To tłumaczenie ma charakter wyłącznie informacyjny. Rozstrzygająca jest wersja angielska. Wersja angielska
Polityka prywatności
Projekt — to nie jest porada prawna; przed uruchomieniem niech przejrzy go prawnik. Elementy w [nawiasach kwadratowych] to miejsca do uzupełnienia lub potwierdzenia przez operatora.
Ostatnia aktualizacja: [data publikacji]. Ta polityka wyjaśnia, co Domain Guardian II („Gra", obsługiwana przez sunmew.com, „my") zbiera, dlaczego, jak długo przechowujemy i jakie masz wybory.
Administrator i kontakt: [podmiot prawny / nazwa i adres właściciela — do uzupełnienia]. Pytania, dostęp, eksport i wnioski o usunięcie: support@sunmew.com. Problemy z bezpieczeństwem: security@sunmew.com. [Jeśli wymagane dla użytkowników UE/UK: przedstawiciel w UE/UK lub kontakt inspektora ochrony danych.]
Wiek. Gra jest dla osób w wieku 13 lat i starszych. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia. Jeśli jesteś w EOG/UK i poniżej wieku zgody cyfrowej w swoim kraju (13 do 16), potrzebujesz zgody rodzica lub opiekuna. Jeśli znajdziemy dane dziecka poniżej 13. roku życia, usuwamy je.
1. Co zbieramy, dlaczego i jak długo
| Dane | Dlaczego (cel) | Podstawa prawna (RODO / UK GDPR) | Przechowywane przez |
|---|---|---|---|
| Dane konta: identyfikator użytkownika Firebase, adres e-mail, metoda logowania, nazwa wyświetlana i zdjęcie profilowe (jeśli dostawca je poda), flaga zweryfikowanego e-maila | Utworzenie i zabezpieczenie konta, zapisy w chmurze, rankingi, kontakt w sprawie konta | Umowa | Do usunięcia konta (konta nieużywane przez 2 lata: najpierw przypominamy, potem usuwamy) |
| Dziennik logowań: czas, adres IP, kraj, typ przeglądarki/systemu (user agent), metoda logowania | Bezpieczeństwo konta, wykrywanie skradzionych kont i nadużyć wielu kont, antycheat | Prawnie uzasadnione interesy (bezpieczeństwo, zapobieganie oszustwom) | 180 dni (dla zablokowanych kont do zdjęcia blokady). Widoczny tylko dla administratorów; wglądy administratorów są rejestrowane |
| Postęp gry i zapisy w chmurze: gwiazdki, rekordy, portfel chipsów, technologia, sklep i wyposażenie, misje, osiągnięcia, przepustka sezonowa | Udostępnianie gry na różnych urządzeniach | Umowa | Do usunięcia konta |
| Rejestr serwera: zdobyte i wydane chipsy, nagrody, bilety loterii i wyniki, liczniki nagród za reklamy, odbiór pakietu powitalnego | Utrzymanie poprawnej ekonomii, poprawianie błędów, zwroty | Umowa / prawnie uzasadnione interesy | Do usunięcia konta |
| Zapisy loterii i pakietu powitalnego: twoje bilety (jak je zdobyłeś, kiedy wygasają, czy użyte), wyniki losowań, odłamki kosmetyczne; kod kraju, z którego pochodzi twoje połączenie (odczytywany z naszego CDN przy każdym żądaniu loterii, aby zastosować listę krajów, nieprzechowywany) | Prowadzenie loterii, pokazywanie ci zapisów, poprawianie błędów i zwrotów | Umowa / prawnie uzasadnione interesy | Usuwane wraz z danymi gry / kontem. Wglądy administratorów w zapisy są rejestrowane |
| Znacznik pakietu powitalnego: jednokierunkowy kod z kluczem utworzony z identyfikatora konta i zweryfikowanego adresu e-mail (sam adres nie jest do tego przechowywany) | Zapewnienie, że darmowy pakiet powitalny zostanie odebrany tylko raz na osobę, także po usunięciu i ponownym założeniu konta | Prawnie uzasadnione interesy (zapobieganie nadużyciom) | Przechowywany po usunięciu konta [dopóki pakiet powitalny istnieje — potwierdzić]; nie da się go odwrócić do twojego e-maila |
| Dane rankingów: nazwa wyświetlana, wynik, poziom, czas, zestaw reguł, flaga wspomagania | Prowadzenie rankingów | Umowa | Bieżący sezon + archiwum 1 roku |
| Dzienniki powtórek / akcji: ziarno wydane przez serwer, twoje akcje budowy/rozmieszczania, czasy, odcisk kodu gry, wskaźnik podejrzenia, zgłoszenia | Weryfikacja antycheat, przegląd podejrzanych przebiegów, odwołania | Prawnie uzasadnione interesy (uczciwa gra) | Powiązane z wpisem rankingowym: sezon + 1 rok, chyba że potrzebne do otwartej sprawy |
| Zapisy moderacji: poziom blokady, powód, treść odwołania, audyt administratora | Egzekwowanie zasad, obsługa odwołań | Prawnie uzasadnione interesy | Dopóki ograniczenie obowiązuje i przez [np. 1 rok] potem [potwierdzić] |
| Stan reklam i zgód: twój wybór zgody (reklamy / analityka) i kiedy go dokonano, odebrane nagrody za reklamy, status bez reklam | Szanowanie twoich wyborów, zapobieganie nadużyciom, przyznawanie nagród | Obowiązek prawny / zgoda / umowa | Zapis zgody: dopóki konto lub ustawienie przeglądarki istnieje; liczniki reklam: dziennie/sezonowo |
| Analityka (tylko za zgodą, gdzie wymagana): typ zdarzenia (np. zdobyte chipsy, próba reklamy, błąd klienta), kanał promocyjny, którym oznaczono link (stała nazwa, np. „reddit" lub „share", nigdy pełny adres ani odsyłacz), losowy identyfikator sesji strony przechowywany tylko jako hash z kluczem, wersja gry, hash IP (nie surowy IP) i kod kraju | Ulepszanie gry i poprawianie błędów | Zgoda (EOG/UK/CH) / prawnie uzasadnione interesy gdzie indziej | Surowe zdarzenia 90 dni, potem tylko dzienne zliczenia |
| Raporty błędów (wysyłane automatycznie, gdy gra się zawiesi, nigdy w trybie testowym ani offline): komunikat błędu i ślad stosu, z adresami e-mail, adresami IP, tokenami i parametrami linków usuniętymi przed wysłaniem i ponownie przed zapisaniem, plik i wiersz, wersja gry, ekran menu lub bitwy | Znajdowanie i naprawianie błędów | Prawnie uzasadnione interesy | 30 dni; nie przechowuje się z nimi IP, konta ani identyfikatora urządzenia |
| Dzienniki bezpieczeństwa i liczniki limitów tempa: adres IP obsługiwany przez Cloudflare i nasze serwery | Ochrona przed atakami i nadużyciami | Prawnie uzasadnione interesy | Liczniki limitów tylko w pamięci; dzienniki serwera [np. 30 dni — potwierdzić] |
| Codzienne przypomnienie (tylko jeśli je włączysz): adres push, który daje nam twoja przeglądarka (URL w usłudze push twojej przeglądarki), klucze szyfrujące przeglądarki do niego, twój język (en/zh), data ostatniego przypomnienia, powiązane z twoim kontem lub tożsamością gościa | Wysyłanie jednego krótkiego powiadomienia dziennie, gdy pojawiają się nowe kontrakty dzienne (00:00 UTC) | Zgoda (włączasz je; wyłącz w Ustawieniach w dowolnym momencie) | Dopóki go nie wyłączysz, nie usuniesz konta/danych gry, albo usługa push twojej przeglądarki nie powie nam, że adres nie działa (wtedy usuwamy go natychmiast); usuwane także po 5 nieudanych dniach z rzędu |
| E-maile do pomocy technicznej, które do nas wysyłasz | Odpowiedź dla ciebie | Prawnie uzasadnione interesy / umowa | [np. 2 lata — potwierdzić] |
| Dziennik usunięć: czas, pseudonimowe odniesienie (dla zalogowanych użytkowników także identyfikator konta) | Ponowne usunięcie danych, jeśli kopia zapasowa zostanie przywrócona | Obowiązek prawny / prawnie uzasadnione interesy | 400 dni |
| Kopie zapasowe: kopie powyższego | Odzyskiwanie po awariach | Prawnie uzasadnione interesy | Kopie na tym samym komputerze: 3 generacje, co godzinę; poza siedzibą: codziennie, 30 dni |
Analityka jest oddzielona od dziennika logowań. Dziennik logowań przechowuje surowe IP przez 180 dni ze względów bezpieczeństwa. Analityka przechowuje tylko hash IP. Oba zbiory danych są trzymane osobno. Dane „zahashowane" lub „pseudonimowe" czasami można powiązać z osobą, dlatego traktujemy je jako dane osobowe.
Goście: postęp gościa pozostaje tylko w twojej przeglądarce. Token logowania gościa może być przechowywany i wygasa po 180 dniach bezczynności. Wyniki gości nie są pokazywane w rankingach.
Nie używamy odcisku urządzenia do antycheatu. Nie sprzedajemy danych osobowych. Nie używamy twoich danych do zautomatyzowanych decyzji o skutkach prawnych; blokady z automatycznych wskaźników podejrzenia od kroku 3 wzwyż są weryfikowane przez człowieka, i możesz się odwołać.
2. Reklamy i zgoda
- Używamy Google AdSense / H5 Games Ads. Google i jego partnerzy mogą używać plików cookie lub podobnych identyfikatorów i przetwarzać dane, takie jak adres IP i informacje o urządzeniu, aby wyświetlać i mierzyć reklamy. Nie przekazujemy Google twojego identyfikatora konta, zapisów ani danych rankingowych. Google działa jako niezależny administrator przy wyświetlaniu reklam; patrz zasady Google oraz polityka prywatności.
- EOG, Wielka Brytania i Szwajcaria: zgodnie z polityką zgody użytkowników UE Google używamy certyfikowanej przez Google platformy zarządzania zgodami (CMP, zintegrowanej z IAB Transparency and Consent Framework), aby poprosić o zgodę przed reklamami spersonalizowanymi i przed analityką. Używamy własnego komunikatu zgody Google (Google AdSense „Privacy & messaging"), certyfikowanej przez Google CMP. Jeśli odmówisz, możesz widzieć tylko reklamy niespersonalizowane, nie zbieramy analityki, a jeśli nie można wyświetlić reklam, nie możesz zdobyć nagród opartych na reklamach (chipsy z reklam, odblokowanie prędkości 7x/10x, podwójne nagrody poziomu). Zwykłe granie w Grę nie wymaga zgody, a to samo możesz zdobyć, grając. Możesz zmienić swój wybór w dowolnym momencie w Ustawieniach.
- Kalifornia i inne stany USA: nie „sprzedajemy" danych osobowych za pieniądze. Wyświetlanie reklam może liczyć się jako „udostępnianie" dla reklamy behawioralnej między kontekstami lub „reklamy ukierunkowanej". Możesz zrezygnować przez nasze ustawienia / stronę Ustawień reklam Google oraz włączając w przeglądarce sygnał Global Privacy Control, gdzie jest obsługiwany. [Potwierdzić link rezygnacji po wdrożeniu.]
- Dzieci: nie kierujemy Gry do dzieci poniżej 13. roku życia i nie wyświetlamy im świadomie reklam spersonalizowanych.
3. Pliki cookie, pamięć lokalna i podobne technologie
- Pamięć lokalna (nasza własna, niezbędna): twój postęp, zapisy, profil, ustawienia (język, głośność, jakość), migawka bitwy, flagi pomocnicze logowania, ograniczanie prób logowania (kluczowane hashem e-maila) i licznik sesji gościa. Pozostają na twoim urządzeniu; usuń je w przeglądarce lub za pomocą „Wyczyść dane gry".
- Pamięć sesji: tymczasowe flagi podczas trwającego logowania przez przekierowanie.
- Firebase Authentication przechowuje sesję logowania w pamięci twojej przeglądarki (IndexedDB / pamięć lokalna).
- Cloudflare Turnstile (kontrola botów przy rejestracji/logowaniu) może ustawiać pliki cookie lub uruchamiać kontrole w twojej przeglądarce.
- Skrypty reklamowe Google mogą używać plików cookie lub innych identyfikatorów (tylko po zgodzie, gdzie wymagana).
- Service worker i pamięć podręczna: aby Gra ładowała się szybciej i działała offline. Jeśli włączysz codzienne przypomnienie, service worker odbiera i wyświetla także to powiadomienie.
- Flagi podpowiedzi (pamięć lokalna, niezbędna): liczba ukończonych przebiegów i to, czy widziałeś już sugestie „dodaj do ekranu głównego" i „codzienne przypomnienie", aby pytać najwyżej raz. Nigdy nie opuszczają twojego urządzenia.
- Czcionki są ładowane z Google Fonts (twój adres IP jest wtedy widoczny dla Google) [rozważ własny hosting, aby tego uniknąć].
4. Komu udostępniamy dane (podmioty przetwarzające i odbiorcy)
| Odbiorca | Rola | Co |
|---|---|---|
| Google Firebase (Authentication, zapisy w chmurze Firestore) | Podmiot przetwarzający | Identyfikator konta, e-mail, dane logowania, zapisy w chmurze |
| Cloudflare (hosting, CDN, baza D1, magazyn R2, Email Routing, Turnstile, Access) | Podmiot przetwarzający | Cały ruch witryny, w tym adresy IP; rejestr gry i dane rankingowe; przekazywanie e-maili pomocy; kontrole botów |
| Oracle Cloud (nasz własny serwer do statystyk i weryfikacji wyników) | Podmiot przetwarzający (infrastruktura) | Zdarzenia analityczne z zahashowanymi IP, weryfikacja powtórek; bez e-maila konta |
| Google AdSense / H5 Games Ads | Niezależny administrator | Żądania reklam i pomiar reklam przez swoje skrypty |
| Microsoft, GitHub | Niezależni administratorzy | Tylko jeśli wybierzesz to logowanie; obsługują twój login po swojej stronie |
| Dostawca e-mail [Brevo / Resend / inny] | Podmiot przetwarzający | Wysyłane przez nas odpowiedzi pomocy i wszelkie e-maile konta nie wysłane przez Firebase |
| Usługi push przeglądarki (Google Firebase Cloud Messaging dla Chrome/Edge/Android, Mozilla dla Firefox, Apple dla Safari/iOS, Microsoft dla starego Edge) | Podmiot przetwarzający dostawcy twojej przeglądarki | Tylko jeśli włączysz codzienne przypomnienie: adres push i przypomnienie, szyfrowane end-to-end, więc usługa push nie może go odczytać |
| Organy i doradcy | — | Jeśli wymaga tego prawo, w celu ochrony praw i bezpieczeństwa, lub dla doradców zawodowych objętych poufnością |
Twoja nazwa wyświetlana i wynik są publiczne w rankingach. Nie sprzedajemy twoich danych.
5. Przekazywanie międzynarodowe
Działamy z [kraj] i korzystamy z dostawców, którzy przetwarzają dane w Stanach Zjednoczonych i innych krajach (Google, Cloudflare, Oracle). Jeśli jesteś w EOG/UK, przekazywanie odbywa się na podstawie EU–US Data Privacy Framework (dla certyfikowanych dostawców) lub Standardowych Klauzul Umownych / UK IDTA lub UK Addendum, wraz z ich innymi zabezpieczeniami. Możesz poprosić nas o kopię zabezpieczeń pod support@sunmew.com.
6. Twoje prawa
W zależności od tego, gdzie mieszkasz (na przykład EOG/UK na mocy RODO, Kalifornia na mocy CCPA/CPRA i inne stany USA), możesz mieć prawo do: dostępu do swoich danych; otrzymania kopii w formacie przenośnym; poprawienia ich; usunięcia ich; ograniczenia lub sprzeciwu wobec niektórych przetwarzań (w tym przetwarzania na podstawie prawnie uzasadnionych interesów); wycofania zgody w dowolnym momencie (nie wpływa to na wcześniejsze użycie); rezygnacji ze sprzedaży/udostępniania i reklamy ukierunkowanej; niedyskryminacji za korzystanie z tych praw; oraz wniesienia skargi do swojego organu ochrony danych (w UK — ICO). Nigdy nie dyskryminujemy cię za korzystanie z tych praw.
Jak z nich korzystać
- Usuń konto: w Grze, Ustawienia, Prywatność, „Usuń dane konta". Usuwa to twoje dane lokalne, zapis w chmurze, wpisy rankingowe i zasoby. Następnie usuwamy także dziennik logowań i wpisy rejestru powiązane z tobą, poza tym, co musimy zachować (na przykład dziennik usunięć przez 400 dni i kopie zapasowe, które wygasną w ciągu 30 dni). Możesz też napisać na support@sunmew.com z e-maila swojego konta.
- Eksportuj swoje dane: w grze: Ustawienia > Konto > „Eksportuj moje dane” (zalogowane konta) lub napisz na support@sunmew.com. W obu przypadkach otrzymasz plik czytelny maszynowo z twoimi danymi konta, zapisami, rejestrem, wpisami rankingowymi i dziennikiem logowań.
- Rezygnacja z personalizacji reklam/analityki: Ustawienia.
- Odpowiemy w ciągu 1 miesiąca (RODO; 45 dni na mocy CCPA, z możliwością przedłużenia). Możemy potrzebować weryfikacji, że to ty. Wynik gościa niepowiązany z kontem nie może zostać znaleziony ani usunięty.
- Kalifornia: możesz użyć upoważnionego agenta. Nie sprzedajemy ani nie udostępniamy świadomie danych osobowych osób poniżej 16. roku życia.
7. Bezpieczeństwo
Używamy HTTPS, kontroli po stronie serwera dla wszystkich nagród i sald, podpisanych tokenów, ograniczania tempa, ograniczonego dostępu administratorów (Cloudflare Access plus lista administratorów, ze ścieżką audytu) oraz rozdzielenia danych analitycznych i dzienników logowań. Żaden system nie jest doskonale bezpieczny. Jeśli naruszenie dotyczy ciebie, powiadomimy ciebie i organy zgodnie z prawem. Zgłaszaj problemy na security@sunmew.com.
8. Zmiany
Możemy aktualizować tę politykę. O ważnych zmianach poinformujemy cię w Grze lub e-mailem, zanim wejdą w życie. Data na górze pokazuje bieżącą wersję.
9. Kontakt i skargi
support@sunmew.com. Możesz też skontaktować się z lokalnym organem ochrony danych.