Voltar ao jogo
Idioma

Política de privacidade

Última atualização:

Esta política explica os dados usados por Fruit Merge Game em fruitmerge.com. Você pode jogar solo ou um duelo casual sem criar conta salva.

Exclusão da conta e dos dados

Quem é responsável?

Matthieu SAUVET é o responsável pela publicação e o controlador dos dados. Para dúvidas ou pedidos sobre privacidade, escreva para fruitmerge@gmail.com. As informações de hospedagem estão no aviso legal.

Dados e finalidades

Jogo solo e classificações

Seu navegador guarda um identificador aleatório de jogador, seu recorde, preferências de som, tema e idioma e informações disponíveis de país e região. Rodadas solo online enviam o identificador e um histórico de jogo para validar a pontuação; o servidor registra pontuações enviadas, nome público, país e região. Novas pontuações solo usam o mesmo nome público dos duelos quando disponível no envio. Pontuações e nomes podem aparecer nas classificações mundial, nacional e regional. O identificador aleatório e o nome de usuário não aparecem na classificação solo.

Duelos e perfis salvos

Abrir Duelo cria ou restaura um perfil de visitante e um cookie de sessão. O perfil contém um identificador aleatório, um nome público e estatísticas de classificação. Salvar um perfil adiciona o nome de usuário e os hashes da senha e do código de recuperação. Não é preciso e-mail nem nome real para jogar.

Quando disponível, o login com Google é opcional. O Google fornece um token de identidade assinado, verificado pelo nosso servidor. Guardamos o identificador estável do Google vinculado ao perfil do jogo, não sua senha do Google, e-mail, nome real ou foto. Seu apelido escolhido continua público. Após entrar, você pode vincular o Google a um perfil existente; nunca unimos contas pelo e-mail. Excluir o perfil do jogo remove esse vínculo. Também registramos a plataforma utilizada (web, Android ou itch.io) e o método de login para funcionamento e diagnóstico; dados antigos sem essa informação ficam sem identificação de plataforma. O token de identidade do Google pode conter um endereço de e-mail e informações básicas do perfil. Ele é verificado na memória para a solicitação de login e não é armazenado; apenas o identificador estável do Google é usado para identificar a conta.

Seu adversário recebe seu nome público, o estado do jogo e uma visão ao vivo do seu pote. Perfis salvos que completam dez partidas ranqueadas aparecem na classificação pública de duelos com nome, Elo e estatísticas. Escolha um apelido em vez de informações privadas.

Resultados de duelos, registros de ações e estados finais do pote servem para a classificação, verificações e diagnósticos técnicos. Esses registros não são públicos. Senhas e códigos de recuperação são armazenados como hashes, não em texto. Atualizações visuais ao vivo são repassadas ao adversário sem serem salvas no banco de dados.

O progresso e os contadores de conquistas são salvos localmente e sincronizados com seu perfil quando conectado. Eles são excluídos do servidor ao excluir o perfil. O jogo informa o progresso solo offline; conquistas de duelo usam resultados confirmados pelo servidor.

Localização aproximada

Para as classificações solo regionais, o backend estima país e região a partir do IP de conexão usando uma base MaxMind GeoLite2 City local. Seu IP não é enviado à MaxMind nem a outro provedor nessas consultas e não é salvo nos registros de pontuação ou perfil. Apenas país e região aproximados voltam ao jogo; não pedimos a localização precisa do dispositivo. A classificação mundial e o jogo continuam disponíveis se a consulta falhar.

Conexões e suporte

Metadados de conexão, incluindo seu IP, são processados para oferecer o site, limitar abusos e proteger sessões. IPs não são armazenados nos documentos de pontuações solo ou perfis de duelo. Diagnósticos de hospedagem e aplicação podem envolver registros técnicos. Se você nos enviar e-mail, recebemos seu endereço e as informações incluídas para responder.

Google Analytics

Quando ativado, o Google Analytics mede visitas, sessões, informações de dispositivo e navegador e localização aproximada para melhorar o jogo. Os eventos também medem preparação e falhas de início, início e fim de partidas solo ou duelos, marcos de frutas, pontuações, trechos de tempo jogado, espera por adversários e ações de conta. As solicitações ao Google envolvem metadados de conexão. O site não envia identificadores de jogo, nomes, senhas, códigos de recuperação nem parâmetros privados de convite como campos de eventos. Consultas e fragmentos são removidos das URLs de página e referência enviadas.

A personalização de anúncios e o Google signals estão desativados. A coleta depende das configurações: com a interface de consentimento ativa, o Analytics só carrega após aceitação e pode ser recusado em Opções de privacidade. Sem essa interface, o Analytics ativo inicia automaticamente, exceto quando há uma recusa anterior válida. Esse modo não significa que o consentimento seja desnecessário.

A coleta depende da configuração atual do site.

Bases legais

Um perfil salvo é opcional; nome de usuário e credenciais só são necessários se você escolher criar um. Bloquear o cookie de duelo impede duelos online, mas o solo continua disponível. Cookies opcionais do Analytics precisam de consentimento quando aplicável; aceitá-los não é condição para jogar. O jogo não carrega scripts de anúncios.

Compartilhar resultados e convites

Compartilhar é opcional e só começa ao escolher um botão. A mensagem inclui a pontuação e, no solo, a maior fruta, com um link para o jogo. Convites incluem o código para entrar. O jogo usa as opções de compartilhamento ou a área de transferência do dispositivo; você escolhe o destino. Nenhum widget de rede social é carregado. O Analytics ativo recebe método, modo e se o compartilhamento foi de resultado ou convite, não a mensagem nem o link do convite.

Quem recebe os dados?

O responsável opera o jogo e os bancos de dados em um VPS da OVHcloud em Estrasburgo, França. A OVH SAS fornece a infraestrutura. Outros jogadores recebem apenas as informações públicas de classificação e adversário descritas, nunca credenciais nem código de recuperação.

A consulta regional atual roda no VPS na França com dados MaxMind GeoLite2 City. As atualizações baixam dados geográficos públicos sem enviar IPs de jogadores. E-mails ao nosso contato Gmail são processados pelo provedor; não envie senhas nem códigos de recuperação.

Quando o Analytics funciona, o Google recebe dados de medição e pode processá-los fora do Espaço Econômico Europeu. A política de privacidade e os termos de processamento descrevem seus acordos. A retenção de eventos segue as configurações da propriedade Google Analytics do responsável; cookies e escolhas de consentimento do navegador têm duração configurada de até 180 dias.

Por quanto tempo os dados são guardados?

Exclusão da conta e dos dados

Excluir seu perfil Fruit Merge remove do nosso servidor as credenciais de acesso, o nome público do perfil, o progresso das conquistas e os vínculos com o Google e o Play Games. Todas as sessões são revogadas e o perfil é removido do ranking público de duelos. Os registros de duelos mantêm um identificador pseudônimo até a expiração normal, 14 dias após o fim do duelo; o perfil é removido quando nenhum duelo mantido faz referência a ele. As pontuações solo existentes são armazenadas separadamente: você pode solicitar a exclusão por e-mail. Isso não exclui sua conta do Google nem suas conquistas do Google Play Games, que você gerencia com o Google. Limpar apenas os dados do navegador ou do aplicativo não exclui o perfil do servidor.

Você pode solicitar a exclusão de pontuações solo ou outros dados sem excluir sua conta. Escreva para fruitmerge@gmail.com, informe o perfil ou o identificador de jogador e especifique quais dados deseja excluir. Podemos pedir informações para verificar que os dados pertencem a você. Nunca envie senhas nem códigos de recuperação. Os prazos de retenção e os dados que precisem ser mantidos estão descritos acima; o Google gerencia sua conta e os dados do Play Games separadamente.

Suas escolhas e direitos

Em Seu perfil, você pode mudar o nome público, sair, substituir o código de recuperação ou excluir o perfil de duelos. A política de cookies explica como remover armazenamento local e caches offline.

Conforme a legislação de proteção de dados aplicável, você pode pedir acesso, correção, eliminação, restrição ou portabilidade dos dados pessoais. Pode se opor ao tratamento baseado em interesses legítimos. Contate fruitmerge@gmail.com e identifique o perfil ou jogador para localizarmos os registros. Não envie senha nem código de recuperação. Podemos pedir informações suficientes para verificar que os registros são seus.

Os pedidos normalmente são respondidos em um mês. Se forem complexos ou houver vários, o GDPR permite extensão de até dois meses adicionais; explicaremos a demora no primeiro mês. Você também pode reclamar à CNIL ou à autoridade local de proteção de dados.

O Elo e as classificações são calculados automaticamente a partir dos resultados. Não tomam decisões com efeitos legais ou de importância semelhante para você.

Alterações

Alterações desta política aparecerão aqui com uma data atualizada. Novos usos de dados ou rastreadores não essenciais exigirão as informações correspondentes e, quando aplicável, consentimento prévio antes da ativação.