Informacje prawne
Polityka prywatności
Excalibur ma wiedzieć o Tobie jak najmniej. Ta polityka opisuje dokładnie, jakie dane przetwarzają aplikacja i ta strona, dokąd trafiają i jak je usunąć.
Ostatnia aktualizacja: · In English
1. Administrator
Ta polityka dotyczy aplikacji Excalibur na iPhone’a i tej strony, theexcaliburapp.com. „Excalibur”, „my” i „nas” oznacza osobę, która tworzy Excalibur i decyduje o tym, jak wykorzystywane są opisane tu dane (administratora w rozumieniu RODO):
- Paweł Potempa, prowadzący jednoosobową działalność gospodarczą w Polsce
- NIP: 6751820942
- Adres: wpisany w CEIDG pod numerem NIP 6751820942
- E-mail: support@theexcaliburapp.com
We wszystkich sprawach dotyczących danych napisz do nas. Odpowiadamy w ciągu miesiąca, zwykle dużo szybciej.
2. W skrócie
- Nie ma konta ani logowania. Excalibur nie ma reklam, analityki ani narzędzi śledzących i nie śledzi Cię w innych aplikacjach ani na stronach.
- To, które aplikacje, kategorie i strony blokujesz, oraz jak używasz iPhone’a, nigdy nie opuszcza Twojego iPhone’a. Nigdy tego nie widzimy.
- Kumple (buddies) i kody podarunkowe działają przez CloudKit Apple, w kontenerze iCloud Excalibura. Trafia tam tylko to, co potrzebne do czatu lub prezentu.
- Zakupy obsługuje Apple. RevenueCat je sprawdza, używając anonimowego identyfikatora.
- Twój klucz QR i tag NFC zostają na Twoim iPhonie.
- Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach reklamowych.
3. Czas przed ekranem (Screen Time)
Excalibur blokuje aplikacje przez Screen Time API Apple, co wymaga Twojej zgody w iOS. Gdy wybierasz aplikacje, kategorie lub strony w systemowym wyborze Apple, Excalibur dostaje od Apple nieprzejrzyste tokeny, a nie nazwy aplikacji czy dane o używaniu. Excalibur przechowuje te tokeny na iPhonie razem z Twoimi zasadami (liczbą i długością wyciągnięć oraz strażnikiem), żeby zakładać i zdejmować blokady.
Excalibur nie czyta raportów Czasu przed ekranem. To, które aplikacje blokujesz i jak używasz iPhone’a, nigdy nie opuszcza iPhone’a i nie trafia do nas, do CloudKit ani do RevenueCat.
Jeśli Twoim strażnikiem jest kumpel, dostaje on kilka informacji o Twoich wyciągnięciach, bo tak się na nie zgadza: kiedy prosisz o wyciągnięcie miecza (i na ile minut) oraz kiedy go wyciągasz. Trafiają one przez CloudKit jako wiadomości, opisane niżej. Nigdy nie zawierają tego, jakie aplikacje blokujesz.
4. Kumple (Apple CloudKit)
Kumple korzystają z CloudKit Apple, w kontenerze iCloud Excalibura (iCloud.me.ptmp.Excalibur), i obie osoby muszą być zalogowane do iCloud. Rekordy są w publicznej bazie kontenera, bo tylko tak dwie osoby z różnymi kontami Apple mogą mieć wspólny czat. Oto te rekordy:
| Rekord | Co zawiera |
|---|---|
| Zaproszenie | Twój 6-znakowy kod zaproszenia i losowy identyfikator pary. Kod działa 48 godzin. |
| Członek | Imię, które wpisujesz dla siebie, Twój kod zaproszenia (jeśli zapraszasz), a jeśli jesteś czyimś kumplem, wybranego ptaka i kapelusz. |
| Wiadomość | Wiadomości czatu z imieniem nadawcy, prośby o wyciągnięcie i odpowiedzi (z liczbą minut) oraz krótkie notki, np. „I pulled the sword” albo że ktoś dołączył lub rozłączył parę. |
| Zgłoszenie | Zgłoszenie z „Report and block”: której pary dotyczy i która strona została zgłoszona. |
| Prezent | Kody podarunkowe z Duo i Lifetime, zob. punkt 5. |
CloudKit zapisuje też przy każdym rekordzie, kiedy go utworzono i zmieniono, oraz identyfikator użytkownika iCloud, który go utworzył. Ten identyfikator Apple tworzy tylko dla Excalibura. To nie jest Twoje konto Apple, e-mail ani imię i nie możemy z niego ustalić, kim jesteś.
Żeby wysyłać powiadomienia od kumpla, Excalibur prosi CloudKit o informowanie iPhone’a o nowych wiadomościach. Apple dostarcza je przez swoją usługę push.
Czaty z kumplem nie są szyfrowane end-to-end. Apple przechowuje je w iCloud tak, że Excalibur może je odczytać (technicznie mogłaby też zmodyfikowana kopia aplikacji), a my widzimy je, gdy rozpatrujemy zgłoszenie. Nie wysyłaj w czacie niczego poufnego.
Zanim imię lub wiadomość zostanie wysłana, Excalibur sprawdza ją na iPhonie z listą słów, których nie wysyła. Nic z tego sprawdzenia nie opuszcza iPhone’a. Gdy ktoś zgłosi czat, czytamy go, żeby zdecydować, czy usunąć treść albo zablokować komuś kumpli.
5. Kody podarunkowe
Duo i Lifetime mają kod podarunkowy. Kod jest w publicznej bazie CloudKit razem z datą utworzenia, terminem ważności (koniec opłaconego roku Duo kupującego, a dla Lifetime bez końca) i datą wykorzystania, żeby każdy kod działał tylko raz. Kopia kodu, który dajesz lub dostajesz, jest też w Twojej prywatnej bazie iCloud, żeby prezent przetrwał ponowną instalację. Kody wymagają zalogowania do iCloud.
6. Zakupy (Apple i RevenueCat)
Płatności za Premium obsługuje Apple. Nigdy nie widzimy Twoich danych płatniczych. Do sprawdzania, czy masz Premium, Excalibur używa RevenueCat, usługi do subskrypcji. RevenueCat dostaje losowy, anonimowy identyfikator utworzony na iPhonie, historię Twoich zakupów w Excaliburze i dane techniczne, które przychodzą z każdym zapytaniem, np. adres IP, model urządzenia, wersję iOS i aplikacji oraz kraj App Store. Excalibur nie wysyła do RevenueCat Twojego imienia, e-maila ani innych danych. Zob. politykę prywatności RevenueCat ipolitykę prywatności Apple.
7. Klucz QR i tag NFC
Klucz QR. Excalibur tworzy sekret Twojego klucza QR na iPhonie i trzyma go w pęku kluczy iPhone’a. Gdy skanujesz klucz, obraz z aparatu jest odczytywany na iPhonie i nigdzie nie zapisywany ani wysyłany. Klucz opuszcza iPhone’a tylko wtedy, gdy go wydrukujesz, zapiszesz w Zdjęciach lub udostępnisz. Excalibur prosi o zgodę na dodanie obrazka klucza do Zdjęć i nie widzi Twoich innych zdjęć.
Tag NFC. Gdy parujesz tag NFC, Excalibur odczytuje jego identyfikator (UID) i zapisuje go tylko na Twoim iPhonie (jako solony skrót, w pęku kluczy iPhone’a), żeby rozpoznać ten sam tag przy kolejnych wyciągnięciach. Identyfikator tagu nigdy nie opuszcza iPhone’a. Excalibur tylko czyta tag i nigdy nic na nim nie zapisuje.
iOS zachowuje elementy pęku kluczy po usunięciu aplikacji i dołącza je do szyfrowanych kopii zapasowych iPhone’a. Nigdy nie trafiają do nas.
8. Powiadomienia
Jeśli zgodzisz się na powiadomienia, Excalibur używa ich tylko do:
- wiadomości, próśb i odpowiedzi od kumpla (przez CloudKit i usługę push Apple, z imieniem nadawcy i treścią);
- „1 minute left”, zanim skończy się czas wyciągnięcia;
- „Your emergency unlock is ready”, gdy minie 5 minut oczekiwania na Emergency unlock.
Dwa ostatnie powstają na iPhonie. Gdy kumpel wybierze nowego ptaka, Excalibur może też dostać ciche powiadomienie, żeby ptak zmienił się na Twoim kamieniu.
9. Na Twoim iPhonie
Wszystko inne Excalibur trzyma na iPhonie: Twoje zasady, tokeny Czasu przed ekranem, dzisiejsze wyciągnięcia, ustawienia świata i kopię czatów, żeby szybko się otwierały. Niebo podąża za prawdziwym słońcem i księżycem na podstawie strefy czasowej i wbudowanej tabeli miejsc, więc Excalibur nigdy nie pyta o lokalizację.
10. Ta strona
Ta strona nie ma ciasteczek, analityki, reklam ani formularzy i niczego nie zapisuje na Twoim urządzeniu. Hostuje ją Cloudflare, który przetwarza techniczne dane zapytań (np. adres IP, przeglądarkę i adres strony), żeby ją dostarczyć i chronić przed atakami. Zob.politykę prywatności Cloudflare.
11. E-maile do nas
Gdy do nas piszesz, używamy Twojego adresu e-mail i treści wiadomości, żeby odpowiedzieć, a jeśli to reklamacja lub zgłoszenie, żeby je rozpatrzyć. Poczta nasupport@theexcaliburapp.com jest przekazywana przez Cloudflare Email Routing do naszej skrzynki w Fastmail. Nie wysyłaj nam klucza QR ani innych sekretów.
12. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Kumple: imiona, czaty, prośby, ptaki | Świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b) | Do rozłączenia pary przez Ciebie lub drugą osobę albo do Twojej prośby o usunięcie |
| Kody podarunkowe | Świadczenie usługi (art. 6 ust. 1 lit. b) | Póki prezent można wykorzystać lub póki trwa, żeby każdy kod działał tylko raz |
| Sprawdzanie Premium (RevenueCat) | Dostarczenie tego, za co płacisz (art. 6 ust. 1 lit. b) | Póki używasz Excalibura i tak długo, jak prawo wymaga przechowywania danych o zakupach |
| Zgłoszenia i bezpieczeństwo kumpli | Nasz prawnie uzasadniony interes w bezpiecznej usłudze (art. 6 ust. 1 lit. f) i obowiązki z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c) | Do 12 miesięcy po zamknięciu zgłoszenia |
| Odpowiedzi na e-maile | Nasz prawnie uzasadniony interes w pomocy i rozpatrywaniu reklamacji (art. 6 ust. 1 lit. f) | Do 3 lat od ostatniej wiadomości albo dłużej, jeśli wymaga tego roszczenie |
| Dostarczanie i ochrona tej strony | Nasz prawnie uzasadniony interes w działającej, bezpiecznej stronie (art. 6 ust. 1 lit. f) | Cloudflare przechowuje logi krótko, według własnej polityki |
Podanie danych jest dobrowolne. Bez imienia nie skorzystasz z kumpli, a bez adresu e-mail nie odpowiemy. Excalibur nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne i nie profiluje Cię.
13. Odbiorcy danych
Korzystamy z kilku dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów zobowiązujących ich do ochrony danych. Nie sprzedajemy danych.
| Dostawca | Co robi | Gdzie i jakie zabezpieczenie |
|---|---|---|
| Apple (Apple Distribution International Ltd., Irlandia, i Apple Inc.) | App Store i płatności, przechowywanie w CloudKit dla kumpli i prezentów, powiadomienia push | UE i Stany Zjednoczone, na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych |
| RevenueCat, Inc. | Sprawdza zakupy z anonimowym identyfikatorem | Stany Zjednoczone, na podstawie standardowych klauzul umownych |
| Cloudflare, Inc. | Hostuje tę stronę i przekazuje pocztę | Cały świat, na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych |
| Fastmail Pty Ltd | Nasza skrzynka e-mail | Australia i Stany Zjednoczone, na podstawie standardowych klauzul umownych |
Możesz poprosić o kopię zabezpieczeń. Możemy też musieć przekazać dane organom, gdy wymaga tego prawo, np. policji, gdy czat wskazuje na zagrożenie czyjegoś życia lub bezpieczeństwa.
14. Usuwanie danych
- Na iPhonie: usunięcie Excalibura usuwa jego dane, poza elementami pęku kluczy z punktu 7. Excalibur możesz usunąć, gdy Twoje aplikacje są otwarte (po wyciągnięciu miecza albo po Emergency unlock).
- Rozłączenie pary (w czacie z kumplem, pod przyciskiem …) usuwa Twoje wiadomości, rekord członka, zaproszenie i subskrypcje powiadomień. W czacie zostaje krótka notka o rozłączeniu. Wiadomości drugiej osoby są usuwane, gdy jej Excalibur następnym razem wczyta kumpli, chyba że użyto „Report and block”: wtedy czat zostaje do naszej weryfikacji.
- Usunięcie aplikacji nie usuwa rekordów w CloudKit. Najpierw rozłącz parę albo napisz do nas.
- Kody podarunkowe przechowujemy, żeby kodu nie dało się użyć dwa razy. Prywatną kopię w iCloud usuniesz w Ustawieniach: Twoje imię › iCloud › Zarządzaj pamięcią konta, jeśli jest tam Excalibur.
- Zgłoszenia i zgłoszone czaty przechowujemy do 12 miesięcy po zamknięciu zgłoszenia.
Żeby usunąć wszystko, co Excalibur trzyma o Tobie w CloudKit, napisz na support@theexcaliburapp.com z dowolnego adresu, podając imię kumpla lub kod zaproszenia, a usuniemy to ręcznie. Żeby usunąć dane w RevenueCat, też napisz, a poprosimy RevenueCat o ich usunięcie.
15. Twoje prawa
Na podstawie RODO możesz żądać:
- dostępu do swoich danych i informacji, jak je wykorzystujemy;
- ich sprostowania lub usunięcia;
- ograniczenia przetwarzania albo przekazania danych w formacie nadającym się do odczytu maszynowego;
- zaprzestania przetwarzania opartego na naszym prawnie uzasadnionym interesie, jeśli wnosisz sprzeciw z powodu swojej szczególnej sytuacji.
Napisz na support@theexcaliburapp.com. Excalibur nie ma kont, więc podaj imię kumpla lub kod zaproszenia, żebyśmy znaleźli Twoje rekordy w CloudKit. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu w kraju, w którym mieszkasz lub pracujesz.
16. Dzieci
Excalibur nie jest przeznaczony dla dzieci poniżej 13 lat i świadomie nie zbieramy ich danych. Jeśli masz mniej niż 16 lat, korzystaj z kumpli tylko za zgodą rodzica. Jeśli sądzisz, że dziecko korzystało z kumpli lub przesłało nam dane, napisz, a usuniemy je.
17. Zmiany
Jeśli ta polityka się zmieni, zaktualizujemy ją tutaj i zmienimy datę na górze. Jeśli zmiana jest istotna, poinformujemy o niej też w aplikacji, zanim zacznie obowiązywać.