Política de privacidade

1. Dados que você fornece

Uma conta pode conter seu nome público, e-mail, hash de senha, provedor de login vinculado e identificador de provedor. Os provedores habilitados podem fornecer um nome de exibição, nome de usuário e e-mail verificado. O jogo não precisa da sua senha de rede social.

Também cuidamos do seu progresso, descobertas, favoritos, conquistas, estado do tutorial, preferências de jogo, acesso ao mundo e qualquer correspondência de suporte que você enviar.

2. Dados técnicos e análises de jogos

Quando a análise está ativada no painel administrativo e você não a desativou, o jogo registra um identificador pseudônimo de visitante, sessões, eventos de jogo, tempo ativo, reações, etapas do tutorial, participação em experimentos, idioma e categoria geral do dispositivo. Os registros necessários do servidor e de segurança podem incluir endereços IP, horários das solicitações e informações do navegador, mesmo quando a análise está desativada.

Não coletamos uma impressão digital de hardware para novas análises. O identificador usado para continuar expedições de visitantes é separado da permissão para analisar seu comportamento. Quando a análise está ativada, os dados de análise como visitante podem ser associados à sua conta após o login. Registros identificáveis ou pseudônimos não são anônimos.

O país é estimado localmente com o DB-IP Country Lite (CC BY 4.0), sem enviar seu IP ao DB-IP. A análise do produto armazena o país, a família do navegador e a família do sistema operacional, sem o IP original nem coordenadas precisas. Quando a análise está ativada, o Umami hospedado em nosso servidor recebe dados limitados de visualização de página; parâmetros de consulta e fragmentos de URL, identificadores de conta e gravações de tela são excluídos.

Quando o jogo está visível, um sinal periódico indica sua presença. Contas acumulam tempo aproximado online para conquistas. A análise opcional registra páginas, janelas abertas e país, cidade e rede aproximados por bases GeoIP locais, sem salvar o IP original nesses eventos. Se você permitir mensagens do Telegram, guardamos contato, idioma, permissão, resultados de envio e cliques e aberturas do jogo por links individuais. O Telegram não fornece confirmações de leitura para mensagens comuns de bots. Você pode bloquear o bot para interromper as mensagens.

3. Cookies e armazenamento local

O armazenamento necessário do navegador mantém o progresso de visitante, expedições, preferências e sua escolha de privacidade. Cookies de sessão e segurança permitem o login e protegem solicitações. Limpar o armazenamento necessário pode remover o progresso de visitante; isso não exclui sua conta nem registros no servidor.

A análise fica ativada por padrão quando o painel administrativo permite. Você pode desativá-la pelo controle de privacidade nesta página; a recusa não impede jogar nem salvar. A análise usa armazenamento separado para visitante, sessão e eventos pendentes. Seu cookie de visitante dura no máximo 180 dias; as regras do navegador podem reduzir esse prazo. Uma recusa salva permanece em vigor até você alterá-la. A configuração padrão não é um registro de consentimento.

Você pode desativar a análise nesta página de privacidade a qualquer momento. Isso interrompe a coleta opcional e a participação em experimentos, limpa os eventos de análise pendentes e seus identificadores locais e preserva os jogos salvos. Os sinais DNT e GPC também interrompem a coleta opcional. A desativação, por si só, não apaga registros anteriores do servidor; use os controles da conta ou entre em contato pelo endereço de privacidade para solicitar a exclusão.

4. Finalidades e fundamentos legais

Dados da conta, sincronização de progresso, recompensas solicitadas, compras e suporte são tratados para prestar o serviço que você solicita. A segurança necessária, a prevenção de fraude e a recuperação se baseiam em nosso legítimo interesse de proteger o jogo e seus jogadores, respeitando seus direitos. Registros especificamente exigidos por lei se baseiam na obrigação legal aplicável.

A análise do produto, o Umami hospedado em nosso servidor e os experimentos A/B com medição ajudam a avaliar a usabilidade e a confiabilidade do jogo. Os experimentos comparam recursos do jogo em grupos estáveis; não determinam direitos legais nem tomam decisões com efeitos igualmente significativos. Aceitar os termos do jogo ou continuar jogando não significa consentir com análise ou publicidade. Onde a lei exige consentimento prévio para rastreamento opcional, o operador deve obter esse consentimento antes de utilizá-lo; a ativação por padrão não atende a essa exigência. Os provedores de publicidade podem exigir uma escolha informada separada antes de solicitar um anúncio.

5. O que outros jogadores podem ver

Nomes públicos, conquistas selecionadas e marcos de coleção, posições na tabela de classificação, elementos descobertos assistidos por IA e nomes e horários da primeira descoberta podem aparecer em páginas públicas ou no Pulso dos mundos. Links compartilhados podem ser encaminhados e indexados. Eles não expõem endereços de email, senhas ou tokens de login.

Evite colocar detalhes de contato ou informações confidenciais em nomes públicos ou materiais compartilhados. A remoção de informações do jogo não pode recuperar cópias mantidas de forma independente pelos destinatários ou mecanismos de pesquisa.

6. Provedores de serviços e plataformas

O banco de dados do jogo e o Umami funcionam em nosso servidor hospedado. O Namecheap Private Email processa emails transacionais e de suporte, incluindo endereço do destinatário e mensagem. Atualmente, a Cloudflare fornece DNS autoritativo; seu proxy para o tráfego do jogo está desativado. O DB-IP fornece um banco de países baixado para nosso servidor, sem consultar remotamente cada visitante.

Login externo, publicidade e pagamentos só se aplicam quando a integração está ativada e você a utiliza. Seus provedores podem receber identificadores de autenticação, campos verificados do perfil, dados da sessão de anúncio e sua conclusão ou referências de pagamento necessárias ao recurso. Os dados de cartão inseridos em uma plataforma de pagamento são tratados por essa plataforma. Não vendemos dados pessoais.

Os provedores podem tratar dados fora do seu país. Consulte o contato de privacidade sobre destinatários atuais, locais de tratamento e garantias aplicáveis à transferência. Quando o GDPR restringe uma transferência, é necessária uma decisão de adequação aplicável ou outra garantia válida, como cláusulas contratuais padrão; o operador deve confirmar esses acordos para os serviços que utiliza.

7. IA e recursos automatizados

A apresentação atual da primeira descoberta usa conteúdo preparado e revisado. Não é necessário enviar todas as combinações de jogadores para um serviço de IA ao vivo. Pulso dos mundos pode usar modelos baseados em eventos de jogos e histórias rotuladas separadamente.

Se um recurso futuro enviar prompts ou conteúdo do jogador para um provedor de IA externo, seu uso de dados e provedor deverão ser explicados antes do uso. Não envie informações confidenciais por meio de recursos criativos.

8. Retenção de dados

Por padrão, os detalhes da análise de produto e do Umami são mantidos por 7 dias. Antes de excluir detalhes antigos, totais diários anônimos são arquivados para gráficos de longo prazo. Esses totais não contêm endereços IP, identificadores de conta, visitante ou sessão, nem históricos individuais de ações. O progresso do jogo e os registros necessários do serviço têm finalidades próprias e não são arquivos de análise.

Os dados da conta permanecem enquanto ela fornece o serviço solicitado, até você excluí-la ou se aplicar uma regra justificada de retenção. A exclusão por você remove os dados da conta e as análises vinculadas e anonimiza a atribuição pública; elementos descobertos globalmente continuam disponíveis. Registros mínimos de transações necessários para contabilidade legal, reembolsos ou disputas podem ser mantidos separadamente, incluindo a referência de pagamento necessária e, para reembolsos do Telegram, o identificador do pagador.

Cópias de segurança criptografadas normalmente são mantidas por sete dias e não são usadas em análises rotineiras. Uma conta excluída pode permanecer em uma cópia antiga protegida até sua expiração. Um registro mínimo e protegido da exclusão deve ser reaplicado antes de colocar um banco restaurado novamente em serviço. Incidentes de segurança e registros de transações exigidos por lei podem ter outros prazos; consulte o contato de privacidade sobre a categoria e o motivo aplicáveis.

9. Suas escolhas e solicitações

Você pode solicitar uma cópia dos dados da sua conta pelo contato de privacidade indicado abaixo. Nas configurações da conta você pode solicitar a exclusão permanente após confirmar a titularidade. A exclusão encerra seu login e revoga as sessões; remove a conta, métodos de login vinculados, progresso privado e análises vinculadas, além de retirar seu nome da atribuição pública. Ela não remove o progresso de outros jogadores nem elementos descobertos globalmente. Desvincular apenas um método de login não exclui a conta.

Você também pode escrever para privacy@alchemius.com para solicitar acesso, correção, exclusão, restrição, portabilidade ou se opor ao tratamento. Solicitações previstas no GDPR normalmente são respondidas em até um mês; se uma prorrogação legal for necessária, você será avisado dentro desse mês. Você pode reclamar à autoridade competente de proteção de dados, inclusive onde mora ou trabalha no EEE. Podemos precisar de uma verificação de identidade proporcional; nunca envie uma senha ou código de login por email.

10. Crianças e segurança

Os dados das crianças requerem proteção adicional. O público de lançamento, verificações de idade e qualquer processo de consentimento dos pais devem ser definidos antes do lançamento. Uma declaração de idade nestes documentos por si só não implementa essas salvaguardas.

Se você acredita que uma criança forneceu informações sem a permissão exigida por lei, entre em contato com o endereço de privacidade. Não publique informações privadas de uma criança em áreas de jogos públicas.

11. Segurança e alterações

O jogo usa controles de acesso, hash de senha e verificação de eventos de login, compra e recompensa. Nenhum sistema é completamente seguro. Relate suspeitas de acesso à conta ou exposição de dados ao suporte.

Uma nova data de versão identifica alterações neste aviso. Alterações materiais ou novas finalidades que exijam consentimento devem ser comunicadas antes do início do processamento afetado. Os termos e este aviso de privacidade têm propósitos diferentes; concordar com as regras do jogo não significa renúncia aos direitos de proteção de dados.