Политика конфиденциальности Ironwave Arena

1. Кто мы и как с нами связаться

Ironwave Arena разрабатывает и выпускает Emirhan Temizyürek — независимый разработчик из Турции — под брендом EMHA Software. Он является контролёром твоих персональных данных; когда в этой политике сказано «мы», имеется в виду он.

По любым вопросам и запросам о конфиденциальности: support@emhasoftware.com. Письма на этот адрес получает сам разработчик. Мы не обязаны назначать инспектора по защите данных.

Эта политика касается только игры. Поскольку контролёр находится в Турции, KVKK (Закон № 6698) применяется независимо от того, где ты играешь. Кроме того, в ЕЭЗ действует GDPR, в Великобритании — UK GDPR, в Швейцарии — Федеральный закон Швейцарии о защите данных (FADP), в Бразилии — LGPD, а в США — соответствующие законы штатов. Твои права, зависящие от страны, описаны в разделах 12–15.

2. Что мы не собираем

Игра не запрашивает и не собирает:

• Твоё настоящее имя, адрес электронной почты, номер телефона или почтовый адрес. Если ты напишешь нам, мы узнаем только твой адрес электронной почты и содержание письма.
• Пароль. В игре нет пароля от аккаунта.
• Твой возраст или дату рождения.
• Твоё точное (GPS) местоположение. Игра не запрашивает доступ к геолокации, и мы не используем твой IP-адрес, чтобы определить, где ты находишься. Однако Google AdMob может определить твоё приблизительное местоположение (на уровне страны или города) по IP-адресу.
• Данные твоей карты, банка или аккаунта в магазине. Оплату принимают Apple или Google; эти данные к нам никогда не попадают.
• Твои контакты, фото, камеру, микрофон или файлы.
• Чаты или сообщения. Переписки между игроками в игре нет.

3. Как мы собираем данные

Твои данные собираются в электронном виде и автоматически через игровое приложение. Ник вводишь ты. Рекламные данные SDK Google в игре отправляют напрямую в Google. Если ты напишешь нам, содержание письма предоставляешь ты.

При первом запуске игры на нашем сервере автоматически создаётся аккаунт для тебя; отдельной регистрации или входа нет. Пока игра открыта, сохранение отправляется на сервер при каждом изменении; игровые события отправляются пакетами.

Мы считываем ID устройства только для того, чтобы привязать аккаунт к этому устройству и вернуть аккаунт, если ты переустановишь игру на Android; для рекламы или отслеживания мы его не используем. Также мы считываем с твоего устройства его модель и неотправленные игровые события и отправляем их на наш сервер.

Без подключения к интернету, ID устройства и твоего сохранения мы не можем предоставить игру, потому что прогресс хранится только на нашем сервере. Чтобы начать играть, также нужно выбрать ник. Он виден всем в рейтингах, поэтому не используй своё настоящее имя. Давать согласие на рекламу совершенно необязательно.

Мы не принимаем о тебе решений исключительно автоматически, если они влекут юридические или столь же значимые последствия. Ники проходят автоматический фильтр, и неприемлемые ники не принимаются. Если ты разрешишь персонализированную рекламу, Google может составить профиль по твоим интересам.

На Android игра и её SDK используют такие разрешения: интернет, состояние сети, рекламный ID, оплата через Google Play, запрет спящего режима, служба переднего плана и базовое состояние телефона. Игра не запрашивает доступ к геолокации, камере, микрофону, контактам или фото.

4. С кем мы делимся данными

Мы не продаём твои персональные данные за деньги (о широком значении «продажи» в законах США см. раздел 14). Твои данные получают только перечисленные ниже получатели.

Третьи стороны, с которыми мы делимся твоими данными, обеспечивают такую же или равноценную защиту, как описано в этой политике. Supabase берёт на себя это обязательство в своём соглашении об обработке данных, а Google — для рекламных данных в Условиях защиты данных Google Ads для отношений «контролёр — контролёр» (https://business.safety.google/adscontrollerterms/). Apple и Google Play обрабатывают платежи как независимые контролёры по своим собственным политикам конфиденциальности.

• Supabase (сторона договора — Supabase Pte. Ltd., Сингапур): размещает нашу базу данных и серверные функции; это обработчик, действующий от нашего имени. Данные хранятся на серверах Amazon Web Services во Франкфурте (Германия), а трафик проходит через сеть Cloudflare. Соглашение об обработке данных: https://supabase.com/legal/dpa Список субобработчиков: https://supabase.com/legal/customer-resources/subprocessor-list Политика конфиденциальности: https://supabase.com/privacy
• Google LLC (AdMob и User Messaging Platform): чтобы показывать и измерять рекламу и запрашивать согласие. Мы совместно с Google отвечаем за сбор твоих данных SDK Google и их передачу в Google; за то, как Google использует эти данные дальше, отвечает сам Google. Политика конфиденциальности: https://policies.google.com/privacy Как Google использует данные из приложений партнёров: https://policies.google.com/technologies/partner-sites
• Рекламные партнёры Google: в ЕЭЗ, Великобритании и Швейцарии они перечислены в форме согласия. Снова открыть список можно в разделе Настройки → РЕКЛАМА → «Настройки рекламы».
• Apple (App Store) и Google Play: сами обрабатывают покупки и платежи и в этом являются независимыми контролёрами. Мы получаем только товар, ID транзакции или токен и статус покупки. Apple: https://www.apple.com/legal/privacy/ Google: https://policies.google.com/privacy
• Другие игроки: твой ник и данные рейтинга общедоступны (раздел 7).
• Наш почтовый провайдер Turhost (Турция): хранит письма, которые ты нам отправляешь.
• Государственные органы: только когда этого требует закон.

5. Реклама и твоё согласие

В игре есть только реклама за награду, и смотреть её или нет — всегда твой выбор. Рекламу показывает Google AdMob. Мы ограничили содержание рекламы максимум рейтингом «Teen» (T).

Сразу при запуске игры инструмент согласия Google (UMP) связывается с Google, чтобы узнать, нужно ли спрашивать твоё согласие. С этим запросом в Google уходят твой IP-адрес и базовые сведения об устройстве.

ЕЭЗ, Великобритания и Швейцария: открывается форма согласия Google; она соответствует общему стандарту согласия рекламной отрасли (IAB TCF). Реклама персонализируется, только если ты это разрешишь. Изменить или отозвать свой выбор можно в любой момент в разделе Настройки → РЕКЛАМА → «Настройки рекламы»; отзыв не влияет на обработку, проведённую до него. Чтобы играть, давать согласие не нужно.

Другие страны (включая Турцию и США): переключатель Настройки → РЕКЛАМА → «Персонализированная реклама» по умолчанию выключен. Пока он выключен, при каждом запросе рекламы игра просит у Google неперсонализированную рекламу. Включая его, ты даёшь явное согласие на то, чтобы Google использовал твой рекламный ID и взаимодействия с рекламой для подбора рекламы по твоим интересам; эти данные могут обрабатываться за границей, в том числе в США. Отозвать согласие можно в любой момент, выключив переключатель.

При показе рекламы Google и его рекламные партнёры могут записывать и считывать информацию на твоём устройстве (например, рекламный ID и локальное хранилище SDK) и собирать информацию с помощью твоего IP-адреса. За пределами ЕЭЗ, Великобритании и Швейцарии это происходит и с неперсонализированной рекламой: Google может использовать твой IP-адрес, определённое по нему приблизительное местоположение, сведения об устройстве и рекламный ID, чтобы показывать рекламу, ограничивать частоту показов, измерять её и предотвращать мошенничество. В ЕЭЗ, Великобритании и Швейцарии, если ты не разрешишь в форме согласия записывать и считывать информацию на устройстве, Google не использует рекламный ID и показывает только ограниченную рекламу.

iPhone и iPad: Google может получить доступ к твоему рекламному ID (IDFA), только если ты разрешишь это в запросе Apple «Разрешить отслеживание». Если разрешишь, Google может использовать этот ID для рекламы и измерений в приложениях и на сайтах других компаний; Apple называет это отслеживанием. Перед запросом Apple может появиться короткое пояснение от Google. Изменить выбор можно в iOS: Настройки → Конфиденциальность и безопасность → Отслеживание.

Android: сбросить или удалить рекламный ID можно в разделе «Реклама» или «Конфиденциальность» настроек Android.

Набор «Без рекламы» даёт большинство рекламных наград без просмотра рекламы, но рекламный SDK Google в игре всё равно работает.

6. Твой IP-адрес и защита от злоупотреблений

Так устроен интернет: каждый запрос к нашему серверу содержит твой IP-адрес. Пока игра открыта, примерно раз в 30 секунд отправляется небольшой запрос для проверки соединения и обновлений.

С 3 октября 2026 года наш сервер считает, сколько новых аккаунтов, игровых событий и записей о покупках приходит с одного IP-адреса за короткое время. Это защищает сервер от автоматических атак, массовых фейковых аккаунтов и поддельных записей о покупках. Если лимит превышен, сервер не принимает новые записи этого типа до конца окна.

IP-счётчики работают с окнами в 1 час и 1 день. IP-адрес хранится в счётчике открытым текстом, но не записывается в твою запись игрока. Мы не используем его, чтобы определить твоё местоположение или составить твой профиль. Ночная задача удаляет счётчики старше 2 дней, поэтому IP-адрес хранится не дольше примерно 3 дней. Счётчики по аккаунту (окна от 1 минуты до 1 дня) тоже хранятся не дольше примерно 3 дней и остаются на это время, даже если ты удалишь аккаунт.

Наш хостинг-провайдер Supabase и его сетевой провайдер Cloudflare тоже записывают твой IP-адрес и сведения о запросах в журналы, чтобы сервис работал и был защищён. Supabase хранит эти журналы не дольше 7 дней.

Наше правовое основание — законный интерес: безопасность сервиса и других игроков (ст. 6(1)(f) GDPR и пункт 49 преамбулы; ст. 5(2)(f) KVKK). Ты можешь возразить (раздел 12), но без этой защиты мы не сможем безопасно поддерживать сервер.

7. Публичный ник и рейтинги

Чтобы начать играть, нужно выбрать ник (3–14 символов). Пока ты его вводишь, наш сервер проверяет, допустим ли ник и не занят ли он; то, что ты вводишь во время этой проверки, в нашу базу данных не сохраняется. Не используй в качестве ника своё настоящее имя или что-либо, по чему тебя можно узнать.

В рейтингах любой может увидеть: твой ник, очки, лучшую волну, уровень опасности, героя, Эссенцию, количество забегов, победы и попытки в Логове босса, процент побед и высшую достигнутую ступень, а также время твоего лучшего забега и результата в Испытании дня.

Серверный интерфейс, который отдаёт данные рейтингов, возвращает и время твоего последнего появления в сети, хотя игра его не показывает. Его может увидеть тот, кто воспользуется публичным API-ключом, встроенным в игру.

Игроки без ника, убранные из рейтингов или получившие просьбу сменить ник, в списке не отображаются.

Сейчас сменить ник в игре нельзя. Чтобы исправить его, напиши нам. Мы можем изменить неприемлемый ник, попросить тебя выбрать новый или убрать тебя из рейтингов, например за читерство. Если ты удалишь аккаунт, твой ник и записи в рейтингах тоже удалятся.

8. Международная передача данных

Твои игровые данные хранятся в Европейском союзе, на серверах во Франкфурте, Германия (AWS eu-central-1). Наш провайдер — Supabase Pte. Ltd. из Сингапура. Supabase и его субобработчики в США (например, Supabase, Inc., Amazon Web Services и Cloudflare) могут получать доступ к данным для оказания услуги; журналы сервера тоже могут обрабатываться за пределами ЕС. Эти передачи защищены Стандартными договорными положениями ЕС (2021/914), а также дополнениями для Великобритании и Швейцарии в соглашении Supabase об обработке данных, которое входит в его условия обслуживания: https://supabase.com/legal/dpa

Контролёр находится в Турции и управляет базой данных из Турции. Решения Европейской комиссии об адекватности защиты данных в отношении Турции нет. Однако согласно ст. 3(2) GDPR регламент напрямую применяется ко всей этой обработке, и ты можешь осуществлять свои права напрямую в отношении нас.

Для целей KVKK твои данные передаются за границу для хостинга: в Германию, а через Supabase — поставщикам услуг в Сингапуре и США.

Google LLC может обрабатывать рекламные данные в США и других странах. Google участвует в Рамочной программе ЕС — США по конфиденциальности данных (EU-US Data Privacy Framework, а также в её расширениях для Великобритании и Швейцарии) и также использует Стандартные договорные положения: https://policies.google.com/privacy/frameworks

Apple и Google могут обрабатывать покупки в своих системах, в том числе за пределами твоей страны.

С вопросами об этих гарантиях можно написать нам.

9. Сколько мы храним данные

Сроки хранения вкратце:

• Твой аккаунт (хеш ID устройства, хеш кода игрока, ник, сохранение, модель устройства, версия, отметки времени, заметки администратора), сводки рекордов и записи о покупках: пока ты не удалишь аккаунт или его не удалим мы. Неактивные аккаунты сейчас автоматически не удаляются. Если ты больше не играешь, воспользуйся «Удалить все мои данные»; если после переустановки на iOS остался старый аккаунт, напиши нам.
• Игровые события: около 45 дней. Ночная задача превращает более старые события в дневные итоги, по которым никого нельзя определить (например, сколько забегов сыграно за день), и удаляет их. Эти итоги хранятся бессрочно.
• Счётчики злоупотреблений (IP-адрес или номер игрока): не дольше примерно 3 дней.
• Журналы сервера (включая IP-адрес и сведения о запросах): не дольше 7 дней. Резервные копии базы данных создаются ежедневно и хранятся 7 дней; удалённые нами данные исчезают и из резервных копий не позже чем через 7 дней. Подробнее: https://supabase.com/docs/guides/platform/backups
• Письма в поддержку: 12 месяцев после закрытия запроса. Краткая запись о выполненных запросах о правах: 2 года.
• Файлы на твоём устройстве: пока ты не удалишь игру. Если они попали в резервную копию iPhone или iPad, то остаются и в ней, пока существует эта копия.
• Рекламные данные Google: по правилам Google (https://policies.google.com/technologies/retention). Записи о покупках у Apple и Google: по их правилам.

10. Удаление аккаунта и данных Ironwave Arena (EMHA Software)

В игре: в главном меню Настройки → СОХРАНЕНИЕ → «Удалить все мои данные». Игра дважды попросит подтверждение. Для удаления нужно подключение к интернету. Если оно есть, твой аккаунт на нашем сервере удаляется сразу и навсегда: ник, сохранение, хеши ID устройства и кода игрока, модель устройства, заметки администратора, сводки рекордов, записи о покупках и игровые события. На экране появится «Твои данные удалены».

Если на экране появилось «Сервер недоступен — локальное сохранение удалено», твои данные на сервере не удалены. Попробуй ещё раз с включённым интернетом или напиши нам.

Если снова открыть игру на том же устройстве, автоматически создастся новый пустой аккаунт, потому что без аккаунта игра работать не может. Если ты этого не хочешь, после удаления данных удали игру с устройства.

«Сбросить сохранение» и «Сбросить этого героя» не удаляют твои данные. Для удаления используй только «Удалить все мои данные» или электронную почту.

По электронной почте: напиши на support@emhasoftware.com и укажи ID из 6 символов из раздела Настройки → АККАУНТ → «Твой код в облаке». Переустанавливать игру для этого не нужно. Если ты не знаешь свой облачный ID, одного ника недостаточно, потому что он публичный; пришли то, что у тебя есть (например, модель устройства, товар и дату покупки), но найти твой аккаунт мы сможем не всегда. Мы отвечаем не позже чем через 30 дней.

Набор «Без рекламы» привязан к твоему аккаунту Apple или Google, поэтому даже после удаления он вернётся из магазина. Балансы Эссенции, Пламени и Смены цвета (зарядов цвета) удаляются вместе с сохранением и не восстанавливаются.

Что остаётся после удаления:

• Дневные итоги, по которым никого нельзя определить.
• Счётчики злоупотреблений: не дольше примерно 3 дней.
• Журналы сервера и резервные копии базы данных Supabase: не дольше 7 дней.
• На твоём устройстве — очередь неотправленных игровых событий и дневной счётчик рекламы: пока ты не удалишь игру. Если не удалить игру, старые события из очереди могут отправиться в твой новый аккаунт.
• Рекламные данные Google и выбор в форме согласия на твоём устройстве: по правилам Google. На Android можно удалить рекламный ID, чтобы разорвать связь.
• Твоя история покупок у Apple и Google: за неё отвечают они; по этому вопросу обращайся к ним.
• Твои письма нам: удаляются через 12 месяцев после закрытия запроса или раньше, если ты попросишь.

11. Переустановка, новый телефон и восстановление покупок

Твой прогресс хранится только на нашем сервере. Игра находит твой аккаунт по привязке, которую хранит на устройстве (код игрока), и по ID устройства. Сейчас в игре нет кода восстановления, который можно ввести, и нет способа перенести аккаунт на другое устройство. На Android игровые данные не попадают в резервные копии устройства.

Android, то же устройство: если удалить игру и снова установить её на то же устройство, аккаунт обычно возвращается автоматически благодаря ID устройства («Аккаунт восстановлен с этого устройства»). После сброса до заводских настроек это сопоставление уже не работает.

iPhone и iPad: когда ты удаляешь и снова устанавливаешь игру, iOS выдаёт ей новый ID устройства, если на устройстве не осталось другого приложения того же разработчика, и создаётся новый пустой аккаунт. Если вместо удаления воспользоваться функцией iOS «Сгрузить приложение», данные останутся на устройстве и аккаунт вернётся. Когда создаётся новый аккаунт, старый аккаунт вместе с ником остаётся на нашем сервере; если хочешь его удалить, напиши нам.

Новый телефон: на Android на новом устройстве всегда создаётся новый пустой аккаунт. Если ты настроишь новый iPhone или iPad из резервной копии старого устройства в iCloud или на компьютере либо через «Быстрое начало», привязка аккаунта тоже может перенестись и аккаунт может вернуться; иначе создаётся новый пустой аккаунт. Если напишешь нам и укажешь старый облачный ID, мы постараемся помочь вручную, но не можем обещать, что вернётся всё. Поэтому запиши свой облачный ID (Настройки → АККАУНТ).

«Восстановить покупки» (Настройки → РЕКЛАМА) возвращает только набор «Без рекламы», потому что это постоянный товар. Обычно набор «Без рекламы» возвращается и сам при запуске игры. Эссенция, Пламя и Смена цвета — расходуемые товары: при покупке они добавляются в твоё сохранение и остаются в нём. Функция восстановления магазина их не возвращает.

12. Твои права и как ими воспользоваться

Независимо от того, где ты живёшь, ты можешь отправить перечисленные ниже запросы на support@emhasoftware.com. В ЕЭЗ, Великобритании и Швейцарии это твои законные права согласно GDPR, UK GDPR и швейцарскому FADP соответственно.

Чтобы убедиться, что запрос касается твоего аккаунта, мы просим облачный ID из раздела Настройки → АККАУНТ и можем запросить дополнительную информацию. Не сообщай свой облачный ID другим. Запросы бесплатны, и мы отвечаем не позже чем через 30 дней. Если ты находишься в Великобритании, на тот же адрес можно отправить и жалобу о защите данных; мы подтвердим её получение в течение 30 дней, рассмотрим её без неоправданной задержки и сообщим тебе результат.

• Доступ: узнать, какие твои данные мы обрабатываем, и получить их копию по электронной почте.
• Исправление: попросить исправить неверные данные, например ник.
• Удаление: «Удалить все мои данные» в игре или по электронной почте (раздел 10).
• Ограничение: в определённых случаях попросить приостановить обработку твоих данных.
• Возражение: возразить против обработки на основании законного интереса (игровые события, модель устройства, безопасность). Сейчас в игре нет настройки, отключающей игровые события; мы рассмотрим твоё возражение и сообщим тебе результат.
• Переносимость: получить своё сохранение и данные аккаунта в машиночитаемом формате (JSON).
• Отзыв согласия: в любой момент через «Настройки рекламы», переключатель «Персонализированная реклама» или настройку отслеживания в iOS.
• Жалоба: ты можешь пожаловаться в орган по защите данных страны ЕЭЗ, где ты живёшь, работаешь или где возникла проблема (список: https://www.edpb.europa.eu/about-edpb/our-members_en), в Великобритании — в ICO (https://ico.org.uk), в Швейцарии — в FDPIC (https://www.edoeb.admin.ch). Сначала обращаться к нам не обязательно, но если обратишься, обычно мы сможем решить проблему быстрее.

13. Информационное уведомление по KVKK (для всех игроков)

Этот раздел — информационное уведомление согласно статье 10 Закона Турции № 6698 о защите персональных данных (KVKK). Поскольку контролёр находится в Турции, оно действует независимо от того, где ты играешь.

• Контролёр: Emirhan Temizyürek (EMHA Software), Турция. Контакт: support@emhasoftware.com. Представителя контролёра нет.
• Цели: предоставление игры и облачного сохранения; показ рейтингов; выдача покупок и предотвращение двойной выдачи; настройка баланса игры и исправление ошибок; защита сервера от злоупотреблений; показ рекламы за награду и, если ты разрешишь, её персонализация; ответы на запросы в поддержку; выполнение запросов о правах.
• Получатели и цели: Supabase Pte. Ltd. и его субобработчики — для хостинга (за границей: Германия, Сингапур, США); Google LLC — для рекламы (собирает рекламные данные напрямую через свои SDK); Apple и Google — для платежей; наш почтовый провайдер Turhost (Турция) — для писем в поддержку; другие игроки — для рейтингов (ник и очки); уполномоченные государственные органы — когда этого требует закон. Подробнее: разделы 4 и 8.
• Способ сбора: в электронном виде и автоматически через игровое приложение. Ник вводишь ты; рекламные данные собирают SDK Google; если ты напишешь нам, содержание письма предоставляешь ты.
• Правовое основание — исполнение договора (ст. 5(2)(c)): аккаунт, сохранение, рейтинги, выдача покупок.
• Правовое основание — юридическая обязанность (ст. 5(2)(ç)): ответы на запросы о правах и соблюдение твоего выбора по рекламе.
• Правовое основание — установление, осуществление или защита права (ст. 5(2)(e)): споры о покупках.
• Правовое основание — законный интерес (ст. 5(2)(f)): игровые события, модель устройства, защита по IP-адресу, неперсонализированная реклама.
• Правовое основание — явное согласие (ст. 5(1)): включение переключателя «Персонализированная реклама» или разрешение отслеживания на iOS.
• Твои права (ст. 11): Узнать, обрабатываются ли твои персональные данные. Запросить информацию об этом, если обрабатываются. Узнать цель обработки и используются ли данные в соответствии с ней. Знать третьих лиц, которым данные передаются в Турции или за границей. Потребовать исправления, если данные неполные или неверные. Потребовать удаления или уничтожения на условиях ст. 7. Потребовать, чтобы об исправлении и удалении сообщили этим третьим лицам. Возразить против неблагоприятного для тебя результата, полученного исключительно автоматическим анализом. Потребовать возмещения ущерба, если незаконная обработка причинила тебе ущерб.
• Как подать заявление: отправь запрос по электронной почте на support@emhasoftware.com (при желании подписав его защищённой электронной или мобильной подписью) или, если речь об удалении, воспользуйся в игре функцией «Удалить все мои данные». Укажи облачный ID из раздела Настройки → АККАУНТ, чтобы мы могли найти твой аккаунт. Если хочешь подать заявление другим способом, предусмотренным законом, например письменно или через KEP (зарегистрированную электронную почту), сначала напиши нам по электронной почте, и мы сообщим тебе адрес для заявлений. Мы рассматриваем заявление бесплатно, не позже чем через 30 дней.
• Жалоба в Совет: если твоё заявление отклонено, наш ответ тебя не устраивает или мы не ответили в течение 30 дней, ты можешь подать жалобу в Совет по защите персональных данных (https://www.kvkk.gov.tr) в течение 30 дней с момента получения нашего ответа и в любом случае не позже 60 дней с даты подачи заявления. Прежде чем жаловаться в Совет, нужно обратиться к нам.

14. США и Калифорния

Мы не продаём твою персональную информацию за деньги. Однако если ты включишь переключатель «Персонализированная реклама» или разрешишь отслеживание на iOS, рекламный ID, IP-адрес и данные об активности, которые поступают в Google, могут считаться «продажей» по широкому определению калифорнийского закона или «передачей» (sharing) для межконтекстной поведенческой рекламы (рекламы, подобранной по твоим действиям в других приложениях и на сайтах); по законам некоторых других штатов это может считаться таргетированной рекламой. По умолчанию переключатель выключен.

Как отказаться: держи Настройки → РЕКЛАМА → «Персонализированная реклама» выключенным; на iOS отключи отслеживание в разделе Настройки → Конфиденциальность и безопасность → Отслеживание; на Android удали рекламный ID. Сигналы Global Privacy Control и Do Not Track из браузеров до игры не доходят; вместо них используй эти настройки.

Категории, которые мы собирали за последние 12 месяцев (с их названиями в законе Калифорнии):

• Идентификаторы: хеш ID устройства, код игрока, номер игрока, ник, IP-адрес; рекламный ID — через Google.
• Коммерческая информация: записи о покупках (товар, ID транзакции, время).
• Активность в интернете или других электронных сетях: игровые события; взаимодействия с рекламой — через Google.
• Приблизительная геолокация: только Google, по твоему IP-адресу.
• Выводы (inferences): только Google — рекламный профиль, если ты разрешишь персонализированную рекламу.
• Чувствительная персональная информация: твой код игрока — это учётные данные, дающие доступ к аккаунту, и по закону Калифорнии он может считаться чувствительной персональной информацией. Мы используем его только для работы твоего аккаунта и никогда — чтобы делать выводы о тебе. Другую чувствительную персональную информацию мы не собираем.
• Источники: ты, твоё устройство и SDK Google. Цели и сроки хранения: таблица выше и раздел 9. Кому раскрывается: наш поставщик услуг Supabase, наш рекламный партнёр Google, платёжные платформы Apple и Google, а также другие игроки в рейтингах.
• Твои права: знать, какую информацию мы собрали, получать к ней доступ, удалять и исправлять её; отказаться от продажи, передачи, таргетированной рекламы и профилирования; не подвергаться иному обращению из-за использования этих прав. Обратиться можно и через уполномоченного представителя.
• Как подать запрос: support@emhasoftware.com или «Удалить все мои данные» в игре. Если мы отклоним твой запрос, ты можешь обжаловать это решение, написав на тот же адрес; мы рассмотрим жалобу и сообщим тебе результат и его причины. Если результат тебя всё равно не устроит, можешь обратиться к генеральному прокурору своего штата.
• Мы не продаём персональную информацию лиц, о которых знаем, что им меньше 16 лет, и не передаём её для межконтекстной поведенческой рекламы.

15. Бразилия

Если ты играешь в Бразилии, также применяется LGPD. Наши правовые основания: исполнение договора (ст. 7 V), законный интерес (ст. 7 IX) и согласие на персонализированную рекламу (ст. 7 I).

Согласно ст. 18 LGPD ты можешь запросить: подтверждение факта обработки, доступ, исправление, анонимизацию, блокировку или удаление ненужных или избыточных данных, переносимость, удаление данных, обрабатываемых на основании согласия, информацию о том, с кем мы делимся данными, информацию о последствиях отказа от согласия и отзыв согласия. Наш канал связи по любым запросам по LGPD — support@emhasoftware.com. Также можно обратиться в Национальное управление по защите данных (ANPD): https://www.gov.br/anpd

Мы отвечаем за обработку как контролёр (controlador). Supabase — обработчик (operador), действующий только по нашим указаниям. Мы совместно с Google отвечаем за сбор данных SDK Google (раздел 4); Google, Apple и Google Play отвечают за свою собственную обработку. Твои данные передаются для хостинга в Германию, Сингапур и США (раздел 8).

Если ты не дашь согласие, реклама показывается без персонализации, а остальная игра работает так же.

16. Дети

Ironwave Arena — игра для широкой аудитории и не предназначена для детей младше 13 лет. Игра не спрашивает возраст, и мы сознательно не собираем персональные данные детей младше 13 лет.

Если мы узнаем, что в игру играет ребёнок младше 13 лет и его данные обрабатываются, мы удалим аккаунт. Родители могут запросить удаление, написав на support@emhasoftware.com и указав облачный ID ребёнка.

Персонализированная реклама по умолчанию выключена; в ЕЭЗ, Великобритании и Швейцарии она включается, только если в форме согласия дано согласие. В этих странах возраст цифрового согласия — от 13 до 16 лет, в зависимости от страны; если ты младше, не разрешай персонализированную рекламу в форме без согласия родителей. Содержание рекламы ограничено рейтингом «Teen» (T), и игра не запрашивает доступ к геолокации.

17. Безопасность

Идеальных систем не бывает, но для защиты твоих данных мы принимаем меры, перечисленные ниже. Если утечка поставит твои данные под угрозу, мы уведомим органы власти, как того требует закон, и, насколько сможем с тобой связаться, уведомим и тебя.

• Все соединения между игрой и нашим сервером зашифрованы по HTTPS.
• ID устройства и код игрока хранятся на сервере только в виде хешей SHA-256.
• Публичный API-ключ, встроенный в игру, не даёт прямого доступа к таблицам базы данных; игра получает данные только через ограниченные серверные функции.
• Сервером управляет только разработчик; управляющий аккаунт защищён двухэтапным входом, а панель администратора — секретным токеном доступа.
• Лимиты запросов защищают сервер от злоупотреблений (раздел 6).
• Твои платёжные данные к нам никогда не попадают.

18. Изменения этой политики

Когда мы меняем эту политику, мы обновляем дату вверху. Если мы добавляем новую цель или вносим важное изменение, мы также упоминаем об этом в примечаниях к выпуску в магазине. Если для новой обработки нужно твоё согласие, мы попросим его до её начала. Мы пересматриваем эту политику не реже раза в год.

Основные изменения в этой версии: добавлены счётчики злоупотреблений по IP-адресу, действующие с 3 октября 2026 года (раздел 6); исправлены сведения о переустановке, восстановлении покупок и местоположении; добавлены правовые основания, сроки хранения, международная передача данных и полный список твоих прав.

Для информационного уведомления по KVKK преимущественную силу имеет текст на турецком языке. Версии на других языках передают то же содержание; если заметишь ошибку в переводе, пожалуйста, сообщи нам.