Политика конфиденциальности
Настоящая Политика конфиденциальности объясняет, какая информация используется, когда вы играете в мобильную игру Остров Чимона («Сервис»), зачем, кто её получает и какой у вас есть выбор. Ответственность за Сервис несёт QUANTUM IX UNITED INC. («мы»). Сервис бесплатный, показывает рекламу (необязательную рекламу с вознаграждением и полноэкранную рекламу между главами) и предлагает необязательные покупки в приложении. Для игры не нужно входить в аккаунт, и мы не запрашиваем ваше имя, адрес электронной почты или номер телефона.
1. Информация, которую использует Сервис
- Игровые данные на вашем устройстве — предметы на игровом поле, звёздные ракушки, кристаллы, энергия, ремонт, украшения, прогресс праздников, история чата с жителями острова и настройки (звук, язык, оповещения). Эти данные остаются на вашем устройстве. На Android копия этих данных также хранится на нашем игровом сервере как сохранённый прогресс (см. ниже), чтобы вы могли восстановить игру.
- Анонимный игровой ID и результаты глав (только Android) — на Android после того, как вы ознакомились с этой политикой и начали игру, игра создаёт на вашем устройстве случайный игровой ID и секрет для каждого игрока, независимо от того, используете ли вы «Связать миссии», и хранит их в Google Block Store (откуда они могут быть перенесены на новое устройство через вашу резервную копию Google). Игра отправляет их на наш игровой сервер для создания анонимной сессии; сервер хранит только односторонний хеш секрета. Каждый отчёт о пройденной или проваленной главе содержит случайный ID отчёта, номер главы, результат, код страны из настроек языка и региона устройства (не ваше местоположение), время окончания главы и поля для очков, звёзд и времени игры (сейчас отправляются как ноль). Игра также отправляет прогресс еженедельных целей и сводки времени игры (за каждый 5-минутный период — секунды фактической игры и число сыгранных раундов; время на рекламу, паузы и меню не учитывается). Сервер хранит счётчики и самую дальнюю пройденную главу для восстановления, а если вы позже привяжете аккаунт, — и для прогресса миссий. Не отправляются ваше имя, адрес электронной почты, рекламный идентификатор, чеки магазина и платёжные данные (предметы на игровом поле, звёздные ракушки и кристаллы отправляются только как часть сохранённого прогресса, см. ниже). В Настройках отображается короткий код Мой ID для поддержки; его нельзя использовать для входа.
- Сохранённый прогресс (только Android) — чтобы вы могли продолжить игру после переустановки приложения или смены телефона, игра загружает на наш игровой сервер копию ваших игровых данных (прогресс по главам, предметы на игровом поле, звёздные ракушки, кристаллы, энергия, ремонт, украшения, прогресс праздников, история чата с жителями острова, идентификаторы транзакций покупок, чтобы не выдать покупку дважды, и дневные лимиты; настройки звука, языка и уведомлений остаются только на вашем устройстве), связанную с вашим анонимным игровым ID. Если данные изменились, загрузка выполняется не чаще примерно одного раза в 10 минут. После переустановки игра спрашивает, загрузить ли сохранённый прогресс. Он не содержит вашего имени, адреса электронной почты, рекламного идентификатора, чеков магазина и платёжных данных. Копия используется только для восстановления игры и никогда — для определения наград за задания или баллов. Она удаляется, когда вы используете «Удалить мои данные» в настройках или обращаетесь к нам, а также после 24 месяцев без использования. Если вы выберете в настройках «Получить код восстановления», игра создаст 12-значный код восстановления. Мы храним только необратимый хеш, но не сам код; новый код отменяет прежний, а каждый код действует один раз. Введя код на новом телефоне, вы продолжите игру с тем же анонимным игровым ID. Тот, кто знает код, может забрать ваше сохранение, поэтому держите его в тайне. Попытки восстановления ограничиваются с помощью хеша IP-адреса и почасового счётчика, который удаляется через несколько часов. «Удалить мои данные» удаляет и код. Если после переустановки вы снова свяжете задания, сохранённый прогресс прежнего анонимного игрового ID будет перенесён на новый. Сохранённый прогресс также включает название модели устройства (например, SM-F721N), чтобы мы могли определить, с какого устройства пришло сохранение, а отчёты о результатах глав включают количество кристаллов и звёздных ракушек, полученных с предыдущего отчёта; мы используем это количество только для проверки правдоподобия сохранённой игры.
- iPhone и iPad — начиная со следующего обновления версия для iPhone не создаёт этот игровой ID, не предлагает «Связать миссии» и ничего не отправляет на наш игровой сервер. Записи, сохранённые более ранней версией для iPhone, можно удалить теми же способами, что описаны в разделе 8 («Удалить мои данные» в той ранней версии или по электронной почте).
- Связать миссии (необязательно, только Android) — если вы выберете Связать миссии в Настройках (или перейдёте по приглашению к привязке) и подтвердите это в приложении SuperX, где выполнен вход, этому аккаунту передаются игровой номер привязки, прогресс пройденных глав и сводки времени игры для проверки миссий и предоставления бонусов. Игра сохраняет анонимный прогресс на нашем сервере и без привязки, но не отправляет его в аккаунт SuperX, пока вы не подтвердите привязку. Информация о покупках не передаётся. Также передаются недельные результаты (прогресс недельной цели и число прохождений за неделю). Сервис SuperX на основе этих данных начисляет баллы за миссии и за фактическое время игры; время просмотра рекламы не учитывается. Функция «Связать миссии» сейчас доступна в Индонезии, на Филиппинах и в Бразилии. Если вы связываете задания, игра также сообщает нашему игровому серверу, когда вы играли в последний раз (сигнал «был в игре», не чаще одного раза в 30 минут), а сервер передаёт его в приложение-партнёр учётной записи SuperX, чтобы там можно было показать, остаётся ли игра связанной. Когда вы отключаете игру или используете «Удалить мои данные», связь также снимается на стороне приложения-партнёра. Игра может также проверять, установлено ли приложение-партнёр; эта проверка выполняется только на вашем устройстве и никуда не отправляется.
- Письма в поддержку — когда вы пишете нам, сообщаете о рекламе или просите удалить данные из игры, в черновик письма уже подставлены название и версия приложения, операционная система, модель устройства, язык игры, а также — если они есть на устройстве — короткий номер и анонимный игровой ID, чтобы мы могли найти ваши записи, не переспрашивая. Перед отправкой эти строки можно проверить или удалить. Секретный ключ и номер связи никогда не добавляются. Игра также показывает эти два номера, чтобы их можно было скопировать.
- Запросы к серверу — запросы к нашему игровому серверу раскрывают ваш IP-адрес и основные сведения о запросе, необходимые, чтобы ответить на него и защитить сервис.
- Тексты, настройки и объявления с сервера: после того как вы принимаете Условия использования и Политику конфиденциальности, игра получает с нашего игрового сервера тексты, настройки и объявления, чтобы мы могли исправлять формулировки и показывать объявления без обновления приложения. Запрос содержит только ID игры, код языка устройства и метки версий того, что у игры уже есть (как и при любом запросе, ваш IP-адрес поступает на сервер), и не содержит персональных данных. Относится ли объявление к вам (по стране или версии приложения), определяется на вашем устройстве.
- Штормовые оповещения — если вы разрешите уведомления, игра планирует напоминания на вашем устройстве (например, за час до шторма). Для этого нам ничего не отправляется, и вы можете отключить оповещения в Настройках игры или в настройках устройства.
- Рекламные данные — после запуска игры инструмент согласия Google проверяет, требуется ли выбор в отношении рекламы. Если инструмент Google разрешает запросы рекламы, игра инициализирует AdMob и может загрузить рекламу с вознаграждением и полноэкранную рекламу в фоновом режиме ещё до их показа. При загрузке рекламы Google могут передаваться ваш IP-адрес и определённое по нему приблизительное местоположение, сведения об устройстве и приложении, а также доступные идентификаторы; при просмотре рекламы также возникают данные о взаимодействии. На Android сюда может входить рекламный ID, если он доступен. На iPhone и iPad сюда может входить рекламный идентификатор (IDFA), только если вы разрешили отслеживание (см. раздел 3). Просмотр рекламы с вознаграждением необязателен; полноэкранная реклама появляется только при переходе к следующей главе, после короткого предупреждения. Загрузка рекламы может происходить раньше.
- Данные о покупках — покупки обрабатывают Google Play или Apple App Store. Приложение получает на вашем устройстве товар и идентификатор транзакции, чтобы выдать предмет. Мы никогда не получаем данные вашей карты или платежа.
- Технические данные — игровой движок и библиотека покупок в приложении от Unity Technologies получают базовую техническую информацию (например, идентификатор установки, модель устройства и версию приложения) для корректной работы.
2. Зачем мы её используем
- чтобы обеспечивать работу Сервиса, выдавать купленные предметы и восстанавливать самую дальнюю пройденную главу — это необходимо для предоставления запрошенного вами Сервиса;
- на Android — чтобы хранить ваш анонимный игровой ID и результаты глав на нашем сервере, чтобы ваш прогресс можно было восстановить на новом телефоне, а если вы позже включите «Связать миссии», результаты до привязки тоже учитывались, — это необходимо для предоставления Сервиса;
- на Android — чтобы хранить копию ваших игровых данных как сохранённый прогресс на нашем сервере, чтобы вы могли восстановить её после переустановки или на новом телефоне, в том числе с помощью запрошенного вами кода восстановления, — это необходимо для предоставления Сервиса;
- чтобы обеспечивать работу необязательной функции «Связать миссии», которую вы решите включить;
- чтобы подготавливать рекламу, показывать необязательную рекламу с вознаграждением, которую вы решили посмотреть, и полноэкранную рекламу между главами, измерять её эффективность и предотвращать рекламное мошенничество — с учётом вашего выбора в инструменте согласия Google, где это требуется (см. раздел 3);
- чтобы поддерживать работу Сервиса и исправлять проблемы — наш законный интерес;
- для защиты наград за миссии от злоупотреблений — мы автоматически анализируем игровые данные, например интервалы времени между отправками результатов игр, и, только для пользователей, включивших связь с миссиями, при подозрении на автоматическую манипуляцию можем приостановить предоставление льгот (например, баллов) по связи с миссиями — наш законный интерес;
- чтобы отвечать на ваши запросы и соблюдать закон.
3. Реклама и ваш выбор
- ЕЭЗ, Великобритания и Швейцария — при каждом запуске игра обновляет статус согласия на рекламу и, где это требуется, показывает форму согласия Google до того, как явно инициализировать AdMob или запросить рекламу. В зависимости от ваших ответов и настроек Google форма может предлагать варианты персонализированной, неперсонализированной или ограниченной рекламы. Вы можете пересмотреть свой выбор через Настройки рекламы в Настройках, если инструмент согласия Google требует такую точку входа.
- США — законы некоторых штатов предоставляют выбор в отношении использования личной информации для таргетированной рекламы. Если инструмент согласия Google предлагает выбор конфиденциальности, воспользуйтесь пунктом Настройки рекламы в Настройках. На Android также можно сбросить или удалить рекламный ID в настройках устройства. Удаление ID не прекращает всю обработку данных, связанную с рекламой, и не гарантирует определённый тип рекламы.
- iPhone и iPad — перед запуском рекламного SDK игра запрашивает разрешение через App Tracking Transparency от Apple. Если вы разрешите отслеживание, Google может получать рекламный идентификатор (IDFA), а там, где это требуется, показывается форма согласия Google. Если вы выберете «Попросить приложение не отслеживать», рекламный идентификатор не используется, форма согласия на рекламу и пункт Настройки рекламы не показываются, а игра запрашивает только неперсонализированную рекламу и отключает собственный идентификатор издателя Google. Неперсонализированная реклама всё равно может предполагать обработку данных для показа, измерения и предотвращения мошенничества. Это можно изменить в iOS: Настройки → Конфиденциальность и безопасность → Отслеживание.
- Android — вы можете удалить или сбросить рекламный ID в настройках устройства (обычно Настройки → Google → Реклама или Настройки → Конфиденциальность → Реклама).
Неперсонализированная реклама всё равно основана на контексте, например на приложении и вашем приблизительном местоположении, и Google по-прежнему использует часть данных для измерения рекламы и предотвращения мошенничества. Подробнее — в разделе Как Google использует информацию с сайтов и из приложений, где применяются его сервисы.
4. Кто получает информацию
Мы не продаём вашу личную информацию за деньги и не передаём её брокерам данных. Информация передаётся только следующим поставщикам, каждому для указанной цели:
| Получатель | Цель | Информация | Местонахождение |
|---|---|---|---|
| Google LLC (AdMob и инструмент согласия) | Управление выбором в отношении рекламы; подготовка, показ и измерение необязательной рекламы с вознаграждением и полноэкранной рекламы между главами; предотвращение мошенничества | Выбор согласия, IP-адрес, приблизительное местоположение, сведения об устройстве и приложении, доступные идентификаторы (включая рекламный ID на Android и, только если вы разрешили отслеживание, IDFA на iPhone и iPad) и взаимодействие с показанной рекламой | США и другие страны, где работает Google |
| Google LLC (Google Play) / Apple Inc. (App Store) | Обработка платежей и возвратов | Сведения о покупках и транзакциях (обрабатываются в соответствии с их собственными политиками конфиденциальности) | США и другие страны |
| Unity Technologies | Работа игрового движка и библиотеки покупок в приложении | Техническая информация, например идентификатор установки, сведения об устройстве и приложении | США и другие страны |
| Amazon Web Services, Inc. | Хостинг нашего игрового сервера (только Android) | Анонимный игровой ID и секрет, отправляемые для создания сессии (хранится только их хеш), результаты и счётчики глав, самая дальняя пройденная глава, прогресс еженедельных целей, сводки времени игры, IP-адрес и основные сведения о запросах, сохранённый прогресс (копия игровых данных, модель устройства, полученные количества), хеш кода восстановления | США |
| Аккаунт SuperX, оператор — MIBC Inc. (только если вы включите «Связать миссии») | Проверка миссий и предоставление бонусов в сервисах SuperX | Игровой номер привязки, прогресс пройденных глав и сводки времени игры; недельные результаты | Страна используемого вами сервиса SuperX |
Мы также можем раскрывать информацию, если этого требует закон, или для защиты прав и безопасности наших пользователей либо наших собственных.
5. Международная передача
Указанные выше поставщики могут обрабатывать информацию за пределами вашей страны, в том числе в США. Информация передаётся через интернет, когда вы пользуетесь Сервисом. Где это требуется (например, для пользователей из ЕЭЗ и Великобритании), передача основывается на гарантиях, таких как стандартные договорные положения Европейской комиссии, которые используют эти поставщики. Пользователям в Корее: состав данных, получатели, страны, цели и сроки передачи за рубеж указаны в разделе 4, а сроки хранения — в разделе 6; вы можете отказаться от персонализированной рекламы, как описано в разделе 3.
6. Как долго хранится информация
- Игровые данные на вашем устройстве — пока вы не удалите приложение или его данные.
- Анонимный игровой ID, самая дальняя пройденная глава и сведения о привязке на нашем игровом сервере — удаляются через 24 месяца после того, как вы в последний раз открыли игру или завершили главу (на практике — через 24–25 месяцев), или раньше, если вы удалите их, как описано в разделе 8.
- Отдельные ID отчётов, используемые для предотвращения повторных отчётов о главах, — автоматически удаляются через 30 дней. Счётчики глав, общее время игры, регион устройства и самая дальняя пройденная глава остаются в анонимной записи прогресса в течение указанного выше срока.
- Ежедневные счётчики игр и прогресс еженедельных целей — автоматически удаляются через 50–60 дней.
- Сводки времени игры (5-минутные периоды) — автоматически удаляются через 3 дня; отметка, позволяющая не учитывать сводку, отправленную дважды, удаляется через 7 дней.
- Эксплуатационные журналы игрового сервера — настроены на хранение в течение 14 дней.
- Рекламные данные — хранятся Google в соответствии с её собственной политикой хранения.
- Данные о покупках — хранятся Google Play или Apple в соответствии с их собственными политиками.
- Письма, которые вы нам отправляете, — столько, сколько нужно, чтобы ответить вам и выполнить требования закона.
7. Дети
Сервис предназначен для широкой аудитории и не ориентирован на детей младше 13 лет (или более старшего возраста, установленного в вашей стране). Мы сознательно не собираем личную информацию детей. Если вы считаете, что ребёнок предоставил личную информацию, свяжитесь с нами, и мы её удалим.
8. Ваши права и удаление данных
В зависимости от места проживания (например, в ЕЭЗ, Великобритании, Корее или в штатах США, таких как Калифорния) у вас может быть право на доступ к своей личной информации, её исправление, удаление или получение копии, на возражение против её использования или его ограничение, на отказ от персонализированной рекламы и на отзыв согласия. Мы не будем относиться к вам иначе из-за того, что вы пользуетесь этими правами.
- При удалении Сервиса игровые данные на вашем устройстве удаляются. Анонимный игровой ID в защищённом хранилище может сохраниться после удаления.
- Данные на сервере (Android) — удалить их можно двумя способами. (1) В игре: воспользуйтесь пунктом Удалить мои данные в Настройках. Будут удалены ваши записи на игровом сервере и привязка, хранящаяся на нашем игровом сервере, после чего игра начнёт работу с новым анонимным ID; игровой прогресс на этом устройстве сохранится. Мы также попросим привязанный сервис SuperX снять привязку; если этот запрос не удастся, свяжитесь с нами, чтобы завершить это на его стороне. (2) По электронной почте: напишите на support-misle@lfbe.io, указав код Мой ID из Настроек (или данные аккаунта SuperX, если вы выполняли привязку), и мы удалим ваши записи и привязку в течение 30 дней. Используйте этот способ, если кнопка удаления не отображается (например, когда наш сервер недоступен) или вы уже удалили игру. Суммы времени игры, уже привязанные к номеру привязки миссий, отдельно не удаляются; они автоматически истекают в течение 3 дней. Удаление прекращает связь с миссиями, но баллы и записи о миссиях, уже начисленные в вашем аккаунте SuperX, остаются в этом сервисе и обрабатываются по его собственной политике конфиденциальности.
- Удаление ваших данных также удаляет на нашем игровом сервере ваш сохранённый прогресс, счётчики полученных сумм и код восстановления. Технические метки, по которым вас нельзя идентифицировать, истекают сами: метки защиты от дублирования для отчётов о главах (30 дней) и для отчётов о времени игры (7 дней), общие слоты времени игры связанной учётной записи миссий (3 дня) и счётчики хешированных IP-адресов для попыток ввода кода восстановления (4 часа). После удаления мы не храним никаких данных о вас, в том числе в целях безопасности или предотвращения мошенничества. Записи, уже переданные сервису миссий SuperX, хранятся в соответствии с собственной политикой этого сервиса.
- Начиная со следующего обновления версия для iPhone ничего не отправляет на наш игровой сервер. Записи, сохранённые более ранней версией для iPhone, можно удалить теми же двумя способами («Удалить мои данные» в той ранней версии или по электронной почте, как указано выше).
- Выбор в отношении рекламы можно изменить, как описано в разделе 3.
- С любыми другими запросами пишите на support-misle@lfbe.io. Мы отвечаем в течение 30 дней.
Вы также вправе подать жалобу в орган по защите данных — например, в местный надзорный орган в ЕЭЗ, в Управление комиссара по информации (ICO) Великобритании или в Комиссию по защите личной информации Кореи.
Запрос можно отправить и через веб-форму: Удалить мои данные
9. Безопасность
Сервис хранит большую часть игровых данных на вашем устройстве. На Android информация, отправляемая на наш игровой сервер, шифруется при передаче, а сервер хранит только односторонний хеш вашего секрета; указанные выше поставщики получают информацию по зашифрованным соединениям. Ни один сервис не защищён полностью, но мы стараемся защищать вашу информацию.
10. Изменения
Мы можем обновлять эту политику, например при добавлении новых функций. Мы изменим дату выше, а о важных изменениях сообщим в Сервисе.
Контакты
QUANTUM IX UNITED INC. — по вопросам конфиденциальности: support-misle@lfbe.io