Privacy Policy

Last updated: 23 September 2026 · Wersja polska poniżej

This policy covers the mobile game Dattlerite: Idle RPG (“the Game”), published on Google Play as com.dattler.blankgame and on the App Store as com.dattlerite.app. The data controller is Karol Kwiecień (Poland), an independent developer publishing as Dattler (“we”, “us”), reachable at dattleryt@gmail.com.

What we collect and why

Your account. On first launch the app creates a random device key, kept in your device’s secure storage. Our server stores only a hash of it, and your account is identified by a random ID. Login tokens are also stored only as hashes.

Optional sign-in, to keep your save across devices:

• Sign in with Apple: we store the stable account identifier Apple issues for the Game. We do not ask Apple for your name or email address.
• Google Sign-In (where offered): we store Google’s stable account identifier only.
• Email and password: we store your email address and only an Argon2 hash of your password, never the password itself. We use the address to sign you in and to find your account if you contact us. We do not send marketing email.

Game data. Your progress, pets, artifacts, items, currencies, guild membership, in-game mail, game settings and the timestamps used for offline progress. We also keep a log of what the game grants and spends on your account, to fix bugs, handle support requests and detect cheating; routine per-session reward entries are deleted after 30 days, other entries stay while your account exists.

What other players see. Your display name, avatar frame and badges, your guild’s name and tag, rankings and guild results.

Chat and moderation. Messages you post in the global chat rooms and in your guild chat, with your name. Each room keeps only its newest 300 messages, and you can delete your own. Messages and names are filtered for profanity and links. We also store the players you block, the reports you make (a report keeps a copy of the reported message and a reference to its author, so we can review it) and any mute or ban on your account.

Purchases. Payments are handled by Apple or Google; we never see your card or billing details. To verify a purchase we receive its receipt or token from the app and check it with the store. We record the store, order or transaction ID, product, what was granted, dates and status, keep the purchase token only as a hash, and keep the store’s verification record as the store sends it (it can include, for example, the purchase date, price and the store’s country or region).

Crash reports. When crash reporting is enabled in a build, the app and our server send error reports to Sentry: the error, where in the code it happened, the app version, device model and operating system, and a short trail of recent events (screens, request addresses and status codes). About one session in twenty also sends performance timings. Reports carry no account ID, no email, no request contents and no screenshots, and nothing from sign-in or purchase requests.

Server logs. Our web server logs each request: IP address, time, the address requested, the response and the app’s user agent. We use them to run and secure the service. The log is rotated by size (three files of 20 MB) and old files are deleted after at most 90 days. IP addresses are also used in memory for rate limiting.

On your device only. Preferences such as sound, language and tutorial progress. Reminders are local notifications scheduled by the app on your device; we use no push service and they send us nothing. You can turn them off in the app’s Settings.

What we do not do

• No advertising, no advertising identifier, no ad or attribution SDKs.
• No analytics SDKs, no tracking across apps or websites, no profiling for marketing.
• No selling, renting or trading of your data.
• No access to your location, contacts, photos, camera or microphone.
• The Discord button only opens our community invite in your browser; the Game does not connect to your Discord account.

Legal basis (GDPR)

• Contract: providing the Game, your account, sign-in, chat and the purchases you make.
• Legitimate interests: security, abuse and cheat prevention, moderation, crash reports, server logs and backups.
• Legal obligation: keeping purchase records for accounting and tax.

Who processes data for us

• OVHcloud, which hosts our server and database in the European Union.
• Apple and Google, for sign-in and payments, under their own privacy policies.
• Sentry (Functional Software, Inc.), for crash reports. Sentry is a US company, so this data may be processed outside the EU, protected by Sentry’s Standard Contractual Clauses.

We disclose data to anyone else only if the law requires it.

How long we keep it

• Account and game data: as long as your account exists.
• Chat: only the newest 300 messages of each room.
• Server logs: at most 90 days. Crash reports: per Sentry’s retention, at most 90 days.
• Backups: overwritten within 14 days.
• Purchase records: kept for accounting, tax and refund handling, also after the account is deleted, but no longer linked to it.

Deleting your account

In the app, tap the gear icon at the top right of any menu tab to open Settings, go to Danger zone, tap Delete account and type DELETE. Deletion is immediate and permanent. Full steps, including what to do if you cannot open the app, are on api.dattlerite.com/delete-account.

Deleted: your account, sign-ins (including your email address and password hash), login tokens, all game data, mail, blocks, the game’s log for your account, and the chat messages you wrote. Your name is removed from records other players still see, such as guild history. A guild you lead is disbanded, together with its guild chat.

Kept: purchase records, unlinked from you (see above); a copy of one of your messages inside a report another player made, while that report is needed for moderation; backups and server logs until they rotate out.

Your rights

You can ask for a copy of your data, its correction or deletion, restriction of processing or a portable copy, and you can object to processing based on legitimate interests. Email dattleryt@gmail.com from the address linked to your account, or tell us your player name, so we can find it. We answer within one month. You may also complain to your data protection authority (in Poland: the President of the Personal Data Protection Office, UODO).

Children

The Game is not directed to children under 13, and we do not knowingly collect their data. The Game has chat between players. If you believe a child under 13 has an account, contact us and we will delete it.

Security

All traffic between the app and our server uses HTTPS. Passwords, device keys, login tokens and purchase tokens are stored only as hashes. No system is perfectly secure, but we take reasonable measures to protect your data.

Changes

When this policy changes, we update the date at the top. Significant changes will be announced in the Game.

Contact

Karol Kwiecień (Dattler), Poland: dattleryt@gmail.com

Polityka prywatności

Ostatnia aktualizacja: 23 września 2026

Ta polityka dotyczy gry mobilnej Dattlerite: Idle RPG („Gra”), wydanej w Google Play jako com.dattler.blankgame i w App Store jako com.dattlerite.app. Administratorem danych jest Karol Kwiecień (Polska), niezależny twórca wydający pod nazwą Dattler („my”), kontakt: dattleryt@gmail.com.

Co zbieramy i po co

Twoje konto. Przy pierwszym uruchomieniu aplikacja tworzy losowy klucz urządzenia, przechowywany w bezpiecznym magazynie urządzenia. Serwer zapisuje tylko jego skrót, a konto jest rozpoznawane po losowym identyfikatorze. Tokeny logowania również przechowujemy wyłącznie jako skróty.

Opcjonalne logowanie, żeby zachować zapis na innych urządzeniach:

• Zaloguj się przez Apple: zapisujemy stały identyfikator konta, który Apple wydaje dla Gry. Nie prosimy Apple o imię ani adres e-mail.
• Logowanie Google (tam, gdzie dostępne): zapisujemy wyłącznie stały identyfikator konta Google.
• E-mail i hasło: zapisujemy adres e-mail i wyłącznie skrót hasła (Argon2), nigdy samo hasło. Adresu używamy do logowania i do odnalezienia konta, gdy do nas napiszesz. Nie wysyłamy e-maili marketingowych.

Dane gry. Postęp, pety, artefakty, przedmioty, waluty, członkostwo w gildii, poczta w grze, ustawienia gry i znaczniki czasu potrzebne do postępu offline. Prowadzimy też dziennik tego, co gra przyznaje i pobiera na Twoim koncie, żeby naprawiać błędy, obsługiwać zgłoszenia i wykrywać oszustwa; rutynowe wpisy o nagrodach z sesji usuwamy po 30 dniach, pozostałe wpisy istnieją tak długo jak konto.

Co widzą inni gracze. Nazwa gracza, ramka awatara i odznaki, nazwa i tag gildii, rankingi i wyniki gildii.

Czat i moderacja. Wiadomości, które piszesz na czacie ogólnym i czacie gildii, wraz z Twoją nazwą. Każdy pokój przechowuje tylko 300 najnowszych wiadomości, a własne możesz usuwać. Wiadomości i nazwy są filtrowane pod kątem wulgaryzmów i linków. Przechowujemy też listę zablokowanych przez Ciebie graczy, Twoje zgłoszenia (zgłoszenie zawiera kopię zgłoszonej wiadomości i odniesienie do jej autora, żebyśmy mogli je rozpatrzyć) oraz ewentualne wyciszenie lub bana na Twoim koncie.

Zakupy. Płatności obsługuje Apple lub Google; nigdy nie widzimy danych karty ani rozliczeń. Aby zweryfikować zakup, otrzymujemy z aplikacji jego potwierdzenie lub token i sprawdzamy je w sklepie. Zapisujemy sklep, numer zamówienia lub transakcji, produkt, to, co przyznaliśmy, daty i status, token zakupu tylko jako skrót, a także zapis weryfikacji w postaci, w jakiej przesyła go sklep (może zawierać np. datę zakupu, cenę oraz kraj lub region sklepu).

Raporty błędów. Gdy raportowanie błędów jest włączone w danej wersji, aplikacja i nasz serwer wysyłają raporty do Sentry: błąd, miejsce w kodzie, wersję aplikacji, model urządzenia i system oraz krótki ślad ostatnich zdarzeń (ekrany, adresy żądań i kody odpowiedzi). Mniej więcej jedna sesja na dwadzieścia wysyła też pomiary wydajności. Raporty nie zawierają identyfikatora konta, adresu e-mail, treści żądań ani zrzutów ekranu, ani niczego z żądań logowania i zakupów.

Logi serwera. Serwer WWW zapisuje każde żądanie: adres IP, czas, żądany adres, odpowiedź i identyfikator aplikacji (user agent). Używamy ich do działania i zabezpieczenia usługi. Log jest rotowany według rozmiaru (trzy pliki po 20 MB), a stare pliki są usuwane najpóźniej po 90 dniach. Adresy IP służą też, w pamięci serwera, do limitowania liczby żądań.

Tylko na Twoim urządzeniu. Preferencje, np. dźwięk, język i postęp samouczka. Przypomnienia to lokalne powiadomienia planowane przez aplikację na urządzeniu; nie używamy usługi push i nic nam one nie wysyłają. Możesz je wyłączyć w Ustawieniach aplikacji.

Czego nie robimy

• Żadnych reklam, identyfikatora reklamowego ani SDK reklamowych i atrybucyjnych.
• Żadnych SDK analitycznych, śledzenia między aplikacjami i stronami ani profilowania marketingowego.
• Żadnej sprzedaży, wynajmu ani wymiany Twoich danych.
• Żadnego dostępu do lokalizacji, kontaktów, zdjęć, aparatu ani mikrofonu.
• Przycisk Discord tylko otwiera zaproszenie do naszej społeczności w przeglądarce; Gra nie łączy się z Twoim kontem Discord.

Podstawa prawna (RODO)

• Umowa: udostępnianie Gry, konta, logowania, czatu i realizacja Twoich zakupów.
• Prawnie uzasadniony interes: bezpieczeństwo, zapobieganie nadużyciom i oszustwom, moderacja, raporty błędów, logi serwera i kopie zapasowe.
• Obowiązek prawny: przechowywanie dokumentacji zakupów do celów księgowych i podatkowych.

Kto przetwarza dane w naszym imieniu

• OVHcloud, który utrzymuje nasz serwer i bazę danych w Unii Europejskiej.
• Apple i Google, przy logowaniu i płatnościach, na zasadach ich własnych polityk prywatności.
• Sentry (Functional Software, Inc.), przy raportach błędów. Sentry to firma z USA, więc te dane mogą być przetwarzane poza UE, z zabezpieczeniem w postaci standardowych klauzul umownych Sentry.

Innym podmiotom ujawniamy dane tylko wtedy, gdy wymaga tego prawo.

Jak długo przechowujemy dane

• Konto i dane gry: tak długo, jak istnieje konto.
• Czat: tylko 300 najnowszych wiadomości w każdym pokoju.
• Logi serwera: najwyżej 90 dni. Raporty błędów: według okresu przechowywania w Sentry, najwyżej 90 dni.
• Kopie zapasowe: nadpisywane w ciągu 14 dni.
• Dokumentacja zakupów: przechowywana do celów księgowych, podatkowych i obsługi zwrotów, także po usunięciu konta, ale bez powiązania z nim.

Usuwanie konta

W aplikacji dotknij zębatki w prawym górnym rogu dowolnej zakładki menu, aby otworzyć Ustawienia, przejdź do Strefy zagrożenia, wybierz Usuń konto i wpisz DELETE. Usunięcie jest natychmiastowe i nieodwracalne. Pełna instrukcja, także na wypadek, gdy nie możesz otworzyć aplikacji, jest na stronie api.dattlerite.com/delete-account.

Usuwamy: konto, sposoby logowania (w tym adres e-mail i skrót hasła), tokeny logowania, wszystkie dane gry, pocztę, blokady, dziennik gry dla konta oraz napisane przez Ciebie wiadomości czatu. Twoja nazwa znika z zapisów, które nadal widzą inni gracze, np. z historii gildii. Gildia, którą prowadzisz, zostaje rozwiązana razem ze swoim czatem.

Zostaje: dokumentacja zakupów, bez powiązania z Tobą (patrz wyżej); kopia Twojej wiadomości w zgłoszeniu innego gracza, dopóki jest potrzebna do moderacji; kopie zapasowe i logi serwera do czasu ich rotacji.

Twoje prawa

Możesz zażądać kopii swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania albo przeniesienia danych, a także sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Napisz na dattleryt@gmail.com z adresu powiązanego z kontem albo podaj nazwę gracza, żebyśmy mogli je znaleźć. Odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do organu ochrony danych (w Polsce: Prezesa Urzędu Ochrony Danych Osobowych).

Dzieci

Gra nie jest skierowana do dzieci poniżej 13 lat i świadomie nie zbieramy ich danych. W Grze działa czat między graczami. Jeśli uważasz, że konto ma dziecko poniżej 13 lat, napisz do nas, a je usuniemy.

Bezpieczeństwo

Cała komunikacja między aplikacją a serwerem jest szyfrowana (HTTPS). Hasła, klucze urządzeń, tokeny logowania i tokeny zakupów przechowujemy wyłącznie jako skróty. Żaden system nie jest w pełni bezpieczny, ale stosujemy rozsądne środki ochrony danych.

Zmiany

Gdy polityka się zmieni, zaktualizujemy datę na górze strony. O istotnych zmianach poinformujemy w Grze.

Kontakt

Karol Kwiecień (Dattler), Polska: dattleryt@gmail.com