Polityka prywatności

Obowiązuje od: 8 października 2026

1. Administrator danych

Administratorem danych osobowych w grze Shrinebound jest DevePolers, Uniszowice 75E, Polska. Kontakt w sprawach danych: devepolers@gmail.com.

2. Jakie dane przetwarzamy

Konto gry — anonimowy identyfikator konta (Firebase Authentication), nazwa gracza i awatar. Nie prosimy o imię, adres e-mail ani numer telefonu.
Postęp w grze — karty, waluty w grze, wyniki meczów, trofea, zadania, osiągnięcia i miejsca w rankingach. Nazwa gracza, trofea i wyniki tygodniowe są widoczne dla innych graczy w rankingach.
Zakupy — informacje o transakcjach w Google Play (identyfikator transakcji, produkt, data). Płatności obsługuje Google Play; nie otrzymujemy danych karty płatniczej. Zakupy weryfikujemy przez usługę RevenueCat.
Reklamy — gra wyświetla wyłącznie reklamy nagradzane (Google AdMob), które oglądasz z własnego wyboru. AdMob może przetwarzać identyfikator reklamowy urządzenia i dane o urządzeniu. W Europejskim Obszarze Gospodarczym przed pierwszą reklamą pytamy o zgodę (Google User Messaging Platform); zgodę możesz zmienić w Ustawieniach gry.
Analityka i stabilność — anonimowe statystyki korzystania z gry (Google Analytics for Firebase) i raporty o awariach, które pomagają nam poprawiać grę.
Klany i czat — przynależność do klanu, rola w klanie, wiadomości na czacie klanu, prośby o karty i darowizny, wyniki tygodniowe i rajdowe. Członkowie klanu widzą Twoje wiadomości, nazwę gracza, trofea i aktywność. Zgłoszone wiadomości (wraz z nazwą autora i zgłaszającego) trafiają do naszych moderatorów, którzy mogą je usunąć, a autora wyciszyć lub zablokować na czacie.
Walki z bossami — zapis zagranych kart z walki (moment, karta, miejsce), który nasz serwer odtwarza, aby sprawdzić wynik.
Dane techniczne — adres IP i informacje o połączeniu niezbędne do rozegrania meczu online na naszym serwerze gry.

3. Cele i podstawy prawne

Prowadzenie konta i świadczenie usługi gry — art. 6 ust. 1 lit. b RODO.
Reklamy spersonalizowane — Twoja zgoda, art. 6 ust. 1 lit. a RODO.
Analityka, bezpieczeństwo i zapobieganie oszustwom — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Rozliczenia zakupów — obowiązek prawny, art. 6 ust. 1 lit. c RODO.

4. Komu przekazujemy dane

Korzystamy z usług: Google (Firebase, AdMob, Google Play, Google Analytics), RevenueCat (obsługa zakupów) oraz dostawcy serwerów gry MyDevil.net (Polska). Część z nich może przetwarzać dane poza EOG (np. w USA) na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework.

5. Jak długo przechowujemy dane

Dane konta i postępu przechowujemy do czasu usunięcia konta. Historię meczów — 60 dni. Wiadomości na czacie klanu — 30 dni (usunięcie konta usuwa je od razu). Zgłoszenia z czatu — 90 dni. Zapisy walk z bossami — do rozliczenia walki (najwyżej 30 minut). Dane o zakupach — przez okres wymagany przepisami podatkowymi i rachunkowymi.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Jak usunąć konto, opisujemy na stronie Usuwanie konta.

7. Dzieci

Gra jest przeznaczona dla osób od 13 lat i nie jest skierowana do dzieci. Nie pytamy o wiek: każde żądanie reklamy oznaczamy jak dla osoby poniżej wieku zgody, więc w Europejskim Obszarze Gospodarczym nie wyświetlamy reklam spersonalizowanych. Jeśli dowiemy się, że konto należy do dziecka poniżej 13 lat, usuniemy je wraz z danymi.

8. Mieszkańcy USA

Jeśli mieszkasz w Kalifornii lub innym stanie USA z przepisami o ochronie prywatności: zbieramy kategorie danych opisane w punkcie 2 (identyfikatory, historia zakupów, aktywność w grze, przybliżona lokalizacja z adresu IP używana przez reklamy). Nie sprzedajemy danych za pieniądze. Identyfikator reklamowy i dane o urządzeniu trafiają do Google AdMob w celu wyświetlania reklam, co według niektórych przepisów stanowych jest „udostępnianiem” danych. Możesz z tego zrezygnować w grze (Ustawienia → Prywatność reklam) lub w ustawieniach telefonu (usunięcie identyfikatora reklamowego). Masz prawo wiedzieć, jakie dane przetwarzamy, poprawić je i usunąć — napisz na devepolers@gmail.com. Nie traktujemy gorzej osób korzystających z tych praw.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy w grze lub na tej stronie.

Projekt dokumentu do weryfikacji przez prawnika przed publikacją gry.

Privacy policy

Effective: 8 October 2026

1. Controller

The controller of personal data in Shrinebound is DevePolers, Uniszowice 75E, Poland. Contact: devepolers@gmail.com.

2. Data we process

Game account — an anonymous account ID (Firebase Authentication), your player name and avatar. We do not ask for your name, e-mail or phone number.
Game progress — cards, in-game currencies, match results, trophies, quests, achievements and ranking positions. Your player name, trophies and weekly results are shown to other players in the rankings.
Purchases — Google Play transaction details (transaction ID, product, date). Payments are handled by Google Play; we never receive card details. Purchases are verified through RevenueCat.
Ads — the game only shows rewarded ads (Google AdMob) that you choose to watch. AdMob may process your device's advertising ID and device data. In the EEA we ask for consent before the first ad (Google User Messaging Platform); you can change it in the game's Settings.
Analytics and stability — anonymous usage statistics (Google Analytics for Firebase) and crash reports that help us improve the game.
Clans and chat — clan membership and role, clan chat messages, card requests and donations, weekly and raid results. Clan members see your messages, player name, trophies and activity. Reported messages (with the author's and reporter's names) go to our moderators, who may delete them and mute or ban the author from chat.
Boss fights — a record of the cards played in a fight (time, card, place), which our server replays to check the result.
Technical data — IP address and connection details needed to play online matches on our game server.

3. Purposes and legal bases

Running your account and the game — Art. 6(1)(b) GDPR.
Personalised ads — your consent, Art. 6(1)(a) GDPR.
Analytics, security and fraud prevention — legitimate interest, Art. 6(1)(f) GDPR.
Purchase records — legal obligation, Art. 6(1)(c) GDPR.

4. Recipients

We use Google (Firebase, AdMob, Google Play, Google Analytics), RevenueCat (purchases) and our game server host MyDevil.net (Poland). Some may process data outside the EEA (e.g. in the US) under standard contractual clauses or the EU-US Data Privacy Framework.

5. Retention

Account and progress data are kept until you delete your account; match history for 60 days; clan chat messages for 30 days (deleting your account removes them at once); chat reports for 90 days; boss fight records until the fight is settled (at most 30 minutes); purchase records for as long as tax and accounting law requires.

6. Your rights

You may access, correct, delete, restrict, port and object to the processing of your data, and withdraw consent at any time. You may also complain to your data protection authority. See Delete account for how to delete your account.

7. Children

The game is intended for players aged 13+ and is not directed at children. We don't ask for your age: every ad request is tagged as for a user under the age of consent, so no personalised ads are shown in the European Economic Area. If we learn that an account belongs to a child under 13, we delete it and its data.

8. US residents

If you live in California or another US state with a privacy law: we collect the categories of data listed in section 2 (identifiers, purchase history, in-game activity, approximate location from the IP address used for ads). We do not sell personal data for money. Your advertising ID and device data go to Google AdMob to show ads, which some state laws call "sharing". You can opt out in the game (Settings → Ad privacy) or in your phone settings (delete the advertising ID). You have the right to know, correct and delete your data — e-mail devepolers@gmail.com. We do not treat you differently for using these rights.

9. Changes

We will announce material changes in the game or on this page.

Draft — to be reviewed by a lawyer before the game is published.