Esta tradução é apenas de referência. Prevalece a versão em inglês. Versão em inglês
Política de Privacidade
Rascunho — não é aconselhamento jurídico; faça um advogado revisar antes do lançamento. Itens entre [colchetes] são espaços reservados que o operador deve preencher ou confirmar.
Última atualização: [data de publicação]. Esta política explica o que Domain Guardian II (o "Jogo", operado por meio de sunmew.com, "nós") coleta, por quê, por quanto tempo guardamos e quais escolhas você tem.
Controlador e contato: [entidade jurídica / nome e endereço do titular — a preencher]. Dúvidas, acesso, exportação e pedidos de exclusão: support@sunmew.com. Problemas de segurança: security@sunmew.com. [Se necessário para usuários da UE/Reino Unido: representante na UE/Reino Unido ou contato do encarregado de proteção de dados.]
Idade. O Jogo é para pessoas de 13 anos ou mais. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você está no EEE/Reino Unido e abaixo da idade de consentimento digital do seu país (13 a 16), você precisa da permissão de um pai, mãe ou responsável. Se encontrarmos dados de uma criança menor de 13 anos, nós os excluímos.
1. O que coletamos, por quê e por quanto tempo
| Dados | Por quê (finalidade) | Base legal (GDPR / UK GDPR) | Guardados por |
|---|---|---|---|
| Dados da conta: ID de usuário do Firebase, endereço de e-mail, método de login, nome de exibição e foto de perfil (se seu provedor os fornecer), sinalizador de e-mail verificado | Criar e proteger sua conta, salvamentos na nuvem, classificações, contatá-lo sobre sua conta | Contrato | Até você excluir a conta (contas sem uso por 2 anos: lembramos você antes, depois excluímos) |
| Registro de login: hora, endereço IP, país, tipo de navegador/sistema (user agent), método de login | Segurança da conta, detectar contas roubadas e abuso de contas múltiplas, anti-fraude | Interesses legítimos (segurança, prevenção de fraude) | 180 dias (para contas banidas, até o banimento ser suspenso). Visível apenas para administradores; as visualizações de administradores são registradas |
| Progresso do jogo e salvamentos na nuvem: estrelas, recordes, carteira de chips, tecnologia, loja e equipamento, missões, conquistas, passe de temporada | Oferecer o jogo entre dispositivos | Contrato | Até você excluir a conta |
| Livro-razão do servidor: chips ganhos e gastos, recompensas, ingressos de loteria e resultados, contagens de recompensas por anúncios, resgate do pacote de boas-vindas | Manter a economia correta, corrigir erros, reembolsos | Contrato / interesses legítimos | Até você excluir a conta |
| Registros de loteria e do pacote de boas-vindas: seus ingressos (como os obteve, quando expiram, se usados), seus resultados de sorteios, fragmentos cosméticos; o código de país de onde vem sua conexão (lido do nosso CDN a cada solicitação de loteria para aplicar a lista de países, não armazenado) | Gerir a loteria, mostrar seus registros, corrigir erros e reembolsos | Contrato / interesses legítimos | Excluídos com seus dados de jogo / sua conta. As visualizações dos registros por administradores são registradas |
| Marcador do pacote de boas-vindas: um código com chave de mão única criado a partir do ID da sua conta e do seu endereço de e-mail verificado (o endereço em si não é armazenado para isso) | Garantir que o pacote de boas-vindas gratuito seja resgatado apenas uma vez por pessoa, inclusive após excluir e recriar uma conta | Interesses legítimos (prevenir abuso) | Mantido após a exclusão da conta [enquanto o pacote de boas-vindas existir — confirmar]; não pode ser convertido de volta no seu e-mail |
| Dados de classificação: nome de exibição, pontuação, nível, tempo, conjunto de regras, sinalizador de assistência | Gerir as classificações | Contrato | Temporada atual + arquivo de 1 ano |
| Registros de replay / ações: semente emitida pelo servidor, suas ações de construção/posicionamento, tempo, impressão digital do código do jogo, pontuação de suspeita, denúncias | Verificação anti-fraude, revisão de partidas suspeitas, recursos | Interesses legítimos (jogo justo) | Ligados à entrada da classificação: temporada + 1 ano, salvo se necessários para um caso aberto |
| Registros de moderação: nível de banimento, motivo, texto do recurso, auditoria de administradores | Aplicar as regras, tratar recursos | Interesses legítimos | Enquanto a restrição se aplica e por [ex.: 1 ano] depois [confirmar] |
| Estado de publicidade e consentimento: sua escolha de consentimento (anúncios / análises) e quando foi feita, recompensas por anúncios resgatadas, status sem anúncios | Respeitar suas escolhas, prevenir abuso, conceder recompensas | Obrigação legal / consentimento / contrato | Registro de consentimento: enquanto a conta ou a configuração do navegador existir; contagens de anúncios: por dia/temporada |
| Análises (apenas com consentimento onde exigido): tipo de evento (como chips ganhos, tentativa de anúncio, erro do cliente), o canal promocional com que um link foi marcado (um nome fixo como "reddit" ou "share", nunca o endereço completo nem o referenciador), um ID de sessão de página aleatório armazenado apenas como hash com chave, versão do jogo, hash do IP (não o IP bruto) e código de país | Melhorar o jogo e corrigir erros | Consentimento (EEE/Reino Unido/CH) / interesses legítimos em outros lugares | Eventos brutos 90 dias, depois apenas contagens diárias |
| Relatórios de erro (enviados automaticamente quando o jogo trava, nunca em modo de teste ou offline): mensagem de erro e stack trace, com endereços de e-mail, endereços IP, tokens e parâmetros de link removidos antes do envio e novamente antes do armazenamento, arquivo e linha, versão do jogo, tela de menu ou de batalha | Encontrar e corrigir bugs | Interesses legítimos | 30 dias; nenhum IP, conta ou ID de dispositivo é armazenado com eles |
| Registros de segurança e contadores de limite de taxa: endereço IP tratado pela Cloudflare e por nossos servidores | Proteger contra ataques e abuso | Interesses legítimos | Contadores de limite apenas em memória; registros do servidor [ex.: 30 dias — confirmar] |
| Lembrete diário (apenas se você ativá-lo): o endereço push que seu navegador nos dá (uma URL no serviço push do seu navegador), as chaves de criptografia do navegador para ele, seu idioma (en/zh), a data do último lembrete, vinculados à sua conta ou identidade de visitante | Enviar uma notificação curta por dia quando chegam novos contratos diários (00:00 UTC) | Consentimento (você o ativa; desative-o em Configurações a qualquer momento) | Até você desativá-lo, excluir sua conta/dados de jogo, ou o serviço push do seu navegador nos informar que o endereço não funciona mais (então o excluímos imediatamente); também excluído após 5 dias seguidos de falha |
| E-mails de suporte que você nos envia | Responder você | Interesses legítimos / contrato | [ex.: 2 anos — confirmar] |
| Registro de exclusão: hora, referência pseudônima (para usuários conectados também o ID da conta) | Excluir dados de novo se um backup for restaurado | Obrigação legal / interesses legítimos | 400 dias |
| Backups: cópias do acima | Recuperar de falhas | Interesses legítimos | Cópias no mesmo computador: 3 gerações, de hora em hora; fora do local: diárias, 30 dias |
As análises são separadas do registro de login. O registro de login guarda IPs brutos por 180 dias por segurança. As análises armazenam apenas um hash do IP. Os dois conjuntos de dados são mantidos separados. Dados "com hash" ou "pseudônimos" às vezes podem ser ligados a uma pessoa, por isso os tratamos como dados pessoais.
Visitantes: o progresso de visitante fica apenas no seu navegador. Um token de login de visitante pode ser armazenado e expira após 180 dias de inatividade. Pontuações de visitante não são mostradas nas classificações.
Não usamos impressão digital de dispositivo para anti-fraude. Não vendemos dados pessoais. Não usamos seus dados para decisões automatizadas com efeitos legais; banimentos a partir de pontuações de suspeita automáticas da etapa 3 em diante são revisados por uma pessoa, e você pode recorrer.
2. Publicidade e consentimento
- Usamos Google AdSense / H5 Games Ads. O Google e seus parceiros podem usar cookies ou identificadores semelhantes e tratar dados como endereço IP e informações do dispositivo para exibir e medir anúncios. Não damos ao Google seu ID de conta, salvamentos ou dados de classificação. O Google atua como controlador independente para a veiculação de anúncios; ver a política do Google e a política de privacidade.
- EEE, Reino Unido e Suíça: conforme a política de consentimento de usuários da UE do Google, usamos uma plataforma de gestão de consentimento certificada pelo Google (CMP, integrada ao IAB Transparency and Consent Framework) para pedir seu consentimento antes dos anúncios personalizados e antes das análises. Usamos a própria mensagem de consentimento do Google (Google AdSense "Privacy & messaging"), uma CMP certificada pelo Google. Se você recusar, poderá ver apenas anúncios não personalizados, não coletamos análises, e se nenhum anúncio puder ser exibido, você não pode ganhar recompensas baseadas em anúncios (chips de anúncios, desbloqueio de velocidade 7x/10x, recompensas de nível em dobro). Jogar o Jogo normalmente não exige consentimento, e você pode ganhar as mesmas coisas jogando. Você pode mudar sua escolha a qualquer momento em Configurações.
- Califórnia e outros estados dos EUA: não "vendemos" dados pessoais por dinheiro. A veiculação de anúncios pode contar como "compartilhamento" para publicidade comportamental entre contextos ou "publicidade direcionada". Você pode optar por não participar por meio do nosso controle de configurações / da página Configurações de anúncios do Google, e ativando um sinal de Global Privacy Control no navegador onde houver suporte. [Confirmar o link de opt-out após a implementação.]
- Crianças: não direcionamos o Jogo a crianças menores de 13 anos e não exibimos a elas anúncios personalizados intencionalmente.
3. Cookies, armazenamento local e tecnologias semelhantes
- Armazenamento local (o nosso, estritamente necessário): seu progresso, registros, perfil, configurações (idioma, volume, qualidade), instantâneo de batalha, sinalizadores auxiliares de login, limitação de tentativas de login (indexada por um hash de e-mail) e o contador de sessão de visitante. Eles ficam no seu dispositivo; limpe-os no navegador ou com "Limpar dados do jogo".
- Armazenamento de sessão: sinalizadores temporários enquanto um login por redirecionamento está em andamento.
- Firebase Authentication mantém uma sessão de login no armazenamento do seu navegador (IndexedDB / armazenamento local).
- Cloudflare Turnstile (verificação anti-bot no cadastro/login) pode definir cookies ou executar verificações no seu navegador.
- Scripts de publicidade do Google podem usar cookies ou outros identificadores (apenas após consentimento onde exigido).
- Service worker e cache: para o Jogo carregar mais rápido e funcionar offline. Se você ativar o lembrete diário, o service worker também recebe e mostra essa notificação.
- Sinalizadores de prompt (armazenamento local, estritamente necessário): uma contagem de partidas concluídas e se você já viu as sugestões "adicionar à tela inicial" e "lembrete diário", para perguntarmos no máximo uma vez. Eles nunca saem do seu dispositivo.
- As fontes são carregadas do Google Fonts (seu endereço IP fica visível ao Google quando isso acontece) [considere auto-hospedar para evitar isso].
4. Com quem compartilhamos dados (operadores e destinatários)
| Destinatário | Papel | O quê |
|---|---|---|
| Google Firebase (Authentication, salvamentos na nuvem do Firestore) | Operador | ID da conta, e-mail, dados de login, salvamentos na nuvem |
| Cloudflare (hospedagem, CDN, banco de dados D1, armazenamento R2, Email Routing, Turnstile, Access) | Operador | Todo o tráfego do site, incluindo endereços IP; o livro-razão do jogo e os dados de classificação; o encaminhamento de e-mails de suporte; as verificações anti-bot |
| Oracle Cloud (nosso próprio servidor para estatísticas e verificação de pontuações) | Operador (infraestrutura) | Eventos de análise com IPs com hash, verificação de replay; sem e-mail da conta |
| Google AdSense / H5 Games Ads | Controlador independente | Solicitações de anúncios e medição de anúncios por meio de seus scripts |
| Microsoft, GitHub | Controladores independentes | Apenas se você escolher esse login; eles tratam seu login do lado deles |
| Provedor de e-mail [Brevo / Resend / outro] | Operador | Respostas de suporte que enviamos e qualquer e-mail de conta não enviado pelo Firebase |
| Serviços push do navegador (Google Firebase Cloud Messaging para Chrome/Edge/Android, Mozilla para Firefox, Apple para Safari/iOS, Microsoft para Edge antigo) | Operador do fornecedor do seu navegador | Apenas se você ativar o lembrete diário: o endereço push e o lembrete, que é criptografado de ponta a ponta para que o serviço push não possa lê-lo |
| Autoridades e consultores | — | Se a lei exigir, para proteger direitos e segurança, ou para consultores profissionais sob confidencialidade |
Seu nome de exibição e sua pontuação são públicos nas classificações. Não vendemos seus dados.
5. Transferências internacionais
Operamos a partir de [país] e usamos provedores que tratam dados nos Estados Unidos e em outros países (Google, Cloudflare, Oracle). Se você está no EEE/Reino Unido, as transferências ocorrem sob o EU–US Data Privacy Framework (para provedores certificados), ou as Cláusulas Contratuais Padrão / o UK IDTA ou UK Addendum, junto com suas outras salvaguardas. Você pode nos pedir uma cópia das salvaguardas em support@sunmew.com.
6. Seus direitos
Dependendo de onde você mora (por exemplo, EEE/Reino Unido sob o GDPR, Califórnia sob o CCPA/CPRA e outros estados dos EUA), você pode ter o direito de: acessar seus dados; obter uma cópia em formato portável; corrigi-los; excluí-los; restringir ou se opor a alguns tratamentos (incluindo o tratamento por interesses legítimos); retirar o consentimento a qualquer momento (isso não afeta o uso anterior); optar por não participar da venda/compartilhamento e da publicidade direcionada; não ser discriminado por exercer esses direitos; e reclamar à sua autoridade de proteção de dados (no Reino Unido, a ICO). Nunca discriminamos você por exercer esses direitos.
Como exercê-los
- Excluir sua conta: no Jogo, Configurações, Privacidade, "Excluir dados da conta". Isso remove seus dados locais, o salvamento na nuvem, entradas de classificação e ativos. Depois também excluímos o registro de login e as entradas do livro-razão ligadas a você, exceto o que devemos manter (por exemplo, o registro de exclusão por 400 dias, e backups que expiram em 30 dias). Você também pode escrever para support@sunmew.com do e-mail da sua conta.
- Exportar seus dados: no jogo, em Configurações > Conta > "Exportar meus dados" (contas conectadas), ou escreva para support@sunmew.com. Nos dois casos você recebe um arquivo legível por máquina com seus dados de conta, salvamentos, livro-razão, entradas de classificação e registro de login.
- Optar por não participar da personalização de anúncios/análises: Configurações.
- Responderemos em 1 mês (GDPR; 45 dias sob o CCPA, prorrogável). Podemos precisar verificar que é você. Uma pontuação de visitante não vinculada a uma conta não pode ser encontrada nem removida.
- Califórnia: você pode usar um agente autorizado. Não vendemos nem compartilhamos intencionalmente as informações pessoais de menores de 16 anos.
7. Segurança
Usamos HTTPS, verificações no servidor para todas as recompensas e saldos, tokens assinados, limitação de taxa, acesso de administrador restrito (Cloudflare Access mais uma lista de administradores, com trilha de auditoria) e separação entre dados de análise e registros de login. Nenhum sistema é perfeitamente seguro. Se uma violação afetar você, avisaremos você e as autoridades conforme a lei exigir. Reporte problemas para security@sunmew.com.
8. Mudanças
Podemos atualizar esta política. Para mudanças importantes, avisaremos no Jogo ou por e-mail antes que entrem em vigor. A data no topo mostra a versão atual.
9. Contato e reclamações
support@sunmew.com. Você também pode contatar sua autoridade local de proteção de dados.