Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe CubersDen zbiera, gdy korzystasz z aplikacji CubersDen na iPhone’a, Apple Watch i Androida oraz ze strony cubersden.com, w jakich celach i na jakiej podstawie prawnej je przetwarzamy, komu je przekazujemy, jak długo je przechowujemy i jakie prawa ci przysługują.
CubersDen to serwis dla speedcuberów: timer ułożeń, statystyki, trenery algorytmów, lekcje, pojedynki i opcjonalna społeczność. Część tych funkcji ma charakter społecznościowy i z założenia pokazuje pewne informacje innym użytkownikom. Ta polityka dokładnie wskazuje, które. Zasady korzystania ze społeczności określa Regulamin.
1. Administrator danych
Administratorem twoich danych osobowych jest Oumm Arvind Juneja, przedsiębiorca prowadzący jednoosobową działalność gospodarczą w Polsce, NIP 5321913971. W każdej sprawie dotyczącej prywatności, w tym z wnioskiem lub skargą, napisz na adres support@cubersden.com. Możesz pisać po polsku lub po angielsku.
2. Konto i sposoby korzystania z CubersDen
- Bez konta. Timer, statystyki, trenery i lekcje działają bez konta. Aplikacje mogą utworzyć pseudonimowy identyfikator gościa, aby dane mogły się synchronizować i później zostać przeniesione na pełne konto. Adres e-mail nie jest potrzebny.
- Z kontem. Konto można założyć, podając adres e-mail i hasło, albo zalogować się przez Google lub, na iPhonie, przez Apple. Logowanie obsługuje Firebase Authentication (Google); nie widzimy i nie przechowujemy twojego hasła. Przy logowaniu przez Google lub Apple otrzymujemy od tego dostawcy adres e-mail i podstawowe dane profilu. Logowanie przez Apple może przekazać nam zamiast prawdziwego adresu adres przekierowujący.
- Jedno konto na wszystkich platformach. To samo konto działa w aplikacjach i na stronie.
3. Jakie dane zbieramy
3.1 Dane, które nam przekazujesz
- Dane konta: adres e-mail oraz dane potrzebne Firebase do zalogowania.
- Profil: nazwa użytkownika, nazwa wyświetlana oraz opcjonalnie opis, główna konkurencja i zdjęcie profilowe od dostawcy logowania.
- Dane o układaniu: czasy ułożeń, kary, scramble, rodzaje łamigłówek, znaczniki czasu, komentarze do ułożeń, nazwy sesji, postępy w trenerze oraz, gdy mierzysz czas z podłączoną smart kostką, zapisane przez nią ruchy z czasami, model kostki i czas inspekcji.
- Powiadomienia push: jeśli zezwolisz na powiadomienia w telefonie, zapisujemy token push tego urządzenia (losowy identyfikator nadany przez Apple lub Google), by móc powiadomić cię o odpowiedziach, wzmiankach i zaakceptowanych odpowiedziach; usuwamy go przy wylogowaniu i po 90 dniach bez użycia.
- Treści w społeczności: posty, komentarze, odpowiedzi, polubienia, obserwowania i udostępnione scramble.
- Zgłoszenia i zablokowania: co zgłaszasz, wybrany powód i dodane szczegóły oraz użytkownicy, których blokujesz.
- Zgłoszenia wysłane formularzem /support/report: adres treści, twoje wyjaśnienie, imię i nazwisko oraz, jeśli go podasz, adres e-mail.
- Wiek: raz pytamy o rok urodzenia i zapisujemy wyłącznie wynikającą z niego grupę wiekową (13-15, 16-17 albo 18 lat i więcej). Nigdy nie zapisujemy daty urodzenia.
- Akceptacja Regulaminu: zaakceptowana wersja Regulaminu, data akceptacji oraz język, w którym wysyłamy ci wiadomości.
3.2 Dane powstające podczas korzystania z CubersDen
- Identyfikator użytkownika: identyfikator Firebase, do którego należą twoje dane.
- Dane pojedynków: wyniki, przeciwnicy, format oraz twój ranking i bilans zwycięstw i porażek.
- Dane moderacyjne: opisane w punkcie 6.
- Raporty awarii (aplikacje): dane o awariach i wydajności z Firebase Crashlytics, powiązane z instalacją aplikacji, a nie z twoją tożsamością.
- Analityka aplikacji: aplikacje korzystają z Google Analytics for Firebase, żebyśmy wiedzieli, których ekranów i funkcji się używa, co naprawić i co budować dalej. Rejestrowane są otwierane ekrany oraz zdarzenia, takie jak zapisanie ułożenia, połączenie inteligentnej kostki, ukończenie lekcji czy dodanie posta, z ogólnymi szczegółami (łamigłówka, czas, marka kostki) i kilkoma ogólnymi cechami (grupa wiekowa, główna metoda, czy korzystasz z inteligentnej kostki lub ze społeczności oraz sposób logowania). Dane są powiązane z losowym identyfikatorem instalacji aplikacji, nigdy z twoim kontem, nazwą ani adresem e-mail i nigdy z identyfikatorem reklamowym: aplikacje go nie zbierają. Nie obejmują postów, komentarzy ani innych tekstów, które piszesz.
- Analityka strony i pliki cookie: cubersden.com korzysta z Google Analytics do pseudonimowego pomiaru odsłon i zdarzeń tego samego rodzaju. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii jego pliki cookie są zapisywane dopiero po kliknięciu „Akceptuję” na pasku plików cookie. Do tego czasu, a także jeśli odmówisz, nie zapisujemy żadnego analitycznego pliku cookie i nie wysyłamy własnych zdarzeń; Google może nadal otrzymać sygnał, że strona została wczytana, bez pliku cookie i bez identyfikatora. Decyzję możesz zmienić w każdej chwili przez „Pliki cookie” na dole każdej strony. Nie używamy reklamowych plików cookie.
- Wideo w trybie zen: gdy przełączysz timer w tryb zen albo naciśniesz w nim „Wideo”, strona odtwarza film z deszczem z YouTube (Google) przez youtube-nocookie.com. Zanim to zrobisz, nic nie jest wczytywane z YouTube; od tej chwili YouTube otrzymuje Twój adres IP i dane przeglądarki, a do filmu stosuje się jego polityka prywatności. Wyjście z trybu zen usuwa odtwarzacz. Wybierz „Animacja”, by zobaczyć deszcz rysowany na Twoim urządzeniu, bez połączenia z YouTube.
3.3 Aparat (skaner kostki)
Aplikacje mogą odczytać kolory twojej kostki przez aparat. Jest to opcjonalne: na każdym ekranie, który z tego korzysta, kolory można też wpisać ręcznie. Obraz z aparatu jest analizowany na twoim urządzeniu i natychmiast odrzucany. Nie zapisujemy żadnych zdjęć ani nagrań, a żaden obraz nie opuszcza twojego urządzenia. Wynikiem skanowania jest wyłącznie opis rozmieszczenia kolorów na kostce.
3.4 Czego nie robimy
- Nie śledzimy cię w aplikacjach ani na stronach innych firm. Nie używamy narzędzi reklamowych ani śledzenia między aplikacjami.
- Nie sprzedajemy i nie wynajmujemy twoich danych osobowych.
- Nie korzystamy z mikrofonu, kontaktów, biblioteki zdjęć ani dokładnej lokalizacji.
4. Cele i podstawy prawne przetwarzania
- Świadczenie usług (timer, synchronizacja, konto, pojedynki, rankingi, społeczność oraz wiadomości dotyczące konta): wykonanie umowy zawartej na podstawie Regulaminu, art. 6 ust. 1 lit. b RODO.
- Moderacja i bezpieczeństwo użytkowników (filtr słów, zgłoszenia, zablokowania, limity publikacji, ostrzeżenia, bany, wykrywanie powtarzających się nadużyć, powiadamianie moderatorów): nasz prawnie uzasadniony interes oraz interes naszych użytkowników w bezpiecznym serwisie, zwłaszcza dla korzystających z niego dzieci, art. 6 ust. 1 lit. f RODO.
- Wypełnianie obowiązków prawnych (rozpatrywanie zgłoszeń na podstawie aktu o usługach cyfrowych, przekazywanie uzasadnień decyzji, informowanie organów o zagrożeniu życia lub bezpieczeństwa, odpowiadanie na żądania uprawnionych organów): art. 6 ust. 1 lit. c RODO.
- Usuwanie błędów i analiza korzystania z aplikacji i strony (raporty awarii i analityka): nasz prawnie uzasadniony interes w działającym i przydatnym serwisie, art. 6 ust. 1 lit. f RODO. Analityczne pliki cookie na stronie opieramy na twojej zgodzie, art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać przez „Pliki cookie” na dole każdej strony.
- Ustalenie, dochodzenie lub obrona roszczeń: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Konta osób w wieku od 13 do 15 lat prowadzimy na podstawie umowy, a nie zgody. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (punkt 10), także wobec analityki w aplikacjach, pisząc na adres support@cubersden.com. Na stronie wystarczy kliknąć „Odrzucam” na pasku plików cookie.
5. Co widzą inni użytkownicy
- Pojedynki: przeciwnik widzi twoją nazwę wyświetlaną, zdjęcie profilowe, jeśli je masz, twoje czasy w danym pojedynku oraz twój ranking.
- Ułożenia są publiczne: każde zsynchronizowane ułożenie (czas, scramble, data, platforma oraz, jeśli zostały zapisane, ruchy ze smart kostki i wyliczone z nich fazy) można otworzyć na jego własnej stronie, z twoją nazwą wyświetlaną. Jeśli twój profil jest prywatny, strona ułożenia pokazuje nazwę bez odnośnika i nie jest indeksowana.
- Rankingi są publiczne: nazwa wyświetlana, ranking, bilans zwycięstw i porażek, najlepsze czasy i liczba ułożeń.
- Społeczność: posty, komentarze, odpowiedzi, polubienia, obserwowania i udostępnione scramble są widoczne dla innych użytkowników, a treści publiczne także dla osób bez konta.
- Profil publiczny: jeśli twój profil jest publiczny, każdy może zobaczyć twoją nazwę wyświetlaną, opis, główną konkurencję, statystyki i udostępnioną aktywność. Profile osób w wieku od 13 do 15 lat są domyślnie prywatne.
To ty decydujesz, czy korzystasz ze społeczności, co publikujesz i kogo obserwujesz lub blokujesz. Zablokowanie ukrywa użytkownika przed tobą, ale nie ukrywa przed nim twoich publicznych treści (zob. pkt 5.8 Regulaminu).
6. Dane moderacyjne
W celu egzekwowania Regulaminu prowadzimy następujące zapisy moderacyjne:
- Zgłoszenia: kto zgłosił jaką treść, kiedy, z jakiego powodu i z jakimi szczegółami.
- Zablokowania: informacja, że użytkownik został zablokowany, i przez ile osób; zablokowania są sygnalizowane moderatorom.
- Wstrzymania przez filtr: treści wstrzymane przez filtr słów oraz informacja, z którą częścią listy nastąpiło dopasowanie.
- Treści wstrzymane (moderation hold): kopia treści wstrzymanej, ukrytej lub usuniętej, przechowywana po to, aby moderator mógł ją ocenić i przywrócić, jeśli decyzja była błędna.
- Działania moderacyjne: jaka decyzja zapadła (usunięcie, przywrócenie, oddalenie zgłoszenia, ostrzeżenie, ban, automatyczne ukrycie), wobec jakiej treści i jakiego użytkownika, kto ją podjął, jakie postanowienie Regulaminu zastosowano, czy decyzja była zautomatyzowana, oraz wewnętrzna notatka moderatora.
- Uzasadnienia decyzji wysłane do ciebie oraz bany i ostrzeżenia na twoim koncie.
- Zgłoszenia wysłane formularzem /support/report, w tym imię i nazwisko oraz adres e-mail zgłaszającego.
Dostęp do tych zapisów mają wyłącznie nasi moderatorzy (Arvind Juneja i wskazany z imienia i nazwiska moderator zastępczy). Nigdy nie ujawniamy zgłoszonemu użytkownikowi, kto go zgłosił. Moderatorzy otrzymują powiadomienia e-mailem, a takie powiadomienie zawiera wyłącznie identyfikator sprawy, jej rodzaj i priorytet: nigdy treść, imiona, identyfikatory użytkowników ani adresy e-mail.
Okres przechowywania. Zapisy moderacyjne przechowujemy w formie pozwalającej na identyfikację przez 6 miesięcy od zgłoszenia lub działania. Po tym czasie identyfikatory użytkowników, zgłaszających i inne identyfikatory zastępujemy jednokierunkowymi skrótami (SHA-256), a fragmenty treści usuwamy; zapis w tej postaci zachowujemy, aby rozpoznawać powtarzające się nadużycia. Zgłoszenia dotyczące treści, które pozostały opublikowane, usuwamy po 6 miesiącach. Treści wstrzymane usuwamy 6 miesięcy po decyzji, chyba że przepisy lub organ wymagają dłuższego przechowywania, na przykład w przypadku materiałów zgłoszonych Policji. Zapis bana przechowujemy przez czas jego obowiązywania.
Odwołania. Każda decyzja ograniczająca twoje treści lub konto zawiera uzasadnienie i identyfikator działania. Aby się odwołać, odpowiedz na tę wiadomość albo napisz na adres support@cubersden.com, podając identyfikator działania (rozdział 7 Regulaminu).
7. Dzieci
- Brak kont poniżej 13 lat. Osoby poniżej 13 lat nie mogą założyć konta. Mogą korzystać ze wszystkiego, co działa bez konta; ich dane pozostają wtedy na ich urządzeniu, z wyjątkiem raportów awarii i pseudonimowej analityki aplikacji opisanych w punkcie 3.2, które nigdy nie są łączone z konkretną osobą.
- Konta założone przed wprowadzeniem tej zasady. Konta oznaczone wcześniej jako należące do osób poniżej 13 lat nie mają dostępu do społeczności, mają prywatny profil, a pojedynki są w nich dostępne tylko przez zaproszenie. Poprosimy ich posiadaczy o przejście na korzystanie bez konta albo o potwierdzenie konta e-mailem przez rodzica.
- Od 13 do 15 lat. Profil jest domyślnie prywatny, a rekordy nie są automatycznie publikowane w feedzie.
- Tylko rok urodzenia. Pytamy o rok, nigdy o datę urodzenia, i zapisujemy wyłącznie grupę wiekową.
Jeżeli jako rodzic lub opiekun uważasz, że dziecko poniżej 13 lat przekazało nam dane osobowe, napisz na adres support@cubersden.com, a usuniemy je.
8. Dostawcy usług i inni odbiorcy danych
Do prowadzenia CubersDen korzystamy z następujących dostawców (podmiotów przetwarzających), wyłącznie w celach opisanych powyżej:
- Google Firebase (Google Ireland Limited i Google LLC): Authentication, Cloud Firestore, Cloud Functions, hosting i Crashlytics. Tam przechowywane są dane twojego konta, dane o układaniu, treści społeczności i dane moderacyjne.
- Google Analytics i Google Analytics for Firebase (Google Ireland Limited i Google LLC): pseudonimowy pomiar korzystania z aplikacji i strony, nigdy w celach reklamowych.
- Resend: wysyła nasze wiadomości transakcyjne, takie jak uzasadnienia decyzji, potwierdzenia otrzymania zgłoszeń i decyzje w ich sprawie oraz powiadomienia dla moderatorów. Otrzymuje adres e-mail odbiorcy i treść wiadomości.
- Cloudflare Turnstile (Cloudflare, Inc.): sprawdza, czy formularz zgłoszeń pod adresem /support/report wypełnia człowiek, a nie bot. Działa wyłącznie w tym formularzu i przetwarza dane techniczne, takie jak adres IP i cechy przeglądarki.
- Apple i Google jako dostawcy logowania i sklepy z aplikacjami. Dane Apple Watch są wymieniane lokalnie między sparowanymi urządzeniami.
Przekazujemy dane organom, gdy wymagają tego przepisy, na przykład Policji w razie zagrożenia życia lub bezpieczeństwa osoby albo do Dyżurnet.pl (NASK), gdy zgłaszamy materiały, co do których zachodzi podejrzenie, że przedstawiają seksualne wykorzystanie dziecka.
9. Jak długo przechowujemy dane
- Dane konta: przez czas istnienia konta.
- Dane gościa: na urządzeniu i na koncie gościa do czasu rejestracji, wylogowania lub usunięcia.
- Po usunięciu konta: zgodnie z punktem 10.
- Zapisy moderacyjne i zgłoszenia: 6 miesięcy w formie pozwalającej na identyfikację, a następnie w postaci skrótów, zgodnie z punktem 6.
- Analityka (aplikacje i strona): 14 miesięcy, po czym Google Analytics automatycznie usuwa dane o zdarzeniach.
- Raporty awarii: zgodnie z domyślnym okresem przechowywania Crashlytics.
- Korespondencja z naszym wsparciem: przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń.
10. Twoje prawa i usuwanie danych
- Dostęp i poprawianie: swoje dane możesz przeglądać, a profil edytować w aplikacjach i na stronie.
- Eksport: aplikacje pozwalają wyeksportować ułożenia do pliku CSV z ekranu Statystyki.
- Usunięcie konta: w aplikacjach w zakładce Ty → Ustawienia → Usuń konto albo w sposób opisany na stronie cubersden.com/account/delete. Usunięcie jest nieodwracalne. Usuwamy twoje ułożenia, sesje, posty, komentarze, obserwowania, udostępnione scramble, listę zablokowanych, postępy w trenerze i profil; twoją tożsamość w zapisach pojedynków anonimizujemy, aby historia przeciwników pozostała kompletna. Zapisy moderacyjne przechowujemy zgodnie z punktem 6.
Na podstawie RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na adres support@cubersden.com. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w państwie, w którym mieszkasz.
11. Bezpieczeństwo
Chronimy twoje dane szyfrowaniem transmisji (TLS) i regułami bezpieczeństwa po stronie serwera, które ograniczają dostęp do danych każdego użytkownika do tego użytkownika. Żadna metoda przesyłania ani przechowywania danych nie jest całkowicie bezpieczna, dlatego nie możemy zagwarantować pełnego bezpieczeństwa.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy nasi dostawcy (Google, Cloudflare, Resend) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na przykład na ramach ochrony danych UE-USA w odniesieniu do certyfikowanych firm, albo na standardowych klauzulach umownych przyjętych przez Komisję Europejską.
13. Zmiany polityki
Każdą zmianę opublikujemy pod adresem cubersden.com/privacy i zaktualizujemy datę na górze strony. O istotnych zmianach poinformujemy także w aplikacji.