Krótko: dane potrzebne do działania gier przetwarzamy niezależnie od analityki. Google Analytics uruchamiamy wyłącznie po Twojej zgodzie, a reklamy Google AdSense wyświetlamy zgodnie z wyborami złożonymi w formularzu zgody. Nie sprzedajemy danych. Konto usuwasz jednym przyciskiem.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie Karciak.pl jest właściciel serwisu. Kontakt we wszystkich sprawach dotyczących danych: kontakt@idtv.pl.
2. Jakie dane zbieramy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Nick, kod znajomego, identyfikator gracza | Działanie gier, lista znajomych, ranking | art. 6 ust. 1 lit. b — wykonanie usługi |
| Login i hasło (hasło wyłącznie jako hash scrypt z solą — nie znamy Twojego hasła) | Logowanie na koncie z wielu urządzeń | art. 6 ust. 1 lit. b |
| Adres e-mail i identyfikator konta Google — tylko gdy wybierzesz logowanie przez Google | Utworzenie konta, logowanie i zabezpieczenie dostępu | art. 6 ust. 1 lit. b — wykonanie usługi |
| Wyniki meczów, punkty ELO/XP, osiągnięcia | Ranking, statystyki, historia gier | art. 6 ust. 1 lit. b |
| Wiadomości z czatu (wraz z nickiem i czasem) | Moderacja — reagowanie na obraźliwe treści i spam | art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo graczy) |
| Adres IP | Ochrona przed nadużyciami (limity prób logowania, blokady po IP) | art. 6 ust. 1 lit. f |
Nie zbieramy numeru telefonu. Adres e-mail otrzymujemy wyłącznie przy logowaniu przez Google; nie wykorzystujemy go do marketingu. Nie podejmujemy wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne. Zasady reklam na stronie opisujemy w punkcie 3a, a w aplikacji Android — w punkcie 3b.
3. Cookies i pamięć przeglądarki
Serwis korzysta z elementów niezbędnych do działania, a po uzyskaniu zgody — z Google Analytics i reklamowych plików cookie Google (punkt 3a):
- karciak_session (cookie, do 30 dni) — utrzymuje zalogowanie na koncie.
- localStorage (m.in. ld_identity, ld_muted, ld_seen_rules) — tożsamość gościa, wyciszenie dźwięku i inne ustawienia zapisane tylko w Twojej przeglądarce.
Google Analytics 4 (identyfikator G-XGDK2JMJ1Q) pomaga nam mierzyć liczbę odwiedzin, używane podstrony i podstawowe informacje techniczne o urządzeniu. Dostawcą jest Google Ireland Limited. Analityka nie jest ładowana przed wyrażeniem zgody. Zgodę możesz odrzucić bez utraty dostępu do gier, a zapis wyboru znajduje się w pamięci przeglądarki pod kluczem karciak_analytics_consent. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO — zgoda.
3a. Reklamy na stronie karciak.pl (Google AdSense)
Strona karciak.pl wyświetla reklamy w ramach programu Google AdSense. Dostawcą jest Google Ireland Limited. Zewnętrzni dostawcy, w tym Google, używają plików cookie i podobnych technologii do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w tej i innych witrynach. Pliki cookie reklamowe pozwalają Google i jego partnerom wyświetlać reklamy dopasowane do odwiedzin w karciak.pl i innych serwisach, mierzyć skuteczność reklam oraz chronić przed nadużyciami.
Mieszkańców Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii prosimy o zgodę za pomocą formularza zgody Google (certyfikowana platforma zarządzania zgodami). Bez zgody mogą być wyświetlane wyłącznie reklamy niespersonalizowane, które nadal korzystają z plików cookie w zakresie ograniczonym do pomiaru i ochrony przed nadużyciami. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO — zgoda, którą możesz w każdej chwili wycofać.
Reklamy spersonalizowane wyłączysz w Ustawieniach reklam Google, a reklamy zewnętrznych dostawców — na stronie aboutads.info lub youronlinechoices.eu. Sposób wykorzystania danych przez Google opisuje strona Jak Google wykorzystuje informacje z witryn partnerów. Reklamy nie są warunkiem korzystania z gier.
3b. Reklamy w aplikacji Android
Aplikacja Karciak na Androida korzysta z Google AdMob do wyświetlania reklam pełnoekranowych po zakończeniu partii. Pakiet reklamowy Google może zbierać i przekazywać Google adres IP (z którego można określić przybliżoną lokalizację), identyfikatory urządzenia, informacje o interakcjach z aplikacją i reklamami oraz dane diagnostyczne. Dane te służą wyświetlaniu i pomiarowi reklam, analizie działania oraz zapobieganiu nadużyciom.
Wymagane wybory dotyczące prywatności zbieramy przez formularz Google User Messaging Platform. Reklamy uruchamiamy dopiero, gdy formularz i zapisane wybory pozwalają na wysyłanie żądań reklam. Personalizacja reklam zależy od Twoich wyborów i ustawień Google. Jeśli Google wymaga stałego dostępu do zarządzania zgodami, znajdziesz go w aplikacji w sekcji Ustawienia → Prywatność reklam → Zarządzaj zgodami. Brak zgody nie blokuje dostępu do gier. Identyfikatorem reklamowym możesz zarządzać również w ustawieniach Androida.
Szczegóły przetwarzania i przechowywania danych przez Google opisują Polityka prywatności Google i informacje o wykorzystaniu danych z aplikacji partnerów. W aplikacji zapisujemy także ostatnie 100 identyfikatorów zakończonych partii, aby nie powtarzać reklamy po powrocie do tego samego wyniku; starsze wpisy są zastępowane nowymi.
3c. Firebase i przypomnienia w aplikacji Android
Za dobrowolną zgodą Google Analytics dla Firebase mierzy korzystanie z aplikacji, wyświetlenia reklam i przychody reklamowe, aby pokazać m.in. średni przychód na użytkownika (ARPU). Dostawcą jest Google Ireland Limited. Pomiar jest domyślnie wyłączony; wybór zmienisz w Ustawieniach aplikacji. Nasze zdarzenia analityczne nie zawierają nicku, e-maila, treści czatu ani ruchów w grze. SDK Google przetwarza również identyfikator instancji aplikacji oraz podstawowe dane o urządzeniu i sesjach. Dane analityczne i reklamowe są powiązane między Firebase i AdMob.
Od wersji 0.1.32 raporty błędów Firebase Crashlytics mają osobny dobrowolny wybór, niezależny od statystyk aplikacji. Obejmują również awarie natywnego silnika 3D. Raporty zawierają stos błędu, stan aplikacji, podstawowe dane urządzenia i losowe identyfikatory instalacji. Dodajemy wyłącznie techniczne nazwy ekranów, gry i typu ostatniej czynności; nie dodajemy identyfikatora konta, nicku, e-maila, treści czatu ani zawartości ruchów. Raportowanie jest domyślnie wyłączone. Możesz włączyć je na opcjonalnej karcie ekranu głównego lub w Ustawieniach. Pominięcie tej karty nie blokuje gry, a wybór „Nie teraz” ją chowa. Wcześniejsza zgoda na statystyki nie włącza raportowania awarii. Wyłączenie w Ustawieniach zatrzymuje dodatkowe logi i zapisuje wyłączenie automatycznego wysyłania na następne uruchomienia. Crashlytics przechowuje raporty i powiązane identyfikatory przez 90 dni, po czym rozpoczyna ich usuwanie; surowe dane minidump awarii natywnych są przechowywane tymczasowo podczas przetwarzania. Więcej: zasady przetwarzania danych Firebase.
Firebase Cloud Messaging dostarcza powiadomienia o nagrodach i wydarzeniach w grze. Powiadomienia są domyślnie aktywne, gdy ustawienia Androida na nie pozwalają; na Androidzie 13 lub nowszym wymagają zgody systemowej. Wcześniejsze wyłączenie przez gracza zachowujemy. Serwer zapisuje token powiadomień, losowy identyfikator instalacji i powiązanie z kontem gracza. O 20:00 według czasu Europe/Warsaw sprawdza, czy darmowy obrót nadal jest dostępny; koło odnawia się o północy. Przypomnienia wyłączysz w Ustawieniach aplikacji lub Androida. Tokeny usuwamy po wyłączeniu funkcji, wylogowaniu, wykryciu ich nieważności lub po 90 dniach bez aktualizacji. Nie wysyłamy treści czatu ani danych konta w powiadomieniach.
4. Jak długo trzymamy dane
- Dane konta i statystyki — do momentu usunięcia konta przez Ciebie lub przez administratora.
- Wiadomości z czatu — przechowujemy tylko ostatnie ok. 5000 wiadomości w całym serwisie; starsze są automatycznie kasowane.
- Adresy IP — w pamięci serwera na czas połączenia; przy blokadzie (banie) do czasu jej wygaśnięcia lub zdjęcia.
- Kopie zapasowe bazy — maksymalnie 30 ostatnich kopii; dane usunięte z serwisu znikają z kopii wraz z ich rotacją.
5. Komu przekazujemy dane
Nikomu nie sprzedajemy danych. Dane potrzebne do działania serwisu są przechowywane na serwerze (hostingu), którego dostawca działa jako podmiot przetwarzający. Jeżeli wybierzesz logowanie przez Google, Google przekazuje nam podstawowe dane konta potrzebne do uwierzytelnienia. Po zgodzie dane analityczne są przekazywane Google Ireland Limited zgodnie z zasadami Google Analytics. Przy wyświetlaniu reklam dane opisane w punkcie 3a przetwarza Google Ireland Limited i jego partnerzy reklamowi. Dane mogą zostać udostępnione również uprawnionym organom państwowym na podstawie przepisów prawa.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
- Usunięcie konta: użyj przycisku „Usuń konto” w panelu profilu na stronie głównej — konto, statystyki, znajomi i sesje zostaną trwale usunięte od razu.
- Pozostałe sprawy: napisz na kontakt@idtv.pl.
7. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci hashy scrypt z solą, sesje jako hashe tokenów, a dostęp do narzędzi administracyjnych jest chroniony kluczem.
8. Zmiany polityki
Aktualna wersja polityki jest zawsze dostępna pod adresem karciak.pl/prywatnosc wraz z datą obowiązywania. O istotnych zmianach poinformujemy komunikatem w serwisie.