Polityka prywatności

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Ntroy Development Studios („my”, „Spółka”) gromadzi, wykorzystuje, ujawnia i chroni Twoje dane osobowe w ramach prowadzonych przez siebie stron internetowych, gier, aplikacji mobilnych i usług cyfrowych (w tym Football Mates, Basketball Mates oraz naszych innych produktów), zgodnie z RODO (Ogólnym rozporządzeniem o ochronie danych), ustawą nr 6698 o ochronie danych osobowych (KVKK) oraz innymi właściwymi przepisami o ochronie danych.

Korzystając z naszych usług, potwierdzasz, że zapoznałeś się z niniejszą Polityką Prywatności i ją rozumiesz. Jeżeli się z nią nie zgadzasz, prosimy o niekorzystanie z naszych usług.

1. Administrator danych

Administrator odpowiedzialny za Twoje dane osobowe:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Adres: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-mail: [email protected] Urząd skarbowy: Karşıyaka Vergi Dairesi NIP: 6321515015

2. Gromadzone dane osobowe

Gromadzimy następujące kategorie danych osobowych:

2.1 Dane konta

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Hasło (przechowywane jako skrót bcrypt — hasła nigdy nie są przechowywane jawnie)
• Zdjęcie profilowe (jeśli zostało przesłane)
• Informacja o kraju

2.2 Dane gry

• Identyfikator gracza — Twój unikalny identyfikator w naszych grach
• Pseudonim w grze i nazwa drużyny
• Poziom w grze (główny poziom, poziom sezonu)
• ID polecającego
• Poziom VIP i saldo punktów webowych

2.3 Dane płatnicze

• Zakupy w aplikacji w naszych grach mobilnych są realizowane przez Apple (App Store) i Google (Google Play). Nie otrzymujemy ani nie przechowujemy danych Twojej karty; zwroty za zakupy w aplikacji obsługują Apple lub Google zgodnie ze swoimi zasadami.
• Aby dostarczyć zakupiony produkt, nasze serwery weryfikują każdy zakup w aplikacji w Apple lub Google przy użyciu informacji o transakcji wystawionych przez sklep (paragonu lub tokenu zakupu).
• Dane, które przechowujemy o zakupach w aplikacji: identyfikatory transakcji nadane przez sklep, produkt, cena, data oraz status zakupu.
• Zakupy w naszych serwisach internetowych opisano oddzielnie w punkcie 14.

2.4 Dane techniczne

• Adres IP
• Typ i wersja przeglądarki (User-Agent)
• Informacje o urządzeniu
• W naszych aplikacjach mobilnych: zdarzenia w aplikacji oraz — wyłącznie na warunkach opisanych w punkcie 6 — Twój identyfikator reklamowy (IDFA w iOS, Google Advertising ID w Androidzie)
• Znaczniki czasu logowania
• Pliki cookie (zob. naszą Politykę Cookies)

2.5 Dane komunikacyjne

• Wiadomości z czatu w aplikacji
• Treść zgłoszeń do wsparcia
• Ogłoszenia i oferty na rynku

2.6 Dane logowania społecznościowego

Jeżeli zdecydujesz się zalogować przy użyciu zewnętrznego dostawcy logowania, otrzymujemy od niego następujące informacje:

• Facebook Login (Meta) — Twój identyfikator użytkownika Facebooka (app-scoped), imię i nazwisko, zdjęcie profilowe oraz — wyłącznie jeśli udzielisz zgody na dostęp do adresu e-mail — Twój adres e-mail.
• Logowanie przez Google — identyfikator Twojego konta Google oraz — wyłącznie jeśli udzielisz zgody na dostęp do adresu e-mail — Twój adres e-mail.
• Logowanie przez Apple — Twój identyfikator użytkownika Apple oraz — jeśli zdecydujesz się go udostępnić — Twój adres e-mail (może to być adres przekierowujący utworzony w ramach funkcji „Ukryj mój e-mail” od Apple).

Informacje te wykorzystujemy wyłącznie w celu Twojej identyfikacji i zalogowania Cię na konto. Nigdy nie otrzymujemy od dostawcy Twojego hasła, listy znajomych, postów ani wiadomości i nie publikujemy niczego na Twoim koncie w Twoim imieniu. Dane otrzymane od dostawcy logowania nie są wykorzystywane do reklamy ani profilowania. Pomiar reklam i analityka w naszych aplikacjach mobilnych zostały opisane oddzielnie w punkcie 6.

W każdej chwili możesz cofnąć nam dostęp w ustawieniach Facebooka (Ustawienia > Aplikacje i witryny). Cofnięcie dostępu uniemożliwia przyszłe logowania, ale samo w sobie nie usuwa Twojego konta ani danych z gry — w tym celu zapoznaj się z naszą stroną Wniosku o usunięcie danych.

3. Podstawy prawne przetwarzania (art. 6 RODO / art. 5-6 KVKK)

Twoje dane osobowe przetwarzamy na następujących podstawach prawnych:

• Zakładanie konta, zarządzanie nim i logowanie (w tym logowanie przez zewnętrznych dostawców logowania społecznościowego) — Wykonanie umowy
• Obsługa płatności — Wykonanie umowy
• Bezpieczeństwo (próby logowania, przeciwdziałanie oszustwom) — Prawnie uzasadniony interes
• Powiadomienia e-mail i resetowanie hasła — Wykonanie umowy
• Analityka i ulepszanie usługi (inna niż analityka aplikacji mobilnych i pomiar reklam z punktu 6) — Prawnie uzasadniony interes
• Analityka aplikacji mobilnych i pomiar reklam (punkt 6) — Wyraźna zgoda (art. 6 ust. 1 lit. a RODO; art. 5 ust. 1 KVKK); w regionach, w których zgoda nie jest pobierana, prawnie uzasadniony interes
• Tłumaczenie wiadomości czatu oraz tworzenie awatara/logo przez AI na Twoje żądanie — Wykonanie umowy
• Zgodność z prawem — Obowiązek prawny

4. W jaki sposób wykorzystujemy Twoje dane

• Do zakładania Twojego konta i zarządzania nim
• Do realizacji zakupów w grze i transakcji na rynku
• Do synchronizacji danych gry między grą a portalem internetowym
• Do wysyłania wiadomości transakcyjnych (weryfikacja, reset hasła, potwierdzenie zakupu)
• Do świadczenia wsparcia dla klientów
• Do wykrywania i zapobiegania oszustwom, nadużyciom i zagrożeniom bezpieczeństwa
• Do wyświetlania rankingów, statystyk i publicznie dostępnych danych gry
• Do obsługi systemu poleceń i nagród VIP
• Do mierzenia skuteczności naszych kampanii reklamowych i ulepszania aplikacji mobilnych dzięki analityce (punkt 6)
• Do tłumaczenia wiadomości czatu oraz tworzenia awatara AI lub logo drużyny, gdy nas o to poprosisz
• Do weryfikacji zakupów w aplikacji we właściwym sklepie z aplikacjami

5. Udostępnianie danych i podmioty trzecie

Twoje dane osobowe udostępniamy wyłącznie w niezbędnym zakresie następującym podmiotom trzecim:

• Apple (App Store) i Google (Google Play) — Weryfikacja zakupów w aplikacji — Udostępniane dane: informacje o zakupie/transakcji wystawione przez sklep (paragon lub token zakupu), przesyłane do odpowiedniego sklepu w celu weryfikacji.
• SendGrid (Twilio) — Wiadomości transakcyjne — Udostępniane dane: adres e-mail, imię i nazwisko
• Hetzner Online GmbH (Niemcy) — Hosting serwerów i baz danych (serwery gry Basketball Mates oraz nasze usługi internetowe) — Udostępniane dane: dane przetwarzane w tych usługach
• Microsoft Azure — Hosting w chmurze i baza danych Football Mates — Udostępniane dane: dane Football Mates (szyfrowane)
• Cloudflare — CDN i ochrona przed DDoS — Udostępniane dane: adres IP, metadane zapytań
• Meta Platforms Ireland Ltd. — Uwierzytelnianie Facebook Login i pomiar reklam — Udostępniane dane: przy logowaniu token dostępu wystawiony przez Facebooka, odsyłany do Meta w celu weryfikacji; przy pomiarze reklam (punkt 6) zdarzenia w aplikacji, informacje o urządzeniu i aplikacji oraz — jeśli wyrazisz na to zgodę — Twój identyfikator reklamowy, za pośrednictwem Facebook SDK.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — Analityka aplikacji mobilnych i pomiar reklam (punkt 6) — Udostępniane dane: zdarzenia w aplikacji (np. rejestracja, ukończenie samouczka, poziom, mecz, wyświetlenie sklepu, zakup), informacje o urządzeniu i aplikacji.
• Tenjin, Inc. — Partner pomiarowy aplikacji mobilnych: ustalanie, z której sieci reklamowej, kampanii lub reklamy pochodzi instalacja (atrybucja) (punkt 6) — Udostępniane dane: Twój identyfikator gracza, identyfikator reklamowy (jeśli wyrazisz na to zgodę), informacje o urządzeniu, adres IP, zdarzenia w aplikacji i informacje o zakupach.
• OpenAI — Tłumaczenie wiadomości czatu oraz tworzenie awatara/logo przez AI — Udostępniane dane: wyłącznie na Twoje żądanie; treść wiadomości, którą chcesz przetłumaczyć, zdjęcie przesłane w celu utworzenia awatara AI oraz Twoje preferencje dotyczące logo.
• Obsługa płatności za zakupy w naszych serwisach internetowych — zob. punkt 14.

Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim.

6. Pomiar reklam i analityka

W aplikacji mobilnej Basketball Mates współpracujemy z Google Firebase / Google Analytics, Meta (Facebook SDK) oraz naszym partnerem pomiarowym Tenjin, Inc., aby rozumieć, w jaki sposób korzystasz z gry, i mierzyć skuteczność naszych kampanii reklamowych. Dostawcy ci oraz udostępniane im dane zostali wymienieni w punkcie 5.

6.1 Przetwarzane dane

• Zdarzenia w aplikacji (np. rejestracja, ukończenie samouczka, poziom, mecz, wyświetlenie sklepu, zakup) oraz informacje o zakupach
• Informacje o urządzeniu i aplikacji, adres IP oraz ustalony na jego podstawie kraj
• Identyfikator reklamowy (IDFA w iOS, Google Advertising ID w Androidzie) — wyłącznie na warunkach opisanych w punkcie 6.2
• Z której sieci reklamowej, kampanii lub reklamy zainstalowałeś aplikację (zapis atrybucji)

6.2 Identyfikatory reklamowe i zgoda

W systemie iOS Twój identyfikator reklamowy (IDFA) jest wykorzystywany, a Twoje dane łączone z danymi innych firm, wyłącznie wtedy, gdy wyrazisz zgodę na śledzenie w komunikacie App Tracking Transparency firmy Apple. Jeżeli nie wyrazisz zgody, Twój identyfikator reklamowy nie jest wykorzystywany; skuteczność reklam jest wówczas mierzona wyłącznie metodami zagregowanymi, które nie korzystają z identyfikatora reklamowego, takimi jak anonimowy, zagregowany pomiar Apple (SKAdNetwork). W systemie Android wykorzystywany jest Google Advertising ID; możesz go zresetować lub usunąć w ustawieniach urządzenia.

Użytkownicy z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii, Szwajcarii i Turcji są dodatkowo proszeni o wyraźną zgodę na analitykę i pomiar reklam przy pierwszym uruchomieniu gry; do czasu udzielenia odpowiedzi żadne dane nie są przesyłane dostawcom w tych celach. Ekran zgody oferuje trzy opcje: „Akceptuję” (analityka i pomiar reklam, w tym identyfikatory reklamowe), „Tylko analityka” (wyłącznie statystyki użytkowania, nic na potrzeby reklam) oraz „Odrzuć” (żadne z powyższych). W systemie iOS wybór „Akceptuję” otwiera dodatkowo komunikat Apple dotyczący śledzenia. Twój wybór nie wpływa na działanie gry.

Poza tymi regionami analityka i pomiar reklam są domyślnie włączone; identyfikator reklamowy jest wykorzystywany w iOS wyłącznie, jeśli zezwoliłeś na śledzenie, a w Androidzie zgodnie z ustawieniami Twojego urządzenia. Swój wybór możesz zmienić w każdej chwili w sposób opisany poniżej.

6.3 Zmiana wyboru lub wycofanie zgody

Niezależnie od regionu w każdej chwili możesz zmienić swój wybór lub wycofać zgodę w grze w sekcji Ustawienia → Ustawienia prywatności reklam. W systemie iOS możesz także wyłączyć zgodę na śledzenie w Ustawieniach urządzenia → Prywatność i ochrona → Śledzenie. W systemie Android zmiana może w niektórych przypadkach w pełni zadziałać dopiero przy kolejnym uruchomieniu aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6.4 Okres przechowywania

Zapisy pomiarowe na naszych serwerach gry są przechowywane przez 30 dni od momentu przekazania ich usługom pomiarowym, a w przypadku niemożności przekazania — maksymalnie przez 180 dni. Twój zapis atrybucji jest usuwany wraz z usunięciem konta. Dane zdarzeń Google Analytics są przechowywane przez 14 miesięcy. Okresy przechowywania w systemach samych dostawców regulują ich własne polityki.

6.5 Podstawa prawna i transfery międzynarodowe

Podstawą prawną analityki aplikacji mobilnych i pomiaru reklam jest Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO; art. 5 ust. 1 KVKK). W regionach, w których zgoda nie jest pobierana, przetwarzanie to opiera się na naszym prawnie uzasadnionym interesie; możesz wnieść wobec niego sprzeciw lub zmienić swój wybór w sposób opisany w punkcie 6.3. Dane mogą być przekazywane dostawcom w UE i Stanach Zjednoczonych na podstawie zabezpieczeń takich jak standardowe klauzule umowne opisane w punkcie 10.

7. Okresy przechowywania danych

• Dane konta i gry: Przechowywane tak długo, jak Twoje konto jest aktywne. Zasady usuwania konta opisano w punkcie 7.1 poniżej.
• Zapisy płatności, zakupów i faktur: Przechowywane przez okres wymagany właściwymi przepisami podatkowymi i handlowymi, do 10 lat.
• Zapisy dotyczące bezpieczeństwa, przeciwdziałania oszustwom i cheatom (w tym próby logowania, zdarzenia bezpieczeństwa i logi IP): Przechowywane przez 2 lata.
• Wiadomości czatu: Przechowywane przez 6 miesięcy od ostatniej aktywności.
• Tokeny resetowania hasła: Usuwane automatycznie po wygaśnięciu (1-72 godziny).
• Identyfikatory logowania (Twój identyfikator użytkownika Apple, Google lub Facebook): Przechowywane w powiązaniu z Twoim kontem; po usunięciu konta pozostają częścią zapisu zamkniętego konta tak długo, jak prowadzona jest usługa gry (zob. punkt 7.1). Możesz zażądać ich usunięcia w ramach praw opisanych w punkcie 8.
• Dane pomiaru reklam i analityki: Przechowywane przez okresy opisane w punkcie 6.4.

7.1 Usunięcie konta

W każdej chwili możesz usunąć swoje konto w grze (w Basketball Mates: Ustawienia → Usuń konto). Gdy usuwasz konto Basketball Mates:

• Twoje konto zostaje zamknięte: zostajesz wylogowany i nie możesz się już na nie zalogować ani z niego korzystać.
• Zostajesz usunięty ze swojej drużyny.
• Twoje dane pomiaru reklam (zapis atrybucji i zapisy pomiarowe) zostają usunięte.
• Jeżeli z Twoim logowaniem nie pozostaje powiązany żaden inny aktywny profil gracza, usuwany jest także kontaktowy adres e-mail otrzymany od dostawcy logowania (Facebook, Google lub Apple), a jeśli korzystałeś z logowania przez Apple, prosimy Apple o cofnięcie autoryzacji logowania przez Apple udzielonej aplikacji.

Sam zapis zamkniętego konta nie jest usuwany z naszej bazy danych. Mecze, drużyny, ligi i ekonomia w grze są współdzielone z innymi graczami, a ich zapisy odwołują się do Twojego konta; aby zachować spójność gry, zapis ten oraz zapisy Twojej rozgrywki są przechowywane.

Po usunięciu konta Basketball Mates następujące dane są przechowywane przez wskazane okresy:

• Zapis zamkniętego konta — w tym Twój pseudonim w grze i awatar, zapisy rozgrywki (historia meczów, drużyny, ligi, ekonomia w grze), do których odwołują się zapisy innych graczy, oraz powiązany z nim identyfikator logowania (identyfikator użytkownika Apple, Google lub Facebook): tak długo, jak prowadzona jest usługa gry.
• Zapisy płatności, zakupów i faktur: przez okres wymagany właściwymi przepisami podatkowymi i handlowymi, do 10 lat.
• Zapisy dotyczące bezpieczeństwa, przeciwdziałania oszustwom i cheatom (w tym logi IP): 2 lata.

Konto możesz usunąć przy użyciu opcji usuwania konta w ustawieniach aplikacji lub wysyłając wniosek na adres [email protected] w sposób opisany na naszej stronie Wniosku o usunięcie danych. Wnioski dotyczące danych, które nie są w ten sposób usuwane, rozpatrywane są w ramach praw opisanych w punkcie 8.

8. Twoje prawa

Na podstawie RODO oraz (dla mieszkańców Turcji) KVKK przysługują Ci następujące prawa:

• Prawo dostępu: do żądania kopii swoich danych osobowych.
• Prawo do sprostowania: do żądania poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia: do żądania usunięcia swoich danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania: do ograniczenia sposobu wykorzystywania Twoich danych.
• Prawo do przenoszenia danych: do otrzymania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu: do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody: do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy na Twój wniosek w ciągu 30 dni.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Wszystkie dane przesyłane są przez HTTPS (szyfrowanie TLS)
• Hasła są haszowane algorytmem bcrypt (współczynnik kosztu 12)
• Tokeny uwierzytelniające są przechowywane w bezpiecznych plikach cookie HttpOnly
• Ograniczanie liczby żądań i ochrona przed atakami brute-force
• Sparametryzowane zapytania SQL zapobiegające atakom typu injection
• Regularne audyty bezpieczeństwa

10. Międzynarodowy transfer danych

Twoje dane mogą być przekazywane i przetwarzane w krajach innych niż kraj Twojego zamieszkania (w tym w krajach należących do Europejskiego Obszaru Gospodarczego — EOG — i poza nim). W przypadku przekazywania danych poza EOG zapewniane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską. W odniesieniu do transferów za granicę podejmowane są niezbędne środki na podstawie art. 9 KVKK.

11. Prywatność dzieci

Nasza usługa nie jest kierowana do dzieci poniżej 16. roku życia. Świadomie nie gromadzimy danych osobowych dzieci poniżej 16 lat. Jeżeli dowiesz się, że dziecko przekazało nam dane osobowe, skontaktuj się z nami; podejmiemy niezbędne kroki w celu usunięcia tych danych.

12. Zmiany niniejszej Polityki

Niniejsza Polityka Prywatności może być okresowo aktualizowana. Data „Ostatnia aktualizacja” na górze strony wskazuje, kiedy polityka była ostatnio zmieniana. Zalecamy regularne przeglądanie tej strony. Dalsze korzystanie z usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

13. Kontakt

W sprawie pytań dotyczących niniejszej Polityki Prywatności lub wniosków o realizację praw do danych:

E-mail: [email protected] Strona internetowa: www.ntroy.net

Jeżeli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wnieść skargę do lokalnego organu ochrony danych.

14. Zakupy w naszych serwisach internetowych

Niniejszy punkt dotyczy wyłącznie zakupów dokonywanych w naszych serwisach internetowych (na przykład w sklepie internetowym Basketball Mates na basketballmates.net, gdy jest dostępny). Nie dotyczy zakupów w naszych aplikacjach mobilnych; te są realizowane przez Apple lub Google w sposób opisany w punkcie 2.3.

• Płatności w naszych serwisach internetowych są obsługiwane przez Stripe, Inc.
• Nie przechowujemy numeru Twojej karty kredytowej, kodu CVV ani pełnych danych karty.
• Dane, które przechowujemy: identyfikatory sesji Stripe, kwoty transakcji, historię zakupów i status płatności.
• Dane udostępniane Stripe, Inc.: e-mail, imię i nazwisko, kwota transakcji.
• Zapisy płatności, zakupów i faktur są przechowywane w sposób opisany w punkcie 7.