Polityka prywatności

Velvet Rush: Gem Block Puzzle · wersja z 31 października 2026

Szkic do weryfikacji prawnej Ten tekst opisuje, jak gra działa dziś. Przed publiczną premierą sprawdzi go prawnik, a wydawca uzupełni dane zaznaczone na żółto.

Velvet Rush to gra typu block puzzle na Androida, przeznaczona dla dorosłych (18+). Do gry nie trzeba zakładać konta, logować się ani podawać nam imienia czy adresu e-mail. Ta polityka wyjaśnia, jakie dane są przetwarzane podczas gry, w jakim celu i kto je otrzymuje. Jeśli wersja polska i angielska się różnią, rozstrzyga wersja polska.

W skrócie

Postęp, ustawienia i zakupy gra zapisuje w telefonie.
Gra pokazuje reklamy Google AdMob. W EOG, Wielkiej Brytanii i Szwajcarii najpierw pyta o zgodę.
Google Firebase pomaga nam liczyć, jak się gra, poprawiać awarie i prowadzić wyzwanie dnia.
Wyzwanie dnia korzysta z anonimowego konta i pseudonimu, który gra tworzy za Ciebie. Twoje wyniki widzą inni gracze pod tym pseudonimem.
Sygnał wieku z Google Play decyduje tylko o tym, czy zakupy są dostępne. Zostaje w telefonie.
Nie sprzedajemy Twoich danych. W każdej chwili możesz poprosić o ich usunięcie — zobacz Usuwanie danych.

Administrator danych

Administratorem Twoich danych osobowych jest [pełne imię i nazwisko albo nazwa firmy wydawcy], [adres], [NIP, jeśli dotyczy] — wydawca gry w Google Play, działający pod nazwą Wumiko („my”).

W sprawach prywatności napisz na privacy@wumiko.games. W sprawie pomocy z grą — na support@wumiko.games. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane przetwarzamy

Dane gry w telefonie — postęp (gwiazdy, odblokowane amulety, najlepsze wyniki, niedokończony run), ustawienia (dźwięk, muzyka, wibracje, efekty, język), to, co kupiłeś, i opisany niżej sygnał wieku. Zostają w telefonie i znikają po odinstalowaniu gry albo wyczyszczeniu jej danych.
Reklamy — gra pokazuje reklamy nagradzane (sam decydujesz, czy obejrzeć, np. za ratunek albo drugi amulet) i reklamy pełnoekranowe między runami; zakup „Bez reklam” wyłącza te pełnoekranowe. Reklamy dostarcza Google AdMob. Biblioteka reklam w telefonie zbiera identyfikator reklamowy urządzenia (Android Advertising ID), App Set ID, adres IP (z którego da się ustalić przybliżoną lokalizację), model urządzenia i system, język, wyświetlenia i kliknięcia reklam oraz dane diagnostyczne. Używa ich, żeby pokazać reklamę, ograniczyć, jak często widzisz tę samą, zmierzyć reklamy i rozliczyć je, zapobiegać oszustwom — a jeśli się zgodzisz, także pokazywać reklamy dopasowane do zainteresowań. Na nowszych wersjach Androida może w tych samych celach korzystać z Android Privacy Sandbox (Topics, atrybucja).
Zgoda — w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii gra przed pierwszą reklamą pyta o zgodę przez platformę zgód Google (User Messaging Platform, IAB TCF v2.3). Twój wybór zostaje w telefonie i trafia do Google i jego partnerów reklamowych. Gra nie wczytuje reklam, zanim wybierzesz.
Analityka — Google Analytics dla Firebase zapisuje zdarzenia w grze, np. początek i koniec runu, zaliczony albo przegrany etap, użycie ratunku, obejrzaną reklamę, zakup i udział w wyzwaniu dnia, razem z identyfikatorem instancji aplikacji, modelem urządzenia, systemem i wersją gry, językiem oraz krajem (z adresu IP). Zdarzenia nie zawierają imion, adresów e-mail ani danych o wieku. Analytics niczego nie zapisuje, zanim wybierzesz w formularzu zgody, a sygnałów reklamowych używa tylko wtedy, gdy Twój wybór na to pozwala.
Raporty o awariach — Firebase Crashlytics wysyła raport, gdy gra się zawiesi albo trafi na błąd: co poszło nie tak w kodzie, model urządzenia, system, wersję gry, wolną pamięć i identyfikator instalacji Crashlytics. Używamy go tylko do poprawiania błędów.
Ustawienia zdalne — Firebase Remote Config pobiera ustawienia gry (np. jak często pojawiają się reklamy) z użyciem identyfikatora instalacji Firebase.
Wyzwanie dnia — gdy gra pierwszy raz łączy się z serwerem wyzwania dnia, loguje się do Firebase Authentication na anonimowe konto: losowy identyfikator, bez imienia, e-maila i numeru telefonu. Razem z nim nasz serwer przechowuje:
- pseudonim — dwa słowa ze stałej listy (np. „Aksamitny Lis”), które wybierasz spośród propozycji gry albo które losuje serwer; własnego wpisać się nie da;
- za każdy dzień, w który grasz: wynik, etapy i ruchy, czas wysłania i listę ruchów z tego runu, którą serwer odtwarza, żeby sprawdzić, czy wynik jest prawdziwy.
Inni gracze widzą najlepsze wyniki dnia i Twoje miejsce, z pseudonimami — nigdy z anonimowym identyfikatorem. Żeby chronić tabelę, Firebase App Check pyta Google Play Integrity, czy zapytanie pochodzi z prawdziwej kopii gry na prawdziwym urządzeniu.
Zakupy — płatności obsługuje Google Play; nie widzimy danych Twojej karty. Gra dostaje z Google Play dane zakupu (produkt, identyfikator zamówienia, czas, stan), żeby przyznać to, co kupiłeś, np. „Bez reklam” albo wygląd planszy, i przywrócić to po ponownej instalacji.
Sygnał wieku — na Androidzie gra może zapytać Google Play (Play Age Signals), czy Twoje konto jest zweryfikowane jako konto dorosłego, czy należy do osoby poniżej 18 lat. Odpowiedź zostaje w telefonie, nie trafia do nas i nie służy reklamom ani analityce. Jedyne jej użycie to wyłączenie zakupów, gdy sygnał mówi, że gracz ma mniej niż 18 lat. Zobacz Tylko dla dorosłych.
Udostępnienie wyniku — gdy dotkniesz „Udostępnij”, gra przekazuje krótki tekst (data, wynik i link) do menu udostępniania w telefonie. Gdzie trafi, decydujesz Ty; my go nie dostajemy.
Kontakt z nami — gdy do nas piszesz, przetwarzamy Twój adres e-mail, wiadomość i to, co załączysz (np. model telefonu, zrzut ekranu).

Gra nie prosi o dostęp do lokalizacji, kontaktów, zdjęć, aparatu, mikrofonu ani plików, nie ma czatu i nie pozwala graczom pisać do siebie. Używa wibracji do efektów dotykowych, które wyłączysz w Ustawieniach.

Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Działanie gry, wyzwanie dnia i jego tabela, przyznawanie i przywracanie zakupów	wykonanie umowy — art. 6 ust. 1 lit. b
Reklamy spersonalizowane, przechowywanie informacji w urządzeniu i dostęp do nich na potrzeby reklam, sygnały reklamowe w Analytics	zgoda — art. 6 ust. 1 lit. a; dostęp do urządzenia — art. 399 Prawa komunikacji elektronicznej
Reklamy niespersonalizowane, dzięki którym gra jest darmowa; pomiar reklam i zapobieganie oszustwom	prawnie uzasadniony interes — art. 6 ust. 1 lit. f, jak opisuje formularz zgody Google
Analityka bez reklam, ustawienia zdalne, raporty o awariach	prawnie uzasadniony interes — art. 6 ust. 1 lit. f (ulepszanie gry i poprawianie błędów) [prawnik: zgoda czy uzasadniony interes]
Sprawdzanie wyników wyzwania dnia i ochrona tabeli (odtworzenie ruchów, App Check)	prawnie uzasadniony interes — art. 6 ust. 1 lit. f (uczciwa tabela)
Wyłączenie zakupów, gdy Google Play sygnalizuje gracza poniżej 18 lat	prawnie uzasadniony interes — art. 6 ust. 1 lit. f (gra dla dorosłych zostaje grą dla dorosłych) oraz warunki Google Play
Odpowiedzi na wiadomości, obsługa wniosków i reklamacji	prawnie uzasadniony interes — art. 6 ust. 1 lit. f
Przechowywanie dokumentów zakupów do celów podatkowych i księgowych	obowiązek prawny — art. 6 ust. 1 lit. c

Nie sprzedajemy danych osobowych za pieniądze. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo podobnie istotne. Serwerowe sprawdzenie wyniku wyzwania dnia decyduje tylko o tym, czy wynik pojawi się w tabeli.

Jak zmienić wybór dotyczący reklam

W grze (EOG, Wielka Brytania, Szwajcaria): Ustawienia → „Prywatność i reklamy” otwiera ponownie formularz zgody Google. Zgodę możesz wycofać w każdej chwili; nie wpływa to na przetwarzanie sprzed wycofania.
Android, wszędzie: Ustawienia → Google → Wszystkie usługi → Reklamy — usuń albo zresetuj identyfikator reklamowy. Bez niego reklamy nie opierają się na zainteresowaniach.

Bez zgody dalej zobaczysz reklamy, ale nie będą spersonalizowane.

Odbiorcy

Google Ireland Ltd. i Google LLC — Firebase (Analytics, Crashlytics, Remote Config, Authentication, Cloud Firestore, Cloud Functions, App Check) jako nasz podmiot przetwarzający; Google AdMob, platforma zgód Google, Google Play (w tym Play Integrity i Play Age Signals) jako odrębni administratorzy. Polityka prywatności Google, jak Google wykorzystuje dane z aplikacji partnerów, prywatność i bezpieczeństwo w Firebase.
Partnerzy reklamowi w sieci Google — AdMob może pozwolić innym kupującym licytować reklamy w grze; w EOG, Wielkiej Brytanii i Szwajcarii tylko tym, na których się zgodzisz w formularzu. Listę pokazuje formularz zgody i lista dostawców technologii reklamowych Google.
Inni gracze — widzą Twój pseudonim, wynik, etapy i miejsce w tabeli dnia.
Google Workspace — naszą pocztę obsługuje Google, który przetwarza Twoje wiadomości jako nasz podmiot przetwarzający.

Organom publicznym ujawniamy dane tylko wtedy, gdy wymaga tego prawo.

Gdzie przetwarzamy dane

Serwer i baza wyzwania dnia działają w Google Cloud w Unii Europejskiej (Belgia, region europe-west1). Pozostałe usługi Google i część partnerów reklamowych przetwarzają dane w Stanach Zjednoczonych i innych krajach poza Europejskim Obszarem Gospodarczym. Przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA, dla firm, które do nich przystąpiły) albo na standardowych klauzulach umownych Komisji. Kopię tych zabezpieczeń wyślemy na prośbę.

Jak długo przechowujemy dane

Dane gry w telefonie: do odinstalowania gry albo wyczyszczenia jej danych.
Wyzwanie dnia (anonimowe konto, pseudonim, wyniki i listy ruchów): dopóki wyzwanie dnia jest w grze, chyba że wcześniej poprosisz o usunięcie. [okres przechowywania do ustalenia z prawnikiem]
Google Analytics dla Firebase: dane zdarzeń najdłużej 14 miesięcy.
Crashlytics: raporty o awariach do 90 dni.
Dokumenty zakupów: tak długo, jak wymagają przepisy podatkowe i rachunkowe (zwykle 5 lat od końca roku zakupu).
Korespondencja: do załatwienia sprawy i rok dłużej, żebyśmy mogli wykazać, jak ją załatwiliśmy.
Dane u Google i partnerów reklamowych jako odrębnych administratorów: według ich polityk.

Usuwanie danych

W telefonie: odinstaluj grę albo wejdź w Ustawienia Androida → Aplikacje → Velvet Rush → Pamięć → Wyczyść dane. To usuwa postęp, ustawienia, wybór zgody i sygnał wieku. Zakupy wrócą z Google Play po ponownej instalacji.
Wyzwanie dnia: napisz na privacy@wumiko.games, podając pseudonim i dni, w które grałeś (z wynikiem, jeśli go pamiętasz). W ciągu miesiąca usuniemy Twoje wpisy, listy ruchów, pseudonim i anonimowe konto i potwierdzimy to e-mailem. Samo odinstalowanie gry nie usuwa ich z serwera: zrywa tylko połączenie telefonu z tym anonimowym kontem.
Analityka i raporty o awariach: nie są powiązane z Twoim imieniem. Napisz do nas, a pomożemy ustalić identyfikator, którego dotyczy prośba.
Identyfikator reklamowy: usuń albo zresetuj go w Ustawieniach Androida → Google → Wszystkie usługi → Reklamy.

Twoje prawa

Masz prawo dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21). Zgodę możesz wycofać w każdej chwili.

Gra nie ma kont z imieniem ani e-mailem, więc sami nie powiążemy danych z konkretną osobą. Żeby skorzystać ze swoich praw, napisz na privacy@wumiko.games — pseudonim i dni, w które grałeś, wystarczą, żeby znaleźć dane z wyzwania dnia. Odpowiadamy w ciągu miesiąca.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu w kraju, w którym mieszkasz lub pracujesz.

Kanada, Australia i Nowa Zelandia

Jeśli mieszkasz w Kanadzie, Australii albo Nowej Zelandii, możesz zapytać, jakie dane osobowe o Tobie mamy, i poprosić o ich poprawienie lub usunięcie; napisz na privacy@wumiko.games, odpowiemy w ciągu 30 dni. W tych krajach gra nie pokazuje formularza zgody; reklamy oparte na zainteresowaniach wyłączysz w każdej chwili, usuwając identyfikator reklamowy (zobacz Jak zmienić wybór dotyczący reklam). Twoje dane mogą być przetwarzane poza Twoim krajem, jak opisuje Gdzie przetwarzamy dane. Jeśli nasza odpowiedź Cię nie zadowoli, możesz złożyć skargę do Office of the Privacy Commissioner of Canada (priv.gc.ca), Office of the Australian Information Commissioner (oaic.gov.au) albo Office of the Privacy Commissioner w Nowej Zelandii (privacy.org.nz).

Informacja dla mieszkańców USA

Udostępnianie danych partnerom reklamowym do reklam opartych na zainteresowaniach może być według przepisów niektórych stanów (np. Kalifornii) „sprzedażą” albo „udostępnianiem” danych osobowych. Możesz się temu sprzeciwić, usuwając identyfikator reklamowy telefonu albo pisząc do nas. Nie potraktujemy Cię inaczej za skorzystanie z tych praw.

Tylko dla dorosłych

Velvet Rush jest dla dorosłych (18+) i nie należy do programu Google Play dla rodzin. Świadomie nie zbieramy danych dzieci. Jeśli sygnał wieku z Google Play mówi, że gracz ma mniej niż 18 lat, zakupy w grze są wyłączone; sygnał zostaje w telefonie i nie służy reklamom ani analityce. Jeśli uważasz, że dziecko przesłało nam dane osobowe, daj znać, a je usuniemy.

Czy musisz podać dane?

Do gry nie musisz podawać nam żadnych danych. Dane techniczne zbierane przez biblioteki reklam, analityki i raportów o awariach są potrzebne, żeby gra działała i była darmowa. Zgoda na reklamy spersonalizowane jest dobrowolna — bez niej gra działa tak samo. Wyzwanie dnia też jest dobrowolne: żaden wynik nie trafia do tabeli, jeśli w nie nie zagrasz.

Zmiany

Aktualną wersję i jej datę publikujemy na tej stronie. Jeśli gra zacznie przetwarzać więcej danych (np. inne sieci reklamowe albo zapis w chmurze), zmienimy tę politykę przed wydaniem takiej wersji i powiemy w grze o istotnych zmianach.