Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w zakresie opisanym w tej polityce jest Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Kontakt we wszystkich sprawach dotyczących prywatności: piotr@swistai.com.

Przy wyświetlaniu reklam Google przetwarza dane we własnym imieniu i na własnych zasadach (zob. sekcję 5).

2. Zakres polityki

Polityka dotyczy:

• aplikacji „Kółko i krzyżyk” na Androida (identyfikator pakietu com.swistai.tictactoe),
• strony tictactoe.swistai.com, w tym gry w przeglądarce (/graj/), strony pobierania i tej polityki.

Nie obejmuje innych stron i usług, do których prowadzą linki (np. swistai.com, serwisy Google).

4. Dane zapisywane tylko na urządzeniu

Aplikacja i gra w przeglądarce zapisują lokalnie:

• ustawienia: tryb gry (z komputerem albo 2 graczy), poziom komputera, kto zaczyna, rozmiar planszy (od 3×3 do 6×6), motyw (ciemny, jasny, systemowy), dźwięki i wibracje,
• wynik: liczbę wygranych X, remisów i wygranych O.

Dane te trafiają do pamięci aplikacji (Android) albo do pamięci lokalnej przeglądarki (localStorage). Nie są wysyłane do nas ani do żadnych innych podmiotów. Służą wyłącznie temu, by gra pamiętała Twoje ustawienia i wynik. Nie identyfikują Cię i nie służą do profilowania.

Nie korzystamy z własnych narzędzi analitycznych ani pikseli śledzących.

Jak usunąć zapisane dane:

• przycisk „Zeruj wynik” w ustawieniach gry usuwa zapisany wynik,
• odinstalowanie aplikacji albo wyczyszczenie jej danych w ustawieniach Androida (Aplikacje → Kółko i krzyżyk → Pamięć → Wyczyść dane; nazwy opcji zależą od wersji systemu) usuwa wszystko, co zapisała,
• w przeglądarce wystarczy wyczyścić dane witryny tictactoe.swistai.com w ustawieniach przeglądarki.

5. Reklamy Google

Gra jest darmowa i utrzymuje się z reklam. W aplikacji korzystamy z Google AdMob, na stronie z Google AdSense. Dostawcą obu usług jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej: Google).

Wyświetlamy dwa formaty reklam:

• baner na dole ekranu,
• reklamę pełnoekranową co kilka zakończonych partii, wyłącznie po zakończeniu partii i stuknięciu „Nowa gra”. Nigdy w trakcie rozgrywki.

Przy wyświetlaniu reklam Google może przetwarzać:

• identyfikator wyświetlania reklam (Android Advertising ID) i identyfikator zestawu aplikacji (App Set ID),
• adres IP,
• informacje o urządzeniu, systemie operacyjnym oraz aplikacji lub przeglądarce (np. model, wersję systemu, język),
• przybliżoną lokalizację ustaloną na podstawie adresu IP (nie korzystamy z lokalizacji GPS),
• dane o interakcjach z reklamami (wyświetlenia, kliknięcia),
• dane diagnostyczne biblioteki reklamowej (np. o błędach i wydajności),
• pliki cookie i podobne technologie (na stronie).

Cele: wyświetlanie i pomiar skuteczności reklam, zapobieganie nadużyciom i oszustwom oraz, wyłącznie za Twoją zgodą, personalizacja reklam. My jako wydawca widzimy tylko zbiorcze statystyki i przychody z reklam, bez danych pozwalających zidentyfikować konkretną osobę.

W obecnej wersji reklamy i zgody Google ładują się tylko na stronie z grą (/graj/). Strona główna, strona pobierania i ta polityka nie wczytują reklam.

Więcej o tym, jak Google przetwarza dane:

• Polityka prywatności Google
• Jak Google wykorzystuje dane z witryn i aplikacji partnerów
• Reklamy w Google: technologie i zasady

6. Zgoda na reklamy (EOG, Wielka Brytania, Szwajcaria)

Jeśli grasz w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, przy pierwszym uruchomieniu zobaczysz formularz zgód Google. W aplikacji jest to Google User Messaging Platform (UMP), na stronie narzędzie do zarządzania zgodami Google (CMP). Możesz wyrazić zgodę, odrzucić ją albo dostosować wybory. Reklamy pobieramy dopiero wtedy, gdy Twoja decyzja na to pozwala.

Twoją decyzję zapisuje na urządzeniu narzędzie Google (w aplikacji w jej pamięci, na stronie w plikach cookie lub pamięci przeglądarki) i przekazuje ją Google razem z zapytaniami o reklamy. Dzięki temu formularz nie pojawia się przy każdym uruchomieniu.

Decyzję możesz zmienić w każdej chwili:

• w aplikacji: Ustawienia → Prywatność → Ustawienia prywatności reklam,
• na stronie: Ustawienia gry → Prywatność.

Bez zgody na personalizację Google może nadal wyświetlać reklamy niespersonalizowane (niedopasowane do Twojego profilu) albo reklamy w trybie ograniczonym. Odmowa zgody nie ogranicza możliwości grania.

7. Podstawy prawne

• art. 6 ust. 1 lit. a RODO (zgoda): reklamy spersonalizowane oraz pliki cookie i podobne technologie służące reklamom. Zgodę możesz cofnąć w każdej chwili.
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes): finansowanie darmowej gry reklamami niespersonalizowanymi, zapewnienie bezpieczeństwa i prawidłowego działania usługi oraz zapobieganie nadużyciom (w tym techniczne logi hostingu).
• art. 399 ustawy Prawo komunikacji elektronicznej (wcześniej art. 173 ustawy Prawo telekomunikacyjne): zapisywanie informacji na urządzeniu końcowym i uzyskiwanie do nich dostępu (pliki cookie, localStorage, identyfikator reklamowy). Informacje niezbędne do działania gry, czyli ustawienia i wynik, zapisujemy bez odrębnej zgody. Pozostałe, służące reklamom, wyłącznie za Twoją zgodą.

8. Identyfikator reklamowy na Androidzie

Identyfikator wyświetlania reklam (Android Advertising ID) jest przypisany do urządzenia, a nie do Ciebie imiennie. Możesz go zresetować albo usunąć:

Ustawienia → Google → Wszystkie usługi → Reklamy → Usuń identyfikator wyświetlania reklam

Ścieżka może się różnić zależnie od producenta telefonu i wersji Androida. Po usunięciu identyfikatora aplikacje, w tym nasza, nie mogą z niego korzystać. Reklamy nadal mogą się wyświetlać, ale nie będą dopasowane do Twoich zainteresowań.

9. Uprawnienia aplikacji

Aplikacja na Androida deklaruje poniższe uprawnienia. Część z nich dodają automatycznie biblioteki reklamowe Google (Google Mobile Ads SDK i jego zależności). Żadne z nich nie wymaga osobnej zgody w oknie systemowym.

• Internet i stan sieci (INTERNET, ACCESS_NETWORK_STATE): pobieranie reklam i sprawdzanie, czy urządzenie jest online,
• Wibracje (VIBRATE): krótki impuls przy ruchu (możesz go wyłączyć w ustawieniach),
• Identyfikator reklamowy (com.google.android.gms.permission.AD_ID): odczyt identyfikatora wyświetlania reklam przez reklamy Google (sekcja 8),
• Interfejsy reklamowe Androida (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): pozwalają bibliotece reklam Google korzystać na nowszych wersjach Androida z systemowych interfejsów reklamowych Privacy Sandbox (tematy reklam, pomiar skuteczności reklam). Ich działanie kontrolujesz w ustawieniach prywatności reklam w systemie,
• Krótkie zadania w tle (WAKE_LOCK, FOREGROUND_SERVICE): dodają je biblioteki używane przez reklamy Google (pomiar reklam, harmonogram zadań WorkManager), żeby mogły dokończyć zadania takie jak wysłanie statystyk reklam. Sama gra nie uruchamia własnych zadań w tle,
• Uprawnienie wewnętrzne (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): dodaje je biblioteka AndroidX. Chroni komunikację wewnątrz aplikacji i nie daje dostępu do żadnych danych.

Aplikacja nie ma dostępu do kontaktów, lokalizacji GPS, aparatu, mikrofonu ani plików na urządzeniu.

10. Przekazywanie danych poza EOG

Google może przetwarzać dane w Stanach Zjednoczonych i innych krajach, w których prowadzi infrastrukturę. Przekazywanie opiera się na mechanizmach przewidzianych w RODO: programie EU-US Data Privacy Framework oraz standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Szczegóły znajdziesz w polityce prywatności Google.

11. Hosting strony

Stronę hostuje Netlify, Inc. (USA). Przy każdym wejściu serwer zapisuje techniczne logi: adres IP, user agent (typ przeglądarki i systemu), adres żądanego zasobu i czas żądania. Wykorzystujemy je wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania usługi (art. 6 ust. 1 lit. f RODO) i nie łączymy z żadnymi innymi danymi. Logi są przechowywane zgodnie z zasadami Netlify. Przekazanie danych do USA odbywa się na podstawie zabezpieczeń przewidzianych w RODO (m.in. standardowych klauzul umownych lub EU-US Data Privacy Framework).

Czcionki hostujemy lokalnie, na tej samej domenie. Przeglądarka nie łączy się w tym celu z serwerami Google (nie używamy Google Fonts).

12. Okres przechowywania

• Dane lokalne (ustawienia i wynik): do czasu, gdy sam je usuniesz (sekcja 4).
• Dane reklamowe: zgodnie z zasadami Google.
• Logi serwera: zgodnie z zasadami Netlify.
• Wiadomości e-mail wysłane na piotr@swistai.com: przez czas potrzebny do odpowiedzi i obsługi sprawy.

13. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w każdej chwili. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Żądania kieruj na piotr@swistai.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Jak to wygląda w praktyce. Nie przechowujemy danych, które pozwalałyby Cię zidentyfikować (kont, adresów e-mail, identyfikatorów), więc zwykle nie jesteśmy w stanie powiązać żądania z konkretną osobą. Ustawienia i wynik masz pod kontrolą na swoim urządzeniu (sekcja 4). W sprawie danych reklamowych najskuteczniej działać przez ustawienia zgód (sekcja 6), identyfikator reklamowy (sekcja 8) oraz ustawienia reklam w koncie Google.

14. Dzieci

Gra jest przeznaczona dla ogółu odbiorców. Nie jest skierowana do dzieci poniżej 13 lat i nie zbieramy świadomie danych osobowych dzieci. Zgodę na personalizację reklam mogą wyrażać osoby, które ukończyły 16 lat. Młodszym potrzebna jest zgoda rodzica lub opiekuna.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane osobowe, napisz na piotr@swistai.com. Usuniemy je.

15. Zmiany polityki

Aktualna wersja jest zawsze dostępna pod adresem https://tictactoe.swistai.com/polityka-prywatnosci/. Data ostatniej zmiany widnieje na początku strony. O istotnych zmianach, na przykład nowym zakresie przetwarzanych danych, poinformujemy w aplikacji lub na stronie.

Masz pytania? Napisz: piotr@swistai.com.