Polityka prywatności

Możemy w każdej chwili zmienić tę Politykę prywatności. Zmiany odzwierciedlimy, aktualizując „Datę wejścia w życie” na górze dokumentu. Zachęcamy do okresowego przeglądania polityki.

2.1 Kategorie informacji

Zbieramy dane bezpośrednio od Ciebie, automatycznie podczas korzystania z usług oraz od stron trzecich (np. dostawców logowania). Kategorie mogą obejmować:

• Dane konta: e-mail, nazwa wyświetlana, hash hasła (przy logowaniu e-mail/hasło), język, opcjonalny kraj i data urodzenia, zgoda na newsletter i status weryfikacji e-mail.
• Logowanie przez strony trzecie: przy Google lub Facebook otrzymujemy identyfikatory i dane profilu udostępnione za Twoją zgodą (np. e-mail, imię, URL avatara).
• Instrument i kalibracja: etykiety/głosy berimbau oraz częstotliwości kalibracji potrzebne do punktacji w centach.
• Ćwiczenia i postępy: zagrane toques, dokładność, trafienia/pudła, serie, statystyki timing/pitch i postęp. Przechowujemy ustrukturyzowane zdarzenia — nie surowe nagrania audio Twojej gry.
• Opcjonalna diagnostyka: przy zgodzie możemy przechowywać logi tekstowe i metadane techniczne sesji. Zgodę możesz udzielić lub wycofać w dowolnym momencie w Profilu.
• Wiadomości kontaktowe i feedback: imię, e-mail, temat i treść z formularzy.
• Logi i urządzenie: IP, typ przeglądarki, przybliżona klasa urządzenia, user agent oraz identyfikator klienta powiązany z logowaniem.
• Użycie: otwarte funkcje i analityka potrzebna do działania i rozwoju produktu.

2.2 Dźwięk z mikrofonu

Podczas ćwiczeń lub kalibracji przeglądarka może poprosić o dostęp do mikrofonu. Wykrywanie pitch i punktacja działają na Twoim urządzeniu. Nie przesyłamy surowych strumieni mikrofonu na serwery Toque Play. Na backend trafiają tylko ustrukturyzowane wyniki (np. nuta, trafienie/pudło, znaczniki czasu, wyniki) oraz opcjonalne logi diagnostyczne za zgodą.

2.3 Pliki cookie i podobne technologie

Używamy cookie i podobnych technologii niezbędnych do działania usługi — m.in. httpOnly cookie refresh token do bezpiecznego utrzymania sesji oraz lokalnego magazynu przeglądarki na preferencje. W przypadku nieistotnych cookie prosimy o wybór w banerze przy pierwszej wizycie (Akceptuj wszystkie / Tylko niezbędne); wybór zapisujemy w lokalnym magazynie przeglądarki. Blokada niezbędnych cookie może uniemożliwić logowanie lub ćwiczenia.

2.4 Google Analytics

Jeśli wybierzesz „Akceptuj wszystkie” na banerze cookie albo zaakceptujesz tę Politykę i Regulamin na pierwszym ekranie aplikacji, używamy Google Analytics 4 (gtag.js w przeglądarce; Firebase Analytics na Android/iOS), aby mierzyć korzystanie z witryny, web playera i aplikacji. Typowe sygnały: odsłony stron/ekranów oraz zdarzenia takie jak rejestracja, start ćwiczenia i checkout. W witrynie Google może ustawić cookie _ga i _ga_*. Po zalogowaniu możemy wysłać identyfikator konta — nie e-mail ani hasło. Nie wysyłamy do Google dźwięku z mikrofonu, częstotliwości pitch ani logów diagnostycznych. „Tylko niezbędne” na webie nie ładuje Analytics. Funkcje reklamowe i Advertising ID pozostają wyłączone.

Wykorzystujemy zebrane informacje, aby:

• Świadczyć, utrzymywać i ulepszać Toque Play (konta, kalibracja, punktacja, postępy).
• Uwierzytelniać Cię, zabezpieczać sesje (tokeny dostępu i odświeżania) oraz zapobiegać nadużyciom.
• Odpowiadać na kontakt/feedback i zapewniać wsparcie.
• Wysyłać e-maile transakcyjne (weryfikacja, reset hasła).
• Wysyłać newsletter lub komunikaty produktowe tylko przy opt-in lub gdy prawo na to pozwala.
• Analizować trendy zagregowane w celu poprawy detekcji i doświadczenia.
• Wykrywać i zapobiegać oszustwom, spamowi i nieautoryzowanemu użyciu.
• Wypełniać obowiązki prawne.

4.1 Dozwolone udostępnianie

Możemy udostępniać informacje w następujących przypadkach:

• Dostawcy usług: hosting, baza danych, e-mail, CDN/bezpieczeństwo — zgodnie z naszymi instrukcjami.
• Analityka: Google Analytics 4 / Firebase Analytics, gdy zaakceptujesz nieistotne cookie w przeglądarce albo pierwszy ekran prywatności i regulaminu w aplikacji.
• Dostawcy logowania: Google lub Facebook, gdy wybierzesz te metody.
• Zgodność z prawem: gdy wymaga tego prawo lub ważny proces prawny.
• Transakcje korporacyjne: fuzja, przejęcie lub transfer aktywów, z odpowiednią poufnością.
• Dane zagregowane lub zanonimizowane: na potrzeby badań i operacji bez rozsądnej identyfikacji Ciebie.

4.2 Czego nie robimy

Nie sprzedajemy danych osobowych. Nie wykorzystujemy audio z Twojej gry na berimbau jako produktu dla stron trzecich. Nie przesyłamy surowego dźwięku z mikrofonu na nasze serwery w celach przechowywania ani reklamy.

5.1 Preferencje komunikacji

Możesz włączyć lub wyłączyć maile z nowościami i aktualizacjami w Profilu albo zrezygnować zgodnie z instrukcjami w tych wiadomościach (gdy są dostępne). Wiadomości transakcyjne związane z bezpieczeństwem konta mogą być nadal wysyłane.

5.2 Dostęp, aktualizacja lub usunięcie

Możesz zaktualizować wybrane pola profilu w aplikacji. Aby zażądać dostępu lub usunięcia danych, użyj usuwania konta w aplikacji (gdy dostępne) lub strony Kontakt. Realizacja może potrwać do 30 dni i może podlegać wyjątkom prawnym lub bezpieczeństwa.

5.3 Mikrofon i diagnostyka

Możesz odmówić lub cofnąć zgodę na mikrofon w ustawieniach przeglądarki. Przesyłanie diagnostyki wymaga zgody i można je włączyć lub wyłączyć w dowolnym momencie w Profilu.

5.4 Usuwanie danych logowania Facebook

Jeśli logujesz się przez Facebook, możesz zażądać usunięcia danych pochodzących z Facebooka w samym Facebooku: Ustawienia → Aplikacje i strony → Toque Play → Wyślij żądanie. Meta powiadamia nas podpisanym callbackiem. Konta korzystające tylko z Facebooka usuwamy tak samo jak przy usuwaniu konta w aplikacji. Jeśli Facebook jest powiązany z e-mailem/hasłem lub Google, usuwamy identyfikatory i logowanie Facebooka, a resztę konta zachowujemy.

Meta otrzymuje kod potwierdzenia i adres strony statusu. Dostęp lub usunięcie możesz też zgłosić w aplikacji albo przez Kontakt, jak opisano powyżej.

Stosujemy środki adekwatne do usługi, w tym HTTPS, hashowane hasła, krótkotrwałe tokeny dostępu oraz httpOnly cookie odświeżania. Żaden system nie jest w pełni bezpieczny. Korzystasz z usług na własne ryzyko.

Podejrzenie luk bezpieczeństwa zgłoś przez stronę Kontakt. Nie dołączaj haseł ani tokenów.

Przechowujemy dane konta, ćwiczeń i wsparcia tak długo, jak konto jest aktywne oraz jak jest to potrzebne do świadczenia usługi, rozstrzygania sporów i spełniania obowiązków prawnych. Po usunięciu konta usuwamy lub anonimizujemy dane osobowe w rozsądnym terminie, z wyjątkami opisanymi powyżej.

Toque Play nie jest skierowany do dzieci poniżej 13. roku życia (lub wieku minimalnego w Twojej jurysdykcji). Świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami.

Usługi mogą być hostowane w regionach innych niż Twój. Korzystając z Toque Play, rozumiesz, że informacje mogą być przetwarzane w krajach o innych przepisach ochrony danych. Stosujemy środki odpowiednie do skali naszej usługi, opisane w tej polityce.

10.1 CCPA

Jeśli mieszkasz w Kalifornii, możesz mieć prawa wynikające z CCPA, w tym dostęp i usunięcie danych. Nie sprzedajemy danych osobowych. Aby skorzystać z praw, złóż weryfikowalny wniosek przez stronę Kontakt.

10.2 Kategorie zbieranych danych

W zależności od użycia możemy zbierać:

• Identyfikatory (imię/nazwa, e-mail, IP, identyfikatory urządzenia, opcjonalny kraj i data urodzenia).
• Dane konta (np. nazwa wyświetlana, język i postępy w ćwiczeniach).
• Aktywność internetowa/urządzenia (przeglądarka, używane funkcje).
• Wyniki ćwiczeń pochodzące z audio na urządzeniu, przechowywane jako ustrukturyzowane wyniki — nie surowe nagrania na naszych serwerach.
• Wnioskowania ograniczone do postępów w produkcie.

Pytania o tę politykę lub wykonanie praw:

• Formularz na stronie: Kontakt na toque-play.com.
• E-mail: [email protected].