Sunshard — Política de privacidade
Resumindo: o Sunshard é jogado no seu celular e guarda o seu progresso lá. Não há publicidade, nem rastreamento, nem SDK de relatórios de falhas. Duas coisas saem do aparelho sozinhas, ambas para o nosso próprio servidor: um breve relatório depois de cada partida, que uma opção em Configurações → Ajude a equilibrar o jogo desativa, e, depois de uma compra, a prova da loja, para que o nosso servidor a verifique com a Apple ou o Google. Nenhuma leva o seu nome; ambas levam um código aleatório que o jogo criou no seu celular. O jogo também conta eventos de jogo anônimos pelo Google Analytics for Firebase (seção 3): os dias jogados e como terminam, a lição, o que as moedas compram, a loja e as compras — sem nome nem conta, e a mesma opção os interrompe. E só se você escolher entrar com o Google ou a Apple, uma cópia do seu progresso é guardada no nosso servidor na sua conta, para que um celular novo possa retomá-lo. Uma mensagem que você decida enviar em Configurações → Falar com o suporte também vai para o nosso servidor (seção 12).
1. Quem somos
O Sunshard é publicado pela BrotherAI. Se você tiver alguma dúvida sobre esta política, escreva para brotheraicompany@gmail.com.
2. Como o seu celular é distinguido
Na primeira vez que é aberto, o jogo cria um identificador de instalação aleatório e o guarda no seu jogo salvo. Não é o identificador de publicidade do aparelho, nem um número de série, nem nada que exista fora do jogo, e não identifica ninguém pelo nome. Ele existe para distinguir quarenta partidas de um jogador de uma partida de quarenta jogadores. Ele desaparece com os dados do jogo: desinstalar o jogo ou apagar os dados dele o remove, a menos que o celular depois restaure esses dados de um backup.
Se você entrar: a sua conta é identificada por um ID de usuário emitido pelo Firebase Authentication (veja a seção 6), e o seu salvamento na nuvem é guardado com esse ID. O salvamento indica o identificador de instalação de cada celular em que foi jogado (é assim que o jogo mantém separado o que cada celular ganhou), por isso, no nosso servidor, as estatísticas de partidas desses celulares poderiam ser associadas à sua conta. Nada no jogo nem no nosso servidor faz essa associação.
Google Analytics: os eventos da seção 3 levam um identificador aleatório da instância do app que o Google Analytics for Firebase cria na instalação. Não é o identificador de publicidade do aparelho (o app não coleta nenhum), não identifica ninguém e é redefinido quando o app é desinstalado. Ele nunca é vinculado ao seu login: o app não passa ao Google Analytics o seu ID de usuário nem o seu e-mail.
3. O que o nosso servidor recebe
O jogo se comunica com um servidor que nós operamos. Isto é tudo o que ele envia, e por quê:
| O quê | Quando | Por quê |
|---|---|---|
| Estatísticas da partida: o identificador de instalação, a versão do app, se o celular usa Android ou iOS, a região jogada (ou o andar da Região ∞), quanto durou a partida, os cristais quebrados, os fragmentos e o âmbar ganhos, se o Coração podia ser chamado, se foi chamado e como terminou, como a partida terminou, os núcleos, níveis de melhoria e bênçãos que você tinha, se era o desafio de hoje e quantas partidas esta instalação já terminou. | Depois de cada partida terminada; se o celular estiver sem conexão, assim que puder. | Para ver se o jogo está equilibrado: se uma região demora demais, se uma melhoria nunca é comprada. Desative em Configurações → Ajude a equilibrar o jogo; as partidas que ainda esperam envio também são apagadas. |
| Prova de compra: o identificador de instalação, Android ou iOS, o produto, o número de transação da loja, a prova assinada da compra (a transação assinada da Apple ou o token de compra do Google) e a versão do app. | Depois que uma compra é entregue no jogo, e uma vez para cada compra que uma restauração traga de volta. | O nosso servidor pergunta à Apple ou ao Google se a compra é autêntica e registra a resposta com o produto, o número de transação e o identificador de instalação. A prova serve para essa verificação e não é guardada. Ela faz parte da compra, por isso a opção das estatísticas não a impede. |
| Salvamento na nuvem (só se você entrar): o ID de usuário da sua conta, o endereço de e-mail que o seu provedor compartilha (se compartilhar algum) e o seu progresso do jeito que o jogo o guarda (moedas, melhorias, regiões, Corações, o mapa estelar e a luz estelar, se você tem o jogo completo, conquistas, coleção e configurações, com o identificador de instalação de cada celular em que foi jogado), junto com um número de revisão, a versão do app e o horário. | Só enquanto você estiver conectado: alguns segundos depois de cada mudança, quando você sai do jogo, quando o abre e quando toca em Sincronizar agora. | Para que o seu progresso sobreviva a um celular novo. Ele é guardado com o seu ID de usuário e devolvido apenas a um celular conectado à mesma conta. Sair da conta interrompe isso; para excluí-lo, veja a seção 7. |
| Eventos de jogo, pelo Google Analytics for Firebase, um serviço do Google: um dia começado e terminado (a região ou a Região ∞, o modo, como terminou, os segundos jogados), a lição começada e jogada até o fim ou pulada (e em qual passo), as conquistas desbloqueadas, um Novo sol começado, as quatro moedas ganhas e gastas (quanto, e de onde ou em quê), a loja aberta (a partir de qual tela), uma compra tentada, o resultado e a entrega (só o produto), um login (Google ou Apple — nunca a conta), as telas que você abre e três dados gerais: se esta instalação já comprou alguma coisa, se há uma conta conectada e quantos Corações já foram derrubados. Junto com eles, o Google Analytics registra automaticamente um identificador aleatório da instância do app, as aberturas e sessões, a versão do app, o modelo do aparelho, o sistema operacional e o idioma, uma localização aproximada (cidade, região e país) calculada a partir do endereço IP, que o Google Analytics não guarda, e as compras no app feitas pela loja (o produto, o preço e a moeda — nunca os dados de pagamento). | Enquanto você usa o app; o SDK os envia em lotes. | Para ver como os jogadores se saem no jogo inteiro — quem termina a lição, onde os dias terminam, qual porta para a loja é usada — sem saber quem é quem. Os identificadores de publicidade e a personalização de anúncios estão desativados. O Google Analytics os guarda por 2 meses e depois os apaga. Eles param com a opção em Configurações → Ajude a equilibrar o jogo. |
A única exceção é uma mensagem que você escreve e nos envia por iniciativa própria (seção 12).
4. O que o jogo guarda no seu celular
O jogo guarda o seguinte no próprio armazenamento. Isso fica no aparelho, entra no backup que você tiver configurado com a Apple ou o Google e só chega ao nosso servidor como parte de um salvamento na nuvem, se você entrar.
Se você tem Fragmentos em dobro, as lentes ou o Pacote apoiador não fica guardado aqui: o jogo pergunta à loja toda vez que é iniciado.
| O quê | Por que existe |
|---|---|
| Fragmentos e âmbar, e as melhorias compradas com eles | Para que o que você ganha passe de uma partida para a seguinte. |
| Regiões abertas, Corações derrotados e as rachaduras que ficaram neles, bênçãos, o seu melhor andar na Região ∞ | Para que o jogo continue de onde você parou. |
| A luz estelar, as estrelas do mapa estelar e quantos Novos sóis você começou | Para que as estrelas continuem com você em cada Novo sol. |
| Se este salvamento tem o jogo completo, e por quê (comprado, ou mantido de antes do jogo completo) | Para que as regiões 4 a 6 continuem abertas quando não dá para falar com a loja. |
| Conquistas, as missões e o desafio de hoje, os cristais da sua coleção, o tempo de jogo e os cristais quebrados | Para que o jogo possa mostrá-los a você. |
| Quando a Mina Solar começou a encher pela última vez, e o ritmo de fragmentos das suas partidas recentes | Para que a mina encha enquanto você está fora. |
| Configurações: idioma, som, vibração, controles, lente, o aviso da Mina Solar, a compra e o chamado automáticos e a opção das estatísticas | Para que o jogo funcione do jeito que você configurou. |
| Um recibo para cada pacote da Mina Solar comprado, e os relatórios que esperam envio | Para que cada pacote seja creditado exatamente uma vez e possa ser consultado em Configurações → Compras, e para que um relatório feito sem conexão não se perca. |
5. Compras
O Sunshard vende oito coisas pela loja de onde você o instalou, o Google Play ou a App Store da Apple: o jogo completo (as regiões 4 a 6, a Região ∞ e tudo depois do último Coração, com a lente Coroa e os fragmentos de 4 horas da mina), Fragmentos em dobro, dois pacotes da Mina Solar (os fragmentos de 4 e 24 horas da mina, usados no momento da compra), três lentes que só mudam cores e o Pacote apoiador. Nunca vemos os seus dados de pagamento. A loja confirma a compra ao jogo no seu celular, o jogo a entrega e depois envia ao nosso servidor a prova descrita na seção 3.
Nada é vendido ao acaso, e não há caixas de recompensa nem assinaturas. Um pacote da Mina Solar é usado no momento da compra e não pode ser restaurado. O jogo completo, Fragmentos em dobro, as lentes e o Pacote apoiador voltam com Restaurar compras na loja do jogo, em qualquer aparelho com a mesma conta da loja; as horas da mina que vêm no jogo completo e no Pacote apoiador só são creditadas na primeira vez. O jogo completo também fica gravado no seu salvamento, então continua aberto quando não dá para falar com a loja.
A sua compra é regida pela política de privacidade e pelos termos dessa loja: Política de Privacidade do Google · Política de Privacidade da Apple.
6. Serviços que usamos
Seis partes podem ver alguns dos seus dados, e nenhuma delas é um anunciante ou um intermediário de dados. Não vendemos, alugamos nem compartilhamos os seus dados com mais ninguém, nem os usamos para publicidade ou para seguir você em outros apps ou sites.
- A sua loja de apps (Google Play ou Apple): cuida do pagamento, sabe o que você comprou segundo a política dela e responde à verificação de uma compra feita pelo nosso servidor.
- Firebase Authentication (Google LLC): só se você entrar. Verifica o seu login com o Google ou a Apple, emite o ID de usuário e guarda o seu endereço de e-mail no registro da conta; veja a documentação de privacidade do Firebase. O provedor que você escolher, Google ou Apple, sabe, segundo a política dele, que você entrou no Sunshard; o login com a Apple permite esconder o seu e-mail atrás de um endereço de encaminhamento.
- Cloudflare, Inc.: transporta cada conexão entre o jogo e o nosso servidor, e entrega esta página. Como qualquer rede, vê o endereço IP de onde vem uma conexão; consulte a Política de Privacidade da Cloudflare.
- Google Analytics for Firebase (Google LLC): recebe os eventos anônimos descritos acima, com os identificadores de publicidade e a personalização de anúncios desativados; os guarda por 2 meses e é desativado em Configurações → Ajude a equilibrar o jogo. Veja como o Google protege os dados do Analytics.
- Discord: o serviço de conversa onde a nossa equipe trabalha. Uma cópia de uma mensagem enviada em Falar com o suporte é publicada lá, no canal privado da equipe (seção 12).
- O nosso servidor: recebe o que a seção 3 lista, e nada mais. Mantém registros de solicitações comuns para funcionar; as estatísticas de partidas e os registros de compras em si não contêm nenhum endereço IP. A única exceção é uma mensagem que você escreve e nos envia por iniciativa própria (seção 12).
7. Por quanto tempo guardamos, e como apagar
No seu celular: desinstalar o jogo, ou apagar os dados dele nas configurações do aparelho, apaga tudo o que está guardado lá.
As estatísticas de partidas não levam nome nem conta; nós as guardamos como números de equilíbrio. Como não identificam ninguém, não conseguimos encontrar as de uma pessoa específica. A opção em Configurações → Ajude a equilibrar o jogo as interrompe na origem e apaga as que ainda esperam no seu celular.
Os registros de compras são guardados como registro das nossas vendas, pelo tempo exigido pela lei fiscal e contábil. Para pedir que o registro de uma das suas compras seja apagado, quando a lei permitir, escreva para brotheraicompany@gmail.com com o número do pedido que está no e-mail de recibo da loja.
O seu salvamento na nuvem e a sua conta são mantidos enquanto você mantiver a conta, para que você possa voltar; sair da conta no celular os mantém, para que você possa entrar de novo. Para excluir o salvamento na nuvem por conta própria, entre e abra Configurações → Salvamento na nuvem → Excluir salvamento na nuvem: nós o mantemos por mais 7 dias e depois o excluímos do nosso servidor de vez. Até lá, o celular continua conectado, nada é sincronizado e Cancelar exclusão, no mesmo lugar, o recupera. Para excluir também a conta, escreva para brotheraicompany@gmail.com a partir do endereço com que você entrou, ou informe o que aparece em Configurações → Salvamento na nuvem, com o assunto Sunshard — delete my data; nós a excluímos, com tudo o que ainda estiver guardado nela, em até 30 dias e confirmamos por resposta (se você usar o mesmo login em outro jogo da BrotherAI, a conta também é excluída lá). O jogo salvo no seu celular fica até você desinstalar o jogo.
Os eventos de uso anônimos são guardados pelo Google Analytics por 2 meses e depois apagados. Eles não levam nome nem conta, por isso não podem ser procurados por pessoa. A opção em Configurações → Ajude a equilibrar o jogo os interrompe na origem.
As mensagens enviadas em Falar com o suporte são guardadas para respondê-las e melhorar o app, e apagadas quando você pedir; escreva para o endereço desta política.
8. Permissões que o app pede
Enquanto você joga, o Sunshard pede uma única permissão, a de notificações, e só depois da primeira coleta na Mina Solar ou quando você ativa o aviso. As outras abaixo são declaradas para a loja, o som e a rede, e nunca mostram um pedido.
O aviso é uma notificação local quando a Mina Solar está cheia, agendada pelo próprio sistema operacional do seu celular e nunca à noite; nada sobre ele passa por nós nem por um serviço de notificações push.
- Notificações (Android
POST_NOTIFICATIONS, notificações do iOS): pedidas depois da sua primeira coleta na Mina Solar, ou quando você ativa o aviso. - Executar após reiniciar (Android
RECEIVE_BOOT_COMPLETED): sem pedido; só agenda de novo um aviso que você definiu, depois que o celular reinicia. - Faturamento (
com.android.vending.BILLING): permite que o jogo consulte o Google Play sobre uma compra. - Internet e estado da rede (
INTERNET,ACCESS_NETWORK_STATE): o que transporta os relatórios, o login e o salvamento na nuvem descritos na seção 3. Também transporta uma mensagem que você nos envie (seção 12). - Configurações de áudio (Android
MODIFY_AUDIO_SETTINGS): permite que o jogo toque os sons dele nas versões recentes do Android. Não transfere dados. - Manter ativo (
android.permission.WAKE_LOCK): declarada pelo Google Analytics para que um lote de eventos já na fila termine de ser enviado. Nunca mantém a tela ligada. - Origem da instalação (
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE): declarada pelo Google Analytics para perguntar ao Google Play qual campanha, se houver, levou à instalação. - Vibração (
android.permission.VIBRATE): declarada pelo componente que mostra o aviso da Mina Solar, para que essa notificação possa vibrar como qualquer outra. Não lê nada nem envia nada. - Configuração dos serviços do Google (
com.google.android.providers.gsf.permission.READ_GSERVICES): declarada pela biblioteca reCAPTCHA do Google, incluída pelo Firebase Authentication para proteger o login contra abusos. Lê configurações dos serviços do Google Play, não os seus dados, e só importa se você entrar para salvar na nuvem.
9. Permissões que o app nunca pede
O jogo não pede acesso à câmera, ao microfone, aos contatos, à localização, às fotos, aos arquivos, a dados de saúde ou à atividade física, e não usa o identificador de publicidade do aparelho. Uma imagem anexada a uma mensagem é escolhida no seletor de fotos do próprio sistema, que entrega ao app só essa imagem e não precisa de nenhuma permissão (seção 12).
10. Crianças
O Sunshard não é destinado a crianças com menos de 13 anos. Jogar não pede nome, endereço de e-mail nem conta; entrar, que é opcional, exige uma conta Google ou Apple segundo as regras de idade desses provedores. As estatísticas que ele envia identificam uma instalação do jogo, não uma pessoa. Se você achar que uma criança entrou numa conta, escreva para nós e excluiremos a conta. Os reembolsos de uma compra feita sem autorização são tratados pela loja de apps.
11. Os seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou excluir os dados pessoais que temos sobre você, e de se opor ao uso deles ou limitá-lo. As estatísticas de partidas são aquilo a que você pode se opor, e a opção em Configurações → Ajude a equilibrar o jogo faz isso na hora. Se você entrou, a sua conta e o seu salvamento na nuvem são o resto: para eles ou para qualquer outra coisa, escreva para brotheraicompany@gmail.com a partir do endereço com que você entrou. Os dados guardados só no seu celular já estão nas suas mãos. As mensagens enviadas em Falar com o suporte, com as imagens, também ficam guardadas e são apagadas quando você pedir.
12. Mensagens que você nos envia
Em Configurações → Falar com o suporte você pode nos escrever de dentro do app e anexar até três imagens. Nada é enviado até você tocar em Enviar. Nesse momento, isto segue por uma conexão criptografada para o nosso servidor:
- O que você escreveu, o tipo que escolheu (erro, ideia ou outro) e as imagens que anexou. As imagens são escolhidas no seletor de fotos do próprio sistema, que entrega ao app só as que você escolher; elas são reduzidas e perdem os metadados (incluindo a localização) antes do envio.
- A versão do app, se o aparelho usa Android ou iOS, o idioma em que o app está sendo mostrado, o identificador de instalação aleatório do app e os códigos de transação da loja das suas compras mais recentes, para encontrarmos uma compra sobre a qual você pergunte.
- Se você tiver entrado com o Google ou a Apple: o identificador da sua conta e o endereço de e-mail que o Google ou a Apple verificou, para podermos responder a você.
Uma cópia vai para o canal privado da equipe no Discord, o serviço de conversa onde a equipe trabalha e onde chegam também os relatos dos outros apps da equipe. Essa cópia leva a mensagem, as imagens, a versão do app, Android ou iOS, o idioma, os seus códigos de compra recentes e se havia uma conta conectada, mas não o seu endereço de e-mail nem o identificador da sua conta. O seu endereço de rede é usado para limitar quantas mensagens podem ser enviadas em pouco tempo e não é guardado com a mensagem. Guardamos as mensagens para respondê-las e melhorar o app, e apagamos a sua quando você pedir (escreva para o endereço abaixo).
13. Mudanças nesta política
Se uma versão futura do Sunshard enviar algo novo para fora do aparelho, vamos atualizar esta página e a página da loja antes que essa versão seja lançada. A data de “Última atualização” acima sempre reflete o texto em vigor.