Polityka Prywatności

1. Wprowadzenie

Jynx ("my", "nasze", "aplikacja") to społecznościowa platforma gaming, która pozwala graczom łączyć się, tworzyć zespoły i grać razem.

Niniejsza polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy, udostępniamy i chronimy twoje dane osobowe podczas korzystania z naszej aplikacji.

2. Minimalny Wiek i Weryfikacja

Nasza aplikacja jest przeznaczona dla użytkowników w wieku 18 lat i starszych.

Podczas tworzenia konta prosimy o podanie daty urodzenia. Jeśli masz poniżej 18 lat, nie będziesz mógł utworzyć konta ani korzystać z naszych usług.

3. Gromadzone Dane

3.1. Dane Rejestracyjne i Profilowe

Podczas tworzenia i zarządzania kontem gromadzimy następujące informacje:

Informacje Uwierzytelniające:

• Adres e-mail (dla kont e-mail/hasło)
• Nazwa użytkownika/pseudonim
• Zdjęcie profilowe (opcjonalne)
• Identyfikatory logowania społecznościowego (Google, Apple), jeśli korzystasz z tych metod

Informacje Profilowe:

• Data urodzenia (do weryfikacji wieku)
• Kraj i strefa czasowa
• Języki, którymi mówisz
• Biografia (opcjonalna)
• Preferencje gaming i dostępność
• Unikalny identyfikator (automatycznie generowany do prywatnego odkrywania znajomych)

3.2. Dane Gaming

Aby pomóc ci znaleźć kompatybilnych kolegów, gromadzimy:

Profile Gaming:

• Gry, w które grasz
• Poziomy, rangi i statystyki gry
• Ulubieni bohaterowie/postacie
• Styl gry

Integracja z API Riot Games:

Pobieramy z API Riot Games (za twoją zgodą):

• Nazwę przywoływacza i Riot ID
• Rangę i historię meczów (League of Legends, Valorant, itp.)
• Statystyki bohaterów
• Ostatnią historię meczów

Powód Gromadzenia: Wyświetlanie twojego profilu gracza i poprawa dopasowywania z innymi graczami.

3.3. Dane Użytkowania i Techniczne

Automatycznie gromadzimy pewne dane techniczne:

Analityka i Wydajność:

• Firebase Performance Monitoring: Czas uruchamiania aplikacji, płynność interfejsu
• Sentry: Raporty błędów i wydajności (z anonimizacją danych osobowych)
• Firebase Crashlytics: Raporty awarii

Informacje o Urządzeniu:

• Typ i model urządzenia
• Wersja systemu operacyjnego
• Wersja aplikacji

Zachowanie Użytkownika:

• Odwiedzane ekrany i używane funkcje
• Czas spędzony w aplikacji
• Interakcje z interfejsem

Możesz wyłączyć zbieranie danych analitycznych w Ustawieniach > Prywatność > "Włącz Analitykę".

3.4. Dane Komunikacyjne

• Wiadomości: Wiadomości w czatach społeczności, wiadomości prywatne między użytkownikami, historia rozmów
• Powiadomienia: Tokeny FCM (Firebase Cloud Messaging) do powiadomień push

3.5. Treści Generowane przez Użytkowników

• Przesłane zdjęcia (zdjęcia profilowe, dodatkowe zdjęcia)
• Zgłoszenia bezpieczeństwa i moderacji
• Preferencje kosmetyczne (awatary, odznaki)

4. Usługi Zewnętrzne i Udostępnianie Danych

4.1. Usługi Firebase (Google)

Korzystamy z następujących usług Firebase, wszystkie zgodne z RODO:

• Firebase Authentication: Bezpieczne zarządzanie kontami użytkowników
• Cloud Firestore: Przechowywanie twoich danych profilowych i gaming
• Firebase Storage: Hostowanie zdjęć profilowych
• Cloud Functions: Bezpieczne wykonywanie logiki backendowej
• Firebase Cloud Messaging: Powiadomienia push
• Firebase App Check: Ochrona przed nadużyciami i botami
• Firebase Performance Monitoring: Monitorowanie wydajności aplikacji
• Firebase Crashlytics: Raporty awarii

Polityka Prywatności Firebase: https://firebase.google.com/support/privacy

4.2. Sentry (Monitorowanie Błędów)

Korzystamy z Sentry do śledzenia błędów i wydajności. Gromadzone dane obejmują:

• Ślady błędów
• Kontekst techniczny (system operacyjny, wersja aplikacji)

Polityka Prywatności Sentry: https://sentry.io/privacy/

4.3. API Riot Games

Gdy łączysz swoje konto Riot Games, pobieramy twoje statystyki gry przez oficjalne API Riot Games. Te dane są wykorzystywane wyłącznie do wyświetlania twojego profilu i poprawy dopasowywania.

Polityka Prywatności Riot Games: https://www.riotgames.com/en/privacy-notice

5. Wykorzystanie Danych

Wykorzystujemy twoje dane do:

1. Świadczenia Naszych Usług:

• Tworzenia i zarządzania twoim kontem
• Umożliwienia połączenia z innymi graczami
• Ułatwienia tworzenia zespołów i organizacji sesji gaming

2. Personalizacji:

• Rekomendacji kompatybilnych kolegów (dopasowanie na podstawie gry, rangi, stylu)
• Wyświetlania odpowiednich treści

3. Komunikacji:

• Wysyłania ważnych powiadomień (znalezione dopasowania, otrzymane wiadomości)

4. Usprawniania Usługi:

• Analizy wykorzystania w celu poprawy funkcji
• Identyfikacji i naprawiania błędów
• Optymalizacji wydajności

5. Bezpieczeństwa i Zgodności:

• Zapobiegania oszustwom i nadużyciom
• Egzekwowania naszych warunków użytkowania
• Przestrzegania zobowiązań prawnych

6. Przechowywanie Danych

6.1. Okresy Przechowywania

• Dane Profilowe: Przechowywane tak długo, jak twoje konto jest aktywne
• Logi i Analityka: Firebase Analytics: 14 miesięcy (polityka Firebase)

6.2. Usuwanie Danych

Możesz w każdej chwili poprosić o usunięcie swojego konta (patrz Sekcja 7).

Przechowywanie Prawne: Niektóre dane mogą być przechowywane dłużej w celu wypełnienia naszych zobowiązań prawnych (np. zgłoszenia bezpieczeństwa, transakcje finansowe).

7. Twoje Prawa (RODO)

Zgodnie z RODO, masz następujące prawa:

7.1. Prawo Dostępu

Możesz poprosić o kopię wszystkich danych, które o tobie posiadamy.

Jak skorzystać z tego prawa: Ustawienia > Prywatność > "Eksportuj Moje Dane"

Proces generuje plik JSON zawierający wszystkie twoje dane (profil, wiadomości, statystyki, itp.). Link do pobrania jest ważny przez 7 dni.

7.2. Prawo do Sprostowania

Możesz w każdej chwili modyfikować informacje w swoim profilu z poziomu aplikacji (nazwa użytkownika, biografia, preferencje, itp.).

7.3. Prawo do Usunięcia ("Prawo do Bycia Zapomnianym")

Możesz poprosić o usunięcie swojego konta.

Jak skorzystać z tego prawa: Ustawienia > Strefa Niebezpieczna > "Usuń Moje Konto"

Automatyczny Proces Usuwania:

1. Dwuetapowe potwierdzenie, aby zapobiec przypadkowym usunięciom
2. Natychmiastowa anonimizacja twoich danych osobowych (Firestore)
3. Usunięcie twojego konta Firebase Authentication (automatycznie cofa wszystkie tokeny OAuth)
4. Podany jest zanonimizowany identyfikator jako odniesienie
5. Opcja usunięcia twoich wiadomości i wygenerowanych treści

Ważne: Usunięcie jest nieodwracalne. Niektóre zanonimizowane dane mogą być zachowane do celów statystycznych (zgodnie z RODO).

Ręczne Prośby o Usunięcie: W przypadku szczególnych próśb o usunięcie danych (np. usunięcie tylko wiadomości z konkretnej społeczności, usunięcie obrazów z Storage lub inne nietypowe przypadki), skontaktuj się z naszym Inspektorem Ochrony Danych pod adresem dpo@jynx.app. Rozpatrzymy ręczne prośby w ciągu 30 dni, zgodnie z wymogami RODO.

7.4. Prawo do Przenoszenia Danych

Eksport danych (Sekcja 7.1) pozwala ci pobrać dane w uporządkowanym, nadającym się do odczytu maszynowego formacie (JSON).

7.5. Prawo do Sprzeciwu

Możesz sprzeciwić się przetwarzaniu twoich danych do celów marketingu bezpośredniego.

7.6. Prawo do Cofnięcia Zgody

Możesz cofnąć swoją zgodę na:

• Analitykę: Ustawienia > Prywatność > Wyłącz "Włącz Analitykę"
• Powiadomienia Push: Ustawienia urządzenia

Uwaga: Tokeny OAuth (Google, Apple) są automatycznie cofane po usunięciu konta (Sekcja 7.3).

8. Bezpieczeństwo Danych

Wdrażamy techniczne i organizacyjne środki bezpieczeństwa, aby chronić twoje dane:

• Szyfrowanie: Bezpieczna komunikacja przez HTTPS
• Reguły Bezpieczeństwa Firebase: Ścisła kontrola dostępu do danych Firestore
• Uwierzytelnianie: Bezpieczne zarządzanie sesjami przez Firebase Auth
• Walidacja Wejścia: Zapobieganie atakom XSS przez SecureTextInput
• Ograniczenie Częstotliwości: Ochrona przed nadużyciami (spamowanie wiadomości, automatyczne działania)
• Moderacja: System zgłaszania treści i moderacji

Żaden system nie jest w 100% bezpieczny. W przypadku naruszenia danych powiadomimy cię zgodnie z RODO (w ciągu 72 godzin).

9. Międzynarodowe Przekazywanie Danych

Twoje dane mogą być przekazywane i przechowywane na serwerach znajdujących się poza Unią Europejską, w tym:

• Google Cloud / Firebase: Korzysta z globalnej infrastruktury zgodnej z RODO
• Sentry: Serwery zlokalizowane w USA zgodne z Privacy Shield

Gwarancje: Wszyscy nasi partnerzy oferują gwarancje ochrony równoważne RODO (standardowe klauzule umowne, certyfikaty Privacy Shield).

10. Pliki Cookie i Podobne Technologie

Nasza aplikacja mobilna nie używa plików cookie w tradycyjnym znaczeniu, ale wykorzystuje:

• Tokeny Uwierzytelniające: Przechowywane lokalnie w bezpieczny sposób
• Lokalną Pamięć Podręczną: Aby poprawić wydajność (dane profilowe, ostatnie wiadomości)

11. Zmiany w Tej Polityce

Możemy aktualizować tę politykę prywatności. W przypadku istotnych zmian powiadomimy cię:

• Przez powiadomienie w aplikacji
• E-mailem na adres powiązany z twoim kontem

12. Kontakt

W przypadku pytań dotyczących tej polityki prywatności lub w celu skorzystania ze swoich praw:

• E-mail: dpo@jynx.app

Organ Nadzorczy: Jeśli uważasz, że twoje prawa nie są respektowane, możesz złożyć skargę do CNIL (Commission Nationale de l'Informatique et des Libertés) we Francji.

13. Zgoda

Korzystając z Jynx, wyrażasz zgodę na gromadzenie i wykorzystywanie twoich danych zgodnie z opisem w tej polityce prywatności.

Możesz cofnąć swoją zgodę w dowolnym momencie, usuwając swoje konto.