Polityka prywatności

Administrator

Gra Galaxy Reclaimer jest publikowana w Google Play przez Babiak Studio. Administratorem danych jest BS4U Przemysław Babiak, NIP 7551916520, ul. Kościuszki 2/4, 48-200 Prudnik, Polska. Żądania dotyczące prywatności można wysyłać na adres pb.bs4u@gmail.com.

Dane przetwarzane przez grę

Gra zapisuje na urządzeniu postęp, ustawienia, misje, walutę wirtualną i ulepszenia. Gdy dostępne są logowanie do Usług Gier Google Play i Zapisane Gry, postęp może być również synchronizowany z kontem Google gracza za pośrednictwem Usług Gier Google Play. Podczas opcjonalnego logowania do Usług Gier Google Play Google może przetwarzać adres e-mail powiązany z kontem Google, jeśli jest dostępny, w celu uwierzytelnienia, udostępnienia funkcji gry i zarządzania kontem. Gra ani serwer wydawcy nie otrzymują ani nie przechowują tego adresu e-mail. Aby utrzymywać tylko najnowszą sesję konta, gra przesyła na serwer wydawcy losowy identyfikator instalacji, który nie pochodzi z identyfikatora sprzętowego ani reklamowego. Serwer zapisuje przy sesji API wyłącznie kryptograficzny hash tego identyfikatora.

W celu weryfikacji, wydania, przywracania i zwrotów zakupów serwer zakupowy wydawcy przetwarza identyfikator gracza Usług Gier Google Play, rekordy sesji API, identyfikator produktu, hash tokenu zakupu i jego zaszyfrowaną postać, numer zamówienia Google, stan zakupu, stan uprawnienia i rozliczenia, przyczynę i źródło cofnięcia, hash tokenu oczekującej opinii o chargebacku, przekazaną Google preferencję zwrotu i dowód dostarczenia produktu, odpowiedzi Google oraz techniczne znaczniki czasu. Serwer nie otrzymuje danych karty płatniczej.

Gra nie żąda dostępu do dokładnej lokalizacji GPS, kontaktów, wiadomości, zdjęć, plików użytkownika, mikrofonu ani aparatu.

Ranking i Play Integrity

Po dobrowolnym wybraniu unikalnej nazwy pilota i zaakceptowaniu aktualnych Zasad społeczności gra publikuje w globalnym rankingu tę nazwę, łączny wynik i aktualny poziom statku. Nazwa pilota jest jedyną publiczną treścią wpisywaną przez gracza; gra nie ma czatu, wysyłania obrazów ani swobodnego opisu profilu. Serwer przechowuje również techniczny identyfikator profilu Usług Gier Google Play, losowy publiczny identyfikator wpisu rankingu, jednorazowe hashe tokenów rozpoczętych rozgrywek, wynik, poziom statku i techniczne znaczniki czasu. Identyfikator profilu Google Play nie jest wyświetlany innym graczom.

Gracz może zgłosić nazwę innego pilota, wybierając jeden z pięciu zamkniętych powodów, oraz zablokować lub odblokować jego wpis rankingu. Zgłoszenie nie zawiera swobodnego tekstu. Wydawca przetwarza identyfikatory profilu zgłaszającego i celu, zgłoszoną nazwę, wybrany powód, status, znaczniki czasu oraz audytowalną decyzję moderatora. Blokada ukrywa wpis tylko dla zgłaszającego gracza. Aktualne zasady, terminy rozpatrywania i kanał odwołań są opublikowane pod adresem https://galaxyreclaimer.com/zasady-spolecznosci/.

Przesłanie wyniku jest chronione przez Google Play Integrity. W tym celu Google przetwarza hash konkretnego żądania, nazwę pakietu, wersję aplikacji, dane certyfikatu podpisującego, status licencji oraz sygnały integralności aplikacji i urządzenia. Serwer wydawcy otrzymuje od Google zweryfikowany werdykt i akceptuje wynik wyłącznie wtedy, gdy żądanie pochodzi z rozpoznanej, licencjonowanej wersji gry na urządzeniu spełniającym wymagania integralności. Hash żądania nie zawiera swobodnego tekstu ani hasła.

Opcjonalna diagnostyka

Opcjonalna diagnostyka jest domyślnie wyłączona. Dopiero po włączeniu przez gracza opcji „Udostępniaj opcjonalną diagnostykę” w ustawieniach gry gra wysyła na serwer wydawcy ograniczony zestaw zdarzeń stabilności, kampanii i ogólnych kategorii błędów integracji z zamkniętej listy: wersję aplikacji, techniczne znaczniki czasu, informację o nieprawidłowo zakończonej poprzedniej sesji, rozpoczęcie, ukończenie lub opuszczenie misji, identyfikator galaktyki, numery planety i rundy oraz kategorię błędu API, Billing, weryfikacji zakupu albo Play Integrity. Te pseudonimowe zdarzenia są powiązane z istniejącą sesją serwerową Usług Gier Play, aby zapobiegać duplikatom. Pakiet diagnostyczny nie zawiera swobodnego tekstu, identyfikatora reklamowego ani urządzenia, lokalizacji wywnioskowanej z IP ani tokenów zakupów. Wyłączenie opcji zatrzymuje zbieranie i usuwa zdarzenia oczekujące na urządzeniu.

Reklamy i zgoda

Galaxy Reclaimer korzysta z Google AdMob, platformy Google User Messaging Platform i partnerów zapośredniczenia, w tym Unity Ads, InMobi i Meta Audience Network, do wyświetlania reklam pełnoekranowych i nagradzanych. Google Mobile Ads SDK automatycznie zbiera i udostępnia adres IP, interakcje użytkownika, w tym uruchomienia aplikacji, dotknięcia i wyświetlenia filmów, informacje diagnostyczne oraz identyfikatory urządzenia lub konta w celach reklamowych, analitycznych oraz zapobiegania oszustwom, bezpieczeństwa i zgodności. Google i ci partnerzy reklamowi mogą ponadto przetwarzać przybliżoną lokalizację wywnioskowaną z adresu IP, identyfikatory reklamowe, wybory dotyczące zgody oraz dane techniczne, sesyjne i reklamowe w celu dostarczania i pomiaru reklam oraz utrzymania usługi. Gra nie udostępnia InMobi danych o dokładnej lokalizacji zbieranych przez aplikację. Tam, gdzie jest to wymagane, formularz zgody jest wyświetlany przed uruchomieniem usług reklamowych. Wybory dotyczące zgody można ponownie otworzyć w ustawieniach gry. Polityki prywatności: InMobi https://advertising.inmobi.com/privacy-policy; Meta https://www.facebook.com/privacy/policy/; Unity https://unity.com/legal/game-player-and-app-user-privacy-policy.

Zakupy

Płatności są obsługiwane przez Google Play Billing. Gra i serwer wydawcy otrzymują wyłącznie informacje niezbędne do weryfikacji i wydania produktu, przywrócenia uprawnienia, zapobiegania wielokrotnemu naliczeniu, obsługi zwrotu lub cofnięcia uprawnienia oraz przeciwdziałania nadużyciom. Tokeny zakupów nie są zapisywane w logach aplikacji.

Po zwrocie lub chargebacku zakupiona korzyść może zostać cofnięta. Niewykorzystane monety są odejmowane, a brakująca część wydanego pakietu tworzy dług spłacany kolejnymi monetami przed ich wydaniem. Powtarzające się chargebacki mogą czasowo zablokować płatne zakupy lub skierować konto do ręcznej weryfikacji. Nowe zamówienie utworzone podczas takiej blokady nie jest wydawane i zostaje zwrócone przez Google Play. Opcja „Bez reklam” zostaje wyłączona po cofnięciu jej zakupu. Gracz może zakwestionować działanie pod adresem kontaktowym podanym poniżej, podając numer zamówienia, ale bez przesyłania tokenu zakupu ani hasła.

Cele i podstawy prawne

Dane są przetwarzane w celu udostępnienia gry i żądanych funkcji między urządzeniami, wykonania umowy zakupu, zabezpieczenia usługi i zapobiegania oszustwom, realizacji obowiązków rachunkowych i prawnych, wyświetlania lub pomiaru reklam na podstawie prawnej właściwej dla regionu gracza oraz — wyłącznie po dobrowolnej zgodzie — wykrywania problemów ze stabilnością i poprawiania balansu kampanii. Jeżeli podstawą jest zgoda, można ją w każdej chwili wycofać w ustawieniach gry.

Przechowywanie

Dane lokalne pozostają na urządzeniu do czasu wyczyszczenia danych aplikacji, odinstalowania gry albo ukończenia usuwania konta. Dane chmurowe Usług Gier Google Play pozostają powiązane z kontem Google gracza do czasu usunięcia ich za pośrednictwem odpowiedniej usługi Google albo zweryfikowanego procesu kasowania zapisu chmurowego w grze. Profil rankingu i historia zaakceptowanych wyników pozostają aktywne do ukończenia usuwania konta. Nieukończone tokeny rozgrywek wygasają po 6 godzinach. Sesje API zakupów wygasają najpóźniej po 30 dniach. Opcjonalne zdarzenia diagnostyczne są usuwane z serwera wydawcy po 90 dniach. Zamknięte zgłoszenia społeczności i anonimowe potwierdzenia usunięcia konta są przechowywane przez 365 dni, działania moderacyjne przez 730 dni, a blokady do ich cofnięcia lub usunięcia jednego z kont. Rekordy zakupów i zwrotów są przechowywane tylko tak długo, jak jest to potrzebne do wydawania i audytu uprawnień, rozstrzygania sporów, zapobiegania ponownemu naliczeniu oraz wykonania obowiązków prawnych lub rachunkowych, a następnie są usuwane albo anonimizowane.

Odbiorcy i transfery międzynarodowe

Dane mogą być przetwarzane przez Google jako dostawcę Usług Gier Google Play, Google Play Billing, Play Integrity, AdMob i usług zgody, przez Unity Ads, InMobi, Meta Audience Network i innych partnerów zapośredniczenia reklam oraz przez dostawców infrastruktury używanej do hostowania API i bazy danych. Dostawcy ci mogą przetwarzać dane poza Polską lub Europejskim Obszarem Gospodarczym z zastosowaniem zabezpieczeń opisanych w ich warunkach prywatności.

Bezpieczeństwo

Połączenia z API zakupowym używają HTTPS. Tokeny sesji i zakupów są przechowywane jako hashe tam, gdzie wystarcza wyszukiwanie, a tokeny zakupów wymagane do rozliczeń z Google są szyfrowane w spoczynku. Dostęp do sekretów produkcyjnych i bazy danych jest ograniczony do usługi.

Prawa i usuwanie danych

W zakresie przewidzianym prawem gracz może żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, wnieść sprzeciw oraz wycofać zgodę. Zalogowany gracz może użyć dwustopniowej opcji Ustawienia → Usuń konto. Po potwierdzeniu idempotentnego żądania przez serwer gra czyści lokalny postęp i weryfikuje usunięcie zapisu w chmurze Usług Gier Google Play. Serwer nieodwracalnie odłącza identyfikator Usług Gier Play, nazwę pilota, ranking, postęp, sesje i opcjonalną diagnostykę; ograniczone rekordy finansowe, zwrotów, przeciwdziałania oszustwom i wymagane prawem mogą pozostać bez tożsamości gracza, a usunięcie konta nie zwraca zakupów Google Play. Jeśli dostęp do gry nie jest możliwy, żądanie można wysłać na pb.bs4u@gmail.com, podając informacje wystarczające do identyfikacji profilu, lecz nigdy token zakupu ani hasło. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

Dzieci

Gra jest przeznaczona dla użytkowników w wieku co najmniej 16 lat i nie jest kierowana do dzieci poniżej 16 roku życia.