Sova Politika privatnosti

1. Podaci koje prikupljamo

1.1 Podaci o nalogu

• Anonimni ID naloga (nasumični UUID) — kreira se automatski kada prvi put otvorite Aplikaciju, tako da možete igrati bez davanja ličnih podataka. Anonimno možete igrati koliko god želite.
• Ako se kasnije prijavite na nalog koji već imate, igre koje ste igrali anonimno na ovom uređaju se spajaju s tim nalogom, a anonimni zapis se briše.
• Email adresa i ime — samo ako se odlučite prijaviti putem Apple ili Google naloga. Koristimo ih da sačuvamo vaš napredak na više uređaja i za oporavak naloga. Nikada se ne prikazuju drugim igračima. Uz Sign in with Apple možete sakriti email; tada dobijamo samo Apple-ovu prosljeđujuću adresu.

1.2 Prijava putem Apple naloga

• Kada se prijavite putem Apple naloga, od Apple-a dobijamo token koji čuvamo na našim serverima isključivo da bismo, kada obrišete nalog, mogli opozvati pristup Sove vašem Apple ID-u.
• Kada obrišete nalog, tražimo od Apple-a da opozove token i brišemo ga zajedno s ostalim vašim podacima. Ako Apple nije dostupan, vaš nalog se svejedno briše, a Sovu možete sami ukloniti u iPhone Postavke → vaše ime → Prijava i sigurnost → Prijava putem Apple-a.

1.3 Podaci o igranju

• Rezultati igara, bodovi, pokušaji i vremenske oznake, te da li je igra bila dnevna, iz arhive, vježba ili multiplayer.
• Koriste se za dnevne zagonetke, nizove, dostignuća, rang-liste, lige i multiplayer mečeve.

1.4 Vaš javni nadimak

• Rang-liste, lige i multiplayer prikazuju igrače pod generisanim nadimkom kao što je „Sova 4821“, izvedenim iz ID-a naloga. Javno ime se ne može upisati, a ime s Apple ili Google naloga se nikada ne objavljuje.
• Anonimni igrači se ne pojavljuju na javnim rang-listama.
• U multiplayer meču ostali igrači tog meča vide vaš nadimak i vaše rezultate u tom meču.

1.5 Analitički podaci (vlastiti)

• Tip događaja, igra, način igre, ishod, trajanje, verzija aplikacije, platforma, kohortna grupa (0–15, izvedena iz hash-a, ne iz vašeg UUID-a) i da li je nalog anoniman.
• Događaji ne sadrže email, ime ni identifikator za oglašavanje, ali su povezani s vašim pseudonimnim ID-om naloga. Taj ID dodaje naš server iz vašeg tokena za prijavu; Aplikacija ga ne može postaviti.
• Koriste se samo za poboljšanje i pouzdanost Aplikacije. Ne dijele se s trećim stranama. Ne koriste se SDK-ovi za analitiku trećih strana.

1.6 Izvještaji o padovima i greškama

Kada se aplikacija sruši ili naiđe na neočekivanu grešku, Sova šalje dijagnostički izvještaj servisu Sentry (Functional Software, Inc.), koji koristimo za praćenje grešaka. Izvještaj sadrži tehnički opis greške i stack trace, verziju aplikacije, model uređaja i verziju operativnog sistema, jezik aplikacije i kratak trag tehničkih događaja prije greške (npr. koji je ekran bio otvoren i koji mrežni zahtjevi nisu uspjeli, bez njihovih parametara). Izvještaji ne sadrže vaše ime, email adresu, ID naloga, javno ime igrača niti snimke ekrana. Email adrese i tokeni za prijavu uklanjaju se iz izvještaja, a IP adrese se ne pohranjuju. Ne bilježimo podatke o performansama niti sesije korištenja. Ove izvještaje koristimo samo za pronalaženje i ispravljanje grešaka i za stabilnost aplikacije. Sentry ih obrađuje u naše ime u Evropskoj uniji, a brišu se najkasnije nakon 90 dana.

1.7 IP adrese i sprečavanje zloupotreba

• IP adrese kratkotrajno obrađuju naši pružaoci hostinga (Supabase, Cloudflare) da bi isporučili uslugu.
• Za sprečavanje zloupotreba koristimo ograničenja broja zahtjeva. Ona broje zahtjeve po nalogu, a kod prijava sadržaja i po IP adresi. Ti zapisi se brišu dnevnim automatskim čišćenjem, najkasnije oko dva dana nakon nastanka.

1.8 Podaci koji ostaju samo na vašem uređaju

• Jezik, postavke, stanje načina vježbe i, ako ga Aplikacija traži, vaš dobni razred. Ovi podaci ostaju na uređaju i ne šalju se našim serverima.

1.9 Podaci koje ne prikupljamo

• Lokaciju, kontakte, fotografije, podatke s mikrofona ili kamere, podatke o plaćanju, identifikatore za oglašavanje niti vašu tačnu dob.

2. Bez reklama i kupovina u verziji 1.0

• Verzija 1.0 Aplikacije ne prikazuje reklame i ne nudi kupovine unutar aplikacije. Nijedna reklamna mreža nije aktivna, ne traži se identifikator za oglašavanje i ne obrađuju se podaci o plaćanju.
• Verzija 1.0 ne sadrži nijedan SDK za reklame (kao što su Google AdMob ili Googleov SDK za saglasnost) niti SDK za kupovine (kao što je RevenueCat).
• Ako neka kasnija verzija uvede reklame ili opcionalnu kupovinu, ažurirat ćemo ovu politiku i oznake privatnosti u trgovinama prije objave te verzije.

3. Zašto koristimo vaše podatke (pravni osnov)

• Da vam pružimo igru koju ste odabrali — nalog, dnevne zagonetke, rang-liste, multiplayer (izvršenje našeg ugovora s vama, odnosno ovih uslova).
• Da Aplikaciju zaštitimo, spriječimo varanje i zloupotrebe te je poboljšamo vlastitom analitikom (naš legitimni interes).
• Prijava putem Apple ili Google naloga je uvijek vaš izbor; možete ostati anonimni.

4. Djeca

• Sova je igra zagonetki za sve uzraste. Nikome ne prikazuje reklame i za igranje ne traži lične podatke.
• Analitički događaji za sve korisnike, uključujući djecu, ne sadrže email, ime, identifikator za oglašavanje niti dobni razred.
• Ni za jednog korisnika ne prikupljamo podatke o ponašanju osim osnovnih ishoda igranja.
• Ako ste roditelj i želite da se podaci djeteta uklone, koristite Obriši nalog u Aplikaciji (Odjeljak 8); ako se dijete prijavilo putem Apple ili Google naloga, možete pisati i na podrska@sovaapp.ba.

5. Pružaoci usluga

Ne prodajemo vaše podatke. Podatke dijelimo samo s ovim pružaocima usluga i samo u navedenu svrhu:

• Supabase — hosting, baza podataka i prijava za naš backend (ID naloga, tokeni za prijavu, podaci o igranju i analitika).
• Sentry (Functional Software, Inc.) — izvještaji o padovima i greškama (pogledajte 1.6); bez imena, emaila, ID-a naloga i snimaka ekrana.
• Apple i Google — samo ako se odlučite prijaviti putem njih; oni nam potvrđuju vaš identitet prema vlastitim pravilima privatnosti.
• Wiktionary (Wikimedia Foundation) — da provjeri da li je neobična riječ u pogađanju stvarna riječ, naš server je može potražiti. Šalje se samo riječ, nikada vaš identitet.
• Cloudflare — hostuje web stranicu sovaapp.ba (pogledajte Odjeljak 12).

Neki pružaoci usluga mogu obrađivati podatke izvan Bosne i Hercegovine, na primjer u EU ili Sjedinjenim Američkim Državama. Kada je to potrebno, takvi prijenosi se zasnivaju na uslovima obrade podataka tih pružalaca i standardnim ugovornim klauzulama.

6. Čuvanje podataka

• Analitički događaji se automatski brišu nakon 90 dana. Za izvještaje o greškama pogledajte 1.6.
• Podaci o nalogu, nadimku i igranju čuvaju se dok nalog postoji, kako bi rezultati, nizovi, dostignuća, lige i rang-liste radili.
• Kada obrišete nalog, ovi podaci se brišu odmah. Kopije u šifrovanim rezervnim kopijama se automatski prepisuju u ograničenom roku.
• Emailove koje nam pošaljete čuvamo samo onoliko koliko je potrebno da riješimo vaš zahtjev.

7. Bez praćenja

• Aplikacija vas ne prati kroz aplikacije i web stranice drugih kompanija i ne traži dozvolu za App Tracking Transparency (ATT).
• Aplikacija ne koristi SDK-ove trećih strana za analitiku ni reklame, samo za izvještaje o padovima (pogledajte 1.6). Web stranica ne postavlja kolačiće i ne učitava skripte trećih strana.

8. Brisanje naloga

Svoj nalog i njegove podatke možete obrisati u bilo kojem trenutku, bilo da ste prijavljeni ili anonimni:

1. Otvorite Aplikaciju.
2. Idite na Ja › Podešavanja (ikona zupčanika).
3. Dodirnite Obriši nalog.
4. Potvrdite brisanje.

Ovo trajno uklanja vaš profil i nadimak, historiju igranja, dostignuća, članstvo u ligama, analitičke događaje, multiplayer mečeve koje ste kreirali i zapis o prijavi (uključujući sačuvani Apple token, pogledajte 1.2). Aplikacija zatim pokreće novu anonimnu sesiju tako da možete nastaviti igrati.

Brisanje u Aplikaciji je glavni put za sve. Ako ste se prijavili putem Apple ili Google naloga, možete pisati i na podrska@sovaapp.ba s email adrese tog naloga; nalog pronalazimo po toj adresi (detalji: https://sovaapp.ba/delete-account-bs). Anonimni nalozi mogu se obrisati samo u Aplikaciji.

9. Vaša prava

Zavisno od mjesta u kojem živite, možete imati pravo da:

• pristupite ličnim podacima koje čuvamo o vama;
• tražite ispravku netačnih podataka;
• tražite brisanje svojih podataka (pogledajte Odjeljak 8);
• uložite prigovor na obradu ili tražite njeno ograničenje;
• dobijete svoje podatke u prenosivom formatu.

Za ostvarivanje ovih prava pišite na podrska@sovaapp.ba. Odgovaramo u roku od 30 dana. Možete se žaliti i Agenciji za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini ili nadležnom tijelu za zaštitu podataka u mjestu u kojem živite.

10. Sigurnost

Podaci su šifrovani tokom prijenosa (HTTPS/TLS). Pristup bazi podataka je ograničen, a svaki igrač može čitati i mijenjati samo svoje privatne podatke.

11. Promjene ove politike

Ovu politiku možemo ažurirati. Promjene objavljujemo kroz ažuriranja Aplikacije i na ovoj stranici, a datum „Posljednje ažuriranje“ na vrhu pokazuje najnoviju verziju.

12. Web stranica sovaapp.ba

Web stranica je statična i hostuje je Cloudflare. Ne koristi kolačiće, analitiku niti skripte trećih strana. Cloudflare obrađuje tehničke podatke kao što je vaša IP adresa kako bi isporučio stranice i zaštitio ih od napada.

13. Kontakt

Pitanja o ovoj politici ili vašim podacima:

Kontrolor podataka: Haris Ovčina, Bosna i Hercegovina — email: podrska@sovaapp.ba