Patakaran sa Privacy

2. Data na kinokolekta namin

Kinokolekta lamang namin ang data na kailangan upang gumawa ng mga account, magpatakbo ng mga naka-synchronize na pribadong laro, ilapat ang mga setting para sa responsableng paglalaro, protektahan ang serbisyo, at magbigay ng suporta.

• Account at profile. Ang nickname ng iyong account, display name sa mesa, wika, napiling preset avatar, opsyonal na na-upload na avatar, oras ng pagbigay ng pahintulot sa avatar, at mga timestamp ng account at seguridad. Iniimbak lamang ang iyong passcode bilang one-way password hash; hindi namin iniimbak ang nababasang passcode. Gumagamit ng bearer token upang panatilihin kang naka-sign in.
• Mga setting para sa edad at responsableng paglalaro. Piniling bansa at minimum na edad, oras ng pagkumpirma ng edad, pagsang-ayon sa responsableng paglalaro at bersyon nito, mode ng pagsali na may alak o walang alak, mga personal na limitasyon, intensity, timer, hydration, at mga kagustuhan sa pahinga. Ginagamit ang mga setting na ito upang matukoy ang pagiging kwalipikado at gawing mas ligtas ang paglalaro—hindi upang tukuyin kung lasing ang isang tao.
• Data ng pribadong room at gameplay. Mga pangalan at code ng room, membership at tungkulin ng host, estado ng koneksyon/presence, game mode at mga setting, mga turn, card, prompt, mga piniling tugon gaya ng Skip, Tubig, walang alak, o may alak, mga timestamp, room event, at history ng laro. Natatanggap ng iba pang awtorisadong manlalaro sa parehong pribadong room ang naka-synchronize na estado na kailangan upang maglaro.
• Nilalamang isinusumite mo. Mga custom question pack, prompt, salin, at content report, kabilang ang dahilan at opsyonal na detalyeng ibinibigay mo.
• Mga opsyonal na larawan at pahintulot. Kung pipiliin mong gumamit ng camera o gallery feature at kukumpirmahin mo ang pahintulot, pinoproseso namin ang larawan—avatar man ito o larawang kuha bago, habang, o pagkatapos ng laro—pati ang uri ng larawan, oras ng pahintulot, at opsyonal na frame o sticker na para lamang sa display. Hindi kailangan ang mga larawan upang maglaro at hindi awtomatikong inilalathala sa publiko.
• Data ng seguridad at network. IP address, metadata ng request at koneksiyon, impormasyon tungkol sa mga nabigong pag-sign in at rate limit, mga timestamp ng server, at mga diagnostic log. Sa mga key ng rate-limit bucket, one-way hash ng IP address, nickname, o panloob na ID ng account ang ginagamit. Nag-e-expire pagkalipas ng 1 minuto ang mga API bucket ng bawat account; nag-e-expire naman pagkalipas ng 15 minuto ang mga bucket para sa pag-authenticate ng manlalaro at pag-sign in ng admin. Maaaring pansamantalang maglaman ang mga infrastructure log ng IP address at metadata ng request.
• Data na pinananatili sa iyong device. Iniimbak ng app ang iyong sign-in token, profile, mga pinili sa onboarding, locale, mga host preset, kagustuhan sa device, at favorites sa storage na protektado ng device kung sinusuportahan. Gumagana lamang ang camera, QR scanner, system photo picker, save-to-library, sharing, haptics, at local-notification feature kapag ikaw ang gumamit o nag-enable sa mga ito. Hindi kailangang mag-imbak kami ng push-notification token para sa mga lokal na countdown, hydration, at break notification.

Hindi gumagamit ang kasalukuyang release ng advertising o third-party analytics SDK at hindi ito nangongolekta ng eksaktong lokasyon, contacts, microphone recording, advertising identifier, purchase, o server push-notification token. Kung magbabago ito, kailangang i-update ang patakarang ito at ang mga app-store privacy disclosure bago ang release.

3. Paano namin ginagamit ang data

• Gawin at protektahan ang iyong account, ibalik ang iyong mga setting, at i-authenticate ang mga request.
• Magpatakbo ng mga pribadong room, i-synchronize ang mga turn at timer, ipatupad ang mga limitasyon ng host at manlalaro, magbigay ng mga alternatibong walang alak, at ihatid ang mga lokal na paalalang in-enable mo.
• Pigilan ang dobleng game action, pang-aabuso, hindi awtorisadong access, at pagkaantala ng serbisyo; imbestigahan ang mga error at insidente sa seguridad.
• Tumugon sa mga request tungkol sa suporta, privacy, pag-delete, at content moderation.
• Sumunod sa batas, protektahan ang mga user at ang serbisyo, at magtatag o ipagtanggol ang mga legal na claim kapag kailangan.

4. Kailan ibinabahagi ang data

Hindi namin ginagawang pampubliko ang data ng pribadong room. Ibinubunyag lamang namin ang data sa mga sumusunod na limitadong pagkakataon:

• Natatanggap ng mga kalahok sa pribadong room ang mga display name, avatar kapag naka-enable ito, status ng manlalaro, at ang nakumpirmang estado ng room/laro na kailangan upang maglaro. Hindi awtomatikong ipo-post sa publiko ang mga opsyonal na larawan.
• Maaaring magproseso ng data para sa amin ang mga provider ng hosting, database, storage, networking, at seguridad, ayon sa aming mga tagubilin upang patakbuhin at protektahan ang serbisyo. Hindi nila ito maaaring gamitin para sa sarili nilang advertising.
• Kapag sadya mong ginamit ang Save o Share action ng operating system, pinoproseso ng pinili mong destinasyon ang kopyang iyon ayon sa sarili nitong mga tuntunin sa privacy.
• Maaari kaming magbunyag ng impormasyon kapag hinihingi ng batas o kapag makatuwirang kinakailangan upang protektahan ang isang tao, imbestigahan ang pang-aabuso, o panatilihing ligtas ang serbisyo.

Hindi namin ibinebenta ang personal data at hindi namin ito ibinabahagi para sa cross-context behavioral advertising.

6. Pananatili at pag-delete ng data

• Nananatili ang data ng account at mga kagustuhan habang aktibo ang account, maliban kung i-update o i-delete mo ito nang mas maaga.
• Nananatili ang mga na-upload na avatar hanggang palitan o alisin ang mga ito, o hanggang i-delete ang account. Dine-delete ang mga game photo na pag-aari ng account kapag dine-delete ang account o kapag nakumpleto ang isang na-verify na request sa pag-delete.
• Maaaring manatili sa de-identified na anyo ang mga nakumpirmang record ng room, turn, card, event, at prompt snapshot hangga't umiiral ang kaugnay na shared room/game record upang manatiling pare-pareho ang history ng ibang kalahok at multiplayer reconciliation. Hindi naglalapat ang kasalukuyang release ng nakatakdang awtomatikong expiration sa mga shared record na ito.
• Nag-e-expire pagkalipas ng 1 minuto ang mga hashed rate-limit bucket para sa mga API request ng bawat account; nag-e-expire naman pagkalipas ng 15 minuto ang mga hashed rate-limit bucket para sa pag-authenticate ng manlalaro at pag-sign in ng admin. Pinananatili lamang ang mga operational log sa loob ng naka-configure na panahon ng security at diagnostic rotation.
• Kung nasa isang protektadong backup ang na-delete na item, hindi ito maa-access sa karaniwang paggamit ng serbisyo at aalisin ito kapag na-overwrite ang backup na iyon ayon sa naaangkop na backup rotation. Maaari lamang maantala ng legal hold ang pag-delete kapag hinihingi ito ng batas.

Para sa eksaktong mga hakbang sa pag-delete, data na inaalis, mga record na pinananatili, at proseso ng external request, tingnan ang Pag-delete ng account.

9. Iyong mga pagpipilian at karapatan

Depende sa lugar kung saan ka nakatira, maaaring may karapatan kang ma-access, maitama, ma-delete, malimitahan, o tutulan ang pagproseso ng iyong data, makatanggap ng kopya nito, o bawiin ang pahintulot. Maaaring kailangan naming i-verify na kontrolado mo ang account bago kami kumilos sa isang request.

• I-update sa Settings ang iyong display name, wika, paraan ng pagsali, mga paalala, at kagustuhan sa kaligtasan.
• Bawiin sa mga setting ng device ang pahintulot sa camera, photo library, o notification.
• Alisin ang avatar o huwag kumuha, mag-save, o magbahagi ng mga opsyonal na larawan.
• I-delete ang account nang direkta sa app, o gamitin ang external request process kung hindi mo ma-access ang app.
• Mag-email sa privacy contact upang humiling ng access, pagwawasto, portable na kopya kapag naaangkop, o upang maghain ng alalahanin.