Niniejsza Polityka prywatności wyjaśnia, jak PixPuzz zbiera, wykorzystuje, ujawnia i przechowuje dane osobowe podczas korzystania z aplikacji mobilnej PixPuzz („Aplikacja”) oraz witryny pixpuzz.com („Witryna”). Łącznie stanowią one „Usługę”.
Prywatność w skrócie
- Przy pierwszym uruchomieniu Aplikacja tworzy anonimowe konto Firebase, aby zapisywać postępy bez imienia i adresu e-mail.
- Później możesz zalogować się przez Apple lub Google. Otrzymujemy tylko dane, które dostawca może udostępnić.
- Firebase Analytics pozostaje wyłączone, dopóki nie wybierzesz Zezwól na ekranie prywatności. Wybór można później zmienić.
- Firebase Crashlytics jest domyślnie włączony w wersjach produkcyjnych do diagnozowania awarii i błędów technicznych; można go wyłączyć w ustawieniach.
- PixPuzz nie wyświetla reklam zewnętrznych, nie używa identyfikatora reklamowego Apple i nie sprzedaje danych osobowych.
- Trwałe usunięcie konta można rozpocząć w ustawieniach.
- Pytania i wnioski: contact@pixpuzz.com.
To podsumowanie nie zastępuje pełnej Polityki.
1. Administrator danych
Administratorem jest:
Przedsiębiorca indywidualny Sergey Petrosyan Państwowy numer rejestracyjny: 23303973 Numer identyfikacji podatkowej (TIN): 46012250 Rejestr: Państwowy Rejestr Osób Prawnych Ministerstwa Sprawiedliwości Republiki Armenii Adres działalności: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republika Armenii E-mail: contact@pixpuzz.com
2. Zbierane dane osobowe
2.1 Konta anonimowe i identyfikatory
Firebase Authentication tworzy anonimowe konto przy pierwszym uruchomieniu. Przetwarzamy unikalny identyfikator Firebase, automatyczną nazwę gościa, status konta anonimowego lub połączonego, znaczniki czasu utworzenia, aktualizacji, ostatniego logowania i akceptacji warunków oraz dane uwierzytelniania i bezpieczeństwa niezbędne do sesji. Podstawowe funkcje działają bez imienia i e-maila.
2.2 Dane od Apple lub Google
Po wyborze Sign in with Apple lub Google Sign-In możemy otrzymać identyfikator konta u dostawcy; e-mail, w tym adres Apple Private Relay; imię i nazwisko, jeśli udostępniono; oraz tokeny potrzebne do bezpiecznego logowania. Apple i Google decydują, co ujawniają zgodnie z Twoimi ustawieniami. PixPuzz nie otrzymuje ich haseł.
2.3 Dobrowolne dane profilu
Możesz podać lub zmienić nazwę użytkownika, imię i nazwisko, awatar emoji lub zdjęcie, datę urodzenia, płeć, kraj i telefon. Nie są one potrzebne do głównej rozgrywki.
2.4 Rozgrywka i postęp
Przetwarzamy identyfikatory gry i sesji; poziomy, tryby, trudność, ustawienia i wzorce gry; próby, wyniki, punkty, czas i liczbę rozwiązanych obrazów; doświadczenie, umiejętności, osiągnięcia i odznaki; zapisany postęp i ostatni stan; opinię o sesji; oraz identyfikatory i URL-e obrazów, oznaczenie fotografa i powiązane metadane Unsplash.
PixPuzz jest produktem rozrywkowym, a nie urządzeniem lub usługą medyczną. Wyniki i postęp nie są oceną ani diagnozą medyczną.
2.5 Opcjonalna analityka Aplikacji
Firebase Analytics jest wyłączone do czasu wyraźnego wyboru Zezwól. Po włączeniu PixPuzz i Google Firebase mogą przetwarzać:
- uruchomienia, ekrany, przyciski, kroki wdrożenia, sposób logowania i zdarzenia konta;
- ustawienia i zdarzenia gry, wyniki, punkty, czas, postęp i opinie;
- wersję i build, ogólną klasę urządzenia, system, język i region;
- identyfikatory instalacji Firebase i instancji Analytics oraz losowe identyfikatory sesji;
- przybliżoną lokalizację wywnioskowaną przez Google z IP; oraz
- adres IP i zwykłe dane sieciowe podczas transmisji.
PixPuzz nie ustawia UID Firebase Authentication jako Analytics user ID i nie dodaje zastrzeżonych UID lub user ID do własnych zdarzeń.
Analityka służy tylko zrozumieniu i ulepszaniu PixPuzz, nie reklamie ani śledzeniu w aplikacjach czy witrynach innych firm. Zgodę można udzielić lub wycofać w ustawieniach. Wycofanie zatrzymuje przyszłe zbieranie i resetuje lokalne dane Analytics tej instalacji, ale nie musi usuwać istniejących raportów zagregowanych lub pozbawionych identyfikacji.
2.6 Raporty o awariach i diagnostyka
Firebase Crashlytics jest domyślnie włączony w produkcji. Może przetwarzać logi, stack traces, szczegóły i czas błędu; bundle ID, wersję i build; model, architekturę, system, pamięć, miejsce i stan urządzenia; identyfikatory instalacji Crashlytics/Firebase i losowe identyfikatory sesji awarii; oraz IP i zwykłe dane sieciowe przy wysyłaniu.
Nie dodajemy celowo imienia, e-maila, telefonu ani UID Firebase Authentication. Wyłączenie w ustawieniach zatrzymuje przyszłe automatyczne raporty i usuwa niewysłane lokalne raporty, gdy jest to obsługiwane. Wysłane raporty podlegają sekcji 6.
2.7 Powiadomienia push
Po udzieleniu pozwolenia przetwarzamy token Apple Push Notification service, token Firebase Cloud Messaging, stan zezwolenia i dostarczenia oraz, jeśli dostępne, ograniczone interakcje takie jak otwarcie. Token Firebase może być powiązany z kontem, aby trafić do właściwej instalacji. Powiadomienia można wyłączyć w iOS.
2.8 Zdjęcie profilu i zapisane obrazy
Aplikacja otrzymuje i wysyła tylko wybrane zdjęcie profilu, bez nieograniczonego dostępu do biblioteki. Aby zapisać rozwiązany puzzle, prosi jedynie o prawo dodania tego obrazu i nie otrzymuje innych zdjęć.
2.9 Pomoc i opinie
Po kontakcie przetwarzamy e-mail, wiadomość, załączniki i dane potrzebne do odpowiedzi. Funkcja opinii może wstępnie wpisać nazwę, wersję i build Aplikacji, wersję iOS i model urządzenia. Możesz to zmienić przed wysłaniem.
2.10 Dane Witryny
Cloudflare i nasze systemy przetwarzają dane techniczne do dostarczania, ochrony i pomiaru Witryny, takie jak IP, user-agent, czas, żądane strony i sygnały bezpieczeństwa.
Witryna rejestruje też ograniczone własne zdarzenia odsłon i konwersji App Store: losowy identyfikator sesji w sessionStorage, ścieżkę i język, typ i czas, położenie linku lub QR App Store, ogólną klasę urządzenia, domenę odsyłającą i ograniczone parametry kampanii oraz przybliżony kraj i miasto wyprowadzone przez Cloudflare.
Baza nie jest przeznaczona do przechowywania imienia, e-maila, pełnego IP, pełnego URL-a odsyłającego, wyszukiwań, dokładnego odcisku urządzenia lub pełnego user-agent. Nie służy reklamie między witrynami. Obecna Witryna nie prowadzi newslettera ani listy marketingowej.
2.11 Dane, których celowo nie zbieramy
PixPuzz celowo nie zbiera dokładnej lokalizacji GPS, kontaktów, nagrań mikrofonu lub kamery, dokumentacji medycznej, danych kart ani haseł Apple/Google.
3. Cele i podstawy prawne
Jeśli obowiązuje RODO, UK GDPR lub podobne prawo:
| Cel | Przykłady | Podstawa |
|---|---|---|
| Świadczenie Usługi | Konto, logowanie, postęp, obrazy, ustawienia i wybrane zdjęcie | Wykonanie umowy |
| Personalizacja | Profil, postęp, osiągnięcia, stan i konfiguracja | Umowa; prawnie uzasadniony interes |
| Opcjonalna analityka | Wdrożenie, funkcje i wydajność gry | Zgoda |
| Diagnostyka i ochrona | Awarie, debugowanie, nadużycia, logowanie, oszustwa i sieć | Uzasadniony interes; obowiązki prawne |
| Powiadomienia | Dozwolone informacje usługowe lub bezpieczeństwa | Uprawnienie urządzenia i zgoda, gdy wymagana; umowa; uzasadniony interes |
| Działanie i pomiar Witryny | Dostarczanie, zapobieganie nadużyciom, ruch i konwersje | Uzasadniony interes; zgoda, gdy wymagana |
| Odpowiedzi | Pomoc, opinie, prywatność i usuwanie | Umowa; uzasadniony interes; obowiązki prawne |
| Prawo | Ważne żądania i roszczenia | Obowiązki prawne; uzasadniony interes |
Nasze uzasadnione interesy obejmują działanie, ochronę, naprawę i ulepszanie bez przeważania nad Twoimi prawami. Zgodę można zawsze wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
4. Ujawnianie danych
Nie sprzedajemy ani nie wynajmujemy danych i nie udostępniamy ich do behawioralnej reklamy między kontekstami.
- Google Firebase i Google Cloud — Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config, infrastruktura i bezpieczeństwo. Zobacz Prywatność Firebase i Politykę Google.
- Google Sign-In — opcjonalne logowanie; Google Workspace — odbiór i przechowywanie e-maili do
contact@pixpuzz.com. - Apple — opcjonalne logowanie, push, App Store i uprawnienia urządzenia. Zobacz Politykę Apple.
- Cloudflare — dostarczanie, ochrona, sieć i własna baza zdarzeń. Zobacz Politykę Cloudflare.
- Unsplash — obrazy i autorstwo; żądania mogą ujawnić zwykłe dane sieciowe Unsplash i CDN. Zobacz Politykę Unsplash.
Dostawcy przetwarzają według własnych warunków i prawa. Możemy także ujawniać dane dla prawa lub ważnej procedury, ochrony praw i bezpieczeństwa, dochodzenia oszustwa, nadużycia lub incydentu albo ustalenia i obrony roszczeń.
Przy reorganizacji, sprzedaży, połączeniu lub przeniesieniu dane mogą być częścią transakcji. Przed istotnie innymi praktykami zapewnimy wymagane zawiadomienie i zgodę.
5. Reklama i śledzenie
PixPuzz nie pokazuje obecnie reklam zewnętrznych i nie używa danych do reklamy ukierunkowanej w aplikacjach lub witrynach innych firm. Aplikacja nie zawiera AdSupport, nie zbiera IDFA i nie aktywuje sygnałów Google dotyczących przechowywania reklam, danych reklamowych użytkownika lub personalizacji. Właściwość Google Analytics nie jest połączona z Google AdMob. Nie przekazujemy brokerom nazw, e-maili, profili ani danych gry.
W razie zmiany zaktualizujemy Politykę i przed nowym przetwarzaniem damy wymagane prawem informacje lub wybór.
6. Okresy przechowywania
| Dane | Okres |
|---|---|
| Aktywne konto, profil, gra, postęp i osiągnięcia | Podczas aktywności; po usunięciu konta czyszczenie aktywnych systemów zwykle zaczyna się natychmiast i kończy w 30 dni, chyba że prawo wymaga inaczej. |
| Nieaktywne konto anonimowe i chmura | Planowane usunięcie po 30 dniach bez logowania. |
| Zdjęcie profilu | Do zastąpienia, usunięcia lub usunięcia konta. |
| Token push | Do unieważnienia, zastąpienia, braku potrzeby lub usunięcia konta. |
| Zdarzenia Firebase Analytics | Zdarzenia użytkownika: 2 miesiące; niektóre dane: do 14 miesięcy; raporty zagregowane bez bezpośredniej ID mogą pozostać dłużej. |
| Firebase Crashlytics | Według Google 90 dni dla śladów awarii i identyfikatorów przed rozpoczęciem usuwania z systemów aktywnych i kopii. |
| Surowe zdarzenia Witryny | Zwykle do 400 dni; agregaty bez ID sesji mogą pozostać dłużej. |
| Pomoc, opinie i prywatność | Do 3 lat po ostatniej istotnej komunikacji lub dłużej dla obsługi, prawa lub obrony roszczeń. |
| Uwierzytelnianie i bezpieczeństwo dostawców | Według harmonogramu; Google zwykle zachowuje logi IP Firebase Authentication kilka tygodni i usuwa pozostałe dane z aktywnych systemów i kopii w 180 dni od rozpoczęcia usuwania. |
Zaszyfrowane kopie mogą pozostać po aktywnym usunięciu; są izolowane i nadpisywane według dostawcy. Możemy przechowywać dłużej dla prawa, sporów, umów, oszustw lub praw, ograniczając przetwarzanie, gdy to możliwe. Dane zagregowane lub pozbawione identyfikacji mogą zostać zachowane.
7. Usunięcie konta
Trwałe usunięcie można rozpocząć w ustawieniach. Odinstalowanie Aplikacji nie usuwa konta ani danych chmurowych.
Po ważnym wniosku kończy się dostęp, konto Firebase Authentication jest usuwane, profil Firestore i podkolekcje — w tym postęp i osiągnięcia — są kierowane do rekursywnego usunięcia, zdjęcie pod UID Firebase do usunięcia z Cloud Storage, a token wiadomości i inne dane profilu są usuwane z profilem.
Zadania są asynchroniczne i zwykle kończą się w aktywnych systemach w 30 dni, chyba że wymagane jest zachowanie. Już wysłane dane Analytics i awarii pozostają zgodnie z sekcją 6, oddzielnie i bez celowego związku z UID. Raportów zagregowanych może nie dać się powiązać z wnioskiem.
Usunięcie jest nieodwracalne; postęp i nagrody nie wrócą. Może być potrzebne niedawne logowanie lub rozsądna weryfikacja. W razie problemu: contact@pixpuzz.com.
8. Prawa i wybory
W zależności od miejsca możesz mieć prawo wiedzieć o przetwarzaniu, uzyskać dostęp lub kopię, sprostować, usunąć lub ograniczyć, sprzeciwić się uzasadnionemu interesowi lub marketingowi, przenieść dane, wycofać zgodę, odwołać się od odmowy, użyć upoważnionego przedstawiciela i złożyć skargę do organu.
W Aplikacji możesz zmieniać część profilu, udzielać lub wycofać zgodę Analytics, włączać lub wyłączać Crashlytics i rozpocząć usunięcie. Powiadomienia są zarządzane w iOS.
Inne wnioski wyślij na contact@pixpuzz.com, wskazując prawo i dane potrzebne do konta. Możemy rozsądnie zweryfikować, odpowiemy w terminie prawnym i nie będziemy dyskryminować za korzystanie z praw.
9. Transfer międzynarodowy
PixPuzz działa z Armenii. Dostawcy mogą przetwarzać w Armenii, EOG, USA i innych krajach. Wymagane zabezpieczenia mogą obejmować decyzje o adekwatności, standardowe klauzule Komisji Europejskiej, UK International Data Transfer Addendum lub inne brytyjskie środki i ważne uczestnictwo w EU–U.S., UK Extension lub Swiss–U.S. Data Privacy Framework.
10. Bezpieczeństwo
Stosujemy rozsądne środki administracyjne, techniczne i organizacyjne: kontrolę dostępu, uwierzytelnione reguły baz danych, szyfrowaną transmisję, zarządzaną chmurę i ograniczony dostęp produkcyjny. Żaden środek nie usuwa każdego ryzyka. Zbadamy znane naruszenie i powiadomimy osoby i organy, gdy wymaga tego prawo.
11. Dzieci
PixPuzz nie jest skierowany do dzieci poniżej 13 lat i nie zbiera świadomie ich danych. Jeśli lokalne prawo wymaga zgody rodzica dla starszego dziecka, Usługa jest dostępna tylko z nią. Rodzic lub opiekun może napisać na contact@pixpuzz.com; zbadamy i usuniemy, gdy trzeba.
12. Treści i linki zewnętrzne
Usługa może pokazywać obrazy lub linki zewnętrzne, w tym Unsplash i App Store. Interakcję regulują ich warunki i polityki. Ta Polityka nie kontroluje niezależnego przetwarzania poza PixPuzz.
13. Zmiany
Możemy aktualizować Politykę z powodu zmian Usługi, prawa lub praktyk. O istotnych zmianach poinformujemy rozsądnie przez Aplikację, Witrynę, e-mail lub inaczej. Jeśli nowy cel wymaga zgody, poprosimy przed przetwarzaniem. Data u góry wskazuje obowiązywanie; wcześniejsze wersje są dostępne na życzenie.
14. Kontakt i skargi
Przedsiębiorca indywidualny Sergey Petrosyan E-mail: contact@pixpuzz.com Adres: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republika Armenii
W EOG lub Wielkiej Brytanii możesz także złożyć skargę do organu ochrony danych właściwego dla miejsca zamieszkania, pracy lub domniemanego naruszenia.
15. Język
Tłumaczenia są udostępnione dla wygody. W razie rozbieżności pierwszeństwo ma angielska wersja pod adresem https://www.pixpuzz.com/privacy-policy/en, chyba że bezwzględnie obowiązujące prawo wymaga inaczej.