Política de privacidade do Spike Rush

Quem somos

O Spike Rush é um jogo de vôlei arcade da Box Game Studio, estúdio indie brasileiro de Luiz Felipe Teixeira. Somos os responsáveis (controladores) pelos dados tratados no jogo. Fale com a gente pelo e-mail [email protected].

Esta política vale para o app Android (com.boxgamestudio.spikerush), para a versão web em play.boxgamestudio.com e para os servidores do jogo (jogo.boxgamestudio.com e api.boxgamestudio.com).

O que coletamos

• Conta de convidado: criada sozinha na primeira partida online. Ela tem um identificador aleatório, uma chave secreta gerada no seu aparelho (no servidor guardamos só um resumo criptográfico dela), o nome de jogador que você escolhe e as datas de criação e do último acesso. Não pedimos e-mail, telefone, nome verdadeiro nem documento.
• Partidas e progresso: resultado de cada partida online (placar, time, personagem, vitória, melhor da partida), seus totais (partidas, vitórias, pontos, bloqueios, toques perfeitos), a classificação da ranqueada, que fica oculta, e bloqueios por abandono. Também guardamos os grupos de que você participa (código, membros e buscas de partida).
• Dados técnicos: o endereço IP e os dados da conexão, necessários para ligar seu aparelho à partida, limitar abusos e manter o jogo seguro. Os registros técnicos do servidor (que podem conter o nome de jogador e o IP) são guardados por pouco tempo, em rotação automática.
• No seu aparelho: o nome, o último servidor, o personagem preferido, as regras de sala, as configurações e o progresso do tutorial ficam só no aparelho e não são enviados para nós.
• Anúncios: veja a seção "Anúncios" abaixo.

A versão web tem só os modos offline: ela não cria conta e não mostra anúncios. O servidor da página registra os acessos (IP e navegador) por segurança.

Anúncios

O app Android mostra anúncios do Google AdMob para manter o jogo grátis. Para escolher, mostrar e medir os anúncios e evitar fraudes, o AdMob pode coletar o ID de publicidade do Android, o endereço IP, informações do aparelho e do app e as suas interações com os anúncios. O Google trata esses dados como responsável próprio, conforme as regras dele.

Onde a lei exige, como no Espaço Econômico Europeu e no Reino Unido, o app pede o seu consentimento antes de mostrar anúncios personalizados. Você pode mudar essa escolha a qualquer momento nas configurações do jogo. Sem consentimento, os anúncios continuam aparecendo, mas não são personalizados.

No Android, você pode redefinir ou apagar o ID de publicidade em Configurações > Google > Anúncios (o caminho pode variar conforme o aparelho).

Saiba mais em Como o Google usa informações de sites ou apps que usam os serviços dele e na privacidade do AdMob.

Para que usamos

• Rodar as partidas online, as salas e os grupos (execução do serviço que você pediu ao jogar).
• Guardar suas estatísticas e o histórico, e montar partidas equilibradas na ranqueada.
• Evitar trapaça, abuso e ataques, e manter os servidores funcionando (legítimo interesse).
• Mostrar anúncios, personalizados só com o seu consentimento quando a lei exige.
• Responder quando você fala com a gente.

Não vendemos seus dados e não os usamos para nada além disso.

Com quem compartilhamos

• Outros jogadores: o seu nome de jogador aparece para quem está na mesma partida, sala ou grupo.
• Google: Google Play (distribuição do app) e Google AdMob (anúncios), como descrito acima.
• Cloudflare: a rede que protege e entrega o site, a versão web e a API do jogo. Ela vê os dados de conexão (como o IP) para isso.
• Autoridades, só quando a lei obrigar.

Os servidores do jogo e o banco de dados ficam em infraestrutura própria, no Brasil.

Por quanto tempo guardamos

• Conta, estatísticas e grupos: enquanto a conta existir. Depois de um pedido de exclusão, apagamos tudo em até 30 dias.
• Resultados de partidas: quando você exclui a conta, a sua participação nas partidas de outros jogadores fica anônima.
• Registros técnicos: por pouco tempo, em rotação automática, só para diagnóstico e segurança.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), você pode pedir para confirmar se tratamos seus dados, acessar, corrigir, levar para outro serviço ou apagar esses dados, saber com quem compartilhamos e retirar o consentimento dado para anúncios personalizados. O nome de jogador você troca no próprio jogo. Para o resto, escreva para [email protected]: respondemos em até 15 dias.

Se achar que não resolvemos, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Excluir a conta

Veja como pedir na página Excluir conta do Spike Rush.

Crianças

O Spike Rush não é direcionado a crianças menores de 13 anos e não coleta de propósito dados delas. Se você é responsável por uma criança que criou uma conta, escreva para [email protected] e apagamos a conta.

Segurança

A API do jogo usa só HTTPS. A chave da sua conta fica guardada no servidor apenas como resumo criptográfico. O servidor decide o resultado das partidas, e o acesso ao banco de dados é restrito.

Mudanças nesta política

Quando esta política mudar, a nova versão sai nesta página com a data atualizada. Mudanças importantes também são avisadas no jogo.