Administrator
Administratorem danych jest wydawca aplikacji DrumPeak wskazany na jej karcie w Google Play („DrumPeak”, „my”). Kontakt w sprawach prywatności: percodestudio@gmail.com.
Pełna nazwa i adres wydawcy będą zgodne z publicznymi danymi dewelopera widocznymi w Google Play.
Mikrofon i audio
Za zgodą użytkownika DrumPeak korzysta z mikrofonu, aby wykrywać moment pobliskiego uderzenia. Sygnał audio jest analizowany na bieżąco wyłącznie w pamięci urządzenia.
- nie zapisujemy nagrań audio;
- nie wysyłamy audio na serwer ani do Google;
- nie słuchamy w tle; analiza działa tylko podczas widocznej sesji ćwiczenia lub kalibracji.
Odmowa dostępu do mikrofonu uniemożliwia ocenianie uderzeń, ale nie powoduje wysłania żadnych danych.
Dane na urządzeniu
Ustawienia, kalibracja, ukończone ćwiczenia i wyniki są przechowywane lokalnie w prywatnej przestrzeni aplikacji. DrumPeak nie wymaga konta i nie synchronizuje postępu z chmurą. Usunięcie danych aplikacji lub jej odinstalowanie usuwa lokalny postęp.
Zakup Full
Przy zakupie lub przywracaniu dostępu Google Play przetwarza płatność zgodnie z własną polityką. DrumPeak otrzymuje techniczny token zakupu, identyfikator produktu, status i czas transakcji, bez numeru karty, imienia, adresu ani adresu e-mail konta Google.
Token zakupu przesyłamy szyfrowanym połączeniem do naszego serwera, przechowujemy go w postaci zaszyfrowanej i wykorzystujemy wyłącznie do potwierdzenia prawa do funkcji Full, obsługi zwrotu oraz przeciwdziałania nadużyciom. Jednokierunkowy skrót tokenu służy do rozpoznania tej samej transakcji.
Integralność aplikacji
Przy weryfikacji zakupu korzystamy z Google Play Integrity. Do Google przekazywany jest kryptograficzny skrót żądania, a serwer otrzymuje werdykty dotyczące autentyczności aplikacji, licencji i integralności urządzenia. Nie używamy tych informacji do profilowania ani reklamy.
Dane serwerowe
Serwer przetwarza czas i wynik weryfikacji, stan uprawnienia oraz identyfikator zdarzenia Google Play. Adres IP jest przetwarzany przejściowo na potrzeby transmisji i ograniczania liczby żądań. Nie prowadzimy rutynowego dziennika żądań z adresem IP, ścieżką ani treścią. Ograniczony dziennik zdarzeń operacyjnych zawiera tylko kategorię błędu lub status usługi, bez tokenów i treści żądania. Rekord zakupu przechowujemy przez czas potrzebny do realizacji dostępu, rozliczeń, zwrotów i obowiązków prawnych.
Kody dostępu dla recenzentów Google są przechowywane wyłącznie jako bezpieczne skróty, mają termin ważności i limit użyć.
Podstawa i cel
- wykonanie umowy: dostarczenie aplikacji i funkcji Full;
- prawnie uzasadniony interes: zabezpieczenie zakupu, diagnostyka awarii i obrona przed nadużyciem;
- zgoda systemowa: dostęp do mikrofonu, którą można wycofać w ustawieniach Androida;
- obowiązek prawny: dokumentacja rozliczeń i odpowiedzi na wiążące żądania.
Odbiorcy i transfer
Korzystamy z usług Google Play (płatność, licencja i Integrity) oraz dostawcy hostingu serwera. Dostawcy działają jako niezależni administratorzy lub podmioty przetwarzające na podstawie odpowiednich umów. Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie używamy zewnętrznej analityki. Google może przetwarzać dane poza EOG z zastosowaniem odpowiednich zabezpieczeń opisanych w swojej dokumentacji.
Twoje prawa
W zależności od prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Ponieważ nie prowadzimy kont, do odnalezienia rekordu zakupu możemy potrzebować danych transakcji dostępnych w Google Play; nie przesyłaj ich zwykłą wiadomością, dopóki nie podamy bezpiecznej instrukcji.
Dzieci
DrumPeak jest kierowany do użytkowników od 9. roku życia i może być używany w ramach Google Play Families. Nie prosimy dzieci o podanie danych kontaktowych ani nie tworzymy profili. Zakup powinien być zatwierdzony przez rodzica lub opiekuna zgodnie z ustawieniami Google Play.
Zmiany i kontakt
Istotne zmiany tej polityki oznaczymy nową datą i, gdy będzie to wymagane, komunikatem w aplikacji. Pytania oraz żądania dotyczące prywatności kieruj na percodestudio@gmail.com.