Política de privacitat d'Una agulla en un paller 2

Darrera actualització: 2026-11-11 · Condicions d'ús

Aquesta pàgina és una traducció feta per comoditat. Només la versió alemanya és jurídicament vinculant.

1. Responsable del tractament

El responsable del tractament de les dades a l'aplicació Una agulla en un paller 2 és BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Alemanya. Correu electrònic: support@bruniqo.de. Trobaràs més dades a l'avís legal (Impressum).

Aquesta política cobreix l'aplicació per a iOS Una agulla en un paller 2 (títol alemany: Nadel im Heuhaufen 2) i el seu servidor de joc. Per a les visites a aquest lloc web s'aplica la política de privacitat del lloc web.

També cobreix l'aplicació per a Android „Nadel im Heuhaufen“ a Google Play. El que és diferent a Android (inici de sessió amb Google o Apple, compres mitjançant Google Play, identificador de publicitat per als anuncis) es descriu a l'apartat 14.

2. Visió general

Pots jugar en solitari sense Inicia sessió amb Apple; la teva partida es desa al teu dispositiu, però necessites connexió al nostre servidor de joc per jugar. Els patis compartits, la recuperació en línia del compte, les compres de crèdits del compte i el cobrament de crèdits per vídeos amb recompensa requereixen el servei en línia corresponent. Els diners de joc locals i els crèdits del compte en línia són saldos separats.

Unity LevelPlay fa de mediador per als anuncis de les xarxes integrades ironSource Ads, Unity Ads i Liftoff Monetize (Vungle). L'opció de publicitat personalitzada dins de l'aplicació és independent del permís de seguiment d'iOS (apartat 6). No hi ha cap servei independent d'analítica de tercers sobre la jugabilitat; els SDK de publicitat sí que tracten dades per a l'analítica publicitària. Registrem els bloqueigs i els errors de l'aplicació i del servidor de joc amb el servei de notificació d'errors Sentry per poder-los corregir; amb aquesta finalitat l'aplicació també notifica l'inici i el final de cada ús (apartat 7). L'aplicació no sol·licita la ubicació GPS ni l'accés als contactes, a la càmera ni al micròfon. Només si vols adjuntar una captura de pantalla als comentaris voluntaris, el selector del sistema passa a l'aplicació la imatge que seleccionis explícitament; això no sol·licita accés a tota la teva biblioteca de fotos.

2.1 Comentaris voluntaris

Pots informar d'un error o suggerir una millora mitjançant «Envia comentaris» a «Compte i crèdits» o a l'àrea del compte en línia, també sense haver iniciat sessió. L'aplicació només transmet al nostre servidor de joc, quan toques «Envia», la categoria seleccionada, la teva descripció, l'idioma de l'aplicació, la versió de l'aplicació, la compilació, la plataforma i la versió del sistema operatiu que es mostren abans de l'enviament, i, si s'han facilitat, la teva adreça de correu electrònic de resposta opcional i una imatge que hagis seleccionat. El servidor reenvia el missatge per correu electrònic a feedback@bruniqo.de, una adreça que porta a la bústia d'assistència support@bruniqo.de. No cal indicar cap adreça de correu electrònic de resposta; sense ella no podem respondre't per aquesta via. Mai no es fan captures de pantalla automàticament. Abans d'enviar-les, comprova que les imatges seleccionades no continguin dades privades ni dades d'altres persones. Aquests comentaris voluntaris són un flux de dades independent dels informes automàtics de bloquejos i errors de Sentry de l'apartat 7.

Per evitar que els intents repetits enviïn el mateix missatge més d'una vegada, el servidor de joc desa durant 24 hores un identificador aleatori de la sol·licitud amb l'estat i l'hora. Aquesta taula tècnica d'enviaments no conté cap descripció, adreça de correu electrònic ni imatge. Les 24 hores s'apliquen només a aquest justificant tècnic d'enviament, no al contingut del correu electrònic rebut a la bústia d'assistència.

3. Inicia sessió amb Apple

Si vols utilitzar un compte en línia, inicies sessió amb «Inicia sessió amb Apple». L'aplicació no sol·licita a Apple el teu nom ni la teva adreça de correu electrònic. El nostre servidor verifica l'inici de sessió directament amb Apple i bescanvia amb Apple el codi d'autorització d'un sol ús.

No desem en text pla l'identificador d'usuari que ens proporciona Apple, sinó només com a valor de comprovació irreversible derivat amb una clau secreta (HMAC). Aquest valor de comprovació s'associa a un identificador de compte intern generat aleatòriament. També desem xifrat el testimoni d'actualització (refresh token) emès per Apple, per poder revocar amb Apple l'enllaç amb el teu compte d'Apple quan eliminis el teu compte.

Després de l'inici de sessió, l'aplicació rep un testimoni de sessió aleatori, que es conserva a la clau (keychain) del teu dispositiu. Al servidor només en desem un hash. Una sessió és vàlida durant 30 dies com a màxim; «Tanca la sessió» la finalitza immediatament. Si inicies sessió en un altre dispositiu, la sessió anterior finalitza després que ho confirmis.

4. Perfil del jugador i progrés de la partida

Per al teu compte desem el teu nom visible (per defecte «Spieler»), l'aspecte del teu personatge, valors de joc com el nivell i els punts d'experiència, els teus crèdits personals, les eines adquirides de manera permanent i els patis en què ets i els que has visitat recentment.

Les partides locals en solitari es queden al teu dispositiu. Per a cada pati en línia, el servidor desa l'estat del joc, per exemple el progrés de l'excavació, les instal·lacions i màquines construïdes, els diners del pati, la recerca, l'equipament i el termini de conservació. L'estat del joc es construeix a partir d'un registre d'accions de joc que anota quin compte de jugador ha fet cada acció.

Mentre jugues en un pati, els altres membres d'aquell pati veuen el teu nom visible, l'aspecte del teu personatge, la seva posició i activitat al món del joc, i els missatges de xat ràpid que enviïs. Això també s'aplica als equips públics amb jugadors que no coneixes. Els missatges de xat ràpid són frases predefinides; no es poden enviar text lliure, missatges de veu ni imatges. La posició és una coordenada del món virtual del joc, no la ubicació del teu dispositiu.

Estadístiques d'ús dels comptes amb sessió iniciada. Si el teu compte té la sessió iniciada, registrem una marca de dia per a cada dia natural (UTC) en què s'ha connectat al nostre servidor, juntament amb la plataforma (iOS o Android). Per als comptes nous també desem el dia de creació del compte i la plataforma. Ho fem servir només per a xifres agregades, com ara quants comptes són actius i quants tornen després d'1, 7 i 30 dies. No s'hi inclouen les hores del dia, el contingut del joc, la ubicació ni les dades del dispositiu. Les marques de dia se suprimeixen als 31 dies com a màxim i el dia de creació als 32 dies; totes dues, immediatament en eliminar el compte o en exercir el dret d'oposició. Els jugadors sense compte no reben cap marca de dia; el paràgraf següent descriu les estadístiques de joc anònimes de l'aplicació.

Estadístiques de joc anònimes de l'aplicació. Perquè puguem millorar el joc de manera específica i gestionar de manera econòmica la publicitat que el finança, l'aplicació compta al teu dispositiu, també si jugues sense compte, i envia comptadors diaris agregats al nostre propi servidor de joc aproximadament una vegada al dia o quan passa a segon pla. Compta quantes sessions hi ha hagut i quant han durat (només per trams, com ara «d'1 a 5 minuts»), els minuts de joc, el bloc de quatre hores (UTC) en què ha començat una sessió, quant ha trigat la càrrega, la pantalla en què ha acabat una sessió, quants dies han passat des de la instal·lació (per trams) i si l'aplicació s'ha tornat a obrir després d'1, 7 o 30 dies, quins primers passos s'han assolit una vegada, quins menús s'han obert i quines accions de joc s'han dut a terme (per exemple, el tipus de màquina construïda, l'àrea de recerca, el final d'una ronda amb el seu tram de durada), els passos a la botiga (oberta, compra iniciada, completada o cancel·lada, sense el producte), la mida de l'equip per trams i dades tècniques per trams (classe de dispositiu segons la memòria, temps de fotograma, avisos de memòria, reinicis de la vista de joc, versió principal del sistema operatiu, idioma de l'aplicació, talls de connexió). Pel que fa a la publicitat, l'aplicació compta, per format, ubicació i xarxa publicitària, quantes vegades s'ha carregat un anunci, no estava disponible o s'ha mostrat, quant ha trigat la càrrega (per trams), els ingressos estimats per anunci comunicats per l'SDK publicitari com a suma diària (el país només com a grup ampli de països), quants anuncis han aparegut per sessió i si una sessió ha acabat poc després d'un anunci a pantalla completa, així com la distribució del permís de seguiment d'iOS i de l'elecció sobre la publicitat i si la versió sense anuncis està activa o s'ha comprat. Cada comptador porta només la plataforma, la compilació de l'aplicació, el dia natural (UTC) i, quan escaigui, «convidat» o «compte», però cap identificador de dispositiu, d'instal·lació, de compte ni publicitari, cap hora exacta i cap esdeveniment individual. Cada càrrega porta el seu propi número aleatori perquè una càrrega repetida després d'un tall de connexió no es compti dues vegades; és nou per a cada càrrega, no identifica cap dispositiu i se suprimeix als nou dies com a màxim. El servidor comprova cada valor, descarta els desconeguts i desa només sumes diàries per plataforma i compilació. Si tens la sessió iniciada i t'has oposat a les estadístiques d'ús (apartat 12), l'aplicació no compta ni envia res d'això i descarta el que encara no ha enviat; fins que, després d'un inici, el servidor de joc no hagi confirmat el teu estat d'oposició, tot es queda al teu dispositiu. L'enviament transmet tècnicament la teva adreça IP; només es tracta breument per evitar abusos (apartat 7).

Perfil intern del jugador. Perquè puguem desenvolupar els preus, les ofertes, les ubicacions dels anuncis i l'equilibri del joc a partir de partides reals, sobretot pel que fa a les compres i la publicitat, mantenim al nostre propi servidor de joc un perfil intern del jugador per a cada compte. Està separat de les dades de joc del teu compte descrites més amunt i no es mostra al joc, ni tan sols a tu. El perfil consisteix en un historial d'esdeveniments amb el dia i l'hora al minut, i en xifres calculades a partir d'aquest historial. El servidor registra el que ell mateix comptabilitza o verifica: els inicis de sessió, les compres de paquets de crèdits (paquet, crèdits, preu de llista i moneda, botiga i, si n'hi ha, la bonificació de primera compra o d'oferta), els reemborsaments i les anul·lacions, cada despesa de crèdits amb el seu tipus (per exemple, potenciadors, eines, punts de talent o màquines permanents), el preu i els teus dos saldos (crèdits comprats i crèdits de publicitat) abans i després, altres abonaments de crèdits, els vídeos amb recompensa (reservats, cancel·lats, confirmats per la xarxa publicitària i abonats), les ofertes acceptades i caducades, les rondes completades al pati en línia amb el seu resultat (agulla trobada o pati restablert) i les proporcions de brins que han sortit del munt a mà, amb màquines o per mineria, els codis de bonificació no vàlids, així com els dies i els blocs horaris en què has jugat en línia. Quan es crea el perfil per primera vegada, el servidor hi afegeix una sola vegada els assentaments que ja existeixen per al teu compte. A més, l'aplicació envia un cop al dia un informe diari del teu compte amb comptadors fixos: ofertes mostrades i obertes, impressions d'anuncis per format i ubicació, anuncis no mostrats a causa de la limitació de freqüència dels anuncis, vídeos amb recompensa oferts, els ingressos publicitaris estimats comunicats per l'SDK publicitari com a suma diària, els minuts de joc (en solitari, al teu propi pati o al pati d'una altra persona), l'estat del permís de seguiment d'iOS i de la teva elecció sobre la publicitat, l'idioma de l'aplicació, un grup ampli de països i la compilació de l'aplicació. El servidor també incorpora com a comptadors diaris l'informe de ronda que l'aplicació envia en acabar una ronda al pati en solitari (nombre de rondes i proporcions de brins segons la mateixa divisió). Marquem aquests valors com a dades comunicades pel dispositiu; el servidor els comprova amb llistes i límits fixos, descarta els desconeguts i no els utilitza mai per a saldos, compres ni abonaments. A partir de tot això, el servidor calcula xifres com els ingressos per jugador, el temps fins a la primera compra i classificacions, per exemple segons el comportament de compra, de publicitat i de joc, inclòs un estil de joc (majoritàriament a mà, amb màquines o per mineria). El perfil es desa amb un codi curt que el servidor deriva del teu ID del compte amb una clau secreta (HMAC); no conté identificadors de compte, de transacció, d'instal·lació ni publicitaris, ni cap adreça IP, ni cap ubicació precisa, ni cap text lliure. Si jugues sense compte i mires un vídeo amb recompensa, la teva aplicació rep del servidor un identificador de convidat aleatori, del qual el servidor només desa un hash; per a aquest identificador, el servidor manté de la mateixa manera un perfil de convidat, que passa a formar part del perfil del teu compte quan inicies sessió. Només hi tenim accés nosaltres com a operador, mitjançant accessos d'operador protegits; les anàlisis que mostren perfils individuals es queden a nivell intern, i no cedim el perfil ni a tercers ni a xarxes publicitàries. Si t'has oposat a les estadístiques d'ús (apartat 12), no es crea cap perfil.

5. Compres de crèdits mitjançant Apple

Compres paquets de 50, 100, 500 o 1.000 crèdits mitjançant la compra dins de l'aplicació d'Apple. Apple gestiona el pagament de manera exclusiva; nosaltres no rebem cap dada de pagament ni de targeta.

Quan compres, l'aplicació passa a Apple un identificador de compra aleatori vinculat al teu compte de joc perquè la compra pugui abonar-se al teu compte. El nostre servidor verifica la transacció signada per Apple i abona els crèdits exactament una vegada. Per a cada compra desem el número de transacció, el producte, els crèdits afegits i l'estat de reemborsament, si n'hi ha. Apple notifica els reemborsaments al nostre servidor; els crèdits reemborsats es dedueixen del teu saldo. Si això deixa el teu saldo per sota de zero perquè els crèdits reemborsats ja s'havien gastat, es bloquegen el joc, les eines, els desbloquejos, l'absència d'anuncis i el joc amb altres fins que hagis comprat crèdits per valor del doble de l'import negatiu; tots els crèdits que compris se t'abonen (Condicions d'ús, apartat 3). El teu compte, les compres de crèdits, l'eliminació del compte i els comentaris continuen disponibles. Per això desem, amb el teu compte, l'import pendent, els crèdits que encara falten i quines compres s'hi han comptabilitzat. Si el teu compte es troba amb el bloqueig en iniciar sessió o en començar a jugar, el nostre operador rep com a màxim un missatge al dia amb un codi curt (pseudònim) en lloc del teu identificador de compte, el teu nivell, aquests imports i l'hora (art. 6.1.f RGPD, execució de la nostra reclamació).

Informació per a Apple sobre les sol·licituds de reemborsament. Si demanes a Apple el reemborsament d'una compra, Apple pot preguntar-nos sobre el consum. Només si en comprar vas acceptar la línia que hi ha sota el botó de compra, el nostre servidor respon a Apple amb aquesta informació: si els crèdits es van lliurar, quina part dels crèdits comprats ja s'ha gastat, que el joc es pot jugar sense cap compra i la nostra recomanació de reemborsament. No enviem noms, estats de joc ni cap identificador diferent del número de transacció. Sense el teu consentiment no responem a Apple. Desem al teu compte si has donat el consentiment i quan (hora del servidor) i per a quina versió del text; pots retirar el consentiment en qualsevol moment a «Compte», i aleshores es descarten les respostes pendents. La base jurídica és el teu consentiment (art. 6.1.a RGPD).

Llista de primeres compres. En les ofertes per a qui compra per primera vegada, una bonificació en la primera compra d'un paquet de crèdits només s'ha de concedir una vegada, també quan algú crea un compte nou. Per a això, després d'una compra a través d'Apple o de Google Play, el nostre servidor registra que s'ha fet una compra, en forma de valors de comprovació irreversibles derivats amb una clau secreta (HMAC): un a partir de l'identificador d'inici de sessió del teu compte i, en les compres a través d'Apple, un altre a partir de l'identificador que Apple assigna al teu compte de l'App Store per a aquest joc (appTransactionId). Google Play no proporciona cap identificador d'aquest tipus; allà només s'utilitza l'identificador d'inici de sessió. Amb cada valor de comprovació només desem un mes: el mes de l'última compra o, si no el coneixem, el mes en què es va crear l'entrada. Per a això no desem el teu nom, la teva adreça de correu electrònic ni cap identificador en text pla. Una entrada s'elimina 25 mesos després del final d'aquest mes; fins aleshores es conserva fins i tot després que eliminis el teu compte, perquè, si no, la bonificació es podria tornar a obtenir eliminant el compte i creant-ne un de nou. La base jurídica és el nostre interès legítim a protegir les nostres ofertes contra els abusos (art. 6.1.f RGPD). No cedim les entrades a tercers.

També pots guanyar crèdits mirant vídeos amb recompensa opcionals (apartat 6). Els crèdits serveixen, entre altres coses, per pagar el desbloqueig únic per jugar amb altres, és a dir, obrir el teu pati als visitants i unir-te als patis d'altres jugadors. Un món privat continua sent gratuït. Només el nostre servidor comprova el preu i el teu saldo.

6. Publicitat i seguiment

Després de la introducció, l'aplicació mostra, mitjançant Unity LevelPlay, bàners publicitaris, anuncis a pantalla completa ocasionals durant les pauses naturals del joc i vídeos amb recompensa opcionals. Durant la introducció no es mostra cap anunci a pantalla completa. Només és possible un anunci a pantalla completa en aquests punts: en acabar una ronda, en acabar una recerca, en acabar una construcció, després d'una venda, després d'una comanda completada, quan tanques la botiga o el teu compte i tornes al joc, quan tornes d'un menú o del joc fora de línia, quan surts d'un pati i quan tornes a l'aplicació després que hagi estat en segon pla almenys un minut. Cap anunci a pantalla completa interromp el joc actiu. El valor per defecte és: el primer anunci a pantalla completa després de la instal·lació no abans de tres minuts de joc actiu; després, almenys cinc minuts de joc actiu entre dos anuncis a pantalla completa, i com a màxim quatre anuncis a pantalla completa per hora. El servidor de joc fixa aquests valors dins de límits establerts (primer anunci no abans d'un a trenta minuts, interval de dos a seixanta minuts, d'un a dotze anuncis a pantalla completa per hora); si els canviem, actualitzarem aquest text. Els vídeos amb recompensa només s'inicien quan els toques tu mateix. La xarxa publicitària és Unity LevelPlay (abans ironSource), de Unity Technologies; mitjançant la mediació de LevelPlay es poden lliurar anuncis d'altres socis publicitaris.

ironSource Ads, Unity Ads i Liftoff Monetize (Vungle) estan integrats mitjançant Unity LevelPlay. Unity i Liftoff poden tractar dades fora de la UE, inclosos els Estats Units, d'acord amb les seves condicions respectives. La política de privacitat d'Unity i la política de privacitat de Liftoff expliquen les responsabilitats, els destinataris, la conservació, les transferències i els drets de protecció de dades.

Segons la versió instal·lada de l'aplicació i la configuració publicitària activada, Chartboost LLC (part del grup LoopMe) pot oferir addicionalment anuncis intersticials mitjançant Unity LevelPlay. Això pot comportar el tractament d'adreces IP, informació del dispositiu i de l'aplicació, identificadors publicitaris disponibles i dades de visualització i interacció amb els anuncis. Les teves opcions de publicitat i de seguiment a l'aplicació i al sistema operatiu continuen aplicant-se. Trobaràs informació detallada sobre el tractament de dades, els destinataris, les transferències i els drets de privacitat a l'avís de privacitat de Chartboost/LoopMe.

La introducció es mostra primer quan s'inicia l'aplicació. Quan acaba o l'omets, i abans que s'iniciï un SDK de publicitat, tries explícitament a l'aplicació entre publicitat personalitzada i no personalitzada. Un permís de seguiment d'iOS anterior no substitueix aquesta elecció. Només després que triïs la publicitat personalitzada, l'aplicació sol·licita també el permís d'App Tracking Transparency (ATT) d'iOS, si és necessari. La personalització només s'activa quan hi consenties a l'aplicació i l'ATT ho permet en aquell moment. Si tries la publicitat no personalitzada o denegues el permís d'ATT, l'aplicació envia aquestes restriccions als SDK de publicitat; l'IDFA no està disponible sense el permís d'ATT. La publicitat no personalitzada no vol dir que no es tractin dades.

Pots retirar el consentiment per al tractament futur a la configuració de l'aplicació i canviar el permís d'iOS a Configuració → Privacitat i seguretat → Seguiment. En tornar a l'aplicació, aquesta torna a comprovar el permís, actualitza la configuració publicitària i descarta els anuncis a la memòria cau que encara no s'han mostrat. Un anunci a pantalla completa que ja s'estigui mostrant pot acabar. La retirada no bloqueja el joc ni els drets de compra existents.

Unity LevelPlay i els seus socis publicitaris integrats tracten dades per lliurar, mesurar i facturar els anuncis i per prevenir el frau, incloses l'adreça IP, el model del dispositiu, el sistema operatiu, l'idioma, els identificadors del dispositiu o de la instal·lació, i les visualitzacions i els clics dels anuncis. Liftoff Monetize (Vungle) també enumera expressament la ubicació aproximada, els identificadors del dispositiu, les dades publicitàries, les interaccions amb el producte, les dades de rendiment tècnic i l'estat d'ATT per a la publicitat de tercers i l'analítica publicitària. La ubicació aproximada es pot deduir de l'adreça IP; l'aplicació no sol·licita la ubicació GPS. Quan el seguiment està permès, això inclou també l'IDFA i la vinculació permesa amb dades d'altres aplicacions o empreses. Els identificadors del dispositiu i de la instal·lació són pseudònims, no anònims.

Vídeos amb recompensa: són opcionals i, per cobrar-ne els crèdits, cal un compte en línia. Abans que s'iniciï un vídeo, el servidor mostra la recompensa i la quota restant; la política actual és d'un crèdit i com a màxim deu visualitzacions admissibles reservades o completades en 24 hores. Si un anunci no s'inicia, se n'allibera la reserva. Els crèdits només s'atorguen després d'una resposta verificada del servidor (callback); les confirmacions endarrerides poden arribar més tard.

L'SDK de publicitat rep un identificador d'instal·lació aleatori que es conserva a la clau (Keychain) del dispositiu, no un identificador d'Apple ni un testimoni d'inici de sessió. Un identificador de reserva opac, d'un sol ús, connecta la visualització de l'anunci amb el compte sol·licitant al nostre servidor. Els registres de recompensa són privats. Després d'eliminar el compte, poden mantenir-se sense vincle amb cap compte els hashes dels esdeveniments processats, per evitar pagaments duplicats.

Variants de prova de les ubicacions dels anuncis. Per comparar ubicacions d'anuncis, l'aplicació pot assignar una instal·lació a una variant de prova. Amb aquesta finalitat, l'aplicació genera una vegada un número aleatori de 0 a 99 i el desa al teu dispositiu; quan obté la configuració dels anuncis del nostre servidor de joc, només transmet aquest número. El número no és un identificador: moltes instal·lacions comparteixen el mateix número, i l'aplicació no crea ni envia per a això cap identificador de dispositiu, d'instal·lació, de compte ni publicitari. La variant només canvia el nom intern de la ubicació de l'anunci que l'aplicació passa a LevelPlay i, per tant, quins anuncis a pantalla completa se seleccionen i amb quina freqüència apareixen, dins dels límits indicats més amunt. No es recullen dades addicionals per a això.

Mesurament publicitari opcional (només iOS). Quan l'aplicació l'ofereixi, pots activar l'opció voluntària «Ajuda voluntàriament a millorar els anuncis» a «Compte». Està desactivada fins que l'activis i és independent de la teva elecció sobre els anuncis personalitzats. Només quan l'actives, l'aplicació crea un identificador de mesurament independent i aleatori. Es desa només en aquest dispositiu, a la clau (keychain), i no està vinculat al teu compte, al teu nom visible, al teu Apple ID ni a l'identificador publicitari (IDFA). Amb aquest identificador, l'aplicació envia al nostre propi servidor de joc: la compilació de l'aplicació, les hores en què fas servir l'aplicació (com a màxim una entrada per minut), les pauses del joc en què es podia haver mostrat un anunci i si es va mostrar o no i per què, els anuncis mostrats amb format i ubicació i, quan LevelPlay ho comunica a l'aplicació, els ingressos per anunci, la xarxa publicitària que l'ha servit i el país, així com si s'ha ofert, iniciat, completat i abonat un vídeo amb recompensa. Per a això no desem dades del compte ni adreces IP. Si has iniciat sessió i t'has oposat a les estadístiques d'ús, l'aplicació no envia cap dada de mesurament.

La finalitat és mesurar quant rendeix la publicitat i provar freqüències d'anuncis. Durant una prova, la teva instal·lació pot ser assignada aleatòriament a un grup que veu anuncis a pantalla completa als mateixos punts amb menys freqüència, a intervals diferents o de socis publicitaris diferents. Els límits indicats més amunt (per defecte, com a màxim quatre anuncis a pantalla completa per hora, i com a màxim dotze des del servidor) i la restricció a les pauses de joc existents s'apliquen a tots els grups. No compartim les dades de mesurament amb socis publicitaris ni amb altres tercers.

Si desactives l'opció, la recollida s'atura immediatament i l'aplicació suprimeix totes les dades vinculades al teu identificador de mesurament la propera vegada que arribi al servidor; fins aleshores mostra «supressió pendent».

Comptadors anònims d'ús dels anuncis. Perquè puguem saber si el diàleg de consentiment, les pauses publicitàries i els vídeos amb recompensa funcionen com cal, l'aplicació envia al nostre propi servidor de joc comptadors diaris agregats: quantes vegades s'han mostrat el diàleg de consentiment publicitari i el diàleg d'App Tracking Transparency d'iOS i quantes vegades s'ha fet cada elecció, quantes vegades s'ha sol·licitat una pausa publicitària, s'ha omès perquè no hi havia cap anunci disponible o pel límit de freqüència, s'ha mostrat o ha acabat amb un error, quantes vegades s'ha ofert, iniciat i completat un vídeo amb recompensa, i quantes vegades s'ha tornat a obrir l'aplicació després d'un temps llarg en segon pla, en cada cas, quan escaigui, amb el nom de la ubicació. Les úniques altres dades són la plataforma (iOS o Android), la compilació de l'aplicació i el dia natural (UTC). Els comptadors no contenen cap identificador de dispositiu, d'instal·lació, de compte ni publicitari (IDFA o identificador publicitari d'Android) ni l'hora del dia; el servidor els agrega per dia, plataforma i compilació. Quan s'envien, la teva adreça IP es transmet per motius tècnics; el servidor de joc només la tracta breument a la memòria per evitar abusos (apartat 7) i no la desa. Com que els comptadors no es poden atribuir a cap persona, no hi ha cap opció independent per a ells; els descrivim aquí perquè sàpigues què envia l'aplicació.

7. Dades tècniques de connexió i dispositiu

Cada connexió amb el servidor de joc transmet tècnicament la teva adreça IP. El servidor de joc només la fa servir a la memòria per limitar les sol·licituds per adreça i, així, repel·lir abusos i sobrecàrregues. No la desa a la base de dades del joc ni la vincula al teu compte. Per al registre del mesurament publicitari opcional, per als esdeveniments de mesurament i per als comptadors anònims d'ús dels anuncis (apartat 6) i les estadístiques de joc anònimes (apartat 4), el servidor de joc compta a més les sol·licituds per xarxa, és a dir, per adreça IPv4 o, en IPv6, per prefix /64, i per dia natural (UTC), i les càrregues dels comptadors d'ús també per hora. La clau de recompte és un hash amb sal de la xarxa: es forma amb un valor aleatori que es crea de nou cada vegada que s'inicia el servidor de joc i, com aquest valor, només es conserva a la memòria. No es desa cap adreça. Per al registre del mesurament publicitari, el servidor de joc conserva a més, sota aquesta clau de recompte, durant el dia natural en curs, un hash (SHA-256, sense sal) de l'identificador de mesurament registrat, de manera que un registre repetit del mateix identificador de mesurament només compti una vegada; aquest valor també es conserva només a la memòria i no es reutilitza per a un nou dia natural. La connexió entre l'aplicació i el servidor està xifrada amb HTTPS.

L'aplicació conserva el seu propi registre tècnic de rendiment només a la seva àrea d'emmagatzematge del teu dispositiu. No ens el transmet. Això és independent de les dades de rendiment que tracten els SDK de publicitat tal com es descriu a l'apartat 6 i de les dades tècniques dels informes de bloquejos i errors (més avall).

Informes de bloquejos i errors (Sentry). Per detectar i corregir els bloquejos i errors de l'aplicació i del servidor de joc, fem servir el servei Sentry (apartat 10). L'aplicació només envia un informe quan es bloqueja, deixa de respondre o es produeix un error tècnic. Un informe conté la traça de la pila (quines parts del programa estaven actives quan es va produir l'error), el missatge d'error, els darrers esdeveniments tècnics abans de l'error (per exemple, l'inici de l'aplicació, els canvis de pantalla o el pas a segon pla), la versió i la compilació de l'aplicació, la versió del sistema operatiu, el model del dispositiu, altres dades tècniques del dispositiu com la configuració d'idioma, el fus horari, l'espai d'emmagatzematge lliure i el nivell de bateria, l'estat de la memòria i de la vista del joc (WebView), les capacitats gràfiques del dispositiu i si jugaves en solitari o en línia. Els codis d'unió i de bonificació, els testimonis d'accés, les adreces de correu electrònic i identificadors semblants s'emmascaren abans de l'enviament.

Perquè puguem saber si una versió de l'aplicació es bloqueja més que l'anterior i corregir els errors ràpidament, l'aplicació també envia un informe de sessió a l'inici i al final de cada ús amb la versió de l'aplicació, l'estat (per exemple, finalitzada normalment o bloquejada) i un número d'instal·lació generat aleatòriament. Això també s'aplica si jugues sense compte; aquests informes no formen part de les estadístiques d'ús de l'apartat 4. El número d'instal·lació només s'utilitza per determinar la taxa de bloquejos per versió de l'aplicació. És un número independent, no l'identificador d'instal·lació que es dona a l'SDK de publicitat (apartat 6). Sentry només el desa en forma de hash; no està vinculat al teu compte, al teu nom visible, a l'identificador publicitari ni a la teva adreça IP. El número d'instal·lació, un comptador que limita el nombre d'informes per dia i, fins que s'envien, els informes i els informes de sessió que encara no s'han pogut enviar, per exemple després d'un bloqueig o sense connexió a internet, es conserven al teu dispositiu; en eliminar l'aplicació s'eliminen.

El servidor de joc també notifica els seus errors a Sentry, amb el missatge d'error, la traça de la pila i dades de l'entorn del servidor, però sense contingut de les sol·licituds, adreces IP ni dades de comptes. L'enviament des de l'aplicació transmet tècnicament la teva adreça IP; Sentry no la desa. Els informes no s'utilitzen per al seguiment ni per a la publicitat; no en creem perfils d'usuari i no es fan gravacions de pantalla. Sentry suprimeix automàticament els informes i els informes de sessió als 90 dies com a màxim.

8. Conservació

9. Eliminació del teu compte

Pots eliminar el teu compte en qualsevol moment a l'aplicació amb «Elimina el compte» i confirmar després la teva identitat amb Apple. Eliminar l'aplicació del teu dispositiu no elimina el teu compte. L'eliminació del compte fa el següent:

10. Destinataris i allotjament

BRUNIQO opera ella mateixa el servidor de joc en un servidor llogat de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanya. Hetzner proporciona el centre de dades i el maquinari del servidor.

Fem servir serveis d'Apple per a l'inici de sessió, les compres dins de l'aplicació i les notificacions de reemborsament. Apple tracta les dades d'acord amb la seva pròpia política de privacitat i també les pot tractar fora de la UE segons la seva infraestructura.

Per als informes de bloquejos i errors (apartat 7) fem servir Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA, com a encarregat del tractament d'acord amb l'art. 28 RGPD. Sentry emmagatzema els informes i els informes de sessió a la UE (Frankfurt, Alemanya). Sentry tracta fora de la UE, als Estats Units, les dades administratives del nostre compte de Sentry, com ara les dades de l'organització, els projectes i els comptes d'usuari. Com que Sentry és una empresa dels Estats Units, no es pot descartar un accés des dels Estats Units, per exemple en el marc de l'assistència tècnica. Per a les transferències als Estats Units ens emparem en la decisió d'adequació de la Comissió Europea sobre el Marc de privacitat de dades UE-EUA (EU-US Data Privacy Framework), pel qual Sentry està certificada, i, alternativament, en les clàusules contractuals tipus de la UE del contracte d'encàrrec del tractament de Sentry.

Unity LevelPlay, Unity Ads i Liftoff Monetize (Vungle) estan integrats per als anuncis i els vídeos amb recompensa. L'apartat 6 descriu el seu tractament de dades, inclosa l'analítica publicitària.

11. Bases jurídiques

Tractem el teu compte, el funcionament del joc, les funcions multijugador, les compres de crèdits i l'eliminació del compte per executar el contracte d'ús (art. 6.1.b RGPD). La limitació de les sol·licituds per adreça IP i la conservació de les restes de compra després de l'eliminació del compte es basen en el nostre interès legítim en un funcionament segur i en la gestió correcta dels reemborsaments (art. 6.1.f RGPD).

Els anuncis personalitzats, l'accés a l'identificador publicitari i el seguiment es basen en el teu consentiment (art. 6.1.a RGPD, § 25 (1) TDDDG), que pots retirar en qualsevol moment amb efectes per al futur. La visualització d'anuncis no personalitzats per finançar el joc gratuït es basa en el nostre interès legítim (art. 6.1.f RGPD). L'abonament dels vídeos amb recompensa serveix per executar el contracte d'ús (art. 6.1.b RGPD).

Estadístiques d'ús dels comptes amb sessió iniciada: interès legítim (art. 6.1.f RGPD) a fer funcionar el joc de manera fiable i a millorar-lo de manera orientada; només s'avaluen xifres agregades.

Informes de bloquejos i errors i informes de sessió (Sentry): interès legítim (art. 6.1.f RGPD) en una aplicació estable i segura i en un servidor de joc fiable, és a dir, a detectar i corregir bloquejos i errors. L'aplicació desa al teu dispositiu, sense consentiment, el número d'instal·lació, el comptador d'informes i els informes i informes de sessió encara no enviats, i llegeix amb aquesta finalitat les dades tècniques del dispositiu enumerades a l'apartat 7, perquè això és estrictament necessari per proporcionar l'aplicació que fas servir en un estat estable i funcional (§ 25 (2) núm. 2 TDDDG).

El mesurament publicitari opcional, inclòs l'emmagatzematge de l'identificador de mesurament al teu dispositiu, es basa en el teu consentiment (art. 6.1.a RGPD, § 25 (1) TDDDG). Pots retirar-lo en qualsevol moment amb efectes per al futur desactivant l'opció. Després de la retirada conservem el hash per fer efectiva la teva retirada (art. 6.1.c i f RGPD).

Comptadors anònims d'ús dels anuncis: interès legítim (art. 6.1.f RGPD) a mantenir en funcionament el diàleg de consentiment, les pauses publicitàries i els vídeos amb recompensa i a gestionar de manera econòmica la publicitat que finança el joc gratuït. Els comptadors no es poden atribuir a cap persona; el tractament breu de l'adreça IP quan s'envien serveix per prevenir abusos.

Estadístiques de joc anònimes de l'aplicació: interès legítim (art. 6.1.f RGPD) a fer funcionar el joc de manera estable, a millorar-lo de manera específica i a gestionar de manera econòmica la publicitat que finança el joc gratuït. Només s'avaluen xifres agregades; les sumes diàries no es poden atribuir a cap persona.

Perfil intern del jugador: interès legítim (art. 6.1.f RGPD) a gestionar de manera econòmica el joc gratuït mitjançant les compres i la publicitat i a desenvolupar els preus, les ofertes, les ubicacions dels anuncis i l'equilibri del joc a partir de partides reals. El perfil està pseudonimitzat, només hi tenim accés nosaltres com a operador, no es cedeix i no s'utilitza per a publicitat personalitzada; t'hi pots oposar en qualsevol moment (apartat 12).

12. Els teus drets

Tens dret d'accés, rectificació, supressió, limitació del tractament i portabilitat de les dades, així com dret d'oposició al tractament basat en interessos legítims. També pots presentar una reclamació davant d'una autoritat de control de protecció de dades, per exemple el Comissionat estatal per a la protecció de dades i la llibertat d'informació de Rin del Nord-Westfàlia (LDI NRW). Envia les sol·licituds a support@bruniqo.de.

Oposició a les estadístiques d'ús: escriu a support@bruniqo.de i indica l'ID del teu compte (al joc, a Compte, l'entrada «ID»). Aleshores excloirem el teu compte de les estadístiques de manera permanent i suprimirem les marques de dia existents i el dia de creació emmagatzemat. A partir del següent contacte de la teva aplicació amb el servidor de joc, aquesta tampoc no comptarà ni enviarà més estadístiques de joc anònimes per al teu compte. Com que les sumes diàries no estan vinculades a cap compte, no podem suprimir individualment els comptadors que ja s'han enviat.

La teva oposició a les estadístiques d'ús també s'aplica al perfil intern del jugador (apartat 4): suprimim immediatament el perfil existent juntament amb el seu historial d'esdeveniments i ja no en creem cap per al teu compte; en aquest cas, un perfil de convidat se suprimeix en iniciar sessió en lloc de ser incorporat. Els assentaments que necessitem per a les compres i els saldos no se'n veuen afectats. Si retires la teva oposició, un perfil només comença a partir d'aquell moment. Si ho sol·licites a support@bruniqo.de indicant l'ID del teu compte, reps accés (art. 15 RGPD) que inclou el teu perfil intern del jugador amb el seu historial d'esdeveniments, també després que hàgim deixat de recollir aquestes dades. Sense compte, no podem atribuir un perfil de convidat a cap persona (art. 11.2 RGPD).

No podem atribuir els informes de bloquejos i errors ni els informes de sessió a cap persona ni compte. Per tant, només podem atendre una sol·licitud d'accés, supressió o oposició relativa a informes concrets si ens facilites dades que ens permetin trobar els teus informes (art. 11.2 RGPD).

No podem atribuir les dades de mesurament publicitari a una persona sense el teu identificador de mesurament; en desactivar l'opció, se suprimeix. Les altres sol·licituds les tractem d'acord amb l'art. 11.2 RGPD en la mesura que facilitis informació que ens permeti trobar les dades.

13. Canvis

Actualitzem aquesta política quan els fluxos de dades o les funcions de l'aplicació canvien de manera substancial. S'aplica la versió publicada en aquesta pàgina.

14. Aplicació per a Android „Nadel im Heuhaufen“ (Google Play)

A Google Play, el joc apareix com a „Nadel im Heuhaufen“ (nom del paquet de.bruniqo.nadelimheuhaufen). És el mateix joc, amb el mateix servidor de joc, que Una agulla en un paller 2 a l'iPhone. Els apartats 1 a 13 també s'apliquen a l'aplicació per a Android. Allà on Android funciona de manera diferent, s'aplica a més aquest apartat.

14.1 Inicia sessió amb Google

A Android pots crear un compte en línia amb «Inicia sessió amb Google» mitjançant l'Android Credential Manager. El nostre servidor verifica el testimoni d'inici de sessió emès per Google amb les claus públiques de Google. Només desem un valor no reversible derivat amb una clau secreta (HMAC) del teu identificador de compte de Google, associat a un ID de compte intern aleatori. No desem l'adreça de correu electrònic, el nom ni la foto de perfil de Google. No desem cap testimoni d'actualització (refresh token) de Google.

Un compte creat amb Google és un compte independent. Els comptes de Google i d'Apple no es fusionen, i els crèdits i les eines comprades no es transfereixen entre ells. A Android, el testimoni de sessió es desa xifrat a l'àrea d'emmagatzematge de l'aplicació del teu dispositiu, amb la clau conservada a l'Android Keystore. Per a la resta, per a les sessions s'aplica l'apartat 3.

14.2 Inicia sessió amb Apple

A Android també pots triar «Inicia sessió amb Apple». L'aplicació obre la pàgina d'inici de sessió d'Apple al navegador. El nostre servidor verifica l'inici de sessió amb Apple i bescanvia amb Apple el codi d'autorització d'un sol ús. No desem en text pla el teu identificador de compte d'Apple; només en desem un HMAC no reversible associat a un ID de compte intern aleatori. Desem xifrat el testimoni d'actualització (refresh token) emès per Apple, per poder revocar l'enllaç amb el teu Apple ID si elimines el teu compte. Un compte creat amb Apple no es fusiona amb un compte de Google; els crèdits i les eines comprades no es transfereixen entre ells.

A Android, la sessió es desa xifrada a l'àrea d'emmagatzematge de l'aplicació del teu dispositiu, amb la clau conservada a l'Android Keystore. Per a la resta, per a les sessions s'aplica l'apartat 3.

14.3 Compres de crèdits mitjançant Google Play

A Android compres paquets de crèdits mitjançant Google Play Billing. Només Google gestiona el pagament; nosaltres no rebem cap dada de pagament ni de targeta. L'aplicació passa a Google un identificador de compra aleatori vinculat al teu compte de joc. El nostre servidor verifica cada compra directament amb Google mitjançant l'API Google Play Developer i l'abona exactament una vegada. Per a cada compra desem el número de comanda de Google, el producte, els crèdits atorgats i l'estat de reemborsament, si n'hi ha.

Google notifica al nostre servidor els reemborsaments i les compres anul·lades mitjançant les Google Play Real-time Developer Notifications (lliurades mitjançant Google Cloud Pub/Sub). Els crèdits reemborsats es dedueixen del teu saldo; a un saldo que cau per sota de zero s'hi aplica l'apartat 5 de manera corresponent. Després de l'eliminació d'un compte, es continuen conservant el número de comanda, l'hora de l'última notificació de Google i un hash no reversible de l'identificador de compra, tal com es descriu per a Apple a l'apartat 9.

14.4 Anuncis i identificador publicitari a Android

A Android, els anuncis i els vídeos amb recompensa també funcionen mitjançant Unity LevelPlay amb Unity Ads, Liftoff Monetize (Vungle) i, segons la configuració dels anuncis, Chartboost. L'apartat 6 s'aplica de manera corresponent. L'aplicació no et pregunta l'edat ni la data de naixement. Després de la introducció, tries entre anuncis personalitzats i contextuals (no personalitzats); només aleshores s'inicia un SDK d'anuncis. Una categoria d'edat que les versions anteriors de l'aplicació van desar xifrada al teu dispositiu després d'una pregunta sobre l'edat, l'aplicació la suprimeix en el seu proper inici. Pots canviar aquesta elecció en qualsevol moment a la configuració de l'aplicació.

Android no té App Tracking Transparency (ATT) ni IDFA. En lloc d'això, els SDK d'anuncis poden llegir l'identificador publicitari de Google (identificador publicitari d'Android); l'aplicació declara amb aquesta finalitat el permís AD_ID d'Android. L'aplicació passa la teva elecció a Unity LevelPlay com a consentiment RGPD i, a més, activa el senyal que indica que les dades no s'han de vendre (CCPA). Pots restablir o suprimir l'identificador publicitari a la configuració d'Android. L'SDK d'anuncis també rep un ID d'instal·lació aleatori que l'aplicació desa xifrat al dispositiu.

14.5 Eliminació del teu compte a Android

Elimines el teu compte a l'aplicació amb «Elimina el compte» i confirmes l'eliminació iniciant sessió de nou amb el mateix proveïdor, Google o Apple. S'apliquen les conseqüències de l'apartat 9; per a un compte de Google, el valor derivat del teu identificador de compte de Google ocupa el lloc de l'identificador d'Apple. No desem cap testimoni de Google que s'hagi de revocar. Un testimoni d'actualització d'Apple emmagatzemat s'utilitza per a la revocació quan elimines un compte d'Apple. Sense l'aplicació o sense iniciar sessió: Com eliminar el teu compte.

14.6 Google com a destinatari

Per a Inicia sessió amb Google i per a les compres mitjançant Google Play, incloses les notificacions de reemborsament, fem servir serveis de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google tracta les dades d'acord amb la seva pròpia política de privacitat i també les pot tractar fora de la UE, en particular als Estats Units, segons la seva infraestructura. Trobaràs més detalls a la política de privacitat de Google. Les bases jurídiques de l'apartat 11 s'apliquen de manera corresponent.