Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej InTouch.

InTouch jest aplikacją towarzyszącą telefonowi postaci z gry. Pozwala korzystać poza grą z części funkcji tego telefonu: czytać i wysyłać wiadomości, odsłuchiwać wiadomości głosowe, przeglądać galerię zdjęć postaci, kontakty, historię połączeń, dane bankowe oraz wydarzenia.

Korzystanie z aplikacji oznacza akceptację zasad opisanych w niniejszej Polityce Prywatności.

2. Administrator danych

Administratorem danych osobowych jest:

Realm Gaming Marlena Piękoś

Strachocin 1, 57-550 Stronie Śląskie, Polska

NIP: 8811500841

REGON: 521042044

E-mail: [email protected]

3. Zakres przetwarzanych danych

3.1. Dane konta

Logowanie do aplikacji odbywa się wyłącznie za pomocą konta Discord (mechanizm OAuth). Aplikacja nie prowadzi własnej rejestracji i nie przechowuje haseł.

Z konta Discord przetwarzane są:

• identyfikator użytkownika Discord,
• nazwa użytkownika Discord,
• zdjęcie profilowe (awatar),
• adres e-mail, jeżeli jest udostępniany przez Discord.

3.2. Dane postaci w grze

Zdecydowana większość treści widocznych w aplikacji to dane fikcyjnej postaci gracza, tworzone w ramach rozgrywki (roleplay), a nie dane osobowe użytkownika. Należą do nich:

• wiadomości tekstowe, reakcje i załączniki,
• wiadomości głosowe oraz poczta głosowa,
• zdjęcia z galerii postaci,
• kontakty, ulubione i lista zablokowanych numerów,
• historia połączeń postaci,
• dane bankowe postaci (konta, transakcje, rachunki),
• wydarzenia,
• numer telefonu postaci w grze.

3.3. Dane techniczne

• token powiadomień push, przypisany do numeru telefonu postaci,
• identyfikator instalacji aplikacji na urządzeniu, nadawany przez serwer,
• informacje o urządzeniu i systemie niezbędne do dostarczenia powiadomień,
• język urządzenia, wykorzystywany do doboru języka interfejsu,
• informacja o dostępności połączenia sieciowego.

Administrator nie wykorzystuje danych użytkowników do celów marketingowych, reklamowych ani do profilowania. Aplikacja nie zawiera reklam ani narzędzi analitycznych i nie śledzi użytkowników pomiędzy aplikacjami.

4. Uprawnienia urządzenia

Aplikacja korzysta z jednego uprawnienia systemowego: powiadomień. Użytkownik jest o nie proszony po zalogowaniu i może je w każdej chwili cofnąć w ustawieniach urządzenia.

Aplikacja nie korzysta z następujących funkcji urządzenia i nie prosi o dostęp do nich:

• mikrofonu — aplikacja niczego nie nagrywa,
• aparatu,
• galerii zdjęć ani plików na urządzeniu,
• kontaktów zapisanych w telefonie,
• lokalizacji.

Zdjęcia i pliki widoczne w aplikacji pochodzą z galerii postaci na serwerze gry. Aplikacja nie wysyła żadnych plików z pamięci urządzenia.

5. Wiadomości i załączniki

W aplikacji można wysyłać i odbierać wiadomości tekstowe oraz dołączać do nich zdjęcia z galerii postaci, kontakty, GIF-y i reakcje.

Treści przesyłane przez użytkowników są przetwarzane wyłącznie w celu świadczenia usługi komunikacyjnej oraz zapewnienia prawidłowego działania aplikacji.

GIF-y pochodzą z zewnętrznej biblioteki KLIPY. Wyszukiwanie GIF-ów odbywa się za pośrednictwem serwerów Administratora, natomiast same pliki graficzne pobierane są przez urządzenie bezpośrednio z serwerów KLIPY, które w związku z tym otrzymują adres IP urządzenia oraz standardowe dane techniczne zapytania.

6. Wiadomości głosowe

Aplikacja umożliwia wyłącznie odsłuchiwanie wiadomości głosowych i poczty głosowej. Nagrania powstają w telefonie postaci w grze — aplikacja mobilna niczego nie nagrywa i nie ma dostępu do mikrofonu.

Pliki audio wiadomości głosowych przechowywane są w sieci CDN bezterminowo. Nie są usuwane automatycznie ani przez użytkownika z poziomu aplikacji. Usunięcie konkretnych nagrań jest możliwe na żądanie skierowane do Administratora na adres podany w punkcie 13.

Administrator nie analizuje treści wiadomości głosowych, nie wykorzystuje ich do celów marketingowych ani do profilowania użytkowników.

7. Powiadomienia push

Aplikacja może wysyłać powiadomienia push dotyczące nowych wiadomości, wiadomości głosowych, nieodebranych połączeń oraz innych zdarzeń w telefonie postaci.

Powiadomienia mogą zawierać podgląd treści wiadomości — nadawcę oraz fragment lub całość treści — który jest widoczny na ekranie blokady urządzenia. Zakres powiadomień można ograniczyć w ustawieniach aplikacji, a całkowicie wyłączyć w ustawieniach systemowych urządzenia.

Dostarczenie powiadomienia wymaga przekazania tokenu powiadomień do usług opisanych w punkcie 10.

Jeżeli aplikacja jest zabezpieczona kodem PIN i nie została na danym urządzeniu odblokowana, urządzenie nie otrzymuje żadnych powiadomień — jest to celowe zabezpieczenie treści wiadomości.

8. Dane przechowywane na urządzeniu

Na urządzeniu użytkownika przechowywane są:

• tokeny sesji i logowania — w zabezpieczonym magazynie systemowym (Keychain / Keystore),
• identyfikator instalacji oraz dane zaufania urządzenia, pozwalające pominąć kod PIN na zaufanym urządzeniu,
• lokalna kopia ostatnio wyświetlanych treści (m.in. wiadomości, dane bankowe, galeria), umożliwiająca szybsze uruchomienie aplikacji,
• wybrany język interfejsu.

Dane te pozostają na urządzeniu do momentu wylogowania lub odinstalowania aplikacji.

9. Cel przetwarzania danych

Dane przetwarzane są wyłącznie w celu:

• uwierzytelnienia użytkownika i powiązania go z jego postaciami w grze,
• umożliwienia korzystania z funkcji aplikacji,
• realizacji komunikacji pomiędzy postaciami,
• dostarczania powiadomień push,
• zabezpieczenia dostępu do aplikacji (kod PIN, zaufane urządzenia),
• zapewnienia bezpieczeństwa użytkowników i wykrywania nadużyć,
• utrzymania i rozwoju aplikacji.

10. Udostępnianie danych i odbiorcy

Administrator nie sprzedaje danych osobowych użytkowników.

Dane mogą być przekazywane wyłącznie podmiotom niezbędnym do działania aplikacji:

• Discord — uwierzytelnianie użytkownika (obowiązuje również Polityka Prywatności Discord),
• Expo (Expo Application Services) — pośrednictwo w wysyłce powiadomień push,
• Google (Firebase Cloud Messaging) — dostarczanie powiadomień na urządzenia z systemem Android,
• Apple (Apple Push Notification service) — dostarczanie powiadomień na urządzenia z systemem iOS,
• KLIPY — biblioteka GIF-ów, w zakresie opisanym w punkcie 5,
• dostawcy infrastruktury serwerowej i CDN, z których korzysta Administrator.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Część wymienionych usług (Expo, Google, Apple, KLIPY) ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazywanie danych do tych podmiotów odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych.

11. Okres przechowywania danych

• Dane konta — przez okres korzystania z aplikacji, do czasu usunięcia konta.
• Tokeny powiadomień push — usuwane automatycznie po 90 dniach bez aktywności danego urządzenia, a także przy wylogowaniu.
• Wiadomości tekstowe, zdjęcia i pozostałe treści postaci — do momentu ich usunięcia lub zgodnie z zasadami funkcjonowania serwera gry.
• Pliki audio wiadomości głosowych — bezterminowo, zgodnie z punktem 6.
• Dane zapisane na urządzeniu — do wylogowania lub odinstalowania aplikacji.

12. Usunięcie konta

Aby usunąć konto wraz z powiązanymi danymi, należy wysłać wiadomość na adres [email protected] z konta e-mail przypisanego do konta Discord używanego w aplikacji lub podając nazwę użytkownika Discord.

Usunięcie konta obejmuje dane konta oraz powiązanie z postaciami. Treści widoczne dla innych użytkowników (np. wysłane wiadomości) mogą pozostać w ich skrzynkach, analogicznie do innych komunikatorów. Nagrania głosowe usuwane są na wyraźne żądanie.

13. Prawa użytkownika

Każdy użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw lub uzyskania dodatkowych informacji należy skontaktować się z Administratorem pod adresem: [email protected]

14. Wiek użytkowników

Aplikacja nie jest przeznaczona dla osób, które nie ukończyły 13 lat. Logowanie wymaga konta Discord, którego regulamin przewiduje ten sam minimalny wiek. Serwer gry, z którym łączy się aplikacja, może określać wyższą granicę wieku.

Administrator nie zbiera świadomie danych osób poniżej tego wieku. W przypadku stwierdzenia takiego przypadku dane zostaną usunięte.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, ujawnieniem, zmianą lub zniszczeniem.

W szczególności:

• dane przesyłane pomiędzy aplikacją a serwerami są chronione szyfrowanym połączeniem,
• tokeny logowania przechowywane są w zabezpieczonym magazynie systemowym urządzenia,
• dostęp do aplikacji może być dodatkowo zabezpieczony kodem PIN, a zaufanie urządzenia przypisane jest do konkretnego numeru telefonu postaci,
• urządzenie zablokowane kodem PIN nie otrzymuje powiadomień z treścią wiadomości.

16. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.

Aktualna wersja dokumentu jest zawsze dostępna pod adresem, pod którym została opublikowana. Data ostatniej aktualizacji podana jest na początku dokumentu.

17. Kontakt

Realm Gaming Marlena Piękoś

Strachocin 1, 57-550 Stronie Śląskie, Polska

NIP: 8811500841

REGON: 521042044

E-mail: [email protected]