Polityka prywatności

1Kto prowadzi Tiltanic

Tiltanic to darmowa gra. Możesz w nią grać w aplikacji na iPhone’a i iPada z App Store oraz w przeglądarce pod adresem tiltanic.com. SawannaMicroHolding - Piotr Lewandowski prowadzi obie z Polski i decyduje, jak są wykorzystywane Twoje dane. Dlatego SawannaMicroHolding - Piotr Lewandowski jest „administratorem danych” w rozumieniu RODO (unijnego rozporządzenia o ochronie danych osobowych).

Kontakt: privacy@tiltanic.com

2Co Tiltanic zapisuje na Twoim urządzeniu

Tiltanic nie ustawia plików cookie. Gra zapisuje to na Twoim urządzeniu, w pamięci aplikacji:

• Pamięć lokalna (local storage): Twój najlepszy wynik, rozgrywki, seria (wraz z tarczą), dni gry z ostatnich 4 tygodni, nazwa, wybór dźwięku i języka, znacznik linku lub nazwa strony, które jako pierwsze Cię tu przyprowadziły, dzisiejszy kod rankingu, Twoje ostatnie 8 wyników dziennych, znalezione prezenty, strój Twojej łódki, odwiedzający i rodzaje nieba, które się u Ciebie pojawiły, przełącznik prezentów, kody Twoich linii znajomych (losowy numer każdej linii i losowy sekret tego telefonu dla niej), godziny, o których zwykle grasz, wybrana godzina przypomnienia oraz dzień ostatniego sprawdzenia „wczorajszego miejsca”. Dla Twoich linii znajomych zapisuje też nazwy kapitanów i wyniki pozostałych członków, nazwy, które nadajesz im na tym telefonie, Twoje otwarte wyzwania i Twój najlepszy przebieg dnia. Dla pokojów streamu zapisuje pokój, który zakładasz jako streamer (jego kod i losowy tajny klucz, który opuszcza ten telefon tylko w Twoich własnych wysyłkach do tego pokoju), oraz pokój, który dziś otwierasz jako widz (jego kod i losowy kod tego telefonu).
• Pamięć sesji (session storage): gdy strona sama się przeładowuje, żeby pobrać nową wersję gry, karta zachowuje dwa krótkie znaczniki: czas tego przeładowania, żeby strona nigdy nie przeładowała się dwa razy w ciągu 10 minut, oraz losowy identyfikator sesji na kilka sekund, żeby wizyta liczyła się raz. Przeglądarka usuwa oba znaczniki po zamknięciu karty.

Aby usunąć to wszystko z telefonu, usuń aplikację.

3Co otrzymują i przechowują nasze serwery

• Logi serwera. Nasz dostawca hostingu, Amazon CloudFront, zapisuje w logach każde żądanie: czas, adres IP, adres strony, typ przeglądarki, stronę odsyłającą i wynik.
• Analityka. Gra wysyła małe zdarzenia bez pliku cookie i bez identyfikatora, który zostaje na Twoim urządzeniu. Każde wczytanie strony tworzy losowy identyfikator sesji, który istnieje w pamięci. Gdy strona sama się przeładowuje, żeby pobrać nową wersję gry, identyfikator czeka kilka sekund w pamięci sesji karty (session storage), dzięki czemu wizyta liczy się raz. Nigdy nie zostaje po zamknięciu karty. Zdarzenie może zawierać typ urządzenia, system operacyjny, przeglądarkę, język, sposób sterowania, odczyty przechylenia, wyniki, czas gry, czas wczytywania, błędy, liczbę dni od Twojej pierwszej wizyty oraz znacznik linku lub witrynę, która Cię do nas skierowała. Twój kraj ustalamy na podstawie adresu IP i zapisujemy wyłącznie kod kraju.
• Analityka z Twojego zapisu i wizyty. Niektóre zdarzenia niosą zwykłe liczby, które gra odczytuje z Twojego zapisu lub z Twojej wizyty. Nie zawierają imienia ani identyfikatora. Są to: czy strona była widoczna w chwili otwarcia; jak przeglądarka ją otworzyła (nowa wizyta, odświeżenie lub powrót); jak wchodzisz do gry (znacznik „via”: link wyzwania, link załogi lub przeniesienie postępu do aplikacji); czy użyto starego linku; jak długo trwa pobyt na ekranie tytułowym, zanim strona zostanie opuszczona; jak zaczynasz rejs (przyciskiem, dotknięciem morza lub klawiszem); Twoja seria jako przedział wielkości (0, 1, 2, 3 do 6, 7 do 13, 14 do 29 albo 30 i więcej), jej stan i liczba tarcz; w ile z 27 dni przed dniem dzisiejszym była gra (od 0 do 27) oraz czy zapis zaczął je liczyć później; liczba linii znajomych na Twoim telefonie oraz Twoje dotknięcia znacznika serii. Znacznik „via” może też brzmieć „post”, dla linku z jednego z naszych własnych wpisów.
• Analityka każdej rozgrywki. Dla każdej rozgrywki gra wysyła: rodzaj karty końcowej, cel na niej i liczbę bram do jego osiągnięcia, czy ścigał Cię duch lub bot i czy go pokonano, krok w Twoim pierwszym rozdziale, znak rozgrywki szczytowej, pokazany medal, czas do ponownej próby, czy pokazał się przycisk udostępniania oraz prezent z tej rozgrywki (jego rodzaj i miejsce). Gra zgłasza też, czy jej plik drabinki się wczytał, ile to trwało i jaki miał rozmiar. Karta wysyła też rodzaj linijki pod przyciskiem, wynik znajomego tuż nad Twoim rekordem, gdy karta go podaje, oraz liczbę stuknięć obok przycisku, które liczyły się jako nowa próba.
• Analityka udostępniania, linii i prezentów. Gdy udostępniasz, gra wysyła dotknięcie, czas oczekiwania na wynik w krokach po 100 milisekund, czas krótkiego linku, jedną literę błędu oraz to, czy obrazek z twojego zatonięcia poszedł z udostępnieniem, albo krótki kod, dlaczego nie. Sam obrazek powstaje na twoim telefonie i trafia tylko do aplikacji, którą wybierzesz. Nigdy nie trafia na nasze serwery. Dla linii znajomych i prezentów wysyła zrobiony krok, na przykład „odpowiedź wysłana”, „linia opuszczona”, „schowek otwarty” (z liczbą Twoich prezentów) albo „prezenty wyłączone”. Te zdarzenia mogą też nieść małe liczby i wyniki: członków, wyniki i wspólne dni linii, ilu znajomych linii wróciło i czy ich powrót dał Ci lampę albo okręt flagowy, wynik połączenia z naszym serwerem i jego czas, czy rozgrywka zaczęła się wkrótce po odpowiedzi znajomego, Twoje wczorajsze miejsce i liczbę graczy, gdy pokazał je ekran tytułowy, oraz Twoje kroki z codziennym przypomnieniem. Dla pokojów streamu wysyła kroki „pokój utworzony” i „pokój przemianowany”, gdy streamer tworzy pokój lub zmienia jego nazwę, oraz krok „pokój otwarty”, gdy widz otwiera link pokoju (raz dziennie na urządzeniu dla każdego pokoju). Te kroki nie niosą żadnej nazwy ani klucza. Rozgrywka w pokoju niesie też jedną liczbę, która mówi, czy zagrał ją widz, czy streamer. Jeśli pierwszy raz do gry przyprowadził Cię link pokoju, Twoja pierwsza wizyta dostaje znacznik „live” z kodem tego pokoju.
• Ranking dzienny. Jeśli pobijesz swój najlepszy wynik w dzisiejszym rejsie, gra wysyła rozgrywkę: losowy kod na dziś, Twoje dane sterowania, Twój wynik oraz Twoją nazwę kapitana: tytuł, słowo i numer z własnych list gry. Rozgrywka wysyła też wygląd Twojej łódki. Jeśli masz piracki pakiet, wysyła też Twój token licencji. Serwer sprawdza token i nigdy go nie przechowuje. Nazwy nie da się wpisać, więc żaden wpisany tekst nie jest wysyłany. Publiczna tablica pokazuje 10 najlepszych nazw z wynikami i łódkami. Baza danych rankingu nie przechowuje adresów IP.
• Linie znajomych (załogi). Gdy grasz w wyzwanie znajomego albo znajomy gra w Twoje, gra wysyła Twój najlepszy wynik dnia do małej grupy do 40 telefonów. Nazywamy ją linią lub załogą. Serwer sprawdza przebieg gry. Zapisuje wynik, nazwę kapitana z list gry i losowy kod Twojego telefonu, który działa tylko w tej linii. Każdy członek linii widzi wynik i nazwę kapitana. Nazwy nie da się wpisać, więc żaden wpisany tekst nie jest wysyłany. Linia nie ma konta ani związku z Twoim wpisem w rankingu, z analityką ani z Twoimi innymi liniami. Przed każdą grą pokazujemy, kto widzi Twój wynik. Możesz opuścić linię („opuść załogę”), co usuwa Twoją część, albo ją wyłączyć („załoga widzi mój wynik: nie”). Linia zapisuje też dzień, w którym każdy znajomy odpowiedział na wyzwanie, oraz krótką listę jednokierunkowych skrótów (hash) kodów członków, którzy potem wrócili i zagrali innego dnia. Te dane są powiązane z losowym kodem telefonu, a nie z kontem. Zostają 8 dni po ostatniej rozgrywce albo 30 dni po niej, gdy dwóch graczy zagrało tego samego dnia lub wrócił znajomy.
• Pokoje streamu (dla streamerów i ich czatu). Streamer może utworzyć pokój na komputerze. Streamer wpisuje dla niego nazwę, od 2 do 20 liter, cyfr i prostych znaków. Pokój zapisuje tę wpisaną nazwę, swój losowy kod, dzień utworzenia oraz jednokierunkowy skrót losowego klucza, który przechowuje przeglądarka streamera. Każdy, kto ma link do pokoju, widzi nazwę i tablicę pokoju. Gdy pokój powstaje lub zmienia nazwę oraz gdy po raz pierwszy w ciągu dnia ma 10 graczy, dostajemy też wiadomość na Telegramie z nazwą i linkiem, żeby widzieć nowe pokoje i móc zamknąć ten, który łamie nasze zasady. Widz, który otwiera link, gra trasę dnia. Serwer sprawdza każdą rozgrywkę. Tablica pokoju na jeden dzień zapisuje dla każdego widza jednokierunkowy skrót losowego kodu jego telefonu, najlepszy wynik dnia, informację, czy była to rozgrywka rozgrzewkowa, oraz nazwę kapitana z list gry. Tablica zapisuje też najlepszy wynik streamera tego dnia i ducha streamera, który zawiera dane sterowania z tej najlepszej rozgrywki. Każdy, kto ma link, widzi jedno i drugie, dopóki tablica istnieje. Widz nie może wpisać nazwy, więc żaden wpisany tekst widza nie jest wysyłany. Pokój nie ma konta ani powiązania między wierszem widza, wpisem w rankingu a analityką. Baza danych pokojów nie zapisuje żadnego adresu IP.
• Linki udostępniania. Link zawiera w swoim adresie kod: Twoją nazwę kapitana jako trzy liczby (gra znajomego pokazuje ją słowami w jego języku), wynik, morze, losową liczbę i małą liczbę, która pokazuje znajomemu strój Twojej łódki. Link nie zawiera żadnego tekstu wpisanego przez Ciebie. Nasze logi zapisują adres, gdy ktoś otwiera link.
• Krótkie linki. Krótki link tiltanic.com/s zastępuje link do gry. Aby przekierowanie działało, nasz serwer przechowuje tekst tego linku — i nic więcej — i usuwa go po 400 dniach. Baza danych skracacza linków nie przechowuje adresów IP, a sam skracacz prowadzi tylko logi błędów — bez danych żądania.
• Panel statystyk. stats.tiltanic.com jest chroniony hasłem i nie jest publiczny. Jego rekordy nie zawierają adresu IP ani zapisanego identyfikatora.
• E-mail. Jeśli napiszesz na adres privacy@tiltanic.com, Amazon Web Services (SES) odbiera wiadomość i przechowuje jej kopię przez 30 dni. Wiadomość jest przekazywana do naszej skrzynki w Google (Gmail). Używamy jej wyłącznie po to, aby Ci odpowiedzieć.

4Reklamy (Google AdMob)

Aplikacja wyświetla reklamy z Google AdMob. Tak to działa:

• Co otrzymuje Google. Gdy wyświetla się reklama, Google otrzymuje Twój adres IP oraz informacje o Twoim telefonie i aplikacji, takie jak model, wersja iOS, język i wersja aplikacji. Google używa ich do wyświetlania i mierzenia reklam oraz do przeciwdziałania nadużyciom i samodzielnie decyduje, jak wykorzystuje te dane: policies.google.com/privacy
• Bez śledzenia i bez spersonalizowanych reklam. Aplikacja nie pokazuje pytania iOS o śledzenie (App Tracking Transparency), więc iOS nie daje jej identyfikatora reklamowego: identyfikator ma postać samych zer. Aplikacja nie śledzi Cię w aplikacjach i na stronach innych firm. Każde żądanie reklamy niesie też znacznik Google dla użytkowników poniżej wieku zgody. Według Google żądanie z tym znacznikiem nie ma spersonalizowanych reklam, remarketingu ani identyfikatora reklamowego. Aplikacja ustawia też maksymalną ocenę treści reklam na „PG” (wskazana opieka rodziców): Google pomija wtedy reklamy z wyższą oceną.
• Zgoda w Europejskim Obszarze Gospodarczym (EOG), w Wielkiej Brytanii i w Szwajcarii. W tych miejscach formularz zgody Google pyta o Twój wybór, zanim aplikacja zażąda reklam. Swój wybór możesz zmienić w każdej chwili przez link „ustawienia reklam” na ekranie startowym aplikacji. Bez Twojej zgody Google pokazuje tylko reklamy ograniczone, które nie używają danych osobowych do personalizacji.
• Zgłoś reklamę. Jeśli reklama jest nieodpowiednia dla Ciebie, dotknij „zgłoś reklamę” na ekranie pauzy w aplikacji. Otworzy się nowy e-mail do privacy@tiltanic.com. Możesz też w każdej chwili napisać na ten adres.

Jeśli masz piracki pakiet, aplikacja nie pokazuje reklam.

5Aplikacja na iPhone’a i iPada

Aplikacja na iPhone’a i iPada z App Store to ta sama gra w aplikacji. Pliki gry są w aplikacji, więc uruchamia się ona bez połączenia. Dlatego ta polityka dotyczy aplikacji, z takimi różnicami. Ta sekcja wymienia to, co dodaje aplikacja.

• Twój zapis gry: aplikacja trzyma Twój zapis we własnej pamięci na Twoim telefonie. Zawiera te same dane co pamięć lokalna opisana w sekcji 2. iOS może uwzględnić go w kopii zapasowej Twojego iPhone’a lub iPada, w iCloud albo na Twoim komputerze. To kopia zapasowa Apple, którą kontrolujesz w ustawieniach telefonu, a my tej kopii nie otrzymujemy. Usunięcie aplikacji usuwa zapis z telefonu.
• Znacznik aplikacji: aplikacja dodaje słowo „TiltanicApp” i numer swojej wersji do swojego tekstu identyfikacyjnego, zwanego „user agent”, który wysyła z każdym żądaniem. Nasze logi serwera i nasza analityka używają tego znacznika, aby odróżnić aplikację od przeglądarki.
• Aktualizacje gry: aplikacja może pobrać aktualizację własnych plików gry z tiltanic.com, jako plik zip, i sprawdza ją, zanim jej użyje. Takie żądanie zawiera tylko to, co każde żądanie sieciowe, na przykład Twój adres IP (sekcja 3) i wersję Twoich plików gry. Aktualizacja naprawia błędy i dodaje codzienną zawartość do tej samej gry.
• Przenoszenie postępu do aplikacji: gra może umieścić kod postępu w linku, który otwiera aplikację, albo w Twoim schowku. Kod zawiera Twój zapis, na przykład Twój najlepszy wynik, Twoją serię i Twoją nazwę kapitana (trzy liczby), oraz licencję pirackiego pakietu, który posiadasz. Zostaje on na Twoim telefonie: link ani schowek nigdy nie wysyłają go do nas.
• Codzienne przypomnienie (opcjonalne): możesz włączyć jedno powiadomienie dziennie. Wtedy aplikacja pokazuje na Twoim telefonie powiadomienie mniej więcej o porze, o której zwykle grasz, z informacją, że otworzyło się nowe morze. Najpierw iOS prosi o Twoją zgodę. Aplikacja tworzy to powiadomienie na Twoim telefonie: nic nie jest dla niego wysyłane do nas i żaden serwer go nie wysyła. Aplikacja zapisuje Twój wybór i porę dnia na telefonie, we własnej pamięci, i nigdy nie wysyła tej pory. Możesz je wyłączyć w aplikacji albo w ustawieniach telefonu. Nasza analityka liczy tylko kroki, które wykonujesz, takie jak „zapytano”, „tak”, „nie” i „wyłączono”, bez nazwy i bez ID.
• Reklamy (Google AdMob): reklamy w aplikacji pochodzą z Google AdMob. Sekcja 4 mówi, jak działają.
• Apple: App Store dostarcza aplikację i jej aktualizacje. Apple przetwarza dane o Twojej instalacji, Twoim koncie Apple i Twoim zakupie na własnych zasadach i zgodnie z własną polityką prywatności: apple.com/legal/privacy. Widzimy sumy, które Apple daje deweloperom, na przykład pobrania i sprzedaż według kraju, oraz opinie, które gracze publikują w App Store, z nazwą, którą pokazuje Apple, i tekstem.
• Game Center (opcjonalnie): jeśli na Twoim telefonie jest zalogowane konto w Game Center, aplikacja może wysyłać Twoje osiągnięcia i wyniki do Game Center firmy Apple. Apple przetwarza je na własnych zasadach. Nie otrzymujemy Twojej nazwy ani ID w Game Center.
• Raporty o awariach: gdy aplikacja zamknie się z powodu błędu albo zepsuje się widok strony, zapisuje krótki raport na Twoim telefonie i wysyła go na nasz serwer od razu albo przy następnym uruchomieniu. Raport zawiera błąd i miejsce w kodzie aplikacji, ostatnie 40 kroków aplikacji (na przykład „strona załadowana”, z adresem strony, ale nigdy z częścią po ? lub #), wersję aplikacji, liczbę uruchomień aplikacji, jak długo aplikacja działała, model telefonu, wersję iOS i język. Nie zawiera nazwy gracza, zapisu gry, kodów ani żadnego identyfikatora Ciebie lub Twojego telefonu, a nasz serwer nie przechowuje przy nim Twojego adresu IP. Używamy tych raportów tylko do znajdowania i naprawiania błędów.
• Uprawnienia: aplikacja korzysta z internetu i z czujnika ruchu w Twoim telefonie, tak jak gra w przeglądarce. Nie prosi o Twoje kontakty, lokalizację, aparat, mikrofon, zdjęcia ani pliki. Nie prosi o zgodę na śledzenie Cię. Jeśli włączysz codzienne przypomnienie, iOS zapyta, czy aplikacja może pokazywać powiadomienia.

Analityka, ranking dzienny i linie znajomych działają w aplikacji tak jak w sieci. Aby usunąć Twoje dane z naszych serwerów, napisz na privacy@tiltanic.com, jak opisano w sekcji „Twoje prawa”.

6Kto przetwarza dane w naszym imieniu

• Amazon Web Services (AWS) hostuje witrynę, logi, bazy danych rankingu, krótkich linków i linii znajomych oraz panel statystyk w USA (us-east-1).
• Google dostarcza reklamy w aplikacji (sekcja 4) i naszą skrzynkę pocztową (Gmail). Google samodzielnie decyduje, jak wykorzystuje te dane.
• Telegram dostarcza nam wiadomości o pokojach streamu: nazwę wpisaną przez streamera i link pokoju. Telegram sam decyduje, jak używa tych danych.
• Apple dostarcza aplikację, przyjmuje płatność za piracki pakiet i prowadzi Game Center. Zobacz sekcje 5 i 12.

Twoje dane mogą być przetwarzane w USA, z zastosowaniem zabezpieczeń, które oferują AWS i Google, na przykład standardowych klauzul umownych.

7Po co używamy danych i na jakiej podstawie prawnej

Używamy danych, aby prowadzić grę, dbać o jej bezpieczeństwo, poznawać sposób, w jaki ludzie grają, pokazywać ranking dzienny i finansować grę reklamami. Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (sekcja 9).

W EOG, w Wielkiej Brytanii i w Szwajcarii podstawą prawną reklam w aplikacji jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej). Wyrażasz ją w formularzu Google. Bez niej Google pokazuje tylko reklamy ograniczone. Możesz ją cofnąć w każdej chwili przez link „ustawienia reklam” na ekranie startowym aplikacji.

Podstawy prawne dla pirackiego pakietu podajemy w sekcji 12.

8Jak długo przechowujemy dane

• Logi serwera z adresami IP: 90 dni, potem automatyczne usunięcie.
• Wpisy rankingu: wygasają 4 dni po Twojej rozgrywce. Dzienne sumy i 10 najlepszych: 400 dni.
• Rekordy krótkich linków: 400 dni, potem automatyczne usunięcie.
• Linie znajomych: wyniki dnia do 4 dni po rozgrywce, a ostatnie wpisy bezczynnej linii zostają do 30 dni. Lista członków, policzone dni, dzień odpowiedzi każdego znajomego i krótka lista znajomych, którzy wrócili: 8 dni po ostatniej rozgrywce albo 30 dni po ostatniej rozgrywce, gdy dwóch graczy zagrało tego samego dnia lub wrócił znajomy. Linia znika od razu, gdy opuści ją ostatni członek.
• Pokoje streamu: pokój, z nazwą, którą wpisał jego streamer, i jego losowy kod: 30 dni po ostatniej rozgrywce w pokoju (streamer może też zakończyć pokój wcześniej, a my możemy go zamknąć). Tablica pokoju na jeden dzień i wiersze jego widzów: 4 dni po ostatniej rozgrywce. Liczniki nowych pokojów i wiadomości do nas: 2 dni.
• Logi błędów usługi rankingu: 7 dni.
• Logi błędów skracacza linków: 7 dni.
• Raporty o awariach aplikacji: 90 dni, potem automatyczne usunięcie.
• Wiadomości e-mail do nas: kopia w AWS, 30 dni.
• Rekordy panelu statystyk: brak daty automatycznego usunięcia.
• Na Twoim urządzeniu: w aplikacji, na telefonie, dopóki nie usuniesz aplikacji. Kopia w kopii zapasowej Twojego iPhone’a lub iPada podlega zasadom Twojego konta Apple.
• Dane Google AdMob: zobacz zasady Google. Dane App Store, Twojego konta Apple i Game Center: zobacz zasady Apple.
• Piracki pakiet: zobacz sekcję 12.

9Twoje prawa

Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenośnej kopii danych (prawo do przenoszenia danych), a także możesz wnieść sprzeciw wobec ich wykorzystywania. Napisz na adres privacy@tiltanic.com.

Tiltanic nie ma kont ani zapisanego identyfikatora, więc często nie możemy ustalić, które rekordy należą do Ciebie. Aby znaleźć rekordy powiązane z adresem IP, wyślij nam swój adres IP i czas swojej wizyty.

Możesz złożyć skargę do swojego organu nadzorczego ds. ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl

10Dzieci

Gra Tiltanic jest przeznaczona dla ogółu odbiorców. Nie jest skierowana do dzieci poniżej 13 lat i świadomie nie zbieramy ich danych osobowych. Jeśli dziecko przesłało nam dane osobowe, napisz na adres privacy@tiltanic.com, a my je usuniemy.

11Prezenty od morza

Po niektórych próbach morze daje Twojej łódce prezent. Prezent to wygląd łódki: farba, czapka, flaga albo ślad dymu. To tylko obrazek. Nie ma ceny ani wartości w pieniądzach. Nie możesz go sprzedać ani wymienić. Szansa wynosi 3 na 10 po każdej próbie, która trwa co najmniej 3 sekundy. Po 5 próbach bez prezentu zawsze dostajesz prezent. Pierwsza próba zawsze daje prezent. Każdy prezent jest taki, którego jeszcze nie masz. Prezent ma poziom: zwykły, rzadki albo złoty. Prezent losowy ma wagi: zwykły 6, rzadki 3, złoty 1. Przy pierwszym losowym prezencie daje to około 82% zwykłego, 16% rzadkiego i 2% złotego. Nie dostaniesz prezentu, który już masz, więc rzadkie i złote przychodzą częściej, gdy Twój zbiór rośnie. W dniu z tęczą, zorzą lub spadającymi gwiazdami Twoja pierwsza próba na trasie tego dnia daje wyjątkowy prezent tego nieba, jeśli jeszcze go nie masz. Prezenty, Twój strój oraz odwiedzający i rodzaje nieba, które się u Ciebie pojawiły, zostają na Twoim telefonie. Gdy wysyłasz wyzwanie, jego link zawiera małą liczbę, która pokazuje znajomemu Twój strój. Gra liczy, ile prezentów dała, jako zwykłe liczby bez identyfikatora. Możesz wyłączyć prezenty w „moja łódka”.

12Piracki pakiet

Piracki pakiet to opcjonalny zakup, za który płacisz jednorazowo (zobacz regulamin). Ta sekcja mówi, co dzieje się z Twoimi danymi, gdy kupujesz go w aplikacji. Nie dotyczy Ciebie, jeśli nigdy go nie kupisz.

• Co zawiera licencja. Nasz serwer przechowuje jeden rekord dla każdej licencji: losowy identyfikator licencji, miejsce zakupu (App Store), dzień utworzenia, status (aktywna albo zablokowana, wraz z powodem blokady: zwrot lub cofnięcie) oraz liczbę użyć licencji do odblokowania urządzenia.
• Zakup w aplikacji. Aplikacja wysyła na nasz serwer potwierdzenie Twojego zakupu, podpisane przez Apple. Serwer sprawdza podpis i zapisuje identyfikator transakcji, który Apple nadaje zakupowi. Dzięki temu jeden zakup tworzy jedną licencję, a my możemy zablokować licencję, gdy Apple poinformuje nas o zwrocie. Nie otrzymujemy nazwy Twojego konta Apple, Twojego adresu e-mail ani danych Twojej karty.
• Czego nie przechowujemy. Nigdy nie widzimy danych Twojej karty ani Twojego konta Apple. Serwer płatności nie odczytuje ani nie zapisuje Twojego adresu IP. Nasz hosting nadal zapisuje żądanie w logach, tak jak opisano w sekcji 3.

Kto obsługuje Twoją płatność:

• Apple przyjmuje Twoją płatność w aplikacji, wysyła Ci potwierdzenie płatności i obsługuje zwroty. Apple samodzielnie decyduje, jak wykorzystuje Twoje dane, na własnych zasadach i zgodnie z własną polityką prywatności: apple.com/legal/privacy.
• Amazon Web Services: nasz hosting przechowuje rekordy licencji w USA (us-east-1), z zabezpieczeniami opisanymi w sekcji 6.

Po co używamy tych danych i na jakiej podstawie prawnej:

• Aby utworzyć Twoją licencję i przywrócić Ci pakiet, gdy przywracasz zakup, używamy Twoich danych w celu wykonania naszej umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Aby przechowywać dokumentację sprzedaży, której wymagają polskie przepisy podatkowe i o rachunkowości, opieramy się na obowiązku prawnym (art. 6 ust. 1 lit. c RODO).
• Aby zapobiegać oszustwom i nadużyciom, na przykład licencji używanej przez wiele osób, opieramy się na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (sekcja 9).

Jak długo to przechowujemy:

• Rekord licencji: tak długo, jak działa Tiltanic, także po zwrocie płatności. Po zwrocie rekord zostaje jako zablokowana licencja, żeby licencja pozostała zablokowana.
• Rekordy wiadomości od Apple, które już obsłużyliśmy: 30 dni.
• Logi serwera płatności: 30 dni. Nie zawierają adresu e-mail ani tokenu.
• Kopie zapasowe bazy licencji: usunięty rekord może w nich zostać do 35 dni.
• Apple i Amazon przechowują własne rekordy płatności, zgodnie z własnymi zasadami.

Masz prawa opisane w sekcji 9. Aby znaleźć Twój rekord, potrzebujemy identyfikatora transakcji Twojego zakupu, który jest w Twoim potwierdzeniu płatności od Apple. Jeśli poprosisz nas o usunięcie rekordu, licencja się kończy, a piracki pakiet przestaje działać. Musimy zachować rekordy, których wymaga prawo.

13Zmiany tej polityki

Możemy zmienić tę politykę. Nowa wersja pojawi się na tej stronie z nową datą.