzenie.

Jeśli masz Karnet Domowy lub Karnet Światowy albo grasz w kupionym zeszycie, aplikacja nie wyświetla reklam między rozgrywkami. Reklamy, które wybierasz samodzielnie (aby otrzymać podpowiedź lub drugą szansę), pozostają dostępne także dla subskrybentów.

3W jakim celu i na jakiej podstawie

• Zapewnienie działania gry (zapisywanie postępów, synchronizacja między urządzeniami, odblokowywanie zakupów): niezbędne do wykonania umowy.
• Odnajdywanie Twojego gracza na nowym urządzeniu (klucz w Twoim pęku kluczy iCloud, kod łączenia): wykonanie umowy, aby przywrócić Twoje postępy i nie tworzyć drugiego konta. W przypadku powiązania z Google Play Games na Androidzie także Twoja zgoda, którą wyrażasz na karcie zapisu i możesz wycofać w swoim profilu.
• Pomoc w razie pytania lub problemu (zgłoszenia do pomocy i e-mail): wykonanie umowy, z Twojej inicjatywy.
• Bezpieczeństwo i zapobieganie nadużyciom (logi techniczne, weryfikacja zakupów): prawnie uzasadniony interes.
• Ulepszanie aplikacji i witryny (statystyki użytkowania, nagrania sesji, raportowanie błędów): prawnie uzasadniony interes, a w EOG i Wielkiej Brytanii tylko wtedy, gdy nie odmówisz na naszym ekranie zgody. Możesz to w każdej chwili wyłączyć przez Ustawienia > Prywatność > Statystyki użytkowania, bez wpływu na grę.
• Funkcje opcjonalne (konto, znajomi, karty do udostępniania, rozpoczęcie profilu w witrynie): wykonanie umowy, z Twojej inicjatywy.
• Wyświetlanie reklam w bezpłatnej wersji: niezbędne do wykonania umowy, ponieważ to reklamy finansują bezpłatną aplikację.
• Spersonalizowane reklamy: wyłącznie za Twoją zgodą, którą możesz w każdej chwili wycofać bez wpływu na grę.

Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani ich nie sprzedajemy.

4Kto jeszcze jest zaangażowany

• Google Firebase (Google Ireland Ltd / Google LLC): logowanie i powiadomienia push, a także baza danych, z której nadal korzystają starsze wersje aplikacji. Polityka prywatności Google
• Usługi Google Play Games (Google Ireland Ltd / Google LLC): tylko na Androidzie i tylko wtedy, gdy powiesz „tak” na karcie zapisu, powiązanie, dzięki któremu odnajdziesz swojego gracza na nowym urządzeniu. Tym powiązaniem możesz też zarządzać w ustawieniach Google Play Games. Polityka prywatności Google
• RevenueCat, Inc. (USA): zarządzanie subskrypcjami i zakupami, powiązane z Twoim pseudonimowym identyfikatorem gracza. Polityka prywatności RevenueCat
• PostHog, Inc. (USA, przechowywanie na serwerach w UE): statystyki użytkowania, nagrania sesji i raportowanie błędów. Polityka prywatności PostHog
• Cloudflare, Inc. (USA): serwery aplikacji, przechowywanie zrzutów ekranu dołączanych do zgłoszeń i kart do udostępniania, hosting tej witryny oraz weryfikacja botów (Turnstile). Polityka prywatności Cloudflare
• PlanetScale, Inc. (USA, przechowywanie we Frankfurcie): baza danych z Twoim profilem, postępami, kontem, znajomymi i zgłoszeniami do pomocy. Polityka prywatności PlanetScale
• Anthropic PBC (USA): asystent AI Claude, który czyta i tłumaczy zgłoszenia do pomocy oraz proponuje odpowiedź. Odpowiedź wysyła człowiek. Polityka prywatności Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): nasza poczta e-mail, a więc również wiadomości, które do nas wysyłasz.
• Apple i Google Play: płatności i dystrybucja aplikacji, zgodnie z ich własnymi warunkami i politykami prywatności. Klucz do odnajdywania Twojego gracza znajduje się w Twoim własnym pęku kluczy iCloud, dlatego w tym zakresie Apple nie jest naszym podmiotem przetwarzającym.
• Google AdMob (Google Ireland Ltd / Google LLC): wyświetlanie reklam, pomiar ich skuteczności i zwalczanie oszustw. W przypadku spersonalizowanych reklam Google nie działa jako podmiot przetwarzający, lecz jako niezależny administrator danych. Jak Google wykorzystuje dane reklamowe
• AppsFlyer Ltd. (Izrael i inne kraje, w których działa AppsFlyer lub jego podmioty podprzetwarzające): atrybucja i pomiar kampanii. Za Twoją zgodą AppsFlyer może przetwarzać IDFA lub GAID i łączyć go z pseudonimowym identyfikatorem gracza, wraz z instalacjami, sesjami, kamieniami milowymi postępów, przychodami z reklam i zdarzeniami zakupowymi. Polityka prywatności AppsFlyer
• Meta Platforms Ireland Ltd. (Irlandia, przetwarzanie w Stanach Zjednoczonych): pomiar instalacji pochodzących z reklam na Facebooku i Instagramie. Wyłącznie poza EOG i Wielką Brytanią, i tylko gdy statystyki użytkowania są włączone, aplikacja przekazuje firmie Meta informację, że została otwarta, wraz z IDFA (na iOS po wyrażeniu przez Ciebie zgody) lub GAID. Za pośrednictwem AppsFlyer Meta otrzymuje także kamienie milowe postępów (ukończenie samouczka, osiągnięcie określonych poziomów na Szlaku Słów, wybór nazwy gracza po poziomie 5) oraz zdarzenia zakupowe, aby mierzyć i optymalizować te kampanie. W stanach USA, które mają własne przepisy o ochronie prywatności, Meta korzysta z tych danych w ograniczonym zakresie (Limited Data Use). Polityka prywatności Meta

Z podmiotami przetwarzającymi zawieramy umowy powierzenia przetwarzania danych. Niektóre z nich (w tym AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic i Google LLC) przetwarzają dane w Stanach Zjednoczonych lub z ich terytorium. Przekazywanie tych danych opiera się na Ramach ochrony danych UE-USA i/lub standardowych klauzulach umownych UE (SCC).

5Jak długo przechowujemy dane

• Postępy w grze i profil: przez cały okres korzystania z gry. Jeśli usuniesz konto lub poprosisz o jego usunięcie, usuniemy dane z aktywnych systemów w ciągu 30 dni.
• Odnajdywanie Twojego gracza: skróty Twojego klucza i Twojego powiązania z Play Games przechowujemy do czasu usunięcia konta. Wtedy natychmiast je kasujemy i usuwamy też powiązanie w Google. Kody łączenia i jednorazowe bilety są ważne najwyżej dziesięć minut, a usuwamy je codziennie.
• Dokumentacja zakupów: przez okres wymagany przepisami prawa, w tym podatkowymi, a następnie zostanie usunięta.
• Zgłoszenia do pomocy: do czasu usunięcia konta lub do chwili, gdy poprosisz nas o ich usunięcie. Dołączony zrzut ekranu znika razem ze zgłoszeniem. Wiadomości e-mail do nas przechowujemy, dopóki nie poprosisz o ich usunięcie.
• Dzienniki techniczne: maksymalnie przez 12 miesięcy, a dzienniki bezpieczeństwa tak krótko, jak jest to rozsądnie możliwe.
• Statystyki użytkowania i raporty o błędach: w PostHog maksymalnie przez 7 lat w powiązaniu z pseudonimowym identyfikatorem gracza. Nagrania sesji: 30 dni. Jeśli poprosisz nas e-mailem o usunięcie, usuniemy również te dane.
• Witryna: profil rozpoczęty w witrynie 15 minut, karta do udostępniania 365 dni. Statystyki witryny nie są powiązane z żadną osobą.
• Dane reklamowe: nie przechowujemy ich samodzielnie. Widzimy jedynie zbiorcze raporty, czyli liczby bez danych konkretnych osób. Okres przechowywania danych źródłowych określają zasady Google.
• Dane atrybucyjne w AppsFlyer: dane na poziomie użytkownika są przechowywane przez ograniczony czas zależny od rodzaju integracji i zasad danej sieci reklamowej. AppsFlyer przechowuje raporty zagregowane maksymalnie przez 25 miesięcy. Wnioski o usunięcie danych przekazujemy również do AppsFlyer.

6Twoje prawa

Zgodnie z RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę, na przykład na spersonalizowane reklamy, możesz wycofać w dowolnym momencie. Napisz w tej sprawie na adres privacy@wordswithmia.com. Odpowiemy w ciągu miesiąca. Możesz również złożyć skargę do holenderskiego organu ochrony danych osobowych Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Konto i dane możesz usunąć bezpośrednio w aplikacji, wybierając Ustawienia > Konto, lub wysyłając wiadomość na adres privacy@wordswithmia.com. Niezależnie od tego możesz wyłączyć powiązanie z Google Play Games w swoim profilu. Również wtedy usuwamy je w Google.

7Dzieci

Words with Mia jest przeznaczone dla graczy w wieku co najmniej 13 lat i nie jest aplikacją dla dzieci. Jeśli mieszkasz w Holandii i masz mniej niż 16 lat, korzystaj z opcjonalnych funkcji konta wyłącznie za zgodą rodzica lub opiekuna. Nie gromadzimy świadomie danych dzieci poniżej 13. roku życia. Jeśli odkryjemy, że takie dane zostały zebrane, usuniemy je.

8Zmiany

Aktualizujemy tę politykę, gdy zmienia się aplikacja lub nasi usługodawcy. Data na górze strony pokazuje, kiedy nastąpiło to ostatnio, a aktualna wersja jest zawsze dostępna na tej stronie. Jeśli zmiana wymaga nowej zgody, poprosimy o nią w aplikacji.