Política de privacidade

Sua conta de jogo

Você pode começar com uma conta de jogo de convidado. O jogo cria uma credencial de dispositivo aleatória e um identificador de conta de jogo para que o serviço possa reconhecer sua conta e manter seu progresso. Uma conta de convidado ainda é uma conta; não é anônimo para o serviço de jogo.

Se você escolher a opção de login disponível no seu dispositivo, o Google ou a Apple fornecerão uma credencial de identidade. Nós verificamos e associamos o identificador da conta do provedor à sua conta de jogo. Nosso banco de dados de contas não usa seu endereço de e-mail ou nome de exibição do Google ou Apple para identificá-lo. O provedor cuida do seu próprio processo de login de acordo com sua política de privacidade.

O serviço também mantém horários de criação e atividade da conta, fuso horário do jogo, informações da sessão e versão do aplicativo. Nós os usamos para operar sua conta, coordenar recompensas e evitar que versões incompatíveis de aplicativos causem problemas.

Progresso, compras e informações técnicas

O serviço processa as informações necessárias para executar o jogo e confirmar seus resultados:

• Jogabilidade: o tabuleiro e as peças que você envia, as tentativas e os resultados, os níveis concluídos, as estrelas, as vidas, o saldo de Pigment, as ferramentas, os avatares obtidos, as recompensas coletadas e a participação em desafios. O servidor verifica as tentativas enviadas e mantém o progresso e os saldos da conta.
• Compras: loja, produto, referência da transação, status da compra e registros de entrega ou reembolso. Enviamos credenciais de compra e um alias relacionado à conta ao serviço de verificação da loja relevante. Google Play ou a Apple cuida dos detalhes de pagamento; o serviço de jogo não recebe o número completo do seu cartão de pagamento.
• Diagnóstico de serviço: endereço IP, identificadores de solicitação, rota de serviço solicitada, status de resposta, tempo de solicitação e informações de erro. Alguns registros de serviço incluem o identificador da sua conta de jogo. Esses registros ajudam a diagnosticar falhas e proteger contas e compras.
• Suporte: seu endereço de e-mail, mensagens e quaisquer detalhes ou capturas de tela que você decidir enviar. O recurso Copiar detalhes de suporte do jogo prepara um relatório limitado para você revisar e enviar; ele não envia esse relatório automaticamente.

Informações mantidas no seu dispositivo

Seu salvamento local contém cópias de progresso e saldo, itens possuídos, preferências, tabuleiros inacabados, solicitações pendentes e credenciais usadas para entrar no serviço de jogo. Não compartilhe um arquivo salvo: ele pode conter credenciais de acesso.

As preferências de acessibilidade, som e toque permanecem no seu dispositivo após a exclusão da conta. O jogo limpa as credenciais da conta local, o progresso e as solicitações de conta pendentes após a confirmação da exclusão. Se a limpeza do dispositivo for interrompida, o jogo solicitará que você tente novamente.

Por que usamos informações

Usamos as informações de conta e de jogo para oferecer o jogo solicitado, salvar o progresso, entregar compras e recompensas e responder ao suporte. Usamos informações de verificação e diagnóstico para impedir que a mesma compra seja resgatada mais de uma vez, investigar erros, proteger o serviço e aplicar as regras do jogo.

Quando for necessária uma base legal, o fornecimento dos serviços de jogo e compras solicitados depende da execução do nosso contrato com você; segurança, prevenção de fraudes e manutenção de serviços dependem de nossos interesses legítimos, sujeitos aos seus direitos. As informações necessárias para uma obrigação legal aplicável são processadas nessa base. Quando o consentimento for legalmente exigido para um recurso opcional, esse recurso exigirá o seu consentimento.

Outros serviços que processam informações

O Google e a Apple processam informações quando você usa seus serviços de login ou de loja. Os recursos opcionais do Google Play Games podem compartilhar marcos de conquistas verificados com seu perfil Play Games quando você optar por sincronizá-los. O perfil da sua plataforma e sua visibilidade são controlados através das configurações da plataforma.

Cloudflare Pages fornece a hospedagem deste site. O Google Workspace hospeda nossa caixa de entrada de suporte operacional e processa endereços de e-mail, mensagens e anexos de suporte em nosso nome. Os termos de processamento de dados do Google estão em https://cloud.google.com/terms/data-processing-addendum/. A Spaceship fornece o servidor virtual privado de back-end do jogo nos Estados Unidos, onde a conta, o jogo, a verificação de compra e os registros operacionais são processados. Os termos de processamento de dados da Spaceship estão em https://www.spaceship.com/legal/data-processing-addendum/.

O Google Cloud Storage mantém backups de banco de dados criptografados e registros de recuperação de exclusão na região us-central1 nos Estados Unidos. O Google Cloud Secret Manager mantém separadamente o material da chave de recuperação na mesma região. Esses serviços oferecem suporte à expiração do backup e honram exclusões concluídas após uma restauração.

Nossos provedores podem processar informações fora do seu país. O adendo de processamento de dados da Spaceship inclui cláusulas contratuais padrão para transferências internacionais aplicáveis. Os acordos de processamento e transferência de outros provedores seguem os termos aplicáveis ​​e os serviços que utilizamos. Os locais de hospedagem descritos acima não significam que todo suporte, rede ou cópia residual do provedor seja processado apenas nesses locais.

Poderemos divulgar informações quando exigido pela lei aplicável ou quando necessário para proteger pessoas, investigar uso indevido ou estabelecer ações legais. Estas finalidades não permitem utilizações de marketing não relacionadas.

Anúncios e medição do jogo

A implementação atual do jogo mede sessões, tempo de quebra-cabeça ativo, início e resultados de níveis e início e conclusão de compras por meio de nosso próprio serviço de jogo. Essas observações estão vinculadas à sua conta do jogo. Eles nos ajudam a entender a progressão, a confiabilidade e se as recompensas opcionais melhoram o jogo. Esta medição permanece ativa quando os anúncios premiados são desativados; optar por não assistir a um anúncio não o desativa.

Lançamentos com análise de jogo expandida pedem uma escolha opcional separada antes de registrar o tempo detalhado de resolução de nível, guia de uso, controle de pressão e navegação. Você pode jogar sem essa medida e alterar a escolha em Configurações, depois em Privacidade e dados e, em seguida, em Opções de análise de jogo. Essas observações estão vinculadas à sua conta do jogo. Quando a integração de relatórios está habilitada, os registros aprovados são enviados pelo nosso serviço de jogo para o nosso projeto PostHog dedicado nos Estados Unidos. Eles excluem seu e-mail, credenciais de login, recibos de compra, mensagens de formato livre, quebra-cabeças brutos e gravações de toque. As informações de privacidade de PostHog estão em https://posthog.com/privacy/.

Versões anteriores com Google AdMob direto: A partir da fase 10, anúncios automáticos podem aparecer após três vitórias ou duas falhas consecutivas, inclusive na primeira sessão. Os vídeos com recompensa são opcionais. Lições e vitórias contra chefes continuam protegidas. Não há limite por sessão; o máximo é de 24 anúncios automáticos por dia UTC.

Quando essa integração é incluída e usada, o Google pode processar endereços IP, identificadores de dispositivos ou contas, interações com anúncios e informações de diagnóstico para entrega de anúncios, medição e prevenção de fraudes. As informações exatas dependem da plataforma, da configuração do SDK e das opções de privacidade. As informações do Google estão em https://policies.google.com/privacy/. As solicitações de privacidade obrigatórias devem ser configuradas e verificadas antes que os anúncios sejam ativados; o controle de opções de privacidade do jogo abre as opções do provedor quando disponíveis.

Nosso próprio serviço também registra anúncios oferecidos e solicitados, resultados de carregamento e visualização, verificação de recompensas e qualquer valor de impressão e moeda relatados. Um identificador de conta de jogo e um bilhete de recompensa são usados ​​para combinar o retorno de chamada de recompensa assinado pelo Google com a recompensa prometida. Os relatórios dos clientes por si só não podem conceder uma recompensa. O Analytics contém um conjunto fixo de campos, e não suas mensagens, senhas, tokens de login ou texto de diagnóstico irrestrito.

Fluxo opcional do LevelPlay: apenas versões que incluem e ativam esta integração podem mediar ironSource, Unity Ads, Google AdMob, Meta Audience Network, Mintegral e Liftoff Monetize. O Android também inclui Ad Quality. Conforme as escolhas de privacidade, estes serviços podem tratar identificadores de conta e dispositivo, endereços IP, interações com anúncios, observações de valor e dados de diagnóstico para entrega, medição, qualidade dos anúncios e prevenção de fraude. Esta descrição não significa que o novo fluxo ou todas as redes indicadas estejam ativos na sua versão.

O LevelPlay exige a escolha explícita de '18 anos ou mais' e o fluxo de privacidade User Messaging Platform (UMP) do Google. Uma idade desconhecida ou a escolha de uma idade inferior não ativa o LevelPlay; o AdMob direto pode continuar disponível segundo a sua política separada. A elegibilidade por idade, as escolhas de privacidade dos anúncios e a personalização do jogo são distintas. O rastreamento no iOS respeita o estado da permissão da Apple.

No novo fluxo da campanha, anúncios automáticos só podem aparecer ao tocar em Tentar novamente após 2 tentativas falhadas ou em Próxima fase após 3 conclusões, contadas desde o último anúncio automático exibido. As falhas não precisam de ser consecutivas. As primeiras fases, lições e resultados contra chefes estão incluídos. Remover anúncios, consentimento, disponibilidade e limites diários continuam a aplicar-se. Isto difere do fluxo anterior do AdMob direto descrito acima.

Os vídeos com recompensa continuam opcionais. No LevelPlay, uma notificação de conclusão assinada entre servidores identifica a conta de jogo inicializada e um evento único. O nosso serviço verifica a notificação, elimina duplicados e regista 1 crédito genérico; depois troca-o numa transação atómica por uma solicitação elegível emitida pelo servidor para uma vida, Pigment, tempo extra ou uma nova tentativa a partir de um ponto de controlo Endless. A assinatura não associa a conclusão a um ticket, leilão ou preço de anúncio específico. A reprodução e as notificações de recompensa ou pagamento do SDK, por si só, não podem conceder recompensas.

Se a personalização do jogo e a seleção por valor carregado estiverem ativas no Endless Mix, o serviço pode usar o histórico de jogo e um valor recente do anúncio de recompensa atualmente em cache para escolher uma mão futura. Inicialmente, só é elegível um valor positivo em USD indicado como BID exato da Unity Ads. Os preços do Google, Meta, Mintegral e Liftoff, bem como outros preços não suportados, estimados, ausentes ou desatualizados, mantêm a dificuldade baseada em preço no nível de referência. A alteração limita-se a um grau de dificuldade e exige verificar uma colocação válida. As peças já apresentadas não mudam. Desativar a personalização usa distribuições padrão. As observações de preço carregado e valor pago permanecem distintas dos créditos de recompensa autenticados.

Hospedagem de site

Não ativamos o Cloudflare Web Analytics opcional nem adicionamos outros scripts de análise, rastreadores de publicidade ou inscrição em boletim informativo. A hospedagem ainda envolve o processamento do tráfego do site.

O site lê o idioma preferido do seu navegador e armazena o idioma escolhido no seu dispositivo usando armazenamento local para que os links possam abrir nesse idioma. Esta preferência não é enviada para um serviço analítico. Você pode alterá-lo no menu de idiomas ou removê-lo limpando os dados do navegador deste site. Texto e fontes traduzidos são veiculados no site; nenhum serviço de tradução recebe sua visita.

Quando você visita, a Cloudflare processa informações de solicitação que podem incluir seu endereço IP, roteamento de tráfego e detalhes de configuração do sistema para entregar e proteger o site. Também produz estatísticas operacionais, como volumes de solicitações e taxas de erro. Cloudflare explica como lidar com essas informações em https://www.cloudflare.com/privacypolicy/.

Os dados de solicitação de hospedagem da Cloudflare seguem os termos de serviço e critérios de retenção aplicáveis; não estabelecemos um prazo fixo para os registros de hospedagem deste site. O período de registro do servidor de jogo abaixo não se aplica aos registros da Cloudflare. A abertura de uma loja externa ou link de suporte está sujeita às práticas do próprio serviço.

Retenção e exclusão de conta

Os registros da conta e do jogo são mantidos para fornecer sua conta de jogo até que você a exclua; não há exclusão automática por inatividade. Excluir o aplicativo ou sair não exclui a conta do servidor. Consulte https://pigmentrun.com/delete-account/ para obter instruções de exclusão do jogo e o caminho do e-mail de suporte, que pode receber solicitações sem exigir a reinstalação do jogo.

Uma exclusão completa da conta remove a conta ativa, seus links de login e sessões, registros de jogo, progresso, saldos, itens possuídos e registros de compras vinculados à conta. Registros limitados permanecem para os fins específicos abaixo.

• Confirmação de exclusão: uma referência de credencial com hash, identificador de solicitação e carimbos de data e hora de exclusão permitem que uma solicitação interrompida no aplicativo seja confirmada por 30 dias. Para uma solicitação de suporte verificada pelo operador, uma confirmação de caso separada mantém o identificador do caso, um marcador de conta codificado, o código do método de verificação, a função do banco de dados e os carimbos de data/hora por 30 dias. Esses registros de confirmação não contêm credencial de login bruta, identidade do provedor ou evidência de propriedade copiada e são removidos por limpeza agendada após expirarem.
• Sessões: os registros de sessão do servidor expiram após 90 dias sem a atividade que os renova, e os registros expirados são removidos por limpeza agendada. Os desafios temporários de login da Apple expiram após cinco minutos.
• Medição do jogo: as sessões de análise e seus eventos são removidos por meio de limpeza programada e limitada quando a sessão não tiver atividade por 90 dias ou com exclusão da conta. Isso é medido a partir da última atividade da sessão, e não no máximo 90 dias após cada evento. As atribuições de coorte no nível da conta e os registros verificados de recompensas de anúncios permanecem na conta até que ela seja excluída, porque também mantêm o histórico de recompensas e evitam concessões repetidas. O serviço de limpeza implementado executa a limpeza limitada; interrupções podem atrasar a remoção física.
• Análise expandida opcional em nosso serviço: as observações não enviadas expiram no dispositivo após sete dias. As observações vinculadas expiram em nosso banco de dados de relatórios 90 dias após o recebimento; os fatos relatados verificados vinculados expiram 90 dias após a verificação. Desativar análises opcionais interrompe novas coletas detalhadas e limpa a fila de dispositivos e observações primárias. A exclusão da conta também remove esses registros vinculados. O progresso verificado, as tentativas e as evidências de compra mantêm sua finalidade e cronograma de serviço separados.
• PostHog cópia do relatório, quando habilitado: PostHog A janela de consulta de eventos atuais do Cloud é de um ano nos planos Gratuitos e de sete anos nos planos Pagos. Essas janelas limitam o que os relatórios podem consultar; eles não garantem a exclusão física naquele momento. A cópia do relatório segue os termos aplicáveis ​​de armazenamento e exclusão de PostHog, descritos em https://posthog.com/docs/data/events-retention e https://posthog.com/docs/privacy/data-storage#data-deletion. . Desativar análises opcionais ou excluir sua conta de jogo solicita a exclusão da identidade e dos eventos de relatório vinculados. A exclusão remota é assíncrona e repetida até ser verificada; uma interrupção pode atrasar a conclusão. A reativação usa uma nova identidade de relatório. A exportação permanece desativada até que as divulgações correspondentes e o processo de apagamento remoto sejam verificados.
• Segurança de compra: referências de compra com hash, loja, produto, horário de compra original e status de reembolso permanecem sem o link da conta do jogo ou credencial de compra utilizável para evitar que a mesma compra seja reivindicada novamente. Eles não têm vencimento fixo enquanto a loja pode apresentar novamente o histórico da transação. A sua necessidade é revista pelo menos anualmente e quando as regras de verificação da loja mudam; os registros são removidos quando a proteção de reprodução não é mais necessária.
• Autorização Apple: se você usou o Sign in with Apple, uma credencial criptografada poderá permanecer apenas para completar a revogação com a Apple. A confirmação da Apple remove o trabalho de revogação ativo; uma interrupção do provedor pode atrasar esta etapa. Uma cópia de recuperação criptografada pode permanecer no diário de exclusão descrito abaixo.
• Recuperação de exclusão: um diário criptografado registra um marcador de conta com chave, tempo de exclusão, registros mínimos de segurança de compra e qualquer obrigação criptografada de revogação da Apple. Isso nos permite honrar as exclusões ao restaurar um backup mais antigo. Usamos um procedimento de rotação verificado para retirar evidências de marcadores de conta e resíduos de revogação concluída dentro de 30 dias. Uma nova linha de base de recuperação deve preservar as exclusões concluídas e as proteções de compra antes que as evidências antigas sejam removidas; instantâneos mais antigos são recusados ​​para retorno ao serviço. A rotação e o apagamento exigem um operador e não são uma regra cega de exclusão automática de idade. As obrigações não resolvidas do fornecedor são investigadas e retidas até serem concluídas, e os registros de segurança de compra seguem sua regra de retenção separada.
• Logs e backups de serviços de jogos gerenciados: os logs operacionais são limitados a 30 dias e os backups de bancos de dados criptografados a 14 dias a partir do instantâneo até a limpeza agendada. Os backups e instantâneos opcionais do Spaceship VPS estão desativados. A exclusão da conta não reescreve os arquivos instantaneamente; a restauração deve preservar as exclusões concluídas antes que o serviço seja retomado. As falhas de limpeza exigem investigação e uma interrupção pode atrasar o apagamento físico.
• Suporte: os registros de suporte ativo e as cópias que controlamos são retidos por 12 meses após o encerramento de uma conversa de suporte. Evidências adicionais coletadas para verificar se uma solicitação de conta são removidas desses registros dentro de 30 dias após a resolução da solicitação. Um registro mínimo de solicitação/resultado pode permanecer por 12 meses para documentar a resposta. Gerenciamos esses prazos através de um procedimento manual de revisão de casos; esta não é uma limpeza automática do Gmail. A recuperação do provedor e as cópias residuais podem permanecer por mais tempo: os termos de processamento de dados do Google permitem até 180 dias para remover dados excluídos do cliente de seus sistemas depois que eles não puderem mais ser recuperados pelo cliente, sujeito aos requisitos legais aplicáveis.
• Exceções: registros específicos podem ser mantidos por mais tempo devido a uma obrigação legal aplicável ou a uma disputa não resolvida. O acesso é limitado a esse fim, e as informações são removidas quando o motivo termina. A exclusão programada pode ser atrasada durante uma interrupção; credenciais expiradas ainda são rejeitadas.

Suas escolhas e direitos de privacidade

Você pode optar por vincular uma conta de provedor e usar recursos opcionais da plataforma disponíveis em sua versão. Pigment Run inclui exclusão de conta no aplicativo; você também pode entrar em contato com o suporte com uma conta ou solicitação de privacidade. Excluir dados Pigment Run não exclui sua conta Google, conta Apple ou perfil da plataforma.

Dependendo da lei que se aplica a você, você pode ter direitos de acessar, corrigir, excluir ou receber uma cópia portátil de informações pessoais, restringir ou se opor a determinado processamento e retirar o consentimento quando o processamento depender dele. A retirada não afeta o processamento já realizado legalmente. Você também pode reclamar junto à autoridade local de proteção de dados. Quando aplicável, você poderá recorrer a um agente autorizado ou recorrer de uma solicitação recusada. Não o penalizamos por exercer esses direitos.

Envie solicitações para [email protected]. Poderemos precisar de informações proporcionais para verificar se a solicitação diz respeito à sua conta. Nunca envie uma senha, token de login, segredo do dispositivo, token de compra ou arquivo salvo completo. Se precisarmos reter informações específicas ou não pudermos concluir uma solicitação, explicaremos o motivo aplicável.

Idade e uso familiar

Pigment Run destina-se a jogadores com 13 anos ou mais. Se você tem menos de 18 anos, use o jogo com a permissão dos pais ou responsável legal. Quando a legislação local exigir uma idade superior ou o consentimento verificado dos pais para um recurso, esse requisito se aplica; não use esse recurso até que seja atendido.

O jogo não se destina a crianças menores de 13 anos. Não pretendemos verificar a data de nascimento do jogador ou ter um sistema de consentimento dos pais na versão atual. Se soubermos que uma criança inelegível forneceu informações pessoais, iremos investigá-las e removê-las, a menos que uma obrigação legal específica exija a retenção.

Se você é pai ou responsável e tem alguma dúvida sobre as informações de uma criança, use os dados de contato nesta página. A classificação etária da loja descreve o conteúdo do jogo e não estabelece por si só a elegibilidade para usar uma conta ou fazer compras.

Mudanças e contato

Atualizaremos esta página quando nossas práticas de informação mudarem. As alterações materiais serão explicadas através de um aviso apropriado e qualquer consentimento exigido por lei será solicitado antes do início do novo processamento relevante.

O operador e controlador de dados é Dalal (Dalal.io). Contato de privacidade: [email protected]. Endereço para correspondência: Dalal.io / Pigment Run, 9901 Brodie Lane, Suite 160 PMB841, Austin, TX 78748, United States.