Alibi Files: Polityka prywatności

1. Kim jesteśmy i czego dotyczy polityka

Polityka prywatności wyjaśnia, jak i2p30m („my”) postępuje z informacjami w aplikacji Alibi Files („Aplikacja”) i na tej stronie.

Jesteśmy administratorem danych w opisanym zakresie. Możesz się z nami skontaktować w każdej chwili: support@[your-domain].

Nasza zasada jest prosta: bez kont, bez reklam, bez śledzenia. Aplikacja nie wie, kim jesteś, a to, co wysyła, zaprojektowaliśmy tak, by nie dało się tego z Tobą powiązać.

2. Dla kogo jest Aplikacja

Aplikacja to gra logiczna o tematyce kryminalnej, przeznaczona dla osób od 16 lat. Nie jest skierowana do dzieci i świadomie nie zbieramy danych osobowych od nikogo – w żadnym wieku. Nie ma rejestracji, czatu, funkcji społecznościowych ani tworzonych przez Ciebie treści, które opuszczają urządzenie.

3. Informacje, które zostają na urządzeniu

Do działania Aplikacja zapisuje kilka rzeczy lokalnie na urządzeniu. Nigdy nie trafiają do nas:

postępy – rozwiązane sprawy, gwiazdki, czasy, rozpoczęta sprawa i seria dni ze sprawą dnia;
ustawienia – język, dźwięk, zegar, samouczek i przełącznik statystyk;
liczba podpowiedzi użytych dzisiaj oraz odblokowane treści (lokalna kopia zakupów, żeby Aplikacja działała offline);
proste liczniki, które decydują, kiedy zaproponować ocenę w sklepie, żeby nie pytać zbyt często.

Usuniesz je przyciskiem Ustawienia → Informacje → Wyzeruj postępy albo odinstalowując Aplikację.

4. Anonimowe statystyki gry (TelemetryDeck)

Żeby wiedzieć, które sprawy są za trudne, gdzie gracze porzucają samouczek i czy ekran sklepu jest zrozumiały, Aplikacja wysyła anonimowe sygnały o użyciu do TelemetryDeck GmbH (Niemcy), naszego podmiotu przetwarzającego. Na przykład: rozpoczęcie lub ukończenie samouczka, rozpoczęcie lub rozwiązanie sprawy (z numerem sprawy, rozmiarem planszy, czasem, gwiazdkami, podpowiedziami i błędami), użycie podpowiedzi, wyczerpanie dziennego limitu podpowiedzi, otwarcie sklepu, rozpoczęcie, ukończenie lub nieudany zakup.

Każdy sygnał zawiera też wersję Aplikacji, system i jego wersję, model urządzenia, język i numer sesji. Zamiast identyfikatora TelemetryDeck otrzymuje solony skrót losowej liczby utworzonej przez Aplikację przy instalacji. TelemetryDeck nie zapisuje adresów IP ani surowych identyfikatorów i ani on, ani my nie możemy powiązać sygnałów z osobą lub urządzeniem.

Możesz to wyłączyć w każdej chwili: Ustawienia → Informacje → „Anonimowe statystyki i raporty awarii”. Statystyki przestają być wysyłane od razu.

5. Raporty o błędach (Sentry)

Gdy Aplikacja się zawiesi lub napotka błąd, wysyła raport o błędzie do Sentry (Functional Software, Inc.), naszego podmiotu przetwarzającego, do jego regionu danych w UE (Niemcy). Raport zawiera błąd i miejsce w kodzie, wersję Aplikacji i systemu, model urządzenia, wolną pamięć, język, ekrany odwiedzone i przyciski stuknięte tuż przed błędem oraz losowy numer instalacji tworzony przez moduł raportów. Niewielka część sesji wysyła też pomiary wydajności (jak długo ładują się ekrany).

Raporty nie zawierają imienia, e-maila, identyfikatora reklamowego ani adresu IP: Aplikacja jest skonfigurowana tak, by nie wysyłać danych osobowych, a zapisywanie adresów IP jest wyłączone w naszym projekcie Sentry.

Ten sam przełącznik – Ustawienia → Informacje → „Anonimowe statystyki i raporty awarii” – wyłącza raporty od następnego uruchomienia Aplikacji.

6. Zakupy i RevenueCat

Aplikację można pobrać za darmo; oferuje opcjonalne zakupy w aplikacji.

Płatności w całości obsługuje Apple (App Store) lub Google (Google Play). Nigdy nie widzimy Twojego imienia, e-maila, karty ani adresu rozliczeniowego. Apple i Google są niezależnymi administratorami: polityka prywatności Apple, polityka prywatności Google.

Weryfikacja zakupów. Aby sprawdzić, czy zakup jest ważny, i umożliwić jego przywrócenie na innym urządzeniu, Aplikacja korzysta z RevenueCat, Inc. (USA) jako podmiotu przetwarzającego. Aplikacja łączy się z RevenueCat dopiero po otwarciu ekranu sklepu. RevenueCat otrzymuje losowy, anonimowy identyfikator użytkownika aplikacji utworzony na urządzeniu; potwierdzenie zakupu ze sklepu i szczegóły transakcji (produkt, data, cena, waluta, kraj sklepu) oraz dane techniczne połączenia (adres IP, platforma, system, wersja Aplikacji i SDK). Skonfigurowaliśmy RevenueCat tak, by nie zbierał identyfikatorów urządzenia ani reklamowych, nie przekazujemy mu żadnych atrybutów o Tobie, a jego komunikaty w aplikacji i diagnostyka są wyłączone.

Oceny. Po kilku sprawach rozwiązanych na trzy gwiazdki Aplikacja może poprosić system o pokazanie okna oceny Apple lub Google (najwyżej trzy razy, w odstępie miesięcy). Sama Aplikacja niczego nie wysyła; ocenę obsługuje sklep.

7. Czego nigdy nie robimy

Żadnych reklam ani reklamowych SDK.
Żadnych identyfikatorów reklamowych – Aplikacja nie prosi o zgodę na śledzenie, a na Androidzie uprawnienie AD_ID jest usunięte.
Żadnych kont, profili, śledzenia między aplikacjami i stronami, sprzedaży ani udostępniania danych osobowych.
Żadnego dostępu do lokalizacji, aparatu, mikrofonu, zdjęć ani kontaktów.

8. Gdy się z nami kontaktujesz

Gdy do nas piszesz, otrzymujemy Twój adres e-mail, treść wiadomości i załączniki (np. zrzut ekranu lub numer zamówienia). Używamy ich tylko, by odpowiedzieć i naprawić zgłoszony problem, a korespondencję przechowujemy do 24 miesięcy od ostatniej wiadomości, chyba że jest potrzebna dłużej do ustalenia, dochodzenia lub obrony roszczeń. Nasz dostawca poczty przechowuje wiadomości w naszym imieniu jako podmiot przetwarzający.

9. Ta strona internetowa

Strona nie używa plików cookie, analityki, reklam ani skryptów zewnętrznych. Fonty i obrazki są serwowane z naszej domeny, nie ma formularzy.

Stronę hostuje Vercel Inc. (USA), który przetwarza dane techniczne, takie jak adres IP, przeglądarka, adres strony i czas, aby dostarczyć stronę i chronić ją przed nadużyciami. Logi są przechowywane krótko, zgodnie z zasadami Vercel, i nie używamy ich do identyfikowania odwiedzających.

10. Podstawy prawne (RODO)

Cel	Dane	Podstawa prawna
Ulepszanie gry i jej poziomu trudności	Anonimowe sygnały o użyciu (pkt 4)	Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO; sprzeciw – przełącznikiem w Ustawieniach
Wykrywanie i naprawianie błędów	Raporty o błędach (pkt 5)	Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO; sprzeciw – przełącznikiem w Ustawieniach
Weryfikacja, dostarczenie i przywracanie zakupów	Anonimowy identyfikator, potwierdzenie zakupu, dane połączenia	Wykonanie umowy – art. 6 ust. 1 lit. b RODO
Zapobieganie nadużyciom przy zakupach	Jak wyżej	Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
Odpowiadanie na wiadomości	Adres e-mail, treść	Prawnie uzasadniony interes – art. 6 ust. 1 lit. f lub działania na Twoje żądanie – art. 6 ust. 1 lit. b RODO
Działanie i bezpieczeństwo strony	Logi serwera	Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO

Zapisywanie i odczytywanie na urządzeniu danych do anonimowych statystyk i raportów ograniczamy do tego, co niezbędne do tych celów; przełącznik w Ustawieniach pozwala z tego zrezygnować w każdej chwili.

11. Odbiorcy i przekazywanie danych poza EOG

Udostępniamy dane wyłącznie wymienionym podmiotom przetwarzającym – TelemetryDeck (statystyki, UE), Sentry (raporty błędów, region UE), RevenueCat (zakupy), Vercel (strona) i naszemu dostawcy poczty – związanym umowami powierzenia. Apple i Google przetwarzają dane zakupów jako niezależni administratorzy. Nigdy nie sprzedajemy danych.

RevenueCat, Vercel i spółka-matka Sentry mają siedziby w USA. Jeśli dane osobowe mogą opuścić Europejski Obszar Gospodarczy lub Wielką Brytanię, transfer zabezpiecza ramowy program ochrony danych UE⁠–⁠USA (Data Privacy Framework, jeśli odbiorca ma certyfikat) lub standardowe klauzule umowne Komisji Europejskiej.

12. Jak długo przechowujemy dane

Dane na urządzeniu: do wyczyszczenia postępów lub odinstalowania Aplikacji.
Anonimowe statystyki: tak długo, jak pomagają ulepszać grę, nie dłużej niż 24 miesiące.
Raporty o błędach: usuwane automatycznie po okresie przechowywania w Sentry (najwyżej 90 dni).
Zapisy zakupów w RevenueCat: dopóki Aplikacja jest dostępna, żeby można było przywrócić zakupy, albo do Twojej prośby o usunięcie.
Korespondencja: do 24 miesięcy od ostatniej wiadomości.

13. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Napisz na support@[your-domain]; odpowiemy w ciągu miesiąca.

Ponieważ Aplikacja jest anonimowa, zwykle nie wiemy, które statystyki lub raporty są Twoje – i o to chodzi. Możesz je w każdej chwili wyłączyć przełącznikiem w Ustawieniach. Aby usunąć zapisy zakupów, wyślij nam numer zamówienia z potwierdzenia ze sklepu (Apple „Order ID” lub Google Play „GPA.…”). Usunięcie zapisów nie anuluje zakupu: „Przywróć zakupy” odblokuje go ponownie.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.

14. Bezpieczeństwo

Zbieramy jak najmniej. Wszystkie połączenia Aplikacji i tej strony są szyfrowane (HTTPS/TLS), a dostęp do ograniczonych danych mają tylko wymienione podmioty przetwarzające.

15. Zmiany polityki

Jeśli zmienimy sposób postępowania z danymi, zaktualizujemy tę stronę i datę na górze, zanim zmiana wejdzie w życie, a o istotnych zmianach wspomnimy w opisie aktualizacji Aplikacji.

16. Kontakt

i2p30m
E-mail: support@[your-domain]

17. Dane techniczne Aplikacji

Dla zespołów weryfikujących aplikacje i ciekawskich:

Wiek: 16+
Pakiet Android: app.i2p30m.escapelogic
Bundle ID iOS: app.i2p30m.escapelogic
Uprawnienia: Android: INTERNET, BILLING; AD_ID usunięte. iOS: brak, bez prośby o śledzenie.
Usługi zewnętrzne: Apple App Store / Google Play (płatności), RevenueCat (weryfikacja zakupów), TelemetryDeck (anonimowe statystyki), Sentry (raporty o błędach). Bez reklam.