Polityka prywatności
Mixmeleon to gra mobilna na Androida i iOS dla dzieci i dorosłych. Nie wymaga zakładania konta ani logowania. Poniżej opisujemy, jakie dane przetwarzamy, gdy grasz, po co i komu je przekazujemy.
Administrator danych
Administratorem danych osobowych jest [imię i nazwisko lub nazwa firmy wydawcy], [adres], [NIP, jeśli dotyczy] — wydawca gry w Google Play i App Store działający pod nazwą Wumiko („my”).
W sprawach danych osobowych napisz na privacy@wumiko.games [potwierdź adres] albo skorzystaj ze strony Pomoc i kontakt. Nie wyznaczyliśmy inspektora ochrony danych.
Jakie dane przetwarzamy
- Postęp w grze — numer poziomu, monety, ukończone obrazy i ustawienia (np. symbole kolorów). Zapisujemy je tylko w pamięci telefonu; nie trafiają na nasz serwer. Znikają po odinstalowaniu gry lub wyczyszczeniu jej danych.
- Wiek — przy pierwszym uruchomieniu gra pyta o rok i miesiąc urodzenia. Odpowiedź zostaje w telefonie i nie jest nigdzie wysyłana; gra używa jej tylko do wyboru trybu: dziecko (poniżej 13 lat), nastolatek (13–17) albo osoba dorosła. Na Androidzie gra może też odczytać sygnał wieku z Google Play (Age Signals), np. że konto Google jest nadzorowane przez rodzica albo należy do osoby niepełnoletniej — taki sygnał ma pierwszeństwo przed odpowiedzią na ekranie. Dopóki nie odpowiesz, gra traktuje Cię jak dziecko. Szczegóły w rozdziale Dzieci.
- Reklamy — gra pokazuje reklamy nagradzane (oglądasz je z własnego wyboru, np. za dodatkowy kubek) i pełnoekranowe między poziomami. Osobom dorosłym wyświetlają je Google AdMob i AppLovin MAX oraz sieci reklamowe, z których korzystają w ramach mediacji (lista niżej); dzieciom — wyłącznie Google AdMob, w trybie opisanym w rozdziale Dzieci. Biblioteki reklamowe w telefonie zbierają: identyfikator reklamowy urządzenia (Android Advertising ID, a na iOS IDFA — tylko jeśli na to pozwolisz; nigdy w trybie dziecka), identyfikator aplikacji wydawcy (App Set ID, IDFV), adres IP (z którego można ustalić przybliżoną lokalizację), model i system urządzenia, język, informacje o wyświetleniach i stuknięciach reklam oraz dane diagnostyczne. Służą do wyświetlania reklam, ograniczania ich częstotliwości, pomiaru, rozliczeń i zapobiegania oszustwom, a u osób dorosłych, które się zgodzą — także do dopasowania reklam do zainteresowań. Osobom poniżej 18 lat pokazujemy wyłącznie reklamy niespersonalizowane.
- Zgody — w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przed pierwszą reklamą pytamy osoby dorosłe o zgodę przez platformę zgody Google (User Messaging Platform, zgodną z IAB TCF). Twój wybór zapisuje się w telefonie i jest przekazywany partnerom reklamowym. Na iOS system pyta też osoby dorosłe, czy pozwalają na śledzenie (App Tracking Transparency). Dzieciom i nastolatkom gra nie pokazuje formularza zgody ani prośby o śledzenie — ich reklamy i tak nie są personalizowane.
- Analityka — Firebase Analytics (Google) rejestruje zdarzenia w grze, np. rozpoczęcie i ukończenie poziomu, użycie ratunku, obejrzenie reklamy czy zakup, wraz z identyfikatorem instalacji aplikacji, modelem urządzenia, wersją systemu i gry, językiem i krajem (ustalonym z adresu IP). Dzięki temu wiemy, które poziomy są za trudne i gdzie gra się zacina. Bez Twojej zgody Analytics nie używa danych do celów reklamowych, a u dzieci i nastolatków nie robi tego nigdy. W trybie dziecka Analytics działa bez identyfikatora reklamowego.
- Ustawienia zdalne — Firebase Remote Config pobiera ustawienia gry (np. częstotliwość reklam, ceny w monetach) z użyciem identyfikatora instalacji Firebase.
- Zakupy w grze — płatności obsługują Google Play i App Store; nie widzimy danych karty. Otrzymujemy informacje o transakcji (produkt, identyfikator i czas zakupu, stan), żeby przyznać zakupioną zawartość, np. wyłączenie reklam, i przywrócić ją po ponownej instalacji. W trybie dziecka zakup wymaga przejścia bramki rodzica w grze.
- Kontakt z nami — jeśli do nas napiszesz, przetwarzamy Twój adres e-mail, treść wiadomości i to, co do niej dołączysz (np. model telefonu, zrzut ekranu).
Gra nie prosi o dostęp do lokalizacji, kontaktów, zdjęć, aparatu ani mikrofonu i nie zbiera imienia, nazwiska ani adresu e-mail.
Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Działanie gry, zapis postępu, przyznanie i przywrócenie zakupów | wykonanie umowy — art. 6 ust. 1 lit. b |
| Reklamy spersonalizowane (tylko osoby dorosłe), zapis i odczyt informacji w urządzeniu do celów reklamowych, sygnały reklamowe w Firebase Analytics | zgoda — art. 6 ust. 1 lit. a; zapis i odczyt informacji w urządzeniu — art. 399 Prawa komunikacji elektronicznej |
| Reklamy niespersonalizowane, z których utrzymujemy darmową grę; pomiar reklam i ochrona przed oszustwami | prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
| Analityka bez celów reklamowych, ustawienia zdalne, naprawianie błędów | prawnie uzasadniony interes — art. 6 ust. 1 lit. f (ulepszanie gry) [do potwierdzenia przez prawnika: zgoda czy interes] |
| Dopasowanie gry do wieku: tryb reklam i analityki, bramka rodzica przy zakupach | obowiązek prawny — art. 6 ust. 1 lit. c w zw. z przepisami o ochronie dzieci (m.in. art. 8 RODO); prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
| Odpowiedzi na wiadomości, obsługa reklamacji | prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
| Przechowywanie dowodów zakupów na potrzeby podatków i rachunkowości | obowiązek prawny — art. 6 ust. 1 lit. c |
Nie sprzedajemy danych osobowych za pieniądze. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Dobór reklam spersonalizowanych prowadzą partnerzy reklamowi, wyłącznie po Twojej zgodzie.
Jak zmienić zgodę na reklamy
- W grze (osoby dorosłe): [Ustawienia → Prywatność reklam] otwiera ponownie formularz zgody Google. Zgodę możesz cofnąć w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
- Android: Ustawienia → Google → Wszystkie usługi → Reklamy — możesz usunąć lub zresetować identyfikator reklamowy.
- iOS: Ustawienia → Prywatność i ochrona → Śledzenie — możesz wyłączyć śledzenie dla Mixmeleona.
Po wycofaniu zgody nadal zobaczysz reklamy, ale niespersonalizowane. Osoby poniżej 18 lat widzą wyłącznie reklamy niespersonalizowane, bez względu na ustawienia.
Odbiorcy danych
- Google Ireland Ltd. i Google LLC — Firebase Analytics i Remote Config jako nasz podmiot przetwarzający; Google AdMob, platforma zgody Google, Google Play jako odrębni administratorzy. Polityka prywatności Google, jak Google wykorzystuje dane z aplikacji partnerów.
- AppLovin Corporation — mediacja reklam AppLovin MAX, wyłącznie u osób dorosłych [13–17: decyzja w MVP]; odrębny administrator. Polityka prywatności AppLovin.
- Sieci reklamowe w mediacji — [uzupełnij listę włączonych sieci, np. Meta Audience Network, Unity Ads, ironSource, Mintegral, Pangle — z linkami do ich polityk]. Każda z nich jest odrębnym administratorem danych i otrzymuje dane tylko wtedy, gdy reklamę wyświetla AppLovin MAX.
- Apple Inc. — App Store i płatności na iOS, odrębny administrator.
Dane przekazujemy organom publicznym tylko wtedy, gdy wymaga tego prawo.
Przekazywanie danych poza EOG
Google, AppLovin i część sieci reklamowych przetwarzają dane w USA i innych krajach poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework — dla firm, które w nim uczestniczą) albo standardowych klauzul umownych Komisji Europejskiej. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
Jak długo przechowujemy dane
- Postęp w grze oraz rok i miesiąc urodzenia: w telefonie, dopóki nie odinstalujesz gry lub nie wyczyścisz jej danych.
- Firebase Analytics: dane zdarzeń i użytkownika — [2 lub 14] miesięcy od ostatniej aktywności (ustawienie w konsoli Google Analytics).
- Dane zakupów: przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku zakupu).
- Korespondencja: do załatwienia sprawy i przez rok po niej, abyśmy mogli wykazać, jak ją załatwiliśmy.
- Dane w usługach partnerów działających jako odrębni administratorzy (Google, AppLovin, sieci reklamowe, Apple): według ich zasad.
Twoje prawa
Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przeniesienia (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Zgodę możesz cofnąć w każdej chwili.
Ponieważ gra nie ma kont, nie potrafimy sami powiązać danych z konkretną osobą. Żeby skorzystać z praw, napisz do nas — pomożemy ustalić identyfikator instalacji lub identyfikator reklamowy, którego dotyczy prośba. W imieniu dziecka z praw korzysta rodzic lub opiekun. Odpowiadamy w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.
Informacje dla mieszkańców USA
Udostępnianie danych partnerom reklamowym w celu reklam dopasowanych do zainteresowań może być w niektórych stanach (np. Kalifornia) uznane za „sprzedaż” lub „udostępnianie” danych. Możesz z tego zrezygnować, wyłączając personalizację w ustawieniach prywatności reklam w grze albo identyfikator reklamowy w telefonie, lub pisząc do nas. Danych osób poniżej 18 lat nie udostępniamy do reklam dopasowanych do zainteresowań. Nie traktujemy Cię gorzej z powodu korzystania z tych praw.
Dzieci
Mixmeleon jest grą dla dzieci (od 6 lat) i dorosłych i bierze udział w programie dla rodzin (Families) w Google Play. Gra nie ma kont, czatu ani funkcji, w których gracze mogliby się ze sobą kontaktować, i nie prosi o imię, adres e-mail, zdjęcia ani lokalizację.
Jak gra ustala wiek
Przy pierwszym uruchomieniu gra pokazuje neutralny ekran wieku: pyta o rok i miesiąc urodzenia, bez podpowiadania odpowiedzi i bez domyślnej wartości „dorosły”. Odpowiedź zostaje w telefonie i nie jest wysyłana ani do nas, ani do partnerów. Na Androidzie gra dodatkowo odczytuje sygnał wieku z Google Play (Age Signals) tam, gdzie jest dostępny: jeśli wynika z niego, że konto należy do osoby niepełnoletniej albo jest nadzorowane przez rodzica, gra wybiera młodszy tryb, nawet gdy na ekranie wpisano inny wiek. Dopóki nikt nie odpowie, gra działa w trybie dziecka.
Co działa w każdym trybie
| Tryb | Reklamy | Analityka i zakupy |
|---|---|---|
| Dziecko (poniżej 13 lat) | Wyłącznie Google AdMob — biblioteka z samocertyfikacją programu Families — z oznaczeniem treści skierowanych do dzieci i treściami reklam odpowiednimi dla wszystkich. Bez personalizacji i remarketingu, bez identyfikatora reklamowego, bez AppLovin MAX i innych sieci. Gra nie pokazuje formularza zgody ani prośby o śledzenie (ATT). | Firebase Analytics tylko ze zdarzeniami w grze, bez identyfikatora reklamowego i bez sygnałów reklamowych. Każdy zakup za bramką rodzica (zadanie dla dorosłego), bez ofert ograniczonych czasem. |
| Nastolatek (13–17 lat) | Wyłącznie reklamy niespersonalizowane, oznaczone jako dla osób poniżej wieku zgody tam, gdzie wymaga tego prawo, z treściami odpowiednimi dla nastolatków. [AppLovin MAX w tym trybie: z flagą ograniczenia wiekowego albo wcale — decyzja w MVP] | Firebase Analytics bez sygnałów reklamowych. Zakupy zatwierdzane w Google Play lub App Store. |
| Osoba dorosła (18+) | Reklamy spersonalizowane tylko po zgodzie (platforma zgody Google, na iOS także ATT); bez zgody — niespersonalizowane. | Jak w rozdziale Jakie dane przetwarzamy. |
Także w trybie dziecka biblioteki Google otrzymują adres IP urządzenia i dane techniczne potrzebne do wyświetlenia reklamy, jej pomiaru, ograniczenia częstotliwości i ochrony przed oszustwami. Nie służą one do budowania profilu dziecka ani do reklam dopasowanych do zainteresowań.
Przepisy
RODO, art. 8. W Polsce dziecko może samodzielnie zgodzić się na usługi online od 16 lat (w innych krajach UE — od 13 do 16 lat). Od osób poniżej 18 lat w ogóle nie zbieramy zgody na reklamy spersonalizowane i takich reklam im nie pokazujemy. Dane potrzebne do działania gry przetwarzamy na podstawach opisanych w rozdziale Cele i podstawy prawne.
COPPA (USA). Od dzieci poniżej 13 lat nie zbieramy danych osobowych w celu reklamy behawioralnej ani profilowania. Trwałe identyfikatory (np. identyfikator instalacji) i adres IP służą wyłącznie wewnętrznemu działaniu gry: wyświetlaniu reklam kontekstowych, ich pomiarowi, bezpieczeństwu i naprawianiu błędów.
[do weryfikacji prawnej: tryb dziecka a COPPA, zasady programu Families i aktualna lista bibliotek z samocertyfikacją]
Dla rodziców i opiekunów
- Zakupy dziecka wymagają w grze rozwiązania zadania dla dorosłego, a płatność zatwierdza jeszcze Google Play lub App Store — tam możesz włączyć wymóg swojej zgody (Google Family Link, „Poproś o zakup” w Chmurze rodzinnej Apple).
- Dane zapisane w telefonie (postęp, wiek) usuniesz, odinstalowując grę albo czyszcząc jej dane w ustawieniach systemu.
- Żeby zapytać o dane dziecka, zmienić tryb wieku albo poprosić o usunięcie danych analitycznych i reklamowych, napisz na privacy@wumiko.games. Podaj identyfikator instalacji z ekranu Ustawień gry [potwierdź, gdzie gra go pokazuje] — dzięki niemu znajdziemy dane bez pytania o dziecko. Odpowiadamy w ciągu miesiąca.
- Jeśli uważasz, że dziecko przekazało nam dane, których nie powinniśmy mieć (np. w e-mailu), napisz do nas — usuniemy je.
Czy musisz podać dane
Nie musisz podawać żadnych danych, żeby grać. Odpowiedź na ekranie wieku pozwala dobrać tryb gry; bez niej gra traktuje Cię jak dziecko. Dane techniczne zbierane przez biblioteki reklam i analityki są potrzebne, by gra działała i była darmowa. Zgoda na reklamy spersonalizowane jest dobrowolna — bez niej grasz tak samo.
Zmiany polityki
Aktualną wersję i jej datę publikujemy na tej stronie. O istotnych zmianach poinformujemy także w grze.