Informacja o ochronie prywatności

Administratorem w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (RODO) w odniesieniu do opisanego tu przetwarzania jest:

• Dane konta: imię i nazwisko, adres e-mail, zdjęcie profilowe, identyfikatory konta i zapisy uwierzytelniania.
• Pytania powitalne: twoje dobrowolne odpowiedzi dotyczące celu, roli, wielkości zespołu, tego, jak trafiono do Oryn, oraz ewentualna dodana uwaga, przechowywane z twoim kontem, abyśmy mogli ulepszać Oryn dla osób takich jak ty.
• Preferencje e-mail: czy zdecydowano się otrzymywać dobrowolne e-maile od Oryn z poradami, nowościami w produkcie i ofertami, kiedy dokonano wyboru, w jakim języku i jaką wersję treści wyświetlono.
• Dane projektów: prompty, wiadomości czatu, przesłane i zaimportowane zasoby, wygenerowane pliki, kompilacje, podglądy, wersje i ustawienia projektów.
• Przesłane przez ciebie nagrania audio do syntezy mowy lub klonowania głosu, w tym sam nagrany głos.
• Aktywność w społeczności: opublikowane gry, komentarze, polubienia, obserwowania, powiązania remiksów i zgłoszenia treści.
• Dane rozliczeniowe: plan, status subskrypcji, rejestr kredytów, faktury i adres rozliczeniowy potrzebny do ustalenia VAT.
• Dane o użytkowaniu i bezpieczeństwie: aktywność w funkcjach, zużycie kredytów, dane urządzenia i przeglądarki, diagnostyka, błędy i zdarzenia bezpieczeństwa.

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy: twoje konto, twoje projekty, uruchomienia generowania i kompilacji, publikowanie, rozliczanie planów i kredytów oraz obsługa płatności. Bez tego nie ma usługi do świadczenia.
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny: faktury, ewidencja VAT i obowiązujące dla nich okresy przechowywania oraz reagowanie na zgłoszenia treści niezgodnych z prawem.
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadnione interesy: pomiary operacyjne po stronie serwera (jak często generowanie się udaje lub nie), zapobieganie nadużyciom i rejestrowanie zdarzeń bezpieczeństwa. Nie ustawia to plików cookie i nie odczytuje niczego z twojego urządzenia.
• Art. 6 ust. 1 lit. a RODO — zgoda: analityka produktu po stronie przeglądarki opisana w punkcie 7 oraz, tylko jeśli tego chcesz, e-maile od Oryn z poradami, nowościami w produkcie i ofertami, w tym seria powitalna po rejestracji. Każdą z tych zgód możesz w dowolnym momencie wycofać bez wpływu na usługę; każdy e-mail marketingowy zawiera link do wypisania się.

Aby wykonać to, o co prosisz, przesyłamy prompty oraz te części projektu, których wymaga zadanie — zawartość plików, komunikaty o błędach, ustawienia projektu — do dostawców modeli AI. Załączone obrazy i nagrania audio są przesyłane razem z nimi, jeśli zadanie z nich korzysta.

Twoje prompty nie są wykorzystywane do trenowania modeli. Żądania kierowane przez OpenRouter zawierają instrukcję wykluczającą każdego dostawcę, którego zasady pozwalają na przechowywanie promptów lub trenowanie na nich. Sam OpenRouter nie trenuje na tym, co przez niego przechodzi. Kosztuje nas to dostępność niektórych modeli, a nie ciebie twoją pracę.

Jeden wyjątek: gdy studio wybiera gotowe zasoby do twojej gry, krótki opis gry i zasoby-kandydaci są przesyłane do modelu decyzyjnego w usłudze decyzyjnej OpenRouter, która nie obsługuje jeszcze tej instrukcji. Twoje pliki, przesłane materiały i historia czatu nie są częścią tego żądania.

Modele działają u firm, które je hostują, głównie w USA. To, który host obsługuje żądanie, zależy od modelu i zadania; na żądanie poinformujemy cię, którzy dostawcy przetwarzali twoje dane.

Nie umieszczaj w promptach ani w plikach projektu danych logowania, kluczy API ani niepotrzebnych danych osobowych. Działanie usługi w żaden sposób ich nie wymaga.

Jeśli generujesz mowę lub klonujesz głos, dostarczony przez ciebie plik audio jest przesyłany do fal.ai i przekazywany modelowi głosowemu, który tworzy z niego identyfikator głosu do ponownego użycia. Nagranie możliwej do zidentyfikowania osoby jest jej danymi osobowymi, a klonowanie głosu dotyka jej dóbr osobistych.

Przesyłaj wyłącznie głos, z którego masz prawo korzystać, i tylko za zgodą tej osoby. Przesłane nagranie usuwamy wraz z projektem, do którego należy.

Jeśli dyktujesz wiadomość, nagranie jest przesyłane do fal.ai i zamieniane na tekst przez model rozpoznawania mowy. Przechowujemy tekst, a nie nagranie; fal.ai usuwa przesłany plik zgodnie z własnymi zasadami przechowywania.

Projekt jest prywatny, dopóki go nie opublikujesz, z wyjątkiem gry zbudowanej za darmo, która staje się publiczna natychmiast po zbudowaniu. Gdy gra jest publiczna, sama gra, jej tytuł, grafika, opis, twoja nazwa twórcy i zdjęcie profilowe oraz liczba rozgrywek i polubień są widoczne dla każdego, zalogowanego lub nie. Komentarze, które piszesz, są publiczne w ten sam sposób.

Zgłoszenia treści są przechowywane z identyfikatorem konta osoby zgłaszającej, abyśmy mogli na nie zareagować i ci odpowiedzieć. Prowadzimy rejestr decyzji podejmowanych w sprawie zgłoszonych treści.

Jak liczymy rozgrywki. Aby liczba pod grą coś znaczyła, jeden odwiedzający liczy się raz na grę na godzinę. Nie przechowujemy w tym celu twojego adresu IP: adres jest łączony z grą, godziną i naszym sekretem w jednokierunkowy skrót (hash) i tylko ten skrót jest zachowywany. Nie da się go z powrotem zamienić na adres, a ponieważ godzina jest jego częścią, dwóch wizyt w odstępie godziny nie da się ze sobą powiązać. Po zalogowaniu używany jest zamiast tego identyfikator twojego konta. Podstawą prawną jest art. 6 ust. 1 lit. f RODO — interes twórcy i nasz w liczbie rozgrywek, której nie da się łatwo sztucznie zawyżyć.

• Pliki cookie logowania i sesji ustawiane przez Clerk. Ściśle niezbędne — bez nich nie da się utrzymać zalogowania.
• Pliki cookie zgody (oryn-analytics-consent-v3, oryn-marketing-consent-v1, oryn-session-recording-consent-v1), które przez rok przechowują twoją odpowiedź na baner, abyśmy nie pytali ponownie.
• Plik cookie poleceń (oryn_ref), ustawiany na dziewięćdziesiąt dni, gdy trafiasz do nas przez link z zaproszeniem, aby osobie zapraszającej przypisano polecenie, gdy się zarejestrujesz.
• Pliki cookie preferencji (oryn-theme, oryn-language), przechowywane każdy przez rok, aby interfejs wracał w wybranym przez ciebie motywie i języku, oraz oryn_bonus_banner_dismissed, aby zamknięty pasek bonusu pozostał zamknięty. Są zapisywane tylko wtedy, gdy zmieniasz któreś z tych ustawień, i nie wymagają zgody: preferencja ustawiona przez ciebie jest z tego wymogu zwolniona.
• Kraj: Cloudflare szacuje twój kraj na podstawie adresu IP. Używamy tej informacji, aby wstępnie wybrać konsumencki VAT, ustalić walutę i cenę, którą płacisz, zdecydować, czy możemy przyjąć płatność z twojego kraju, oraz blokować dostęp z krajów objętych sankcjami. Jeśli ta informacja jest niedostępna, jako edytowalna wartość domyślna wyświetlane są Niemcy. Zmiana wyboru zapisuje oryn-pricing-country na rok; wpływa ona tylko na wyświetlany VAT, a o naliczonym podatku decyduje weryfikacja adresu rozliczeniowego.
• Analityka przeglądarki i odtwarzanie sesji (PostHog, UE, oraz nasz własny MRRocket, UE) uruchamiają się tylko za twoją zgodą. Rejestrujemy odwiedziny stron, kliknięcia, głębokość przewijania, błędy i zamaskowane interakcje. Teksty i pola formularzy są maskowane; multimedia i treści osadzone są blokowane. Treść i nagłówki żądań sieciowych, logi konsoli i nagrania canvas są wyłączone. PostHog używa plików cookie i pamięci lokalnej; MRRocket ustawia ck_id (rok) i ck_sid (trzydzieści minut) i zapamiętuje w pamięci lokalnej, że rejestracja została zliczona. Wycofaj zgodę w ustawieniach plików cookie, aby zatrzymać dalsze zbieranie danych; skontaktuj się z nami, aby usunąć już przesłane nagrania.
• Za twoją zgodą rejestrujemy, jak korzystasz z tej strony (kliknięcia, przewijanie i odwiedzane strony; wszystkie pola formularzy są maskowane), aby znajdować błędy i ją ulepszać (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Jest to wybór niezależny od analityki, zapisywany na rok w oryn-session-recording-consent-v1. MRRocket, który prowadzimy sami, przechowuje nagrania w UE (Cloudflare R2, jurysdykcja UE) i usuwa je po 30 dniach. Zgodę możesz w każdej chwili wycofać w ustawieniach plików cookie.
• Wsparcie w produkcie (nasz własny komunikator MRRocket). Przy zgodzie na analitykę dymek czatu ładuje się wraz ze stroną; bez niej dopiero wtedy, gdy samodzielnie otworzysz czat wsparcia. Pamięć lokalna zapamiętuje ostatnią odpowiedź, którą widziano.
• Pamięć lokalna dla stanu interfejsu, takiego jak układ edytora i zamknięte podpowiedzi. Pozostaje ona na twoim urządzeniu.

Poniżsi dostawcy przetwarzają dane osobowe w naszym imieniu na podstawie art. 28 RODO. Przekazywanie danych poza UE opiera się na standardowych klauzulach umownych Komisji Europejskiej.

• Clerk — logowanie, sesje i dane kont (USA).
• Convex — projekty, historia czatu, uruchomienia, wersje, dane rozliczeniowe i dane o użytkowaniu (hostowane w UE, w Irlandii, przez amerykańską firmę).
• Cloudflare — hosting, izolowane kontenery, w których twój projekt jest kompilowany i eksportowany, przechowywanie projektów, wersji i kompilacji, e-maile serwisowe, takie jak linki do logowania i potwierdzenia zakupu, oraz serwery przekaźnikowe łączące graczy w grach wieloosobowych, które widzą adresy IP graczy (UE i USA).
• Stripe — płatności, subskrypcje, ustalanie podatku i faktury (Irlandia i USA). Jeśli zakup odbywa się przez Stripe Managed Payments, Stripe sprzedaje ci go jako sprzedawca (merchant of record) i przetwarza twoje dane płatnicze, podatkowe i dotyczące zapobiegania oszustwom jako niezależny administrator zgodnie z własną polityką prywatności.
• PostHog — oparta na zgodzie analityka przeglądarki i odtwarzanie sesji, hostowane w UE. Niezależnie od tego serwery przesyłają powiązane z kontem wyniki generowania i płatności oraz błędy diagnostyczne, bez plików cookie przeglądarki, w celach operacyjnych opisanych w punkcie 3. Przełącznik zgody w przeglądarce nie obejmuje tego odrębnego przetwarzania; aby skorzystać ze swoich praw, możesz się z nami skontaktować.
• MRRocket — nasza własna oparta na zgodzie analityka marketingowa: odsłony stron, kliknięcia i głębokość przewijania, błędy, ankiety i zamaskowane nagrania sesji, powiązane z identyfikatorem twojego konta, adresem e-mail i imieniem i nazwiskiem, po zalogowaniu. Prowadzony przez nas; dane przechowywane w UE w Cloudflare i Neon (Frankfurt). W płatnym planie nasze serwery przesyłają też do MRRocket, pod twoim adresem e-mail, informację, czy kompilacje twoich gier działają, czy kończą się niepowodzeniem, bez promptów i treści gier, abyśmy mogli wychwycić kompilacje, które stale się nie udają, i ci pomóc. Przy zgodzie na analitykę MRRocket otrzymuje też twoje odpowiedzi na pytania powitalne, informację, którą wersję testu produktu wyświetlono, oraz o zakończeniu zakupu i o tym, czy był to plan, czy pakiet kredytów, abyśmy mogli porównywać te wersje. Przy zgodzie na analitykę MRRocket otrzymuje też twoje kroki w produkcie, takie jak otwarcie rejestracji, odpowiedź na pytanie o wiek i pytania planowania, budowanie, granie, udostępnianie lub eksportowanie gry, wysłanie zmiany, otwarcie cennika lub pakietów kredytów oraz wyświetlone ci błędy. Kroki te zawierają szczegóły, takie jak model, plan, liczba lub identyfikator albo nazwa publicznej gry, ale nie prompty, nazwy plików ani treść gier. Jeśli korzystasz z Oryn po zalogowaniu i udzielono tej zgody, automatycznie przypisujemy cię do grup na podstawie tych kroków, na przykład „zmiana wysłana w ciągu ostatnich 7 dni”, aby pomoc i oferty były trafniejsze (art. 6 ust. 1 lit. a RODO). Nie wywołuje to wobec ciebie skutków prawnych ani w podobny sposób istotnie na ciebie nie wpływa.
• Wsparcie MRRocket — czat wsparcia w produkcie i artykuły pomocy: twoje wiadomości, strona, z której piszesz, oraz, po zalogowaniu, identyfikator twojego konta, adres e-mail i imię i nazwisko, potwierdzone podpisem serwera. Bez logowania możesz zostawić adres e-mail do odpowiedzi. Prowadzony przez nas; dane przechowywane w UE w Cloudflare i Neon (Frankfurt).
• E-maile MRRocket — tylko jeśli zgodzono się na te e-maile: twój adres e-mail, imię i nazwisko, język, data rejestracji, moment dokonania wyboru i wyświetlona wersja treści, a także informacja, czy każdy e-mail został dostarczony, otwarty lub kliknięty. Jeśli odmówisz lub się wypiszesz, pozostaje tylko twój adres e-mail na liście blokad, aby takie e-maile do ciebie nie trafiały. To, które z tych e-maili otrzymujesz, może zależeć od grup opisanych powyżej przy MRRocket; bez twojej zgody na e-maile grupy te nie wywołują wysyłki takich e-maili. Prowadzony przez nas; dane przechowywane w UE w Cloudflare i Neon (Frankfurt). E-maile są wysyłane przez Resend (USA).
• Platformy reklamowe (Reddit, Meta, TikTok, Google Ads, X) — tylko za twoją zgodą na reklamy i tylko te platformy, na których aktualnie się reklamujemy; które to są, pokazują ustawienia plików cookie. Ich piksele rejestrują odwiedziny stron, rejestrację i zakupy (kwotę, walutę, identyfikator płatności) za pomocą własnych plików cookie, aby mierzyć skuteczność naszych reklam. Meta otrzymuje też informację o zakupie z naszego serwera, wraz z twoim adresem e-mail i identyfikatorem konta w postaci skrótów (hash), adresem IP i danymi przeglądarki, aby zakup został zliczony także wtedy, gdy piksel jest zablokowany; tylko przy tej samej zgodzie. Dostawcy mogą przetwarzać dane w USA na podstawie standardowych klauzul umownych lub Data Privacy Framework i łączyć je z własnymi danymi zgodnie z własnymi zasadami. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG), którą możesz wycofać w ustawieniach plików cookie.
• Dostawcy modeli AI — OpenRouter, OpenAI i hosty modeli, do których kierują one żądania, w zakresie promptów, kontekstu projektu i embeddingów wyszukiwania (głównie USA).
• fal.ai — generowanie obrazów, modeli 3D, dźwięku, mowy i wideo, rozpoznawanie mowy przy dyktowaniu oraz stojący za nimi dostawcy modeli (USA i inne państwa trzecie).
• GitHub — tylko jeśli połączysz repozytorium. Pliki twojego projektu są wtedy przesyłane do GitHub w ramach twojego własnego konta i na warunkach GitHub.

Okładki w Hall of Fame są ładowane bezpośrednio z serwerów graficznych Steam należących do Valve (Valve Corporation, USA), a w przypadku jednego tytułu z Wikimedia Commons (Wikimedia Foundation, USA). Otwarcie tej strony powoduje, że twoja przeglądarka pobiera te obrazy, co przekazuje tym serwerom twój adres IP i dane przeglądarki; nie wysyłamy przy tym nagłówka referrer ani plików cookie. Valve i Wikimedia nie są naszymi podmiotami przetwarzającymi i przetwarzają te dane zgodnie z własnymi politykami prywatności. Podstawą prawną jest art. 6 ust. 1 lit. f RODO — nasz interes w pokazywaniu rozpoznawalnych okładek w redakcyjnym przeglądzie gier, które odniosły sukces.

• Konto i projekty: do czasu ich usunięcia. Usunięcie konta usuwa twoje projekty, opublikowane gry, historię czatu i dane społeczności; po zakończeniu umowy możesz też przez trzydzieści dni eksportować projekty.
• Faktury i dowody księgowe: co do zasady osiem lat od końca roku kalendarzowego; księgi i sprawozdania roczne co do zasady dziesięć lat. Ustawowe przedłużenia, na przykład w związku z toczącym się postępowaniem podatkowym, nadal mają zastosowanie. Usunięcie konta nie znosi ustawowych obowiązków przechowywania.
• Zgłoszenia treści i decyzje moderacyjne: trzy lata, aby powtarzające się wzorce były widoczne, a decyzję można było wyjaśnić.
• Logi bezpieczeństwa i błędów: dziewięćdziesiąt dni.
• Analityka i nagrania sesji: zgodnie z okresami przechowywania skonfigurowanymi w PostHog; w MRRocket surowe zdarzenia przez dziewięćdziesiąt dni, a nagrania sesji przez trzydzieści dni. Wycofanie zgody w przeglądarce zatrzymuje dalsze zbieranie danych; nie powoduje automatycznego usunięcia danych przesłanych wcześniej. Możesz zażądać ich usunięcia na podstawie opisanych niżej praw. Odrębna telemetria operacyjna jest oceniana na podstawie własnej podstawy prawnej.
• Grupy w MRRocket: przynależność może trwać dłużej niż surowe zdarzenia, do czasu usunięcia cię z grupy. Wycofanie zgody na analitykę zatrzymuje dalsze zbieranie danych. Usunięcie konta nie usuwa cię automatycznie z grupy. Możesz zażądać usunięcia e-mailem.
• Rozmowy ze wsparciem: tak długo, jak jest to potrzebne, aby odpowiedzieć na twoją prośbę i ją udokumentować.
• Preferencje e-mail: do czasu ich zmiany lub usunięcia konta. Zapis wycofanej zgody może być przechowywany przez trzy lata w celu wykazania zgodności z przepisami.

Na podstawie RODO masz prawo dostępu do swoich danych (art. 15), ich sprostowania (art. 16) lub usunięcia (art. 17), ograniczenia przetwarzania (art. 18), otrzymania ich w przenoszalnej formie (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21). Jeśli przetwarzanie opiera się na twojej zgodzie, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość.

Możesz usunąć swoje konto wraz z całą jego zawartością w ustawieniach konta. Niektóre dane mogą zostać zachowane, jeśli wymagają tego rozliczenia, bezpieczeństwo, zapobieganie oszustwom lub przestrzeganie przepisów.

Masz też prawo wnieść skargę do organu nadzorczego — dla Badenii-Wirtembergii, właściwej dla naszej siedziby, jest to Krajowy Pełnomocnik ds. Ochrony Danych i Wolności Informacji (Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg). Możesz również wnieść skargę do organu nadzorczego w państwie członkowskim swojego miejsca zamieszkania — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Oryn nie jest skierowany do dzieci ani nastolatków. Aby z niego korzystać, musisz mieć ukończone 18 lat.

Niniejsza informacja może być aktualizowana w miarę zmian w produkcie lub w wymogach prawnych; aktualna data jest podana powyżej.

W sprawach dotyczących prywatności lub aby skorzystać z któregokolwiek z powyższych praw, napisz na adres lukas@brombach-technologies.de.