← Wróć na stronę główną

Polityka prywatności

Ostatnia aktualizacja: 8 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Bifor Wiktor Stefaniak, Fajsławice 203/1, 21-060 Fajsławice, NIP 5641805869, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) (dalej "Administrator"). W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: contact@bifor.games.

2. Zakres polityki

Niniejsza polityka opisuje przetwarzanie danych w ramach: (a) strony internetowej bifor.games oraz (b) aplikacji mobilnej Bifor na iOS i Androida (dalej "Aplikacja").

3. Dane zbierane przez stronę internetową

  • Imię - podane dobrowolnie w formularzu zapisu na newsletter.
  • Adres e-mail - podany w formularzu zapisu na newsletter (potwierdzenie zapisu odbywa się metodą double opt-in).

4. Dane zbierane przez Aplikację

  • Konto - adres e-mail oraz identyfikator konta, gdy zakładasz konto przez e-mail, Logowanie z Google lub Logowanie z Apple. Gra jako gość nie wymaga konta.
  • Profil - wybrany pseudonim (nick) i awatar.
  • Statystyki gier i odznaki - tylko dla kont: liczba rozegranych i wygranych gier, wyniki w poszczególnych grach, dni, w które grasz, największa liczba graczy w jednej grze, liczba gier nocnych, daty pierwszej i ostatniej gry oraz zdobyte odznaki. Bez konta seria dni gry jest liczona wyłącznie na Twoim urządzeniu.
  • Treści tworzone przez użytkownika (UGC) - wpisy w grach (m.in. sekrety, zdania, odpowiedzi), nazwy pokoi oraz zdjęcia selfie w rundzie "Twarz na żądanie". Treści te są przetwarzane efemerycznie na potrzeby bieżącej rozgrywki i przesyłane między urządzeniami graczy w danym pokoju; nie budujemy z nich trwałego archiwum po stronie serwera.
  • Subskrypcja BIFOR+ - po uruchomieniu Aplikacja łączy się z RevenueCat, żeby pokazać aktualne ceny i sprawdzić, czy masz dostęp do BIFOR+. Bez konta używa do tego losowego identyfikatora zapisanego na urządzeniu, a po zalogowaniu - identyfikatora konta. Przy zakupie RevenueCat otrzymuje od sklepu informacje o transakcji: produkt, cenę i walutę, daty, status subskrypcji i kraj sklepu. W naszej bazie przechowujemy wyłącznie datę, do której masz dostęp, jego źródło i identyfikator produktu. Nie otrzymujemy danych karty ani innych danych płatniczych - płatność obsługuje Apple lub Google.
  • Powiadomienia i urządzenie - token powiadomień push, strefa czasowa, znacznik ostatniej gry oraz Twoje preferencje powiadomień (jeśli włączysz powiadomienia).
  • Moderacja i bezpieczeństwo - zgłoszenia treści/graczy, blokady graczy oraz dane techniczne niezbędne do ograniczania nadużyć (rate-limit).
  • Statystyki użycia - zdarzenia z korzystania z Aplikacji (np. otwarte ekrany, uruchomione gry, utworzone pokoje) powiązane z losowym identyfikatorem, a po zalogowaniu z identyfikatorem konta. Nie przekazujemy adresu e-mail ani pseudonimu, a ustalanie lokalizacji na podstawie adresu IP jest wyłączone. Zbieranie wyłączysz w Aplikacji przełącznikiem statystyk w Ustawienia → Aplikacja.
  • Diagnostyka awarii - raporty o błędach i awariach Aplikacji (Sentry), zbierane bez danych osobowych (opcja sendDefaultPii jest wyłączona).
  • Wiek - jednorazowe potwierdzenie ukończenia 16 lat. Podana data urodzenia służy wyłącznie do weryfikacji wieku i pozostaje lokalnie na Twoim urządzeniu - nie wysyłamy jej na serwer.

5. Cele i podstawy prawne przetwarzania

  • Świadczenie usługi - prowadzenie konta, rozgrywka wieloosobowa, synchronizacja profilu, statystyki gier i odznaki - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Obsługa subskrypcji BIFOR+ - sprawdzanie zakupów i przyznawanie dostępu do płatnych treści - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Statystyki użycia - poprawianie i rozwój Aplikacji - art. 6 ust. 1 lit. f RODO (uzasadniony interes). Możesz się temu sprzeciwić, wyłączając statystyki w Ustawieniach Aplikacji.
  • Newsletter oraz powiadomienia marketingowe (np. zaproszenia na weekend, nowości) - art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda). Powiadomienia marketingowe są domyślnie wyłączone i wymagają osobnego włączenia.
  • Moderacja treści, bezpieczeństwo i zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz art. 6 ust. 1 lit. c (obowiązek reagowania na zgłoszenia).

6. Odbiorcy danych (podmioty przetwarzające)

Powierzamy dane następującym dostawcom, wyłącznie w zakresie niezbędnym do świadczenia usługi:

  • Supabase - uwierzytelnianie, baza danych, komunikacja w czasie rzeczywistym i hosting backendu Aplikacji.
  • Google LLC - obsługa Logowania z Google.
  • Apple Inc. - obsługa Logowania z Apple.
  • Resend, Inc. - wysyłka wiadomości e-mail (potwierdzenia konta, newsletter).
  • Sentry (Functional Software, Inc.) - diagnostyka awarii Aplikacji.
  • RevenueCat, Inc. - obsługa subskrypcji BIFOR+ i weryfikacja zakupów.
  • PostHog, Inc. - statystyki użycia Aplikacji, przetwarzane na serwerach w Unii Europejskiej.
  • Expo - usługa dostarczania powiadomień push.
  • Cloudflare, Inc. - ochrona formularza na stronie (Turnstile).
  • Vercel Inc. - hosting strony internetowej.

Płatności za BIFOR+ obsługuje operator sklepu - Apple (App Store) lub Google (Google Play) - na własnych zasadach i jako odrębny administrator danych.

7. Przekazywanie danych poza EOG

Część powyższych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA). Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

8. Pliki cookies

Strona bifor.games korzysta z plików cookies wyłącznie w zakresie niezbędnym do działania zabezpieczenia Cloudflare Turnstile. Są to cookies techniczne, które nie śledzą aktywności na innych stronach i nie służą celom marketingowym ani analitycznym. Na stronie nie korzystamy z Google Analytics, Facebook Pixel ani innych narzędzi śledzących i nie wyświetlamy reklam. Aplikacja mobilna nie używa plików cookies, nie wyświetla reklam i nie śledzi Cię w innych aplikacjach ani na stronach internetowych.

9. Okres przechowywania danych

  • Dane konta i profilu - do momentu usunięcia konta przez użytkownika.
  • Dane rozgrywki (pokoje, wpisy) - usuwane automatycznie po zakończeniu gry (pokoje kasowane cyklicznie, najpóźniej w ciągu 7 dni).
  • Statystyki gier i odznaki oraz zapis dostępu do BIFOR+ - do momentu usunięcia konta.
  • Historia transakcji w RevenueCat - pozostaje powiązana z identyfikatorem konta także po jego usunięciu. Na Twoją prośbę wysłaną na contact@bifor.games usuniemy ją również tam. Dane transakcji przechowują też Apple i Google na własnych zasadach.
  • Statystyki użycia - do czasu, gdy przestaną być potrzebne do analizy działania Aplikacji. Na Twoją prośbę usuniemy je wcześniej.
  • Dane gości - identyfikatory graczy bez konta są usuwane automatycznie po 30 dniach bez aktywności, a techniczne sesje logowania gości po 30 dniach od ich utworzenia.
  • Zgłoszenia moderacyjne - przechowywane do czasu rozpatrzenia oraz w zakresie niezbędnym do celów dowodowych i bezpieczeństwa.
  • Dane newslettera - do momentu wycofania zgody.

10. Dzieci i osoby małoletnie

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Świadomie nie zbieramy danych osób poniżej 16. roku życia. Jeżeli dowiemy się, że konto należy do osoby poniżej tego wieku, usuniemy je wraz z powiązanymi danymi. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przekazało nam swoje dane, napisz na contact@bifor.games.

11. Twoje prawa

Zgodnie z RODO przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wycofania zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Konto wraz z danymi możesz usunąć samodzielnie w Aplikacji: Ustawienia → Konto → Usuń konto. Aby zrealizować pozostałe prawa (w tym dostęp do danych i ich przeniesienie), napisz na contact@bifor.games.

12. Bezpieczeństwo

Stosujemy środki techniczne adekwatne do ryzyka: sesja logowania jest przechowywana w bezpiecznym magazynie systemowym urządzenia (Keychain /Keystore), dostęp do danych w bazie chronią reguły bezpieczeństwa na poziomie wierszy (RLS), a transmisja odbywa się szyfrowanym połączeniem.

13. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Aktualna wersja będzie zawsze dostępna na tej stronie.