Kto jest odpowiedzialny
Kto jest odpowiedzialny
My Gunpla Collection (MGC) to nazwa produktu i usługi. Serwis prowadzony jest w imieniu dewelopera przez Cédric Hochedez (France), osobę fizyczną (osobę fizyczną), która jest administratorem opisanego tutaj przetwarzania danych osobowych. Osoba kontaktowa w sprawie wniosków o dane osobowe: support@mygunplacollection.app. Niniejsza polityka dotyczy aplikacji MGC, jej publicznej witryny internetowej, kont e-mail i włączonych usług społecznościowych.
Konto, urządzenie i kolekcja prywatna
Przetwarzamy Twój adres e-mail, identyfikator konta, dostawcę logowania, status weryfikacji, zarejestrowane potwierdzenia prawne, ustawienia języka i konta. Przetwarzamy również informacje o głównym urządzeniu/sesji, informacje o planie i sygnały dotyczące integralności technicznej potrzebne do uzyskania dostępu do konta. Twoja kolekcja może zawierać zestawy, status kompilacji, notatki, opcjonalne ceny, sesje, dzienniki, zadania, listę życzeń/zapisy zakupów, zapasy farb, mieszanki, postępy i karty. Pliki lokalne pozostają na urządzeniu, chyba że obsługiwana usługa je przeniesie. Rekord przechowywany w Firebase jest powiązany z kontem, nawet jeśli nie jest publicznie widoczny.
Zdjęcia i chmura
Zachowujesz własność swoich zdjęć. Jednorazowy zakup Free i Pro nie obejmuje chmury zdjęć Premium ani dostępu do wielu urządzeń dla abonentów. Pro+ zapewnia wsparcie w zakresie konsultacji/optymalizacji kolekcji i kopii raportów z budowy oraz obrazy narzędzi przeznaczone wyłącznie do konsultacji. Pro+ MAX może dodatkowo przechowywać oryginały dla obsługiwanych kategorii kolekcji i raportów budowy. To nie jest uniwersalna oryginalna kopia zapasowa. Zmiana planu nie powoduje automatycznego usunięcia kopii lokalnych. Dostępność w chmurze, obsługiwane formaty i limity są zgodne z ofertą wyświetlaną w aplikacji. Odzyskiwanie/eksport obejmuje kompatybilne kopie modelowe; nie obiecuje odzyskania wszystkich starszych plików ani plików lokalnych z utraconego urządzenia. Okres odzyskiwania w chmurze po wygaśnięciu subskrypcji jest niezależny od usunięcia konta; w opublikowanym harmonogramie przechowywania należy określić dokładny wdrożony okres i mechanizm usuwania.
Społeczność, tutoriale i wiadomości
Kiedy publikujesz, inni użytkownicy mogą zobaczyć Twój wkład, dane wybranego autora/profilu i dołączone multimedia. Tips, Community Kits/Paint i, jeśli są publicznie dostępne, Mecha Exchange przetwarzają wkład, recenzje/oceny, reakcje, przeglądają zapisy, raporty i status moderacji. Treść rozmowy jest przeznaczona dla jej uczestników; upoważniony personel może uzyskać dostęp do odpowiednich materiałów, jeśli jest to konieczne w celu zbadania zgłoszenia, zabezpieczenia usługi lub udzielenia pomocy. Nie umieszczaj danych osobowych innej osoby w treściach publicznych bez uzasadnionego powodu. Publikacja to Twój wybór; nie jest to zgoda na niepowiązane reklamy.
Cele i podstawy prawne
Zapewnienie żądanego konta, gromadzenia, publikacji, przesyłania wiadomości i usług Premium zależy, w razie potrzeby, od odpowiedniej umowy o świadczenie usług. Bezpieczeństwo, zapobieganie nadużyciom i proporcjonalne umiarkowanie opierają się w stosownych przypadkach na udokumentowanych uzasadnionych interesach, z zastrzeżeniem Twoich praw. Obowiązujące obowiązki prawne regulują dokumentację rzeczywiście wymaganą przez prawo. Opcjonalne wiadomości e-mail dotyczące uruchomienia/bety wymagają osobnej zgody, którą możesz wycofać. Zapoznanie się z niniejszą Polityką prywatności nie oznacza całkowitej zgody na całe przetwarzanie.
Zakupy i wsparcie
Apple przetwarza płatności w App Store. MGC korzysta z informacji o produktach, transakcjach, planach, wygaśnięciach, weryfikacji i przywracaniu powiązanych z kontem w celu dostarczania i ochrony uprawnień. W przypadku tych zakupów nie wymagamy pełnych danych karty płatniczej. Wsparcie może przetwarzać Twoją wiadomość e-mail, żądanie, dobrowolnie dostarczone załączniki i odpowiednią diagnostykę. Wysyłaj tylko informacje potrzebne do rozwiązania problemu. Zapisy o ograniczonej własności transakcji mogą być konieczne, aby uniemożliwić innemu kontu odebranie Twojego zakupu po usunięciu; należy określić obowiązującą zasadę przechowywania, zamiast traktować dokument jako anonimowy.
Usługodawcy i transfery
MGC używa Firebase/Google do uwierzytelniania, baz danych, plików, funkcji i hostingu uwierzytelniania; Apple do logowania i zakupów; i Brevo do przesyłania poczty e-mail do konta i przetwarzania listy kontaktów na stronie internetowej. Zewnętrzne usługi YouTube opisano poniżej. Domyślna baza danych Firestore znajduje się w nam5 (Stany Zjednoczone). Hostowanie niektórych funkcji w Europie nie oznacza, że wszystkie dane pozostają w Unii Europejskiej. Dostawcy otrzymują informacje niezbędne do wykonywania ich roli, z zastrzeżeniem ich mających zastosowanie obowiązków umownych lub obowiązków niezależnego administratora.
W przypadku przekazywania europejskich danych osobowych poza Europejski Obszar Gospodarczy warunki Google Cloud i Firebase przewidują, zależnie od usługi i przekazania, Ramy ochrony danych UE–USA dla certyfikowanych odbiorców i objętych nimi przekazań albo odpowiednie standardowe klauzule umowne. Przekazywanie do kraju uznanego za zapewniający odpowiedni stopień ochrony opiera się na dotyczącej go decyzji stwierdzającej odpowiedni stopień ochrony. Poniższe warunki Google Cloud i Firebase określają zakres zastosowania każdego z tych dokumentów.
W przypadku Brevo załącznik 3, sekcja 9 jego warunków przewiduje standardowe klauzule umowne i środki uzupełniające; ramy UE–USA mogą mieć zastosowanie do odpowiednich przekazań do USA, dopóki pozostają ważne. Z zabezpieczeniami i odpowiadającymi im warunkami można zapoznać się pod następującymi adresami: Google Cloud : https://cloud.google.com/terms/data-processing-addendum Google Cloud — DPF : https://cloud.google.com/terms/alternative-transfer-solution Firebase : https://firebase.google.com/terms/data-processing-terms Brevo : https://www.brevo.com/legal/termsofuse/#9-international-transfers
Nowe zapisy na listę oczekujących w V1 są zamknięte; historyczne kontakty wymagają osobnej obsługi przez support@mygunplacollection.app.
E-mail, strona internetowa i opcjonalna komunikacja
Firebase Auth wysyła wiadomości weryfikacyjne i resetowania hasła przez SMTP Brevo.
Ustawienia potwierdzone 23.10.2026: zarządzanie zgodą kontaktu WŁĄCZONE, śledzenie przy nieznanej zgodzie WYŁĄCZONE, anonimowe śledzenie transakcyjne WŁĄCZONE. Zapis lub prośba o email nie oznacza wyraźnej zgody na śledzenie indywidualne; mogą pozostać piksele lub przepisane linki. Logi transportowe są ustawione na najwyżej miesiąc, nie zawsze 30 dni; podglądy nowych wiadomości nie są zachowywane. Nie dowodzi to usunięcia wszystkich kopii dostawcy. MGC nie sprzedaje danych osobowych ani nie stosuje reklam stron trzecich lub śledzenia reklamowego między aplikacjami. Nowe zapisy na listę oczekujących w V1 są zamknięte; stare kontakty nie są przez to usuwane. Historyczne zapisy na listę 3 w Brevo mogły obejmować adres e-mail, język, opcjonalne zainteresowanie wersją beta, preferowane urządzenie oraz przesłane informacje o źródle/UTM. Takie zapisy nie tworzą konta MGC. Usunięcie można zamówić przez support@mygunplacollection.app, bez automatycznego usunięcia lub gwarancji terminu dla wszystkich kopii. Lokalne preferencje języka, motywu i kraju cen pozostają do wyczyszczenia lub resetu przeglądarki; opcjonalne trackery wymagają odrębnej informacji i zgody wymaganej prawem przed ich użyciem. Logi transportowe służą obsłudze problemów z doręczeniem, bezpieczeństwu i wsparciu.
Strony internetowe i YouTube
MGC korzysta z usług YouTube API w celu uzyskania ograniczonych metadanych referencyjnych filmów/kanałów, w tym tytułów, nazw kanałów, miniatur, czasu trwania i dostępności, a także rozpoznaje ograniczone metadane dla kart zasobów witryn internetowych. Metadane interfejsu API YouTube należy odświeżyć lub usunąć przed upływem obowiązującego 30-dniowego limitu. Miniatury YouTube pozostają plikami stron trzecich, nie są ponownie hostowane przez MGC i mogą kontaktować się z dostawcą zdjęć przed odtworzeniem wideo. Strona internetowa otwiera się po wybraniu linku. Wbudowany odtwarzacz YouTube zapewniający większą prywatność jest inicjowany po wykonaniu przez Ciebie czynności odtwarzania i może przesyłać informacje techniczne zgodnie z zasadami YouTube. MGC nie pobiera ani nie przechowuje filmów z YouTube i nie rości sobie praw własności do powiązanych filmów, kanałów lub miniatur. Polityka prywatności Google jest dostępna pod adresem https://policies.google.com/privacy. Dostawcy zewnętrzni przetwarzają dane techniczne zgodnie z własnymi politykami. Ograniczone zapisy raportów/moderacji mogą zawierać identyfikatory zasobów, adresy URL, odpowiednie migawki i przyczyny w ramach określonych celów i kryteriów przechowywania określonych w harmonogramie.
Ten obowiązek nie dowodzi wykonanej automatycznej purgi; nie obiecuje się automatycznej purgi po 29 dniach.
Przechowywanie i usuwanie
Dane powiązane z kontem lub publikacją są przechowywane przez okres ich użyteczności, a następnie podlegają potwierdzonemu procesowi wycofania lub usunięcia konta. Własne materiały użytkownika i treść wysłanych przez niego wiadomości są odróżniane od treści innych uczestników.
Znaczniki usunięcia oraz zahaszowane lub pseudonimowe identyfikatory mogą nadal być danymi osobowymi; nie przyznaje się im bezterminowego przechowywania. Inne wyjątki od zasad przechowywania muszą mieć uzasadniony cel oraz konkretny termin końcowy lub kryterium w harmonogramie przechowywania. Nie istnieje uniwersalny termin usunięcia ani gwarancja usunięcia każdej kopii.
Ograniczony dostęp do dowodów moderacyjnych służy ustaleniu faktów i umożliwieniu zakwestionowania decyzji moderacyjnej. Odrębne przechowywanie związane z rzeczywistym sporem może służyć wyłącznie rozpatrzeniu tego sporu. Ograniczenie przywracania nie dowodzi, że upłynął okres przechowywania wszystkich kopii zapasowych.
Odrębne dowody akceptacji warunków, zapoznania się z prywatnością i zgody UGC służą podczas istnienia konta i muszą zostać usunięte w procesie jego usuwania. Tylko rzeczywisty spór uzasadnia oddzielne, minimalne przechowywanie z ograniczonym dostępem i określonym końcem. Dla ograniczonych do niezbędnych danych dowodów dotyczących zgłoszeń, wyodrębnionych podczas usuwania konta, ustalono okres przechowywania 363 dni od ich pierwszego utrwalenia w tym procesie (retainedAt), z ograniczonym dostępem. Ponowienie usuwania nie rozpoczyna tego okresu od nowa. Zasada ta nie obejmuje całej historii moderacji i nie dowodzi, że usunięcie już nastąpiło. Przywracanie danych osobowych ze starych kopii jest w dozwolonym zakresie operacyjnym zabronione, dopóki nie ma niezależnego rejestru usunięć i kwarantanny. Nie potwierdza to blokady IAM ani nie zezwala na wieczne przechowywanie znaczników usunięcia.
Usunięcie konta i oczyszczenie bieżącego urządzenia należy opisywać wyłącznie w zakresie faktycznie potwierdzonym dowodami. Nie gwarantuje usunięcia eksportów, kopii zewnętrznych lub danych na wszystkich innych urządzeniach. Ustawienia email nie dowodzą usunięcia każdej kopii. Niepełny proces wymaga wskazania stanu i bezpiecznego ponowienia lub pomocy, bez deklaracji całkowitego usunięcia.
Przechowywanie dawnych zapisów na listę oczekujących kończy się na żądanie wycofania zapisu lub wraz z ustaniem ich celu związanego z okresem przed uruchomieniem usługi, z zastrzeżeniem prawnie uzasadnionego dalszego przechowywania.
Twoje wybory i prawa
Skontaktuj się z support@mygunplacollection.app, aby poprosić o dostęp, poprawienie, usunięcie, ograniczenie lub przeniesienie, jeśli ma to zastosowanie, lub sprzeciwić się przetwarzaniu w oparciu o uzasadnione interesy. Możesz wycofać opcjonalną zgodę bez wpływu na wcześniejsze przetwarzanie zgodne z prawem. Możemy proporcjonalnie zweryfikować tożsamość i wyjaśnić wszelkie zgodne z prawem ograniczenia lub wymogi dotyczące przechowywania. Możesz złożyć skargę do właściwego organu odpowiedzialnego za ochronę danych, w tym do organu dostępnego na mocy obowiązującego prawa; niniejsza polityka nie wymaga od każdego użytkownika składania skarg wyłącznie do CNIL. Narzędzia eksportowe dostępne w aplikacji nie zastępują Twojego prawa do przesłania żądania danych.
Dzieci, zmiany i kontakt
Nie twórz konta ani nie publikuj treści, jeśli nie możesz zgodnie z prawem korzystać z usługi zgodnie z obowiązującymi przepisami dotyczącymi wieku i zdolności do czynności prawnych. Istotne zmiany są datowane i ogłaszane za pośrednictwem odpowiednich powiadomień w aplikacji/witrynie. Nowe wersje mogą wymagać akceptacji nowych Warunków i potwierdzenia prywatności; wcześniej zapisane potwierdzenia zapoznania się z polityką nie są po cichu przepisywane.
Klasyfikacja wiekowa Apple opisuje treść; nie weryfikuje wieku ani nie ustala umownego wieku minimalnego.