Политика конфиденциальности

1. На кого распространяется эта политика

Эта политика распространяется на игру Pocket Cosmo, её сетевые игровые сервисы и эту страницу конфиденциальности. Оператор Pocket Cosmo — HeliumLight, контролёр, отвечающий за описанную здесь личную информацию. Связаться с нами можно по адресу shamashov.stepans@gmail.com.

2. Какую информацию мы используем

Локальный прогресс и настройки

Приложение хранит игровой прогресс, выбранное имя вселенной, настройки игры и идентификаторы на вашем устройстве. Сюда входят объекты, улучшения, валюты, награды и предпочтения, например звук и виброотклик. Локальные данные авторизации и сохранённый прогресс позволяют продолжать игру между сеансами.

С вашего разрешения поддерживаемые версии планируют уведомления-напоминания на устройстве, когда вы выходите из игры, например о заполнении хранилища за время отсутствия или о близкой следующей стадии. Напоминания создаются и доставляются локально вашим устройством; ни токен уведомлений, ни их расписание не отправляются на наши серверы. Напоминания можно отключить в разделе «Настройки → Параметры» или в настройках уведомлений устройства. Когда сетевые функции включены, телеметрия фиксирует, было ли дано разрешение и начался ли сеанс из напоминания.

Идентификатор игрока и игровая активность

Игра создаёт случайные данные авторизации установки и идентификатор игрока. Наш сервер хранит хеш этих данных авторизации, а не сами данные. Такая идентификация является псевдонимной: она не требует вашего настоящего имени или электронной почты, но позволяет связывать активность одной и той же установки.

Когда сетевые функции включены, запросы могут содержать платформу и версии приложения и сборки, идентификаторы событий и сеансов, временные метки, длительность сеанса, игровые события, изменения настроек и число ошибок. К событиям относятся развитие, покупки за игровые ресурсы, получение наград, действия в меню и результаты синхронизации с облаком. Снимки состояния игры включают имя и облик вселенной, стадию, количество ресурсов, улучшения и общую статистику. Наша игровая телеметрия не передаёт тексты ошибок или трассировки стека, вашу электронную почту или рекламный идентификатор в свойствах событий.

Рейтинги и профили игроков

Когда сетевые функции включены, ваш идентификатор игрока, выбранное имя вселенной, место в рейтинге, рекорд массы и общая игровая статистика могут показываться другим игрокам в рейтингах и профилях. Профиль может содержать облик вселенной, текущий прогресс, улучшения и общие показатели за всё время. Выбирайте имя вселенной, которым вам комфортно делиться, и не добавляйте настоящее имя или контактные данные. Содержимое облачного сохранения и данные авторизации не входят в публичный профиль.

Друзья и заявки в друзья

Когда вы отправляете заявку в друзья, сервис сохраняет идентификаторы обоих игроков, отправителя заявки, время отправки и сведения о том, принята ли она. Список друзей и заявки видны вам; другой игрок видит ваши отношения с ним. Эти записи связаны с сетевым профилем вашей установки. Отмена или отклонение заявки, удаление друга, блокировка игрока либо удаление сетевых данных любого из игроков удаляют эту связь.

Необязательный вход с Apple и облачные сохранения

Если вы выбираете вход с Apple, мы получаем токен идентификации Apple для проверки входа и сохраняем пользовательский идентификатор Apple для этого приложения, идентификатор аккаунта и хеши токенов сеансов. При входе с Apple мы не запрашиваем ваше имя или электронную почту. Синхронизация с облаком хранит копию игрового сохранения, имя вселенной, номер версии сохранения и время обновления, чтобы вы могли восстановить прогресс на своих устройствах. Сервис связывает сетевые профили, использованные с вашим аккаунтом, чтобы их можно было удалить вместе. При удалении аккаунта он проверяет новый вход с Apple и использует зашифрованные данные авторизации Apple для отзыва доступа. Играть можно и без входа.

Встроенные покупки

В версиях Pocket Cosmo с магазином доступны необязательные расходуемые наборы жетонов сброса отката и воспоминаний. Один жетон сбрасывает откат одной способности без рекламы за награду. Ранее сделанные покупки без рекламы по-прежнему поддерживаются. Платёж обрабатывает Apple; мы не получаем данные вашей платёжной карты или аккаунта Apple. Для активации и восстановления покупки приложение отправляет подписанную транзакцию Apple на наш сервер. Сервер проверяет её и сохраняет запись о покупке: идентификатор продукта App Store, идентификаторы транзакции и исходной транзакции, среду покупки (тестовую или рабочую), время подписания, время возврата или отзыва, если они были, и псевдонимный идентификатор игрока, активировавшего покупку. Сама подписанная транзакция не хранится. Записи о покупках и балансы наград также сохраняются на устройстве. При облачной синхронизации эти балансы входят в сохранённый прогресс. Подтверждённые расходуемые покупки восстанавливаются через сохранённый прогресс, а не через функцию Apple «Восстановить покупки».

Жалобы на игроков и блокировки

Когда вы жалуетесь на игрока или блокируете его, сервис сохраняет идентификаторы участвующих игроков, имя, на которое подана жалоба, выбранную причину, время и статус рассмотрения. Жалобы доступны разработчику для модерации, но не другим игрокам.

Сетевая информация и обращения в поддержку

Наш хостинг-провайдер получает IP-адрес и техническую информацию о запросе, необходимые для работы сервиса. Приложение использует хеш IP-адреса или идентификатора игрока с секретным ключом для ограничения злоупотреблений; исходные IP-адреса не добавляются в свойства игровых событий. Инфраструктура хостинга может обрабатывать журналы подключений и диагностики. Если вы связываетесь с нами, мы получаем контактные данные и информацию, которые вы решили сообщить.

3. Зачем мы используем информацию

Мы используем эту информацию для сохранения и восстановления прогресса, расчёта наград в игре и за время отсутствия, работы профилей и рейтингов, авторизации аккаунтов, разрешения конфликтов сохранений, защиты сервиса, диагностики ошибок и понимания того, как используется игра, чтобы улучшать её.

Там, где применяются европейские или аналогичные законы о конфиденциальности, правовыми основаниями обработки являются предоставление запрошенных вами игровых функций, наши законные интересы в обеспечении работы, безопасности и улучшении игры, выполнение юридических обязательств и согласие, когда оно требуется для рекламы или доступа к информации на устройстве. Вы можете возражать против обработки на основании законных интересов и отзывать согласие, как описано ниже.

4. Реклама за награду и настройки конфиденциальности

Версии Pocket Cosmo с рекламой за награду используют Google AdMob только в рабочем приложении, установленном из App Store. Более ранние версии без рекламной интеграции не используют AdMob. В TestFlight и сборках для разработки реклама отключена. Загрузка рекламы начинается только после успешной проверки установки приложения и разрешения рекламных запросов системой согласия Google. Реклама может подготавливаться заранее, до нажатия кнопки награды.

Когда AdMob активен, Google и участвующие рекламные партнёры могут обрабатывать IP-адреса и определённое по ним приблизительное местоположение, идентификаторы устройства или приложения, разрешённые настройками устройства, сведения о приложении и устройстве, данные диагностики и производительности, показанную рекламу и взаимодействия с ней, например просмотры видео или нажатия. Эти сведения используются для показа рекламы и измерения её эффективности, предотвращения мошенничества и улучшения сервисов. В зависимости от вашего выбора и применимых правил данные также могут использоваться для персонализации рекламы.

Рекламные сервисы могут использовать хранилище SDK, идентификаторы, файлы cookie и аналогичные технологии, в том числе внутри рекламы. При запуске приложение для iOS запрашивает разрешение App Tracking Transparency. Если вы разрешите отслеживание, Google AdMob может использовать рекламный идентификатор устройства (IDFA), а TikTok Business SDK передаёт TikTok сведения об установке, запусках приложения, игровых этапах, покупках в App Store и просмотрах рекламы вместе с идентификаторами устройства, чтобы мы могли измерять, какая наша реклама в TikTok приводит новых игроков. Если вы не разрешите отслеживание, TikTok SDK не запускается, и ни один рекламный SDK не получает IDFA. Кроме того, каждая установка хранит на устройстве значение конверсии Apple SKAdNetwork — число от 0 до 63, кратко описывающее ранний прогресс; Apple сообщает его рекламной сети, не раскрывая вашу личность, и отправляет нам копию для выигравших показов. Изменить выбор можно в любой момент в Настройках iOS → Конфиденциальность и безопасность → Отслеживание. Это не исключает всю прочую обработку данных, связанную с рекламой. Приложение для iOS также отправляет на наш сервер токен атрибуции из фреймворка AdServices от Apple. С его помощью мы спрашиваем у Apple, привела ли к загрузке реклама Apple Ads, и если да — какая кампания, группа объявлений, ключевое слово и объявление, было ли объявление нажато или только показано, и в какой стране или регионе. Apple отвечает, не раскрывая вашу личность, а мы храним ответ вместе с вашим псевдонимным идентификатором игрока, чтобы оценивать эффективность нашей рекламы. Для этого не нужно разрешение на отслеживание и не используется ваш рекламный идентификатор.

Когда это требуется, User Messaging Platform Google предлагает выбрать настройки конфиденциальности до отправки рекламных запросов. Если соответствующий пункт доступен, его можно снова открыть через «Настройки → Настройки рекламных данных». Отзыв согласия влияет на будущую обработку и не отменяет уже выполненную. Отказ от персонализированной рекламы не обязательно останавливает ограниченную обработку, необходимую для показа допустимой неперсонализированной рекламы или рекламы с ограниченным использованием данных; некоторые объявления могут быть недоступны.

Подробнее: как Google использует информацию из приложений, работающих с её сервисами, политика конфиденциальности Google и настройки рекламы Google. Там, где это применимо, интерфейс согласия указывает соответствующих рекламных партнёров и цели обработки.

5. Кто получает информацию

Мы используем Railway для размещения игрового сервера и базы данных, Apple — для обработки встроенных покупок и проверки необязательного входа, покупок и сведений об установке из App Store, Google AdMob и её рекламных партнёров — для рекламы, а TikTok — для измерения нашей рекламы в TikTok у игроков, разрешивших отслеживание. Эти поставщики получают информацию, необходимую для их сервисов. Google, Apple и TikTok также обрабатывают информацию по собственным политикам конфиденциальности. См. политику конфиденциальности Railway и политику конфиденциальности Apple.

Мы можем раскрывать информацию, если этого требует закон, для защиты игроков и сервиса или правопреемнику при смене владельца игры, с соблюдением применимых мер защиты конфиденциальности. Описанные выше сведения публичного профиля доступны другим игрокам. Мы не продаём базу данных игроков. Передача данных рекламным сервисам может считаться «передачей» или «продажей» по некоторым законам о конфиденциальности; применимые настройки рекламы и права остаются доступными.

Поставщики могут обрабатывать информацию за пределами вашей страны, в том числе в США и Европе. Когда это требуется, трансграничная передача опирается на законный механизм, например решение об адекватности защиты или утверждённые договорные гарантии. За сведениями о применимых гарантиях обратитесь к нам.

6. Как долго хранится информация

Локальный прогресс остаётся на устройстве, пока вы не сбросите его или не удалите данные приложения, с учётом особенностей резервного копирования и хранения данных авторизации на устройстве. Выход из аккаунта прекращает синхронизацию с облаком на этом устройстве, но не удаляет облачное сохранение, профиль игрока или историю игры. Сброс игрового прогресса также не удаляет автоматически записи на сервере.

Подробные игровые события и записи сеансов удаляются через 90 дней. Последнее общее состояние игры, результат в рейтинге и облачное сохранение хранятся, пока существует соответствующий сетевой профиль или аккаунт. Записи о покупках хранятся, пока покупку можно восстановить; покупки с возвратом или отзывом остаются отмеченными как отозванные, чтобы старая квитанция не активировала их повторно. Закрытые жалобы удаляются через 30 дней; открытые хранятся до рассмотрения или удаления связанных данных игрока. Переписка с поддержкой хранится столько, сколько нужно для решения вашего вопроса. Ограниченный набор записей может сохраняться для безопасности, исполнения юридических обязательств или разрешения споров. Более ранние копии могут оставаться в резервных копиях до истечения срока их хранения. Данные о привлечении (источник установки, ответ на запрос отслеживания, значение SKAdNetwork и атрибуция Apple Ads) хранятся, пока существует соответствующий сетевой профиль, и удаляются вместе с ним.

Удаление убирает активные записи на сервере. Сервис сохраняет необратимые хеши отозванных данных сетевой авторизации и случайные подтверждения удаления, чтобы старые устройства не загружали удалённые данные снова и чтобы можно было подтверждать запросы. Эти записи не содержат имени вселенной, истории игры или идентификатора аккаунта Apple.

Сеансы входа в облако истекают через 30 дней; истёкшие сеансы и краткосрочные запросы подтверждения входа периодически удаляются. Записи ограничений запросов тоже истекают и периодически очищаются. Google, Apple и хостинг-провайдеры применяют собственные правила хранения к информации, за которую отвечают.

7. Ваш выбор и права

• Сетевые функции: в версиях с разделом «Настройки → Приватность и помощь» отключение сетевых функций прекращает отправку игровых данных и очищает неотправленные события. Это не удаляет уже существующие записи на сервере. В старых версиях этот пункт может отсутствовать.
• Облачные сохранения: вход с Apple необязателен. Чтобы остановить синхронизацию на текущем устройстве, выйдите из аккаунта в настройках.
• Публичный профиль: имя вселенной можно изменить в игре. Для удаления сведений публичного профиля обратитесь к нам.
• Реклама: используйте доступные настройки конфиденциальности рекламы в игре, а также настройки Google и вашего устройства. Отключить отслеживание можно в любой момент в Настройках iOS → Конфиденциальность и безопасность → Отслеживание.
• Покупки: пункт «Восстановить покупки» в разделе «Настройки → Параметры» повторно проверяет право на покупку через App Store. Возврат средств запрашивается у Apple; возврат отменяет преимущество.
• Удалить данные игрока с сервера: если этот пункт доступен в разделе «Настройки → Приватность и помощь», он удаляет с сервера историю игры этой установки, публичный профиль, результат, награды за время отсутствия, жалобы и блокировки, а также отключает сетевые функции. Прогресс на устройстве и отдельное облачное сохранение Apple остаются.
• Удалить аккаунт: если этот пункт доступен в разделе «Настройки → Приватность и помощь», подтвердите действие тем же аккаунтом Apple, чтобы отозвать авторизацию Apple и удалить аккаунт, облачное сохранение и связанные сетевые профили. Устройство, с которого отправлен запрос, очищает игровой прогресс; на других устройствах могут остаться локальные копии. Если сетевой профиль использовался несколькими аккаунтами, он также удаляется. При временных сбоях сервиса попытки повторяются, а статус удаления показывается в приложении.
• Доступ или удаление: напишите нам, чтобы запросить доступ к личной информации, её исправление, удаление или копию. В зависимости от вашего местоположения вы также можете иметь право ограничить обработку, возразить против неё или отказаться от определённой передачи данных для рекламы.

Укажите имя вселенной и используете ли вы вход с Apple, чтобы мы могли найти нужные записи. Мы можем запросить дополнительные сведения для проверки запроса и защиты других игроков. Никогда не отправляйте пароль, токен входа или данные авторизации устройства. Некоторые гостевые записи невозможно связать с человеком без информации с соответствующей установки.

Мы ответим в соответствии с применимым законодательством. Вы также можете подать жалобу в местный орган по защите данных; в ЕЭЗ это может быть орган по месту вашего проживания, работы или предполагаемого нарушения. Отзыв согласия не влияет на законность ранее выполненной обработки. Мы не принимаем в отношении вас решения с юридическими или аналогичными существенными последствиями на основе автоматизированного профилирования.

8. Конфиденциальность детей

Игра не запрашивает дату рождения. Родитель или опекун, считающий, что ребёнок передал личную информацию без надлежащего разрешения, может обратиться к нам для проверки и удаления. Не указывайте настоящее имя ребёнка или его контактные данные в публичном имени вселенной.

9. Изменения этой политики

Мы можем обновлять эту политику по мере изменения игры и её сервисов. Текущая версия и дата вступления в силу будут указаны на этой странице. Когда это требуется, до вступления существенного изменения в силу мы дополнительно уведомим вас или запросим новое согласие.