Polityka prywatności

Administrator

Gra Galaxy Reclaimer jest publikowana w Google Play przez Babiak Studio. Administratorem danych jest BS4U Przemysław Babiak, NIP 7551916520, ul. Kościuszki 2/4, 48-200 Prudnik, Polska. Żądania dotyczące prywatności można wysyłać na adres pb.bs4u@gmail.com.

Dane przetwarzane przez grę

Gra zapisuje na urządzeniu postęp, ustawienia, misje, walutę wirtualną i ulepszenia. Gdy dostępne są logowanie do Usług Gier Google Play i Zapisane Gry, postęp może być również synchronizowany z kontem Google gracza za pośrednictwem Usług Gier Google Play. Aby utrzymywać tylko najnowszą sesję konta, gra przesyła na serwer wydawcy losowy identyfikator instalacji, który nie pochodzi z identyfikatora sprzętowego ani reklamowego. Serwer zapisuje przy sesji API wyłącznie kryptograficzny hash tego identyfikatora.

W celu weryfikacji, wydania, przywracania i zwrotów zakupów serwer zakupowy wydawcy przetwarza identyfikator gracza Usług Gier Google Play, rekordy sesji API, identyfikator produktu, hash tokenu zakupu i jego zaszyfrowaną postać, numer zamówienia Google, stan zakupu, stan uprawnienia i rozliczenia, przyczynę i źródło cofnięcia, hash tokenu oczekującej opinii o chargebacku, przekazaną Google preferencję zwrotu i dowód dostarczenia produktu, odpowiedzi Google oraz techniczne znaczniki czasu. Serwer nie otrzymuje danych karty płatniczej.

Gra nie żąda dostępu do dokładnej lokalizacji GPS, kontaktów, wiadomości, zdjęć, plików użytkownika, mikrofonu ani aparatu.

Ranking i Play Integrity

Po dobrowolnym wybraniu unikalnej nazwy pilota gra publikuje w globalnym rankingu tę nazwę, łączny wynik i aktualny poziom statku. Serwer przechowuje również techniczny identyfikator profilu Usług Gier Google Play, jednorazowe hashe tokenów rozpoczętych rozgrywek, wynik, poziom statku i techniczne znaczniki czasu. Identyfikator profilu Google Play nie jest wyświetlany innym graczom.

Przesłanie wyniku jest chronione przez Google Play Integrity. W tym celu Google przetwarza hash konkretnego żądania, nazwę pakietu, wersję aplikacji, dane certyfikatu podpisującego, status licencji oraz sygnały integralności aplikacji i urządzenia. Serwer wydawcy otrzymuje od Google zweryfikowany werdykt i akceptuje wynik wyłącznie wtedy, gdy żądanie pochodzi z rozpoznanej, licencjonowanej wersji gry na urządzeniu spełniającym wymagania integralności. Hash żądania nie zawiera swobodnego tekstu ani hasła.

Opcjonalna diagnostyka

Opcjonalna diagnostyka jest domyślnie wyłączona. Dopiero po włączeniu przez gracza opcji „Udostępniaj opcjonalną diagnostykę” w ustawieniach gry gra wysyła na serwer wydawcy ograniczony zestaw zdarzeń stabilności, kampanii i ogólnych kategorii błędów integracji z zamkniętej listy: wersję aplikacji, techniczne znaczniki czasu, informację o nieprawidłowo zakończonej poprzedniej sesji, rozpoczęcie, ukończenie lub opuszczenie misji, identyfikator galaktyki, numery planety i rundy oraz kategorię błędu API, Billing, weryfikacji zakupu albo Play Integrity. Te pseudonimowe zdarzenia są powiązane z istniejącą sesją serwerową Usług Gier Play, aby zapobiegać duplikatom. Pakiet diagnostyczny nie zawiera swobodnego tekstu, identyfikatora reklamowego ani urządzenia, lokalizacji wywnioskowanej z IP ani tokenów zakupów. Wyłączenie opcji zatrzymuje zbieranie i usuwa zdarzenia oczekujące na urządzeniu.

Reklamy i zgoda

Galaxy Reclaimer korzysta z Google AdMob i platformy Google User Messaging Platform. Google Mobile Ads SDK automatycznie zbiera i udostępnia adres IP, interakcje użytkownika, w tym uruchomienia aplikacji, dotknięcia i wyświetlenia filmów, informacje diagnostyczne oraz identyfikatory urządzenia lub konta w celach reklamowych, analitycznych oraz zapobiegania oszustwom, bezpieczeństwa i zgodności. Google i jego partnerzy reklamowi mogą ponadto przetwarzać przybliżoną lokalizację wywnioskowaną z adresu IP, identyfikatory reklamowe, wybory dotyczące zgody oraz dane techniczne, sesyjne i reklamowe w celu dostarczania i pomiaru reklam oraz utrzymania usługi. Tam, gdzie jest to wymagane, formularz zgody jest wyświetlany przed uruchomieniem usług reklamowych. Wybory dotyczące zgody można ponownie otworzyć w ustawieniach gry.

Zakupy

Płatności są obsługiwane przez Google Play Billing. Gra i serwer wydawcy otrzymują wyłącznie informacje niezbędne do weryfikacji i wydania produktu, przywrócenia uprawnienia, zapobiegania wielokrotnemu naliczeniu, obsługi zwrotu lub cofnięcia uprawnienia oraz przeciwdziałania nadużyciom. Tokeny zakupów nie są zapisywane w logach aplikacji.

Po zwrocie lub chargebacku zakupiona korzyść może zostać cofnięta. Niewykorzystane monety są odejmowane, a brakująca część wydanego pakietu tworzy dług spłacany kolejnymi monetami przed ich wydaniem. Powtarzające się chargebacki mogą czasowo zablokować płatne zakupy lub skierować konto do ręcznej weryfikacji. Nowe zamówienie utworzone podczas takiej blokady nie jest wydawane i zostaje zwrócone przez Google Play. Opcja „Bez reklam” zostaje wyłączona po cofnięciu jej zakupu. Gracz może zakwestionować działanie pod adresem kontaktowym podanym poniżej, podając numer zamówienia, ale bez przesyłania tokenu zakupu ani hasła.

Cele i podstawy prawne

Dane są przetwarzane w celu udostępnienia gry i żądanych funkcji między urządzeniami, wykonania umowy zakupu, zabezpieczenia usługi i zapobiegania oszustwom, realizacji obowiązków rachunkowych i prawnych, wyświetlania lub pomiaru reklam na podstawie właściwej dla regionu gracza oraz — wyłącznie po dobrowolnej zgodzie — wykrywania problemów ze stabilnością i poprawiania balansu kampanii. Jeżeli podstawą jest zgoda, można ją w każdej chwili wycofać w ustawieniach gry.

Przechowywanie

Dane lokalne pozostają na urządzeniu do czasu wyczyszczenia danych aplikacji lub odinstalowania gry. Dane chmurowe Usług Gier Google Play pozostają powiązane z kontem Google gracza do czasu usunięcia ich za pośrednictwem odpowiedniej usługi Google lub realizacji żądania usunięcia. Profil rankingu i historia zaakceptowanych wyników pozostają aktywne do czasu realizacji żądania usunięcia profilu. Nieukończone tokeny rozgrywek wygasają po 6 godzinach. Sesje API zakupów wygasają najpóźniej po 30 dniach. Opcjonalne zdarzenia diagnostyczne są usuwane z serwera wydawcy po 90 dniach. Rekordy zakupów i zwrotów są przechowywane tylko tak długo, jak jest to potrzebne do wydawania i audytu uprawnień, rozstrzygania sporów, zapobiegania ponownemu naliczeniu oraz wykonania obowiązków prawnych lub rachunkowych, a następnie są usuwane albo anonimizowane.

Odbiorcy i transfery międzynarodowe

Dane mogą być przetwarzane przez Google jako dostawcę Usług Gier Google Play, Google Play Billing, Play Integrity, AdMob i usług zgody, a także przez dostawców infrastruktury używanej do hostowania API i bazy danych. Dostawcy ci mogą przetwarzać dane poza Polską lub Europejskim Obszarem Gospodarczym z zastosowaniem zabezpieczeń opisanych w ich warunkach prywatności.

Bezpieczeństwo

Połączenia z API zakupowym używają HTTPS. Tokeny sesji i zakupów są przechowywane jako hashe tam, gdzie wystarcza wyszukiwanie, a tokeny zakupów wymagane do rozliczeń z Google są szyfrowane w spoczynku. Dostęp do sekretów produkcyjnych i bazy danych jest ograniczony do usługi.

Prawa i usuwanie danych

W zakresie przewidzianym prawem gracz może żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, wnieść sprzeciw oraz wycofać zgodę. Żądania należy wysyłać na pb.bs4u@gmail.com. Zgłoszenie powinno zawierać informacje wystarczające do zidentyfikowania odpowiedniego profilu Usług Gier Google Play, bez przesyłania tokenu zakupu ani hasła. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

Dzieci

Gra jest przeznaczona dla użytkowników w wieku co najmniej 16 lat i nie jest kierowana do dzieci poniżej 16 roku życia.