1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR) jest:

2. Jakie dane zbieramy i w jakim celu?

• Dane konta użytkownika (Google Sign-In / Sign in with Apple): Podczas logowania w aplikacji zbieramy Twoje imię/nazwę profilu, adres e-mail oraz unikalny identyfikator konta w celu utworzenia i utrzymania profilu gracza, przypisania zakupionych pakietów oraz zapisania Twoich własnych talii kart.
• Uprawnienia mikrofonu (RECORD_AUDIO) oraz transkrypcja mowy: Kluczową funkcją rozgrywki w youdontsay jest automatyczne wykrywanie wypowiedzianych zakazanych słów. Aplikacja korzysta z mikrofonu wyłącznie w trakcie trwania rundy gry. Zamiana mowy na tekst (speech-to-text) odbywa się lokalnie na Twoim urządzeniu przy użyciu wbudowanych funkcji systemu iOS lub Android. Nie nagrywamy ani nie przechowujemy plików dźwiękowych (audio) z Twoim głosem na naszych serwerach.
• Dane o transkrypcji i historia gier: Tekstowe transkrypcje z przebiegu rozgrywki oraz statystyki gier są zapisywane w celu prowadzenia historii użytkownika (np. zapobiegania powtarzaniu się tych samych kart w kolejnych grach) oraz ulepszania działania sędziego głosowego.
• Dane analityczne i diagnostyczne: Korzystamy z usług Google Analytics 4 / Firebase Analytics (identyfikatory instalacji, zdarzenia w aplikacji i na stronie) oraz Sentry (techniczne logi błędów i awarii) w celu zapewnienia stabilności i ulepszania aplikacji.
• Dane o płatnościach: Płatności wewnątrz aplikacji są realizowane natywnie przez Apple App Store oraz Google Play przy wsparciu usługi RevenueCat. Nie przetwarzamy ani nie przechowujemy numerów Twoich kart płatniczych.

3. Miejsce przechowywania i okres retencji danych

• Lokalizacja serwerów: Dane konta, historia gier oraz tekstowe transkrypcje są przechowywane na zabezpieczonych serwerach bazy danych MongoDB zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (Belgia, UE).
• Retencja danych o transkrypcji (3 miesiące): Dane o transkrypcji są przechowywane na potrzeby historii użytkownika przez okres 3 miesięcy od momentu rozgrywki, a po upływie 3 miesięcy są automatycznie i bezpowrotnie usuwane.
• Brak sprzedaży danych: Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych ani transkrypcji podmiotom trzecim w celach handlowych.

4. Podstawy prawne przetwarzania (RODO)

• Wykonanie umowy / świadczenie Usługi (art. 6 ust. 1 lit. b RODO): prowadzenie konta gracza, obsługa rozgrywki, historii kart i zakupionych funkcji.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa, usuwanie błędów technicznych (Sentry) oraz podstawowa analityka produktowa.
• Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): dostęp do mikrofonu na urządzeniu mobilnym, pliki cookies analityczne/reklamowe na stronie WWW (Google Consent Mode v2) oraz identyfikatory reklamowe (App Tracking Transparency na iOS).

5. Odbiorcy danych (Podmioty przetwarzające)

Twoje dane mogą być powierzane wyłącznie zaufanym dostawcom infrastruktury technicznej działającym na nasze zlecenie: MongoDB Atlas (hosting bazy danych w UE), Google Ireland Limited (Firebase, Google Sign-In, Google Analytics), Apple Inc. (Sign in with Apple), Functional Software Inc. (Sentry — monitoring błędów), RevenueCat Inc. (weryfikacja zakupów w aplikacji) oraz AppsFlyer / Meta Platforms (atrybucja kampanii marketingowych za zgodą użytkownika).

6. Usuwanie konta i danych (Data Deletion) oraz Twoje prawa

Zgodnie z RODO przysługuje Ci prawo dostępu do swoich danych, ich sprostowania, przenoszenia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Jak usunąć konto i wszystkie dane: Możesz w każdej chwili usunąć swoje konto bezpośrednio w ustawieniach aplikacji mobilnej lub wysyłając wiadomość e-mail z prośbą o usunięcie konta na adres youdontsay@youdontsayapp.com. Usunięcie konta powoduje trwałe i nieodwracalne usunięcie Twoich danych osobowych, historii gier oraz transkrypcji z naszych serwerów.

7. Pliki Cookies na stronie internetowej

Strona youdontsayapp.com wykorzystuje pamięć podręczną przeglądarki (sessionStorage / localStorage) do zapamiętania kodu dołączenia do gry (/join) oraz wybranej decyzji dotyczącej plików cookies. Narzędzie analityczne Google Analytics 4 działa w oparciu o standard Google Consent Mode v2 i uruchamia pełne śledzenie analityczne wyłącznie po wyrażeniu zgody na pasku informacyjnym.

1. Data Controller

The Data Controller of your personal data under the General Data Protection Regulation (EU) 2016/679 (GDPR) is:

2. Information We Collect & Microphone Permission (RECORD_AUDIO)

• Account Data (Google Auth / Sign in with Apple): When you sign in, we collect your name, email address, and unique account identifier to manage your player profile, custom card decks, and in-app purchases.
• Microphone Access (android.permission.RECORD_AUDIO) & Speech Recognition: To provide the core gameplay mechanic of detecting forbidden words, the App accesses your device's microphone only during active gameplay rounds. Speech-to-text conversion is processed locally on your device using native Android or iOS speech recognition APIs. We do not record, upload, or store raw audio recordings of your voice on our servers.
• Text Transcriptions & Game History: Text transcriptions generated during gameplay and game history are stored to provide your user history (e.g., preventing card repetition across games) and to improve game quality.
• Analytics & Crash Reporting: We use Google Analytics / Firebase and Sentry to collect device identifiers, interaction events, and crash diagnostics to keep the App stable and reliable.

3. Data Storage, Security & 3-Month Retention Policy

• Server Location: Personal data, game history, and text transcriptions are securely stored on MongoDB servers located in the European Union (Belgium).
• Data Retention (3 Months): Transcription data is stored for user history purposes and is automatically and permanently deleted after 3 months.
• No Sale of Data: We do not sell or license your personal data or transcription data to third parties.

4. Data Deletion & Your GDPR Rights

You have the right to access, rectify, export, or erase your personal data at any time. You can delete your account directly inside the mobile application or by sending a deletion request to youdontsay@youdontsayapp.com. Upon account deletion, all personal data, game history, and transcriptions associated with your account are permanently removed.