Polityka prywatności

1. Informacje o podmiocie prowadzącym

Nancale (dalej „Serwis”) przestrzega japońskiej ustawy o ochronie informacji osobowych oraz innych obowiązujących przepisów i wytycznych i odpowiednio przetwarza dane osobowe użytkowników.

W sprawach dotyczących podmiotu prowadzącego Serwis prosimy o kontakt z punktem kontaktowym wskazanym na końcu niniejszej Polityki.

2. Informacje, które zbieramy

• Dane konta: adres e-mail, nazwa wyświetlana, hasło (przechowywane w postaci skrótu)
• Dane logowania przez Google: adres e-mail, nazwa wyświetlana, adres URL zdjęcia profilowego oraz identyfikator Google (Google ID) konta Google
• Dane o korzystaniu z Serwisu: historia typów, saldo punktów, ulubione drużyny i ligi, osobiste wydarzenia w kalendarzu oraz informacje o uczestnictwie w grupach
• Dane subskrypcji powiadomień push: punkt końcowy powiadomień, tokeny urządzeń Expo / APNs / FCM, klucze szyfrujące oraz ustawienia powiadomień
• Logi dostępu: adres IP, user agent, data i godzina dostępu, referer itp.
• Pliki cookie i informacje identyfikujące urządzenie (zob. punkt 7 poniżej)
• Informacje służące do weryfikacji zaproszeń dla znajomych: identyfikator tworzony przez aplikację dla każdego urządzenia (identyfikator instalacji), kody zaproszeń, czas naciśnięcia przycisku „Zainstaluj” na stronie zaproszenia, zahaszowana wartość adresu IP oraz zahaszowana wartość identyfikatora urządzenia z Androidem (Android ID)
• Zawartość schowka (tylko aplikacja na iPhone’a): naciśnięcie „Zainstaluj” na stronie zaproszenia kopiuje link z zaproszeniem do schowka. Gdy osoba, która zainstalowała aplikację z linku z zaproszeniem, uruchamia ją po raz pierwszy, aplikacja jednorazowo odczytuje schowek, za zgodą udzieloną w komunikacie na iPhonie. Zawartość jest używana jako kod zaproszenia wyłącznie wtedy, gdy jest linkiem z zaproszeniem; żadna inna zawartość nie jest ani przechowywana, ani przesyłana

3. Cele wykorzystania

• Świadczenie, prowadzenie i utrzymanie Serwisu
• Uwierzytelnianie użytkowników, zarządzanie punktami oraz rejestrowanie i zestawianie historii typów
• Dostarczanie powiadomień push
• Wysyłanie wiadomości e-mail w ramach obsługi klienta, np. w celu resetu hasła
• Analiza sposobu korzystania, ulepszanie Serwisu i rozwój nowych funkcji
• Wykrywanie i zapobieganie nieuprawnionemu korzystaniu
• Wyświetlanie reklam (zob. punkt 5 poniżej)
• Ustalanie, czy zaproszenie znajomego zakończyło się powodzeniem, oraz zwiększanie limitu ulubionych osoby zapraszającej

4. Okres przechowywania

• Dane konta, historia typów itp.: przez okres, w którym konto pozostaje aktywne. Po usunięciu konta dane są niezwłocznie usuwane z bazy danych (usunięcie z kopii zapasowych może zająć do 30 dni).
• Logi dostępu: przechowywane przez maksymalnie 90 dni, a następnie usuwane kolejno.
• Informacje, których przechowywanie jest wymagane przez prawo: przez ustawowy okres przechowywania
• Zahaszowane adresy IP używane do zaproszeń dla znajomych: przechowywane maksymalnie 3 dni, a następnie usuwane. Identyfikatory instalacji i zapisy zaproszeń: przechowywane przez czas świadczenia Serwisu, w celu weryfikacji zaproszeń i zapobiegania nadużyciom

5. Google AdSense (reklamy)

Serwis korzysta z Google AdSense. Google wykorzystuje pliki cookie i podobne technologie zapisane w przeglądarce użytkownika do wyświetlania reklam na podstawie wcześniejszych informacji o dostępie. Wykorzystywanie przez Google reklamowych plików cookie można wyłączyć na stronie Ustawienia reklam Google.

Szczegóły: Zasady dotyczące reklam Google

6. Google Analytics

Serwis korzysta z Google Analytics (GA4) do analizy ruchu. Google Analytics wykorzystuje pliki cookie do zbierania anonimowych danych o ruchu. Zbierane informacje nie obejmują danych umożliwiających identyfikację osoby.

Możesz zrezygnować, korzystając z dodatku do przeglądarki: Google Analytics Opt-out

Szczegóły: Polityka prywatności Google

7. Pliki cookie i przesyłanie danych na zewnątrz

Serwis wykorzystuje następujące pliki cookie i podobne technologie. Zgodnie z zasadami przesyłania informacji na zewnątrz określonymi w art. 27-12 japońskiej ustawy o działalności telekomunikacyjnej ujawniamy treść przesyłanych informacji, ich odbiorców oraz cele wykorzystania.

8. Udostępnianie podmiotom trzecim i podmioty przetwarzające

Serwis nie udostępnia danych osobowych podmiotom trzecim, z wyjątkiem przypadków wymaganych przez prawo lub za zgodą osoby, której dane dotyczą. Powierza jednak przetwarzanie danych osobowych poniższym podmiotom w zakresie niezbędnym do osiągnięcia celów wykorzystania.

• Cloudflare, Inc. (USA): hosting, baza danych, CDN
• Google LLC (USA): uwierzytelnianie, analiza ruchu, wyświetlanie reklam
• Resend, Inc. (USA): wysyłanie wiadomości e-mail
• API-SPORTS SAS (Francja), Sportmonks B.V. (Holandia): pozyskiwanie danych sportowych (nie są przesyłane żadne dane osobowe)
• 650 Industries, Inc. (Expo) (USA): dostarczanie powiadomień push w aplikacjach na iOS/Androida
• Apple Inc. (USA): dystrybucja aplikacji na iOS oraz dostarczanie powiadomień przez APNs (Apple Push Notification service)

9. Udostępnianie podmiotom trzecim znajdującym się za granicą

Przekazywanie danych osobowych wymienionym powyżej podmiotom przetwarzającym stanowi udostępnianie podmiotom trzecim znajdującym się za granicą. Informacje o systemach ochrony danych osobowych w poszczególnych krajach można znaleźć na stronie internetowej Komisji Ochrony Informacji Osobowych (Personal Information Protection Commission). Wszystkie podmioty przetwarzające stosują środki zarządzania bezpieczeństwem odpowiadające RODO, CCPA i innym standardom międzynarodowym.

10. Środki zarządzania bezpieczeństwem

• Szyfrowanie komunikacji (HTTPS)
• Jednokierunkowe haszowanie haseł przy przechowywaniu (PBKDF2-SHA256)
• Ograniczenie uprawnień dostępu do niezbędnego minimum
• Regularne monitorowanie systemu

11. Wnioski o ujawnienie itp. przechowywanych danych osobowych

Zgodnie z japońską ustawą o ochronie informacji osobowych użytkownicy mogą żądać ujawnienia, sprostowania, uzupełnienia, usunięcia, zaprzestania wykorzystywania lub zaprzestania udostępniania podmiotom trzecim swoich danych osobowych przechowywanych przez Serwis. Aby złożyć wniosek, prosimy o kontakt z punktem kontaktowym wskazanym na końcu niniejszej Polityki.

Przechowywane dane możesz też usunąć samodzielnie za pomocą funkcji usuwania konta w Serwisie (na ekranie ustawień).

12. Korzystanie przez osoby niepełnoletnie

Serwis jest przeznaczony dla osób w wieku 18 lat i więcej. Osoby poniżej 18. roku życia nie mogą korzystać z Serwisu. W przypadku osób poniżej 14. roku życia wymagana jest zgoda osoby sprawującej władzę rodzicielską.

13. Punkt kontaktowy

W sprawach dotyczących przetwarzania danych osobowych oraz wniosków o ujawnienie itp. prosimy o kontakt za pomocą poniższego formularza.

Formularz kontaktowy

14. Zmiany

Niniejsza Polityka może być w razie potrzeby zmieniana w związku ze zmianami przepisów prawa lub zmianami w Serwisie. W przypadku istotnych zmian poinformujemy o nich w Serwisie.