Polityka prywatności

Data ogłoszenia: 23 października 2026 · Data wejścia w życie: 30 października 2026 · Wersja: 2026-10-30

Niniejszy dokument jest tłumaczeniem koreańskiego oryginału. W przypadku rozbieżności między tym tłumaczeniem a koreańskim oryginałem rozstrzygające znaczenie ma koreański oryginał. Zobacz koreański oryginał

GravityStar Games (dalej „Firma”) przestrzega obowiązujących przepisów, w tym koreańskiej ustawy o ochronie danych osobowych (Personal Information Protection Act), i przetwarza dane osobowe użytkowników wyłącznie w niezbędnym zakresie.

1. Zakres stosowania

Niniejsza Polityka prywatności ma zastosowanie do udostępnianych przez Firmę gier mobilnych i na PC, łączenia kont, zapisu w chmurze, zakupów w aplikacji, obsługi klienta oraz powiązanych stron internetowych (dalej „Usługi”).

2. Przetwarzane dane osobowe

Firma nie zbiera bezpośrednio numerów ewidencyjnych mieszkańców (Resident Registration Number), numerów kart kredytowych ani haseł. Informacje o metodach płatności przetwarza właściwy sklep, np. Google Play lub Steam.

Dostęp do danych konta Google oraz ich wykorzystywanie, przechowywanie i udostępnianie

• Dostęp: Gdy użytkownik loguje się przez Google lub łączy konto Google, Firma otrzymuje za pośrednictwem usługi uwierzytelniania (Supabase), w zakresie zatwierdzonym przez użytkownika na ekranie zgody Google, podstawowe informacje z profilu Google: unikalny identyfikator konta Google, adres e-mail, imię i nazwisko oraz adres URL zdjęcia profilowego. Firma nie uzyskuje dostępu do hasła, kontaktów, plików, poczty ani innych danych konta Google.
• Wykorzystywanie: Otrzymane informacje są wykorzystywane wyłącznie do logowania i identyfikacji konta, łączenia kont, zapisu w chmurze i odzyskiwania zakupów, zapobiegania nadużyciom oraz obsługi klienta. Zdjęcie profilowe nie jest używane w grze, a informacje z konta Google nie są wykorzystywane do celów reklamowych ani marketingowych.
• Przechowywanie: Informacje są przechowywane w systemach Supabase wskazanych w punkcie 7 z wykorzystaniem szyfrowanych połączeń, przez okresy określone w punkcie 5. Po zakończeniu usuwania konta są one usuwane lub zastępowane wartościami zastępczymi zgodnie z punktem 8.
• Udostępnianie: Firma nie sprzedaje danych użytkowników Google i nie udostępnia ich osobom trzecim, z wyjątkiem przypadków opisanych w punktach 6 i 7.
• Wykorzystywanie informacji otrzymanych za pośrednictwem interfejsów API Google oraz ich przekazywanie do innych aplikacji odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika w usługach interfejsu API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use).

3. Sposób zbierania danych

• Gdy użytkownik loguje się przez Google lub Steam albo łączy konto.
• Gdy użytkownik uruchamia grę lub korzysta z funkcji Usług, takich jak zapis w chmurze, zakupy czy odbieranie kuponów, poczty i nagród – dane są wówczas generowane i przesyłane automatycznie.
• Gdy użytkownik kontaktuje się z obsługą klienta za pośrednictwem poczty e-mail.
• Gdy sklep przekazuje Firmie wyniki weryfikacji zakupu lub zwrotu.

4. Podstawy przetwarzania

Firma przetwarza dane osobowe w celu zawarcia i wykonania umowy o świadczenie Usług, na podstawie zgody użytkownika, w ramach prawnie uzasadnionego interesu Firmy (bezpieczeństwo Usług i zapobieganie nadużyciom) oraz w celu wypełnienia obowiązków prawnych. Dane, których przetwarzanie wymaga zgody, są przetwarzane wyłącznie w zakresie udzielonej zgody.

5. Okresy przechowywania i wykorzystywania

Jeżeli obowiązujące przepisy przewidują dłuższy okres przechowywania lub jest to niezbędne w związku z postępowaniem sądowym, dochodzeniem lub sporem, dane mogą być przechowywane oddzielnie w minimalnym zakresie niezbędnym do realizacji tego celu.

6. Udostępnianie danych osobom trzecim

Firma co do zasady nie sprzedaje ani nie udostępnia danych osobowych użytkowników osobom trzecim. Dane mogą jednak zostać udostępnione w niezbędnym zakresie, jeżeli użytkownik wyraził na to uprzednią zgodę, jeżeli jest to konieczne do wykonania umowy o świadczenie Usług, jeżeli istnieje podstawa prawna lub w odpowiedzi na żądanie złożone w ramach zgodnej z prawem procedury.

Logowanie przez Google, płatności w Google Play oraz logowanie i płatności w Steam są realizowane poprzez integrację z platformami wybranymi przez użytkownika. Do informacji przetwarzanych samodzielnie przez te platformy mają zastosowanie ich własne polityki prywatności.

7. Powierzenie przetwarzania i przetwarzanie za granicą

W celu świadczenia Usług Firma korzysta z systemów następujących podmiotów. Użytkownicy, którzy nie chcą, aby ich dane były przekazywane za granicę, mogą nie korzystać z funkcji online opartych na koncie lub zażądać usunięcia danych; może to jednak ograniczyć dostęp do kluczowych funkcji, takich jak logowanie, zapis w chmurze i odzyskiwanie zakupów.

Firma weryfikuje poziom ochrony danych osobowych zapewniany przez podmioty, którym powierzono przetwarzanie, oraz przez dostawców usług, a w razie potrzeby chroni dane osobowe za pomocą postanowień umownych oraz zarządzania i nadzoru.

8. Procedura i metody niszczenia danych

Dane osobowe są niezwłocznie niszczone po upływie okresu ich przechowywania lub po osiągnięciu celu przetwarzania. Pliki elektroniczne są usuwane metodami utrudniającymi ich odzyskanie, a dokumenty papierowe są niszczone w niszczarce lub spalane. Po zakończeniu usuwania konta adresy e-mail, nazwy wyświetlane i identyfikatory zewnętrznych dostawców są usuwane lub zastępowane wartościami zastępczymi, sesje są unieważniane, a dane zapisu w chmurze są usuwane.

Informacje, które muszą być przechowywane na podstawie przepisów prawa lub z uzasadnionych przyczyn – takie jak dokumentacja płatności, zwrotów, bezpieczeństwa czy sporów prawnych – są przechowywane oddzielnie od innych informacji i wyłącznie przez okres niezbędny do realizacji danego celu.

9. Prawa użytkowników i sposób ich wykonywania

Użytkownik może żądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia oraz wstrzymania ich przetwarzania, a także wycofać zgodę i zażądać usunięcia konta.

• W aplikacji: Ustawienia > Konto > Usuń konto
• E-mail: gravitystargames@gmail.com
• Przez internet: zgodnie z procedurą opisaną na stronie „Usuwanie konta i danych”

Firma może zweryfikować tożsamość osoby składającej wniosek. Jeżeli przepisy prawa nakładają obowiązek przechowywania danych lub istnieje ryzyko naruszenia praw innych osób, Firma może częściowo ograniczyć realizację wniosku, informując o przyczynach.

10. Dzieci poniżej 14 lat

Usługi nie są skierowane do dzieci poniżej 14 lat, a Firma nie zbiera świadomie danych osobowych dzieci poniżej 14 lat. Jeżeli Firma dowie się, że dane dziecka poniżej 14 lat zostały zebrane bez zgody przedstawiciela ustawowego, niezwłocznie je usunie i podejmie niezbędne działania.

11. Środki bezpieczeństwa

Firma stosuje uzasadnione środki techniczne i organizacyjne, w tym szyfrowanie transmisji, ochronę danych uwierzytelniających, kontrolę dostępu według zasady minimalnych uprawnień, rozdzielenie uprawnień na serwerach, haszowanie informacji identyfikujących, maskowanie w logach informacji poufnych, takich jak tokeny i potwierdzenia zakupu, blokowanie zduplikowanych i nieuczciwych żądań oraz przeglądy bezpieczeństwa.

12. Technologie reklamowe i analityczne

Obecnie Usługi nie zawierają pakietów SDK do reklamy spersonalizowanej ani odrębnych pakietów SDK do analizy zachowań. Jeżeli w przyszłości zostaną wprowadzone funkcje reklamowe lub analityczne, Firma z wyprzedzeniem poda w niniejszej Polityce informacje o zbieranych danych, celach, dostawcach i sposobach wyrażenia sprzeciwu oraz uzyska wymagane zgody.

Ta strona internetowa jest udostępniana za pośrednictwem Cloudflare, a Firma nie używa na niej plików cookie ani narzędzi analitycznych. Cloudflare może jednak ustawiać niezbędne pliki cookie w celach bezpieczeństwa. Podczas odwiedzania archiwalnych, wcześniejszych wersji niniejszych dokumentów w serwisie Notion mogą być używane pliki cookie lub podobne technologie Notion; szczegółowe informacje zawiera Polityka prywatności Notion.

13. Osoba odpowiedzialna za ochronę danych osobowych

• Osoba odpowiedzialna: przedstawiciel GravityStar Games
• E-mail: gravitystargames@gmail.com

Zapytania dotyczące danych osobowych, wnioski o wykonanie praw oraz wnioski o naprawienie szkody można kierować na powyższy adres.

14. Dochodzenie ochrony w przypadku naruszeń

W celu uzyskania porady lub zgłoszenia naruszenia ochrony danych osobowych użytkownik może zwrócić się do właściwych instytucji, w tym do Portalu Danych Osobowych oraz Centrum Zgłaszania Naruszeń Danych Osobowych.

15. Zmiany Polityki

Firma informuje o zmianach w Usługach lub na tej stronie internetowej co najmniej 7 dni przed ich wejściem w życie. O zmianach istotnie niekorzystnych dla praw użytkowników Firma informuje co najmniej 30 dni wcześniej i uzyskuje zgody wymagane przez obowiązujące przepisy.

Historia zmian

• Obowiązuje od 30 października 2026 (ogłoszono 23 października 2026): W związku z przeniesieniem dokumentów na oficjalną stronę internetową (gravitystargames.com) do punktu 7 dodano dostawcę hostingu strony internetowej (Cloudflare), a pozycję dotyczącą Notion ograniczono do przechowywania archiwalnych, wcześniejszych wersji niniejszych dokumentów. W punkcie 2 szczegółowo opisano informacje otrzymywane przy logowaniu przez Google oraz sposób ich wykorzystywania, przechowywania i udostępniania. Cele przetwarzania i okresy przechowywania nie uległy zmianie. Do dnia wejścia w życie obowiązuje poprzednia wersja.
• 3 sierpnia 2026: Ogłoszenie i wejście w życie. Zobacz poprzednią wersję (w języku koreańskim)

Oficjalne źródła

• Ustawa o ochronie danych osobowych (Korea), art. 30
• Ustawa o ochronie danych osobowych (Korea), art. 28-8
• Zasady Google Play dotyczące danych użytkownika
• Apple App Review Guidelines