Ipinapaliwanag ng Patakaran sa Privacy na ito kung anong personal na data ang kinokolekta ng CubersDen kapag ginagamit mo ang mga app ng CubersDen para sa iPhone, Apple Watch at Android at ang website na cubersden.com, kung bakit namin ito pinoproseso at sa anong legal na batayan, kanino namin ito ibinabahagi, gaano katagal namin ito iniingatan, at kung anong mga karapatan ang mayroon ka.
Ang CubersDen ay isang serbisyo para sa speedcubing: timer para sa pagbuo, mga numero, mga ensayo ng pormula, mga aralin, mga laban ng dalawang manlalaro at isang opsiyonal na komunidad. Ang ilan sa mga tampok na ito ay panlipunan at, ayon sa disenyo, nagpapakita ng ilang impormasyon sa ibang gumagamit. Eksaktong sinasabi ng patakarang ito kung alin. Ang mga patakaran sa paggamit ng komunidad ay nasa aming Mga Tuntunin ng Paggamit.
1. Kung sino kami
Ang controller ng iyong personal na data ay si Oumm Arvind Juneja, isang sole trader na nakarehistro sa Poland, NIP 5321913971. Para sa anumang tanong, kahilingan o reklamo tungkol sa privacy, sumulat sa support@cubersden.com. Maaari kang sumulat sa wikang Polako o Ingles.
2. Mga account at kung paano mo ginagamit ang CubersDen
- Nang walang account. Gumagana ang timer, mga numero, mga ensayo at mga aralin nang walang account. Maaaring gumawa ang mga app ng pseudonymous na identifier para sa bisita, para ma-sync ang iyong data at mailipat ito sa isang buong account sa ibang pagkakataon. Hindi kailangan ng email.
- May account. Maaari kang gumawa ng account gamit ang email address at password, o mag-sign in gamit ang Google, o gamit ang Apple sa iPhone. Ang pag-sign in ay pinangangasiwaan ng Firebase Authentication (Google); hindi namin kailanman nakikita o iniimbak ang iyong password. Kung gagamit ka ng Google o Apple, matatanggap namin mula sa provider na iyon ang iyong email address at pangunahing impormasyon ng profile. Maaaring magbigay sa amin ang Sign in with Apple ng pribadong relay address sa halip na ang tunay mong address.
- Isang account, sa bawat platform. Gumagana ang iisang account sa mga app at sa website.
3. Impormasyong kinokolekta namin
3.1 Impormasyong ibinibigay mo sa amin
- Data ng account: ang iyong email address at ang data na kailangan ng Firebase para ma-sign in ka.
- Profile: username, pangalan, at kung gusto mo, paglalarawan sa profile, pangunahing event at litrato sa profile mula sa iyong sign-in provider.
- Data ng cubing: mga oras ng pagbuo, penalty, scramble, uri ng puzzle, oras at petsa, komento sa pagbuo, pangalan ng session, progreso sa ensayo at, kapag gumamit ka ng nakakonektang smart cube, ang mga galaw na itinala nito kasama ang tiyempo ng mga ito, ang modelo ng cube at ang oras ng iyong pagsilip.
- Mga push notification: kung papayagan mo ang mga notification sa iyong cellphone, iniimbak ang push token para sa device na iyon (isang random na identifier mula sa Apple o Google) para maabisuhan ka namin tungkol sa mga sagot, pagbanggit at tugon; binubura ito kapag nag-sign out ka at matapos ang 90 araw na hindi ito ginagamit.
- Nilalaman sa komunidad: mga post, komento, sagot, like, follow at scramble na ibinabahagi mo.
- Mga report at block: kung ano ang ini-report mo, ang dahilang pinili mo at anumang detalyeng idinagdag mo, at ang mga gumagamit na binlock mo.
- Mga abisong ipinadala gamit ang form sa /support/report: ang address ng nilalaman, ang iyong paliwanag, ang iyong pangalan at, kung ibibigay mo, ang iyong email address.
- Edad: isang beses naming hinihingi ang taon ng iyong kapanganakan at ang iniimbak lang namin ay ang pangkat ng edad na lumalabas mula rito (13-15, 16-17, o 18 pataas). Hindi namin kailanman iniimbak ang petsa ng iyong kapanganakan.
- Pagtanggap sa Mga Tuntunin: ang bersiyon ng Mga Tuntunin na tinanggap mo, kung kailan, at ang wikang ginagamit mo para sa aming mga mensahe.
3.2 Impormasyong nabubuo kapag ginagamit mo ang CubersDen
- Identifier ng gumagamit: ang Firebase user ID na may-ari ng iyong data.
- Data ng laban: mga resulta, kalaban, format, at ang iyong rating at talaan ng panalo at talo.
- Data ng moderasyon: inilalarawan sa seksiyon 6.
- Mga ulat ng crash (mga app): data ng crash at performance mula sa Firebase Crashlytics, na nakaugnay sa isang pag-install ng app at hindi sa iyong pagkakakilanlan.
- Analytics ng app: gumagamit ang mga app ng Google Analytics for Firebase para malaman kung aling mga screen at tampok ang ginagamit, para alam namin kung ano ang aayusin at kung ano ang gagawin. Itinatala nito ang mga screen na binubuksan mo at mga pangyayari gaya ng na-save na pagbuo, nakakonektang smart cube, natapos na aralin o ginawang post, na may pangkalahatang detalye (ang puzzle, ang oras, ang tatak ng cube) at ilang pangkalahatang katangian (ang iyong pangkat ng edad, pangunahing paraan, kung gumagamit ka ng smart cube o ng komunidad, at kung paano ka nagsa-sign in). Nakaugnay ito sa isang random na identifier ng pag-install ng app, hindi kailanman sa iyong account, pangalan o email, at hindi kailanman sa identifier para sa patalastas: hindi kumokolekta nito ang mga app. Walang kasama itong post, komento o ibang tekstong isinulat mo.
- Analytics ng website at cookies: gumagamit ang cubersden.com ng Google Analytics para sukatin ang mga pseudonymous na pagtingin sa pahina at ang parehong uri ng mga pangyayari. Sa European Economic Area, United Kingdom at Switzerland, inilalagay lang ang mga cookie nito pagkatapos mong pindutin ang “Payag ako” sa cookie bar. Hanggang doon, o kung tatanggi ka, walang analytics cookie na iniimbak at wala kaming ipinapadalang sariling pangyayari; maaari pa ring makatanggap ang Google ng senyales na may na-load na pahina, nang walang cookie o identifier. Maaari mong baguhin ang iyong sagot anumang oras gamit ang “Cookies” sa ibaba ng bawat pahina. Hindi kami gumagamit ng cookie para sa patalastas.
- Video sa Zen mode: kapag inilipat mo ang timer sa Zen mode, o pinindot ang “Video” sa loob nito, nagpe-play ang website ng video ng ulan mula sa YouTube (Google) sa pamamagitan ng youtube-nocookie.com. Walang nilo-load mula sa YouTube bago mo iyon gawin; pagkatapos, matatanggap ng YouTube ang iyong IP address at mga detalye ng browser, at ang patakaran nito sa privacy ang umiiral sa video. Inaalis ang player kapag umalis ka sa Zen mode. Piliin ang animasyon para sa ulang iginuguhit sa sarili mong device, nang walang koneksiyon sa YouTube.
3.3 Ang camera (pang-scan ng cube)
Kayang basahin ng mga app ang mga kulay ng iyong cube gamit ang camera. Opsiyonal ito: sa bawat screen na gumagamit nito, maaari mo ring ilagay nang mano-mano ang mga kulay. Sinusuri sa iyong device ang mga frame ng camera at agad itong itinatapon. Walang litrato o video na sine-save, at walang larawang lumalabas kailanman sa iyong device. Ang natapos na scan ay naglalabas lang ng paglalarawan kung aling kulay ang nasaan sa iyong cube.
3.4 Ang hindi namin ginagawa
- Hindi ka namin sinusubaybayan sa mga app o website ng ibang kompanya. Walang SDK para sa patalastas at walang pagsubaybay sa iba’t ibang app.
- Hindi namin ibinebenta o pinauupahan ang iyong personal na data.
- Hindi namin ina-access ang iyong mikropono, mga contact, library ng litrato o eksaktong lokasyon.
4. Kung bakit namin ginagamit ang iyong data, at ang legal na batayan
- Para ibigay ang Serbisyo (timer, pag-sync, mga account, laban, ranking, ang komunidad, at mga mensahe tungkol sa iyong account): pagtupad sa aming kasunduan sa iyo ayon sa Mga Tuntunin ng Paggamit, Artikulo 6(1)(b) ng GDPR.
- Para mag-moderate at panatilihing ligtas ang mga gumagamit (ang pagsala ng salita, mga report, block, limitasyon sa pag-post, babala, ban, pagtukoy sa paulit-ulit na pang-aabuso, at pag-aalerto sa mga moderator): ang aming lehitimong interes, at ng aming mga gumagamit, sa isang ligtas na serbisyo, lalo na para sa mga batang gumagamit nito, Artikulo 6(1)(f) ng GDPR.
- Para tuparin ang mga legal na obligasyon (pag-asikaso ng mga abiso ayon sa Digital Services Act, pagpapadala ng mga pahayag ng mga dahilan, pagbibigay-alam sa mga awtoridad tungkol sa banta sa buhay o kaligtasan, pagsagot sa mga legal na kahilingan): Artikulo 6(1)(c) ng GDPR.
- Para ayusin ang mga bug at maunawaan kung paano ginagamit ang mga app at ang website (mga ulat ng crash at analytics): ang aming lehitimong interes sa isang gumagana at kapaki-pakinabang na serbisyo, Artikulo 6(1)(f) ng GDPR. Ang mga analytics cookie sa website ay nakabatay sa iyong pahintulot, Artikulo 6(1)(a) ng GDPR, na maaari mong bawiin anumang oras gamit ang “Cookies” sa ibaba ng bawat pahina.
- Para magtatag o magtanggol ng mga legal na paghahabol: ang aming lehitimong interes, Artikulo 6(1)(f) ng GDPR.
Ang mga account ng mga gumagamit na 13 hanggang 15 taong gulang ay ibinibigay batay sa kasunduan, hindi sa pahintulot. Maaari kang tumutol anumang oras sa pagprosesong batay sa aming lehitimong interes (seksiyon 10), kasama ang analytics sa mga app, sa pamamagitan ng pagsulat sa support@cubersden.com. Sa website, sapat na ang pagpindot sa “Hindi ako payag” sa cookie bar.
5. Ang nakikita ng ibang gumagamit
- Mga laban: nakikita ng iyong kalaban ang iyong pangalan, litrato sa profile kung mayroon, ang iyong mga oras sa labang iyon at ang iyong rating.
- Pampubliko ang mga pagbuo: ang bawat pagbuong sini-sync mo (oras, scramble, petsa, platform at, kapag naitala, ang mga galaw ng smart cube at ang mga yugtong kinukuha namin mula rito) ay mabubuksan ng kahit sino sa sarili nitong pahina, kasama ang iyong pangalan. Kung pribado ang iyong profile, ipinapakita ng pahina ng pagbuo ang iyong pangalan nang walang link at hindi ito ini-index.
- Pampubliko ang mga ranking: pangalan, rating, talaan ng panalo at talo, pinakamabibilis na oras at bilang ng pagbuo.
- Komunidad: nakikita ng ibang gumagamit ang mga post, komento, sagot, like, follow at ibinahaging scramble, at, kung pampubliko, ng mga bisitang walang account.
- Pampublikong profile: kung pampubliko ang iyong profile, makikita ng kahit sino ang iyong pangalan, paglalarawan sa profile, pangunahing event, mga numero at ibinahaging aktibidad. Nagsisimulang pribado ang mga profile ng mga gumagamit na 13 hanggang 15 taong gulang.
Ikaw ang nagpapasya kung gagamitin mo ang komunidad, kung ano ang ipo-post mo, at kung sino ang ifo-follow o iba-block mo. Itinatago ng pag-block ang isang gumagamit mula sa iyo, pero hindi nito itinatago ang iyong pampublikong nilalaman mula sa kanya (tingnan ang sugnay 5.8 ng Mga Tuntunin).
6. Data ng moderasyon
Para ipatupad ang Mga Tuntunin, iniingatan namin ang mga sumusunod na talaan ng moderasyon:
- Mga report: kung sino ang nag-report ng ano, kailan, ang code ng dahilan at anumang detalye.
- Mga block: ang katotohanang na-block ang isang gumagamit, at kung ilang gumagamit ang nag-block sa kanya; ipinapaalam ang mga block sa mga moderator.
- Mga pagpigil ng pagsala: ang nilalamang pinigil ng pagsala ng salita, at kung aling bahagi ng listahan ang tumugma rito.
- Pinigil na nilalaman (moderation hold): isang kopya ng nilalamang pinigil, itinago o inalis, na iniingatan para masuri ito ng isang moderator at maibalik kung mali ang desisyon.
- Mga aksiyon ng moderasyon: kung ano ang napagpasyahan (alisin, ibalik, ibasura, bigyan ng babala, i-ban, awtomatikong itago), tungkol sa aling item at aling gumagamit, sino ang nagpasya, ang sugnay ng Mga Tuntunin na inilapat, kung awtomatiko ito, at panloob na tala ng moderator.
- Mga pahayag ng mga dahilan na ipinadala sa iyo, at mga ban at babala sa iyong account.
- Mga abiso mula sa form sa /support/report, kasama ang pangalan at email address ng nagpadala ng abiso.
Ang aming mga moderator lang (si Arvind Juneja at isang itinalagang kahaliling moderator) ang makakabasa ng mga talaang ito. Hindi namin kailanman sinasabi sa isang ini-report na gumagamit kung sino ang nag-report sa kanya. Inaalerto ang mga moderator sa pamamagitan ng email, at ang alertong iyon ay naglalaman lang ng ID ng item, ang uri nito at ang prayoridad nito: hindi kailanman ng nilalaman, pangalan, user ID o email address.
Pag-iingat. Iniingatan ang mga talaan ng moderasyon sa anyong nakikilala sa loob ng 6 na buwan mula sa report o aksiyon. Pagkatapos nito, pinapalitan ang mga user ID, ID ng nag-report at iba pang identifier ng one-way hash (SHA-256) at binubura ang mga sipi ng nilalaman; iniingatan ang naka-hash na talaan para makilala ang paulit-ulit na pang-aabuso. Binubura matapos ang 6 na buwan ang mga report tungkol sa nilalamang hindi inalis. Binubura ang pinigil na nilalaman 6 na buwan matapos ang desisyon, maliban kung hinihingi ng batas o ng isang awtoridad na iingatan namin ito nang mas matagal, halimbawa ang materyal na iniulat namin sa pulisya. Iniingatan ang talaan ng ban habang umiiral ang ban.
Mga apela. Ang bawat desisyong naghihigpit sa iyong nilalaman o account ay may kasamang pahayag ng mga dahilan at numero ng aksiyon. Para mag-apela, sumagot sa mensaheng iyon o sumulat sa support@cubersden.com at banggitin ang numero ng aksiyon (seksiyon 7 ng Mga Tuntunin).
7. Mga bata
- Walang account para sa wala pang 13. Walang sinumang wala pang 13 ang makakagawa ng account. Magagamit ng mga batang wala pang 13 ang lahat ng gumagana nang walang account; nananatili ang kanilang data sa kanilang device, maliban sa mga ulat ng crash at sa pseudonymous na analytics ng app na inilalarawan sa seksiyon 3.2, na hindi kailanman iniuugnay sa isang tao.
- Mga account na ginawa bago ang patakarang ito. Ang mga account na naitalang wala pang 13 bago ang patakarang ito ay walang komunidad, may pribadong profile, at may mga laban na sa pamamagitan lang ng imbitasyon. Hihilingin namin sa mga may-ari nito na lumipat sa paggamit nang walang account, o magpakumpirma sa isang magulang sa pamamagitan ng email.
- 13 hanggang 15. Nagsisimulang pribado ang mga profile at hindi awtomatikong ipino-post sa feed ang mga PB.
- Taon ng kapanganakan lang. Taon ng kapanganakan ang hinihingi namin, hindi kailanman ang petsa, at ang pangkat ng edad lang ang iniimbak namin.
Kung ikaw ay magulang o tagapag-alaga at naniniwala kang may batang wala pang 13 na nagbigay sa amin ng personal na data, sumulat sa support@cubersden.com at buburahin namin ito.
8. Mga provider ng serbisyo at iba pang tumatanggap
Ginagamit namin ang mga provider na ito (mga processor) para patakbuhin ang CubersDen, para lang sa mga layuning nasa itaas:
- Google Firebase (Google Ireland Limited at Google LLC): Authentication, Cloud Firestore, Cloud Functions, hosting at Crashlytics. Doon iniimbak ang data ng iyong account, cubing, komunidad at moderasyon.
- Google Analytics at Google Analytics for Firebase (Google Ireland Limited at Google LLC): pseudonymous na pagsukat ng paggamit sa mga app at sa website, hindi kailanman para sa patalastas.
- Resend: nagpapadala ng aming transactional na email, gaya ng mga pahayag ng mga dahilan, kumpirmasyon ng pagtanggap ng abiso at mga desisyon, at mga alerto sa moderator. Natatanggap nito ang email address ng tatanggap at ang mensahe.
- Cloudflare Turnstile (Cloudflare, Inc.): sinusuri kung tao at hindi bot ang gumagamit ng form ng abiso sa /support/report. Sa form lang na iyon ito tumatakbo, at nagpoproseso ito ng teknikal na data gaya ng iyong IP address at mga katangian ng browser.
- Apple at Google bilang mga sign-in provider at app store. Ang data ng Apple Watch ay ipinagpapalitan nang lokal sa pagitan ng iyong mga naka-pair na device.
Ibinubunyag namin ang data sa mga awtoridad kapag hinihingi ito ng batas, halimbawa sa Pulisya kapag may banta sa buhay o kaligtasan ng isang tao, o sa Dyżurnet.pl (NASK) kapag nag-uulat kami ng pinaghihinalaang materyal ng sekswal na pang-aabuso sa bata.
9. Gaano katagal namin iniingatan ang data
- Data ng account: habang umiiral ang iyong account.
- Data ng bisita: sa iyong device at sa account ng bisita hanggang gumawa ka ng account, mag-sign out o burahin ito.
- Pagkatapos mong burahin ang iyong account: ayon sa inilalarawan sa seksiyon 10.
- Mga talaan ng moderasyon at abiso: 6 na buwan sa anyong nakikilala, saka ginagawang hash, ayon sa inilalarawan sa seksiyon 6.
- Analytics (mga app at website): 14 na buwan, at pagkatapos ay awtomatikong binubura ng Google Analytics ang data ng mga pangyayari.
- Mga ulat ng crash: ayon sa karaniwang panahon ng pag-iingat ng Crashlytics.
- Mga email sa aming support team: hangga’t kailangan para asikasuhin ang iyong usapin, at pagkatapos ay sa panahon ng preskripsiyon ng anumang kaugnay na paghahabol.
10. Ang iyong mga karapatan, at ang pagbura ng iyong data
- Pag-access at pagwawasto: makikita mo ang iyong data at mababago ang iyong profile sa mga app at sa website.
- Pag-export: maaaring i-export ng mga app ang iyong mga pagbuo bilang CSV file mula sa screen ng mga numero.
- Pagbura ng iyong account: sa mga app, sa Ikaw → Mga setting → Burahin ang account, o ayon sa nakasaad sa cubersden.com/account/delete. Permanente ang pagbura. Binubura ang iyong mga pagbuo, session, post, komento, follow, ibinahaging scramble, listahan ng block, progreso sa ensayo at profile; ginagawang anonimo ang iyong pagkakakilanlan sa mga talaan ng laban para manatiling buo ang kasaysayan ng iyong mga kalaban. Ang mga talaan ng moderasyon ay sumusunod sa panahon ng pag-iingat sa seksiyon 6.
Ayon sa GDPR, may karapatan kang i-access ang iyong data, iwasto ito, ipabura ito, limitahan ang pagproseso nito, ilipat ito (data portability), at tumutol sa pagprosesong batay sa aming lehitimong interes. Sumulat sa support@cubersden.com para gamitin ang alinman sa mga karapatang ito. May karapatan ka ring magsampa ng reklamo sa Pangulo ng Tanggapan para sa Proteksiyon ng Personal na Data ng Poland (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) o sa awtoridad na tagapangasiwa sa lugar kung saan ka nakatira.
11. Seguridad
Pinoprotektahan namin ang iyong data gamit ang encryption habang ipinapadala (TLS) at mga patakaran sa seguridad sa server na naglilimita sa data ng bawat gumagamit sa gumagamit na iyon lamang. Walang paraan ng pagpapadala o pag-iimbak na ganap na ligtas, kaya hindi namin magagarantiya ang ganap na seguridad.
12. Paglilipat sa labas ng European Economic Area
Maaaring iproseso ng ilan sa aming mga provider (Google, Cloudflare, Resend) ang data sa labas ng European Economic Area. Kapag ganoon, nakabatay ang paglilipat sa isang adequacy decision ng European Commission, gaya ng EU-US Data Privacy Framework para sa mga sertipikadong kompanya, o sa mga standard contractual clause ng European Commission.
13. Mga pagbabago sa patakarang ito
Ilalathala namin ang anumang pagbabago sa cubersden.com/privacy at babaguhin ang petsa sa itaas. Kung malaki ang pagbabago, sasabihin din namin ito sa iyo sa app.