Polityka prywatności

1. Zakres tej polityki

Ta polityka opisuje, jakie dane są przetwarzane podczas korzystania z serwisu CleanSheet Quiz pod adresem cleansheetquiz.com. Gra jest dostępna bez zakładania konta. Logowanie przez Google lub link wysłany na e-mail jest opcjonalne i służy zabezpieczeniu oraz odzyskiwaniu progresu.

2. Anonimowa tożsamość i dane gry

Przy rozpoczęciu gry serwis może utworzyć losowy identyfikator przeglądarki. Produkcyjny identyfikator jest przechowywany w zabezpieczonym pliku cookie__Host-footquiz-anonz maksymalnym czasem życia 180 dni. W bazie nie zapisujemy jego jawnej wartości - używany jest jej skrót do powiązania rozgrywki z profilem gracza.

Z profilem mogą być powiązane m.in. wyniki Daily i Quick, punkty, seria, odpowiedzi, przydziały pytań, historia ekspozycji, typy Predictora, odebrane nagrody, achievementy i reakcje na Daily Fact. Jeżeli zapiszesz nick, może być on widoczny w publicznym rankingu wraz z wynikiem/punktami. Nie używaj nicku, który ujawnia dane, których nie chcesz publikować.

3. Opcjonalne logowanie Google i e-mail

Uwierzytelnianie obsługuje Supabase Auth. Przy logowaniu przez Google prosimy tylko o podstawową tożsamość OpenID Connect: zakresy openid,email iprofile. Obejmuje to m.in. zweryfikowany identyfikator konta, adres e-mail oraz podstawowe dane profilu przekazane przez Google. Nie prosimy o dostęp do Gmaila, Dysku Google, kontaktów ani innych danych Google poza tym podstawowym zakresem logowania.

Te dane Google wykorzystujemy wyłącznie do uwierzytelnienia użytkownika, powiązania zweryfikowanej tożsamości z istniejącym profilem CleanSheet Quiz oraz późniejszego odzyskania tego samego progresu. Nie używamy ich do reklam, profilowania marketingowego ani sprzedaży danych. E-mail i identyfikator konta Google nie są używane jako publiczna nazwa gracza i nie są wysyłane do Umami tylko po to, aby mierzyć zachowanie w quizie. Przy logowaniu magic link Supabase może przetwarzać adres e-mail i dane potrzebne do utworzenia sesji. CleanSheet Quiz nie przechowuje ani nie weryfikuje własnych haseł.

4. Analityka - tylko za zgodą

Analityka jest dobrowolna. Dopiero po wybraniu opcji „Zezwól” uruchamiamy Umami Cloud EU i tworzymy osobny, losowy identyfikator analityczny w tej przeglądarce. Gra działa również po odrzuceniu zgody.

Wysyłamy ograniczone zdarzenia dotyczące korzystania z produktu, np. rozpoczęcie lub ukończenie quizu, numer pytania, poprawność odpowiedzi, użycie Quick/Predictora/Daily Fact oraz ograniczone parametry kampanii UTM. Nie wysyłamy do analityki treści pytań, wybranych odpowiedzi, gameplay player ID, adresu e-mail ani danych konta Google.

Zgodę można w każdej chwili zmienić przez „Ustawienia analityki” na stronie. Wycofanie zgody usuwa lokalny identyfikator analityczny, lokalne dane atrybucji i deduplikacji oraz blokuje kolejne zdarzenia. Dane przesłane wcześniej mogą pozostać u dostawcy analityki zgodnie z jego zasadami retencji.

5. Feedback i zgłoszenia

Formularze feedbacku zapisują treść zgłoszenia oraz techniczny kontekst potrzebny do jego obsługi, np. rodzaj problemu, identyfikator pytania i datę wyzwania. Nick ani identyfikator analityczny nie są automatycznie dołączane do zgłoszenia. Jeżeli sam wpiszesz dane osobowe w treści wiadomości, zostaną zapisane razem ze zgłoszeniem.

6. Dostawcy infrastruktury

Do działania serwisu wykorzystujemy dostawców infrastruktury i usług technicznych: Vercel (hosting aplikacji), Supabase (baza danych i Auth), Google (wyłącznie gdy wybierzesz logowanie Google) oraz Umami Cloud EU (wyłącznie po zgodzie na analitykę). Dostawcy mogą przetwarzać standardowe dane techniczne połączenia potrzebne do świadczenia i zabezpieczenia usług, zgodnie z własnymi warunkami i politykami.

7. Pamięć przeglądarki

Poza anonimowym cookie serwis wykorzystuje pamięć przeglądarki do działania funkcji produktu, m.in. sesji Supabase Auth, stanu zgody analitycznej, opcjonalnego identyfikatora analitycznego, atrybucji kampanii, deduplikacji zdarzeń oraz krótkotrwałych preferencji interfejsu. Usunięcie danych przeglądarki może spowodować utratę anonimowego dostępu do progresu, jeśli profil nie został wcześniej powiązany z kontem Google lub e-mailem.

8. Przechowywanie i bezpieczeństwo

Dane gry przechowujemy tak długo, jak są potrzebne do utrzymania progresu, rankingów, integralności Daily/Quick/Predictora i bezpieczeństwa usługi. Dostęp z przeglądarki do tabel gry jest ograniczony; operacje wymagające zaufania wykonywane są po stronie serwera. Zwykłe wylogowanie usuwa aktywną sesję Auth, ale nie usuwa historycznego progresu gracza.

9. Pytania, dostęp i usunięcie danych

Jeżeli chcesz zapytać o przetwarzanie danych, uzyskać informację o swoim profilu lub poprosić o usunięcie danych, wyślij zgłoszenie poniżej. W treści możesz dobrowolnie podać adres e-mail, jeżeli oczekujesz odpowiedzi. Możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia, którego profilu dotyczy żądanie. Nie przesyłaj haseł, tokenów sesji ani wartości plików cookie.

10. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami funkcji lub dostawców usługi. Aktualna wersja i data obowiązywania będą publikowane na tej stronie.