Политика конфиденциальности MusorDrop
Играть в MusorDrop можно без аккаунта, и тогда прогресс не покидает устройство. Вход через Google необязателен: он нужен только затем, чтобы сохранить копию прогресса в облаке и продолжить игру на другом телефоне.
Главное в двух абзацах
Всё внутри игры — баланс, предметы, инвентарь, история — вымышленное и не имеет ценности за пределами приложения. Реальные деньги не принимаются, не выплачиваются и не выигрываются. Предметы нельзя купить за деньги, продать, обменять, вывести в Steam или в любую игру Valve.
Устройство покидают три вещи: данные, которые собирает рекламный SDK Яндекса, чтобы показать ролик; запросы за картинками предметов к открытому каталогу Steam; и — только если вы сами вошли через Google — данные аккаунта и копия игрового прогресса в Google Firebase. Без входа прогресс лежит в памяти самого приложения и удаляется вместе с ним.
Что хранится на устройстве
В локальном хранилище приложения (Hive) лежат:
- баланс и инвентарь;
- статистика: сколько кейсов вскрыто, сыграно битв, лучший выпавший предмет;
- история последних операций;
- настройки: язык, звук, вибрация, порядок сортировки инвентаря;
- время последнего бонусного кейса и ежедневного бонуса;
- если вы вошли через Google — имя, адрес почты и ссылка на фото профиля, чтобы показывать их сразу при запуске, не дожидаясь сети.
Эти данные удаляются при удалении приложения или очистке его данных в настройках Android.
Аккаунт Google и сохранение в облако
Вход через Google необязателен. Если вы не входите, этот раздел к вам не относится: приложение не создаёт аккаунт и ничего не отправляет в облако.
Если вы вошли, Firebase Authentication (Google) получает от вашего аккаунта Google:
- идентификатор аккаунта,
- адрес электронной почты,
- отображаемое имя,
- ссылку на фото профиля.
В Cloud Firestore (Google) сохраняется копия игрового прогресса:
- баланс и инвентарь (какие предметы и сколько штук);
- статистика: вскрытые кейсы, битвы, лучший выпавший предмет;
- служебное состояние розыгрыша и время последних бонусов;
- время последнего сохранения по часам сервера.
История операций, лента выпадений и настройки в облако не отправляются — они остаются на устройстве.
Копия записывается при входе, при сворачивании игры и во время игры не чаще раза в несколько минут. Данные передаются в зашифрованном виде (TLS) и хранятся на серверах Google в Европе. Google обрабатывает их как обработчик по поручению разработчика, по условиям Firebase: https://firebase.google.com/support/privacy.
Эти данные используются только для того, чтобы сохранить и восстановить ваш прогресс. Они не продаются, не передаются третьим лицам и не используются для рекламы.
Выход из аккаунта в приложении не удаляет копию в облаке — она дождётся следующего входа. Как её удалить, описано в разделе «Ваши права».
Реклама
В приложении показывается реклама Рекламной сети Яндекса (РСЯ): ролик перед бонусным кейсом — по вашему запросу — и межстраничная, раз за сессию.
Для показа рекламы SDK Яндекса собирает данные самостоятельно, в том числе:
- рекламный идентификатор устройства (Google Advertising ID);
- технические сведения об устройстве и приложении;
- IP-адрес — как при любом обращении к любому серверу.
Местоположение приложение не запрашивает и рекламной сети не передаёт: разрешений на геолокацию у него нет вовсе. По IP-адресу, как и у любого сайта, определяется примерный регион — это свойство сети, а не отдельно собираемые данные.
Эти данные обрабатывает ООО «Яндекс» как самостоятельный оператор, по собственной политике: https://yandex.ru/legal/confidential/. Разработчик приложения доступа к ним не имеет. Данные аккаунта Google и игровой прогресс рекламной сети не передаются.
Сбросить рекламный идентификатор или запретить персонализацию рекламы можно в настройках Android: «Google» → «Реклама».
Картинки предметов
Предметы из кейсов зашиты в само приложение: вскрытие кейса в сеть не ходит вовсе. Каталог для апгрейда и контрактов — больше четырёх тысяч предметов, и целиком в сборку он не помещается, поэтому его картинки подгружаются из открытого каталога Steam (community.akamai.steamstatic.com) и хранятся в кэше на устройстве.
В таком запросе нет ни вашего прогресса, ни идентификатора: наружу уходит только адрес картинки. Как и при любом обращении к сайту, принимающей стороне при этом виден IP-адрес — это свойство самого интернета, а не сбор данных приложением.
Внешние ссылки
В разделе «Бонусы» есть ссылка на Telegram-канал игры, а в окне «Также попробуйте наши игры» — ссылки на наши приложения в магазине. Переход открывает Telegram, браузер или магазин приложений; никаких данных приложение при этом не передаёт. Дальше действуют правила сервиса, который вы открыли.
Разрешения
Само приложение просит два разрешения:
- Интернет — для рекламы, картинок каталога и сохранения в облако;
- Состояние сети — чтобы понимать, стоит ли вообще пытаться.
Рекламный SDK Яндекса добавляет к ним свои: доступ к рекламному идентификатору (AD_ID), к сведениям об источнике установки приложения и одно служебное разрешение. Ими распоряжается SDK, а не мы, — что именно он собирает, описано выше, в разделе о рекламе.
Ни камеры, ни микрофона, ни контактов, ни местоположения, ни доступа к файлам приложение не запрашивает. Сама игра работает целиком без интернета.
Возрастное ограничение
Приложение предназначено для лиц от 16 лет. В нём есть имитация азартных игр: кейсы, апгрейд и контракты со случайным исходом. Реальных ставок и выплат в игре нет, но механика воспроизводит азартную, и мы это заявляем прямо — в том числе в анкете возрастного рейтинга Google Play.
Приложение не предназначено для детей и не участвует в программе Google Play для семей.
Ваши права
- Посмотреть — весь прогресс виден в самой игре, в разделах «Инвентарь» и «Профиль».
- Удалить данные на устройстве — «Настройки Android» → «Приложения» → MusorDrop → «Хранилище» → «Очистить данные», либо просто удалить приложение.
- Удалить аккаунт и копию в облаке — в самом приложении: «Профиль» → шестерёнка «Настройки» → «Удалить аккаунт и данные из облака». Удаляются учётная запись в Firebase Authentication и документ с прогрессом в Cloud Firestore; прогресс на самом телефоне остаётся.
- Удалить аккаунт без приложения — по инструкции на странице https://bmxer32.github.io/musordrop-privacy/delete-account.html или письмом на narodniy.team@gmail.com. Удаление выполняется в течение 30 дней.
- Удалить данные рекламы — сбросом рекламного идентификатора в настройках Android.
Изменения
Если в приложении появится что-то новое, отправляющее данные наружу, эта политика будет обновлена до выхода такой версии, а не после. Дата вступления в силу вверху документа показывает, когда её правили в последний раз.
Контакты
Вопросы о конфиденциальности: narodniy.team@gmail.com