Polityka prywatności

Wersja: 1.0 · Obowiązuje od: 8 listopada 2026

Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób przetwarzane są Twoje dane osobowe, gdy korzystasz z aplikacji mobilnej Sayko! („Aplikacja”). Jeśli przebywasz w Turcji, zastosowanie ma także Klauzula informacyjna KVKK (KVKK – turecka ustawa nr 6698 o ochronie danych osobowych); w razie rozbieżności między tymi dokumentami w przypadku użytkowników w Turcji pierwszeństwo ma Klauzula informacyjna KVKK.

1. Administrator danych i kontakt

Outis Tech LLC Spółka z ograniczoną odpowiedzialnością utworzona w stanie Pensylwania (USA) 250 N Columbus Blvd, Philadelphia, PA 19106, USA E-mail: info@outistech.com

W sprawie wszelkich pytań dotyczących prywatności lub w celu skorzystania ze swoich praw napisz na adres info@outistech.com albo skorzystaj z formularza Kontakt w Aplikacji.

2. Podsumowanie

Aby korzystać z Aplikacji, musisz mieć ukończone 13 lat (w niektórych krajach minimalny wiek jest wyższy; zob. punkt 6). W przypadku użytkowników poniżej 18 lat analityka użytkowania i reklamy spersonalizowane są zawsze wyłączone.
Analityka użytkowania i reklamy spersonalizowane działają tylko wtedy, gdy wyrazisz na nie zgodę. Domyślnie obie są wyłączone. Swój wybór możesz w każdej chwili zmienić w Ustawienia → Prywatność.
Raporty o awariach (Firebase Crashlytics) i weryfikacja aplikacji (Firebase App Check) działają bez oczekiwania na zgodę, ponieważ zapewniają działanie i bezpieczeństwo Aplikacji; raporty o awariach możesz wyłączyć w Ustawieniach.
Powiadomienia o kampaniach i ofertach otrzymujesz tylko wtedy, gdy wyrazisz na nie odrębną zgodę; domyślnie są wyłączone.
Nie sprzedajemy Twoich danych osobowych za pieniądze.
Możesz w każdej chwili usunąć swoje konto w Aplikacji lub przez stronę internetową.

3. Jakie dane przetwarzamy

3.1 Dane konta

Logowanie przez Google: identyfikator Twojego konta Google, adres e-mail i link do Twojego zdjęcia profilowego Google. Uwierzytelnianie odbywa się za pośrednictwem Google Sign-In i Firebase Authentication.
Logowanie przez Apple: Twój identyfikator użytkownika Apple oraz adres e-mail, który Apple nam udostępnia (adres przekierowujący Apple, jeśli wybrałeś(-aś) opcję „Ukryj mój e-mail”). Jeśli Apple nie udostępni adresu e-mail, Twoje konto jest prowadzone wyłącznie pod identyfikatorem użytkownika Apple.
Logowanie jako gość: tymczasowy identyfikator gościa i wybrana przez Ciebie nazwa użytkownika. Logowanie jako gość nie tworzy stałego konta; jeśli Aplikacja nie jest używana przez 24 godziny od ostatniego użycia, identyfikator gościa traci ważność, a przy następnym logowaniu tworzony jest nowy.

3.2 Dane profilu

Twoja nazwa użytkownika i ID Sayko (Twoja nazwa użytkownika, znak # i 4-cyfrowy numer, np. nazwa#1234), zdjęcie profilowe lub wybrany awatar, poziom, punkty doświadczenia (XP), tytuły, statystyki, ostatnie mecze, posiadane i używane przez Ciebie kosmetyki (ramki, tła kart, zestawy dźwięków), saldo Sayko Points (SP) oraz transakcje SP. Nazwę użytkownika możesz zmienić raz na 90 dni; gdy to zrobisz, zmienia się również Twoje ID Sayko.

3.3 Znajomi i funkcje społecznościowe (użytkownicy zarejestrowani)

Twoja lista znajomych, wysłane i otrzymane zaproszenia do znajomych, zaproszenia do pokoi i gier oraz wpisy w skrzynce powiadomień w Aplikacji.
Twój status online: gdy Aplikacja jest otwarta, informacja o tym, czy jesteś online, czy nieobecny(-a), oraz w jaką grę grasz, jest wysyłana na nasze serwery mniej więcej co minutę i pokazywana Twoim znajomym. Możesz to ukryć przed znajomymi za pomocą opcji „Tryb niewidoczny” w Ustawieniach.
Twoje ustawienia prywatności: czy Twoi znajomi mogą widzieć Twoje ostatnie mecze oraz Twój wybór dotyczący opcji „Tryb niewidoczny”.

3.4 Dane gry

Pokoje wieloosobowe, kody pokoi, wyniki gier, punkty, głosy i zapisy rund. Zapisy te obejmują także nazwy użytkowników i awatary innych graczy w tym samym pokoju.
Teksty wpisywane przez Ciebie podczas gier (np. stwierdzenia w „Idealne kłamstwo”, tematy i wybory w „Najlepsza piątka”, odpowiedzi w „W dziesiątkę”).
Tryb jednego urządzenia, gra z imionami: imiona graczy wpisane przez gospodarza są wysyłane na nasze serwery wraz z wynikiem gry. Imiona te mogą należeć do osób, które nie są użytkownikami Aplikacji, dlatego zalecamy używanie pseudonimów zamiast pełnych imion i nazwisk. Używamy tych imion wyłącznie do wyświetlenia wyniku gry i obliczenia statystyk gospodarza.
Tryb jednego urządzenia, gra z prawdziwymi graczami: gospodarz zaprasza zarejestrowanych znajomych; każdy zaproszony potwierdza udział na własnym telefonie. Gra toczy się na telefonie gospodarza; wynik, XP, tytuły i statystyki są zapisywane na koncie każdego uczestnika. Jeśli wyniku nie da się w danej chwili wysłać, jest on przechowywany na urządzeniu gospodarza i wysyłany ponownie.

3.5 Dane zakupów i SP

Kupiony produkt, cena, waluta, identyfikator transakcji w sklepie, status subskrypcji i informacje o zwrotach, które sklep przekazuje nam za pośrednictwem RevenueCat. Płatności przetwarza Apple App Store lub Google Play. Nigdy nie widzimy ani nie przechowujemy danych Twojej karty ani innych danych płatniczych.
Kosmetyki kupione za SP, zawartość Twojego osobistego Sklepu dnia, Twój dzienny limit AI w „Najlepsza piątka” oraz SP zdobyte za obejrzenie reklam z nagrodą.

3.6 Dane dotyczące wieku i zgód

Twój rok urodzenia (a jedynie wtedy, gdy znajdujesz się na granicy minimalnego wieku, także miesiąc urodzenia; miesiąc pozostaje na Twoim urządzeniu i nie jest wysyłany na nasze serwery) oraz ustalona na tej podstawie grupa wiekowa.
Jeśli system operacyjny Twojego urządzenia udostępnia przedział wiekowy (Apple Declared Age Range, Google Play Age Signals) – ten przedział wiekowy.
Zaakceptowane przez Ciebie wersje Warunków użytkowania i niniejszej Polityki; Twoje wybory dotyczące prywatności (analityka użytkowania, reklamy spersonalizowane, raporty o awariach, „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”) oraz data, platforma, wersja aplikacji, język i ustawienie regionu urządzenia dla każdego z nich.

3.7 Dane urządzenia i dane techniczne

Identyfikator urządzenia: przy pierwszym uruchomieniu Aplikacja generuje identyfikator urządzenia na podstawie informacji o urządzeniu („identifierForVendor” w iOS, identyfikator kompilacji urządzenia w Androidzie) i czasu jego utworzenia oraz przechowuje go w bezpiecznym magazynie urządzenia.
Tokeny powiadomień: token powiadomień push (FCM) oraz, w iOS, token Aktywności na żywo (Live Activity) służący do wyświetlania stanu gry wieloosobowej na ekranie blokady i w Dynamic Island w trakcie gry; używamy go do aktualizowania stanu gry za pośrednictwem usługi powiadomień push Apple.
Region urządzenia: kod kraju z ustawienia regionu Twojego urządzenia jest wysyłany na nasze serwery z każdym żądaniem, aby Sklep dnia mógł pokazywać treści odpowiednie dla Twojego regionu. Ustawienie regionu służy też do określenia minimalnego wieku w Twoim kraju. Nie są to dane o lokalizacji; nigdy nie prosimy o uprawnienie do lokalizacji.
Weryfikacja aplikacji (Firebase App Check): aby potwierdzić, że żądania pochodzą z oryginalnej aplikacji Sayko!, Twoje urządzenie uzyskuje token weryfikacyjny od Apple (App Attest / DeviceCheck) lub Google Play (Play Integrity).
Model i marka urządzenia, system operacyjny, wersja aplikacji, ustawienie języka.
Adres IP: jest technicznie przetwarzany za każdym razem, gdy łączysz się z naszymi serwerami i dostawcami usług. Nie przechowujemy Twojego adresu IP w powiązaniu z Twoim kontem; jest on przechowywany w logach dostępu do serwera przez okres wskazany w punkcie 10.
Logi błędów i awarii (Crashlytics): stan techniczny w chwili awarii i informacje o urządzeniu. Identyfikator Twojego konta, nazwa użytkownika i adres e-mail nie są wysyłane do Crashlytics; raporty są powiązane wyłącznie z identyfikatorem instalacji Firebase oraz z informacją, czy jesteś gościem lub subskrybentem.

3.8 Dane o użytkowaniu (wyłącznie za Twoją zgodą)

Z jakich ekranów i gier korzystasz, zdarzenia takie jak rozpoczęcie i zakończenie gry, kroki w procesie zakupu, identyfikator Twojego konta i informacje o urządzeniu (Google Analytics for Firebase).

3.9 Dane reklamowe (personalizacja wyłącznie za Twoją zgodą)

Identyfikator reklamowy (IDFA w iOS – tylko jeśli zezwolisz w ramach App Tracking Transparency; identyfikator wyświetlania reklam w Androidzie) oraz dane o wyświetleniach reklam i kliknięciach. Jeśli nie wyraziłeś(-aś) zgody na reklamy spersonalizowane, reklamy są wyświetlane bez personalizacji, z wykorzystaniem jedynie ograniczonych danych technicznych (np. typu urządzenia, adresu IP do określenia przybliżonej lokalizacji).
Reklamy z nagrodą: gdy oglądasz reklamę, aby zdobyć SP, identyfikator Twojego konta jest przekazywany do Google AdMob, aby nagrodę można było zweryfikować na naszym serwerze, a AdMob odsyła go nam wraz z żądaniem weryfikacji.

3.10 Dane dotyczące bezpieczeństwa i moderacji

Zgłoszenia wysłane przez Ciebie i zgłoszenia dotyczące Ciebie, w tym kopia nazwy użytkownika i zdjęcia profilowego z chwili zgłoszenia oraz pokój, którego zgłoszenie dotyczy.
Zablokowani przez Ciebie użytkownicy.
Wyniki automatycznych kontroli (kontrola obrazu zdjęć profilowych, filtr słów w nazwach użytkowników i tekstach w grach).
Decyzje moderacyjne (np. usunięcie zdjęcia, zresetowanie nazwy użytkownika, zawieszenie lub zamknięcie konta, blokada urządzenia) wraz z ich uzasadnieniem, a także zapisy dotyczące zapobiegania nadużyciom i oszustwom. Skrót (hash) identyfikatora urządzenia zgłoszonego lub zbanowanego gościa.

3.11 Korespondencja z pomocą techniczną

Informacje przesłane nam za pomocą formularza Kontakt (temat, Twoja wiadomość, załączone zrzuty ekranu, wersja aplikacji, platforma i język) lub e-mailem oraz nasze odpowiedzi. Formularz jest wysyłany w powiązaniu z kontem, na które jesteś zalogowany(-a).

3.12 Linki

Linki do dodania znajomego i zaproszenia do pokoju otwierają się w serwisie saykogames.com. Link do dodania znajomego zawiera Twoje ID Sayko (obejmujące Twoją nazwę użytkownika) oraz link do Twojego zdjęcia profilowego; link zaproszenia do pokoju zawiera jedynie kod pokoju i grę. Każdy, komu wyślesz link, może zobaczyć te informacje.

Nie zbieramy szczególnych kategorii danych. Nie przetwarzamy świadomie danych takich jak dane o zdrowiu, wyznaniu, poglądach politycznych, pochodzeniu etnicznym czy życiu seksualnym. Prosimy, nie umieszczaj ich w tekstach w grach, w nazwie użytkownika ani na zdjęciu profilowym.

Nie zbieramy danych o lokalizacji. Aplikacja nigdy nie prosi o uprawnienie do lokalizacji Twojego urządzenia. Gra „Zagubiony turysta” dotyczy miejsc pokazywanych w grze, a nie Twojej lokalizacji.

4. W jakich celach i na jakiej podstawie prawnej przetwarzamy dane

Cel	Dane	Podstawa prawna (RODO / KVKK)
Utworzenie konta, logowanie, profil, gry wieloosobowe i gry na jednym urządzeniu, postępy w grze, statystyki i tytuły	Dane konta, profilu, gry, urządzenia	Wykonanie umowy (art. 6 ust. 1 lit. b RODO; art. 5 ust. 2 lit. c KVKK)
Znajomi, zaproszenia do znajomych, zaproszenia do gier, status online, skrzynka powiadomień, linki z zaproszeniami	Dane dotyczące znajomych i dane społecznościowe, dane profilu	Wykonanie umowy (art. 6 ust. 1 lit. b RODO; art. 5 ust. 2 lit. c KVKK)
Przetwarzanie wpisanych w trybie jednego urządzenia imion osób, które nie są użytkownikami Aplikacji	Dane gry	Prawnie uzasadniony interes: wyświetlenie użytkownikowi wyniku gry i statystyk (art. 6 ust. 1 lit. f RODO; art. 5 ust. 2 lit. f KVKK)
Obsługa zakupów, SP i subskrypcji, zwroty, weryfikacja nagród za reklamy z nagrodą	Dane zakupów i SP, identyfikator konta	Wykonanie umowy; obowiązek prawny (przechowywanie dokumentacji) (art. 6 ust. 1 lit. b i c RODO; art. 5 ust. 2 lit. c i ç KVKK)
Treści dostosowane do Twojego regionu (Sklep dnia) i minimalny wiek w Twoim kraju	Region urządzenia	Wykonanie umowy; obowiązek prawny (art. 6 ust. 1 lit. b i c RODO; art. 5 ust. 2 lit. c i ç KVKK)
Weryfikacja wieku i rejestr zgód	Dane dotyczące wieku i zgód	Obowiązek prawny (ochrona dzieci, wykazanie udzielenia zgody) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f, art. 7 ust. 1 RODO; art. 5 ust. 2 lit. ç, e i f KVKK)
Raporty o awariach, weryfikacja aplikacji (App Check), bezpieczeństwo informacji, zapobieganie nadużyciom i oszustwom	Logi awarii, dane urządzenia, token weryfikacyjny, IP	Prawnie uzasadniony interes: zapewnienie działania i bezpieczeństwa Aplikacji (art. 6 ust. 1 lit. f RODO; art. 5 ust. 2 lit. f KVKK). Raporty o awariach możesz wyłączyć w Ustawieniach.
Moderacja, zgłaszanie i blokowanie, egzekwowanie Warunków użytkowania	Dane dotyczące bezpieczeństwa i moderacji, treści użytkownika	Prawnie uzasadniony interes; wykonanie umowy (art. 6 ust. 1 lit. b i f RODO; art. 5 ust. 2 lit. c i f KVKK)
Analityka użytkowania i ulepszanie produktu	Dane o użytkowaniu	Zgoda (art. 6 ust. 1 lit. a RODO; art. 5 ust. 1 KVKK – wyraźna zgoda)
Reklamy spersonalizowane	Dane reklamowe	Zgoda (art. 6 ust. 1 lit. a RODO; art. 5 ust. 1 KVKK – wyraźna zgoda)
Reklamy niespersonalizowane (aby Aplikacja mogła pozostać bezpłatna)	Ograniczone dane techniczne (np. IP do określenia przybliżonej lokalizacji, typ urządzenia)	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO; art. 5 ust. 2 lit. f KVKK). W UE/EOG, Wielkiej Brytanii i Szwajcarii w braku zgody stosowany jest tryb „ograniczonych reklam” Google.
Powiadomienia o grze (zaproszenia do znajomych, zaproszenia do pokoi, gra, nowe pakiety i nowe tryby gry)	Tokeny powiadomień, język	Wykonanie umowy; prawnie uzasadniony interes; Twoje uprawnienie do powiadomień na urządzeniu (art. 6 ust. 1 lit. b i f RODO; art. 5 ust. 2 lit. c i f KVKK)
Powiadomienia o kampaniach i ofertach (rabaty, oferty, promocje)	Token powiadomień, język	Zgoda (art. 6 ust. 1 lit. a RODO; art. 5 ust. 1 KVKK – wyraźna zgoda); odrębna zgoda, domyślnie wyłączone
Ocena przez AI („Najlepsza piątka”)	Temat gry, wybory graczy i ich nazwy wyświetlane w grze	Wykonanie umowy (art. 6 ust. 1 lit. b RODO; art. 5 ust. 2 lit. c KVKK)
Odpowiadanie na zgłoszenia do pomocy technicznej	Korespondencja z pomocą techniczną	Wykonanie umowy; prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO; art. 5 ust. 2 lit. c i f KVKK)
Ustalanie, dochodzenie i obrona roszczeń; odpowiadanie na żądania właściwych organów	Odpowiednie dane	Prawnie uzasadniony interes; ustanowienie prawa podmiotowego; obowiązek prawny (art. 6 ust. 1 lit. c i f RODO; art. 5 ust. 2 lit. ç i e KVKK)

W przypadku przetwarzania opartego na zgodzie możesz ją wycofać w każdej chwili w Ustawienia → Prywatność (w przypadku powiadomień o kampaniach – w Ustawienia → Powiadomienia). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Niewyrażenie zgody nie uniemożliwia korzystania z Aplikacji.

5. Jak działają Twoje wybory dotyczące prywatności

Przy pierwszym logowaniu, gdy dotkniesz Google, Apple lub Gość, prosimy o podanie roku urodzenia (a w razie potrzeby także miesiąca urodzenia) oraz o zaakceptowanie Warunków użytkowania i niniejszej Polityki. Jeśli masz ukończone 18 lat, prosimy następnie o dokonanie wyboru dotyczącego analityki użytkowania i reklam spersonalizowanych. Domyślnie obie opcje są wyłączone. Dopóki nie dokonasz wyboru lub jeśli odmówisz, analityka użytkowania nie jest zbierana, a reklamy nie są personalizowane.
W UE/EOG, Wielkiej Brytanii i Szwajcarii ten wybór jest zbierany za pomocą certyfikowanego narzędzia Google do zarządzania zgodami (Google User Messaging Platform) zgodnie z ramami IAB Europe Transparency and Consent Framework (TCF). Lista partnerów reklamowych jest wyświetlana na tym ekranie.
W iOS, jeśli zezwolisz na reklamy spersonalizowane, wyświetlany jest komunikat Apple App Tracking Transparency. Jeśli odmówisz, śledzenie między aplikacjami nie odbywa się, a IDFA nie jest używany.
Twoje wybory są zapisywane dla każdego urządzenia osobno (podobnie jak preferencje dotyczące plików cookie w przeglądarce). Jeśli wylogujesz się na tym samym urządzeniu i zalogujesz na inne konto lub jako gość, obowiązują te same wybory i są one rejestrowane również dla tego konta. Jeśli dzielisz urządzenie z inną osobą, możesz zmienić wybory w Ustawieniach.
Gdy zarejestrowany użytkownik przechodzi na nowe urządzenie, pytanie o wybory jest zadawane na tym urządzeniu jeszcze raz.
Raporty o awariach (Crashlytics) i weryfikacja aplikacji (App Check) nie zależą od zgody i działają także przed wyświetleniem ekranu wyboru; raporty o awariach możesz wyłączyć w Ustawienia → Prywatność.
Powiadomienia: powiadomienia o grze (zaproszenia do znajomych, zaproszenia do pokoi, gra, nowe pakiety i nowe tryby gry) otrzymujesz po udzieleniu uprawnienia do powiadomień na urządzeniu; możesz je wyłączyć w Ustawienia → Powiadomienia lub w ustawieniach telefonu. Powiadomienia o kampaniach i ofertach (rabaty, oferty, promocje) wymagają odrębnej zgody: otrzymujesz je tylko wtedy, gdy zaznaczysz niezaznaczone pole pod prośbą o uprawnienie do powiadomień lub włączysz tę opcję w Ustawienia → Powiadomienia. Domyślnie są wyłączone i możesz je w każdej chwili wyłączyć.

6. Dzieci i nastolatki

Aplikacja nie jest przeznaczona dla dzieci poniżej 13 lat i nie jest skierowana do dzieci. Wszystkie treści są tworzone dla osób w wieku 13+; nie ma pakietów z treściami dla dorosłych.
Osoby, których rok urodzenia (oraz miesiąc, jeśli został podany) wskazuje, że nie osiągnęły minimalnego wieku, nie mogą korzystać z Aplikacji; żadne dane na ich temat nie są zbierane ani wysyłane na nasze serwery. Wprowadzony rok i miesiąc urodzenia są przechowywane wyłącznie na urządzeniu, a Aplikacja odblokowuje się automatycznie po osiągnięciu wymaganego wieku.
Wiek 13–17 lat (tryb ograniczony): analityka użytkowania i reklamy spersonalizowane są zawsze wyłączone; reklamy są wyświetlane bez personalizacji, z ustawieniem treści odpowiednim do wieku; komunikat App Tracking Transparency nie jest wyświetlany; nie można przesyłać zdjęć profilowych (dostępne są gotowe awatary); powiadomienia o kampaniach i ofertach nie są wysyłane.
W niektórych krajach minimalny wiek jest wyższy. Jeśli lokalne przepisy wymagają zgody rodzica na przetwarzanie danych dzieci, zamiast oferować procedurę uzyskiwania zgody rodzica podnosimy minimalny wiek w danym kraju. Na przykład w Indiach (Digital Personal Data Protection Act – ustawa o ochronie cyfrowych danych osobowych) minimalny wiek wynosi 18 lat. Obowiązujący minimalny wiek jest ustalany na podstawie ustawienia regionu Twojego urządzenia i wyświetlany na ekranie logowania.
Sygnały wieku ze sklepów: gdy Apple (Declared Age Range) lub Google Play (Age Signals) udostępnia przedział wiekowy, wykorzystujemy go i stosujemy to, co zapewnia większą ochronę – Twoją deklarację albo ten sygnał. Poza tym nie zbieramy żadnych informacji o wieku i nie pobieramy Twojej daty urodzenia z konta Google ani Apple.
Jeśli dowiemy się, że z Aplikacji korzysta osoba poniżej minimalnego wieku, usuwamy konto i jego dane. Konta, co do których ustalimy, że należą do osoby poniżej 18 lat, są przenoszone do trybu ograniczonego. Rodzice i opiekunowie prawni mogą skontaktować się z nami pod adresem info@outistech.com.

7. Co widzą inni gracze

W grach: gracze w tym samym pokoju lub w tej samej grze na jednym urządzeniu widzą Twoją nazwę użytkownika, zdjęcie profilowe lub awatar, poziom, tytuł, kosmetyki oraz to, co wpisujesz w trakcie gry.
W Twoim profilu: każdy może zobaczyć Twoją nazwę użytkownika, ID Sayko, zdjęcie profilowe lub awatar, poziom, tytuł i kosmetyki. Twoje statystyki widzą tylko Twoi znajomi. Domyślnie Twoi znajomi widzą także Twoje ostatnie mecze; możesz je ukryć w Ustawienia → Prywatność. Osoby, które nie są Twoimi znajomymi, nie widzą ani jednego, ani drugiego.
Twoi znajomi widzą, czy jesteś online, czy nieobecny(-a), oraz w jaką grę grasz, chyba że włączysz „Tryb niewidoczny”.
Twoja nazwa użytkownika i awatar mogą pojawiać się w statystykach i ostatnich meczach zarejestrowanych użytkowników, z którymi grałeś(-aś).
Każdy, kto otworzy udostępniony przez Ciebie link do dodania znajomego, widzi Twoją nazwę, ID Sayko i zdjęcie profilowe.

Moderacja:

Do wykrywania treści naruszających zasady możemy stosować narzędzia automatyczne i weryfikację przez człowieka. Przesłane zdjęcia profilowe przed wyświetleniem przechodzą automatyczną kontrolę obrazu (Amazon Rekognition, AWS Frankfurt). Nazwy użytkowników i teksty w grach są automatycznie filtrowane za pomocą naszej własnej listy słów w 16 językach. Ze zdjęć usuwane są dane o lokalizacji i inne metadane (EXIF).
Możesz zgłaszać i blokować innych graczy z poziomu menu w ich profilu. Zgłoszenia rozpatruje nasz zespół.
Blokowanie: zablokowany przez Ciebie gracz nie może wysyłać Ci zaproszeń do znajomych ani zaproszeń do gier i zostaje usunięty z Twoich znajomych. Zablokowana osoba nie jest o tym powiadamiana. Zablokowanych graczy możesz zobaczyć na liście „Zablokowani gracze” i tam ich odblokować.
W przypadku naruszenia zasad możemy usunąć zdjęcie, zresetować nazwę użytkownika, zawiesić lub zamknąć konto oraz zablokować logowanie z urządzenia; w takim przypadku podajemy Ci uzasadnienie.
Zautomatyzowane decyzje: automatyczne kontrole mogą odrzucić zdjęcie lub tekst w chwili jego przesłania. Decyzje takie jak zawieszenie lub zamknięcie konta czy blokada urządzenia podejmuje nasz zespół. Aby zakwestionować decyzję, napisz na adres info@outistech.com lub skorzystaj z formularza Kontakt; Twoje odwołanie rozpatrzy człowiek.

8. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych za pieniądze. Udostępniamy dane wyłącznie wymienionym poniżej odbiorcom, w celach określonych w niniejszej Polityce, na podstawie umów powierzenia przetwarzania danych:

Odbiorca	Usługa	Lokalizacja
Amazon Web Services (AWS)	Serwery, baza danych, kopie zapasowe; kontrola obrazu zdjęć profilowych (Amazon Rekognition)	Niemcy (Frankfurt)
Cloudflare, Inc.	System nazw domen (DNS), bezpieczeństwo i ochrona przed atakami (DDoS), dostarczanie i przechowywanie treści, w tym obrazów (CDN, R2), strona internetowa saykogames.com	USA i globalna sieć Cloudflare
Google LLC / Google Ireland Ltd.	Google Sign-In i Firebase Authentication (logowanie), Firebase Cloud Messaging (powiadomienia), Firebase Crashlytics (raporty o awariach), Firebase App Check (weryfikacja aplikacji), Google Analytics for Firebase (wyłącznie za zgodą), Google AdMob (reklamy, weryfikacja reklam z nagrodą), Google User Messaging Platform (zgody), Google Maps (mapy, „Zagubiony turysta”)	USA i inne kraje
Google Play (Google LLC)	Zakupy w Google Play, Usługi Google Play, Play Integrity (weryfikacja aplikacji), Age Signals (sygnał wieku)	USA i inne kraje
Apple Inc.	Zaloguj się przez Apple, zakupy w App Store, usługa Apple Push Notification i Aktywności na żywo, App Attest / DeviceCheck (weryfikacja aplikacji), Declared Age Range (sygnał wieku)	USA i inne kraje
RevenueCat, Inc.	Zarządzanie zakupami i subskrypcjami	USA
Anthropic, PBC	Claude API: ocena przez AI w grze „Najlepsza piątka”	USA
Właściwe organy i sądy	Gdy wymagają tego przepisy prawa, w związku z roszczeniami prawnymi lub ze względów bezpieczeństwa	—
Nabywca w przypadku połączenia, przejęcia lub reorganizacji	Z zachowaniem zabezpieczeń przewidzianych w niniejszej Polityce; zostaniesz o tym poinformowany(-a) z wyprzedzeniem	—

Szczególne przypadki:

Anthropic (Claude API): w grze „Najlepsza piątka” do AI wysyłane są temat gry (w tym temat wpisany przez Ciebie), wybory graczy i ich nazwy wyświetlane w grze (nazwa użytkownika lub imię wpisane w trybie jednego urządzenia); gracze są przyporządkowywani za pomocą kodów, takich jak P1, P2. Identyfikator Twojego konta i adres e-mail nie są wysyłane. Anthropic przetwarza te dane jako nasz dostawca usług na podstawie swoich komercyjnych warunków API i nie wykorzystuje ich do trenowania swoich modeli.
Google Maps: w grze „Zagubiony turysta” mapa jest ładowana z serwerów Google, które otrzymują Twój adres IP i informacje o urządzeniu. Jest to część uruchamianej przez Ciebie funkcji gry. Nigdy nie prosimy o Twoją lokalizację ani jej nie wykorzystujemy.
Zdjęcia Mapillary: zdjęcia z poziomu ulicy w tej samej grze należą do współtwórców Mapillary i są udostępniane z naszych serwerów; podczas ładowania zdjęć do Mapillary nie są wysyłane żadne dane. Jeśli dotkniesz linku do źródła, strona Mapillary otworzy się w Twojej przeglądarce.
Partnerzy reklamowi: jeśli zezwolisz na reklamy spersonalizowane, Google AdMob i certyfikowani partnerzy reklamowi Google mogą przetwarzać Twój identyfikator reklamowy. Lista partnerów dla UE/EOG i Wielkiej Brytanii jest wyświetlana na ekranie zgody. Na gruncie przepisów niektórych stanów USA może to stanowić „udostępnianie” („sharing”) lub „sprzedaż” („sale”); odbywa się to wyłącznie za Twoją zgodą i można to wyłączyć w Ustawieniach.
Zasady Google: informacje o tym, jak Google wykorzystuje dane, znajdziesz na stronie https://policies.google.com/technologies/partner-sites

9. Kraje, w których przetwarzane są dane

Nasze serwery, baza danych i kopie zapasowe, w których przechowywane są dane konta, profilu i gry, znajdują się w Unii Europejskiej, w Niemczech (Frankfurt). Zdjęcia profilowe i inne obrazy są przechowywane w Cloudflare i dostarczane za pośrednictwem globalnej sieci Cloudflare.
Nasi pozostali dostawcy usług (Cloudflare, Google, Apple, RevenueCat, Anthropic) mogą przetwarzać dane poza Twoim krajem, w USA lub innych krajach. W przypadku użytkowników w UE/EOG, Wielkiej Brytanii i Szwajcarii nasze umowy powierzenia przetwarzania danych z tymi dostawcami obejmują standardowe klauzule umowne (SCC) Komisji Europejskiej, a w odniesieniu do Wielkiej Brytanii – UK Addendum / IDTA; jeśli odbiorca posiada certyfikację, zastosowanie mają również Ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework, DPF), ich rozszerzenie na Wielką Brytanię oraz Swiss-U.S. DPF.
W przypadku użytkowników w Turcji kraje, w których przetwarzane są dane, oraz odbiorcy danych są opisani odrębnie w Klauzuli informacyjnej KVKK.
Nasza spółka ma siedzibę w USA. Nasz zespół może uzyskiwać dostęp do danych z USA i z Turcji w celu świadczenia pomocy technicznej, konserwacji i moderacji. Jako spółka amerykańska, która zbiera Twoje dane bezpośrednio od Ciebie, możemy być zobowiązani do odpowiadania na zgodne z prawem żądania organów na podstawie prawa USA; jeśli otrzymamy takie żądanie, będziemy dążyć do ograniczenia jego zakresu w stopniu, w jakim pozwalają na to przepisy.
Informacje o tych zabezpieczeniach możesz uzyskać pod adresem info@outistech.com.

10. Okresy przechowywania

Dane	Okres
Dane konta i profilu, znajomości i blokady	Do czasu usunięcia przez Ciebie konta. Jeśli w przyszłości zdecydujemy się usuwać konta, które przez długi czas nie były używane, ogłosimy to z wyprzedzeniem.
Dane sesji gościa	24 godziny od ostatniego użycia; po upływie tego okresu identyfikator gościa traci ważność. Nazwa gościa pozostaje w zapisach gier graczy, z którymi grał, przez okres przewidziany poniżej dla „szczegółowych logów gier”. Skrót identyfikatora urządzenia zgłoszonego lub zbanowanego gościa jest przechowywany przez czas trwania zgłoszenia lub bana.
Zapisy pokoi wieloosobowych	30 dni
Szczegółowe logi gier (w tym nazwy innych graczy i teksty wpisane w grze)	90 dni. Po tym czasie przechowywane są wyłącznie podsumowania potrzebne do statystyk, ostatnich meczów i tytułów, a nazwy innych graczy są z tych podsumowań usuwane.
Zapisy zakupów i transakcji	7 lat – ze względów podatkowych i księgowych oraz na potrzeby sporów dotyczących zwrotów. W przypadku usunięcia konta powiązanie z Twoim kontem jest usuwane.
Rejestr zgód (grupa wiekowa, zaakceptowane wersje, wybory i ich daty)	Przez okres istnienia konta; usuwany wraz z usunięciem konta
Zgłoszenia i zapisy moderacyjne	12 miesięcy od zamknięcia sprawy; kopie zgłoszonych zdjęć i wyniki wygenerowane przez AI – 30 dni
Zapisy dotyczące banów i zawieszeń	Tak długo, jak jest to konieczne do egzekwowania bana; w przypadku banów stałych przechowywany jest wyłącznie identyfikator urządzenia/konta
Logi awarii (Crashlytics)	90 dni (przez Google)
Dane analityki użytkowania (Google Analytics for Firebase)	14 miesięcy (dane na poziomie użytkownika w Google)
Logi dostępu do serwera (w tym IP)	400 dni – ze względów bezpieczeństwa i w celu zapobiegania nadużyciom
Korespondencja z pomocą techniczną	2 lata od zamknięcia zgłoszenia
Kopie zapasowe	Usunięte dane mogą pozostawać w kopiach zapasowych przez maksymalnie 30 dni; w tym czasie kopie zapasowe są wykorzystywane wyłącznie do odtwarzania po awarii.

Po upływie okresu przechowywania dane są usuwane, niszczone lub anonimizowane.

11. Usunięcie konta

W Aplikacji: Ustawienia → Konto → Usuń moje konto.
Przez stronę internetową: jeśli nie masz dostępu do Aplikacji, wykonaj kroki opisane na stronie Usunięcie konta w serwisie saykogames.com albo wyślij na adres info@outistech.com e-mail z tematem „Żądanie usunięcia konta”, podając swoją nazwę użytkownika lub ID Sayko (możesz napisać z dowolnego adresu e-mail). Realizujemy takie żądania najpóźniej w ciągu 30 dni.
Usunięcie w Aplikacji następuje natychmiast; dane zachowane w kopiach zapasowych są usuwane najpóźniej w ciągu 30 dni.
Gdy usuniesz konto, usuwane są: Twój adres e-mail, identyfikatory logowania, nazwa użytkownika i ID Sayko, zdjęcie profilowe, urządzenia i tokeny powiadomień, poziom, tytuły, statystyki i kosmetyki, saldo SP, znajomości, blokady i powiadomienia. W zapisach gier innych graczy Twoja nazwa jest zastępowana napisem „Usunięty gracz”, a Twoje zdjęcie jest usuwane. Twój rekord uwierzytelniania w Firebase i Twój rekord subskrybenta w RevenueCat są usuwane; powiązanie Aplikacji z Twoim logowaniem przez Apple lub Google jest usuwane (jeśli logowałeś(-aś) się przez Apple, jest ono również unieważniane w Apple).
Zapisy zakupów, do których przechowywania jesteśmy prawnie zobowiązani, są przechowywane przez okresy wskazane w punkcie 10, z usuniętym powiązaniem z Twoim kontem. Identyfikatory zbanowanego konta mogą być przechowywane w celu egzekwowania bana.
Usunięcie konta nie anuluje Twojej subskrypcji w App Store ani Google Play. Musisz ją anulować osobno w ustawieniach swojego konta w sklepie.
Twoje saldo SP i kosmetyki kupione za SP zostają bezpowrotnie utracone w chwili usunięcia konta. Ponieważ subskrypcja Premium i zakupy trybów gry są powiązane z Twoim kontem w sklepie, można je przywrócić zgodnie z zasadami sklepu za pomocą opcji „Przywróć zakupy” na nowym koncie Sayko!, korzystając z tego samego konta w sklepie.
Bez usuwania konta możesz również usunąć zdjęcie profilowe, zmienić nazwę użytkownika i wycofać swoje wybory dotyczące prywatności.

12. Twoje prawa

W zależności od miejsca zamieszkania przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii,
żądania sprostowania nieprawidłowych danych,
żądania usunięcia swoich danych,
żądania ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
otrzymania swoich danych w ustrukturyzowanym formacie (przenoszenie danych),
wycofania zgody,
zakwestionowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i żądania weryfikacji przez człowieka,
wniesienia skargi do organu nadzorczego: w UE – do organu ochrony danych w Twoim kraju, w Wielkiej Brytanii – do ICO, w Turcji – do Rady Ochrony Danych Osobowych (KVKK), a w innych krajach – do lokalnego organu ochrony danych.

Użytkownicy w Turcji mogą korzystać ze swoich praw na podstawie art. 11 KVKK (szczegóły i procedura składania wniosków znajdują się w Klauzuli informacyjnej KVKK).

Użytkownicy w USA: przepisy o ochronie prywatności obowiązujące w Twoim stanie (np. CCPA/CPRA w Kalifornii, przepisy Wirginii, Kolorado, Connecticut, Teksasu i innych stanów) mogą przyznawać Ci prawo dostępu do danych, ich usunięcia i sprostowania oraz prawo do rezygnacji ze sprzedaży danych osobowych lub ich udostępniania na potrzeby reklamy ukierunkowanej. Nie sprzedajemy danych osobowych. Twój identyfikator reklamowy jest udostępniany na potrzeby reklamy ukierunkowanej wyłącznie za Twoją zgodą; możesz to wyłączyć za pomocą opcji „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” w Ustawienia → Prywatność. Możesz także składać żądania za pośrednictwem upoważnionego pełnomocnika. Jeśli odmówimy realizacji żądania, możesz się odwołać, odpowiadając na naszą odpowiedź; rozstrzygniemy Twoje odwołanie w ciągu 45 dni. Nie będziemy traktować Cię inaczej z powodu skorzystania z tych praw.

Użytkownicy w innych krajach (np. w Brazylii, Korei Południowej, Japonii, Szwajcarii, Indonezji) mogą korzystać z praw przewidzianych w ich przepisach o ochronie danych za pośrednictwem tych samych kanałów kontaktu.

Jak złożyć wniosek: wyślij swoje żądanie na adres info@outistech.com lub za pomocą formularza Kontakt w Aplikacji. Możemy poprosić o dodatkowe informacje w celu weryfikacji Twojej tożsamości i konta (na przykład o napisanie z adresu e-mail powiązanego z Twoim kontem lub o podanie ID Sayko). Odpowiadamy najpóźniej w ciągu 30 dni; w przypadku złożonych żądań możemy przedłużyć ten termin w zakresie dozwolonym przez prawo i poinformujemy Cię o tym. Złożenie żądania jest bezpłatne; w przypadku żądań ewidentnie nieuzasadnionych lub powtarzających się możemy, w granicach przewidzianych prawem, pobrać opłatę lub odmówić ich realizacji.

13. Bezpieczeństwo

Szyfrujemy dane podczas przesyłania (TLS). Za pomocą Firebase App Check weryfikujemy, czy żądania pochodzą z oryginalnej Aplikacji. Dostęp do naszych serwerów jest ograniczony do upoważnionych członków zespołu, narzędzia administracyjne są chronione odrębnym uwierzytelnianiem, a czynności administracyjne są rejestrowane. Żaden system nie jest całkowicie bezpieczny. W przypadku naruszenia ochrony danych powiadomimy właściwe organy oraz, jeśli będzie to wymagane, Ciebie, w terminach określonych przepisami prawa.

14. Regiony świadczenia usług

Aplikacja nie jest oferowana w Federacji Rosyjskiej ani w Chińskiej Republice Ludowej (Chiny kontynentalne). Rosyjska i chińska wersja językowa są przeznaczone dla użytkowników w innych krajach, którzy posługują się tymi językami.

15. Linki do stron osób trzecich

Aplikacja zawiera linki do źródeł treści (np. Mapillary, Wikipedia), stron z licencjami i stron w sklepach. Gdy dotkniesz takiego linku, strona otworzy się w Twojej przeglądarce; nie odpowiadamy za praktyki dotyczące prywatności stosowane przez te strony.

16. Zmiany

Możemy aktualizować niniejszą Politykę. Numer wersji i data wejścia w życie każdej wersji są podane na górze. O istotnych zmianach poinformujemy Cię w Aplikacji przed ich wejściem w życie i, jeśli będzie to wymagane, ponownie poprosimy o zgodę. Poprzednie wersje są publikowane w archiwum stron prawnych w serwisie saykogames.com.