Polityka prywatności gry Blobiada
Obowiązuje od: 25 września 2026
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Wojciech Ulewicz, twórca gry Blobiada (dalej „my”). W sprawach dotyczących danych osobowych napisz na: [email protected].
2. Krótko
- W Blobiadę można grać bez konta. Wtedy postęp zostaje tylko na Twoim telefonie.
- Konto służy tylko do zapisania monet, przedmiotów, wyglądu i listy znajomych na serwerze.
- Nie zbieramy Twojego imienia i nazwiska, adresu, numeru telefonu, kontaktów, zdjęć ani lokalizacji.
- Nie sprzedajemy Twoich danych.
- W każdej chwili możesz usunąć konto w grze: Ustawienia → Konto → Usuń konto.
3. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto z nazwą i hasłem: nazwa gracza, hasło zapisane wyłącznie jako skrót kryptograficzny (scrypt z solą, nigdy jawnie) | założenie konta i logowanie | art. 6 ust. 1 lit. b – wykonanie umowy (regulaminu) |
| Logowanie przez Google lub Apple: stały, anonimowy identyfikator konta u dostawcy. Imię albo początek adresu e-mail z Google/Apple wykorzystujemy jednorazowo, żeby zaproponować nazwę gracza. Adresu e-mail nie zapisujemy. | logowanie bez hasła | art. 6 ust. 1 lit. b |
| Dane gry: monety, kupione przedmioty, wygląd bloba, statystyki (liczba gier, zwycięstw, miejsc na podium), data założenia konta, czas ostatniej aktywności, licznik obejrzanych reklam z nagrodą, tokeny logowania | zapis postępu, sklep w grze, pokazywanie znajomym, że jesteś online, limit nagród | art. 6 ust. 1 lit. b |
| Znajomi: lista nazw graczy, których dodałeś. Twoja nazwa, wygląd i status online są widoczne dla graczy, którzy dodali Ciebie. | funkcja znajomych | art. 6 ust. 1 lit. b |
| Rozgrywka online: nick i wygląd w pokoju, wyniki. Trzymamy je tylko w pamięci serwera na czas gry. | gra wieloosobowa | art. 6 ust. 1 lit. b |
| Dane techniczne: adres IP i podstawowe informacje o połączeniu | działanie i bezpieczeństwo serwera, ochrona przed nadużyciami | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Rok urodzenia: zapisany tylko na telefonie | dopasowanie gry i reklam do wieku (patrz punkt 9) | art. 6 ust. 1 lit. c i f – ochrona dzieci |
| Reklamy (Google AdMob): identyfikator reklamowy urządzenia, adres IP, informacje o urządzeniu i interakcjach z reklamą. Gracze z opcją „Bez reklam” nie widzą reklam. | wyświetlanie reklam, które finansują darmową grę; reklamy spersonalizowane tylko za Twoją zgodą | art. 6 ust. 1 lit. a – zgoda (reklamy spersonalizowane); art. 6 ust. 1 lit. f (reklamy niespersonalizowane) |
| Zakupy: informacja, że dany zakup został opłacony (identyfikator transakcji) | przyznanie kupionych monet lub opcji „Bez reklam” | art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. c – obowiązki księgowe |
Płatności obsługują Google Play i App Store. Nigdy nie widzimy numeru Twojej karty ani danych płatniczych.
4. Uprawnienia telefonu
- Aparat służy wyłącznie do skanowania kodów QR pokoju i znajomych. Obraz nie jest zapisywany ani nigdzie wysyłany.
- Czujnik ruchu jest używany w minigrach z przechylaniem. Dane zostają na telefonie.
5. Gra bez konta
Jeśli grasz jako gość, monety, przedmioty i ustawienia są zapisane tylko na Twoim telefonie. Usuniesz je, odinstalowując grę albo wybierając Ustawienia → Resetuj postęp gościa. Przy grze online serwer i tak przetwarza Twój nick i adres IP na czas rozgrywki.
6. Komu przekazujemy dane
- Dostawca serwera i sieci (np. Cloudflare), przez który łączy się gra.
- Google (AdMob – reklamy; logowanie Google; Google Play – płatności).
- Apple (logowanie Apple; App Store – płatności).
Część tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym, np. w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Zasady tych firm: Google, Apple, Cloudflare.
7. Jak długo przechowujemy dane
- Dane konta przechowujemy, dopóki go nie usuniesz. Po usunięciu znikają z serwera od razu, a z kopii zapasowych najpóźniej po 30 dniach.
- Konta nieaktywne przez 3 lata możemy usunąć.
- Dane pokoju gry są usuwane po zakończeniu rozgrywki.
- Dane o zakupach przechowujemy tak długo, jak wymagają tego przepisy podatkowe.
8. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody na reklamy spersonalizowane w dowolnym momencie (nie wpływa to na zgodność z prawem wcześniejszego przetwarzania). Konto usuniesz sam w grze. W innych sprawach napisz na [email protected]. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Dzieci
Przy pierwszym uruchomieniu gra pyta o rok urodzenia. Zapisujemy go tylko na telefonie, nie wysyłamy go na serwer. Od wieku zależy:
- Konto może założyć osoba, która ma co najmniej 13 lat. Młodsi mogą grać bez ograniczeń jako goście.
- Reklamy spersonalizowane pokazujemy wyłącznie osobom, które mają co najmniej 16 lat i wyraziły na to zgodę. Młodsi gracze widzą tylko reklamy niespersonalizowane, dopasowane do wieku.
Jeśli dowiemy się, że konto założyło dziecko poniżej 13 lat, usuniemy je. Rodzic lub opiekun może w każdej chwili napisać do nas w sprawie danych dziecka.
10. Bezpieczeństwo
Połączenie z serwerem jest szyfrowane (HTTPS/WSS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Dostęp do serwera ma tylko administrator.
11. Zmiany polityki
Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie. O ważnych zmianach poinformujemy w grze.
Blobiada Privacy Policy
Effective from: 25 September 2026
1. Who is responsible for your data
The data controller is Wojciech Ulewicz, the creator of Blobiada ("we"). For any questions about personal data, email: [email protected].
2. In short
- You can play Blobiada without an account. Your progress then stays only on your phone.
- An account is only used to store your coins, items, look and friends list on the server.
- We do not collect your real name, address, phone number, contacts, photos or location.
- We do not sell your data.
- You can delete your account at any time in the game: Settings → Account → Delete account.
3. What data we process and why
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Username & password account: username; password stored only as a cryptographic hash (salted scrypt, never in plain text) | creating an account and logging in | Art. 6(1)(b) – performance of a contract (Terms) |
| Sign in with Google or Apple: a permanent, anonymous account identifier from the provider. Your first name or the beginning of your email is used once to suggest a username. We do not store your email address. | password-free login | Art. 6(1)(b) |
| Game data: coins, purchased items, blob look, stats (games played, wins, podiums), account creation date, last activity time, rewarded-ad counter, login tokens | saving progress, in-game shop, showing friends you are online, reward limits | Art. 6(1)(b) |
| Friends: list of usernames you added. Your username, look and online status are visible to players who added you. | friends feature | Art. 6(1)(b) |
| Online play: nickname and look in a room, scores. Kept only in server memory during the match. | multiplayer | Art. 6(1)(b) |
| Technical data: IP address and basic connection information | running and securing the server, preventing abuse | Art. 6(1)(f) – legitimate interest |
| Year of birth: stored only on your phone | tailoring the game and ads to your age (see section 9) | Art. 6(1)(c) and (f) – protection of children |
| Ads (Google AdMob): device advertising ID, IP address, device information and ad interactions. Players with "No ads" see no ads. | showing ads that keep the game free; personalised ads only with your consent | Art. 6(1)(a) – consent (personalised ads); Art. 6(1)(f) (non-personalised ads) |
| Purchases: confirmation that a purchase was paid (transaction ID) | granting purchased coins or "No ads" | Art. 6(1)(b); Art. 6(1)(c) – accounting obligations |
Payments are handled by Google Play and the App Store. We never see your card number or payment details.
4. Phone permissions
- Camera is used only to scan room and friend QR codes. Images are never saved or sent anywhere.
- Motion sensor is used in tilt mini-games. The data stays on your phone.
5. Playing without an account
As a guest, your coins, items and settings are stored only on your phone. You can remove them by uninstalling the game or with Settings → Reset guest progress. During online play the server still processes your nickname and IP address for the duration of the match.
6. Who we share data with
- Server and network provider (e.g. Cloudflare) that the game connects through.
- Google (AdMob – ads; Google Sign-In; Google Play – payments).
- Apple (Sign in with Apple; App Store – payments).
Some of these companies may process data outside the European Economic Area, e.g. in the USA. This is based on the European Commission's adequacy decision (EU-US Data Privacy Framework) or standard contractual clauses. Their policies: Google, Apple, Cloudflare.
7. How long we keep data
- Account data is kept until you delete the account. After deletion it is removed from the server immediately and from backups within 30 days.
- Accounts inactive for 3 years may be deleted.
- Game room data is deleted when the match ends.
- Purchase records are kept as long as tax law requires.
8. Your rights
You have the right to access, rectify, erase and port your data, to restrict processing, to object to processing based on legitimate interest, and to withdraw consent to personalised ads at any time (this does not affect the lawfulness of earlier processing). You can delete your account yourself in the game. For anything else, email [email protected]. You may also lodge a complaint with a data protection authority – in Poland, the President of the Personal Data Protection Office (UODO), uodo.gov.pl.
9. Children
On first launch the game asks for your year of birth. It is stored only on your phone and never sent to the server. Your age determines:
- Accounts can be created by players aged 13 or older. Younger players can play without limits as guests.
- Personalised ads are shown only to players aged 16 or older (or the age of digital consent in your country) who have agreed to them. Younger players only see non-personalised, age-appropriate ads.
If we learn that a child under 13 created an account, we will delete it. A parent or guardian can contact us about their child's data at any time.
10. Security
The connection to the server is encrypted (HTTPS/WSS). Passwords are stored only as cryptographic hashes. Only the administrator has access to the server.
11. Changes
If we change this policy, we will publish the new version on this page and let you know in the game about important changes.