Confidențialitate

Pe scurt

Jocul merge fără cont și nu ne dai nume, e-mail sau telefon. Nu avem reclame, statistici de vizitare, cookie-uri sau urmărire. Progresul tău stă pe dispozitivul tău. Doar dacă pornești singur sincronizarea, o copie a lui ajunge pe serverul jocului, legată de un cod aleatoriu. Contul e opțional: dacă te conectezi cu Apple sau Google, păstrăm doar identificatorul pe care ni-l dă furnizorul, numele de jucător ales de tine, progresul și scorurile, iar dacă vrei notificări, adresa de notificări a dispozitivului.

Pe dispozitivul tău

Cuvintele găsite, stupii la care ai văzut răspunsurile și ziua în care ai început fiecare stup se păstrează local: în aplicație, într-un fișier al ei; pe site, în memoria browserului (localStorage). Seria de zile se calculează din ele și nu se trimite nicăieri.

Site-ul descarcă stupii zilei de pe server, ca orice pagină web; în cereri nu e nimic despre tine.

iCloud (aplicația pentru iPhone)

Dacă ești conectat la iCloud, aplicația copiază progresul în spațiul tău iCloud, ca să-l găsești și pe celelalte dispozitive Apple. Datele stau la Apple, în contul tău, după politica de confidențialitate Apple; noi nu le vedem.

Sincronizarea cu cod (opțională)

Când pornești Sincronizare, dispozitivul creează un cod aleatoriu și îl păstrează doar la el (în Keychain pe iPhone, în browser pe site). Serverul primește codul la fiecare sincronizare, dar nu-l salvează; păstrează doar:

• o amprentă (hash SHA-256) a codului, ca să găsească progresul;
• progresul, în forma de mai sus: numerele stupilor, cuvintele găsite, răspunsurile văzute și ziua de început;
• momentul ultimei modificări.

Din progresul sincronizat numărăm, pentru fiecare stup, câți jucători au găsit fiecare cuvânt: sunt doar totaluri, fără cod sau altceva despre tine, rămân și după ce ștergi datele și apar în Indicii, la „Cele mai găsite cuvinte”.

Nu păstrăm nume, e-mail, Apple ID, identificatorul dispozitivului sau adresa IP alături de progres. Oricine are codul (linkul sau codul QR) poate vedea și modifica acel progres, așa că trimite-l doar pe dispozitivele tale.

Contul (opțional)

Te poți conecta cu Sign in with Apple sau cu Google ca să-ți păstrezi progresul pe orice dispozitiv, să apari în clasament și să-ți urmărești prietenii. Nu cerem și nu păstrăm adresa de e-mail, numele sau poza din contul Apple sau Google. Pe server păstrăm:

• identificatorul de utilizator dat de Apple sau Google (un șir de caractere fix pentru acest joc);
• numele de jucător pe care îl alegi; e public, apare în clasament și după el te găsesc ceilalți;
• progresul, ca la sincronizarea cu cod, și scorul zilei, calculat de server din cuvintele găsite în ziua stupului;
• pe cine urmărești și cine te urmărește;
• o amprentă (hash) a cheii fiecărui dispozitiv conectat; la Apple, și un token care ne permite să revocăm accesul când îți ștergi contul.

Oricine poate vedea în clasament numele tău de jucător și scorul. Cuvintele găsite le văd doar prietenii, adică jucătorii pe care îi urmărești și care te urmăresc; din stupul zilei, ei văd doar cuvintele pe care le-au găsit și ei, restul abia după miezul nopții. Poți elimina oricând pe cineva dintre cei care te urmăresc.

Cu un cont poți scrie și în Discuție, unde jucătorii își dau indicii despre stup. Mesajele sunt publice, apar sub numele tău de jucător și le poate citi oricine, și fără cont. Păstrăm textul mesajului și momentul în care l-ai scris, cine a raportat un mesaj și pe cine ai blocat. Îți poți șterge oricând mesajele.

Șterge contul (în Cont) șterge imediat de pe server contul, progresul, scorurile, mesajele din discuții și relațiile cu alți jucători și revocă accesul la Sign in with Apple. Progresul de pe dispozitive rămâne. Deconectează-te deconectează doar dispozitivul pe care ești.

Notificări

Memento zilnic e o notificare programată de aplicație pe dispozitivul tău; nu trece prin serverul nostru.

Dacă ești conectat la cont și permiți notificările, aplicația ne trimite adresa de notificări a dispozitivului (un token dat de Apple sau, pe Android, de Google Firebase), ca să-ți putem spune când te urmărește cineva, când un prieten găsește toate cuvintele, când ți se răspunde în Discuție sau, dacă vrei, când apare stupul nou. Pe server păstrăm:

• tokenul, legat de cont și de dispozitivul conectat;
• ce notificări vrei, orele de liniște și fusul orar al dispozitivului;
• ce notificări ți-am trimis și când, ca să nu trimitem aceeași notificare de două ori și să nu trimitem prea multe.

Textul notificării trece prin serviciul de notificări al Apple sau Google. Conține doar numele de jucător al celuilalt și numărul stupului, niciodată cuvinte din stup. Notificările le oprești în aplicație (Configurări → Notificări) sau din setările telefonului. La deconectare ștergem tokenul acelui dispozitiv; la ștergerea contului, tot ce e mai sus. Notificările trimise se uită după 30 de zile.

Votul pentru cuvinte (voluntari)

Pagina de vot pentru cuvinte se deschide doar din linkul de invitație dat testerilor. Browserul tău creează un cod aleatoriu pe care îl trimite cu fiecare vot; pe server păstrăm doar codul, cuvântul, votul și momentul votului. Codul nu e legat de progres, de codul de sincronizare sau de altceva despre tine. Voturile le folosim doar ca să decidem care cuvinte contează ca răspunsuri.

Limitarea cererilor

Ca să oprim abuzurile, serverul numără cererile pe minut pentru fiecare adresă IP și pentru fiecare cod. Adresa IP nu se salvează: contorul folosește doar o amprentă (hash) a ei, iar contoarele vechi se șterg periodic.

Ștergere și cod nou

• Șterge datele sincronizate (în Sincronizare) șterge imediat progresul de pe server și oprește sincronizarea. Ce e pe dispozitive rămâne.
• Cod nou mută progresul la un cod nou; celelalte dispozitive se deconectează până le conectezi din nou.
• După ștergere sau cod nou păstrăm doar amprenta codului vechi, fără progres, ca dispozitivele care îl mai au să știe că sincronizarea s-a oprit.
• Altfel, progresul sincronizat rămâne pe server până îl ștergi.

Progresul local îl ștergi dezinstalând aplicația sau ștergând datele site-ului din browser.

Donații

Linkul „Susține jocul” duce la Buy Me a Coffee, un site separat. Dacă donezi, plata și datele pe care le dai acolo sunt procesate de Buy Me a Coffee, după politica sa de confidențialitate. Donația nu e legată de progresul tău și nu schimbă nimic în joc.

Unde rulează

Site-ul și serverul de sincronizare rulează pe Cloudflare (Pages și baza de date D1, în Europa de Vest). Cloudflare procesează cererile în numele nostru, după politica sa de confidențialitate.

Contact

Întrebări despre datele tale: [email protected].