Политика конфиденциальности

1. Кто мы

Игру и этот сайт делает Andrii Ashomok, независимый разработчик, Av. Diego Ramírez Pastor 184, 03182 Torrevieja (Alicante), Испания. Мы — оператор (контролёр) данных.

Контакт: support@cheekpuffhamster.app. У нас нет ответственного за защиту данных (DPO), потому что закон этого от нас не требует; с любым вопросом о конфиденциальности пишите на этот адрес.

2. Для кого игра: экран возраста и профили

Игра для всех: детей, подростков и взрослых. При первом запуске она спрашивает только год рождения из нейтрального списка. Затем игра на телефоне выбирает профиль:

• Ребёнок: младше 13 лет.
• Подросток: от 13 лет до возраста цифрового согласия в стране игрока (например, 16 в Испании; 16, если страна неизвестна).
• Взрослый: старше.

Страна определяется по SIM-карте или языковым настройкам телефона и используется только на телефоне. Год рождения хранится только в сохранении игры на телефоне. Мы его не получаем.

Там, где этого требует закон, Google Play может передать игре возрастной диапазон (Play Age Signals API). Игра использует его только для того, чтобы сделать профиль строже. Мы никуда его не отправляем и не используем для рекламы или аналитики.

3. Данные, которые остаются на телефоне

Игра хранит на телефоне: хомяка и его имя, монетки, предметы, прогресс, настройки, год рождения и профиль. Мы не видим эти данные. Нет аккаунта и регистрации.

Игра не запрашивает местоположение, контакты, камеру, микрофон или фото. Она использует только два разрешения: интернет и уведомления (запрашиваются только при включении напоминаний). Разрешение на рекламный идентификатор удалено из приложения.

4. Реклама: Google AdMob

Единственная реклама — видео с наградой по желанию («посмотри видео и получи монетки», не больше 3 в день). Реклама начинается только после экрана возраста. Мы используем только Google AdMob, который участвует в программе Google Play для рекламных SDK, безопасных для семей, и никаких других рекламных сетей.

Чтобы показать рекламу, Google получает технические данные: IP-адрес (по нему можно определить примерный район), сведения об устройстве и приложении, взаимодействие с рекламой (например, что видео просмотрено), диагностические данные и App Set ID (идентификатор этого приложения на этом телефоне, который Google использует для аналитики и защиты от мошенничества). Для детских запросов Google отключает персонализированную рекламу, ремаркетинг и обращения к сторонним рекламным поставщикам.

Взрослые в ЕЭЗ, Великобритании и Швейцарии могут в любой момент изменить свой выбор в форме согласия Google. Подробнее: как Google использует информацию из приложений, которые используют его сервисы.

5. Покупки: Google Play

Наборы монеток, стартовый набор и «Без рекламы» продаются через Google Play Billing. Оплату обрабатывает Google; мы никогда не видим данные карты или банка. Google Play передаёт нам номер заказа, товар, токен покупки и даты, чтобы игра выдала покупку, а мы могли оформить возврат и уплатить налоги.

В детском профиле покупки за деньги выключены, пока взрослый их не включит. Для детей и подростков перед каждой покупкой появляется вопрос для взрослых.

6. Сервисы Firebase (Google)

Мы используем эти сервисы Google Firebase. Firebase Analytics мы не используем.

• Crashlytics (только в опубликованном приложении): при сбое игры Google получает подробности сбоя, модель устройства, версию Android, версию приложения и идентификаторы установки Crashlytics и Firebase (случайные идентификаторы этой установки). Используем только для исправления ошибок. Хранится 90 дней.
• Remote Config: игра загружает настройки, например цены и баланс игры. Для этого Firebase использует идентификатор установки Firebase.
• Проверка покупок (только когда мы её включаем): игра отправляет нашей серверной функции товар, токен покупки и случайный идентификатор установки, созданный игрой (не связан с человеком). Мы храним хеш токена покупки, товар, номер заказа Google, случайный идентификатор установки, отметку теста и даты, чтобы одну и ту же покупку нельзя было использовать дважды. Записи удаляются автоматически примерно через 13 месяцев.
• Время сервера (только когда мы его включаем): игра спрашивает у нашего сервера текущее время, чтобы ежедневные подарки нельзя было получить, переводя часы. Ничего не сохраняется.

Наши серверные функции и их база данных работают в Google Cloud в Бельгии (europe-west1). Функции видят IP-адрес запроса недолго, только чтобы на него ответить.

7. Письма нам

Если вы пишете на support@cheekpuffhamster.app, мы получаем ваш адрес почты и текст письма. Письмо, отправленное из игры, также содержит версию приложения и язык игры. Письма пересылаются через Cloudflare Email Routing в наш почтовый ящик в Google (Gmail). Мы используем письма только для ответа вам.

8. На каком основании мы используем данные

По GDPR мы опираемся на:

• Договор: чтобы предоставить игру и купленное.
• Согласие: персонализированная реклама для взрослых в ЕЭЗ, Великобритании и Швейцарии. Согласие можно отозвать в любой момент.
• Законный интерес: неперсонализированная реклама, благодаря которой игра бесплатна, отчёты о сбоях для исправления ошибок, защита от мошенничества и ответы на письма.
• Юридическая обязанность: налоговый и бухгалтерский учёт покупок.

9. Конфиденциальность детей

Мы соблюдаем правила Google Play для семей, закон США о защите конфиденциальности детей в интернете (COPPA), GDPR и британский Кодекс дизайна, соответствующего возрасту (Age Appropriate Design Code). Для детей мы:

• не собираем имя, почту, фото, голос или местоположение; в игре нет чата и обмена с другими игроками;
• показываем только рекламу по желанию, неперсонализированную и безопасную для детей, без рекламного идентификатора;
• по умолчанию выключаем покупки за деньги и ставим вопрос для взрослых перед покупками, разделом для родителей и внешними ссылками;
• по умолчанию используем самые бережные к приватности настройки и не присылаем уведомления ночью.

С телефона ребёнка уходят только описанные выше технические данные (реклама, отчёты о сбоях, загрузка настроек, покупки, сделанные взрослым). Родитель может попросить нас показать или удалить любую информацию о своём ребёнке: пишите на support@cheekpuffhamster.app.

10. Кто получает данные

Google и Cloudflare действуют как наши обработчики или как самостоятельные операторы по своим условиям. Мы никому не продаём и не сдаём данные.

11. Передача данных за границу

Google и Cloudflare могут обрабатывать данные за пределами Европейской экономической зоны, например в США. Они сертифицированы по Рамочной программе конфиденциальности данных ЕС–США (Data Privacy Framework) и также используют стандартные договорные условия Европейской комиссии.

12. Как долго мы храним данные (политика хранения)

Мы храним данные только столько, сколько нужно для целей выше, а затем удаляем их.

13. Как мы защищаем данные (программа безопасности)

У нас есть письменная программа информационной безопасности для того небольшого объёма данных, с которым мы работаем. Ответственный — Andrii Ashomok. Она включает: как можно меньше данных; шифрование при передаче (HTTPS/TLS) всего, что отправляют приложение и сайт; двухэтапный вход во всех аккаунтах разработчика; доступ только у одного человека; ежегодную проверку рисков и используемых сервисов; уведомление пользователей и органов об утечке данных, как требует закон.

14. Ваши права

Вы можете попросить нас показать, исправить, удалить ваши данные или ограничить их использование, получить их в переносимом виде и возразить против их использования. Если мы опираемся на согласие, его можно отозвать в любой момент. Родители могут пользоваться этими правами за своих детей.

Поскольку аккаунта нет, сообщите нам то, что поможет найти данные (например, номер заказа Google Play). Пишите на support@cheekpuffhamster.app. Мы отвечаем в течение месяца. Как удалить данные: Удалить мои данные.

Вы можете подать жалобу в орган по защите данных. В Испании это Agencia Española de Protección de Datos (AEPD). В других странах можно обратиться в местный орган. Жители штатов США имеют похожие права по законам своих штатов и могут писать на тот же адрес.

15. Этот сайт

На этом сайте нет cookie, аналитики, трекеров, форм, сторонних шрифтов и скриптов. Сайт размещён на Cloudflare, который может недолго хранить IP-адреса для безопасности и защиты от атак.

16. Изменения политики

Если мы меняем эту политику, мы обновляем дату вверху и объясняем, что изменилось. Если игра начнёт использовать новые данные, мы обновим эту политику и форму «Безопасность данных» в Google Play до публикации такой версии игры.

Политика доступна на английском, испанском, русском и украинском языках. Если версии расходятся, действует английская версия.