# Polityka prywatności Trailborn

Data obowiązywania: 28 sierpnia 2026 r.

Administratorem danych jest Michał Mijalski, twórca Trailborn. Kontakt w sprawach prywatności: forestnapstudio@gmail.com.

Trailborn zamienia Twój codzienny ruch w teren na mapie. Ten dokument mówi, co do nas trafia, po co, komu to przekazujemy i jak długo trzymamy.

## Jakie dane przetwarzamy

**Konto.** Identyfikator konta Google lub Apple, pseudonim, wygląd postaci i ustawienia aplikacji (język, motyw, jednostki, powiadomienia).

**Dane zdrowotne.** Za Twoją wyraźną zgodą odczytujemy liczbę kroków i pokonanych pięter z Health Connect (Android) albo HealthKit (iOS). Kroki i piętra przeliczamy na metry, za które odkrywasz drogi. Zapisujemy dzienne sumy kroków i pięter tak długo, jak istnieje Twoje konto — bez nich nie da się pokazać statystyk ani wykryć podwójnego naliczenia tej samej aktywności.

Danych zdrowotnych nie sprzedajemy, nie używamy do reklam ani profilowania reklamowego, nie przekazujemy ubezpieczycielom ani do oceny zdolności kredytowej. Nie odczytujemy tętna, snu, wagi ani żadnej dokumentacji medycznej.

**Lokalizacja.** Przechowujemy wyłącznie ostatnią pozycję, nadpisywaną przy każdej zmianie. Nie zapisujemy ciągłego śladu GPS i nie odtwarzamy trasy Twojego przemieszczania się.

Zapisujemy natomiast, **które odcinki dróg zajęłaś lub zająłeś i kiedy** — to jest stan gry, bez którego mapa nie działa. Zajęte drogi wskazują okolice, w których grasz, i w trybie drużynowym są widoczne dla innych graczy. W ustawieniach prywatności trasy możesz ukryć położenie swoich dróg przed innymi i w rankingach; serwer nadal potrzebuje Twojej pozycji, żeby przypisać aktywność do pobliskich ulic.

**Wiadomości.** Wiadomości na czacie drużyny widzą członkowie Twojej drużyny. Znikają automatycznie po 24 godzinach, a swoją możesz usunąć wcześniej. Ogłoszenia od twórcy gry są jednostronne i nie zawierają Twoich danych.

**Diagnostyka.** Przy logowaniu i przy awarii zapisujemy wersję aplikacji, model urządzenia, wersję systemu, język interfejsu i kod kraju z ustawień urządzenia, a przy awarii także treść błędu i jego kontekst techniczny. **Nie zapisujemy adresu IP.**

**Uczciwość rozgrywki.** Sprawdzamy, czy aktywność jest możliwa do wykonania przez człowieka (tempo kroków, liczba pięter, dzienne limity) i odrzucamy dane wpisane ręcznie w aplikacji zdrowotnej. Z identyfikatora źródła danych zdrowotnych Twojego urządzenia tworzymy skrót kryptograficzny, żeby te same kroki nie zasilały dwóch kont. Ze skrótu nie da się odtworzyć identyfikatora.

**Trailborn Plus.** Zakupy nie są dostępne w obecnej wersji testowej. Jeśli uruchomimy Trailborn Plus, zapiszemy wyłącznie fakt i okres aktywnej subskrypcji. Płatność będzie obsługiwać Google Play albo App Store — **nie otrzymamy numeru Twojej karty ani innych danych płatniczych**. Aktywne uprawnienie Trailborn Plus wyłączy reklamy z nagrodą.

**Reklamy.** Reklama w Trailborn jest wyłącznie dobrowolna: oglądasz ją, gdy sam(a) zdecydujesz się odebrać za nią skrzynię. Aplikacja żąda od Google AdMob reklam niespersonalizowanych. AdMob może używać identyfikatora reklamowego i danych technicznych urządzenia do wyświetlenia reklamy, ograniczania częstotliwości, zbiorczych raportów i zapobiegania nadużyciom. Tam, gdzie jest to wymagane, po ukończeniu wprowadzenia Google może wyświetlić formularz zgody. Jeżeli dla Twojego regionu dostępne są opcje prywatności, możesz do nich wrócić przez Opcje → Prywatność reklam.

**Powiadomienia.** Jeśli je włączysz, zapisujemy token powiadomień push urządzenia, aby przesyłać wiadomości z czatu i zdarzenia drużynowe oraz ogłoszenia od twórcy. Powiadomienia o osiągnięciach, rozliczonych krokach i dziennym przypomnieniu są tworzone lokalnie na urządzeniu.

## Podstawy prawne

- **Umowa** (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, mapa, terytorium, drużyny, rankingi i osiągnięcia; po uruchomieniu sprzedaży także subskrypcja.
- **Wyraźna zgoda** (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO) — dane zdrowotne, lokalizacja, powiadomienia oraz wymagane wybory dotyczące prywatności reklam. Każdą z tych zgód możesz wycofać w ustawieniach urządzenia lub aplikacji; wycofanie nie wpływa na to, co zrobiliśmy wcześniej zgodnie z prawem.
- **Prawnie uzasadniony interes** (art. 6 ust. 1 lit. f RODO) — diagnostyka awarii, bezpieczeństwo konta i ochrona przed oszustwem w grze.

## Komu przekazujemy dane

Nie sprzedajemy danych. Korzystamy z następujących dostawców, każdy wyłącznie w zakresie potrzebnym do działania gry:

| Kto | Po co | Co do nich trafia |
|---|---|---|
| Google (logowanie, Usługi Google Play) | logowanie do konta | identyfikator konta Google |
| Google AdMob | reklamy za skrzynię | reklamowy identyfikator urządzenia, dane techniczne urządzenia |
| Expo | wysyłka powiadomień push | token powiadomień, treść powiadomienia |
| Hetzner Online (Niemcy) | serwery i baza danych | wszystkie dane opisane wyżej, przechowywane w Niemczech |
| Contabo GmbH (serwer w Unii Europejskiej) | baza dróg i map świata | wyłącznie obszar mapy, o który pyta nasz serwer gry; żadnych danych konta ani kroków |
| Mapbox (USA) | podkład mapy | zapytania o kafelki mapy z Twojego urządzenia: Twój adres IP i obszar mapy, który oglądasz |
| OpenFreeMap / OpenMapTiles | zapasowy podkład mapy | zapytania o kafelki mapy z Twojego urządzenia, gdy podkład Mapboxa jest niedostępny |
| Fundacja OpenStreetMap (Nominatim) | wyszukiwanie miejsc | **treść wpisana w wyszukiwarkę miejsc** oraz adres serwera Trailborn |

Wyszukiwarkę miejsc wywołuje nasz serwer, nie Twój telefon, więc Twój adres IP nie trafia do Nominatim.

Podkład mapy pobiera Twoje urządzenie bezpośrednio z serwerów Mapboxa, więc dociera do nich Twój adres IP oraz to, na jaki fragment mapy patrzysz. Nie przekazujemy im Twojego pseudonimu, konta ani kroków.

Google, Expo i Mapbox mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej.

Publicznie widoczne są wyłącznie te elementy, które wynikają z wybranego trybu gry: pseudonim, kolor, wygląd postaci, zajęte drogi i pozycja w rankingu.

## Jak długo trzymamy dane

- Konto i postęp gry — do chwili usunięcia konta.
- Wiadomości na czacie drużyny — 24 godziny.
- Raporty o awariach i dane diagnostyczne — 12 miesięcy.
- Kopie zapasowe — rotowane i kasowane w ciągu 30 dni.

Po usunięciu konta kasujemy profil, sesje, dane zdrowotne, osobiste terytorium, osiągnięcia i ekwipunek. Zdarzenia drużynowe mogą pozostać w formie zanonimizowanej, żeby wspólne rankingi i mapa świata się nie rozsypały.

Wylogowanie kończy tylko sesję na tym urządzeniu i **niczego nie kasuje**. Usunięcie konta jest osobną, nieodwracalną opcją w Opcjach.

## Twoje prawa

Masz prawo dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na forestnapstudio@gmail.com — odpowiadamy w ciągu 30 dni.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub organu właściwego dla Twojego kraju.

## Dzieci

Trailborn nie jest przeznaczony dla dzieci poniżej 13. roku życia. W krajach, w których granica wieku dla samodzielnej zgody jest wyższa, do korzystania z gry potrzebna jest zgoda opiekuna. Nie kierujemy do dzieci reklam i nie zbieramy świadomie danych osób poniżej tej granicy; jeśli dowiemy się, że do tego doszło, konto zostanie usunięte.

## Bezpieczeństwo

Ruch jest szyfrowany (HTTPS), sesje opierają się na tokenach z terminem ważności, dostęp administracyjny jest ograniczony i chroniony hasłem, a kopie zapasowe są szyfrowane.

## Zmiany

O istotnych zmianach poinformujemy w aplikacji, zanim wejdą w życie. Data obowiązywania na górze dokumentu zawsze wskazuje aktualną wersję.