Polityka prywatności
New World Disorder („NWD", „my", „nas") to mobilna aplikacja ligi gravity. Niniejszy dokument opisuje, jakie dane osobowe zbieramy, w jakim celu i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem Twoich danych osobowych w rozumieniu RODO jest podmiot prowadzący New World Disorder. Pełne dane rejestrowe administratora zostaną uzupełnione przed publikacją produkcyjną.
Kontakt w sprawach prywatności: privacy@nwdisorder.com
2. Jakie dane zbieramy
2.1 Dane konta
- Adres e-mail — używany wyłącznie do logowania jednorazowym kodem (OTP). Nie wysyłamy newslettera bez Twojej zgody.
- Nazwa rider tag oraz opcjonalna nazwa wyświetlana — ustalana przez Ciebie podczas rejestracji.
- Identyfikator użytkownika — wewnętrzny UUID przypisywany do Twojego konta.
2.2 Zdjęcie profilowe (opcjonalne)
Jeżeli zdecydujesz się dodać zdjęcie profilowe, zostanie ono zapisane w zaszyfrowanym storage'u i powiązane wyłącznie z Twoim profilem publicznym w lidze. Możesz je w dowolnym momencie zmienić lub usunąć.
2.3 Dane lokalizacji (GPS)
NWD używa precyzyjnej lokalizacji GPS wyłącznie podczas aktywnego zjazdu — czyli od momentu, w którym świadomie rozpoczniesz nagrywanie zjazdu w aplikacji, do momentu jego zakończenia.
- GPS służy do nagrywania trasy zjazdu, weryfikacji checkpointów i ustalania Twojego oficjalnego czasu na trasie.
- NWD nie zbiera lokalizacji w tle. GPS nie działa, gdy aplikacja jest zamknięta lub gdy nie jesteś w trakcie zjazdu.
- Surowe ślady GPS są przechowywane wyłącznie dla zjazdów, które Ty świadomie zapisałeś. Można je usunąć razem z kontem.
2.4 Dane gry i rankingowe
- Czas zjazdu, prędkość, dystans, przewyższenie.
- Status weryfikacji zjazdu (rankingowy / treningowy / odrzucony).
- Rekordy osobiste (PB), pozycje na tablicach wyników.
- XP, ranga, ukończone wyzwania i osiągnięcia.
Te dane są częścią mechaniki ligi i — w zakresie, w jakim trafiają na tablice wyników — są publiczne dla innych użytkowników aplikacji.
2.5 Dane techniczne i diagnostyczne
- Wersja systemu operacyjnego, model urządzenia, wersja aplikacji.
- Anonimizowane dane diagnostyczne pomagające naprawiać błędy.
- Logi GPS-fix związane z weryfikacją zjazdu.
Nie używamy żadnych SDK reklamowych, śledzących między aplikacjami (cross-app tracking) ani identyfikatora reklamowego (IDFA). NWD nie uruchamia App Tracking Transparency, ponieważ nie śledzi użytkowników w rozumieniu wymagań Apple.
3. Cele i podstawy prawne
- Realizacja umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, rankingu, nagrywanie i weryfikacja zjazdów.
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, integralność rankingu, zapobieganie nadużyciom.
- Zgoda (art. 6 ust. 1 lit. a RODO) — opcjonalne funkcje takie jak zdjęcie profilowe lub powiadomienia push.
4. Komu udostępniamy dane
NWD nie sprzedaje danych osobowych. Korzystamy z następujących procesorów infrastrukturalnych:
- Supabase (lub równoważny operator backendu) — hosting bazy danych, autoryzacja, storage zdjęć profilowych. Dane są przetwarzane w regionie UE.
- Apple App Store / TestFlight — dystrybucja aplikacji oraz raportowanie błędów (zgodnie z polityką Apple).
Pełna lista podprocesorów wraz z lokalizacjami przetwarzania zostanie opublikowana w finalnej wersji dokumentu.
5. Czas przechowywania
- Dane konta i historia zjazdów — do momentu usunięcia konta przez Ciebie.
- Po usunięciu konta dane są kasowane natychmiast z aktywnej bazy. Pozostałości w kopiach zapasowych są usuwane w cyklu do 30 dni.
- Logi diagnostyczne — maksymalnie 90 dni od daty zdarzenia.
6. Twoje prawa
- Prawo dostępu do danych i otrzymania kopii.
- Prawo do sprostowania niepoprawnych danych.
- Prawo do usunięcia („prawo do bycia zapomnianym").
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo do wniesienia sprzeciwu.
- Prawo do złożenia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
Aby skorzystać z powyższych praw, napisz na privacy@nwdisorder.com.
7. Usunięcie konta
Konto i wszystkie powiązane dane możesz usunąć bezpośrednio w aplikacji: Profil → Usuń konto. Operacja jest nieodwracalna. Szczegóły: /delete-account.
8. Bezpieczeństwo
Stosujemy szyfrowanie w spoczynku i w tranzycie (TLS), kontrolę dostępu opartą na rolach (RLS w bazie danych) oraz ścisłą izolację danych między użytkownikami. Mimo to żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa.
9. Dzieci
Aplikacja nie jest skierowana do osób poniżej 13 roku życia. Jeżeli wiesz, że konto należące do dziecka zostało założone bez zgody opiekuna prawnego, skontaktuj się z nami i niezwłocznie je usuniemy.
10. Zmiany dokumentu
Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy w aplikacji lub mailem. Bieżąca wersja i data publikacji są zawsze podane na górze dokumentu.
Kontakt
Pytania dotyczące prywatności: privacy@nwdisorder.com
Wsparcie ogólne: support@nwdisorder.com