Polityka prywatności Trailborn

> Dokument nie był weryfikowany przez prawnika.

Wersja dokumentu: 2026-08-29 Data obowiązywania: 29 sierpnia 2026 r.

Kto przetwarza Twoje dane

Administratorem danych osobowych jest Michał Mijalski, osoba fizyczna prowadząca projekt Trailborn pod nazwą Forest Nap Studio.

• adres do korespondencji: ul. Południowa 54, 42-229 Częstochowa
• adres elektroniczny: forestnapstudio@gmail.com

Trailborn zamienia Twój codzienny ruch w teren na mapie. Ten dokument mówi, co do nas trafia, po co, komu to przekazujemy i jak długo trzymamy. Opisuje stan faktyczny aplikacji w wersji 1.1.21.

Wiek

Trailborn jest przeznaczony dla osób w wieku 16 lat i starszych. Przy zakładaniu konta potwierdzasz jednym polem wyboru, że masz co najmniej 16 lat i znasz regulamin oraz tę politykę. Nie pytamy o datę urodzenia; zapisujemy samą deklarację i wykorzystujemy ją do dwóch rzeczy: żeby nie zakładać konta osobie poniżej 16 lat oraz żeby poprawnie skonfigurować reklamy. Konta założone przed 16 września 2026 podały rok urodzenia — trzymamy go wyłącznie w tym samym celu. Nie wnioskujemy wieku z ustawień telefonu ani z zachowania w aplikacji.

Jakie dane przetwarzamy

Konto. Identyfikator konta Google, adres e-mail powiązany z tym kontem, pseudonim, kolor, wygląd postaci, deklaracja wieku (rok urodzenia tylko dla kont sprzed 16 września 2026) oraz ustawienia aplikacji (język, motyw, jednostki, powiadomienia, tempo animacji).

Kroki i piętra — trzy źródła. Za Twoją wyraźną zgodą odczytujemy liczbę kroków i pokonanych pięter:

• z Health Connect na Androidzie, jeśli je połączysz;
• z aplikacji Zdrowie (HealthKit) na iPhonie, jeśli udzielisz zgody w oknie systemowym; odczytujemy wyłącznie kroki i pokonane piętra, nic nie zapisujemy, a dane z HealthKit nie są używane do reklam, profilowania ani sprzedawane i nie trafiają do żadnego podmiotu trzeciego;
• z czujnika ruchu w Twoim telefonie, jeśli włączysz licznik kroków. To osobne źródło i osobna zgoda (`ACTIVITY_RECOGNITION`), o którą prosimy dopiero po naciśnięciu przycisku „Włącz licznik kroków", z wyjaśnieniem tuż nad nim.

Kroki i piętra przeliczamy na metry, za które odkrywasz drogi. Na serwer trafiają dzienne sumy, nie zapis z czujnika. Historia z licznika telefonu zostaje na urządzeniu przez 30 dni i jest potem kasowana. Dzienne sumy przechowujemy tak długo, jak istnieje Twoje konto — bez nich nie da się pokazać statystyk ani wykryć podwójnego naliczenia tej samej aktywności.

Nie odczytujemy tętna, snu, wagi ani żadnej dokumentacji medycznej. Nie zapisujemy niczego z powrotem do Health Connect ani do aplikacji Zdrowie. Danych zdrowotnych nie sprzedajemy, nie używamy do reklam ani profilowania reklamowego, nie przekazujemy ubezpieczycielom ani do oceny zdolności kredytowej.

Lokalizacja. Przechowujemy wyłącznie ostatnią pozycję, nadpisywaną przy każdej zmianie. Nie zapisujemy ciągłego śladu GPS.

Zapisujemy natomiast, które odcinki dróg zajęłaś lub zająłeś i kiedy — to jest stan gry, bez którego mapa nie działa. Zajęte drogi wskazują okolice, w których grasz. W ustawieniach prywatności trasy możesz włączyć tryb incognito; przesuwa on przyszłe trasy, natomiast teren zdobyty wcześniej zostaje tam, gdzie był.

Wiadomości. Wiadomości na czacie drużyny widzą członkowie Twojej drużyny. Znikają automatycznie po 24 godzinach. Swoją wiadomość możesz usunąć w ciągu 24 godzin od wysłania; administrator drużyny może usunąć każdą.

Zgłoszenia i moderacja. Jeśli zgłosisz treść albo ktoś zgłosi Twoją, zapisujemy: kto zgłosił, czego dotyczy zgłoszenie, wybrany powód, Twój opcjonalny komentarz oraz zrzut zgłoszonej wiadomości — czat znika po 24 godzinach, więc bez zrzutu moderator dostałby pustą sprawę. Zapisujemy też decyzję moderatora i ewentualne odwołanie.

Blokady. Listę zablokowanych przez Ciebie osób przechowujemy, dopóki blokady nie zdejmiesz.

Diagnostyka. Przy logowaniu zapisujemy wersję aplikacji, model urządzenia, wersję systemu, język interfejsu i kod kraju z ustawień urządzenia. Przy awarii zapisujemy treść błędu i jego kontekst techniczny. Nie zapisujemy adresu IP.

Uczciwość rozgrywki. Sprawdzamy, czy aktywność jest możliwa do wykonania przez człowieka (tempo kroków, liczba pięter, dzienne limity) i odrzucamy dane wpisane ręcznie w aplikacji zdrowotnej. Przy pierwszym uruchomieniu aplikacja tworzy losowy identyfikator instalacji i przechowuje go w bezpiecznym magazynie systemu; służy on wyłącznie do tego, żeby te same kroki nie zasilały dwóch kont. Nie jest identyfikatorem urządzenia i nie da się z niego odtworzyć żadnych Twoich danych.

Trailborn Plus i płatności. Zakupy nie są dostępne w obecnej wersji. Jeśli je uruchomimy, zapiszemy wyłącznie fakt i okres aktywnej subskrypcji, a płatność obsłuży Google Play — nie otrzymamy numeru Twojej karty ani innych danych płatniczych.

Reklamy. Reklama w Trailborn jest wyłącznie dobrowolna: oglądasz ją, gdy sam(a) zdecydujesz się odebrać za nią skrzynię. Nie ma banerów ani reklam pełnoekranowych. Aplikacja zawsze żąda od Google AdMob reklam niespersonalizowanych. AdMob może używać identyfikatora reklamowego i danych technicznych urządzenia do wyświetlenia reklamy, ograniczania częstotliwości, zbiorczych raportów i zapobiegania nadużyciom.

Żeby przyznać Ci skrzynię po obejrzeniu reklamy, Google przesyła nam potwierdzenie. Nie przekazujemy przy tym Twojego identyfikatora konta: nasz serwer wydaje jednorazowy, losowy token ważny 15 minut, który po wykorzystaniu traci ważność. Google nie dowiaduje się, czyja to reklama.

Powiadomienia. Jeśli je włączysz, zapisujemy token powiadomień push urządzenia. Gdy je wyłączysz, token jest usuwany z serwera i z urządzenia. Powiadomienia o osiągnięciach, rozliczonych krokach i dziennym przypomnieniu tworzone są lokalnie na urządzeniu.

Co jest widoczne publicznie

Inny gracz, który dotknie Twojego pseudonimu, zobaczy: pseudonim, kolor, wygląd postaci, sumaryczny dystans i teren, liczbę odblokowanych osiągnięć, noszone przedmioty i akcesoria oraz drużyny, do których należysz.

Nie zobaczy: adresu e-mail, danych zdrowotnych, ostatniej pozycji, aktywności dziennej, roku urodzenia ani tego, czy konto jest zawieszone.

Kafelki mapy pokazują zajęte drogi w kolorze właściciela, ale nie zawierają identyfikatorów graczy.

Podstawy prawne

• Umowa (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, mapa, terytorium, drużyny, rankingi, osiągnięcia i czat.
• Wyraźna zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO) — dane o krokach i piętrach z obu źródeł, lokalizacja, powiadomienia oraz wybory dotyczące prywatności reklam. Każdą z tych zgód możesz wycofać w ustawieniach urządzenia lub aplikacji; wycofanie nie wpływa na to, co zrobiliśmy wcześniej zgodnie z prawem.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — diagnostyka awarii, bezpieczeństwo konta, ochrona przed oszustwem w grze oraz moderacja treści użytkowników.

Podanie danych jest dobrowolne, ale bez konta i bez źródła kroków gra nie działa — nie ma z czego liczyć metrów.

Komu przekazujemy dane

Nie sprzedajemy danych.

| Kto | Po co | Co do nich trafia | |---|---|---| | Google (logowanie) | logowanie do konta | identyfikator konta Google | | Google AdMob | reklamy za skrzynię | identyfikator reklamowy, dane techniczne urządzenia, jednorazowy token weryfikacyjny | | Expo | wysyłka powiadomień push | token powiadomień, treść powiadomienia | | Hetzner Online (Niemcy) | serwery i baza danych gry | wszystkie dane opisane wyżej, przechowywane w Niemczech | | Contabo GmbH (Unia Europejska) | baza dróg i map świata | wyłącznie obszar mapy, o który pyta nasz serwer gry; żadnych danych konta ani kroków | | OpenFreeMap / OpenMapTiles | podkład mapy | zapytania o kafelki z Twojego urządzenia: Twój adres IP i oglądany obszar mapy | | Fundacja OpenStreetMap (Nominatim) | wyszukiwanie miejsc | treść wpisana w wyszukiwarkę miejsc oraz adres serwera Trailborn |

Wyszukiwarkę miejsc wywołuje nasz serwer, nie Twój telefon, więc Twój adres IP nie trafia do Nominatim.

Podkład mapy pobiera Twoje urządzenie bezpośrednio z serwerów OpenFreeMap, więc dociera do nich Twój adres IP oraz to, na jaki fragment mapy patrzysz. Nie przekazujemy im Twojego pseudonimu, konta ani kroków.

Google i Expo mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej.

Jak długo trzymamy dane

Poniższe okresy odpowiadają temu, co faktycznie kasuje kod.

| Dane | Okres | |---|---| | Konto, profil, teren, ekwipunek, osiągnięcia | do usunięcia konta | | Wiadomości czatu drużyny | 24 godziny | | Raporty o awariach | 7 dni | | Zadania przetwarzania spaceru (pełne żądanie i odpowiedź) | 14 dni | | Partie synchronizacji aktywności | 180 dni | | Zdarzenia bezpieczeństwa aktywności | 180 dni | | Zdarzenia reklamowe | 90 dni | | Telemetria logowania (kraj, język, wersja, model, system) | 90 dni | | Zamknięte zgłoszenia moderacyjne i odwołania | 180 dni od rozpatrzenia | | Jednorazowe tokeny weryfikacji reklamy | 15 minut, kasowane po dobie | | Wygasłe sesje | 7 dni po wygaśnięciu |

Zgłoszenie moderacyjne nie jest kasowane, dopóki toczy się na nie odwołanie.

Nie prowadzimy kopii zapasowych. Dane istnieją wyłącznie w bazie produkcyjnej.

Usunięcie konta

Konto usuniesz w aplikacji: Opcje → Konto i dane → Usuń konto, z dwoma potwierdzeniami. Możesz też złożyć wniosek bez instalowania gry, przez stronę https://forestnap.com/delete-account/.

Po potwierdzonym usunięciu kasujemy profil, sesje, dane o krokach i piętrach, osobiste terytorium, osiągnięcia, ekwipunek, skrzynki, token powiadomień oraz dane zapisane na urządzeniu. Zdarzenia drużynowe i wspólna historia świata mogą pozostać w formie zanonimizowanej, żeby mapa i rankingi innych graczy się nie rozsypały — bez Twojego pseudonimu i bez identyfikatora.

Zwykłe wylogowanie kasuje z urządzenia historię kroków z czujnika, kursory Health Connect, identyfikator instalacji i token powiadomień. Zdobyty teren zostaje na urządzeniu przypisany do Twojego konta, żebyś po ponownym zalogowaniu zastał(a) swoją mapę.

Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Kontrole uczciwości rozgrywki mogą oznaczyć aktywność jako niewiarygodną, ale decyzje o zawieszeniu konta podejmuje człowiek i przysługuje od nich odwołanie.

Wnioski: forestnapstudio@gmail.com. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zmiany

O istotnych zmianach poinformujemy w aplikacji. Wersję dokumentu, którą zaakceptowałaś lub zaakceptowałeś, zapisujemy przy koncie razem z datą.