Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Bifor (dalej "Administrator"). W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@bifor.games.

2. Zakres polityki

Niniejsza polityka opisuje przetwarzanie danych w ramach: (a) strony internetowej bifor.games oraz (b) aplikacji mobilnej Bifor na iOS i Androida (dalej "Aplikacja").

3. Dane zbierane przez stronę internetową

• Imię - podane dobrowolnie w formularzu zapisu na newsletter.
• Adres e-mail - podany w formularzu zapisu na newsletter (potwierdzenie zapisu odbywa się metodą double opt-in).

4. Dane zbierane przez Aplikację

• Konto - adres e-mail oraz identyfikator konta, gdy zakładasz konto przez e-mail, Logowanie z Google lub Logowanie z Apple. Gra jako gość nie wymaga konta.
• Profil - wybrany pseudonim (nick) i awatar.
• Treści tworzone przez użytkownika (UGC) - wpisy w grach (m.in. sekrety, zdania, odpowiedzi), nazwy pokoi oraz zdjęcia selfie w rundzie "Twarz na żądanie". Treści te są przetwarzane efemerycznie na potrzeby bieżącej rozgrywki i przesyłane między urządzeniami graczy w danym pokoju; nie budujemy z nich trwałego archiwum po stronie serwera.
• Powiadomienia i urządzenie - token powiadomień push, strefa czasowa, znacznik ostatniej gry oraz Twoje preferencje powiadomień (jeśli włączysz powiadomienia).
• Moderacja i bezpieczeństwo - zgłoszenia treści/graczy, blokady graczy oraz dane techniczne niezbędne do ograniczania nadużyć (rate-limit).
• Diagnostyka awarii - raporty o błędach i awariach Aplikacji (Sentry), zbierane bez danych osobowych (opcja sendDefaultPii jest wyłączona).
• Wiek - jednorazowe potwierdzenie ukończenia 16 lat. Podana data urodzenia służy wyłącznie do weryfikacji wieku i pozostaje lokalnie na Twoim urządzeniu - nie wysyłamy jej na serwer.

5. Cele i podstawy prawne przetwarzania

• Świadczenie usługi - prowadzenie konta, rozgrywka wieloosobowa, synchronizacja profilu - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Newsletter oraz powiadomienia marketingowe (np. zaproszenia na weekend, nowości) - art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda). Powiadomienia marketingowe są domyślnie wyłączone i wymagają osobnego włączenia.
• Moderacja treści, bezpieczeństwo i zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz art. 6 ust. 1 lit. c (obowiązek reagowania na zgłoszenia).

6. Odbiorcy danych (podmioty przetwarzające)

Powierzamy dane następującym dostawcom, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Supabase - uwierzytelnianie, baza danych, komunikacja w czasie rzeczywistym i hosting backendu Aplikacji.
• Google LLC - obsługa Logowania z Google.
• Apple Inc. - obsługa Logowania z Apple.
• Resend, Inc. - wysyłka wiadomości e-mail (potwierdzenia konta, newsletter).
• Sentry (Functional Software, Inc.) - diagnostyka awarii Aplikacji.
• Expo - usługa dostarczania powiadomień push.
• Cloudflare, Inc. - ochrona formularza na stronie (Turnstile).
• Vercel Inc. - hosting strony internetowej.

7. Przekazywanie danych poza EOG

Część powyższych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA). Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

8. Pliki cookies

Strona bifor.games korzysta z plików cookies wyłącznie w zakresie niezbędnym do działania zabezpieczenia Cloudflare Turnstile. Są to cookies techniczne, które nie śledzą aktywności na innych stronach i nie służą celom marketingowym ani analitycznym. Nie korzystamy z Google Analytics, Facebook Pixel ani innych narzędzi śledzących i nie wyświetlamy reklam. Aplikacja mobilna nie używa plików cookies.

9. Okres przechowywania danych

• Dane konta i profilu - do momentu usunięcia konta przez użytkownika.
• Dane rozgrywki (pokoje, wpisy) - usuwane automatycznie po zakończeniu gry (pokoje kasowane cyklicznie, najpóźniej w ciągu 7 dni).
• Tożsamości anonimowych graczy (gości) - usuwane po okresie bezczynności (do 30 dni).
• Zgłoszenia moderacyjne - przechowywane do czasu rozpatrzenia oraz w zakresie niezbędnym do celów dowodowych i bezpieczeństwa.
• Dane newslettera - do momentu wycofania zgody.

10. Dzieci i osoby małoletnie

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Świadomie nie zbieramy danych osób poniżej 16. roku życia. Jeżeli dowiemy się, że konto należy do osoby poniżej tego wieku, usuniemy je wraz z powiązanymi danymi. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przekazało nam swoje dane, napisz na kontakt@bifor.games.

11. Twoje prawa

Zgodnie z RODO przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wycofania zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Konto wraz z danymi możesz usunąć samodzielnie w Aplikacji: Ustawienia → Konto → Usuń konto. Aby zrealizować pozostałe prawa (w tym dostęp do danych i ich przeniesienie), napisz na kontakt@bifor.games.

12. Bezpieczeństwo

Stosujemy środki techniczne adekwatne do ryzyka: sesja logowania jest przechowywana w bezpiecznym magazynie systemowym urządzenia (Keychain /Keystore), dostęp do danych w bazie chronią reguły bezpieczeństwa na poziomie wierszy (RLS), a transmisja odbywa się szyfrowanym połączeniem.

13. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Aktualna wersja będzie zawsze dostępna na tej stronie.