Політика конфіденційності

1. Хто ми

Гру й цей сайт створює Andrii Ashomok, незалежний розробник, Av. Diego Ramírez Pastor 184, 03182 Torrevieja (Alicante), Іспанія. Ми — контролер даних.

Контакт: support@cheekpuffhamster.app. У нас немає відповідального за захист даних (DPO), бо закон цього від нас не вимагає; з будь-яким питанням щодо конфіденційності пишіть на цю адресу.

2. Для кого гра: екран віку та профілі

Гра для всіх: дітей, підлітків і дорослих. Під час першого запуску вона питає лише рік народження з нейтрального списку. Потім гра на телефоні обирає профіль:

• Дитина: молодше 13 років.
• Підліток: від 13 років до віку цифрової згоди в країні гравця (наприклад, 16 в Іспанії; 16, якщо країна невідома).
• Дорослий: старше.

Країна визначається за SIM-карткою або мовними налаштуваннями телефона й використовується лише на телефоні. Рік народження зберігається лише в збереженні гри на телефоні. Ми його не отримуємо.

Там, де цього вимагає закон, Google Play може передати грі віковий діапазон (Play Age Signals API). Гра використовує його лише для того, щоб зробити профіль суворішим. Ми нікуди його не надсилаємо й не використовуємо для реклами чи аналітики.

3. Дані, що залишаються на телефоні

Гра зберігає на телефоні: хом'ячка та його ім'я, монетки, предмети, прогрес, налаштування, рік народження й профіль. Ми не бачимо цих даних. Немає акаунта й реєстрації.

Гра не запитує місцезнаходження, контакти, камеру, мікрофон чи фото. Вона використовує лише два дозволи: інтернет і сповіщення (запитуються лише під час увімкнення нагадувань). Дозвіл на рекламний ідентифікатор видалено із застосунку.

4. Реклама: Google AdMob

Єдина реклама — відео з винагородою за бажанням («переглянь відео й отримай монетки», не більше 3 на день). Реклама починається лише після екрана віку. Ми використовуємо лише Google AdMob, що бере участь у програмі Google Play для рекламних SDK, безпечних для сімей, і жодних інших рекламних мереж.

Щоб показати рекламу, Google отримує технічні дані: IP-адресу (за нею можна визначити приблизний район), відомості про пристрій і застосунок, взаємодію з рекламою (наприклад, що відео переглянуто), діагностичні дані та App Set ID (ідентифікатор цього застосунку на цьому телефоні, який Google використовує для аналітики й захисту від шахрайства). Для дитячих запитів Google вимикає персоналізовану рекламу, ремаркетинг і звернення до сторонніх рекламних постачальників.

Дорослі в ЄЕЗ, Великій Британії та Швейцарії можуть будь-коли змінити свій вибір у формі згоди Google. Детальніше: як Google використовує інформацію із застосунків, що використовують його сервіси.

5. Покупки: Google Play

Набори монеток, стартовий набір і «Без реклами» продаються через Google Play Billing. Оплату обробляє Google; ми ніколи не бачимо даних картки чи банку. Google Play передає нам номер замовлення, товар, токен покупки й дати, щоб гра видала покупку, а ми могли оформити повернення та сплатити податки.

У дитячому профілі покупки за гроші вимкнені, поки дорослий їх не ввімкне. Для дітей і підлітків перед кожною покупкою з'являється питання для дорослих.

6. Сервіси Firebase (Google)

Ми використовуємо ці сервіси Google Firebase. Firebase Analytics ми не використовуємо.

• Crashlytics (лише в опублікованому застосунку): у разі збою гри Google отримує подробиці збою, модель пристрою, версію Android, версію застосунку та ідентифікатори встановлення Crashlytics і Firebase (випадкові ідентифікатори цього встановлення). Використовуємо лише для виправлення помилок. Зберігається 90 днів.
• Remote Config: гра завантажує налаштування, наприклад ціни й баланс гри. Для цього Firebase використовує ідентифікатор встановлення Firebase.
• Перевірка покупок (лише коли ми її вмикаємо): гра надсилає нашій серверній функції товар, токен покупки й випадковий ідентифікатор встановлення, створений грою (не пов'язаний із людиною). Ми зберігаємо хеш токена покупки, товар, номер замовлення Google, випадковий ідентифікатор встановлення, позначку тесту й дати, щоб ту саму покупку не можна було використати двічі. Записи видаляються автоматично приблизно через 13 місяців.
• Час сервера (лише коли ми його вмикаємо): гра питає в нашого сервера поточний час, щоб щоденні подарунки не можна було отримати, переводячи годинник. Нічого не зберігається.

Наші серверні функції та їхня база даних працюють у Google Cloud у Бельгії (europe-west1). Функції бачать IP-адресу запиту недовго, лише щоб на нього відповісти.

7. Листи нам

Якщо ви пишете на support@cheekpuffhamster.app, ми отримуємо вашу адресу пошти й текст листа. Лист, надісланий із гри, також містить версію застосунку й мову гри. Листи пересилаються через Cloudflare Email Routing до нашої поштової скриньки в Google (Gmail). Ми використовуємо листи лише для відповіді вам.

8. На якій підставі ми використовуємо дані

Згідно з GDPR ми спираємося на:

• Договір: щоб надати гру й куплене.
• Згоду: персоналізована реклама для дорослих у ЄЕЗ, Великій Британії та Швейцарії. Згоду можна будь-коли відкликати.
• Законний інтерес: неперсоналізована реклама, завдяки якій гра безкоштовна, звіти про збої для виправлення помилок, захист від шахрайства й відповіді на листи.
• Юридичний обов'язок: податковий і бухгалтерський облік покупок.

9. Конфіденційність дітей

Ми дотримуємося правил Google Play для сімей, закону США про захист конфіденційності дітей в інтернеті (COPPA), GDPR і британського Кодексу дизайну, відповідного віку (Age Appropriate Design Code). Для дітей ми:

• не збираємо ім'я, пошту, фото, голос чи місцезнаходження; у грі немає чату й обміну з іншими гравцями;
• показуємо лише рекламу за бажанням, неперсоналізовану й безпечну для дітей, без рекламного ідентифікатора;
• за замовчуванням вимикаємо покупки за гроші й ставимо питання для дорослих перед покупками, розділом для батьків і зовнішніми посиланнями;
• за замовчуванням використовуємо найдбайливіші до приватності налаштування й не надсилаємо сповіщень уночі.

З телефона дитини виходять лише описані вище технічні дані (реклама, звіти про збої, завантаження налаштувань, покупки, зроблені дорослим). Батьки можуть попросити нас показати або видалити будь-яку інформацію про свою дитину: пишіть на support@cheekpuffhamster.app.

10. Хто отримує дані

Google і Cloudflare діють як наші обробники або як самостійні контролери за своїми умовами. Ми нікому не продаємо й не здаємо дані.

11. Передавання даних за кордон

Google і Cloudflare можуть обробляти дані за межами Європейської економічної зони, наприклад у США. Вони сертифіковані за Рамковою програмою конфіденційності даних ЄС–США (Data Privacy Framework) і також використовують стандартні договірні умови Європейської комісії.

12. Як довго ми зберігаємо дані (політика зберігання)

Ми зберігаємо дані лише стільки, скільки потрібно для цілей вище, а потім видаляємо їх.

13. Як ми захищаємо дані (програма безпеки)

У нас є письмова програма інформаційної безпеки для того невеликого обсягу даних, з яким ми працюємо. Відповідальний — Andrii Ashomok. Вона охоплює: якнайменше даних; шифрування під час передавання (HTTPS/TLS) усього, що надсилають застосунок і сайт; двоетапний вхід у всіх акаунтах розробника; доступ лише в однієї людини; щорічну перевірку ризиків і сервісів, якими ми користуємося; повідомлення користувачів і органів про витік даних, як вимагає закон.

14. Ваші права

Ви можете попросити нас показати, виправити, видалити ваші дані або обмежити їх використання, отримати їх у перенесному вигляді й заперечити проти їх використання. Якщо ми спираємося на згоду, її можна будь-коли відкликати. Батьки можуть користуватися цими правами за своїх дітей.

Оскільки акаунта немає, повідомте нам те, що допоможе знайти дані (наприклад, номер замовлення Google Play). Пишіть на support@cheekpuffhamster.app. Ми відповідаємо протягом місяця. Як видалити дані: Видалити мої дані.

Ви можете подати скаргу до органу із захисту даних. В Іспанії це Agencia Española de Protección de Datos (AEPD). В інших країнах можна звернутися до місцевого органу. Мешканці штатів США мають схожі права за законами своїх штатів і можуть писати на ту саму адресу.

15. Цей сайт

На цьому сайті немає cookie, аналітики, трекерів, форм, сторонніх шрифтів і скриптів. Сайт розміщено на Cloudflare, який може недовго зберігати IP-адреси для безпеки й захисту від атак.

16. Зміни політики

Якщо ми змінюємо цю політику, ми оновлюємо дату вгорі й пояснюємо, що змінилося. Якщо гра почне використовувати нові дані, ми оновимо цю політику й форму «Безпека даних» у Google Play до публікації такої версії гри.

Політика доступна англійською, іспанською, російською та українською мовами. Якщо версії розходяться, діє англійська версія.