Polityka prywatności

Co przechowujemy, po co i jak długo. Prostymi słowami, bez sztuczek, bez reklam.

Obowiązuje od: 10 października 2026

Tu wyjaśniamy, co Time Crush zbiera, kiedy grasz, po co, jak długo to przechowujemy i co możesz z tym zrobić. Krótko i prostymi słowami.

1. Kim jesteśmy

Time Crush (https://timecrush.net) tworzy i prowadzi Insoola Information Technology Solutions („my”), firma z Filipin. To my decydujemy, jak wykorzystywane są twoje dane osobowe, więc jesteśmy ich „administratorem” w rozumieniu przepisów o ochronie danych, takich jak filipińska ustawa o ochronie danych (Data Privacy Act), unijne RODO i brytyjskie RODO (UK GDPR). Pytania lub prośby: ben@insoola.org.

2. Co zbieramy i po co

2.1 Twój zapis gry

Gdy zagrasz pierwszy raz, nasz serwer tworzy zapis gry z zabawną nazwą gracza, którą dla ciebie wybieramy (możesz ją zmienić), i twoimi postępami: poziomami, gwiazdkami, monetami, klejnotami, życiami, wzmacniaczami, Pomocnikami, zbudowanymi zabytkami i wybranymi stylami. Żeby poziomy były uczciwe, serwer dostaje też liczbę startową każdego poziomu i twoje ruchy, i odtwarza je. Potrzebujemy tego wszystkiego, żeby gra dla ciebie działała (podstawa prawna: nasza umowa z tobą).

Twoja nazwa gracza, liczba wygranych poziomów i flaga twojego kraju są widoczne w publicznym rankingu, więc wybierz nazwę, która nie zdradza, kim jesteś.

2.2 Klucz w twojej przeglądarce

Twoja przeglądarka przechowuje losowy klucz (długi kod), który otwiera twój zapis gry. Nasz serwer trzyma tylko jego zaszyfrowaną kopię (hash). Jeśli wyczyścisz dane przeglądarki bez zapisu przez Google, nie odnajdziemy twojego zapisu, bo nie wiemy, kim jesteś.

2.3 Adres IP i dane urządzenia

Za każdym razem, gdy twoja przeglądarka łączy się z naszym serwerem, wysyła twój adres IP i podstawowe dane o urządzeniu, na przykład typ przeglądarki. Adresu IP używamy, żeby ograniczyć tempo tworzenia nowych zapisów (przeciw spamowi i nadużyciom) i żeby ustalić twój kraj, którego używamy w rankingu, do pokazywania cen w twojej walucie i do wyboru twojego języka. Nie przechowujemy twojego adresu IP razem z zapisem gry ani w naszej bazie danych. Nasz dostawca hostingu, Cloudflare, przetwarza te dane, żeby dostarczać i chronić stronę (podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej, działającej gry).

Żeby liczyć odwiedziny naszych stron, codziennie tworzymy kod odwiedzającego z zaszyfrowanej mieszanki twojego adresu IP, twojej przeglądarki i zmieniającego się sekretu. Nie da się z niego odtworzyć twojego adresu IP. Razem z nim zapisujemy odwiedzoną stronę, stronę lub link, z którego trafiłeś, typ urządzenia, przeglądarkę, system, język i kraj. Te statystyki odwiedzin przechowujemy do 400 dni.

2.4 Jak przebiega gra

Gra informuje nasz serwer, kiedy zaczyna się sesja, ile trwała, które przyciski zostały stuknięte i jakie wystąpiły błędy (komunikat błędu i miejsce w naszym kodzie, gdzie się pojawił). Sumujemy twój czas gry, dziennie i łącznie, przy twoim zapisie. Używamy tego tylko po to, żeby rozumieć i ulepszać grę: które poziomy są za trudne, które ekrany są niejasne i co się psuje. Pojedyncze zdarzenia usuwamy po 14 dniach, raporty błędów po 90 dniach; zostają tylko sumy dzienne (podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu gry).

2.5 Zapis przez Google (opcjonalny)

Zapis przez Google jest opcjonalny. Dzięki niemu twój zapis gry jest bezpieczny, gdy zmienisz albo zgubisz telefon. Oto dokładnie, co dzieje się z twoimi danymi użytkownika Google:

• Co dostajemy: gdy stukniesz przycisk Google, Google wysyła do naszego serwera podpisany token logowania. Zawiera on identyfikator twojego konta Google oraz, ponieważ logowanie korzysta z podstawowych zakresów (scopes) Google, twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Nigdy nie widzimy twojego hasła Google.
• Jak tego używamy: sprawdzamy token za pomocą publicznych kluczy Google. Identyfikatora konta używamy, żeby połączyć twój zapis gry z kontem Google i oddać ci ten sam zapis na innym urządzeniu. Zatrzymujemy twój zweryfikowany adres e-mail, żeby znaleźć twój zapis, gdy napiszesz do nas po pomoc, i żeby wiedzieć, którzy gracze zapisali grę przez Google.
• Co przechowujemy: zaszyfrowaną kopię (hash) identyfikatora konta i twój zweryfikowany adres e-mail, przy twoim zapisie gry. Nie przechowujemy twojego imienia i nazwiska ani zdjęcia: reszta tokena znika, gdy tylko zostanie sprawdzona.
• Kto to widzi: tylko nasz mały zespół, w naszych narzędziach administracyjnych, na potrzeby pomocy i utrzymania gry. Nigdy nie pokazujemy tego innym graczom. Nie udostępniamy, nie sprzedajemy, nie wynajmujemy ani nie przekazujemy danych użytkownika Google, nie używamy ich do reklam ani do trenowania modeli AI czy uczenia maszynowego. Nie będziemy wysyłać ci e-maili marketingowych.
• Usuwanie: napisz do nas, a usuniemy powiązanie i twój e-mail albo cały zapis gry (zob. punkt 7). Możesz też odebrać nam dostęp na swoim koncie Google pod adresem myaccount.google.com/connections.

Sposób, w jaki Time Crush wykorzystuje i przekazuje informacje otrzymane z interfejsów API Google, jest zgodny z dokumentem Zasady dotyczące danych użytkownika w usługach interfejsu API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use). Podstawa prawna: nasza umowa z tobą. Do twojego konta Google ma zastosowanie polityka prywatności Google.

2.6 Zakupy

Monety, klejnoty i inne płatne przedmioty sprzedaje Xsolla, która działa jako sprzedawca (merchant of record): Xsolla przyjmuje płatność, obsługuje dane twojej karty lub innej metody płatności i zajmuje się podatkami i zwrotami. Nigdy nie widzimy ani nie przechowujemy twoich danych płatniczych.

Żeby otworzyć kasę, wysyłamy do Xsolla twój identyfikator gracza (losowy kod), twoją nazwę gracza, kraj i język, żeby mogła pokazać właściwą walutę, podatki i metody płatności. Xsolla przekazuje nam numer zamówienia, przedmiot, cenę oraz informację, czy zapłacono, czy zwrócono pieniądze, żebyśmy mogli dostarczyć albo odebrać przedmiot. Do samej płatności ma zastosowanie polityka prywatności Xsolla. Dane zamówień przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe (podstawa prawna: nasza umowa z tobą i nasze obowiązki prawne).

2.7 Co przechowujemy w twojej przeglądarce

Gra trzyma w pamięci twojej przeglądarki twój klucz, kopię twojego zapisu gry, ruchy wykonane offline, które czekają na wysłanie, i twoje ustawienia (dźwięk, muzyka, język). Mały plik cookie przez rok pamięta język, który wybrałeś na naszych stronach. Gra zapisuje też swoje pliki na twoim urządzeniu, żeby mogła się uruchomić i działać offline. Nic z tego nie służy do śledzenia cię i nie używamy reklamowych ani analitycznych plików cookie. Wszystko to możesz wyczyścić w ustawieniach przeglądarki.

3. Komu je udostępniamy

Dane osobowe udostępniamy tylko firmom, które pomagają nam prowadzić grę, i tylko w takim zakresie, jakiego potrzebują:

• Cloudflare hostuje grę, jej bazę danych i nasze strony oraz chroni je przed atakami.
• Xsolla obsługuje płatności (zob. 2.6).
• Google obsługuje opcjonalne logowanie (zob. 2.5).

Możemy też udostępnić dane, gdy wymaga tego prawo, albo żeby chronić naszych graczy, naszą grę lub nasze prawa. Nigdy nie sprzedajemy danych osobowych i nie używamy ich do reklam.

4. Gdzie trafiają twoje dane

Nasze serwery działają w globalnej sieci Cloudflare, więc twoje dane mogą być przetwarzane poza twoim krajem, także w Stanach Zjednoczonych. Gdy przekazujemy dane osobowe poza UE, Wielką Brytanię lub Szwajcarię, opieramy się na zabezpieczeniach przewidzianych przez prawo, takich jak standardowe klauzule umowne Komisji Europejskiej stosowane przez naszych dostawców.

5. Jak długo je przechowujemy

• Twój zapis gry i łączny czas gry: dopóki gra działa albo dopóki nie poprosisz nas o ich usunięcie.
• Pojedyncze zdarzenia z gry: 14 dni. Raporty błędów: 90 dni. Sumy dzienne: dopóki gra działa, bez żadnej nazwy.
• Statystyki odwiedzin: do 400 dni.
• Twoje powiązanie z Google i e-mail: dopóki nie poprosisz nas o ich usunięcie albo dopóki twój zapis gry nie zostanie usunięty.
• Dane zamówień: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

6. Dzieci

Time Crush jest dla graczy od 13 lat (od 16 lat tam, gdzie wymaga tego prawo). Nie zbieramy świadomie danych osobowych młodszych dzieci. Jeśli uważasz, że gra dziecko poniżej 13 lat, napisz do nas, a usuniemy jego zapis gry.

7. Twoje prawa

W zależności od tego, gdzie mieszkasz, możesz poprosić nas, żebyśmy pokazali ci dane, które o tobie mamy, poprawili je, usunęli, dali ci ich kopię albo przestali ich używać lub ograniczyli ich użycie. Możesz też sprzeciwić się temu, jak ich używamy. W tym celu napisz na adres ben@insoola.org i podaj swoją nazwę gracza oraz e-mail, którym zapisałeś grę przez Google, jeśli z tego korzystałeś. Odpowiadamy w ciągu 30 dni. Możemy poprosić cię o potwierdzenie, że zapis gry należy do ciebie, na przykład przez napisanie z tego adresu e-mail albo pokazanie nam swojej gry.

Jeśli nasza odpowiedź cię nie zadowoli, możesz złożyć skargę do swojego organu ochrony danych. Na Filipinach jest to National Privacy Commission.

8. Bezpieczeństwo

Chronimy twoje dane szyfrowanymi połączeniami (HTTPS), zaszyfrowanymi kluczami, ścisłymi ograniczeniami tego, kto ma dostęp do naszych narzędzi administracyjnych, i sprawdzaniem wszystkiego, co gra wysyła do naszego serwera. Żaden system nie jest idealny, ale jeśli coś pójdzie nie tak i twoje dane będą zagrożone, powiadomimy ciebie i odpowiednie organy, tak jak wymaga tego prawo.

9. Zmiany tej polityki

Jeśli zmienimy tę politykę, opublikujemy tu nową wersję z nową datą, a o ważnych zmianach powiemy ci w grze.

10. Kontakt

Insoola Information Technology Solutions, Filipiny. E-mail: ben@insoola.org.