Politica de confidențialitate

1. Contul tău

Prima dată când pornește, jocul face un cont de invitat în Firebase Authentication, un serviciu Google: un identificator aleatoriu, fără niciun formular de completat. Invitatul primește un nume ca „Guest 4821”, pe care îl poți schimba.

Dacă faci din invitat un cont, ca să-ți păstrezi progresul pe alt telefon, serviciul ales ne spune cine ești:

• Sign in with Apple (pe iPhone): un identificator și, dacă permiți, adresa ta de e-mail, care poate fi o adresă de redirecționare privată făcută de Apple.
• Google: identificatorul contului Google, adresa de e-mail, numele și poza de profil. Jocul folosește doar adresa de e-mail, ca să-ți arate cu ce cont ești conectat.
• E-mail și parolă: adresa de e-mail și parola, pe care Firebase o păstrează doar sub formă de hash. Noi nu o vedem niciodată.

2. Ce faci în joc

Ca să ruleze jocul și să păstreze corecte partidele online, serverul nostru păstrează:

• Profilul tău: numele, codul de prieten, ratingul, numărul de partide, de victorii și de realizări, piesele, tabla, avatarul și rama pe care le porți, când a fost făcut contul și când ai jucat ultima dată.
• Portofelul și progresul: monedele, obiectele pe care le deții, calendarul recompensei zilnice, misiunile zilei, totalurile (partide, victorii, mori și altele), realizările revendicate și jucătorii pe care i-ai blocat.
• Partidele online: mutările fiecărui duel, ale fiecărei partide din arene și din Cupă, jucătorii, ceasul și rezultatul, ca serverul să le poată arbitra. Partidele cu calculatorul de pe telefon sunt trimise serverului după ce se termină, ca să fie verificate după reguli și numărate pentru misiuni și sezon; se păstrează doar numărătoarea.
• Sezoanele, ratingul și Cupa săptămânii: punctele de sezon și locul în clasamentul lunii, ratingul, înscrierea la Cupă, scorurile din calificări și meciurile. Cât cauți un adversar, locul tău la coadă (arena și ratingul) e păstrat câteva secunde.
• Prietenii: lista de prieteni, cererile și provocările trimise și primite și mesajele pe care tu și prietenii tăi vi le scrieți, păstrate ca să le puteți citi amândoi. Cuvintele jignitoare sunt ascunse automat când sosește mesajul.
• Invitațiile: dacă introduci codul de invitație al unui prieten, păstrăm al cui cod a fost și câți jucători noi a adus fiecare cod.
• Raportările: când raportezi un jucător, păstrăm cine pe cine a raportat și de ce, ca să se uite un om la ele.

3. Cumpărături

Pachetele de monede și abonamentul „Fără reclame” sunt vândute de App Store (Apple) și Google Play. Ele încasează plata; noi nu primim niciodată datele cardului sau ale plății.

Ca să-ți dea ce ai cumpărat, serverul nostru verifică fiecare cumpărătură la Apple sau Google și păstrează o evidență a ei: produsul, identificatorii și datele tranzacției și, pentru „Fără reclame”, dacă e activ, când se încheie luna și orice reînnoire, anulare sau rambursare despre care ne anunță Apple sau Google. Fiecare cumpărătură poartă un identificator făcut din contul tău, ca să nu poată fi revendicată de alt cont.

4. Reclame

Jocul e gratuit și arată reclame de la Google AdMob (Google Ireland Limited): reclame pe tot ecranul în pauzele dintre partide și videouri pe care alegi să le vezi pentru monede. Ca să le arate și să le numere, software-ul Google din joc colectează identificatorul de publicitate al dispozitivului (pe iPhone doar dacă permiți urmărirea), adresa IP, modelul, sistemul și limba dispozitivului și felul în care interacționezi cu reclamele.

În Spațiul Economic European și în Regatul Unit, mesajul de consimțământ al Google te întreabă, înainte să fie cerută vreo reclamă, dacă reclamele pot fi personalizate și dacă se pot stoca informații pe dispozitivul tău pentru ele. Dacă refuzi, vezi în continuare reclame, dar nu alese după activitatea ta. Acolo unde legea unui stat american îți dă această alegere, mesajul Google pentru acele state îți permite să refuzi folosirea datelor pentru reclame țintite. Setări → Confidențialitate în reclame redeschide mesajul.

Când vezi un video pentru monede, AdMob anunță serverul nostru printr-un mesaj semnat care poartă identificatorul contului tău, ca serverul să plătească monedele o singură dată.

Google folosește aceste date ca operator independent: vezi cum folosește Google informațiile din aplicațiile care îi folosesc serviciile.

5. Măsurarea propriilor noastre reclame

Când facem reclamă pentru Morris Clash pe Facebook, Instagram sau TikTok, jocul le spune lui Meta Platforms și TikTok ce instalări au adus reclamele lor: instalarea, pornirile jocului, cumpărăturile și prima partidă terminată, împreună cu identificatorul de publicitate al dispozitivului (pe iPhone doar dacă permiți urmărirea; fără el, SKAdNetwork de la Apple numără instalările fără niciun identificator), adresa IP, modelul, sistemul și limba dispozitivului. Ele le folosesc ca să măsoare și să îmbunătățească campaniile noastre, după propriile politici: a Meta și a TikTok.

În Spațiul Economic European și în Regatul Unit, asta funcționează doar dacă, în mesajul de consimțământ de mai sus, ai permis stocarea de informații pe dispozitiv și măsurarea performanței reclamelor. E oprit cât timp nu facem campanii în acele rețele.

6. Notificări

Jocul cere să-ți trimită notificări doar după ce te înscrii la Cupa săptămânii sau trimiți o primă provocare. Dacă accepți, Firebase Cloud Messaging îi dă telefonului o adresă pentru notificări, pe care o păstrăm împreună cu contul și limba telefonului, ca să-ți spunem când se deschide meciul tău din Cupă, când te așteaptă adversarul sau când te provoacă un prieten. Le oprești din Setările jocului sau din setările telefonului.

7. Statistici de utilizare și date tehnice

Ca să aflăm cum se joacă jocul și să-l facem mai bun, jocul îi trimite lui Google Analytics for Firebase o evidență a ce faci în el: partidele pe care le joci, cu cine (calculatorul, un prieten, un jucător găsit pentru tine) și pe ce miză, cum se termină și ce monede, rating și puncte aduc; arenele în care cauți adversari; cererile de prietenie, invitațiile și provocările pe care le trimiți și la care răspunzi; faptul că ai trimis un mesaj și lungimea lui, niciodată textul; ce privești, câștigi, cheltuiești și cumperi în magazin; reclamele pe care le urmărești; setările, ecranele pe care le deschizi și erorile serverului nostru.

Fiecare înregistrare poartă identificatorul contului tău, un identificator pe care Analytics îl face pentru joc pe telefonul tău, modelul, sistemul și limba dispozitivului, versiunea jocului, precum și țara și regiunea deduse din adresa ta IP, pe care Analytics nu o păstrează. Analytics nu colectează identificatorul de publicitate, iar aceste statistici nu sunt folosite pentru reclame. Copiem înregistrările în Google BigQuery, în Uniunea Europeană, ca să le studiem. Sunt păstrate 14 luni.

Setări → Statistici de utilizare le oprește oricând; oprirea resetează și identificatorul făcut de Analytics pe telefonul tău.

• Jocul trimite serverului versiunea și platforma, ca să-i spună unei versiuni vechi să se actualizeze și ca să-și descarce actualizările propriului cod.
• Jurnalele serverului (Google Cloud) înregistrează cererile și erorile, cu adrese IP, și sunt păstrate 30 de zile.
• Setările tale (limba, sunetul, vibrațiile) și unele dintre ultimele răspunsuri ale serverului rămân în memoria telefonului.
• Jocul nu are software de raportare a erorilor.

8. De ce le folosim și pe ce temei legal

• Ca să-ți dăm jocul pe care l-ai cerut, contul, partidele online, prietenii, mesajele și cumpărăturile: executarea contractului cu tine (articolul 6 alineatul (1) litera (b) din GDPR).
• Ca partidele să fie corecte și jucătorii în siguranță, arbitrând fiecare mutare online, limitând recompensele, filtrând cuvintele, acționând la raportări și păstrând jurnale ca să găsim defecte și abuzuri: interesul nostru legitim pentru un joc corect și funcțional (litera (f)).
• Statisticile de utilizare (secțiunea 7): interesul nostru legitim de a înțelege cum se joacă jocul, ca să-l îmbunătățim și să rămână gratuit (litera (f)). Te poți opune oricând din Setări → Statistici de utilizare.
• Reclamele personalizate, stocarea de informații pe dispozitiv pentru reclame și măsurarea campaniilor: consimțământul tău, acolo unde legea îl cere (litera (a)); în rest, interesul nostru legitim de a finanța un joc gratuit prin reclame.
• Notificările: permisiunea pe care o dai pe telefon.
• Păstrarea evidenței cumpărăturilor: obligațiile noastre legale din legislația contabilă și fiscală (litera (c)).

9. Cine le vede

• Ceilalți jucători îți văd profilul (secțiunea 2), locul în clasamente și în Cupă și partidele pe care le joci cu ei. Prietenii tăi văd și când ai fost activ ultima dată, precum și mesajele pe care le trimiți.
• Google ne rulează serverele, ca persoană împuternicită: Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, Cloud Storage, Hosting, Google Analytics for Firebase și BigQuery. Baza de date și funcțiile jocului rulează în regiunea Google din Belgia (europe-west1), iar copia noastră a statisticilor de utilizare în Uniunea Europeană; autentificarea, notificările și Analytics sunt servicii globale ale Google.
• Apple și Google, ca magazine de aplicații și servicii de autentificare; Google AdMob, Meta și TikTok, cum se arată în secțiunile 4 și 5. Fiecare răspunde de propria prelucrare.
• Autoritățile, atunci când legea ne obligă.

Nu îți vindem datele personale. Afișarea reclamelor personalizate și măsurarea campaniilor pot fi considerate „partajare” sau „publicitate țintită” după legile unor state americane; secțiunea 4 spune cum refuzi.

Google, Apple, Meta și TikTok pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se bazează pe Cadrul UE–SUA privind protecția datelor, acolo unde compania e certificată, sau pe clauzele contractuale standard ale Comisiei Europene.

10. Cât timp le păstrăm

Datele contului sunt păstrate cât există contul. Setări → Șterge contul le șterge imediat: profilul, portofelul și progresul, codul de prieten, rândurile tale din clasamentul de rating, din clasamentul sezonului și din Cupa săptămânii, legăturile prietenilor cu tine și conversațiile, cererile și provocările lăsate deschise, adresele de notificare ale telefoanelor tale și, la sfârșit, autentificarea însăși.

Două lucruri rămân după ștergere: partidele deja jucate rămân în evidența adversarilor, sub numele pe care îl aveai atunci; iar evidența fiecărei cumpărături rămâne, ca o tranzacție să nu fie acordată de două ori, și atât cât cere legislația contabilă.

Statisticile de utilizare (secțiunea 7) deja colectate sunt păstrate până la capătul celor 14 luni; ștergerea contului resetează identificatorul de pe telefon, așa că noul invitat nu e legat de ele. Scrie-ne ca să le ștergem mai devreme.

Un cont de invitat pe care îl lași în urmă, ștergând jocul fără să-l faci cont, rămâne pe server, de neatins dintr-o instalare nouă. Scrie-ne cu codul lui de prieten (în fila Tu) și îl ștergem. Jurnalele serverului sunt păstrate 30 de zile. Raportările sunt păstrate cât sunt cercetate și cât e nevoie pentru a opri abuzurile repetate.

Cum îți ștergi contul.

11. Drepturile tale

Poți cere o copie a datelor tale, corectarea lor (numele ți-l poți schimba singur), ștergerea lor, restricționarea sau opoziția față de felul în care le folosim și primirea lor într-o formă pe care o poți duce în altă parte. Te poți opune statisticilor de utilizare din Setări → Statistici de utilizare. Îți poți retrage oricând un consimțământ: Setări → Confidențialitate în reclame, pentru reclame; Setările jocului sau ale telefonului, pentru notificări; iar pe iPhone, Configurări → Confidențialitate și securitate → Urmărire. Pe Android poți reseta sau șterge identificatorul de publicitate din setările telefonului.

Scrie-ne la support@encodeera.co; răspundem în cel mult o lună. Poți depune și o plângere la ANSPDCP, autoritatea de protecție a datelor din România, sau la autoritatea din țara în care locuiești.

12. Copii

Morris Clash nu este gândit pentru copii sub 13 ani sau sub vârsta la care un copil își poate da singur acordul pentru astfel de servicii în țara lui (16 ani în România). Nu colectăm cu bună știință date de la ei. Dacă crezi că un copil ne-a dat date, scrie-ne și le ștergem.

13. Securitate

Tot ce circulă între joc și serverul nostru e criptat, iar Google criptează datele acolo unde sunt stocate. Telefoanele nu pot scrie în baza noastră de date: pot doar funcțiile serverului, după ce verifică fiecare cerere.

14. Acest site

Acest site nu pune cookie-uri, nu rulează programe de analiză și nu arată reclame; fonturile și imaginile sunt servite chiar de site. Firebase Hosting, un serviciu Google, primește adresa ta IP și cererea browserului ca să livreze paginile și să le țină în siguranță. Dacă alegi o limbă, browserul îți ține minte alegerea în propria memorie și nu ne-o trimite niciodată.

15. Schimbări

Când această politică se schimbă, versiunea nouă e publicată aici, cu data ei. Dacă o schimbare contează pentru felul în care îți folosim datele, o spunem și în joc.