Polityka prywatności
W skrócie. W Core Reactor możesz grać bez zakładania konta. Twoja baza, postęp w Kontraktach, próbki sprzętu (bateria, ładowanie, temperatura, typ połączenia, tryb oszczędzania baterii, Nie przeszkadzać, słuchawki) i ustawienia zostają na telefonie, dopóki nie włączysz kopii w chmurze.
Telefon opuszczają: anonimowy identyfikator techniczny, status zakupu, opcjonalne raporty o awariach i statystyki użycia oraz - jeśli oglądasz reklamy - dane reklamowe obsługiwane przez Google AdMob. Po samouczku Aplikacja może też cicho utworzyć anonimową sesję Firebase Authentication, a jeśli w Ustawieniach wybierzesz „Zaloguj przez Google”, zapisze kopię postępu w Firestore (i otrzyma adres e-mail z konta Google przy logowaniu). W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii reklamy i analityka działają dopiero po oknie zgody Google (albo gdy zgoda nie jest wymagana).
Na stronie playcorereactor.com statystyki odwiedzin (Microsoft Clarity i Firebase Analytics) działają tylko za twoją zgodą. Szczegóły w punkcie 15.
1. Kim jesteśmy
Jesteśmy Smart Apps Factory („my”), twórcą gry Core Reactor: Idle Strategy („Aplikacja”) i tej strony. Pełne dane administratora są w punkcie 16.
W sprawach danych osobowych: privacy-smartappsfactory@gmail.com. Inne sprawy: smartappsfactorydevs@gmail.com. Zasady korzystania opisuje regulamin.
2. Dane, które zostają na urządzeniu
Poniższe dane są zapisane wyłącznie w prywatnej pamięci Aplikacji na twoim telefonie. Nie mamy do nich dostępu ze swojej strony.
- postęp w grze: zasoby (Moc, Krzem, Kod, Rdzenie), węzły bazy, badania, Ery, Reboot / Blueprinty, zadania i seria,
- wyniki Kontraktów (ziarno planszy, gwiazdki, ruchy) oraz postęp samouczka,
- ustawienia (zgoda na powiadomienia, dźwięk, haptyka, flagi zgód) oraz informacja, które zakupy w aplikacji zostały już przyznane,
- próbki sprzętu używane wyłącznie do Rytmu Dnia w grze: poziom baterii, czy telefon się ładuje, temperatura baterii, typ połączenia (Wi‑Fi / dane komórkowe / brak) oraz - gdy da się to odczytać bez dodatkowego uprawnienia - czy ekran jest włączony. Każda próbka zapisuje też trzy znaczniki tak/nie: czy działa tryb oszczędzania baterii, czy włączone jest Nie przeszkadzać i czy podłączone są słuchawki przy głośności multimediów do 50%. Próbki są trzymane przez ograniczony czas na urządzeniu, potem agregowane albo usuwane,
- natężenie światła z czujnika światła, odczytywane tylko przy otwartym ekranie Bazy. Używamy go od razu i nie zapisujemy. Aplikacja pamięta wyłącznie dzień, w którym ostatnio użyłeś Kolektora Słonecznego,
- losowy anonimowy identyfikator tworzony przy pierwszym uruchomieniu (punkt 3).
Próbki sprzętu są odczytywane zwykłymi interfejsami systemu Android. Aplikacja nie korzysta z dostępu do danych o użyciu, lokalizacji, kontaktów, aparatu, mikrofonu ani liczników ruchu sieciowego. Sprawdza, czy włączone jest Nie przeszkadzać, ale nie czyta twoich powiadomień. Sprawdza, czy są podłączone słuchawki, ale nie to, czego słuchasz. Próbek nie wysyłamy na nasze serwery.
Aplikacja jest wyłączona z automatycznej kopii zapasowej Androida. Odinstalowanie Aplikacji albo Ustawienia → Usuń postęp (po podwójnym potwierdzeniu) usuwa dane gry wymienione wyżej oraz - gdy telefon ma sieć - opcjonalną kopię w chmurze z punktu 3a. Anonimowy identyfikator instalacji może zostać, żeby dało się przywrócić zakupy.
3. Anonimowy identyfikator techniczny
Przy uruchomieniu Aplikacja tworzy na urządzeniu losowy identyfikator (UUID). To nie jest konto Google. Sam z siebie nie jest powiązany z twoim imieniem, adresem e-mail ani numerem telefonu.
Używamy go, żeby:
- przypisać raporty o awariach i statystyki użycia do jednej instalacji (punkt 5),
- rozpoznać cię w RevenueCat przy sprawdzaniu i przywracaniu zakupów (punkt 6).
3a. Opcjonalna kopia w chmurze (Firebase Authentication i Firestore)
Po zakończeniu samouczka Aplikacja może cicho zalogować się przez anonimowe Firebase Authentication. Powstaje wtedy identyfikator użytkownika Firebase używany tylko do kopii w chmurze. Jest osobny od UUID instalacji z punktu 3. Bez powiązania z kontem Google ten anonimowy identyfikator znika przy odinstalowaniu, więc kopia nie wróci na drugim telefonie.
W Ustawieniach możesz wybrać Zaloguj przez Google (Credential Manager). Wtedy:
- logowanie Google może przekazać do Firebase Authentication twój adres e-mail i identyfikator konta Google, żeby ten sam użytkownik Firebase dało się otworzyć na innym telefonie,
- w Google Cloud Firestore zapisujemy kopię postępu w grze pod ścieżką
users/{uid}/save/current(zakodowany stan, wyniki Kontraktów, wynik postępu i czas serwera). Próbek sprzętu z punktu 2 nie wysyłamy, - z Ustawień możesz zrobić kopię albo przywrócić ją. Gdy lokalny i chmurowy postęp się różnią, Aplikacja może zapytać, który zostawić.
Kopię w chmurze można wyłączyć zdalnie dla wszystkich przez Firebase Remote Config (cloud_save_enabled). Usuń postęp kasuje też dokument w Firestore, gdy jest sieć.
4. Reklamy
Darmowa Aplikacja może pokazywać reklamy Google AdMob: dobrowolne reklamy nagradzane (np. podwojenie nagrody z Raportu, skrócenie timera, podpowiedź w Kontrakcie) oraz ograniczoną reklamę przejściową po odebraniu Raportu (nigdy w trakcie Kontraktu, nie w pierwszych trzech dniach i nie zaraz po zakupie). Operator Pro usuwa reklamy przejściowe i przyznaje nagrody reklamowe bez oglądania.
- Identyfikator reklamowy: Aplikacja deklaruje uprawnienie do identyfikatora reklamowego Androida, żeby AdMob mogło wyświetlać reklamy. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii spersonalizowane reklamy i powiązane przechowywanie danych reklamowych zależą od twojego wyboru w oknie zgody Google User Messaging Platform (UMP).
- Okno zgody (UMP): gdy jest potrzeba, Aplikacja sprawdza u Google, czy w twoim kraju wymagana jest zgoda, i w razie potrzeby ją pokazuje. Google otrzymuje przy tym adres IP i podstawowe dane techniczne urządzenia. Twój wybór zapisuje się na urządzeniu w standardowym formacie IAB TCF.
- Zmiana lub wycofanie: tam, gdzie Google wymaga punktu wejścia do opcji prywatności, otwórz w Aplikacji Ustawienia → Prywatność i zgody.
Sieci reklamowe mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym z zabezpieczeniami wymaganymi przez RODO. Nie sprzedajemy twoich danych.
5. Diagnostyka i statystyki użycia
- Raporty o awariach (Firebase Crashlytics): model urządzenia, wersja Androida, wersja Aplikacji, anonimowy identyfikator z punktu 3 i techniczny ślad błędu. Nie dołączamy do nich próbek sprzętu, plansz Kontraktów ani stanów zasobów.
- Statystyki użycia (Google Analytics dla Firebase): zdarzenia takie jak otwarte ekrany, kroki samouczka, działania w Kontraktach i Sklepie, miejsca reklam i zakupy, przypisane do losowego identyfikatora instalacji i anonimowego identyfikatora z punktu 3. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii zbieramy je tylko za twoją zgodą (UMP / Consent Mode). Poza tymi regionami zbieranie może zacząć się bez osobnego monitu, gdy zgoda nie jest wymagana. Przechowywanie analityki i sygnały Consent Mode związane z reklamami są domyślnie wyłączone, dopóki status zgody nie jest znany.
- Zdalna konfiguracja (Firebase Remote Config): Aplikacja pobiera liczby balansu i wyłącznik kopii w chmurze z Remote Config. To wyłącznie konfiguracja; nie służy do odczytu twoich próbek sprzętu ani dokumentu kopii w chmurze.
Zgodę na reklamy i statystyki zmienisz tam, gdzie dostępny jest formularz opcji prywatności: Ustawienia → Prywatność i zgody. Personalizację reklam ograniczysz też w ustawieniach Google na Androidzie.
6. Zakupy
Zakupy jednorazowe (pakiety Rdzeni, Operator Pro, kosmetyka i pakiety Kontraktów) obsługuje Google Play. Do sprawdzania, czy zakup jest aktywny, i do przywracania po reinstalacji używamy RevenueCat.
- RevenueCat i my otrzymujemy informację o produkcie, status i daty zakupu, token zakupu, kraj i walutę.
- Identyfikatorem klienta w RevenueCat jest twój anonimowy identyfikator z punktu 3.
- RevenueCat otrzymuje też adres IP i podstawowe dane techniczne urządzenia, takie jak wersja Androida i Aplikacji oraz język.
- Gdy po ponownej instalacji przywracasz zakup, RevenueCat przenosi go na bieżący anonimowy identyfikator.
Nigdy nie otrzymujemy numeru karty ani innych danych płatniczych. W obecnej wersji Aplikacji nie ma subskrypcji.
7. Uprawnienia, o które prosi Aplikacja
| Uprawnienie | Po co |
|---|---|
| Internet | Żeby pokazywać reklamy, sprawdzać zakupy, wysyłać diagnostykę, pobierać Remote Config oraz (po samouczku) obsługiwać opcjonalną kopię w chmurze / logowanie Google. |
| Stan sieci | Żeby znać typ połączenia (Wi‑Fi / dane komórkowe / brak) dla rytmu Flux w grze. Nie odczytujemy objętości ruchu. |
| Powiadomienia | Opcjonalnie. Tylko gdy je włączysz - np. gdy skończy się budowa lub badanie. Maks. dwa dziennie, cisza 22:00–08:00 domyślnie. |
| Identyfikator reklamowy | Żeby AdMob mogło wyświetlać reklamy (punkt 4). |
Poziom baterii, stan ładowania i temperaturę baterii odczytujemy ze standardowego komunikatu systemowego o baterii. Nie wymaga to specjalnego uprawnienia. Tak samo jest ze sprawdzaniem trybu oszczędzania baterii, Nie przeszkadzać i słuchawek oraz z czujnikiem światła.
8. Czego nie zbieramy
- imienia ani numeru telefonu na potrzeby obowiązkowego konta w Aplikacji (gra działa bez „Zaloguj przez Google”),
- dokładnej lokalizacji, kontaktów, zdjęć, obrazu z aparatu ani dźwięku z mikrofonu,
- historii innych używanych aplikacji ani danych z dostępu do użycia,
- objętości ruchu sieciowego ani treści pakietów,
- próbek sprzętu wysyłanych na nasze serwery.
Jeśli użyjesz „Zaloguj przez Google”, Firebase Authentication może otrzymać adres e-mail z konta Google (punkt 3a). Nie używamy go do marketingu.
Nie sprzedajemy twoich danych. Moc i gwiazdki z Kontraktów nie są produktami w sklepie - kupujesz tylko opcjonalną wygodę i kosmetykę.
9. Podstawy prawne
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO): działanie gry na urządzeniu, zakupy i przywracanie zakupów oraz opcjonalna kopia w chmurze / logowanie Google, gdy z nich korzystasz.
- Zgoda (art. 6 ust. 1 lit. a RODO): spersonalizowane reklamy i statystyki użycia w Aplikacji tam, gdzie UMP wymaga zgody; opcjonalne powiadomienia; Microsoft Clarity, Firebase Analytics i pliki cookie statystyk na tej stronie. Zgoda na pliki cookie / podobne technologie: art. 399 ustawy Prawo komunikacji elektronicznej.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo i zapobieganie nadużyciom, diagnostyka awarii, sprawdzenie, czy trzeba pokazać okno zgody, dostarczanie Remote Config oraz reklamy niespersonalizowane, gdy są dozwolone.
10. Kto przetwarza dane
| Dostawca | Do czego |
|---|---|
| Google (Firebase Auth, Firestore, Remote Config, Crashlytics, Analytics, AdMob, Play, UMP, Hosting) | Hosting tej strony, opcjonalna kopia w chmurze i logowanie Google, Remote Config, raporty o awariach, statystyki użycia, reklamy, okno zgody, płatności |
| Microsoft (Clarity) | Nagrania sesji i mapy ciepła playcorereactor.com, tylko za zgodą |
| Google (Firebase Analytics / GA4 na tej stronie) | Odsłony stron i kliknięcia w Google Play na playcorereactor.com, tylko za zgodą |
| RevenueCat | Sprawdzanie statusu zakupów |
Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, z zabezpieczeniami wymaganymi przez RODO, takimi jak standardowe klauzule umowne albo mechanizm adekwatności.
11. Jak długo przechowujemy dane
- Dane na urządzeniu: do odinstalowania Aplikacji, wyczyszczenia jej danych albo użycia Usuń postęp.
- Kopia w chmurze w Firestore: do użycia Usuń postęp (online), usunięcia użytkownika Firebase albo wniosku o usunięcie do nas.
- Profil Firebase Authentication (anonimowy albo powiązany z Google): tak długo, jak istnieje konto kopii w chmurze.
- Próbki sprzętu na urządzeniu: surowe próbki przez ograniczony czas (rzędu dni), potem agregacja albo usunięcie.
- Raporty o awariach: do 90 dni.
- Statystyki użycia: do 14 miesięcy.
- Dane o zakupach: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Logi serwera strony: tak, jak przechowuje je Firebase Hosting na potrzeby bezpieczeństwa i działania witryny.
- Microsoft Clarity: nagrania sesji do 30 dni, zbiorcze statystyki strony do 13 miesięcy.
- Firebase Analytics na tej stronie: do 14 miesięcy.
12. Twoje prawa
Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania oraz poprosić o kopię danych w formie nadającej się do przeniesienia. Możesz też złożyć skargę do organu ochrony danych; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).
Większość danych na telefonie usuniesz, czyszcząc dane Aplikacji, odinstalowując ją albo używając Usuń postęp (przy sieci kasuje też kopię w chmurze). Jeśli logowałeś się przez Google, możesz też napisać na privacy-smartappsfactory@gmail.com i poprosić o usunięcie danych Firebase Authentication / Firestore powiązanych z tym kontem.
13. Wiek
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie jest skierowana do dzieci. Nie zbieramy świadomie danych dzieci.
14. Zmiany
Jeśli ta polityka się zmieni, opublikujemy nową wersję na tej stronie i zaktualizujemy datę u góry.
15. Ta strona (playcorereactor.com)
- Serwer: stronę udostępnia Google Firebase Hosting. Przy każdym wejściu serwer może zapisać techniczne dane zapytania, w tym adres IP i rodzaj przeglądarki, w celu bezpieczeństwa i działania strony (prawnie uzasadniony interes).
- Wybór dotyczący plików cookie zapisuje się w pamięci przeglądarki (localStorage, klucze
stcm.consent.*). To niezbędne, żeby nie pytać przy każdej wizycie. - Microsoft Clarity uruchamia się dopiero, gdy zaznaczysz zgodę na „Statystyki”. Zapisuje, jak korzystasz ze strony: kliknięcia, przewijanie, ruchy myszy i nagrania sesji, oraz dane urządzenia i przybliżoną lokalizację z adresu IP. Tekst wpisywany w pola jest maskowany. Clarity ustawia pliki cookie
_clck(do roku),_clsk(doba) iCLID(do roku), a Microsoft może też użyćMUID. Dane przetwarza Microsoft Corporation, także w USA (EU-U.S. Data Privacy Framework). Więcej: oświadczenie Microsoft o ochronie prywatności. - Firebase Analytics (Google Analytics 4, identyfikator
G-XQ1YS5XV4Q) też uruchamia się dopiero po zgodzie na „Statystyki”. Zapisuje odsłony stron i kliknięcia w przyciski Google Play (miejsce i język), żebyśmy widzieli, które części strony prowadzą do instalacji. Może ustawić pliki cookie takie jak_gai_ga_*. Dane przetwarza Google LLC, także w USA (EU-U.S. Data Privacy Framework). Więcej: polityka prywatności Google. - Zmiana zgody: „Ustawienia cookies” w stopce strony albo ikona w lewym dolnym rogu. Po wycofaniu zgody Clarity i Firebase Analytics przestają zbierać dane, a ich pliki cookie są usuwane.
- Strona nie wyświetla reklam i nie używa plików cookie reklamowych.
- Wybór języka to wyłącznie strona, którą otwierasz (
/privacyalbo/pl/privacy).
16. Administrator danych
Administratorem danych jest ASSERT SOLUTIONS IT PIOTR DOBRZYŃSKI, ul. Ludwika Waryńskiego 2b-11, 26-610 Radom, Polska, działający pod marką Smart Apps Factory.