1. Introduction
This Privacy Policy explains how Stackbit – Natalia Dziuba ("we", "us", "our") collects, uses, shares, and protects information when you use the mobile game CATOCALYPSE (the "Game") on Android or iOS. By installing or using the Game, you agree to the practices described below.
2. Information we collect
2.1 Information you provide directly
The Game does not require you to create an account. We do not collect your name, email, phone number, or any login credentials.
2.2 Information collected automatically
When you use the Game, the following technical information is collected by us and/or our service providers:
- Advertising identifier — Android Advertising ID (AAID) or iOS Identifier for Advertisers (IDFA), used to serve ads. On iOS, this requires your explicit consent via the App Tracking Transparency prompt.
- Device information — model, operating system version, language, country, screen resolution, network type (Wi-Fi / cellular).
- Approximate location — derived from your IP address (country-level only), used for ad personalization and analytics.
- Gameplay data — best score, coin balance, ad/IAP events. Stored locally on your device unless you sign in to Google Play Games / Apple Game Center for leaderboards.
- Crash and diagnostic data — anonymous reports that help us fix bugs.
2.3 In-app purchase data
If you purchase "Remove Ads", payment processing is handled exclusively by Google Play Billing or Apple App Store. We do not receive or store your payment card details. We only receive a confirmation that a purchase was completed, used to grant the in-game entitlement.
3. How we use information
- To display interstitial and rewarded advertisements through Google AdMob.
- To enable optional in-app purchases (Remove Ads).
- To submit your score to Google Play Games Services or Apple Game Center if you opt in to leaderboards.
- To analyze crashes and improve gameplay.
- To comply with legal obligations (tax, accounting, fraud prevention).
3a. Legal basis for processing (GDPR Article 6)
Where the General Data Protection Regulation (Regulation (EU) 2016/679) applies, we rely on the following legal bases:
- Consent (Art. 6(1)(a)) — for personalized advertising and any optional analytics, collected via the in-app GDPR consent form. You may withdraw consent at any time from the Settings menu; withdrawal does not affect lawfulness of past processing.
- Performance of a contract (Art. 6(1)(b)) — for processing your in-app purchase (Remove Ads) and granting the corresponding entitlement.
- Legitimate interest (Art. 6(1)(f)) — for non-personalized contextual advertising, crash diagnostics, security, and fraud prevention. You may object to such processing at any time by writing to stackbit.n.dziuba@gmail.com.
- Legal obligation (Art. 6(1)(c)) — for tax and accounting records related to purchases, under Polish law (Ustawa o rachunkowości, Ordynacja podatkowa).
We do not use your data for automated decision-making producing legal or similarly significant effects (GDPR Art. 22). Standard ad serving by Google AdMob is the only automated processing, and you may opt out via the consent form or device-level ad personalization controls.
3b. Age of consent in the European Union (GDPR Article 8)
The minimum age for valid consent to data processing by information society services varies across EU Member States from 13 to 16 years. In Poland, the minimum age is 16. Users below the applicable age in their country may only use the Game with verifiable consent from a parent or legal guardian. If you are a parent and believe your child has used the Game without your consent, contact us to delete any associated data.
4. Third-party services
The Game integrates the following third-party services. Each has its own privacy policy and acts as an independent or joint data controller for the processing it carries out:
- Google AdMob (advertising) — policies.google.com/privacy, technical advertising practices: policies.google.com/technologies/ads, partner list: support.google.com/admob/answer/9012903
- Google User Messaging Platform (UMP) (GDPR consent management) — support.google.com/admob/answer/10113207
- Google Play Services / Google Play Billing (Android purchases, leaderboards) — policies.google.com/privacy
- Apple App Store / Game Center / StoreKit (iOS purchases, leaderboards) — apple.com/legal/privacy
The advertising identifiers (AAID/IDFA) and IP address are pseudonymous data — they identify a device, not a person directly, but can be linked to you if combined with other information. They are treated as personal data under GDPR.
5. Advertising and consent (GDPR / EEA / UK / Switzerland)
If you are located in the European Economic Area, the United Kingdom, or Switzerland, the Game will display a consent form (Google User Messaging Platform) before initializing personalized advertising. You may choose to consent or refuse. If you refuse, you will still see non-personalized advertisements based only on contextual signals.
You can withdraw or change your consent at any time from the in-game Settings menu.
6. Apple App Tracking Transparency (iOS)
On iOS 14.5 and later, the Game requests permission to track you across apps and websites owned by other companies (used to identify the IDFA for advertising). You may grant or deny this permission. Denying it does not prevent you from playing the Game; you will receive non-personalized advertisements.
7. Children's privacy
The Game is rated PEGI 12 / ESRB Everyone 10+ and is not directed at children under 13 (or the equivalent minimum age in your jurisdiction). We do not knowingly collect personal information from children under 13. If you are a parent or guardian and believe your child has provided us with information, please contact us so we can delete it.
8. Data retention
- Gameplay data stored locally on your device persists until you uninstall the Game or clear app data.
- Advertising identifiers and analytics data retention is governed by the respective third-party providers (typically up to 26 months for Google AdMob).
- Purchase records are retained by Google Play / Apple App Store according to their policies.
9. Your rights (GDPR)
If you are a resident of the European Economic Area, the United Kingdom, or Switzerland, you have the right to:
- Request access to your personal data.
- Request rectification or erasure of your data.
- Object to or restrict certain processing.
- Request data portability.
- Lodge a complaint with a supervisory authority (in Poland: UODO).
To exercise these rights, contact us at stackbit.n.dziuba@gmail.com. Most data is processed by Google or Apple, not by us directly — for advertising identifiers, please use the controls in your device settings (Android: Settings → Privacy → Ads → Reset advertising ID / Opt out of personalized ads; iOS: Settings → Privacy & Security → Tracking).
9a. California Privacy Rights (CCPA / CPRA)
If you are a California resident, the California Consumer Privacy Act (as amended by the CPRA) grants you the following rights:
- Right to know what personal information is collected, used, shared, or sold.
- Right to delete personal information collected from you.
- Right to opt out of the "sale" or "sharing" of personal information for cross-context behavioral advertising.
- Right to correct inaccurate personal information.
- Right to non-discrimination for exercising your rights.
Under the CCPA's broad definition, the use of advertising identifiers by Google AdMob may qualify as a "sale" or "share" of personal information. To opt out: (a) deny consent in the in-app GDPR/consent form (also honored for US users where applicable), (b) on iOS: deny the App Tracking Transparency prompt, (c) on Android: enable "Opt out of Ads Personalization" in device Settings → Privacy → Ads. You may also email us at stackbit.n.dziuba@gmail.com with subject "CCPA Request".
9b. Data Protection Officer
Stackbit – Natalia Dziuba is a sole-trader business and is not legally required to appoint a Data Protection Officer under GDPR Art. 37. For all data-related inquiries, please contact us directly at stackbit.n.dziuba@gmail.com.
9c. Marketing communications
We do not send marketing emails, push notifications, or SMS messages. The Game does not request your email address. If we ever introduce such communications, you will be asked for explicit, opt-in consent and given an easy way to unsubscribe.
10. Data security
We do not store personal data on our own servers. All data transfer to third-party services (Google, Apple) is encrypted via HTTPS / TLS. We rely on the security practices of those providers.
Data breach notification: In the unlikely event of a personal data breach that is likely to result in a risk to your rights and freedoms, we will notify the competent supervisory authority (in Poland: UODO) within 72 hours of becoming aware of the breach, in accordance with GDPR Art. 33, and inform affected users without undue delay where required by Art. 34.
11. International data transfers
Our third-party providers may process your data outside the European Economic Area, including in the United States. These transfers are governed by standard contractual clauses or equivalent safeguards required by GDPR.
12. Changes to this policy
We may update this Privacy Policy from time to time. The "Last updated" date at the top will reflect the most recent revision. Continued use of the Game after changes are posted constitutes acceptance of the updated policy.
13. Contact
For any questions about this policy or your data, contact:
Stackbit – Natalia Dziuba
ul. Nowa 11A, 83-031 Łęgowo, Poland
NIP: 8141669382
Email: stackbit.n.dziuba@gmail.com
1. Wprowadzenie
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Stackbit – Natalia Dziuba ("my", "nas", "nasze") zbiera, wykorzystuje, udostępnia i chroni informacje podczas korzystania z gry mobilnej CATOCALYPSE ("Gra") na Android lub iOS. Instalując lub korzystając z Gry, akceptujesz praktyki opisane poniżej.
2. Jakie informacje zbieramy
2.1 Informacje podawane bezpośrednio
Gra nie wymaga zakładania konta. Nie zbieramy Twojego imienia, e-maila, numeru telefonu ani żadnych danych logowania.
2.2 Informacje zbierane automatycznie
Podczas korzystania z Gry następujące informacje techniczne są zbierane przez nas i/lub naszych dostawców usług:
- Identyfikator reklamowy — Android Advertising ID (AAID) lub iOS Identifier for Advertisers (IDFA), wykorzystywany do wyświetlania reklam. Na iOS wymaga to wyraźnej zgody przez prompt App Tracking Transparency.
- Informacje o urządzeniu — model, wersja systemu, język, kraj, rozdzielczość ekranu, rodzaj sieci (Wi-Fi / komórkowa).
- Przybliżona lokalizacja — wyliczana na podstawie adresu IP (poziom kraju), używana do personalizacji reklam i analityki.
- Dane rozgrywki — rekord, saldo monet, zdarzenia reklam/zakupów. Przechowywane lokalnie na urządzeniu, chyba że zalogujesz się do Google Play Games / Apple Game Center dla rankingów.
- Dane awarii i diagnostyczne — anonimowe raporty pomagające naprawić błędy.
2.3 Dane zakupów w aplikacji
W przypadku zakupu „Remove Ads" przetwarzanie płatności jest obsługiwane wyłącznie przez Google Play Billing lub Apple App Store. Nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej. Otrzymujemy jedynie potwierdzenie zrealizowanego zakupu, używane do przyznania uprawnienia w grze.
3. W jakim celu wykorzystujemy informacje
- Wyświetlanie reklam interstitial i rewarded przez Google AdMob.
- Umożliwienie opcjonalnych zakupów (Remove Ads).
- Przesyłanie wyniku do Google Play Games Services lub Apple Game Center, jeśli zdecydujesz się na rankingi.
- Analiza awarii i ulepszanie rozgrywki.
- Wypełnianie obowiązków prawnych (podatki, księgowość, zapobieganie oszustwom).
3a. Podstawa prawna przetwarzania (Art. 6 RODO)
Tam gdzie zastosowanie ma Rozporządzenie Ogólne o Ochronie Danych (Rozporządzenie (UE) 2016/679), opieramy się na następujących podstawach prawnych:
- Zgoda (Art. 6 ust. 1 lit. a) — dla spersonalizowanych reklam i ewentualnej analityki opcjonalnej, zbierana przez formularz zgody GDPR w grze. Możesz wycofać zgodę w dowolnym momencie z menu Ustawień; wycofanie nie wpływa na legalność wcześniejszego przetwarzania.
- Wykonanie umowy (Art. 6 ust. 1 lit. b) — dla przetwarzania Twojego zakupu w aplikacji (Remove Ads) i przyznania odpowiedniego uprawnienia.
- Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f) — dla niespersonalizowanych reklam kontekstowych, diagnostyki awarii, bezpieczeństwa i zapobiegania oszustwom. Możesz w dowolnym momencie sprzeciwić się takiemu przetwarzaniu, pisząc na stackbit.n.dziuba@gmail.com.
- Obowiązek prawny (Art. 6 ust. 1 lit. c) — dla ewidencji podatkowej i księgowej zakupów, na podstawie prawa polskiego (Ustawa o rachunkowości, Ordynacja podatkowa).
Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie istotne (Art. 22 RODO). Standardowe serwowanie reklam przez Google AdMob jest jedynym zautomatyzowanym przetwarzaniem, a Ty możesz z niego zrezygnować przez formularz zgody lub ustawienia personalizacji reklam na poziomie urządzenia.
3b. Wiek zgody w Unii Europejskiej (Art. 8 RODO)
Minimalny wiek do ważnej zgody na przetwarzanie danych przez usługi społeczeństwa informacyjnego różni się między państwami członkowskimi UE — od 13 do 16 lat. W Polsce minimalny wiek to 16 lat. Użytkownicy poniżej obowiązującego wieku w swoim kraju mogą korzystać z Gry wyłącznie za wyraźną zgodą rodzica lub opiekuna prawnego. Jeśli jesteś rodzicem i uważasz, że Twoje dziecko korzystało z Gry bez Twojej zgody, skontaktuj się z nami w celu usunięcia powiązanych danych.
4. Usługi podmiotów trzecich
Gra integruje następujące usługi podmiotów trzecich. Każda posiada własną politykę prywatności i działa jako niezależny lub współ-administrator danych dla przetwarzania, które wykonuje:
- Google AdMob (reklamy) — policies.google.com/privacy, techniczne praktyki reklamowe: policies.google.com/technologies/ads, lista partnerów: support.google.com/admob/answer/9012903
- Google User Messaging Platform (UMP) (zarządzanie zgodą RODO) — support.google.com/admob/answer/10113207
- Google Play Services / Google Play Billing (zakupy Android, rankingi) — policies.google.com/privacy
- Apple App Store / Game Center / StoreKit (zakupy iOS, rankingi) — apple.com/legal/privacy
Identyfikatory reklamowe (AAID/IDFA) oraz adres IP są danymi pseudonimowymi — identyfikują urządzenie, nie osobę bezpośrednio, ale mogą być powiązane z Tobą w połączeniu z innymi informacjami. Są traktowane jako dane osobowe w rozumieniu RODO.
5. Reklamy i zgoda (RODO / EOG / UK / Szwajcaria)
Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, Gra wyświetli formularz zgody (Google User Messaging Platform) przed zainicjowaniem spersonalizowanych reklam. Możesz wyrazić zgodę lub odmówić. W przypadku odmowy nadal będziesz widzieć reklamy niespersonalizowane, oparte wyłącznie na sygnałach kontekstowych.
Możesz wycofać lub zmienić swoją zgodę w dowolnym momencie z menu Ustawień w grze.
6. Apple App Tracking Transparency (iOS)
Na iOS 14.5 i nowszych Gra prosi o pozwolenie na śledzenie Cię w aplikacjach i witrynach internetowych innych firm (używane do identyfikacji IDFA dla reklam). Możesz wyrazić zgodę lub odmówić. Odmowa nie uniemożliwia korzystania z Gry; otrzymasz reklamy niespersonalizowane.
7. Prywatność dzieci
Gra ma kategorię wiekową PEGI 12 / ESRB Everyone 10+ i nie jest skierowana do dzieci poniżej 13 roku życia (lub odpowiednika minimalnego wieku w Twojej jurysdykcji). Nie zbieramy świadomie danych osobowych dzieci poniżej 13 roku życia. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko podało nam informacje, skontaktuj się z nami, abyśmy mogli je usunąć.
8. Przechowywanie danych
- Dane rozgrywki przechowywane lokalnie na urządzeniu trwają do odinstalowania Gry lub wyczyszczenia danych aplikacji.
- Okres przechowywania identyfikatorów reklamowych i danych analitycznych regulują odpowiedni dostawcy podmiotów trzecich (zwykle do 26 miesięcy dla Google AdMob).
- Rekordy zakupów są przechowywane przez Google Play / Apple App Store zgodnie z ich politykami.
9. Twoje prawa (RODO)
Jeśli jesteś mieszkańcem Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii, masz prawo do:
- Żądania dostępu do swoich danych osobowych.
- Żądania sprostowania lub usunięcia danych.
- Sprzeciwu wobec lub ograniczenia określonego przetwarzania.
- Żądania przenoszenia danych.
- Złożenia skargi do organu nadzorczego (w Polsce: UODO).
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem stackbit.n.dziuba@gmail.com. Większość danych jest przetwarzana przez Google lub Apple, nie przez nas bezpośrednio — w przypadku identyfikatorów reklamowych użyj ustawień urządzenia (Android: Ustawienia → Prywatność → Reklamy → Resetuj identyfikator reklamowy / Zrezygnuj ze spersonalizowanych reklam; iOS: Ustawienia → Prywatność i bezpieczeństwo → Śledzenie).
9a. Prawa mieszkańców Kalifornii (CCPA / CPRA)
Jeśli jesteś mieszkańcem Kalifornii, California Consumer Privacy Act (zmieniony przez CPRA) przyznaje Ci następujące prawa:
- Prawo do informacji o tym, jakie dane osobowe są zbierane, używane, udostępniane lub sprzedawane.
- Prawo do usunięcia danych osobowych zebranych od Ciebie.
- Prawo do rezygnacji ze „sprzedaży" lub „udostępniania" danych osobowych w celu cross-context behavioral advertising.
- Prawo do sprostowania nieprawidłowych danych osobowych.
- Prawo do braku dyskryminacji za korzystanie ze swoich praw.
Według szerokiej definicji CCPA użycie identyfikatorów reklamowych przez Google AdMob może kwalifikować się jako „sprzedaż" lub „udostępnianie" danych osobowych. Aby zrezygnować: (a) odmów zgody w formularzu GDPR/zgody w grze (uwzględniany też dla użytkowników z USA, gdy ma zastosowanie), (b) na iOS: odmów promptowi App Tracking Transparency, (c) na Androidzie: włącz „Zrezygnuj z personalizacji reklam" w Ustawieniach urządzenia → Prywatność → Reklamy. Możesz też napisać na stackbit.n.dziuba@gmail.com z tematem „CCPA Request".
9b. Inspektor Ochrony Danych
Stackbit – Natalia Dziuba prowadzi działalność jako jednoosobowa firma i nie jest prawnie zobowiązana do powołania Inspektora Ochrony Danych zgodnie z Art. 37 RODO. W sprawach dotyczących danych prosimy o bezpośredni kontakt pod adresem stackbit.n.dziuba@gmail.com.
9c. Komunikacja marketingowa
Nie wysyłamy maili marketingowych, powiadomień push ani SMSów. Gra nie prosi o Twój adres e-mail. Jeśli kiedykolwiek wprowadzimy taką komunikację, zostaniesz poproszony o wyraźną, opt-in zgodę i otrzymasz prosty sposób na rezygnację.
10. Bezpieczeństwo danych
Nie przechowujemy danych osobowych na własnych serwerach. Cały transfer danych do usług podmiotów trzecich (Google, Apple) jest szyfrowany przez HTTPS / TLS. Polegamy na praktykach bezpieczeństwa tych dostawców.
Powiadomienie o naruszeniu danych: W mało prawdopodobnym przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności, powiadomimy właściwy organ nadzorczy (w Polsce: UODO) w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z Art. 33 RODO, oraz poinformujemy bez zbędnej zwłoki osoby, których dane dotyczą, jeśli wymaga tego Art. 34.
11. Międzynarodowe transfery danych
Nasi dostawcy zewnętrzni mogą przetwarzać Twoje dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Te transfery podlegają standardowym klauzulom umownym lub równoważnym zabezpieczeniom wymaganym przez RODO.
12. Zmiany w niniejszej polityce
Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Data „Ostatnia aktualizacja" na górze odzwierciedla najnowszą wersję. Dalsze korzystanie z Gry po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki.
13. Kontakt
W przypadku pytań dotyczących niniejszej polityki lub Twoich danych prosimy o kontakt:
Stackbit – Natalia Dziuba
ul. Nowa 11A, 83-031 Łęgowo, Polska
NIP: 8141669382
Email: stackbit.n.dziuba@gmail.com