Polityka prywatności gry Epic Idle RPG
Ta polityka mówi prostym językiem, jakie dane zbiera gra Epic Idle RPG, po co, jak długo je trzymamy i jakie masz prawa. Dotyczy wersji testowej i wszystkich platform: aplikacji z Google Play (Android), z App Store / TestFlight (iOS) (identyfikator aplikacji com.voidknightparadox.epicidlerpg) oraz gry w przeglądarce.
Kto odpowiada za Twoje dane
Administratorem danych jest Void Knight Paradox (Jakub Dobrzeniecki, osoba fizyczna publikująca grę pod tą nazwą), Polska.
W sprawach danych osobowych pisz na privacy@voidknightparadox.com. W pozostałych sprawach: support@voidknightparadox.com.
Jakie dane przetwarzamy
| Dane | Skąd | Po co | Podstawa (RODO) | Jak długo |
|---|---|---|---|---|
| Losowy identyfikator gościa. Klucz zostaje na Twoim urządzeniu, serwer trzyma tylko jego skrót kryptograficzny | Tworzy go gra przy pierwszym wejściu | Zapisanie postępu bez zakładania konta | art. 6 ust. 1 lit. b (świadczenie usługi gry) | Dopóki istnieje konto |
| Identyfikator konta Google albo Facebook oraz adres e-mail, jeśli dostawca go przekaże | Logowanie przez Google lub Facebook, gdy je wybierzesz. W wersji testowej to logowanie jest wyłączone | Rozpoznanie Cię i przeniesienie postępu na inne urządzenie | art. 6 ust. 1 lit. b | Dopóki istnieje konto |
| Nick, postęp gry (bohaterowie, przedmioty, waluty, mapy), ustawienia, znajomi, gildia, miejsce w rankingu | Tworzysz je, grając | Działanie gry | art. 6 ust. 1 lit. b | Dopóki istnieje konto w grze |
| Wiadomości czatu. Widzą je inni gracze, a serwer maskuje wulgaryzmy przed zapisem | Piszesz je w grze | Czat między graczami | art. 6 ust. 1 lit. b | Czat ogólny: bez limitu czasu, do usunięcia na Twoje żądanie. Czat gildii: serwer pamięta ostatnie 7 dni |
| Zdarzenia rozgrywki pod pseudonimem (opis niżej) | Wysyła je gra automatycznie | Balans, rozwój i diagnostyka gry | art. 6 ust. 1 lit. f (nasz uzasadniony interes: działająca, dobrze wyważona gra) | 365 dni, potem znikają automatycznie; usunięcie konta w grze kasuje je od razu |
| Raporty błędów: model i system urządzenia, wersja gry, ślad błędu, czas, identyfikator konta w grze | Automatycznie, tylko gdy wystąpi błąd techniczny (narzędzie Sentry) | Naprawa usterek | art. 6 ust. 1 lit. f | Do 90 dni |
| Dziennik bezpieczeństwa: rodzaj zdarzenia (np. nieudane logowanie), identyfikator konta oraz skróty kryptograficzne adresu IP i urządzenia, nigdy sam adres | Zapisuje go serwer gry | Ochrona kont przed nadużyciami | art. 6 ust. 1 lit. f | 90 dni, wpisy kontrolne 365 dni |
| Zgłoszenia od testerów: kod zgłoszenia, ID gracza, treść wiadomości, zrzuty ekranu i nagrania | Wysyłasz je dobrowolnie | Znalezienie i naprawa usterek | art. 6 ust. 1 lit. f | do końca testu i 30 dni po nim |
| Adres e-mail konta Google (lista testerów w Google Play) albo Apple ID (TestFlight) | Podajesz go, gdy zapraszamy Cię do testu | Udostępnienie Ci wersji testowej | art. 6 ust. 1 lit. b | Do końca testu, potem usuwamy listę |
| Wiadomości e-mail do nas | Piszesz do nas | Odpowiedź i obsługa Twoich żądań | art. 6 ust. 1 lit. f, a przy żądaniach z RODO art. 6 ust. 1 lit. c | Tak długo, jak trzeba do załatwienia sprawy |
Zdarzenia rozgrywki
Gra zapisuje pod pseudonimem, bez imienia, e-maila i nicku: kiedy i jak długo grasz (sesje), które ekrany odwiedzasz, przebieg walk, kroki samouczka, odbiór nagród, wejścia do sklepu i zakupy za walutę testową, wydawanie waluty w grze, zdobyte i ulepszane przedmioty, awanse poziomów, zmiany ustawień (np. język), kody błędów i utratę połączenia z siecią. Do tego wersję gry, model i system urządzenia, rozmiar ekranu, język oraz losowy identyfikator instalacji. Pseudonim to skrót identyfikatora konta, którego bez tajnego klucza serwera nie da się powiązać z kontem.
Czego nie zbieramy
Do zdarzeń rozgrywki nigdy nie trafiają: e-mail, nick, identyfikator Google, imię, telefon, adres, adres IP, treść czatu, treść komunikatów błędów ani stos wywołań. Gra nie zbiera lokalizacji, kontaktów ani danych z innych aplikacji, nie korzysta z aparatu ani mikrofonu, nie odczytuje identyfikatora sprzętu i nie wyświetla reklam. Nie sprzedajemy danych.
Zgłoszenia, zrzuty ekranu i nagrania
Gdy zgłaszasz problem, wysyłasz nam kod zgłoszenia z okna błędu albo ID gracza z Ustawienia → Konto → Zgłoś problem, opis i często zrzut ekranu lub nagranie. Zrzut i nagranie mogą pokazać więcej, niż chcesz: Twój nick, wiadomości z czatu z nickami innych graczy, powiadomienia z telefonu, godzinę, stan baterii czy nazwę operatora. Zanim wyślesz, zasłoń albo przytnij to, czego nie chcesz nam pokazać.
Zgłoszenie trafia tam, gdzie je wyślesz: do rozmowy, w której dostałeś/aś zaproszenie (wtedy przechodzi też przez dostawcę tego komunikatora), albo na nasz adres e-mail (skrzynka w Google Workspace). Zgłoszenia ogląda osoba prowadząca test, wyłącznie po to, żeby znaleźć i naprawić usterkę. Do analizy usterki możemy użyć asystenta AI Claude (Anthropic); wtedy widzi on treść zgłoszenia i zrzut. Nie publikujemy zgłoszeń, zrzutów ani nagrań.
Przechowujemy je do końca testu i 30 dni po nim, potem kasujemy. Wcześniejsze usunięcie możesz zlecić w każdej chwili pod adresem privacy@voidknightparadox.com. Jak zrobić i wysłać zrzut, opisują zasady testu.
Test dla znajomych i rodziny
Na czas testu gra zapisuje pod pseudonimem, bez imienia, e-maila i nicku, kiedy i jak długo grasz, które ekrany odwiedzasz, jak idą walki i mapy, jakie błędy się pojawiają oraz model telefonu i wersję gry, wyłącznie po to, żeby ją poprawiać i balansować. W wersji testowej nie ma osobnego przełącznika zgody na te zdarzenia; akceptując zasady testu, przyjmujesz je do wiadomości. Przed publicznym wydaniem gra dostanie przełącznik w ustawieniach.
Jeśli dołączasz przez Google Play, adres Twojego konta Google trafia na listę testerów w Google Play Console. Jeśli dołączasz przez TestFlight, adres Twojego Apple ID trafia na listę testerów w App Store Connect. Obie listy służą wyłącznie udostępnieniu testu i usuwamy je po jego zakończeniu.
Nagrania sesji w wersjach testowych
W wersjach testowych Friends & Family (F&F) i staging korzystamy z Sentry Session Replay, aby odtworzyć błędy i zrozumieć, gdzie gra sprawia trudności. Nagranie obejmuje interakcje, odwiedzane ekrany, dane techniczne oraz obraz gry (canvas), do dwóch klatek na sekundę. Tekst strony i pola formularzy są maskowane; treści żądań i odpowiedzi sieciowych nie są nagrywane. Maskowanie strony nie obejmuje tekstu narysowanego w grze: w obrazie mogą być widoczne nick gracza oraz nicki i wiadomości na czacie. Nagranie może być powiązane z ID konta, bez dołączania e-maila ani identyfikatora Google. Nagrania służą wyłącznie poprawie gry i nie są publikowane. Sentry przechowuje je zgodnie z retencją naszego planu, maksymalnie 90 dni (dokładny okres wymaga potwierdzenia przed przyjęciem tego tekstu). Session Replay jest wyłączony w wersji produkcyjnej; lokalnie deweloper może go włączyć do diagnostyki.
Komu przekazujemy dane
- Hetzner Online GmbH (Unia Europejska): serwer gry i baza danych.
- Cloudflare, Inc.: obsługa nazw domenowych i ochrona połączenia z serwerem gry. Przy każdym połączeniu serwer gry i Cloudflare widzą Twój adres IP, tak jak każdy serwer w internecie.
- Functional Software, Inc. (Sentry): raporty błędów, region przetwarzania w Unii Europejskiej (Niemcy). Gra nie dołącza do raportu adresu IP ani ciasteczek; jak Sentry traktuje adres połączenia, opisuje jego polityka prywatności.
- Google: dystrybucja aplikacji w Google Play i lista testerów, logowanie przez Google (gdy włączone), nasza poczta w Google Workspace.
- Apple: dystrybucja aplikacji w App Store i TestFlight, lista testerów.
- Meta Platforms Ireland Ltd.: wyłącznie przy logowaniu przez Facebooka (gdy włączone).
- Anthropic: gdy do analizy zgłoszenia używamy asystenta AI Claude (zgłoszenia).
- RevenueCat: dopiero gdy uruchomimy prawdziwe zakupy. Dziś nie otrzymuje żadnych danych (zakupy).
Google, Apple i Meta przetwarzają dane także jako samodzielni administratorzy, według własnych polityk prywatności. Nie przekazujemy danych nikomu innemu, chyba że wymaga tego prawo.
Przekazywanie danych poza EOG
Część dostawców (Google, Apple, Meta, Cloudflare, Sentry, Anthropic) ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym. Wtedy przekazanie danych opiera się na mechanizmie, który dany dostawca stosuje zgodnie z RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzulach umownych.
Usunięcie konta
W grze wybierz Ustawienia → Konto → Usuń konto. Usunięcie jest nieodwracalne. Kasuje od razu: konto w grze z postępem, bohaterami i przedmiotami, wpisy w rankingach, historię nagród oraz Twoje zdarzenia rozgrywki.
Po usunięciu zostają na serwerze: podstawowy wpis logowania (rodzaj logowania i skrót klucza gościa albo identyfikator dostawcy), wiadomości wysłane na czacie, przynależność do gildii i wpisy na listach znajomych innych graczy, dziennik bezpieczeństwa do końca jego okresu przechowywania oraz raporty błędów do końca okresu w Sentry. Jeśli chcesz, żebyśmy usunęli także je, napisz na privacy@voidknightparadox.com z ID gracza. Zrobimy to w ciągu 30 dni. Kopie zapasowe bazy wygasają w cyklu ich rotacji.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Napisz na privacy@voidknightparadox.com; odpowiemy w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Zakupy
W wersji testowej nie ma płatności. „Zakup testowy” diamentów niczego nie pobiera, a waluta testowa nie ma wartości. Zanim uruchomimy prawdziwe zakupy, zaktualizujemy tę politykę.
Dzieci
Gra i test są dla osób, które mają co najmniej 16 lat. Świadomie nie zbieramy danych młodszych osób. Jeśli uważasz, że dziecko przekazało nam dane, napisz na privacy@voidknightparadox.com, a usuniemy je.
Zmiany tej polityki
Każda wersja ma numer i datę w stopce. Nowe wersje publikujemy pod tym samym adresem, a gdy się zmienią, gra przy następnym uruchomieniu pokaże okno „Zanim zagrasz” z prośbą o ponowną akceptację.