Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Rebel Lion Labs («my» lub «nasz») zbiera, wykorzystuje i chroni Twoje dane, gdy korzystasz z aplikacji mobilnej PADLR («Aplikacja»). Rebel Lion Labs, Dublin, Irlandia, jest administratorem Twoich danych osobowych.

Niniejsza Polityka prywatności obejmuje również listę oczekujących na naszej stronie internetowej playpadlr.app.

1. Informacje, które zbieramy

Zbieramy następujące kategorie danych osobowych:

Dane konta: adres e-mail i nazwa wyświetlana (wymagane do założenia konta) oraz Twój unikalny @identyfikator
Data urodzenia: zbierana przy rejestracji w celu potwierdzenia, że spełniasz nasz wymóg minimalnego wieku 16 lat. Data urodzenia jest przechowywana w prywatnym obszarze Twojego konta, dostępnym wyłącznie dla Ciebie (nigdy nie jest widoczna dla innych użytkowników). Możesz ją poprawić jednorazowo w Edytuj profil; potem, albo aby zmienić datę osoby poniżej 18 lat na datę osoby dorosłej, skontaktuj się z nami. Zapisujemy każdą zmianę (starą i nową datę oraz moment zmiany), aby chronić weryfikację wieku. Jeśli włączysz tę opcję, Apple może dodatkowo przekazać Aplikacji przedział wiekowy (nie datę) jako dodatkową weryfikację; przechowujemy ten przedział razem z Twoim profilem i nigdy nie otrzymujemy od Apple daty urodzenia. Wykorzystujemy Twój wiek również do ustalenia, czy masz mniej niż 18 lat, aby nigdy nie wyświetlać Ci spersonalizowanych reklam.
Dane profilu: zdjęcie profilowe (opcjonalnie; jeśli logujesz się przez Google, kopiujemy Twoje zdjęcie profilowe z Google, które możesz zmienić), bio, strona kortu, ręka dominująca, płeć (opcjonalnie), kraj, miasto, klub macierzysty i inne kluby, strefa czasowa i przybliżona lokalizacja (opcjonalnie). Zanim zdjęcie zostanie pokazane, kodujemy je ponownie i usuwamy jego metadane, takie jak pozycja GPS i dane aparatu
Dane lokalizacyjne: jeśli zezwolisz na dostęp do lokalizacji, wykorzystujemy położenie Twojego urządzenia, aby pokazywać graczy, kluby i otwarte mecze w pobliżu. Zanim zapiszemy jakąkolwiek współrzędną w Twoim profilu, zaokrąglamy ją do dwóch miejsc po przecinku (około 1 km), dzięki czemu Twoja dokładna pozycja nigdy nie jest przechowywana ani publikowana. Wykorzystujemy ją również do umieszczenia Cię w lokalnym rankingu. Aplikacja odczytuje Twoją lokalizację tylko wtedy, gdy z niej korzystasz. Dostęp do lokalizacji możesz w każdej chwili wyłączyć w Ustawieniach urządzenia > Prywatność i ochrona > Usługi lokalizacji; nadal możesz samodzielnie wskazać swoje miasto i klub, a wtedy korzystamy z przybliżonego środka wybranego przez Ciebie miasta.
Dane meczów: wyniki, punkty, uczestnicy, obiekty i historia meczów, które rejestrujesz lub które rejestruje inny gracz, wskazując Cię jako uczestnika
Dane rezerwacji: zaplanowane mecze, które tworzysz lub do których dołączasz, w tym godzina, obiekt, cena kortu, przedział poziomu i pozostali uczestnicy; również wysyłane lub otrzymywane prośby o dołączenie i ich wynik
Dane społecznościowe: posty, komentarze, odpowiedzi, reakcje, relacje obserwowania i prośby o obserwowanie; również blokowane przez Ciebie konta
Wiadomości: treść wiadomości bezpośrednich i grupowych wysyłanych w Aplikacji wraz z Twoją nazwą wyświetlaną i zdjęciem w postaci widocznej dla pozostałych uczestników
Dane o wiarygodności: zgłoszenia nieobecności, odpowiedzi zaangażowanych graczy, krótka notatka, którą może dodać zgłoszony gracz (widzą ją pozostali gracze meczu), oraz zdarzenia (nieobecności i późne wycofania), na których opiera się wskaźnik wiarygodności w Twoim profilu, obejmujący ostatnie 90 dni Twoich meczów rankingowych albo Twoje ostatnie 10 meczów rankingowych, jeśli w tym czasie masz mniej niż 10 takich rozegranych meczów, sięgając wstecz do 12 miesięcy. Gracze widzą liczbę odpowiedzi, a nie to, kto jak odpowiedział
Zapisy sporów: spory dotyczące meczów, które zgłaszasz lub które są zgłaszane wobec meczu z Twoim udziałem, oraz ich rozstrzygnięcia
Zapisy moderacji: zgłoszenia dotyczące treści innych użytkowników, zgłoszenia dotyczące Twoich treści, zastosowane działania moderacyjne oraz wnoszone przez Ciebie odwołania
Poziomy i rankingi: poziom gry, który wybierasz przy rejestracji (punkt wyjścia Twojego poziomu), Twój obliczony poziom, historia poziomu, wartość ufności, odznaki oraz pozycja w rankingu, w tym region lokalny, według którego jesteś klasyfikowany
Informacje o urządzeniu: tokeny powiadomień push (FCM) oraz identyfikator urządzenia właściwy dla Aplikacji, wykorzystywane do dostarczania powiadomień na Twoje urządzenia
Dane subskrypcji: informacja, czy masz PADLR Pro, oraz status jego odnowienia, otrzymywane od Apple za pośrednictwem RevenueCat. Inni użytkownicy mogą widzieć odznakę PRO w Twoim profilu. Możesz ją ukryć przełącznikiem „Pokaż odznakę PRO” w Ustawienia > Subskrypcja.
Inne dane Aplikacji: miasto i przedział poziomu zapisanych przez Ciebie alertów o meczach; Twoje wybory dotyczące zgody na reklamy i czas ich dokonania; Twój wybór dotyczący e-maili marketingowych; znajomi, których aktywność wyciszasz; powiadomienia, które pokazujemy Ci w Aplikacji; a także imiona, które wpisujesz dla gości spoza PADLR. Jeśli zezwolisz na dostęp do kalendarza, Aplikacja dodaje zarezerwowane mecze do kalendarza na Twoim urządzeniu; nie mamy możliwości odczytania Twojego kalendarza.
Dane reklamowe: Google AdMob otrzymuje dane tylko od kont bezpłatnych, które docierają do etapu reklam. Są to Twój adres IP, informacje o urządzeniu i aplikacji oraz Twoje interakcje z reklamami. Identyfikator reklamowy (IDFA) otrzymuje tylko wtedy, gdy zezwolisz na śledzenie. Jeśli odmówisz, reklamy, które widzisz, nie są personalizowane tym identyfikatorem.
Dane o korzystaniu: interakcje w Aplikacji i korzystanie z funkcji na potrzeby analityki i ulepszania
Dane kontaktów: przy rejestracji, a później w Ustawieniach, możesz pozwolić, aby PADLR szukał znajomych wśród Twoich kontaktów. Aplikacja odczytuje wyłącznie adresy e-mail i numery telefonów z Twoich kontaktów (bez nazw), przekształca każdy z nich na Twoim urządzeniu w jednokierunkowy skrót SHA-256 i wysyła na nasze serwery wyłącznie te skróty, gdzie przed jakimkolwiek porównaniem są łączone z tajnym kluczem. Nigdy nie widzimy Twoich surowych kontaktów. Jeśli włączysz Pozwól znajomym z moim e-mailem lub numerem mnie znaleźć, przechowujemy te skróty z kluczem Twoich kontaktów, abyśmy mogli powiadomić Cię, gdy któryś z nich dołączy do PADLR, oraz przechowujemy skrót z kluczem Twojego zweryfikowanego adresu e-mail używanego do logowania i numeru telefonu, który wpiszesz, aby znajomi mogli Cię znaleźć w ten sam sposób. Przełącznik jest wyłączony, dopóki go nie włączysz. Wyłącz go w Ustawienia > Prywatność i bezpieczeństwo > Prywatność, a my usuniemy wszystkie te skróty. Jeśli sprawdzisz swoje kontakty, gdy przełącznik jest wyłączony, nic nie jest przechowywane. Zapisujemy liczbę sprawdzonych kontaktów, aby ograniczać nadużycia.
Dane bezpieczeństwa: gdy korzystasz z niektórych funkcji, takich jak reset hasła lub tworzenie klubu, nasze serwery odczytują Twój adres IP, aby zapobiegać nadużyciom. Przechowujemy wyłącznie jego skrót z kluczem i usuwamy go po zakończeniu okna limitu.
Dane o wydajności: możemy mierzyć, jak szybko ładują się ekrany i żądania, korzystając z Firebase Performance Monitoring. Tych danych nie łączymy z Twoim kontem.
Dane o awariach i błędach: Firebase Crashlytics zbiera dzienniki awarii, ślady stosu, model urządzenia i wersję systemu operacyjnego. Rejestruje też niektóre błędy, które nie powodują awarii Aplikacji, takie jak nieudane żądanie do naszych serwerów lub zakup, którego nie mogliśmy potwierdzić. Raporty zawierają operację i kod błędu, a nie treść, którą wysyłałeś. Każdy raport zawiera też ekran i kartę, na których byłeś, oraz identyfikator meczu, rezerwacji lub rozmowy, które miałeś otwarte. Raporty są powiązane z identyfikatorem Twojego konta. Używamy ich do znajdowania i usuwania problemów.
Lista oczekujących: Jeśli zapiszesz się na listę oczekujących na playpadlr.app, Twój adres e-mail. Używamy go wyłącznie, aby poinformować Cię o premierze PADLR i ważnych aktualizacjach. Każda wiadomość mówi, jak opuścić listę, a listę usuwamy w ciągu 90 dni od premiery.

2. Jak wykorzystujemy Twoje dane

Obliczanie Twojego poziomu gry w padla za pomocą bayesowskiego algorytmu Weng-Lin
Pokazywanie graczy, klubów i otwartych meczów w pobliżu, stosowanie przedziału poziomu meczu oraz wyrównywanie par w deblu według poziomu, gdy zarezerwowany mecz się zapełni
Tworzenie i obsługa rezerwacji meczów oraz zaproszeń
Klasyfikowanie graczy w rankingach globalnych, krajowych, lokalnych, klubowych i wśród znajomych
Wysyłanie powiadomień push o Twoich meczach i rezerwacjach, potwierdzeniach wyniku, zmianach poziomu, alertach o meczach i grach w pobliżu, wiadomościach, odznakach, obserwowaniu, polubieniach i komentarzach oraz decyzjach moderacyjnych
Obsługa wiadomości bezpośrednich i grupowych między graczami
Wyświetlanie Twojego profilu, poziomów i historii meczów innym użytkownikom
Wykrywanie i przeciwdziałanie manipulacjom wynikami, nieobecnościom i treściom naruszającym zasady oraz dbanie o bezpieczeństwo społeczności
Rozpatrywanie zgłoszeń, decyzji moderacyjnych i odwołań oraz sporządzanie publikowanych przez nas statystyk moderacji
Ulepszanie Aplikacji dzięki analityce korzystania (Firebase Analytics), która wykorzystuje losowy identyfikator instancji aplikacji zamiast Twojego imienia i nazwiska lub adresu e-mail
Świadczenie obsługi klienta
Wypełnianie obowiązków prawnych

Powiadomienia push są opcjonalne. To Ty decydujesz, czy na nie zezwolić, gdy Aplikacja o to poprosi, możesz włączać i wyłączać poszczególne rodzaje w Aplikacji w sekcji Ustawienia > Konto > Powiadomienia, a wszystkie możesz wyłączyć w ustawieniach urządzenia. Powiadomienia mogą wyświetlać na ekranie blokady imię gracza i fragment wiadomości; podglądy możesz ukryć w ustawieniach powiadomień urządzenia.

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

Wykonanie umowy: założenie konta, rejestrowanie meczów, obliczanie poziomu, rezerwacje, wiadomości i obsługa subskrypcji, niezbędne do świadczenia Usługi, z której korzystasz; obejmuje to wysyłanie Ci powiadomień o aktywności na Twoim koncie
Prawnie uzasadniony interes: analityka, raportowanie awarii, wykrywanie oszustw i manipulacji, obsługa nieobecności, bezpieczeństwo społeczności i ulepszanie usługi, z uwzględnieniem Twoich praw i przy użyciu minimalnych danych; obejmuje to wyświetlanie niespersonalizowanych reklam użytkownikom wersji bezpłatnej oraz przechowywanie zapisów moderacji w celu rozpatrywania zgłoszeń i odwołań, dbania o bezpieczeństwo usługi i obrony przed roszczeniami prawnymi
Zgoda: spersonalizowane reklamy (AdMob), opcjonalny dostęp do lokalizacji, opcjonalne dopasowywanie kontaktów oraz komunikacja marketingowa (możesz wycofać zgodę w dowolnym momencie); obejmuje to przechowywanie informacji na Twoim urządzeniu i uzyskiwanie do nich dostępu w celach reklamowych
Obowiązek prawny: weryfikacja wieku, odpowiadanie na zgodne z prawem żądania organów oraz przestrzeganie przepisów podatkowych i finansowych; obejmuje to powiadamianie organów o podejrzewanych zagrożeniach dla życia lub bezpieczeństwa, zgodnie z wymogami prawa

4. Zautomatyzowane podejmowanie decyzji i profilowanie

PADLR wykorzystuje bayesowski algorytm oceny Weng-Lin (OpenSkill) do automatycznego obliczania Twojego poziomu na podstawie wyników meczów. Stanowi to zautomatyzowane profilowanie w rozumieniu art. 22 RODO. System uwzględnia wyniki meczów, różnice punktowe i poziomy przeciwników, tworząc oszacowanie w skali od 0 do 7.

Trzy dalsze procesy w Aplikacji przebiegają automatycznie:

Potwierdzanie meczu: mecz wskazujący innych zarejestrowanych graczy pozostaje oczekujący do czasu potwierdzenia przez jednego z Twoich przeciwników. W meczu towarzyskim potwierdzić go może każdy inny wskazany gracz. Jeśli nikt nie odpowie w ciągu 48 godzin, mecz zostaje potwierdzony automatycznie. Mecz towarzyski opublikowany przez Ciebie, który nie wskazuje żadnego innego zarejestrowanego gracza, jest potwierdzany natychmiast.
Obsługa nieobecności: gdy gracz zostaje zgłoszony za niestawienie się na meczu rankingowym, zgłoszony gracz jest o tym od razu informowany i może przyjąć zgłoszenie lub je zakwestionować. Jeśli potwierdzą je gracze obu drużyn, zostaje ono potwierdzone po 24 godzinach od zgłoszenia albo wcześniej, jeśli zgłoszony gracz je przyjmie. Jeśli zgłoszony gracz je zakwestionuje, decyduje osoba z zespołu PADLR. Potwierdzona nieobecność unieważnia mecz (rezerwacja zostaje zamknięta) i jest zapisywana we wskaźniku wiarygodności. Zgłoszenie, którego nikt nie potwierdzi w ciągu 72 godzin, wygasa bez skutków. Późne wycofanie się z meczu rankingowego jest liczone automatycznie, ale tylko wtedy, gdy mecz nie dojdzie potem do skutku w pełnym składzie.
Moderacja treści: treści mogą być ukrywane automatycznie, filtr słów odrzuca obraźliwe słowa, a zdjęcia profilowe są sprawdzane automatycznie. Każdy element opisujemy poniżej.

Jak działa automatyczna moderacja:

Automatyczne ukrywanie: ukrywamy treść automatycznie, zanim sprawdzi ją człowiek, gdy zgłosi ją wystarczająco wielu różnych doświadczonych graczy, gdy zgłoszenie dotyczy bezpieczeństwa dzieci lub gróźb albo gdy trafi na nią filtr słów. Ukryty komentarz lub ukryta odpowiedź nie są pokazywane nikomu innemu. Wiadomość jest usuwana dopiero po przeglądzie zgłoszenia przez człowieka. Ukryty post o meczu traci dla wszystkich podpis, wpisane imiona i nazwy, komentarze i reakcje. Sam wynik pozostaje w historii i ocenach graczy.
Przegląd automatycznego ukrycia: automatyczne ukrycie jest tymczasowe. Jeśli żaden człowiek nie potwierdzi go w ciągu 72 godzin, cofamy je. Wyjątkiem jest zgłoszenie dotyczące bezpieczeństwa dzieci, gróźb lub nielegalnych treści: taka treść pozostaje ukryta, dopóki człowiek nie podejmie decyzji. Człowiek przegląda zgłoszenia i może potwierdzić ukrycie, cofnąć je lub usunąć treść.
Filtr słów: gdy wpisujesz imię, nazwę użytkownika, opis profilu, podpis, komentarz, odpowiedź, imię gościa, nazwę obiektu, notatkę o nieobecności albo nazwę grupy lub klubu, Aplikacja porównuje tekst z listami obraźliwych słów w 14 językach Aplikacji. Jeśli słowo pasuje, tekst zostaje odrzucony lub ukryty. Prywatne wiadomości na czacie nie są filtrowane. Filtr może się mylić. Aby odwołać się od odrzucenia, napisz do nas na adres rebellionlabsofficial@gmail.com.
Sprawdzanie zdjęcia profilowego: każde nowe zdjęcie profilowe jest sprawdzane automatycznie, zanim zostanie pokazane. Wysyłamy zdjęcie do Google Cloud Vision SafeSearch, usługi klasyfikacji obrazów, którą Google prowadzi jako nasz podmiot przetwarzający. Sprawdzenie decyduje, czy zdjęcie zatwierdzić, odrzucić, czy zatrzymać do przeglądu przez człowieka. Jeśli zdjęcie zostanie odrzucone lub zatrzymane, powiadomimy Cię w Aplikacji i możesz wnieść odwołanie.
Kto zgłosił: nie ujawniamy Twojej tożsamości zgłoszonej osobie, chyba że jest to absolutnie niezbędne do zidentyfikowania nielegalnych treści (zobacz punkt 5).

Masz prawo do:

żądania weryfikacji przez człowieka każdej decyzji dotyczącej poziomu, moderacji lub rzetelności, która istotnie Cię dotyczy
wyrażenia własnego stanowiska wobec takiej decyzji
zakwestionowania decyzji poprzez kontakt z nami pod adresem rebellionlabsofficial@gmail.com; w przypadku decyzji moderacyjnych jest to odwołanie opisane w punkcie 5

Nasze mechanizmy wykrywania manipulacji działają również automatycznie przy każdym meczu rankingowym. Wyszukują tych samych graczy spotykających się nietypowo często w krótkim czasie, zbyt wiele meczów rankingowych w ciągu jednego dnia oraz bilanse bezpośrednich pojedynków zbyt jednostronne lub zbyt wyrównane, by były prawdziwe. Oznaczony mecz jest wstrzymany do weryfikacji: nie jest wliczany do poziomu ani pokazywany w aktualnościach obserwujących, dopóki nie zatwierdzi go człowiek, a jego gracze widzą go z oznaczeniem „Wstrzymany do weryfikacji”. Możesz poprosić nas o weryfikację przez człowieka każdego oznaczonego meczu, a żadne konto nie zostaje ograniczone bez wcześniejszej weryfikacji przez człowieka.

Automatyczne kontrole bezpieczeństwa. Prowadzimy też automatyczne kontrole aktywności kont. Chronią graczy i dbają o uczciwy ranking. Kontrola umieszcza konto w kolejce do sprawdzenia przez osobę. Kontrole obejmują rodzaje zachowań wymienione w punkcie 19 naszych Warunków korzystania, takie jak nękanie, niestawienia się, manipulowanie rankingiem i powrót na nowym koncie po zbanowaniu. Nie publikujemy progów.

Te kontrole bezpieczeństwa są formą profilowania. Prowadzimy je na podstawie naszego prawnie uzasadnionego interesu w utrzymaniu bezpieczeństwa usługi i uczciwego rankingu. Masz prawo wnieść sprzeciw na podstawie art. 21 RODO: napisz do nas na rebellionlabsofficial@gmail.com. Żadna decyzja wynikająca z tych kontroli nie jest podejmowana wyłącznie automatycznie. O każdym ostrzeżeniu, zawieszeniu i banie decyduje osoba (art. 22 RODO). Możesz poprosić, aby osoba ponownie rozpatrzyła każdą decyzję, i możesz też odwołać się w Aplikacji.

5. Moderacja treści i Twoje prawa

Gdy treść zostaje zgłoszona lub usunięta, tworzymy i przechowujemy zapis decyzji. Wiąże się to z przetwarzaniem danych osobowych zarówno osoby zgłaszającej, jak i publikującej. Przechowujemy go, aby rozpatrywać zgłoszenia i odwołania, dbać o bezpieczeństwo usługi i bronić się przed roszczeniami prawnymi.

Zgłaszanie i działanie (art. 16): każdy post o meczu, rezerwacja, komentarz, odpowiedź, wiadomość na czacie, czat i profil ma opcję «Zgłoś». Zgłoszenie zawiera informację, kto zgłosił, co zgłoszono, powód, opcjonalną notatkę i kopię zgłoszonej treści jako dowód. W przypadku «nielegalnych treści» osoba zgłaszająca musi też wyjaśnić, dlaczego. Musi potwierdzić, że zgłoszenie jest dokonane w dobrej wierze. Zgłoszenie dotyczące bezpieczeństwa dzieci nie zapisuje w zgłoszeniu kopii tekstu. Zgłoszona treść jest od razu ukrywana przed osobą zgłaszającą. Zgłaszający widzą swoje zgłoszenia w Ustawienia > Prywatność i bezpieczeństwo > Twoje zgłoszenia, a my informujemy ich, gdy zgłoszenie zostanie rozstrzygnięte.
Anonimowość zgłaszającego: Nie ujawniamy Twojej tożsamości osobie, którą zgłosiłeś, chyba że jest to absolutnie niezbędne do zidentyfikowania nielegalnych treści, co może się zdarzyć w przypadku niektórych roszczeń z zakresu własności intelektualnej.
Uzasadnienie (art. 17): za każdym razem, gdy ograniczamy treść lub konto, rejestrujemy zastosowaną zasadę, powód i informację, czy decyzja była automatyczna. Wysyłamy tej osobie automatycznie komunikat w Aplikacji, powiadomienie push i e-mail. Komunikat podaje, co ograniczono, co to oznacza i na jak długo oraz dlaczego. Powodem może być liczba zgłoszeń i ich kategorie, filtr słów, sprawdzenie zdjęcia albo decyzja człowieka i zasada. Podaje też, czy decyzja była automatyczna, jak wnieść odwołanie i do kiedy. Komunikaty pozostają w Ustawienia > Prywatność i bezpieczeństwo > Komunikaty moderacyjne.
Dziennik decyzji: każda decyzja moderacyjna jest zapisywana w dzienniku, który zawiera sprawę, co zrobiono, powód i czas. Używamy dziennika do rozpatrywania odwołań i obrony przed roszczeniami prawnymi.
Odwołania: możesz odwołać się od decyzji moderacyjnej dotyczącej Twojej treści lub konta w Aplikacji, z poziomu komunikatu, albo pisząc do nas na adres rebellionlabsofficial@gmail.com. Odwołanie jest bezpłatne. Możesz wnieść jedno odwołanie od każdej decyzji, w ciągu sześciu miesięcy. Odwołania rozpatruje człowiek, nigdy sam algorytm. Dążymy do rozpatrzenia każdego odwołania w ciągu 14 dni. Informujemy Cię o wyniku i powodzie. Jeśli odwołanie zostanie uwzględnione, przywracamy treść, o ile jest to jeszcze możliwe. Nasza decyzja w sprawie odwołania jest ostateczna w ramach PADLR, a Ty nadal możesz zwrócić się do sądu. Oferujemy to dobrowolnie: jako mikroprzedsiębiorstwo jesteśmy wyłączeni ze stosowania art. 20–28 aktu o usługach cyfrowych na podstawie jego art. 19.
Statystyki moderacji: co kwartał sporządzamy zbiorcze statystyki dotyczące działań moderacyjnych i zamierzamy publikować je na naszej stronie internetowej. Nie zawierają one danych osobowych i nikogo nie identyfikują.

Jeśli zgłoszenie lub inne informacje wskazują na zagrożenie dla życia lub bezpieczeństwa osoby albo na treści, które wydają się dotyczyć wykorzystywania seksualnego dziecka, przekazujemy sprawę wyżej i usuwamy treść. Możemy przechowywać zapisy i udostępniać je, w tym dane konta, organom ścigania lub organom sądowym, zgodnie z wymogami prawa.

Zapisy moderacji przechowujemy, aby rozpatrywać zgłoszenia i odwołania oraz bronić się przed roszczeniami prawnymi. Okres ten może być dłuższy niż okres przechowywania samej treści. Zobacz punkt 9.

Jeśli zawiesimy Twoje konto, nadal możesz wyeksportować swoje dane i usunąć konto. Przy zawieszeniu stałym nie możesz się zalogować. Aby poprosić o kopię swoich danych lub o usunięcie konta, odpowiedz na e-mail, który Ci wyślemy.

Zasady dotyczące nadużyć. Nasze zasady to najpierw ostrzeżenie, potem zawieszenie na 7 dni, potem zawieszenie na stałe. Najpoważniejsze treści, czyli groźby i materiały przedstawiające seksualne wykorzystywanie dzieci, mogą od razu prowadzić do zawieszenia. Te same kroki obowiązują osoby, które często wysyłają oczywiście bezzasadne zgłoszenia. Szczegóły podaje punkt 19 naszych Warunków korzystania.

6. Usługi podmiotów trzecich

Do obsługi Aplikacji korzystamy z następujących usług podmiotów trzecich:

Firebase / Google (Google LLC, USA): uwierzytelnianie, baza danych w chmurze (Firestore), przechowywanie plików, funkcje w chmurze, powiadomienia push (FCM), analityka, monitorowanie wydajności, zdalna konfiguracja oraz App Check (który wykorzystuje Apple App Attest do potwierdzania, że żądania pochodzą z oryginalnej Aplikacji). Polityka prywatności Google: policies.google.com/privacy
Google Sign-In (Google LLC, USA): jeśli logujesz się kontem Google, otrzymujemy od Google Twoje imię i nazwisko, adres e-mail i zdjęcie profilowe.
Firebase Crashlytics (Google LLC, USA): raportowanie awarii i błędów. Zbiera dzienniki awarii, ślady stosu, model urządzenia, wersję systemu, kody błędów oraz ekran i element otwarty w danej chwili, powiązane z identyfikatorem Twojego konta. Google przetwarza te dane zgodnie ze swoim aneksem o przetwarzaniu danych.
Google Cloud Vision SafeSearch (Google LLC, USA): automatyczne sprawdzanie zdjęć profilowych (punkt 4). Google otrzymuje zdjęcie i je klasyfikuje. Google działa jako nasz podmiot przetwarzający na podstawie własnego aneksu o przetwarzaniu danych.
RevenueCat (RevenueCat, Inc., USA): przetwarza dane o zakupach na potrzeby obsługi subskrypcji w aplikacji i weryfikacji zakupów. Polityka prywatności: revenuecat.com/privacy
Resend (Resend, Inc., USA): dostarczanie wiadomości transakcyjnych (weryfikacja konta, resetowanie i zmiana hasła, linki do eksportu danych, powiadomienia o usunięciu i potwierdzenie usunięcia oraz komunikaty moderacyjne). Resend przetwarza adres e-mail odbiorcy i treść wiadomości zgodnie ze swoją umową powierzenia przetwarzania. Polityka prywatności: resend.com/legal/privacy-policy Korzystamy z Resend również do wysyłania wiadomości do osób z listy oczekujących na naszej stronie internetowej i do przechowywania tej listy. Resend wysyła też nasze własne alerty dotyczące moderacji.
Google AdMob (Google LLC, USA): reklamy w aplikacji wyświetlane kontom bezpłatnym. Obowiązuje polityka prywatności Google. Możesz zrezygnować ze spersonalizowanych reklam w ustawieniach urządzenia. Swoje wybory dotyczące reklam możesz w każdej chwili zmienić, jak opisano w punkcie 7.
Apple Inc.: logowanie przez Apple, zakupy w aplikacji, dostarczanie powiadomień push, wyszukiwanie map i miejsc (MapKit), gdy szukasz miasta lub obiektu, poświadczanie aplikacji (App Attest) oraz, jeśli włączysz tę opcję, opcjonalny sygnał przedziału wiekowego wspierający naszą weryfikację wieku.
Netlify, Inc. (USA): Netlify hostuje naszą stronę internetową i przetwarza zapisy na listę oczekujących.

7. Reklamy i śledzenie

Konta bezpłatne widzą reklamy dostarczane przez Google AdMob. Konta z PADLR Pro nie widzą reklam i nie są pytane o zgodę na reklamy.

Prosimy o zgodę na reklamy po zakończeniu rejestracji. Tam, gdzie wymaga tego prawo, Aplikacja wyświetla komunikat o zgodzie od Google. Dotyczy to EOG, Wielkiej Brytanii i Szwajcarii. Pyta on, czy Google i jego partnerzy reklamowi mogą przechowywać i odczytywać informacje na Twoim urządzeniu, aby personalizować reklamy. Jeśli odmówisz, możesz widzieć reklamy ograniczone lub niespersonalizowane.

W iOS Aplikacja prosi osoby dorosłe o zgodę na śledzenie, zanim włączy reklamy spersonalizowane. Pyta dopiero wtedy, gdy zgoda pozwala na reklamy. Korzysta z zapytania App Tracking Transparency (ATT) firmy Apple. Jeśli odmówisz, reklamy, które widzisz, nie są personalizowane tym identyfikatorem.

Konta, o których wiemy, że należą do osób poniżej 18. roku życia, otrzymują reklamy niespersonalizowane, z klasyfikacją Teen. To samo dotyczy kont bez daty urodzenia. Aplikacja nie prosi ich o zgodę na śledzenie.

Wybory dotyczące reklam zmienisz w Ustawienia > Prywatność i bezpieczeństwo > Prywatność > Opcje reklam. Ta pozycja pojawia się tam, gdzie obowiązuje formularz zgody Google.

Ustawienie śledzenia możesz zmienić w dowolnym momencie w Ustawienia > Prywatność i ochrona > Śledzenie.

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie:

wymienionym powyżej dostawcom zewnętrznym, którzy przetwarzają dane w naszym imieniu
innym użytkownikom Aplikacji, w sposób opisany poniżej
gdy wymaga tego prawo lub w celu ochrony naszych praw
za Twoją zgodą w każdym innym celu

Twoja nazwa wyświetlana, @identyfikator, zdjęcie profilowe, bio, miasto, klub macierzysty, płeć (jeśli ją podasz), poziomy, odznaki, odznaka PRO (którą możesz ukryć w Ustawienia > Subskrypcja), pozycja w rankingu i historia meczów są widoczne dla innych użytkowników w ramach funkcji społecznościowych. Twoja data urodzenia, adres e-mail, dokładna lokalizacja i skróty kontaktów nigdy nie są widoczne dla innych użytkowników. Jeśli włączysz Profil prywatny w Ustawienia > Prywatność i bezpieczeństwo > Prywatność, Twoje mecze, statystyki i aktywność będą widoczne tylko dla zaakceptowanych przez Ciebie obserwujących, a Ty nie będziesz uwzględniany w publicznych rankingach. Możesz też blokować użytkowników w Ustawienia > Prywatność i bezpieczeństwo > Zablokowani użytkownicy oraz uniemożliwić znajomym znajdowanie Cię po e-mailu lub numerze, wyłączając opcję „Pozwól znajomym z moim e-mailem lub numerem mnie znaleźć” w Ustawienia > Prywatność i bezpieczeństwo > Prywatność.

Ponieważ mecze są wspólnymi zapisami, inny gracz może zarejestrować mecz, w którym Cię wskaże. Gdy mecz wskazuje zarejestrowanego gracza innego niż osoba publikująca, taki mecz nie wlicza się do niczyjego poziomu ani statystyk do czasu jego potwierdzenia. Możesz usunąć siebie z meczu towarzyskiego, na który nie wyraziłeś zgody, oraz zakwestionować mecz rankingowy.

Otwarte rezerwacje, które tworzysz, są widoczne dla innych użytkowników, w tym obiekt, godzina, przedział poziomu i osoby, które dołączyły. Gdy wysyłasz prośbę o dołączenie, organizator widzi Twoje imię i zdjęcie oraz może obejrzeć Twój publiczny profil, w tym Twój ranking i, gdy rozegrasz 10 meczów rankingowych, wskaźnik wiarygodności.

9. Przechowywanie danych i usunięcie konta

Przechowujemy Twoje dane tak długo, jak Twoje konto pozostaje aktywne. W dowolnym momencie możesz zażądać usunięcia konta za pomocą przycisku Usuń konto na dole Ustawień w Aplikacji.

Gdy o to poprosisz, opuszczasz swoje nadchodzące gry, usuwamy Twoje oczekujące prośby o obserwowanie i rejestracje powiadomień push, a my wysyłamy Ci e-mailem datę usunięcia
Następnie Twoje konto wchodzi w 30-dniowy okres karencji. Aby zachować konto, zaloguj się przed jego końcem i dotknij „Anuluj usunięcie”
Po 30 dniach usunięcie zostaje przeprowadzone. Jeśli logowałeś się przez Apple, wtedy też cofamy dostęp PADLR do Twojego konta Apple

Usunięcie konta, zawieszenie ani blokada nie anuluje subskrypcji PADLR Pro. Rozlicza ją Apple, więc anuluj ją w ustawieniach konta Apple, w przeciwnym razie będzie się dalej odnawiać. RevenueCat przechowuje zapisy zakupów Twojej subskrypcji zgodnie z własnymi zasadami przechowywania; poproś nas, a poprosimy RevenueCat o ich usunięcie.

Co jest usuwane, a co anonimizowane. Część treści w PADLR jest współdzielona z innymi osobami: w meczu biorą udział inni gracze, w rozmowie inni uczestnicy, komentarz znajduje się pod cudzym postem. Całkowite usunięcie takich treści zniszczyłoby zapisy innych użytkowników. Dlatego:

Usuwane całkowicie: Twój profil, adres e-mail, data urodzenia, zdjęcia, skróty kontaktów, tokeny powiadomień, ustawienia prywatne, relacje obserwowania i Twoje reakcje; usuwana jest również Twoja lista blokad
Anonimizowane, a nie usuwane: mecze, w których brałeś udział, napisane przez Ciebie komentarze i odpowiedzi oraz wpisy w aktualnościach na Twój temat. Twoje imię i zdjęcie zostają zastąpione oznaczeniem «Usunięty użytkownik» i nie można ich już powiązać z Tobą.
Przechowywane bez Twojej tożsamości: zapisy moderacji, w tym komunikaty i wyniki odwołań, jak opisano poniżej

Szczegółowe okresy przechowywania:

Dane konta i profilu: przechowywane tak długo, jak konto pozostaje aktywne, powiększone o 30-dniowy okres karencji
Historia meczów i poziomy: przechowywane tak długo, jak konto pozostaje aktywne; anonimizowane przy usunięciu w sposób opisany powyżej
Historia poziomu: każda zmiana poziomu, przechowywana, dopóki konto jest aktywne, i usuwana w chwili realizacji usunięcia konta
Odwołane lub wygasłe mecze i rezerwacje: usuwane po 7 dniach
Zgłoszenia nieobecności i zdarzenia dotyczące wiarygodności: usuwane po około 13 miesiącach
Zapisy moderacji: zgłoszenia, decyzje, odwołania i nasz dziennik decyzji są przechowywane przez 3 lata po zamknięciu sprawy, aby rozpatrywać odwołania i bronić się przed roszczeniami prawnymi. Tak postępujemy obecnie.
Kopie ukrytego tekstu i dowody ze zgłoszeń: przechowywane przez 190 dni
Odrzucone zdjęcie profilowe: zdjęcie odrzucone przez sprawdzenie jest przechowywane do końca terminu na odwołanie, aby można było rozpatrzyć odwołanie
Po usunięciu konta: Twoja tożsamość jest usuwana z zapisów moderacji. Notatki w Twoich zgłoszeniach i tekst Twoich odwołań są czyszczone, a oczekujące odwołanie zostaje wycofane. Kopie Twojego ukrytego tekstu i przechowywane zdjęcie są usuwane. Same zapisy pozostają, bez Twojej tożsamości, do końca ich okresu. To samo dotyczy liczb i wyników używanych jako statystyki oraz naszych własnych powodów decyzji.
Wstrzymanie usuwania (legal hold): jeśli sprawa jest objęta wstrzymaniem usuwania, którego używamy przy podejrzeniu materiałów dotyczących wykorzystywania dzieci, przechowujemy jej zapisy, w tym tożsamość osób zaangażowanych i jedną kopię treści, do czasu zniesienia wstrzymania.
Prośby o obserwowanie: usuwane, jeśli nie zostaną rozpatrzone w ciągu 30 dni
Pliki eksportu danych: link do pobrania wygasa po 24 godzinach, a plik jest usuwany po 7 dniach
Wiadomości: czat grupowy meczu jest usuwany wraz z wiadomościami, gdy nikt nie pisał w nim przez 30 dni, a mecz odbył się ponad 30 dni temu. Wiadomości prywatne i pozostałe czaty grupowe są przechowywane, dopóki każdy członek ich nie opuści lub nie usunie konta. Gdy usuwasz wiadomość, znika ona dla wszystkich, a jej tekst przechowujemy przez 14 dni na wypadek zgłoszenia. Jeśli usuniesz konto, wysłane przez Ciebie wiadomości zostaną usunięte
Powiadomienia w Aplikacji: przechowywane przez 30 dni; komunikaty moderacyjne przez 6 miesięcy
Twoje aktualności: elementy starsze niż 90 dni są usuwane z Twoich aktualności
Raporty o awariach i błędach: przechowywane przez 90 dni przez Firebase Crashlytics
Dane analityczne: przechowywane przez 14 miesięcy przez Firebase Analytics, a następnie automatycznie usuwane
Skróty kontaktów: skróty Twoich kontaktów oraz Twojego e-maila i numeru są usuwane, gdy wyłączysz opcję „Pozwól znajomym z moim e-mailem lub numerem mnie znaleźć”, lub w chwili realizacji usunięcia konta
Tokeny powiadomień push: usuwane po wylogowaniu, gdy token przestanie działać lub nie był używany przez 60 dni, gdy poprosisz o usunięcie konta, lub po usunięciu konta

Dane, które przechowujemy, aby zapobiec obchodzeniu banów. Aby zbanowane osoby nie wracały, przechowujemy kilka kluczy. Każdy z nich to skrót (hash), czyli kod jednokierunkowy: nie ujawnia pierwotnych danych. Te klucze to:

Skrót identyfikatora instalacji na Twoim urządzeniu
Skrót Twoich zweryfikowanych danych kontaktowych, przechowywany tylko wtedy, gdy włączysz dopasowywanie kontaktów
Skrót Twojego identyfikatora logowania przez Apple

Każdy klucz przechowujemy przez 12 miesięcy od jego ostatniego użycia oraz tak długo, jak konto jest ograniczone. Jeśli usuniesz konto, gdy jest zawieszone lub zbanowane albo gdy toczy się wobec niego otwarta sprawa, przechowujemy jeden skrót urządzenia przez 12 miesięcy. Tak samo robimy, jeśli Twój poziom spadł znacznie poniżej początkowego, a nasze kontrole wykryły oznaki celowego przegrywania. Dzięki temu nikt nie może zarejestrować się ponownie, aby uniknąć decyzji.

Naszą podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i oszustwom (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw: napisz do nas na rebellionlabsofficial@gmail.com, a my zważymy Twoje racje wobec naszych.

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, przysługuje Ci prawo do:

Dostępu: żądania kopii danych osobowych, które przechowujemy na Twój temat
Sprostowania: poprawienia nieprawidłowych danych osobowych
Usunięcia: żądania usunięcia Twoich danych osobowych (zobacz punkt 9)
Przenoszenia danych: wyeksportowania danych jako pliku ZIP z plikami JSON i czytelnym podsumowaniem (Ustawienia > Dane > Eksportuj moje dane, raz na 30 dni); zawiera skróty kontaktów, które dla Ciebie przechowujemy. Wysyłamy Ci też e-mailem link do pobrania, który działa przez 24 godziny. Eksport jest bezpłatny dla każdego użytkownika, niezależnie od tego, czy subskrybujesz PADLR Pro
Sprzeciwu: wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego
Ograniczenia: żądania ograniczenia przetwarzania w określonych okolicznościach
Wycofania zgody: tam, gdzie opieramy się na Twojej zgodzie, wycofania jej w dowolnym momencie bez wpływu na przetwarzanie już dokonane

Aby otrzymać pełną kopię wszystkich danych osobowych, które o Tobie przechowujemy, napisz do nas, a prześlemy ją bezpłatnie w ciągu miesiąca.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem rebellionlabsofficial@gmail.com.

Masz również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych (w Irlandii Data Protection Commission), jeśli uważasz, że Twoje prawa zostały naruszone.

11. Twoje prawa (Kalifornia: CCPA/CPRA)

Jeśli mieszkasz w Kalifornii, przysługują Ci dodatkowe prawa na podstawie California Consumer Privacy Act i California Privacy Rights Act:

Prawo do informacji: żądania wskazania kategorii i konkretnych danych osobowych zebranych o Tobie w ciągu ostatnich 12 miesięcy
Prawo do usunięcia: żądania usunięcia Twoich danych osobowych
Prawo do sprostowania: żądania poprawienia nieprawidłowych danych osobowych
Prawo sprzeciwu: nie sprzedajemy Twoich danych osobowych. Nie udostępniamy danych osobowych do reklamy behawioralnej obejmującej wiele kontekstów, chyba że wyraziłeś na to zgodę w zapytaniu ATT.
Zakaz dyskryminacji: nie będziemy Cię traktować gorzej z powodu skorzystania z tych praw

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem rebellionlabsofficial@gmail.com. Zweryfikujemy Twoją tożsamość i odpowiemy w ciągu 45 dni.

12. Prywatność dzieci

PADLR wymaga, aby użytkownicy mieli ukończone co najmniej 16 lat, i nie jest kierowany do dzieci poniżej 16. roku życia. Weryfikujemy wiek przy rejestracji. Nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia. Jeśli sądzisz, że osoba poniżej 16. roku życia przekazała nam dane osobowe, skontaktuj się z nami, a niezwłocznie je usuniemy.

Jeśli podana przez Ciebie data urodzenia wskazuje, że masz mniej niż 16 lat, nie możesz dokończyć rejestracji, a my nie przechowujemy wprowadzonej daty. Przez 24 godziny przechowujemy skrót z kluczem Twojego logowania, aby nie można było od razu ponowić rejestracji. Rekord logowania utworzony na początku rejestracji (Twój adres e-mail) jest usuwany automatycznie po 30 dniach albo wcześniej, jeśli napiszesz do nas. Jeśli Twoja data urodzenia została zapisana nieprawidłowo, możesz ją poprawić jednorazowo w Edytuj profil albo skontaktować się z nami, a ją poprawimy.

13. Miejsce przechowywania danych i transfery międzynarodowe

Twoje dane są przechowywane na serwerach Google Firebase w Stanach Zjednoczonych (region wieloobszarowy nam5; region główny us-central). Korzystając z Aplikacji, wyrażasz zgodę na transfer i przechowywanie danych w Stanach Zjednoczonych.

W odniesieniu do użytkowników z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii opieramy się na następujących zabezpieczeniach zgodnie z art. 46 RODO, brytyjskim RODO i szwajcarską ustawą o ochronie danych:

Ramy ochrony danych UE–USA (EU-U.S. DPF) wraz z rozszerzeniem dla Wielkiej Brytanii oraz ramami Szwajcaria–USA: Google LLC posiada samocertyfikację w ramach DPF, co stanowi mechanizm zapewniający odpowiedni stopień ochrony przy przekazywaniu danych osobowych z UE, Wielkiej Brytanii i Szwajcarii do Stanów Zjednoczonych. Certyfikację Google można sprawdzić na oficjalnej liście DPF: dataprivacyframework.gov/list (wyszukaj «Google LLC»).
Standardowe klauzule umowne (SCC): tam, gdzie DPF nie ma zastosowania, opieramy się na standardowych klauzulach umownych Komisji Europejskiej z 2021 r., włączonych do aneksu o przetwarzaniu danych Google oraz umowy powierzenia przetwarzania Resend.
Środki uzupełniające: wszystkie dane przesyłane są szyfrowane protokołem TLS 1.2 lub nowszym; dane w spoczynku są szyfrowane algorytmem AES-256 przez Google Cloud.

Więcej informacji znajdziesz w aneksie o przetwarzaniu danych Google oraz w materiałach dotyczących ram ochrony danych UE–USA.

14. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Wszystkie dane przesyłane są przez HTTPS i bezpiecznie przechowywane w Google Firebase. Dostęp do naszego zaplecza jest chroniony regułami bezpieczeństwa po stronie serwera oraz atestacją aplikacji, a wrażliwe pola, takie jak data urodzenia, są czytelne wyłącznie dla Ciebie.

15. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię w Aplikacji lub pocztą elektroniczną. Data «ostatnia aktualizacja» na górze tej strony wskazuje najnowszą wersję.

16. Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności skontaktuj się z nami:

Rebel Lion Labs
Dublin, Irlandia
E-mail: rebellionlabsofficial@gmail.com