Политика за поверителност

1. Администратор на данните

Администратор на личните данни в обхвата на тази политика е Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Контакт по всички въпроси, свързани с поверителността: piotr@swistai.com.

При показването на реклами Google обработва данни от свое име и по свои правила (вж. раздел 5).

2. Обхват на политиката

Политиката се отнася за:

• приложението „Морски шах“ за Android (идентификатор на пакета com.swistai.tictactoe),
• сайта tictactoe.swistai.com във всички езикови версии, включително играта в браузъра (/bg/play/ и съответните ѝ адреси на другите езици), страницата за изтегляне и тази политика.

Не обхваща други сайтове и услуги, към които водят връзки (напр. swistai.com, услугите на Google).

4. Данни, съхранявани на устройството

Приложението и играта в браузъра записват локално:

• настройките: режим на игра (срещу компютър или 2 играчи), символът, с който играеш (X или O), нивото на компютъра, кой започва, размерът на дъската (от 3×3 до 6×6), темата (тъмна, светла, системна), звуците и вибрацията,
• информация дали приветственият екран вече е показан (за да не се показва при всяко посещение),
• резултата: броя на победите на X, равенствата и победите на O.

Тези данни се записват в паметта на приложението (Android) или в локалното хранилище на браузъра (localStorage). Не се изпращат нито до нас, нито до други субекти. Служат единствено за това играта да помни настройките и резултата ти. Не те идентифицират и не се използват за профилиране.

Език на сайта. Когато избереш език от превключвателя на езика на сайта или от настройките на играта в браузъра, браузърът записва бисквитка nf_lang с кода на избрания език (напр. bg) за 1 година. Браузърът я изпраща на нашия доставчик на хостинг (Netlify, раздел 11), благодарение на което адресът tictactoe.swistai.com се отваря веднага на избрания език. Бисквитката не съдържа информация за теб, не се използва за реклами или статистика и е необходима, за да се запомни изборът, който правиш (функционална бисквитка). Ако я няма, сървърът избира езиковата версия според езика, зададен в браузъра (заглавката Accept-Language), без да записва нищо. Приложението за Android използва езика на системата и не използва тази бисквитка.

Не използваме собствени аналитични инструменти или проследяващи пиксели.

Как да изтриеш записаните данни:

• опцията „Нулиране на резултата“ в настройките на играта изтрива записания резултат,
• деинсталирането на приложението или изчистването на данните му в настройките на Android (Приложения → Морски шах → Хранилище → Изчистване на хранилището; имената на опциите зависят от версията на системата) изтрива всичко, което е записало,
• в браузъра е достатъчно да изчистиш данните на сайта tictactoe.swistai.com (включително бисквитките) в настройките на браузъра.

5. Реклами на Google

Играта е безплатна и се издържа от реклами. В приложението използваме Google AdMob, на сайта – Google AdSense. Доставчик и на двете услуги е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (наричана по-нататък: Google).

Показваме два формата реклами:

• банер в долната част на екрана,
• реклама на цял екран на всеки няколко завършени игри, само след като играта е приключила и докоснеш „Нова игра“. Никога по време на игра.

При показването на реклами Google може да обработва:

• рекламния идентификатор (Android Advertising ID) и идентификатора на набора от приложения (App Set ID),
• IP адреса,
• информация за устройството, операционната система и приложението или браузъра (напр. модел, версия на системата, език),
• приблизително местоположение, определено въз основа на IP адреса (не използваме GPS местоположение),
• данни за взаимодействията с рекламите (показвания, кликвания),
• диагностични данни на рекламната библиотека (напр. за грешки и производителност),
• бисквитки и подобни технологии (на сайта).

Цели: показване и измерване на ефективността на рекламите, предотвратяване на злоупотреби и измами и, само с твоето съгласие, персонализиране на рекламите. Ние като издател виждаме само обобщена статистика и приходи от реклами, без данни, по които може да бъде идентифицирано конкретно лице.

В текущата версия рекламите и съгласията на Google се зареждат само на страницата с играта (/bg/play/ и съответните ѝ адреси на другите езици). Началната страница, страницата за изтегляне и тази политика не зареждат реклами.

Повече за това как Google обработва данни:

• Политика за поверителност на Google
• Как Google използва данни от сайтове и приложения на партньори
• Реклами в Google: технологии и правила

6. Съгласие за реклами (ЕИП, Обединеното кралство, Швейцария)

Ако играеш в Европейското икономическо пространство (ЕИП), в Обединеното кралство или в Швейцария, при първото стартиране ще видиш формуляр за съгласие на Google. В приложението това е Google User Messaging Platform (UMP), а на сайта – инструментът на Google за управление на съгласията (CMP). Можеш да дадеш съгласие, да го откажеш или да настроиш избора си. Заявки за реклами изпращаме едва когато решението ти го позволява.

Решението ти се записва на устройството от инструмента на Google (в приложението – в паметта му, на сайта – в бисквитки или в хранилището на браузъра) и се предава на Google заедно със заявките за реклами. Така формулярът не се показва при всяко стартиране.

Можеш да промениш решението си по всяко време:

• в приложението: Настройки → Поверителност → Поверителност на рекламите,
• на сайта: Настройки на играта → Поверителност.

Без съгласие за персонализиране Google може да продължи да показва неперсонализирани реклами (които не са съобразени с твоя профил) или реклами в ограничен режим. Отказът от съгласие не ограничава възможността ти да играеш.

7. Правни основания

• чл. 6, параграф 1, буква а) от Общия регламент относно защитата на данните (ОРЗД, GDPR) (съгласие): персонализирани реклами, както и бисквитки и подобни технологии, използвани за реклами. Можеш да оттеглиш съгласието си по всяко време.
• чл. 6, параграф 1, буква е) от ОРЗД (легитимен интерес): финансиране на безплатната игра с неперсонализирани реклами, осигуряване на сигурността и правилното функциониране на услугата и предотвратяване на злоупотреби (включително техническите логове на хостинга).
• Член 399 от полския Закон за електронните комуникации (Prawo komunikacji elektronicznej; преди това член 173 от Закона за телекомуникациите, Prawo telekomunikacyjne): записване на информация на крайното устройство и достъп до нея (бисквитки, localStorage, рекламен идентификатор). Информацията, необходима за работата на играта и сайта, т.е. настройките, резултатът и избраният език на сайта (бисквитката nf_lang), се записва без отделно съгласие. Останалата, използвана за реклами, се записва само с твоето съгласие.

8. Рекламен идентификатор в Android

Рекламният идентификатор (Android Advertising ID) е свързан с устройството, а не с теб поименно. Можеш да го нулираш или изтриеш:

Настройки → Google → Всички услуги → Реклами → Изтриване на рекламния идентификатор

Пътят може да се различава в зависимост от производителя на телефона и версията на Android. След изтриването на идентификатора приложенията, включително нашето, не могат да го използват. Рекламите могат да продължат да се показват, но няма да са съобразени с интересите ти.

9. Разрешения на приложението

Приложението за Android декларира посочените по-долу разрешения. Част от тях се добавят автоматично от рекламните библиотеки на Google (Google Mobile Ads SDK и неговите зависимости). Нито едно от тях не изисква отделно одобрение в системен диалогов прозорец.

• Интернет и състояние на мрежата (INTERNET, ACCESS_NETWORK_STATE): зареждане на реклами и проверка дали устройството е онлайн,
• Вибрация (VIBRATE): кратък импулс при ход (можеш да го изключиш в настройките),
• Рекламен идентификатор (com.google.android.gms.permission.AD_ID): четене на рекламния идентификатор от рекламите на Google (раздел 8),
• Рекламни интерфейси на Android (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): позволяват на рекламната библиотека на Google да използва в по-новите версии на Android системните рекламни интерфейси на Privacy Sandbox (теми на рекламите, измерване на ефективността на рекламите). Контролираш ги в системните настройки за поверителност на рекламите,
• Кратки задачи във фонов режим (WAKE_LOCK, FOREGROUND_SERVICE): добавят ги библиотеки, използвани от рекламите на Google (измерване на реклами, планировчикът на задачи WorkManager), за да могат да завършват задачи като изпращане на статистика за рекламите. Самата игра не стартира собствени задачи във фонов режим,
• Вътрешно разрешение (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): добавя го библиотеката AndroidX. Защитава комуникацията в рамките на приложението и не дава достъп до никакви данни.

Приложението няма достъп до контактите, GPS местоположението, камерата, микрофона или файловете на устройството.

10. Предаване на данни извън ЕИП

Google може да обработва данни в Съединените щати и в други държави, в които поддържа инфраструктура. Предаването се основава на механизмите, предвидени в ОРЗД: програмата EU-US Data Privacy Framework (Рамка за защита на данните между ЕС и САЩ) и стандартните договорни клаузи, одобрени от Европейската комисия. Подробности ще намериш в политиката за поверителност на Google.

11. Хостинг на сайта

Сайтът се хоства от Netlify, Inc. (САЩ). При всяко посещение сървърът записва технически логове: IP адрес, user agent (тип на браузъра и системата), адрес на заявения ресурс и час на заявката. Използваме ги единствено за осигуряване на сигурността и правилното функциониране на услугата (чл. 6, параграф 1, буква е) от ОРЗД) и не ги комбинираме с никакви други данни. Логовете се съхраняват съгласно правилата на Netlify. Предаването на данни в САЩ се извършва въз основа на гаранциите, предвидени в ОРЗД (включително стандартни договорни клаузи или EU-US Data Privacy Framework).

Сървърът на Netlify пренасочва и посещенията на адреси без езикова версия (напр. / или /play/) към съответната езикова версия въз основа на езика на браузъра или на бисквитката nf_lang (раздел 4).

Шрифтовете хостваме локално, в същия домейн. Браузърът не се свързва със сървърите на Google за тази цел (не използваме Google Fonts).

12. Срок на съхранение

• Локални данни (настройки и резултат): докато не ги изтриеш сам (раздел 4).
• Бисквитка за езика (nf_lang): 1 година от последния избор на език или докато не я изтриеш в браузъра.
• Рекламни данни: съгласно правилата на Google.
• Логове на сървъра: съгласно правилата на Netlify.
• Имейл съобщения, изпратени на piotr@swistai.com: за времето, необходимо за отговор и разглеждане на въпроса.

13. Твоите права

Съгласно ОРЗД имаш право на:

• достъп до данните,
• коригиране на данните,
• изтриване на данните,
• ограничаване на обработването,
• възражение срещу обработване, основано на легитимен интерес,
• преносимост на данните,
• оттегляне на съгласието по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

Исканията изпращай на piotr@swistai.com.

Имаш право и да подадеш жалба до надзорен орган (чл. 77 от ОРЗД): до председателя на Службата за защита на личните данни на Полша (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Варшава, Полша, https://uodo.gov.pl) или до надзорния орган в държавата членка, в която обичайно пребиваваш, работиш или в която е извършено предполагаемото нарушение. Списък на надзорните органи в ЕС и ЕИП публикува Европейският комитет по защита на данните.

Как изглежда това на практика. Не съхраняваме данни, които биха ни позволили да те идентифицираме (акаунти, имейл адреси, идентификатори), затова обикновено не можем да свържем искане с конкретно лице. Настройките и резултатът са под твой контрол на твоето устройство (раздел 4). За рекламните данни най-ефективно е да действаш чрез настройките за съгласие (раздел 6), рекламния идентификатор (раздел 8) и настройките за реклами в акаунта ти в Google.

14. Деца

Играта е предназначена за широката публика. Не е насочена към деца под 13 години и не събираме съзнателно лични данни на деца. Можеш самостоятелно да дадеш съгласие за персонализиране на рекламите, ако си на поне 16 години, или на по-малко, ако законът на твоята държава предвижда по-ниска възраст (не по-ниска от 13 години, чл. 8 от ОРЗД). За по-младите е необходимо съгласие на родител или настойник.

Ако си родител или настойник и смяташ, че детето ти ни е предоставило лични данни, пиши на piotr@swistai.com. Ще ги изтрием.

15. Промени в политиката и езикови версии

Актуалната версия винаги е достъпна на адрес https://tictactoe.swistai.com/bg/privacy/. Датата на последната промяна е посочена в началото на страницата. За съществени промени, например нов обхват на обработваните данни, ще уведомим в приложението или на сайта.

Политиката е достъпна на няколко езика. Обвързваща е полската версия: при разминаване между езиковите версии предимство има нейният текст.

Имаш въпроси? Пиши ни: piotr@swistai.com.