Polityka prywatności

Kto jest administratorem

Jonathan Ibor (Kola Studio), jednoosobowa działalność gospodarcza z siedzibą we Francji, wpisana do rejestru Sirene pod numerem SIREN 130 984 743, jest administratorem danych. Yearn jest niezależnym projektem. Pytania i prawa: jonathan@yearn.fr. Odpowiedź zostanie udzielona najpóźniej w ciągu miesiąca zgodnie z RODO.

Co Yearn zbiera i dlaczego

Przewiń tabelę w poziomie →

Czego Yearn nie robi

• Twój adres e-mail nigdy nie jest przekazywany sieciom.
• Dane nie są sprzedawane, wynajmowane ani cedowane.
• Żadnych trackerów reklamowych ani cookies analitycznych, ani na tej stronie, ani w aplikacji. Ta strona nie zapisuje żadnego cookie.
• Brak profilowania reklamowego i żadnej decyzji automatycznej poza opisaną niżej kontrolą antyfraudową.

Logowanie przez Google lub Facebook

Yearn używa Google Sign-In oraz, gdy jest dostępny, Facebook Login. Google przekazuje twój adres e-mail, stały identyfikator konta i adres zdjęcia profilowego. Zdjęcie Google nie jest przechowywane na serwerze: trafia do aplikacji, która zachowuje je na urządzeniu, aby je wyświetlić. W przypadku Facebooka Yearn używa wyłącznie adresu e-mail i stałego identyfikatora; nie pobiera zdjęcia z Facebooka. Yearn nie prosi o dostęp do kontaktów, kalendarza ani treści skrzynki. Yearn nigdy nie otrzymuje twoich haseł; tokeny Google lub Facebook służą do weryfikacji tożsamości i nie są przechowywane na serwerze.

Na Androidzie SDK Facebooka tymczasowo zapisuje token w lokalnej pamięci podręcznej. Yearn usuwa tę pamięć po powrocie z procesu logowania i przy uruchomieniu aplikacji; te preferencje są wyłączone z kopii zapasowych i transferów między urządzeniami.

Każda powiązana tożsamość jest przechowywana wraz z dostawcą i stałym identyfikatorem do usunięcia konta. Powiązanie innej metody logowania wymaga wyraźnego działania z istniejącego konta, weryfikacji powiązywanej tożsamości oraz kodu wysłanego na adres e-mail tego konta Yearn. Dwa konta nigdy nie są łączone wyłącznie na podstawie zgodności adresów e-mail.

Wybrany dostawca dowiaduje się o logowaniu do Yearn. Jego własne przetwarzanie podlega jego polityce prywatności: Google dla Google Sign-In, Meta dla Facebook Login. Odrębne przetwarzanie wiadomości e-mail i push opisano poniżej.

Kto otrzymuje dane

Przewiń tabelę w poziomie →

Platformy ofert gier również otrzymują techniczny identyfikator Yearn, twój adres IP i twój user-agent, aby przedstawiać oferty i przypisywać zarobki. Obrazy gier są pobierane od zewnętrznych dostawców, którzy otrzymują przy tym twój adres IP. Możesz zażądać tożsamości odbiorców, którym przekazano twoje dane, korzystając z prawa dostępu pod adresem jonathan@yearn.fr.

Mogą zostać dodane inne sieci, także mające siedzibę poza Unią Europejską. Żadna nie otrzyma więcej niż to, co widnieje powyżej, a ta strona zostanie zaktualizowana przed każdym nowym przekazaniem, a nie po nim. Przekazanie poza Unię Europejską następuje wyłącznie na podstawie standardowych klauzul umownych Komisji.

Dostawca hostingu ma technicznie dostęp do dysków, które obsługuje. Do czego zobowiązuje go umowa OVH, to jego sprawa, i nie mogę tego zagwarantować w jego imieniu: mogę powiedzieć, że baza nie jest dostępna z żadnej sieci publicznej, że kody kart podarunkowych są w niej zaszyfrowane i że ich klucza w niej nie ma.

Decyzja automatyczna i jak ją zakwestionować

Automatyczna kontrola ocenia każdy wniosek o wymianę karty podarunkowej. Powyżej progu odrzuca go: saldo nie zostaje obciążone, żaden kod nie jest przydzielany, a aplikacja o tym informuje. To jedyna decyzja, którą Yearn podejmuje bez udziału człowieka.

Co się liczy: wiek twojego konta, twoje niedawne wymiany i odmowy, wnioskowana kwota oraz techniczny charakter sieci, z której przychodzi wniosek, i tej, z której utworzono konto. Żaden z tych elementów nie odrzuca wniosku sam z siebie: dopiero ich połączenie przekracza próg. Dokładne wagi i wartość progu nie są publikowane, bo ich opublikowanie powiedziałoby zorganizowanemu oszustwu, jak zostać tuż poniżej; rozporządzenie dopuszcza to zastrzeżenie z tytułu przeciwdziałania oszustwom.

Sieć firmowa lub biznesowy zakres operatora może zostać odczytany jako sieć serwerów bez żadnego oszustwa w tle. To znany fałszywy alarm tej kontroli, a najbardziej narażone jest nowe konto. Jeśli otrzymasz odmowę z tego powodu, reklamacja jest właściwą drogą, a blokada zostaje zdjęta.

Nie czyta ani twoich odpowiedzi w ankietach, ani treści twoich reklamacji, i nie decyduje o niczym innym: ani o twoim dostępie do usługi, ani o ofertach, które widzisz, ani o wysokości twoich zarobków. Z odpytywanego katalogu sieci zachowuje tylko podstawowe ustalenia, nigdy ogólnej oceny, którą ten katalog wylicza po swojej stronie: nieprzejrzystej oceny nie da się wyjaśnić temu, kto by ją zakwestionował.

Aby ją zakwestionować, otwórz reklamację w Konto, a następnie Reklamacja. Człowiek ją rozpatruje i może zdjąć blokadę; jego decyzja i jej uzasadnienie są zapisywane, a ty możesz je przeczytać w eksporcie swoich danych. Ponowna próba wymiany nie zdejmuje blokady ani jej nie pogarsza. Konto, którego ocena wzrosła, jest mi zgłaszane nawet bez reklamacji: rozpatrzenie, którego dokonuję, jest zapisywane w ten sam sposób i samo z siebie niczego nie zdejmuje.

Podstawą prawną jest uzasadniony interes: zapobieganie wielokrotnemu zrealizowaniu tego samego zarobku, co wyczerpałoby zapas kart na szkodę pozostałych. Zdarzenia zapisane przez tę kontrolę, ich rodzaj, data i zapisany adres IP, są przechowywane przez 90 dni w celu rozpatrywania reklamacji dotyczących odmowy wymiany, wraz z zapisem rejestracji, który znika zatem trzy miesiące po utworzeniu konta. Są usuwane przy usunięciu konta. To, co katalog mówi o sieci, jest przechowywane siedem dni, pod prefiksem i bez powiązania z kontem.

Wiadomości i powiadomienia usługowe

Yearn korzysta z Google Workspace do wiadomości o zawieszeniu, wymianie kart podarunkowych, wyrównaniu zarobku i incydentach dotyczących danych. Google otrzymuje adres i treść, w tym markę i wartość wymiany oraz kwotę dodaną przy wyrównaniu, nigdy kod karty. Firebase Cloud Messaging (Google) otrzymuje techniczny token aplikacji i treść wiadomości: zapowiedź wymiany, a od 22 października 2026 także zapisanego zarobku, zarobku wycofanego przez reklamodawcę lub zarobku wyrównanego, każda z podaniem kwoty w euro. Powiadomienie push pojawia się na ekranie blokady: jego treść jest więc czytelna dla każdego, kto trzyma twój telefon, i dlatego żadne nie zawiera kodu karty. Push jest opcjonalny i wymaga zgody na powiadomienia; wiadomości usługowe nie są reklamą.

Na twoje żądanie wiadomość bezpieczeństwa z ośmiocyfrowym kodem ważnym przez pięć minut potwierdza powiązanie metody logowania lub wymianę z konta korzystającego tylko z Facebooka. Jest wysyłana natychmiast przez SMTP za pośrednictwem Google Workspace, które otrzymuje adres odbiorcy i kod. Nie jest zapisywana w kolejce powiadomień i operator nie może jej wysłać ponownie; żaden push nie zawiera tego kodu. Ta wiadomość transakcyjna nie zależy od preferencji marketingowych ani od zgody na powiadomienia Android.

Yearn przechowuje język, metadane rejestracji push i powiadomienia (odbiorca, treść, stan i próby). Niezakończone powiadomienie wygasa po 7 dniach; historia jest usuwana 30 dni po stanie końcowym. Rejestracje push nieodświeżane przez 30 dni są usuwane, również po unieważnieniu sesji. Niepotwierdzone podglądy incydentu wygasają po 30 minutach; potwierdzone kampanie są usuwane po 30 dniach. Usunięcie konta usuwa wiadomości i dane kontaktowe z podglądów; przekazanej wiadomości nie można wycofać.

Eksport obejmuje język, powiadomienia i metadane rejestracji push, bez tokenów dostarczania. Kraje i zabezpieczenia przetwarzania Workspace i Firebase należy sprawdzić przed włączeniem kanałów.

Przypomnienia

Jeśli wyrazisz zgodę, odrębnym wyborem niezależnym od zgody na powiadomienia, aplikacja może wieczorem wyświetlić najwyżej jedno przypomnienie dziennie: o rozpoczętej grze, w której wciąż są zarobki do zdobycia, lub o ofertach czekających na ciebie po rejestracji albo po kilku dniach bez wizyty. Przypomnienie przygotowuje Yearn, a wyświetla je twój telefon; nie przechodzi przez Firebase. Ustaje samo, gdy nie wracasz, a zgodę możesz w każdej chwili wycofać w swoim profilu lub wyłączyć kanał „Przypomnienia” w ustawieniach telefonu.

W tym celu Yearn przechowuje datę twojej zgody oraz, dla każdego przypomnienia, jego dzień, rodzaj, język, treść i godzinę jego otwarcia, przez 60 dni. Twój eksport zawiera te dane.

Jak długo dane są przechowywane

• Twoje konto i cele: dopóki konto istnieje. Nieaktywne konto nie jest dziś usuwane automatycznie; kończy je usunięcie z aplikacji, które działa natychmiast.
• Powiązane tożsamości Google lub Facebook: dostawca i stały identyfikator są przechowywane do usunięcia konta.
• Weryfikacje e-mail: kody są ważne przez pięć minut, a w bazie przechowywane wyłącznie jako skróty HMAC, nigdy jawnym tekstem w bazie, kolejce powiadomień ani dziennikach. Historia żądań i prób służy ograniczaniu żądań w ciągu godziny, a następnie jest usuwana podczas okresowego czyszczenia. Jest też usuwana wraz z kontem lub daną sesją.
• Sesje: trzydzieści dni bez użycia, a potem automatyczne usunięcie. Każde wywołanie przesuwa termin, więc sesja, z której korzystasz, nie wygasa. Możesz zamknąć ją w każdej chwili w aplikacji.
• Zapisy księgowe i dowody konwersji: przechowywane także po usunięciu konta, bo uzasadniają wypłacone kwoty. Kryterium jest czas, w którym kwotę można jeszcze zakwestionować lub skontrolować; dokładny okres pozostaje do ustalenia z księgowym i pojawi się tutaj, gdy zostanie ustalony.
• Zgłoszone czasy: przechowywane, ale odłączone od ciebie. Zasilają medianę, którą wszyscy widzą; zgłoszenie oddzielone od autora nie jest już danymi osobowymi.
• Zdarzenia antyfraudowe: przechowywane przez 90 dni w celu rozpatrywania reklamacji dotyczących odmowy wymiany, a następnie usuwane podczas okresowego czyszczenia. Zapis sieci twojej rejestracji podlega tej samej granicy, liczonej od utworzenia konta. Jeśli wcześniej usuniesz konto, zostaną usunięte razem z nim. To, co katalog podmiotu trzeciego mówi o prefiksie sieci, żyje siedem dni osobno, bez powiązania z kontem.

Twoje prawa

Dwa prawa wykonujesz bezpośrednio w aplikacji, bez kontaktu ze mną i bez czekania na odpowiedź: dostęp i przenoszenie, a następnie usunięcie.

• Eksport zwraca, w formacie czytelnym maszynowo, to, co serwer o tobie przechowuje: konto, cele, księgę, reklamacje, polecenie, rozpoczęte oferty, zgłoszone czasy, wymiany kart podarunkowych, konwersje zgłoszone przez sieci, bonusy, zdarzenia antyfraudowe, sesje oraz działania administracyjne dotyczące twojego konta wraz z ich uzasadnieniem. Nie obejmuje on między innymi: skrótu tokenów sesji, który jest kluczem uwierzytelniania; kodów kart podarunkowych, które sprawdza się w aplikacji; tożsamości osób, które podjęły decyzję, bo to nie są twoje dane; oraz tego, co kontrola antyfraudowa zachowała o sieci, ograniczonego z tytułu przeciwdziałania oszustwom, na co pozwala artykuł 23 rozporządzenia. To, co zdecydowało, nadal jest zwracane: rodzaj zdarzenia, jego data, zapisany adres, ocena, karta i wnioskowana kwota.
• Aplikacja usuwa twoje konto i twoje zdarzenia antyfraudowe. To, co zostaje, jest wymienione wyżej: zapisy księgowe mogą nadal na ciebie wskazywać, ponieważ ich identyfikator konta pozostaje zapisany, choć nie prowadzi już do istniejącego konta.
• Pozostałe prawa, sprostowanie, ograniczenie i sprzeciw, wykonuje się pisząc na jonathan@yearn.fr.
• Jeśli odpowiedź cię nie zadowala, możesz zwrócić się do CNIL.

Usunięcie obejmuje też powiązane tożsamości i weryfikacje e-mail. Kody potwierdzenia, dowody wymiany i ich skróty nie trafiają do eksportu; tokeny dostawców nie są przechowywane na serwerze.

Minimalny wiek

Yearn jest przeznaczony dla osób w wieku co najmniej 18 lat; poniżej tego wieku nie można utworzyć konta.

Bezpieczeństwo

Cała treść przechodzi przez HTTPS. Port 80 służy tylko do przekierowania: jeśli wpiszesz adres bez prefiksu, twoje pierwsze żądanie wyjdzie otwartym tekstem, i tylko ono. Nagłówek HSTS, który zwraca serwer, zobowiązuje potem twoją przeglądarkę do HTTPS na rok. Tokeny sesji są przechowywane w postaci skrótu, nigdy otwartym tekstem. Kody kart podarunkowych są zaszyfrowane w bazie; klucz nie znajduje się w bazie.

Baza danych nie jest dostępna z sieci publicznych. Sekrety współdzielone z sieciami są usuwane z logów serwera.

Zmiany

Każda istotna zmiana zostanie ogłoszona w aplikacji przed wejściem w życie, a data u góry wskaże obowiązującą wersję.