• Oyuncu kimliği (rastgele üretilen uid + erişim anahtarı) — ayrı bir kayıt formu doldurman gerekmez; hesap oluşturmak için e-posta, telefon veya gerçek isim istenmez. Hesap kimliğin rastgele harf ve rakamlardan oluşur; takma adın, kullanıcı adın veya e-posta adresin değildir. Hesabınla eşleştirilebildiği için takma adlı kişisel veridir, anonim veri değildir.
• Takma ad (nick) — oyunda kendi seçtiğin görünen isim.
• Google ile giriş (Google Play Games) — Android uygulamasında oyuna Google hesabınla giriş yapabilirsin (misafir olarak da oynanabilir); bu, ilerlemenin cihaz değiştirdiğinde geri gelmesini ve çevrimiçi hesabının korunmasını sağlar. Google Play Games'in verdiği oyuncu numarası (player ID) ve Play Games görünen adın (ilk takma adın olarak kullanılır, oyun içinden değiştirebilirsin) saklanır; e-posta adresin, gerçek adın ve profil fotoğrafın saklanmaz. Giriş Google'ın kendi hesap seçicisinde gerçekleşir, şifren bize ulaşmaz. Google'ın bu sırada işlediği veriler için Google Gizlilik Politikası geçerlidir.
• Satın alma kayıtları — uygulama içi satın alımlar (GEM paketleri, reklamsız paket) Google Play Faturalandırma üzerinden işlenir; kart/ödeme bilgin bize hiç ulaşmaz. Sunucumuzda sipariş numarası, ürün kimliği, satın alma zamanı ve oyuncu kimliğin (hakkın sana teslimi ve hile önleme için) ile GEM bakiyen tutulur. İadeler Google Play üzerinden yürütülür.
• Cihaz çıpası — yalnızca Android uygulamasında. Uygulamayı silip yeniden kurduğunda profilinin geri gelmesi için cihaz kimliğinin (ANDROID_ID) geri döndürülemez tuzlu özeti saklanır. Ham cihaz kimliği saklanmaz, reklam/izleme amacıyla kullanılmaz ve kimseyle paylaşılmaz. Tarayıcı sürümünde bu veri hiç işlenmez. Cihaz çıpası davet ödüllerinin kötüye kullanımını önlemek için de işlenir.
• Oyun kaydı yedeği — garaj/ilerleme/oyun parası (buluta yedek).
• Kullanım günlüğü — oyuncu kimliğin ve takma adınla gün bazında oturum sayısı, platform (web/uygulama), ilk/son görülme zamanı ve istemci sürümü; ayrıca oturumdaki teknik oyun olaylarının adları ve zamanları (açılış, görülen ekranlar, öğretici adımları, kayıt/yeniden başlatma sebebi, reklam yükleme sonucu, satın alma teslimi, güncelleme kapısı gibi; istek başına en çok 40 olaylık paketler halinde; bir oturumda birden fazla paket gönderilebilir), dokunma sayısı, oturum süresi ve IP adresinden türetilen ülke kodu. Bu kayıtlar hesap silinince silinir.
• Geri bildirim ve teknik teşhis — oyun içinden gönderdiğin mesaj, hesap kimliğin, takma adın, ülke kodun, uygulama sürümün ve cihaz modelin destek için saklanır. Hata araştırması için ayrıca etkinleştirdiğimiz az sayıda hesapta cihaz ve performans ölçümleri (GPU adı, ekran, tarayıcı, bellek, pil/ısı durumu, kare süreleri) alınır. İkisi de hesap silinince silinir.
• Oturum kayıtları — oyunun açık kaldığı süreyi görmek için giriş/çıkış zamanı, oturum süresi, istemci sürümü ve IP adresinden türetilen ülke kodu (IP'nin kendisi değil) kendi oyun sunucumuzda tutulur. Ham oturum kayıtları, oturum kapandıktan 24 saat sonra yapılan ilk bakım turunda (en geç 10 dakika içinde) veritabanından silinir; sunucu işletim günlüğünde takma adla giriş/çıkış zamanı ve oturum süresi satırları ile Google bağlama anında hesap kimliği boyut sınırına kadar (en çok iki 5 MB dosya) tutulur ve hesap silme bu günlüğü temizlemez; geriye kişiyle eşleştirilemeyen isimsiz saatlik/günlük toplamlar (oyuncu sayısı, toplam dakika) kalır.
• Günlük görev verileri (kullanıma açıldığında) — görev oturumunun başlangıç ve bitiş zamanı, görev türü, sonuç, kullanılan araç ve araç puanı (CMR), günlük hak sayacı, istemci sürümü ve en çok 1.500 karakterlik oyun olayı özeti saklanır. Özet yalnız aşamaları, zamanlarını, olay sayısını ve sonucu içerir; konum, cihaz rehberi gibi kişisel içerik içermez. Bu kayıtlar ödülü doğru vermek, hileyi önlemek ve günlük hakları takip etmek için kullanılır. Görev oturumları 14 gün, günlük sayaçlar 30 gün saklanır; süresi dolan kayıtlar sonraki bakım turlarında silinir; silme anlık değildir.
• Çok oyunculu veriler — yarış sonuçları, haftalık lig puanları, hayalet sürüş kayıtları; arkadaşlık, davet ve oda daveti ilişkilerin. Takma adın, hesap kimliğin, avatarın, araç puanın (CMR) ve çevrimiçi durumun çevrimiçi listede, skor tablolarında ve yarışlarda diğer oyunculara gösterilir.
• Altyapı günlükleri — oyun sunucularımız Hetzner Online'ın Almanya ve Finlandiya'daki (AB) veri merkezlerinde çalışır; oyun trafiği Cloudflare ağı (CDN/güvenlik) üzerinden geçer. IP adresi gibi teknik bilgiler bu sağlayıcıların standart günlüklerinde kısa süreli tutulabilir. İstek sınırlandırma ve kötüye kullanımın önlenmesi için IP adresi, işlem türü ve zaman kendi güvenlik tablomuzda da tutulur; 24 saatten eski satırlar bakım sırasında silinir, bu tablo hesap silmeden bağımsızdır.

Bu politikadaki satın alma, Google ile giriş ve onay formu ile reklam hükümleri (reklam rızası dahil) yalnız Android sürümü için geçerlidir; iOS sürümünde bu işlemler yapılmaz.

Dağıtım ve profil: iOS sürümü, Apple App Store üzerinden dağıtılır. Bu sürümde giriş işlemi bulunmaz; sizin için otomatik olarak bir misafir profil oluşturulur. Google ile giriş, reklam ve uygulama içi satın alma bulunmaz.

Cihaz kimliği: Rastgele üretilen bir cihaz kimliği, iOS Anahtar Zinciri'nde (Keychain), yalnızca bu cihaza özgü olarak tutulur. Bu kimlik sunucumuza gönderilir ve sunucuda tuzlanmış özet (salted hash) olarak saklanır. Amaç, hesabınız silinmemişse uygulamayı yeniden kurduğunuzda profilinizle bağlantıyı yeniden kurmaktır. Uygulamayı silseniz de Keychain kaydı cihazınızda kalabilir. Reklam kimliği (IDFA) kullanılmaz; ATT kapsamında izleme yapılmaz ve üçüncü taraf reklam veya analitik SDK'sı bulunmaz.

Toplanan veriler ve kullanım amaçları: Oyun hesabı kimliğiniz, oyun ilerlemeniz ve kaydınız, yarış sonuçlarınız ve sıralamanız, takma adınız, hazır profil resmi seçiminiz, geri bildirim metniniz, oyun içi olay sayaçları ile çökme ve performans kayıtları toplanır. Bu verilerin tamamı, uygulamanın işlevlerini sağlamak ve analiz yapmak amacıyla kendi sunucularımızda işlenir ve saklanır.

Yedekleme ve hesap aktarımı: Yerel verileriniz iCloud cihaz yedeğine dahil olabilir. Başka bir cihazdan alınan kayıt kodunu girme özelliği iOS sürümünde bulunmaz; Android hesabı iOS'a taşınmaz.

Hesap ve veri silme: Genel silme bölümündeki ana menüden HESAP seçeneğine geçiş yolu Android sürümü içindir. iOS sürümünde şu yolu izleyiniz: ⚙ AYARLAR > HESAP sekmesi > 🔑 HESAP — taşıma · gizlilik · veri silme düğmesi > 🗑 HESABIMI VE VERİLERİMİ SİL düğmesi. Açılan alana DELETE yazınız ve kırmızı düğmeyi 5 saniye boyunca basılı tutunuz. Bu işlem için internet bağlantısı gerekir.

Silmenin kapsamı: Hesabınız silindiğinde profiliniz ve ona bağlı sunucu kayıtları silinir; sunucudaki cihaz kimliği özeti de profil kaydıyla birlikte silinir. Genel “Verilerimi nasıl silerim?” ve “Saklama süresi” bölümlerinde belirtilen silme ve saklama istisnaları iOS sürümü için de aynı şekilde geçerlidir. Cihazdaki Keychain kaydı ve iCloud yedekleri Apple'ın sistemindedir, bizim sunucumuzda değildir. Hesabınız silindikten sonra uygulama yeniden kurulursa silinmiş profile bağlanmaz; yeni bir misafir profil oluşturulur. iCloud yedeklerinizi cihaz ayarlarından yönetebilirsiniz.

Android uygulamasında reklamlar Google AdMob aracılığıyla gösterilir (isteğe bağlı ödüllü videolar ve ara sıra geçiş reklamları). Reklam sunumu sırasında Google, kendi gizlilik politikası kapsamında cihazından bazı verileri doğrudan toplayabilir: reklam kimliği (advertising ID), IP adresi, yaklaşık konum (ülke/bölge), cihaz ve uygulama bilgileri, reklam etkileşim ölçümleri. Bu veriler reklam gösterimi, sıklık sınırı ve sahtecilik önleme için kullanılır; bu doğrudan toplanan veriler bizim sunucularımıza gelmez ve bizim tarafımızdan saklanmaz. Aşağıdaki ödüllü reklam doğrulama kayıtları ayrıdır.

AdMob, bir reklam isteğini kendisi dolduramadığında isteği aşağıdaki reklam ortaklarına (aracılık / mediation) iletebilir. Bu durumda reklamı gösteren ortak, yukarıda sayılan türde verileri (reklam kimliği, IP adresi, yaklaşık konum, cihaz ve uygulama bilgileri, reklam etkileşimleri) kendi gizlilik politikası kapsamında doğrudan işler; bu doğrudan toplanan veriler de bizim sunucularımıza gelmez; ödüllü reklam doğrulama kayıtları aşağıda ayrıca açıklanır:

• Unity Ads (Unity Technologies) — gizlilik politikası
• AppLovin — gizlilik politikası
• Mintegral — gizlilik politikası
• Pangle (Bytedance) — gizlilik politikası
• Yandex Reklam Ağı (Yandex) — yalnız Rusya'daki kullanıcılara reklam göstermek için kullanılır; bu durumda veriler Yandex tarafından Rusya Federasyonu'nda işlenir — gizlilik politikası

Günlük görev ödülünü reklamla 2 katına çıkarma (kullanıma açıldığında): yalnız isteğe bağlı olarak “reklam izle, ödülü katla” seçeneğini seçersen, gösterilen reklamla birlikte yalnız Google AdMob'a rastgele hesap kimliğin ve o görev oturumuna ait rastgele doğrulama kodu iletilir. Bu iki bilgi takma adını, kullanıcı adını veya e-posta adresini içermez. Amaç, reklamın gerçekten izlendiğini doğrulamak ve ödülü doğru hesaba vermektir; buna sunucu tarafı doğrulama denir. Aracılık (mediation) ortakları üzerinden gösterilen reklamlarda da bu iki bilgi yalnız Google AdMob'a iletilir; reklam ortağı yalnız kendi doğrudan topladığı verileri işler.

Reklam izlenince Google sunucumuza imzalı bir doğrulama bildirimi gönderir. Bildirimdeki işlem kimliği, reklam ağının adı, ödül zamanı, hesap kimliği ve doğrulama kodu (görev oturumu kimliğiyle birlikte) ile reklam birimi, imza anahtarı numarası ve işlem durumu gibi teknik alanlar sunucumuzda saklanır. Bu kayıtlar mali iz tutmak ve aynı ödülün iki kez verilmesini önlemek için 90 gün saklanır; süresi dolan kayıtlar sonraki bakım turlarında silinir; silme anlık değildir.

• Avrupa Ekonomik Alanı / Birleşik Krallık: uygulama ilk açılışta Google'ın onay formunu gösterir; kişiselleştirilmiş reklamlar yalnız onay verirsen sunulur, reddetme hakkın vardır. Açık rızanı oyun içindeki “Reklam gizlilik seçenekleri” ile geri çekebilirsin.
• Reklam kimliğini Android ayarlarından (Ayarlar → Google → Reklamlar) sıfırlayabilir veya silebilirsin.
• Ayrıntı: Google Gizlilik Politikası · Google'ın ortak sitelerdeki veri kullanımı

• Player identifier (randomly generated uid + access key) — you do not need to complete a separate registration form; an email address, telephone number or real name is not requested to create an account. Your account identifier consists of random letters and numbers; it is not your nickname, username or email address. Because it can be linked to your account, it is pseudonymous personal data, not anonymous data.
• Nickname (nick) — the display name you choose in the game.
• Sign in with Google (Google Play Games) — in the Android app, you can sign in to the game with your Google account (you can also play as a guest); this enables your progress to be restored when you change devices and protects your online account. The player number (player ID) provided by Google Play Games and your Play Games display name (used as your initial nickname, which you can change in the game) are stored; your email address, real name and profile picture are not stored. Sign-in takes place through Google's own account chooser; we do not receive your password. The Google Privacy Policy applies to the data Google processes during this procedure.
• Purchase records — in-app purchases (GEM packs, the ad-free pack) are processed through Google Play Billing; we never receive your card/payment information. Our server stores the order number, product identifier, purchase time and your player identifier (to deliver your entitlement and prevent cheating), together with your GEM balance. Refunds are handled through Google Play.
• Device anchor — only in the Android app. An irreversible salted hash of your device identifier (ANDROID_ID) is stored so that your profile can be restored when you uninstall and reinstall the app. The raw device identifier is not stored, is not used for advertising/tracking purposes and is not shared with anyone. This data is not processed at all in the browser version. The device anchor is also processed to prevent abuse of invitation rewards.
• Game save backup — garage/progress/in-game currency (cloud backup).
• Usage log — daily session count, platform (web/app), first/last seen times and client version, recorded with your player identifier and nickname; also the names and times of technical game events during the session (such as launch, screens viewed, tutorial steps, reason for saving/restarting, ad loading result, purchase delivery and update gate; in batches of up to 40 events per request; multiple batches may be sent in one session), number of taps, session duration and country code derived from the IP address. These records are deleted when the account is deleted.
• Feedback and technical diagnostics — the message you send from within the game, your account identifier, nickname, country code, app version and device model are stored for support purposes. Device and performance measurements (GPU name, screen, browser, memory, battery/temperature status, frame times) are also collected for a small number of accounts for which we enable this to investigate errors. Both are deleted when the account is deleted.
• Session records — entry/exit times, session duration, client version and the country code derived from the IP address (not the IP address itself) are stored on our own game server to determine how long the game remains open. Raw session records are deleted from the database in the first maintenance cycle after 24 hours have elapsed since the session ended (within 10 minutes at the latest); lines containing entry/exit times and session duration under the nickname, together with the account identifier at the time of linking to Google, are retained in the server operations log up to its size limit (a maximum of two 5 MB files), and account deletion does not clear this log; unnamed hourly/daily totals (player count, total minutes) that cannot be linked to an individual remain.
• Daily mission data (when made available) — the mission session's start and end times, mission type, result, vehicle used and vehicle rating (CMR), daily allowance counter, client version and a game event summary of up to 1,500 characters are stored. The summary contains only the stages, their times, the number of events and the result; it does not contain personal content such as location or device contacts. These records are used to award rewards correctly, prevent cheating and track daily allowances. Mission sessions are retained for 14 days and daily counters for 30 days; expired records are deleted in subsequent maintenance cycles; deletion is not immediate.
• Multiplayer data — race results, weekly league points, ghost driving records; your friendship, invitation and room invitation relationships. Your nickname, account identifier, avatar, vehicle rating (CMR) and online status are shown to other players in the online list, leaderboards and races.
• Infrastructure logs — our game servers run in Hetzner Online's data centres in Germany and Finland (EU); game traffic passes through the Cloudflare network (CDN/security). Technical information such as IP addresses may be retained briefly in these providers' standard logs. IP address, operation type and time are also stored in our own security table for request rate limiting and abuse prevention; rows older than 24 hours are deleted during maintenance, and this table is independent of account deletion.

The provisions in this policy concerning purchases, Google sign-in and the consent form, and advertising (including advertising consent) apply only to the Android version; these activities do not take place in the iOS version.

Distribution and profile: The iOS version is distributed through the Apple App Store. This version has no sign-in process; a guest profile is created for you automatically. Google sign-in, advertising and in-app purchases are not available.

Device identifier: A randomly generated device identifier is kept in the iOS Keychain, restricted to this device. It is sent to our server and stored there as a salted hash. Its purpose is to reconnect you to your profile when you reinstall the app, provided your account has not been deleted. The Keychain entry may remain on your device even after you delete the app. The advertising identifier (IDFA) is not used; no tracking under ATT takes place, and no third-party advertising or analytics SDKs are included.

Data collected and purposes: We collect your game account identifier, game progress and save data, race results and ranking, nickname, selected preset profile image, feedback text, in-game event counters, and crash and performance logs. All of these data are processed and stored on our own servers for app functionality and analytics.

Backup and account transfer: Your local data may be included in your iCloud device backup. The iOS version does not provide a feature for entering a save code obtained from another device; Android accounts do not transfer to iOS.

Account and data deletion: The path from the main menu to ACCOUNT in the general deletion section applies to the Android version. In the iOS version, follow this path: ⚙ SETTINGS > ACCOUNT tab > 🔑 ACCOUNT — transfer · privacy · delete data button > 🗑 DELETE MY ACCOUNT AND DATA button. Enter DELETE in the field provided, then press and hold the red button for 5 seconds. An internet connection is required.

Scope of deletion: When you delete your account, your profile and its associated server records are deleted; the device identifier hash on our server is also deleted along with the profile record. The deletion and retention exceptions specified in the general “How do I delete my data?” and “Retention period” sections also apply to the iOS version in the same way. The Keychain entry on your device and iCloud backups are held within Apple's systems, not on our server. If you reinstall the app after deleting your account, it does not connect to the deleted profile; a new guest profile is created. You can manage your iCloud backups in your device settings.

In the Android app, ads are displayed through Google AdMob (optional rewarded videos and occasional interstitial ads). When serving ads, Google may collect certain data directly from your device under its own privacy policy: advertising identifier (advertising ID), IP address, approximate location (country/region), device and app information, and ad interaction measurements. This data is used for ad delivery, frequency capping and fraud prevention; this directly collected data does not reach our servers and is not stored by us. The rewarded ad verification records described below are separate.

When AdMob cannot fill an ad request itself, it may forward the request to the following advertising partners (mediation). In that case, the partner displaying the ad directly processes the types of data listed above (advertising identifier, IP address, approximate location, device and app information, ad interactions) under its own privacy policy; this directly collected data also does not reach our servers; rewarded ad verification records are explained separately below:

• Unity Ads (Unity Technologies) — privacy policy
• AppLovin — privacy policy
• Mintegral — privacy policy
• Pangle (Bytedance) — privacy policy
• Yandex Advertising Network (Yandex) — used to display ads only to users in Russia; in that case, data is processed by Yandex in the Russian Federation — privacy policy

Doubling your daily mission reward through an ad (when made available): only if you voluntarily choose the “watch an ad, multiply the reward” option, your random account identifier and a random verification code for that mission session are transmitted only to Google AdMob in connection with the ad displayed. These two pieces of information do not contain your nickname, username or email address. The purpose is to verify that the ad was actually watched and award the reward to the correct account; this is called server-side verification. For ads displayed through mediation partners, these two pieces of information are also transmitted only to Google AdMob; the advertising partner processes only the data it collects directly itself.

When the ad is watched, Google sends a signed verification notification to our server. The transaction identifier, advertising network name, reward time, account identifier and verification code in the notification (together with the mission session identifier), as well as technical fields such as the ad unit, signature key number and transaction status, are stored on our server. These records are retained for 90 days to maintain a financial audit trail and prevent the same reward from being awarded twice; expired records are deleted in subsequent maintenance cycles; deletion is not immediate.

• European Economic Area / United Kingdom: the app displays Google's consent form on first launch; personalised ads are served only if you consent, and you have the right to refuse. You can withdraw your explicit consent through “Ad privacy options” in the game.
• You can reset or delete your advertising identifier in Android settings (Settings → Google → Ads).
• Details: Google Privacy Policy · Google's use of data on partner sites

• Spielerkennung (zufällig generierte uid + Zugriffsschlüssel) — du musst kein gesondertes Registrierungsformular ausfüllen; E-Mail-Adresse, Telefonnummer oder echter Name werden nicht angefordert, um ein Konto zu erstellen. Deine Kontokennung besteht aus zufälligen Buchstaben und Zahlen; sie ist weder dein Nickname noch dein Benutzername oder deine E-Mail-Adresse. Da sie deinem Konto zugeordnet werden kann, handelt es sich um pseudonyme personenbezogene Daten, nicht um anonyme Daten.
• Nickname (Nick) — der von dir selbst gewählte Anzeigename im Spiel.
• Anmeldung mit Google (Google Play Games) — in der Android-App kannst du dich mit deinem Google-Konto beim Spiel anmelden (du kannst auch als Gast spielen); dadurch wird dein Fortschritt bei einem Gerätewechsel wiederhergestellt und dein Online-Konto geschützt. Die von Google Play Games vergebene Spielernummer (player ID) und dein Play Games-Anzeigename (wird als dein erster Nickname verwendet, den du im Spiel ändern kannst) werden gespeichert; deine E-Mail-Adresse, dein echter Name und dein Profilfoto werden nicht gespeichert. Die Anmeldung erfolgt über die Google-eigene Kontoauswahl; dein Passwort gelangt nicht zu uns. Für die dabei von Google verarbeiteten Daten gilt die Google-Datenschutzerklärung.
• Kaufaufzeichnungen — In-App-Käufe (GEM-Pakete, werbefreies Paket) werden über Google Play Billing abgewickelt; deine Karten-/Zahlungsdaten gelangen zu keinem Zeitpunkt zu uns. Auf unserem Server werden die Bestellnummer, die Produktkennung, der Kaufzeitpunkt und deine Spielerkennung (zur Bereitstellung deiner erworbenen Berechtigung und zur Verhinderung von Betrug) sowie dein GEM-Guthaben gespeichert. Erstattungen werden über Google Play abgewickelt.
• Geräteanker — nur in der Android-App. Ein nicht umkehrbarer, mit Salt versehener Hashwert deiner Gerätekennung (ANDROID_ID) wird gespeichert, damit dein Profil nach dem Deinstallieren und erneuten Installieren der App wiederhergestellt wird. Die ursprüngliche Gerätekennung wird nicht gespeichert, nicht für Werbung/Tracking verwendet und mit niemandem geteilt. In der Browserversion werden diese Daten überhaupt nicht verarbeitet. Der Geräteanker wird auch verarbeitet, um den Missbrauch von Einladungsbelohnungen zu verhindern.
• Spielstandssicherung — Garage/Fortschritt/Spielwährung (Sicherung in der Cloud).
• Nutzungsprotokoll — mit deiner Spielerkennung und deinem Nickname werden die tägliche Anzahl der Sitzungen, die Plattform (Web/App), der Zeitpunkt der ersten/letzten Aktivität und die Client-Version erfasst; außerdem die Namen und Zeitpunkte technischer Spielereignisse während der Sitzung (etwa Start, aufgerufene Bildschirme, Tutorial-Schritte, Grund für das Speichern/den Neustart, Ergebnis des Ladens einer Werbung, Bereitstellung eines Kaufs, Aktualisierungssperre; in Paketen mit höchstens 40 Ereignissen pro Anfrage; innerhalb einer Sitzung können mehrere Pakete gesendet werden), die Anzahl der Bildschirmberührungen, die Sitzungsdauer und der aus der IP-Adresse abgeleitete Ländercode. Diese Aufzeichnungen werden bei der Kontolöschung gelöscht.
• Feedback und technische Diagnose — deine im Spiel gesendete Nachricht, deine Kontokennung, dein Nickname, dein Ländercode, deine App-Version und dein Gerätemodell werden für den Support gespeichert. Zur Fehleruntersuchung werden außerdem bei einer kleinen Anzahl von Konten, für die wir dies aktivieren, Geräte- und Leistungsmesswerte (GPU-Name, Bildschirm, Browser, Arbeitsspeicher, Akku-/Temperaturzustand, Frame-Zeiten) erhoben. Beide Arten von Aufzeichnungen werden bei der Kontolöschung gelöscht.
• Sitzungsaufzeichnungen — um festzustellen, wie lange das Spiel geöffnet bleibt, werden Ein-/Austrittszeitpunkt, Sitzungsdauer, Client-Version und der aus der IP-Adresse abgeleitete Ländercode (nicht die IP-Adresse selbst) auf unserem eigenen Spielserver gespeichert. Rohe Sitzungsaufzeichnungen werden im ersten Wartungsdurchlauf nach Ablauf von 24 Stunden nach Sitzungsende (spätestens innerhalb von 10 Minuten) aus der Datenbank gelöscht; im Serverbetriebsprotokoll werden Einträge mit dem Nickname, dem Ein-/Austrittszeitpunkt und der Sitzungsdauer sowie die Kontokennung zum Zeitpunkt der Verknüpfung mit Google bis zur Größenbegrenzung (höchstens zwei Dateien mit jeweils 5 MB) aufbewahrt, und die Kontolöschung löscht dieses Protokoll nicht; es verbleiben namenlose stündliche/tägliche Summen (Spieleranzahl, Gesamtminuten), die keiner Person zugeordnet werden können.
• Daten zu täglichen Aufgaben (sobald verfügbar) — gespeichert werden Beginn und Ende der Aufgabensitzung, Aufgabentyp, Ergebnis, verwendetes Fahrzeug und Fahrzeugwertung (CMR), Zähler der täglichen Teilnahmemöglichkeiten, Client-Version und eine Zusammenfassung der Spielereignisse mit höchstens 1.500 Zeichen. Die Zusammenfassung enthält ausschließlich die Phasen, ihre Zeitpunkte, die Anzahl der Ereignisse und das Ergebnis; sie enthält keine persönlichen Inhalte wie Standort oder Gerätekontakte. Diese Aufzeichnungen werden verwendet, um Belohnungen korrekt zu vergeben, Betrug zu verhindern und die täglichen Teilnahmemöglichkeiten nachzuverfolgen. Aufgabensitzungen werden 14 Tage, tägliche Zähler 30 Tage aufbewahrt; Aufzeichnungen, deren Aufbewahrungsfrist abgelaufen ist, werden in nachfolgenden Wartungsdurchläufen gelöscht; die Löschung erfolgt nicht sofort.
• Mehrspielerdaten — Rennergebnisse, wöchentliche Ligapunkte, Aufzeichnungen von Geisterfahrten; deine Freundschafts-, Einladungs- und Raumeinladungsbeziehungen. Dein Nickname, deine Kontokennung, dein Avatar, deine Fahrzeugwertung (CMR) und dein Online-Status werden anderen Spielern in der Online-Liste, in Ranglisten und bei Rennen angezeigt.
• Infrastrukturprotokolle — unsere Spielserver laufen in den Rechenzentren von Hetzner Online in Deutschland und Finnland (EU); der Spielverkehr läuft über das Cloudflare-Netzwerk (CDN/Sicherheit). Technische Informationen wie die IP-Adresse können in den Standardprotokollen dieser Anbieter kurzfristig gespeichert werden. Zur Begrenzung von Anfragen und zur Missbrauchsprävention werden IP-Adresse, Vorgangsart und Zeitpunkt auch in unserer eigenen Sicherheitstabelle gespeichert; Einträge, die älter als 24 Stunden sind, werden bei der Wartung gelöscht, diese Tabelle ist von der Kontolöschung unabhängig.

Die Bestimmungen dieser Richtlinie zu Käufen, zur Anmeldung mit Google und zum Einwilligungsformular sowie zur Werbung (einschließlich der Werbeeinwilligung) gelten ausschließlich für die Android-Version; in der iOS-Version finden diese Vorgänge nicht statt.

Vertrieb und Profil: Die iOS-Version wird über den Apple App Store vertrieben. In dieser Version gibt es keine Anmeldung; für Sie wird automatisch ein Gastprofil erstellt. Eine Anmeldung mit Google, Werbung und In-App-Käufe sind nicht verfügbar.

Gerätekennung: Eine zufällig erzeugte Gerätekennung wird im iOS-Schlüsselbund (Keychain) gespeichert und ist auf dieses Gerät beschränkt. Sie wird an unseren Server übermittelt und dort als gesalzener Hashwert gespeichert. Dies dient dazu, Ihr Profil nach einer erneuten Installation der App wieder zuzuordnen, sofern Ihr Konto nicht gelöscht wurde. Der Keychain-Eintrag kann auf Ihrem Gerät verbleiben, auch wenn Sie die App löschen. Die Werbekennung (IDFA) wird nicht verwendet; es findet kein Tracking im Sinne von ATT statt, und es sind keine Werbe- oder Analyse-SDKs von Drittanbietern enthalten.

Erhobene Daten und Zwecke: Wir erheben Ihre Spielkontokennung, Ihren Spielfortschritt und Spielstand, Ihre Rennergebnisse und Ranglistenplatzierung, Ihren Nicknamen, Ihre Auswahl eines vorgegebenen Profilbilds, Ihren Feedbacktext, Zähler für Spielereignisse sowie Absturz- und Leistungsprotokolle. Alle diese Daten werden auf unseren eigenen Servern für die Funktionen der App und für Analysen verarbeitet und gespeichert.

Datensicherung und Kontoübertragung: Ihre lokalen Daten können in die iCloud-Gerätesicherung aufgenommen werden. Die iOS-Version bietet keine Funktion zur Eingabe eines Spielstandcodes von einem anderen Gerät; Android-Konten werden nicht auf iOS übertragen.

Konto und Daten löschen: Der im allgemeinen Abschnitt zur Löschung beschriebene Weg vom Hauptmenü zu KONTO gilt für die Android-Version. Folgen Sie in der iOS-Version diesem Pfad: ⚙ OPTIONEN > Registerkarte KONTO > Schaltfläche 🔑 KONTO—Umzug · Datenschutz · Daten löschen > Schaltfläche 🗑 KONTO UND DATEN LÖSCHEN. Geben Sie DELETE in das vorgesehene Feld ein und halten Sie anschließend die rote Schaltfläche 5 Sekunden lang gedrückt. Hierfür ist eine Internetverbindung erforderlich.

Umfang der Löschung: Wenn Sie Ihr Konto löschen, werden Ihr Profil und die zugehörigen Serverdatensätze gelöscht; der Hashwert der Gerätekennung auf unserem Server wird ebenfalls zusammen mit dem Profildatensatz gelöscht. Die in den allgemeinen Abschnitten „Wie lösche ich meine Daten?“ und „Speicherdauer“ genannten Ausnahmen zur Löschung und Speicherung gelten in gleicher Weise auch für die iOS-Version. Der Keychain-Eintrag auf Ihrem Gerät und die iCloud-Sicherungen befinden sich in den Systemen von Apple, nicht auf unserem Server. Wenn Sie die App nach der Kontolöschung erneut installieren, wird keine Verbindung zum gelöschten Profil hergestellt; stattdessen wird ein neues Gastprofil erstellt. Ihre iCloud-Sicherungen können Sie in den Geräteeinstellungen verwalten.

In der Android-App wird Werbung über Google AdMob angezeigt (freiwillige Videos mit Belohnung und gelegentliche Zwischenanzeigen). Bei der Auslieferung von Werbung kann Google im Rahmen seiner eigenen Datenschutzerklärung bestimmte Daten direkt von deinem Gerät erheben: Werbekennung (advertising ID), IP-Adresse, ungefährer Standort (Land/Region), Geräte- und App-Informationen sowie Messwerte zu Werbeinteraktionen. Diese Daten werden für die Anzeigenauslieferung, die Begrenzung der Anzeigehäufigkeit und die Betrugsprävention verwendet; diese direkt erhobenen Daten gelangen nicht auf unsere Server und werden von uns nicht gespeichert. Die nachfolgend beschriebenen Aufzeichnungen zur Überprüfung von Werbung mit Belohnung sind davon getrennt.

Wenn AdMob eine Werbeanfrage nicht selbst bedienen kann, kann es die Anfrage an die folgenden Werbepartner (Vermittlung / Mediation) weiterleiten. In diesem Fall verarbeitet der Partner, der die Werbung anzeigt, die oben genannten Datenarten (Werbekennung, IP-Adresse, ungefährer Standort, Geräte- und App-Informationen, Werbeinteraktionen) direkt im Rahmen seiner eigenen Datenschutzerklärung; auch diese direkt erhobenen Daten gelangen nicht auf unsere Server; die Aufzeichnungen zur Überprüfung von Werbung mit Belohnung werden nachfolgend gesondert erläutert:

• Unity Ads (Unity Technologies) — Datenschutzerklärung
• AppLovin — Datenschutzerklärung
• Mintegral — Datenschutzerklärung
• Pangle (Bytedance) — Datenschutzerklärung
• Yandex-Werbenetzwerk (Yandex) — wird verwendet, um ausschließlich Nutzern in Russland Werbung anzuzeigen; in diesem Fall werden die Daten von Yandex in der Russischen Föderation verarbeitet — Datenschutzerklärung

Verdopplung deiner Belohnung für tägliche Aufgaben durch Werbung (sobald verfügbar): nur wenn du freiwillig die Option „Werbung ansehen, Belohnung vervielfachen“ auswählst, werden im Zusammenhang mit der angezeigten Werbung deine zufällige Kontokennung und ein zufälliger Bestätigungscode für die betreffende Aufgabensitzung ausschließlich an Google AdMob übermittelt. Diese beiden Angaben enthalten weder deinen Nickname noch deinen Benutzernamen oder deine E-Mail-Adresse. Zweck ist, zu überprüfen, ob die Werbung tatsächlich angesehen wurde, und die Belohnung dem richtigen Konto zuzuweisen; dies wird als serverseitige Überprüfung bezeichnet. Auch bei Werbung, die über Vermittlungspartner (Mediation) angezeigt wird, werden diese beiden Angaben ausschließlich an Google AdMob übermittelt; der Werbepartner verarbeitet ausschließlich die von ihm selbst direkt erhobenen Daten.

Wenn die Werbung angesehen wird, sendet Google eine signierte Bestätigungsmitteilung an unseren Server. Die darin enthaltenen Angaben Transaktionskennung, Name des Werbenetzwerks, Belohnungszeitpunkt, Kontokennung und Bestätigungscode (zusammen mit der Kennung der Aufgabensitzung) sowie technische Felder wie Anzeigenblock, Nummer des Signaturschlüssels und Transaktionsstatus werden auf unserem Server gespeichert. Diese Aufzeichnungen werden zur finanziellen Nachvollziehbarkeit und zur Verhinderung einer doppelten Vergabe derselben Belohnung 90 Tage aufbewahrt; Aufzeichnungen, deren Aufbewahrungsfrist abgelaufen ist, werden in nachfolgenden Wartungsdurchläufen gelöscht; die Löschung erfolgt nicht sofort.

• Europäischer Wirtschaftsraum / Vereinigtes Königreich: beim ersten Start zeigt die App das Einwilligungsformular von Google an; personalisierte Werbung wird nur mit deiner Einwilligung angezeigt, du hast das Recht, sie abzulehnen. Deine ausdrückliche Einwilligung kannst du im Spiel über „Werbe-Datenschutzoptionen“ widerrufen.
• Du kannst deine Werbekennung in den Android-Einstellungen (Einstellungen → Google → Werbung) zurücksetzen oder löschen.
• Einzelheiten: Google-Datenschutzerklärung · Datennutzung durch Google auf Partner-Websites

• Identifiant de joueur (uid généré aléatoirement + clé d’accès) — tu n’as pas besoin de remplir un formulaire d’inscription distinct ; une adresse e-mail, un numéro de téléphone ou un nom réel ne sont pas demandés pour créer un compte. Ton identifiant de compte se compose de lettres et de chiffres aléatoires ; ce n’est ni ton pseudonyme, ni ton nom d’utilisateur, ni ton adresse e-mail. Comme il peut être rattaché à ton compte, il constitue une donnée à caractère personnel pseudonymisée, et non une donnée anonyme.
• Pseudonyme (nick) — le nom visible que tu choisis dans le jeu.
• Connexion avec Google (Google Play Games) — dans l’application Android, tu peux te connecter au jeu avec ton compte Google (tu peux aussi jouer en tant qu’invité) ; cela permet de restaurer ta progression lorsque tu changes d’appareil et de protéger ton compte en ligne. Le numéro de joueur (player ID) fourni par Google Play Games et ton nom affiché dans Play Games (utilisé comme pseudonyme initial, que tu peux modifier dans le jeu) sont conservés ; ton adresse e-mail, ton nom réel et ta photo de profil ne sont pas conservés. La connexion s’effectue dans le sélecteur de comptes de Google ; nous ne recevons pas ton mot de passe. La Politique de confidentialité de Google s’applique aux données que Google traite à cette occasion.
• Enregistrements d’achats — les achats intégrés à l’application (packs GEM, pack sans publicité) sont traités par Google Play Billing ; nous ne recevons jamais tes informations de carte bancaire ou de paiement. Notre serveur conserve le numéro de commande, l’identifiant du produit, la date et l’heure de l’achat et ton identifiant de joueur (pour te fournir ce à quoi tu as droit et prévenir la triche), ainsi que ton solde de GEM. Les remboursements sont gérés par Google Play.
• Ancrage de l’appareil — uniquement dans l’application Android. Une empreinte de hachage salée irréversible de l’identifiant de ton appareil (ANDROID_ID) est conservée pour restaurer ton profil lorsque tu désinstalles puis réinstalles l’application. L’identifiant brut de l’appareil n’est pas conservé, n’est pas utilisé à des fins publicitaires ou de suivi et n’est partagé avec personne. Ces données ne sont jamais traitées dans la version pour navigateur. L’ancrage de l’appareil est également traité pour prévenir les abus liés aux récompenses d’invitation.
• Copie de sauvegarde du jeu — garage/progression/monnaie du jeu (sauvegarde dans le cloud).
• Journal d’utilisation — nombre de sessions par jour, plateforme (web/application), dates et heures de première et dernière activité et version du client, associés à ton identifiant de joueur et à ton pseudonyme ; également les noms et les horaires des événements techniques du jeu pendant la session (tels que le lancement, les écrans consultés, les étapes du tutoriel, le motif de sauvegarde ou de redémarrage, le résultat du chargement d’une publicité, la livraison d’un achat, le contrôle de mise à jour ; par lots de 40 événements au maximum par requête ; plusieurs lots peuvent être envoyés au cours d’une session), le nombre de pressions sur l’écran, la durée de la session et le code pays déduit de l’adresse IP. Ces enregistrements sont supprimés lors de la suppression du compte.
• Retours et diagnostics techniques — le message que tu envoies depuis le jeu, ton identifiant de compte, ton pseudonyme, ton code pays, la version de ton application et le modèle de ton appareil sont conservés pour l’assistance. Pour un petit nombre de comptes sur lesquels nous activons en plus cette collecte afin d’enquêter sur des erreurs, des mesures relatives à l’appareil et aux performances (nom du GPU, écran, navigateur, mémoire, état de la batterie/température, temps de rendu des images) sont recueillies. Ces deux catégories de données sont supprimées lors de la suppression du compte.
• Enregistrements de sessions — les heures d’entrée et de sortie, la durée de la session, la version du client et le code pays déduit de l’adresse IP (et non l’adresse IP elle-même) sont conservés sur notre propre serveur de jeu pour connaître la durée pendant laquelle le jeu reste ouvert. Les enregistrements bruts de sessions sont supprimés de la base de données lors du premier cycle de maintenance effectué après l’écoulement de 24 heures suivant la fin de la session (dans un délai maximal de 10 minutes) ; les lignes indiquant les heures d’entrée et de sortie et la durée de la session sous le pseudonyme, ainsi que l’identifiant de compte au moment de l’association avec Google, sont conservées dans le journal d’exploitation du serveur jusqu’à sa limite de taille (au maximum deux fichiers de 5 MB), et la suppression du compte n’efface pas ce journal ; il reste des totaux horaires/journaliers sans nom (nombre de joueurs, total des minutes) qui ne peuvent pas être rattachés à une personne.
• Données des missions quotidiennes (lorsqu’elles seront disponibles) — les dates et heures de début et de fin de la session de mission, le type de mission, le résultat, le véhicule utilisé et sa note (CMR), le compteur de participations quotidiennes autorisées, la version du client et un résumé des événements du jeu de 1 500 caractères au maximum sont conservés. Le résumé contient uniquement les étapes, leurs horaires, le nombre d’événements et le résultat ; il ne contient pas de contenu personnel tel que la localisation ou les contacts de l’appareil. Ces enregistrements servent à attribuer correctement la récompense, à prévenir la triche et à suivre les participations quotidiennes autorisées. Les sessions de mission sont conservées pendant 14 jours, les compteurs quotidiens pendant 30 jours ; les enregistrements dont la durée de conservation a expiré sont supprimés lors des cycles de maintenance suivants ; la suppression n’est pas immédiate.
• Données multijoueurs — résultats des courses, points de ligue hebdomadaires, enregistrements de conduite fantôme ; tes relations d’amitié, d’invitation et d’invitation à des salons. Ton pseudonyme, ton identifiant de compte, ton avatar, la note de ton véhicule (CMR) et ton statut en ligne sont affichés aux autres joueurs dans la liste des joueurs en ligne, les classements et les courses.
• Journaux d’infrastructure — nos serveurs de jeu fonctionnent dans les centres de données de Hetzner Online en Allemagne et en Finlande (UE) ; le trafic du jeu passe par le réseau Cloudflare (CDN/sécurité). Des informations techniques telles que l’adresse IP peuvent être conservées brièvement dans les journaux standard de ces prestataires. L’adresse IP, le type d’opération et la date et l’heure sont également conservés dans notre propre table de sécurité pour limiter la fréquence des requêtes et prévenir les abus ; les lignes datant de plus de 24 heures sont supprimées lors de la maintenance, et cette table est indépendante de la suppression du compte.

Les dispositions de cette politique relatives aux achats, à la connexion avec Google et au formulaire de consentement, ainsi qu’à la publicité (y compris le consentement publicitaire), s’appliquent uniquement à la version Android ; ces opérations ne sont pas effectuées dans la version iOS.

Distribution et profil : La version iOS est distribuée sur l’App Store d’Apple. Cette version ne comporte pas de procédure de connexion ; un profil invité est automatiquement créé pour vous. La connexion avec Google, les publicités et les achats intégrés ne sont pas disponibles.

Identifiant de l’appareil : Un identifiant d’appareil généré aléatoirement est conservé dans le trousseau iOS (Keychain), uniquement sur cet appareil. Il est transmis à notre serveur et y est stocké sous la forme d’une empreinte de hachage salée. Il sert à rétablir le lien avec votre profil lorsque vous réinstallez l’application, à condition que votre compte n’ait pas été supprimé. L’entrée du trousseau peut rester sur votre appareil même après la suppression de l’application. L’identifiant publicitaire (IDFA) n’est pas utilisé ; aucun suivi au sens d’ATT n’est effectué et aucun SDK publicitaire ou d’analyse tiers n’est intégré.

Données collectées et finalités : Nous collectons l’identifiant de votre compte de jeu, votre progression et vos sauvegardes, vos résultats de course et votre classement, votre pseudonyme, votre choix d’image de profil prédéfinie, le texte de vos commentaires, les compteurs d’événements du jeu ainsi que les journaux de plantage et de performance. Toutes ces données sont traitées et stockées sur nos propres serveurs pour assurer les fonctionnalités de l’application et effectuer des analyses.

Sauvegarde et transfert de compte : Vos données locales peuvent être incluses dans la sauvegarde iCloud de votre appareil. La version iOS ne permet pas de saisir un code de sauvegarde obtenu sur un autre appareil ; les comptes Android ne sont pas transférés vers iOS.

Suppression du compte et des données : Le chemin du menu principal vers COMPTE indiqué dans la section générale consacrée à la suppression s’applique à la version Android. Dans la version iOS, suivez le chemin : ⚙ OPTIONS > onglet COMPTE > bouton 🔑 COMPTE — transfert · vie privée · effacer > bouton 🗑 SUPPRIMER COMPTE ET DONNÉES. Saisissez DELETE dans le champ prévu, puis maintenez le bouton rouge enfoncé pendant 5 secondes. Une connexion Internet est nécessaire.

Portée de la suppression : Lorsque vous supprimez votre compte, votre profil et les enregistrements associés sur nos serveurs sont supprimés ; l’empreinte de l’identifiant de l’appareil stockée sur notre serveur est également supprimée avec l’enregistrement du profil. Les exceptions en matière de suppression et de conservation indiquées dans les sections générales « Comment supprimer mes données ? » et « Durée de conservation » s’appliquent également de la même manière à la version iOS. L’entrée Keychain sur votre appareil et les sauvegardes iCloud se trouvent dans les systèmes d’Apple, et non sur notre serveur. Si vous réinstallez l’application après avoir supprimé votre compte, elle ne se connecte pas au profil supprimé ; un nouveau profil invité est créé. Vous pouvez gérer vos sauvegardes iCloud dans les réglages de votre appareil.

Dans l’application Android, les publicités sont diffusées par Google AdMob (vidéos avec récompense facultatives et publicités interstitielles occasionnelles). Lors de la diffusion des publicités, Google peut collecter directement certaines données depuis ton appareil dans le cadre de sa propre politique de confidentialité : identifiant publicitaire (advertising ID), adresse IP, localisation approximative (pays/région), informations sur l’appareil et l’application, mesures des interactions avec les publicités. Ces données servent à diffuser les publicités, à limiter leur fréquence et à prévenir la fraude ; ces données collectées directement ne parviennent pas à nos serveurs et ne sont pas conservées par nous. Les enregistrements de vérification des publicités avec récompense décrits ci-dessous sont distincts.

Lorsqu’AdMob ne peut pas répondre lui-même à une demande publicitaire, il peut la transmettre aux partenaires publicitaires suivants (médiation / mediation). Dans ce cas, le partenaire qui diffuse la publicité traite directement, dans le cadre de sa propre politique de confidentialité, les types de données énumérés ci-dessus (identifiant publicitaire, adresse IP, localisation approximative, informations sur l’appareil et l’application, interactions avec les publicités) ; ces données collectées directement ne parviennent pas non plus à nos serveurs ; les enregistrements de vérification des publicités avec récompense sont expliqués séparément ci-dessous :

• Unity Ads (Unity Technologies) — politique de confidentialité
• AppLovin — politique de confidentialité
• Mintegral — politique de confidentialité
• Pangle (Bytedance) — politique de confidentialité
• Réseau publicitaire Yandex (Yandex) — utilisé pour diffuser des publicités uniquement aux utilisateurs en Russie ; dans ce cas, les données sont traitées par Yandex en Fédération de Russie — politique de confidentialité

Multiplier par 2 la récompense d’une mission quotidienne grâce à une publicité (lorsque cette fonctionnalité sera disponible) : uniquement si tu choisis volontairement l’option « regarde une publicité, multiplie ta récompense », ton identifiant de compte aléatoire et le code de vérification aléatoire de cette session de mission sont transmis uniquement à Google AdMob en lien avec la publicité affichée. Ces deux informations ne contiennent ni ton pseudonyme, ni ton nom d’utilisateur, ni ton adresse e-mail. L’objectif est de vérifier que la publicité a réellement été visionnée et d’attribuer la récompense au bon compte ; c’est ce qu’on appelle la vérification côté serveur. Pour les publicités diffusées par les partenaires de médiation (mediation), ces deux informations sont également transmises uniquement à Google AdMob ; le partenaire publicitaire traite uniquement les données qu’il collecte lui-même directement.

Lorsque la publicité est visionnée, Google envoie une notification de vérification signée à notre serveur. L’identifiant de transaction, le nom du réseau publicitaire, la date et l’heure de la récompense, l’identifiant de compte et le code de vérification contenus dans la notification (avec l’identifiant de session de mission), ainsi que des champs techniques tels que le bloc d’annonces, le numéro de clé de signature et le statut de la transaction, sont conservés sur notre serveur. Ces enregistrements sont conservés pendant 90 jours pour assurer une traçabilité financière et empêcher l’attribution deux fois de la même récompense ; les enregistrements dont la durée de conservation a expiré sont supprimés lors des cycles de maintenance suivants ; la suppression n’est pas immédiate.

• Espace économique européen / Royaume-Uni : l’application affiche le formulaire de consentement de Google lors du premier lancement ; les publicités personnalisées sont diffusées uniquement si tu y consens, et tu as le droit de refuser. Tu peux retirer ton consentement explicite via « Confidentialité des annonces » dans le jeu.
• Tu peux réinitialiser ou supprimer ton identifiant publicitaire dans les paramètres Android (Paramètres → Google → Annonces).
• Détails : Politique de confidentialité de Google · Utilisation des données par Google sur les sites partenaires

• Identificador de jugador (uid generado aleatoriamente + clave de acceso) — no necesitas completar un formulario de registro aparte; no se solicitan correo electrónico, teléfono ni nombre real para crear una cuenta. Tu identificador de cuenta se compone de letras y números aleatorios; no es tu apodo, nombre de usuario ni dirección de correo electrónico. Como puede vincularse con tu cuenta, es un dato personal seudonimizado, no un dato anónimo.
• Apodo (nick) — el nombre visible que eliges en el juego.
• Inicio de sesión con Google (Google Play Games) — en la aplicación de Android puedes iniciar sesión en el juego con tu cuenta de Google (también puedes jugar como invitado); esto permite recuperar tu progreso cuando cambias de dispositivo y proteger tu cuenta en línea. Se conservan el número de jugador (player ID) proporcionado por Google Play Games y tu nombre visible de Play Games (se utiliza como apodo inicial y puedes cambiarlo dentro del juego); no se conservan tu dirección de correo electrónico, nombre real ni foto de perfil. El inicio de sesión se realiza en el selector de cuentas de Google; no recibimos tu contraseña. A los datos que Google trata durante este proceso se les aplica la Política de Privacidad de Google.
• Registros de compras — las compras dentro de la aplicación (paquetes de GEM, paquete sin anuncios) se procesan mediante Google Play Billing; nunca recibimos los datos de tu tarjeta ni de tu medio de pago. En nuestro servidor se conservan el número de pedido, el identificador del producto, el momento de la compra y tu identificador de jugador (para entregarte lo que te corresponde y prevenir las trampas), junto con tu saldo de GEM. Los reembolsos se tramitan a través de Google Play.
• Anclaje del dispositivo — solo en la aplicación de Android. Se conserva un hash irreversible con sal del identificador de tu dispositivo (ANDROID_ID) para recuperar tu perfil cuando desinstalas y vuelves a instalar la aplicación. El identificador del dispositivo sin procesar no se conserva, no se utiliza con fines publicitarios ni de seguimiento y no se comparte con nadie. En la versión para navegador este dato no se trata en absoluto. El anclaje del dispositivo también se trata para prevenir el uso indebido de las recompensas por invitación.
• Copia de seguridad de la partida guardada — garaje/progreso/moneda del juego (copia de seguridad en la nube).
• Registro de uso — número de sesiones por día, plataforma (web/aplicación), momentos de la primera y última actividad y versión del cliente, junto con tu identificador de jugador y apodo; además, nombres y momentos de los eventos técnicos del juego durante la sesión (como apertura, pantallas vistas, pasos del tutorial, motivo del guardado/reinicio, resultado de la carga de anuncios, entrega de compras y control de actualización; en lotes de un máximo de 40 eventos por solicitud; se pueden enviar varios lotes en una sesión), número de pulsaciones, duración de la sesión y código de país derivado de la dirección IP. Estos registros se eliminan cuando se elimina la cuenta.
• Comentarios y diagnóstico técnico — el mensaje que envías desde el juego, tu identificador de cuenta, apodo, código de país, versión de la aplicación y modelo de dispositivo se conservan para prestar asistencia. Para investigar errores, también se recogen mediciones del dispositivo y del rendimiento (nombre de la GPU, pantalla, navegador, memoria, estado de la batería/temperatura, tiempos de fotograma) en un número reducido de cuentas en las que las activamos. Ambos tipos de registros se eliminan cuando se elimina la cuenta.
• Registros de sesión — para conocer cuánto tiempo permanece abierto el juego, en nuestro propio servidor de juego se conservan los momentos de entrada/salida, la duración de la sesión, la versión del cliente y el código de país derivado de la dirección IP (no la propia IP). Los registros de sesión sin procesar se eliminan de la base de datos en el primer ciclo de mantenimiento realizado una vez transcurridas 24 horas desde el cierre de la sesión (en un plazo máximo de 10 minutos); en el registro de funcionamiento del servidor se conservan las líneas con los momentos de entrada/salida y la duración de la sesión asociados al apodo, así como el identificador de cuenta en el momento de vincularla con Google, hasta alcanzar el límite de tamaño (un máximo de dos archivos de 5 MB), y la eliminación de la cuenta no borra este registro; quedan totales horarios/diarios sin nombre (número de jugadores, minutos totales) que no pueden vincularse con una persona.
• Datos de misiones diarias (cuando estén disponibles) — se conservan los momentos de inicio y finalización de la sesión de misión, el tipo de misión, el resultado, el vehículo utilizado y su puntuación (CMR), el contador de oportunidades diarias, la versión del cliente y un resumen de los eventos del juego de un máximo de 1.500 caracteres. El resumen solo contiene las fases, sus momentos, el número de eventos y el resultado; no contiene información personal como la ubicación o los contactos del dispositivo. Estos registros se utilizan para entregar correctamente las recompensas, prevenir las trampas y llevar el control de las oportunidades diarias. Las sesiones de misión se conservan durante 14 días y los contadores diarios durante 30 días; los registros cuyo plazo de conservación ha vencido se eliminan en los siguientes ciclos de mantenimiento; la eliminación no es inmediata.
• Datos multijugador — resultados de carreras, puntos de liga semanales, registros de conducción fantasma; tus relaciones de amistad, invitación e invitación a salas. Tu apodo, identificador de cuenta, avatar, puntuación del vehículo (CMR) y estado en línea se muestran a otros jugadores en la lista de jugadores en línea, las tablas de clasificación y las carreras.
• Registros de infraestructura — nuestros servidores de juego funcionan en los centros de datos de Hetzner Online en Alemania y Finlandia (UE); el tráfico del juego pasa por la red de Cloudflare (CDN/seguridad). La información técnica, como la dirección IP, puede conservarse brevemente en los registros estándar de estos proveedores. Para limitar la frecuencia de las solicitudes y prevenir el uso indebido, también se conservan la dirección IP, el tipo de operación y el momento en nuestra propia tabla de seguridad; las filas con más de 24 horas de antigüedad se eliminan durante el mantenimiento y esta tabla es independiente de la eliminación de la cuenta.

Las disposiciones de esta política relativas a las compras, al inicio de sesión con Google y al formulario de consentimiento, así como a la publicidad (incluido el consentimiento publicitario), se aplican únicamente a la versión para Android; estas operaciones no se realizan en la versión para iOS.

Distribución y perfil: La versión para iOS se distribuye a través del App Store de Apple. Esta versión no dispone de un proceso de inicio de sesión; se crea automáticamente un perfil de invitado para usted. No están disponibles el inicio de sesión con Google, los anuncios ni las compras dentro de la aplicación.

Identificador del dispositivo: Se conserva un identificador de dispositivo generado aleatoriamente en el llavero de iOS (Keychain), restringido a este dispositivo. Se envía a nuestro servidor, donde se almacena como un hash con sal. Su finalidad es volver a vincular su perfil cuando reinstale la aplicación, siempre que su cuenta no se haya eliminado. La entrada del llavero puede permanecer en su dispositivo incluso después de eliminar la aplicación. No se utiliza el identificador publicitario (IDFA), no se realiza seguimiento en el marco de ATT y no se incluyen SDK de publicidad ni de análisis de terceros.

Datos recopilados y finalidades: Recopilamos el identificador de su cuenta de juego, su progreso y sus partidas guardadas, sus resultados de carreras y su clasificación, su apodo, su selección de imagen de perfil prediseñada, el texto de sus comentarios, los contadores de eventos del juego y los registros de fallos y rendimiento. Todos estos datos se procesan y almacenan en nuestros propios servidores para proporcionar las funciones de la aplicación y realizar análisis.

Copia de seguridad y transferencia de cuenta: Sus datos locales pueden incluirse en la copia de seguridad de iCloud de su dispositivo. La versión para iOS no permite introducir un código de guardado obtenido en otro dispositivo; las cuentas de Android no se transfieren a iOS.

Eliminación de la cuenta y los datos: La ruta del menú principal a CUENTA indicada en la sección general de eliminación se aplica a la versión para Android. En la versión para iOS, siga la ruta: ⚙ AJUSTES > pestaña CUENTA > botón 🔑 CUENTA — traslado · privacidad · borrar > botón 🗑 ELIMINAR MI CUENTA Y DATOS. Escriba DELETE en el campo correspondiente y, a continuación, mantenga pulsado el botón rojo durante 5 segundos. Se requiere conexión a Internet.

Alcance de la eliminación: Al eliminar su cuenta, se eliminan su perfil y los registros asociados en nuestros servidores; el hash del identificador del dispositivo almacenado en nuestro servidor también se elimina junto con el registro del perfil. Las excepciones de eliminación y conservación indicadas en las secciones generales «¿Cómo elimino mis datos?» y «Plazo de conservación» se aplican también de la misma manera a la versión para iOS. La entrada de Keychain en su dispositivo y las copias de seguridad de iCloud se encuentran en los sistemas de Apple, no en nuestro servidor. Si reinstala la aplicación después de eliminar su cuenta, no se vincula al perfil eliminado; se crea un nuevo perfil de invitado. Puede gestionar sus copias de seguridad de iCloud desde los ajustes del dispositivo.

En la aplicación de Android, los anuncios se muestran mediante Google AdMob (videos recompensados opcionales y anuncios intersticiales ocasionales). Durante la presentación de anuncios, Google puede recopilar directamente determinados datos de tu dispositivo conforme a su propia política de privacidad: identificador de publicidad (advertising ID), dirección IP, ubicación aproximada (país/región), información del dispositivo y de la aplicación, y mediciones de interacción con los anuncios. Estos datos se utilizan para mostrar anuncios, limitar su frecuencia y prevenir el fraude; estos datos recopilados directamente no llegan a nuestros servidores y no los conservamos. Los registros de verificación de anuncios recompensados descritos a continuación son independientes.

Cuando AdMob no puede atender por sí mismo una solicitud de anuncio, puede remitirla a los siguientes socios publicitarios (mediación / mediation). En ese caso, el socio que muestra el anuncio trata directamente los tipos de datos indicados anteriormente (identificador de publicidad, dirección IP, ubicación aproximada, información del dispositivo y de la aplicación, interacciones con los anuncios) conforme a su propia política de privacidad; estos datos recopilados directamente tampoco llegan a nuestros servidores; los registros de verificación de anuncios recompensados se explican por separado a continuación:

• Unity Ads (Unity Technologies) — política de privacidad
• AppLovin — política de privacidad
• Mintegral — política de privacidad
• Pangle (Bytedance) — política de privacidad
• Red publicitaria de Yandex (Yandex) — se utiliza para mostrar anuncios únicamente a usuarios en Rusia; en ese caso, Yandex trata los datos en la Federación de Rusia — política de privacidad

Multiplicar por 2 tu recompensa de misión diaria mediante un anuncio (cuando esté disponible): únicamente si eliges voluntariamente la opción «ver un anuncio, multiplicar la recompensa», se transmiten, junto con el anuncio mostrado y solo a Google AdMob, tu identificador aleatorio de cuenta y un código aleatorio de verificación de esa sesión de misión. Estos dos datos no contienen tu apodo, nombre de usuario ni dirección de correo electrónico. El objetivo es verificar que realmente se ha visto el anuncio y entregar la recompensa a la cuenta correcta; esto se denomina verificación del lado del servidor. En los anuncios mostrados a través de socios de mediación (mediation), estos dos datos también se transmiten únicamente a Google AdMob; el socio publicitario solo trata los datos que recopila directamente.

Cuando se ve el anuncio, Google envía a nuestro servidor una notificación de verificación firmada. Se conservan en nuestro servidor el identificador de transacción, el nombre de la red publicitaria, el momento de la recompensa, el identificador de cuenta y el código de verificación contenidos en la notificación (junto con el identificador de la sesión de misión), así como campos técnicos como la unidad de anuncio, el número de la clave de firma y el estado de la transacción. Estos registros se conservan durante 90 días para mantener la trazabilidad financiera y evitar que se entregue dos veces la misma recompensa; los registros cuyo plazo de conservación ha vencido se eliminan en los siguientes ciclos de mantenimiento; la eliminación no es inmediata.

• Espacio Económico Europeo / Reino Unido: la aplicación muestra el formulario de consentimiento de Google al abrirse por primera vez; solo se muestran anuncios personalizados si das tu consentimiento y tienes derecho a rechazarlo. Puedes retirar tu consentimiento explícito mediante «Privacidad de los anuncios» dentro del juego.
• Puedes restablecer o eliminar tu identificador de publicidad desde los ajustes de Android (Ajustes → Google → Anuncios).
• Más información: Política de Privacidad de Google · Uso de datos por Google en sitios de sus socios

• Identificador do jogador (uid gerado aleatoriamente + chave de acesso) — você não precisa preencher um formulário de cadastro separado; e-mail, telefone ou nome verdadeiro não são solicitados para criar uma conta. O identificador da sua conta é composto por letras e números aleatórios; não é seu apelido, nome de usuário nem endereço de e-mail. Como pode ser associado à sua conta, é um dado pessoal pseudonimizado, e não um dado anônimo.
• Apelido (nick) — o nome de exibição que você escolhe no jogo.
• Login com Google (Google Play Games) — no aplicativo Android, você pode entrar no jogo com sua conta Google (também é possível jogar como visitante); isso permite recuperar seu progresso quando você troca de dispositivo e protege sua conta online. São armazenados o número do jogador (player ID) fornecido pelo Google Play Games e seu nome de exibição no Play Games (usado como seu apelido inicial, que você pode alterar dentro do jogo); seu endereço de e-mail, nome verdadeiro e foto de perfil não são armazenados. O login ocorre no próprio seletor de contas do Google; sua senha não chega até nós. A Política de Privacidade do Google se aplica aos dados tratados pelo Google durante esse procedimento.
• Registros de compras — as compras no aplicativo (pacotes de GEM, pacote sem anúncios) são processadas pelo Google Play Billing; nunca recebemos seus dados de cartão/pagamento. Nosso servidor mantém o número do pedido, o identificador do produto, o horário da compra e seu identificador de jogador (para entregar a você o que foi adquirido e prevenir trapaças), além do seu saldo de GEM. Os reembolsos são realizados pelo Google Play.
• Âncora do dispositivo — somente no aplicativo Android. É armazenado um hash irreversível com salt do identificador do seu dispositivo (ANDROID_ID) para recuperar seu perfil quando você desinstala e reinstala o aplicativo. O identificador bruto do dispositivo não é armazenado, não é usado para publicidade/rastreamento e não é compartilhado com ninguém. Na versão para navegador, esse dado não é tratado de forma alguma. A âncora do dispositivo também é tratada para prevenir o uso abusivo de recompensas por convites.
• Backup do jogo salvo — garagem/progresso/moeda do jogo (backup na nuvem).
• Registro de uso — número de sessões por dia, plataforma (web/aplicativo), horários da primeira/última atividade e versão do cliente, associados ao seu identificador de jogador e apelido; também os nomes e horários dos eventos técnicos do jogo durante a sessão (como abertura, telas visualizadas, etapas do tutorial, motivo do salvamento/reinício, resultado do carregamento de anúncios, entrega de compras e controle de atualização; em lotes de até 40 eventos por solicitação; vários lotes podem ser enviados em uma sessão), número de toques, duração da sessão e código do país derivado do endereço IP. Esses registros são excluídos quando a conta é excluída.
• Feedback e diagnóstico técnico — a mensagem que você envia dentro do jogo, seu identificador de conta, apelido, código do país, versão do aplicativo e modelo do dispositivo são armazenados para fins de suporte. Também são coletadas medições do dispositivo e de desempenho (nome da GPU, tela, navegador, memória, estado da bateria/temperatura, tempos dos quadros) em um pequeno número de contas nas quais ativamos essa coleta para investigar erros. Ambos são excluídos quando a conta é excluída.
• Registros de sessões — os horários de entrada/saída, a duração da sessão, a versão do cliente e o código do país derivado do endereço IP (e não o próprio IP) são mantidos em nosso próprio servidor de jogo para verificar por quanto tempo o jogo permanece aberto. Os registros brutos de sessões são excluídos do banco de dados no primeiro ciclo de manutenção realizado após 24 horas do encerramento da sessão (em até 10 minutos); no registro operacional do servidor, as linhas com os horários de entrada/saída e a duração da sessão associados ao apelido, além do identificador da conta no momento da vinculação ao Google, são mantidas até o limite de tamanho (no máximo dois arquivos de 5 MB), e a exclusão da conta não limpa esse registro; permanecem totais horários/diários sem identificação nominal (número de jogadores, total de minutos) que não podem ser associados a uma pessoa.
• Dados de missões diárias (quando disponibilizadas) — são armazenados os horários de início e término da sessão da missão, o tipo de missão, o resultado, o veículo utilizado e sua pontuação (CMR), o contador de tentativas diárias, a versão do cliente e um resumo dos eventos do jogo com até 1.500 caracteres. O resumo contém apenas as etapas, seus horários, o número de eventos e o resultado; não contém informações pessoais, como localização ou contatos do dispositivo. Esses registros são usados para conceder corretamente a recompensa, prevenir trapaças e acompanhar as tentativas diárias. As sessões de missões são armazenadas por 14 dias, e os contadores diários por 30 dias; os registros cujo prazo expirou são excluídos nos ciclos de manutenção seguintes; a exclusão não é imediata.
• Dados multijogador — resultados de corridas, pontos da liga semanal, registros de condução fantasma; suas relações de amizade, convites e convites para salas. Seu apelido, identificador de conta, avatar, pontuação do veículo (CMR) e status online são exibidos a outros jogadores na lista online, nas classificações e nas corridas.
• Registros de infraestrutura — nossos servidores de jogo funcionam nos centros de dados da Hetzner Online na Alemanha e na Finlândia (UE); o tráfego do jogo passa pela rede Cloudflare (CDN/segurança). Informações técnicas, como o endereço IP, podem ser mantidas por um curto período nos registros padrão desses provedores. O endereço IP, o tipo de operação e o horário também são mantidos em nossa própria tabela de segurança para limitar a frequência de solicitações e prevenir abusos; as linhas com mais de 24 horas são excluídas durante a manutenção, e essa tabela é independente da exclusão da conta.

As disposições desta política sobre compras, login com o Google e formulário de consentimento, bem como publicidade (incluindo o consentimento publicitário), aplicam-se apenas à versão para Android; essas operações não são realizadas na versão para iOS.

Distribuição e perfil: A versão para iOS é distribuída pela App Store da Apple. Esta versão não possui um processo de login; um perfil de visitante é criado automaticamente para você. Não estão disponíveis login com o Google, anúncios nem compras no aplicativo.

Identificador do dispositivo: Um identificador de dispositivo gerado aleatoriamente é mantido nas Chaves do iOS (Keychain), restrito a este dispositivo. Ele é enviado ao nosso servidor e armazenado como um hash com salt. Sua finalidade é restabelecer o vínculo com seu perfil quando você reinstalar o aplicativo, desde que sua conta não tenha sido excluída. O registro no Keychain pode permanecer no dispositivo mesmo após a exclusão do aplicativo. O identificador de publicidade (IDFA) não é utilizado; não há rastreamento no âmbito da ATT nem SDKs de publicidade ou análise de terceiros.

Dados coletados e finalidades: Coletamos o identificador da sua conta de jogo, seu progresso e seus dados salvos, seus resultados de corridas e sua classificação, seu apelido, sua seleção de imagem de perfil predefinida, o texto dos seus comentários, os contadores de eventos do jogo e os registros de falhas e desempenho. Todos esses dados são processados e armazenados em nossos próprios servidores para fornecer as funções do aplicativo e realizar análises.

Backup e transferência de conta: Seus dados locais podem ser incluídos no backup do dispositivo no iCloud. A versão para iOS não oferece a função de inserir um código de salvamento obtido em outro dispositivo; as contas do Android não são transferidas para o iOS.

Exclusão da conta e dos dados: O caminho do menu principal até CONTA indicado na seção geral de exclusão aplica-se à versão para Android. Na versão para iOS, siga o caminho: ⚙ OPÇÕES > aba CONTA > botão 🔑 CONTA — transferir · privacidade · apagar > botão 🗑 EXCLUIR MINHA CONTA E DADOS. Digite DELETE no campo indicado e, em seguida, mantenha o botão vermelho pressionado por 5 segundos. É necessária uma conexão com a internet.

Alcance da exclusão: Quando você exclui sua conta, seu perfil e os registros associados em nossos servidores são excluídos; o hash do identificador do dispositivo armazenado em nosso servidor também é excluído junto com o registro do perfil. As exceções de exclusão e armazenamento indicadas nas seções gerais “Como apago meus dados?” e “Prazo de armazenamento” também se aplicam da mesma forma à versão para iOS. O registro do Keychain no dispositivo e os backups do iCloud ficam nos sistemas da Apple, não em nosso servidor. Se você reinstalar o aplicativo após excluir sua conta, ele não se vinculará ao perfil excluído; um novo perfil de visitante será criado. Você pode gerenciar seus backups do iCloud nos ajustes do dispositivo.

No aplicativo Android, os anúncios são exibidos por meio do Google AdMob (vídeos premiados opcionais e anúncios intersticiais ocasionais). Durante a exibição de anúncios, o Google pode coletar alguns dados diretamente do seu dispositivo, nos termos de sua própria política de privacidade: identificador de publicidade (advertising ID), endereço IP, localização aproximada (país/região), informações do dispositivo e do aplicativo e métricas de interação com anúncios. Esses dados são usados para exibir anúncios, limitar sua frequência e prevenir fraudes; esses dados coletados diretamente não chegam aos nossos servidores e não são armazenados por nós. Os registros de verificação de anúncios premiados descritos abaixo são separados.

Quando o AdMob não consegue atender por conta própria a uma solicitação de anúncio, pode encaminhá-la aos seguintes parceiros de publicidade (mediação / mediation). Nesse caso, o parceiro que exibe o anúncio trata diretamente os tipos de dados listados acima (identificador de publicidade, endereço IP, localização aproximada, informações do dispositivo e do aplicativo, interações com anúncios), nos termos de sua própria política de privacidade; esses dados coletados diretamente também não chegam aos nossos servidores; os registros de verificação de anúncios premiados são explicados separadamente abaixo:

• Unity Ads (Unity Technologies) — política de privacidade
• AppLovin — política de privacidade
• Mintegral — política de privacidade
• Pangle (Bytedance) — política de privacidade
• Rede de Publicidade Yandex (Yandex) — usada para exibir anúncios somente a usuários na Rússia; nesse caso, os dados são tratados pela Yandex na Federação Russa — política de privacidade

Multiplicar por 2 a recompensa da missão diária por meio de um anúncio (quando disponibilizado): somente se você escolher voluntariamente a opção “assista a um anúncio e multiplique a recompensa”, serão transmitidos, em associação ao anúncio exibido e somente ao Google AdMob, seu identificador aleatório de conta e um código aleatório de verificação daquela sessão de missão. Essas duas informações não contêm seu apelido, nome de usuário nem endereço de e-mail. A finalidade é verificar se o anúncio foi realmente assistido e conceder a recompensa à conta correta; isso é chamado de verificação no servidor. Nos anúncios exibidos por parceiros de mediação (mediation), essas duas informações também são transmitidas somente ao Google AdMob; o parceiro de publicidade trata apenas os dados que ele próprio coleta diretamente.

Quando o anúncio é assistido, o Google envia ao nosso servidor uma notificação de verificação assinada. São armazenados em nosso servidor o identificador da transação, nome da rede de publicidade, horário da recompensa, identificador da conta e código de verificação presentes na notificação (junto com o identificador da sessão da missão), além de campos técnicos como bloco de anúncios, número da chave de assinatura e status da transação. Esses registros são armazenados por 90 dias para manter uma trilha de auditoria financeira e evitar que a mesma recompensa seja concedida duas vezes; os registros cujo prazo expirou são excluídos nos ciclos de manutenção seguintes; a exclusão não é imediata.

• Espaço Econômico Europeu / Reino Unido: o aplicativo exibe o formulário de consentimento do Google na primeira abertura; os anúncios personalizados são apresentados somente se você consentir, e você tem o direito de recusar. Você pode revogar seu consentimento explícito em “Privacidade dos anúncios” dentro do jogo.
• Você pode redefinir ou excluir seu identificador de publicidade nas configurações do Android (Configurações → Google → Anúncios).
• Detalhes: Política de Privacidade do Google · Uso de dados pelo Google em sites parceiros

• Identificativo del giocatore (uid generato casualmente + chiave di accesso) — non devi compilare un modulo di registrazione separato; per creare un account non vengono richiesti indirizzo e-mail, numero di telefono o nome reale. L'identificativo del tuo account è composto da lettere e numeri casuali; non è il tuo soprannome, nome utente o indirizzo e-mail. Poiché può essere associato al tuo account, è un dato personale pseudonimizzato, non un dato anonimo.
• Soprannome (nick) — il nome visualizzato che scegli nel gioco.
• Accesso con Google (Google Play Games) — nell'app Android puoi accedere al gioco con il tuo account Google (puoi anche giocare come ospite); questo consente di recuperare i tuoi progressi quando cambi dispositivo e protegge il tuo account online. Vengono conservati il numero del giocatore (player ID) fornito da Google Play Games e il tuo nome visualizzato su Play Games (utilizzato come soprannome iniziale, che puoi cambiare all'interno del gioco); il tuo indirizzo e-mail, il tuo nome reale e la tua foto del profilo non vengono conservati. L'accesso avviene tramite il selettore di account di Google; non riceviamo la tua password. Ai dati trattati da Google durante questa procedura si applica l'Informativa sulla privacy di Google.
• Registrazioni degli acquisti — gli acquisti in-app (pacchetti GEM, pacchetto senza pubblicità) vengono elaborati tramite Google Play Billing; non riceviamo mai i dati della tua carta o del tuo pagamento. Sul nostro server vengono conservati il numero d'ordine, l'identificativo del prodotto, il momento dell'acquisto e il tuo identificativo del giocatore (per consegnarti quanto ti spetta e prevenire gli imbrogli), insieme al tuo saldo GEM. I rimborsi vengono gestiti tramite Google Play.
• Ancoraggio del dispositivo — solo nell'app Android. Viene conservato un hash irreversibile con salt dell'identificativo del tuo dispositivo (ANDROID_ID) per recuperare il tuo profilo quando disinstalli e reinstalli l'app. L'identificativo originale del dispositivo non viene conservato, non viene utilizzato per scopi pubblicitari o di tracciamento e non viene condiviso con nessuno. Nella versione per browser questo dato non viene trattato in alcun modo. L'ancoraggio del dispositivo viene trattato anche per prevenire abusi delle ricompense per gli inviti.
• Backup del salvataggio di gioco — garage/progressi/valuta di gioco (backup nel cloud).
• Registro di utilizzo — numero giornaliero di sessioni, piattaforma (web/app), momento della prima e dell'ultima attività e versione del client, associati al tuo identificativo del giocatore e al tuo soprannome; inoltre, nomi e orari degli eventi tecnici di gioco durante la sessione (come avvio, schermate visualizzate, passaggi del tutorial, motivo del salvataggio/riavvio, esito del caricamento degli annunci, consegna degli acquisti, blocco per aggiornamento; in pacchetti di un massimo di 40 eventi per richiesta; durante una sessione possono essere inviati più pacchetti), numero di tocchi, durata della sessione e codice del paese ricavato dall'indirizzo IP. Queste registrazioni vengono cancellate quando viene cancellato l'account.
• Feedback e diagnostica tecnica — il messaggio che invii dall'interno del gioco, l'identificativo del tuo account, il tuo soprannome, il codice del tuo paese, la versione dell'app e il modello del tuo dispositivo vengono conservati per fornire assistenza. Per indagare sugli errori vengono inoltre raccolte misurazioni del dispositivo e delle prestazioni (nome della GPU, schermo, browser, memoria, stato della batteria/temperatura, tempi dei fotogrammi) per un numero limitato di account sui quali attiviamo questa raccolta. Entrambe le categorie di registrazioni vengono cancellate quando viene cancellato l'account.
• Registrazioni delle sessioni — per verificare quanto tempo il gioco rimane aperto, sul nostro server di gioco vengono conservati gli orari di ingresso/uscita, la durata della sessione, la versione del client e il codice del paese ricavato dall'indirizzo IP (non l'indirizzo IP stesso). Le registrazioni grezze delle sessioni vengono cancellate dal database durante il primo ciclo di manutenzione eseguito una volta trascorse 24 ore dalla chiusura della sessione (al più tardi entro 10 minuti); nel registro operativo del server vengono conservate, fino al limite di dimensione (al massimo due file da 5 MB), le righe con gli orari di ingresso/uscita e la durata della sessione associati al soprannome, insieme all'identificativo dell'account al momento del collegamento a Google, e la cancellazione dell'account non svuota questo registro; rimangono totali orari/giornalieri senza nome (numero di giocatori, minuti totali) che non possono essere associati a una persona.
• Dati delle missioni giornaliere (quando saranno disponibili) — vengono conservati gli orari di inizio e fine della sessione della missione, il tipo di missione, l'esito, il veicolo utilizzato e il suo punteggio (CMR), il contatore dei tentativi giornalieri disponibili, la versione del client e un riepilogo degli eventi di gioco di un massimo di 1.500 caratteri. Il riepilogo contiene soltanto le fasi, i relativi orari, il numero di eventi e l'esito; non contiene informazioni personali come la posizione o i contatti del dispositivo. Queste registrazioni vengono utilizzate per assegnare correttamente le ricompense, prevenire gli imbrogli e tenere traccia dei tentativi giornalieri disponibili. Le sessioni delle missioni vengono conservate per 14 giorni e i contatori giornalieri per 30 giorni; le registrazioni scadute vengono cancellate durante i successivi cicli di manutenzione; la cancellazione non è immediata.
• Dati multigiocatore — risultati delle gare, punti del campionato settimanale, registrazioni delle corse fantasma; le tue relazioni di amicizia, invito e invito alle stanze. Il tuo soprannome, l'identificativo del tuo account, il tuo avatar, il punteggio del tuo veicolo (CMR) e il tuo stato online vengono mostrati agli altri giocatori nell'elenco online, nelle classifiche e nelle gare.
• Registri dell'infrastruttura — i nostri server di gioco operano nei centri dati di Hetzner Online in Germania e Finlandia (UE); il traffico di gioco passa attraverso la rete Cloudflare (CDN/sicurezza). Informazioni tecniche come l'indirizzo IP possono essere conservate per brevi periodi nei registri standard di questi fornitori. Per limitare la frequenza delle richieste e prevenire gli abusi, anche la nostra tabella di sicurezza conserva l'indirizzo IP, il tipo di operazione e l'orario; le righe risalenti a più di 24 ore vengono cancellate durante la manutenzione; questa tabella è indipendente dalla cancellazione dell'account.

Le disposizioni di questa informativa relative agli acquisti, all’accesso con Google e al modulo di consenso, nonché alla pubblicità (compreso il consenso pubblicitario), si applicano esclusivamente alla versione Android; tali operazioni non vengono effettuate nella versione iOS.

Distribuzione e profilo: La versione iOS è distribuita tramite l’App Store di Apple. Questa versione non prevede una procedura di accesso; viene creato automaticamente un profilo ospite. Non sono disponibili l’accesso con Google, la pubblicità e gli acquisti in-app.

Identificativo del dispositivo: Un identificativo del dispositivo generato casualmente viene conservato nel portachiavi di iOS (Keychain), limitatamente a questo dispositivo. Viene inviato al nostro server e memorizzato come hash con salt. Serve a ristabilire il collegamento con il Suo profilo quando reinstalla l’applicazione, purché il Suo account non sia stato eliminato. La voce nel portachiavi può rimanere sul dispositivo anche dopo l’eliminazione dell’applicazione. L’identificativo pubblicitario (IDFA) non viene utilizzato; non viene effettuato alcun tracciamento ai sensi di ATT e non sono inclusi SDK pubblicitari o di analisi di terze parti.

Dati raccolti e finalità: Raccogliamo l’identificativo del Suo account di gioco, i progressi e i salvataggi, i risultati delle gare e la posizione in classifica, il nickname, la scelta di un’immagine del profilo predefinita, il testo dei feedback, i contatori degli eventi di gioco e i registri degli arresti anomali e delle prestazioni. Tutti questi dati sono trattati e conservati sui nostri server per le funzionalità dell’applicazione e per finalità di analisi.

Backup e trasferimento dell’account: I dati locali possono essere inclusi nel backup iCloud del dispositivo. La versione iOS non offre una funzione per inserire un codice di salvataggio ottenuto da un altro dispositivo; gli account Android non vengono trasferiti su iOS.

Eliminazione dell’account e dei dati: Il percorso dal menu principale ad ACCOUNT indicato nella sezione generale sull’eliminazione si riferisce alla versione Android. Nella versione iOS, segua il percorso: ⚙ OPZIONI > scheda ACCOUNT > pulsante 🔑 ACCOUNT — trasferisci · privacy · elimina > pulsante 🗑 ELIMINA ACCOUNT E DATI. Inserisca DELETE nell’apposito campo, quindi tenga premuto il pulsante rosso per 5 secondi. È necessaria una connessione a Internet.

Ambito dell’eliminazione: Quando elimina il Suo account, vengono eliminati il profilo e i relativi record sui nostri server; anche l’hash dell’identificativo del dispositivo presente sul nostro server viene eliminato insieme al record del profilo. Le eccezioni relative alla cancellazione e alla conservazione indicate nelle sezioni generali «Come posso cancellare i miei dati?» e «Periodo di conservazione» si applicano allo stesso modo anche alla versione iOS. La voce Keychain sul dispositivo e i backup iCloud si trovano nei sistemi di Apple, non sul nostro server. Se reinstalla l’applicazione dopo aver eliminato l’account, questa non si collega al profilo eliminato; viene creato un nuovo profilo ospite. Può gestire i backup iCloud dalle impostazioni del dispositivo.

Nell'app Android gli annunci vengono mostrati tramite Google AdMob (video facoltativi con ricompensa e annunci interstitial occasionali). Durante l'erogazione degli annunci, Google può raccogliere direttamente dal tuo dispositivo alcuni dati nell'ambito della propria informativa sulla privacy: identificativo pubblicitario (advertising ID), indirizzo IP, posizione approssimativa (paese/regione), informazioni sul dispositivo e sull'app, misurazioni delle interazioni con gli annunci. Questi dati vengono utilizzati per l'erogazione degli annunci, la limitazione della frequenza di visualizzazione e la prevenzione delle frodi; questi dati raccolti direttamente non arrivano ai nostri server e non vengono conservati da noi. Le registrazioni di verifica degli annunci con ricompensa descritte di seguito sono separate.

Quando AdMob non riesce a soddisfare direttamente una richiesta pubblicitaria, può inoltrarla ai seguenti partner pubblicitari (mediazione / mediation). In questo caso, il partner che mostra l'annuncio tratta direttamente, nell'ambito della propria informativa sulla privacy, le tipologie di dati elencate sopra (identificativo pubblicitario, indirizzo IP, posizione approssimativa, informazioni sul dispositivo e sull'app, interazioni con gli annunci); anche questi dati raccolti direttamente non arrivano ai nostri server; le registrazioni di verifica degli annunci con ricompensa sono illustrate separatamente di seguito:

• Unity Ads (Unity Technologies) — informativa sulla privacy
• AppLovin — informativa sulla privacy
• Mintegral — informativa sulla privacy
• Pangle (Bytedance) — informativa sulla privacy
• Rete pubblicitaria Yandex (Yandex) — viene utilizzata per mostrare annunci soltanto agli utenti in Russia; in questo caso i dati vengono trattati da Yandex nella Federazione Russa — informativa sulla privacy

Raddoppio della ricompensa della missione giornaliera tramite un annuncio (quando sarà disponibile): soltanto se scegli volontariamente l'opzione «guarda un annuncio, moltiplica la ricompensa», insieme all'annuncio mostrato vengono trasmessi esclusivamente a Google AdMob l'identificativo casuale del tuo account e un codice di verifica casuale relativo a quella sessione della missione. Queste due informazioni non contengono il tuo soprannome, il tuo nome utente o il tuo indirizzo e-mail. La finalità è verificare che l'annuncio sia stato effettivamente guardato e assegnare la ricompensa all'account corretto; questa procedura si chiama verifica lato server. Anche per gli annunci mostrati tramite partner di mediazione (mediation), queste due informazioni vengono trasmesse esclusivamente a Google AdMob; il partner pubblicitario tratta soltanto i dati che raccoglie direttamente.

Quando l'annuncio viene guardato, Google invia al nostro server una notifica di verifica firmata. Sul nostro server vengono conservati l'identificativo della transazione, il nome della rete pubblicitaria, il momento della ricompensa, l'identificativo dell'account e il codice di verifica contenuti nella notifica (insieme all'identificativo della sessione della missione), nonché campi tecnici come l'unità pubblicitaria, il numero della chiave di firma e lo stato della transazione. Queste registrazioni vengono conservate per 90 giorni per mantenere una traccia finanziaria e impedire che la stessa ricompensa venga assegnata due volte; le registrazioni scadute vengono cancellate durante i successivi cicli di manutenzione; la cancellazione non è immediata.

• Spazio economico europeo / Regno Unito: al primo avvio l'app mostra il modulo di consenso di Google; gli annunci personalizzati vengono erogati soltanto se acconsenti e hai il diritto di rifiutare. Puoi revocare il tuo consenso esplicito tramite «Privacy degli annunci» all'interno del gioco.
• Puoi reimpostare o eliminare il tuo identificativo pubblicitario dalle impostazioni Android (Impostazioni → Google → Annunci).
• Dettagli: Informativa sulla privacy di Google · Utilizzo dei dati da parte di Google sui siti partner

• Идентификатор игрока (случайно сгенерированный uid + ключ доступа) — тебе не нужно заполнять отдельную регистрационную форму; для создания аккаунта адрес электронной почты, номер телефона или настоящее имя не запрашиваются. Идентификатор твоего аккаунта состоит из случайных букв и цифр; это не твой никнейм, имя пользователя или адрес электронной почты. Поскольку его можно связать с твоим аккаунтом, он является псевдонимизированными персональными данными, а не анонимными данными.
• Псевдоним (никнейм) — отображаемое имя, которое ты сам выбираешь в игре.
• Вход через Google (Google Play Games) — в приложении для Android ты можешь войти в игру со своим аккаунтом Google (также можно играть в качестве гостя); это позволяет восстановить прогресс при смене устройства и защищает твой сетевой аккаунт. Сохраняются предоставленный Google Play Games номер игрока (player ID) и твоё отображаемое имя в Play Games (используется в качестве первоначального никнейма, его можно изменить в игре); твой адрес электронной почты, настоящее имя и фотография профиля не сохраняются. Вход выполняется через собственное окно выбора аккаунта Google, твой пароль к нам не поступает. К данным, которые Google обрабатывает при этом, применяется Политика конфиденциальности Google.
• Записи о покупках — покупки в приложении (пакеты GEM, пакет без рекламы) обрабатываются через Google Play Billing; данные твоей карты и платёжные данные к нам никогда не поступают. На нашем сервере хранятся номер заказа, идентификатор продукта, время покупки и твой идентификатор игрока (для предоставления тебе приобретённого и предотвращения мошенничества), а также твой баланс GEM. Возвраты осуществляются через Google Play.
• Привязка к устройству — только в приложении для Android. Для восстановления твоего профиля после удаления и повторной установки приложения сохраняется необратимый хеш с солью идентификатора устройства (ANDROID_ID). Исходный идентификатор устройства не сохраняется, не используется для рекламы или отслеживания и никому не передаётся. В браузерной версии эти данные вообще не обрабатываются. Привязка к устройству также обрабатывается для предотвращения злоупотреблений наградами за приглашения.
• Резервная копия игрового сохранения — гараж/прогресс/игровая валюта (резервная копия в облаке).
• Журнал использования — под твоим идентификатором игрока и никнеймом: число сеансов по дням, платформа (веб/приложение), время первого/последнего появления и версия клиента; также названия и время технических игровых событий в сеансе (например, запуск, просмотренные экраны, шаги обучения, причина сохранения/перезапуска, результат загрузки рекламы, предоставление покупки, проверка необходимости обновления; пакетами не более 40 событий на запрос; в одном сеансе может быть отправлено несколько пакетов), число касаний, длительность сеанса и код страны, определённый по IP-адресу. Эти записи удаляются при удалении аккаунта.
• Обратная связь и техническая диагностика — для оказания поддержки сохраняются отправленное тобой из игры сообщение, идентификатор аккаунта, никнейм, код страны, версия приложения и модель устройства. Для исследования ошибок на небольшом числе аккаунтов, для которых мы отдельно включаем эту функцию, также собираются показатели устройства и производительности (название GPU, экран, браузер, память, состояние батареи/температура, время отрисовки кадров). Обе категории данных удаляются при удалении аккаунта.
• Записи о сеансах — чтобы видеть, сколько времени игра оставалась открытой, на нашем собственном игровом сервере сохраняются время входа/выхода, длительность сеанса, версия клиента и код страны, определённый по IP-адресу (а не сам IP-адрес). Исходные записи о сеансах удаляются из базы данных при первом цикле обслуживания после истечения 24 часов с момента завершения сеанса (не позднее чем в течение 10 минут); в журнале работы сервера строки со временем входа/выхода и длительностью сеанса под никнеймом, а также идентификатор аккаунта на момент привязки к Google сохраняются до достижения ограничения по размеру (не более двух файлов по 5 MB), и удаление аккаунта не очищает этот журнал; остаются безымянные почасовые/суточные итоговые показатели (число игроков, общее число минут), которые нельзя связать с конкретным человеком.
• Данные ежедневных заданий (когда функция станет доступна) — сохраняются время начала и окончания сеанса задания, тип задания, результат, использованный автомобиль и его рейтинг (CMR), счётчик ежедневных попыток, версия клиента и сводка игровых событий объёмом не более 1 500 символов. Сводка содержит только этапы, их время, число событий и результат; она не содержит личной информации, такой как местоположение или контакты устройства. Эти записи используются для правильного начисления награды, предотвращения мошенничества и учёта ежедневных попыток. Сеансы заданий хранятся 14 дней, ежедневные счётчики — 30 дней; записи с истёкшим сроком хранения удаляются при последующих циклах обслуживания; удаление не происходит мгновенно.
• Данные многопользовательской игры — результаты гонок, очки еженедельной лиги, записи заездов призраков; твои связи дружбы, приглашений и приглашений в комнаты. Твой никнейм, идентификатор аккаунта, аватар, рейтинг автомобиля (CMR) и сетевой статус показываются другим игрокам в списке игроков онлайн, таблицах результатов и гонках.
• Журналы инфраструктуры — наши игровые серверы работают в центрах обработки данных Hetzner Online в Германии и Финляндии (ЕС); игровой трафик проходит через сеть Cloudflare (CDN/безопасность). Техническая информация, например IP-адрес, может кратковременно храниться в стандартных журналах этих поставщиков. Для ограничения запросов и предотвращения злоупотреблений IP-адрес, тип операции и время также сохраняются в нашей собственной таблице безопасности; строки старше 24 часов удаляются при обслуживании, эта таблица не зависит от удаления аккаунта.

Положения этой политики о покупках, входе через Google и форме согласия, а также о рекламе (включая согласие на рекламу) применяются только к версии для Android; в версии для iOS эти действия не выполняются.

Распространение и профиль: Версия для iOS распространяется через Apple App Store. В этой версии нет процедуры входа в аккаунт; гостевой профиль создаётся автоматически. Вход через Google, реклама и встроенные покупки отсутствуют.

Идентификатор устройства: Случайным образом созданный идентификатор устройства хранится в Связке ключей iOS (Keychain) с привязкой только к этому устройству. Он передаётся на наш сервер и хранится там в виде хеша с солью. Он используется для восстановления связи с Вашим профилем при повторной установке приложения, если аккаунт не был удалён. Запись в Keychain может оставаться на устройстве даже после удаления приложения. Рекламный идентификатор (IDFA) не используется; отслеживание в рамках ATT не осуществляется, сторонние рекламные и аналитические SDK отсутствуют.

Собираемые данные и цели: Мы собираем идентификатор Вашего игрового аккаунта, игровой прогресс и сохранения, результаты гонок и место в рейтинге, псевдоним, выбранное готовое изображение профиля, текст обратной связи, счётчики игровых событий, а также журналы сбоев и производительности. Все эти данные обрабатываются и хранятся на наших собственных серверах для обеспечения функций приложения и аналитики.

Резервное копирование и перенос аккаунта: Локальные данные могут включаться в резервную копию устройства в iCloud. В версии для iOS нет функции ввода кода сохранения, полученного на другом устройстве; аккаунты Android не переносятся на iOS.

Удаление аккаунта и данных: Путь из главного меню в АККАУНТ, указанный в общем разделе об удалении, относится к версии для Android. В версии для iOS выполните следующие переходы: ⚙ НАСТРОЙКИ > вкладка АККАУНТ > кнопка 🔑 АККАУНТ — перенос · приватность · удаление > кнопка 🗑 УДАЛИТЬ АККАУНТ И ДАННЫЕ. Введите DELETE в соответствующее поле, затем нажмите и удерживайте красную кнопку в течение 5 секунд. Необходимо подключение к интернету.

Объём удаления: При удалении аккаунта удаляются Ваш профиль и связанные с ним записи на наших серверах; хеш идентификатора устройства на нашем сервере также удаляется вместе с записью профиля. Исключения в отношении удаления и хранения данных, указанные в общих разделах «Как удалить мои данные?» и «Срок хранения», в равной мере применяются и к версии для iOS. Запись Keychain на устройстве и резервные копии iCloud находятся в системах Apple, а не на нашем сервере. Если после удаления аккаунта приложение будет установлено повторно, оно не подключится к удалённому профилю; будет создан новый гостевой профиль. Управлять резервными копиями iCloud можно в настройках устройства.

В приложении для Android реклама показывается через Google AdMob (добровольный просмотр видео с вознаграждением и периодическая межстраничная реклама). При показе рекламы Google может в рамках собственной политики конфиденциальности собирать некоторые данные с твоего устройства напрямую: рекламный идентификатор (advertising ID), IP-адрес, приблизительное местоположение (страна/регион), сведения об устройстве и приложении, показатели взаимодействия с рекламой. Эти данные используются для показа рекламы, ограничения частоты показов и предотвращения мошенничества; эти напрямую собираемые данные не поступают на наши серверы и не хранятся у нас. Описанные ниже записи о проверке рекламы с вознаграждением являются отдельной категорией.

Если AdMob не может самостоятельно заполнить рекламный запрос, он может передать его следующим рекламным партнёрам (посредничество / mediation). В этом случае партнёр, показывающий рекламу, напрямую обрабатывает перечисленные выше категории данных (рекламный идентификатор, IP-адрес, приблизительное местоположение, сведения об устройстве и приложении, взаимодействия с рекламой) в рамках собственной политики конфиденциальности; эти напрямую собираемые данные также не поступают на наши серверы; записи о проверке рекламы с вознаграждением отдельно описаны ниже:

• Unity Ads (Unity Technologies) — политика конфиденциальности
• AppLovin — политика конфиденциальности
• Mintegral — политика конфиденциальности
• Pangle (Bytedance) — политика конфиденциальности
• Рекламная сеть Yandex (Yandex) — используется для показа рекламы только пользователям в России; в этом случае данные обрабатываются Yandex в Российской Федерации — политика конфиденциальности

Увеличение награды за ежедневное задание в 2 раза с помощью рекламы (когда функция станет доступна): только если ты добровольно выберешь вариант «посмотреть рекламу, умножить награду», в связи с показываемой рекламой исключительно в Google AdMob передаются случайный идентификатор твоего аккаунта и случайный код подтверждения для этого сеанса задания. Эти два элемента информации не содержат твоего никнейма, имени пользователя или адреса электронной почты. Цель — подтвердить, что реклама действительно просмотрена, и начислить награду нужному аккаунту; это называется проверкой на стороне сервера. При показе рекламы через партнёров по посредничеству (mediation) эти два элемента информации также передаются только в Google AdMob; рекламный партнёр обрабатывает только данные, которые сам собирает напрямую.

После просмотра рекламы Google отправляет на наш сервер подписанное уведомление о подтверждении. Содержащиеся в уведомлении идентификатор транзакции, название рекламной сети, время награды, идентификатор аккаунта и код подтверждения (вместе с идентификатором сеанса задания), а также технические поля, такие как рекламный блок, номер ключа подписи и статус транзакции, сохраняются на нашем сервере. Эти записи хранятся 90 дней для ведения финансового аудиторского следа и предотвращения повторного начисления одной и той же награды; записи с истёкшим сроком хранения удаляются при последующих циклах обслуживания; удаление не происходит мгновенно.

• Европейская экономическая зона / Соединённое Королевство: при первом запуске приложение показывает форму согласия Google; персонализированная реклама показывается только с твоего согласия, ты имеешь право отказаться. Ты можешь отозвать своё явно выраженное согласие через «Настройки рекламы» в игре.
• Ты можешь сбросить или удалить свой рекламный идентификатор в настройках Android (Настройки → Google → Реклама).
• Подробнее: Политика конфиденциальности Google · Использование данных Google на сайтах партнёров

• Identyfikator gracza (losowo wygenerowany uid + klucz dostępu) — nie musisz wypełniać osobnego formularza rejestracyjnego; do utworzenia konta nie są wymagane adres e-mail, numer telefonu ani prawdziwe imię i nazwisko. Identyfikator twojego konta składa się z losowych liter i cyfr; nie jest twoim pseudonimem, nazwą użytkownika ani adresem e-mail. Ponieważ można go powiązać z twoim kontem, stanowi spseudonimizowane dane osobowe, a nie dane anonimowe.
• Pseudonim (nick) — nazwa wyświetlana w grze, którą samodzielnie wybierasz.
• Logowanie przez Google (Google Play Games) — w aplikacji na Androida możesz zalogować się do gry za pomocą konta Google (możesz również grać jako gość); umożliwia to przywrócenie postępów po zmianie urządzenia i zabezpieczenie twojego konta online. Przechowywane są numer gracza (player ID) nadany przez Google Play Games oraz twoja nazwa wyświetlana w Play Games (używana jako początkowy pseudonim, który możesz zmienić w grze); twój adres e-mail, prawdziwe imię i nazwisko oraz zdjęcie profilowe nie są przechowywane. Logowanie odbywa się w należącym do Google oknie wyboru konta, a twoje hasło do nas nie trafia. Do danych przetwarzanych przez Google podczas tej czynności ma zastosowanie Polityka prywatności Google.
• Rejestry zakupów — zakupy w aplikacji (pakiety GEM, pakiet bez reklam) są obsługiwane przez Google Play Billing; dane twojej karty ani płatności nigdy do nas nie trafiają. Na naszym serwerze przechowywane są numer zamówienia, identyfikator produktu, czas zakupu i twój identyfikator gracza (w celu dostarczenia należnej ci zawartości i zapobiegania oszustwom), a także twoje saldo GEM. Zwroty są realizowane za pośrednictwem Google Play.
• Kotwica urządzenia — wyłącznie w aplikacji na Androida. Aby umożliwić przywrócenie twojego profilu po odinstalowaniu i ponownym zainstalowaniu aplikacji, przechowywany jest nieodwracalny skrót kryptograficzny z solą identyfikatora twojego urządzenia (ANDROID_ID). Surowy identyfikator urządzenia nie jest przechowywany, nie jest wykorzystywany do celów reklamowych ani śledzenia i nie jest nikomu udostępniany. W wersji przeglądarkowej dane te w ogóle nie są przetwarzane. Kotwica urządzenia jest również przetwarzana w celu zapobiegania nadużyciom dotyczącym nagród za zaproszenia.
• Kopia zapasowa zapisu gry — garaż/postępy/waluta w grze (kopia zapasowa w chmurze).
• Dziennik użytkowania — liczba sesji w poszczególnych dniach, platforma (przeglądarka/aplikacja), czas pierwszej/ostatniej aktywności oraz wersja klienta, zapisywane wraz z twoim identyfikatorem gracza i pseudonimem; ponadto nazwy i czasy technicznych zdarzeń w grze podczas sesji (takich jak uruchomienie, wyświetlone ekrany, etapy samouczka, przyczyna zapisu/ponownego uruchomienia, wynik ładowania reklamy, dostarczenie zakupu, wymóg aktualizacji; w pakietach obejmujących maksymalnie 40 zdarzeń na jedno żądanie; podczas jednej sesji może zostać wysłanych wiele pakietów), liczba dotknięć, czas trwania sesji oraz kod kraju ustalony na podstawie adresu IP. Rejestry te są usuwane po usunięciu konta.
• Opinie i diagnostyka techniczna — wiadomość wysłana przez ciebie z poziomu gry, identyfikator konta, pseudonim, kod kraju, wersja aplikacji i model urządzenia są przechowywane w celu świadczenia pomocy. W celu badania błędów na niewielkiej liczbie kont, dla których włączamy tę funkcję, zbierane są również pomiary dotyczące urządzenia i wydajności (nazwa GPU, ekran, przeglądarka, pamięć, stan baterii/temperatury, czasy klatek). Oba rodzaje danych są usuwane po usunięciu konta.
• Rejestry sesji — na naszym serwerze gry przechowywane są czas wejścia/wyjścia, czas trwania sesji, wersja klienta oraz kod kraju ustalony na podstawie adresu IP (a nie sam adres IP), aby określić, jak długo gra pozostaje otwarta. Surowe rejestry sesji są usuwane z bazy danych podczas pierwszego cyklu konserwacyjnego po upływie 24 godzin od zakończenia sesji (najpóźniej w ciągu 10 minut); w dzienniku operacyjnym serwera przechowywane są wpisy z czasem wejścia/wyjścia i czasem trwania sesji powiązane z pseudonimem oraz identyfikator konta z chwili połączenia z Google, do osiągnięcia limitu rozmiaru (maksymalnie dwa pliki po 5 MB), a usunięcie konta nie powoduje wyczyszczenia tego dziennika; pozostają bezimienne sumy godzinowe/dzienne (liczba graczy, łączna liczba minut), których nie można powiązać z osobą.
• Dane misji dziennych (po udostępnieniu) — przechowywane są czas rozpoczęcia i zakończenia sesji misji, rodzaj misji, wynik, użyty pojazd i ocena pojazdu (CMR), licznik dziennego limitu, wersja klienta oraz podsumowanie zdarzeń w grze o długości maksymalnie 1 500 znaków. Podsumowanie zawiera wyłącznie etapy, ich czasy, liczbę zdarzeń i wynik; nie zawiera treści osobistych, takich jak lokalizacja czy kontakty z urządzenia. Rejestry te służą do prawidłowego przyznawania nagród, zapobiegania oszustwom i śledzenia dziennych limitów. Sesje misji są przechowywane przez 14 dni, a liczniki dzienne przez 30 dni; rejestry, których okres przechowywania upłynął, są usuwane podczas kolejnych cykli konserwacyjnych; usunięcie nie jest natychmiastowe.
• Dane trybu wieloosobowego — wyniki wyścigów, tygodniowe punkty ligowe, zapisy przejazdów duchów; twoje relacje znajomości, zaproszeń i zaproszeń do pokoi. Twój pseudonim, identyfikator konta, awatar, ocena pojazdu (CMR) i status online są wyświetlane innym graczom na liście graczy online, w rankingach i w wyścigach.
• Dzienniki infrastruktury — nasze serwery gry działają w centrach danych Hetzner Online w Niemczech i Finlandii (UE); ruch związany z grą przechodzi przez sieć Cloudflare (CDN/bezpieczeństwo). Informacje techniczne, takie jak adres IP, mogą być przez krótki czas przechowywane w standardowych dziennikach tych dostawców. W celu ograniczania liczby żądań i zapobiegania nadużyciom adres IP, rodzaj operacji i czas są również przechowywane w naszej własnej tabeli bezpieczeństwa; wpisy starsze niż 24 godziny są usuwane podczas konserwacji, a tabela ta jest niezależna od usunięcia konta.

Postanowienia niniejszej polityki dotyczące zakupów, logowania przez Google i formularza zgody oraz reklam (w tym zgody na reklamy) mają zastosowanie wyłącznie do wersji na Androida; w wersji na iOS te czynności nie są wykonywane.

Dystrybucja i profil: Wersja na iOS jest dystrybuowana za pośrednictwem Apple App Store. W tej wersji nie ma procedury logowania; profil gościa jest tworzony automatycznie. Logowanie przez Google, reklamy i zakupy w aplikacji nie są dostępne.

Identyfikator urządzenia: Losowo wygenerowany identyfikator urządzenia jest przechowywany w pęku kluczy iOS (Keychain), wyłącznie na tym urządzeniu. Jest przesyłany na nasz serwer i przechowywany tam w postaci skrótu z solą. Służy do ponownego powiązania Państwa profilu po ponownej instalacji aplikacji, o ile konto nie zostało usunięte. Wpis w Keychain może pozostać na urządzeniu nawet po usunięciu aplikacji. Identyfikator reklamowy (IDFA) nie jest używany; nie prowadzimy śledzenia w rozumieniu ATT, a aplikacja nie zawiera reklamowych ani analitycznych SDK podmiotów trzecich.

Gromadzone dane i cele: Gromadzimy identyfikator Państwa konta w grze, postępy i zapis gry, wyniki wyścigów i pozycję w rankingu, pseudonim, wybór gotowego zdjęcia profilowego, treść przesłanych opinii, liczniki zdarzeń w grze oraz dzienniki awarii i wydajności. Wszystkie te dane są przetwarzane i przechowywane na naszych własnych serwerach w celu zapewnienia funkcji aplikacji oraz prowadzenia analiz.

Kopia zapasowa i przenoszenie konta: Dane lokalne mogą zostać uwzględnione w kopii zapasowej urządzenia w iCloud. Wersja na iOS nie udostępnia funkcji wprowadzania kodu zapisu uzyskanego na innym urządzeniu; konta z Androida nie są przenoszone na iOS.

Usuwanie konta i danych: Ścieżka z menu głównego do KONTO wskazana w ogólnej sekcji dotyczącej usuwania odnosi się do wersji na Androida. W wersji na iOS należy wybrać kolejno: ⚙ OPCJE > kartę KONTO > przycisk 🔑 KONTO — przenieś · prywatność · usuń dane > przycisk 🗑 USUŃ KONTO I DANE. Następnie należy wpisać DELETE w odpowiednim polu i przytrzymać czerwony przycisk przez 5 sekund. Wymagane jest połączenie z internetem.

Zakres usuwania: Po usunięciu konta usuwany jest profil i powiązane z nim rekordy na naszych serwerach; skrót identyfikatora urządzenia na naszym serwerze również jest usuwany wraz z rekordem profilu. Wyjątki dotyczące usuwania i przechowywania danych wskazane w ogólnych sekcjach „Jak usunąć moje dane?” i „Okres przechowywania” mają zastosowanie w taki sam sposób również do wersji na iOS. Wpis Keychain na urządzeniu i kopie zapasowe iCloud znajdują się w systemach Apple, a nie na naszym serwerze. Po ponownej instalacji aplikacji po usunięciu konta nie następuje połączenie z usuniętym profilem; tworzony jest nowy profil gościa. Kopiami zapasowymi iCloud można zarządzać w ustawieniach urządzenia.

W aplikacji na Androida reklamy są wyświetlane za pośrednictwem Google AdMob (opcjonalne filmy z nagrodą i sporadyczne reklamy pełnoekranowe). Podczas wyświetlania reklam Google może bezpośrednio zbierać z twojego urządzenia określone dane zgodnie z własną polityką prywatności: identyfikator reklamowy (advertising ID), adres IP, przybliżoną lokalizację (kraj/region), informacje o urządzeniu i aplikacji oraz pomiary interakcji z reklamami. Dane te są wykorzystywane do wyświetlania reklam, ograniczania częstotliwości ich wyświetlania i zapobiegania oszustwom; te bezpośrednio zbierane dane nie trafiają na nasze serwery i nie są przez nas przechowywane. Opisane poniżej rejestry weryfikacji reklam z nagrodą są odrębne.

Jeśli AdMob nie może samodzielnie zrealizować żądania reklamy, może przekazać je następującym partnerom reklamowym (pośrednictwo / mediation). W takim przypadku partner wyświetlający reklamę bezpośrednio przetwarza wymienione powyżej rodzaje danych (identyfikator reklamowy, adres IP, przybliżona lokalizacja, informacje o urządzeniu i aplikacji, interakcje z reklamami) zgodnie z własną polityką prywatności; te bezpośrednio zbierane dane również nie trafiają na nasze serwery; rejestry weryfikacji reklam z nagrodą opisano osobno poniżej:

• Unity Ads (Unity Technologies) — polityka prywatności
• AppLovin — polityka prywatności
• Mintegral — polityka prywatności
• Pangle (Bytedance) — polityka prywatności
• Sieć reklamowa Yandex (Yandex) — służy do wyświetlania reklam wyłącznie użytkownikom w Rosji; w takim przypadku dane są przetwarzane przez Yandex w Federacji Rosyjskiej — polityka prywatności

Zwiększenie nagrody za misję dzienną 2 razy dzięki reklamie (po udostępnieniu): wyłącznie jeśli dobrowolnie wybierzesz opcję „obejrzyj reklamę, pomnóż nagrodę”, w związku z wyświetlaną reklamą wyłącznie do Google AdMob przekazywane są twój losowy identyfikator konta oraz losowy kod weryfikacyjny danej sesji misji. Te dwie informacje nie zawierają twojego pseudonimu, nazwy użytkownika ani adresu e-mail. Celem jest potwierdzenie, że reklama rzeczywiście została obejrzana, i przyznanie nagrody właściwemu kontu; nazywa się to weryfikacją po stronie serwera. Również w przypadku reklam wyświetlanych za pośrednictwem partnerów pośredniczących (mediation) te dwie informacje są przekazywane wyłącznie do Google AdMob; partner reklamowy przetwarza wyłącznie dane, które sam zbiera bezpośrednio.

Po obejrzeniu reklamy Google wysyła na nasz serwer podpisane powiadomienie weryfikacyjne. Zawarte w powiadomieniu identyfikator transakcji, nazwa sieci reklamowej, czas przyznania nagrody, identyfikator konta i kod weryfikacyjny (wraz z identyfikatorem sesji misji), a także pola techniczne, takie jak jednostka reklamowa, numer klucza podpisu i status transakcji, są przechowywane na naszym serwerze. Rejestry te są przechowywane przez 90 dni w celu zachowania śladu audytowego transakcji finansowych i zapobiegania dwukrotnemu przyznaniu tej samej nagrody; rejestry, których okres przechowywania upłynął, są usuwane podczas kolejnych cykli konserwacyjnych; usunięcie nie jest natychmiastowe.

• Europejski Obszar Gospodarczy / Zjednoczone Królestwo: przy pierwszym uruchomieniu aplikacja wyświetla formularz zgody Google; reklamy spersonalizowane są wyświetlane wyłącznie za twoją zgodą, masz prawo odmówić. Wyraźną zgodę możesz wycofać za pomocą opcji „Prywatność reklam” w grze.
• Możesz zresetować lub usunąć identyfikator reklamowy w ustawieniach Androida (Ustawienia → Google → Reklamy).
• Szczegóły: Polityka prywatności Google · Wykorzystywanie danych przez Google w witrynach partnerów

• Identitas pemain (uid yang dibuat secara acak + kunci akses) — kamu tidak perlu mengisi formulir pendaftaran terpisah; alamat email, nomor telepon, atau nama asli tidak diminta untuk membuat akun. Identitas akunmu terdiri dari huruf dan angka acak; identitas ini bukan nama panggilan, nama pengguna, atau alamat emailmu. Karena dapat dihubungkan dengan akunmu, identitas ini merupakan data pribadi berpseudonim, bukan data anonim.
• Nama panggilan (nick) — nama tampilan yang kamu pilih sendiri di dalam game.
• Login dengan Google (Google Play Games) — dalam aplikasi Android, kamu dapat login ke game dengan akun Googlemu (kamu juga dapat bermain sebagai tamu); hal ini memungkinkan pemulihan progresmu saat kamu berganti perangkat dan melindungi akun onlinemu. Nomor pemain (player ID) yang diberikan Google Play Games dan nama tampilan Play Gamesmu (digunakan sebagai nama panggilan awalmu, dapat kamu ubah dari dalam game) disimpan; alamat email, nama asli, dan foto profilmu tidak disimpan. Login dilakukan melalui pemilih akun milik Google sendiri, dan kata sandimu tidak kami terima. Untuk data yang diproses Google selama proses ini, berlaku Kebijakan Privasi Google.
• Catatan pembelian — pembelian dalam aplikasi (paket GEM, paket bebas iklan) diproses melalui Google Play Billing; informasi kartu/pembayaranmu sama sekali tidak kami terima. Di server kami, nomor pesanan, identitas produk, waktu pembelian, dan identitas pemainmu (untuk menyerahkan hak yang kamu peroleh dan mencegah kecurangan), beserta saldo GEMmu, disimpan. Pengembalian dana dilakukan melalui Google Play.
• Penanda perangkat — hanya dalam aplikasi Android. Hash dengan salt yang tidak dapat dibalik dari identitas perangkat (ANDROID_ID) disimpan agar profilmu dapat dipulihkan saat kamu menghapus dan menginstal ulang aplikasi. Identitas perangkat mentah tidak disimpan, tidak digunakan untuk tujuan periklanan/pelacakan, dan tidak dibagikan kepada siapa pun. Data ini sama sekali tidak diproses dalam versi browser. Penanda perangkat juga diproses untuk mencegah penyalahgunaan hadiah undangan.
• Cadangan data game — garasi/progres/mata uang game (dicadangkan ke cloud).
• Log penggunaan — jumlah sesi per hari, platform (web/aplikasi), waktu pertama/terakhir terlihat, dan versi klien, yang dicatat dengan identitas pemain dan nama panggilanmu; selain itu, nama dan waktu peristiwa teknis game dalam sesi (seperti pembukaan, layar yang dilihat, langkah tutorial, alasan penyimpanan/mulai ulang, hasil pemuatan iklan, penyerahan pembelian, gerbang pembaruan; dalam paket yang berisi paling banyak 40 peristiwa per permintaan; beberapa paket dapat dikirim dalam satu sesi), jumlah ketukan, durasi sesi, dan kode negara yang diturunkan dari alamat IP. Catatan ini dihapus saat akun dihapus.
• Umpan balik dan diagnosis teknis — pesan yang kamu kirim dari dalam game, identitas akun, nama panggilan, kode negara, versi aplikasi, dan model perangkatmu disimpan untuk dukungan. Untuk menyelidiki kesalahan, pengukuran perangkat dan kinerja (nama GPU, layar, browser, memori, kondisi baterai/suhu, waktu per bingkai) juga diambil pada sejumlah kecil akun yang kami aktifkan untuk tujuan ini. Keduanya dihapus saat akun dihapus.
• Catatan sesi — waktu masuk/keluar, durasi sesi, versi klien, dan kode negara yang diturunkan dari alamat IP (bukan alamat IP itu sendiri) disimpan di server game kami sendiri untuk mengetahui berapa lama game tetap terbuka. Catatan sesi mentah dihapus dari basis data pada siklus pemeliharaan pertama yang dilakukan setelah 24 jam sejak sesi berakhir (paling lambat dalam 10 menit); baris yang memuat waktu masuk/keluar dan durasi sesi dengan nama panggilan, serta identitas akun pada saat ditautkan ke Google, disimpan dalam log operasional server hingga batas ukuran (paling banyak dua berkas berukuran 5 MB), dan penghapusan akun tidak membersihkan log ini; yang tersisa adalah total per jam/per hari tanpa nama (jumlah pemain, total menit) yang tidak dapat dihubungkan dengan seseorang.
• Data misi harian (saat tersedia) — waktu mulai dan berakhirnya sesi misi, jenis misi, hasil, kendaraan yang digunakan dan skor kendaraan (CMR), penghitung jatah harian, versi klien, dan ringkasan peristiwa game sepanjang paling banyak 1.500 karakter disimpan. Ringkasan hanya memuat tahapan, waktunya, jumlah peristiwa, dan hasil; tidak memuat konten pribadi seperti lokasi atau daftar kontak perangkat. Catatan ini digunakan untuk memberikan hadiah dengan benar, mencegah kecurangan, dan melacak jatah harian. Sesi misi disimpan selama 14 hari, penghitung harian selama 30 hari; catatan yang masa simpannya habis dihapus pada siklus pemeliharaan berikutnya; penghapusan tidak dilakukan seketika.
• Data multipemain — hasil balapan, poin liga mingguan, rekaman berkendara hantu; hubungan pertemanan, undangan, dan undangan ruangmu. Nama panggilan, identitas akun, avatar, skor kendaraan (CMR), dan status onlinemu ditampilkan kepada pemain lain dalam daftar online, papan peringkat, dan balapan.
• Log infrastruktur — server game kami beroperasi di pusat data Hetzner Online di Jerman dan Finlandia (UE); lalu lintas game melewati jaringan Cloudflare (CDN/keamanan). Informasi teknis seperti alamat IP dapat disimpan untuk waktu singkat dalam log standar penyedia ini. Alamat IP, jenis operasi, dan waktu juga disimpan dalam tabel keamanan kami sendiri untuk pembatasan permintaan dan pencegahan penyalahgunaan; baris yang lebih lama dari 24 jam dihapus saat pemeliharaan, dan tabel ini terpisah dari penghapusan akun.

Ketentuan dalam kebijakan ini mengenai pembelian, masuk dengan Google dan formulir persetujuan, serta iklan (termasuk persetujuan iklan) hanya berlaku untuk versi Android; aktivitas tersebut tidak dilakukan dalam versi iOS.

Distribusi dan profil: Versi iOS didistribusikan melalui Apple App Store. Versi ini tidak memiliki proses masuk; profil tamu dibuat secara otomatis untuk Anda. Fitur masuk dengan Google, iklan, dan pembelian dalam aplikasi tidak tersedia.

Identitas perangkat: Identitas perangkat yang dibuat secara acak disimpan di Rantai Kunci iOS (Keychain), khusus untuk perangkat ini. Identitas tersebut dikirim ke server kami dan disimpan di sana sebagai hash dengan salt. Tujuannya adalah menghubungkan kembali profil Anda saat aplikasi dipasang ulang, selama akun Anda belum dihapus. Entri Keychain dapat tetap tersimpan di perangkat meskipun Anda telah menghapus aplikasi. Pengenal iklan (IDFA) tidak digunakan; tidak ada pelacakan dalam kerangka ATT, dan tidak ada SDK iklan atau analitik pihak ketiga.

Data yang dikumpulkan dan tujuannya: Kami mengumpulkan identitas akun game Anda, progres dan data simpanan game, hasil balapan dan peringkat, nama panggilan, pilihan gambar profil bawaan, teks umpan balik, penghitung peristiwa dalam game, serta log kerusakan dan performa. Semua data tersebut diproses dan disimpan di server kami sendiri untuk menyediakan fungsi aplikasi dan melakukan analitik.

Pencadangan dan pemindahan akun: Data lokal Anda dapat disertakan dalam cadangan perangkat iCloud. Versi iOS tidak menyediakan fitur untuk memasukkan kode penyimpanan yang diperoleh dari perangkat lain; akun Android tidak dipindahkan ke iOS.

Penghapusan akun dan data: Jalur dari menu utama ke AKUN yang disebutkan dalam bagian penghapusan umum berlaku untuk versi Android. Dalam versi iOS, ikuti jalur: ⚙ SETELAN > tab AKUN > tombol 🔑 AKUN — pindahkan · privasi · hapus data > tombol 🗑 HAPUS AKUN DAN DATAKU. Masukkan DELETE pada kolom yang tersedia, lalu tekan dan tahan tombol merah selama 5 detik. Proses ini memerlukan koneksi internet.

Cakupan penghapusan: Saat Anda menghapus akun, profil Anda beserta catatan server yang terkait dihapus; hash identitas perangkat di server kami juga dihapus bersama catatan profil. Pengecualian terkait penghapusan dan penyimpanan data yang disebutkan dalam bagian umum “Bagaimana cara menghapus dataku?” dan “Masa penyimpanan” juga berlaku dengan cara yang sama untuk versi iOS. Entri Keychain pada perangkat dan cadangan iCloud berada dalam sistem Apple, bukan di server kami. Jika aplikasi dipasang ulang setelah akun dihapus, aplikasi tidak terhubung ke profil yang telah dihapus; profil tamu baru akan dibuat. Anda dapat mengelola cadangan iCloud melalui pengaturan perangkat.

Dalam aplikasi Android, iklan ditampilkan melalui Google AdMob (video berhadiah opsional dan iklan interstisial sesekali). Selama penayangan iklan, Google dapat mengumpulkan beberapa data secara langsung dari perangkatmu berdasarkan kebijakan privasinya sendiri: identitas iklan (advertising ID), alamat IP, perkiraan lokasi (negara/wilayah), informasi perangkat dan aplikasi, serta metrik interaksi iklan. Data ini digunakan untuk penayangan iklan, pembatasan frekuensi, dan pencegahan penipuan; data yang dikumpulkan secara langsung ini tidak masuk ke server kami dan tidak disimpan oleh kami. Catatan verifikasi iklan berhadiah di bawah merupakan catatan terpisah.

Jika AdMob tidak dapat memenuhi sendiri suatu permintaan iklan, AdMob dapat meneruskan permintaan itu kepada mitra iklan berikut (mediasi / mediation). Dalam keadaan ini, mitra yang menampilkan iklan memproses secara langsung jenis data yang disebutkan di atas (identitas iklan, alamat IP, perkiraan lokasi, informasi perangkat dan aplikasi, interaksi iklan) berdasarkan kebijakan privasinya sendiri; data yang dikumpulkan secara langsung ini juga tidak masuk ke server kami; catatan verifikasi iklan berhadiah dijelaskan secara terpisah di bawah:

• Unity Ads (Unity Technologies) — kebijakan privasi
• AppLovin — kebijakan privasi
• Mintegral — kebijakan privasi
• Pangle (Bytedance) — kebijakan privasi
• Jaringan Iklan Yandex (Yandex) — digunakan untuk menampilkan iklan hanya kepada pengguna di Rusia; dalam keadaan ini, data diproses oleh Yandex di Federasi Rusia — kebijakan privasi

Melipatgandakan hadiah misi harianmu menjadi 2 kali lipat melalui iklan (saat tersedia): hanya jika kamu secara sukarela memilih opsi “tonton iklan, lipat gandakan hadiah”, identitas akun acakmu dan kode verifikasi acak untuk sesi misi tersebut dikirim hanya kepada Google AdMob sehubungan dengan iklan yang ditampilkan. Kedua informasi ini tidak memuat nama panggilan, nama pengguna, atau alamat emailmu. Tujuannya adalah memverifikasi bahwa iklan benar-benar ditonton dan memberikan hadiah kepada akun yang benar; hal ini disebut verifikasi sisi server. Untuk iklan yang ditampilkan melalui mitra mediasi (mediation), kedua informasi ini juga dikirim hanya kepada Google AdMob; mitra iklan hanya memproses data yang dikumpulkannya sendiri secara langsung.

Setelah iklan ditonton, Google mengirimkan pemberitahuan verifikasi bertanda tangan ke server kami. Identitas transaksi, nama jaringan iklan, waktu hadiah, identitas akun, dan kode verifikasi dalam pemberitahuan tersebut (beserta identitas sesi misi), serta kolom teknis seperti unit iklan, nomor kunci tanda tangan, dan status transaksi, disimpan di server kami. Catatan ini disimpan selama 90 hari untuk mempertahankan jejak keuangan dan mencegah hadiah yang sama diberikan dua kali; catatan yang masa simpannya habis dihapus pada siklus pemeliharaan berikutnya; penghapusan tidak dilakukan seketika.

• Wilayah Ekonomi Eropa / Britania Raya: aplikasi menampilkan formulir persetujuan Google saat pertama kali dibuka; iklan yang dipersonalisasi hanya disajikan jika kamu memberikan persetujuan, dan kamu berhak menolak. Kamu dapat menarik persetujuan eksplisitmu melalui “Privasi iklan” di dalam game.
• Kamu dapat menyetel ulang atau menghapus identitas iklanmu dalam setelan Android (Setelan → Google → Iklan).
• Perincian: Kebijakan Privasi Google · Penggunaan data oleh Google di situs mitra

• खिलाड़ी पहचानकर्ता (यादृच्छिक रूप से बनाया गया uid + पहुँच कुंजी) — आपको अलग पंजीकरण फ़ॉर्म भरने की आवश्यकता नहीं है; खाता बनाने के लिए ईमेल, फ़ोन नंबर या वास्तविक नाम नहीं माँगा जाता। आपके खाते का पहचानकर्ता यादृच्छिक अक्षरों और अंकों से बनता है; यह आपका उपनाम, उपयोगकर्ता नाम या ईमेल पता नहीं है। चूँकि इसे आपके खाते से जोड़ा जा सकता है, यह छद्मनामयुक्त व्यक्तिगत डेटा है, अनाम डेटा नहीं है।
• उपनाम (निक) — गेम में आपके द्वारा चुना गया प्रदर्शित नाम।
• Google से साइन इन (Google Play Games) — Android ऐप में आप अपने Google खाते से गेम में साइन इन कर सकते हैं (अतिथि के रूप में भी खेला जा सकता है); इससे डिवाइस बदलने पर आपकी प्रगति बहाल होती है और आपका ऑनलाइन खाता सुरक्षित रहता है। Google Play Games द्वारा दिया गया खिलाड़ी नंबर (player ID) और आपका Play Games प्रदर्शित नाम (आपके शुरुआती उपनाम के रूप में इस्तेमाल होता है, जिसे आप गेम के भीतर बदल सकते हैं) संग्रहीत किए जाते हैं; आपका ईमेल पता, वास्तविक नाम और प्रोफ़ाइल फ़ोटो संग्रहीत नहीं किए जाते। साइन इन Google के अपने खाता चयनकर्ता में होता है; आपका पासवर्ड हम तक नहीं पहुँचता। इस दौरान Google द्वारा संसाधित डेटा पर Google की गोपनीयता नीति लागू होती है।
• खरीद के रिकॉर्ड — ऐप के भीतर की खरीद (GEM पैक, विज्ञापन रहित पैक) Google Play Billing के माध्यम से संसाधित होती है; आपके कार्ड/भुगतान की जानकारी कभी हम तक नहीं पहुँचती। हमारे सर्वर पर ऑर्डर नंबर, उत्पाद पहचानकर्ता, खरीद का समय और आपका खिलाड़ी पहचानकर्ता (आपको आपका अधिकार प्रदान करने और धोखाधड़ी रोकने के लिए), साथ ही आपका GEM शेष रखा जाता है। धनवापसी Google Play के माध्यम से की जाती है।
• डिवाइस एंकर — केवल Android ऐप में। ऐप हटाकर दोबारा इंस्टॉल करने पर आपकी प्रोफ़ाइल बहाल करने के लिए आपके डिवाइस पहचानकर्ता (ANDROID_ID) का अपरिवर्तनीय साल्टेड हैश संग्रहीत किया जाता है। मूल डिवाइस पहचानकर्ता संग्रहीत नहीं किया जाता, विज्ञापन/ट्रैकिंग के लिए इस्तेमाल नहीं किया जाता और किसी के साथ साझा नहीं किया जाता। ब्राउज़र संस्करण में यह डेटा बिल्कुल संसाधित नहीं होता। आमंत्रण पुरस्कारों का दुरुपयोग रोकने के लिए भी डिवाइस एंकर संसाधित किया जाता है।
• गेम सेव का बैकअप — गैराज/प्रगति/गेम मुद्रा (क्लाउड बैकअप)।
• उपयोग लॉग — आपके खिलाड़ी पहचानकर्ता और उपनाम के साथ प्रतिदिन सत्रों की संख्या, प्लेटफ़ॉर्म (वेब/ऐप), पहली/आखिरी बार देखे जाने का समय और क्लाइंट संस्करण; इसके अतिरिक्त सत्र में तकनीकी गेम घटनाओं के नाम और समय (जैसे शुरू होना, देखी गई स्क्रीन, ट्यूटोरियल के चरण, सेव/पुनः आरंभ करने का कारण, विज्ञापन लोड होने का परिणाम, खरीदी गई वस्तु की डिलीवरी, अपडेट गेट; प्रत्येक अनुरोध में अधिकतम 40 घटनाओं के पैकेट में; एक सत्र में कई पैकेट भेजे जा सकते हैं), टैप की संख्या, सत्र की अवधि और IP पते से निकाला गया देश कोड। खाता हटाए जाने पर ये रिकॉर्ड हटा दिए जाते हैं।
• प्रतिक्रिया और तकनीकी निदान — गेम के भीतर से भेजा गया आपका संदेश, खाता पहचानकर्ता, उपनाम, देश कोड, ऐप संस्करण और डिवाइस मॉडल सहायता के लिए संग्रहीत किए जाते हैं। त्रुटियों की जाँच के लिए कुछ सीमित खातों में, जिनके लिए हम इसे सक्षम करते हैं, डिवाइस और प्रदर्शन के माप (GPU का नाम, स्क्रीन, ब्राउज़र, मेमोरी, बैटरी/तापमान की स्थिति, फ़्रेम का समय) भी लिए जाते हैं। खाता हटाए जाने पर दोनों हटा दिए जाते हैं।
• सत्र रिकॉर्ड — गेम कितनी देर खुला रहता है, यह देखने के लिए प्रवेश/निकास का समय, सत्र की अवधि, क्लाइंट संस्करण और IP पते से निकाला गया देश कोड (स्वयं IP पता नहीं) हमारे अपने गेम सर्वर पर रखा जाता है। मूल सत्र रिकॉर्ड, सत्र बंद होने के 24 घंटे बाद होने वाले पहले रखरखाव चक्र में (अधिकतम 10 मिनट के भीतर), डेटाबेस से हटा दिए जाते हैं; सर्वर संचालन लॉग में उपनाम के साथ प्रवेश/निकास के समय और सत्र की अवधि वाली पंक्तियाँ तथा Google से जोड़ते समय का खाता पहचानकर्ता आकार सीमा तक (अधिकतम 5 MB की दो फ़ाइलें) रखे जाते हैं और खाता हटाने से यह लॉग साफ़ नहीं होता; किसी व्यक्ति से न जोड़े जा सकने वाले नाम रहित प्रति घंटे/दैनिक कुल आँकड़े (खिलाड़ियों की संख्या, कुल मिनट) शेष रहते हैं।
• दैनिक मिशन डेटा (उपलब्ध होने पर) — मिशन सत्र के शुरू और समाप्त होने का समय, मिशन का प्रकार, परिणाम, इस्तेमाल किया गया वाहन और वाहन रेटिंग (CMR), दैनिक अवसरों का काउंटर, क्लाइंट संस्करण और अधिकतम 1,500 अक्षरों का गेम घटनाओं का सार संग्रहीत किया जाता है। सार में केवल चरण, उनके समय, घटनाओं की संख्या और परिणाम शामिल होते हैं; इसमें स्थान या डिवाइस के संपर्कों जैसी व्यक्तिगत सामग्री नहीं होती। इन रिकॉर्डों का इस्तेमाल पुरस्कार सही ढंग से देने, धोखाधड़ी रोकने और दैनिक अवसरों का हिसाब रखने के लिए किया जाता है। मिशन सत्र 14 दिन और दैनिक काउंटर 30 दिन रखे जाते हैं; जिन रिकॉर्डों की अवधि समाप्त हो जाती है, उन्हें बाद के रखरखाव चक्रों में हटाया जाता है; हटाना तत्काल नहीं होता।
• मल्टीप्लेयर डेटा — रेस के परिणाम, साप्ताहिक लीग अंक, घोस्ट ड्राइविंग रिकॉर्ड; आपके मित्रता, आमंत्रण और रूम आमंत्रण संबंध। आपका उपनाम, खाता पहचानकर्ता, अवतार, वाहन रेटिंग (CMR) और ऑनलाइन स्थिति ऑनलाइन सूची, स्कोर तालिकाओं और रेस में अन्य खिलाड़ियों को दिखाई जाती है।
• अवसंरचना लॉग — हमारे गेम सर्वर जर्मनी और फ़िनलैंड (यूरोपीय संघ) में Hetzner Online के डेटा केंद्रों में चलते हैं; गेम ट्रैफ़िक Cloudflare नेटवर्क (CDN/सुरक्षा) से होकर गुजरता है। IP पते जैसी तकनीकी जानकारी इन प्रदाताओं के मानक लॉग में थोड़े समय के लिए रखी जा सकती है। अनुरोधों की दर सीमित करने और दुरुपयोग रोकने के लिए IP पता, कार्रवाई का प्रकार और समय हमारी अपनी सुरक्षा तालिका में भी रखा जाता है; 24 घंटे से पुरानी पंक्तियाँ रखरखाव के दौरान हटा दी जाती हैं, यह तालिका खाता हटाने से स्वतंत्र है।

इस नीति में खरीदारी, Google से साइन इन और सहमति फ़ॉर्म, तथा विज्ञापन (विज्ञापन संबंधी सहमति सहित) से जुड़े प्रावधान केवल Android संस्करण पर लागू होते हैं; iOS संस्करण में ये प्रक्रियाएँ नहीं होती हैं।

वितरण और प्रोफ़ाइल: iOS संस्करण का वितरण Apple App Store के माध्यम से किया जाता है। इस संस्करण में साइन इन की कोई प्रक्रिया नहीं है; आपके लिए अपने आप एक अतिथि प्रोफ़ाइल बनाई जाती है। Google से साइन इन, विज्ञापन और ऐप के भीतर खरीदारी उपलब्ध नहीं हैं।

डिवाइस पहचानकर्ता: यादृच्छिक रूप से बनाया गया डिवाइस पहचानकर्ता iOS कीचेन (Keychain) में केवल इसी डिवाइस के लिए रखा जाता है। इसे हमारे सर्वर पर भेजा जाता है और वहाँ सॉल्ट के साथ हैश के रूप में संग्रहीत किया जाता है। इसका उद्देश्य ऐप दोबारा इंस्टॉल करने पर आपकी प्रोफ़ाइल से फिर से संबंध स्थापित करना है, बशर्ते आपका खाता हटाया न गया हो। ऐप हटाने के बाद भी Keychain की प्रविष्टि डिवाइस पर बनी रह सकती है। विज्ञापन पहचानकर्ता (IDFA) का उपयोग नहीं किया जाता; ATT के अंतर्गत ट्रैकिंग नहीं की जाती और किसी तीसरे पक्ष का विज्ञापन या विश्लेषण SDK शामिल नहीं है।

एकत्रित डेटा और उद्देश्य: हम आपके गेम खाते का पहचानकर्ता, गेम की प्रगति और सहेजा गया डेटा, रेस के परिणाम और रैंकिंग, उपनाम, पहले से उपलब्ध प्रोफ़ाइल चित्रों में से आपका चयन, फ़ीडबैक का पाठ, गेम की घटनाओं के काउंटर तथा क्रैश और प्रदर्शन लॉग एकत्र करते हैं। यह सारा डेटा ऐप की कार्यक्षमताएँ प्रदान करने और विश्लेषण के लिए हमारे अपने सर्वर पर संसाधित और संग्रहीत किया जाता है।

बैकअप और खाता स्थानांतरण: आपका स्थानीय डेटा डिवाइस के iCloud बैकअप में शामिल हो सकता है। किसी अन्य डिवाइस से प्राप्त सेव कोड दर्ज करने की सुविधा iOS संस्करण में उपलब्ध नहीं है; Android खाते iOS पर स्थानांतरित नहीं होते हैं।

खाता और डेटा हटाना: डेटा हटाने के सामान्य अनुभाग में दिया गया मुख्य मेनू से खाता तक का मार्ग Android संस्करण के लिए है। iOS संस्करण में इस क्रम का पालन करें: ⚙ सेटिंग्स > खाता टैब > 🔑 खाता — ट्रांसफ़र · निजता · डेटा मिटाओ बटन > 🗑 मेरा खाता और डेटा मिटाओ बटन। दिए गए फ़ील्ड में DELETE लिखें और फिर लाल बटन को 5 सेकंड तक दबाकर रखें। इस प्रक्रिया के लिए इंटरनेट कनेक्शन आवश्यक है।

हटाए जाने वाले डेटा का दायरा: खाता हटाने पर आपकी प्रोफ़ाइल और उससे जुड़े सर्वर रिकॉर्ड हटा दिए जाते हैं; हमारे सर्वर पर संग्रहीत डिवाइस पहचानकर्ता का हैश भी प्रोफ़ाइल रिकॉर्ड के साथ हटा दिया जाता है। सामान्य अनुभागों “मैं अपना डेटा कैसे हटाऊँ?” और “भंडारण अवधि” में बताए गए डेटा हटाने और भंडारण संबंधी अपवाद iOS संस्करण पर भी उसी प्रकार लागू होते हैं। डिवाइस की Keychain प्रविष्टि और iCloud बैकअप Apple की प्रणालियों में रहते हैं, हमारे सर्वर पर नहीं। खाता हटाने के बाद ऐप दोबारा इंस्टॉल करने पर वह हटाई गई प्रोफ़ाइल से नहीं जुड़ता; एक नई अतिथि प्रोफ़ाइल बनाई जाती है। आप डिवाइस की सेटिंग्स से अपने iCloud बैकअप प्रबंधित कर सकते हैं।

Android ऐप में विज्ञापन Google AdMob के माध्यम से दिखाए जाते हैं (वैकल्पिक पुरस्कार वाले वीडियो और कभी-कभी अंतरालीय विज्ञापन)। विज्ञापन दिखाते समय Google अपनी गोपनीयता नीति के अंतर्गत आपके डिवाइस से कुछ डेटा सीधे एकत्र कर सकता है: विज्ञापन पहचानकर्ता (advertising ID), IP पता, अनुमानित स्थान (देश/क्षेत्र), डिवाइस और ऐप की जानकारी, विज्ञापनों के साथ सहभागिता के माप। इस डेटा का इस्तेमाल विज्ञापन दिखाने, आवृत्ति सीमित करने और धोखाधड़ी रोकने के लिए किया जाता है; सीधे एकत्र किया गया यह डेटा हमारे सर्वरों तक नहीं पहुँचता और हमारे द्वारा संग्रहीत नहीं किया जाता। नीचे दिए गए पुरस्कार वाले विज्ञापनों के सत्यापन रिकॉर्ड अलग हैं।

जब AdMob किसी विज्ञापन अनुरोध को स्वयं पूरा नहीं कर पाता, तो वह अनुरोध नीचे दिए गए विज्ञापन भागीदारों (मध्यस्थता / mediation) को भेज सकता है। ऐसी स्थिति में विज्ञापन दिखाने वाला भागीदार ऊपर बताए गए प्रकार के डेटा (विज्ञापन पहचानकर्ता, IP पता, अनुमानित स्थान, डिवाइस और ऐप की जानकारी, विज्ञापनों के साथ सहभागिता) को अपनी गोपनीयता नीति के अंतर्गत सीधे संसाधित करता है; सीधे एकत्र किया गया यह डेटा भी हमारे सर्वरों तक नहीं पहुँचता; पुरस्कार वाले विज्ञापनों के सत्यापन रिकॉर्ड नीचे अलग से बताए गए हैं:

• Unity Ads (Unity Technologies) — गोपनीयता नीति
• AppLovin — गोपनीयता नीति
• Mintegral — गोपनीयता नीति
• Pangle (Bytedance) — गोपनीयता नीति
• Yandex विज्ञापन नेटवर्क (Yandex) — केवल रूस के उपयोगकर्ताओं को विज्ञापन दिखाने के लिए इस्तेमाल किया जाता है; ऐसी स्थिति में Yandex द्वारा डेटा रूसी संघ में संसाधित किया जाता है — गोपनीयता नीति

विज्ञापन से दैनिक मिशन का पुरस्कार 2 गुना करना (उपलब्ध होने पर): केवल यदि आप स्वेच्छा से “विज्ञापन देखें, पुरस्कार दोगुना करें” विकल्प चुनते हैं, तो दिखाए गए विज्ञापन के साथ केवल Google AdMob को आपका यादृच्छिक खाता पहचानकर्ता और उस मिशन सत्र का यादृच्छिक सत्यापन कोड भेजा जाता है। इन दोनों जानकारियों में आपका उपनाम, उपयोगकर्ता नाम या ईमेल पता शामिल नहीं होता। उद्देश्य यह सत्यापित करना है कि विज्ञापन वास्तव में देखा गया है और पुरस्कार सही खाते को देना है; इसे सर्वर पक्ष सत्यापन कहते हैं। मध्यस्थता (mediation) भागीदारों के माध्यम से दिखाए गए विज्ञापनों में भी ये दोनों जानकारियाँ केवल Google AdMob को भेजी जाती हैं; विज्ञापन भागीदार केवल अपने द्वारा सीधे एकत्र किए गए डेटा को संसाधित करता है।

विज्ञापन देखे जाने पर Google हमारे सर्वर को हस्ताक्षरित सत्यापन सूचना भेजता है। सूचना में मौजूद लेनदेन पहचानकर्ता, विज्ञापन नेटवर्क का नाम, पुरस्कार का समय, खाता पहचानकर्ता और सत्यापन कोड (मिशन सत्र पहचानकर्ता के साथ), तथा विज्ञापन इकाई, हस्ताक्षर कुंजी नंबर और लेनदेन की स्थिति जैसे तकनीकी फ़ील्ड हमारे सर्वर पर संग्रहीत किए जाते हैं। वित्तीय ऑडिट ट्रेल बनाए रखने और एक ही पुरस्कार दो बार दिए जाने से रोकने के लिए ये रिकॉर्ड 90 दिन रखे जाते हैं; जिन रिकॉर्डों की अवधि समाप्त हो जाती है, उन्हें बाद के रखरखाव चक्रों में हटाया जाता है; हटाना तत्काल नहीं होता।

• यूरोपीय आर्थिक क्षेत्र / यूनाइटेड किंगडम: पहली बार खुलने पर ऐप Google का सहमति फ़ॉर्म दिखाता है; वैयक्तिकृत विज्ञापन केवल आपकी सहमति पर दिखाए जाते हैं, आपको मना करने का अधिकार है। आप गेम के भीतर “विज्ञापन गोपनीयता विकल्प” से अपनी स्पष्ट सहमति वापस ले सकते हैं।
• आप Android सेटिंग्स (सेटिंग्स → Google → विज्ञापन) से अपना विज्ञापन पहचानकर्ता रीसेट कर सकते हैं या हटा सकते हैं।
• विवरण: Google की गोपनीयता नीति · भागीदार साइटों पर Google द्वारा डेटा का इस्तेमाल

• プレイヤー識別情報（ランダムに生成されるuid + アクセスキー）— 別途登録フォームに入力する必要はありません。アカウント作成のためにメールアドレス、電話番号、実名を求めることはありません。アカウントIDはランダムな英数字で構成され、ニックネーム、ユーザー名、メールアドレスではありません。アカウントと照合できるため、仮名化された個人データです。匿名データではありません。
• ニックネーム（nick） — ゲーム内で自分で選ぶ表示名です。
• Googleでのログイン（Google Play Games） — AndroidアプリではGoogleアカウントでゲームにログインできます（ゲストとしてもプレイできます）。これにより、端末を変更したときに進行状況を復元し、オンラインアカウントを保護できます。Google Play Gamesが提供するプレイヤー番号（player ID）とPlay Gamesの表示名（最初のニックネームとして使用され、ゲーム内で変更できます）を保存します。メールアドレス、実名、プロフィール写真は保存しません。ログインはGoogle独自のアカウント選択画面で行われ、パスワードが当方に届くことはありません。この際にGoogleが処理するデータには、Googleのプライバシーポリシーが適用されます。
• 購入記録 — アプリ内購入（GEMパック、広告非表示パック）はGoogle Play Billingを通じて処理されます。カード情報や支払情報が当方に届くことはありません。当方のサーバーには、注文番号、商品ID、購入日時、プレイヤーID（購入した権利の付与と不正防止のため）、およびGEM残高を保存します。返金はGoogle Playを通じて行われます。
• 端末アンカー — Androidアプリのみ。アプリを削除して再インストールした際にプロフィールを復元するため、端末識別子（ANDROID_ID）の復元不可能なソルト付きハッシュ値を保存します。元の端末識別子は保存せず、広告や追跡目的では使用せず、誰とも共有しません。ブラウザ版では、このデータは一切処理しません。端末アンカーは、招待報酬の不正利用を防ぐためにも処理します。
• ゲームセーブデータのバックアップ — ガレージ、進行状況、ゲーム内通貨（クラウドにバックアップします）。
• 利用ログ — プレイヤーIDおよびニックネームに紐づけて記録する、日別のセッション数、プラットフォーム（ウェブ／アプリ）、初回／最終確認日時、クライアントのバージョンです。また、セッション中の技術的なゲームイベントの名称と日時（起動、表示した画面、チュートリアルの手順、保存／再起動の理由、広告の読み込み結果、購入内容の付与、更新ゲートなど。1回のリクエストにつき最大40イベントのパッケージとして送信し、1セッション中に複数のパッケージを送信する場合があります）、タップ回数、セッション時間、IPアドレスから導出した国コードも含まれます。これらの記録はアカウントを削除すると削除されます。
• フィードバックと技術診断 — ゲーム内から送信したメッセージ、アカウントID、ニックネーム、国コード、アプリのバージョン、端末モデルをサポートのために保存します。不具合調査のため、当方が別途有効にした少数のアカウントでは、端末およびパフォーマンスの測定値（GPU名、画面、ブラウザ、メモリ、バッテリー／温度の状態、フレーム時間）も取得します。いずれもアカウントを削除すると削除されます。
• セッション記録 — ゲームが開かれていた時間を把握するため、入退場日時、セッション時間、クライアントのバージョン、IPアドレスから導出した国コード（IPアドレス自体ではありません）を当方のゲームサーバーに保存します。未加工のセッション記録は、セッション終了から24時間後の最初の保守処理時（遅くとも10分以内）にデータベースから削除されます。サーバー運用ログには、ニックネームに紐づく入退場日時とセッション時間の行、およびGoogle連携時のアカウントIDが容量上限（5 MBのファイル最大2個）まで保持され、アカウントを削除してもこのログは消去されません。個人と照合できない無記名の時間別／日別の集計値（プレイヤー数、合計分数）が残ります。
• デイリーミッションデータ（提供開始時） — ミッションセッションの開始・終了日時、ミッションの種類、結果、使用車両と車両スコア（CMR）、1日あたりの利用可能回数カウンター、クライアントのバージョン、最大1,500文字のゲームイベント概要を保存します。概要には段階、その日時、イベント数、結果のみが含まれ、位置情報や端末の連絡先などの個人的な内容は含まれません。これらの記録は、報酬の正確な付与、不正防止、1日あたりの利用可能回数の管理に使用します。ミッションセッションは14日間、日別カウンターは30日間保存します。期限が過ぎた記録は、その後の保守処理で削除されます。削除は即時ではありません。
• マルチプレイヤーデータ — レース結果、週間リーグポイント、ゴースト走行記録、およびフレンド、招待、ルーム招待の関係情報です。ニックネーム、アカウントID、アバター、車両スコア（CMR）、オンライン状態は、オンラインリスト、ランキング、レースで他のプレイヤーに表示されます。
• インフラログ — 当方のゲームサーバーは、ドイツとフィンランド（EU）にあるHetzner Onlineのデータセンターで稼働し、ゲームの通信はCloudflareネットワーク（CDN／セキュリティ）を経由します。IPアドレスなどの技術情報は、これらの事業者の標準ログに短期間保存される場合があります。リクエストのレート制限と不正利用防止のため、IPアドレス、操作の種類、日時を当方のセキュリティテーブルにも保存します。24時間を超えた行は保守時に削除され、このテーブルはアカウント削除とは独立しています。

本ポリシーの購入、Googleログインと同意フォーム、および広告（広告に関する同意を含む）についての規定は、Android版にのみ適用されます。iOS版では、これらの処理は行われません。

配信とプロフィール：iOS版はAppleのApp Storeで配信されます。このバージョンにはログイン機能がなく、ゲストプロフィールが自動的に作成されます。Googleログイン、広告、アプリ内課金はありません。

デバイス識別子：ランダムに生成されたデバイス識別子を、当該デバイスに限定してiOSのキーチェーン（Keychain）に保存します。この識別子は当社サーバーに送信され、ソルトを付加したハッシュ値として保存されます。これは、アカウントが削除されていない場合に、アプリを再インストールした際のプロフィールとの関連付けを復元するためのものです。アプリを削除しても、キーチェーンの項目がデバイスに残る場合があります。広告識別子（IDFA）は使用しません。ATTの対象となるトラッキングは行わず、第三者の広告SDKや解析SDKも組み込んでいません。

収集するデータと利用目的：ゲームアカウントの識別子、ゲームの進行状況とセーブデータ、レース結果とランキング、ニックネーム、用意されたプロフィール画像の選択内容、フィードバックの本文、ゲーム内イベントのカウンター、クラッシュログおよびパフォーマンスログを収集します。これらのデータはすべて、アプリの機能提供および分析のために、当社のサーバーで処理・保存されます。

バックアップとアカウントの移行：ローカルデータはデバイスのiCloudバックアップに含まれる場合があります。iOS版には、別のデバイスで取得したセーブコードを入力する機能はありません。AndroidのアカウントはiOSには移行されません。

アカウントとデータの削除：一般の削除に関するセクションに記載された、メインメニューからアカウントへ進む手順はAndroid版のものです。iOS版では、⚙ 設定 > アカウントタブ > 🔑 アカウント—移行・個人情報・削除ボタン > 🗑 アカウントとデータを削除ボタンの順に進んでください。入力欄にDELETEと入力し、赤いボタンを5秒間長押ししてください。この操作にはインターネット接続が必要です。

削除の範囲：アカウントを削除すると、プロフィールとそれに関連するサーバー上の記録が削除されます。当社サーバー上のデバイス識別子のハッシュ値も、プロフィールの記録とともに削除されます。一般の「データを削除するには？」および「保存期間」のセクションに記載された削除および保存に関する例外は、iOS版にも同様に適用されます。デバイス上のKeychainの項目とiCloudバックアップはAppleのシステム内にあり、当社サーバー上にはありません。アカウント削除後にアプリを再インストールしても、削除済みのプロフィールには接続されず、新しいゲストプロフィールが作成されます。iCloudバックアップはデバイスの設定から管理できます。

Androidアプリでは、Google AdMobを通じて広告を表示します（任意で視聴するリワード動画広告、および時折表示されるインタースティシャル広告）。広告配信時にGoogleは、自社のプライバシーポリシーに基づき、広告ID（advertising ID）、IPアドレス、おおよその位置（国／地域）、端末・アプリ情報、広告操作の測定データなど、一部のデータを端末から直接収集する場合があります。これらのデータは、広告表示、表示頻度の制限、不正防止に使用されます。この直接収集されるデータは当方のサーバーには届かず、当方が保存することもありません。以下のリワード広告の検証記録は、これとは別のものです。

AdMobは、自ら広告リクエストに対応できない場合、そのリクエストを以下の広告パートナーに転送する場合があります（仲介／メディエーション）。その場合、広告を表示するパートナーは、上記の種類のデータ（広告ID、IPアドレス、おおよその位置、端末・アプリ情報、広告への操作）を、自社のプライバシーポリシーに基づいて直接処理します。この直接収集されるデータも当方のサーバーには届きません。リワード広告の検証記録については、以下で別途説明します。

• Unity Ads (Unity Technologies) — プライバシーポリシー
• AppLovin — プライバシーポリシー
• Mintegral — プライバシーポリシー
• Pangle (Bytedance) — プライバシーポリシー
• Yandex広告ネットワーク (Yandex) — ロシアのユーザーのみに広告を表示するために使用します。この場合、データはYandexによりロシア連邦内で処理されます — プライバシーポリシー

広告によるデイリーミッション報酬の2倍化（提供開始時）: 任意で「広告を見て報酬を増やす」選択肢を選んだ場合に限り、表示される広告に伴って、ランダムなアカウントIDとそのミッションセッション用のランダムな検証コードをGoogle AdMobのみに送信します。この2つの情報には、ニックネーム、ユーザー名、メールアドレスは含まれません。目的は、広告が実際に視聴されたことを確認し、正しいアカウントに報酬を付与することです。これをサーバーサイド検証と呼びます。仲介（メディエーション）パートナーを通じて表示される広告でも、この2つの情報はGoogle AdMobのみに送信します。広告パートナーは、自ら直接収集したデータのみを処理します。

広告が視聴されると、Googleは当方のサーバーに署名付きの検証通知を送信します。通知に含まれるトランザクションID、広告ネットワーク名、報酬日時、アカウントID、検証コード（ミッションセッションIDとともに）、および広告ユニット、署名鍵番号、処理状態などの技術項目を当方のサーバーに保存します。これらの記録は、会計上の追跡記録を維持し、同じ報酬の二重付与を防ぐため、90日間保存します。期限が過ぎた記録は、その後の保守処理で削除されます。削除は即時ではありません。

• 欧州経済領域／英国: アプリは初回起動時にGoogleの同意フォームを表示します。パーソナライズ広告は同意した場合にのみ配信され、拒否する権利があります。ゲーム内の「広告のプライバシー設定」から明示的な同意を撤回できます。
• Androidの設定（設定 → Google → 広告）から広告IDをリセットまたは削除できます。
• 詳細: Googleのプライバシーポリシー · パートナーサイトでのGoogleによるデータの使用

• 플레이어 식별자 (무작위로 생성된 uid + 접근 키) — 별도의 가입 양식을 작성할 필요가 없습니다. 계정 생성을 위해 이메일 주소, 전화번호 또는 실명을 요구하지 않습니다. 계정 식별자는 무작위 문자와 숫자로 구성되며, 닉네임이나 사용자 이름 또는 이메일 주소가 아닙니다. 계정과 연결할 수 있으므로 가명처리된 개인정보이며, 익명정보가 아닙니다.
• 닉네임 (nick) — 게임에서 직접 선택한 표시 이름입니다.
• Google로 로그인 (Google Play Games) — Android 앱에서는 Google 계정으로 게임에 로그인할 수 있습니다(게스트로도 플레이할 수 있습니다). 이를 통해 기기를 변경했을 때 진행 상황을 복원하고 온라인 계정을 보호할 수 있습니다. Google Play Games에서 제공하는 플레이어 번호 (player ID)와 Play Games 표시 이름(최초 닉네임으로 사용되며 게임 내에서 변경할 수 있습니다)은 저장되지만, 이메일 주소, 실명, 프로필 사진은 저장하지 않습니다. 로그인은 Google 자체 계정 선택 화면에서 이루어지며, 저희는 비밀번호를 전달받지 않습니다. 이 과정에서 Google이 처리하는 데이터에는 Google 개인정보처리방침이 적용됩니다.
• 구매 기록 — 인앱 구매(GEM 패키지, 광고 제거 패키지)는 Google Play Billing을 통해 처리되며, 저희는 카드/결제 정보를 전혀 전달받지 않습니다. 저희 서버에는 주문 번호, 상품 식별자, 구매 시각, 플레이어 식별자(구매에 따른 권리를 제공하고 부정행위를 방지하기 위한 목적) 및 GEM 잔액이 보관됩니다. 환불은 Google Play를 통해 진행됩니다.
• 기기 앵커 — Android 앱에만 해당합니다. 앱을 삭제한 후 다시 설치했을 때 프로필을 복원하기 위해 기기 식별자(ANDROID_ID)의 복원 불가능한 솔트 적용 해시값을 저장합니다. 원본 기기 식별자는 저장하지 않으며, 광고/추적 목적으로 사용하지 않고 누구와도 공유하지 않습니다. 브라우저 버전에서는 이 데이터를 전혀 처리하지 않습니다. 기기 앵커는 초대 보상 악용을 방지하기 위해서도 처리됩니다.
• 게임 저장 데이터 백업 — 차고/진행 상황/게임 머니(클라우드 백업)입니다.
• 이용 로그 — 플레이어 식별자 및 닉네임과 함께 일별 세션 수, 플랫폼(웹/앱), 최초/최종 접속 시각, 클라이언트 버전을 기록합니다. 또한 세션 중 기술적 게임 이벤트의 이름과 시각(실행, 열람한 화면, 튜토리얼 단계, 저장/재시작 사유, 광고 로드 결과, 구매 항목 지급, 업데이트 진입 제한 등이며, 요청당 최대 40개 이벤트 묶음으로 전송되고 한 세션에서 여러 묶음이 전송될 수 있습니다), 터치 횟수, 세션 시간, IP 주소에서 도출한 국가 코드를 기록합니다. 이 기록은 계정 삭제 시 삭제됩니다.
• 피드백 및 기술 진단 — 게임 내에서 보낸 메시지, 계정 식별자, 닉네임, 국가 코드, 앱 버전, 기기 모델을 지원 목적으로 보관합니다. 오류 조사를 위해 저희가 별도로 활성화한 소수의 계정에서는 기기 및 성능 측정값(GPU 이름, 화면, 브라우저, 메모리, 배터리/온도 상태, 프레임 시간)도 수집합니다. 두 종류의 기록 모두 계정 삭제 시 삭제됩니다.
• 세션 기록 — 게임이 실행된 시간을 확인하기 위해 접속/종료 시각, 세션 시간, 클라이언트 버전, IP 주소에서 도출한 국가 코드(IP 주소 자체가 아님)를 저희 게임 서버에 보관합니다. 원시 세션 기록은 세션 종료 후 24시간이 지난 뒤 처음 수행되는 유지보수 작업에서(늦어도 10분 이내에) 데이터베이스에서 삭제됩니다. 서버 운영 로그에는 닉네임과 함께 접속/종료 시각 및 세션 시간을 담은 항목과 Google 연결 시점의 계정 식별자가 용량 한도(최대 5 MB 파일 두 개)까지 보관되며, 계정 삭제로 이 로그가 지워지지는 않습니다. 개인과 연결할 수 없는 이름 없는 시간별/일별 합계(플레이어 수, 총 이용 분)만 남습니다.
• 일일 미션 데이터 (이용 가능해지는 경우) — 미션 세션의 시작 및 종료 시각, 미션 유형, 결과, 사용 차량 및 차량 점수(CMR), 일일 이용 횟수 카운터, 클라이언트 버전, 최대 1,500자의 게임 이벤트 요약을 보관합니다. 요약에는 단계, 각 단계의 시각, 이벤트 수, 결과만 포함되며, 위치나 기기 연락처와 같은 개인적 내용은 포함되지 않습니다. 이 기록은 보상을 정확히 지급하고 부정행위를 방지하며 일일 이용 횟수를 관리하기 위해 사용됩니다. 미션 세션은 14일, 일일 카운터는 30일 동안 보관합니다. 보관 기간이 지난 기록은 이후 유지보수 작업에서 삭제되며, 삭제는 즉시 이루어지지 않습니다.
• 멀티플레이 데이터 — 레이스 결과, 주간 리그 점수, 고스트 주행 기록, 친구 관계, 초대 및 방 초대 관계입니다. 닉네임, 계정 식별자, 아바타, 차량 점수(CMR), 온라인 상태는 온라인 목록, 순위표 및 레이스에서 다른 플레이어에게 표시됩니다.
• 인프라 로그 — 저희 게임 서버는 독일과 핀란드(EU)에 있는 Hetzner Online 데이터 센터에서 운영되며, 게임 트래픽은 Cloudflare 네트워크(CDN/보안)를 거칩니다. IP 주소와 같은 기술 정보는 이러한 제공업체의 표준 로그에 단기간 보관될 수 있습니다. 요청 속도 제한 및 악용 방지를 위해 저희 자체 보안 테이블에도 IP 주소, 작업 유형, 시각을 보관합니다. 24시간이 지난 항목은 유지보수 중에 삭제되며, 이 테이블은 계정 삭제와 별개입니다.

이 정책의 구매, Google 로그인 및 동의 양식, 광고(광고 동의 포함)에 관한 조항은 Android 버전에만 적용되며, iOS 버전에서는 이러한 절차가 진행되지 않습니다.

배포 및 프로필: iOS 버전은 Apple App Store를 통해 배포됩니다. 이 버전에는 로그인 절차가 없으며, 게스트 프로필이 자동으로 생성됩니다. Google 로그인, 광고 및 앱 내 구매는 제공되지 않습니다.

기기 식별자: 무작위로 생성된 기기 식별자를 해당 기기에만 한정하여 iOS 키체인(Keychain)에 보관합니다. 이 식별자는 당사 서버로 전송되며, 서버에서는 솔트를 추가한 해시값으로 저장됩니다. 이는 계정이 삭제되지 않은 경우 앱을 다시 설치할 때 기존 프로필과의 연결을 복원하기 위한 것입니다. 앱을 삭제하더라도 키체인 항목이 기기에 남아 있을 수 있습니다. 광고 식별자(IDFA)는 사용하지 않으며, ATT에 따른 추적을 수행하지 않습니다. 타사 광고 또는 분석 SDK도 포함되어 있지 않습니다.

수집하는 데이터 및 이용 목적: 게임 계정 식별자, 게임 진행 상황과 저장 데이터, 레이스 결과와 순위, 닉네임, 기본 제공 프로필 이미지 선택 내역, 피드백 내용, 게임 내 이벤트 카운터, 충돌 및 성능 로그를 수집합니다. 이 데이터는 모두 앱 기능 제공 및 분석을 위해 당사 서버에서 처리하고 저장합니다.

백업 및 계정 이전: 로컬 데이터는 기기의 iCloud 백업에 포함될 수 있습니다. iOS 버전에는 다른 기기에서 받은 저장 코드를 입력하는 기능이 없으며, Android 계정은 iOS로 이전되지 않습니다.

계정 및 데이터 삭제: 일반 삭제 항목에 안내된 메인 메뉴에서 계정으로 이동하는 경로는 Android 버전에 해당합니다. iOS 버전에서는 ⚙ 설정 > 계정 탭 > 🔑 계정—이전·개인정보·데이터 삭제 버튼 > 🗑 내 계정과 데이터 삭제 버튼 순서로 이동해 주십시오. 입력란에 DELETE를 입력한 후 빨간색 버튼을 5초간 길게 눌러 주십시오. 이 작업에는 인터넷 연결이 필요합니다.

삭제 범위: 계정을 삭제하면 프로필과 이에 연결된 서버 기록이 삭제되며, 당사 서버에 저장된 기기 식별자의 해시값도 프로필 기록과 함께 삭제됩니다. 일반 항목인 “내 데이터는 어떻게 삭제하나요?” 및 “보관 기간”에 명시된 삭제 및 보관 관련 예외는 iOS 버전에도 동일하게 적용됩니다. 기기의 Keychain 항목과 iCloud 백업은 Apple 시스템에 있으며 당사 서버에 있지 않습니다. 계정 삭제 후 앱을 다시 설치하면 삭제된 프로필에 연결되지 않고 새로운 게스트 프로필이 생성됩니다. iCloud 백업은 기기 설정에서 관리할 수 있습니다.

Android 앱에서는 Google AdMob을 통해 광고가 표시됩니다(선택적으로 시청하는 보상형 동영상 및 간헐적인 전면 광고). 광고 제공 중 Google은 자체 개인정보처리방침에 따라 기기에서 일부 데이터를 직접 수집할 수 있습니다. 광고 식별자(advertising ID), IP 주소, 대략적인 위치(국가/지역), 기기 및 앱 정보, 광고 상호작용 측정값이 이에 해당합니다. 이 데이터는 광고 게재, 노출 빈도 제한, 사기 방지에 사용됩니다. 이렇게 직접 수집된 데이터는 저희 서버로 전달되지 않으며 저희가 보관하지 않습니다. 아래의 보상형 광고 검증 기록은 별개입니다.

AdMob이 광고 요청을 자체적으로 충족하지 못하는 경우, 다음 광고 파트너에게 요청을 전달할 수 있습니다(중개 / mediation). 이 경우 광고를 표시하는 파트너는 자체 개인정보처리방침에 따라 위에 나열한 종류의 데이터(광고 식별자, IP 주소, 대략적인 위치, 기기 및 앱 정보, 광고 상호작용)를 직접 처리합니다. 이렇게 직접 수집된 데이터 역시 저희 서버로 전달되지 않습니다. 보상형 광고 검증 기록은 아래에 별도로 설명합니다.

• Unity Ads (Unity Technologies) — 개인정보처리방침
• AppLovin — 개인정보처리방침
• Mintegral — 개인정보처리방침
• Pangle (Bytedance) — 개인정보처리방침
• Yandex 광고 네트워크 (Yandex) — 러시아에 있는 이용자에게만 광고를 표시하기 위해 사용됩니다. 이 경우 데이터는 Yandex가 러시아 연방에서 처리합니다 — 개인정보처리방침

광고를 통한 일일 미션 보상 2배 지급 (이용 가능해지는 경우): 자발적으로 “광고를 보고 보상을 늘리기” 옵션을 선택한 경우에만, 표시되는 광고와 관련하여 무작위 계정 식별자와 해당 미션 세션의 무작위 검증 코드를 Google AdMob에만 전달합니다. 이 두 정보에는 닉네임, 사용자 이름 또는 이메일 주소가 포함되지 않습니다. 광고를 실제로 시청했는지 확인하고 올바른 계정에 보상을 지급하기 위한 것으로, 이를 서버 측 검증이라고 합니다. 중개(mediation) 파트너를 통해 표시되는 광고에서도 이 두 정보는 Google AdMob에만 전달되며, 광고 파트너는 자체적으로 직접 수집한 데이터만 처리합니다.

광고를 시청하면 Google이 저희 서버로 서명된 검증 알림을 보냅니다. 알림에 포함된 거래 식별자, 광고 네트워크 이름, 보상 시각, 계정 식별자 및 검증 코드(미션 세션 식별자와 함께)와 광고 단위, 서명 키 번호, 거래 상태 등의 기술적 필드를 저희 서버에 보관합니다. 이 기록은 재무 추적 기록을 유지하고 같은 보상이 두 번 지급되는 것을 방지하기 위해 90일 동안 보관합니다. 보관 기간이 지난 기록은 이후 유지보수 작업에서 삭제되며, 삭제는 즉시 이루어지지 않습니다.

• 유럽경제지역 / 영국: 앱을 처음 실행하면 Google의 동의 양식이 표시됩니다. 맞춤형 광고는 동의한 경우에만 제공되며, 거부할 권리가 있습니다. 게임 내 “광고 개인정보 설정”에서 명시적 동의를 철회할 수 있습니다.
• Android 설정(설정 → Google → 광고)에서 광고 식별자를 재설정하거나 삭제할 수 있습니다.
• 자세한 내용: Google 개인정보처리방침 · Google의 파트너 사이트 데이터 사용

• 玩家标识符（随机生成的 uid + 访问密钥）— 你无需另行填写注册表；创建账号时，我们不要求你提供电子邮箱、电话号码或真实姓名。你的账号标识符由随机字母和数字组成，并非你的昵称、用户名或电子邮箱地址。由于可以与你的账号关联，它属于假名化个人数据，而非匿名数据。
• 昵称（nick） — 你在游戏中自行选择的显示名称。
• 通过 Google 登录（Google Play Games） — 在 Android 应用中，你可以使用 Google 账号登录游戏（也可以作为游客游玩）；这能让你在更换设备时恢复进度，并保护你的在线账号。我们保存 Google Play Games 提供的玩家编号（player ID）和你的 Play Games 显示名称（用作你的初始昵称，你可以在游戏内更改）；我们不保存你的电子邮箱地址、真实姓名和头像。登录在 Google 自己的账号选择界面中进行，我们不会收到你的密码。Google 在此过程中处理的数据适用Google 隐私政策。
• 购买记录 — 应用内购买（GEM 礼包、免广告套餐）通过 Google Play 结算服务处理；我们不会收到你的银行卡或付款信息。我们的服务器保存订单号、商品标识符、购买时间和你的玩家标识符（用于向你交付应得内容及防止作弊），以及你的 GEM 余额。退款通过 Google Play 办理。
• 设备锚点 — 仅限 Android 应用。为了在你卸载并重新安装应用后恢复你的档案，我们保存设备标识符（ANDROID_ID）的不可逆加盐哈希值。原始设备标识符不会被保存，不会用于广告或跟踪，也不会与任何人共享。浏览器版本完全不处理此数据。设备锚点也用于防止邀请奖励被滥用。
• 游戏存档备份 — 车库／进度／游戏货币（云端备份）。
• 使用日志 — 按日记录与你的玩家标识符和昵称关联的会话次数、平台（网页／应用）、首次／最后出现时间和客户端版本；此外，还记录会话内技术性游戏事件的名称及时间（例如启动、查看的界面、教程步骤、存档／重新启动原因、广告加载结果、购买内容交付、更新门槛；每次请求以最多40个事件为一批发送，一次会话可发送多批）、触摸次数、会话时长以及从 IP 地址推导的国家代码。这些记录在删除账号时删除。
• 反馈和技术诊断 — 为提供支持，我们保存你通过游戏发送的消息、账号标识符、昵称、国家代码、应用版本和设备型号。为调查故障，我们还会对少量另行启用诊断的账号收集设备和性能测量数据（GPU 名称、屏幕、浏览器、内存、电池／温度状态、帧耗时）。这两类数据均在删除账号时删除。
• 会话记录 — 为了解游戏保持开启的时长，我们在自己的游戏服务器上保存登录／退出时间、会话时长、客户端版本以及从 IP 地址推导的国家代码（不保存 IP 地址本身）。原始会话记录会在会话结束24小时后的首轮维护中从数据库删除（最迟在其后10分钟内）；服务器运行日志中的昵称及登录／退出时间、会话时长条目，以及关联 Google 时的账号标识符，会在容量上限内保留（最多两个各为5 MB的文件），删除账号不会清除此日志；保留下来的还有无法与个人关联的不记名每小时／每日汇总数据（玩家人数、总分钟数）。
• 每日任务数据（开放使用时） — 保存任务会话的开始和结束时间、任务类型、结果、所用车辆及车辆评分（CMR）、每日次数计数器、客户端版本，以及最多1,500个字符的游戏事件摘要。摘要仅包含阶段、各阶段时间、事件数量和结果；不包含位置、设备通讯录等个人内容。这些记录用于正确发放奖励、防止作弊和跟踪每日可用次数。任务会话保留14天，每日计数器保留30天；到期记录会在后续维护轮次中删除，删除并非即时进行。
• 多人游戏数据 — 比赛结果、每周联赛积分、幽灵驾驶记录；你的好友关系、邀请关系和房间邀请关系。你的昵称、账号标识符、头像、车辆评分（CMR）和在线状态会在在线列表、排行榜及比赛中向其他玩家显示。
• 基础设施日志 — 我们的游戏服务器运行于 Hetzner Online 位于德国和芬兰（欧盟）的数据中心；游戏流量经由 Cloudflare 网络（CDN／安全服务）传输。IP 地址等技术信息可能会在这些提供商的标准日志中短期保留。为限制请求频率及防止滥用，我们自己的安全数据表也会保存 IP 地址、操作类型和时间；超过24小时的条目会在维护时删除，该数据表不受账号删除影响。

本政策中有关购买、Google登录及同意表单，以及广告（包括广告同意）的条款仅适用于Android版本；iOS版本不进行这些操作。

分发与个人资料：iOS版本通过Apple App Store分发。此版本没有登录流程，系统会自动为您创建游客档案。不提供Google登录、广告或应用内购买。

设备标识符：随机生成的设备标识符保存在iOS钥匙串（Keychain）中，仅限本设备使用。该标识符会发送至我们的服务器，并在服务器上以加盐哈希值的形式存储，用于在您的账号未被删除的情况下，在重新安装应用时恢复与原有档案的关联。即使您删除应用，钥匙串条目仍可能保留在设备上。我们不使用广告标识符（IDFA），不进行ATT所指的跟踪，也不集成第三方广告或分析SDK。

收集的数据与用途：我们收集您的游戏账号标识符、游戏进度及存档、比赛结果及排名、昵称、预设头像选择、反馈文本、游戏内事件计数，以及崩溃和性能日志。所有这些数据均在我们自己的服务器上处理和存储，用于提供应用功能及进行分析。

备份与账号迁移：您的本地数据可能包含在设备的iCloud备份中。iOS版本不提供输入从其他设备获取的存档代码的功能；Android账号不会迁移至iOS。

删除账号与数据：通用删除说明中从主菜单进入账号的路径适用于Android版本。在iOS版本中，请依次选择⚙ 设置 > 账号选项卡 > 🔑 账号 — 转移 · 隐私 · 删除数据按钮 > 🗑 删除我的账号和数据按钮。在输入框中输入DELETE，然后长按红色按钮5秒。此操作需要连接互联网。

删除范围：删除账号时，您的档案及其关联的服务器记录会被删除；我们服务器上的设备标识符哈希值也会随档案记录一同删除。通用章节“如何删除我的数据？”和“保留期限”中列明的删除及保留例外同样适用于iOS版本。设备上的Keychain条目和iCloud备份位于Apple的系统中，不在我们的服务器上。删除账号后重新安装应用时，应用不会连接到已删除的档案，而是会创建新的游客档案。您可以在设备设置中管理iCloud备份。

Android 应用通过 Google AdMob 展示广告（自愿观看的激励视频和偶尔出现的插页广告）。在提供广告时，Google 可能根据其自身的隐私政策，直接从你的设备收集某些数据：广告标识符（advertising ID）、IP 地址、大致位置（国家／地区）、设备和应用信息、广告互动指标。这些数据用于展示广告、限制展示频次和防止欺诈；这些直接收集的数据不会传至我们的服务器，也不会由我们保存。下述激励广告验证记录另行处理。

当 AdMob 无法自行填充广告请求时，可能会将请求转交给以下广告合作伙伴（广告聚合／mediation）。在这种情况下，展示广告的合作伙伴会根据其自身的隐私政策，直接处理上述类型的数据（广告标识符、IP 地址、大致位置、设备和应用信息、广告互动）；这些直接收集的数据同样不会传至我们的服务器；激励广告验证记录另见下文：

• Unity Ads (Unity Technologies) — 隐私政策
• AppLovin — 隐私政策
• Mintegral — 隐私政策
• Pangle (Bytedance) — 隐私政策
• Yandex 广告网络 (Yandex) — 仅用于向俄罗斯境内的用户展示广告；在这种情况下，数据由 Yandex 在俄罗斯联邦境内处理 — 隐私政策

通过广告将每日任务奖励翻至2倍（开放使用时）：仅在你自愿选择“观看广告，奖励翻倍”选项时，才会随所展示的广告，仅向 Google AdMob 传送你的随机账号标识符和该任务会话的随机验证码。这两项信息不包含你的昵称、用户名或电子邮箱地址。其目的是验证广告确已观看，并向正确的账号发放奖励；这称为服务器端验证。对于通过广告聚合（mediation）合作伙伴展示的广告，这两项信息也仅传送给 Google AdMob；广告合作伙伴仅处理其自行直接收集的数据。

广告观看完成后，Google 会向我们的服务器发送带签名的验证通知。通知中的交易标识符、广告网络名称、奖励时间、账号标识符和验证码（连同任务会话标识符），以及广告单元、签名密钥编号和交易状态等技术字段，会保存在我们的服务器上。这些记录为保留财务审计追踪信息及防止重复发放同一奖励而保留90天；到期记录会在后续维护轮次中删除，删除并非即时进行。

• 欧洲经济区／英国：应用首次启动时会显示 Google 的同意表单；仅在你同意后才会提供个性化广告，你有权拒绝。你可以通过游戏内的“广告隐私选项”撤回明确同意。
• 你可以在 Android 设置中（设置 → Google → 广告）重置或删除广告标识符。
• 详情：Google 隐私政策 · Google 在合作伙伴网站上的数据使用方式