Polityka prywatności · Sudoku Sagax

1. Administrator

Vulpes Sagax UG (haftungsbeschränkt), reprezentowana przez prezesa zarządu Korbiniana Hermanna, Alburger Hauptstraße 57, 94315 Straubing, Niemcy.
E-mail: korbi@vulpessagax.com

2. Hosting & logowanie

Usługa jest dostępna pod adresem sudokusagax.com. Serwer, na którym działa, znajduje się w centrum danych IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Niemcy) w Berlinie. Domenami i skrzynką pocztową na e-maile do nas zarządza netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Niemcy). Logowanie obsługujemy sami. Masz do wyboru dwie drogi: swoje konto Google albo Zaloguj się przez Apple. W obu przypadkach sprawdzamy poświadczenie, które dana usługa w tym celu wystawia, i zakładamy dla Ciebie konto u nas. Wybrana przez Ciebie usługa dowiaduje się przy tym, że logujesz się tutaj: w przypadku Google jest to Google LLC (USA), w przypadku Apple Apple Distribution International Ltd. (Irlandia). Od Google otrzymujemy identyfikator i Twój adres e-mail, ale nie Twoje imię i nazwisko. Twoja nazwa wyświetlana jest generowana losowo przy zakładaniu konta (na przykład „Fuchs-3fa2c1”) i możesz ją w każdej chwili zmienić. Od Apple otrzymujemy identyfikator oraz, jeśli wyrazisz na to zgodę, Twój adres e-mail. Imię i nazwisko Apple przesyła tylko przy pierwszym logowaniu; później już nie. Tych danych nie używamy. Apple oferuje Ci też ukrycie adresu („Ukryj mój adres e-mail”). Jeśli się na to zdecydujesz, zamiast Twojego prawdziwego adresu otrzymujemy adres przekierowujący w domenie privaterelay.appleid.com; wiadomości na ten adres Apple przekazuje do Ciebie, a Twojego prawdziwego adresu nie poznajemy. Przy żadnej z tych dróg nie przechowujemy samego adresu, tylko jego odcisk (zob. punkt 3). Jeśli później zalogujesz się przez drugą usługę, z reguły trafisz na to samo konto, a nie na drugie. Warunkiem jest, że obie usługi przekażą nam ten sam adres: jeśli ukryjesz go w Apple albo nie otrzymamy stamtąd żadnego, nie możemy rozpoznać powiązania i powstaje drugie konto. Drogę wybierasz samodzielnie, a jest ona niezbędna, aby mogło powstać Twoje konto (art. 6 ust. 1 lit. b RODO); co Google lub Apple przy tym same przetwarzają, opisują ich polityki prywatności. Po zalogowaniu ustawiamy własny plik cookie sesji (__Host-sagax_sitzung), abyś pozostawał zalogowany; zawiera on losowy identyfikator i nic poza tym. Konta założone wcześniej przez IEX-Labs Auth-Hub nadal u nas istnieją; do logowania hub nie jest już używany. Nie stosujemy żadnych reklam ani usług śledzących; czcionki są dostarczane lokalnie (bez połączenia z Google Fonts itp.).

2b. Aplikacja ze sklepów

Aplikację otrzymujesz przez App Store firmy Apple albo przez Google Play. Za pobieranie, instalację i oceny w sklepach odpowiadają same firmy Apple lub Google; obowiązują przy tym ich polityki prywatności. W samej aplikacji obowiązuje niniejsza polityka. Gdy aplikacja prosi Cię o ocenę, otwiera w tym celu systemowe okno oceny Apple lub Google. Czy ono się pojawi, decyduje system, a my nie wiemy, czy i jak oceniasz.

3. Jakie dane przetwarzamy

Tożsamość/konto: Przechowujemy identyfikator konta, identyfikator Twojej drogi logowania w Google lub Apple (jeśli obie drogi prowadzą do tego samego konta, także oba), lokalnie zmienialną nazwę wyświetlaną oraz, jeśli je prześlesz, Twoje zdjęcie profilowe. Do tego dla każdego zalogowanego urządzenia sesję (losowy identyfikator, czas, wygaśnięcie). Żadnych haseł i żadnych adresów e-mail w postaci jawnej. W przypadku kont z czasów IEX-Labs Auth-Hubu jako identyfikator nadal widnieje jego identyfikator użytkownika.
Odcisk Twojego adresu e-mail: Działa nasze własne logowanie (Twoje konto nie zależy już więc od zewnętrznej usługi). Aby Twój postęp nie przepadł przy zmianie i abyśmy przy ponownym logowaniu mogli przypisać Cię do tego samego konta, przechowujemy przy Twoim koncie odcisk (wartość skrótu) Twojego adresu e-mail. Samego adresu nie przechowujemy. Odcisk powstaje celowo powolną metodą (scrypt) z wartością losową, która istnieje tylko w naszej bazie danych; praktycznie nie da się go odwrócić i nie pasuje też do żadnego odcisku z innej bazy danych. Służy wyłącznie do tego, by rozpoznać Cię przy późniejszej zmianie: jeśli zalogujesz się wtedy tym samym adresem, otrzymasz swój postęp bez żadnych działań. Nie możemy Ci za jego pomocą niczego wysłać. Podstawą prawną jest nasz prawnie uzasadniony interes w tym, by nikt nie stracił postępów w grze (art. 6 ust. 1 lit. f RODO). Gdy zmiana się zakończy, usuwamy odcisk, najpóźniej 31 grudnia 2027 r.
Dane gry: postęp, najlepsze czasy, punkty, gwiazdki, wyniki wyzwania dnia i sezonu, trwające rozgrywki.
Gra według platformy: Gdy rozwiążesz łamigłówkę na koncie, zapisujemy dla tego dnia Twój identyfikator konta, datę oraz platformę, na której rozwiązano łamigłówkę: przeglądarkę, aplikację na iOS lub aplikację na Androida. Oceniamy to wyłącznie jako sumę, na przykład ile osób grało danego dnia w aplikacji; pojedynczych wpisów nie wydajemy i nikomu ich nie pokazujemy. Podstawą prawną jest nasz prawnie uzasadniony interes w tym, by wiedzieć, na jakich platformach gra jest używana, abyśmy mogli dobrze rozdzielać pracę i koszty (art. 6 ust. 1 lit. f RODO). Wpisy są usuwane po 90 dniach, a od razu razem z Twoimi danymi gry lub Twoim kontem.
Widoczne dla innych: Twoja nazwa wyświetlana, Twoje zdjęcie profilowe, Twoja ranga lisa i Twoje punkty pojawiają się w rankingach, przy pojedynkach i w rankingu sezonu i są tam widoczne dla wszystkich innych graczek i graczy. Rankingi są częścią gry (art. 6 ust. 1 lit. b RODO). Twojego identyfikatora konta, drogi logowania i odcisku adresu nie widzi nikt poza nami.
Opinie (Zgłoś błąd lub pomysł): Jeśli wyślesz nam wiadomość, przechowujemy jej rodzaj (błąd lub pomysł), Twój tekst, wersję aplikacji, czas oraz Twój identyfikator konta, abyśmy mogli zająć się Twoją sprawą i znaleźć błąd. Tekst dodatkowo przekazujemy e-mailem do siebie razem z Twoją nazwą wyświetlaną, ale bez Twojego identyfikatora konta i bez Twojego adresu e-mail. Do tej wysyłki korzystamy z usługi Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Francja) jako podmiotu przetwarzającego zgodnie z art. 28 RODO; Brevo ma siedzibę w UE i według własnych informacji przetwarza dane na serwerach w UE. Wpisz w wiadomości tylko to, co musimy wiedzieć, by zająć się Twoją sprawą. Podstawą prawną jest nasz prawnie uzasadniony interes w usuwaniu błędów i odpowiadaniu na zgłoszenia (art. 6 ust. 1 lit. f RODO). Opinia jest usuwana razem z Twoim kontem.
Zgłoszenia profili i blokady: Jeśli zgłosisz profil, na przykład z powodu obraźliwej nazwy lub obrazu, przechowujemy, kto kogo zgłosił, podany powód i czas, abyśmy mogli sprawdzić sprawę. Jeśli kogoś zablokujesz, przechowujemy, kogo zablokowałeś; działa to tylko w Twoim własnym widoku. Zgłoszona lub zablokowana osoba nie dowiaduje się, przez kogo. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i pełnym szacunku zachowaniu w grze (art. 6 ust. 1 lit. f RODO). Jeśli jedno z dwóch kont zostanie usunięte, znikają też zgłoszenia i blokady między nimi.
Zaproszenia: wygenerowane kody zaproszeń i ich wykorzystanie.
Przypomnienie o serii (push, dobrowolne): Jeśli włączysz codzienne przypomnienie o swojej serii dni, przechowujemy udostępniony przez przeglądarkę punkt końcowy push wraz z należącymi do niego kluczami szyfrującymi, Twój identyfikator konta, Twój język i przesunięcie Twojej strefy czasowej, aby wysłać Ci powiadomienie o odpowiedniej godzinie (art. 6 ust. 1 lit. a RODO, zgoda). Dodatkowo odnotowujemy, kiedy ostatnio wysłano przypomnienie i kiedy je skonfigurowałeś. Powiadomienie technicznie przechodzi przez usługę push producenta Twojej przeglądarki, w zależności od urządzenia Google LLC, Mozilla, Apple lub Microsoft; wszystkie cztery mają siedzibę w USA. Tej usługi nie wybieramy, wynika ona z Twojej przeglądarki, i nie mamy z nią własnej umowy. Przekazanie opiera się więc na Twojej wyraźnej zgodzie (art. 49 ust. 1 lit. a RODO); zabezpieczeń zgodnie z art. 46 RODO dla tej drogi nie mamy. Jeśli tego nie chcesz, po prostu nie włączaj przypomnienia. Przypomnienie możesz w każdej chwili wyłączyć w grze; punkt końcowy zostaje wtedy usunięty.
Rejestracja: Jeśli logujesz się, aby grać, przetwarzamy Twój identyfikator konta i nazwę wyświetlaną, aby zapewnić Ci dostęp do gry i trwałe zapisywanie Twojego postępu (art. 6 ust. 1 lit. b RODO, świadczenie usługi, o którą prosisz). Twój adres e-mail przetwarzamy przy tym tylko przez chwilę, aby utworzyć odcisk (zob. wyżej); zapisywany jest wyłącznie odcisk. Wpisy z dawnej, wyłączonej listy oczekujących e-mail usunęliśmy; mogą one jeszcze znajdować się w kopiach zapasowych do czasu ich wygaśnięcia, najpóźniej do 31 grudnia 2026 r.

3b. Liczenie zdarzeń (bez danych osobowych)

Aby sprawdzić, czy gra się podoba, liczymy zdarzenia: jak często otwarto stronę główną, rozpoczęto łamigłówkę, rozwiązano ją, stuknięto „Zarejestruj się”, założono konto, skopiowano link polecający, zgłoszono życzenie nowego rodzaju łamigłówki lub wyświetlono informację, że bez konta nie można grać dalej. W Lisiej twierdzy liczymy dodatkowo, jak kończy się rozgrywka: rozpoczęta, przerwana, przegrana lub wygrana, do tego poziom lub fala oraz, w razie zwycięstwa, czy twierdza pozostała przy tym nietknięta. Zapisywany jest z tego tylko jeden licznik na dzień, zdarzenie i wariant, czyli na przykład „19.08. łamigłówkę rozpoczęto 40 razy”.

Liczymy zdarzenia, a nie ludzi. Nie powstaje żaden wiersz na osobę, żaden identyfikator, żaden profil, nic, co pozwalałoby rozpoznać osobę; w tym celu nie ustawiamy plików cookie i nie zapisujemy adresów IP. Z liczb nie da się wywnioskować ani kto coś zrobił, ani czy dwa zdarzenia dotyczą tej samej osoby. Podstawą prawną jest nasz prawnie uzasadniony interes w działającej usłudze (art. 6 ust. 1 lit. f RODO); nie powstaje przy tym związek z osobą.

Jako „wariant” liczymy, zależnie od zdarzenia, poziom trudności, miejsce kliknięcia lub, przy wizycie przez link reklamowy, nazwę kampanii z ?src=. Jest to słowo nadane przez nas samych, na przykład meta-feed, i nic o Tobie nie mówi. Bez takiego dodatku odnotowujemy tylko, z jakiej witryny ktoś przyszedł (tylko nazwa hosta, nigdy pełny adres), albo „bezpośrednio”.

4. Cele & podstawy prawne

Udostępnianie gry, konta użytkownika oraz rankingów (art. 6 ust. 1 lit. b RODO, stosunek korzystania z usługi) oraz bezpieczne, niezakłócone działanie (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes).

5. Przechowywanie lokalne w przeglądarce

Pliki cookie ustawiamy na potrzeby logowania i tylko w tym celu:

Własny plik cookie sesji (__Host-sagax_sitzung), gdy logujesz się u nas. Zawiera losowy ciąg znaków i nic poza tym: ani imienia, ani adresu. Na serwerze znajduje się tylko jego odcisk, a nie sama wartość.
Krótkotrwały plik cookie podczas logowania (__Host-sagax_anmeldung), aby powrót z usługi logowania należał dokładnie do Twojej przeglądarki. Wygasa po dziesięciu minutach i jest usuwany zaraz po zalogowaniu.

Poza tym nie ustawiamy żadnych plików cookie, a w szczególności żadnych reklamowych ani śledzących plików cookie.

W pamięci Twojej przeglądarki zapisujemy następujące wartości. Większość z nich nigdy nie opuszcza Twojego urządzenia. Cztery to robią: łamigłówki rozwiązane offline (mają przecież trafić na serwer), token dostępu aplikacji (przy każdym żądaniu potwierdza, że to Ty), słowo z linku reklamowego (towarzyszy liczonym zdarzeniom, zob. punkt 3b) oraz postęp gościa, gdy tylko założysz konto (zob. niżej):

Ustawienia: motyw kolorystyczny (sudoku.theme.v1), język (sudoku.lang), dźwięk, głośność i wibracje (sudoku.sound.v1, sudoku.volume.v1, sudoku.haptics.v1), ostatnio wybrany poziom trudności dla każdego rodzaju łamigłówki (sudoku.<art>.diff.v1) oraz znaczniki widoku (sudoku.ui.*).
Gra bez konta: Twój postęp gościa (sudoku.guest.*) z rozwiązanymi łamigłówkami, czasami, błędami i punktami. Jeśli później założysz konto, zostanie on jednorazowo przesłany na serwer, aby Twój postęp nie przepadł; potem zostanie usunięty z urządzenia. Do tego informacja, czy wprowadzenie było już pokazane (sudoku_sagax_onboarded_v2, sudoku.app.start.gesehen.v1, sudoku.fuchsbau.tut.v1 dla wprowadzenia do Lisiej twierdzy, sudoku.season.tut.v1 dla wprowadzenia do sezonu, sudoku.season.teaser.v1 dla wskazówki Nony o sezonie, sudoku.nono.intro.v1 dla wprowadzenia do obrazków logicznych, sudoku.intro. z nazwą rodzaju łamigłówki dla pozostałych wprowadzeń).
Z kontem: Twój identyfikator konta dla wygody wyświetlania (sudoku.currentUser.v2). W aplikacji dodatkowo token dostępu i trwający proces logowania (sudoku.app.token.v1, sudoku.app.login.v1). W przeglądarce ich nie ma, tam wystarcza plik cookie.
Rozpoczęte łamigłówki: Pozostałe rodzaje łamigłówek zapisują bieżący stan gry na urządzeniu (sudoku.active.*, na przykład sudoku.active.killer.v1), abyś mógł później grać dalej; w klasycznym sudoku znajduje się on na serwerze, aby był taki sam na każdym urządzeniu. Jeśli jesteś zalogowany, w stanie gry zapisany jest też Twój identyfikator konta, aby cudzy stan na tym samym urządzeniu nie był wyświetlany. Urządzenie zapamiętuje również, który awans rangi już widziałeś (sudoku.rankSeen.v1.<Konto-Kennung>).
Wskazówki, które mają pojawić się tylko raz: ile łamigłówek rozwiązałeś na tym urządzeniu (sudoku.siege.v1, sama liczba), czy zamknąłeś wskazówkę o aplikacji (sudoku.apphinweis.weg.v1), kiedy ostatnio poproszono o ocenę (sudoku.bewertung.zuletzt.v2, znacznik czasu), przez ile dni już rozwiązywałeś (sudoku.spieltage.v1, liczba i data ostatniego dnia) oraz ile razy rozwiązywałeś bez konta, aby grywalna plansza na stronie głównej była przy następnej wizycie inna (sudoku.sofort.zaehler.v1, również sama liczba), a także którą wersję widziałeś ostatnio, aby po aktualizacji jednorazowo pojawiła się informacja o nowościach (sudoku.notizen.gesehen.v1). Te wartości pozostają na urządzeniu i nigdy nie trafiają na serwer; służą tylko temu, by ta sama wskazówka nie dotarła do Ciebie dwa razy.
Łamigłówki rozwiązane offline: Wyniki uzyskane bez sieci czekają w kolejce (sudoku.outbox.v1) i trafiają na serwer, gdy tylko połączenie zostanie przywrócone. Przy wylogowaniu kolejka jest opróżniana.
Źródło wizyty: Jeśli trafisz do nas przez link z dodatkiem ?src= (na przykład z reklamy), zapamiętujemy to jedno słowo na czas wizyty (sagax.src, w pamięci sesji). Do tego trzy znaczniki: czy rejestracja została już policzona (sagax.srcGemeldet.v1, ten pozostaje na stałe, inaczej każda nowa karta liczyłaby ponownie), czy w tej karcie byłeś już zalogowany (sagax.warAngemeldet) oraz kiedy ostatnio rozpoczęto logowanie (sagax.anmeldeVersuch, znacznik czasu, po którym rozpoznajemy, że logowanie nie wróciło). Żadna z tych wartości nie identyfikuje Cię jako osoby.

Dodatkowo aplikacja zapisuje własne pliki (strony, obrazy, kod programu) w pamięci podręcznej przeglądarki, aby uruchamiała się także bez sieci. Odpowiedzi serwera zawierające dane osobowe są z tego wyraźnie wyłączone.

Te wartości możesz w każdej chwili usunąć w ustawieniach swojej przeglądarki. Postęp gościa zostanie przy tym utracony, postęp konta nie: znajduje się on na serwerze.

6. Logi serwera

Aplikacja nie prowadzi żadnych trwałych logów dostępu ani logów serwera. W celu ochrony przed nadużyciami (ograniczanie liczby żądań) Twój adres IP jest przetwarzany wyłącznie ulotnie w pamięci operacyjnej i automatycznie odrzucany najpóźniej po około dziesięciu minutach; adres IP nie jest zapisywany w bazie danych. Pojedyncze techniczne komunikaty eksploatacyjne i o błędach (bez profilowania) mogą pojawiać się w standardowym wyjściu środowiska hostingowego i są tam przechowywane tylko tak długo, jak wymaga tego bezpieczne działanie.

7. Okres przechowywania

Dane gry są przechowywane do czasu ich usunięcia przez użytkownika. Kopie zapasowe bazy danych powstają w dwóch miejscach: codziennie na tym samym serwerze, tam rotacyjnie przez 14 dni, oraz codziennie jako artefakt automatycznego przebiegu w naszym prywatnym repozytorium w GitHub (GitHub Inc., grupa Microsoft), tam przez 30 dni, potem automatycznie usuwane. Ta druga kopia istnieje po to, aby awaria serwera nie zabrała jednocześnie wszystkich kopii zapasowych. Zawiera ten sam zbiór danych co aplikacja, czyli także nazwy wyświetlane, identyfikatory kont, przesłane zdjęcia profilowe i wspomniany wyżej odcisk adresu e-mail, i jest dostępna tylko dla operatorów. GitHub przetwarza te dane jako podmiot przetwarzający zgodnie z art. 28 RODO; odbywa się przy tym przekazanie do USA, zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń otrzymasz na żądanie pod podanym wyżej adresem. Twoja sesja logowania wygasa sama najpóźniej po 90 dniach; przy wylogowaniu jest natychmiast usuwana. Twoje konto znajduje się u nas i pozostaje, dopóki go nie usuniesz (zob. punkt 8).

8. Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu (art. 15 do 21 RODO). Nie musisz w tym celu wypełniać formularza ani niczego uzasadniać: wystarczy e-mail na adres korbi@vulpessagax.com, wystarczy jedno zdanie. Odpowiadamy w ciągu miesiąca.

Twoje konto znajduje się u nas. Należy przy tym rozróżnić dwie rzeczy:

Swoje dane gry (postęp, czasy, punkty) usuwasz sam w grze: stuknij swoją nazwę w prawym górnym rogu, a następnie Usuń dane gry. Twoje konto pozostaje przy tym, możesz grać dalej. Tam zmieniasz też swoją nazwę wyświetlaną.
Całe swoje konto również usuwasz sam: w ustawieniach w pozycji Usuń konto na zawsze. Znikają wtedy nazwa wyświetlana, droga logowania, zdjęcie profilowe, postęp, trofea, zaproszenia, opinie, zgłoszenia profili i blokady, wpisy w rankingach i pojedynkach oraz wspomniany wyżej odcisk Twojego adresu. Tego nie da się cofnąć. Z kopii zapasowych dane znikają po terminach podanych w punkcie 7; jeśli coś przy tym pójdzie nie tak, wystarczy wiadomość na adres korbi@vulpessagax.com.

Ponadto przysługuje Ci prawo wniesienia skargi do organu nadzorczego ds. ochrony danych; właściwym dla nas jest Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, bawarski urząd nadzoru ochrony danych), Ansbach.

Prawo sprzeciwu. Niektóre dane przetwarzamy, ponieważ mamy w tym prawnie uzasadniony interes: bezpieczne działanie, liczenie, na jakiej platformie (przeglądarka, iOS lub Android) grasz na swoim koncie, oraz liczenie, jak często łamigłówka jest rozpoczynana (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw. Wystarczy nieformalna wiadomość na adres korbi@vulpessagax.com, nie musisz niczego uzasadniać; potwierdzimy Ci sprzeciw i nie będziemy dalej przetwarzać danych, których dotyczy. Przy liczeniu zdarzeń trzeba uczciwie dodać: nie zapisujemy tam niczego, co wskazuje na Ciebie, dlatego nie ma też niczego, co moglibyśmy Ci przypisać i usunąć. Chętnie wyjaśnimy Ci to szczegółowo na żądanie.

9. Informacja: tworzenie z pomocą AI

Ta aplikacja powstała przy wsparciu sztucznej inteligencji: oprogramowanie z pomocą Claude (Anthropic), motywy graficzne z pomocą Grok (xAI). Podczas bieżącego działania ci dostawcy nie przetwarzają Twoich danych osobowych; AI wykorzystano wyłącznie do stworzenia aplikacji.