UPSIDE · Dariusz Majewski

Undercell — polityka prywatności

Ostatnia aktualizacja: 21 października 2026

Polityka dotyczy gry Undercell — łamigłówki logicznej z pentominami na Androida i do przeglądarki, wydawanej przez UPSIDE Dariusz Majewski. Dotyczy wyłącznie tej gry; inne aplikacje tego samego wydawcy mają własne polityki.

W skrócie

Co zostaje na Twoim urządzeniu

Undercell zapisuje Twoje ustawienia, postęp i plansze, które zdecydujesz się zachować, we własnej pamięci aplikacji na Twoim urządzeniu. Te informacje nie są do nas wysyłane, nie są czytelne dla nas ani dla nikogo innego i znikają przy odinstalowaniu gry. Aby usunąć je wcześniej, użyj systemowej opcji „wyczyść dane aplikacji”. Na Androidzie jest jedno zastrzeżenie: systemowa kopia zapasowa Androida, jeśli jest włączona na Twoim urządzeniu, może skopiować pamięć aplikacji do kopii zapasowej na Twoim koncie Google i przywrócić ją po ponownej instalacji gry. Tę kopię robią Android i Google, zgodnie z ustawieniami urządzenia i warunkami Google; my nie możemy jej odczytać. W przeglądarce ustawienia, postęp i zachowane plansze zapisują się w pamięci przeglądarki dla tej strony; wyczyszczenie danych strony trwale je usuwa.

Dopóki nie zdecydujesz się wysłać wyniku, gra nic nam nie wysyła i podczas grania nie wysyła żadnych żądań do naszego serwera. Wyjątkiem jest oglądanie tablicy lub listy plansz: otwarcie jej pobiera z naszego serwera listę czasów, a serwer widzi to żądanie jak każde inne żądanie WWW. Tablice możesz czytać bez konta. Jeśli masz konto na tablicy, żądanie zawiera też Twój token dostępu, żeby lista mogła oznaczyć, który wpis jest Twój. Na Androidzie SDK Google Play Games uruchamia się, gdy wybierzesz Post my time, włączysz Post my times albo wyślesz link do wyzwania. Potem uruchamia się też przy każdym starcie aplikacji, jeśli wcześniej odbyło się logowanie przez Play Games, żeby utrzymać Twoje logowanie. Jeśli wysyłanie wyników nigdy nie zostało włączone albo konto na tablicy zostało usunięte i wysyłanie nie zostało włączone ponownie, SDK nigdy się nie uruchamia, a gra nie wysyła żadnych żądań do Google.

Tablica wyników: co zbieramy

Tablica wyników jest opcjonalna i wyłączona, dopóki nie wybierzesz Post my time albo nie włączysz Post my times w Profilu. Od tej chwili każda rozwiązana plansza jest wysyłana automatycznie, także wynik uzyskany z podpowiedziami, dopóki nie wyłączysz Post my times w Profilu. Wyniki rozwiązane offline lub bez zalogowania są wysyłane, gdy znów masz połączenie. Wyłączenie zatrzymuje wysyłanie nowych wyników; aby usunąć to, co już wysłano, usuń konto na tablicy. Gdy wysyłasz wynik, zbieramy:

Na Androidzie, jeśli Google Play Games jest niedostępne na Twoim urządzeniu (na przykład brakuje usług Google Play, są wyłączone lub nieaktualne), wysyłasz wyniki jako gość pod generowaną nazwą. To konto gościa nie jest powiązane z żadnym profilem Google. Istnieje w pamięci aplikacji, którą kopia zapasowa Androida może skopiować i przywrócić, jak opisano wyżej. Wyczyszczenie danych aplikacji powoduje jego utratę, tak samo jak odinstalowanie gry, jeśli nie zostanie przywrócona kopia.

Niczego więcej nie zbieramy: żadnego adresu e-mail, identyfikatorów urządzenia, identyfikatora reklamowego ani analityki. Żaden nasz log nie przechowuje Twojego adresu IP: serwer używa go raz, w pamięci, żeby ustalić kraj, i zapisuje tylko kraj.

Aby ograniczać nadużycia, nasz serwer liczy żądania założenia konta gościa i logowania w przeliczeniu na adres IP. Licznik istnieje tylko w pamięci serwera, pod zahashowanym kluczem z solą, która zmienia się przy każdym restarcie serwera. Adres nie jest zapisywany w bazie danych ani w logach i nie przetrwa restartu.

Wynik, który nie kwalifikuje się do rankingu (uzyskany z podpowiedziami, zaliczony dopiero po pomyłce i Try again albo na planszy, którą już znasz), jest również zapisywany przy Twoim koncie, ale nie dostaje miejsca i nie jest pokazywany na tablicy; jego replay jest publiczny tylko wtedy, gdy wyślesz go jako link do wyzwania. Przechowujemy go i usuwamy na tych samych zasadach co Twoje pozostałe wyniki. To samo dotyczy wyniku szybszego, niż pozwala nasza kontrola wiarygodności: zapisujemy go bez miejsca. Dostaje je dopiero wtedy, gdy nasza kontrola jego replayu go zaakceptuje, a Ty nie masz na tej planszy innego wyniku w rankingu.

Co jest publiczne

Twoja nazwa wyświetlana oraz czasy i replaye Twoich wyników uwzględnionych w rankingu są widoczne dla każdego, kto otworzy tablicę — także dla osób, które nie grają w Undercella. Każdy może obejrzeć lub pobrać replay takiego wyniku. Zawiera on tylko Twoje ruchy wraz z czasami, planszę, czas, użyte podpowiedzi, wersję aplikacji i czas wysłania. Nie zawiera nazwy z Twojego Profilu Undercell ani nazwy rywala. Identyfikator Twojego konta i token dostępu nie są publiczne. Zdecyduj o wysłaniu wyniku, mając to na uwadze.

Wynik wysłany jako link do wyzwania może otworzyć każdy, kto ma ten link.

Na Androidzie z Google Play Games Twoja nazwa wyświetlana pochodzi z profilu Play Games. Tablica przejmuje nową nazwę z Play Games przy następnym ponownym zalogowaniu gry, na przykład po wyczyszczeniu jej danych; wtedy zastępuje starą we wszystkich Twoich wpisach. Do tego czasu zostaje stara nazwa. Jeśli Twój profil Play Games nie ma nazwy, używamy wygenerowanej. Nazwę gościa generujemy my i nie zmienia się.

Po co używamy danych i na jakiej podstawie

Kto otrzymuje Twoje dane

Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu innemu. Publiczne są wyłącznie dane opisane w sekcji „Co jest publiczne”.

Granie w przeglądarce

Z wersji przeglądarkowej grasz pod adresem upside.com.pl/undercell/play. Nasze logi żądań zapisują czas, adres zasobu i kod statusu, a dla stron WWW także stronę odsyłającą i identyfikację, którą wysyła przeglądarka. Gdy otwierasz grę w przeglądarce, publiczną stronę tablicy wyników albo stronę linku do wyzwania, serwer ustala z adresu IP Twój kraj i zapisuje tylko kraj. Wywołania usługi tablicy wyników z gry trafiają do logu bez kraju. Żaden log nie przechowuje Twojego adresu IP, a nasze reverse proxy nie prowadzi logu dostępu. Logi przechowujemy, żeby obsługiwać i zabezpieczać stronę, i nie używamy ich do niczego innego. Podstawa: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej strony (art. 6 ust. 1 lit. f RODO). Logi trafiają do magazynu logów, który sami hostujemy, i są usuwane po 90 dniach.

Strona nie ustawia ciasteczek i nie zawiera analityki, reklam ani żadnego śledzenia. Jeśli wyślesz czas, przeglądarka zakłada konto gościa i przechowuje jego tajny token dostępu w pamięci strony, jak opisano wyżej. W przeglądarce nie ma logowania przez Google. Jeśli wyczyścisz dane strony, tracisz dostęp do konta gościa: wysłane wyniki zostają na tablicy, dopóki nie poprosisz nas e-mailem o ich usunięcie, zobacz „Usuwanie konta”.

Jak długo przechowujemy dane

Dane tablicy wyników przechowujemy do czasu, aż usuniesz swoje konto na tablicy. Wynik może zostać usunięty wcześniej, jeśli stwierdzimy, że łamie zasady. Usunięte konto znika też z naszych kopii zapasowych w ciągu 7 dni. Logi serwera są usuwane po 90 dniach.

Usuwanie konta

W aplikacji otwórz Profile, potem Leaderboard i wybierz Delete my leaderboard account. Twoja nazwa, czasy i replaye zostaną natychmiast usunięte z naszego serwera, razem z identyfikatorem konta i hashem tokenu dostępu. Linki do wyzwań z Twoimi wynikami przestają działać. Postęp na Twoim urządzeniu zostaje. Konta na różnych urządzeniach i platformach są osobne, więc każde usuwasz osobno. Konto gościa (w przeglądarce lub na urządzeniu z Androidem bez Google Play Games) usuniesz tylko w tej przeglądarce lub na tym urządzeniu. Jeśli nie możesz już go otworzyć, na przykład po wyczyszczeniu danych strony albo danych aplikacji, napisz do nas e-mailem; poprosimy o dowód, że wyniki są Twoje, na przykład o kod planszy, czas i liczbę podpowiedzi wyniku, który nie dostał miejsca. Dane, które są publiczne na tablicy, nie są dowodem. Pełne kroki opisuje strona o usuwaniu konta.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz przeniesienia danych. Napisz na support@upside.com.pl i podaj swoją nazwę wyświetlaną, żebyśmy mogli znaleźć Twoje dane. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dzieci

Undercell nie ma ograniczenia wieku. W całą grę zagrasz, nie wysyłając nam żadnych danych, a tablica wyników nie prosi o imię, adres e-mail ani inne dane kontaktowe: konto gościa dostaje wygenerowaną nazwę, a na Androidzie występujesz pod nazwą z Play Games, gdzie obowiązują zasady Google dotyczące kont Google. Jeśli jesteś rodzicem i chcesz usunąć konto dziecka na tablicy wyników, napisz do nas, a je usuniemy.

Co zbiera sklep z aplikacjami

Google Play zbiera własne dane, kiedy pobierasz lub uruchamiasz aplikację — na przykład liczbę instalacji oraz, jeśli Twoje urządzenie jest tak ustawione, raporty o awariach. Te zbiory podlegają ich politykom, nie naszej, i docierają do nas wyłącznie jako anonimowe dane zbiorcze, w których nie da się zidentyfikować pojedynczej osoby. Zobacz politykę prywatności Google.

Bezpieczeństwo

Nasz serwer sprawdza każdy token dostępu i każdy kod logowania Play Games, zanim cokolwiek zapisze. Przechowuje tylko hash każdego tokenu dostępu i wyłącznie dane wymienione wyżej. Dane zapisane na Twoim urządzeniu pozostają tam do momentu, aż je usuniesz lub odinstalujesz grę, chyba że skopiowała je kopia zapasowa Androida, jak opisano wyżej.

Zmiany polityki

Każda zmiana jest publikowana na tej stronie z nową datą powyżej. Istotne zmiany odnotowujemy dodatkowo w informacjach o wydaniu gry.

Kontakt

Administratorem danych jest UPSIDE Dariusz Majewski. We wszystkich sprawach dotyczących Twoich danych osobowych pisz na support@upside.com.pl.

Administrator
UPSIDE Dariusz Majewski
Adres
Świętej Jadwigi Śląskiej 27, 43-300 Bielsko-Biała
NIP
547-19-80-532
E-mail
support@upside.com.pl