Политика конфиденциальности Nutty Puzzles
Ответственный за обработку данных (оператор): NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, Rua Izaurina Braga, 160, Compensa I, Compensa, Manaus, AM, CEP 69030-000, Бразилия (nexeus.com.br)
Контакт по вопросам конфиденциальности: [email protected]
Эта политика объясняет, какие данные обрабатывает игра Nutty Puzzles (Android и iOS), зачем, кому они передаются и как вы можете осуществить свои права. В ней «мы» означает оператора, указанного в блоке выше, а «вы» означает того, кто играет.
Коротко
- Игра не требует регистрации и не запрашивает адрес электронной почты, имя или какой-либо введённый вами текст. Рейтинг использует анонимный аккаунт, который создаётся автоматически.
- Ваш прогресс, монеты и настройки хранятся только на вашем устройстве.
- Глобальный рейтинг использует анонимный вход и автоматически созданное имя.
- Персонализированная реклама и аналитика работают, только если вы нажмёте «Принять» на экране согласия. Вы можете изменить это в любой момент в разделе Настройки > Конфиденциальность.
- Покупки обрабатываются Google Play или App Store. Мы не получаем платёжные данные.
- Уведомления локальные: они планируются на устройстве, и ничего с него не отправляется.
- Вы можете удалить свои данные прямо в игре: Настройки > Конфиденциальность > «Удалить мои данные».
1. Данные, которые обрабатывает игра
1.1 Прогресс и настройки (остаются на устройстве)
Текущий уровень, монеты, жизни, звёзды, статистика, достижения, предметы коллекции, питомцы, покупка Premium, язык, звук, музыка, вибрация, уведомления и ваш выбор в отношении конфиденциальности хранятся в памяти самого устройства. Эти данные не отправляются ни нам, ни третьим лицам. Они удаляются, когда вы очищаете данные приложения или удаляете его.
1.2 Глобальный рейтинг (сервер Nexeus Games)
Чтобы показать рейтинг, игра анонимно входит на сервер Nexeus Games, который обслуживаем мы сами. При этом создаются:
- анонимный идентификатор игрока и ключ сеанса, хранящийся на устройстве (на сервере хранится только его криптографический хеш);
- имя в рейтинге, автоматически созданное сервером (случайное имя, за которым следуют цифры). Вы ничего не вводите;
- отправляемые результаты: очки недельной лиги, лучшее время в задании дня и общий опыт (XP);
- данные профиля, прикреплённые к результатам: активный питомец, стадия роста питомца, фон питомца, уровень игрока и выбранный стиль (аксессуары, рамка и титул);
- технические данные аккаунта: система (Android или iOS), версия игры, дата создания, дни, в которые игра подключалась, и последний вход. Они нужны, чтобы поддерживать работу сервиса и знать, сколько игроков пользуются игрой.
Этот анонимный аккаунт создаётся при запуске игры, потому что рейтинг является частью игры. Имя в рейтинге, результаты, питомец, фон, уровень и стиль видны другим игрокам в рейтинге. Невозможные результаты отклоняются и фиксируются, чтобы не допустить жульничества. Как и любой интернет-сервис, сервер также получает IP-адрес и технические данные подключения, которые хранятся только в журналах доступа, без связи с аккаунтом, в течение срока, установленного бразильским законом Marco Civil da Internet (Закон 12.965/2014, ст. 15).
1.3 Аналитика (сервер Nexeus Games), только с вашего согласия
Если вы нажмёте «Принять» на экране согласия, игра отправляет на наш сервер события использования, которые помогают нам настраивать сложность и экономику игры:
- начало и конец уровня: игра, номер уровня, уровень игры, тип и сложность уровня, результат, звёзды и то, использовали ли вы помощь;
- использование бонусов (тип и способ оплаты), помощь на уровне, где вы застряли, просмотренная реклама (в каком месте игры), покупки (какой товар), траты монет (на что и сколько) и действия с питомцем.
Каждое событие содержит время устройства и связано с анонимным аккаунтом рейтинга; никакие другие данные устройства вместе с ним не отправляются. Если вы выберете «Только необходимое», никакие события не отправляются. Если вы ранее дали согласие и переключились на «Только необходимое», игра прекращает сбор и удаляет на нашем сервере уже отправленные события.
1.4 Реклама (LevelPlay и Unity Ads)
Игра бесплатная и показывает рекламу через Unity LevelPlay (ранее ironSource) с сетью Unity Ads. Чтобы показывать рекламу и измерять её эффективность, эти сервисы получают:
- рекламный идентификатор устройства: рекламный идентификатор Google (GAID) на Android и IDFA на iOS. Доступ к IDFA возможен, только если вы разрешите его в запросе на отслеживание iOS (App Tracking Transparency);
- технические данные устройства и подключения, такие как IP-адрес, модель, операционная система, язык, тип сети и приблизительная страна;
- взаимодействия с рекламой, такие как показы, нажатия и видео, просмотренные до конца.
Персонализированная реклама, основанная на ваших интересах и вашей активности в других приложениях, используется, только если вы нажмёте «Принять». При выборе «Только необходимое» реклама продолжает показываться, но не персонализируется; указанные выше данные, в том числе рекламный идентификатор на Android, по-прежнему используются рекламными сервисами, чтобы показывать рекламу, ограничивать повторы, измерять результаты и предотвращать мошенничество. Те, кто покупает Premium, больше не видят рекламу.
1.5 Покупки (Google Play и App Store)
Покупки монет, стартового набора и Premium совершаются через Google Play (Android) или App Store (iOS) с помощью Unity IAP. Оплату обрабатывает магазин, и мы не получаем номер карты, имя или другие платёжные данные. Игра получает от магазина только подтверждение покупки (какой товар и запись о транзакции), чтобы выдать предмет и восстановить Premium. Unity IAP, которая связывает игру с магазином, также обрабатывает технические данные покупки и устройства (идентификаторы, приблизительную страну, данные о производительности и сбоях) в соответствии с политикой Unity.
1.6 Локальные уведомления
Напоминания (о восстановленных жизнях и ежедневной награде) планируются на самом устройстве системой Android или iOS. Из-за них никакие данные не покидают устройство. Игра запрашивает разрешение на уведомления после вашей первой победы, и вы можете отключить напоминания в разделе «Настройки» игры или в настройках устройства.
1.7 Техническая диагностика движка Unity
Движок Unity, на котором сделана игра, отправляет в Unity технические отчёты о сбоях и производительности (модель устройства, операционная система, версия игры и данные об ошибке), не позволяющие вас идентифицировать. Они нужны, чтобы находить и исправлять сбои.
1.8 Разрешения устройства
Игра использует доступ в интернет (рейтинг, реклама, покупки и аналитика), разрешение на уведомления (если вы его дадите), рекламный идентификатор на Android и, на iOS, запрос на отслеживание (ATT). Игра не получает доступ к точному местоположению, камере, микрофону, контактам, фотографиям или файлам.
2. Что мы не собираем
- Имя, адрес электронной почты, номер телефона, адрес, дату рождения или документы.
- Введённый текст, сообщения, фотографии, голос или созданный вами контент.
- Платёжные данные.
- Точное местоположение (GPS).
- Чувствительные данные, такие как сведения о здоровье, расовом происхождении, религии или политических взглядах.
3. Ваш выбор в отношении конфиденциальности
- Экран согласия: при первом запуске, до запуска рекламы и аналитики, игра спрашивает ваш выбор. «Принять» включает персонализированную рекламу и аналитику; «Только необходимое» оставляет неперсонализированную рекламу и отключает аналитику.
- Изменение выбора: в любой момент в разделе Настройки > Конфиденциальность внутри игры. Отзыв согласия прекращает новые отправки и удаляет на нашем сервере уже отправленные данные аналитики.
- Отслеживание на iOS: вы можете разрешить или отклонить запрос iOS и изменить решение позже в разделе Настройки iPhone > Конфиденциальность и безопасность > Отслеживание.
- Рекламный идентификатор на Android: вы можете сбросить или удалить идентификатор в разделе Настройки > Google > Реклама (путь зависит от устройства).
- Без рекламы: покупка Premium убирает всю рекламу.
- Удалить мои данные: в разделе Настройки > Конфиденциальность > «Удалить мои данные» игра удаляет на нашем сервере ваш анонимный аккаунт, ваши результаты и уже отправленные данные аналитики, а также удаляет прогресс на этом устройстве. Для этого нужно подключение к интернету. Резервные копии сервера заменяются в течение 14 дней. После этого игра начинается с нуля, как после новой установки.
4. Правовые основания
Мы обрабатываем данные на правовых основаниях, предусмотренных LGPD (Общий закон Бразилии о защите данных, Закон 13.709/2018, ст. 7) и GDPR (Общий регламент ЕС и Соединённого Королевства по защите данных, ст. 6):
- Согласие (LGPD ст. 7, I; GDPR ст. 6(1)(a))
- Аналитика, персонализированная реклама и доступ к IDFA на iOS. Вы можете отозвать согласие в любой момент.
- Исполнение договора (LGPD ст. 7, V; GDPR ст. 6(1)(b))
- Предоставление функций игры, которыми вы пользуетесь, например глобального рейтинга, а также выдача и восстановление покупок.
- Законный интерес (LGPD ст. 7, IX; GDPR ст. 6(1)(f))
- Показ неперсонализированной рекламы, чтобы игра оставалась бесплатной, предотвращение мошенничества и злоупотреблений, а также обеспечение работы и безопасности сервисов. Вы можете возразить против такой обработки через контакт, указанный вверху.
- Исполнение юридической обязанности (LGPD ст. 7, II; GDPR ст. 6(1)(c))
- Хранение записей, когда этого требует закон, и ответы на запросы органов власти.
5. Кому передаются данные
Мы не продаём ваши данные за деньги. Описанные выше данные обрабатываются перечисленными ниже партнёрами, у каждого из которых своя политика. Некоторые из них, например рекламные сети и магазины приложений, также действуют как независимые операторы получаемых ими данных. Мы работаем только с партнёрами, которые в своих договорах и условиях обязуются защищать получаемые данные на уровне, равном или эквивалентном описанному в этой политике и требуемому законом.
Рейтинг, анонимный аккаунт и аналитика хранятся на нашем собственном сервере, которым управляем мы, и не передаются третьим лицам.
- Cloudflare (защита и доставка соединения с нашим сервером; получает IP-адрес и технические данные подключения): Политика конфиденциальности Cloudflare.
- Поставщик инфраструктуры нашего сервера в Бразилии, который только хранит и обрабатывает данные от нашего имени и по нашим указаниям.
- Unity Technologies (Unity Ads; Unity IAP; техническая диагностика движка Unity): Политика конфиденциальности для игроков и пользователей приложений и Центр конфиденциальности Unity.
- ironSource / Unity LevelPlay (медиация рекламы с модулем Ad Quality, который проверяет качество показываемой рекламы): ironSource входит в состав Unity, а обработка данных в LevelPlay описана в Политике конфиденциальности Unity для игроков и пользователей приложений.
- Google (Google Play: загрузка, покупки и рекламный идентификатор на Android): Политика конфиденциальности Google.
- Apple (App Store: загрузка и покупки; запрос на отслеживание на iOS): Политика конфиденциальности Apple.
Мы также можем раскрывать данные, когда этого требует закон, по распоряжению компетентного органа или для защиты прав, безопасности игроков и целостности игры.
6. Международная передача
Наш сервер находится в Бразилии: если вы играете в другой стране, данные рейтинга, анонимного аккаунта и аналитики обрабатываются в Бразилии. Cloudflare может обслуживать соединение на серверах рядом с вами. Остальные перечисленные выше партнёры используют серверы за пределами Бразилии и Европы, в основном в США и в других странах, где работают Unity, Google и Apple. Такая передача основывается на решениях о достаточности защиты, если они есть, а в остальных случаях на стандартных договорных условиях и других гарантиях, предусмотренных ст. 33 LGPD и ст. 45 и 46 GDPR, как описано в политиках каждого партнёра.
7. Как долго мы храним данные
- Данные на устройстве: пока вы не очистите данные приложения или не удалите его.
- Рейтинг и анонимный аккаунт: пока существует аккаунт, до тех пор, пока вы не удалите свои данные в игре или не запросите их удаление. Недельный и дневной рейтинги начинаются заново в каждом периоде; прежние результаты хранятся в привязке к аккаунту и удаляются вместе с ним.
- Аналитика: до 24 месяцев с момента отправки или меньше, если вы отзовёте согласие или удалите свои данные.
- Журналы доступа сервера: 6 месяцев, как требует Marco Civil da Internet.
- Резервные копии сервера: до 14 дней; затем они заменяются.
- Реклама: в течение сроков хранения, установленных Unity и рекламными сетями в их политиках.
- Сообщения, отправленные на наш контакт: в течение времени, необходимого для выполнения запроса и подтверждения того, что он был выполнен.
8. Ваши права (LGPD, GDPR и CCPA/CPRA)
Бразилия (LGPD, ст. 18)
Вы можете запросить: подтверждение того, что мы обрабатываем ваши данные; доступ к ним; их исправление; анонимизацию, блокировку или удаление излишних данных или данных, обрабатываемых с нарушением закона; переносимость; удаление данных, обрабатываемых на основании согласия; сведения о том, кому мы передаём данные; сведения о возможности не давать согласие и о последствиях этого; а также отзыв согласия. Вы также можете подать жалобу в Национальное управление по защите данных (ANPD).
Европейский союз и Соединённое Королевство (GDPR)
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость, возражение против обработки на основании законного интереса и отзыв согласия в любой момент. Вы можете подать жалобу в орган по защите данных вашей страны (список органов ЕС) или, в Соединённом Королевстве, в Information Commissioner's Office (ICO, Управление комиссара по информации).
Калифорния (CCPA/CPRA)
За последние 12 месяцев обрабатывались следующие категории персональной информации: идентификаторы (анонимный идентификатор игрока, рекламный идентификатор и IP-адрес), активность в интернете или иной электронной сети (использование игры и взаимодействие с рекламой), приблизительное местоположение, определённое по IP-адресу, и коммерческая информация (записи о покупках, совершённых через магазин). Мы не обрабатываем чувствительную персональную информацию.
Мы не продаём персональную информацию за деньги. Когда вы соглашаетесь на персонализированную рекламу, использование рекламного идентификатора рекламными сетями может считаться «передачей» (sharing) для межконтекстной поведенческой рекламы. Чтобы отказаться, выберите «Только необходимое» в разделе Настройки > Конфиденциальность; ваш выбор передаётся в LevelPlay. Вы также имеете право знать, получать доступ, исправлять и удалять свою персональную информацию, можете действовать через уполномоченного представителя и не будете подвергаться дискриминации за осуществление этих прав.
9. Как запросить удаление или осуществить свои права
Поскольку игра использует только анонимный аккаунт без адреса электронной почты, мы не знаем, кто вы. Чтобы найти ваши данные, нам нужно имя в рейтинге, которое игра показывает вам (в рейтинге и в профиле).
- Данные на устройстве: очистите данные приложения (Android: Настройки > Приложения > Nutty Puzzles > Хранилище > Очистить данные) или удалите игру. Внимание: это удалит прогресс и монеты; Premium можно восстановить через магазин.
- Рейтинг, анонимный аккаунт и аналитика: чтобы удалить их, используйте «Удалить мои данные» в разделе Настройки > Конфиденциальность внутри игры: анонимный аккаунт, ваши результаты и данные аналитики сразу удаляются на нашем сервере (резервные копии истекают в течение 14 дней). Для других запросов (доступ, исправление или другое право) или если вам так удобнее, отправьте письмо на контакт, указанный вверху этой страницы, с темой «Конфиденциальность», указав имя в рейтинге и то, что вы хотите. Отправьте запрос до удаления игры: после повторной установки игра создаёт новую анонимную личность, и старое имя вы больше не увидите.
- Реклама: отзовите согласие в разделе Настройки > Конфиденциальность и сбросьте или удалите рекламный идентификатор в настройках устройства. Вы также можете осуществить свои права напрямую в Unity через каналы, описанные в её политике.
Мы отвечаем в сроки, установленные применимым законом (например, до 15 дней по LGPD, один месяц по GDPR и 45 дней по CCPA). Мы можем запросить дополнительные сведения, чтобы убедиться, что запрос касается ваших данных.
10. Дети
Nutty Puzzles не предназначена для детей младше 13 лет, и игра сообщает своим рекламным сервисам, что не является приложением, ориентированным на детей. Мы сознательно не собираем данные детей. Если вы родитель или законный представитель ребёнка и считаете, что он пользовался игрой и его данные обрабатывались, свяжитесь с нами через контакт, указанный вверху, и мы удалим данные, которые сможем найти. Там, где закон требует разрешения родителей для согласия (например, для лиц младше 16 лет в некоторых странах ЕС), игроки младше этого возраста должны выбрать «Только необходимое» или обратиться к родителю или законному представителю.
11. Безопасность
Связь с нашим сервером, с сервисами Unity и с магазинами идёт по зашифрованному соединению (HTTPS). На сервере аккаунт определяется только анонимным идентификатором, ключ сеанса хранится только в виде криптографического хеша, административный доступ требует пароля и второго фактора аутентификации, а каждое административное действие записывается. Сохранённый прогресс находится в закрытом хранилище приложения на устройстве. Ни одна система не защищена полностью, но мы ограничиваем обрабатываемые данные тем, что необходимо для описанных здесь целей.
12. Изменения этой политики
Мы можем обновлять эту политику, когда меняется игра или закон. Новая версия публикуется на этой странице с новой датой вступления в силу. Если изменение потребует нового согласия, оно будет запрошено до того, как изменение вступит в силу.
13. Контакт
Вопросы, запросы и жалобы по поводу конфиденциальности: используйте контакт, указанный вверху этой страницы. Этот канал также служит каналом связи с ответственным за обработку данных (encarregado), которого требует LGPD.