Prywatność i pliki cookie

1. Zakres i kontakt

Ta polityka dotyczy platformy Tabrivio, gry Tysiąc, aplikacji na Androida i iOS oraz stron tabrivio.com i play.tabrivio.com. Administratorem danych jest Radoslaw Andrzej Gilewski, wydawca Tabrivio. W sprawach danych i pomocy napisz na support@tabrivio.com.

2. Konto i logowanie

Przetwarzamy identyfikator gracza, nick, wybrany awatar, kod gracza, ustawienia profilu oraz informacje o sesjach. Jeśli zabezpieczysz konto przez Google, Apple lub e-mail, przetwarzamy identyfikator otrzymany od dostawcy logowania i udostępniony adres e-mail. Nie otrzymujemy hasła do Twojego konta Google ani Apple. Sesje i identyfikatory instalacji służą do rozpoznawania konta, przywracania połączenia i ochrony przed nadużyciami.

Gra jako gość nie wymaga podania adresu e-mail. Profil gościa wygasa po 7 dniach, jeżeli wcześniej nie zostanie zabezpieczony. Zabezpieczenie konta pozwala zachować profil i odzyskać dostęp na innym urządzeniu.

3. Rozgrywki, ranking i znajomi

Serwer przetwarza ruchy w grze, uczestnictwo w stołach, wyniki, historię i statystyki rozgrywek, ranking oraz zdarzenia opuszczenia partii. Funkcje społecznościowe wymagają przetwarzania listy znajomych, zaproszeń, blokad i stanu dostępności. Nick, awatar, kod gracza, wyniki oraz status związany z grą mogą być widoczne dla innych graczy w odpowiednich widokach aplikacji. Prywatnego adresu e-mail nie pokazujemy innym graczom. Lista znajomych w Tabrivio nie jest książką kontaktową telefonu.

4. Powiadomienia

Jeśli włączysz powiadomienia, przetwarzamy token powiadomień urządzenia, platformę, powiązanie z kontem i ustawienia powiadomień. Powiadomienia o zaproszeniach i aktywności znajomych są dostarczane przez Google Firebase Cloud Messaging, a na urządzeniach Apple także przez Apple Push Notification service. Powiadomienia możesz wyłączyć w ustawieniach aplikacji lub systemu. Zależnie od ustawień telefonu ich treść może pojawiać się na ekranie blokady.

5. Bezpieczeństwo i zgłoszenia błędów

Do obsługi połączeń, zapobiegania oszustwom i naprawiania błędów przetwarzamy informacje techniczne, takie jak adres IP, identyfikatory sesji lub instalacji, platforma i wersja aplikacji, znaczniki czasu, zdarzenia połączenia i błędy. Komunikacja z usługami online korzysta z szyfrowania podczas transmisji.

Gdy sam wyślesz raport błędu, obejmuje on Twój opis, diagnostykę działania aplikacji i, jeśli jest dołączony, zrzut ekranu. Raport może zawierać widoczne w aplikacji nicki, identyfikatory gracza, stołu lub partii oraz stan rozgrywki. Dane raportu trafiają do systemu obsługi zgłoszeń GitHub używanego przez zespół Tabrivio. Nie wpisuj do zgłoszenia haseł, kodów logowania ani innych sekretów. Mechanizm diagnostyki ogranicza ujawnianie danych uwierzytelniających, ale nie zastępuje sprawdzenia treści opisu i obrazu.

6. Pomiar strony i pliki cookie

Na stronach internetowych Google Analytics 4 uruchamiamy po dobrowolnej zgodzie. Mierzymy wyświetlenia stron, źródła wizyt i przejście do gry. Nie wysyłamy do Google Analytics nicku, adresu e-mail, treści czatu, kart, identyfikatora stołu, identyfikatora partii ani wyniku konkretnego gracza. Losowy identyfikator łączący etapy jednej wizyty jest ważny maksymalnie 7 dni.

Google Analytics może przetwarzać adres strony, typ urządzenia i przeglądarki, przybliżoną lokalizację, źródło wizyty oraz informacje o interakcji. Wyłączamy sygnały Google i personalizację reklam. Nie sprzedajemy danych i nie wykorzystujemy ich do śledzenia reklamowego między aplikacjami. Aplikacja nie zawiera reklam.

Odmowa zgody na analitykę nie ogranicza gry. Niezbędna pamięć lokalna przechowuje m.in. sesję, ustawienia i decyzję o zgodzie. Zgodę można zmienić przyciskiem „Ustawienia prywatności”. Więcej o plikach dostawcy: polityka Google.

7. Cele i podstawy przetwarzania

Dane niezbędne do konta, rozgrywki, rankingów i wybranych funkcji społecznościowych przetwarzamy w celu wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Ochrona serwisu, obsługa zgłoszeń i dochodzenie lub obrona roszczeń opierają się na uzasadnionym interesie administratora (art. 6 ust. 1 lit. f). Dobrowolna analityka opiera się na zgodzie (art. 6 ust. 1 lit. a). Gdy przepisy wymagają zachowania danych, podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c). Dane wymagane do danej funkcji są konieczne, aby ją udostępnić; funkcje dobrowolne można pominąć.

8. Dostawcy i odbiorcy

Korzystamy z dostawców infrastruktury: Render (serwer i baza danych), Netlify i Cloudflare (udostępnianie i ochrona stron), Google/Firebase i Apple (logowanie i powiadomienia), GitHub (obsługa zgłoszeń) oraz dostawców poczty do przesyłania kodów i obsługi kontaktu. Dostawcy przetwarzają dane potrzebne do wykonania swoich usług. Inni gracze otrzymują tylko informacje potrzebne do rozgrywki i funkcji społecznościowych opisane powyżej.

Usługi dostawców mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. W takich przypadkach zastosowanie mają odpowiednie mechanizmy przewidziane w RODO, w tym decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. O informacje dotyczące transferów i zabezpieczeń można wystąpić na adres kontaktowy.

9. Przechowywanie i usunięcie konta

Dane aktywnego konta przechowujemy przez czas świadczenia usługi. Usunięcie można rozpocząć w profilu aplikacji lub na stronie Usuń konto Tabrivio. Proces ma 7-dniowy okres na anulowanie. Po jego upływie usuwane są metody logowania, prywatny e-mail i sesje; profil przestaje być publiczny, a nick, kod gracza i awatar są zastępowane danymi technicznymi.

Historia partii pozostaje powiązana z technicznym identyfikatorem, aby zachować wyniki i ranking przeciwników, bez publicznego nicku usuniętego gracza. Techniczne potwierdzenia zakończenia żądań usunięcia są ograniczone do 180 dni i limitu liczby zapisów. Dane niezbędne do ochrony przed nadużyciami, rozliczenia zgłoszenia, obowiązku prawnego lub roszczeń mogą być zachowane przez okres uzasadniony tym celem. Kopie zapasowe podlegają cyklom usuwania dostawców. Raporty błędów i korespondencję przechowujemy tak długo, jak są potrzebne do obsługi sprawy i udokumentowania jej rozwiązania; możesz wystąpić o usunięcie danych zawartych w konkretnym raporcie.

10. Twoje prawa

W zakresie przewidzianym w RODO masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania oraz wnieść skargę do organu nadzorczego, np. Autoriteit Persoonsgegevens w Holandii lub Prezesa UODO w Polsce. Wnioski kieruj na support@tabrivio.com. W celu ochrony konta możemy poprosić o potwierdzenie jego własności; nigdy nie proś o pomoc przez przesłanie hasła.

11. Dzieci i zmiany polityki

Tabrivio nie jest usługą kierowaną do dzieci poniżej 13 lat. Jeżeli podejrzewasz, że dziecko przekazało nam dane bez wymaganej zgody opiekuna, skontaktuj się z nami. Data i numer wersji na tej stronie wskazują ostatnią aktualizację. O istotnych zmianach będziemy informować w serwisie lub aplikacji.