Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych jest Founder Panda, adres: Turkey. We wszystkich sprawach dotyczących twoich danych osobowych pisz na adres privacy@guessclash.com.

2. Jakie dane zbieramy

2.1 Dane, które nam przekazujesz

• Nazwa wyświetlana i nazwa użytkownika. Do założenia konta wystarczy jedno pole: nazwa. Na jej podstawie tworzona jest nazwa użytkownika. Obie są widoczne dla innych graczy.
• Adres e-mail i hasło (opcjonalnie). Tylko jeśli zabezpieczysz konto, aby móc logować się na innym urządzeniu. Hasła są przechowywane jako skróty kryptograficzne z solą, nigdy w czytelnej postaci.
• Logowanie przez Google lub Google Play Games (opcjonalnie). Jeśli z niego korzystasz, otrzymujemy identyfikator konta, a w przypadku logowania przez Google – także twój adres e-mail. Nigdy nie otrzymujemy twojego hasła do Google.
• Zdjęcie profilowe (opcjonalnie). Jest przycinane i zmniejszane w twojej przeglądarce, zanim do nas trafi, i sprawdzane, zanim zobaczą je inni gracze.
• Wiadomości. Wiadomości tekstowe, zdjęcia i wiadomości głosowe, które wysyłasz innym graczom w Wiadomościach, aby rozmowa mogła być wyświetlana jej uczestnikom.
• Komentarze. Komentarze, które publikujesz pod artykułami na blogu i hasłami w słowniku, wraz z twoją nazwą wyświetlaną.
• Zgłoszenia i prośby o pomoc. To, co piszesz, zgłaszając gracza lub kontaktując się z pomocą techniczną, w tym załączone zrzuty ekranu, a także dane twojego konta, abyśmy mogli odpowiedzieć.
• Zgłoszenia słów sponsorowanych. Jeśli ubiegasz się o słowo sponsorowane: słowo, nazwa marki, link i podane przez ciebie dane kontaktowe.

2.2 Dane powstające podczas gry

• Wyniki gier: punkty, odgadnięte słowa, zwycięstwa, porażki i remisy oraz twoje postępy w trybach dla jednego gracza.
• Ranking ELO, XP, poziom, tytuł, odznaki, puchary i medale, twój ekwipunek (jokery i prezenty) oraz ewentualny czas bez reklam.
• Pozycje w ligach (dziennych, miesięcznych, rocznych i wszech czasów), prowadzone osobno dla każdego języka, w którym grasz.
• Znajomości, prywatne etykiety nadane znajomym, zablokowani gracze oraz wysłane i otrzymane prezenty.
• Zaproszenia: kto kogo zaprosił, użyty kod zaproszenia i status ewentualnej nagrody.
• Powiadomienia, które ci wysyłamy, oraz twoje ustawienia powiadomień.

2.3 Dane techniczne

• Adres IP z rejestracji. Zapisywany przy zakładaniu konta, aby egzekwować limit kont na jeden adres IP i zapobiegać nadużyciom nagród za zaproszenia. Zostaje usunięty, gdy usuniesz konto. Nie prowadzimy rejestru wszystkich twoich zapytań.
• Klucz urządzenia do zaproszeń. Losowy identyfikator zapisywany na twoim urządzeniu, gdy trafisz do nas przez link z zaproszeniem. Służy wyłącznie do tego, aby to samo urządzenie nie odbierało wielokrotnie nagród za zaproszenia.
• Platforma i aktywność. Czy korzystasz z aplikacji, przeglądarki mobilnej czy przeglądarki na komputerze (jedna z tych trzech wartości, a nie odcisk palca urządzenia), kiedy byłeś ostatnio aktywny i czy jesteś teraz online.
• Skąd do nas trafiłeś. Krótkie podsumowanie linku, który doprowadził cię do rejestracji – na przykład zaproszenie, wyszukiwarka lub znacznik kampanii. Nigdy twoja historia przeglądania.
• Język. Język, w którym grasz, aby strony, powiadomienia i ligi z niego korzystały.
• Token push (opcjonalnie). Tylko jeśli zezwolisz na powiadomienia, abyśmy mogli dostarczać je na twoje urządzenie.
• Dzienne liczniki odwiedzin. Jedna liczba dziennie dla każdej platformy, bez adresu IP, informacji o przeglądarce (user agent) ani żadnego identyfikatora.

3. W jakim celu wykorzystujemy dane

• Aby prowadzić grę: dobierać ci przeciwników w twoim języku, liczyć punkty w rundach i zapisywać twoje postępy.
• Aby wyświetlać rankingi, profile, historię meczów i mecze na żywo, które mogą oglądać inni gracze.
• Aby dostarczać wiadomości, prezenty, zaproszenia i związane z nimi nagrody.
• Aby wysyłać powiadomienia, o które prosisz.
• Aby odpowiadać na prośby o pomoc i rozpatrywać zgłoszenia.
• Aby gra była uczciwa i bezpieczna: wykrywać nadużycia, oszustwa, obraźliwe nazwy lub nazwy podszywające się pod innych oraz oszustwa związane z zaproszeniami.
• Aby w ujęciu zbiorczym wiedzieć, mniej więcej ile osób korzysta z gry.
• Aby wyświetlać reklamy, dzięki którym gra może pozostać darmowa.

4. Podstawy prawne

• Wykonanie umowy. Wszystko, co jest potrzebne do świadczenia samej gry: twoje konto, postępy, dobieranie przeciwników, wiadomości i zaproszenia.
• Prawnie uzasadnione interesy. Dbanie o bezpieczeństwo i uczciwość usługi (w tym sprawdzanie nazw i zapobieganie nadużyciom), zbiorcze statystyki korzystania i podstawowe ulepszanie produktu.
• Zgoda. Powiadomienia push, reklamy spersonalizowane, pomiar reklam i statystyki odwiedzin (Google Analytics, Meta, TikTok) oraz dostęp do mikrofonu. Możesz w każdej chwili wycofać zgodę; gra nadal będzie działać.
• Obowiązek prawny. Gdy na mocy obowiązujących przepisów musimy przechowywać lub ujawniać dane.

5. Informacje publiczne

Ponieważ jest to gra wieloosobowa, niektóre informacje są widoczne dla wszystkich: twoja nazwa wyświetlana i nazwa użytkownika, awatar lub zdjęcie profilowe, poziom, tytuł, odznaki, puchary i medale, pozycje w ligach oraz historia meczów. Publiczne mecze mogą być oglądane na żywo przez innych graczy. Twój adres e-mail, hasło, adres IP i wiadomości nigdy nie są pokazywane innym graczom.

W ustawieniach profilu możesz ukryć swój status online i wyłączyć przychodzące zaproszenia do znajomych. Możesz też zablokować gracza.

Gracze gospodarza. W niektórych językach, aby mecze i ligi pozostawały aktywne, część kont to gracze gospodarza prowadzeni przez GuessClash. Obowiązują ich te same zasady i ta sama punktacja co wszystkich. Nie są powiązani z żadną rzeczywistą osobą, więc nie są o nich zbierane żadne dane osobowe.

6. Sprawdzanie nazw i zdjęć

Nowe nazwy są najpierw automatycznie sprawdzane z listą obraźliwych słów. Jeśli wynik tego sprawdzenia nie jest pewny, nazwa i nazwa użytkownika – i nic więcej – mogą zostać przesłane do OpenAI w celu drugiego automatycznego sprawdzenia. Nazwy i zdjęcia może też przejrzeć moderator, który może je odrzucić. OpenAI przetwarza te nazwy w naszym imieniu i zgodnie ze swoimi warunkami API nie wykorzystuje ich do trenowania swoich modeli.

7. Pliki cookie i pamięć lokalna

Przechowujemy w twojej przeglądarce niewielką liczbę elementów potrzebnych grze – takich jak twoja sesja, język, motyw i ustawienia dźwięku. Reklama i analityka są od nich oddzielone i zależą od twojego wyboru. Pełna lista oraz sposób ich wyłączenia znajdują się w naszej Polityce plików cookie.

8. Usługi podmiotów trzecich

Udostępniamy dane wyłącznie dostawcom, dzięki którym usługa działa:

• Hosting i baza danych – nasze serwery, na których przechowywane są twoje konto i dane gry.
• Partnerzy reklamowi i pomiarowi – Google (AdMob, AdSense, Analytics), Meta i TikTok, zgodnie z opisem w punkcie 9.
• Firebase Cloud Messaging (Google) – do dostarczania powiadomień push, jeśli na nie zezwolisz.
• OpenAI – drugie automatyczne sprawdzanie nazw opisane w punkcie 6.
• Logowanie przez Google i Google Play Games – tylko jeśli zdecydujesz się z nich skorzystać.
• Google reCAPTCHA – weryfikacja „Nie jestem robotem”, jeśli jest włączona przy rejestracji.
• Google Fonts – kroje pisma strony są wczytywane z serwerów Google.
• Rozpoznawanie mowy – jeśli zgadujesz głosem, rozpoznawanie mowy wbudowane w twoją przeglądarkę lub urządzenie (na przykład od Google lub Apple) zamienia twój głos na tekst. Otrzymujemy wyłącznie tekst, nigdy nagranie dźwiękowe.

Nie sprzedajemy twoich danych osobowych. Ujawniamy je organom władzy publicznej tylko wtedy, gdy wymaga tego od nas prawo.

9. Reklama, pomiar i atrybucja

GuessClash jest darmowy. Aby go finansować, wyświetlamy reklamy, a samą grę reklamujemy na innych platformach. Aby wiedzieć, które z naszych reklam faktycznie przyciągają nowych graczy („atrybucja”), możemy udostępniać dane pomiarowe wymienionym poniżej platformom. Przy każdej z nich podajemy jej aktualny status: platforma, która nie jest używana, nie otrzymuje od nas niczego.

Google Analytics (Google) – statystyki odwiedzin: odwiedzone strony, czas spędzony na stronie, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja (na poziomie miasta, na podstawie skróconego adresu IP) oraz zdarzenia, takie jak rejestracja. Cel: sprawdzenie, jak korzysta się z gry, i jej ulepszanie. Polityka prywatności Google.

Meta Pixel (Meta – reklamy na Facebooku i Instagramie) – rejestruje zdarzenia na naszej stronie internetowej (wyświetlenia stron, rejestracja) wraz z plikami cookie Meta (_fbp, _fbc), twoim adresem IP i danymi przeglądarki. Cel: aby Meta mogła nas informować, ilu graczy przyciągnęły nasze reklamy, i wyświetlać nasze reklamy osobom o podobnych zainteresowaniach. Polityka prywatności Meta.

TikTok Pixel (TikTok – reklamy w TikToku) – ten sam rodzaj danych o zdarzeniach (wyświetlenia stron, rejestracja) wraz z plikami cookie TikToka (_ttp), twoim adresem IP i danymi przeglądarki, w tym samym celu. Polityka prywatności TikToka.

Google AdMob i AdSense – reklamy w aplikacji i na stronie internetowej. Google może korzystać z plików cookie i identyfikatora reklamowego twojego urządzenia, aby wyświetlać reklamy i mierzyć ich skuteczność, a – jeśli wyraziłeś zgodę – także je personalizować. Polityka prywatności Google.

Status: w użyciu.

W aplikacji mobilnej pomiar reklam korzysta z identyfikatora reklamowego twojego urządzenia: identyfikatora wyświetlania reklam na Androidzie, a na iOS tylko wtedy, gdy zezwolisz na śledzenie, kiedy aplikacja o to poprosi.

Meta SDK i TikTok Business SDK (aplikacja na Androida) — odpowiednik powyższych pikseli w aplikacji. Gdy są włączone, informują Meta i TikTok, że aplikacja została zainstalowana i otwarta oraz że utworzono konto, razem z identyfikatorem reklamowym twojego urządzenia, modelem urządzenia, wersją systemu operacyjnego i aplikacji oraz twoim adresem IP. Cel: zmierzyć, które z naszych reklam przyciągnęły nowych graczy. Uruchamiają się dopiero po wybraniu „Akceptuj” w komunikacie wyświetlanym w aplikacji; wcześniej lub jeśli wybierzesz „Odrzuć”, nic nie wysyłają. Swój wybór możesz w każdej chwili zmienić na stronie Polityka plików cookie. Piksele na stronie internetowej działają osobno i stosują się do wyboru dokonanego na stronie.

Nigdy nie przesyłamy tym platformom twojego imienia i nazwiska, adresu e-mail, hasła, wiadomości ani treści twoich gier. Każda platforma przetwarza dane zgodnie z własną polityką prywatności i może łączyć je z informacjami, które już o tobie posiada.

Podstawa prawna: twoja zgoda. Na stronie internetowej nic nie jest wysyłane do Google Analytics, Meta ani TikToka, dopóki nie wybierzesz „Akceptuj” w banerze plików cookie. W aplikacji identyfikator reklamowy jest używany zgodnie z ustawieniami twojego urządzenia.

Jak odmówić lub zmienić zdanie: wybierz „Odrzuć” w banerze plików cookie albo w dowolnym momencie zmień swój wybór za pomocą przycisku na stronie naszej Polityki plików cookie. Na telefonie możesz zresetować lub usunąć identyfikator wyświetlania reklam (Android) albo wyłączyć opcję „Pozwalaj aplikacjom prosić o śledzenie” (iOS). Reklamami możesz też zarządzać w swoich ustawieniach reklam Google, preferencjach reklamowych Meta oraz w ustawieniach prywatności aplikacji TikTok. Odmowa nie usuwa reklam; zatrzymuje pomiar i personalizację.

Dokąd trafiają dane: Google, Meta i TikTok przetwarzają dane w Stanach Zjednoczonych i w innych krajach. Podstawą tego przekazywania są Ramy ochrony danych UE–USA, jeśli dana firma posiada certyfikację w ich ramach, a w pozostałych przypadkach standardowe klauzule umowne.

Dzieci: Platforma nie jest skierowana do dzieci. Jest przeznaczona dla osób w wieku od 13 lat, a nasze kampanie reklamowe są kierowane do tej grupy odbiorców. Nie przekazujemy świadomie platformom reklamowym danych dotyczących dzieci.

10. Międzynarodowe przekazywanie danych

Niektórzy z powyższych dostawców, w tym Google, Meta, TikTok i OpenAI, przetwarzają dane poza twoim krajem, na przykład w Stanach Zjednoczonych. Gdy dane są przekazywane za granicę, chronią je zabezpieczenia oferowane przez tych dostawców, takie jak Ramy ochrony danych UE–USA lub standardowe klauzule umowne.

11. Jak długo przechowujemy dane

• Dane konta i gry – tak długo, jak istnieje twoje konto. Po jego usunięciu dane zostają zanonimizowane w sposób opisany w punkcie 16.
• Powiadomienia – usuwane automatycznie po 30 dniach.
• Wiadomości głosowe – pliki dźwiękowe są usuwane automatycznie po 30 dniach. Wiadomości tekstowe i zdjęcia są przechowywane dla uczestników rozmowy.
• Prośby o pomoc i zgłoszenia – dopóki są otwarte, i przez rozsądny okres po ich zamknięciu.
• Adres IP z rejestracji i dane zaproszeń – adres IP z rejestracji jest przechowywany, dopóki istnieje twoje konto, i usuwany, gdy je usuniesz. Dane zaproszeń są przechowywane, dopóki istnieją konta, których dotyczą, aby zapobiegać nadużyciom nagród za zaproszenia.
• Dane udostępnione partnerom reklamowym – przechowywane przez Google, Meta i TikTok zgodnie z ich własnymi politykami. Po naszej stronie przechowujemy jedynie krótką informację o tym, jak do nas trafiłeś (punkt 2.3).
• Dzienne liczniki – wyłącznie liczby zbiorcze; nie zawierają żadnych danych osobowych.

12. Bezpieczeństwo

Ruch jest szyfrowany za pomocą HTTPS. Hasła są przechowywane jako skróty kryptograficzne z solą. Dostęp administracyjny jest ograniczony i wymaga uwierzytelnienia. Żaden system nie jest w pełni bezpieczny, ale celowo przechowujemy niewiele danych, co jest najskuteczniejszą ochroną ze wszystkich.

13. Języki

Platforma jest dostępna w kilku językach. Twoje konto, XP, odznaki, ekwipunek i znajomi są wspólni dla wszystkich języków; ligi i postępy są prowadzone osobno dla każdego języka. Niniejsza polityka jest publikowana w kilku językach; jeśli tłumaczenie różni się od wersji angielskiej, rozstrzygająca jest wersja angielska.

14. Prywatność dzieci

Platforma nie jest skierowana do dzieci i nie jest przeznaczona dla osób w wieku poniżej 13 lat. Nie zbieramy świadomie danych osobowych dzieci ani nie przekazujemy ich platformom reklamowym. Jeśli uważasz, że dziecko założyło konto, napisz do nas, a usuniemy je.

15. Twoje prawa

W zależności od miejsca zamieszkania przysługuje ci prawo do:

• dostępu do danych osobowych, które o tobie przechowujemy, i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia swoich danych;
• ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania w określonych przypadkach;
• przenoszenia danych, czyli otrzymania ich w formacie umożliwiającym przeniesienie;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do lokalnego organu nadzorczego ds. ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres privacy@guessclash.com. Odpowiadamy najpóźniej w ciągu miesiąca.

16. Usunięcie konta

Możesz w każdej chwili samodzielnie usunąć konto w swoim profilu – lub skorzystać z naszej strony usuwania konta, jeśli nie możesz się zalogować.

Twoje konto zostaje wtedy zanonimizowane: twoja nazwa zmienia się na „Usunięty użytkownik”; twój adres e-mail, hasło, powiązania z Google i Play Games, zdjęcia, znajomości, tokeny push i ustawienia powiadomień zostają usunięte, a nikt nie może się już na nie zalogować. Twój profil znika z rankingów, wyszukiwarki i list znajomych.

Niektóre zapisy pozostają, ponieważ należą także do innych graczy: zapisy meczów (twoja nazwa w historii meczów i podsumowaniach meczów zostaje zastąpiona przez „Usunięty użytkownik”) oraz wysłane przez ciebie wiadomości, które pozostają w rozmowach pozostałych uczestników pod nazwą „Usunięty użytkownik”. Twój adres IP z rejestracji zostaje usunięty; dane zaproszeń są przechowywane, aby zapobiegać nadużyciom. Dane już udostępnione partnerom reklamowym są przechowywane przez nich zgodnie z ich własnymi politykami.

17. Zmiany niniejszej polityki

Możemy aktualizować tę politykę wraz ze zmianami w grze. Data na górze strony zawsze wskazuje aktualną wersję. Istotne zmiany zostaną ogłoszone w aplikacji.

18. Kontakt

Pytania dotyczące tej polityki lub twoich danych: privacy@guessclash.com. Sprawy ogólne: support@guessclash.com.