Polityka prywatności

1. Kim jesteśmy

TearCraft tworzy i prowadzi Isaev LLC, spółka z ograniczoną odpowiedzialnością zarejestrowana w stanie Wyoming, USA, pod adresem 30 N Gould St, Ste R, Sheridan, WY 82801. Jesteśmy administratorem wszystkiego, co tu opisano.

W każdej sprawie dotyczącej prywatności pisz na privacy@isaevlabs.com. Odpowiadamy w ciągu 30 dni.

2. Co zbiera gra

Diagnostyka i analityka rozgrywki. Gra wysyła zdarzenia na nasze własne serwery, żebyśmy widzieli, czy działa poprawnie i z których części gracze korzystają. Każde zdarzenie jest powiązane z twoim kontem w grze i z identyfikatorem urządzenia oraz zawiera identyfikator sesji, wersję gry i platformę, model urządzenia i system operacyjny, język ustawiony na urządzeniu, parametry sprzętu (pamięć, procesor, grafika), pomiary wydajności oraz samo działanie w grze: że otwarto świat, że użyto narzędzia, że sesja się skończyła. Jeśli zainstalowałeś grę z linku reklamowego, zapisujemy też przekazane wraz z nim oznaczenia kampanii, takie jak parametry UTM lub identyfikator kliknięcia Google Ads. Ustalamy też kraj, z którego przyszło zapytanie, i na tej podstawie wybieramy najbliższy serwer gry w trybie wieloosobowym; adresu IP nie przechowujemy obok tych zdarzeń.

Identyfikator urządzenia to identyfikator, który daje nam system operacyjny na poziomie aplikacji: w Androidzie ograniczony do tej aplikacji, w iOS do aplikacji tego samego dewelopera. To nie jest twój identyfikator reklamowy: nasza własna analityka nie używa identyfikatora reklamowego. Korzystają z niego serwis reklamowy oraz Google Analytics for Firebase — zobacz sekcję «Reklama» i akapit o Firebase poniżej. Identyfikator urządzenia zmienia się po przywróceniu urządzenia do ustawień fabrycznych, a w iOS także po usunięciu wszystkich naszych aplikacji.

Twoje konto w grze. Przy pierwszym uruchomieniu gra automatycznie zakłada ci konto powiązane z identyfikatorem urządzenia, z identyfikatorem konta i pseudonimem wybranym przez grę; pseudonim możesz w każdej chwili zmienić. Inni gracze widzą twój pseudonim — we wspólnych pokojach, na swojej liście znajomych i jako autora opublikowanych przez ciebie światów. Jeśli dodatkowo zalogujesz się przez Google, otrzymujemy i przechowujemy twój adres e-mail oraz identyfikator konta, który Google nadaje naszej aplikacji. Nie otrzymujemy hasła i nie przechowujemy nazwy profilu Google.

Znajomi i tryb wieloosobowy. Jeśli korzystasz z tych funkcji, przechowujemy twoją listę znajomych, wysłane i otrzymane zaproszenia do znajomych i do pokoi, listę zablokowanych przez ciebie graczy oraz nazwy tworzonych przez ciebie pokoi. Twoi znajomi widzą, czy jesteś w menu, czy w grze, oraz kod pokoju, w którym jesteś, żeby mogli do ciebie dołączyć.

Światy i twory. Światy, które budujesz, zapisują się na twoim urządzeniu; jeśli zdecydujesz się opublikować któryś z nich, jego zawartość i nadana mu nazwa trafiają na nasze serwery, żeby inni gracze mogli go wczytać. Twory, które robisz wbudowanym kreatorem, powstają na naszych serwerach, a po przejściu moderacji są publikowane we wspólnym katalogu; w grze inni gracze widzą opublikowany twór bez twojego pseudonimu. Jak działa kreator, opisuje sekcja «Kreator AI i moderacja».

Wprowadzanie głosowe. Jeśli zdecydujesz się podyktować polecenie wbudowanemu kreatorowi zamiast je wpisać, gra nagrywa twój głos na potrzeby tego polecenia. Jak postępujemy z nagraniem i jak długo je przechowujemy, opisuje sekcja «Wprowadzanie głosowe». Tekst poleceń tworzenia — wpisany lub podyktowany — przetwarzają dostawcy AI, jak opisano w sekcji «Kreator AI i moderacja».

Zrzuty diagnostyczne. Żeby zrozumieć awarie i błędy rysowania oraz zobaczyć, gdzie gracze mają trudności z obsługą interfejsu, gra może nagrać krótkie fragmenty obrazu, który sama rysuje, w obniżonej rozdzielczości. Domyślnie jest to wyłączone i włączane tylko dla niewielkiej liczby urządzeń z Androidem, na czas konkretnego dochodzenia.

Firebase. Wersja z Google Play zawiera dwie usługi Google. Google Analytics for Firebase zbiera zdarzenia dotyczące korzystania z aplikacji, w tym zdarzenia zakupów, i nadaje własny identyfikator instalacji; otrzymuje identyfikator reklamowy twojego urządzenia i twój adres IP, na podstawie którego można oszacować przybliżoną lokalizację, a my używamy tej usługi między innymi do mierzenia naszych kampanii reklamowych w Google Ads. Przekazujemy jej ten sam identyfikator urządzenia, o którym mowa wyżej, a także platformę i klasę wydajności urządzenia. Firebase Crashlytics otrzymuje raport, gdy gra ulegnie awarii: co zawiodło, model urządzenia, system operacyjny i procesor graficzny, identyfikator urządzenia oraz dziennik ostatnich zdarzeń w grze przed awarią.

Logi serwerów. Nasze serwery API i serwery gry zapisują adresy IP w logach dostępu. Logi są rotowane i przechowywane tylko przez ograniczony czas, aby utrzymać działanie usługi i chronić ją przed nadużyciami.

3. Wprowadzanie głosowe

Wbudowany kreator pozwala podyktować polecenie zamiast je wpisywać. To opcjonalne: polecenie zawsze możesz wpisać.

• Gra prosi o dostęp do mikrofonu dopiero wtedy, gdy dotkniesz przycisku mikrofonu, i nagrywa tylko od tego dotknięcia do następnego — maksymalnie 60 sekund na wiadomość.
• Nagranie trafia na nasze serwery szyfrowanym połączeniem (HTTPS) i jest powiązane z twoim kontem w grze, aby wynik wrócił do ciebie.
• Jest tymczasowo przechowywane w naszym magazynie plików i zamieniane na tekst przez model rozpoznawania mowy (Whisper) działający na naszym własnym serwerze. Żadna zewnętrzna usługa rozpoznawania mowy go nie otrzymuje.
• Plik audio jest usuwany, gdy tylko tekst jest gotowy, albo po ostatniej nieudanej próbie rozpoznania.
• Rozpoznany tekst staje się twoją wiadomością do kreatora, dokładnie jak tekst wpisany ręcznie, i jest przechowywany razem z twoim kontem do czasu jego usunięcia.

Nagrań głosowych używamy wyłącznie do zamiany twojego polecenia na tekst. Nie używamy ich do reklam, nie sprzedajemy ich, nie udostępniamy stronom trzecim i nie rozpoznajemy cię po głosie.

Dostęp do mikrofonu możesz w każdej chwili cofnąć w ustawieniach systemowych urządzenia; polecenia dla kreatora nadal możesz wpisywać.

4. Kreator AI i moderacja

Wbudowany kreator tworzy stworzenia, pojazdy, budynki i bloki na podstawie twoich poleceń z pomocą modeli AI obsługiwanych przez zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu. Obecnie korzystamy z modeli firmy Anthropic (Claude); do niektórych zadań możemy zamiast nich używać modeli firmy Google (Gemini). Dostawcy ci otrzymują:

• tekst twojego polecenia — wpisany albo rozpoznany z twojego głosu — oraz twoje kolejne wiadomości dotyczące tego samego tworu: aby go wygenerować, a przed rozpoczęciem pracy — aby sprawdzić, czy polecenie jest zgodne z naszymi zasadami społeczności;
• obrazy gotowego tworu i informację, jakiego rodzaju to obiekt, aby moderator AI mógł go sprawdzić przed publikacją we wspólnym katalogu. Osoby z naszego zespołu przeglądają to, co moderator AI odrzuci albo uzna za wątpliwe.

Twój głos nie jest im przesyłany: nagrania są zamieniane na tekst na naszym własnym serwerze, jak opisano w sekcji «Wprowadzanie głosowe», i dalej trafia tylko ten tekst. Dostawcy nie otrzymują twojego adresu e-mail ani danych logowania. To, co otrzymują, przetwarzają na własnych warunkach i zgodnie z własnymi politykami prywatności — dlatego nie umieszczaj w poleceniu danych osobowych, ani swoich, ani cudzych: kreator ich nie potrzebuje.

Polecenia i rozmowa dotycząca tworu są przechowywane razem z tym tworem na naszych serwerach, żeby można go było później zmienić, a decyzje moderacyjne dało się wyjaśnić i ponownie rozpatrzyć. Jeśli usuniesz twór, zostaną usunięte razem z nim. Jeśli usuniesz konto, nieopublikowane twory również zostaną usunięte, a opublikowane pozostaną w katalogu bez powiązania z tobą, jak opisano na stronie usuwania konta.

5. Zgłoszenia i blokowanie

Gdy zgłaszasz w grze twór lub gracza, przechowujemy informację, kto wysłał zgłoszenie, czego ono dotyczy (tworu albo pseudonimu gracza), wybrany przez ciebie powód, twój komentarz, jeśli go dodałeś, a także wersję i język gry. Moderatorzy otrzymują zgłoszenie prywatnym kanałem w komunikatorze Telegram i wykorzystują je wyłącznie do jego rozpatrzenia i dbania o bezpieczeństwo gry. Nie mówimy zgłoszonemu graczowi, kto go zgłosił.

Jeśli inni gracze zgłoszą ciebie, zgłoszenia i nasza decyzja są przechowywane, abyśmy mogli rozpoznać powtarzające się naruszenia. Jeśli twoje konto zostanie zawieszone, przechowujemy datę zakończenia zawieszenia.

Gdy blokujesz gracza, zapisujemy, że go zablokowałeś, żeby jego twory były przed tobą ukryte, a on nie mógł dołączać do twoich pokoi ani wysyłać ci zaproszeń do znajomych. Gdy go odblokujesz (Ustawienia → Pomoc → Zablokowani gracze), ten zapis zostaje usunięty.

Jeśli usuniesz konto, blokady zostaną usunięte razem z nim; wysłane przez ciebie zgłoszenia zostają zachowane na potrzeby moderacji, ale już bez twojej nazwy użytkownika.

6. Ta strona

Strona nie używa ciasteczek, nie prowadzi analityki ani nie zawiera trackerów reklamowych i niczego nie zapisuje na twoim urządzeniu. Nasz hosting prowadzi zwykłe logi serwera i trzyma je krótko, w celu ochrony przed nadużyciami. Kroje pisma dostarcza Google Fonts, który otrzymuje zapytanie potrzebne do ich dostarczenia.

7. Czego nie robimy

• Nigdy nie prosimy o dostęp do lokalizacji urządzenia (GPS ani uprawnienia do lokalizacji), aparatu, zdjęć, kontaktów ani plików. Przybliżona lokalizacja jest jedynie szacowana na podstawie twojego adresu IP, jak opisano w sekcjach «Co zbiera gra» i «Reklama».
• Nie używamy twoich światów, poleceń głosowych ani pseudonimu do doboru reklam.
• Nie sprzedajemy twoich danych osobowych.

8. Reklama

Gra może wyświetlać reklamy dostarczane przez Google AdMob. Aby dobierać, wyświetlać i mierzyć reklamy oraz chronić się przed oszustwami, AdMob otrzymuje identyfikator reklamowy twojego urządzenia, twój adres IP — na jego podstawie można oszacować przybliżoną lokalizację, np. miasto lub region — informacje techniczne o urządzeniu oraz sposób, w jaki wszedłeś w interakcję z reklamą. Sposób wykorzystania tych danych przez Google reguluje polityka prywatności Google.

AdMob działa jako platforma mediacji: zapytanie o reklamę może zostać przekazane jednej z sieci partnerskich — Unity Ads, Mintegral, Pangle, DT Exchange (Digital Turbine), Liftoff Monetize (Vungle), InMobi lub AppLovin. Niektóre z tych sieci są dostarczane wraz z oprogramowaniem szerszej grupy, do której należą — na przykład Pangle jest prowadzona przez ByteDance, firmę stojącą za TikTokiem. Sieć, która wyświetla reklamę, otrzymuje dla tego zapytania ten sam rodzaj danych co AdMob i przetwarza je zgodnie z własną polityką prywatności; tam, gdzie pytamy o Twój wybór dotyczący reklam spersonalizowanych, wybór ten jest przekazywany również tym sieciom.

W EOG, Wielkiej Brytanii i Szwajcarii pytamy o twoją decyzję w sprawie reklam spersonalizowanych, zanim pokażemy jakąkolwiek reklamę; decyzję możesz zmienić w każdej chwili w ustawieniach gry. W pozostałych miejscach personalizację możesz ograniczyć, a identyfikator reklamowy zresetować lub usunąć w ustawieniach urządzenia.

Reklamy dobierane są na podstawie tego, co usługa reklamowa wie o urządzeniu, a nie tego, co budujesz: twoich światów, poleceń głosowych ani pseudonimu nie przekazujemy partnerowi reklamowemu.

9. Zakupy

Gra może oferować płatne elementy, w tym subskrypcję TearCraft Premium. Sama płatność jest w całości obsługiwana przez Apple lub Google: nigdy nie widzimy numeru Twojej karty, adresu rozliczeniowego ani innych danych płatniczych, a nasze serwery nie prowadzą rejestru Twoich zakupów. To, czy subskrypcja jest aktywna, sprawdzane jest na Twoim urządzeniu, za pośrednictwem sklepu. Gdy coś kupujesz, gra zapisuje produkt, jego cenę i walutę w naszej analityce i w Google Analytics for Firebase; te zdarzenia zakupów otrzymuje również Unity, z której biblioteki zakupów (Unity IAP) korzysta gra. Subskrypcja odnawia się automatycznie przez konto Twojego sklepu, dopóki nie anulujesz jej w sklepie.

Zwroty odbywają się zgodnie z zasadami sklepu, w którym kupiłeś. Zacznij od niego: nie możemy cofnąć obciążenia dokonanego przez sklep.

10. Na jakiej podstawie to robimy

Tam, gdzie stosuje się RODO, opieramy się na prawnie uzasadnionym interesie w utrzymaniu gry sprawnej i wolnej od usterek (diagnostyka i analityka), na wykonaniu umowy z tobą (konto, publikowane treści i kreator), na prawnie uzasadnionym interesie w dbaniu o bezpieczeństwo graczy, spośród których wielu to nastolatki (moderacja, zgłoszenia i blokady), oraz na twojej zgodzie tam, gdzie jest wymagana — w szczególności przy wprowadzaniu głosowym, które nigdy nie uruchamia się samo.

11. Kto jeszcze dostaje dane

Dane udostępniamy wyłącznie dostawcom, którzy realizują dla nas część usługi, i tylko w niezbędnym zakresie:

• Apple i Google jako sklepy dystrybuujące grę;
• Google — do logowania oraz, w wersji z Google Play, do Google Analytics for Firebase i Firebase Crashlytics;
• Google — jako partner reklamowy dostarczający reklamy przez AdMob — wraz z sieciami mediacji AdMob: Unity Ads, Mintegral, Pangle, DT Exchange, Liftoff Monetize, InMobi i AppLovin;
• Unity — do zdarzeń zakupów, za pośrednictwem biblioteki zakupów Unity IAP;
• naszym dostawcom hostingu i przechowywania plików;
• Anthropic oraz, przy niektórych zadaniach, Google — jako dostawcy AI, którzy generują twory i pomagają je moderować;
• Telegram — komunikator, przez który nasi moderatorzy otrzymują zgłoszenia.

Ujawniamy dane także wtedy, gdy wymaga tego prawo. Nikomu ich nie sprzedajemy.

12. Gdzie są przechowywane dane

Nasze główne serwery znajdują się w Unii Europejskiej, we Frankfurcie w Niemczech. Aby zapewnić graczom w niektórych regionach szybsze połączenie, część sesji gry w trybie wieloosobowym może być hostowana na serwerach poza Unią Europejską, bliżej tych graczy; taki serwer przetwarza to, czego potrzebuje sesja gry, np. twój pseudonim, twoje działania w pokoju i twój adres IP. Szyfrowane kopie zapasowe naszej bazy danych są przechowywane u dostawcy hostingu spoza Unii Europejskiej. Część wymienionych wyżej dostawców, w tym dostawcy AI, ma siedzibę w Stanach Zjednoczonych. Gdy dane są przekazywane poza EOG lub Wielką Brytanię — w tym do państw, wobec których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony — stosujemy zabezpieczenia przewidziane przez prawo dla takich transferów, np. standardowe klauzule umowne Komisji Europejskiej, albo inną podstawę prawną przekazania.

13. Jak długo je przechowujemy

• Zdarzenia analityczne — dwa lata, potem usuwane automatycznie.
• Dane konta — do czasu, aż poprosisz o jego usunięcie.
• Opublikowane światy i twory — dopóki ty albo my ich nie usuniemy.
• Nagrania głosowe — usuwane zaraz po zamianie na tekst; rozpoznany tekst jest przechowywany razem z kontem.
• Polecenia tworzenia i rozmowa dotycząca tworu — tak długo, jak istnieje twór.
• Zgłoszenia — tak długo, jak są nam potrzebne do moderacji i rozpoznawania powtarzających się naruszeń.
• Blokady — dopóki nie odblokujesz gracza albo nie usuniesz konta.
• Zrzuty diagnostyczne — tak długo, jak są potrzebne do zbadania problemu, potem usuwane; staramy się nie przechowywać ich dłużej niż 60 dni.
• Zdarzenia zakupów — w ramach zdarzeń analitycznych; sklep prowadzi własny rejestr twoich zakupów.
• Logi serwerów z adresami IP — przez ograniczony czas, w miarę rotacji logów.
• Szyfrowane kopie zapasowe bazy — 30 dni, rotacyjnie.

14. Twoje prawa

Możesz poprosić, żebyśmy pokazali, co o tobie przechowujemy, poprawili to, usunęli albo przesłali kopię w formacie przenośnym. Możesz też sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, w tym analityce: napisz do nas, a wstrzymamy je dla ciebie.

Pisz na privacy@isaevlabs.com. Jeśli nie połączyłeś konta z Google, dołącz pseudonim widoczny w grze w Profilu — inaczej nie znajdziemy twoich danych.

Usunięcie konta ma osobną stronę z pełną listą tego, co znika, co zostaje i w jakim czasie: /pl/delete-account.

Jeśli jesteś w EOG albo w Wielkiej Brytanii, możesz złożyć skargę do swojego organu ochrony danych.

Mieszkańcom Kalifornii przysługują prawa z CCPA i CPRA, w tym prawo do informacji i do usunięcia. Danych osobowych nie sprzedajemy za pieniądze. Wyświetlanie reklam spersonalizowanych te przepisy uznają za «udostępnianie»: możesz je zatrzymać, odrzucając reklamy spersonalizowane w ustawieniach gry albo pisząc do nas.

15. Dzieci

TearCraft jest przeznaczony dla graczy od 13 lat. Nie jest kierowany do dzieci i świadomie nie zbieramy danych osobowych osób poniżej 13 roku życia. Jeśli sądzisz, że dziecko przekazało nam takie dane, napisz na privacy@isaevlabs.com — usuniemy je.

16. Bezpieczeństwo

Ruch między grą a naszymi serwerami jest szyfrowany w transporcie. Dostęp do przechowywanych danych mają tylko osoby, którym jest potrzebny do prowadzenia usługi, a kopie zapasowe są szyfrowane. Żaden system nie jest w pełni bezpieczny i nie twierdzimy inaczej.

17. Zmiany

Gdy ta polityka się zmienia, publikujemy tutaj nową wersję z nową datą wejścia w życie. Jeśli zmiana istotnie wpływa na to, co zbieramy albo po co, powiemy o tym również w grze.

18. Kontakt

Isaev LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Stany Zjednoczone. privacy@isaevlabs.com, +1 307 357 5613.