Polityka prywatności FitnessRPG

Ostatnia aktualizacja: 14 lipca 2026

FitnessRPG to aplikacja mobilna i wersja webowa do treningu, rozwoju postaci oraz pojedynków online. Niniejsza polityka opisuje sposób przetwarzania danych w obu wersjach produktu.

2. Jakie dane są przetwarzane

• Dane treningowe i postęp - liczba ćwiczeń, czas deski, passa, poziom, XP, waluty, odblokowane elementy i historia aktywności. Dane te opisują aktywność fizyczną, ale aplikacja nie służy do diagnozy ani leczenia.
• Dane profilu i gry online - nick, identyfikator użytkownika, kod znajomego, ranking RP, ranga, wyniki, seria, status online, znajomi, zaproszenia, historia meczów i kosmetyki.
• Dane konta - adres e-mail i identyfikator konta, jeżeli użytkownik wybierze logowanie Google.
• Zdjęcie profilowe - zdjęcie wybrane przez użytkownika może być zapisane lokalnie i przesłane do Firebase Storage.
• Dane diagnostyczne - raporty awarii, ślady błędów, wersja aplikacji, model urządzenia, wersja systemu i identyfikator instalacji.
• Dane użycia i analityczne aplikacji - czas trwania sesji, odwiedzane ekrany, używane funkcje, etapy samouczka, rozpoczęcie i ukończenie treningu, typ ćwiczenia, wynik walki, otwarcie skrzynki oraz wynik próby reklamy lub zakupu. Dane służą do wykrywania problemów i ulepszania balansu gry; nie obejmują klatek kamery ani nagrań mikrofonu.
• Dane reklamowe - identyfikator reklamowy, adres IP, informacje o urządzeniu i interakcjach z reklamą, jeżeli są przetwarzane przez Google AdMob w aplikacji lub Google AdSense na stronie.
• Dane zakupów - identyfikator produktu, token zakupu Google Play i stan uprawnienia potrzebny do weryfikacji oraz przyznania zakupionej funkcji. FitnessRPG nie otrzymuje numeru karty.
• Dane bezpieczeństwa - token Firebase App Check i wynik kontroli integralności aplikacji/urządzenia z Google Play Integrity, używane do ograniczania automatycznych nadużyć i nieautoryzowanych klientów.
• Dane moderacyjne - identyfikator zgłaszającego i zgłoszonego gracza, wybrany powód, opcjonalny opis, identyfikator meczu, status obsługi zgłoszenia oraz prywatna lista zablokowanych identyfikatorów.
• Akceptacja zasad - lokalna informacja o zaakceptowaniu bieżącej wersji Regulaminu i Polityki Prywatności.

3. Cele i podstawy przetwarzania

• realizacja funkcji gry, konta, rankingu, znajomych, synchronizacji i pojedynków - wykonanie usługi żądanej przez użytkownika;
• zapisywanie postępu lokalnie i, po zalogowaniu, online - wykonanie usługi i uzasadniony interes polegający na utrzymaniu ciągłości gry;
• bezpieczeństwo, weryfikacja integralności aplikacji, zapobieganie nadużyciom i diagnozowanie awarii - uzasadniony interes wydawcy;
• anonimowa analiza statystyczna i telemetria rozgrywki (np. liczba ćwiczeń, odwiedzane ekrany, wynik pojedynku) w celu naprawy błędów, poprawy ergonomii interfejsu oraz ulepszania jakości i balansu gry - dane te nie zawierają obrazu z kamery, nagrań mikrofonu ani danych osobowych; podstawą przetwarzania jest uzasadniony interes administratora polegający na zapewnieniu stabilności i prawidłowego działania gry oraz akceptacja regulaminu i polityki przy pierwszym uruchomieniu aplikacji;
• kamera, opcjonalny mikrofon, powiadomienia i wybór zdjęcia - realizacja funkcji uruchomionej przez użytkownika, dopiero po przyznaniu odpowiedniego uprawnienia systemowego; jeżeli prawo wymaga odrębnej zgody, podstawą jest ta zgoda;
• reklamy i ich pomiar - zgoda lub inna podstawa stosowana przez dostawcę reklamy zgodnie z regionem i ustawieniami użytkownika;
• rozliczenie zakupów - wykonanie umowy oraz obowiązki prawne związane z transakcją.
• obsługa zgłoszeń, blokad i egzekwowanie zasad społeczności - wykonanie usługi, bezpieczeństwo użytkowników i uzasadniony interes polegający na zapobieganiu nadużyciom.

4. Widoczność profilu i pojedynki

Nick, zdjęcie profilowe, ranking RP, ranga, wyniki, status online oraz wybrane kosmetyki mogą być widoczne dla innych graczy. W trybie 1v1 obraz kamery, punkty szkieletu i opcjonalny dźwięk są przesyłane drugiemu uczestnikowi w czasie rzeczywistym. Obraz używany do liczenia ćwiczeń jest analizowany na urządzeniu. FitnessRPG nie zapisuje transmisji jako plików wideo lub audio i nie używa obrazu ani dźwięku do profilowania reklam.

Lista zablokowanych graczy jest prywatna dla właściciela konta. Reguły usługi egzekwują blokadę w obu kierunkach bez ujawniania drugiemu graczowi, kto utworzył blokadę. Zgłoszenia są przeznaczone do obsługi moderacyjnej i nie są publiczne.

5. Usługi zewnętrzne i odbiorcy danych

• Google Firebase - Authentication, Firestore, Storage, Analytics i Crashlytics obsługują konto, synchronizację, zdjęcie profilowe, pomiar użycia aplikacji i diagnostykę. Informacje o prywatności: Firebase Privacy and Security.
• Google Play - logowanie Google, dystrybucja aplikacji i rozliczanie zakupów. Dane płatnicze są obsługiwane przez Google.
• Google Play Integrity / Firebase App Check - potwierdzanie, że żądanie pochodzi z autentycznej aplikacji. Ochrona jest wdrażana etapami, aby nie odcinać starszych wersji aplikacji bez uprzedniego komunikatu o aktualizacji.
• Google AdMob - wyświetlanie i pomiar reklam w aplikacji. Informacje o prywatności: Google Privacy Policy.
• Google AdSense - wyświetlanie i pomiar reklam na stronie internetowej, po aktywacji i zaakceptowaniu witryny w AdSense.
• Inni gracze - wyłącznie dane profilu i transmisje, które są potrzebne do funkcji społecznościowych opisanych powyżej.

6. Uprawnienia urządzenia

• Kamera - detekcja ćwiczeń i pojedynki online.
• Mikrofon - opcjonalna rozmowa w trybie 1v1.
• Zdjęcia - wybór zdjęcia profilowego przez systemowy selektor.
• Powiadomienia - opcjonalne przypomnienia o treningu.
• Internet - logowanie, synchronizacja, reklamy, ranking, znajomi, pojedynki i diagnostyka.

Odmowa uprawnienia blokuje tylko funkcję, która go wymaga. Uprawnieniami można zarządzać w ustawieniach Androida.

7. Cookies i pamięć przeglądarki

Wersja webowa nie używa obecnie własnych narzędzi analitycznych. Ładuje skrypt Google AdSense służący do obsługi reklam automatycznych oraz komunikatu zgody. AdSense może używać cookies lub podobnej pamięci do pomiaru, zapobiegania nadużyciom i - po uzyskaniu wymaganej zgody - personalizacji reklam. Dla użytkowników z EOG, Wielkiej Brytanii i Szwajcarii, przed aktywacją reklam wymagających takiej zgody, musi ona być obsługiwana przez komunikat CMP certyfikowany przez Google i skonfigurowany w AdSense. Brak wymaganej zgody nie może blokować podstawowych funkcji gry ani powodować żądania reklamy, która tej zgody wymaga. Wersja webowa może także korzystać z pamięci przeglądarki (w tym localStorage, sessionStorage lub IndexedDB) do utrzymania sesji, ustawień i technicznego działania logowania oraz gry online. Są to mechanizmy niezbędne do działania wybranych funkcji. Zablokowanie ich w przeglądarce może uniemożliwić logowanie, synchronizację lub zapis sesji.

8. Przechowywanie i usuwanie

• dane lokalne pozostają na urządzeniu do wyczyszczenia danych aplikacji lub jej odinstalowania;
• dane konta i postępu online są przechowywane podczas korzystania z konta oraz do czasu jego usunięcia;
• raporty techniczne Crashlytics mogą być przechowywane do 90 dni, chyba że dłuższe zachowanie jest wymagane do bezpieczeństwa lub przez prawo;
• dane analityczne aplikacji są przechowywane zgodnie z okresem retencji skonfigurowanym dla Firebase Analytics i zasadami Google; lokalne podsumowanie użycia pozostaje na urządzeniu do wyczyszczenia danych aplikacji lub jej odinstalowania;
• dane płatności są przechowywane przez Google Play zgodnie z zasadami Google; FitnessRPG może zachować token i zapis weryfikacji zakupu przez okres potrzebny do realizacji uprawnienia, obsługi zwrotów, zapobiegania ponownemu wykorzystaniu tokenu oraz wypełnienia obowiązków prawnych;
• dane reklamowe są przechowywane zgodnie z zasadami i ustawieniami Google AdMob lub Google AdSense, zależnie od usługi.
• zgłoszenia i zapisy działań moderacyjnych mogą być przechowywane przez okres potrzebny do zbadania naruszenia, przeciwdziałania ponownym nadużyciom, rozpatrzenia odwołania lub wykonania obowiązku prawnego; prywatna blokada pozostaje do jej usunięcia przez użytkownika albo usunięcia konta.

Instrukcja usunięcia konta i danych online znajduje się na stronie fitnessrpg.pl/delete-account.html. Zasady korzystania z gry opisuje również Regulamin FitnessRPG.

9. Transfery międzynarodowe

Dostawcy Google/Firebase, AdMob i AdSense mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Stosują własne mechanizmy prawne i zabezpieczenia opisane w warunkach oraz politykach tych usług.

10. Prawa użytkownika

W zakresie przewidzianym prawem użytkownik może zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia lub wnieść sprzeciw. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych. Żądania można kierować na adres kontaktowy podany w punkcie 1. Anonimowe statystyki techniczne i telemetria rozgrywki służą wyłącznie do zapewnienia stabilności oraz balansu gry i nie identyfikują użytkownika.

11. Bezpieczeństwo

Dane online są przesyłane przez szyfrowane połączenia. Dostęp do danych w Firebase jest ograniczany regułami bezpieczeństwa i uwierzytelnieniem. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

12. Zmiany polityki

Polityka może zostać zaktualizowana po zmianie funkcji, dostawców lub przepisów. Aktualna wersja i data zmiany są zawsze publikowane pod tym adresem.