Polityka prywatności Outgo

Obowiązuje od 12 sierpnia 2026 r. Dotyczy serwisu outgo.games oraz aplikacji Outgo na iOS i Androida.

Kto odpowiada za dane

Administratorem danych jest twórca Outgo. Kontakt we wszystkich sprawach związanych z danymi: biuro@qb.com.pl.

Granie bez konta

Do grania nie potrzebujesz konta. Ksywka, rysunki i stan gry żyją wyłącznie w pamięci serwera na czas partii — pusty pokój znika razem z nimi najpóźniej po kilkunastu minutach i nigdzie ich nie zapisujemy.

Konto (opcjonalne)

Konto jest potrzebne tylko do zakładania prywatnych stołów. Logujesz się przez Apple, przez Google albo kodem wysyłanym na e-mail; przechowujemy wtedy: identyfikator nadany przez dostawcę logowania (przy logowaniu mailem jest nim sam adres), adres e-mail, wyświetlane imię, wybrany awatar, daty wieczorów, w które prowadziłeś(-aś) gry, oraz — przy subskrypcji Outgo Premium — identyfikator transakcji ze sklepu i termin ważności dostępu. Przy logowaniu mailem jednorazowy kod trzymamy wyłącznie jako skrót i unieważniamy najpóźniej po 15 minutach. Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Powiadomienia

Powiadomienia są wyłączone, dopóki sam(a) ich nie włączysz w profilu, i możesz je wyłączyć w każdej chwili tam samo albo w ustawieniach telefonu. Są dwa rodzaje i działają inaczej.

Przypomnienia z gry (np. „brakuje ci dwóch kroków do odznaki") przygotowuje i wyświetla sama aplikacja na Twoim telefonie. Nie wysyłamy w tym celu żadnych danych na serwer i nie wiemy, czy i kiedy je dostałeś(-aś).

Nowinki od Outgo (np. informacja o nowej grze albo promocji) wysyłamy z serwera. Przechowujemy wtedy: token powiadomień nadany przez Apple lub Google, wybrany język, system telefonu, datę ostatniego uruchomienia aplikacji oraz — jeśli masz konto — jego identyfikator. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane te trafiają do Apple (APNs) albo Google (FCM) jako operatorów doręczenia. Używamy ich wyłącznie do wyboru języka i grupy odbiorców — nie sprawdzamy, w co grasz. Token kasujemy natychmiast po wyłączeniu zgody, a także po 90 dniach bez uruchomienia aplikacji lub gdy Apple albo Google zgłosi, że aplikacji już nie ma na urządzeniu.

Głos prowadzącego

W grach z narratorem (dziś: mafia) stół może włączyć czytanie ogłoszeń na głos. Kwestie prowadzącego — w tym ksywki graczy — zamieniamy wtedy na mowę u dostawcy syntezy (usługa Microsoft), a gotowe nagrania trzymamy w podręcznym magazynie na serwerze, żeby nie syntezować tego samego dwa razy; nagrania częstych zwrotów i ksywek mogą w nim zostać także po partii. Nagranie to sam dźwięk podpisany skrótem tekstu — nie zapisujemy, kto, kiedy ani przy którym stole go użył. Głośnik jest domyślnie wyłączony. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): sprawne działanie funkcji, którą sami włączacie.

Płatności

Zakupy obsługują App Store (Apple) i Google Play (Google) według ich własnych zasad prywatności. Nie widzimy numeru Twojej karty ani danych płatniczych — od sklepu dostajemy jedynie potwierdzenie subskrypcji.

Licznik rozgrywek

Żeby wiedzieć, w co ludzie naprawdę grają, serwer zlicza zbiorczo wejścia do gier, dograne partie i czas przy stole — w rozbiciu na grę, rodzaj klienta (aplikacja czy przeglądarka), sposób wejścia i język. Gry w pojedynkę, które działają bez internetu, melduje tą samą, zbiorczą drogą aplikacja. Nie ma w tym żadnego identyfikatora: liczniki nie mówią, kto grał ani ile razy — to same liczby w tabeli dnia. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Czego nie robimy

Nie wyświetlamy reklam, nie używamy zewnętrznych narzędzi analitycznych ani śledzących, nie budujemy profilu Twojej gry i nie sprzedajemy danych. Jedyny wyjątek od „bez profilowania": jeśli włączysz nowinki, wysyłkę możemy zawęzić do osób, które dawno nie uruchamiały aplikacji — decyduje o tym wyłącznie data ostatniego uruchomienia. Odbiorcy danych to Apple i Google — w zakresie logowania, płatności i doręczania powiadomień — oraz Microsoft, wyłącznie w zakresie syntezy głosu prowadzącego.

Logi techniczne

Serwer zapisuje standardowe logi (adres IP, czas żądania) potrzebne do bezpieczeństwa i diagnozowania awarii; są automatycznie nadpisywane po krótkim czasie. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak długo i jakie masz prawa

Dane konta trzymamy, dopóki konto istnieje. Konto usuniesz jednym przyciskiem w profilu aplikacji — kasujemy wtedy wszystko, łącznie z uprawnieniami, a logowanie Apple zostaje odwołane. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz skargi do Prezesa UODO. Wystarczy e-mail na adres powyżej.

Outgo Privacy Policy

Effective 12 August 2026. Applies to outgo.games and the Outgo apps for iOS and Android.

Who is responsible

The data controller is the creator of Outgo. For anything related to your data, contact biuro@qb.com.pl.

Playing without an account

You don't need an account to play. Nicknames, drawings and game state live only in the server's memory for the duration of a match — an empty room disappears with them within minutes, and none of it is ever stored.

Account (optional)

An account is only needed to host private tables. You sign in with Apple, with Google, or with a code sent to your e-mail; we then store: the identifier assigned by the sign-in provider (for e-mail sign-in it is the address itself), your e-mail address, display name, chosen avatar, the dates of evenings you hosted, and — with an Outgo Premium subscription — the store transaction identifier and the access expiry date. For e-mail sign-in the one-time code is stored only as a hash and invalidated within 15 minutes. The legal basis is performance of a contract (Art. 6(1)(b) GDPR).

Notifications

Notifications are off until you turn them on in your profile, and you can turn them off there or in your phone's settings at any time. There are two kinds and they work differently.

Game reminders (e.g. "two steps to go for that badge") are prepared and shown by the app on your phone. We send no data to the server for this and we do not know whether or when you received them.

News from Outgo (e.g. a new game or a promotion) is sent from our server. For this we store: the notification token issued by Apple or Google, your chosen language, your phone's operating system, the date you last opened the app and — if you have an account — its identifier. The legal basis is your consent (Art. 6(1)(a) GDPR). This data reaches Apple (APNs) or Google (FCM) as delivery operators. We use it only to pick the language and the audience — we do not look at what you play. We delete the token as soon as you withdraw consent, after 90 days without opening the app, or when Apple or Google tells us the app is gone from the device.

The narrator's voice

In games with a narrator (currently: Mafia), the table can turn on spoken announcements. Narrator lines — including player nicknames — are then converted to speech by a speech-synthesis provider (a Microsoft service), and the resulting clips are kept in a server-side cache so the same phrase is never synthesised twice; clips of common phrases and nicknames may remain there after the match. A clip is just audio keyed by a digest of the text — we do not record who used it, when, or at which table. The speaker is off by default. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR): making a feature you switch on yourselves work smoothly.

Payments

Purchases are handled by the App Store (Apple) and Google Play (Google) under their own privacy policies. We never see your card number or payment details — the store only tells us that your subscription is active.

Play counter

To know which games people actually play, the server keeps aggregate counts of entries, finished games and time at the table — broken down by game, kind of client (app or browser), how you got in, and language. Solo games that run without the internet are reported by the app the same aggregate way. There is no identifier in any of it: the counters do not say who played or how often — they are plain numbers in a daily table. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).

What we don't do

No ads, no third-party analytics or tracking tools, no profile of how you play, no selling of data. The one exception to "no profiling": if you turn on news, we may narrow a send to people who have not opened the app in a long time — decided solely by the date you last opened it. The recipients of your data are Apple and Google — for sign-in, payments and notification delivery — and Microsoft, solely for synthesising the narrator's voice.

Technical logs

The server keeps standard logs (IP address, request time) needed for security and troubleshooting; they are overwritten automatically after a short period. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).

Retention and your rights

Account data is kept for as long as the account exists. You can delete your account with one button in the app's profile — everything is erased, including entitlements, and Apple sign-in is revoked. You have the right to access, rectify, erase, restrict, and port your data, and to lodge a complaint with your supervisory authority. Just e-mail the address above.

Política de privacidad de Outgo

En vigor desde el 12 de agosto de 2026. Se aplica a outgo.games y a las apps de Outgo para iOS y Android.

Quién es responsable

El responsable del tratamiento es el creador de Outgo. Para cualquier asunto relacionado con tus datos: biuro@qb.com.pl.

Jugar sin cuenta

No necesitas cuenta para jugar. Los apodos, los dibujos y el estado de la partida viven solo en la memoria del servidor mientras dura la partida: una sala vacía desaparece con ellos en cuestión de minutos y nada de eso se guarda.

Cuenta (opcional)

La cuenta solo hace falta para abrir mesas privadas. Inicias sesión con Apple, con Google o con un código enviado a tu correo; guardamos entonces: el identificador asignado por el proveedor (con el correo, la propia dirección), tu correo electrónico, el nombre visible, el avatar elegido, las fechas de las noches en las que organizaste partidas y — con la suscripción Outgo Premium — el identificador de la transacción de la tienda y la fecha de caducidad del acceso. Con el inicio de sesión por correo, el código de un solo uso se guarda únicamente como hash y se invalida en un máximo de 15 minutos. La base jurídica es la ejecución de un contrato (art. 6.1.b del RGPD).

Notificaciones

Las notificaciones están desactivadas hasta que las actives en tu perfil, y puedes desactivarlas allí mismo o en los ajustes del teléfono cuando quieras. Hay dos tipos y funcionan de forma distinta.

Recordatorios del juego (por ejemplo, «te faltan dos pasos para esa insignia») los prepara y muestra la propia aplicación en tu teléfono. No enviamos ningún dato al servidor para ello y no sabemos si los recibiste ni cuándo.

Novedades de Outgo (por ejemplo, un juego nuevo o una promoción) se envían desde nuestro servidor. Para ello guardamos: el token de notificaciones emitido por Apple o Google, el idioma elegido, el sistema del teléfono, la fecha en que abriste la aplicación por última vez y —si tienes cuenta— su identificador. La base jurídica es tu consentimiento (art. 6.1.a del RGPD). Estos datos llegan a Apple (APNs) o Google (FCM) como operadores de entrega. Los usamos solo para elegir el idioma y el público: no miramos a qué juegas. Borramos el token en cuanto retiras el consentimiento, tras 90 días sin abrir la aplicación, o cuando Apple o Google nos indica que la aplicación ya no está en el dispositivo.

La voz del narrador

En los juegos con narrador (hoy: Mafia), la mesa puede activar los anuncios en voz alta. Las frases del narrador — incluidos los apodos de quienes juegan — se convierten entonces en voz mediante un proveedor de síntesis (un servicio de Microsoft), y los clips resultantes se guardan en una caché del servidor para no sintetizar dos veces lo mismo; los clips de frases frecuentes y apodos pueden permanecer allí después de la partida. Un clip es solo audio identificado por un resumen del texto: no registramos quién lo usó, cuándo ni en qué mesa. El altavoz está desactivado por defecto. La base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD): que funcione bien una función que activáis vosotros mismos.

Pagos

Las compras las gestionan el App Store (Apple) y Google Play (Google) según sus propias políticas de privacidad. Nunca vemos tu tarjeta ni tus datos de pago: la tienda solo nos confirma que tu suscripción está activa.

Contador de partidas

Para saber a qué juega de verdad la gente, el servidor lleva un recuento agregado de entradas, partidas terminadas y tiempo en la mesa, desglosado por juego, tipo de cliente (aplicación o navegador), forma de entrar e idioma. Las partidas en solitario, que funcionan sin internet, las comunica la aplicación por esa misma vía agregada. No hay ningún identificador: los contadores no dicen quién jugó ni cuántas veces, son solo números en una tabla diaria. La base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD).

Lo que no hacemos

Sin anuncios, sin herramientas externas de análisis ni rastreo, sin perfil de cómo juegas y sin venta de datos. La única excepción a «sin perfilado»: si activas las novedades, podemos limitar un envío a quienes llevan mucho tiempo sin abrir la aplicación, decidido únicamente por la fecha de la última apertura. Los destinatarios de tus datos son Apple y Google — para el inicio de sesión, los pagos y la entrega de notificaciones — y Microsoft, únicamente para la síntesis de la voz del narrador.

Registros técnicos

El servidor guarda registros estándar (dirección IP, hora de la petición) necesarios para la seguridad y el diagnóstico de fallos; se sobrescriben automáticamente al poco tiempo. La base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD).

Conservación y tus derechos

Los datos de la cuenta se conservan mientras exista la cuenta. Puedes eliminarla con un botón en el perfil de la app: se borra todo, incluidos los accesos, y se revoca el inicio de sesión con Apple. Tienes derecho de acceso, rectificación, supresión, limitación y portabilidad, y a reclamar ante tu autoridad de control. Basta un correo a la dirección de arriba.