Privatumo politika
Įsigaliojimo data: [UŽPILDYTI: YYYY-MM-DD]
Paskutinį kartą atnaujinta: [UŽPILDYTI: YYYY-MM-DD]
1. Kas mes esame
Unscratch („appsas”, „mes”) — mobilioji vaikščiojimo žaidimo aplikacija. Žemėlapis pradžioje uždengtas sidabrine folija; ją nutrini tik ten, kur fiziškai nueini pėsčiomis.
Duomenų valdytojas:
[UŽPILDYTI: Verslo vertinimas, MB — juridinis pavadinimas, įmonės kodas, registracijos adresas]
Kontaktai dėl privatumo: unscratch.app@gmail.com
Ši politika paaiškina, kokius duomenis appsas tvarko, kodėl, su kuo jais dalijamės ir kokias teises turi.
2. Pagrindinis principas: tavo žemėlapis lieka tavo telefone
Unscratch sukurtas kaip local-first aplikacija. Tavo atidengto žemėlapio duomenys saugomi tik tavo įrenginyje. Mes neturime serverio, į kurį būtų siunčiamas ir kaupiamas tavo judėjimas ar atidengta teritorija. Nekuriame paskyros, nereikalaujame prisijungimo.
Konkrečiai: tavo tikslios GPS koordinatės niekada nesaugomos ir niekada nesiunčiamos mums ar kam nors kitam. Iš GPS realiu laiku apskaičiuojame tik, į kurį žemėlapio langelį (H3 celę, ~25 m dydžio) įžengei, ir įrenginyje išsaugome tik tą langelį bei jo atidengimo laiką — ne patį maršrutą.
3. Kokius duomenis tvarkome ir kodėl
3.1 Vietos (GPS) duomenys
- Kam: kad appsas žinotų, kurią žemėlapio teritoriją atidengti tau einant, ir kad veiktų greičio vartai (virš ~20 km/h teritorija nebeatidengiama — appsas atlygina vaikščiojimą, ne važiavimą).
- Kas saugoma: tik atidengtos H3 celės (~25 m langeliai) ir jų atidengimo laikas — tik tavo įrenginyje.
- Kas NĖRA saugoma: tikslus maršrutas, tikslios koordinatės, laiko-vietos istorija. Raw GPS taškas panaudojamas atmintyje ir iškart atmetamas.
- Ekranui užsirakinus: kad atidengimas veiktų ir telefonui esant kišenėje, aktyvios sesijos metu vieta gaunama per foreground service (su matoma pranešimo juosta). Tai nėra nuolatinė foninė prieiga — vieta gaunama tik tada, kai esi paleidęs sesiją; ją sustabdžius, sekimas nutrūksta.
3.2 Naudojimo analitika (PostHog)
Kad suprastume, ar produktas naudingas, ir jį gerintume, renkame anoniminę naudojimo statistiką per PostHog (ES serveriai).
- Kokie įvykiai: appsas siunčia fiksuotą iš anksto apibrėžtų įvykių rinkinį — pvz. sesijos pradžią/pabaigą, dienos santraukos peržiūrą, susidomėjimą „Pro”.
- Techninis kontekstas: prie įvykių pridedami baziniai techniniai duomenys — įrenginio gamintojas, „Android” versija ir appso versija (kad suprastume, kokiuose įrenginiuose appsas naudojamas).
- Kas NIEKADA nesiunčiama: GPS koordinatės, H3 celių ID, rajonų / vietovių pavadinimai, el. paštas.
- Privatumo nustatymai: IP adresas atmetamas (nesaugomas), be automatinio įvykių fiksavimo (autocapture), be sesijų įrašų (session replay).
- Identifikatorius: naudojamas atsitiktinis anoniminis įrenginio/įdiegties identifikatorius, nesusietas su tavo tapatybe.
3.3 El. pašto adresas (Brevo) — tik jei pats jį pateiki
Jei appse ar svetainėje savanoriškai užsirašai į laukiančiųjų sąrašą, tavo el. pašto adresą saugome per Brevo (ES).
- Kam: kad galėtume pranešti apie beta versiją ir mokamą „Pro” versiją, kai jos atsiras.
- Kas pateikiama: el. pašto adresas ir, jei nori, laisvo teksto pageidavimas (ką norėtum matyti „Pro” versijoje). Jei į šį lauką įrašai ką nors asmeniško, tai taip pat keliauja į Brevo — tad rašyk tik tiek, kiek nori atskleisti. (Google Play „Data Safety” formoje šis laisvo teksto laukas deklaruojamas kaip „Other user-generated content”.)
- Patvirtinimas: taikomas dvigubas patvirtinimas (double opt-in) — pridedame tik patvirtinus nuorodą laiške. Patvirtinus prenumeratą, gauname laiško kopiją į savo pašto dėžutę, kad galėtume atsakyti tau asmeniškai.
- Kur: el. paštas keliauja į Brevo, ne į analitiką (PostHog).
- Atsisakymas: bet kada gali atsisakyti per laiško nuorodą arba parašęs mums — tada adresą ištriname.
3.4 Žemėlapio plytelės (Stadia Maps)
Kad matytum žemėlapį, appsas užkrauna žemėlapio plyteles iš Stadia Maps.
- Ką mato Stadia: tavo IP adresą, įrenginio user-agent, laiką ir kurios žemėlapio plytelės (t. y. kurią žemėlapio vietą žiūri) užkraunamos.
- Ko Stadia nemato: tavo atidengtų celių, progreso ar žaidimo duomenų — jie lieka įrenginyje.
- Kur: naudojami ES endpoint’ai; Stadia Maps yra JAV bendrovė (perdavimas grindžiamas ES standartinėmis sutarčių sąlygomis, SCC).
4. Su kuo dalijamės duomenimis
Nesidalijame tavo duomenimis, išskyrus toliau nurodytus paslaugų teikėjus, kurie tvarko duomenis mūsų vardu:
| Teikėjas | Ką gauna | Kur | Privatumo politika |
|---|---|---|---|
| PostHog | Anoniminę naudojimo statistiką (be koordinačių/H3/el. pašto) | ES | [UŽPILDYTI nuorodą] |
| Brevo | El. pašto adresą + laisvo teksto pageidavimą (tik jei pateiki) | ES | [UŽPILDYTI nuorodą] |
| Stadia Maps | IP, user-agent, plytelių užklausas | ES endpoint / JAV (SCC) | [UŽPILDYTI nuorodą] |
| Google Play | Diegimo / atsisiuntimo duomenis (Google platforma) | pagal Google | [UŽPILDYTI nuorodą] |
Niekada: neparduodame tavo duomenų ir nerodome reklamų.
5. Kiek laikome duomenis ir kaip juos ištrinti
- Įrenginyje (atidengtas žemėlapis): laikoma tol, kol turi appsą. Ištrinti gali išdiegdamas appsą arba išvalydamas jo duomenis. Taip pat gali eksportuoti savo duomenis (SQLite eksportas) ir turėti savo kopiją.
- Analitika (PostHog): [UŽPILDYTI: saugojimo terminas / retention nustatymas].
- El. paštas (Brevo): laikomas, kol neatsisakai; atsisakius — ištriname.
Nori, kad ištrintume su tavimi susijusius duomenis? Parašyk mums (žr. 10 skyrių).
6. Tavo teisės (BDAR / GDPR)
Turi teisę: susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, apriboti ar nesutikti su tvarkymu, perkelti duomenis (appse įdiegtas eksportas), taip pat pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
Kadangi didžioji dalis duomenų laikoma tik tavo įrenginyje, daugelį teisių gali įgyvendinti pats — ištrindamas ar eksportuodamas duomenis appse. Dėl analitikos ar el. pašto kreipkis į mus.
7. Vaikai
Appsas neskirtas jaunesniems nei 18 metų asmenims ir sąmoningai nerenkame jų duomenų. Amžiaus riba suderinta su Google Play „Target audience” nustatymu (18+).
8. Duomenų saugumas
Duomenys perduodami šifruotu ryšiu (HTTPS). Įrenginyje esantys duomenys apsaugoti operacinės sistemos priemonėmis; allowBackup išjungtas, tad appso duomenys neįtraukiami į automatines įrenginio atsargines kopijas. Local-first architektūra iš esmės mažina riziką, nes tavo judėjimo istorija neišeina iš įrenginio.
9. Politikos pakeitimai
Atnaujinę šią politiką, pakeisime „paskutinį kartą atnaujinta” datą, o esminių pakeitimų atveju informuosime appse ar el. paštu (jei jį pateikei).
10. Kontaktai
Klausimai dėl privatumo: unscratch.app@gmail.com
Duomenų valdytojas: [UŽPILDYTI: Verslo vertinimas, MB — pavadinimas, kodas, adresas]