Informacja o prywatności

O tej informacji

Niniejsza informacja wyjaśnia, jakie dane osobowe przetwarzają mobilna gra Vokelo App na iOS oraz jej serwer, w jakim celu, kto je otrzymuje, jak długo je przechowujemy oraz jakie wybory i prawa przysługują użytkownikowi. Została opracowana tak, aby spełniać obowiązki informacyjne wynikające z tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK, art. 10) oraz z unijnego rozporządzenia o ochronie danych osobowych (RODO, art. 13 i 14).

Vokelo to aplikacja do nauki słownictwa i gra słowna. Można grać jako gość, bez rejestracji. Adres e-mail jest potrzebny tylko wtedy, gdy użytkownik zdecyduje się powiązać konto. Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów innych niż opisane tutaj.

Dane zbieramy drogą elektroniczną i automatycznie, za pośrednictwem aplikacji i naszego serwera: od użytkownika, z jego urządzenia oraz od wymienionych poniżej dostawców. Dla każdego celu podajemy podstawę prawną, najpierw według RODO, potem według KVKK. „Umowa” oznacza dostarczanie gry, z której użytkownik chce korzystać. „Prawnie uzasadnione interesy” oznaczają nasz interes w prowadzeniu bezpiecznej, działającej i trwałej aplikacji, który równoważymy z prawami i wolnościami użytkownika.

Sama ta strona nie używa plików cookie ani skryptów reklamowych lub analitycznych.

Kto jest odpowiedzialny?

Administratorem danych (KVKK: veri sorumlusu) jest Oğuzhan Altay, indywidualny wydawca prowadzący aplikację pod marką Vokelo App. W każdej sprawie i w każdym wniosku dotyczącym prywatności prosimy pisać na adres support@vokelo.app.

Nie należy wysyłać haseł, kodów weryfikacyjnych ani danych karty płatniczej w wiadomościach do pomocy technicznej.

Profil gracza i postępy

Co: przy pierwszym uruchomieniu aplikacji tworzymy gracza-gościa. Aplikacja generuje losowy identyfikator gracza i losowy klucz urządzenia. Klucz jest przechowywany w pęku kluczy iOS (Keychain) na urządzeniu, a nasz serwer zapisuje tylko jego skrót (hash). Zapisujemy również nazwę użytkownika (wybraną przez użytkownika lub wygenerowaną przez aplikację), postępy (rozegrane rundy, odpowiedzi i błędy, listę do nauki, punkty doświadczenia, odznaki, serie, wyniki codziennego wyzwania i gry Mahjong, dzienne limity gry), saldo monet i historię monet oraz strefę czasową, aby dzienne limity zerowały się prawidłowo.

Dlaczego i podstawa prawna: aby dostarczać grę, zachowywać i synchronizować postępy, stosować dzienne limity i zapobiegać nadużyciom. Umowa (RODO art. 6 ust. 1 lit. b; KVKK art. 5/2-c). Zapobieganie nadużyciom leży również w naszym prawnie uzasadnionym interesie (RODO art. 6 ust. 1 lit. f; KVKK art. 5/2-f).

Źródło: użytkownik i jego urządzenie. Aplikacja nie prosi o imię i nazwisko, wiek, adres ani numer telefonu. Bez tych danych gra nie może działać.

Opcjonalne powiązanie konta (e-mail)

Co: jeśli użytkownik powiąże konto, przetwarzamy jego adres e-mail oraz krótkotrwałe kody weryfikacyjne, aby mógł zalogować się ponownie na innym urządzeniu lub po ponownej instalacji. Kod jest ważny 10 minut i jest przechowywany wyłącznie jako skrót z kluczem. E-mail wysyłamy za pośrednictwem Resend. Aby ograniczyć liczbę kodów, o które można poprosić, przechowujemy też skrót adresu z kluczem wraz z czasem wysłania. Ten skrót nie jest adresem e-mail, ale nadal jest daną osobową.

Dlaczego i podstawa prawna: aby zweryfikować i przywrócić konto. Umowa (RODO art. 6 ust. 1 lit. b; KVKK art. 5/2-c). Powiązanie konta jest opcjonalne.

Znajomi, pokoje, pojedynki i zgłoszenia

Co: gdy użytkownik gra z innymi, przetwarzamy zaproszenia do grona znajomych, znajomości, blokady, zaproszenia do pokojów i kody pokojów, zapisy meczów (pytania, odpowiedzi, wyniki punktowe i rezultat) oraz zgłoszenia dotyczące nazw użytkowników. Znajomego można znaleźć tylko po wpisaniu dokładnej nazwy użytkownika. Pokój można udostępnić jako kod lub link; publiczna strona zaproszenia pokazuje tylko kod i żadnych informacji o graczach. Aplikacja nie ma czatu z dowolnym tekstem.

Dlaczego i podstawa prawna: aby prowadzić grę społecznościową. Umowa (RODO art. 6 ust. 1 lit. b; KVKK art. 5/2-c). Blokady, zgłoszenia i limity częstotliwości służą również naszemu prawnie uzasadnionemu interesowi w zapobieganiu nadużyciom (RODO art. 6 ust. 1 lit. f; KVKK art. 5/2-f). W aplikacji można zablokować gracza lub zgłosić nieodpowiednią nazwę użytkownika.

Widoczność publiczna

Inni gracze aplikacji mogą zobaczyć nazwę użytkownika: przy wyszukiwaniu dokładnej nazwy, na listach znajomych, w pokojach i na ekranach meczów, w rankingu tygodniowym (pierwsza setka: nazwa użytkownika, punkty i liczba meczów) oraz w codziennym rankingu Mahjong (miejsce, nazwa użytkownika, użyte podpowiedzi, błędne dopasowania, tasowania i czas). Te ekrany są dostępne wyłącznie w aplikacji; nie ma publicznej strony internetowej z rankingami.

Należy wybrać nazwę użytkownika, która nie ujawnia prawdziwego imienia i nazwiska ani danych kontaktowych. Adres e-mail, zakupy, monety i szczegółowe postępy nigdy nie są pokazywane innym graczom. Zamknięte konta znikają z rankingów. Przeciwnicy we wspólnym meczu zachowują wynik tego meczu, ale nazwa użytkownika nie jest już wyświetlana.

Zakupy i monety

Co: za pośrednictwem App Store firmy Apple można kupić jednorazowy produkt Bez reklam oraz pakiety monet. Płatność obsługuje Apple i informuje nas o jej wyniku; nigdy nie otrzymujemy danych karty, Apple ID ani danych rozliczeniowych. W przypadku pakietów monet nasz serwer sprawdza transakcję w App Store Server API firmy Apple i księguje monety jeden raz na transakcję. Zapisujemy identyfikator transakcji, produkt, środowisko sklepu, identyfikator gracza i skrót (digest) dowodu, wraz z wpisem w księdze monet. Losowy identyfikator gracza przekazujemy też firmie Apple jako token konta zakupu. Produkt Bez reklam jest sprawdzany na urządzeniu; funkcja „Przywróć zakupy” może wysłać na nasz serwer podpisany przez Apple zapis transakcji.

Dlaczego i podstawa prawna: aby dostarczyć i przywrócić to, co zostało kupione. Umowa (RODO art. 6 ust. 1 lit. b; KVKK art. 5/2-c). Przechowywanie zapisów zakupów i monet po zamknięciu konta opiera się na naszych obowiązkach prawnych (RODO art. 6 ust. 1 lit. c; KVKK art. 5/2-ç) oraz na naszym interesie w rozpatrywaniu sporów, zwrotów i oszustw (RODO art. 6 ust. 1 lit. f; KVKK art. 5/2-e i 5/2-f).

Reklamy i śledzenie

Co: bezpłatna aplikacja wyświetla reklamy Google AdMob: baner na ekranie głównym, reklamę pełnoekranową między niektórymi rundami oraz opcjonalne filmy, które można obejrzeć w zamian za nagrodę, np. dodatkową rozgrywkę. Zakup Bez reklam usuwa baner i reklamy między rundami; filmy z nagrodą pozostają opcjonalne. Gdy reklama jest żądana, Google otrzymuje dane techniczne, takie jak adres IP (na podstawie którego szacuje przybliżoną lokalizację), informacje o urządzeniu i aplikacji, interakcję z reklamami oraz, jeśli użytkownik zezwolił na śledzenie, identyfikator reklamowy urządzenia. Google może odczytywać lub zapisywać identyfikatory na urządzeniu. Nie przekazujemy Google identyfikatora gracza, nazwy użytkownika, adresu e-mail ani postępów.

Filmy z nagrodą: po obejrzeniu filmu serwer Google informuje nasz serwer, że nagroda została zdobyta. Ta wiadomość zawiera losowy, jednorazowy identyfikator, a nie identyfikator gracza.

Wybory użytkownika: przy pierwszym uruchomieniu komunikat o zgodzie Google (wyświetlany tam, gdzie jest wymagany, np. w EOG, Wielkiej Brytanii i niektórych stanach USA) pozwala zaakceptować lub odrzucić spersonalizowane reklamy. Na iOS może następnie pojawić się wyjaśnienie oraz okno z prośbą Apple o zgodę na śledzenie. Za zgodą użytkownika Google może łączyć identyfikator reklamowy z danymi z aplikacji i stron internetowych innych firm, aby personalizować i mierzyć reklamy; to właśnie „śledzenie”, na które iOS prosi o zgodę. Jeśli użytkownik odmówi lub nie zezwoli na śledzenie, wyświetlane reklamy nie są spersonalizowane (lub mogą być ograniczone), a Google nie otrzymuje identyfikatora reklamowego. Wybory można zmienić w dowolnym momencie w aplikacji w Ustawienia > Inne > Prywatność reklam oraz w ustawieniach iOS: Ustawienia > Prywatność i ochrona > Śledzenie.

Podstawa prawna: zgoda użytkownika na spersonalizowane reklamy, na wykorzystanie identyfikatora reklamowego oraz tam, gdzie prawo wymaga zgody na zapisywanie lub odczytywanie informacji na urządzeniu (RODO art. 6 ust. 1 lit. a; KVKK art. 5/1, wyraźna zgoda). Zgodę można w każdej chwili wycofać w sposób opisany powyżej; wycofanie nie wpływa na wcześniejsze przetwarzanie. Podstawowe dostarczanie reklam, limity częstotliwości, pomiar i zapobieganie oszustwom opierają się na prawnie uzasadnionych interesach (RODO art. 6 ust. 1 lit. f; KVKK art. 5/2-f) tam, gdzie prawo dopuszcza to bez zgody. Google działa jako niezależny administrator w zakresie przetwarzania danych do celów reklamowych; zob. politykę prywatności Google. Tam, gdzie wymagają tego przepisy stanowe USA, komunikat Google oferuje także możliwość rezygnacji ze sprzedaży lub udostępniania danych do celów reklamowych. My sami nie sprzedajemy danych osobowych.

Analityka

Co: rejestrujemy zdarzenia związane z użyciem, aby znajdować problemy i ulepszać lekcje. Dzielą się one na następujące kategorie: (1) korzystanie z aplikacji i interakcje w grze, np. otwarcie aplikacji, rozpoczęcie i zakończenie rund, meczów, poziomów kampanii, plansz Mahjong, zestawu dziennego i sesji nauki, użyte podpowiedzi, oferty bota treningowego i ich wyniki oraz działania w ustawieniach, takie jak odblokowanie wszystkich trybów, wraz z prostymi liczbami i wynikami (np. liczba błędów, użyte podpowiedzi, czas, zaliczono lub nie); (2) wprowadzenie i test poziomujący: wyświetlane kroki oraz dokonane tam wybory i wyniki (para języków, poziom, trudność, cele, minuty dziennie i wynik testu poziomującego); (3) sklep i przebieg zakupu: otwarcie sklepu oraz rozpoczęcie, ukończenie lub niepowodzenie zakupu, wraz z produktem (np. pakietem monet), ale nigdy z ceną, paragonem ani identyfikatorem transakcji; (4) reklamy z nagrodą: że uruchomiono film z nagrodą i że nagrodę przyznano; oraz (5) gdy prowadzimy testy produktu, jaki wariant został pokazany.

Każde zdarzenie jest zapisywane z losowym identyfikatorem gracza, czasem odebrania go przez nasz serwer, wersją i numerem kompilacji aplikacji, językiem interfejsu aplikacji, parą języków i platformą; w poziomie kampanii zawiera też rozdział i rodzaj poziomu. Zdarzenia zawierają wyłącznie liczby, wartości tak/nie i stałe etykiety: bez dowolnego tekstu, nazwy użytkownika, adresu e-mail, adresu IP, identyfikatora urządzenia i identyfikatora reklamowego. Pozostają na naszym własnym serwerze i nie są przekazywane firmie analitycznej. Gdy użytkownik jest offline, aplikacja przechowuje na urządzeniu do 500 zdarzeń przez maksymalnie 14 dni, zanim je wyśle.

Przechowywanie: zdarzenia analityczne są usuwane po 90 dniach od ich odebrania przez nasz serwer. Zamknięcie konta usuwa zdarzenia wcześniej.

Dlaczego i podstawa prawna: aby utrzymywać i ulepszać aplikację. Prawnie uzasadnione interesy (RODO art. 6 ust. 1 lit. f; KVKK art. 5/2-f). Aplikacja nie ma przełącznika włączającego lub wyłączającego analitykę. Sprzeciw można zgłosić, pisząc do nas.

Raporty o awariach, logi serwera i monitorowanie bezpieczeństwa

Błędy aplikacji: gdy wystąpi nieoczekiwany błąd, aplikacja wysyła przefiltrowany raport do Sentry (region danych UE, Niemcy). Zawiera on rodzaj błędu, miejsca w naszym własnym kodzie, wersję i kompilację aplikacji, system operacyjny i platformę. Jest filtrowany na urządzeniu tak, aby nie zawierał nazwy użytkownika, adresu e-mail, identyfikatora gracza, zrzutu ekranu ani śladu działań. Sentry może wywnioskować przybliżoną lokalizację z połączenia. Sentry przechowuje raporty do 90 dni.

Błędy serwera: nasz serwer wysyła podobnie przefiltrowany raport (rodzaj błędu i miejsca w kodzie, bez danych użytkownika) do osobnego projektu Sentry.

Logi serwera: nasz dostawca hostingu, Heroku, rejestruje każde żądanie do naszego serwera (czas, metodę, ścieżkę żądania, status odpowiedzi, rozmiar i adres IP połączenia). Logi te są przekazywane do Datadog (region USA), przechowywane do 15 dni i wykorzystywane do wykrywania awarii, nadużyć i ataków. Ścieżka żądania może zawierać kod zaproszenia do pokoju. Nasz własny kod aplikacji nie zapisuje w logach nazw użytkowników, adresów e-mail, tokenów ani odpowiedzi. Nasz serwer wykorzystuje też adres IP w pamięci do ograniczania częstotliwości żądań; nie zapisuje go w bazie danych.

Podstawa prawna: prawnie uzasadnione interesy w zakresie bezpieczeństwa i niezawodności usługi (RODO art. 6 ust. 1 lit. f; KVKK art. 5/2-f).

Funkcje urządzenia

Przechowywanie na urządzeniu: aplikacja przechowuje na urządzeniu ustawienia, kopię postępów, zdarzenia analityczne oczekujące na wysłanie, pobrane treści i pliki audio oraz wybory dotyczące reklam. Usunięcie aplikacji usuwa je z urządzenia, ale nie zamyka konta na serwerze (zob. Zamknięcie konta).

Przypomnienia: jeśli użytkownik włączy przypomnienia o nauce, iOS poprosi o zgodę, a przypomnienia są planowane na urządzeniu jako powiadomienia lokalne. Nie pochodzą z naszego serwera.

Wymowa: aplikacja odtwarza wymowę z plików audio, które pobiera jako pakiety audio (zob. Pobieranie treści i plików audio), a gdy plik audio jest niedostępny, wypowiada słowo za pomocą głosów syntezy mowy wbudowanych w iOS. W żadnym z tych przypadków tekst nie jest wysyłany do nas ani do usługi mowy strony trzeciej. Aplikacja sprawdza też, jakie klawiatury są zainstalowane, aby móc zaproponować klawiaturę języka, którego użytkownik się uczy; ta informacja pozostaje na urządzeniu.

Udostępnianie: gdy użytkownik udostępnia kod pokoju, link lub dzienny wynik, tekst trafia przez arkusz udostępniania iOS do wybranej aplikacji, a jej dostawca przetwarza go na własnych zasadach. Aplikacja otwiera linki z zaproszeniami Vokelo. Nie korzysta z aparatu, mikrofonu, zdjęć, kontaktów ani lokalizacji.

Pobieranie treści i plików audio

Co: aplikacja pobiera treść lekcji i pliki audio (wyłącznie dane: listy słów, układ kursu i nagrania, bez kodu programu) jako podpisane pakiety z Microsoft Azure Blob Storage, hostowanego w regionie UE (Szwecja). Niektóre z tych żądań, np. mały plik wskazujący, która wersja treści jest aktualna, mogą trafiać także na nasz własny serwer; wówczas obowiązują logi serwera opisane w części Raporty o awariach, logi serwera i monitorowanie bezpieczeństwa.

Jak każde żądanie internetowe, pobranie ujawnia hostowi magazynu adres IP urządzenia (z którego można wywnioskować przybliżoną lokalizację) oraz metadane żądania, takie jak czas, żądany plik, jego rozmiar i standardowe dane połączenia. Żądanie nie zawiera danych konta: żadnego identyfikatora gracza, nazwy użytkownika, adresu e-mail, klucza urządzenia ani identyfikatora reklamowego. Tych danych żądań nie wykorzystujemy do identyfikowania użytkownika.

Microsoft działa jako nasz podmiot przetwarzający w zakresie tego hostingu, na nasze polecenie i na podstawie własnych warunków przetwarzania danych. Dlaczego i podstawa prawna: aby dostarczać treści i pliki audio, z których użytkownik korzysta, oraz utrzymać pobieranie w bezpieczny i wydajny sposób. Umowa (RODO art. 6 ust. 1 lit. b; KVKK art. 5/2-c) oraz prawnie uzasadnione interesy (RODO art. 6 ust. 1 lit. f; KVKK art. 5/2-f).

Kto otrzymuje dane

Dostawcy usług działający na nasze polecenie: Heroku (Salesforce), hosting i baza danych, region UE (Dublin, Irlandia); Datadog, monitorowanie logów, region USA; Sentry, monitorowanie błędów, region UE (Niemcy); Microsoft (Azure Blob Storage), hosting treści i plików audio do pobrania, region UE (Szwecja); Resend, e-maile weryfikacyjne, region wysyłki Irlandia; Name.com i Google (Gmail), które przekazują i odbierają pocztę wysyłaną na adres support@vokelo.app.

Niezależni odbiorcy odpowiedzialni za własne przetwarzanie: Apple (płatności w App Store i weryfikacja zakupów) oraz Google (reklamy AdMob i jego komunikat o zgodzie). Inni gracze widzą to, co opisano w części Widoczność publiczna. Organy publiczne otrzymują dane tylko wtedy, gdy wymaga tego prawo.

Dane trafiają do nas również od Apple (wyniki zakupów), od Google (potwierdzenia nagród) i od innych graczy (zaproszenia do znajomych, mecze i zgłoszenia nazw użytkowników). Nie sprzedajemy danych osobowych i nie przekazujemy ich brokerom danych ani na potrzeby marketingu innych firm.

Przekazywanie danych za granicę

Nasza baza danych znajduje się w UE (Irlandia). Niektórzy dostawcy lub ich zespoły wsparcia mają siedzibę w innych krajach lub przetwarzają tam dane, w szczególności w Stanach Zjednoczonych (np. logi Datadog, Google, Heroku/Salesforce, Microsoft i Resend). Apple i Google przetwarzają dane na całym świecie na własnych warunkach.

W przypadku przekazywania danych z Turcji opieramy się na mechanizmach art. 9 KVKK w brzmieniu zmienionym w 2024 r.: decyzji o stwierdzeniu odpowiedniego stopnia ochrony wydanej przez organ ochrony danych (Kişisel Verileri Koruma Kurulu), odpowiednich zabezpieczeniach, takich jak standardowa umowa tego organu, lub, w przypadku przekazań incydentalnych, wyraźnej zgodzie użytkownika. W przypadku przekazywania danych z EOG opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony (takich jak EU-US Data Privacy Framework dla certyfikowanych dostawców) lub na unijnych standardowych klauzulach umownych zawartych w warunkach przetwarzania danych dostawców (RODO art. 46). Można zapytać nas, który mechanizm dotyczy którego dostawcy.

Dzieci i wiek

Vokelo jest przeznaczone dla osób w wieku 13 lat i starszych. Nie jest zaprojektowane dla dzieci i nie znajduje się w kategorii Dzieci w App Store. Aplikacja nie pyta o wiek i nie może go zweryfikować. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13. roku życia. Jeśli ktoś uważa, że z aplikacji korzysta dziecko poniżej 13 lat, prosimy o kontakt, a konto zostanie zamknięte.

Osoby poniżej wieku, w którym można samodzielnie wyrazić zgodę na przetwarzanie danych (w UE od 13 do 16 lat w zależności od kraju; w Turcji w przypadku osób poniżej 18 lat zgodę powinien wyrazić rodzic lub przedstawiciel ustawowy), prosimy o korzystanie z aplikacji wyłącznie za ich zgodą i o pozostawienie wyłączonych spersonalizowanych reklam. Reklamy korzystają z klasyfikacji treści „Teen” Google, wrażliwe kategorie reklam są blokowane, a reklamy nie są kierowane do dzieci.

Jak długo przechowujemy dane

Dane konta (profil, postępy, znajomi, wyniki, limity gry i powiązanie e-mail): przechowywane, dopóki konto istnieje, i usuwane po jego zamknięciu. Obecnie nie usuwamy automatycznie nieaktywnych kont.

Zdarzenia analityczne: usuwane po 90 dniach od ich odebrania przez nasz serwer (lub wcześniej, po zamknięciu konta).

Kody weryfikacyjne są ważne 10 minut. Zapisy wygasłych kodów i zahaszowane zapisy limitu wysyłki są usuwane przez procedurę konserwacyjną uruchamianą od czasu do czasu (cel: w ciągu 24 godzin od wygaśnięcia); zapisy kodów są też usuwane po zamknięciu konta.

Zapisy, które pozostają po zamknięciu konta (zob. Zamknięcie konta), są przechowywane tak długo, jak to potrzebne do celów księgowych, podatkowych, zapobiegania oszustwom i rozpatrywania sporów oraz zgodnie z wymogami prawa. Nie używamy ich do żadnych innych celów.

Monitorowanie i kopie u dostawców: logi Datadog do 15 dni; raporty Sentry do 90 dni; logi dostarczania Resend przez krótki okres ustalony przez Resend; dane techniczne żądań pobierania treści u hosta magazynu przez okres określony w warunkach usługi Microsoft; kopie zapasowe bazy danych u naszego dostawcy hostingu do czasu wygaśnięcia zgodnie z planem hostingowym; korespondencja z pomocą techniczną tak długo, jak potrzeba, aby odpowiedzieć i udokumentować sposób rozpatrzenia wniosku.

Zamknięcie konta

Konto można zamknąć w dowolnym momencie w aplikacji: Profil > Konto > Zamknij konto. Dotyczy to także graczy-gości. Trwający mecz jest najpierw uznawany za oddany walkowerem. Wylogowanie lub usunięcie aplikacji nie zamyka konta.

Usuwane są: powiązanie e-mail i zapisy weryfikacji, postępy i lista do nauki, wyniki, osiągnięcia, serie i zapisy dzienne, podejścia do Mahjong, znajomi, zaproszenia, blokady i zgłoszenia złożone przez użytkownika, punkty tygodniowe i wpisy w rankingach, zdarzenia analityczne, saldo monet, limity gry i dane doboru przeciwników. Lokalne kopie na urządzeniu są czyszczone.

Zachowywane są: minimalny rekord użytkownika (identyfikator, czas utworzenia i zamknięcia, bez nazwy użytkownika); skróty kluczy urządzenia oznaczone jako unieważnione oraz potwierdzenie zamknięcia, które uniemożliwiają ponowne użycie starej sesji; księga monet; zapisy zakupów, zwrotów i filmów z nagrodą potrzebne do zapobiegania podwójnemu przyznaniu; oraz wspólne zapisy meczów, które inni gracze mogą zachować i w których nazwa użytkownika nie jest już wyświetlana. Zapisy te nadal można powiązać z losowym identyfikatorem gracza, więc nie są anonimowe. Są przechowywane wyłącznie w celach opisanych w części Jak długo przechowujemy dane.

Nieusuwane automatycznie: kopie u naszych dostawców (Sentry, Datadog, Resend, kopie zapasowe hostingu i skrzynka pomocy technicznej), które wygasają w sposób opisany powyżej. Zakupy dokonane u Apple zarządza się w ustawieniach Apple ID; zamknięcie konta nie anuluje ich ani nie powoduje zwrotu. Aby poprosić o wcześniejsze usunięcie kopii u dostawcy, prosimy o kontakt.

Prawa użytkownika i sposób ich realizacji

Na podstawie art. 11 KVKK można zapytać, czy przetwarzamy dane; żądać informacji o nich; poznać cel przetwarzania i to, czy dane są wykorzystywane zgodnie z tym celem; dowiedzieć się, którym osobom trzecim w Turcji lub za granicą są przekazywane; żądać sprostowania; żądać usunięcia lub zniszczenia na podstawie art. 7; żądać powiadomienia osób trzecich o tych czynnościach; sprzeciwić się niekorzystnemu wynikowi wynikającemu wyłącznie z analizy przez systemy zautomatyzowane; oraz dochodzić odszkodowania za szkodę spowodowaną niezgodnym z prawem przetwarzaniem.

Na podstawie RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu (także wobec przetwarzania opartego na prawnie uzasadnionych interesach) oraz prawo do cofnięcia zgody w dowolnym momencie (art. 7 i 15–21).

Jak: prosimy pisać na adres support@vokelo.app z adresu e-mail powiązanego z kontem lub, w przypadku gościa, podać nazwę użytkownika i mniej więcej czas rozpoczęcia gry, abyśmy mogli znaleźć konto. Możemy poprosić o informacje potrzebne do potwierdzenia, że wniosek dotyczy tego konta. Odpowiadamy w ciągu 30 dni (KVKK art. 13; RODO art. 12). Wnioski są bezpłatne, chyba że są ewidentnie nadmierne.

Skargi: można złożyć skargę do tureckiego organu ochrony danych (Kişisel Verileri Koruma Kurulu) lub, w przypadku osób z EOG, do organu ochrony danych swojego kraju. Nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany.

Bezpieczeństwo

Aplikacja i nasz serwer komunikują się przez HTTPS. Klucz urządzenia pozostaje w pęku kluczy iOS, a serwer przechowuje tylko jego skrót; kody weryfikacyjne są przechowywane wyłącznie jako skróty z kluczem; rola bazy danych używana przez serwer nie ma ogólnego uprawnienia do usuwania rekordów, a jedynie do wąskich procedur, takich jak zamknięcie konta. Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie prawdopodobnie zagrozi prawom użytkownika, powiadomimy użytkownika i właściwy organ zgodnie z wymogami prawa (KVKK art. 12; RODO art. 33 i 34).

Zmiany

Aktualizujemy tę informację, gdy zmienia się aplikacja lub nasze praktyki. Wersja i data są widoczne na górze. Gdy zmiana jest istotna, poinformujemy o tym w aplikacji lub na tej stronie.