Administrator danych
Administratorem usług Adventure opisanych w tym dokumencie jest DanWoz Soft, Olszanka 10, 49-332 Olszanka, Polska. NIP: PL7471767963. REGON: 161571887. Kontakt: contact@humanbodyexplorer.com.
Gracze i konta
HBE Adventure jest dla wszystkich: dzieci, nastolatków i dorosłych. Bezpłatna lokalna gra jest dostępna jako gość. Dorosły gracz zarządza własnym kontem i zakupami; rodzic lub opiekun może pomóc dziecku, korzystając z własnego uprawnionego konta dorosłego. Nie tworzy to kont dziecięcych ani nie zmienia odrębnych zasad wspólnej usługi edukacyjnej HBE przeznaczonej dla osób od 13 lat. Zabezpieczenie czynności dorosłego nie weryfikuje tożsamości ani nie stanowi zgody rodzica.
Dane na urządzeniu
Postęp, punkty kontrolne, wyniki, dzienniki, kolekcje, ustawienia i informacje o zakupionym dostępie zapisują się na urządzeniu, osobno dla gościa oraz każdego konta. Adventure nie wysyła postępu rozgrywki na serwer i nie synchronizuje zapisów między urządzeniami. Usunięcie aplikacji lub jej danych może spowodować utratę zapisów. Kopia lub transfer systemu operacyjnego jest odrębny i nie gwarantuje odzyskania postępu gry.
Rejestracja i logowanie
Rejestracja emailem bezpiecznie przekazuje adres email, wybraną nazwę i hasło do wspólnego uwierzytelniania HBE. Logowanie korzysta z emaila i hasła lub danych tożsamości zwróconych przez Apple albo Google. Adventure otrzymuje identyfikator konta HBE, nazwę wyświetlaną i dane sesji. Chroniona sesja urządzenia pozwala pozostać zalogowanym; jej magazyn nie zapisuje haseł ani tokenów logowania Apple/Google. Wspólna usługa HBE przetwarza konto na swoich odrębnych zasadach.
Informacje o zakupach
Płatność i wprowadzanie danych karty obsługuje Apple App Store lub Google Play. Adventure otrzymuje identyfikatory konta i sklepu, odniesienia do produktu i transakcji, dowód zakupu, stan dostępu lub zwrotu/cofnięcia oraz czasy weryfikacji potrzebne do potwierdzenia i przywrócenia odblokowania. Konto HBE i konto sklepu są odrębne. Zakup jest sprawdzany automatycznie na podstawie dowodu sklepu; w razie błędnego dostępu skontaktuj się z pomocą.
Cele i podstawy prawne
Dane konta i zakupionego dostępu służą realizacji żądanej usługi lub umowy związanej z zakupem, na podstawie art. 6 ust. 1 lit. b RODO. Bezpieczeństwo, pomoc i zapobieganie nieuczciwemu przypisaniu zakupów opierają się na prawnie uzasadnionych interesach administratora z art. 6 ust. 1 lit. f. Dane wymagane prawem są przetwarzane na podstawie art. 6 ust. 1 lit. c. Podstawy te nie uprawniają do tworzenia kont dziecięcych ani nie zastępują prawnie wymaganej zgody rodzica. Bezpłatna gra gościa nie wymaga konta HBE.
Usługi otrzymujące dane
Produkcyjna usługa Adventure jest hostowana w Google Cloud Platform w Polsce/UE. Wspólne uwierzytelnianie HBE otrzymuje operacje konta. Apple i Google otrzymują informacje potrzebne do odpowiednich usług logowania i weryfikacji zakupów oraz przetwarzają własne konta na zasadach swoich polityk prywatności. Hosting Adventure w UE nie oznacza, że całe przetwarzanie dostawców tożsamości lub sklepu odbywa się w UE. Gra nie zawiera SDK reklamowego i nie wysyła analityki rozgrywki.
Diagnostyka płatności Google Play w Androidzie
W Androidzie komponent płatności Google Play może przekazywać Google techniczne dane diagnostyczne płatności także wtedy, gdy użytkownik nie loguje się ani nie kupuje. Mogą one obejmować wersje aplikacji i biblioteki, losowy identyfikator sesji płatności, wyniki operacji i błędy oraz informacje o modelu urządzenia, systemie operacyjnym, pamięci, sieci, języku/regionie, strefie czasowej i operatorze sieci komórkowej. Komponent i mechanizm przesyłania diagnostyki uruchamiają się wraz z aplikacją Android, przed zabezpieczeniem czynności dorosłego. Zdarzenia diagnostyczne mogą oczekiwać na urządzeniu i zostać wysłane później, również po opuszczeniu części konta i zakupów lub przy kolejnym uruchomieniu. Zadania diagnostyczne Androida działające w tle nie są sterowane tym zabezpieczeniem, a ta wersja nie ma ustawienia wyłączającego diagnostykę. Dane te są odrębne od postępu rozgrywki i sterowania ruchem. Google przetwarza te rekordy na zasadach swojej polityki prywatności; usunięcie konta HBE samo w sobie nie usuwa odrębnie przechowywanych przez Google danych diagnostycznych.
Jak długo pozostają dane
Zapisy lokalne nie wygasają automatycznie. Sesja urządzenia pozostaje do wylogowania, potwierdzonego usunięcia konta lub unieważnienia logowania; samo odinstalowanie może nie usunąć zapisanej sesji iOS. Informacje o zakupach pozostają tak długo, jak są potrzebne do dostępu konta, przywracania i sprawdzania stanu zakupu, bez automatycznego terminu wygaśnięcia. Po potwierdzonym usunięciu konta osobowe rekordy konta i zakupów są usuwane z aktywnej usługi Adventure. Chronione pseudonimowe odniesienia i daty usunięcia pozostają bez automatycznego wygaśnięcia, aby zapobiegać przypisaniu usuniętych zakupów innym kontom. Rekordy techniczne i bezpieczeństwa podlegają rotacji operacyjnej oraz właściwym potrzebom prawnym lub dochodzenia roszczeń; nie wszystkie mają jeden stały okres przechowywania. Logi błędów mają dzienną rotację i 14 zachowanych generacji. Usunięcie aktywnych rekordów nie oznacza, że starsze kopie odtworzeniowe zostały już skasowane. Ten dokument nie obiecuje harmonogramu kopii ani usługi odzyskiwania.
Usunięcie wspólnego konta
Konto można usunąć w panelu zalogowanego konta po potwierdzeniu żądania. Usuwane jest wspólne konto HBE, nie tylko profil Adventure, a po potwierdzeniu również aktywne rekordy konta i zakupów w Adventure. Żądanie nieudane lub o niepewnym wyniku nie jest pokazywane jako zakończone usunięcie. Aplikacja próbuje też usunąć zapisy i sesję tego konta na bieżącym urządzeniu. Nie usuwa zdalnie zapisów innych urządzeń, gościa ani innych kont. Chronione odniesienia zapobiegające ponownemu przypisaniu oraz ewentualne starsze kopie odtworzeniowe opisano w części o przechowywaniu. Usunięcie nie jest zwrotem sklepowym ani przeniesieniem na inne konto HBE. Przy braku możliwości logowania zgłoś usunięcie na contact@humanbodyexplorer.com, podając dane wystarczające do wskazania własnego konta.
Metadane bezpieczeństwa i opcjonalny ruch
Żądania konta zawierają wybrany język i platformę aplikacji. Usługi przetwarzają łączący się adres IP i identyfikator konta, aby chronić logowanie i ograniczać nadużycia. Tam, gdzie jest dostępne, sterowanie przechyłem jest opcjonalne w bieżącej sesji. Dane ruchu i kalibracji są przetwarzane lokalnie i nie są wysyłane ani zapisywane jako historia ruchu. Nadal można korzystać z dotyku i zgodnego kontrolera.
Prawa związane z danymi
W odpowiednich przypadkach można żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i wycofać zgodę, jeżeli stanowi podstawę przetwarzania. Cofnięcie nie podważa zgodnego z prawem wcześniejszego przetwarzania. W sprawie realizacji praw napisz na contact@humanbodyexplorer.com. Można również złożyć skargę do właściwego organu nadzorczego, w tym Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/. Prawa obowiązują z uwzględnieniem ustawowych warunków i wyjątków.
Kontakt i wiadomości do pomocy
Dane kontaktowe, wiadomość i informacje techniczne dobrowolnie podane w emailu służą odpowiedzi, wyjaśnieniu problemu lub obsłudze sprawy konta/danych. Przekazuj tylko niezbędne informacje. Nie wysyłaj haseł, kodów logowania, tokenów, danych karty ani pełnych paragonów. Przy problemie z zakupem pomocny może być numer zamówienia sklepu. Kontakt: contact@humanbodyexplorer.com.