Jak napisać politykę prywatności dla gry

Większość gier zbiera więcej, niż spodziewają się ich twórcy, bo swój udział mają silnik, sklep i kilka SDK. Realistyczna inwentaryzacja zwykle obejmuje:

• Dane konta i profilu: nazwa użytkownika, e-mail, identyfikator konta na platformie, awatar, lista znajomych, połączone konta społecznościowe lub konsolowe
• Dane urządzenia: model urządzenia, system operacyjny, język, adres IP, identyfikatory reklamowe
• Dane rozgrywki: postępy, zapisy gry, wyniki, osiągnięcia, długość sesji, zdarzenia ukończenia poziomu
• Diagnostyka: logi awarii, ślady stosu, metryki wydajności, dane o liczbie klatek na sekundę
• Dane zakupowe: potwierdzenia zakupów w aplikacji, salda wirtualnej waluty, historia transakcji
• Treści społecznościowe i tworzone przez użytkowników: wiadomości na czacie, czat głosowy, nazwy klanów, przesłane poziomy lub obrazy
• Dane z obsługi klienta: e-maile i zgłoszenia wysyłane przez graczy

Wytyczne Apple dotyczące szczegółów App Privacy są tu jednoznaczne: jeśli Twoja aplikacja obejmuje zapisy gry, dobieranie graczy w trybie wieloosobowym lub logikę rozgrywki, deklarujesz na etykiecie kategorię Gameplay Content. Przy każdej pozycji zapisz, dlaczego ją zbierasz, dokąd trafia i jak długo ją przechowujesz. Ta lista stanie się podstawą Twojej polityki i odpowiedzi dotyczących prywatności w sklepach.

Jeśli Twoja gra trafia do Google Play lub App Store, tak. Google Play wymaga polityki prywatności dla każdej aplikacji, w tym gier, które nie uzyskują dostępu do danych osobowych ani wrażliwych, a Apple wymaga linku do polityki prywatności w App Store Connect i w aplikacji. Prosta gra logiczna z jednym SDK reklamowym jest traktowana tak samo jak gra MMO.

Poza sklepami mobilnymi powodem jest prawo, a nie pole w sklepie. Jeśli Twoja gra na PC, konsole lub przeglądarkę sama zbiera dane osobowe, przez konta, telemetrię, raportowanie awarii lub analitykę, przepisy o prywatności, takie jak RODO, wymagają poinformowania graczy, co się z nimi dzieje. Sklepy z grami i platformy konsolowe mają też własne umowy z deweloperami, więc sprawdź aktualne warunki każdej platformy, na której wydajesz grę.

Nawet gra działająca całkowicie offline zyskuje na krótkiej, zgodnej z prawdą polityce. Jeśli tak wygląda Twój projekt, poradnik o polityce prywatności dla aplikacji, które nie zbierają danych pokazuje, co napisać, niczego nie wyolbrzymiając.

Reklamy to największa zmienna w kwestii prywatności w grach free-to-play. Sieci reklamowe, takie jak Google AdMob, Unity Ads czy AppLovin, oraz warstwy mediacji, które odpytują kilka sieci jednocześnie, zwykle przetwarzają identyfikatory urządzeń, adresy IP i dane o interakcjach z reklamami, aby wybierać, wyświetlać i mierzyć reklamy. Każda sieć ma własną dokumentację opisującą, co zbiera; przeczytaj ją dla dokładnych wersji SDK w Twoim buildzie.

Twoja polityka powinna:

• Wymieniać każdą sieć reklamową i partnera mediacji, z którymi faktycznie się integrujesz, albo opisywać ich według kategorii z linkiem do ich polityk
• Wyjaśniać, czy reklamy są personalizowane i jak gracze mogą z tego zrezygnować
• Wspominać o reklamach z nagrodą, jeśli przyznajesz nagrody w grze za ich obejrzenie
• Uczciwie opisywać identyfikatory reklamowe: w iOS dostęp do IDFA w celu śledzenia wymaga zgody użytkownika w ramach App Tracking Transparency

W UE i Wielkiej Brytanii przechowywanie lub odczytywanie informacji na urządzeniu na potrzeby reklam personalizowanych co do zasady wymaga zgody, dlatego wiele gier wyświetla prośbę o zgodę przy pierwszym uruchomieniu. Poradnik o informacjach dotyczących reklam szerzej omawia piksele, identyfikatory i rezygnację.

Silniki gier i usługi backendowe przyspieszają tworzenie gry, ale mogą też wnosić własne zbieranie danych. Zanim napiszesz politykę, sprawdź, co jest włączone w projekcie, a nie tylko to, co pamiętasz, że dodałeś.

Pytania, które warto zadać o swój stos technologiczny:

• Czy usługa analityki, diagnostyki lub raportowania awarii Twojego silnika działa w buildach produkcyjnych?
• Jeśli używasz Unity, czy usługi Unity, takie jak analityka lub reklamy, są włączone w ustawieniach projektu?
• Czy Twój backend do zapisów w chmurze, tabel wyników, dobierania graczy lub zdalnej konfiguracji przechowuje identyfikatory graczy?
• Czy używasz Firebase Analytics, Crashlytics lub Remote Config i jakie dane one wysyłają?
• Czy SDK sklepu lub platformy, takie jak Google Play Games Services lub Game Center, przekazuje identyfikatory graczy na Twoje serwery?

Każda odpowiedź staje się albo nazwanym dostawcą w Twojej polityce, albo potwierdzeniem, że usługa jest wyłączona. Firebase na przykład publikuje wytyczne dotyczące ujawniania danych dla każdego produktu, które podsumowuje nasz poradnik o informacjach dotyczących Firebase. Prowadź krótką wewnętrzną notatkę, które wersje SDK trafiły do którego wydania, aby szybko odpowiadać na pytania graczy i aktualizować politykę przy zmianie dostawców.

Monetyzacja i funkcje społecznościowe dodają do polityki po kilka zdań.

Zakupy w aplikacji. Gdy gracze płacą przez system płatności App Store lub Google Play, płatność przetwarza sklep. Apple zaznacza, że jeśli dane płatnicze są wprowadzane poza Twoją aplikacją i nigdy nie masz do nich dostępu, nie są przez Ciebie zbierane. Zwykle jednak otrzymujesz potwierdzenia zakupów lub identyfikatory transakcji, które możesz weryfikować na serwerze i przechowywać, aby przywracać zakupy lub zapobiegać oszustwom. Napisz o tym i podaj, jak długo je przechowujesz.

Tabele wyników i osiągnięcia. Nazwa wyświetlana i wynik pokazywane publicznie innym graczom to dane osobowe celowo uczynione widocznymi. Twoja polityka powinna informować graczy, co jest publiczne, czy mogą używać pseudonimu i jak usunąć wpis.

Zapisy w chmurze i postęp między platformami. Zapisy powiązane z kontem są przechowywane na Twoich serwerach lub u dostawcy. Wyjaśnij gdzie, jak długo po okresie nieaktywności i co się dzieje, gdy gracz usuwa konto.

Jeśli sprzedajesz wirtualną walutę lub subskrypcje, możesz też potrzebować regulaminu gry obejmującego zwroty i wirtualne przedmioty; zobacz artykuł o regulaminie dla aplikacji.

Funkcje społecznościowe wymagają w polityce prywatności gry największej staranności, bo gracze udostępniają informacje, o które nigdy nie prosiłeś.

Omów te kwestie, jeśli Twoja gra ma takie funkcje:

• Czat tekstowy: czy wiadomości są przechowywane, jak długo i czy są skanowane lub sprawdzane w ramach moderacji
• Czat głosowy: czy dźwięk jest przekazywany tylko w czasie rzeczywistym, czy nagrywany, i czy bierze w tym udział zewnętrzny dostawca usług głosowych
• Zgłoszenia i moderacja: jakie informacje zachowujesz, gdy gracz zgłasza innego gracza, i kto może je zobaczyć
• Treści tworzone przez użytkowników: poziomy, obrazy lub nazwy widoczne dla innych graczy i sposób ich usunięcia
• Blokowanie i narzędzia bezpieczeństwa: co robią i na jakich danych się opierają

Wytyczne Apple wymagają deklarowania wiadomości wymienianych między użytkownikami i stosowania kategorii takich jak Other User Content i Audio Data dla dowolnego tekstu i nagrań głosu. Jeśli wśród odbiorców są dzieci, zasady Google Play dla rodzin wymagają, by funkcje społecznościowe wyświetlały w aplikacji przypomnienie o bezpieczeństwie w sieci, zanim dzieci zaczną wymieniać dowolne treści, i pozwalały dorosłym zarządzać tymi funkcjami. Kluczowym szczegółem jest okres przechowywania: logi czatu trzymane bezterminowo na potrzeby moderacji trudno uzasadnić, więc ustal okres i go ujawnij.

Gra online po cichu przetwarza dane osobowe w każdym meczu. Systemy dobierania graczy i serwery dedykowane widzą adresy IP graczy i jakość połączenia. Sieć peer-to-peer może ujawnić adres IP gracza innym graczom w sesji, co warto jasno napisać, podobnie jak to, czy korzystasz z usługi przekaźnikowej, która temu zapobiega.

Anti-cheat zasługuje na osobny akapit. W zależności od rozwiązania oprogramowanie anti-cheat może zbierać informacje o urządzeniu i systemie, identyfikatory oraz dane o oprogramowaniu działającym obok gry, aby wykrywać oszustwa, a niektóre narzędzia działają z podwyższonymi uprawnieniami. Gracze przywiązują do tego wagę, więc wyjaśnij:

• z jakiego dostawcy anti-cheat korzystasz, jeśli w ogóle
• jakie kategorie danych analizuje i dlaczego
• czy dane są wysyłane do dostawcy i jak długo są przechowywane
• jak można odwołać się od bana lub ograniczeń konta nałożonych na podstawie tych danych

Bezpieczeństwo i zapobieganie oszustwom to uzasadnione cele, które na gruncie RODO mogą opierać się na prawnie uzasadnionych interesach, ale nadal musisz je opisać i nie przechowywać danych dłużej, niż to konieczne. Mgliste zwroty w rodzaju „zbieramy dane techniczne, aby ulepszać grę” nie informują graczy o skanowaniu przez anti-cheat.

Gry przyciągają dzieci, niezależnie od tego, czy to planowałeś. Najważniejsze są trzy zestawy zasad:

• COPPA ma zastosowanie do usług online skierowanych do dzieci poniżej 13 lat lub mających rzeczywistą wiedzę, że zbierają dane osobowe dziecka. FTC bierze pod uwagę tematykę, treści wizualne, animowane postacie, muzykę oraz zajęcia i zachęty skierowane do dzieci. Zmieniona COPPA Rule weszła w życie 23 czerwca 2025 r., z ogólnym terminem dostosowania 22 kwietnia 2026 r.
• Art. 8 RODO wymaga zgody rodzica w przypadku usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku, gdy przetwarzanie opiera się na zgodzie, domyślnie poniżej 16 lat, przy czym państwa członkowskie mogą obniżyć tę granicę nawet do 13 lat.
• Brytyjski Age appropriate design code ustanawia 15 standardów dla aplikacji, gier, połączonych z siecią zabawek i stron internetowych, z których prawdopodobnie korzystają osoby poniżej 18 lat, w tym domyślne ustawienia wysokiej prywatności i domyślnie wyłączoną geolokalizację.

Zasady platform dodają kolejne wymogi: zasady Google Play dla rodzin ograniczają identyfikatory, lokalizację i SDK reklamowe, a kategoria Kids w Apple ogranicza zewnętrzną analitykę i reklamy. Przeczytaj poradnik o polityce prywatności zgodnej z COPPA i nasz poradnik o polityce prywatności aplikacji dla dzieci, a grę skierowaną do dzieci przed premierą daj do przeglądu wykwalifikowanemu prawnikowi.

Podstawowa treść polityki pozostaje wszędzie taka sama, ale każda platforma zmienia szczegóły.

• Urządzenia mobilne: musisz wypełnić formularz Bezpieczeństwo danych w Google Play i szczegóły App Privacy w Apple, a oba muszą być zgodne z polityką. Umieść link do polityki we wpisie w sklepie i w grze, np. w menu ustawień lub opcji.
• Sklepy na PC: sklep zwykle obsługuje zakupy i konta sklepowe na podstawie własnej polityki prywatności. Wszystko, co Twoja gra, launcher lub backend zbiera bezpośrednio, np. własne konta, telemetria czy zrzuty awarii, musisz ujawnić Ty.
• Konsole: właściciele platform obsługują konta systemowe i płatności; własne usługi online i analityka Twojego tytułu nadal wymagają ujawnienia na gruncie przepisów o prywatności, a umowa z platformą może ustanawiać dodatkowe zasady.
• Gry przeglądarkowe: mają zastosowanie pliki cookie, pamięć lokalna, tagi analityczne i skrypty reklamowe. W zależności od odbiorców możesz potrzebować prośby o zgodę; zobacz artykuł czy potrzebujesz banera cookies?

Jeśli Twoja gra działa na wielu platformach ze wspólnym postępem, napisz, które dane przechodzą między nimi i która firma kontroluje każde konto.

Szkic polityki prywatności gry możesz przygotować za pomocą generatora polityki prywatności aplikacji. Wybierz typ zastosowania „aplikacja”, a potem odpowiedz na pytania o konta, analitykę, dostawców reklam, płatności, treści użytkowników, dzieci i regiony, w których mieszkają Twoi gracze. Kwestionariusz i pełny podgląd są bezpłatne i nie wymagają konta, a prosty plik HTML i PDF do pobrania jest bezpłatny.

Ponieważ klauzule są dobierane deterministycznie z wersjonowanej biblioteki, dokument opisuje tylko to, co potwierdzisz. Jeśli zadeklarujesz korzystanie z sieci reklamowej i raportowania awarii, pojawią się odpowiednie informacje; jeśli nie, zostaną pominięte. Zaawansowane moduły regionalne, takie jak RODO, Wielka Brytania, Kalifornia, COPPA, Brazylia, Kanada, Australia i Nowa Zelandia, kosztują 5 USD, a opcjonalny publiczny hosting to jednorazowo dodatkowe 0,99 USD, dzięki czemu masz publiczną stronę, której adres wkleisz w Play Console i App Store Connect.

Dwie przestrogi. Po pierwsze, generator nie widzi Twojego buildu, więc inwentaryzacja SDK musi być dokładna. Po drugie, gra skierowana do dzieci potrzebuje czegoś więcej niż polityki: procesów uzyskiwania zgody rodziców, ograniczeń SDK i zasad przechowywania. Traktuj wygenerowany tekst jako uporządkowany szkic, a w przypadku danych dzieci zleć profesjonalny przegląd. Ogólny generator polityki prywatności obejmuje też gry z towarzyszącą im stroną internetową.