BRAINROT GO · BEZPŁATNA APLIKACJA
Polityka prywatności Brainrot GO
Wersja 2026-10-19-public2 · 19 października 2026
Administrator i kontakt
Administratorem danych aplikacji Brainrot GO jest Jakub Łachnowicz. Kontakt w sprawach prywatności: mrlachnowicz@gmail.com. Wsparcie i żądania usunięcia konta: kontakt@brainrotgo.pl. Dokument dotyczy bezpłatnego publicznego wydania aplikacji Android, a nie zakupów w sklepie internetowym.
Dzieci, młodzież i rodzice
Brainrot GO jest przeznaczone dla osób w wieku 13–17 lat oraz ich rodziców lub opiekunów. Konto logowania prowadzi dorosły. Profile dzieci działają w jego ramach po zgodzie opiekuna. Nie wymagamy nazwiska, daty urodzenia, telefonu, adresu ani zdjęcia dziecka. Nick powinien być pseudonimem: nie wpisuj nazwiska, szkoły, adresu ani telefonu. Avatar wybierasz z zestawu symboli.
Dane konta i kolekcji
Przetwarzamy e-mail rodzica, identyfikator konta, dane uwierzytelnienia i potwierdzenia e-maila, zapisane wersje dokumentów i zgód oraz ich czas. Dla profilu przetwarzamy nick, avatar, identyfikator, powiązanie z rodzicem, kolekcję, aktywacje kodów, saldo i historię BrainPoints. Służy to prowadzeniu konta i gry, odzyskiwaniu dostępu oraz zapobieganiu wielokrotnemu użyciu kodu. Hasło obsługuje Firebase Authentication; nie jest zapisywane w bazie kolekcji. Ustawiony przez rodzica PIN przechowujemy jako solony hash.
Dane techniczne i aparat
Usługi Firebase oraz Play Integrity przetwarzają dane połączenia i zabezpieczeń, w tym adres IP, informacje o aplikacji i urządzeniu, identyfikatory instalacji oraz tokeny atestacji. Aparat służy do lokalnego odczytu QR: do serwera trafia odczytany kod, nie obraz ani nagranie. Kod można wpisać ręcznie. W Hunterze Brainrot GO nie zapisuje zdjęć ani nagrań i nie wysyła obrazu lub dźwięku do swojego serwera. Obraz służy do podglądu i lokalnego umieszczenia postaci; na zgodnych telefonach przetwarza go również komponent Google ARCore opisany poniżej. Do serwera trafiają działania w grze, np. celowanie i gest łapania. Nie wymagamy dostępu do kontaktów, SMS ani mikrofonu. Kolekcja, Fun, Arena i Królestwa nie wymagają GPS; opcjonalny Hunter używa lokalizacji na zasadach opisanych poniżej.
Hunter — Google Play Services for AR (ARCore)
Pełne AR w Hunterze korzysta z Usług Google Play dla AR (ARCore) firmy Google, objętych Polityką prywatności Google. Google przetwarza identyfikatory konta lub urządzenia, użycie ARCore i diagnostykę w celu analizy i poprawy usługi. To osobne od dobrowolnej diagnostyki Brainrot GO. Pełne AR działa na zgodnych telefonach z zainstalowaną usługą Google Play Services for AR, po włączeniu aparatu Huntera przez rodzica. ARCore zbiera identyfikatory konta Google, jeśli użytkownik jest zalogowany w Google, albo identyfikatory urządzenia oraz dane użycia i wydajności, np. czas ładowania i liczbę klatek. Są potrzebne do działania, analizy i poprawy ARCore, niezależnie od przełącznika Analytics/Crashlytics w Brainrot GO. Ta wersja gry nie używa Cloud Anchors ani Geospatial; nie wysyła obrazów do tych usług. Działanie usługi Google, przetwarzanie i przechowywanie danych opisują https://policies.google.com/privacy oraz https://support.google.com/ar/answer/12148145. Pozostałe tryby gry nie wymagają ARCore.
Hunter — dobrowolna dokładna lokalizacja
Hunter jest opcjonalny. Lokalizacja i aparat są domyślnie wyłączone dla profilu; rodzic wybiera te funkcje w strefie rodzica, a Android osobno pyta o uprawnienia. Po włączeniu lokalizacji i udzieleniu uprawnienia aplikacja przesyła dokładne współrzędne GPS, dokładność pomiaru, czas, prędkość i informację o symulowaniu pozycji do serwera Brainrot GO, w powiązaniu z kontem i profilem. Służy to pokazaniu pobliskich sygnałów, sprawdzaniu zatwierdzonych stref oraz prawidłowości polowania i ochronie przed nadużyciami. Pobieranie pozycji działa tylko podczas otwartej mapy lub polowania, nie w tle. Rodzic może wyłączyć lokalizację w Hunterze; uprawnienie można też wyłączyć w Androidzie. Pozostałe tryby działają bez niej. Nie pokazujemy innym graczom bieżącej pozycji dziecka ani lokalizacji w rankingu.
Hunter — mapa OpenStreetMap
Mapa pobiera fragmenty mapy bezpośrednio z tile.openstreetmap.org, usługi OpenStreetMap Foundation. Dostawca otrzymuje adres IP, identyfikację aplikacji (user-agent) i adresy żądanych fragmentów mapy, które wskazują oglądany obszar, także na poziomie dokładnej lokalizacji. Przy otwarciu mapa jest ustawiana na pozycję gracza. Nie dołączamy do tych żądań e-maila, nicku, identyfikatora profilu ani tokenu logowania Brainrot GO. Przekazanie tych danych jest potrzebne do wyświetlenia mapy, a nie do reklam. Dostawca stosuje własne zasady przetwarzania i retencji, opisane na https://osmfoundation.org/wiki/Privacy_Policy. Fragmenty mapy mogą być obsługiwane przez globalną sieć serwerów.
Hunter — przechowywanie pozycji i zdarzeń
Serwer przechowuje ostatni zaakceptowany punkt GPS profilu; nowy zapis zastępuje poprzedni. Rekord otrzymuje termin wygaśnięcia po 10 minutach od zapisu. Usuwanie przez mechanizm TTL jest asynchroniczne, więc dane mogą pozostać w bazie dłużej niż ten termin. Zapisanie wyłączenia Huntera lub lokalizacji usuwa bieżący punkt z aktywnej bazy. Oddzielne zapisy sesji i spotkań zawierają czas oraz identyfikator sygnału lub strefy, z którego można ustalić miejsce zdarzenia: sesje otrzymują termin usunięcia po 24 godzinach, spotkania po 7 dniach, a zgłoszenia stref po 30 dniach. Te terminy również uruchamiają asynchroniczne usuwanie. Postęp, zdobyte postacie i wyniki są przechowywane z kontem, zgodnie z zasadami usuwania konta. Logi i kopie techniczne podlegają odrębnym procesom retencji; nie obiecujemy natychmiastowego usunięcia każdej kopii.
Dobrowolna diagnostyka i powiadomienia
Analytics i Crashlytics są domyślnie wyłączone. Rodzic może włączyć dobrowolną diagnostykę w strefie rodzica; obejmuje ona informacje o używaniu aplikacji, urządzeniu i wersji aplikacji, identyfikatory instalacji oraz błędy i awarie. Analytics może również określić przybliżoną lokalizację na podstawie adresu IP, bez dostępu do GPS. Można ją wyłączyć tym samym przełącznikiem. Brak zgody nie blokuje kolekcji. Po zgodzie na powiadomienia Firebase Cloud Messaging przetwarza token urządzenia/identyfikator instalacji. Uprawnienie można wyłączyć w ustawieniach Androida. Nie prowadzimy reklam behawioralnych i nie wyświetlamy reklam.
Zakres bezpłatnego wydania
Aplikacja jest bezpłatna. Zakupy i odbiór fizycznych nagród są w tej wersji wyłączone, więc nie zbieramy w niej danych karty płatniczej ani adresu dostawy. Punkty opisują postęp w grze; nie są pieniądzem ani obietnicą wypłaty lub dostępnej obecnie nagrody. Funkcje znajomych pokazują wybranym znajomym pseudonim profilu, gotowość do gry i wysłane gotowe reakcje lub zaproszenia; nie udostępniają swobodnego czatu tekstowego. Nie udostępniamy publicznego katalogu danych kontaktowych dzieci. Zakres widoczności wyników w Lidze opisano poniżej.
Liga wyników — informacja z 15 października 2026 r.
W Lidze Brainrot Fun zalogowani gracze korzystający z aktywnego profilu mogą zobaczyć losowy pseudonim ligowy, liczbę gwiazdek, liczbę ukończonych poziomów oraz miejsce w rankingu. Pseudonim ligowy jest nadawany przez serwer i nie jest nickiem profilu. W tabeli nie udostępniamy imienia, nicku profilu, e-maila, identyfikatorów konta i profilu ani lokalizacji gracza. Wyniki są sprawdzane przez serwer; tabela uwzględnia najlepsze gwiazdki za dany poziom bieżącej kampanii. Liga korzysta z istniejącej zgody rodzica na profil dziecka, a nie ze zgody na diagnostykę. Wycofanie zgody na profil lub zgłoszenie usunięcia konta ukrywa wpisy rodziny w Lidze. Ponowne udzielenie zgody może przywrócić wpisy nadal aktywnych profili.
Cele i podstawy przetwarzania
Konto rodzica i zamówione przez niego funkcje bezpłatnej usługi obsługujemy w celu jej wykonania (art. 6 ust. 1 lit. b RODO). Zgoda stanowi podstawę przetwarzania profilu dziecka w przyjętym modelu rodzinnym oraz opcjonalnego korzystania z lokalizacji i aparatu Huntera i diagnostyki (art. 6 ust. 1 lit. a, a w stosownych przypadkach art. 8 RODO). Zabezpieczenia, zapobieganie nadużyciom i obsługa zgłoszeń służą uzasadnionemu interesowi administratora, z uwzględnieniem szczególnej ochrony dzieci (art. 6 ust. 1 lit. f RODO). Obsługujemy również obowiązki wynikające z przepisów o ochronie danych. Podanie danych jest dobrowolne; bez danych niezbędnych do konta funkcje rodzinne nie będą dostępne.
Zgoda i kontrola rodzica
Rodzic może zmienić zgodę na profile w strefie rodzica. Jej wycofanie blokuje dalsze operacje wymagające tej zgody. Można również pobrać dane i zażądać ich usunięcia. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Potwierdzenie e-maila i PIN zabezpieczają operacje, ale nie są niezależną weryfikacją wieku lub pokrewieństwa.
Dostawcy i odbiorcy danych
Korzystamy z Google/Firebase: Authentication, Firestore, Cloud Functions, App Check/Play Integrity, Hosting oraz opcjonalnie Cloud Messaging, Analytics i Crashlytics. Mapę Huntera dostarcza OpenStreetMap Foundation na zasadach opisanych w sekcji o mapie. Wiadomości dotyczące potwierdzenia e-maila i odzyskania konta przygotowuje Firebase Authentication i wysyła Twilio SendGrid z adresu kontakt@brainrotgo.pl. SendGrid przetwarza adres odbiorcy, treść i dane doręczenia. To nie jest newsletter. Skrzynkę wsparcia obsługuje hosting SEOHOST. Dane są dostępne administratorowi i upoważnionej obsłudze w niezbędnym zakresie. Nie sprzedajemy danych reklamodawcom. Przy wyłączonych nagrodach nie przekazujemy danych przewoźnikom.
Statystyki wiadomości e-mail
Dla wiadomości weryfikujących e-mail i odzyskiwania konta są włączone mechanizmy SendGrid Open Tracking i Click Tracking. SendGrid rejestruje pobranie obrazu śledzącego oraz kliknięcia w śledzone odnośniki, czas zdarzenia, powiązanie z adresem odbiorcy i wiadomością oraz, w zakresie dostawcy, adres IP, informacje o programie pocztowym lub przeglądarce (user-agent), kliknięty adres i przybliżoną lokalizację. Dane służą statystykom otwarć i użycia wiadomości dotyczących konta. Te mechanizmy są włączone globalnie; nie zależą od przełącznika dobrowolnej diagnostyki w aplikacji i nie mają osobnego przełącznika użytkownika w Brainrot GO. Program pocztowy może blokować lub automatycznie pobierać obrazy, dlatego zapis otwarcia nie zawsze oznacza przeczytanie wiadomości przez osobę.
Przesyłanie i lokalizacja danych
Dane przesyłane do Firebase są szyfrowane podczas transmisji. Firestore działa w europejskiej lokalizacji eur3, a funkcje serwerowe w europe-west1. Nie oznacza to, że wszystkie dane pomocnicze, poczta i diagnostyka pozostają wyłącznie w UE. Google, Twilio i ich podprocesorzy mogą przetwarzać dane poza EOG na warunkach ochrony danych i mechanizmów transferu właściwych dla usługi. Nie deklarujemy wyłącznej lokalizacji SendGrid w UE. Informacje dostawców: https://firebase.google.com/support/privacy oraz https://www.twilio.com/en-us/legal/data-protection-addendum.
Przechowywanie i usuwanie
Konto, profile, kolekcje i postęp są przechowywane przez czas korzystania z usługi, do usunięcia konta lub ustania danego celu. Odinstalowanie aplikacji nie usuwa konta w chmurze. Mechanizm usunięcia usuwa konto logowania, profile, kolekcje, portfele, PIN i tokeny powiadomień zapisane przy koncie, a także ewentualne wcześniejsze dane dostawy. Minimalna historia wykorzystanych kodów, operacji i audytu może pozostać pod pseudonimem technicznym w zakresie potrzebnym do ochrony przed nadużyciami i wyjaśnienia zgłoszeń dotyczących aktywacji. Pseudonimizacja nie oznacza pełnej anonimizacji. Potrzebę zachowania danych administrator ocenia według celu i zgłoszonych żądań; rekordy rozliczeniowe mają znacznik przeglądu po 90 dniach, który nie jest automatycznym terminem kasowania. Kopie techniczne, logi oraz dane usługodawców podlegają dodatkowo ich procesom retencji i usuwania; nie obiecujemy natychmiastowego wymazania wszystkich kopii. Korespondencję przechowujemy w zakresie potrzebnym do rozpatrzenia sprawy i związanych z nią roszczeń.
Usunięcie konta bez instalowania aplikacji
Napisz na kontakt@brainrotgo.pl z tematem „Brainrot GO — usunięcie konta”. Podaj e-mail powiązany z kontem i zakres żądania. Nie wysyłaj hasła, PIN-u ani zdjęcia dokumentu tożsamości. Droga mailowa jest dostępna również dla kont z niepotwierdzonym e-mailem lub niedokończoną rejestracją. W razie uzasadnionych wątpliwości poprosimy o minimalne informacje do potwierdzenia uprawnienia. Możesz też użyć w aplikacji: Profil → Strefa rodzica → Usuń konto i profile dzieci. Usunięcie obejmuje całą rodzinę; wcześniej możesz pobrać eksport danych. Zakres zachowanej minimalnej historii opisano powyżej.
Twoje prawa
Na zasadach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych, wycofać zgodę oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. W sprawach dziecka może działać uprawniony rodzic/opiekun. Napisz na kontakt@brainrotgo.pl lub mrlachnowicz@gmail.com. Co do zasady odpowiadamy na żądanie w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie poinformujemy. Możesz złożyć skargę do Prezesa UODO. Nie podejmujemy wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnych decyzji.
Dla młodszych użytkowników
Twoją kolekcją opiekuje się rodzic. Używaj wymyślonego nicku i nie wpisuj adresu, telefonu, nazwiska ani szkoły. Aparat pomaga odczytać QR — nie potrzebujemy Twojego zdjęcia. Jeśli chcesz usunąć profil lub zapytać o dane, poproś rodzica o wejście do strefy rodzica lub wiadomość na kontakt@brainrotgo.pl.
Zmiany i kontakt
Wersja dokumentu: 2026-10-19-public2, data: 19 października 2026 r. Aktualizacja opisuje publiczne bezpłatne wydanie, lokalizację i aparat Huntera, dostawcę mapy oraz przetwarzanie danych przez Google ARCore. Aplikacja prosi rodzica o zapoznanie się z nową wersją; samo jej przyjęcie nie włącza Huntera, lokalizacji, aparatu ani diagnostyki. Przed uruchomieniem kolejnych funkcji zmieniających zakres danych, np. rzeczywistej wysyłki nagród, zaktualizujemy informacje i odpowiednie zgody. Wsparcie: kontakt@brainrotgo.pl.