Política de privacidade

Última atualização: 20 de outubro de 2026 · aplica-se ao jogo “Stone Pop Tour” (Android, iOS) e a este site. A versão alemã é oficial: Datenschutzerklärung.

1. Controlador e contato

O controlador na acepção do GDPR é Pixeltrend GmbH & Co KG, Industriezeile 35, 4020 Linz, Áustria (número de registro FN 478882 p, Landesgericht Linz, ID de IVA ATU72612416), sob a marca good space.. A marca good space. é operada em conjunto pela Pixeltrend GmbH & Co KG e candybytes GmbH, Sophiengutstraße 20, 4020 Linz, Áustria (ver Imprint).

Consultas de privacidade: support@goodspace.at.

2. Resumo

• Você pode jogar Stone Pop Tour sem se registrar. O aplicativo cria automaticamente uma conta de jogo anônima para que seu progresso possa ser salvo e verificado.
• A publicidade personalizada (Google AdMob), os dados analíticos com identificadores (Firebase) e a medição completa das nossas campanhas publicitárias (Singular, Meta) acontecem apenas com o seu consentimento na caixa de diálogo de consentimento; você pode alterá-lo a qualquer momento no aplicativo em Configurações → Privacidade → Opções de privacidade.
• Sem consentimento, o aplicativo envia Google Analytics apenas sinais de medição sem ID de publicidade e sem ID de instância do aplicativo (seção 4.7). Os relatórios de falhas (seção 4.8) e uma medição de campanha limitada sem ID de publicidade por Singular (seção 4.13) são baseados em nosso interesse legítimo; você pode se opor a eles a qualquer momento em Configurações → Privacidade (opções “Enviar relatórios de falhas” e “Medição de campanha”).
• A análise opcional de sites com Google Analytics 4 começa somente após seu consentimento explícito. Sem consentimento, nenhum script do Analytics é carregado, nenhuma solicitação do Analytics é enviada e nenhum cookie do Analytics é definido. Você pode alterar sua escolha a qualquer momento usando as configurações de privacidade no rodapé (seção 3.2). Links para download usam Singular de forma independente (seção 3.5).
• Você pode excluir sua conta e seus dados a qualquer momento: Excluir conta.

3. Este site

3.1 Acessar dados e logs do servidor

Este site é fornecido pelo Firebase Hosting (Google Cloud EMEA Limited / Google LLC). Ao visitá-lo, são processados ​​os dados de acesso tecnicamente necessários (página/arquivo solicitado, data e hora, quantidade de dados, status de sucesso, tipo e versão do navegador, sistema operacional, URL referenciador, endereço IP e provedor solicitante). Os dados de log são usados ​​para operação, segurança e solução de problemas. Base jurídica: o nosso interesse legítimo numa operação segura e estável (Art. 6(1)(f) do RGPD). Não os combinamos com outros dados; nós mesmos não armazenamos nem analisamos esses registros. O provedor de hospedagem os exclui de acordo com seus períodos de retenção padrão, geralmente após 30 dias, no máximo.

3.2 Análise opcional do site e sua escolha

Com seu consentimento explícito, usamos Google Analytics 4 no fluxo de dados da web do nosso aplicativo Firebase para melhorar este site. O fornecedor é Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, com processamento também por Google LLC nos EUA. Usamos o Modo de consentimento básico v2: antes do consentimento e quando você recusa, a tag do Google não carrega e nenhum ping do Analytics sem cookies é enviado. Publicidade, remarketing, Google Signals e uso de dados analíticos para publicidade personalizada estão desativados neste site. Fontes, imagens e vídeos são veiculados em nossa própria hospedagem.

Dados e finalidade quando a análise está ativada: após o consentimento, medimos as visualizações de página, as seções de página visualizadas e a profundidade de rolagem, além de ações no pequeno jogo de correspondência, vídeos e links para download. Também usamos medição aprimorada Google Analytics: visualizações automáticas de páginas e eventos de rolagem, cliques em links externos, downloads de arquivos e, quando presentes e tecnicamente suportados, interações de pesquisa, vídeo e formulários. Isso pode processar metadados técnicos, como URLs de páginas/links, texto de links, títulos de arquivos ou vídeos, IDs de formulários e termos de pesquisa de parâmetros de URL. Este site atualmente não possui recurso de pesquisa. A tag do Google não carrega na página de exclusão da conta; esse formulário é totalmente excluído da análise do site. Isso também envolve identificadores de cookies pseudônimos, carimbos de data/hora, informações de navegador, dispositivo e sistema operacional, além de informações gerais sobre a origem da visita. O Google processa seu endereço IP durante a conexão e obtém uma localização aproximada; de acordo com o Google, o Google Analytics 4 não registra nem armazena endereços IP. O conteúdo dos campos do formulário, os códigos de recuperação e as mensagens de suporte não são coletados como dados de eventos do Analytics; também não passamos endereços de e-mail pessoais ou outras informações de identificação direta para nossas próprias funções de medição. Por favor, não coloque dados pessoais em endereços de páginas ou parâmetros de pesquisa. Os dados são utilizados para análise estatística do site e não para perfis publicitários. Transferências para os EUA são possíveis (seção 6).

Armazenamento quando a análise está ativada: após o consentimento, Google Analytics define cookies primários (_ga e _ga_*) para reconhecer visitas e sessões. Eles estão configurados para expirar em 180 dias após serem configurados ou atualizados; seu navegador pode excluí-los mais cedo. A retenção de dados de eventos já transmitidos segue a configuração de retenção configurada em Google Analytics e é separada do tempo de vida do cookie.

Escolha e retirada: A base legal da análise e dos cookies do Analytics é o seu consentimento (Art. 6(1)(a) GDPR, Sec. 165(3) Austrian TKG 2021). Você pode recusar e continuar usando o site. Você pode alterar sua escolha a qualquer momento nas Configurações de privacidade no rodapé. A retirada interrompe análises adicionais e exclui os cookies analíticos definidos por este site. Ele não apaga automaticamente os dados que foram processados ​​legalmente antes da retirada. Mais informações: Política de privacidade do Google e Como o Google usa dados de sites parceiros.

Armazenamento necessário no navegador: para respeitar sua escolha sem perguntar em cada visita, armazenamos a escolha e seu carimbo de data/hora no localStorage do seu navegador por no máximo 180 dias. Ignorar o aviso de download móvel é lembrado em sessionStorage para a sessão da guia do navegador. Essas entradas funcionais não são usadas para análise e não são enviadas para Google Analytics. A base é o armazenamento para as funções do site que você selecionou (Seção 165(3) Austrian TKG 2021; Art. 6(1)(f) GDPR). goodspace.at tem seus próprios avisos de privacidade e cookies.

3.3 Entrando em contato conosco

Se você nos enviar um e-mail, armazenaremos seus dados para lidar com a solicitação e para perguntas de acompanhamento (Art. 6(1)(b) ou (f) do RGPD). Não os repassamos sem o seu consentimento.

3.4 Formulário de exclusão de conta

Na página Excluir conta você insere seu código de recuperação. Ele é enviado por meio de uma conexão criptografada para nosso backend (Firebase Authentication e Cloud Functions, região europe-west1) para realizar a exclusão (Art. 6(1)(b) e (c) GDPR). Um token de login anônimo de curta duração é criado para isso; o código de recuperação e o token de login não são armazenados de forma persistente em seu navegador. As preferências do site e análises opcionais estão descritas na seção 3.2.

3.5 Links e responsabilidade

Nossos links de download usam Singular (Singular Labs, Inc.). O serviço encaminha você para a loja de aplicativos apropriada, dependendo do seu dispositivo, e mede o clique para atribuir downloads de aplicativos ao nosso site. Somente quando você abre deliberadamente um link de download é que seu navegador transmite dados de solicitação técnica para Singular, incluindo seu endereço IP, informações do navegador/dispositivo (User-Agent) e o horário da solicitação. Este redirecionamento é independente do seu consentimento para análises opcionais do site. A simples visita a este site não envia nenhuma solicitação ao Singular; este site não usa SDK Singular nem cookies Singular. O processamento por Singular e pela loja de aplicativos que você abre posteriormente é coberto pelos respectivos avisos de privacidade: Política de privacidade de Singular.

Todas as informações foram verificadas cuidadosamente, mas podem conter erros; os operadores dos sites vinculados são os únicos responsáveis pelo seu conteúdo. Quando você segue links externos (por exemplo, lojas de aplicativos), seus operadores recebem seu endereço IP; não temos influência nisso.

4. O aplicativo “Stone Pop Tour”

A seguir descrevemos quais dados o aplicativo processa, com base nos serviços realmente integrados (estado na data de lançamento do aplicativo).

4.1 Conta de jogo e dados salvos (Firebase Authentication, Cloud Firestore, Cloud Functions)

Dados: ID de usuário (UID) gerado aleatoriamente da conta anônima, progresso do jogo (níveis, estrelas, moedas, boosters, configurações, objetivos, desafios diários e presentes), estatísticas por nível, um nome de exibição opcional que você escolher, carimbos de data e hora e metadados técnicos (versão do aplicativo, idioma). O aplicativo também mantém um backup local no seu dispositivo.

Objetivo: fornecer o jogo, salvar e sincronizar o progresso, verificação do lado do servidor (proteção contra adulteração e fraude), tabelas de classificação. Base jurídica: execução do contrato (Art. 6(1)(b) do RGPD) e interesse legítimo na proteção contra adulteração (alínea (f)).

Localização: Google Cloud Firestore na UE (região europe-west1, Bélgica); Cloud Functions também é executado em europe-west1. Retenção: até você excluir a conta (consulte a seção 8). Atualmente, as contas inativas não são excluídas automaticamente. Se introduzirmos isso, iremos anunciá-lo com antecedência no aplicativo e nesta política. Dados auxiliares puramente técnicos (por exemplo, solicitação de proteção de reprodução, contadores de prevenção de abuso, códigos de recuperação expirados) são excluídos automaticamente após um curto período de tempo.

4.2 Login opcional do Google ou Apple e código de recuperação

Opcionalmente, você pode vincular sua conta a uma conta do Google ou Apple ou criar um código de recuperação para transferir seu progresso para um novo dispositivo. Ao vincular, o Google ou a Apple fornecem um identificador de conta e possivelmente seu endereço de e-mail (a Apple pode fornecer um endereço de retransmissão); nós o usamos apenas para login e recuperação. O código de recuperação é armazenado apenas como um hash irreversível. A vinculação é voluntária; a base legal é o seu consentimento ou execução do contrato (Art. 6(1)(a)/(b) GDPR). O link é removido quando você exclui a conta.

4.3 Placares e nome de exibição

Se você definir um nome de exibição, ele ficará publicamente visível junto com sua pontuação para outros jogadores nas tabelas de classificação. Não escolha um nome que o identifique. Suas entradas são removidas quando você exclui a conta (as classificações publicadas são atualizadas em alguns minutos). Base jurídica: execução do contrato (Art. 6(1)(b) do RGPD).

4.4 Compras no aplicativo (Google Play Billing/Apple StoreKit)

As compras no aplicativo são feitas inteiramente pelo Google Play ou pela Apple App Store. Não recebemos dados de pagamento (dados do cartão, endereço de cobrança). Para desbloquear itens, nosso back-end verifica o recibo de compra com o Google ou Apple e armazena o produto, a hora, o número do pedido e um hash do recibo para evitar resgate duplo. Base jurídica: execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD), deveres legais de retenção (alínea (c)) e prevenção de fraudes (alínea (f)). Ao excluir a conta, o link para você é removido do recibo; o recibo em si (sem nome ou e-mail) é guardado enquanto a legislação fiscal e comercial exigir (na Áustria 7 anos, Sec. 132 BAO).

4.5 Gerenciamento de consentimento (Google UMP/IAB TCF)

Na primeira inicialização (e quando os requisitos mudam), o aplicativo mostra uma caixa de diálogo de consentimento da Google User Messaging Platform (UMP), compatível com o IAB Transparency & Consent Framework (TCF), na UE/EEE, no Reino Unido e na Suíça. Antes do primeiro diálogo, uma página do aplicativo explica uma vez porque o jogo é gratuito e onde você pode alterar sua escolha posteriormente; você não toma nenhuma decisão aí, isso apenas leva ao diálogo com “Continuar”. A sua escolha é armazenada no seu dispositivo (incluindo a string TC) e controla se os anúncios são personalizados, se os dados analíticos com identificadores são recolhidos (secção 4.7) e se os nossos parceiros para medir campanhas publicitárias (Singular, Meta; secção 4.13) recebem dados completos. Base jurídica: consentimento (Art. 6(1)(a) GDPR, Sec. 165(3) Austrian TKG 2021). Retirada: a qualquer momento no aplicativo em Configurações → Privacidade → Opções de privacidade, com efeito para o futuro. O processamento realizado até então permanece lícito.

iOS – App Tracking Transparency (ATT): no iPhone e no iPad, após a caixa de diálogo de consentimento (e somente se você concordar com o uso para publicidade lá), o aplicativo pergunta com a solicitação do sistema da Apple se pode rastreá-lo entre aplicativos. Se você escolher “Pedir ao aplicativo para não rastrear”, o ID de publicidade (IDFA) não será usado (nem por Singular e Meta, seção 4.13) e os dados analíticos não serão usados ​​para publicidade. Você pode alterar isso a qualquer momento nas configurações do iOS em Privacidade e segurança → Rastreamento.

4.6 Publicidade (Google AdMob)

Stone Pop Tour é gratuito e exibe anúncios (banner, intersticial, vídeo premiado) do Google AdMob (Google Ireland Limited / Google LLC). Para exibição de anúncios, limite de frequência, detecção de fraudes e cobrança, a AdMob processa, entre outras coisas, endereço IP, informações do dispositivo e do aplicativo, localização aproximada (derivada do endereço IP, não do GPS) e o ID de publicidade (Android: ID de publicidade; iOS: IDFA, somente se você permitir a solicitação de Transparência de rastreamento de aplicativos). Com o seu consentimento, os anúncios são personalizados; sem consentimento você recebe anúncios não personalizados ou apenas anúncios permitidos sem consentimento. O Google processa esses dados como controlador independente sob seus próprios termos (policies.google.com/technologies/partner-sites). Base jurídica para acesso a identificadores de dispositivos e anúncios personalizados: consentimento (Art. 6(1)(a) do RGPD); para anúncios não personalizados: interesse legítimo em financiar o jogo gratuito (alínea (f)), quando permitido. Você pode redefinir ou excluir o ID de publicidade nas configurações do seu dispositivo. Para obter o melhor preço para cada espaço de anúncio, a AdMob também repassa solicitações de anúncios para outras redes de anúncios (“mediação”). Eles recebem os mesmos tipos de dados que a AdMob para uma solicitação de anúncio (endereço IP, informações do dispositivo e do aplicativo, localização aproximada, ID de publicidade somente com o seu consentimento ou, no iOS, após você permitir o rastreamento) e os processam como controladores independentes: AppLovin Corp. (EUA), Meta Platforms Ireland Ltd. Serviços Pte. (Singapura) e Mintegral International Limited (Hong Kong/China). Sua escolha na caixa de diálogo de consentimento se aplica a todos esses parceiros (eles estão listados lá individualmente); sem consentimento, eles não recebem consentimento para anúncios personalizados. Os jogadores nos estados dos EUA podem optar por não participar da “venda/compartilhamento” de seus dados; passamos essa escolha a todos os parceiros. Avisos de privacidade de parceiros: applovin.com/privacy, facebook.com/about/privacy/update, liftoff.ai/privacy-policy, unit.com/legal/game-player-and-app-user-privacy-policy, digitalturbine.com/privacy-policy, Advertising.inmobi.com/privacy-policy, mintegral.com/en/privacy.

4.7 Análise e medição de nossas campanhas publicitárias (Firebase Analytics / Google Analytics for Firebase)

Se você concordar na caixa de diálogo de consentimento (objetivos “Armazenar e/ou acessar informações em um dispositivo” e “Medir o desempenho do conteúdo”), o aplicativo usará Firebase Analytics para medir como o jogo é usado: por exemplo, níveis iniciados, concluídos e abandonados (com pontuação, estrelas, duração, movimentos e boosters usados), seções do jogo e marcos alcançados, etapas do tutorial, visualizações de tela, sessões e retorno em determinados dias após a instalação, configurações alteradas (por exemplo, idioma, som, aparência), ganhos e gastos das moedas do jogo, fluxos de compra (produto e resultado; o preço de compra é informado ao Firebase pelo Google Play ou pelo próprio App Store) e anúncios exibidos. Para isso, o Firebase usa o ID da instância do aplicativo, informações do dispositivo e do aplicativo (modelo, sistema operacional, versão do aplicativo, idioma) e a localização aproximada (país/região do endereço IP; o endereço IP não é armazenado). Não enviamos nomes, endereços de e-mail, texto livre, nomes de clubes ou ID de usuário para Firebase Analytics.

Somente se você também concordar com o uso para publicidade (para fins do TCF “Criar um perfil de anúncios personalizados”, “Selecionar anúncios personalizados” e “Avaliar o desempenho da publicidade”, e o Google como parceiro) – no iOS também para o prompt da ATT (seção 4.5) – esses dados podem ser usados por meio do link entre o Firebase e o Google Ads para medir nossas próprias campanhas publicitárias (por exemplo, se uma instalação seguiu um anúncio e se o jogo foi jogado depois) e para construir públicos para nossa publicidade (“Modo de consentimento do Google”). Sem este consentimento os dados não são utilizados para publicidade. No iOS, o Google Ads também recebe resultados agregados de campanha da Apple por meio de SKAdNetwork que não podem ser relacionados a você.

Sem consentimento (você escolheu “Não consentir” ou desmarcou as finalidades acima), o aplicativo usa o modo de consentimento “avançado” do Google: Firebase Analytics então recebe o status “negado” para todos os fins e envia apenas sinais de medição – qual evento aconteceu quando (por exemplo, início do aplicativo, nível concluído, resposta na caixa de diálogo de consentimento), o status de consentimento, versão do aplicativo, modelo do dispositivo, sistema operacional, idioma, fuso horário, contadores de sessões técnicas do SDK e o país derivado do endereço IP (o endereço IP não é armazenado). Esses sinais não contêm ID de instância de aplicativo nem ID de publicidade; tecnicamente, o ID de instalação do Firebase é enviado (o mesmo que o Configuração remota usa, seção 4.9) e o aplicativo não define propriedades próprias do usuário. O Google avalia os sinais apenas de forma agregada para estimar lacunas em nossas estatísticas e o efeito de nossa publicidade (“modelagem”), e não para perfis de publicidade. Antes de você decidir na caixa de diálogo, o aplicativo não envia dados analíticos. Base jurídica para estes sinais: o nosso interesse legítimo em estatísticas globais com dados minimizados e na medição da nossa publicidade (Art. 6(1)(f) do RGPD). Se você der consentimento posteriormente, os parágrafos acima serão aplicados a partir de então.

Objetivo: melhorar o equilíbrio, a estabilidade e a oferta do jogo, além de medir e orientar nossa publicidade. Base jurídica com consentimento: Art. 6(1)(a) GDPR, Seç. 165(3) Austrian TKG 2021. Se você alterar sua escolha em Configurações → Privacidade → Opções de privacidade, ela será aplicada imediatamente. Quando você exclui sua conta, os dados analíticos do seu dispositivo são redefinidos (novo ID de instância do aplicativo). Retenção de dados de eventos (Google Analytics / Firebase Analytics): 14 meses, após os quais são excluídos automaticamente.

4.8 Relatórios de falhas (Firebase Crashlytics)

Firebase Crashlytics envia relatórios técnicos sobre falhas e erros de programa (rastreamento de pilha ou mensagem de erro, modelo do dispositivo, versão do sistema operacional, versão do aplicativo, estado da memória/bateria, hora, um UUID de instalação, possivelmente o UID da conta do jogo e o registro técnico das últimas etapas do jogo, seção 4.11). Os relatórios não contêm ID de publicidade e não são usados ​​para publicidade ou perfis. O aplicativo também informa quando o jogo travou (sem resposta por vários segundos): a duração, se ele se recuperou e a tela e o nível onde isso aconteceu.

Objetivo: corrigir bugs e manter o jogo estável. Base jurídica: o nosso interesse legítimo num jogo estável e sem erros para todos os jogadores (Art. 6(1)(f) do RGPD); nenhum consentimento é necessário para isso. Objeção: você pode contestar a qualquer momento desativando Enviar relatórios de falhas no aplicativo em Configurações → Privacidade. A partir de então, o aplicativo não envia relatórios de falhas ou congelamentos, os relatórios ainda não enviados são excluídos do dispositivo e a configuração é mantida. Retenção: geralmente 90 dias.

4.9 Configuração remota

O aplicativo busca parâmetros do jogo (por exemplo, balanceamento e opções de recursos) por meio do Configuração remota do Firebase. Tecnicamente, isso transmite endereço IP, ID de instalação do Firebase, versão do aplicativo, idioma e plataforma. Objetivo: controlar e consertar o jogo sem atualização do aplicativo. Esta é uma configuração tecnicamente necessária sem criação de perfil ou personalização; nenhum consentimento é necessário para isso. Base jurídica: interesse legítimo na operação estável e livre de erros do jogo (Art. 6(1)(f) do GDPR) ou na execução do contrato.

4.10 Notificações (locais; Firebase Cloud Messaging)

O aplicativo pode lembrá-lo com notificações locais (por exemplo, presente diário, desafio diário, apenas durante as horas configuradas do dia). Eles estão agendados no dispositivo; nenhum dado nos é enviado para isso. A permissão (Android 13+ POST_NOTIFICATIONS, iOS) é solicitada somente após você atingir um determinado progresso no jogo e pode ser revogada a qualquer momento no sistema ou nas configurações do jogo. Também enviamos avisos a todos os jogadores de um idioma via Firebase Cloud Messaging (serviço push do Google), por exemplo. sobre o desafio diário, torneios ou eventos. Somente depois que você conceder a permissão e as notificações estiverem ativadas nas configurações do jogo, o aplicativo enviará o push token, a plataforma, o idioma, o fuso horário (deslocamento UTC) e os tópicos escolhidos do seu dispositivo para nosso backend (Firestore, EU) e inscreverá o dispositivo nesses tópicos; se você desligá-los ou excluir sua conta, a assinatura será removida. Base jurídica: consentimento através da permissão ou configuração (Art. 6(1)(a) GDPR).

4.11 Dados armazenados localmente, toque, vibração

Os dados salvos e as configurações são armazenados em um arquivo no armazenamento privado do aplicativo. O aplicativo não acessa contatos, fotos, microfone, câmera, localização (GPS) ou identificadores de telefone. O feedback tátil (vibração) é acionado localmente.

Para solução de problemas, o aplicativo mantém um breve registro técnico das últimas etapas do jogo (por exemplo, telas abertas, início e fim de um nível, etapas de anúncio e compra, erros de conexão; no máximo 50 entradas, sem nomes ou texto livre) na memória do seu dispositivo, e um pequeno arquivo com o dia de instalação, o número de sessões e os marcos alcançados. Esses dados não saem do seu dispositivo sozinhos. Enquanto os relatórios de falhas estão ativados (seção 4.8), o log é anexado a um relatório de falhas; se você mesmo enviar um relatório de problema (seção 4.12), ele fará parte desse relatório.

4.12 Relatórios de problemas do aplicativo (“Informar um problema”)

Em Configurações → Ajuda e informações → Informar um problema você pode nos relatar um problema. Os dados só são enviados quando você toca em Enviar: sua escolha (por exemplo, “Jogo trava”) e seu texto (ambos opcionais, no máximo 300 caracteres; endereços de e-mail e sequências longas de dígitos, como números de telefone, são removidos automaticamente), modelo do dispositivo, sistema operacional e versão do aplicativo, idioma, onde você está no jogo (tela, nível), as últimas entradas do registro técnico (seção 4.11), um resumo do último congelamento (seção 4.8) e o ID anônimo da sua conta de jogo. Por favor, não insira dados pessoais no texto. Armazenamento: Google Cloud Firestore na UE (europe-west1). Objetivo: lidar com seu relatório e corrigir bugs. Base jurídica: sua solicitação como parte do uso do jogo ou nosso interesse legítimo em corrigir bugs (Art. 6(1)(b) ou (f) GDPR). Retenção: 180 dias, depois excluída automaticamente; quando você exclui sua conta, seus relatórios são excluídos imediatamente. Este recurso não fornece resposta. Em caso de dúvidas, escreva-nos por e-mail.

4.13 Medição de nossas campanhas publicitárias por parceiros (Singular, Meta)

Também promovemos Stone Pop Tour com anúncios em outros aplicativos e serviços (por exemplo, Google, Meta com Facebook e Instagram, TikTok). Para ver qual campanha levou a uma instalação e se vale a pena, usamos dois serviços: Singular na íntegra com o seu consentimento e, sem consentimento, de forma fortemente limitada, sem ID de publicidade (abaixo), e Meta App Events apenas com o seu consentimento na caixa de diálogo de consentimento (seção 4.5). Se você desativar a Medição de campanha no aplicativo em Configurações → Privacidade, ambos os serviços serão interrompidos ao mesmo tempo, independentemente da sua escolha na caixa de diálogo.

Singular (Singular Labs, Inc., EUA; singular.net/privacy-policy) processa em nosso nome: horário de instalação e início do aplicativo, informações do dispositivo e do aplicativo (modelo, sistema operacional, idioma, versão do aplicativo), endereço IP, ID de publicidade (Android: ID de publicidade; iOS: IDFA somente se você permitir o prompt ATT) e identificadores de dispositivo no escopo do aplicativo (Android: ID do conjunto de aplicativos; iOS: identificador do fornecedor, IDFV), a fonte de instalação de Google Play (“referenciador de instalação”), eventos de jogo selecionados (marcos de nível alcançados, retorno em determinados dias após a instalação, jogo normal, conclusão do tutorial introdutório, vinculação da conta, a primeira avalanche, a primeira compra, o primeiro vídeo premiado, o primeiro desafio diário, o 10º e o 50º anúncio em tela cheia), compras no aplicativo (produto, preço, moeda e recibo da loja para verificar autenticidade) e a receita publicitária por anúncio exibido. Singular atribui instalações a campanhas e reporta os resultados (instalação, esses eventos, receitas) à plataforma publicitária de onde você veio, para que ela possa medir e orientar a campanha. No iOS, Singular também gerencia a medição de campanha da Apple SKAdNetwork, cujos resultados não podem ser relacionados a você. Nomes, endereços de e-mail e textos livres não são transmitidos; não definimos um ID de usuário. Se uma lei estadual de privacidade dos EUA se aplicar a você e você tiver optado por não vender ou compartilhar seus dados, o compartilhamento de dados será limitado (“Limitar compartilhamento de dados”); o mesmo se aplica na UE se você não concordar com a publicidade personalizada.

Singular sem consentimento (UE/EEE, Reino Unido, Suíça; você não consentiu na caixa de diálogo ou não selecionou Singular): Singular recebe apenas o horário de instalação e início do aplicativo, informações do dispositivo e do aplicativo (modelo, fabricante, sistema operacional, idioma, versão do aplicativo), o endereço IP, a fonte de instalação de Google Play (“referenciador de instalação”), um identificador do dispositivo restrito a este aplicativo (Android: App Set ID; iOS: IDFV) e o resultado da verificação de licença do Google Play (prevenção de fraude para instalações). Não transmitido: o ID de publicidade (o aplicativo desativa sua coleta em Singular, no iOS mesmo que o rastreamento seja permitido), eventos de jogos, compras, receita de anúncios e um ID de usuário; o compartilhamento com plataformas de publicidade é limitado (“Limitar compartilhamento de dados”). Finalidade: avaliação agregada de quantas instalações uma campanha trouxe, no iOS via SKAdNetwork. Base jurídica: o nosso interesse legítimo em medir a nossa própria publicidade (Art. 6(1)(f) do RGPD). Objeção: a qualquer momento com a opção Medição de campanha em Configurações → Privacidade; Singular é então interrompido imediatamente e não reiniciado em inicializações posteriores.

Meta App Events (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; facebook.com/privacy/policy): somente se você também concordar com a publicidade personalizada (finalidades do TCF “Armazenar e/ou acessar informações em um dispositivo”, “Criar um perfil de anúncios personalizados”, “Selecionar anúncios personalizados”, “Medir o desempenho da publicidade” e a Meta como parceira), o aplicativo envia para a Meta: instalação e início do aplicativo, marcos de nível alcançados, conclusão do tutorial introdutório, vinculação de conta e compras no aplicativo (produto, preço, moeda), juntamente com informações do dispositivo e do aplicativo, o endereço IP e – no iOS somente se você permitir o prompt ATT – o ID de publicidade. A Meta usa esses dados para medir e entregar nossa publicidade no Facebook e Instagram e pode vinculá-los a dados de uma conta Meta. Não utilizamos “correspondência avançada” (endereço de e-mail, número de telefone, nome). Para a coleta e transmissão de dados à Meta para entrega e otimização de anúncios, somos controladores conjuntos com a Meta (Art. 26 do GDPR; a Meta fornece a essência do acordo em facebook.com/legal/controller_addendum); para medição, a Meta processa os dados em nosso nome; Somente Meta é responsável por qualquer processamento posterior. Se você escolher “Pedir ao aplicativo para não rastrear” no iOS, o Meta não receberá IDFA e os eventos serão enviados com a sinalização de que o rastreamento não é permitido. Para pessoas nos estados dos EUA que optaram por não vender ou compartilhar, aplica-se o “Uso limitado de dados” da Meta.

Base jurídica: para Meta e para Singular na íntegra, o seu consentimento (Art. 6(1)(a) GDPR, Sec. 165(3) Austrian TKG 2021); para Singular sem consentimento, nosso interesse legítimo (Art. 6(1)(f) GDPR, veja acima). Singular é o nosso processador (Art. 28 GDPR). Retenção: no Singular no máximo 24 meses, no Meta de acordo com os períodos do Meta. Encaminhamos solicitações de apagamento para Singular e Meta; como ambos armazenam dados apenas por dispositivo, forneça-nos o ID de publicidade do seu dispositivo para isso. Você também pode redefinir ou excluir o ID de publicidade nas configurações do seu dispositivo a qualquer momento.

4.14 Download de conjuntos de peças (Cloud Storage for Firebase)

Alguns conjuntos de peças não estão incluídos no aplicativo. Quando você compra ou seleciona um desses conjuntos de peças, quando seu progresso no jogo o restaura em um novo dispositivo ou quando ele está faltando no seu dispositivo, o aplicativo baixa os arquivos de imagem dele do Cloud Storage for Firebase (Google Cloud EMEA Limited ou Google LLC) e os salva no seu dispositivo. Nesse processo, são tratados apenas os dados de conexão tecnicamente necessários (endereço IP, horário, arquivo solicitado, volume de dados transferidos, informações técnicas da conexão). A solicitação não contém nenhum identificador de usuário, nenhum ID de publicidade e nenhuma informação sobre sua conta de jogo. Finalidade: disponibilizar o conteúdo do jogo comprado ou escolhido com um aplicativo de tamanho menor. Base jurídica: execução de contrato (Art. 6(1)(b) GDPR). Não analisamos esses dados; o Google os trata como processador e exclui eventuais registros de acordo com seus prazos padrão. Os arquivos permanecem no seu dispositivo até que você exclua os dados do aplicativo ou desinstale o aplicativo.

5. Destinatários e processadores

Não vendemos seus dados nem os repassamos para outros fins.

6. Transferências para países terceiros

Os dados da conta do jogo são armazenados na UE. Google, Apple, Meta e Singular são empresas ou pertencem a grupos sediados nos EUA; para análises, relatórios de falhas, publicidade, medição de campanhas e processamento de pagamentos, os dados (por exemplo, endereço IP, identificadores) podem ser transferidos para os EUA e outros países terceiros. A base é a decisão de adequação da Comissão Europeia sobre a Estrutura de Privacidade de Dados UE-EUA (onde o destinatário é certificado; Google LLC, Apple Inc. e Meta Platforms, Inc. são certificadas sob a Estrutura de Privacidade de Dados, consulte dataprivacyframework.gov) ou cláusulas contratuais padrão (Art. 46 GDPR) e, quando necessário, seu consentimento (Art. 49(1)(a) GDPR). Para mediação publicitária (secção 4.6), os dados também podem ser transferidos para Israel (decisão de adequação da UE), Singapura e Hong Kong/China (cláusulas contratuais padrão).

7. Visão geral da retenção

8. Seus direitos

De acordo com o GDPR, você tem o direito de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), restrição (Art. 18), portabilidade de dados (Art. 20) e de opor-se (Art. 21) ao processamento com base em interesses legítimos – para relatórios de falhas e a medição limitada da campanha diretamente no aplicativo em Configurações → Privacidade (opções Enviar relatórios de falhas e Medição da campanha, com efeito imediato), caso contrário, por e-mail para support@goodspace.at. Você pode revogar o consentimento a qualquer momento com efeitos para o futuro (no aplicativo em Configurações → Privacidade → Opções de privacidade; notificações nas configurações do sistema). Não há tomada de decisão automatizada com efeitos legais.

Exclua sua conta e dados: no aplicativo em Configurações → Conta → Excluir conta ou na página Excluir conta. Envie solicitações de acesso, retificação e portabilidade para support@goodspace.at (inclua seu código de recuperação para que possamos identificar sua conta; dados analíticos e publicitários não podem ser atribuídos sem um identificador de dispositivo).

Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora: a Autoridade Austríaca de Proteção de Dados, Barichgasse 40-42, 1030 Viena, www.dsb.gv.at, ou a autoridade do seu local de residência.

9. Obrigação de fornecer dados, crianças

A conta anônima do jogo é necessária para os recursos online (salvamento, tabelas de classificação, compras); sem consentimento para publicidade e análise, você ainda poderá usar o jogo com anúncios não personalizados. Stone Pop Tour não é direcionado a crianças menores de 14 anos e não coletamos intencionalmente dados de crianças. Se você acredita que uma criança enviou dados, entre em contato conosco.

10. Segurança e mudanças

Os dados são transmitidos exclusivamente criptografados (HTTPS/TLS). O acesso às contas do jogo é protegido pelo Firebase Authentication e pelas regras do servidor; o cliente não grava diretamente no banco de dados. Atualizamos esta política quando o aplicativo ou a situação jurídica mudam; a data acima mostra a versão atual.