Məxfilik və məlumatlar

Məxfilik bildirişi

Bu açıq layihə yoxlanmış tətbiq və backend mənbəyində görünən məlumatları və davranışları ümumiləşdirir. Hüquqi operator, tam istehsal məlumat axınları, saxlama müddətləri və əlaqə kanalı təsdiqlənmədiyi üçün bu sənəd yekun məxfilik siyasəti deyil.

Buraxılış qeydi: hüquqi operatorun adı və ölkəsi, rəsmi dəstək ünvanı, auditoriya yaşı, istehsal xidmətlərinin tam siyahısı, hüquqi əsaslar və məlumatların saxlama müddətləri hələ təsdiqlənməyib.

Tətbiqdə görünən məlumatlar

Yoxlanmış mənbədə Google və Facebook ilə giriş, oyun hesabı, profil və oyun gedişi funksiyaları görünür. Giriş və hesab üçün provayder identifikatoru, oyunçu identifikatoru, göstərilən ad və Google hesabından gələn e-poçt saxlanıla bilər. Facebook girişi yalnız public_profile sahələrini — tətbiqə aid identifikator və adı — istəyir; e-poçt icazəsi istəmir.

Oyun işlədikcə profil ləqəbi, ölkə və avatar/çərçivə seçimi, irəliləyiş, nəticələr və statistika, dostluq və bloklama əlaqələri, oyun valyutası və alış qeydləri, sessiyalar və hesab silmə sorğusunun vəziyyəti backend-də işlənə bilər. Qonaq rejiminin bəzi məlumatları və dil kimi ayarlar cihazda saxlanır.

Nə üçün işlənir

Bu məlumatlar hesab açmaq və bərpa etmək, oyunçu profilini göstərmək, irəliləyiş və nəticələri saxlamaq, dostluq funksiyalarını işlətmək, alışların vəziyyətini yoxlamaq və hesab silmə sorğusunu icra etmək üçün istifadə olunur. Bu məqsədlər mənbə kodundakı funksiyaların təsviridir; bütün buraxılış mühitləri üçün təsdiq deyil.

Xidmətlər və üçüncü tərəflər

Mənbə kodunda Firebase Authentication/Google giriş, Facebook tokeninin Meta Graph API ilə yoxlanması, Cloudflare Worker və D1 backend-i, Google Play billing, həmçinin Google Mobile Ads/UMP inteqrasiyası görünür. Bu inteqrasiyaların istehsalda aktiv olub-olmadığı, hansı regionlarda işlədiyi, konkret məlumat ötürülməsi və xidmət təminatçılarının tam siyahısı yoxlanmayıb. Ayrı analitika və qəza hesabatı SDK-sı nəzərdən keçirilmiş mənbədə tapılmadı; bu, tam tətbiq və tranzitiv kitabxana auditi deyil.

Saxlanma və hesabın silinməsi

Backend-də hesab silmə sorğusu üçün standart gözləmə müddəti 7 gündür; mühit sazlaması bunu dəyişə bilər. İstifadəçi gözləmə müddətində sorğunu ləğv edə bilər. Tamamlandıqda profil, oyun irəliləyişi, dostluq, sessiyalar və giriş əlaqələri silinir; qalan oyun valyutası sıfırlanır. Alış/maliyyə ledger-i və oyun/matç/turnir tarixçəsinin bəzi qeydləri birbaşa ad və e-poçt olmadan saxlanılır; alış tokenləri təmizlənir. Bu qeydlərin hüquqi saxlanma əsasları və müddətləri təsdiqlənməyib. Google Play abunəliyi hesab silinməsi ilə avtomatik dayandırılmır.

Hesabı silmək üçün oyunda Settings → Delete account bölməsinə keçin, eyni giriş üsulu ilə daxil olun və sorğunu təsdiqləyin. Gözləmə müddətindən sonra silinmə avtomatik tamamlanır; xarici veb-sorğu qəbulu hazırda aktiv deyil. Facebook məlumatlarının silinməsi üzrə təlimata baxın.

Hüquqlar və müraciət

Profil məlumatlarına oyundaxili hesab və silmə ekranlarından baxmaq və silmə sorğusu başlatmaq mümkündür. Rəsmi hüquqi operator və işlək məxfilik/dəstək əlaqəsi təsdiqlənmədiyi üçün bu layihədə ayrıca e-poçt və ya müraciət ünvanı göstərilmir.

Dərcdən əvvəl təsdiqlənməli məlumatlar

Hüquqi operatorun tam adı, ölkəsi və məlumatlara nəzarətçi statusu.
Oyun üçün işlək və izlənən məxfilik/dəstək əlaqəsi.
İstehsal mühitinin bütün SDK-ları, provayderləri, məlumat regionları və ötürmə yolları.
Hüquqi əsaslar, maliyyə və ehtiyat nüsxə məlumatlarının saxlama müddətləri.
Yaş auditoriyası, reklam sazlamaları və uşaqlar üçün tətbiq olunan qaydalar.

Privacy and data

Privacy notice

This public draft summarizes data and behavior visible in the reviewed app and backend source. The legal operator, complete production data flows, retention periods, and contact channel have not been confirmed, so this is not a final privacy policy.

Release note: the operator's legal name and country, official support contact, audience age, complete production service list, legal bases, and retention periods remain unconfirmed.

Data visible in the app

The reviewed source includes sign-in with Google and Facebook, game accounts, profiles, and gameplay. Sign-in and account records may include a provider identifier, game player identifier, display name, and email from a Google account. Facebook sign-in requests only public_profile fields — an app-scoped identifier and name — and does not request the email permission.

Gameplay features may process a profile nickname, country and avatar/frame choice, progress, results and statistics, friendship and block links, in-game currency and purchase records, sessions, and account-deletion request status in the backend. Some guest data and settings such as language are stored on the device.

Why data is used

The source uses this data to create and restore accounts, display player profiles, save progress and results, run social features, check purchase state, and process account-deletion requests. These describe source-code features; they do not verify every release environment.

Services and third parties

The reviewed source includes Firebase Authentication and Google sign-in, Meta Graph API token verification, a Cloudflare Worker and D1 backend, Google Play billing, and Google Mobile Ads/UMP integration. Production activation, regions, actual data transfers, and the complete service-provider list have not been verified. No separate analytics or crash-reporting SDK was found in the reviewed source; this is not a complete app or transitive-library audit.

Retention and account deletion

The backend default waiting period for an account-deletion request is 7 days; an environment setting can change it. A player can cancel during the waiting period. On completion, profile, gameplay progress, friendships, sessions, and sign-in links are removed and remaining in-game currency is zeroed. Some purchase/financial ledger and game/match/tournament history records are retained without direct name or email, and purchase tokens are purged. The lawful basis and duration for those retained records are unconfirmed. A Google Play subscription is not automatically canceled when the game account is deleted.

To delete an account, open Settings → Delete account in the game, sign in with the same method, and confirm the request. Deletion completes after the waiting period. External website request intake is currently disabled. Read the Facebook data deletion instructions.

Rights and contact

Players can use the in-game account and deletion screens to manage profile information and start a deletion request. An official legal operator and monitored privacy/support contact have not been confirmed, so this draft does not provide an email or request address.

Facts to confirm before release

The operator's full legal name, country, and controller status.
A monitored privacy/support channel for this game.
All production SDKs, service providers, data regions, and transfer paths.
Legal bases and retention periods for financial records and backups.
Target age group, advertising settings, and rules for children.