Așa lucrăm cu datele tale

1Ce date prelucrăm

1. Profilul de jucător și progresul. La prima utilizare primești automat un ID de jucător anonim (un șir aleatoriu de caractere, fără nume sau adresă de e-mail). Sub acest ID păstrăm progresul tău în joc: puzzle-urile rezolvate, nivelurile, seriile (streaks), statisticile de joc, cum ar fi cuvintele găsite în fiecare limbă, timbrele obținute, limba de acasă aleasă de tine și mascota și rama alese. Toate acestea sunt pe dispozitivul tău și în baza noastră de date din cloud, ca progresul să vină cu tine pe un dispozitiv nou.

2. Cont opțional. Îți poți lega profilul de un cont Olympheon prin „Continuă cu Apple” sau „Continuă cu Google”. În acest caz prelucrăm în plus: adresa ta de e-mail, numele transmis de Apple sau Google și numele de utilizator ales de tine. Funcțiile pentru prieteni prelucrează legătura dintre contul tău și conturile prietenilor tăi.

3. Să-ți regăsești jucătorul pe un dispozitiv nou. Chiar și fără să te conectezi cu Apple sau Google, îți regăsești jucătorul pe un dispozitiv nou sau după o reinstalare. Pe iOS, după ce îți alegi numele de utilizator, aplicația păstrează o cheie aleatorie (43 de caractere, fără date personale) în Portchei iCloud, într-un grup pe care doar aplicațiile Olympheon (Words with Mia, Mio Path și SudoMio) îl pot citi. Portcheiul este al Apple și ajunge criptat pe celelalte dispozitive Apple ale tale dacă Portchei iCloud este activat. Pe Android, asta se întâmplă doar dacă spui da pe cardul de salvare după ce îți alegi numele. Atunci legăm prin Google Play Games o persona aleatorie și un token aleatoriu (fără date personale) de contul tău Play Games, chiar dacă nu ai un profil Play Games. Google păstrează această legătură conform propriei politici de confidențialitate a Google, iar tu o poți gestiona și din setările Google Play Games. Dacă nu este reînnoită, expiră după cel mult 400 de zile. Dacă o oprești din profil sau îți ștergi contul, eliminăm legătura de la Google. Lângă ID-ul tău de jucător păstrăm doar un hash al cheii și, pe Android, un hash al tokenului și al personei. La o instalare nouă, aplicația îți caută cu ele contul și te întreabă cu „Bine ai revenit” dacă vrei să continui. Ca să continui ajunge o atingere, iar fără acea atingere contul nu se schimbă niciodată. În profil poți crea și un cod de asociere de șase caractere (sau un cod QR) ca să joci mai departe pe alt dispozitiv. Este valabil zece minute și merge o singură dată. Și din el păstrăm doar un hash, iar codurile expirate le ștergem zilnic.

4. Achiziții. Plățile trec în întregime prin Apple (App Store) sau Google (Google Play). Noi nu vedem și nu păstrăm niciodată date de card sau de cont bancar. Ca să lege achizițiile tale (permise și cărți de puzzle) de profilul tău, sistemele noastre prelucrează: produsul cumpărat, starea și data de încheiere a unui abonament, magazinul (Apple sau Google) și un ID de legătură pseudonim (ID-ul tău de jucător). Pentru asta folosim RevenueCat ca persoană împuternicită (vezi mai jos).

5. Date tehnice. Când folosești aplicația, sistemele noastre prelucrează date tehnice limitate, necesare ca aplicația să funcționeze: versiunea aplicației, sistemul de operare și versiunea lui, limba și fusul orar ale dispozitivului și jurnale tehnice ale cererilor către server (inclusiv adresa IP, păstrată pentru scurt timp pentru securitate și combaterea abuzurilor). Dacă ai permis notificările, păstrăm și un token push al dispozitivului tău, ca să-ți putem trimite un mesaj, de exemplu când primești un răspuns la raportarea trimisă echipei de asistență.

6. Statistici de utilizare și rapoarte de erori. Ca să îmbunătățim aplicația, măsurăm cum este folosită: ce ecrane vezi, ce niveluri și provocări ale zilei începi și termini, ce limbă alegi și dacă te uiți la o pagină de magazin, împreună cu caracteristici tehnice (versiunea aplicației, tipul dispozitivului, sistemul de operare) și mesaje de eroare (crash-uri). În prima sesiune după instalare facem și o înregistrare a sesiunii: o serie de capturi a ceea ce se întâmplă pe ecranul tău cât joci, ca să vedem unde se blochează jucătorii noi. Ce scrii tu (numele de utilizator, un mesaj când distribui ceva) devine ilizibil în ea. Alt text de pe ecran rămâne lizibil, cum ar fi numele de utilizator ale altor jucători dintr-un clasament sau din lista ta de prieteni. Aceste date sunt legate de ID-ul tău pseudonim de jucător, nu de numele sau de adresa ta de e-mail, și sunt stocate în UE. Poți opri oricând această măsurare din aplicație (Setări > Confidențialitate > Statistici de utilizare). Jocul merge apoi mai departe ca de obicei. În SEE și în Regatul Unit, măsurarea se oprește și dacă nu îți dai acordul în ecranul nostru de consimțământ.

7. Doar pe dispozitivul tău. Preferințe precum stilul tablei, ajutorul pentru daltoniști și setările de sunet rămân local pe dispozitivul tău și nu ne sunt trimise. Mementourile de joc sunt programate local pe dispozitivul tău. Aplicația folosește camera doar ca să scaneze codul QR al unui prieten: asta se întâmplă pe dispozitivul tău și nicio imagine nu ajunge la noi. Aplicația îți cere acces la poze doar dacă vrei să adaugi o captură de ecran la o raportare trimisă echipei de asistență.

8. Raportări către echipa de asistență. Dacă ne trimiți o raportare din aplicație (Contactează-ne), prelucrăm ce completezi tu: tipul raportării, descrierea ta, mesajele pe care le trimiți apoi în conversație și, dacă adaugi una, o captură de ecran. Ca să te putem ajuta, trimitem și context tehnic: versiunea aplicației, tipul dispozitivului și sistemul de operare, setările de limbă și de afișare, fusul orar, progresul tău în linii mari (cum ar fi cel mai mare nivel și seria ta), dacă ai un permis și, la o raportare despre un nivel, despre ce nivel e vorba. Raportarea este legată de ID-ul tău de jucător, ca răspunsul să ajungă la tine în aplicație. Dacă ne scrii pe e-mail, prelucrăm adresa ta de e-mail și conținutul mesajului. Ca să răspundem mai repede la raportări, le lăsăm să fie citite și traduse de asistentul AI Claude de la Anthropic, care poate și să propună un răspuns. Un om din echipa noastră verifică fiecare răspuns și îl trimite personal.

9. Acest site. Pe wordswithmia.com măsurăm vizitele cu PostHog, fără cookie-uri și fără un profil pentru fiecare vizitator: ce măsurăm dispare imediat ce închizi pagina. Pe pagina unde poți juca în browser poate rula o înregistrare a sesiunii. Dacă dai clic pe un buton de descărcare, numărăm acel clic cu un cod pe care îl derivăm din nou în fiecare zi din adresa ta IP și din browser. Adresa ta IP propriu-zisă nu o păstrăm. Dacă îți începi profilul pe site (nume, mascotă și limbă), păstrăm aceste alegeri 15 minute sub un cod scurt, ca aplicația să le poată prelua. După aceea dispar. Cloudflare Turnstile verifică în acest timp că nu ești un bot.

10. Carduri de distribuire. Dacă distribui din aplicație o invitație sau o realizare, aplicația poate pune pe serverul nostru cardul pe care îl desenează pentru asta (o imagine, uneori un clip scurt). Cine îți deschide linkul vede acel card ca previzualizare. Cardul arată doar ce distribui tu. Păstrăm un card 365 de zile.

2Reclame

Versiunea gratuită a aplicației afișează reclame prin Google AdMob: reclame scurte între două niveluri și reclame pe care alegi tu să le vezi în schimbul unui indiciu sau al unei a doua șanse.

Chiar și fără acordul tău, Google prelucrează pentru asta date tehnice: adresa ta IP (din care se deduce o țară sau o regiune), caracteristici ale dispozitivului și ale aplicației și identificatori limitați, necesari ca să afișeze o reclamă, să aplice limite de frecvență și să combată frauda. De aceea nu putem spune că fără acord nu se prelucrează nimic: reclamele sunt atunci nepersonalizate, dar nu complet fără date.

Doar dacă îți dai acordul explicit pentru asta (pe iOS prin întrebarea Apple despre urmărire, în UE prin ecranul nostru de consimțământ), Google folosește identificatorul de publicitate al dispozitivului tău ca să personalizeze și să măsoare reclamele. Îți poți retrage oricând acordul: în aplicație, din Setări > Confidențialitate > Opțiuni de confidențialitate pentru reclame, iar pe iOS și din Configurări > Confidențialitate și securitate > Urmărire.

Cu Permisul Acasă sau Permisul Mondial, sau într-o carte pe care ai cumpărat-o, aplicația nu afișează reclame între puzzle-uri. Reclamele pe care le alegi tu (pentru un indiciu sau o a doua șansă) rămân totuși disponibile, și pentru abonați.

3În ce scop și pe ce temei

• Furnizarea jocului (păstrarea progresului, sincronizarea între dispozitive, deblocarea achizițiilor): necesară pentru executarea contractului.
• Regăsirea jucătorului tău pe un dispozitiv nou (cheia din Portchei iCloud, codul de asociere): executarea contractului, ca să-ți recuperezi progresul și să nu apară un al doilea cont. Pentru legătura cu Google Play Games pe Android, și acordul tău, pe care îl dai pe cardul de salvare și îl retragi din profil.
• Ajutor la o întrebare sau o problemă (raportări către asistență și e-mail): executarea contractului, la inițiativa ta.
• Securitate și combaterea abuzurilor (jurnale tehnice, validarea achizițiilor): interes legitim.
• Îmbunătățirea aplicației și a site-ului (statistici de utilizare, înregistrări ale sesiunilor, rapoarte de erori): interes legitim, iar în SEE și în Regatul Unit doar dacă nu refuzi în ecranul nostru de consimțământ. Poți opri oricând asta din Setări > Confidențialitate > Statistici de utilizare, fără urmări pentru joc.
• Funcții opționale (cont, prieteni, carduri de distribuire, începerea profilului pe site): executarea contractului, la inițiativa ta.
• Afișarea reclamelor în versiunea gratuită: necesară pentru executarea contractului, pentru că aplicația gratuită este plătită prin ele.
• Reclame personalizate: doar cu acordul tău, pe care îl poți retrage oricând și fără urmări pentru joc.

Nu folosim datele tale pentru decizii automatizate cu efecte juridice și nu le vindem.

4Cine mai este implicat

• Google Firebase (Google Ireland Ltd / Google LLC): conectarea și notificările push, plus baza de date pe care versiunile mai vechi ale aplicației încă o folosesc. Declarația de confidențialitate Google
• Serviciile Google Play Games (Google Ireland Ltd / Google LLC): doar pe Android și doar dacă spui da pe cardul de salvare, legătura prin care îți regăsești jucătorul pe un dispozitiv nou. Această legătură o gestionezi și din setările Google Play Games. Declarația de confidențialitate Google
• RevenueCat, Inc. (SUA): gestionarea abonamentelor și a achizițiilor, legată de ID-ul tău pseudonim de jucător. Declarația de confidențialitate RevenueCat
• PostHog, Inc. (SUA, stocare pe servere din UE): statistici de utilizare, înregistrări ale sesiunilor și rapoarte de erori. Declarația de confidențialitate PostHog
• Cloudflare, Inc. (SUA): serverele aplicației, stocarea capturilor de ecran trimise cu o raportare și a cardurilor de distribuire, găzduirea acestui site și verificarea anti-bot (Turnstile). Declarația de confidențialitate Cloudflare
• PlanetScale, Inc. (SUA, stocare în Frankfurt): baza de date cu profilul, progresul, contul, prietenii și raportările tale către asistență. Declarația de confidențialitate PlanetScale
• Anthropic PBC (SUA): asistentul AI Claude, care citește și traduce raportările către asistență și propune un răspuns. Un om trimite răspunsul. Declarația de confidențialitate Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): e-mailul nostru, deci și mesajele pe care ni le trimiți pe e-mail.
• Apple și Google Play: plăți și distribuirea aplicației, conform propriilor termeni și declarații de confidențialitate. Cheia pentru regăsirea jucătorului tău stă în propriul tău Portchei iCloud, deci pentru asta Apple nu este persoana noastră împuternicită.
• Google AdMob (Google Ireland Ltd / Google LLC): afișarea și măsurarea reclamelor și combaterea fraudei. Pentru reclamele personalizate, Google nu acționează ca persoană împuternicită, ci ca operator independent. Cum folosește Google datele publicitare
• AppsFlyer Ltd. (Israel și alte țări în care AppsFlyer sau persoanele sale împuternicite secundare sunt active): atribuire și măsurarea campaniilor. După acordul tău, AppsFlyer poate prelucra IDFA sau GAID și le poate lega de ID-ul tău pseudonim de jucător, împreună cu instalări, sesiuni, etape de progres, venituri din reclame și evenimente de achiziție. Politica de confidențialitate AppsFlyer
• Meta Platforms Ireland Ltd. (Irlanda, cu prelucrare în SUA): măsurarea instalărilor venite din reclame pe Facebook și Instagram. Doar în afara SEE și a Regatului Unit, și doar dacă nu ai oprit statisticile de utilizare, aplicația îi comunică lui Meta că a fost deschisă, cu IDFA (pe iOS după acordul tău) sau GAID. Prin AppsFlyer, Meta primește în plus etape de progres (terminarea tutorialului, atingerea anumitor niveluri pe Drumul Cuvintelor, alegerea numelui de jucător după nivelul 5) și evenimente de achiziție, ca să măsoare și să optimizeze acele campanii. În statele americane cu propria lege privind confidențialitatea, Meta folosește aceste date în mod limitat (Limited Data Use). Politica de confidențialitate Meta

Cu persoanele împuternicite încheiem acorduri de prelucrare a datelor. Unele persoane împuternicite (printre care AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic și Google LLC) prelucrează date în sau din Statele Unite. Acest transfer se bazează pe Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) și/sau pe clauzele contractuale standard europene (SCC).

5Cât timp păstrăm datele

• Progresul în joc și profilul: cât timp folosești jocul. Dacă îți ștergi contul sau ceri ștergerea, ștergem datele din sistemele active în 30 de zile.
• Regăsirea jucătorului: hash-urile cheii tale și ale legăturii Play Games le păstrăm până îți ștergi contul. Atunci le ștergem imediat și eliminăm și legătura de la Google. Codurile de asociere și tichetele de unică folosință sunt valabile cel mult zece minute, iar noi le ștergem zilnic.
• Evidența achizițiilor: cât timp se aplică obligațiile legale (fiscale) de păstrare, apoi se șterge.
• Raportări către asistență: până îți ștergi contul sau ne ceri ștergerea. O captură de ecran trimisă odată cu raportarea dispare împreună cu ea. E-mailurile trimise nouă le păstrăm până ceri ștergerea.
• Jurnale tehnice: maximum 12 luni, jurnalele de securitate cât de scurt este rezonabil posibil.
• Statistici de utilizare și rapoarte de erori: la PostHog maximum 7 ani, legate de ID-ul tău pseudonim de jucător. Înregistrările sesiunilor: 30 de zile. Dacă ne ceri ștergerea pe e-mail, ștergem și aceste date.
• Site: începutul profilului pe site 15 minute, un card de distribuire 365 de zile. Statisticile site-ului nu sunt legate de o persoană.
• Date publicitare: nu le păstrăm noi. Vedem doar rapoarte agregate (cifre, nu persoane). Pentru durata de păstrare a datelor de bază se aplică politica de păstrare a Google.
• Date de atribuire la AppsFlyer: datele la nivel de utilizator sunt păstrate limitat, în funcție de tipul integrării și de regulile rețelei de publicitate implicate. Rapoartele agregate AppsFlyer le păstrează maximum 25 de luni. O cerere de ștergere o transmitem și către AppsFlyer.

6Drepturile tale

Conform RGPD ai dreptul de acces, de rectificare, de ștergere, de restricționare și de portabilitate a datelor tale, precum și dreptul de opoziție la prelucrarea bazată pe interes legitim. Consimțământul (de exemplu pentru reclame personalizate) îl poți retrage oricând. Pentru asta, scrie la privacy@wordswithmia.com. Răspundem în termen de o lună. Poți depune și o plângere la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Îți poți șterge contul și datele direct din aplicație, din Setări > Cont, sau pe e-mail la privacy@wordswithmia.com. Legătura cu Google Play Games o oprești separat din profil. Și atunci o eliminăm de la Google.

7Copii

Words with Mia este gândit pentru jucători de 13 ani și peste și nu este o aplicație pentru copii. Dacă locuiești în Țările de Jos și ai sub 16 ani, folosește funcțiile opționale de cont doar cu acordul părintelui sau tutorelui tău. Nu colectăm cu bună știință date de la copii sub 13 ani. Dacă observăm că totuși s-a întâmplat, ștergem acele date.

8Modificări

Adaptăm această politică atunci când se schimbă aplicația sau furnizorii noștri de servicii. Data de sus arată când s-a întâmplat asta ultima dată, iar versiunea actuală este mereu pe această pagină. Dacă o modificare cere un nou acord, ți-l cerem în aplicație.