Wersja 2.4 · obowiązuje od 14.10.2026
Krótko i bez kruczków: żebyś mógł grać, potrzebujemy Twojego e-maila, hasła i lokalizacji. Lokalizacja to rdzeń gry - bez niej nie dałoby się zdobywać terytoriów. Szczegółową historię lokalizacji usuwamy po 24 godzinach; długoterminowo zostaje z niej tylko dzienna suma przebytych metrów, lista gmin, które zbadałeś (bez daty i godziny), oraz anonimowa informacja o tym, w której zgrubnej części mapy ktoś się poruszał.
Twoich danych nie sprzedajemy i nikomu nie przekazujemy do celów reklamowych. W aplikacji nie mamy żadnego pakietu reklamowego ani identyfikatora reklamowego. Konto wraz z danymi możesz usunąć w każdej chwili - bezpośrednio w grze w Ustawieniach lub przez formularz na stronie.
Poniżej znajdziesz szczegółowe zestawienie: dla każdego celu konkretne dane, podstawę prawną i okres przechowywania.
Administratorem Twoich danych osobowych jest operator gry Kokume:
Z każdym pytaniem dotyczącym danych osobowych zwróć się na info@kokume.eu - to także punkt kontaktowy do wykonywania Twoich praw. Inspektora ochrony danych nie wyznaczyliśmy, ponieważ prawo tego od nas nie wymaga; Twoje wnioski załatwiamy pod podanym adresem.
Ta tabela to rdzeń całego dokumentu. Dla każdego celu podajemy konkretne dane, podstawę prawną według rozporządzenia RODO oraz okres, przez jaki dane przechowujemy.
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Konto w grze i logowanie | E-mail, zaszyfrowane hasło, status konta, czas rejestracji i ostatniego logowania, informacja, czy rejestracja nastąpiła na stronie czy w grze | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Przez czas istnienia konta |
| Weryfikacja minimalnego wieku przy rejestracji | Data urodzenia wpisana w formularzu rejestracyjnym | Wypełnienie obowiązku prawnego i wykonanie umowy - grę oferujemy od 16 lat | Nie jest zapisywana; zostaje oceniona przy wysłaniu formularza i wygasa |
| Mechanika gry oparta na lokalizacji | Współrzędne GPS, dokładność pomiaru, prędkość ruchu; przy każdym zapisie adres IP i oznaczenie aplikacji | Wykonanie umowy | 24 godziny od zapisu |
| Lokalizacja przy wygaszonym ekranie (opcjonalnie) | To samo co przy mechanice gry, tylko zapisane w chwili, gdy gra działa w tle lub masz wygaszony wyświetlacz | Zgoda (art. 6 ust. 1 lit. a RODO) - włącza się w Ustawieniach gry i tamże można ją w każdej chwili cofnąć; domyślnie wyłączone | 24 godziny od zapisu |
| Dzienne podsumowanie ruchu (seria za chodzenie) | Data i liczba przebytych metrów w danym dniu | Wykonanie umowy | Przez czas istnienia konta |
| Zbadane obszary (mgła nad surowcami) | Lista gmin i obrębów ewidencyjnych, które zbadano w grze, oraz ich liczba - bez daty, godziny i kolejności | Wykonanie umowy | Przez czas istnienia konta |
| Postęp w grze | Imię bohatera, frakcja, budynki, jednostki, przedmioty, surowce, zdobyte terytoria, wyniki bitew, punkty | Wykonanie umowy | Przez czas istnienia konta |
| Logowanie przez konto Google (tylko jeśli je wybierzesz) | Identyfikator konta Google i adres e-mail, który przekaże nam Google | Wykonanie umowy | Do odłączenia konta lub jego usunięcia |
| Testowanie gry w Google Play (tylko jeśli się zgłosisz) | Adres Gmail podany przez Ciebie do testowania, czas zgłoszenia i czas wysłania zaproszenia | Zgoda (art. 6 ust. 1 lit. a RODO) - zaznaczona przy rejestracji lub w Ustawieniach gry, tamże można ją w każdej chwili cofnąć | Do cofnięcia zgody lub usunięcia konta |
| Tokeny logowania i uwierzytelnianie dwuskładnikowe | Adres IP, oznaczenie urządzenia i przeglądarki, ważność tokenu | Wykonanie umowy | Do wygaśnięcia ważności tokenu |
| Ochrona przed zakładaniem wielu kont | Adres IP, oznaczenie urządzenia i przeglądarki, odcisk urządzenia (typ systemu, język, identyfikator instalacji gry), wersja zaakceptowanego regulaminu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - utrzymanie uczciwej gry | Przez czas istnienia konta |
| Przegląd tego, skąd przybywają gracze | Kod kraju ustalony na podstawie adresu IP przy rejestracji (zapisywany jest tylko kod kraju, nie lokalizacja) | Prawnie uzasadniony interes - wiedzieć, w których krajach gra jest używana, i odpowiednio ją oferować i tłumaczyć | Przez czas istnienia konta |
| Kontrola wiarygodności zgłaszanej lokalizacji | Zapis o odrzuconej lokalizacji i rodzaju niezgodności | Prawnie uzasadniony interes - utrzymanie uczciwej gry | Przez czas istnienia konta |
| Zapisy gry i zapisy operacyjne | Czynności wykonane w grze, zmiany surowców, czas i techniczny kontekst czynności | Prawnie uzasadniony interes - wyszukiwanie błędów, sporów i nadużyć | 90 dni |
| Powiadomienia push | Token urządzenia lub adres usługi push, klucze szyfrujące, oznaczenie urządzenia, Twoje ustawienia powiadomień | Zgoda (art. 6 ust. 1 lit. a RODO) | Do cofnięcia zgody lub usunięcia konta |
| Pomiar korzystania z gry (własna telemetria) | Identyfikator sesji gry, nazwa zdarzenia, platforma, wersja gry i systemu, język urządzenia, długość sesji, komunikaty o błędach aplikacji | Zgoda (art. 6 ust. 1 lit. a RODO) - bez Twojego włączenia nie zbieramy niczego | 30 dni |
| Czat frakcji | Treść wiadomości, jej autor i czas wysłania | Wykonanie umowy | Przez czas istnienia konta; po usunięciu konta wiadomość pozostaje bez powiązania z autorem |
| Zgłaszanie graczy i moderacja treści | Kto kogo zgłosił, powód i opis; informacja o zastosowanym środku | Prawnie uzasadniony interes oraz wypełnienie obowiązku prawnego wynikającego z rozporządzenia DSA | Przez czas istnienia konta |
| E-maile dotyczące konta (weryfikacja adresu, ostrzeżenie o zbliżającym się usunięciu, odzyskiwanie hasła) | Adres e-mail | Wykonanie umowy | Przez czas istnienia konta |
| Ochrona formularza rejestracji i formularza usunięcia konta przed robotami | Ocena usługi reCAPTCHA, adres IP i zachowanie w przeglądarce w chwili wysłania formularza | Prawnie uzasadniony interes - ochrona przed zautomatyzowanym nadużyciem | Ocena następuje przy wysłaniu formularza, wyniku nie zapisujemy |
| Zapisy błędów serwera | Techniczny opis błędu, adres żądania, adres IP | Prawnie uzasadniony interes - prowadzenie i naprawa usługi | 14 dni |
| Publiczny ranking | Imię bohatera, punkty i frakcja | Wykonanie umowy | Przez czas istnienia konta |
| Warstwa map śladów graczy | Oznaczenie komórki siatki (około 170 × 170 metrów) i godzina, w której gracz się w niej zatrzymał; tożsamość gracza tylko tymczasowo, zanim dane zostaną zsumowane do liczby graczy | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - pokazać, że w grę gra także ktoś inny | 6 godzin z tożsamością gracza, następnie 7 dni wyłącznie jako anonimowa liczba |
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść w każdej chwili - jak to zrobić, opisano w części Twoje prawa. Pomiar korzystania z gry jest wyłączony, dopóki sam go nie włączysz, i w każdej chwili możesz go ponownie wyłączyć w Ustawieniach gry.
Bez e-maila, hasła, daty urodzenia i lokalizacji nie możemy zapewnić gry - są to dane niezbędne do zawarcia i wykonania umowy. Jeśli ich nie podasz, konto nie powstanie lub nie da się grać. Powiadomienia push i pomiar korzystania z gry są natomiast dobrowolne, a gra działa także bez nich.
Kokume to gra o zdobywaniu prawdziwego terytorium, więc lokalizacja nie jest dodatkiem - jest samą mechaniką gry. Dlatego przetwarzamy ją na podstawie umowy, którą zawierasz z nami przy rejestracji, a nie na podstawie odwołalnej zgody. Wyjątkiem jest opisana niżej opcjonalna lokalizacja przy wygaszonym ekranie - opiera się na Twojej zgodzie i jest domyślnie wyłączona. Dostęp do lokalizacji aplikacja zażąda osobno także w systemie Android; możesz go w każdej chwili cofnąć w ustawieniach telefonu, ale wtedy gra nie będzie działać.
Jeśli zalogujesz się przez konto Google, otrzymamy od Google identyfikator Twojego konta i adres e-mail. Innych danych od Google nie żądamy i nie mamy żadnego dalszego dostępu do Twojego konta Google.
Dane o Tobie możemy otrzymać także od innego gracza, który Cię zgłosi - jest to opis sytuacji, który sam napisał. Takie zgłoszenie oceniamy i wykorzystujemy wyłącznie do moderacji; zasady są w regulaminie usługi.
Danych osobowych nie sprzedajemy i nie przekazujemy nikomu do celów reklamowych ani marketingowych. Poza nami dostęp do nich mają tylko następujący odbiorcy, i to wyłącznie w zakresie, jakiego wymaga ich usługa:
Dane możemy ponadto przekazać organom władzy publicznej, jeśli nakłada na nas taki obowiązek prawo lub jest to konieczne do dochodzenia naszych roszczeń prawnych. Jeśli chcesz wiedzieć, komu konkretnie przekazaliśmy Twoje dane, napisz do nas, a poinformujemy Cię.
Do gry nie wbudowujemy żadnego pakietu reklamowego ani analitycznego podmiotów trzecich. Pomiar korzystania z gry i zgłaszanie błędów przetwarzamy sami na własnych serwerach.
Nasze serwery i bazy danych znajdują się w Unii Europejskiej. Przekazywanie poza UE dotyczy tylko usług Google (powiadomienia push, reCAPTCHA, logowanie przez Google), gdzie dane mogą być przetwarzane także w Stanach Zjednoczonych.
Przekazanie to opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu UE-USA dotyczącego ochrony danych osobowych (Data Privacy Framework) oraz pomocniczo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. O kopię tych zabezpieczeń możesz poprosić, pisząc na info@kokume.eu.
Kafelki map są wczytywane bezpośrednio na Twoje urządzenie z sieci dostarczania treści, które mogą mieć serwery także poza UE. Trafia przy tym tylko adres IP urządzenia i informacja o tym, jaki fragment mapy jest wczytywany. Obrazy awatarów natomiast pobiera nasz serwer, więc Twój adres IP do nich nigdzie nie trafia.
Konkretne okresy dla poszczególnych celów znajdziesz w tabeli powyżej. Co do zasady dane powiązane z kontem przechowujemy przez czas jego istnienia i usuwamy je wraz z nim.
Konto możesz usunąć dwiema drogami, obie prowadzą do tego samego wyniku:
Po potwierdzeniu załatwimy wniosek bez zbędnej zwłoki, najpóźniej w ciągu 30 dni. Usuniemy konto, postęp w grze, historię lokalizacji, listę zbadanych obszarów, tokeny logowania, rejestracje push, zapisy o rejestracji i zapisy anti-cheat. Pozostać mogą następujące rzeczy, w następujący sposób:
Konto, na którym w ciągu 30 dni od rejestracji w ogóle nie zaczęto grać - nie zbudowano żadnego budynku ani nie zdobyto doświadczenia bohatera - usuwamy automatycznie. Siedem dni wcześniej wyślemy ostrzeżenie e-mailem; wystarczy się zalogować i zacząć grać, a konto zostanie zachowane. To sprzątanie nie dotyczy konta z rozpoczętą rozgrywką, nawet jeśli zrobisz dłuższą przerwę.
Gdyby mimo to doszło do naruszenia bezpieczeństwa z ryzykiem dla Twoich praw, zgłosimy to czeskiemu Urzędowi Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů) w ciągu 72 godzin, a przy wysokim ryzyku także Tobie.
Gra automatycznie ocenia wiarygodność zgłaszanej lokalizacji - porównuje odległość i czas między pomiarami i odrzuca lokalizację, która oznaczałaby niemożliwie szybkie przemieszczenie. Chodzi o ochronę przed fałszowaną lokalizacją, która psułaby grę innym graczom.
Skutkiem jest odrzucenie konkretnego zgłoszenia lokalizacji i zapis incydentu, a nie automatyczna ingerencja w konto. Ograniczenie konta, takie jak jego zablokowanie, jest zawsze decyzją człowieka i zawsze podamy Ci jego przyczynę oraz możliwość odwołania się - szczegóły są w regulaminie usługi. Nie dokonujemy żadnego profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
Wniosek wyślij na info@kokume.eu. Załatwimy go bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w przypadkach skomplikowanych możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Cię uprzednio powiadomimy. Aby nie wydać danych obcej osobie, możemy zweryfikować, że wniosek rzeczywiście wysyłasz Ty.
Jeśli uważasz, że postępujemy z Twoimi danymi nieprawidłowo, możesz złożyć skargę do organu nadzorczego. Naszym wiodącym organem nadzorczym jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz. Skargę możesz złożyć także do organu nadzorczego w państwie UE, w którym masz miejsce zwykłego pobytu, w którym pracujesz lub w którym doszło do naruszenia (art. 77 RODO), w swoim języku; organy przekażą ją sobie nawzajem. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Ucieszymy się jednak, jeśli dasz nam znać jako pierwszym - większość spraw umiemy załatwić od ręki.
Kokume jest przeznaczone dla graczy od 16 lat. Kont młodszych graczy świadomie nie zakładamy i danych od nich świadomie nie przetwarzamy.
Przy rejestracji pytamy więc o datę urodzenia. Służy ona wyłącznie do sprawdzenia, że spełniasz warunek - nigdzie nie jest zapisywana i po wysłaniu formularza wygasa.
Jeśli stwierdzimy, że konto założyła osoba młodsza, usuniemy konto i dane. Jeżeli jesteście rodzicem i dowiedzieliście się, że Wasze dziecko mimo wszystko założyło konto, napiszcie do nas na info@kokume.eu, a konto wraz z danymi usuniemy.
Strona kokume.eu nie używa reklamowych ani analitycznych plików cookie i nie śledzi odwiedzających. Nie zapisujemy na niej niczego, co nie byłoby konieczne do działania strony - dlatego nie znajdziesz na niej także paska ze zgodą na pliki cookie.
Aplikacja gry przechowuje w swojej pamięci token logowania, Twoje ustawienia (w tym przełącznik pomiaru korzystania z gry) oraz identyfikator instalacji, z którego składa się odcisk urządzenia chroniący przed zakładaniem wielu kont. Te dane znikają wraz z odinstalowaniem gry lub usunięciem jej danych.
Politykę będziemy aktualizować, gdy zmieni się sposób, w jaki postępujemy z danymi. Każda wersja ma na górze swój numer i datę wejścia w życie.
O istotnej zmianie damy Ci znać co najmniej 30 dni wcześniej e-mailem lub komunikatem w grze przy logowaniu. Jeśli zmiana dotyczy przetwarzania opartego na Twojej zgodzie, poprosimy o zgodę ponownie - milczenia za zgodę uważać nie będziemy. Drobne poprawki, takie jak poprawa literówki lub bardziej zrozumiałe sformułowanie, poznasz tylko po zmienionej dacie.