Politika zasebnosti za Igla v kopici sena 2

Nazadnje posodobljeno: 2026-11-11 · Pogoji uporabe

Ta stran je prevod, namenjen vaši udobnosti. Pravno zavezujoča je le nemška različica.

1. Upravljavec

Upravljavec obdelave podatkov v aplikaciji Igla v kopici sena 2 je BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Nemčija. E-pošta: support@bruniqo.de. Dodatne podrobnosti so v pravnem obvestilu (Impressum).

Ta politika zajema aplikacijo za iOS Igla v kopici sena 2 (nemški naslov: Nadel im Heuhaufen 2) in njen igralni strežnik. Za obiske te spletne strani velja politika zasebnosti spletne strani.

Zajema tudi aplikacijo za Android „Nadel im Heuhaufen“ v Google Play. Kaj je drugače v sistemu Android (prijava z Google ali Apple, nakupi prek Google Play, oglaševalski ID za oglase), je opisano v 14. točki.

2. Pregled

Samostojno lahko igrate brez prijave z Apple; vaš shranjeni potek igre je shranjen v vaši napravi, vendar za igranje potrebujete povezavo z našim igralnim strežnikom. Skupna dvorišča, spletna obnova računa, nakupi kreditov računa in prevzemi kreditov za nagrajene videe zahtevajo ustrezno spletno storitev. Lokalni svetovni denar in spletni krediti računa so ločeni stanji.

Unity LevelPlay posreduje oglase vključenih omrežij ironSource Ads, Unity Ads in Liftoff Monetize (Vungle). Izbira personaliziranega oglaševanja v aplikaciji je ločena od dovoljenja za sledenje v iOS (6. točka). Samostojne analitike igranja tretjih ponudnikov ni; oglaševalski SDK-ji pa obdelujejo podatke za oglaševalsko analitiko. Zrušitve in napake v aplikaciji in na igralnem strežniku beležimo s storitvijo za poročanje o napakah Sentry, da jih lahko odpravimo; zato aplikacija sporoča tudi začetek in konec vsake uporabe (7. točka). Aplikacija ne zahteva lokacije GPS in ne dostopa do stikov, kamere ali mikrofona. Le če želite povratni informaciji, ki jo pošljete prostovoljno, priložiti posnetek zaslona, sistemski izbirnik aplikaciji preda sliko, ki jo izrecno izberete; s tem se ne zahteva dostop do vse vaše knjižnice fotografij.

2.1 Prostovoljna povratna informacija

Napako lahko sporočite ali predlagate izboljšavo prek „Pošlji povratne informacije“ v „Račun in krediti“ ali v spletnem območju računa, tudi brez prijave. Šele ko tapnete „Pošlji“, aplikacija na naš igralni strežnik prenese izbrano kategorijo, vaš opis, jezik aplikacije, različico aplikacije, build, platformo in različico operacijskega sistema, prikazane pred pošiljanjem, ter, če so podani, vaš neobvezni e-poštni naslov za odgovor in sliko, ki ste jo izbrali. Strežnik sporočilo po e-pošti posreduje na feedback@bruniqo.de, naslov, ki vodi v poštni predal podpore support@bruniqo.de. E-poštni naslov za odgovor ni obvezen; brez njega vam na ta način ne moremo odgovoriti. Posnetki zaslona se nikoli ne zajamejo samodejno. Pred pošiljanjem preverite, ali izbrane slike vsebujejo zasebne podatke in podatke drugih oseb. Ta prostovoljna povratna informacija je ločen tok podatkov od samodejnih poročil Sentry o zrušitvah in napakah v 7. točki.

Da ponovljeni poskusi istega sporočila ne bi poslali večkrat, igralni strežnik 24 ur hrani naključni ID zahtevka s stanjem in časom. Ta tehnična tabela pošiljanja ne vsebuje opisa, e-poštnega naslova ali slike. 24 ur velja samo za to tehnično potrdilo o pošiljanju, ne za vsebino e-pošte, prejete v poštnem predalu podpore.

3. Prijava z Apple

Če želite uporabljati spletni račun, se prijavite z „Prijavo z Apple“. Aplikacija od Applea ne zahteva vašega imena ali e-poštnega naslova. Naš strežnik prijavo preveri neposredno pri Applu in pri Applu unovči enkratno avtorizacijsko kodo.

Identifikatorja uporabnika, ki ga posreduje Apple, ne hranimo v čistopisu, temveč le kot nepovraten preverjevalni podatek, izpeljan s skrivnim ključem (HMAC). Ta preverjevalni podatek je preslikan v naključno ustvarjen interni identifikator računa. Hranimo tudi osvežitveni žeton, ki ga izda Apple, v šifrirani obliki, da lahko ob izbrisu vašega računa pri Applu prekličemo povezavo z vašim računom Apple.

Po prijavi aplikacija prejme naključen žeton seje, ki se hrani v obesku ključev (keychain) vaše naprave. Na strežniku hranimo samo njegov zgoščeni podatek (hash). Seja velja največ 30 dni; „Odjava“ jo konča takoj. Če se prijavite v drugi napravi, se prejšnja seja po vaši potrditvi konča.

4. Igralni profil in napredek v igri

Za vaš račun hranimo vaše prikazno ime (privzeto „Spieler“), videz vašega lika, vrednosti v igri, kot sta raven in izkušnje, vaše osebne kredite, trajno pridobljena orodja ter vaša trenutna in nedavno obiskana dvorišča.

Lokalni samostojni shranjeni poteki iger ostanejo v vaši napravi. Za vsako spletno dvorišče strežnik hrani stanje igre, na primer napredek kopanja, zgrajene objekte in stroje, denar dvorišča, raziskave, opremo in rok hrambe. Stanje igre se gradi iz dnevnika dejanj v igri, ki beleži, kateri igralski račun je izvedel katero dejanje.

Med igranjem v dvorišču drugi člani tega dvorišča vidijo vaše prikazno ime, videz vašega lika, njegov položaj in dejavnost v svetu igre ter hitra klepetalna sporočila, ki jih pošljete. To velja tudi za javne ekipe z igralci, ki jih ne poznate. Hitra klepetalna sporočila so vnaprej določeni stavki; prostega besedila, glasovnih sporočil ali slik ni mogoče pošiljati. Položaj je koordinata v navideznem svetu igre, ne lokacija vaše naprave.

Statistika uporabe za prijavljene račune. Če je vaš račun prijavljen, zabeležimo eno dnevno oznako za vsak koledarski dan (UTC), ko se je povezal z našim strežnikom, skupaj s platformo (iOS ali Android). Pri novih računih hranimo tudi dan ustvaritve računa in platformo. To uporabljamo samo za združene številke, na primer koliko računov je dejavnih in koliko se jih vrne po 1, 7 in 30 dneh. Ure dneva, vsebina igre, lokacija in podrobnosti o napravi niso vključeni. Dnevne oznake se izbrišejo najkasneje po 31 dneh, dan ustvaritve po 32 dneh, oboje takoj ob izbrisu računa ali ugovoru. Igralci brez računa ne prejmejo dnevne oznake; anonimno statistiko igre v aplikaciji opisuje naslednji odstavek.

Anonimna statistika igre v aplikaciji. Da lahko igro ciljno izboljšujemo in gospodarno izvajamo oglaševanje, ki jo financira, aplikacija šteje v vaši napravi, tudi če igrate brez računa, in približno enkrat na dan ali ob prehodu v ozadje pošilja združene dnevne števce na naš lasten igralni strežnik. Šteje, koliko sej je bilo in koliko časa so trajale (samo v razponih, na primer „1 do 5 minut“), minute igranja, štiriurni blok (UTC), v katerem se je seja začela, koliko časa je trajalo nalaganje, zaslon, na katerem se je seja končala, koliko dni je minilo od namestitve (v razponih) in ali je bila aplikacija po 1, 7 ali 30 dneh znova odprta, kateri prvi koraki so bili enkrat doseženi, kateri meniji so bili odprti in katera dejanja v igri so bila izvedena (na primer vrsta zgrajenega stroja, raziskovalno področje, konec kroga z razponom njegovega trajanja), koraki v trgovini (odprta, nakup začet, dokončan ali preklican, brez izdelka), velikost ekipe v razponih ter tehnični podatki v razponih (razred naprave glede na pomnilnik, čas sličice, opozorila o pomnilniku, ponovni zagoni pogleda igre, glavna različica operacijskega sistema, jezik aplikacije, prekinitve povezave). Pri oglaševanju aplikacija za vsak format, oglaševalsko mesto in oglaševalsko omrežje šteje, kolikokrat je bil oglas naložen, ni bil na voljo ali je bil prikazan, koliko časa je trajalo nalaganje (v razponih), ocenjeni prihodek na oglas, ki ga sporoči oglaševalski SDK, kot dnevno vsoto (državo samo kot široko skupino držav), koliko oglasov se je pojavilo na sejo in ali se je seja končala kmalu po celozaslonskem oglasu, poleg tega porazdelitev dovoljenja za sledenje v iOS in izbire glede oglaševanja ter ali je način brez oglasov dejaven ali je bil kupljen. Vsak števec nosi samo platformo, build aplikacije, koledarski dan (UTC) in po potrebi „gost“ ali „račun“, ne pa identifikatorja naprave, namestitve, računa ali oglaševanja, natančnega časa in posameznih dogodkov. Vsako pošiljanje nosi lastno naključno število, da se pošiljanje, ponovljeno po prekinjeni povezavi, ne šteje dvakrat; za vsako pošiljanje je novo, ne označuje nobene naprave in se izbriše najkasneje po devetih dneh. Strežnik preveri vsako vrednost, zavrže neznane in shranjuje samo dnevne vsote po platformi in buildu. Če ste prijavljeni in ste ugovarjali statistiki uporabe (12. točka), aplikacija ničesar od tega ne šteje in ne pošilja ter zavrže, česar še ni poslala; dokler igralni strežnik po zagonu ne potrdi vašega statusa ugovora, vse ostane v vaši napravi. Pri pošiljanju se iz tehničnih razlogov prenese vaš naslov IP; obdeluje se le na kratko za preprečevanje zlorab (7. točka).

Interni profil igralca. Da lahko cene, ponudbe, umestitve oglasov in ravnovesje igre razvijamo na podlagi dejanskih potekov igranja, predvsem pri nakupih in oglaševanju, na lastnem igralnem strežniku za vsak račun vodimo interni profil igralca. Ločen je od zgoraj opisanih podatkov igre vašega računa in se v igri ne prikazuje, niti vam. Profil sestavljata zgodovina dogodkov z dnevom in uro na minuto natančno ter iz nje izračunani kazalniki. Strežnik zabeleži, kar sam knjiži ali preveri: prijave, nakupe paketov kreditov (paket, krediti, cenikovna cena in valuta, trgovina ter morebitni bonus ob prvem nakupu ali bonus ponudbe), povračila in stornacije, vsako porabo kreditov z vrsto (na primer ojačitve, orodja, točke talentov ali trajni stroji), ceno in vašima stanjema (kupljeni krediti in krediti iz oglasov) pred porabo in po njej, druga pripisovanja kreditov, nagrajene videe (rezervirane, prekinjene, potrjene s strani oglaševalskega omrežja in pripisane), sprejete in potekle ponudbe, kroge, zaključene na spletnem dvorišču, z njihovim izidom (igla najdena ali dvorišče ponastavljeno) in deleži bilk, ki so iz kopice prišle ročno, s stroji ali z rudarstvom, neveljavne bonusne kode ter dneve in časovne bloke dneva, v katerih ste igrali na spletu. Ob prvi ustvaritvi profila strežnik zgodovino enkratno dopolni z že obstoječimi knjižbami vašega računa. Poleg tega aplikacija enkrat na dan pošlje dnevno poročilo za vaš račun s fiksnimi števci: prikazane in odprte ponudbe, prikazi oglasov po formatu in umestitvi, oglasi, ki zaradi omejitve pogostosti oglasov niso bili prikazani, ponujeni nagrajeni videi, ocenjeni prihodek od oglasov, ki ga sporoči oglaševalski SDK, kot dnevna vsota, minute igranja (sami, na lastnem ali na tujem dvorišču), stanje dovoljenja za sledenje v iOS in vaše izbire glede oglaševanja, jezik aplikacije, groba skupina držav in različica (build) aplikacije. Strežnik prevzame tudi poročilo o krogu, ki ga aplikacija pošlje ob koncu kroga na samostojnem dvorišču, kot dnevne števce (število krogov in deleži bilk po isti razdelitvi). Te vrednosti označimo kot podatke naprave; strežnik jih preveri glede na fiksne sezname in zgornje meje, neznane zavrže in jih nikoli ne uporabi za stanja, nakupe ali pripisovanja kreditov. Iz vsega tega strežnik izračuna kazalnike, kot so prihodek na igralca, čas do prvega nakupa in razvrstitve, na primer po nakupnem, oglaševalskem in igralnem vedenju, vključno s slogom igranja (pretežno ročno, s stroji ali z rudarstvom). Profil je shranjen pod kratko kodo, ki jo strežnik izpelje iz ID vašega računa s skrivnim ključem (HMAC); ne vsebuje identifikatorjev računa, transakcij, namestitve ali oglaševanja, naslova IP, natančne lokacije in prostega besedila. Če igrate brez računa in si ogledate nagrajeni video, vaša aplikacija od strežnika prejme naključni identifikator gosta, od katerega strežnik hrani samo zgoščeno vrednost (hash); zanj strežnik na enak način vodi profil gosta, ki ob vaši prijavi postane del profila vašega računa. Dostop imamo samo mi kot upravljavec prek zaščitenih dostopov upravljavca; analize, ki prikazujejo posamezne profile, ostanejo interne, profila pa ne posredujemo niti tretjim osebam niti oglaševalskim omrežjem. Če ste ugovarjali statistiki uporabe (12. točka), profil ne nastane.

5. Nakupi kreditov prek Applea

Pakete kreditov s 50, 100, 500 ali 1.000 krediti kupite prek nakupa v aplikaciji pri Applu. Plačilo izključno obravnava Apple; plačilnih podatkov ali podatkov o kartici ne prejmemo.

Ob nakupu aplikacija Applu posreduje naključen identifikator nakupa, povezan z vašim igralnim računom, da je mogoče nakup pripisati vašemu računu. Naš strežnik preveri transakcijo, ki jo je podpisal Apple, in kredite pripiše natanko enkrat. Za vsak nakup hranimo številko transakcije, izdelek, dodane kredite in morebitno stanje povračila. Apple našemu strežniku sporoča povračila; povrnjeni krediti se odštejejo od vašega stanja. Če zaradi tega stanje pade pod ničlo, ker so bili povrnjeni krediti že porabljeni, so igranje, orodja, odklepanja, odstranitev oglasov in igranje z drugimi blokirani, dokler ne kupite kreditov v vrednosti dvakratnega negativnega zneska; vsak kredit, ki ga kupite, vam je pripisan (Pogoji uporabe, 3. točka). Vaš račun, nakupi kreditov, izbris računa in povratne informacije ostanejo na voljo. V ta namen hranimo odprti znesek, še manjkajoče kredite in nakupe, ki so se zanj šteli, skupaj z vašim računom. Če vaš račun ob prijavi ali ob začetku igranja zadene blokada, naš upravljavec prejme največ eno sporočilo na dan s kratko kodo (psevdonimom) namesto identifikatorja vašega računa, vaše ravni, teh zneskov in časa (člen 6(1)(f) GDPR, uveljavljanje naše terjatve).

Informacije za Apple o zahtevkih za povračilo. Če Apple prosite za povračilo nakupa, nas lahko Apple vpraša o porabi. Le če ste ob nakupu pritrdili besedilu pod gumbom za nakup, naš strežnik Applu odgovori s temi podatki: ali so bili krediti dostavljeni, kolikšen delež kupljenih kreditov je bil že porabljen, da je igro mogoče igrati brez nakupa, in naše priporočilo glede povračila. Ne pošiljamo imen, stanj igre ali drugih identifikatorjev kot številke transakcije. Brez vaše privolitve Applu ne odgovorimo. V vašem računu hranimo, ali in kdaj (čas strežnika) ste privolili in za katero različico besedila; privolitev lahko kadar koli prekličete v razdelku „Račun“, čakajoči odgovori se nato zavržejo. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR).

Seznam prvih nakupov. Pri ponudbah za tiste, ki kupujejo prvič, naj se bonus ob prvem nakupu paketa kreditov dodeli samo enkrat, tudi ko nekdo ustvari nov račun. V ta namen naš strežnik po nakupu prek Appla ali Google Play zabeleži, da je bil nakup opravljen, in sicer kot nepovratne preverjevalne podatke, izpeljane s skrivnim ključem (HMAC): enega iz identifikatorja prijave vašega računa in pri nakupih prek Appla še enega iz identifikatorja, ki ga Apple za to igro dodeli vašemu računu App Store (appTransactionId). Google Play takega identifikatorja ne zagotavlja; tam se uporablja samo identifikator prijave. Ob vsakem preverjevalnem podatku hranimo samo mesec: mesec zadnjega nakupa ali, če ga ne poznamo, mesec, v katerem je bil vnos ustvarjen. Vašega imena, vašega e-poštnega naslova ali kakršnega koli identifikatorja v čistopisu za to ne hranimo. Vnos se izbriše 25 mesecev po koncu tega meseca; do takrat ostane shranjen tudi po izbrisu vašega računa, ker bi sicer bonus lahko znova pridobili z izbrisom računa in ustvarjanjem novega. Pravna podlaga je naš zakoniti interes za zaščito naših ponudb pred zlorabo (člen 6(1)(f) GDPR). Vnosov ne posredujemo tretjim osebam.

Kredite lahko zaslužite tudi z ogledom neobveznih nagrajenih videov (6. točka). S krediti se med drugim plača enkratno odklepanje igranja z drugimi, to je odprtje vašega dvorišča obiskovalcem in pridružitev dvoriščem drugih igralcev. Zasebni svet ostane brezplačen. Ceno in vaše stanje preverja samo naš strežnik.

6. Oglaševanje in sledenje

Po uvodu aplikacija prek Unity LevelPlay prikazuje pasovne oglase (banner), občasne celozaslonske oglase ob naravnih odmorih v igri in neobvezne nagrajene videe. Med uvodom se celozaslonski oglasi ne prikazujejo. Celozaslonski oglas je mogoč samo na teh mestih: ob koncu runde, po dokončani raziskavi, po dokončani gradnji, po prodaji, po dokončanem naročilu, ko zaprete trgovino ali svoj račun in se vrnete v igro, ko se vrnete iz menija ali iz igranja brez povezave, ko zapustite dvorišče in ko se vrnete v aplikacijo, potem ko je bila vsaj eno minuto v ozadju. Noben celozaslonski oglas ne prekine aktivnega igranja. Privzeto velja: prvi celozaslonski oglas po namestitvi najprej po treh minutah aktivnega igranja, nato vsaj pet minut aktivnega igranja med dvema celozaslonskima oglasoma in največ štirje celozaslonski oglasi na uro. Igralni strežnik te vrednosti določa znotraj fiksnih meja (prvi oglas najprej po eni do tridesetih minutah, razmik od dveh do šestdeset minut, od enega do dvanajst celozaslonskih oglasov na uro); če jih spremenimo, to besedilo posodobimo. Nagrajeni videi se začnejo samo, ko jih sami tapnete. Oglaševalsko omrežje je Unity LevelPlay (prej ironSource) družbe Unity Technologies; prek posredovanja LevelPlay so lahko dostavljeni oglasi drugih oglaševalskih partnerjev.

ironSource Ads, Unity Ads in Liftoff Monetize (Vungle) so vključeni prek Unity LevelPlay. Unity in Liftoff lahko podatke obdelujeta zunaj EU, tudi v ZDA, v skladu s svojimi pogoji. Njuna politika zasebnosti družbe Unity in politika zasebnosti družbe Liftoff pojasnjujeta odgovornosti, prejemnike, hrambo, prenose in pravice glede varstva podatkov.

Glede na nameščeno različico aplikacije in omogočeno oglaševalsko konfiguracijo lahko Chartboost LLC (del skupine LoopMe) prek Unity LevelPlay dodatno zagotavlja medstrani oglase (interstitial). To lahko vključuje obdelavo naslovov IP, podatkov o napravi in aplikaciji, razpoložljivih oglaševalskih identifikatorjev ter podatkov o prikazih oglasov in interakcijah. Vaše izbire glede oglaševanja in sledenja v aplikaciji in operacijskem sistemu ostanejo v veljavi. Podrobnosti o obdelavi podatkov, prejemnikih, prenosih in pravicah glede zasebnosti so na voljo v obvestilu o zasebnosti družb Chartboost/LoopMe.

Ob zagonu aplikacije se najprej prikaže uvod. Ko se konča ali je preskočen in preden se zažene oglaševalski SDK, v aplikaciji izrecno izberete personalizirano ali nepersonalizirano oglaševanje. Predhodno dovoljenje za sledenje v iOS te izbire ne nadomesti. Šele ko izberete personalizirano oglaševanje, aplikacija zahteva tudi dovoljenje iOS App Tracking Transparency (ATT), če je potrebno. Personalizacija je omogočena le, če privolite v aplikaciji in če ATT to trenutno dopušča. Če izberete nepersonalizirano oglaševanje ali zavrnete dovoljenje ATT, aplikacija te omejitve posreduje oglaševalskim SDK-jem; IDFA brez dovoljenja ATT ni na voljo. Nepersonalizirano oglaševanje ne pomeni, da se podatki ne obdelujejo.

Svojo privolitev za prihodnjo obdelavo lahko prekličete v nastavitvah aplikacije, dovoljenje iOS pa spremenite v Nastavitve → Zasebnost in varnost → Sledenje. Ob vrnitvi v aplikacijo ta znova preveri dovoljenje, posodobi oglaševalske nastavitve in zavrže predpomnjene oglase, ki še niso bili prikazani. Celozaslonski oglas, ki se že prikazuje, se lahko konča. Preklic ne zaklene igranja ali obstoječih pravic iz nakupov.

Unity LevelPlay in njegovi vključeni oglaševalski partnerji obdelujejo podatke za dostavo, merjenje in obračun oglasov ter preprečevanje goljufij, vključno z naslovom IP, modelom naprave, operacijskim sistemom, jezikom, identifikatorji naprave ali namestitve ter ogledi in kliki oglasov. Liftoff Monetize (Vungle) izrecno navaja tudi približno lokacijo, identifikatorje naprave, oglaševalske podatke, interakcije z izdelki, podatke o tehnični zmogljivosti in stanje ATT za oglaševanje tretjih ponudnikov in oglaševalsko analitiko. Približno lokacijo je mogoče izpeljati iz naslova IP; aplikacija ne zahteva lokacije GPS. Ko je sledenje dovoljeno, to vključuje tudi IDFA in dovoljeno povezovanje s podatki iz drugih aplikacij ali družb. Identifikatorji naprave in namestitve so psevdonimni, ne anonimni.

Nagrajeni videi: So neobvezni in za prevzem kreditov zahtevajo spletni račun. Preden se video začne, strežnik prikaže njegovo nagrado in preostalo kvoto; trenutna politika je en kredit in največ deset rezerviranih ali dokončanih upravičenih ogledov v 24 urah. Če se oglas ne začne, se njegova rezervacija sprosti. Krediti se podelijo šele po preverjenem povratnem klicu strežnika; zakasnjene potrditve lahko prispejo pozneje.

Oglaševalski SDK prejme naključen identifikator namestitve, shranjen v obesku ključev (Keychain) naprave, ne pa identifikatorja Apple ali žetona prijave. Neprozoren, enkraten identifikator rezervacije povezuje ogled oglasa z računom, ki ga zahteva, na našem strežniku. Zapisi o nagradah so zasebni. Zgoščeni podatki (hashi) obdelanih dogodkov lahko po izbrisu računa ostanejo brez povezave z računom, da se prepreči podvojeno izplačilo.

Testne različice oglaševalskih mest. Za primerjavo oglaševalskih mest lahko aplikacija namestitev dodeli testni različici. V ta namen aplikacija enkrat naključno izžreba število od 0 do 99 in ga shrani v vaši napravi; ko z našega igralnega strežnika pridobi nastavitve oglasov, posreduje samo to število. Število ni identifikator: številne namestitve imajo isto število, aplikacija pa v ta namen ne ustvari ali pošlje nobenega ID-ja naprave, namestitve, računa ali oglaševanja. Različica spremeni samo interno ime oglaševalskega mesta, ki ga aplikacija posreduje LevelPlay, in s tem, kateri celozaslonski oglasi so izbrani in kako pogosto se prikazujejo znotraj zgoraj navedenih omejitev. Za to se ne zbirajo nobeni dodatni podatki.

Neobvezno merjenje oglasov (samo iOS). Ko ga aplikacija ponudi, lahko v razdelku „Račun“ vklopite neobvezno nastavitev „Prostovoljno pomagajte izboljšati oglase“. Dokler je ne vklopite, je izklopljena, in je neodvisna od vaše izbire glede personaliziranih oglasov. Šele ko jo vklopite, aplikacija ustvari ločen, naključen merilni identifikator. Shranjen je samo v tej napravi v obesku ključev in ni povezan z vašim računom, vašim prikaznim imenom, vašim Apple ID ali oglaševalskim identifikatorjem (IDFA). S tem identifikatorjem aplikacija na naš lasten igralni strežnik pošilja: build aplikacije, čase, ko aplikacijo uporabljate (največ en vnos na minuto), odmore v igri, na katerih bi se oglas lahko prikazal, in ali je bil prikazan ali ne ter zakaj, prikazane oglase s formatom in mestom ter, kjer LevelPlay to sporoči aplikaciji, prihodek na oglas, dostavljajoče oglaševalsko omrežje in državo, pa tudi, ali je bil nagrajeni video ponujen, začet, dokončan in pripisan. Za to ne hranimo podatkov o računu ali naslovov IP. Če ste prijavljeni in ste ugovarjali statistiki uporabe, aplikacija ne pošilja nobenih merilnih podatkov.

Namen je izmeriti, kako dobro oglaševanje plačuje, in preizkusiti pogostost oglasov. Med preizkusom je lahko vaša namestitev naključno dodeljena skupini, ki na istih mestih vidi celozaslonske oglase redkeje, v drugačnih intervalih ali od drugih oglaševalskih partnerjev. Zgoraj navedene omejitve (privzeto največ štirje celozaslonski oglasi na uro in največ dvanajst s strežnika) ter omejitev na obstoječe odmore v igri veljajo v vsaki skupini. Merilnih podatkov ne delimo z oglaševalskimi partnerji ali drugimi tretjimi osebami.

Če nastavitev izklopite, se zbiranje takoj ustavi, aplikacija pa ob naslednjem stiku s strežnikom izbriše vse podatke, povezane z vašim merilnim identifikatorjem; do takrat prikazuje „izbris čaka“.

Anonimni števci uporabe oglasov. Da lahko ugotovimo, ali pogovorno okno za privolitev, odmori za oglase in nagrajeni videi delujejo, kot je predvideno, aplikacija na naš lasten igralni strežnik pošilja združene dnevne števce: kolikokrat sta bili prikazani pogovorno okno za oglaševalsko privolitev in pogovorno okno iOS App Tracking Transparency ter kolikokrat je bila narejena posamezna izbira, kolikokrat je bil zahtevan odmor za oglas, preskočen, ker oglas ni bil na voljo ali zaradi omejitve pogostosti, prikazan ali končan z napako, kolikokrat je bil nagrajeni video ponujen, začet in dokončan ter kolikokrat je bila aplikacija znova odprta po daljšem času v ozadju, v vsakem primeru po potrebi z imenom oglaševalskega mesta. Edini drugi podatki so platforma (iOS ali Android), build aplikacije in koledarski dan (UTC). Števci ne vsebujejo identifikatorja naprave, namestitve, računa ali oglaševanja (IDFA ali oglaševalski ID Android) in ne ure dneva; strežnik jih združuje po dnevu, platformi in buildu. Ob pošiljanju se iz tehničnih razlogov prenese vaš naslov IP; igralni strežnik ga obdeluje le na kratko v pomnilniku za preprečevanje zlorab (7. točka) in ga ne shranjuje. Ker števcev ni mogoče pripisati nobeni osebi, zanje ni ločene nastavitve; opisujemo jih tukaj, da veste, kaj aplikacija pošilja.

7. Tehnični podatki o povezavi in napravi

Vsaka povezava z igralnim strežnikom tehnično prenese vaš naslov IP. Igralni strežnik ga uporablja samo v pomnilniku za omejevanje zahtevkov na naslov in s tem za preprečevanje zlorab in preobremenitve. Ne shranjuje ga v igralno zbirko podatkov in ga ne povezuje z vašim računom. Za registracijo neobveznega merjenja oglasov, za merilne dogodke in za anonimne števce uporabe oglasov (6. točka) in za anonimno statistiko igre (4. točka) igralni strežnik dodatno šteje zahtevke na omrežje, to je na naslov IPv4 ali, pri IPv6, na predpono /64, in na koledarski dan (UTC), nalaganja števcev uporabe pa tudi na uro. Ključ štetja je soljen zgoščeni podatek (hash) omrežja: oblikuje se z naključno vrednostjo, ki se ustvari na novo ob vsakem zagonu igralnega strežnika, in se tako kot ta vrednost hrani samo v pomnilniku. Nobeden naslov se ne shranjuje. Za registracijo merjenja oglasov igralni strežnik pod tem ključem štetja za tekoči koledarski dan dodatno hrani zgoščeni podatek (SHA-256, nesoljen) registriranega merilnega identifikatorja, tako da se ponovna registracija istega merilnega identifikatorja šteje samo enkrat; tudi ta vrednost se hrani samo v pomnilniku in se ne uporabi znova za nov koledarski dan. Povezava med aplikacijo in strežnikom je šifrirana s HTTPS.

Aplikacija svoj tehnični dnevnik zmogljivosti hrani samo v svojem pomnilniškem območju v vaši napravi. Nam ni posredovan. To je ločeno od podatkov o zmogljivosti, ki jih obdelujejo oglaševalski SDK-ji, kot je opisano v 6. točki, in od tehničnih podatkov v poročilih o zrušitvah in napakah (spodaj).

Poročila o zrušitvah in napakah (Sentry). Za odkrivanje in odpravljanje zrušitev in napak v aplikaciji in na igralnem strežniku uporabljamo storitev Sentry (10. točka). Aplikacija pošlje poročilo samo, ko se zruši, preneha odzivati ali nastane tehnična napaka. Poročilo vsebuje sled sklada (stack trace; kateri deli programa so bili dejavni ob napaki), sporočilo o napaki, zadnje tehnične dogodke pred napako (na primer zagon aplikacije, spremembe zaslona ali prehod v ozadje), različico in build aplikacije, različico operacijskega sistema, model naprave, dodatne tehnične podrobnosti o napravi, kot so jezikovna nastavitev, časovni pas, prosti prostor za shranjevanje in raven baterije, stanje pomnilnika in igralnega pogleda (WebView), grafične zmožnosti naprave ter ali ste igrali samostojno ali prek spleta. Kode za pridružitev in bonus kode, dostopni žetoni, e-poštni naslovi in podobni identifikatorji so pred pošiljanjem prekriti.

Da lahko ugotovimo, ali se različica aplikacije zruši pogosteje kot prejšnja, in hitro odpravimo napake, aplikacija ob začetku in koncu vsake uporabe pošlje tudi poročilo o seji z različico aplikacije, stanjem (na primer normalno končano ali zrušeno) in naključno ustvarjeno številko namestitve. To velja tudi, če igrate brez računa; ta poročila niso del statistike uporabe iz 4. točke. Številka namestitve se uporablja samo za določitev stopnje zrušitev po različici aplikacije. Je ločena številka, ne identifikator namestitve, ki ga prejme oglaševalski SDK (6. točka). Sentry jo hrani samo v zgoščeni obliki; ni povezana z vašim računom, vašim prikaznim imenom, oglaševalskim identifikatorjem ali vašim naslovom IP. Številka namestitve, števec, ki omejuje število poročil na dan, in, dokler niso poslana, poročila in poročila o sejah, ki jih še ni bilo mogoče poslati, na primer po zrušitvi ali brez internetne povezave, se hranijo v vaši napravi; z brisanjem aplikacije se odstranijo.

Igralni strežnik tudi svoje napake sporoča Sentry, s sporočilom o napaki, sledjo sklada in podrobnostmi o strežniškem okolju, vendar brez vsebine zahtevkov, naslovov IP ali podatkov o računu. Pri pošiljanju iz aplikacije se tehnično prenese vaš naslov IP; Sentry ga ne shranjuje. Poročila se ne uporabljajo za sledenje ali oglaševanje; iz njih ne ustvarjamo uporabniških profilov in ne snemamo zaslona. Sentry poročila in poročila o sejah samodejno izbriše najkasneje po 90 dneh.

8. Hramba

9. Izbris vašega računa

Svoj račun lahko kadar koli izbrišete v aplikaciji z „Izbriši račun“ in nato potrdite svojo identiteto pri Applu. Brisanje aplikacije iz naprave ne izbriše vašega računa. Izbris računa povzroči naslednje:

10. Prejemniki in gostovanje

BRUNIQO igralni strežnik upravlja sam na najetem strežniku družbe Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemčija. Hetzner zagotavlja podatkovni center in strežniško strojno opremo.

Za prijavo, nakupe v aplikaciji in obvestila o povračilih uporabljamo storitve Apple. Apple podatke obdeluje v skladu s svojo politiko zasebnosti in jih lahko v skladu s svojo infrastrukturo obdeluje tudi zunaj EU.

Za poročila o zrušitvah in napakah (7. točka) uporabljamo družbo Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, ZDA, kot obdelovalca po členu 28 GDPR. Sentry poročila in poročila o sejah hrani v EU (Frankfurt, Nemčija). Sentry upravne podatke našega računa Sentry, kot so podrobnosti o organizaciji, projektih in uporabniških računih, obdeluje zunaj EU v ZDA. Ker je Sentry ameriška družba, dostopa iz ZDA, na primer v okviru podpore, ni mogoče izključiti. Za prenose v ZDA se zanašamo na sklep Evropske komisije o ustreznosti za okvir EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework), s katerim je Sentry certificiran, in podrejeno na standardne pogodbene klavzule EU v Sentryjevi pogodbi o obdelavi podatkov.

Unity LevelPlay, Unity Ads in Liftoff Monetize (Vungle) so vključeni za oglase in nagrajene videe. 6. točka opisuje njihovo obdelavo podatkov, vključno z oglaševalsko analitiko.

11. Pravne podlage

Vaš račun, delovanje igre, večigralske funkcije, nakupe kreditov in izbris računa obdelujemo za izvajanje uporabniške pogodbe (člen 6(1)(b) GDPR). Omejevanje zahtevkov na naslov IP in hramba ostankov nakupov po izbrisu računa temeljita na našem zakonitem interesu za varno delovanje in pravilno obravnavo povračil (člen 6(1)(f) GDPR).

Personalizirani oglasi, dostop do oglaševalskega identifikatorja in sledenje temeljijo na vaši privolitvi (člen 6(1)(a) GDPR, člen 25(1) TDDDG), ki jo lahko kadar koli prekličete z učinkom za naprej. Prikazovanje nepersonaliziranih oglasov za financiranje brezplačne igre temelji na našem zakonitem interesu (člen 6(1)(f) GDPR). Pripisovanje kreditov za nagrajene videe služi izvajanju uporabniške pogodbe (člen 6(1)(b) GDPR).

Statistika uporabe za prijavljene račune: zakoniti interes (člen 6(1)(f) GDPR) za zanesljivo delovanje igre in njeno ciljno izboljševanje; ovrednotene so samo združene številke.

Poročila o zrušitvah in napakah ter poročila o sejah (Sentry): zakoniti interes (člen 6(1)(f) GDPR) za stabilno, varno aplikacijo in zanesljiv igralni strežnik, to je za odkrivanje in odpravljanje zrušitev in napak. Aplikacija številko namestitve, števec poročil ter še neposlana poročila in poročila o sejah v vaši napravi hrani brez privolitve in v ta namen bere tehnične podrobnosti o napravi, navedene v 7. točki, ker je to nujno potrebno za zagotavljanje aplikacije, ki jo uporabljate, v stabilnem in delujočem stanju (člen 25(2), točka 2 TDDDG).

Neobvezno merjenje oglasov, vključno s shranjevanjem merilnega identifikatorja v vaši napravi, temelji na vaši privolitvi (člen 6(1)(a) GDPR, člen 25(1) TDDDG). Z izklopom nastavitve jo lahko kadar koli prekličete z učinkom za naprej. Zgoščeni podatek po preklicu hranimo za uveljavitev vašega preklica (člen 6(1)(c) in (f) GDPR).

Anonimni števci uporabe oglasov: zakoniti interes (člen 6(1)(f) GDPR) za nemoteno delovanje pogovornega okna za privolitev, odmorov za oglase in nagrajenih videov ter za gospodarno izvajanje oglaševanja, ki financira brezplačno igro. Števcev ni mogoče pripisati nobeni osebi; kratka obdelava naslova IP ob pošiljanju služi preprečevanju zlorab.

Anonimna statistika igre v aplikaciji: zakoniti interes (člen 6(1)(f) GDPR) za stabilno delovanje igre, njeno ciljno izboljševanje in gospodarno izvajanje oglaševanja, ki financira brezplačno igro. Vrednotijo se samo združene številke; dnevnih vsot ni mogoče pripisati nobeni osebi.

Interni profil igralca: zakoniti interes (člen 6(1)(f) GDPR) za gospodarno delovanje brezplačne igre prek nakupov in oglaševanja ter za razvoj cen, ponudb, umestitev oglasov in ravnovesja igre na podlagi dejanskih potekov igranja. Profil je psevdonimiziran, dostopen samo nam kot upravljavcu, se ne posreduje in se ne uporablja za personalizirano oglaševanje; ugovarjate lahko kadar koli (12. točka).

12. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov ter pravico do ugovora zoper obdelavo, ki temelji na zakonitih interesih. Pritožbo lahko vložite tudi pri nadzornem organu za varstvo podatkov, na primer pri deželnem pooblaščencu za varstvo podatkov in svobodo obveščanja Severnega Porenja - Vestfalije (LDI NRW). Zahtevke pošljite na support@bruniqo.de.

Ugovor zoper statistiko uporabe: pišite na support@bruniqo.de in navedite ID svojega računa (v igri v razdelku Račun, vnos „ID“). Vaš račun bomo nato trajno izključili iz statistike ter izbrisali obstoječe dnevne oznake in shranjeni dan ustvaritve. Od naslednjega stika vaše aplikacije z igralnim strežnikom ta za vaš račun tudi ne šteje in ne pošilja več anonimne statistike igre. Ker dnevne vsote niso povezane z nobenim računom, že poslanih števcev ne moremo izbrisati posamično.

Vaš ugovor zoper statistiko uporabe velja tudi za interni profil igralca (4. točka): obstoječi profil takoj izbrišemo skupaj z zgodovino dogodkov in za vaš račun ne ustvarimo več novega; profil gosta se ob prijavi v tem primeru izbriše, namesto da bi bil prevzet. Knjižbe, ki jih potrebujemo za nakupe in stanja, s tem niso prizadete. Če ugovor umaknete, se profil začne šele od tega trenutka. Na zahtevo na support@bruniqo.de z ID svojega računa prejmete dostop do podatkov (člen 15 GDPR), vključno z vašim internim profilom igralca z zgodovino dogodkov, tudi potem ko smo zbiranje ustavili. Profila gosta brez računa ne moremo pripisati nobeni osebi (člen 11(2) GDPR).

Poročil o zrušitvah in napakah ali poročil o sejah ne moremo pripisati nobeni osebi ali računu. Zato lahko zahtevku za dostop, izbris ali ugovor v zvezi s posameznimi poročili ugodimo samo, če nam posredujete podatke, s katerimi lahko vaša poročila najdemo (člen 11(2) GDPR).

Merilnih podatkov oglasov brez vašega merilnega identifikatorja ne moremo pripisati osebi; z izklopom nastavitve se izbriše. Druge zahtevke obravnavamo po členu 11(2) GDPR, kolikor posredujete podatke, s katerimi lahko podatke najdemo.

13. Spremembe

To politiko posodobimo, ko se tokovi podatkov ali funkcije aplikacije bistveno spremenijo. Velja različica, objavljena na tej strani.

14. Aplikacija za Android „Nadel im Heuhaufen“ (Google Play)

V Google Play je igra navedena kot „Nadel im Heuhaufen“ (ime paketa de.bruniqo.nadelimheuhaufen). Gre za isto igro, z istim igralnim strežnikom, kot Igla v kopici sena 2 v iPhonu. Točke 1 do 13 veljajo tudi za aplikacijo za Android. Kjer Android deluje drugače, ta točka velja dodatno.

14.1 Prijava z Google

V sistemu Android lahko ustvarite spletni račun s „Prijavo z Google“ prek upravitelja poverilnic Android (Credential Manager). Naš strežnik žeton prijave, ki ga izda Google, preveri z javnimi ključi družbe Google. Hranimo samo nepovratno vrednost, izpeljano s skrivnim ključem (HMAC) iz identifikatorja vašega računa Google, preslikano v naključen interni ID računa. Ne hranimo vašega e-poštnega naslova Google, imena ali profilne slike. Ne hranimo osvežitvenega žetona Google.

Račun, ustvarjen z Google, je ločen račun. Računi Google in Apple se ne združujejo, krediti in kupljena orodja pa se med njimi ne prenašajo. V sistemu Android je žeton seje shranjen šifriran v pomnilniškem območju aplikacije v vaši napravi, ključ pa je shranjen v Android Keystore. Sicer za seje velja 3. točka.

14.2 Prijava z Apple

V sistemu Android lahko izberete tudi „Prijava z Applom“. Aplikacija v brskalniku odpre prijavno stran Apple. Naš strežnik prijavo preveri pri Applu in pri Applu zamenja enkratno avtorizacijsko kodo. Identifikatorja vašega računa Apple ne hranimo v čistopisu; hranimo samo nepovraten HMAC, preslikan v naključen interni ID računa. Osvežitveni žeton, ki ga izda Apple, hranimo v šifrirani obliki, da lahko prekličemo povezavo z vašim Apple ID, če izbrišete račun. Račun, ustvarjen z Apple, se ne združi z računom Google; krediti in kupljena orodja se med njima ne prenašajo.

V sistemu Android je seja shranjena šifrirana v pomnilniškem območju aplikacije v vaši napravi, ključ pa je shranjen v Android Keystore. Sicer za seje velja 3. točka.

14.3 Nakupi kreditov prek Google Play

V sistemu Android pakete kreditov kupite prek Google Play Billing. Plačilo izključno obravnava Google; plačilnih podatkov ali podatkov o kartici ne prejmemo. Aplikacija Googlu posreduje naključen identifikator nakupa, povezan z vašim igralnim računom. Naš strežnik vsak nakup preveri neposredno pri Googlu prek Google Play Developer API in ga pripiše natanko enkrat. Za vsak nakup hranimo številko naročila Google, izdelek, podeljene kredite in morebitno stanje povračila.

Google našemu strežniku sporoča povračila in razveljavljene nakupe prek Google Play Real-time Developer Notifications (dostavljenih prek Google Cloud Pub/Sub). Povrnjeni krediti se odštejejo od vašega stanja; za stanje, ki pade pod ničlo, se smiselno uporablja 5. točka. Po izbrisu računa ostanejo shranjeni številka naročila, čas zadnjega obvestila Google in nepovraten zgoščeni podatek identifikatorja nakupa, kot je opisano za Apple v 9. točki.

14.4 Oglasi in oglaševalski ID v sistemu Android

V sistemu Android oglasi in nagrajeni videi prav tako tečejo prek Unity LevelPlay z Unity Ads, Liftoff Monetize (Vungle) in, glede na konfiguracijo oglasov, Chartboost. Smiselno se uporablja 6. točka. Aplikacija ne vpraša po vaši starosti ali datumu rojstva. Po uvodu izberete med personaliziranimi in kontekstualnimi (nepersonaliziranimi) oglasi; šele nato se zažene oglaševalski SDK. Starostno kategorijo, ki so jo prejšnje različice aplikacije po vprašanju o starosti shranile šifrirano v vaši napravi, aplikacija izbriše ob naslednjem zagonu. To izbiro lahko kadar koli spremenite v nastavitvah aplikacije.

Android nima App Tracking Transparency (ATT) in IDFA. Namesto tega lahko oglaševalski SDK-ji berejo Googlov oglaševalski ID (oglaševalski ID Android); aplikacija v ta namen deklarira dovoljenje Android AD_ID. Aplikacija vašo izbiro posreduje Unity LevelPlay kot privolitev po GDPR in dodatno nastavi signal, da se podatki ne smejo prodajati (CCPA). Oglaševalski ID lahko ponastavite ali izbrišete v nastavitvah sistema Android. Oglaševalski SDK prejme tudi naključen ID namestitve, ki ga aplikacija shrani šifriranega v napravi.

14.5 Izbris računa v sistemu Android

Račun izbrišete v aplikaciji z „Izbriši račun“ in izbris potrdite z ponovno prijavo pri istem ponudniku, Google ali Apple. Veljajo posledice iz 9. točke; za račun Google nadomesti identifikator Apple vrednost, izpeljana iz identifikatorja vašega računa Google. Žetona Google, ki bi ga bilo treba preklicati, ne hranimo. Shranjen osvežitveni žeton Apple se za preklic uporabi, ko izbrišete račun Apple. Brez aplikacije ali brez prijave: Kako izbrisati svoj račun.

14.6 Google kot prejemnik

Za prijavo z Google in za nakupe prek Google Play, vključno z obvestili o povračilih, uporabljamo storitve družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google podatke obdeluje v skladu s svojo politiko zasebnosti in jih lahko v skladu s svojo infrastrukturo obdeluje tudi zunaj EU, zlasti v ZDA. Podrobnosti so v Googlovi politiki zasebnosti. Pravne podlage iz 11. točke se smiselno uporabljajo.