Polityka prywatności

Ostatnia aktualizacja: 8 listopada 2026

§ 1. Postanowienia ogólne i definicje

1. Niniejsza Polityka prywatności określa dane wykorzystywane w związku z grą LotusOrb, cele ich przetwarzania, ich odbiorców oraz prawa przysługujące Użytkownikom. Polityka ma zastosowanie do każdej wersji Gry (Google Play, App Store, Steam, Windows).

2. Użyte w niniejszej Polityce określenia oznaczają:

a) Administrator – osoba wskazana w § 2;

b) Gra – gra LotusOrb w każdej z wersji wymienionych w ust. 1;

c) Serwis – strona internetowa dostępna pod adresem lotusorb.app;

d) Użytkownik – osoba korzystająca z Gry lub Serwisu;

e) Urządzenie – urządzenie, na którym Użytkownik korzysta z Gry;

f) Konto – dobrowolne konto online Użytkownika w Grze;

g) RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych);

h) Regulamin – Warunki korzystania z Gry wraz z umową licencyjną użytkownika końcowego (EULA).

§ 2. Administrator danych osobowych

1. Wydawcą Gry i administratorem danych osobowych w rozumieniu RODO jest Marcin Nykiel.

2. Kontakt z Administratorem: LotusOrbApp@gmail.com.

§ 3. Informacje podstawowe

1. W przypadku korzystania z Gry bez Konta dane Użytkownika są przechowywane na Urządzeniu, a Administrator nie ma do nich wglądu.

2. Kampania i wieża nie wymagają Konta. Konto jest wymagane do korzystania z edytora, gry online, poziomów tworzonych przez Użytkowników, rankingów oraz zapisu w chmurze (§ 8).

3. Gra nie zawiera reklam, analityki ani mechanizmów śledzenia. Administrator nie sprzedaje danych Użytkowników ani nie udostępnia ich w celach reklamowych.

4. Gra łączy się z internetem w celu sprawdzenia godziny, pobrania muzyki wskazanej przez Użytkownika, gry online oraz obsługi funkcji Konta.

§ 4. Dane zapisywane na Urządzeniu

1. Na Urządzeniu zapisywane są: nick i awatar; postęp (poziomy, gwiazdki, czasy, lotosy, liczba śmierci); gemy, skórki i zdobyte awatary; codzienne zadania i skrzynie; mapy zbudowane w edytorze wraz z ich nazwami; pobrane utwory wraz z ich ID z Newgrounds; ustawienia (dźwięk, język). Silnik Unity zapisuje na Urządzeniu techniczny dziennik błędów.

2. W przypadku korzystania z Gry bez Konta powyższe dane nie są przesyłane do Administratora i nie ma on do nich dostępu. W przypadku korzystania z Konta część danych, wskazana w § 8, jest przechowywana także na serwerze Administratora.

3. Dane zapisane na Urządzeniu pozostają na nim do czasu odinstalowania Gry.

§ 5. Połączenia i usługi podmiotów zewnętrznych

1. Sprawdzanie godziny (Google): w celu uniemożliwienia wcześniejszego otwierania skrzyń przez przestawienie zegara Urządzenia Gra pobiera aktualną godzinę z www.google.com. Z odpowiedzi odczytywana jest wyłącznie godzina. Wraz z zapytaniem nie są przesyłane żadne dane o Użytkowniku poza adresem IP, który ujawnia każde połączenie.

2. Muzyka (Newgrounds): Gra nie pobiera utworów z Newgrounds. Po wpisaniu przez Użytkownika ID utworu Gra otwiera w przeglądarce stronę tego utworu na www.newgrounds.com, gdzie Użytkownik go słucha i, jeżeli zezwala na to autor utworu, samodzielnie go pobiera. Następnie Użytkownik wskazuje pobrany plik, a Gra zachowuje jego kopię na Urządzeniu. Plik jest weryfikowany wyłącznie na Urządzeniu, na podstawie nazwy i odcisku (SHA-256), który mapa zapisuje razem z ID utworu. Jeżeli plik nie wskazuje autora, Gra odczytuje z publicznej strony utworu na www.newgrounds.com wyłącznie nazwę autora (Urządzenie pobiera tę stronę tak jak przeglądarka, podając wyłącznie ID utworu).

3. Gra online (Epic Online Services, prowadzone przez Epic Games, Inc.): na potrzeby gry w pokojach online Gra loguje się do usługi Epic anonimowym identyfikatorem utworzonym dla Urządzenia; konto Epic nie jest wymagane. Epic przenosi połączenie, bezpośrednio albo za pośrednictwem swojego serwera pośredniczącego, wobec czego Epic i inni gracze w pokoju mogą otrzymać adres IP Użytkownika oraz widzą jego nick. Gra w sieci lokalnej dotyczy wyłącznie urządzeń w tej sieci.

4. Linki: ikona YouTube oraz strony Newgrounds otwierają się w przeglądarce.

5. Serwis: Serwis jest hostowany przez Cloudflare, Inc., który go dostarcza i chroni przed atakami, wobec czego w imieniu Administratora przetwarza adres IP Użytkownika i techniczne dane zapytań przeglądarki. Serwis nie używa plików cookie do śledzenia ani analityki i nie wyświetla reklam.

6. Korespondencja: wiadomość skierowana do Administratora oraz adres e-mail Użytkownika są przechowywane w skrzynce Administratora, prowadzonej przez Google (Gmail), przez czas niezbędny do załatwienia sprawy, a w razie potrzeby – do obrony przed roszczeniami.

7. Silnik Gry (Unity Technologies): silnik może przesyłać do Unity anonimowe dane techniczne o Urządzeniu (np. model i system), na zasadach polityki prywatności Unity.

8. Sklepy (Google Play, Apple App Store, Steam): pobieranie, aktualizacje i płatności odbywają się za pośrednictwem sklepu, na jego warunkach i zgodnie z jego polityką prywatności. Administrator nie otrzymuje danych płatniczych Użytkownika.

9. Każde połączenie ujawnia serwerowi adres IP Urządzenia. Google, Newgrounds, YouTube, Unity, Epic Games i sklepy są niezależnymi administratorami otrzymywanych danych i działają zgodnie z własnymi politykami prywatności.

§ 6. Dane, które nie są zbierane

1. W przypadku korzystania z Gry bez Konta Administrator nie zbiera hasła ani adresu e-mail.

2. Niezależnie od korzystania z Konta Administrator nie zbiera lokalizacji, kontaktów, dostępu do mikrofonu i aparatu ani identyfikatorów reklamowych, a raporty o awariach nie są nigdzie wysyłane.

3. Jedynym identyfikatorem Urządzenia jest anonimowy identyfikator do gry online (§ 5 ust. 3).

4. Administrator nie prosi o podanie imienia i nazwiska Użytkownika, a Użytkownik nie powinien umieszczać ich w nicku.

§ 7. Cele i podstawy prawne przetwarzania

1. Działanie Gry na żądanie Użytkownika, zapis postępu i map oraz pobieranie wybranej przez Użytkownika muzyki – wykonanie umowy (art. 6 ust. 1 lit. b RODO).

2. Ochrona nagród w Grze przed oszustwami przez sprawdzanie godziny – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

3. Obsługa wiadomości i wniosków Użytkowników oraz przechowywanie rejestru decyzji moderacji, blokad i zgłoszeń w celu ustalenia, dochodzenia lub obrony roszczeń – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 8. Konto

1. Konto jest dobrowolne. W kampanię i wieżę można grać bez Konta; edytor, gra online, poziomy tworzone przez Użytkowników i rankingi wymagają Konta. Adres e-mail i hasło są wymagane wyłącznie do jego założenia.

2. W związku z Kontem Administrator przechowuje: adres e-mail; hasło (wyłącznie w chronionej, zahaszowanej postaci); nick; zapis gry i wyniki; publikowane poziomy wraz z tytułami, ID i nazwami użytej w nich muzyki z Newgrounds, odciskiem (skrótem SHA-256) pliku utworu oraz zapisem przejścia poziomu przez Użytkownika; przechodzone poziomy wraz z ocenami, polubieniami i klejnotami Użytkownika; wysłane zgłoszenia i zablokowanych autorów; decyzje moderatorów dotyczące poziomów i Konta Użytkownika.

3. Odcisk pliku utworu służy wyłącznie sprawdzeniu, że inni gracze używają tego samego pliku, i nie pozwala na odtworzenie muzyki. Sam plik audio nigdy nie trafia na serwer ani nie jest na nim przechowywany.

4. W przypadku korzystania z funkcji znajomych Administrator przechowuje także listę znajomych, wysyłane i otrzymywane zaproszenia do znajomych i do pokoju oraz czas ostatniej obecności Użytkownika online. Znajomi widzą, czy Użytkownik jest online i w którym pokoju gra.

5. Inni Użytkownicy widzą nick Użytkownika, jego wyniki i opublikowane poziomy, liczbę stworzonych poziomów, punkty rankingowe i liczbę klejnotów, gwiazdy z kampanii, piętra wieży i lotosy, a także awatar wraz z ramką.

6. W rejestrach serwera przechowywany jest także adres IP Użytkownika, w celach bezpieczeństwa.

7. Postęp jest przypisany do Konta: wylogowanie zapisuje go na Koncie i zeruje na Urządzeniu, a po zalogowaniu postęp zostaje przywrócony.

8. Cele i podstawy prawne: Konto, rankingi, zapis w chmurze i publikowanie – wykonanie umowy (art. 6 ust. 1 lit. b RODO); moderowanie treści publikowanych przez Użytkowników, obsługa zgłoszeń oraz ochrona Gry i graczy przed nadużyciami – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpiecznej Gry (art. 6 ust. 1 lit. f RODO) oraz obowiązki prawne (art. 6 ust. 1 lit. c RODO).

9. Tytuły i nicki są automatycznie sprawdzane pod kątem niedozwolonych słów, a poziom zgłoszony przez 10 graczy w ciągu 7 dni jest ukrywany do czasu jego obejrzenia przez moderatora (§ 7 Regulaminu). Żadne inne rozstrzygnięcia dotyczące Użytkownika nie są podejmowane automatycznie: blokadę Konta zawsze nakłada człowiek.

10. Użytkownik może usunąć Konto wraz ze wszystkimi powyższymi danymi w Grze: Profil > Moje konto > Usuń konto.

§ 9. Okres przechowywania danych

1. Dane na Urządzeniu są przechowywane do czasu odinstalowania Gry. Dane online są przechowywane przez czas istnienia Konta.

2. Usunięcie Konta powoduje natychmiastowe usunięcie tych danych wraz z poziomami, wynikami, zapisem gry i zgłoszeniami. Kopie w zapasowych danych i rejestrach dostawców są usuwane w miarę ich usuwania przez dostawców, zwykle w ciągu 30 dni.

3. Dane, których dłuższego przechowywania wymaga prawo (np. rejestr zgłoszeń nielegalnych treści), są przechowywane przez okres wymagany przepisami.

4. Konto, na które nikt nie logował się przez 24 miesiące, może zostać usunięte wraz z danymi, po ostrzeżeniu wysłanym e-mailem co najmniej 30 dni wcześniej.

5. Wiadomości e-mail skierowane do Administratora są przechowywane zgodnie z § 5 ust. 6.

§ 10. Odbiorcy danych i ich przekazywanie

1. Administrator przekazuje dane Użytkowników wyłącznie dostawcom usług działającym na jego polecenie: Supabase Inc. (serwer, baza danych i konta, w regionie UE w Irlandii), Brevo (Sendinblue SAS, wysyła e-maile dotyczące Konta i w związku z tym otrzymuje adres e-mail Użytkownika), Cloudflare, Inc. (Serwis) oraz Google (poczta e-mail Administratora).

2. Jeżeli dostawca lub jego podwykonawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, dane są chronione zabezpieczeniami wymaganymi przez RODO, np. standardowymi klauzulami umownymi UE. Użytkownik może zwrócić się do Administratora o ich kopię.

3. Inni Użytkownicy widzą dane wskazane w § 8.

4. Administrator ujawnia dane organom wyłącznie wtedy, gdy wymaga tego prawo.

5. W razie przejęcia Gry przez inny podmiot dane Użytkowników przechodzą na ten podmiot razem z Grą, na zasadach niniejszej Polityki. Administrator poinformuje o tym Użytkowników z wyprzedzeniem.

6. Polityki prywatności wymienionych podmiotów: Supabase – supabase.com/privacy; Brevo – www.brevo.com/legal/privacypolicy; Cloudflare – cloudflare.com/privacypolicy; Google – policies.google.com/privacy; Epic Games – epicgames.com/site/privacypolicy; Unity – unity.com/legal/privacy-policy; Newgrounds – newgrounds.com/wiki/help-information/privacy-policy.

§ 11. Prawa Użytkownika

1. Zgodnie z RODO Użytkownikowi przysługuje prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przeniesienia (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21).

2. Zgodę można wycofać w każdej chwili.

3. Użytkownik może złożyć skargę do organu ochrony danych – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) – albo do organu państwa, w którym mieszka.

§ 12. Realizacja praw w Grze

1. Ekran Ustawienia → Twoje dane pokazuje wszystko, co Gra zapisuje na Urządzeniu. Użytkownik może tam zmienić awatar i zapisać kopię danych do pliku.

2. Odinstalowanie Gry usuwa wszystko, co Gra zapisała na Urządzeniu.

3. Konto wraz z danymi na serwerze usuwa się w Grze: Profil > Moje konto > Usuń konto. W tym samym miejscu zapisuje się do pliku kopię wszystkiego, co Konto przechowuje na serwerze (Dane z konta, po zalogowaniu).

4. W każdej innej sprawie Użytkownik może pisać na adres LotusOrbApp@gmail.com. Administrator udziela odpowiedzi w ciągu miesiąca.

§ 13. Dzieci

1. Gra jest przeznaczona dla graczy w każdym wieku i nie wymaga do grania danych osobowych. W nicku ani w poziomach nie należy umieszczać imienia i nazwiska ani danych kontaktowych.

2. Konto i podanie adresu e-mail są zastrzeżone wyłącznie dla osób, które ukończyły 13 lat, co Użytkownik potwierdza przy zakładaniu Konta. Młodsi gracze mogą grać w kampanię i wieżę bez Konta.

3. Rodzic, który uważa, że dziecko przekazało Administratorowi dane osobowe, może zwrócić się do Administratora, a Administrator je usunie.

§ 14. Bezpieczeństwo

1. Dane na Urządzeniu chroni system Urządzenia. Połączenia Gry z serwerem Administratora są szyfrowane (HTTPS), a hasła są przechowywane wyłącznie w postaci zahaszowanej.

2. Żaden system nie jest całkowicie bezpieczny. Użytkownik powinien używać hasła, którego nie używa nigdzie indziej.

3. Gdyby naruszenie bezpieczeństwa zagroziło danym Użytkowników, Administrator zgłosi je organowi nadzorczemu w ciągu 72 godzin, a jeżeli może ono powodować wysokie ryzyko dla praw Użytkownika – niezwłocznie powiadomi także Użytkownika.

§ 15. Zmiany Polityki

W razie zmiany niniejszej Polityki zmienia się data wskazana powyżej, a Gra prosi Użytkownika o akceptację nowej wersji przed dalszą grą.

§ 16. Kontakt

Pytania dotyczące prywatności i wnioski dotyczące danych należy kierować na adres: LotusOrbApp@gmail.com.