Craftia

Polityka prywatności Craftia

Data wejścia w życie i ostatniej aktualizacji: 28 lipca 2026 r.

Operatorem Craftia jest James Jung („Craftia”, „my”, „nas” lub „nasz”). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Craftia gromadzi, wykorzystuje, ujawnia, przechowuje i chroni informacje podczas korzystania z aplikacji Craftia, jej usług backendowych oraz stron służących do udostępniania treści Craftia (łącznie „Usługa”).

W sprawach lub z żądaniami dotyczącymi prywatności skontaktuj się z nami pod adresem [email protected].

1. Informacje, które przetwarzamy

Zakres przetwarzanych informacji zależy od używanych funkcji.

Informacje o koncie i profilu

Gdy logujesz się przez Google, usługi Google Sign-In i Firebase Authentication przetwarzają dane logowania do konta Google oraz tokeny uwierzytelniające. Craftia otrzymuje lub przechowuje między innymi:

  • identyfikator użytkownika Firebase (UID), dostawcę logowania, adres e-mail konta, nazwę wyświetlaną i adres URL zdjęcia profilowego;
  • nazwę wyświetlaną w Craftia, znormalizowaną nazwę wyświetlaną, opis profilu, wybrany obraz profilowy, tytuł, rolę, znaczniki czasu utworzenia lub aktualizacji konta oraz stan konta lub moderacji; oraz
  • tokeny identyfikacyjne Firebase używane do uwierzytelniania żądań. Nie otrzymujemy ani nie przechowujemy Twojego hasła Google.

Twój adres e-mail nie jest wyświetlany publicznie. UID twórcy może znajdować się w publicznych rekordach treści lub odpowiedziach jako wewnętrzny identyfikator twórcy, mimo że Craftia nie przedstawia go jako zwykłego tekstu profilu. Pozostałe informacje profilowe opisane w sekcji 3 również mogą być widoczne dla użytkowników.

Grupa wiekowa i wybory dotyczące zgody

Craftia prosi o podanie wieku, aby przypisać użytkownika do grupy dzieci, nastolatków lub dorosłych na potrzeby ustawień reklam i zgody. Dokładny wprowadzony wiek jest używany tylko chwilowo do wyznaczenia grupy i nie jest zapisywany przez Craftia. Wynikowa grupa wiekowa i czas weryfikacji są zapisywane na urządzeniu. Ta lokalnie zapisana grupa służy również do ustalania, czy publikowanie treści jest dozwolone: treści generowane przez użytkowników mogą przesyłać lub publikować wyłącznie osoby, które ukończyły 18 lat. Zamiast dokładnego wieku Craftia przekazuje do Google Mobile Ads i Google User Messaging Platform („UMP”) sygnały dotyczące traktowania jako dziecko lub osoby poniżej wieku wymaganego do wyrażenia zgody. Google może także przetwarzać wybory dotyczące zgody dokonane za pośrednictwem UMP.

Przesłane treści i pliki

Gdy zgłaszasz lub przesyłasz treści, przetwarzamy pliki i informacje, które zdecydujesz się przekazać, w tym:

  • pliki źródłowe, takie jak mapy, skórki, dodatki, pliki związane z teksturami, archiwa lub inne obsługiwane treści;
  • wybrane obrazy podglądu, miniatury, nazwy i typy plików, rozmiary, ścieżki przechowywania oraz metadane przesyłania;
  • zależnie od procesu zgłaszania lub publikacji: tytuł, opis, kategorię, wersję gry, ustawienia regionalne, cenę lub ustawienia dostępu i inne metadane treści;
  • Twój UID, migawkę profilu przesyłającego, stan zgłoszenia, informacje o weryfikacji lub moderacji i znaczniki czasu.

Craftia uzyskuje dostęp wyłącznie do plików lub obrazów wybranych przez Ciebie w systemowym selektorze albo w procesie przesyłania. Przesłane pliki są przechowywane za pomocą Cloud Storage for Firebase. Zatwierdzone treści, ich obrazy podglądu oraz publiczne metadane opisane w sekcji 3 mogą zostać udostępnione publicznie.

Informacje o aktywności, społeczności i uprawnieniach

Przetwarzamy aktywność niezbędną do udostępniania funkcji Usługi, w tym:

  • polubienia, zapisane elementy, biblioteki, pobrania, komentarze i inną aktywność społecznościową przekazaną przez użytkownika;
  • zakupy treści, saldo i transakcje diamentów, status VIP i czas jego wygaśnięcia, codzienne nagrody, sesje reklam z nagrodą i wyniki przyznania nagród;
  • wyszukiwane hasła wysyłane do Firestore w celu pobrania pasujących treści publicznych. Craftia nie zapisuje ich celowo jako historii wyszukiwania powiązanej z użytkownikiem; oraz
  • identyfikatory treści, znaczniki czasu, liczniki i stany funkcji potrzebne do synchronizacji tych elementów między urządzeniami.

Informacje o zakupach i subskrypcjach

Zakupy są przetwarzane przez Google Play. Craftia i jej backend Firebase przetwarzają informacje niezbędne do weryfikacji zakupów i przyznawania uprawnień, w tym identyfikator produktu, identyfikator planu bazowego, identyfikator zamówienia, stan i czas zakupu, kod regionu, stan i czas wygaśnięcia subskrypcji, stan potwierdzenia oraz zaciemniony identyfikator konta. Token zakupu jest bezpiecznie przesyłany do naszego backendu oraz Google Play Developer API w celu weryfikacji; Craftia przechowuje kryptograficzny skrót tokenu zamiast jego nieprzetworzonej postaci. Nie otrzymujemy ani nie przechowujemy pełnych danych kart, rachunków bankowych ani innych instrumentów płatniczych.

Zgłoszenia i pomoc

Jeśli zgłaszasz treść, przetwarzamy identyfikator i metadane zgłoszonej treści, powód, opcjonalne szczegóły, ustawienia regionalne, czas, Twój UID oraz adres e-mail i nazwę wyświetlaną konta Google, aby móc przeanalizować zgłoszenie i zapobiegać nadużyciom. Jeśli zgłaszasz lub blokujesz użytkownika, przetwarzamy odpowiednio Twój UID, UID i dostępną nazwę wyświetlaną tego użytkownika, identyfikator powiązanej treści, powód, ustawienia regionalne, znaczniki czasu oraz zarządzane przez serwer liczniki zapobiegania nadużyciom; zapis blokady służy do ukrywania przed Tobą treści tego twórcy. Jeśli kontaktujesz się z nami przez e-mail, przetwarzamy Twój adres e-mail, wiadomość, załączniki oraz informacje niezbędne do udzielenia odpowiedzi lub weryfikacji żądania.

Informacje reklamowe, diagnostyczne, o urządzeniu i sieci

Usługa i jej dostawcy mogą przetwarzać:

  • adres IP oraz ogólną lokalizację wywnioskowaną z adresu IP; Craftia nie gromadzi dokładnej lokalizacji GPS;
  • model urządzenia, system operacyjny i jego wersję, wersję aplikacji, język lub ustawienia regionalne, stan sieci, identyfikatory aplikacji lub instalacji, identyfikatory reklamowe, jeśli jest to dozwolone, oraz znaczniki czasu żądań;
  • uruchomienia aplikacji, dotknięcia, wyświetlenia reklam, odtworzenia filmów reklamowych i inne interakcje używane do wyświetlania reklam, pomiaru wyników i zapobiegania oszustwom;
  • ślady stosu awarii, komunikaty o wyjątkach, czas awarii, stan procesu lub aplikacji, specyfikację urządzenia, UUID instalacji Crashlytics, identyfikator instalacji Firebase i powiązane dane diagnostyczne w wersjach produkcyjnych; oraz
  • dzienniki żądań serwera, zabezpieczeń i operacyjne, które mogą zawierać adres IP, metadane żądań, identyfikatory i informacje o błędach.

Gromadzenie danych przez Crashlytics jest wyłączone w wersjach debugowania Craftia i włączone w wersjach produkcyjnych.

Craftia korzysta również z pakietu google_fonts. Jeśli żądana czcionka nie jest już dołączona do aplikacji ani zapisana w jej pamięci podręcznej, pakiet może pobrać ją z Google Fonts. Takie żądanie ujawnia adres IP, adres URL żądanej czcionki oraz nagłówki HTTP lub urządzenia niezbędne do dostarczenia czcionki.

Głębokie linki AppsFlyer

Craftia korzysta z AppsFlyer do rozpoznawania linków otwierających udostępnione treści Craftia, w tym linków odroczonych, które są kontynuowane po instalacji. SDK może przetwarzać adres IP, informacje o urządzeniu i aplikacji, identyfikatory wygenerowane przez AppsFlyer, kliknięcia linków, informacje o instalacji, uruchomienia i sesje potrzebne do działania tych linków.

Craftia konfiguruje AppsFlyer tak, aby wyłączyć gromadzenie identyfikatorów reklamowych, a w Androidzie również App Set ID. Nie ustawiamy identyfikatora klienta-użytkownika Craftia, nie wysyłamy do AppsFlyer niestandardowych zdarzeń w aplikacji ani przychodów z reklam i nie udostępniamy danych AppsFlyer zintegrowanym partnerom reklamowym. Te ograniczenia AppsFlyer nie wyłączają identyfikatorów, które Google Mobile Ads może przetwarzać do celów reklamowych zgodnie z powyższym opisem.

2. Dlaczego przetwarzamy informacje

Wykorzystujemy informacje, aby:

  • uwierzytelniać użytkowników, utrzymywać konta i profile oraz udostępniać żądane funkcje Usługi;
  • przechowywać, weryfikować, publikować, dostarczać i udostępniać treści;
  • synchronizować polubienia, zapisane elementy, biblioteki, pobrania, salda, zakupy, nagrody i subskrypcje;
  • weryfikować transakcje Google Play, zapewniać płatne uprawnienia, zapobiegać wielokrotnemu zgłaszaniu tych samych roszczeń i wykrywać oszustwa lub nadużycia;
  • wyświetlać i mierzyć reklamy, rejestrować wybory dotyczące zgody oraz weryfikować wyniki reklam z nagrodą;
  • rozpoznawać bezpośrednie i odroczone linki do treści;
  • moderować treści, badać zgłoszenia, egzekwować nasze warunki, chronić użytkowników i przestrzegać prawa;
  • diagnozować awarie, utrzymywać bezpieczeństwo i niezawodność, odpowiadać na prośby o pomoc i ulepszać Usługę.

Jeżeli obowiązujące prawo ochrony danych wymaga podstawy prawnej, opieramy przetwarzanie na:

  • wykonaniu umowy w celu udostępnienia żądanego konta i funkcji;
  • prawnie uzasadnionych interesach związanych z bezpieczeństwem, zapobieganiem oszustwom, moderacją, pomocą i ulepszaniem Usługi, z uwzględnieniem Twoich praw;
  • zgodzie na reklamy spersonalizowane lub inne przetwarzanie, gdy jest ona wymagana; oraz
  • obowiązkach prawnych oraz ustaleniu, dochodzeniu lub obronie roszczeń.

Możesz wycofać zgodę za pomocą dostępnych ustawień prywatności. Wycofanie zgody nie wpływa na przetwarzanie, które zostało wcześniej zgodnie z prawem zakończone.

3. Informacje widoczne dla innych osób

Zależnie od sposobu korzystania z Craftia publiczne mogą być:

  • Twoja nazwa wyświetlana w Craftia, wybrany obraz profilowy i tytuł;
  • pseudonimowy UID twórcy lub podobny wewnętrzny identyfikator twórcy powiązany z opublikowanymi treściami;
  • publikowane przez Ciebie treści, w tym pliki źródłowe lub do pobrania, podglądy, miniatury, tytuł, opis, kategoria, wersja, ustawienia regionalne, cena lub stan dostępu i migawka profilu przesyłającego;
  • publiczne liczniki, takie jak polubienia lub pobrania; oraz
  • informacje zawarte w linku do treści, który zdecydujesz się udostępnić.

Twój adres e-mail, tokeny uwierzytelniające, nieprzetworzone lub zahaszowane tokeny zakupu, prywatne salda, prywatne biblioteki i szczegóły zgłoszeń nie są celowo udostępniane publicznie. Nie przesyłaj danych osobowych, których nie chcesz pokazywać innym osobom.

4. Dostawcy i odbiorcy

Ujawniamy informacje wyłącznie w zakresie niezbędnym do celów opisanych w niniejszej Polityce:

  • Google Sign-In, Google Play Services i Firebase — uwierzytelnianie, baza danych Firestore, Cloud Functions, Cloud Storage, Firebase Hosting i Crashlytics. Usługi te przetwarzają odpowiednio identyfikatory kont, dane Usługi, przesłane pliki, informacje sieciowe i dane diagnostyczne. Zapoznaj się z Polityką prywatności Google oraz informacjami Firebase o prywatności i bezpieczeństwie.
  • Google Play Billing i Google Play Developer API — przetwarzanie płatności, weryfikacja zakupów lub subskrypcji, przyznawanie uprawnień i zapobieganie oszustwom. Zapoznaj się z Informacją o ochronie prywatności w Google Payments oraz Polityką prywatności Google.
  • Google Mobile Ads (AdMob) i UMP — reklamy, zarządzanie zgodą, pomiary i zapobieganie oszustwom. Zależnie od zgody, ustawień urządzenia i obowiązującego prawa Google Mobile Ads automatycznie gromadzi i udostępnia adres IP, ogólną lokalizację wywnioskowaną z IP, interakcje z produktem, dane diagnostyczne oraz identyfikatory urządzenia lub konta do celów reklamowych, analitycznych i zapobiegania oszustwom. Zapoznaj się z informacjami Google o prywatności w AdMob oraz Prywatnością i warunkami Google.
  • Google Fonts — dostarczanie w czasie działania czcionek, które nie są dołączone ani zapisane w pamięci podręcznej. Google otrzymuje informacje o żądaniu sieciowym, takie jak adres IP, żądany adres URL i nagłówki HTTP lub urządzenia, i oświadcza, że dane Google Fonts nie są wykorzystywane do reklamy ukierunkowanej. Zapoznaj się z informacjami Google Fonts o prywatności i gromadzeniu danych.
  • AppsFlyer — obsługa bezpośrednich i odroczonych głębokich linków, z zastrzeżeniem ograniczeń opisanych powyżej. Zapoznaj się z Polityką prywatności usług AppsFlyer oraz informacjami o przechowywaniu danych na poziomie użytkownika.
  • Backblaze B2 i Cloudflare — przechowywanie i dostarczanie publicznych treści Craftia za pośrednictwem cdn.mcpecraftia.com. Gdy żądany jest plik lub obraz, dostawcy ci mogą przetwarzać żądany adres URL lub ścieżkę obiektu, adres IP, nagłówki HTTP lub urządzenia, informacje o pamięci podręcznej i transferze oraz dzienniki zabezpieczeń. Zapoznaj się z Informacją o ochronie prywatności Backblaze i Polityką prywatności Cloudflare.
  • Dostawcy poczty elektronicznej, w tym Google/Gmail — dostarczanie i przechowywanie wysyłanych przez Ciebie e-maili oraz załączników dotyczących pomocy, prywatności i żądań usunięcia. Zapoznaj się z Polityką prywatności Google lub polityką używanego dostawcy poczty.

Możemy również ujawniać informacje, gdy wymaga tego prawo, w celu odpowiedzi na zgodne z prawem żądanie organu publicznego, zbadania oszustwa lub incydentu bezpieczeństwa, ochrony praw lub bezpieczeństwa albo w ramach przeniesienia przedsiębiorstwa z zastosowaniem odpowiednich zabezpieczeń.

Nie sprzedajemy danych osobowych za pieniądze. Dane reklamowe mogą jednak zostać uznane w świetle niektórych przepisów za „udostępnianie” lub „reklamę ukierunkowaną”; korzystaj z opcji prywatności opisanych w sekcji 7, jeśli są dostępne.

5. Przechowywanie i usuwanie

Przechowujemy dane konta, profilu, aktywności, uprawnień, zgłoszeń i przesyłania, dopóki konto jest aktywne oraz tak długo, jak jest to konieczne do udostępnienia odpowiedniej funkcji, rozstrzygnięcia sporów, utrzymania bezpieczeństwa, zapobiegania oszustwom lub spełnienia obowiązków prawnych.

Możesz trwale usunąć konto Craftia w sekcji Ustawienia > Usuń konto. Serwer usuwa konto Firebase Authentication oraz powiązany z użytkownikiem profil, salda i uprawnienia, polubienia, zapisane elementy, biblioteki, pobrania, rekordy zakupów i nagród, zgłoszenia, komentarze oraz inne prywatne rekordy konta obsługiwane przez proces usuwania.

Treści już przesłane, w tym pliki i obrazy, nie są usuwane razem z kontem. Craftia usuwa przypisanie konta z podstawowych publicznych i zgłoszeniowych rekordów bazy danych obsługiwanych przez proces usuwania, zastępuje publicznego przesyłającego etykietą usuniętego użytkownika i zachowuje treść dla innych użytkowników. Zachowane prywatne lub starsze rekordy, ścieżki przechowywania albo metadane obiektów mogą nadal zawierać poprzedni UID, pierwotną nazwę pliku, identyfikator zgłoszenia lub inne metadane przesyłania w celu zachowania integralności treści, moderacji i badania nadużyć; wartości te nie są celowo wyświetlane publicznie. Usunięte konto nie może już zarządzać tą treścią. Skontaktuj się z nami przed usunięciem konta, jeśli chcesz również, abyśmy rozpatrzyli usunięcie przesłanych treści i ich zachowanych metadanych przechowywania.

Usunięcie Craftia nie anuluje aktywnej subskrypcji Google Play. Anuluj ją oddzielnie w sekcji Google Play > Płatności i subskrypcje > Subskrypcje. Google Play może przechowywać rekordy transakcji zgodnie z własnymi obowiązkami prawnymi i wymaganiami dotyczącymi przechowywania.

Firebase informuje, że Crashlytics przechowuje raporty o awariach i powiązane identyfikatory instalacji przez 90 dni, zanim rozpocznie usuwanie ich z systemów aktywnych i kopii zapasowych. AppsFlyer i Google Mobile Ads przechowują dane przetwarzane przez tych dostawców zgodnie z ich zasadami i odpowiednimi ustawieniami. Dzienniki bezpieczeństwa, kopie zapasowe i rekordy usuwania mogą pozostać przez ograniczony czas w ramach zwykłych cykli usuwania lub gdy wymaga tego prawo.

Odinstalowanie aplikacji zatrzymuje przyszłe gromadzenie danych inicjowane przez aplikację, ale nie usuwa informacji już zapisanych na naszych serwerach ani u dostawców. Użyj funkcji usuwania w aplikacji lub skontaktuj się z nami z żądaniem dotyczącym danych.

Usunięcie konta nie usuwa automatycznie plików już pobranych na urządzenie ani wszystkich zapisanych lokalnie w pamięci podręcznej polubień, zapisanych elementów, pobrań, bibliotek i ustawień grupy wiekowej. Usuń pobrane pliki w aplikacji, jeśli ta funkcja jest dostępna, oraz wyczyść pamięć aplikacji lub ją odinstaluj, aby usunąć pozostałe dane lokalne.

6. Bezpieczeństwo i przetwarzanie międzynarodowe

Stosujemy rozsądne administracyjne i techniczne zabezpieczenia, w tym uwierzytelniony dostęp, mechanizmy bezpieczeństwa Firebase, ograniczenia dostępu, haszowanie tokenów zakupu oraz HTTPS/TLS dla danych przesyłanych. Firebase informuje, że usługi Firebase używane przez Craftia szyfrują odpowiednie dane klientów w spoczynku. Żaden system nie może zagwarantować całkowitego bezpieczeństwa.

Craftia i jej dostawcy mogą przetwarzać informacje w Stanach Zjednoczonych i innych krajach, w których prowadzą działalność. W krajach tych mogą obowiązywać inne przepisy o ochronie danych. W wymaganych przypadkach transfery odbywają się z wykorzystaniem zabezpieczeń umownych dostawców lub innych zgodnych z prawem mechanizmów transferu.

7. Twoje wybory i prawa

W zależności od miejsca pobytu możesz mieć prawo do dostępu do swoich informacji, ich poprawienia, usunięcia, ograniczenia ich przetwarzania lub otrzymania kopii; sprzeciwu wobec określonego przetwarzania; wycofania zgody; oraz wniesienia skargi do organu ochrony danych.

Możesz:

  • zaktualizować informacje profilowe w aplikacji;
  • usunąć konto w sekcji Ustawienia > Usuń konto;
  • otworzyć Opcje prywatności Craftia, gdy zostaną wyświetlone, aby sprawdzić dostępne opcje reklam Google UMP;
  • zresetować lub usunąć identyfikator reklamowy Android w ustawieniach urządzenia oraz zarządzać personalizacją reklam Google za pomocą mechanizmów Google;
  • zarządzać subskrypcjami lub je anulować w Google Play; oraz
  • zażądać dostępu, poprawienia, usunięcia lub pomocy, wysyłając e-mail na adres [email protected].

Możemy poprosić o informacje w uzasadnionym zakresie niezbędne do sprawdzenia, czy kontrolujesz dane konto. W przypadku właściwych żądań usunięcia danych AppsFlyer przekażemy żądanie do AppsFlyer.

8. Dzieci i nastolatki

Craftia korzysta z ekranu wieku, aby stosować ustawienia reklam odpowiednie do wieku. W przypadku dziecka lub nieznanej grupy wiekowej Craftia żąda traktowania skierowanego do dzieci i ogranicza maksymalną klasyfikację treści reklamowych; w przypadku nastolatka wysyła sygnał o wieku poniżej wieku wymaganego do wyrażenia zgody. Craftia nie przesyła dokładnego wieku do AdMob.

Jeśli lokalne prawo wymaga zgody rodzica lub opiekuna na korzystanie przez dziecko z funkcji konta, społeczności lub reklam, które pozostają dostępne dla osób niepełnoletnich, rodzic lub opiekun musi udzielić takiego upoważnienia. Niezależnie od takiej zgody użytkownicy poniżej 18 roku życia nie mogą przesyłać ani publikować treści tworzonych przez użytkowników. Rodzic lub opiekun może skontaktować się z nami, aby przejrzeć lub usunąć informacje dziecka. Podejmiemy rozsądne kroki w celu weryfikacji żądania.

9. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę, gdy zmienią się Usługa, dostawcy lub wymagania prawne. Zmienimy datę wejścia w życie i przekażemy dodatkowe powiadomienie w aplikacji, jeśli zmiana będzie istotna. Dalsze korzystanie z Usługi po aktualizacji podlega zaktualizowanej Polityce, ale uzyskamy zgodę, gdy wymaga tego prawo.

10. Kontakt

Operator i administrator danych: James Jung / Craftia

E-mail: [email protected]