Πολιτική Απορρήτου για το Pass the Bomb
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η εφαρμογή Pass the Bomb («η Εφαρμογή», «εμείς», «μας») χειρίζεται τις πληροφορίες όταν χρησιμοποιείτε την Εφαρμογή σε Android ή iOS. Η Εφαρμογή παρέχεται από τον Σωτήρη Παλλή, ανεξάρτητο προγραμματιστή με έδρα την Ελλάδα, Ευρωπαϊκή Ένωση.
Αν έχετε οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική ή με τα δεδομένα σας, μπορείτε να επικοινωνήσετε μαζί μας στο contact@spallis.dev.
1. Σύνοψη
Το Pass the Bomb είναι ένα τοπικό party παιχνίδι για μία συσκευή. Το σχεδιάσαμε ώστε να χρειάζεται όσο το δυνατόν λιγότερα δεδομένα σας:
- Ποτέ δεν συλλέγουμε τα ονόματα των παικτών που πληκτρολογείτε στο παιχνίδι. Παραμένουν στη συσκευή σας.
- Δεν σας ζητάμε να δημιουργήσετε λογαριασμό.
- Δεν ζητάμε όνομα, email, τηλέφωνο ή διεύθυνση.
- Δεν εμφανίζουμε διαφημίσεις.
- Δεν πουλάμε τα δεδομένα σας.
- Όλη η ροή του παιχνιδιού (modes, χρονόμετρα, αποτελέσματα) εκτελείται εξ ολοκλήρου στη συσκευή σας.
Οι μοναδικές πληροφορίες που φεύγουν από τη συσκευή σας είναι:
- Δεδομένα αγορών, τα οποία διαχειρίζονται η Apple, η Google και ο πάροχος αγορών μας (RevenueCat), ώστε να σας παρέχουμε τα χαρακτηριστικά για τα οποία πληρώσατε.
- Ανώνυμα στατιστικά χρήσης (analytics), που αποστέλλονται στο PostHog, για να κατανοούμε συγκεντρωτικά πώς χρησιμοποιείται η Εφαρμογή και να τη βελτιώνουμε.
Οι παρακάτω ενότητες το εξηγούν αναλυτικά.
2. Πληροφορίες που συλλέγουμε
2.1 Πληροφορίες που παρέχετε εσείς
Η Εφαρμογή δεν διαθέτει λογαριασμούς χρηστών, σύνδεση ή δημιουργία προφίλ. Δεν συλλέγουμε εν γνώσει μας πληροφορίες που παρέχετε ενεργά.
Πριν από κάθε παιχνίδι πληκτρολογείτε τα ονόματα όσων παίζουν. Αυτά αποθηκεύονται αποκλειστικά στη συσκευή σας, ώστε η Εφαρμογή να τα θυμάται την επόμενη φορά. Δεν μεταδίδονται ποτέ πουθενά — ούτε σε εμάς, ούτε στους παρόχους υπηρεσιών μας, ούτε σε κανένα analytics event. Δεν τα στέλνουμε, δεν τα μετράμε, δεν καταγράφουμε το μήκος τους και δεν αποθηκεύουμε hashes τους. Το ίδιο ισχύει για το κείμενο οποιασδήποτε ερώτησης ή απάντησης εμφανίζεται κατά τη διάρκεια ενός παιχνιδιού.
2.2 Το αναγνωριστικό
Κατά την πρώτη εκκίνηση, η Εφαρμογή δημιουργεί ένα μοναδικό τυχαίο αναγνωριστικό (UUID) και το αποθηκεύει στη συσκευή σας. Δεν προκύπτει από τη συσκευή σας, το υλικό της ή το διαφημιστικό σας αναγνωριστικό — είναι ένας τυχαίος αριθμός, που δημιουργείται από την ίδια την Εφαρμογή.
Χρησιμοποιείται για ακριβώς δύο σκοπούς:
- ως ανώνυμο αναγνωριστικό χρήστη στα analytics μας
- ως ανώνυμο αναγνωριστικό χρήστη για τη διαχείριση των αγορών
Διαγράφεται όταν απεγκαταστήσετε την Εφαρμογή και, αν την εγκαταστήσετε ξανά, δημιουργείται ένα νέο, άσχετο αναγνωριστικό. Δεν έχουμε κανέναν τρόπο να συνδέσουμε τα δύο.
2.3 Πληροφορίες που συλλέγονται αυτόματα
Όταν χρησιμοποιείτε την Εφαρμογή, ενδέχεται να υποβληθούν σε επεξεργασία οι ακόλουθες πληροφορίες:
Δεδομένα αγοράς
Το Pass the Bomb πουλά εφάπαξ αγορές που ξεκλειδώνουν περιεχόμενο μόνιμα. Δεν υπάρχουν συνδρομές και τίποτα δεν ανανεώνεται. Όταν πραγματοποιείτε ή επαναφέρετε μια αγορά, η Εφαρμογή επικοινωνεί με το Apple App Store ή το Google Play Store και με τον πάροχο αγορών μας RevenueCat. Ενδέχεται να υφίστανται επεξεργασία:
- Το ανώνυμο αναγνωριστικό που περιγράφεται στην ενότητα 2.2
- Purchase token / απόδειξη που εκδίδει η Apple ή η Google
- Το προϊόν που αγοράστηκε, η ημερομηνία αγοράς και το περιεχόμενο που ξεκλειδώθηκε
- Η χώρα/store που σχετίζεται με την αγορά
- Η πλατφόρμα (iOS ή Android) και η έκδοση της εφαρμογής
Χρειαζόμαστε αυτές τις πληροφορίες για να σας δίνουμε πρόσβαση στα χαρακτηριστικά που πληρώσατε, να υποστηρίζουμε την επαναφορά αγορών και να εντοπίζουμε επιστροφές χρημάτων.
Δεν βλέπουμε ούτε λαμβάνουμε ποτέ τα στοιχεία πληρωμής σας. Τα στοιχεία κάρτας και χρέωσης πηγαίνουν στην Apple ή στη Google και παραμένουν εκεί.
Ανώνυμα στατιστικά χρήσης (PostHog)
Η Εφαρμογή στέλνει ένα μικρό, σταθερό σύνολο ανώνυμων συμβάντων προϊοντικών στατιστικών (product analytics) στο PostHog. Τα συμβάντα αυτά δεν συνδέονται με την πραγματική σας ταυτότητα. Αποτελούνται από:
- Το τυχαίο αναγνωριστικό που περιγράφεται στην ενότητα 2.2
- Ποιο game mode παίχτηκε και πόσα άτομα έπαιζαν
- Πόσοι γύροι παίχτηκαν και πόσο διήρκεσε ένα παιχνίδι — ως εύρος κατά προσέγγιση, ποτέ ως ακριβής τιμή
- Αν ένα παιχνίδι ολοκληρώθηκε ή εγκαταλείφθηκε, και αν χρησιμοποιήθηκε δωρεάν δοκιμή
- Αν άνοιξε η οθόνη αγοράς, και αν μια αγορά ξεκίνησε, ολοκληρώθηκε ή απέτυχε
- Το επιλεγμένο θέμα και η γλώσσα, και αν υπάρχει αγορασμένο περιεχόμενο
- Η πλατφόρμα (iOS ή Android) και η έκδοση της εφαρμογής
Δεν αποστέλλουμε ονόματα παικτών, κείμενο ερωτήσεων ή απαντήσεων, το email σας, τον αριθμό τηλεφώνου, τη διεύθυνση IP (η Εφαρμογή δίνει ρητή εντολή στο PostHog να απορρίπτει τη διεύθυνση IP και να απενεργοποιεί την αναζήτηση γεωγραφικής θέσης), το διαφημιστικό αναγνωριστικό (IDFA/AAID), ακριβή τοποθεσία, μοντέλο συσκευής, επαφές, φωτογραφίες ή ήχο μικροφώνου.
Η Εφαρμογή δεν περιέχει καμία υπηρεσία αναφοράς σφαλμάτων ή crashes, επομένως δεν συλλέγονται τέτοια δεδομένα.
Τα δεδομένα analytics μας φιλοξενούνται στην Ευρωπαϊκή Ένωση.
2.4 Πληροφορίες που αποθηκεύονται μόνο στη συσκευή σας
Ορισμένα δεδομένα παραμένουν στη συσκευή σας και δεν μεταφορτώνονται ποτέ σε εμάς:
- Τα ονόματα των παικτών που εισάγετε πριν από ένα παιχνίδι
- Ποια game modes έχετε ήδη δοκιμάσει
- Το επιλεγμένο θέμα σας
- Το τυχαίο αναγνωριστικό που περιγράφεται στην ενότητα 2.2
- Προσωρινή κατάσταση που απαιτείται για την εκτέλεση του παιχνιδιού
Μπορείτε να τα διαγράψετε ανά πάσα στιγμή απεγκαθιστώντας την Εφαρμογή ή καθαρίζοντας τα δεδομένα της Εφαρμογής από τις ρυθμίσεις της συσκευής σας.
3. Πώς χρησιμοποιούμε τις πληροφορίες
Χρησιμοποιούμε τις περιορισμένες πληροφορίες που περιγράφονται παραπάνω αποκλειστικά για:
- Την παροχή της Εφαρμογής και των λειτουργιών της
- Την παράδοση και την επαναφορά των αγορών
- Την κατανόηση, σε συγκεντρωτικό επίπεδο, ποια modes και χαρακτηριστικά χρησιμοποιούνται, για να βελτιώσουμε την Εφαρμογή
- Τη συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογικούς κανόνες και κανόνες προστασίας καταναλωτή σχετικά με τις αγορές)
Δεν χρησιμοποιούμε τα δεδομένα σας για να δημιουργήσουμε προσωπικό προφίλ, για στοχευμένη διαφήμιση ή για αυτοματοποιημένη λήψη αποφάσεων με νομικές συνέπειες για εσάς.
4. Νομικές βάσεις επεξεργασίας (GDPR)
Επειδή έχουμε έδρα στην Ευρωπαϊκή Ένωση, ισχύει ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR). Βασιζόμαστε στις ακόλουθες νομικές βάσεις σύμφωνα με το άρθρο 6 GDPR:
- Εκτέλεση σύμβασης (Άρθρο 6 παρ. 1 στοιχ. β) — επεξεργασία δεδομένων αγοράς ώστε να σας παραδώσουμε τις επί πληρωμή λειτουργίες που ζητήσατε.
- Έννομα συμφέροντα (Άρθρο 6 παρ. 1 στοιχ. στ) — αποστολή ανώνυμων analytics events για να κατανοούμε και να βελτιώνουμε την Εφαρμογή. Επειδή τα συμβάντα αυτά δεν συνδέονται με την ταυτότητά σας και δεν περιλαμβάνουν αναγνωριστικά όπως IP ή διαφημιστικό ID, η επίπτωση στην ιδιωτικότητά σας είναι ελάχιστη. Μπορείτε να εναντιωθείτε στην επεξεργασία αυτή ανά πάσα στιγμή χρησιμοποιώντας τα στοιχεία επικοινωνίας παρακάτω.
- Νομική υποχρέωση (Άρθρο 6 παρ. 1 στοιχ. γ) — τήρηση περιορισμένων αρχείων που σχετίζονται με αγορές για φορολογικούς και λογιστικούς σκοπούς.
5. Υπηρεσίες τρίτων
Στηριζόμαστε στους ακόλουθους παρόχους υπηρεσιών. Επεξεργάζονται ορισμένα δεδομένα για λογαριασμό μας όπως περιγράφεται παραπάνω.
RevenueCat
Η RevenueCat διαχειρίζεται τις in-app αγορές σε Apple και Google. Λαμβάνει τα δεδομένα αγοράς που περιγράφονται στην ενότητα 2.3. Δείτε την πολιτική απορρήτου τους: https://www.revenuecat.com/privacy/
PostHog
Το PostHog παρέχει product analytics, με φιλοξενία στην Ευρωπαϊκή Ένωση. Λαμβάνει τα ανώνυμα συμβάντα που περιγράφονται στην ενότητα 2.3. Δείτε την πολιτική απορρήτου τους: https://posthog.com/privacy
Apple App Store και Google Play
Όταν εγκαθιστάτε την Εφαρμογή ή πραγματοποιείτε μια αγορά, η Apple ή η Google επεξεργάζονται πληροφορίες σύμφωνα με τις δικές τους πολιτικές απορρήτου, τις οποίες δεν ελέγχουμε:
6. Διεθνείς διαβιβάσεις δεδομένων
Τα δεδομένα analytics μας υποβάλλονται σε επεξεργασία σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Η RevenueCat ενδέχεται να επεξεργάζεται δεδομένα αγορών σε διακομιστές εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), συμπεριλαμβανομένων των Ηνωμένων Πολιτειών. Όταν τα δεδομένα μεταφέρονται εκτός ΕΟΧ, βασιζόμαστε σε κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, καθώς και στα δικά τους πλαίσια συμμόρφωσης.
7. Διατήρηση δεδομένων
- Τα δεδομένα αγοράς διατηρούνται για όσο διάστημα παραμένει έγκυρη η αγορά — που, για μια εφάπαξ αγορά, είναι επ' αόριστον — συν το χρονικό διάστημα που απαιτεί η ισχύουσα φορολογική και καταναλωτική νομοθεσία.
- Τα ανώνυμα analytics events διατηρούνται από το PostHog σύμφωνα με τη ρυθμισμένη περίοδο διατήρησης και τις εσωτερικές του πολιτικές. Επειδή δεν συνδέονται με την ταυτότητά σας, δεν μπορούν να συσχετιστούν προσωπικά με εσάς.
- Τα δεδομένα στη συσκευή διατηρούνται μέχρι να απεγκαταστήσετε την Εφαρμογή ή να καθαρίσετε τα δεδομένα της.
8. Τα δικαιώματά σας
Αν ισχύει για εσάς ο GDPR, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης — να ζητήσετε αν τηρούμε δεδομένα σας και να λάβετε αντίγραφο.
- Δικαίωμα διόρθωσης — να ζητήσετε τη διόρθωση ανακριβών δεδομένων.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη») — να ζητήσετε τη διαγραφή των δεδομένων σας.
- Δικαίωμα περιορισμού — να ζητήσετε τον περιορισμό του τρόπου χρήσης των δεδομένων σας.
- Δικαίωμα φορητότητας — να ζητήσετε τα δεδομένα σας σε δομημένη μορφή.
- Δικαίωμα εναντίωσης — στην επεξεργασία που βασίζεται στα έννομα συμφέροντα, συμπεριλαμβανομένων των analytics.
- Δικαίωμα ανάκλησης συγκατάθεσης — όπου βασιζόμαστε σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.
Επειδή η Εφαρμογή δεν συλλέγει άμεσα αναγνωριστικά όπως διεύθυνση email, γενικά δεν μπορούμε να διακρίνουμε ποια analytics events σας αφορούν και, συνεπώς, ενδέχεται να μην μπορούμε να τα εντοπίσουμε. Δεν θα σας ζητήσουμε πρόσθετες πληροφορίες αποκλειστικά για να προσπαθήσουμε. Για αιτήματα που σχετίζονται με αγορές, μπορούμε συνήθως να εντοπίσουμε τα δεδομένα μέσω του transaction ID του App Store / Google Play ή του email που σχετίζεται με τον λογαριασμό σας Apple ή Google.
Ανά πάσα στιγμή, και χωρίς να χρειάζεται να μας ρωτήσετε, μπορείτε να απεγκαταστήσετε την Εφαρμογή — αυτό διαγράφει το αναγνωριστικό και οτιδήποτε άλλο είναι αποθηκευμένο στη συσκευή σας, και σταματά κάθε περαιτέρω αποστολή δεδομένων.
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο contact@spallis.dev.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Στην Ελλάδα, αυτή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, https://www.dpa.gr.
9. Ιδιωτικότητα των παιδιών
Η Εφαρμογή απευθύνεται σε γενικό κοινό και δεν στοχεύει σε παιδιά κάτω των 13 ετών (ή στο αντίστοιχο κατώτατο όριο ηλικίας της δικαιοδοσίας σας). Ορισμένα game modes περιέχουν ερωτήσεις που απευθύνονται σε εφηβικό ή ενήλικο κοινό· δείτε τη διαβάθμιση περιεχομένου στη σελίδα της Εφαρμογής στο store. Δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από παιδιά. Αν πιστεύετε ότι ένα παιδί έχει παράσχει προσωπικές πληροφορίες μέσω της Εφαρμογής, επικοινωνήστε μαζί μας και θα προβούμε στις κατάλληλες ενέργειες για τη διαγραφή τους.
10. Ασφάλεια
Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των περιορισμένων πληροφοριών που επεξεργαζόμαστε, συμπεριλαμβανομένων κρυπτογραφημένων συνδέσεων (HTTPS/TLS) μεταξύ της Εφαρμογής και των παρόχων υπηρεσιών μας. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, αλλά το μικρό εύρος των δεδομένων που χειριζόμαστε μειώνει ουσιαστικά τον κίνδυνο.
11. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να επικαιροποιήσουμε κατά καιρούς την παρούσα Πολιτική Απορρήτου, για παράδειγμα όταν προσθέτουμε λειτουργίες, αλλάζουμε παρόχους υπηρεσιών ή ως απάντηση σε νομικές αλλαγές. Σε αυτή την περίπτωση, θα ενημερώσουμε την ημερομηνία «Τελευταία ενημέρωση» στην αρχή της σελίδας. Αν οι αλλαγές είναι σημαντικές, θα καταβάλουμε εύλογη προσπάθεια να τις τονίσουμε εντός της Εφαρμογής ή σε αυτή τη σελίδα.
12. Επικοινωνία
Αν έχετε ερωτήσεις, αιτήματα ή παράπονα σχετικά με την παρούσα Πολιτική Απορρήτου ή με τα δεδομένα σας, επικοινωνήστε:
Σωτήρης Παλλής
Email: contact@spallis.dev
Χώρα: Ελλάδα (Ευρωπαϊκή Ένωση)
