Island Makers · Privacy policy

English

Effective date: 8 November 2026. Controller: Evren Ayan; contact: evrenayan@gmail.com. Privacy and account deletion contact: evrenayan@gmail.com.

What we process

• Account information: email address, account identifier and sign-in provider. The first release uses Google sign-in and, on iOS, Sign in with Apple through Supabase Auth. Email/password registration is disabled. Providers can supply your name and email; your provider password is not given to the game. Apple may provide a private relay email. An Apple authorization refresh grant is encrypted in private server storage to revoke the authorization when you delete your account; it is not sent back to the game client and is removed with the account.
• Your explorer profile and progress: nickname, selected game avatar, language and presentation preferences, match results and moves, scores, XP, badges, daily progress, saved islands and island designs. Cloud records allow the same account to restore its adventures on another device.
• Social activity: friend codes, requests, accepted friendships, blocks, shared progress, favorite islands and friend challenges. A recipient of a friend request can see your nickname and avatar; accepted friends can see the progress and favorite island you share. Your email and full private match history are not displayed to friends. There is no free-text chat or photo upload. The optional leaderboard displays the public game profile described below. A studio is visible to accepted friends only after its owner chooses to publish it.
• Market activity: earned and purchased coin balance, scenery/cosmetic unlocks and market purchases. In versions supporting coin packs, Apple App Store or Google Play handles payment; we do not receive your card or bank details. Store-signed proof is verified by our Supabase backend before coins are added. We retain the product, store, environment, credited amount and a SHA-256 transaction fingerprint linked to your account; raw receipts/purchase tokens are processed for verification without being stored in our database. Refund notifications adjust the coin wallet. Purchased coins do not grant XP or ranking points.
• Technical information: Supabase, Google and Unity may process connection and service logs, including IP addresses, to provide services and protect against abuse. Authentication sessions are stored using the device's protected credential storage. Gameplay saves and preferences also exist locally on your device.

Advertising partners

Optional videos can be opened from Home or the island Market. Home’s offer can be dismissed for the UTC day. In release builds, completing a daily bonus video gives 20 market coins in v1.13 and later (older versions keep their disclosed 5-coin offer), up to 3 verified rewards per UTC day; only a Google-signed server receipt credits points. An opaque reward ticket links the receipt to your account on our server. Test builds label demonstration videos and never award real video points. Occasional interstitial ads may appear after a newly completed match, when you leave its results. An interstitial can be offered after every two newly completed matches, with at least 90 seconds after any full-screen ad. Availability is not guaranteed. Ads do not appear at launch, during turns, tutorials or replay. If an ad cannot load, play continues. We do not send your email, nickname, Supabase user ID or friend code to the advertising SDK.

In v1.13 and later, a separate optional video can double a verified normal match’s earned coins, once per match and up to three matches per UTC day. Skipping never removes the original reward; XP and leaderboard points are unchanged. Tile-refresh videos reward choices, not coins. We collect limited operational ad measurements: platform, app version, placement, preparation-time bucket, fixed outcome/error category and, if the SDK provides it, estimated impression revenue in currency micros and its precision. We store daily aggregates for up to 90 days, without names, emails, advertising IDs, locations or raw SDK messages. Account-linked batch IDs and rate-limit counts prevent duplicates and abuse and are retained for up to seven days of active ingestion (or deleted with the account). These observations are not authoritative billing records.

All advertising requests use teen-restricted treatment, a general-audience content rating and non-personalized requests. Publisher first-party ID is disabled. The app does not ask for Apple's tracking permission; Android advertising ID and Ad Services permissions are removed. These settings do not mean Google processes no data: its SDK may process IP-derived approximate location, device or app identifiers permitted by the platform/settings, video interactions and diagnostic/performance information. Google describes its processing in its privacy policy and SDK disclosure. Requests also restrict data processing (RDP). From v1.14, the configured US advertising partners are Google and Unity Ads. Privacy choices, when required by Google's consent system, are available in Preferences → Ad privacy.

Why and with whom

We use these records to operate sign-in, save and restore your game, provide the requested friend features, maintain your earned-point inventory and prevent duplicate or fraudulent rewards. Supabase provides authentication and database services; Google provides Google sign-in, consent management and optional ads. Apple also provides Sign in with Apple; Apple/TestFlight and Google Play operate distribution under their own policies. See the Apple privacy policy. Service providers may process data outside your country. The game database is hosted in Supabase’s London (United Kingdom) region. Provider support and security processing may take place in other locations. We process account and game data to provide the service you request; service security and reward verification protect the game against abuse. Where applicable law requires consent, it must be obtained before the corresponding processing. Provider transfer safeguards are described in the Supabase data processing addendum and the Google privacy policy.

Age eligibility

The first public release accepts accounts only for players aged 16 or over. A neutral birth-date check occurs on the device before sign-in, account creation, saved-session restoration or advertising requests. The full birth date is neither stored nor uploaded; the device retains only the eligibility result. This is a self-declaration, not verified identity or parental consent. Access for younger players is deferred until an appropriate parental verification process is in place. Conservative advertising settings also apply to adults. There are no gallery uploads, contact imports, precise location requests or direct player messaging. Parents may contact the privacy address about an account created in an earlier private test.

Retention, deletion and your choices

Account-linked game records are retained to support your active account and cross-device restore. Removing the app clears neither your cloud account nor its server records. Signing out also does not delete the account. We retain account-linked records while the account is active and remove them when a verified deletion request is completed. Requests are handled within the deadlines required by applicable law; we may first verify ownership. Provider security logs and any backups may persist for their applicable retention periods and are not used to restore a deleted account for ordinary gameplay. We do not promise that uninstalling erases provider logs or backups immediately.

You may request access, correction or deletion of account data, and raise a privacy concern, using the public contact address above. Depending on your location, other rights may apply. Verification may be needed to protect another player's data. In v0.13 and later, delete your account in Profile → Settings → Delete my account. The app asks for confirmation and a sign-in session opened within the last ten minutes. Deletion revokes account sessions and removes the account, cloud game records, friendships and reward ledger, along with the current device’s cached adventures. Older private test versions use the contact address to request deletion. Offline copies on other devices cannot be erased remotely; reconnect or remove their local app data. We do not claim automatic deletion on uninstall.

Changes

We will update this notice when our data practices change and publish the effective date. Contact the controller above about this policy.

Quests, cosmetics and rankings

Daily quest reward receipts, earned XP, milestone progress, selected avatar frames/pins and purchased cosmetics are stored with your private game account for restoration and duplicate-reward prevention. Island Coins are earned game currency, with no cash value. All accounts automatically participate in the world leaderboard. Signed-in players see only the Top 50 explorer names, bundled avatars and server-verified lifetime duel scores. An account identifier supports reporting and blocking, but no email or match record is displayed. The list has no participation switch. Accepted friends can compare their lifetime scores; blocked explorers are excluded. Spending coins does not reduce your lifetime score.

Community safety

Profile and island names are filtered. In-app reports contain the reporter account, reported account, category and a snapshot of the reported name and shared island; these records are private to support and used to review abuse. Reported users cannot see who reported them. You can report and block from a friend profile or report a shared island. Contact evrenayan@gmail.com for support. Reports are removed when either associated account is deleted.

Coin purchase records

Deleting your account removes its coin wallet and the link between you and purchase records. Anonymous transaction fingerprints, product/amount and refund state remain to prevent the same paid transaction being claimed again. Apple and Google retain their payment records under their own policies. Coins have no cash value, cannot be transferred or cashed out, and do not expire while your account remains active. Coin packs are one-time consumable purchases, not subscriptions. Store refunds can reduce your spendable balance; if refunded coins were already spent, later coin earnings first cover that shortfall. The payment providers handle refund requests.

Unity Ads mediation from v1.14

AdMob may request a contextual video or interstitial from Unity Ads as an additional ad source. Google-signed server verification remains required for game rewards. Before initialization, we pass false for Unity's GDPR advertising consent and US privacy consent settings; we do not claim consent to personalized ads or sale/sharing. Optional Unity Developer Data optimization is not enabled, and the game does not forward its account identity or match history to Unity Ads. The advertising SDK may nevertheless process device/app identifiers allowed by the platform and settings, IP-based approximate location, ad interactions and diagnostic information for delivery, measurement and fraud prevention. No tracking permission is requested, and Android advertising-ID/Ad Services permissions remain removed. Unity provides its own privacy notice and player data choices: Unity Privacy Policy. Provider-level requests are separate from deleting your Island Makers account.

Unity’s SDK disclosure also lists store purchase history as collected and shared for advertising and analytics. This SDK processing is separate from our server-side purchase verification. It does not include payment-card or bank-account details.

Version 1.15 adds a decoration project with a known reward: complete three verified duels, or optionally add one step with a completed video per UTC day. Unfinished progress persists. Collection is limited to one project per UTC week. Project videos grant steps, not coins; duplicate owned decorations become 20 coins. Project and verified video receipts are private account records and are deleted with the account. Market-context videos use the existing three daily 20-coin bonus quota. After privacy checks permit ads, native video inventory may be preloaded; no reward entitlement is created until you request a video.

We use coarse daily counts of game interactions and move-confirmation latency to improve play. These aggregate counters contain no player identifier. Private retry and abuse-prevention records expire after seven days and are removed during regular maintenance. We calculate first and second match completion and day-one/day-seven return rates from existing server-backed match and daily-visit records. Designated test and review accounts are excluded. No additional analytics SDK is used.

Türkçe · Gizlilik politikası

Yürürlük tarihi: 8 Kasım 2026. Veri sorumlusu ve iletişim adresi: Evren Ayan; iletişim: evrenayan@gmail.com. Gizlilik ve hesap silme başvuruları: evrenayan@gmail.com.

İşlediğimiz bilgiler

• Hesap e-postası, hesap kimliği ve giriş sağlayıcısı. İlk sürümde Supabase Auth üzerinden Google ve iOS’ta Apple girişi kullanılır; e-posta/şifre kaydı kapalıdır. Sağlayıcılar ad ve e-posta bilgilerini verebilir; sağlayıcı şifreniz oyuna verilmez. Apple özel aktarma e-postası sağlayabilir. Apple yetkilendirme yenileme anahtarı, hesabı sildiğinizde yetkiyi iptal edebilmek için özel sunucu deposunda şifreli saklanır; oyun istemcisine geri verilmez ve hesapla birlikte silinir.
• Takma ad, seçili oyun avatarı, dil ve görünüm tercihleri; maç sonuçları ve hamleler, skor, XP, rozet, günlük ilerleme, kaydedilen adalar ve kişisel ada tasarımları. Bulut kayıtları aynı hesapla farklı cihazda ilerlemenizi geri yüklemeyi sağlar.
• Arkadaş kodu ve istekleri, kabul edilen arkadaşlıklar, engeller, paylaşılan ilerleme, favori ada ve arkadaş meydan okumaları. İstek alıcısı adınızı ve avatarınızı; kabul edilmiş arkadaşlar paylaştığınız ilerlemeyi ve favori adayı görebilir. E-postanız ve özel maç geçmişiniz arkadaşlara gösterilmez. Serbest metin sohbeti veya fotoğraf yükleme yoktur. İsteğe bağlı sıralama aşağıda açıklanan oyun profilini gösterir. Ada stüdyosu yalnız sahibi yayımlamayı seçtiğinde kabul edilmiş arkadaşlarına görünür.
• Kazanılan ve satın alınan İnci bakiyesi, açılan dekorasyon/kozmetikler ve market alışverişleri. İnci paketlerini destekleyen sürümlerde ödemeyi Apple App Store veya Google Play işler; kart ya da banka bilgilerinizi almayız. Mağaza kanıtı İnci eklenmeden önce Supabase sunucumuzda doğrulanır. Ürün, mağaza, test/yayın ortamı, eklenen miktar ve işlemin SHA-256 parmak izi hesabınıza bağlı kaydedilir; ham makbuz/satın alma tokenı doğrulama için işlenir, veritabanımızda saklanmaz. İade bildirimleri cüzdanı günceller. Satın alınan İnciler XP veya sıralama puanı vermez.
• Supabase ve Google, hizmet sunma ve kötüye kullanımı önleme amacıyla IP adresi dahil bağlantı/hizmet kayıtlarını işleyebilir. Oturum bilgileri cihazın korumalı kimlik bilgisi deposunda; oyun kayıtları ve tercihler ayrıca cihazda saklanır.

Reklamlar ve Google

İsteğe bağlı videolara ana sayfadan veya ada Market’inden ulaşılır. Ana sayfadaki teklif UTC günü boyunca gizlenebilir. Yayın sürümünde günlük bonus videosu v1.13 ve sonrasında 20 İnci verir (eski sürümler gösterdikleri 5 İncilik teklifi korur); UTC gününde en fazla 3 ödül, yalnız Google imzalı sunucu makbuzuyla verilir. Rastgele ödül bileti sunucumuzda makbuzu hesabınızla eşleştirir. Test sürümleri reklamı açıkça test olarak gösterir ve video puanı vermez. Yeni biten maçın sonuçlarından ayrılırken seyrek geçiş reklamı gösterilebilir. Yeni tamamlanan her iki maçın ardından geçiş reklamı sunulabilir; tam ekran reklamlar arasında en az 90 saniye vardır. Reklam bulunması garanti edilmez. Açılışta, hamleler sırasında, öğreticide veya tekrar izlemede reklam gösterilmez. Reklam yüklenmezse oyun devam eder. E-posta, takma ad, Supabase kullanıcı kimliği veya arkadaş kodu reklam SDK’sına gönderilmez.

v1.13 ve sonrasında ayrı bir isteğe bağlı video, doğrulanmış normal maçın kazandırdığı İncileri maç başına bir kez ve UTC gününde en fazla üç maç için ikiye katlayabilir. Erken kapatmak asıl ödülü azaltmaz; XP ve sıralama puanı değişmez. Taş yenileme videosu İnci değil yeni seçenekler verir. Sınırlı operasyonel reklam ölçümleri toplarız: platform, uygulama sürümü, reklam alanı, hazırlık süresi aralığı, sabit sonuç/hata kategorisi ve SDK sağlarsa para birimi mikro biriminde tahmini gösterim geliri ile hassasiyet düzeyi. Günlük toplamlar en fazla 90 gün tutulur; ad, e-posta, reklam kimliği, konum veya ham SDK mesajı içermez. Tekrarları ve kötüye kullanımı önleyen hesaba bağlı toplu istek kimlikleri ile sayaçlar, aktif veri alımı sırasında en fazla yedi gün tutulur veya hesapla birlikte silinir. Bu gözlemler kesin faturalama kaydı değildir.

Tüm reklam istekleri gençlere yönelik korumalı işlemle, genel izleyici sınıfında ve kişiselleştirilmemiştir. Yayıncı birinci taraf kimliği kapalıdır; Apple takip izni istenmez, Android reklam kimliği ve Ad Services izinleri kaldırılmıştır. Bu ayarlar Google'ın hiç veri işlemediği anlamına gelmez. SDK IP'den yaklaşık konum, platform ve ayarların izin verdiği cihaz/uygulama kimlikleri, video etkileşimleri, tanılama ve performans verileri işleyebilir. Google gizlilik politikası ve SDK açıklaması ek bilgi sağlar. İsteklerde kısıtlı veri işleme (RDP) kullanılır; v1.14 itibarıyla yapılandırılan ABD reklam ortakları Google ve Unity Ads’tir. Google'ın rıza sistemi gerekli görürse tercihler Preferences → Ad privacy üzerinden yönetilir.

Amaçlar ve hizmet sağlayıcılar

Bilgiler giriş, oyunu kaydetme/geri yükleme, istenen arkadaş özellikleri, kazanılan puan envanteri ve mükerrer/hileli ödülleri önleme için kullanılır. Supabase hesap/veritabanı; Google giriş, gizlilik ve isteğe bağlı reklam hizmeti sağlar. Apple ayrıca Apple ile giriş hizmeti sağlar; Apple/TestFlight ve Google Play dağıtımda kendi politikalarını uygular. Apple gizlilik politikası ek bilgi sağlar. Sağlayıcılar ülkeniz dışında veri işleyebilir. Oyun veritabanı Supabase’in Londra (Birleşik Krallık) bölgesindedir. Sağlayıcı destek ve güvenlik işlemleri farklı konumlarda yapılabilir. Hesap ve oyun verileri istediğiniz hizmeti sunmak; güvenlik ve ödül doğrulaması kötüye kullanımı önlemek için işlenir. Mevzuatın rıza gerektirdiği işlemler için önceden rıza alınmalıdır. Aktarım koşulları Supabase veri işleme eki ve Google gizlilik politikasında açıklanır.

Yaş uygunluğu

İlk halka açık sürüm yalnız 16 yaş ve üzeri oyuncuların hesabına açıktır. Giriş, hesap açma, kayıtlı oturumu geri yükleme ve reklam isteğinden önce cihazda doğum tarihi kontrol edilir. Doğum tarihi saklanmaz veya gönderilmez; yalnız uygunluk sonucu cihazda tutulur. Bu kişinin beyanıdır; doğrulanmış kimlik veya ebeveyn onayı değildir. Daha küçük oyuncuların erişimi uygun ebeveyn doğrulama süreci kurulana kadar ertelenmiştir. Yetişkinler dahil korumalı reklam ayarları kullanılır. Galeri yükleme, rehber aktarımı, hassas konum ve doğrudan mesaj yoktur. Ebeveynler önceki özel testte açılmış hesaplar hakkında gizlilik adresine yazabilir.

Saklama, silme ve tercihleriniz

Hesap kayıtları hesabınıza hizmet vermek ve cihazlar arası geri yükleme için tutulur. Uygulamayı kaldırmak veya çıkış yapmak bulut hesabını ve sunucu verilerini silmez. Hesaba bağlı kayıtlar hesap aktifken saklanır ve doğrulanmış silme talebi tamamlanınca kaldırılır. Başvurular ilgili mevzuatın süreleri içinde ele alınır; önce hesap sahipliği doğrulanabilir. Sağlayıcı güvenlik kayıtları ve varsa yedekler, ilgili saklama dönemlerinde kalabilir; silinmiş hesabın normal oyun için yeniden oluşturulmasında kullanılmaz. Uygulamayı kaldırınca bu kayıtların hemen silindiği sözü verilmez. Yukarıdaki iletişim adresinden erişim, düzeltme ve silme başvurusu yapabilirsiniz. Konumunuza göre başka haklarınız bulunabilir; hesap sahipliğini doğrulamak gerekebilir. v0.13 ve sonrasında Profile → Settings → Delete my account yoluyla hesabınızı silebilirsiniz. Onay ve son on dakika içinde açılmış oturum gerekir. Hesap oturumları kapatılır; hesap, bulut oyun kayıtları, arkadaşlıklar, ödül kayıtları ve mevcut cihazın önbellekteki maceraları kaldırılır. Önceki özel test sürümlerinde iletişim adresinden silme talep edilir. Diğer cihazlardaki çevrimdışı kopyalar uzaktan silinemez; yeniden bağlanın veya yerel uygulama verilerini kaldırın. Uygulamayı kaldırınca otomatik silme sözü verilmez.

Değişiklikler

Veri uygulamaları değiştiğinde bu metin ve yürürlük tarihi güncellenir. Sorularınız için yukarıdaki veri sorumlusuyla iletişime geçin.

Görevler, kozmetikler ve sıralamalar

Günlük görev ödülü kayıtları, XP, seviye ilerlemesi, seçilen avatar çerçeveleri/rozetleri ve alınan kozmetikler; geri yükleme ve mükerrer ödülleri önleme için özel oyun hesabında tutulur. İnci oyun içinde kazanılır; nakit değeri yoktur. Tüm hesaplar dünya sıralamasına otomatik katılır. Giriş yapmış oyuncular yalnız ilk 50 kaşifin adını, oyun avatarını ve sunucuda doğrulanan toplam düello puanını görür. Hesap tanımlayıcısı bildirim ve engellemede kullanılır; e-posta veya maç kaydı gösterilmez. Katılımı açıp kapatan bir tercih yoktur. Kabul edilen arkadaşlar toplam puanlarını karşılaştırabilir; engellenen kaşifler listeden çıkarılır. İnci harcamak toplam başarı puanını düşürmez.

Topluluk güvenliği

Profil ve ada isimleri filtrelenir. Uygulama içi bildirimler bildiren hesap, bildirilen hesap, kategori ve bildirilen isim ile paylaşılan adanın bir kopyasını içerir; bu kayıtlar yalnız desteğe açıktır ve kötüye kullanım incelemesi için kullanılır. Bildirilen kullanıcı kimin bildirdiğini göremez. Arkadaş profilinden bildirim ve engelleme, paylaşılan adadan bildirim yapabilirsiniz. Destek: evrenayan@gmail.com. İlişkili hesaplardan biri silindiğinde bildirim de kaldırılır.

İnci satın alma kayıtları

Hesap silindiğinde İnci cüzdanı ve satın alma kayıtlarının sizinle bağlantısı silinir. Aynı ödemenin tekrar kullanılmasını önlemek için anonim işlem parmak izi, ürün/miktar ve iade durumu kalır. Apple ve Google ödeme kayıtlarını kendi politikalarına göre tutar. İnciler nakde çevrilemez, devredilemez ve aktif hesapta süreleri dolmaz. Paketler tek seferlik tüketilebilir satın almalardır; abonelik değildir. İade bakiyeyi azaltabilir; iade edilen İnciler harcandıysa yeni İnci kazanımları önce bu açığı kapatır. İade taleplerini ödeme sağlayıcıları işler.

v1.14 ile Unity Ads uyumlulaştırması

AdMob, ek reklam kaynağı olarak Unity Ads’ten bağlamsal video veya geçiş reklamı isteyebilir. Oyun ödülleri için Google imzalı sunucu doğrulaması gereklidir. Başlatmadan önce Unity’nin GDPR reklam rızası ve ABD gizlilik rızası ayarlarına false gönderilir; kişiselleştirme veya satış/paylaşım rızası verilmiş sayılmaz. İsteğe bağlı Unity Developer Data optimizasyonu açılmamıştır; oyun hesap kimliğini veya maç geçmişini Unity Ads’e iletmez. Ancak SDK; platform ve ayarların izin verdiği cihaz/uygulama tanımlayıcılarını, IP’den türetilen yaklaşık konumu, reklam etkileşimlerini ve tanı verilerini reklam sunumu, ölçüm ve sahtekârlığı önleme için işleyebilir. Takip izni istenmez; Android reklam kimliği ve Ad Services izinleri kaldırılmış olarak kalır. Unity’nin kendi gizlilik metni ve oyuncu veri tercihleri vardır: Unity Gizlilik Politikası. Sağlayıcıya yönelik talepler Island Makers hesabını silmekten ayrıdır.

Unity SDK bildirimi, mağaza satın alma geçmişini de reklam ve analiz amaçlarıyla toplanan ve paylaşılan bilgiler arasında sayar. Bu SDK işlemesi, sunucumuzdaki satın alma doğrulamasından ayrıdır. Kart veya banka hesabı bilgilerini içermez.

1.15 sürümü, ödülü önceden belli bir dekorasyon projesi ekler: üç doğrulanmış düello tamamlanır veya UTC gününde bir kez isteğe bağlı video ile bir adım eklenir. Yarım kalan ilerleme korunur. UTC haftasında en fazla bir proje ödülü alınır. Proje videosu İnci değil adım verir; ödül nesnesi zaten sendeyse yerine 20 İnci verilir. Proje ve doğrulanmış video kayıtları özel hesap verileridir ve hesapla birlikte silinir. Marketteki videolar mevcut günlük üç adet 20 İnci bonus hakkını kullanır. Gizlilik kontrolü reklam isteğine izin verdiğinde video önceden yüklenebilir; kullanıcı video isteyene kadar ödül hakkı oluşturulmaz.

Oyunu iyileştirmek için oyun etkileşimlerinin günlük toplamlarını ve hamle onay gecikmesinin yaklaşık aralıklarını kullanırız. Bu toplu sayaçlarda oyuncu kimliği bulunmaz. Özel tekrar ve kötüye kullanım önleme kayıtları yedi gün sonra sona erer ve düzenli bakımda kaldırılır. İlk ve ikinci maç tamamlama ile birinci/yedinci gün geri dönüş oranlarını mevcut sunucu maçları ve günlük ziyaret kayıtlarından hesaplarız. Belirlenmiş test ve inceleme hesapları dışlanır. Ek bir analiz SDK’sı kullanılmaz.

Español · Política de privacidad

Fecha de entrada en vigor: 8 de noviembre de 2026. Responsable: Evren Ayan; contacto: evrenayan@gmail.com. Contacto para privacidad y eliminación: evrenayan@gmail.com.

Información que tratamos

• Correo, identificador de cuenta y proveedor de acceso. La primera versión usa Google y, en iOS, Apple mediante Supabase Auth. El registro por correo/contraseña está desactivado. Los proveedores pueden facilitar nombre y correo; el juego no recibe tu contraseña. Apple puede facilitar un correo privado de retransmisión. La autorización de renovación de Apple se cifra en almacenamiento privado del servidor para revocarla al eliminar la cuenta; no se devuelve al cliente y se elimina junto con la cuenta.
• Apodo, avatar del juego, idioma y preferencias visuales; resultados y movimientos, puntuación, XP, insignias, progreso diario, islas guardadas y diseños. La copia en la nube permite restaurar tus aventuras en otro dispositivo con la misma cuenta.
• Códigos, solicitudes, amistades aceptadas, bloqueos, progreso compartido, isla favorita y retos. El destinatario de una solicitud ve tu apodo y avatar; los amigos aceptados ven el progreso y la isla que compartes. No ven tu correo ni tu historial privado completo. No hay chat de texto libre ni carga de fotos. La clasificación opcional muestra el perfil de juego descrito abajo. El taller solo se muestra a amigos aceptados si su propietario decide publicarlo.
• Saldo de monedas ganadas/compradas, desbloqueos de decoraciones/cosméticos y compras del mercado. En versiones con paquetes, Apple App Store o Google Play procesa el pago; no recibimos datos bancarios ni de tarjeta. Supabase verifica la prueba antes de añadir monedas. Guardamos el producto, tienda, entorno, cantidad y huella SHA-256 de la transacción vinculados a tu cuenta; no almacenamos recibos ni tokens de compra sin procesar. Las notificaciones de reembolso ajustan el saldo. Las monedas compradas no dan XP ni puntos de clasificación.
• Supabase y Google pueden tratar registros técnicos y de conexión, incluida la IP, para prestar el servicio y prevenir abusos. La sesión se guarda en el almacenamiento protegido del dispositivo; las partidas y preferencias también se guardan localmente.

Publicidad y Google

Los vídeos opcionales se abren desde Inicio o el Mercado. La oferta de Inicio puede ocultarse durante el día UTC. En versiones públicas, un vídeo de bono diario da 20 monedas en v1.13 y posteriores (las versiones anteriores mantienen su oferta de 5 monedas), con un máximo de 3 recompensas por día UTC; solo un recibo firmado por Google acredita puntos. Un ticket aleatorio vincula el recibo con la cuenta en nuestro servidor. Las versiones de prueba identifican los anuncios de demostración y no dan puntos por vídeos. Pueden aparecer anuncios intersticiales al salir del resultado de una partida recién terminada. Puede ofrecerse un intersticial tras cada dos partidas recién terminadas, con al menos 90 segundos después de cualquier anuncio a pantalla completa. La disponibilidad no está garantizada. No aparecen al iniciar, durante turnos, tutoriales ni repeticiones. Si no se carga un anuncio, puedes seguir jugando. No enviamos correo, apodo, identificador de Supabase ni código de amistad al SDK publicitario.

En v1.13 y posteriores, un vídeo opcional independiente puede duplicar las monedas de una partida normal verificada, una vez por partida y hasta tres partidas por día UTC. Saltarlo conserva la recompensa original; no cambia la XP ni la clasificación. El vídeo para renovar fichas da opciones, no monedas. Recogemos mediciones operativas limitadas: plataforma, versión, ubicación del anuncio, intervalo de preparación, categoría fija de resultado/error y, si el SDK lo proporciona, ingresos estimados por impresión en micros y su precisión. Conservamos agregados diarios hasta 90 días, sin nombres, correos, ID publicitarios, ubicaciones ni mensajes originales del SDK. Los ID de lote y contadores vinculados a la cuenta impiden duplicados y abusos y se conservan hasta siete días de recepción activa, o se borran con la cuenta. No son registros definitivos de facturación.

Todas las solicitudes usan tratamiento restringido para adolescentes, clasificación para todos los públicos y anuncios no personalizados. El identificador propio del editor está desactivado. No pedimos el permiso de seguimiento de Apple; los permisos de ID publicitario y Ad Services de Android se han eliminado. Esto no significa que Google no trate datos: puede tratar ubicación aproximada derivada de la IP, identificadores permitidos por la plataforma/configuración, interacción con vídeos y datos de diagnóstico/rendimiento. Consulta la política de Google y su información del SDK. Las solicitudes restringen el tratamiento de datos (RDP); desde v1.14, los socios publicitarios configurados en EE. UU. son Google y Unity Ads. Cuando el sistema de consentimiento lo requiera, las opciones aparecen en Preferences → Ad privacy.

Finalidades y proveedores

Usamos los datos para el acceso, guardar/restaurar el juego, las funciones de amistad solicitadas, el inventario de puntos y evitar recompensas duplicadas o fraudulentas. Supabase presta servicios de autenticación/base de datos; Google, acceso, consentimiento y anuncios opcionales. Apple también presta el acceso con Apple; Apple/TestFlight y Google Play aplican sus políticas de distribución. Consulta la política de Apple. Los proveedores pueden tratar datos fuera de tu país. La base de datos está en la región de Londres (Reino Unido) de Supabase; el soporte y la seguridad de los proveedores pueden operar en otros lugares. Tratamos datos de cuenta y juego para prestar el servicio solicitado y protegerlo frente al abuso. Si la ley exige consentimiento, debe obtenerse antes del tratamiento correspondiente. Consulta el acuerdo de tratamiento de Supabase y la política de Google.

Edad de acceso

La primera versión pública permite cuentas solo a personas de 16 años o más. La fecha de nacimiento se comprueba en el dispositivo antes de iniciar sesión, crear una cuenta, restaurar sesiones o solicitar anuncios. No guardamos ni enviamos la fecha completa: solo conservamos el resultado de elegibilidad en el dispositivo. Es una declaración, no una identidad verificada ni consentimiento parental. El acceso de menores se aplaza hasta establecer una verificación parental adecuada. También aplicamos ajustes publicitarios conservadores a adultos. No hay carga de fotos, importación de contactos, ubicación precisa ni mensajes directos. Los padres pueden consultar sobre cuentas de pruebas privadas anteriores mediante el correo de privacidad.

Conservación y derechos

Conservamos los registros para atender la cuenta y restaurarla en otros dispositivos. Desinstalar o cerrar sesión no elimina la cuenta ni sus datos de la nube. Conservamos datos vinculados a la cuenta mientras está activa y los eliminamos al completar una solicitud verificada. Atendemos solicitudes en los plazos de la ley aplicable y podemos verificar la titularidad. Los registros de seguridad y posibles copias de los proveedores pueden persistir durante sus periodos de conservación; no se usan para restaurar una cuenta eliminada en el juego. Desinstalar no borra inmediatamente estos registros. Puedes pedir acceso, rectificación o eliminación usando el contacto anterior. Puede haber otros derechos según tu ubicación y puede ser necesario verificar la titularidad. En v0.13 y posteriores puedes eliminar tu cuenta en Profile → Settings → Delete my account. Se pide confirmación y una sesión iniciada en los últimos diez minutos. Se revocan las sesiones y se eliminan la cuenta, datos de juego en la nube, amistades, recompensas y aventuras guardadas en este dispositivo. En pruebas anteriores se solicita por correo. Las copias sin conexión de otros dispositivos no se borran remotamente: reconecta o elimina sus datos locales. No prometemos eliminación automática al desinstalar.

Cambios

Actualizaremos este aviso y su fecha cuando cambien nuestras prácticas. Contacta al responsable para consultas.

Misiones, cosméticos y clasificaciones

Los recibos de misiones, XP, avances de nivel, marcos/insignias elegidos y cosméticos adquiridos se guardan en tu cuenta privada para restaurarlos y evitar premios duplicados. Island Coins se ganan jugando y no tienen valor en efectivo. Todas las cuentas participan automáticamente en la clasificación mundial. Los jugadores conectados solo ven los nombres, avatares y puntos de duelo verificados del Top 50. Un identificador permite denunciar y bloquear; no se muestran correos ni partidas. No hay una opción para activar o desactivar la participación. Los amigos aceptados pueden comparar puntos; los exploradores bloqueados se excluyen. Gastar monedas no reduce tu puntuación total.

Seguridad de la comunidad

Los nombres de perfil e isla se filtran. Las denuncias incluyen las cuentas denunciante y denunciada, la categoría y una copia del nombre e isla compartida; solo el soporte puede verlas y se usan para revisar abusos. La persona denunciada no ve quién la denunció. Puedes denunciar y bloquear desde un perfil o denunciar una isla compartida. Soporte: evrenayan@gmail.com. La denuncia se elimina al borrar cualquiera de las cuentas relacionadas.

Registros de compra de monedas

Al eliminar tu cuenta se borra su saldo y el vínculo con los registros de compra. Quedan huellas anónimas de transacciones, producto/cantidad y estado de reembolso para impedir reclamaciones duplicadas. Apple y Google conservan sus registros según sus políticas. Las monedas no se transfieren ni canjean por dinero y no caducan mientras la cuenta esté activa. Los paquetes son compras consumibles únicas, no suscripciones. Los reembolsos pueden reducir el saldo; si ya gastaste esas monedas, las ganancias posteriores cubren primero la diferencia. Los proveedores de pago tramitan los reembolsos.

Mediación de Unity Ads desde v1.14

AdMob puede solicitar vídeos contextuales o anuncios intersticiales a Unity Ads como fuente adicional. Las recompensas siguen requiriendo verificación de servidor firmada por Google. Antes de inicializar, enviamos false para el consentimiento publicitario GDPR y el consentimiento de privacidad de EE. UU. de Unity; no afirmamos consentimiento para personalización ni venta/cesión. La optimización opcional Developer Data de Unity no está activada; el juego no transmite a Unity Ads la identidad de la cuenta ni el historial de partidas. Aun así, el SDK puede tratar identificadores permitidos por la plataforma y los ajustes, ubicación aproximada derivada de IP, interacciones publicitarias y diagnósticos para entrega, medición y prevención de fraude. No solicitamos permiso de seguimiento y los permisos de ID publicitario/Ad Services de Android siguen eliminados. Unity ofrece su propio aviso y opciones de datos: Política de privacidad de Unity. Las solicitudes al proveedor son independientes de eliminar la cuenta de Island Makers.

La declaración del SDK de Unity también incluye el historial de compras de la tienda entre los datos recopilados y compartidos para publicidad y análisis. Este tratamiento del SDK es distinto de nuestra verificación de compras en el servidor. No incluye datos de tarjetas ni cuentas bancarias.

La versión 1.15 añade un proyecto con premio conocido: completa tres duelos verificados o añade un paso opcional con un vídeo al día UTC. El progreso no caduca. Se recoge como máximo un proyecto por semana UTC. El vídeo da pasos, no monedas; si ya tienes el objeto, recibes 20 monedas. Los registros privados del proyecto y de vídeos verificados se borran con la cuenta. Los vídeos del mercado usan los tres bonos diarios de 20 monedas. Se pueden precargar vídeos cuando lo permiten los controles de privacidad; la solicitud de recompensa se crea solo al pedir un vídeo.

Usamos recuentos diarios generales de interacciones y rangos de latencia de confirmación para mejorar el juego. Estos contadores agregados no contienen identificadores de jugadores. Los registros privados de reintentos y prevención de abusos caducan a los siete días y se eliminan en el mantenimiento periódico. Calculamos la finalización de la primera y segunda partida y los retornos de los días uno y siete a partir de partidas y visitas diarias ya registradas en el servidor. Se excluyen las cuentas designadas de prueba y revisión. No se añade ningún SDK de análisis.

Deutsch

Gültig ab 8. November 2026. Verantwortlicher: Evren Ayan. Kontakt für Datenschutz, Auskunft und Kontolöschung: evrenayan@gmail.com.

Konto, Spiel und soziale Funktionen

Die Anmeldung erfolgt über Google und auf iOS auch über Apple, jeweils mit Supabase Auth. Die Registrierung per E-Mail und Passwort ist deaktiviert. Wir verarbeiten E-Mail-Adresse, Kontokennung und Anmeldeanbieter. Anbieter können Namen und E-Mail übermitteln; ihr Passwort erhält das Spiel nicht. Apple kann eine Relay-Adresse bereitstellen. Eine Apple-Autorisierung wird verschlüsselt im privaten Serverspeicher aufbewahrt, um sie bei Kontolöschung zu widerrufen. Sie wird weder an den Spielclient zurückgegeben noch nach Kontolöschung behalten.

Gespeichert werden Entdeckername, gewählter Spielavatar, Sprache, Darstellungspräferenzen, Spielzüge und Ergebnisse, Punkte, XP, Abzeichen, Tagesfortschritt sowie gespeicherte und gestaltete Inseln. Cloud-Daten stellen Abenteuer beim Anmelden mit demselben Konto auf einem anderen Gerät wieder her. Geschützte Gerätespeicher bewahren Anmeldesitzungen auf; Spielstände und Einstellungen liegen auch lokal vor. Supabase und Werbeanbieter können Verbindungs- und Sicherheitsprotokolle einschließlich IP-Adressen verarbeiten.

Freundescodes, Anfragen, bestätigte Freundschaften, Sperren, geteilte Fortschritte, Lieblingsinseln und Freundesherausforderungen unterstützen die gewünschten sozialen Funktionen. Empfänger einer Anfrage sehen Entdeckername und Avatar. Bestätigte Freunde sehen freigegebenen Fortschritt und die Lieblingsinsel. E-Mail und vollständiger privater Spielverlauf sind nicht sichtbar. Eine Studioinsel wird erst nach ausdrücklicher Veröffentlichung für bestätigte Freunde sichtbar. Spätere Änderungen bleiben bis zur erneuten Veröffentlichung privat; Verbergen ist jederzeit möglich. Es gibt keinen freien Chat, Foto-Upload oder Kontaktimport.

Perlen, Käufe und Ranglisten

Wir speichern verdiente und gekaufte Perlen, freigeschaltete Dekorationen, Kosmetik und Marktkäufe. Apple App Store beziehungsweise Google Play wickeln Zahlungen ab; wir erhalten keine Karten- oder Bankdaten. Unser Supabase-Backend prüft den signierten Kaufnachweis vor der Gutschrift. Gespeichert werden Produkt, Store, Test-/Produktionsumgebung, gutgeschriebene Menge und ein kontoverknüpfter SHA-256-Transaktionsfingerabdruck. Rohbelege und Kauftokens werden zur Prüfung verarbeitet, nicht in unserer Datenbank gespeichert. Erstattungsmeldungen können den ausgebbaren Saldo senken. Bereits ausgegebene erstattete Perlen werden mit späteren Einnahmen verrechnet. Erstattungen bearbeitet der Zahlungsanbieter.

Perlen haben keinen Geldwert, sind weder übertragbar noch auszahlbar und verfallen bei aktivem Konto nicht. Pakete sind einmalige Verbrauchskäufe, keine Abos. Sie geben weder XP noch Rangpunkte. Das Ausgeben senkt nicht deinen lebenslangen Punktestand. Bei Kontolöschung entfallen der Perlensaldo und deine Verbindung zu Kaufdatensätzen. Anonyme Transaktionsfingerabdrücke, Produkt/Menge und Erstattungsstatus bleiben erhalten, damit derselbe Kauf nicht erneut eingelöst wird. Apple und Google bewahren Zahlungsunterlagen nach ihren eigenen Regeln auf.

Tagesaufgabenbelege, XP, Meilensteine, gewählte Rahmen/Anstecker und Kosmetik bleiben mit dem privaten Konto verknüpft, um Fortschritt wiederherzustellen und Doppelbelohnungen zu verhindern. Alle Konten nehmen automatisch an der Weltrangliste teil. Angemeldete Spieler sehen nur die Namen, Spielavatare und servergeprüften Duellpunkte der Top 50. Eine Kontokennung ermöglicht Meldungen und Sperren; E-Mail und Spielaufzeichnungen werden nicht angezeigt. Es gibt keinen Schalter für die Teilnahme. Bestätigte Freunde können Gesamtpunkte vergleichen; gesperrte Entdecker werden ausgeschlossen.

Werbung und Messungen

Freiwillige Videos sind auf der Startseite und im Markt erreichbar. Das Startangebot lässt sich für den UTC-Tag ausblenden. Ab v1.13 gibt ein vollständig angesehenes Tagesbonusvideo 20 Perlen, höchstens dreimal pro UTC-Tag. Ältere Versionen behalten ihre angekündigten 5 Perlen. Erst ein von Google signierter Serverbeleg bestätigt die Gutschrift. Ein undurchsichtiges Belohnungsticket verbindet den Beleg auf unserem Server mit deinem Konto. Testvideos sind gekennzeichnet und geben weder echte Perlen noch Werbeerlöse.

Ein separates freiwilliges Video kann ab v1.13 die bestätigten Perlen eines normalen Spiels verdoppeln: einmal pro Spiel, für bis zu drei Spiele pro UTC-Tag. Ohne Video bleibt die Grundbelohnung erhalten; XP und Rangpunkte ändern sich nicht. Plättchen-Erneuerungsvideos geben neue Optionen, keine Perlen; sie sind auf zwei pro Agentenspiel begrenzt. Nach jeweils zwei neu abgeschlossenen Spielen kann beim Verlassen des Ergebnisses eine Vollbildanzeige angeboten werden, frühestens 90 Sekunden nach der letzten Vollbildwerbung. Verfügbarkeit ist nicht garantiert. Werbung erscheint nicht beim Start, während Zügen, im Tutorial oder in Wiederholungen. Wenn Laden fehlschlägt, geht das Spiel weiter.

Wir erfassen begrenzte Betriebsdaten: Plattform, Spielversion, Platzierung, Vorbereitungszeitgruppe, feste Ergebnis-/Fehlerkategorie und gegebenenfalls vom SDK geschätzten Anzeigeerlös in Währungs-Mikroeinheiten samt Genauigkeit. Tagesaggregate bleiben bis zu 90 Tage gespeichert, ohne Namen, E-Mails, Werbe-IDs, Standorte oder rohe SDK-Meldungen. Kontoverknüpfte Batch-IDs und Ratenzähler verhindern Duplikate und Missbrauch; sie bleiben höchstens sieben Tage aktiver Übermittlung oder bis zur Kontolöschung erhalten. Diese Messwerte sind keine verbindlichen Abrechnungsbelege.

Alle Anfragen nutzen Jugendbehandlung, eine allgemeine Inhaltsfreigabe und nicht personalisierte Einstellungen. Googles Publisher-First-Party-ID ist deaktiviert, RDP eingeschaltet. Apples Tracking-Erlaubnis wird nicht angefragt; Android-Werbe-ID- und Ad-Services-Berechtigungen sind entfernt. Das bedeutet nicht, dass Anbieter keinerlei Daten verarbeiten: IP-basierter ungefährer Standort, durch Plattform/Einstellungen erlaubte Geräte-/App-Kennungen, Werbeinteraktionen und Diagnose-/Leistungsdaten können für Auslieferung, Messung und Betrugsschutz verarbeitet werden. E-Mail, Entdeckername, Supabase-Nutzerkennung und Freundescode werden nicht an das Werbe-SDK gesendet.

Ab v1.14 kann AdMob Unity Ads als zusätzliche kontextbezogene Video- oder Vollbildquelle anfragen. Belohnungen brauchen weiterhin Google-signierte Serverprüfung. Vor Initialisierung setzen wir Unitys GDPR-Werbeeinwilligung und US-Datenschutzeinwilligung auf false; personalisierte Werbung oder Verkauf/Weitergabe werden damit nicht als erlaubt erklärt. Optionale Unity-Developer-Data-Optimierung ist nicht aktiviert. Das Spiel übermittelt Unity Ads keine Kontoidentität oder privaten Spielverläufe. Als US-Werbepartner sind Google und Unity Ads konfiguriert. Erforderliche Datenschutzoptionen findest du unter Einstellungen → Werbedatenschutz. Anbieterbezogene Datenanfragen sind von der Löschung des Spielkontos getrennt. Weitere Angaben: https://policies.google.com/privacy, https://developers.google.com/admob/ios/privacy/data-disclosure und https://unity.com/legal/privacy-policy.

Zwecke, Dienstleister und Übermittlungen

Wir benötigen diese Daten für Anmeldung, Spielspeicherung/Wiederherstellung, gewünschte Freundesfunktionen, Inventar und Schutz vor doppelten oder betrügerischen Belohnungen. Supabase stellt Authentifizierung und Datenbank bereit; Google Anmeldung, Einwilligungsverwaltung und Werbung; Unity zusätzliche Werbung; Apple auch Anmeldung. Apple/TestFlight und Google Play verteilen die App nach eigenen Regeln. Die Spieldatenbank liegt bei Supabase in London, Vereinigtes Königreich. Anbieter können Support-, Sicherheits- oder Werbedaten in anderen Ländern verarbeiten. Wir verarbeiten Konto- und Spieldaten für die gewünschte Leistung, Sicherheitsdaten zum Schutz des Spiels. Soweit Einwilligung erforderlich ist, muss sie vor entsprechender Verarbeitung vorliegen. Informationen zu Schutzmaßnahmen: https://supabase.com/legal/dpa, https://policies.google.com/privacy, https://unity.com/legal/privacy-policy und https://www.apple.com/legal/privacy/.

Alter und Geräterechtigungen

Öffentliche Konten sind erst ab 16 Jahren verfügbar. Eine neutrale Geburtsdatumsprüfung erfolgt auf dem Gerät vor Anmeldung, Registrierung, Sitzungswiederherstellung und Werbeanfragen. Das vollständige Geburtsdatum wird weder gespeichert noch übertragen; nur das Eignungsergebnis bleibt auf dem Gerät. Das ist eine Selbstauskunft, keine Identitäts- oder Elternprüfung. Jüngere Spieler werden erst mit einem geeigneten Elternverfahren zugelassen. Die zurückhaltenden Werbeeinstellungen gelten auch für Erwachsene. Es gibt keine Galerie-Uploads, Kontaktimporte, präzisen Standortanfragen oder Direktnachrichten. Eltern können sich wegen Konten aus früheren privaten Tests an die Datenschutzadresse wenden.

Aufbewahrung, Löschung und deine Rechte

Kontobezogene Spielinformationen bleiben für das aktive Konto und geräteübergreifende Wiederherstellung erhalten. Abmelden oder Deinstallieren löscht weder das Cloud-Konto noch seine Daten. Nach einer bestätigten Löschanfrage entfernen wir die zugehörigen Datensätze innerhalb gesetzlicher Fristen; zunächst kann eine Eigentumsprüfung erforderlich sein. Anbieterprotokolle und Backups können während ihrer jeweiligen Aufbewahrungsfristen fortbestehen; sie werden nicht zur gewöhnlichen Wiederherstellung eines gelöschten Spielkontos genutzt. Sofortiges Löschen aller Anbieterprotokolle oder Backups bei Deinstallation wird nicht zugesagt.

Über evrenayan@gmail.com kannst du Auskunft, Berichtigung oder Löschung verlangen und Datenschutzbedenken melden. Je nach Standort können weitere Rechte bestehen; eine Verifizierung schützt fremde Kontodaten. Ab v0.13 findest du die Löschung unter Profil → Einstellungen → Mein Konto löschen. Erforderlich sind Bestätigung und eine vor höchstens zehn Minuten geöffnete Anmeldung. Sitzungen werden widerrufen; Konto, Cloud-Spielstände, Freundschaften, Belohnungsbuch und zwischengespeicherte Abenteuer dieses Geräts werden entfernt. Für ältere private Versionen nutze den Kontakt. Offline-Kopien anderer Geräte können nicht aus der Ferne gelöscht werden: Verbinde sie erneut oder entferne lokale App-Daten.

Gemeinschaft und Änderungen

Profil- und Inselnamen werden gefiltert. Meldungen enthalten meldendes und gemeldetes Konto, Kategorie sowie eine Kopie des beanstandeten Namens und der geteilten Insel. Sie sind nur für den Support sichtbar und dienen der Missbrauchsprüfung. Gemeldete Personen sehen nicht, wer sie gemeldet hat. Melden und Blockieren sind im Freundesprofil möglich, Inselmeldungen auch beim Besuch. Meldungen entfallen, wenn eines der zugehörigen Konten gelöscht wird. Support: evrenayan@gmail.com.

Bei geänderten Datenpraktiken aktualisieren wir diese Erklärung und ihr Gültigkeitsdatum. Fragen dazu beantwortet der oben genannte Verantwortliche.

Laut SDK-Offenlegung von Unity wird auch der Kaufverlauf im Store für Werbung und Analyse erhoben und weitergegeben. Diese SDK-Verarbeitung ist von unserer serverseitigen Kaufprüfung getrennt. Sie umfasst keine Karten- oder Bankkontodaten.

Version 1.15 ergänzt ein Dekorationsprojekt mit bekannter Belohnung: drei bestätigte Duelle oder optional ein Videoschritt pro UTC-Tag. Unfertiger Fortschritt bleibt erhalten. Pro UTC-Woche kann ein Projekt abgeholt werden. Projektvideos geben Schritte statt Münzen; bereits vorhandene Dekorationen werden durch 20 Münzen ersetzt. Private Projekt- und Videobelege werden mit dem Konto gelöscht. Marktvideos nutzen das bestehende Limit von drei täglichen 20-Münzen-Boni. Nach Freigabe durch die Datenschutzprüfung können Videos vorgeladen werden; ein Belohnungsanspruch wird erst auf Videowunsch angelegt.

Zur Verbesserung des Spiels nutzen wir grobe tägliche Interaktionszahlen und Zeitspannen der Zugbestätigung. Diese aggregierten Zähler enthalten keine Spielerkennung. Private Datensätze zur Wiederholung und Missbrauchsabwehr laufen nach sieben Tagen ab und werden bei regelmäßiger Wartung gelöscht. Den Abschluss des ersten und zweiten Spiels und die Rückkehr an Tag eins und sieben berechnen wir aus bestehenden serverseitigen Spielen und Tagesbesuchen. Markierte Test- und Prüfkonten sind ausgeschlossen. Kein zusätzliches Analyse-SDK wird verwendet.

Italiano

Data di entrata in vigore: 8 novembre 2026. Titolare del trattamento: Evren Ayan. Per privacy, assistenza e cancellazione: evrenayan@gmail.com.

Dati che trattiamo

L'accesso utilizza Google e, su iOS, Accedi con Apple tramite Supabase Auth. La registrazione tramite email e password è disattivata. Riceviamo l'identificativo dell'account, l'email e, se fornito dal gestore, il nome; non riceviamo la password Google o Apple. Apple può fornire un'email privata di inoltro. Un'autorizzazione Apple rinnovabile è conservata cifrata in un archivio privato sul server per revocarla alla cancellazione dell'account; non è restituita al gioco e viene rimossa con l'account.

Conserviamo soprannome, avatar scelto, lingua, preferenze, risultati e mosse delle partite, punteggi, XP, distintivi, progressi giornalieri, isole salvate e progetti dell'isola. Il salvataggio nel cloud consente il ripristino sullo stesso account da un altro dispositivo. Le sessioni di autenticazione usano l'archivio protetto delle credenziali del dispositivo. Salvataggi e preferenze sono presenti anche localmente. Supabase, Google e Unity possono trattare registri di connessione e servizio, compresi indirizzi IP, per erogare i servizi e prevenire abusi.

Le funzioni social trattano codici amico, richieste, amicizie accettate, blocchi, progressi condivisi, isole preferite e sfide. Chi riceve una richiesta vede soprannome e avatar; gli amici accettati vedono i progressi e l'isola preferita condivisi. L'email e la cronologia privata completa delle partite non sono mostrate agli amici. Non ci sono chat libera, caricamento di foto, importazione di contatti o richieste di posizione precisa. Lo studio diventa visibile agli amici accettati solo se il proprietario sceglie di pubblicarlo.

Mercato, acquisti e progressi

Memorizziamo saldo di monete guadagnate o acquistate, acquisti e oggetti o elementi estetici sbloccati. Apple App Store e Google Play gestiscono i pagamenti; non riceviamo dati della carta o del conto bancario. Il backend Supabase verifica la prova firmata dal negozio prima di accreditare le monete. Conserviamo prodotto, negozio, ambiente, importo accreditato e impronta SHA-256 della transazione collegata all'account. Ricevute e token grezzi sono trattati per la verifica senza essere archiviati nel database. Le notifiche di rimborso modificano il portafoglio. Le monete acquistate non danno XP o punti in classifica.

Ricevute dei premi delle missioni, XP, traguardi, cornici, spille ed elementi estetici sono collegati all'account per il ripristino ed evitare premi duplicati. Le monete sono valuta di gioco senza valore in denaro: non sono trasferibili o convertibili e non scadono finché l'account è attivo. I pacchetti sono acquisti consumabili singoli, non abbonamenti. Se un rimborso riguarda monete già spese, i guadagni successivi coprono prima il disavanzo. Le richieste di rimborso sono gestite dal negozio.

Tutti gli account partecipano automaticamente alla classifica mondiale. Ai giocatori connessi vengono mostrati solo nomi, avatar del gioco e punti duello verificati dei primi 50. Un identificativo dell'account serve per segnalazioni e blocchi; email e cronologia delle partite non sono mostrate. Non esiste un interruttore per la partecipazione. Gli amici accettati possono confrontare i punteggi complessivi; gli esploratori bloccati sono esclusi. Spendere monete non riduce il punteggio complessivo.

Pubblicità e misurazioni

I video facoltativi sono accessibili dalla schermata iniziale e dal mercato dell'isola. L'offerta iniziale può essere nascosta per il giorno UTC. Dalla versione 1.13, un video bonus completato dà 20 monete del mercato, fino a tre premi verificati per giorno UTC; le versioni precedenti mantengono l'offerta dichiarata di 5 monete. Solo una ricevuta firmata da Google sul server accredita il premio. Un ticket opaco collega la ricevuta all'account sul nostro server. Le versioni di test identificano i video dimostrativi e non assegnano veri premi video.

Dalla 1.13, un video separato può raddoppiare le monete guadagnate in una normale partita verificata, una volta per partita e per un massimo di tre partite al giorno UTC, con limite separato dal bonus giornaliero. Non guardarlo non elimina il premio originale. XP e punti in classifica restano invariati. I video per cambiare le tessere danno nuove scelte, non monete; sono limitati a due per partita con agente. Annunci interstitial possono apparire dopo due nuove partite completate, all'uscita dai risultati, con almeno 90 secondi dall'ultimo annuncio a schermo intero. La disponibilità non è garantita. Non ci sono annunci all'avvio, durante turni, tutorial o replay. Se un annuncio non si carica, il gioco continua.

Misuriamo solo dati operativi limitati: piattaforma, versione, posizione dell'annuncio, fascia del tempo di preparazione, categoria fissa di esito o errore e, se forniti dall'SDK, ricavi stimati dell'impressione in micro-unità di valuta e relativa precisione. Gli aggregati giornalieri sono conservati fino a 90 giorni, senza nomi, email, identificativi pubblicitari, posizioni o messaggi grezzi dell'SDK. Identificativi di lotti e contatori collegati all'account impediscono duplicati e abusi e rimangono fino a sette giorni di acquisizione attiva, o sono cancellati con l'account. Non sono registri contabili ufficiali.

Google e Unity Ads

Le richieste usano trattamento limitato per adolescenti, classificazione dei contenuti per pubblico generale, annunci non personalizzati e trattamento dei dati limitato (RDP). L'identificativo proprietario dell'editore è disattivato. L'app non richiede il permesso di tracciamento Apple; i permessi Android per identificativo pubblicitario e Ad Services sono rimossi. Ciò non significa che i gestori non trattino dati: gli SDK possono trattare posizione approssimativa ricavata dall'IP, identificativi del dispositivo o dell'app consentiti dalle impostazioni, interazioni pubblicitarie e dati diagnostici o di prestazioni. Non inviamo email, soprannome, identificativo Supabase o codice amico all'SDK pubblicitario. Informativa Google: https://policies.google.com/privacy . Dichiarazione dell'SDK: https://developers.google.com/admob/ios/privacy/data-disclosure . Le scelte richieste dal sistema di consenso Google sono disponibili in Preferenze → Privacy degli annunci.

Dalla 1.14, AdMob può richiedere video contestuali e interstitial anche a Unity Ads. Resta necessaria la verifica server firmata da Google per i premi. Prima dell'inizializzazione impostiamo su false il consenso pubblicitario GDPR e il consenso privacy USA di Unity: non dichiariamo consenso ad annunci personalizzati o vendita/condivisione. L'ottimizzazione facoltativa Unity Developer Data non è attivata. Il gioco non inoltra identità dell'account o cronologia delle partite a Unity Ads. L'SDK può comunque trattare identificativi consentiti, posizione approssimativa da IP, interazioni pubblicitarie e diagnostica per erogazione, misurazione e prevenzione delle frodi. I partner pubblicitari USA configurati sono Google e Unity Ads. Informativa e scelte Unity: https://unity.com/legal/privacy-policy . Le richieste al gestore sono separate dalla cancellazione dell'account Island Makers.

Finalità, fornitori e trasferimenti

Trattiamo i dati per accesso, salvataggio e ripristino, funzioni amico richieste, inventario e verifica dei premi, sicurezza e prevenzione di frodi e duplicati. Supabase fornisce autenticazione e database; Google accesso, consenso e pubblicità; Apple accesso e distribuzione iOS. Apple/TestFlight e Google Play distribuiscono l'app secondo le proprie informative. Unity fornisce l'ulteriore fonte pubblicitaria. L'informativa Apple è su https://www.apple.com/legal/privacy/ .

Il database Supabase è ospitato a Londra, Regno Unito. I fornitori possono trattare dati, assistenza e sicurezza fuori dal tuo paese. Trattiamo account e gioco per fornire il servizio richiesto e tutelarne la sicurezza; quando la legge richiede consenso, questo deve precedere il trattamento corrispondente. Le garanzie sui trasferimenti sono descritte nell'accordo Supabase https://supabase.com/legal/dpa e nelle informative dei fornitori.

Età

La prima versione pubblica accetta solo giocatori dai 16 anni. Prima dell'accesso, creazione o ripristino della sessione e delle richieste pubblicitarie, il dispositivo verifica in modo neutrale la data di nascita. La data completa non è salvata o caricata: resta solo l'esito di idoneità. È un'autodichiarazione, non verifica dell'identità o consenso dei genitori. L'accesso dei più giovani è rinviato fino a un adeguato sistema di verifica parentale. Le impostazioni pubblicitarie conservative valgono anche per adulti. I genitori possono contattarci per account creati in precedenti test privati.

Conservazione, diritti e cancellazione

Conserviamo i dati collegati all'account per supportare account attivo e ripristino. Disinstallare l'app o uscire non cancella account o dati cloud. Alla richiesta verificata cancelliamo i dati dell'account nei termini previsti dalla legge; possiamo verificare la titolarità. Registri di sicurezza e backup dei fornitori possono rimanere per i rispettivi periodi, senza essere usati per ripristinare normalmente un account cancellato. Non promettiamo la loro eliminazione immediata alla disinstallazione.

Puoi chiedere accesso, rettifica, cancellazione e sollevare dubbi all'indirizzo sopra; altri diritti dipendono dal paese. La verifica protegge i dati altrui. Dalla 0.13 puoi usare Profilo → Impostazioni → Elimina il mio account, con conferma e sessione di accesso aperta negli ultimi dieci minuti. Si revocano le sessioni e si rimuovono account, dati cloud, amicizie, registro dei premi e cache del dispositivo attuale. Le vecchie versioni di test usano il contatto email. Le copie offline su altri dispositivi non possono essere cancellate da remoto: riconnettile o rimuovi i dati locali.

La cancellazione rimuove portafoglio e collegamento personale agli acquisti. Restano impronte anonime delle transazioni, prodotto/importo e stato del rimborso per impedirne una nuova riscossione. Apple e Google conservano i propri registri di pagamento secondo le rispettive regole.

Sicurezza della comunità e modifiche

Nomi di profilo e isola sono filtrati. Le segnalazioni includono account segnalante e segnalato, categoria e copia del nome e dell'isola condivisa contestati; sono private per l'assistenza e servono a verificare abusi. La persona segnalata non vede l'autore. Puoi segnalare e bloccare nel profilo amico o segnalare un'isola condivisa. Le segnalazioni sono rimosse quando uno dei due account viene cancellato. Contatto: evrenayan@gmail.com.

Aggiorneremo questa informativa e la data quando cambiano le pratiche. Per domande, contatta il titolare indicato sopra.

La dichiarazione del SDK Unity include anche la cronologia degli acquisti del negozio tra i dati raccolti e condivisi per pubblicità e analisi. Questo trattamento del SDK è distinto dalla nostra verifica degli acquisti sul server. Non comprende dati di carte o conti bancari.

La 1.15 aggiunge un progetto con premio noto: completa tre duelli verificati o aggiungi un passo facoltativo tramite un video al giorno UTC. I progressi incompleti restano. Si ritira al massimo un progetto per settimana UTC. I video danno passi, non monete; un oggetto già posseduto viene sostituito con 20 monete. I registri privati del progetto e dei video verificati si eliminano con l’account. I video nel mercato usano i tre bonus giornalieri esistenti da 20 monete. Dopo i controlli di privacy si possono precaricare video; la richiesta di premio nasce solo quando chiedi un video.

Per migliorare il gioco usiamo conteggi giornalieri aggregati delle interazioni e fasce di latenza della conferma delle mosse. I contatori non contengono identificativi dei giocatori. I registri privati per ritentativi e prevenzione degli abusi scadono dopo sette giorni e sono eliminati durante la manutenzione periodica. Calcoliamo il completamento della prima e seconda partita e il ritorno ai giorni uno e sette dai dati già presenti sul server. Sono esclusi gli account designati per test e revisione. Non viene aggiunto alcun SDK di analisi.

Français

Date d'effet : 8 novembre 2026. Responsable du traitement : Evren Ayan. Contact pour la confidentialité, l'assistance et la suppression : evrenayan@gmail.com.

Données traitées

La connexion utilise Google et, sur iOS, Se connecter avec Apple via Supabase Auth. L'inscription par email et mot de passe est désactivée. Nous recevons l'identifiant du compte, l'email et, si le fournisseur le transmet, le nom ; jamais le mot de passe Google ou Apple. Apple peut transmettre une adresse relais privée. Une autorisation Apple renouvelable est conservée chiffrée dans un espace privé du serveur pour révoquer l'autorisation à la suppression du compte. Elle n'est pas renvoyée au jeu et disparaît avec le compte.

Nous enregistrons pseudonyme, avatar choisi, langue, préférences, résultats et coups des parties, scores, XP, badges, progression quotidienne, îles sauvegardées et créations d'île. Le cloud permet de retrouver les aventures du même compte sur un autre appareil. Les sessions utilisent le stockage protégé des identifiants de l'appareil. Sauvegardes et préférences existent aussi localement. Supabase, Google et Unity peuvent traiter des journaux de connexion et de service, dont les adresses IP, pour assurer les services et prévenir les abus.

Les fonctions sociales traitent codes ami, demandes, amitiés acceptées, blocages, progression partagée, îles favorites et défis. Le destinataire d'une demande voit pseudonyme et avatar ; les amis acceptés voient la progression et l'île favorite partagées. L'email et l'historique privé complet des parties ne sont pas montrés aux amis. Il n'y a ni discussion libre, ni import de contacts ou de photos, ni demande de position précise. Le studio n'est visible aux amis acceptés que si son propriétaire choisit de le publier.

Marché, achats et progression

Nous enregistrons le solde de pièces gagnées ou achetées, les achats et les décors ou cosmétiques débloqués. Apple App Store et Google Play gèrent les paiements ; nous ne recevons pas les coordonnées bancaires ou de carte. Le serveur Supabase vérifie la preuve signée du magasin avant de créditer les pièces. Nous conservons produit, magasin, environnement, montant crédité et empreinte SHA-256 de transaction liée au compte. Les reçus ou jetons bruts sont traités pour la vérification sans être stockés dans notre base. Les notifications de remboursement ajustent le portefeuille. Les pièces achetées ne donnent ni XP ni points au classement.

Les reçus de récompenses de missions, XP, étapes, cadres d'avatar, épingles et cosmétiques sont liés au compte pour la restauration et éviter les doubles récompenses. Les pièces sont une monnaie de jeu sans valeur monétaire, non transférable et non échangeable ; elles n'expirent pas tant que le compte est actif. Les packs sont des achats consommables ponctuels, pas des abonnements. Si des pièces remboursées ont déjà été dépensées, les gains ultérieurs comblent d'abord le déficit. Le magasin traite les demandes de remboursement.

Tous les comptes participent automatiquement au classement mondial. Les joueurs connectés ne voient que les noms, avatars du jeu et points de duel vérifiés des 50 premiers. Un identifiant permet signalements et blocages, sans afficher email ni historique des parties. La participation ne peut pas être désactivée. Les amis acceptés peuvent comparer leurs scores cumulés ; les explorateurs bloqués sont exclus. Dépenser des pièces ne réduit pas ce score.

Publicités et mesures

Les vidéos facultatives sont accessibles depuis l'accueil et le marché de l'île. L'offre de l'accueil peut être masquée pour la journée UTC. Dès la version 1.13, une vidéo bonus terminée rapporte 20 pièces du marché, jusqu'à trois récompenses vérifiées par jour UTC ; les anciennes versions gardent l'offre annoncée de 5 pièces. Seul un reçu signé par Google et vérifié sur le serveur crédite la récompense. Un ticket opaque relie le reçu au compte sur notre serveur. Les versions de test signalent les vidéos de démonstration et n'attribuent pas de vraies récompenses vidéo.

Dès la 1.13, une vidéo séparée peut doubler les pièces d'une partie normale vérifiée, une fois par partie et pour trois parties au maximum par jour UTC, avec un quota distinct du bonus quotidien. Ne pas la regarder ne retire jamais la récompense initiale. XP et classement restent inchangés. Les vidéos de renouvellement des tuiles donnent des choix, pas des pièces ; elles sont limitées à deux par partie contre un agent. Une publicité interstitielle peut être proposée après deux nouvelles parties terminées, en quittant les résultats, au moins 90 secondes après toute publicité plein écran. La disponibilité n'est pas garantie. Aucune publicité au lancement, pendant les tours, les tutoriels ou les replays. Si elle ne charge pas, le jeu continue.

Nous recueillons des mesures opérationnelles limitées : plateforme, version, emplacement, tranche de délai de préparation, catégorie prédéfinie de résultat ou d'erreur et, si le SDK les fournit, revenu estimé de l'impression en micro-unités monétaires et sa précision. Les agrégats journaliers sont conservés jusqu'à 90 jours, sans nom, email, identifiant publicitaire, position ou message brut du SDK. Les identifiants de lots et compteurs liés au compte évitent doublons et abus ; ils sont conservés jusqu'à sept jours d'ingestion active, ou supprimés avec le compte. Il ne s'agit pas de données comptables faisant foi.

Google et Unity Ads

Les demandes utilisent un traitement restreint pour adolescents, une classification des contenus tout public, des annonces non personnalisées et un traitement restreint des données (RDP). L'identifiant propriétaire de l'éditeur est désactivé. L'app ne demande pas l'autorisation de suivi Apple ; les autorisations Android d'identifiant publicitaire et Ad Services sont retirées. Cela ne signifie pas que les fournisseurs ne traitent aucune donnée : les SDK peuvent traiter une position approximative déduite de l'IP, des identifiants d'appareil ou d'app autorisés par les réglages, les interactions publicitaires et des données de diagnostic ou de performance. Nous ne transmettons ni email, pseudonyme, identifiant Supabase ni code ami au SDK publicitaire. Politique Google : https://policies.google.com/privacy . Déclaration du SDK : https://developers.google.com/admob/ios/privacy/data-disclosure . Les choix requis par le système de consentement Google se trouvent dans Préférences → Confidentialité publicitaire.

Dès la 1.14, AdMob peut demander aussi des vidéos contextuelles et interstitiels à Unity Ads. La vérification serveur signée par Google reste obligatoire pour les récompenses. Avant initialisation, les réglages Unity de consentement publicitaire RGPD et de confidentialité américaine sont mis sur false : nous ne déclarons pas de consentement à la publicité personnalisée ni à la vente ou au partage. L'optimisation facultative Unity Developer Data n'est pas activée. Le jeu ne transmet à Unity Ads ni identité du compte ni historique des parties. Le SDK peut toutefois traiter identifiants autorisés, position approximative par IP, interactions publicitaires et diagnostics pour diffusion, mesure et lutte contre la fraude. Les partenaires publicitaires américains configurés sont Google et Unity Ads. Politique et choix Unity : https://unity.com/legal/privacy-policy . Les demandes auprès du fournisseur sont distinctes de la suppression du compte Island Makers.

Finalités, prestataires et transferts

Nous utilisons ces données pour la connexion, la sauvegarde et la restauration, les fonctions d'amitié demandées, l'inventaire, la vérification des récompenses, la sécurité et la prévention des fraudes ou doublons. Supabase fournit authentification et base de données ; Google connexion, consentement et publicité ; Apple connexion et distribution iOS ; Unity la source publicitaire supplémentaire. Apple/TestFlight et Google Play distribuent selon leurs propres politiques. Politique Apple : https://www.apple.com/legal/privacy/ .

La base Supabase est hébergée à Londres, Royaume-Uni. Les fournisseurs peuvent traiter données, assistance et sécurité hors de votre pays. Les données de compte et de jeu servent à fournir le service demandé et à le protéger. Lorsqu'un consentement est exigé par la loi, il doit précéder le traitement concerné. Les garanties de transfert figurent dans l'accord Supabase https://supabase.com/legal/dpa et les politiques des prestataires.

Âge

La première version publique n'accepte que des joueurs de 16 ans ou plus. Un contrôle neutre de date de naissance a lieu sur l'appareil avant connexion, création ou restauration de session et demandes publicitaires. La date complète n'est ni sauvegardée ni transmise : seul le résultat d'éligibilité est conservé. C'est une autodéclaration, pas une vérification d'identité ou un consentement parental. L'accès des plus jeunes attend un dispositif approprié de vérification parentale. Les réglages publicitaires prudents s'appliquent aussi aux adultes. Les parents peuvent nous contacter au sujet d'un compte d'ancien test privé.

Conservation, droits et suppression

Nous conservons les données liées au compte pour son activité et la restauration sur d'autres appareils. Désinstaller ou se déconnecter ne supprime ni compte ni données cloud. Une demande de suppression vérifiée entraîne leur retrait dans les délais légaux ; nous pouvons vérifier la propriété du compte. Les journaux de sécurité et sauvegardes des prestataires peuvent subsister selon leur durée de conservation, sans servir à restaurer normalement un compte supprimé. Nous ne promettons pas leur effacement immédiat à la désinstallation.

Vous pouvez demander accès, rectification ou suppression, ou soulever une question de confidentialité à l'adresse ci-dessus ; d'autres droits peuvent s'appliquer selon le pays. Une vérification peut protéger les données d'autrui. Dès la 0.13, utilisez Profil → Réglages → Supprimer mon compte, avec confirmation et session ouverte depuis moins de dix minutes. La suppression révoque les sessions et retire compte, données cloud, amitiés, registre des récompenses et cache de l'appareil courant. Les anciens tests utilisent l'adresse de contact. Les copies hors ligne sur d'autres appareils ne sont pas effaçables à distance : reconnectez-les ou supprimez leurs données locales.

La suppression retire portefeuille et lien personnel aux achats. Restent des empreintes anonymes de transactions, produit/montant et état du remboursement pour empêcher de réclamer deux fois la même transaction. Apple et Google gardent leurs dossiers de paiement selon leurs propres règles.

Sécurité communautaire et changements

Les noms de profil et d'île sont filtrés. Les signalements comprennent comptes signalant et signalé, catégorie et copie du nom et de l'île partagée concernés ; ils sont privés pour l'assistance et servent à examiner les abus. La personne signalée ne voit pas l'auteur. Vous pouvez signaler et bloquer depuis un profil ami, ou signaler une île partagée. Les signalements sont retirés si l'un des comptes associés est supprimé. Assistance : evrenayan@gmail.com.

Nous actualiserons cette notice et sa date si nos pratiques évoluent. Toute question peut être adressée au responsable indiqué ci-dessus.

La déclaration du SDK Unity inclut aussi l’historique des achats du magasin parmi les données recueillies et partagées pour publicité et analyse. Ce traitement du SDK est distinct de notre vérification des achats sur le serveur. Il ne comprend pas les coordonnées de carte ou de compte bancaire.

La version 1.15 ajoute un projet au prix annoncé : terminez trois duels vérifiés ou ajoutez un pas facultatif avec une vidéo par jour UTC. La progression inachevée est conservée. Un projet peut être récupéré par semaine UTC. Les vidéos donnent des pas, pas des pièces ; un objet déjà possédé est remplacé par 20 pièces. Les reçus privés de projet et de vidéo vérifiée sont supprimés avec le compte. Les vidéos du marché utilisent les trois bonus quotidiens existants de 20 pièces. Une fois les contrôles de confidentialité satisfaits, les vidéos peuvent être préchargées ; le droit à récompense n’est créé que sur demande de vidéo.

Pour améliorer le jeu, nous utilisons des totaux quotidiens d’interactions et des plages de délai de confirmation des coups. Ces compteurs agrégés ne contiennent aucun identifiant de joueur. Les journaux privés de nouvelle tentative et de prévention des abus expirent après sept jours et sont supprimés lors de la maintenance régulière. La fin des première et deuxième parties et les retours aux jours un et sept sont calculés à partir des parties et visites déjà enregistrées côté serveur. Les comptes de test et de vérification désignés sont exclus. Aucun SDK d’analyse supplémentaire n’est utilisé.

العربية

تاريخ السريان: 8 نوفمبر 2026. المسؤول عن معالجة البيانات: Evren Ayan. للتواصل بشأن الخصوصية والدعم وحذف الحساب: evrenayan@gmail.com.

البيانات التي نعالجها

يستخدم تسجيل الدخول Google، وعلى iOS خدمة تسجيل الدخول باستخدام Apple، عبر Supabase Auth. التسجيل بالبريد الإلكتروني وكلمة المرور معطل. نتلقى معرّف الحساب والبريد الإلكتروني والاسم إن قدمه مزود الدخول، ولا نتلقى كلمة مرور Google أو Apple. قد تقدم Apple عنوان بريد وسيطا خاصا. نخزن تفويض Apple القابل للتجديد مشفرا في مخزن خادم خاص لإلغائه عند حذف الحساب؛ لا يعاد إلى تطبيق اللعبة ويحذف مع الحساب.

نحفظ الاسم المستعار والصورة الرمزية المختارة واللغة والتفضيلات ونتائج المباريات وحركاتها والنقاط وXP والشارات والتقدم اليومي والجزر المحفوظة وتصاميم الجزيرة. يتيح الحفظ السحابي استعادة مغامرات الحساب نفسه على جهاز آخر. تخزن جلسات الدخول في مخزن بيانات الاعتماد المحمي في الجهاز. توجد أيضا محفوظات وتفضيلات محلية. قد تعالج Supabase وGoogle وUnity سجلات الاتصال والخدمة، ومنها عناوين IP، لتشغيل الخدمات ومنع إساءة الاستخدام.

تشمل الميزات الاجتماعية رموز الأصدقاء والطلبات والصداقات المقبولة والحظر والتقدم المشترك والجزر المفضلة والتحديات. يرى متلقي الطلب الاسم المستعار والصورة الرمزية؛ ويرى الأصدقاء المقبولون التقدم والجزيرة المفضلة اللذين تشاركهما. لا يعرض لهم البريد الإلكتروني أو سجل المباريات الخاص الكامل. لا توجد دردشة نصية حرة أو رفع صور أو استيراد جهات اتصال أو طلب موقع دقيق. لا يظهر الاستوديو للأصدقاء المقبولين إلا بعد أن يختار صاحبه نشره.

السوق والمشتريات والتقدم

نحفظ رصيد العملة المكتسبة والمشتراة والمشتريات والعناصر الزخرفية والتجميلية المفتوحة. تتولى Apple App Store وGoogle Play الدفع؛ لا نتلقى بيانات البطاقة أو الحساب البنكي. يتحقق خادم Supabase من إثبات المتجر الموقّع قبل إضافة العملة. نحتفظ بالمنتج والمتجر وبيئة المعاملة والمبلغ المضاف وبصمة SHA-256 للمعاملة مرتبطة بالحساب. تعالج الإيصالات ورموز الشراء الخام للتحقق دون حفظها في قاعدة بياناتنا. تعدّل إشعارات الاسترداد المحفظة. لا تمنح العملة المشتراة XP أو نقاط ترتيب.

ترتبط إيصالات مكافآت المهام وXP والمحطات وإطارات الصور والدبابيس والعناصر التجميلية بالحساب للاستعادة ومنع تكرار المكافآت. عملة الجزيرة عملة لعبة بلا قيمة نقدية، ولا تنقل أو تستبدل بالنقود، ولا تنتهي ما دام الحساب نشطا. الحزم مشتريات استهلاكية لمرة واحدة وليست اشتراكات. إذا استردت قيمة عملة أنفقت بالفعل، تغطي الأرباح اللاحقة العجز أولا. يتولى المتجر طلبات استرداد المدفوعات.

تشارك جميع الحسابات تلقائيا في الترتيب العالمي. يرى اللاعبون المسجلون أسماء أفضل 50 مستكشفا وصورهم الرمزية من اللعبة ونقاط المبارزة التي تحقق منها الخادم فقط. يدعم معرّف الحساب الإبلاغ والحظر، ولا يظهر البريد أو سجل المباريات. لا يوجد خيار لتفعيل المشاركة أو إيقافها. يقارن الأصدقاء المقبولون مجموع نقاطهم، ويستبعد المحظورون. إنفاق العملة لا يخفض مجموع نقاط الجزيرة.

الإعلانات وقياسها

يمكن فتح الفيديوهات الاختيارية من الرئيسية أو سوق الجزيرة، وإخفاء عرض الرئيسية لليوم بتوقيت UTC. بدءا من الإصدار 1.13 يمنح إكمال فيديو المكافأة اليومية 20 من عملة السوق، بحد أقصى ثلاث مكافآت موثقة في اليوم بتوقيت UTC؛ وتحتفظ الإصدارات الأقدم بعرضها المعلن وهو 5. لا تضاف المكافأة إلا بإيصال خادم موقّع من Google. يربط رمز مكافأة مبهم الإيصال بحسابك على خادمنا. توضح النسخ التجريبية أن الفيديو للعرض التجريبي ولا تمنح مكافآت فيديو فعلية.

بدءا من 1.13 يمكن لفيديو اختياري منفصل مضاعفة عملة مباراة عادية موثقة، مرة واحدة للمباراة وبحد أقصى ثلاث مباريات يوميا بتوقيت UTC، بحد مستقل عن المكافأة اليومية. عدم المشاهدة لا يسحب المكافأة الأصلية، ولا يغير XP أو نقاط الترتيب. تمنح فيديوهات تجديد القطع خيارات جديدة لا عملة، بحد أقصى مرتين في المباراة ضد وكيل اللعبة. قد يظهر إعلان بيني عند مغادرة النتائج بعد كل مباراتين جديدتين مكتملتين، وبعد مرور 90 ثانية على الأقل من أي إعلان بملء الشاشة. توفر الإعلان غير مضمون. لا إعلانات عند بدء التطبيق أو أثناء الأدوار أو الشرح أو إعادة العرض. إذا تعذر التحميل يستمر اللعب.

نجمع قياسات تشغيلية محدودة: المنصة وإصدار التطبيق وموضع الإعلان وفئة زمن التجهيز وفئة ثابتة للنتيجة أو الخطأ، وإن وفر SDK ذلك، الإيراد التقديري للظهور بوحدات العملة الدقيقة ودرجة دقته. تحفظ المجاميع اليومية حتى 90 يوما دون أسماء أو بريد أو معرّفات إعلانية أو مواقع أو رسائل SDK خام. تمنع معرّفات الدفعات والعدادات المرتبطة بالحساب التكرار والإساءة؛ وتحفظ حتى سبعة أيام من الإدخال النشط أو تحذف مع الحساب. ليست هذه سجلات فوترة معتمدة.

Google وUnity Ads

تستخدم كل الطلبات معاملة إعلانية مقيدة للمراهقين وتصنيف محتوى مناسب للجمهور العام وطلبات غير مخصصة ومعالجة بيانات مقيدة RDP. معرّف الناشر للطرف الأول معطل. لا يطلب التطبيق إذن التتبع من Apple؛ وتحذف أذونات معرّف الإعلانات وAd Services على Android. لا تعني هذه الإعدادات أن المزودين لا يعالجون أي بيانات: قد تعالج حزم SDK موقعا تقريبيا من IP ومعرّفات جهاز أو تطبيق تسمح بها المنصة والإعدادات وتفاعلات الإعلان وبيانات التشخيص والأداء. لا نرسل البريد أو الاسم المستعار أو معرّف Supabase أو رمز الصديق إلى SDK الإعلانات. سياسة Google: https://policies.google.com/privacy . إفصاح SDK: https://developers.google.com/admob/ios/privacy/data-disclosure . تتاح خيارات الخصوصية المطلوبة بنظام موافقة Google في التفضيلات ثم خصوصية الإعلانات.

من الإصدار 1.14 قد يطلب AdMob فيديوهات سياقية وإعلانات بينية من Unity Ads كمصدر إضافي. يظل التحقق على الخادم بتوقيع Google شرطا للمكافآت. قبل التهيئة نرسل القيمة false لإعداد موافقة إعلانات GDPR وموافقة الخصوصية الأمريكية في Unity، ولا ندعي موافقة على الإعلانات المخصصة أو بيع البيانات أو مشاركتها. تحسين Unity Developer Data الاختياري غير مفعل. لا ترسل اللعبة هوية حسابها أو سجل المباريات إلى Unity Ads. قد يعالج SDK مع ذلك المعرّفات المسموحة والموقع التقريبي من IP وتفاعلات الإعلان والتشخيص للعرض والقياس ومنع الاحتيال. شركاء الإعلان الأمريكيون المضبوطون هم Google وUnity Ads. سياسة Unity وخيارات اللاعبين: https://unity.com/legal/privacy-policy . طلبات المزود منفصلة عن حذف حساب Island Makers.

الأغراض والمزودون ونقل البيانات

نستخدم البيانات لتسجيل الدخول والحفظ والاستعادة وميزات الأصدقاء المطلوبة والمخزون والتحقق من المكافآت والأمن ومنع الاحتيال والتكرار. توفر Supabase المصادقة وقاعدة البيانات، وتوفر Google الدخول وإدارة الموافقة والإعلانات، وتوفر Apple الدخول وتوزيع iOS، وتوفر Unity مصدر الإعلان الإضافي. توزع Apple وTestFlight وGoogle Play التطبيق وفقا لسياساتها. سياسة Apple: https://www.apple.com/legal/privacy/ .

قاعدة Supabase مستضافة في لندن بالمملكة المتحدة. قد يعالج المزودون البيانات أو خدمات الدعم والأمن خارج بلدك. نعالج بيانات الحساب واللعب لتقديم الخدمة المطلوبة وحمايتها. حين تتطلب القوانين الموافقة يجب الحصول عليها قبل المعالجة المعنية. توضح اتفاقية Supabase https://supabase.com/legal/dpa وسياسات المزودين ضمانات نقل البيانات.

العمر المسموح

تقبل النسخة العامة الأولى لاعبين بعمر 16 سنة أو أكثر فقط. يجري فحص محايد لتاريخ الميلاد على الجهاز قبل الدخول أو إنشاء الحساب أو استعادة الجلسة أو طلب الإعلانات. لا يحفظ تاريخ الميلاد الكامل أو يرفع؛ يحتفظ الجهاز بنتيجة الأهلية فقط. هذا تصريح ذاتي وليس تحقق هوية أو موافقة أبوية موثقة. يؤجل دخول الأصغر سنا لحين توفير تحقق أبوي مناسب. تنطبق إعدادات الإعلان المحافظة على البالغين أيضا. يمكن للوالدين التواصل بشأن حساب أنشئ في اختبار خاص أقدم.

الاحتفاظ والحقوق وحذف الحساب

نحتفظ بالسجلات المرتبطة بالحساب لدعم الحساب النشط والاستعادة عبر الأجهزة. إزالة التطبيق أو تسجيل الخروج لا يحذفان الحساب أو السجلات السحابية. تزال بيانات الحساب عند إكمال طلب حذف موثّق ضمن المواعيد القانونية؛ وقد نتحقق من الملكية. قد تبقى سجلات أمن المزود ونسخه الاحتياطية للمدد المعمول بها، ولا تستخدم لاستعادة الحساب المحذوف للعب العادي. لا نعد بحذفها فور إزالة التطبيق.

يمكنك طلب الوصول أو التصحيح أو الحذف وإثارة مخاوف الخصوصية عبر العنوان أعلاه، وقد تنطبق حقوق أخرى بحسب البلد. قد يلزم التحقق لحماية بيانات الآخرين. بدءا من 0.13 يمكن حذف الحساب من الملف الشخصي ثم الإعدادات ثم حذف حسابي، مع تأكيد وجلسة دخول بدأت خلال آخر عشر دقائق. يلغي الحذف الجلسات ويزيل الحساب وسجلات اللعب السحابية والصداقات وسجل المكافآت ومحفوظات الجهاز الحالي. تستخدم نسخ الاختبار القديمة بريد التواصل. لا يمكن حذف نسخ غير متصلة على أجهزة أخرى عن بعد؛ أعد توصيلها أو امسح بيانات التطبيق المحلية.

يحذف الحساب محفظته والربط الشخصي بسجلات الشراء. تبقى بصمات معاملات مجهولة والمنتج والمبلغ وحالة الاسترداد لمنع المطالبة بالشراء نفسه مجددا. تحتفظ Apple وGoogle بسجلات الدفع وفق سياساتهما.

سلامة المجتمع والتحديثات

تصفّى أسماء الملفات والجزر. تشمل البلاغات الحساب المبلّغ والحساب المبلّغ عنه والفئة ونسخة من الاسم والجزيرة المشتركة المعنيين. تبقى خاصة بالدعم لفحص الإساءة، ولا يرى المبلّغ عنه هوية صاحب البلاغ. يمكنك الإبلاغ والحظر من ملف الصديق أو الإبلاغ عن جزيرة مشتركة. تزال البلاغات عند حذف أي حساب مرتبط بها. الدعم: evrenayan@gmail.com.

نحدّث هذا الإشعار وتاريخه عند تغير الممارسات. تواصل مع المسؤول أعلاه لأي سؤال.

يتضمن إفصاح SDK الخاص بـ Unity أيضا سجل مشتريات المتجر ضمن البيانات التي يجمعها ويشاركها للإعلانات والتحليل. تختلف معالجة SDK هذه عن تحقق المشتريات على خادمنا. ولا تشمل بيانات البطاقة أو الحساب البنكي.

يضيف الإصدار 1.15 مشروعا بمكافأة معروفة: أكمل ثلاث مبارزات موثقة أو أضف خطوة اختيارية بفيديو واحد في يوم UTC. يبقى التقدم غير المكتمل محفوظا. يمكن استلام مشروع واحد في أسبوع UTC. تمنح فيديوهات المشروع خطوات لا عملة؛ ويستبدل العنصر المملوك مسبقا بعشرين عملة. تحذف سجلات المشروع والفيديو الموثق الخاصة مع الحساب. تستخدم فيديوهات السوق حد المكافآت اليومي الحالي: ثلاث مكافآت بعشرين عملة. يمكن تحميل الفيديو مسبقا بعد سماح فحوص الخصوصية؛ ولا ينشأ طلب المكافأة إلا عند طلب الفيديو.

نستخدم أعدادا يومية إجمالية للتفاعلات وفئات زمن تأكيد النقلات لتحسين اللعب. لا تحتوي هذه العدادات المجمعة على معرف اللاعب. تنتهي صلاحية سجلات إعادة المحاولة ومنع إساءة الاستخدام الخاصة بعد سبعة أيام وتحذف أثناء الصيانة الدورية. نحسب إكمال المباراة الأولى والثانية والعودة في اليوم الأول والسابع من سجلات المباريات والزيارات اليومية الموجودة على الخادم. تستبعد حسابات الاختبار والمراجعة المحددة. لا نستخدم حزمة تحليلات إضافية.