Polityka prywatności

Administrator danych: Pyxel Bytes (Biel Carpi)
Adres: Avinguda de les Nacions Unides 40, Escaldes-Engordany, Andora
E-mail: privacy@thejumpingdino.com
Warunki świadczenia usług: https://thejumpingdino.com/terms

The Jumping Dino to mobilna gra typu runner i strona internetowa („Usługa”). Niniejsza Polityka prywatności wyjaśnia, jakie dane zbieramy, dlaczego, jak długo je przechowujemy oraz jakie masz prawa. Korzystając z Usługi, zgadzasz się na niniejszą Politykę. Jeśli się nie zgadzasz, nie korzystaj z Usługi.

Krótkie podsumowanie (niewiążące prawnie): Dane gry w aplikacji mobilnej domyślnie znajdują się na Twoim urządzeniu, chyba że korzystasz z połączonych funkcji. Na stronie internetowej każdy ukończony bieg w przeglądarce jest domyślnie automatycznie publikowany w publicznych tabelach wyników pod bezpieczną, losową nazwą dinozaura. Możesz edytować tę publiczną nazwę, więc nie wprowadzaj danych osobowych, których nie chcesz publikować. Jeśli zalogujesz się do aplikacji, zsynchronizujemy Twoje postępy z naszymi serwerami (Google Cloud). Wersja darmowa wyświetla reklamy za pośrednictwem mediacji reklamowej LevelPlay (IronSource). Używamy Twojego identyfikatora reklamowego, aby zmaksymalizować trafność reklam i przychody. Używamy Firebase do uwierzytelniania, analiz i raportowania awarii. Zakupy są zarządzane za pośrednictwem RevenueCat. Nigdy nie sprzedajemy Twoich danych. Możesz grać bez konta, usunąć reklamy poprzez zakup lub usunąć swoje konto w dowolnym momencie.

1) Zakres

Niniejsza Polityka dotyczy aplikacji mobilnej The Jumping Dino (iOS i Android) oraz strony internetowej pod adresem thejumpingdino.com, w tym gry internetowej pod adresem /play. Nie dotyczy usług stron trzecich, do których prowadzą linki z naszej Usługi (np. sklepów z aplikacjami, mediów społecznościowych).

2) Jakie dane zbieramy

2A) Dane, które nam przekazujesz

• Informacje o koncie (opcjonalnie): Jeśli zalogujesz się za pośrednictwem Apple lub Google, otrzymamy Twoje imię i nazwisko oraz adres e-mail. Możesz grać w pełną wersję gry bez logowania.
• Potwierdzenia zakupu: Kiedy dokonujesz zakupu w aplikacji (pakiety monet, usunięcie reklam, Gold Premium lub pakiety startowe), Apple lub Google wysyła nam token potwierdzenia, abyśmy mogli zweryfikować i odblokować zakup. Nie otrzymujemy danych Twojej karty płatniczej.
• Wyniki z tabeli liderów na stronie internetowej: Po zakończeniu gry w przeglądarce, strona internetowa automatycznie wysyła losowy identyfikator przebiegu gry, losowy identyfikator gracza przeglądarki, Twój wynik, wybrany język witryny, czas ukończenia i publiczną nazwę z tabeli wyników do usługi tabeli wyników. Domyślnie przypisywana jest bezpieczna, losowa nazwa dinozaura; możesz ją zastąpić wybraną przez siebie nazwą. Ta nazwa i Twój najlepszy wynik za każdy okres są publiczne, więc nie używaj danych osobowych, których nie chcesz publikować.
• Zapytania do działu wsparcia: Jeśli skontaktujesz się z nami za pośrednictwem poczty elektronicznej, otrzymamy treść Twojej wiadomości i Twój adres e-mail.

2B) Dane zbierane automatycznie

• Dane dotyczące rozgrywki: Postępy w grze, najlepsze wyniki, próby poziomów (wynik, zdobyte gwiazdki, zebrane monety, czas trwania, skoki, zakręty), przebiegi w trybie nieskończonym (wynik, czas trwania, seed), odblokowane przedmioty, wybrany dinozaur/szlak/kolory, saldo monet i pełna historia transakcji, codzienne serie logowań, codzienne oferty, odbiór nagród za kamienie milowe kolekcji, weryfikacje nagród z reklam (ID transakcji, sieć reklamowa, znacznik czasu) oraz rekordy bonusów za pierwsze ukończenie.
• Statystyki trybu ducha AI: Tryb wieloosobowy wykorzystuje dziewięć lokalnie symulowanych dinozaurów-duchów AI. Wybrany tryb, pozycja końcowa i zwycięstwa mogą być przechowywane lokalnie, uwzględnione w opcjonalnej synchronizacji z chmurą i rejestrowane jako pseudonimowe dane analityczne. Obecny tryb nie przesyła Twojej powtórki, aby inny gracz mógł się z nią ścigać.
• Diagnostyka: Dzienniki awarii, metryki wydajności i raporty błędów za pośrednictwem Firebase Crashlytics.
• Analityka: Pseudonimowe zdarzenia użytkowania (np. rozpoczęte sesje, grane tryby gry, ukończone poziomy) za pośrednictwem Firebase Analytics w aplikacji. Na stronie internetowej Google Analytics 4 jest ładowany tylko po zaakceptowaniu plików cookie analitycznych. Dane te pomagają nam zrozumieć, które funkcje i strony prowadzą do odwiedzin w sklepie z aplikacjami i ulepszyć Usługę.
• Identyfikator reklamowy: Zbieramy Twój identyfikator reklamowy (IDFA na iOS, GAID na Androidzie) w darmowej wersji, aby wyświetlać spersonalizowane reklamy i maksymalizować ich trafność za pośrednictwem LevelPlay (IronSource). Na iOS, poprosimy o Twoją zgodę za pomocą monitu Apple App Tracking Transparency (ATT) przed uzyskaniem dostępu do Twojego IDFA. Jeśli odmówisz, wyświetlane będą tylko reklamy kontekstowe (niespersonalizowane), a Twój IDFA nie będzie zbierany. Możesz to zmienić w dowolnym momencie w Ustawieniach → Prywatność i bezpieczeństwo → Śledzenie. Na Androidzie możesz zrezygnować za pośrednictwem Ustawień → Google → Reklamy.
• Integralność urządzenia: Używamy Google Play Integrity API (Android) i Apple App Attest (iOS) do weryfikacji autentyczności urządzenia i aplikacji. Werdykty dotyczące integralności są przechowywane na naszych serwerach.
• Dane anty-oszustowe: Aplikacja monitoruje manipulacje prędkością i ingerencje w pamięć. Zdarzenia wykrycia (typ i szczegóły) są zgłaszane na nasze serwery w celu ochrony uczciwej gry.
• Zapobieganie nadużyciom w rankingach na stronie internetowej: Gdy wynik gry w dinozaura jest publikowany, aplikacja rankingowa konwertuje adres IP żądającego na skrócony, jednokierunkowy hash SHA-256, używany wyłącznie do zliczania zgłoszeń przez maksymalnie 60 sekund. Aplikacja nie zapisuje surowego adresu IP do Redis. Wyniki przeglądarki są objęte ograniczeniem liczby żądań i mogą zostać usunięte w przypadku nadużycia, ale nie są weryfikowane kryptograficznie.

2C) Dane, których NIE zbieramy

• Dokładna lokalizacja (GPS)
• Kontakty, zdjęcia, kamera lub mikrofon
• Dane dotyczące zdrowia, finansów lub dane biometryczne

3) Jak wykorzystujemy dane

• Dostarczanie i obsługa gry: zapisywanie/synchronizacja postępów, uruchamianie trybu ducha AI, wypełnianie globalnych rankingów wyników oraz zarządzanie codziennymi logowaniami i ofertami.
• Weryfikacja zakupów: przetwarzanie zdarzeń zakupu za pośrednictwem RevenueCat, weryfikacja paragonów, przyznawanie uprawnień i monet, obsługa zwrotów.
• Poprawa niezawodności: monitorowanie awarii, naprawa błędów i optymalizacja wydajności.
• Zrozumienie użytkowania: agregowanie analiz w celu priorytetyzacji funkcji i ulepszeń.
• Wyświetlanie i optymalizacja reklam: wyświetlanie reklam pełnoekranowych i opcjonalnych reklam wideo z nagrodą w darmowej wersji za pośrednictwem mediacji reklamowej LevelPlay (IronSource). Używamy Twojego identyfikatora reklamowego do wyświetlania spersonalizowanych reklam i maksymalizacji przychodów z reklam.
• Weryfikacja nagród z reklam: potwierdzanie ukończenia wideo z nagrodą za pośrednictwem wywołań zwrotnych serwer-serwer w celu zapobiegania oszustwom i przyznawania monet.
• Uczciwa gra i integralność: wykrywanie oszustw, weryfikacja integralności urządzenia i egzekwowanie zasad gry.
• Odpowiadanie na zapytania: odpowiadanie na e-maile wsparcia.
• Zgodność z prawem: przestrzeganie obowiązujących przepisów, egzekwowanie naszych Warunków i ochrona praw.

4) Udostępnianie danych

My nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie:

• Google (Firebase i Google Analytics): Firebase zapewnia uwierzytelnianie aplikacji, analizę użytkowania, Crashlytics i App Check. Jeśli zaakceptujesz analitykę strony internetowej, Google Analytics 4 otrzymuje pseudonimowe dane dotyczące użytkowania strony internetowej i zdarzeń kliknięć w sklepie z aplikacjami. Przechowywanie reklam, Google Signals i sygnały personalizacji reklam są wyłączone dla tagu analityki strony internetowej. Polityka prywatności Google.
• Google Cloud: Nasze serwery backendowe i dane gry są hostowane na infrastrukturze Google Cloud w Stany Zjednoczone. Polityka prywatności Google Cloud.
• LevelPlay (IronSource / Unity): Platforma mediacji reklam, która wyświetla reklamy pełnoekranowe i reklamy wideo z nagrodą w darmowej wersji. LevelPlay może używać Twojego identyfikatora reklamowego i sygnałów kontekstowych do wyświetlania i mierzenia reklam za pośrednictwem partnerów popytowych, w tym Google AdMob. Polityka prywatności gracza gier Unity i użytkownika aplikacji.
• RevenueCat: Zarządza zakupami w aplikacji i uprawnieniami. Otrzymuje zdarzenia zakupu od Apple/Google w celu walidacji i przetwarzania transakcji. Polityka prywatności RevenueCat.
• Upstash: Zapewnia zarządzaną pamięć Redis dla publicznych dziennych, miesięcznych i wszechczasowych tablic wyników witryny, anonimowych identyfikatorów uruchomień, zagregowanych liczników uruchomień oraz krótkotrwałych liczników zgłoszeń. Polityka prywatności Upstash.
• Apple / Google Play: Przetwarzają zakupy w aplikacji, dostarczają potwierdzenia zakupu i obsługują weryfikację integralności urządzenia (App Attest / Play Integrity API).
• Inni gracze: Nazwy na tablicy wyników przeglądarki i rankingi są publiczne. Używana jest nieosobowa, losowa nazwa dinozaura, chyba że wybierzesz inną publiczną nazwę. Możemy odrzucić lub usunąć nazwy obraźliwe, promocyjne, podszywające się lub w inny sposób nieodpowiednie. Tablice wyników usług gier w sklepach z aplikacjami mogą również wyświetlać informacje o profilu i wynikach dozwolone przez platformę. Obecny wyścig duchów AI nie udostępnia Twojego stanu gry na żywo ani powtórki innemu graczowi.
• Obowiązki prawne: Możemy ujawnić dane, jeśli jest to wymagane przez prawo, nakaz sądowy lub w celu ochrony bezpieczeństwa lub praw Pyxel Bytes, naszych użytkowników lub społeczeństwa.

5) Pliki cookie i technologie śledzenia

Aplikacja mobilna nie używa plików cookie. Witryna (thejumpingdino.com) używa niezbędnego własnego pliku cookie tjd_cookie_consent plik cookie przez 180 dni w celu rejestrowania Twojego wyboru dotyczącego analitycznych plików cookie oraz daty i wersji polityki z nim związanej. Funkcjonalna pamięć lokalna obsługuje statystyki gier przeglądarkowych, losowy identyfikator gracza w rankingu, Twoją publiczną nazwę w rankingu, ograniczoną kolejkę ukończonych przebiegów oczekujących na publikację oraz odrzucony baner aplikacji. Witryna używa Vercel Web Analytics do zbiorczych statystyk bez plików cookie oraz Vercel Speed Insights do anonimowego pomiaru wydajności. Google Analytics 4 jest domyślnie wyłączone; jego tag nie jest ładowany, a pliki cookie nie są tworzone, dopóki nie wybierzesz opcji „Akceptuj analitykę”. W przypadku akceptacji, Google Analytics może ustawić własne pliki cookie _ga oraz _ga_* plików cookie i otrzymuje zdarzenia dotyczące wyświetleń stron, gry, udostępniania wyników i kliknięć w sklepie z aplikacjami. Przechowywanie reklam, Google Signals, zgoda na dane użytkownika reklam i personalizacja reklam pozostają wyłączone. Możesz odrzucić opcjonalne pliki cookie początkowo lub zmienić swój wybór w dowolnym momencie poprzez „Ustawienia plików cookie” w stopce każdej strony. Zobacz pełną Politykę plików cookie w celu uzyskania informacji o nazwach, celach, dostawcach, okresach przechowywania i szczegółach wycofania zgody. Firebase Analytics w aplikacji wykorzystuje identyfikatory urządzenia zamiast plików cookie witryny.

6) Twoje wybory i kontrola

• Graj bez konta. Logowanie nie jest wymagane. Ukończone rozgrywki na stronie internetowej są publikowane automatycznie pod bezpieczną, losową nazwą. Możesz edytować tę publiczną nazwę lub poprosić o inną losową nazwę bez utraty wyników przypisanych do tego samego identyfikatora przeglądarki. Wyczyszczenie pamięci witryny przerywa to powiązanie i nie usuwa automatycznie wyników już opublikowanych pod poprzednim identyfikatorem.
• Usuń reklamy. Kup usunięcie reklam lub Gold Premium, aby zatrzymać wyświetlanie wszystkich reklam i związane z tym gromadzenie danych przez LevelPlay (IronSource) i jego partnerów sieci reklamowych.
• Zrezygnuj ze spersonalizowanych reklam. Na iOS użyj monitu ATT lub przejdź do Ustawienia → Prywatność i bezpieczeństwo → Śledzenie. Na Androidzie: Ustawienia → Google → Reklamy → Usuń identyfikator reklamowy.
• Usuń swoje konto. W aplikacji: Ustawienia → Konto → Usuń konto. Spowoduje to trwałe usunięcie wszystkich Twoich danych z naszych serwerów i zresetowanie lokalnych danych gry przy następnym uruchomieniu aplikacji. Zobacz thejumpingdino.com/delete-account aby uzyskać szczegóły.
• Poproś o dostęp/usunięcie danych. Wyślij e-mail na adres privacy@thejumpingdino.com a odpowiemy w ciągu 30 dni.

7) Przechowywanie danych

• Lokalne dane gry: Przechowywane na Twoim urządzeniu do momentu odinstalowania aplikacji, wyczyszczenia danych aplikacji lub usunięcia konta (lokalne dane zależą od Twojego konta w chmurze i są resetowane po usunięciu konta).
• Dane konta i synchronizacji: Przechowywane, gdy Twoje konto jest aktywne. Usuwane w ciągu 30 dni od usunięcia konta.
• Logi awarii: Przechowywane przez maksymalnie 90 dni w Firebase Crashlytics, a następnie automatycznie usuwane.
• Dane analityczne: Przechowywane w formie zagregowanej przez maksymalnie 14 miesięcy w Firebase Analytics, a następnie automatycznie usuwane.
• E-maile wsparcia: Przechowywane przez 1 rok po rozwiązaniu zapytania, a następnie usuwane.
• Zapisy zakupów i zdarzenia webhook: Potwierdzenia zakupów, zapisy uprawnień i logi zdarzeń webhook RevenueCat są przechowywane przez 7 lat w celu spełnienia obowiązków podatkowych i finansowych w zakresie prowadzenia dokumentacji oraz wspierania rozwiązywania sporów dotyczących obciążeń zwrotnych.
• Logi rozgrywki: Próby poziomów, niekończące się biegi, transakcje monet i dane wyzwań duchów są przechowywane, gdy Twoje konto jest aktywne i usuwane wraz z kontem.
• Dane dotyczące zapobiegania oszustwom i integralności: Logi wykrywania oszustw i werdykty integralności urządzenia są przechowywane, gdy Twoje konto jest aktywne, w celu egzekwowania zasad uczciwej gry.
• Tablica wyników strony internetowej: Tablice dzienne i sumy dziennych biegów wygasają po ośmiu dniach. Tablice miesięczne i sumy miesięcznych biegów wygasają po 62 dniach. Tablica wszech czasów przechowuje do 5,000 identyfikatorów graczy w rankingu. Rekord publicznej nazwy wygasa po 366 dniach bez przesłania wyniku lub aktualizacji nazwy, po czym wyświetlana jest bezpieczna, wygenerowana nazwa. Identyfikator biegu używany do zapobiegania powielaniu prób wygasa po ośmiu dniach, a hashe limitu szybkości przesyłania wygasają po 60 sekundach. Wpisy mogą zostać usunięte wcześniej w celu moderacji lub po ważnym żądaniu usunięcia. Lokalna kolejka ponownych prób przechowuje maksymalnie 500 ukończonych biegów, dopóki nie zostaną opublikowane lub nie wyczyścisz danych witryny.

8) Przechowywanie i bezpieczeństwo danych

Dane w chmurze aplikacji mobilnej są przechowywane na infrastrukturze Google Cloud w Stanach Zjednoczonych. Usługi Firebase (Authentication, Analytics, Crashlytics) mogą również przetwarzać dane w Stanach Zjednoczonych. Dane tablicy wyników strony internetowej są przechowywane w zarządzanym Redis dostarczanym przez Upstash. Stosujemy środki bezpieczeństwa, w tym TLS w transporcie, Firebase App Check do atestacji klienta mobilnego, wywołania zwrotne serwer-serwer podpisane HMAC, ograniczone poświadczenia przechowywania i kontrole dostępu. Jednak żaden system nie jest 100% bezpieczny — nie możemy zagwarantować absolutnego bezpieczeństwa.

9) Transfery międzynarodowe

Twoje dane mogą być przekazywane i przetwarzane w krajach poza Twoim. Nasze mobilne serwery zaplecza i dane gry są hostowane w Stanach Zjednoczonych. Firebase, RevenueCat i Upstash lub ich podwykonawcy mogą również przetwarzać dane poza Twoim krajem. W przypadku transferów z EOG/Wielkiej Brytanii, polegamy na obowiązujących warunkach przetwarzania danych, Standardowych Klauzulach Umownych i innych odpowiednich zabezpieczeniach wymaganych przez Rozdział V RODO.

10) Twoje prawa według regionu

W zależności od miejsca zamieszkania, możesz mieć dodatkowe prawa:

Andora i Europejski Obszar Gospodarczy (RODO)

Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych, masz prawo do: dostępu do swoich danych, sprostowania niedokładnych danych, usunięcia swoich danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody. Nasze podstawy prawne przetwarzania to: (a) wykonanie umowy (dostarczanie gry), (b) uzasadniony interes (bezpieczeństwo i pomiar usług agregowanych bez plików cookie) oraz (c) zgoda (Google Analytics na stronie internetowej i spersonalizowane reklamy). Aby skorzystać ze swoich praw, wyślij e-mail na adres privacy@thejumpingdino.com. Masz również prawo do złożenia skargi do lokalnego organu ochrony danych.

Wielka Brytania

Masz takie same prawa jak w ramach RODO. Z naszym przedstawicielem ds. zapytań dotyczących ochrony danych w Wielkiej Brytanii można skontaktować się pod adresem privacy@thejumpingdino.com.

Kalifornia (CCPA/CPRA)

Mieszkańcy Kalifornii mają prawo do: wiedzy o tym, jakie dane osobowe są zbierane i jak są wykorzystywane, żądania usunięcia, rezygnacji ze sprzedaży/udostępniania danych osobowych oraz niedyskryminacji za korzystanie z tych praw. My nie sprzedajemy ani nie udostępniamy danych osobowych zgodnie z definicją CCPA. Aby skorzystać ze swoich praw, wyślij e-mail na adres privacy@thejumpingdino.com.

11) Dzieci

Gra w dinozaura nie jest przeznaczona dla dzieci. Minimalny wiek do korzystania z tej Usługi to 13, lub wyższy wiek zgody cyfrowej w Twoim kraju (np. 16 w niektórych państwach członkowskich EOG). Jeśli nie osiągnąłeś/-aś obowiązującego wieku zgody na przetwarzanie danych w Twoim regionie, rodzic lub opiekun prawny musi wyrazić zgodę w Twoim imieniu. Nie zbieramy świadomie danych osobowych od dzieci poniżej obowiązującego wieku minimalnego. Jeśli jesteś rodzicem/opiekunem prawnym i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem privacy@thejumpingdino.com , a my niezwłocznie je usuniemy.

12) Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Zmienioną politykę opublikujemy pod adresem thejumpingdino.com/privacy i zaktualizujemy datę wejścia w życie. Istotne zmiany zostaną ogłoszone w aplikacji lub na naszej stronie internetowej. Dalsze korzystanie z Usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki.

13) Kontakt

Pyxel Bytes (Biel Carpi)
Avinguda de les Nacions Unides 40, Escaldes-Engordany, Andora
privacy@thejumpingdino.com

Podsumowanie prywatności w App Store

Poniższa tabela podsumowuje nasze praktyki dotyczące danych dla etykiet prywatności w App Store i Google Play:

Nie używamy zebranych danych do śledzenia w aplikacjach lub witrynach stron trzecich (z wyjątkiem mediacji reklamowej LevelPlay (IronSource) w wersji darmowej, z której można zrezygnować za pośrednictwem ATT na iOS lub ustawień reklam Androida). wykorzystywać zebrane dane do śledzenia w aplikacjach lub witrynach stron trzecich (z wyjątkiem zapośredniczenia reklam LevelPlay (IronSource) w wersji bezpłatnej, z którego można zrezygnować za pośrednictwem ATT na iOS lub za pośrednictwem ustawień reklam na Androidzie).