Polityka prywatności PlunkID
Obowiązuje od 3 listopada 2026 r.
PlunkID to konto gracza w grach i aplikacjach PlunkDev, m.in. w grze ODLOT / ORBIT. Jedno konto działa w każdej grze PlunkDev i na każdym urządzeniu. Ta polityka dotyczy konta PlunkID, strony id.plunkdev.pl oraz kont gościa w trybie VERSUS. Zasady samej gry (odpowiedzi, wyniki dnia, zakupy) opisuje polityka prywatności gry.
Kto przetwarza dane
Administratorem danych jest Patryk Kosiński (PlunkDev). Kontakt: support@plunkdev.pl.
Jakie dane zbieramy i po co
- Adres e-mail. Służy do logowania: wysyłamy na niego jednorazowy 6-cyfrowy kod (PlunkID nie ma haseł). Piszemy na niego tylko w sprawach konta, a o nowościach wyłącznie wtedy, gdy włączysz to w ustawieniach prywatności.
- Nick i numer (np. PILOT#1234) oraz plakietka. Widzą je inni gracze, np. rywale w VERSUS. W ustawieniach możesz ukryć nick w rankingach.
- Identyfikator konta (losowy), data założenia konta i ostatniego logowania.
- Kraj konta: dwuliterowy kod kraju (np. PL), w którym konto powstało, zapisany raz. Ustalamy go z adresu IP przy zakładaniu konta (baza IP Geolocation by DB-IP), a gdy się nie da, z ustawień języka i regionu urządzenia. Zapisujemy tylko kraj, bez adresu IP, miasta ani dokładnej lokalizacji (GPS). Służy do statystyk, skąd są gracze.
- Postęp w grze: zapis gry (loty, seria dni, odznaki, rakieta z Hangaru, ustawienia), żeby był taki sam na każdym urządzeniu.
- Urządzenia: losowy identyfikator urządzenia, jego nazwa (np. „Android · telefon”) i czas ostatniej aktywności. Dzięki temu widzisz listę urządzeń, możesz je wylogować, a gra jest aktywna na jednym urządzeniu naraz.
- Dane techniczne sesji: adres IP i typ przeglądarki lub aplikacji przy logowaniu i odnawianiu sesji. Służą bezpieczeństwu konta i ochronie przed nadużyciami.
- Połączone konta (tylko gdy je połączysz): konto Google i profil Gier Google Play. Przy logowaniu przez Google adres e-mail konta Google staje się adresem PlunkID. Identyfikatory Google i Gier Play przechowujemy wyłącznie jako skrót kryptograficzny, z którego nie da się ich odczytać.
- VERSUS: trofea, bilans meczów, przebieg meczów (odpowiedzi, punkty, czasy), wygląd rakiety oraz nagrania meczów. Nagranie (nick, odpowiedzi, rakieta) może zostać pokazane innym graczom jako rywal „nagranie”, gdy nikt akurat nie szuka meczu.
- Połączone aplikacje: lista aplikacji, którym pozwoliłeś zalogować się przez PlunkID, i czas ostatniego użycia. Aplikacje dostają tylko identyfikator konta, nick, numer i plakietkę, nigdy adresu e-mail.
Konto gościa VERSUS
Gdy grasz w aplikacji ODLOT / ORBIT bez PlunkID, gra sama zakłada konto gościa przy pierwszym locie dnia: bez e-maila i hasła, z nickiem i numerem. Służy do gry w VERSUS, do tego, żeby konto grało naraz na jednym urządzeniu, i do liczenia Cię raz w rankingu dnia. Gdy jesteś zalogowany do Gier Google Play, konto od razu łączy się z nimi (wraca po reinstalacji i na nowym telefonie). Konto jest zapisane na Twoim urządzeniu. Obejmują je te same zasady co PlunkID. Możesz je zabezpieczyć, dodając e-mail (staje się wtedy pełnym PlunkID) albo łącząc z Grami Google Play.
Podstawy prawne
- Wykonanie umowy, czyli prowadzenie konta, logowanie, synchronizacja postępu i mecze VERSUS (art. 6 ust. 1 lit. b RODO).
- Prawnie uzasadniony interes: bezpieczeństwo kont, ochrona przed nadużyciami i moderacja obraźliwych nicków (art. 6 ust. 1 lit. f RODO).
- Zgoda: e-maile o nowościach, tylko gdy je włączysz; zgodę możesz w każdej chwili wycofać tym samym przełącznikiem (art. 6 ust. 1 lit. a RODO).
Komu przekazujemy dane
Nie sprzedajemy danych i nie używamy ich do reklam. Korzystamy z dostawców, którzy przetwarzają je wyłącznie na nasze zlecenie:
| Dostawca | W jakim celu | Gdzie |
|---|---|---|
| OVHcloud | serwer, na którym działa baza PlunkID | Wielka Brytania (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony) |
| Resend | wysyłka maili z kodem logowania i kodem potwierdzenia adresu | USA (standardowe klauzule umowne UE) |
| logowanie przez Google i Gry Google Play, tylko gdy z nich korzystasz | zgodnie z polityką Google |
Jak długo
Dane konta przechowujemy, dopóki go nie usuniesz. Kod logowania działa 10 minut. Po usunięciu konta kasujemy adres e-mail, nick, postęp, urządzenia, połączenia, statystyki i nagrania VERSUS. W meczach rozegranych wcześniej z innymi graczami zostaje tylko wynik, bez danych Twojego konta.
Usunięcie konta i Twoje dane
- Usuń konto: na stronie id.plunkdev.pl/delete-account (adres e-mail i kod z maila), w grze (Konto PlunkID → Prywatność → Usuń konto) albo po zalogowaniu na id.plunkdev.pl → Prywatność. Konto gościa VERSUS usuniemy na prośbę wysłaną na support@plunkdev.pl razem z nickiem i numerem.
- Pobierz dane: w tym samym miejscu (Pobierz moje dane) dostaniesz plik z danymi konta i zapisem gry.
- Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dzieci
PlunkID jest dla osób od 13 lat. Zgody na e-maile o nowościach może udzielić osoba, która ukończyła 16 lat; młodsza tylko za zgodą rodzica.
Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Logowanie odbywa się jednorazowym kodem, więc nie przechowujemy haseł. Dostęp do bazy mamy tylko my.
Zmiany
O ważnych zmianach tej polityki poinformujemy w grze albo mailem. Data obowiązywania jest na górze strony.
PlunkID privacy policy
Effective from 3 November 2026.
PlunkID is the player account for PlunkDev games and apps, including ODLOT / ORBIT. One account works in every PlunkDev game and on every device. This policy covers the PlunkID account, the id.plunkdev.pl website and VERSUS guest accounts. The game itself (answers, daily scores, purchases) is covered by the game's privacy policy.
Who processes your data
The data controller is Patryk Kosiński (PlunkDev). Contact: support@plunkdev.pl.
What we collect and why
- Email address. Used to sign in: we send it a one-time 6-digit code (PlunkID has no passwords). We only write to it about your account, and about news only if you turn that on in your privacy settings.
- Nickname and number (e.g. PILOT#1234) and your badge. Other players can see them, for example your VERSUS rivals. You can hide your nickname in rankings in your settings.
- Account ID (random), the date you created the account and your last sign-in.
- Account country: the two-letter code (e.g. PL) of the country where the account was created, saved once. We work it out from your IP address when the account is created (using IP Geolocation by DB-IP), or, if that isn't possible, from your device's language and region settings. We only store the country, not your IP address, city or precise (GPS) location. It is used for statistics on where players come from.
- Game progress: your save (flights, streak, badges, Hangar rocket, settings), so it is the same on every device.
- Devices: a random device ID, its name (e.g. "Android · phone") and when it was last active. This lets you see your devices, sign them out, and keeps the game active on one device at a time.
- Session technical data: your IP address and browser or app type when you sign in and when your session is renewed. Used to keep your account secure and to prevent abuse.
- Linked accounts (only if you link them): your Google account and Google Play Games profile. When you sign in with Google, your Google email becomes your PlunkID email. We store Google and Play Games IDs only as a cryptographic hash that cannot be turned back into the ID.
- VERSUS: trophies, match record, match details (answers, points, timings), your rocket's look and match recordings. A recording (nickname, answers, rocket) may be shown to other players as a "recording" rival when nobody else is looking for a match.
- Connected apps: the apps you allowed to sign in with PlunkID and when they were last used. Apps only receive your account ID, nickname, number and badge, never your email.
VERSUS guest accounts
If you play the ODLOT / ORBIT app without PlunkID, the game creates a guest account for you on your first daily flight: no email or password, just a nickname and number. It's used for VERSUS, to keep your account active on one device at a time and to count you once in the daily ranking. If you're signed in to Google Play Games, it's linked to them right away (so it comes back after reinstalling and on a new phone). The account is stored on your device and follows the same rules as PlunkID. You can secure it by adding an email (it then becomes a full PlunkID) or by linking it to Google Play Games.
Legal bases
- Performing our contract with you: running your account, signing in, syncing progress and VERSUS matches (Art. 6(1)(b) GDPR).
- Legitimate interests: account security, preventing abuse and moderating offensive nicknames (Art. 6(1)(f) GDPR).
- Consent: news emails, only if you turn them on; you can withdraw at any time with the same switch (Art. 6(1)(a) GDPR).
Who we share data with
We don't sell your data or use it for advertising. We use providers who process it only on our behalf:
| Provider | Purpose | Where |
|---|---|---|
| OVHcloud | the server that runs the PlunkID database | United Kingdom (European Commission adequacy decision) |
| Resend | sending sign-in codes and email confirmation codes | USA (EU standard contractual clauses) |
| Sign in with Google and Google Play Games, only if you use them | under Google's policy |
How long we keep it
We keep your account data until you delete your account. A sign-in code works for 10 minutes. When you delete your account, we erase your email, nickname, progress, devices, links, VERSUS stats and recordings. In matches you played against other people, only the score remains, with no data from your account.
Deleting your account and your data
- Delete your account: at id.plunkdev.pl/delete-account (your email and a code from an email), in the game (PlunkID account → Privacy → Delete account) or, once signed in, at id.plunkdev.pl → Privacy. We delete a VERSUS guest account on request sent to support@plunkdev.pl with its nickname and number.
- Download your data: in the same place (Download my data) you get a file with your account data and game save.
- You have the right to access, correct, delete and port your data, to restrict or object to its processing, and to lodge a complaint with a data protection authority (in Poland: the President of UODO).
Children
PlunkID is for people aged 13 and over. Only people aged 16 or over can consent to news emails; younger players need a parent's consent.
Security
Connections are encrypted (HTTPS). You sign in with a one-time code, so we never store passwords. Only we have access to the database.
Changes
We'll tell you about important changes to this policy in the game or by email. The effective date is shown at the top.