Pravila privatnosti za Igla u plastu sijena 2

Zadnje ažuriranje: 2026-11-11 · Uvjeti korištenja

Ova je stranica prijevod radi vaše lakše upotrebe. Pravno je obvezujuća samo njemačka verzija.

1. Voditelj obrade

Voditelj obrade podataka u aplikaciji Igla u plastu sijena 2 je BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Njemačka. E-pošta: support@bruniqo.de. Dodatni podaci nalaze se u pravnoj napomeni (Impressum).

Ova pravila odnose se na iOS aplikaciju Igla u plastu sijena 2 (njemački naziv: Nadel im Heuhaufen 2) i njezin poslužitelj igre. Za posjete ovoj web-stranici vrijede pravila privatnosti web-stranice.

Odnose se i na Android aplikaciju „Nadel im Heuhaufen“ na Google Playu. Što se na Androidu razlikuje (prijava putem Googlea ili Applea, kupnje putem Google Playa, oglasni ID za oglase) opisano je u odjeljku 14.

2. Pregled

Možete igrati samostalno bez prijave putem Applea (Sign in with Apple); vaš spremljeni napredak pohranjen je na vašem uređaju, no za igranje vam je potrebna veza s našim poslužiteljem igre. Zajednička dvorišta, oporavak računa putem interneta, kupnje kredita računa i preuzimanje kredita za nagradne videozapise zahtijevaju odgovarajuću internetsku uslugu. Lokalni novac u igri i internetski krediti računa zasebna su stanja.

Unity LevelPlay posreduje oglase iz integriranih mreža ironSource Ads, Unity Ads i Liftoff Monetize (Vungle). Izbor personaliziranog oglašavanja u aplikaciji odvojen je od iOS dopuštenja za praćenje (odjeljak 6). Ne postoji zasebna vanjska usluga za analitiku igranja; oglasni SDK-ovi ipak obrađuju podatke za analitiku oglašavanja. Padove i pogreške u aplikaciji i na poslužitelju igre bilježimo uslugom za izvješćivanje o pogreškama Sentry kako bismo ih mogli otkloniti; u tu svrhu aplikacija dodatno prijavljuje početak i kraj svakog korištenja (odjeljak 7). Aplikacija ne traži GPS lokaciju niti pristup kontaktima, kameri ili mikrofonu. Samo ako želite priložiti snimku zaslona dobrovoljnoj povratnoj informaciji, sistemski birač predaje aplikaciji sliku koju izričito odaberete; time se ne traži pristup cijeloj vašoj biblioteci fotografija.

2.1 Dobrovoljna povratna informacija

Pogrešku možete prijaviti ili predložiti poboljšanje putem „Pošalji povratne informacije“ u „Račun i krediti“ ili u internetskom području računa, i bez prijave. Tek kada dodirnete „Pošalji“, aplikacija našem poslužitelju igre prenosi odabranu kategoriju, vaš opis, jezik aplikacije, verziju aplikacije, izdanje (build), platformu i verziju operacijskog sustava prikazane prije slanja te, ako ste ih naveli, vašu neobveznu adresu e-pošte za odgovor i sliku koju ste odabrali. Poslužitelj poruku prosljeđuje e-poštom na feedback@bruniqo.de, adresu koja vodi do pretinca podrške support@bruniqo.de. Adresa e-pošte za odgovor nije obvezna; bez nje vam na ovaj način ne možemo odgovoriti. Snimke zaslona nikada se ne izrađuju automatski. Prije slanja provjerite odabrane slike na privatne podatke i podatke drugih osoba. Ova dobrovoljna povratna informacija zaseban je tok podataka u odnosu na automatska Sentry izvješća o padovima i pogreškama iz odjeljka 7.

Kako bi se spriječilo da ponovljeni pokušaji istu poruku pošalju više puta, poslužitelj igre 24 sata pohranjuje nasumični ID zahtjeva sa statusom i vremenom. Ta tehnička tablica slanja ne sadrži opis, adresu e-pošte ni sliku. Razdoblje od 24 sata odnosi se samo na tu tehničku potvrdu slanja, a ne na sadržaj e-pošte primljene u pretincu podrške.

3. Prijava putem Applea (Sign in with Apple)

Ako želite koristiti internetski račun, prijavljujete se putem usluge "Sign in with Apple". Aplikacija od Applea ne traži vaše ime niti adresu e-pošte. Naš poslužitelj provjerava prijavu izravno kod Applea i kod Applea iskorištava jednokratni autorizacijski kôd.

Korisnički identifikator koji dostavlja Apple ne pohranjujemo u izvornom obliku, nego samo kao nepovratnu kontrolnu vrijednost izvedenu tajnim ključem (HMAC). Ta se kontrolna vrijednost povezuje s nasumično generiranim internim identifikatorom računa. Pohranjujemo i osvježavajući token (refresh token) koji izdaje Apple, u šifriranom obliku, kako bismo pri brisanju vašeg računa kod Applea mogli opozvati vezu s vašim Apple računom.

Nakon prijave aplikacija dobiva nasumični token sesije koji se čuva u privjesku ključeva (keychain) na vašem uređaju. Na poslužitelju pohranjujemo samo njegov hash. Sesija vrijedi najviše 30 dana; "Odjava" ju odmah prekida. Ako se prijavite na drugom uređaju, prethodna sesija završava nakon što to potvrdite.

4. Profil igrača i napredak u igri

Za vaš račun pohranjujemo vaše prikazno ime (zadano "Spieler"), izgled vašeg lika, vrijednosti u igri poput razine i bodova iskustva, vaše osobne kredite, trajno stečene alate te vaša trenutna i nedavno posjećena dvorišta.

Lokalni spremljeni napredak solo igre ostaje na vašem uređaju. Za svako internetsko dvorište poslužitelj pohranjuje stanje igre, na primjer napredak kopanja, izgrađene objekte i strojeve, novac dvorišta, istraživanje, opremu i rok zadržavanja. Stanje igre gradi se iz zapisnika radnji u igri koji bilježi koji je račun igrača izvršio koju radnju.

Dok igrate u nekom dvorištu, ostali članovi tog dvorišta vide vaše prikazno ime, izgled vašeg lika, njegov položaj i aktivnost u svijetu igre te poruke brzog razgovora koje pošaljete. To vrijedi i za javne ekipe s igračima koje ne poznajete. Poruke brzog razgovora unaprijed su definirane fraze; slobodan tekst, glasovne poruke ili slike ne mogu se slati. Položaj je koordinata u virtualnom svijetu igre, a ne lokacija vašeg uređaja.

Statistika korištenja za prijavljene račune. Ako je vaš račun prijavljen, za svaki kalendarski dan (UTC) u kojem se povezao s našim poslužiteljem bilježimo jednu oznaku dana, zajedno s platformom (iOS ili Android). Za nove račune pohranjujemo i dan otvaranja računa te platformu. To koristimo samo za zbirne brojke, poput broja aktivnih računa i broja računa koji se vrate nakon 1, 7 i 30 dana. Doba dana, sadržaj igre, lokacija i podaci o uređaju nisu uključeni. Oznake dana brišu se najkasnije nakon 31 dana, dan otvaranja računa nakon 32 dana, a oboje odmah pri brisanju računa ili prigovoru. Igrači bez računa ne dobivaju oznaku dana; sljedeći odlomak opisuje anonimnu statistiku igre aplikacije.

Anonimna statistika igre aplikacije. Kako bismo igru mogli ciljano poboljšavati i ekonomično provoditi oglašavanje koje je financira, aplikacija broji na vašem uređaju, i kada igrate bez računa, te otprilike jednom dnevno ili kada prijeđe u pozadinu šalje zbirne dnevne brojače našem vlastitom poslužitelju igre. Broji se koliko je sesija bilo i koliko su trajale (samo u rasponima, poput „1 do 5 minuta“), minute igranja, četverosatni blok (UTC) u kojem je sesija započela, koliko je trajalo učitavanje, zaslon na kojem je sesija završila, koliko je dana prošlo od instalacije (u rasponima) i je li aplikacija ponovno otvorena nakon 1, 7 ili 30 dana, koji su prvi koraci jednom dosegnuti, koji su izbornici otvoreni i koje su radnje u igri izvršene (na primjer vrsta izgrađenog stroja, područje istraživanja, kraj runde s rasponom trajanja), koraci u trgovini (otvorena, kupnja započeta, dovršena ili otkazana, bez proizvoda), veličina ekipe u rasponima te tehnički podaci u rasponima (klasa uređaja prema memoriji, vrijeme okvira, upozorenja o memoriji, ponovna pokretanja prikaza igre, glavna verzija operacijskog sustava, jezik aplikacije, prekidi veze). Za oglašavanje aplikacija po formatu, oglasnom mjestu i oglasnoj mreži broji koliko je puta oglas učitan, nije bio dostupan ili je prikazan, koliko je trajalo učitavanje (u rasponima), procijenjeni prihod po oglasu koji javlja oglasni SDK kao dnevni zbroj (zemlju samo kao široku skupinu zemalja), koliko se oglasa pojavilo po sesiji i je li sesija završila ubrzo nakon oglasa preko cijelog zaslona, kao i raspodjelu dopuštenja za praćenje na iOS-u i izbora oglasa te je li uključena ili kupljena verzija bez oglasa. Svaki brojač nosi samo platformu, izdanje aplikacije (build), kalendarski dan (UTC) i, gdje je relevantno, „gost“ ili „račun“, ali nikakav ID uređaja, instalacije, računa ili oglašavanja, nikakvo točno vrijeme i nikakve pojedinačne događaje. Svaki prijenos nosi vlastiti nasumični broj kako se prijenos ponovljen nakon prekida veze ne bi brojao dvaput; on je nov za svaki prijenos, ne imenuje nijedan uređaj i briše se najkasnije nakon devet dana. Poslužitelj provjerava svaku vrijednost, odbacuje nepoznate i pohranjuje samo dnevne zbrojeve po platformi i izdanju. Ako ste prijavljeni i uložili ste prigovor na statistiku korištenja (odjeljak 12), aplikacija ništa od toga ne broji niti šalje te odbacuje ono što još nije poslala; dok poslužitelj igre nakon pokretanja ne potvrdi status vašeg prigovora, sve ostaje na vašem uređaju. Pri slanju se iz tehničkih razloga prenosi vaša IP adresa; obrađuje se samo kratko radi sprječavanja zlouporabe (odjeljak 7).

Interni profil igrača. Kako bismo cijene, ponude, oglasna mjesta i ravnotežu igre mogli razvijati na temelju stvarnog tijeka igranja, prije svega kod kupnji i oglašavanja, na našem vlastitom poslužitelju igre za svaki račun vodimo interni profil igrača. On je odvojen od gore opisanih podataka igre vašeg računa i ne prikazuje se u igri, čak ni vama. Profil se sastoji od povijesti događaja s danom i vremenom do minute te od pokazatelja izračunanih iz nje. Poslužitelj bilježi ono što sam knjiži ili provjerava: prijave, kupnje paketa kredita (paket, krediti, cijena iz cjenika i valuta, trgovina te eventualni bonus na prvu kupnju ili bonus iz ponude), povrate i storniranja, svaku potrošnju kredita s vrstom (na primjer pojačanja, alati, bodovi talenata ili trajni strojevi), cijenom i vašim dvama stanjima (kupljeni krediti i krediti od oglasa) prije i poslije, ostala odobravanja kredita, nagradne videozapise (rezervirane, otkazane, potvrđene od oglasne mreže i odobrene), prihvaćene i istekle ponude, runde dovršene u internetskom dvorištu s njihovim ishodom (igla pronađena ili dvorište vraćeno na početak) i udjelima vlati koje su napustile plast ručno, strojevima ili rudarenjem, nevažeće bonus kodove te dane i blokove doba dana u kojima ste igrali na internetu. Pri prvom stvaranju profila poslužitelj jednokratno dopunjuje povijest knjiženjima koja za vaš račun već postoje. Osim toga, aplikacija jednom dnevno šalje dnevno izvješće za vaš račun s fiksnim brojačima: prikazane i otvorene ponude, prikazi oglasa po formatu i oglasnom mjestu, oglasi koji nisu prikazani zbog učestalosti prikazivanja oglasa, ponuđeni nagradni videozapisi, procijenjeni prihod od oglasa koji javlja oglasni SDK kao dnevni zbroj, minute igranja (sami, u vlastitom dvorištu ili u tuđem dvorištu), stanje dopuštenja za praćenje na iOS-u i vašeg izbora oglasa, jezik aplikacije, široka skupina zemalja i izdanje aplikacije (build). Poslužitelj također preuzima izvješće o rundi koje aplikacija šalje na kraju runde u solo dvorištu kao dnevne brojače (broj rundi i udjeli vlati prema istoj podjeli). Te vrijednosti označavamo kao podatke koje je prijavio uređaj; poslužitelj ih provjerava prema fiksnim popisima i ograničenjima, odbacuje nepoznate i nikada ih ne upotrebljava za stanja, kupnje ni odobravanja kredita. Iz svega toga poslužitelj izračunava pokazatelje kao što su prihod po igraču, vrijeme do prve kupnje i razvrstavanja, na primjer prema ponašanju pri kupnji, oglasima i igranju, uključujući stil igre (pretežno ručno, strojevima ili rudarenjem). Profil se pohranjuje pod kratkim kôdom koji poslužitelj izvodi iz ID-ja vašeg računa tajnim ključem (HMAC); ne sadrži ID-jeve računa, transakcija, instalacija ni oglašavanja, IP adresu, točnu lokaciju ni slobodni tekst. Ako igrate bez računa i pogledate nagradni videozapis, vaša aplikacija od poslužitelja dobiva nasumični identifikator gosta, od kojeg poslužitelj pohranjuje samo hash; za njega poslužitelj na isti način vodi profil gosta, koji pri vašoj prijavi postaje dio profila vašeg računa. Pristup imamo samo mi kao operator, putem zaštićenih operatorskih pristupa; analize koje prikazuju pojedinačne profile ostaju interne, a profil ne prosljeđujemo ni trećim stranama ni oglasnim mrežama. Ako ste uložili prigovor na statistiku korištenja (odjeljak 12), profil se ne stvara.

5. Kupnje kredita putem Applea

Pakete kredita s 50, 100, 500 ili 1.000 kredita kupujete putem Appleove kupnje unutar aplikacije. Plaćanje isključivo obrađuje Apple; ne primamo podatke o plaćanju ni o kartici.

Pri kupnji aplikacija Appleu prosljeđuje nasumični identifikator kupnje povezan s vašim računom igre kako bi se kupnja mogla pripisati vašem računu. Naš poslužitelj provjerava transakciju koju je potpisao Apple i kredite odobrava točno jednom. Za svaku kupnju pohranjujemo broj transakcije, proizvod, dodane kredite i eventualni status povrata. Apple obavještava naš poslužitelj o povratima; vraćeni krediti odbijaju se od vašeg stanja. Ako zbog toga vaše stanje padne ispod nule jer su vraćeni krediti već potrošeni, igranje, alati, otključavanja, uklanjanje oglasa i igranje s drugima blokiraju se dok ne kupite kredite u vrijednosti dvostrukog negativnog iznosa; svaki kredit koji kupite pripisuje se vama (Uvjeti korištenja, odjeljak 3). Vaš račun, kupnje kredita, brisanje računa i povratne informacije ostaju dostupni. U tu svrhu uz vaš račun pohranjujemo otvoreni iznos, kredite koji još nedostaju i koje su kupnje bile uračunate. Ako vaš račun naiđe na blokadu pri prijavi ili pri početku igre, naš operator dnevno prima najviše jednu poruku s kratkim kôdom (pseudonimom) umjesto identifikatora vašeg računa, vaše razine, tih iznosa i vremena (čl. 6. st. 1. toč. f) GDPR-a, ostvarivanje našeg potraživanja).

Informacije za Apple o zahtjevima za povrat. Ako od Applea zatražite povrat za kupnju, Apple nas može upitati o potrošnji. Samo ako ste pri kupnji pristali na redak ispod gumba za kupnju, naš poslužitelj Appleu odgovara ovim informacijama: jesu li krediti isporučeni, koji je udio kupljenih kredita već potrošen, da se igra može igrati bez kupnje i našu preporuku o povratu. Ne šaljemo imena, stanja igre ni identifikatore osim broja transakcije. Bez vašeg pristanka ne odgovaramo Appleu. Uz vaš račun pohranjujemo jeste li pristali i kada (vrijeme poslužitelja) te na koju verziju teksta; pristanak možete u svakom trenutku povući u odjeljku „Račun“, nakon čega se odgovori na čekanju odbacuju. Pravna osnova je vaš pristanak (čl. 6. st. 1. toč. a) GDPR-a).

Popis prvih kupnji. U ponudama za one koji kupuju prvi put bonus na prvu kupnju paketa kredita treba se dodijeliti samo jednom, i kada netko otvori novi račun. U tu svrhu naš poslužitelj nakon kupnje putem Applea ili Google Playa bilježi da je kupnja obavljena, u obliku nepovratnih kontrolnih vrijednosti izvedenih tajnim ključem (HMAC): jednu iz identifikatora prijave vašeg računa i, kod kupnji putem Applea, još jednu iz identifikatora koji Apple dodjeljuje vašem računu u App Storeu za ovu igru (appTransactionId). Google Play ne pruža takav identifikator; ondje se upotrebljava samo identifikator prijave. Uz svaku kontrolnu vrijednost pohranjujemo samo mjesec: mjesec posljednje kupnje ili, ako ga ne znamo, mjesec u kojem je unos nastao. Za to ne pohranjujemo vaše ime, vašu adresu e-pošte ni bilo kakav identifikator u izvornom obliku. Unos se briše 25 mjeseci nakon isteka tog mjeseca; do tada ostaje sačuvan i nakon što izbrišete svoj račun, jer bi se inače bonus mogao ponovno dobiti brisanjem računa i otvaranjem novog. Pravna osnova je naš legitimni interes za zaštitu naših ponuda od zlouporabe (čl. 6. st. 1. toč. f) GDPR-a). Unose ne prosljeđujemo trećim stranama.

Kredite možete zaraditi i gledanjem neobveznih nagradnih videozapisa (odjeljak 6). Krediti se, među ostalim, koriste za jednokratno otključavanje igranja s drugima, odnosno otvaranje vašeg dvorišta posjetiteljima i pridruživanje dvorištima drugih igrača. Privatni svijet ostaje besplatan. Cijenu i vaše stanje provjerava samo naš poslužitelj.

6. Oglašavanje i praćenje

Nakon uvoda aplikacija putem Unity LevelPlaya prikazuje baner oglase, povremene oglase preko cijelog zaslona u prirodnim stankama igre i neobvezne nagradne videozapise. Tijekom uvoda ne prikazuju se oglasi preko cijelog zaslona. Oglas preko cijelog zaslona moguć je samo na ovim točkama: nakon završetka runde, nakon dovršenog istraživanja, nakon završene gradnje, nakon prodaje, nakon dovršene narudžbe, kada zatvorite trgovinu ili svoj račun i vratite se u igru, kada se vratite iz izbornika ili iz izvanmrežne igre, kada napustite dvorište i kada se vratite u aplikaciju nakon što je najmanje jednu minutu bila u pozadini. Nijedan oglas preko cijelog zaslona ne prekida aktivnu igru. Zadano je: prvi oglas preko cijelog zaslona nakon instalacije najranije nakon tri minute aktivne igre, zatim najmanje pet minuta aktivne igre između dva oglasa preko cijelog zaslona i najviše četiri oglasa preko cijelog zaslona na sat. Poslužitelj igre postavlja te vrijednosti unutar utvrđenih granica (prvi oglas najranije nakon jedne do trideset minuta, razmak od dvije do šezdeset minuta, jedan do dvanaest oglasa preko cijelog zaslona na sat); ako ih promijenimo, ažurirat ćemo ovaj tekst. Nagradni videozapisi pokreću se tek kada ih sami dodirnete. Oglasna mreža je Unity LevelPlay (ranije ironSource) tvrtke Unity Technologies; posredovanjem putem LevelPlaya mogu se isporučivati oglasi drugih oglasnih partnera.

ironSource Ads, Unity Ads i Liftoff Monetize (Vungle) integrirani su putem Unity LevelPlaya. Unity i Liftoff mogu obrađivati podatke izvan EU-a, uključujući u SAD-u, prema vlastitim uvjetima. Njihova Unityjeva pravila privatnosti i Liftoffova pravila privatnosti objašnjavaju odgovornosti, primatelje, čuvanje, prijenose i prava na zaštitu podataka.

Ovisno o instaliranoj verziji aplikacije i omogućenoj konfiguraciji oglašavanja, Chartboost LLC (dio grupe LoopMe) može dodatno pružati međuoglase (interstitial) putem Unity LevelPlaya. To može uključivati obradu IP adresa, podataka o uređaju i aplikaciji, dostupnih oglasnih identifikatora te podataka o prikazima oglasa i interakciji s njima. Vaši izbori o oglašavanju i praćenju u aplikaciji i operacijskom sustavu i dalje vrijede. Pojedinosti o obradi podataka, primateljima, prijenosima i pravima na privatnost dostupne su u obavijesti o privatnosti tvrtki Chartboost/LoopMe.

Uvod se prikazuje prvi kada se aplikacija pokrene. Nakon što završi ili se preskoči, a prije nego što se pokrene oglasni SDK, u aplikaciji izričito birate personalizirano ili nepersonalizirano oglašavanje. Ranije iOS dopuštenje za praćenje ne zamjenjuje taj izbor. Tek nakon što odaberete personalizirano oglašavanje, aplikacija, ako je potrebno, traži i iOS dopuštenje App Tracking Transparency (ATT). Personalizacija se omogućuje samo ako pristanete u aplikaciji i ako ATT to trenutno dopušta. Ako odaberete nepersonalizirano oglašavanje ili odbijete ATT dopuštenje, aplikacija ta ograničenja šalje oglasnim SDK-ovima; IDFA nije dostupan bez ATT dopuštenja. Nepersonalizirano oglašavanje ne znači da se podaci uopće ne obrađuju.

Pristanak za buduću obradu možete povući u postavkama aplikacije, a iOS dopuštenje promijeniti u Postavke → Privatnost i sigurnost → Praćenje. Pri povratku u aplikaciju ona ponovno provjerava dopuštenje, ažurira postavke oglašavanja i odbacuje oglase u predmemoriji koji još nisu prikazani. Oglas preko cijelog zaslona koji se već prikazuje može završiti. Povlačenje pristanka ne zaključava igranje niti postojeća prava iz kupnji.

Unity LevelPlay i njegovi integrirani oglasni partneri obrađuju podatke radi isporuke, mjerenja i naplate oglasa te sprječavanja prijevara, uključujući IP adresu, model uređaja, operacijski sustav, jezik, identifikatore uređaja ili instalacije te prikaze i klikove na oglase. Liftoff Monetize (Vungle) izričito navodi i približnu lokaciju, identifikatore uređaja, podatke o oglašavanju, interakcije s proizvodom, podatke o tehničkim performansama i ATT status za oglašavanje trećih strana i analitiku oglašavanja. Približna lokacija može se izvesti iz IP adrese; aplikacija ne traži GPS lokaciju. Kada je praćenje dopušteno, to uključuje i IDFA te dopušteno povezivanje s podacima iz drugih aplikacija ili tvrtki. Identifikatori uređaja i instalacije su pseudonimni, a ne anonimni.

Nagradni videozapisi: Neobvezni su, a za preuzimanje kredita potreban je internetski račun. Prije početka videozapisa poslužitelj prikazuje njegovu nagradu i preostalu kvotu; trenutačna pravila su jedan kredit i najviše deset rezerviranih ili dovršenih prihvatljivih prikaza unutar 24 sata. Ako se oglas ne uspije pokrenuti, njegova se rezervacija oslobađa. Krediti se odobravaju tek nakon provjerenog povratnog poziva poslužitelja; odgođene potvrde mogu stići kasnije.

Oglasni SDK prima nasumični identifikator instalacije koji se čuva u privjesku ključeva (Keychain) uređaja, a ne Appleov identifikator ni token prijave. Neprozirni jednokratni identifikator rezervacije povezuje prikaz oglasa s računom koji ga traži na našem poslužitelju. Zapisi o nagradama su privatni. Hashevi obrađenih događaja mogu nakon brisanja računa ostati bez veze s računom kako bi se spriječile dvostruke isplate.

Testne varijante oglasnih mjesta. Radi usporedbe oglasnih mjesta aplikacija može dodijeliti instalaciju testnoj varijanti. U tu svrhu aplikacija jednom izvuče nasumični broj od 0 do 99 i pohrani ga na vašem uređaju; kada od našeg poslužitelja igre dohvaća postavke oglasa, prenosi samo taj broj. Broj nije identifikator: mnoge instalacije dijele isti broj, a aplikacija za to ne izrađuje niti šalje nikakav ID uređaja, instalacije, računa ili oglašavanja. Varijanta mijenja samo interni naziv oglasnog mjesta koji aplikacija predaje LevelPlayu, a time i koji se oglasi preko cijelog zaslona biraju te koliko se često prikazuju unutar gore navedenih granica. Za to se ne prikupljaju nikakvi dodatni podaci.

Neobvezno mjerenje oglasa (samo iOS). Kada ga aplikacija ponudi, u odjeljku „Račun“ možete uključiti neobveznu postavku „Dobrovoljno pomozite poboljšati oglase“. Isključena je dok je ne uključite i neovisna je o vašem izboru o personaliziranim oglasima. Tek kada je uključite, aplikacija izrađuje zaseban, nasumični identifikator mjerenja. Pohranjuje se samo na ovom uređaju u privjesku ključeva (keychain) i nije povezan s vašim računom, vašim prikaznim imenom, vašim Apple ID-jem niti oglasnim identifikatorom (IDFA). S tim identifikatorom aplikacija šalje našem vlastitom poslužitelju igre: izdanje aplikacije (build), vremena u kojima koristite aplikaciju (najviše jedan unos u minuti), stanke u igri u kojima se oglas mogao prikazati te je li i zašto je li se prikazao ili nije, prikazane oglase s formatom i oglasnim mjestom i, ako LevelPlay to dojavi aplikaciji, prihod po oglasu, oglasnu mrežu koja ga je isporučila i državu, kao i je li nagradni videozapis ponuđen, pokrenut, dovršen i odobren. Za to ne pohranjujemo podatke o računu niti IP adrese. Ako ste prijavljeni i uložili ste prigovor na statistiku korištenja, aplikacija ne šalje nikakve podatke mjerenja.

Svrha je mjeriti koliko se oglašavanje isplati i testirati učestalost oglasa. Tijekom testa vaša instalacija može biti nasumično dodijeljena skupini koja na istim točkama vidi oglase preko cijelog zaslona rjeđe, u drugačijim razmacima ili od drugih oglasnih partnera. Gore navedene granice (zadano najviše četiri oglasa preko cijelog zaslona na sat, a s poslužitelja najviše dvanaest) i ograničenje na postojeće stanke u igri vrijede u svakoj skupini. Podatke mjerenja ne dijelimo s oglasnim partnerima niti drugim trećim stranama.

Ako postavku isključite, prikupljanje se odmah zaustavlja, a aplikacija pri sljedećem dosezanju poslužitelja briše sve podatke povezane s vašim identifikatorom mjerenja; do tada prikazuje „brisanje na čekanju“.

Anonimni brojači korištenja oglasa. Kako bismo mogli utvrditi rade li dijalog za pristanak, stanke za oglase i nagradni videozapisi kako je predviđeno, aplikacija našem vlastitom poslužitelju igre šalje zbirne dnevne brojače: koliko je puta prikazan dijalog za pristanak na oglašavanje i iOS dijalog App Tracking Transparency te koliko je puta napravljen koji izbor, koliko je puta zatražena stanka za oglas, preskočena jer oglas nije bio dostupan ili zbog ograničenja učestalosti, prikazana ili završena pogreškom, koliko je puta nagradni videozapis ponuđen, pokrenut i dovršen te koliko je puta aplikacija ponovno otvorena nakon duljeg boravka u pozadini, u svakom slučaju, gdje je primjenjivo, s nazivom oglasnog mjesta. Jedini drugi podaci su platforma (iOS ili Android), izdanje aplikacije (build) i kalendarski dan (UTC). Brojači ne sadrže identifikator uređaja, instalacije, računa ili oglašavanja (IDFA ili Android oglasni ID) niti doba dana; poslužitelj ih zbraja po danu, platformi i izdanju. Pri njihovu slanju iz tehničkih se razloga prenosi vaša IP adresa; poslužitelj igre obrađuje je samo kratko u memoriji radi sprječavanja zlouporabe (odjeljak 7) i ne pohranjuje je. Budući da se brojači ne mogu pripisati nijednoj osobi, za njih ne postoji zasebna postavka; opisujemo ih ovdje kako biste znali što aplikacija šalje.

7. Tehnički podaci o vezi i uređaju

Svakom vezom s poslužiteljem igre tehnički se prenosi vaša IP adresa. Poslužitelj igre koristi je samo u memoriji kako bi ograničio broj zahtjeva po adresi i time odbio zlouporabu i preopterećenje. Ne pohranjuje je u bazu podataka igre niti je povezuje s vašim računom. Za registraciju neobveznog mjerenja oglasa, za događaje mjerenja, za anonimne brojače korištenja oglasa (odjeljak 6) i za anonimnu statistiku igre (odjeljak 4) poslužitelj igre dodatno broji zahtjeve po mreži, odnosno po IPv4 adresi ili, za IPv6, po prefiksu /64, i po kalendarskom danu (UTC), a prijenose brojača korištenja i po satu. Ključ brojanja je hash mreže s dodanom solju: formira se nasumičnom vrijednošću koja se iznova stvara pri svakom pokretanju poslužitelja igre i, poput te vrijednosti, drži se samo u memoriji. Nijedna adresa se ne pohranjuje. Za registraciju mjerenja oglasa poslužitelj igre pod tim ključem brojanja za tekući kalendarski dan dodatno drži hash (SHA-256, bez soli) registriranog identifikatora mjerenja, tako da se ponovljena registracija istog identifikatora mjerenja računa samo jednom; i ta se vrijednost drži samo u memoriji i ne koristi se ponovno za novi kalendarski dan. Veza između aplikacije i poslužitelja šifrirana je protokolom HTTPS.

Aplikacija vlastiti tehnički zapisnik performansi čuva samo u svom području pohrane na vašem uređaju. Ne prenosi se nama. To je odvojeno od podataka o performansama koje obrađuju oglasni SDK-ovi kako je opisano u odjeljku 6 i od tehničkih podataka u izvješćima o padovima i pogreškama (u nastavku).

Izvješća o padovima i pogreškama (Sentry). Za otkrivanje i otklanjanje padova i pogrešaka u aplikaciji i na poslužitelju igre koristimo uslugu Sentry (odjeljak 10). Aplikacija šalje izvješće samo kada padne, prestane odgovarati ili nastane tehnička pogreška. Izvješće sadrži trag stoga (stack trace; koji su dijelovi programa bili aktivni kada je nastala pogreška), poruku o pogrešci, posljednje tehničke događaje prije pogreške (na primjer pokretanje aplikacije, promjene zaslona ili prelazak u pozadinu), verziju i izdanje (build) aplikacije, verziju operacijskog sustava, model uređaja, dodatne tehničke podatke o uređaju poput jezične postavke, vremenske zone, slobodnog prostora za pohranu i razine baterije, stanje memorije i prikaza igre (WebView), grafičke mogućnosti uređaja te jeste li igrali samostalno ili putem interneta. Kôdovi za pridruživanje i bonus kôdovi, pristupni tokeni, adrese e-pošte i slični identifikatori maskiraju se prije slanja.

Kako bismo mogli utvrditi pada li neka verzija aplikacije češće od prethodne i brzo otklanjati pogreške, aplikacija pri početku i kraju svakog korištenja šalje i izvješće o sesiji s verzijom aplikacije, statusom (na primjer normalno završeno ili palo) i nasumično generiranim brojem instalacije. To vrijedi i ako igrate bez računa; ta izvješća nisu dio statistike korištenja iz odjeljka 4. Broj instalacije koristi se samo za određivanje stope padova po verziji aplikacije. To je zaseban broj, a ne identifikator instalacije koji se daje oglasnom SDK-u (odjeljak 6). Sentry ga pohranjuje samo u hashiranom obliku; nije povezan s vašim računom, vašim prikaznim imenom, oglasnim identifikatorom niti vašom IP adresom. Broj instalacije, brojač koji ograničava broj izvješća na dan te, do slanja, izvješća i izvješća o sesiji koja još nisu mogla biti poslana, na primjer nakon pada ili bez internetske veze, čuvaju se na vašem uređaju; brisanjem aplikacije uklanjaju se.

Poslužitelj igre svoje pogreške također prijavljuje Sentryju, s porukom o pogrešci, tragom stoga i podacima o okruženju poslužitelja, ali bez sadržaja zahtjeva, IP adresa i podataka o računu. Slanjem iz aplikacije tehnički se prenosi vaša IP adresa; Sentry je ne pohranjuje. Izvješća se ne koriste za praćenje niti oglašavanje; iz njih ne izrađujemo korisničke profile i ne izrađuju se snimke zaslona. Sentry automatski briše izvješća i izvješća o sesiji najkasnije nakon 90 dana.

8. Čuvanje podataka

9. Brisanje vašeg računa

Svoj račun možete u bilo kojem trenutku izbrisati u aplikaciji putem "Izbriši račun" i zatim potvrditi svoj identitet kod Applea. Brisanjem aplikacije s vašeg uređaja ne briše se vaš račun. Brisanje računa čini sljedeće:

10. Primatelji i smještaj podataka (hosting)

BRUNIQO sam upravlja poslužiteljem igre na iznajmljenom poslužitelju tvrtke Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka. Hetzner osigurava podatkovni centar i poslužiteljsku opremu.

Za prijavu, kupnje unutar aplikacije i obavijesti o povratima koristimo Appleove usluge. Apple obrađuje podatke prema vlastitim pravilima privatnosti i može ih obrađivati i izvan EU-a u skladu sa svojom infrastrukturom.

Za izvješća o padovima i pogreškama (odjeljak 7) koristimo Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, SAD, kao izvršitelja obrade prema čl. 28. GDPR-a. Sentry pohranjuje izvješća i izvješća o sesiji u EU-u (Frankfurt, Njemačka). Sentry administrativne podatke našeg Sentry računa, poput podataka o organizaciji, projektima i korisničkim računima, obrađuje izvan EU-a u SAD-u. Budući da je Sentry američka tvrtka, pristup iz SAD-a, na primjer u okviru podrške, ne može se isključiti. Za prijenose u SAD oslanjamo se na odluku Europske komisije o primjerenosti za Okvir za privatnost podataka EU-SAD (EU-US Data Privacy Framework), prema kojem je Sentry certificiran, a alternativno na standardne ugovorne klauzule EU-a iz Sentryjeva ugovora o obradi podataka.

Unity LevelPlay, Unity Ads i Liftoff Monetize (Vungle) integrirani su za oglase i nagradne videozapise. Odjeljak 6 opisuje njihovu obradu podataka, uključujući analitiku oglašavanja.

11. Pravne osnove

Vaš račun, rad igre, višekorisničke funkcije, kupnje kredita i brisanje računa obrađujemo radi izvršenja ugovora o korištenju (čl. 6. st. 1. toč. b) GDPR-a). Ograničavanje zahtjeva po IP adresi i čuvanje ostataka kupnji nakon brisanja računa temelje se na našem legitimnom interesu za siguran rad i ispravno postupanje s povratima (čl. 6. st. 1. toč. f) GDPR-a).

Personalizirani oglasi, pristup oglasnom identifikatoru i praćenje temelje se na vašem pristanku (čl. 6. st. 1. toč. a) GDPR-a, § 25. st. 1. TDDDG-a), koji možete u bilo kojem trenutku povući s učinkom za ubuduće. Prikazivanje nepersonaliziranih oglasa radi financiranja besplatne igre temelji se na našem legitimnom interesu (čl. 6. st. 1. toč. f) GDPR-a). Odobravanje nagradnih videozapisa služi izvršenju ugovora o korištenju (čl. 6. st. 1. toč. b) GDPR-a).

Statistika korištenja za prijavljene račune: legitimni interes (čl. 6. st. 1. toč. f) GDPR-a) za pouzdan rad igre i njezino ciljano poboljšavanje; ocjenjuju se samo zbirne brojke.

Izvješća o padovima i pogreškama te izvješća o sesiji (Sentry): legitimni interes (čl. 6. st. 1. toč. f) GDPR-a) za stabilnu, sigurnu aplikaciju i pouzdan poslužitelj igre, odnosno za otkrivanje i otklanjanje padova i pogrešaka. Aplikacija broj instalacije, brojač izvješća te još neposlana izvješća i izvješća o sesiji pohranjuje na vašem uređaju bez pristanka i u tu svrhu čita tehničke podatke o uređaju navedene u odjeljku 7, jer je to nužno potrebno za pružanje aplikacije koju koristite u stabilnom i ispravnom stanju (§ 25. st. 2. t. 2. TDDDG-a).

Neobvezno mjerenje oglasa, uključujući pohranu identifikatora mjerenja na vašem uređaju, temelji se na vašem pristanku (čl. 6. st. 1. toč. a) GDPR-a, § 25. st. 1. TDDDG-a). Možete ga u bilo kojem trenutku povući s učinkom za ubuduće isključivanjem postavke. Hash nakon povlačenja čuvamo radi provedbe vašeg povlačenja (čl. 6. st. 1. toč. c) i f) GDPR-a).

Anonimni brojači korištenja oglasa: legitimni interes (čl. 6. st. 1. toč. f) GDPR-a) za održavanje ispravnog rada dijaloga za pristanak, stanki za oglase i nagradnih videozapisa te za ekonomično provođenje oglašavanja koje financira besplatnu igru. Brojači se ne mogu pripisati nijednoj osobi; kratka obrada IP adrese pri njihovu slanju služi sprječavanju zlouporabe.

Anonimna statistika igre aplikacije: legitimni interes (čl. 6. st. 1. toč. f) GDPR-a) za stabilan rad igre, njezino ciljano poboljšavanje i ekonomično provođenje oglašavanja koje financira besplatnu igru. Procjenjuju se samo zbirne brojke; dnevni zbrojevi ne mogu se pripisati nijednoj osobi.

Interni profil igrača: legitimni interes (čl. 6. st. 1. toč. f) GDPR-a) za ekonomično vođenje besplatne igre putem kupnji i oglašavanja te za razvoj cijena, ponuda, oglasnih mjesta i ravnoteže igre na temelju stvarnog tijeka igranja. Profil je pseudonimiziran, dostupan samo nama kao operatoru, ne prosljeđuje se i ne upotrebljava se za personalizirano oglašavanje; prigovor možete uložiti u bilo kojem trenutku (odjeljak 12).

12. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te pravo na prigovor na obradu koja se temelji na legitimnim interesima. Možete podnijeti i pritužbu nadzornom tijelu za zaštitu podataka, na primjer Državnom povjereniku za zaštitu podataka i slobodu informacija Sjeverne Rajne-Vestfalije (LDI NRW). Zahtjeve šaljite na support@bruniqo.de.

Prigovor na statistiku korištenja: pišite na support@bruniqo.de i navedite ID svojeg računa (u igri pod Račun, stavka „ID“). Tada ćemo vaš račun trajno isključiti iz statistike te izbrisati postojeće oznake dana i pohranjeni dan otvaranja računa. Od sljedećeg kontakta vaše aplikacije s poslužiteljem igre ona za vaš račun također više ne broji niti šalje anonimnu statistiku igre. Budući da dnevni zbrojevi nisu povezani ni s jednim računom, već poslane brojače ne možemo pojedinačno izbrisati.

Vaš prigovor na statistiku korištenja odnosi se i na interni profil igrača (odjeljak 4): postojeći profil odmah brišemo zajedno s njegovom poviješću događaja i za vaš račun više ga ne stvaramo; profil gosta tada se pri prijavi briše umjesto da se preuzme. Knjiženja koja su nam potrebna za kupnje i stanja nisu obuhvaćena. Ako povučete prigovor, profil počinje tek od tog trenutka. Na zahtjev upućen na support@bruniqo.de uz ID svojeg računa dobivate pristup (čl. 15. GDPR-a), uključujući svoj interni profil igrača s poviješću događaja, i nakon što prestanemo s prikupljanjem. Profil gosta bez računa ne možemo pripisati nijednoj osobi (čl. 11. st. 2. GDPR-a).

Izvješća o padovima i pogreškama ni izvješća o sesiji ne možemo pripisati nijednoj osobi ni računu. Stoga možemo postupiti po zahtjevu za pristup, brisanje ili prigovor koji se odnosi na pojedinačna izvješća samo ako nam date podatke koji nam omogućuju da pronađemo vaša izvješća (čl. 11. st. 2. GDPR-a).

Podatke mjerenja oglasa ne možemo pripisati osobi bez vašeg identifikatora mjerenja; isključivanjem postavke on se briše. Ostale zahtjeve obrađujemo prema čl. 11. st. 2. GDPR-a u mjeri u kojoj date podatke koji nam omogućuju da pronađemo podatke.

13. Izmjene

Ova pravila ažuriramo kada se tokovi podataka ili funkcije aplikacije bitno promijene. Vrijedi verzija objavljena na ovoj stranici.

14. Android aplikacija „Nadel im Heuhaufen“ (Google Play)

Na Google Playu igra je navedena kao „Nadel im Heuhaufen“ (naziv paketa de.bruniqo.nadelimheuhaufen). Riječ je o istoj igri, s istim poslužiteljem igre, kao Igla u plastu sijena 2 na iPhoneu. Odjeljci 1 do 13 vrijede i za Android aplikaciju. Gdje Android radi drugačije, dodatno vrijedi ovaj odjeljak.

14.1 Prijava putem Googlea (Sign in with Google)

Na Androidu možete otvoriti internetski račun putem „Sign in with Google“ preko Android Credential Managera. Naš poslužitelj provjerava token prijave koji izdaje Google u odnosu na Googleove javne ključeve. Pohranjujemo samo nepovratnu vrijednost izvedenu tajnim ključem (HMAC) iz identifikatora vašeg Google računa, povezanu s nasumičnim internim ID-jem računa. Ne pohranjujemo vašu Google adresu e-pošte, ime ni profilnu sliku. Ne pohranjujemo Google refresh token.

Račun otvoren putem Googlea zaseban je račun. Google i Apple računi se ne spajaju, a krediti i kupljeni alati ne prenose se između njih. Na Androidu se token sesije pohranjuje šifriran u pohrani aplikacije na vašem uređaju, a ključ se drži u Android Keystoreu. Inače se na sesije primjenjuje odjeljak 3.

14.2 Prijava putem Applea (Sign in with Apple)

Na Androidu možete odabrati i „Prijava putem Applea“. Aplikacija u pregledniku otvara Appleovu stranicu za prijavu. Naš poslužitelj provjerava prijavu kod Applea i kod Applea razmjenjuje jednokratni autorizacijski kôd. Identifikator vašeg Apple računa ne pohranjujemo u izvornom obliku; pohranjujemo samo nepovratni HMAC povezan s nasumičnim internim ID-jem računa. Refresh token koji izdaje Apple pohranjujemo šifriran kako bismo mogli opozvati vezu s vašim Apple ID-jem ako izbrišete račun. Račun otvoren putem Applea ne spaja se s Google računom; krediti i kupljeni alati ne prenose se između njih.

Na Androidu se sesija pohranjuje šifrirana u pohrani aplikacije na vašem uređaju, a ključ se drži u Android Keystoreu. Inače se na sesije primjenjuje odjeljak 3.

14.3 Kupnje kredita putem Google Playa

Na Androidu pakete kredita kupujete putem Google Play Billinga. Plaćanje isključivo obrađuje Google; ne primamo podatke o plaćanju ni o kartici. Aplikacija Googleu prosljeđuje nasumični identifikator kupnje povezan s vašim računom igre. Naš poslužitelj svaku kupnju provjerava izravno kod Googlea putem Google Play Developer API-ja i odobrava je točno jednom. Za svaku kupnju pohranjujemo Googleov broj narudžbe, proizvod, odobrene kredite i eventualni status povrata.

Google obavještava naš poslužitelj o povratima i poništenim kupnjama putem usluge Google Play Real-time Developer Notifications (isporučuje se preko Google Cloud Pub/Sub). Vraćeni krediti odbijaju se od vašeg stanja; na stanje koje padne ispod nule na odgovarajući se način primjenjuje odjeljak 5. Nakon brisanja računa ostaju pohranjeni broj narudžbe, vrijeme posljednje Googleove obavijesti i nepovratni hash identifikatora kupnje, kako je za Apple opisano u odjeljku 9.

14.4 Oglasi i oglasni ID na Androidu

Na Androidu oglasi i nagradni videozapisi također idu putem Unity LevelPlaya s Unity Adsom, Liftoff Monetize (Vungle) i, ovisno o konfiguraciji oglasa, Chartboostom. Odjeljak 6 primjenjuje se na odgovarajući način. Aplikacija ne traži vašu dob ni datum rođenja. Nakon uvoda birate između personaliziranih i kontekstualnih (nepersonaliziranih) oglasa; tek tada se pokreće oglasni SDK. Dobnu kategoriju koju su ranije verzije aplikacije nakon upita o dobi pohranile šifrirano na vašem uređaju aplikacija briše pri sljedećem pokretanju. Ovaj izbor možete u bilo kojem trenutku promijeniti u postavkama aplikacije.

Android nema App Tracking Transparency (ATT) ni IDFA. Umjesto toga oglasni SDK-ovi mogu čitati Googleov oglasni ID (Android advertising ID); aplikacija u tu svrhu deklarira Android dopuštenje AD_ID. Aplikacija vaš izbor prosljeđuje Unity LevelPlayu kao GDPR pristanak i dodatno postavlja signal da se podaci ne smiju prodavati (CCPA). Oglasni ID možete poništiti ili izbrisati u postavkama Androida. Oglasni SDK prima i nasumični ID instalacije koji aplikacija pohranjuje šifriran na uređaju.

14.5 Brisanje računa na Androidu

Račun brišete u aplikaciji putem "Izbriši račun" i brisanje potvrđujete ponovnom prijavom istim pružateljem, Googleom ili Appleom. Primjenjuju se posljedice iz odjeljka 9; za Google račun vrijednost izvedena iz identifikatora vašeg Google računa zauzima mjesto Apple identifikatora. Ne pohranjujemo Google token koji bi trebalo opozvati. Pohranjeni Apple refresh token koristi se za opoziv kada brišete Apple račun. Bez aplikacije ili bez prijave: Kako izbrisati svoj račun.

14.6 Google kao primatelj

Za Sign in with Google i kupnje putem Google Playa, uključujući obavijesti o povratima, koristimo usluge tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google obrađuje podatke prema vlastitim pravilima privatnosti i može ih obrađivati i izvan EU-a, osobito u SAD-u, u skladu sa svojom infrastrukturom. Pojedinosti su u Googleovim pravilima privatnosti. Pravne osnove iz odjeljka 11 primjenjuju se na odgovarajući način.