Політика конфіденційності

01Контролер персональних даних

Quiet Camp — просторова головоломка для Android із локальними основними функціями. Контролер — фізична особа Oleksii Havryliuk, також публічно відома як Oleksiy Havryliuk, що працює під назвою Kruty1918 Games. Надане повне ім’я українською — Олексій Гаврилюк Олександрович. Kruty1918 Games — бренд і торгова назва, а не окрема зареєстрована компанія. Розробник підтвердив, що Oleksii Havryliuk — паспортне написання, використане для верифікації Google Play.

Поштова адреса: Kapitänspromenade 6, 23966 Wismar, Німеччина. Приватність: privacy@oleksiy-havryliuk.de. Підтримка: support@oleksiy-havryliuk.de. Відомості про власника наведено в юридичних реквізитах.

02Сфера дії та ваш вибір

Ця копія для перевірки стосується Quiet Camp для Android (com.quietcamp.game), локальних збережень, Google Analytics for Firebase, Firebase Crashlytics і винагороджуваної реклами AdMob. В аудитованому коді наявні Firebase Core, Analytics і Crashlytics 14.0.0 та Google Mobile Ads 11.6.0. У ньому не виявлено облікових записів гравців, автентифікації, хмарних збережень, активних покупок, Remote Config, робочих банерів/міжсторінкової реклами чи додаткового SDK медіації. Нові сервіси потребують окремої оцінки та оновлення політики.

Основна аудиторія Quiet Camp — від 13 років. Спочатку показується інформація про приватність, потім нейтральна вікова категорія, далі — незалежні доступні налаштування, починаючи з відеобонусів для допустимих користувачів, і остаточний огляд. Категорії: не зазначено, до 13, 13–15, 16–17 та 18+; дата народження й документи не запитуються. Читання політики чи перехід далі не є згодою. Analytics гри й надсилання збоїв залишаються окремими дозволами від 16 років. Реклама не потребує жодного з них. Вибір зберігається до створення провайдерів гри; для опублікованої політики записи рішень також містять точний хеш документа. Зміна віку відкликає необов’язкові дозволи.

Ініціалізація Firebase в C# очікує допустимий вік і збережений дозвіл на Analytics або збої. Стартовий Android-провайдер гри не викликає Firebase API; вихідний маніфест виключає FirebaseInitProvider. Спільне Core може створити встановлені нативні продукти навіть для однієї мети. Збережені SDK-перевизначення, ідентифікатори, файли, автоматичний збір і трафік відрізняються від перевірок гри: відсутність раннього сховища/трафіку не доведена. Стартовий провайдер Mobile Ads і прапорець відкладеного вимірювання також потребують нативної перевірки.

Quiet Camp має основну локальну гру, але не є повністю офлайн. Увімкнені сервіси звертаються до Google; відкриття сторінки — до її хостингу. Явно запитані тестові Google-реклами доступні лише в розробницьких версіях і вимагають тієї самої вікової перевірки й окремого рекламного дозволу. Тестові app/unit ID не мають повідомлення видавця UMP і пропускають цей виробничий процес форм. Тестова реклама також обробляє технічні дані й не доводить правильність виробничої згоди.

Локальна гра доступна при відмові від необов’язкових цілей. Модель монетизації зберігає п’ять стартових життів і три підказки, пропонує добровільні відеовинагороди й повільно відновлює життя локально з часом замість необмеженого миттєвого безкоштовного поповнення. Підготовлені стандартні значення — одне життя за 30 хвилин до запасу п’ять; додаткові зароблені чи придбані життя не обрізаються до цього ліміту. Для відеожиттів зберігається межа десять за UTC-добу; для відеопідказок підготовлено п’ять за UTC-добу. Локальні таймери та лічильники не є перевіреним сервером годинником.

03Яка інформація обробляється

Таблиця розрізняє дані гри на пристрої та інформацію, передану постачальнику. Ідентифікатори SDK є псевдонімними, а не гарантією анонімності. Для описаних функцій не потрібні контакти пристрою, дозвіл на точну геолокацію, запис камери чи акаунт гравця.

04Локальний прогрес і налаштування приватності

Гра зберігає розкладки, прогрес, альбом, навчання, мову, доступність/звук/екран, локальні баланси, підтвердження документів, вікову категорію й окремі дозволи з версіями/ревізіями. Локальний маркер інсталяції не передається як ідентифікатор. Android тримає його в noBackupFilesDir; відновлений save без відповідного маркера, некоректний запис або завантаження recovery-копії вимагає нових рішень. Помилка запису приватності залишає сервіси вимкненими. Recovery-копії та вбудовані/кешовані документи можуть лишатися локально. Система збережень їх не надсилає.

Коли ці записи є персональними даними, необхідне ігрове сховище оцінюється за статтею 6(1)(b) GDPR за наявності дійсної договірної підстави та §25(2) TDDDG для суворо необхідного сховища пристрою. Цей виняток не дозволяє необов’язкове стеження. Мінімальні локальні записи рішень/версій підтримують застосування та підтвердження вибору за статтею 6(1)(c), коли цього вимагає підзвітність. Вікова категорія керує опціями, а не перевіряє особу.

Локальні дані залишаються до видалення через засоби гри/пристрою або видалення застосунку з урахуванням резервування Android, виробника та перенесення між пристроями. Правила резервування фінального релізу ще слід перевірити. Локальне видалення чи деінсталяція автоматично не видаляє платформні копії, записи SDK або вже передані Google дані.

05Необов’язкова Firebase Analytics

Необов’язкова аналітика допомагає виявляти складні рівні, оцінювати керування/доступність і досліджувати продуктивність. Поточний код надсилає десять назв власних подій: qc_level_begin, qc_level_summary, level_fail, qc_screen, qc_comfort_setting, qc_comfort_feedback, qc_frame_budget, rewarded_ad_requested, rewarded_ad_completed і reward_granted. Вони описують початок і результат рівня, невдалу перевірку головоломки, категорії екранів/налаштувань/відгуку, діапазони продуктивності та етапи запиту реклами, її завершення й видачі винагороди.

Параметри — числові категорії, дані рівня/сітки/профілю/схеми, діапазон тривалості, обмежені лічильники дій і порушень правил, три фіксовані добровільні відповіді та діапазони часу кадру/якості. Категорія винагороди розрізняє додаткове життя, косметичний предмет і додаткову підказку. Завершення відповідає результату SDK про винагороду та закриття реклами; reward_granted надсилається лише після успішного збереження. Базова кампанія має 100 рівнів; перевірка подій допускає індекси до 10000 для сумісності з контентом, а не підтверджує 10000 активних рівнів. Власні події не містять імені гравця, довільного тексту чи сирих жестів. Локальний ліміт 120 подій на екземпляр сервісу Analytics не обмежує автоматичний збір SDK.

Firebase Analytics також може обробляти ідентифікатори екземпляра застосунку, відомості пристрою/ОС і застосунку, мову та автоматичні події на зразок першого відкриття, сеансів і взаємодії залежно від конфігурації SDK. Мережеві запити використовують IP-адресу й можуть визначати приблизне розташування без дозволу на точну геолокацію. Відсутність облікового запису не означає анонімність даних.

Необов’язкова Analytics вимагає віку від 16 та окремого збереженого актуального дозволу за статтею 6(1)(a) GDPR і §25(1) TDDDG, де застосовно. Analytics storage дозволяється лише за цим вибором; ad storage, ad user data й ad personalization лишаються denied. Вихідні Android-значення вимкнені/denied; власний player ID не задається. Згода на збої не дозволяє Analytics. Після створення спільного Core збір явно забороняється до ввімкнення відповідної мети адаптером. Нативний запуск, автоматичні події й старі persistent overrides ще потребують перевірки.

Змінити вибір можна в Налаштування → Дані й документи → Допомогти грі. Відкликання згоди вимикає подальший збір через адаптер і викликає локальне скидання Analytics, зокрема ID екземпляра застосунку. Точний нативний результат треба перевірити на Android. Скидання не видаляє вже переданих даних; щодо серверного запиту звертайтеся на адресу приватності.

06Добровільні звіти Firebase Crashlytics

Необов’язкові звіти Crashlytics допомагають відтворювати збої й виправляти стабільність. Діагностика SDK може містити траси стеку, повідомлення винятків, час, модель пристрою, ОС, версію застосунку, стан пам’яті/сховища та ідентифікатори збоїв/сеансів/встановлення. За ввімкненої Analytics до звітів можуть додаватися breadcrumbs її подій. Журнали SDK і справжні повідомлення помилок можуть містити супутні відомості; загальної гарантії анонімності чи повного очищення звітів немає.

Налаштовані власні ключі: game_version, game_mode (campaign), level_index і failure_area. Гра надсилає фіксовані категорії діагностики, зокрема помилок збереження, замість копіювання в ручне повідомлення вмісту збережень, шляхів файлів або довільного тексту гравця. Звіти однієї категорії локально усувають дублювання. Це не очищує кожну діагностичну інформацію встановленого SDK. Власний ID гравця не налаштований.

Звіти про збої вимагають віку від 16 та незалежної згоди за статтею 6(1)(a) GDPR і §25(1) TDDDG, де застосовно. Analytics не дозволяє crash upload. Значення маніфесту й runtime-керування збором вимкнені; адаптер ніколи не зберігає автоматичне завантаження ввімкненим. Гра викликає Unity Crashlytics API через дозволений crash-адаптер; внутрішню поведінку обробників SDK ще не перевірено. Спільне Core може створити нативні компоненти Crashlytics у режимі лише Analytics. Нативний локальний збір, persistent overrides і раннє передавання лишаються неперевіреними блокерами релізу.

Накопичені звіти надсилаються лише за дозволом попереднього сеансу й актуальним поточним дозволом на збої. Перша згода посеред сеансу відкидає старі pending reports. Відкликання запитує видалення через вже ініціалізований транспорт; ще не запущений грою SDK не запускається лише для очищення. Гра видає запити послідовно; пізнє завершення на її боці не відновлює дозвіл. Помилка видавання запиту вимикає транспорт до перезапуску. Android Crashlytics 21.0.0 повертає void для send/delete: їхнє завершення чи фактичне видалення не можна встановити лише за викликом. Нативне видалення, файли, вміст звітів і передавання, що вже почалося, потребують тесту пристрою; відкликання не повертає вже надіслане.

Незалежний вибір доступний у Налаштування → Дані й документи → Звіти про збої. Відкликання зупиняє подальше звітування через адаптер і запитує очищення відкладених звітів, але не видаляє вже переданих. Щодо них звертайтеся на контакт приватності. Кнопка діагностичної перевірки доступна лише в редакторі/версіях розробки за згодою на звіти; автоматичний фатальний тест не запускається.

07Винагороджувана реклама та параметри приватності

Установлений Google Mobile Ads Unity — 11.6.0. Поточний формат — добровільні відео за додаткове життя, підказку або наявний косметичний ліхтарик. Кожне відео гравець явно запитує сам. Автоматичні банери, app-open реклама й interstitial не реалізовані. Ліхтарик також відкривається звичайною грою після трьох завершених рівнів. Підготовлене право Pro блокує всі відеопозиції, включно з косметичними; до реального продажу ще потрібно підключити білінг і виробничі товари.

Реклама може обробляти IP, відомості про пристрій і застосунок, рекламні взаємодії, діагностику SDK та допустимі ідентифікатори залежно від режиму. За документованою поведінкою Google child-treatment не передає рекламний ID; це потрібно підтвердити у фактичному релізі. Дозвіл на точну геолокацію й акаунт гравця не потрібні. Обробку описано в рекламній інформації Google, політиці Google та розкритті даних SDK. Фактично вибрані постачальники мають бути доступні для перегляду в належному повідомленні Google.

Від 16 років гра зберігає незалежний вибір відео/реклами. Для виробничих блоків свіжі дані UMP, потрібна форма Google та CanRequestAds передують ініціалізації й завантаженню реклами. Де застосовно, звичайний шлях NPA додатково потребує свіжих сигналів згоди на сховище пристрою й Google як постачальника. Сайт і підтвердження ознайомлення не замінюють UMP. Відмова від Analytics чи Crashlytics не є відмовою від реклами; вимкнення відеобонусів припиняє рекламні запити гри.

Для 16–17 років використовуються Teen-treatment Google і примусова NPA. Для дорослих NPA також є стандартним режимом. Лише окремо перевірена й увімкнена функція персоналізації для дорослих дозволяє не додавати примусовий npa=1; Google все одно має виконувати актуальний вибір UMP, тому відсутність цього параметра не є згодою або гарантією персоналізованого показу. Звичайна максимальна категорія реклами — T. Персоналізована реклама неповнолітнім не дозволяється.

Окремий шлях Limited Ads підготовлено для 13–15 років і, де допустимо, людей без дозволу на потрібний NPA доступ до пристрою. Він потребує окремого юридичного й облікового допуску видавця та фактичних налаштувань Limited Ads. Для 13–15 він запускається лише за явним запитом відео, позначає UMP як вік нижче порога згоди, не показує дорослої форми згоди, застосовує Child-treatment Google і максимальний вміст G та задає документоване керування Limited Ads до ініціалізації SDK. Він не записує дитячу згоду на відстеження та не вмикає Analytics/Crashlytics. За невідомого віку та до 13 реклама не запитується. Цей шлях наразі не активований.

Рекламна обробка на підставі згоди спирається на статтю 6(1)(a) GDPR і §25(1) TDDDG, де потрібно. Limited Ads без згоди потребує власної належної підстави, оціненої для необхідної контекстної доставки й запобігання шахрайству; стаття 6(1)(f) можлива лише після документованого балансу з особливою увагою до інтересів дітей. Limited Ads усе ще використовує IP і доставляє/кешує креативи. Programmatic Limited Ads може використовувати anti-fraud cookies/локальне сховище й стандартно ввімкнений у Google; продуктова інструкція Google не є юридичним винятком із правил пристрою. Ми не обіцяємо універсального звільнення від згоди, анонімної реклами чи гарантованого заповнення/доходу. Належні налаштування, гарантії й застосовність винятків §25 потрібно перевірити до активації.

Вибір гри можна змінити в Налаштуваннях → Дані та документи; параметри приватності Google доступні, коли потрібно, також після локального відкликання реклами. Кожна обіцяна винагорода надається після earned-callback SDK і закриття повноекранного відео, із успішним локальним записом до публікації надання. Закриття без reward не дає винагороди; невдале збереження можна повторити без нового відео, доки поточний процес гри працює. Після закриття процесу незбережену винагороду з оперативної пам’яті гарантувати неможливо. У поточному джерелі виробничі перевірки закриті, доступні лише тестові блоки для розробки, ID видавця порожні. Контракти коду не доводять фактичного consent-message, нативних сигналів чи мережевого вмісту.

08Діти й підлітки

Основна призначена аудиторія — 13+. Молодша дитина все одно може натрапити на гру чи користуватися нею; декларація не підтверджує віку й не скасовує захисту дітей. Нейтральний вибір зберігає локально лише категорію та містить «Не хочу зазначати». За невідомого віку та до 13 доступна локальна гра без необов’язкових Analytics, надсилання збоїв і рекламних запитів. Фактичну аудиторію Play, рейтинг, післявоєнний світ і подачу магазину потрібно оцінити разом; обов’язки Families залежать від реальної аудиторії, а не лише позначки.

Для 13–15 років Analytics гри й надсилання збоїв недоступні. Явно запитаний відеобонус може працювати лише окремо допущеним шляхом Limited Ads, описаним вище. Дитяча згода на відстеження, акаунт чи перевірка особи батьків і точна дата народження не реалізовані. Якщо цей рекламний режим не допущений чи недоступний, гравець користується локальною грою й відновленням життів за часом. Для 16–17 є незалежні необов’язкові дозволи та захист реклами Teen/NPA; персоналізація їм не дозволяється.

Стаття 8 GDPR стосується заснованої на згоді обробки послуг інформаційного суспільства, прямо пропонованих дітям; у Німеччині поріг — 16, а національні правила відрізняються. Вона не забороняє будь-яку контекстну рекламу всім підліткам і не вимагає перевірки батьків для кожного локального користування грою. Водночас самодекларація старшого віку не робить дитячу згоду чинною. Достатність і пропорційність вікового механізму, інші правила захисту дітей, договірної дієздатності й контенту потрібно оцінити для фактичної обробки та країн.

Десятирічна дитина може неправдиво обрати старший вік; селектор не гарантує запобігання. Це не перекладає автоматично обов’язки розробника щодо приватності/SDK на дитину чи батьків, і політика не містить загального звільнення від відповідальності. Конкретна відповідальність залежить від обставин і права. Після достовірних відомостей про дитину слід припинити недопустиму необов’язкову обробку, перевірити чи видалити відповідні записи, де потрібно, із пропорційною перевіркою заявника. Не надсилайте документи за замовчуванням.

09Підтримка й звернення щодо приватності

Коли ви пишете розробнику, для відповіді обробляються електронна адреса, текст, вкладення та метадані листування. Підтримка: support@oleksiy-havryliuk.de; приватність: privacy@oleksiy-havryliuk.de. Розробник підтверджує роботу обох скриньок і особисту обробку звернень. Надсилайте лише потрібні дані, без чутливих документів або повного backup пристрою.

Стаття 6(1)(b) GDPR застосовується, коли підтримка необхідна для запитаного договору; звичайні звернення можуть спиратися на статтю 6(1)(f) — законний інтерес відповідати на листи. Виконання встановлених законом прав ґрунтується на статті 6(1)(c). Ці підстави не дозволяють необов’язкове SDK-відстеження.

Пошта надходить через інфраструктуру STRATO, на що вказують MX-записи домену. Точні договірні умови й резервні копії ще потрібно підтвердити. Обраний строк — видалення через 12 місяців після закриття звернення, крім конкретних юридичних обов’язків або необхідного захисту правових вимог; фактичне виконання правила має бути перевірене перед допуском релізу.

10Одержувачі та міжнародні передачі

Одержувачі — розробник, відповідні юридичні особи Google для активованих сервісів, їхні обробники та рекламні партнери, вибрані в реальному повідомленні Google. Хостинг і пошта обробляють необхідні запити для сторінки та відповіді. Відсутність додаткового SDK медіації не доводить відсутності рекламних партнерів.

Google може обробляти дані за межами ЄЕЗ, зокрема у США; зберігання лише в ЄЕЗ не обіцяється. Фактичні прийняті договори й ролі одержувачів потрібно перевірити. Гарантії можуть включати стандартні договірні положення та/або рішення про належний захист для відповідного сертифікованого одержувача EU–US Data Privacy Framework, з додатковими заходами за потреби. Відомості про застосовні гарантії можна запитати за контактом приватності.

Джерела постачальників: приватність Firebase, умови обробки Firebase, умови обробки Google Ads та умови контролерів. Самі посилання не підтверджують договорів конкретного облікового запису розробника.

11Строки зберігання й видалення

Локальні записи залишаються до видалення, з описаними вище обмеженнями backup. Для даних користувацького й подієвого рівня, охоплених налаштуванням GA4, релізний профіль обирає два місяці без непотрібного подовження новою активністю. Це потрібно підтвердити у фактичній властивості. Строк не є універсальним для стандартних агрегованих звітів, ідентифікаторів чи окремих експортів; зайві експорти до профілю не входять.

Google зазначає, що Crashlytics зберігає траси збоїв, витягнуті дані minidump і пов’язані ідентифікатори 90 днів до початку видалення з робочих і резервних систем. Повного видалення на 90-й день це не гарантує. Сирі NDK-minidump зберігаються тимчасово для обробки. Рекламне зберігання визначають відповідні умови Google і вибраних постачальників; непідтверджений власний строк не обіцяється.

Для листування діє обраний 12-місячний графік і законні винятки. Фактичні строки журналів хостингу та його резервних копій потрібно встановити за умовами хостингу. Постачальники, агреговані звіти й локальні копії не мають одного універсального таймера.

Для доступу або видалення пишіть на privacy@oleksiy-havryliuk.de, вказавши версію гри, приблизні дати й контекст. Електронна адреса сама по собі може не ідентифікувати псевдонімні записи SDK. Може знадобитися пропорційна перевірка; не надсилайте документ без потреби. Ми пояснимо межі ідентифікації, процедури постачальника й законні винятки. Локальний reset, відкликання згоди й скидання рекламного ID самі не видаляють передане раніше.

12Ваші права

Якщо застосовується GDPR, ви можете просити доступ, виправлення, видалення та обмеження обробки. Проти обробки на підставі законного інтересу можна заперечити з причин, пов’язаних із вашою ситуацією; проти прямого маркетингу — будь-коли. Перенесення даних застосовується до відповідної автоматизованої обробки на підставі згоди чи договору. Ці права мають законні умови й винятки.

Згоду можна відкликати будь-коли без впливу на законність попередньої обробки. Контакт: privacy@oleksiy-havryliuk.de. Зазвичай ми відповідаємо протягом одного місяця; про дозволені законом продовження та їхні причини повідомляємо. Ви можете подати скаргу до наглядового органу, зокрема за місцем проживання, роботи чи ймовірного порушення. Знайти відповідний орган допоможе каталог німецьких органів захисту даних. Читання чи підтвердження політики не є згодою.

13Цей сайт і безпека

Сторінка завантажує локальні ресурси без аналітики відвідувачів, рекламних SDK, сторонніх шрифтів і tracking cookies. Текст і мовні посилання працюють без JavaScript. Хостинг Vercel отримує дані з’єднання й запиту — IP, шлях, час і відомості браузера — для надання та захисту сайту. Підстава для пропорційної необхідної доставки й безпеки — стаття 6(1)(f) GDPR. Договори, журнали, строки й гарантії передачі хостингу ще потребують перевірки конкретного облікового запису.

Хостинг і листування описано в окремій політиці сайту, власника — в юридичних реквізитах. Ілюстрований довідник окремо працює на GitHub Pages. Зовнішній перехід з’єднує браузер із відповідним постачальником.

Розумні заходи включають HTTPS, обмежувальні заголовки сайту, мінімізацію необов’язкових даних і перевірені локальні збереження з копіями відновлення. Вони захищають цілісність і не означають шифрування save-файлів. Абсолютної безпеки немає. Фактичний Android-реліз і налаштування облікових записів перевіряються окремо від вебсторінки.

14Зміни й контакти

Політика оновлюється зі зміною практик або вимог. Про суттєві зміни також повідомляється в грі; нові необов’язкові цілі потребують належного нового вибору до збору. Дата позначає версію. Три мови мають зберігати однаковий зміст; англійська — робоча й не переважає законних прав.

Kruty1918 Games
Контролер: Oleksii Havryliuk (публічне ім’я: Oleksiy Havryliuk)
Поштова адреса: Kapitänspromenade 6, 23966 Wismar, Німеччина
Приватність: privacy@oleksiy-havryliuk.de
Підтримка: support@oleksiy-havryliuk.de