Responsável e contato
Second Signal é desenvolvido e publicado por Julien Simiand, responsável pelos tratamentos descritos aqui. Para dúvidas sobre privacidade: contact@secondsignal-game.com.
O jogo não solicita nome, idade ou conta com senha. Se você nos escrever, usamos seu endereço de e-mail e a mensagem para responder e atender à solicitação.
Dados do serviço de validação
O servidor recebe automaticamente os dados necessários para autenticar a instalação e autorizar os reparos. Os identificadores pseudônimos continuam vinculados a uma instalação ou compra; não são anônimos.
Identificadores do dispositivo: ID da instalação, ID e chave pública do App Attest, contador de solicitações e hash de verificação do dispositivo. Identificadores do usuário: token pseudônimo de compra, identificador da Apple para sua conta da App Store neste app e vínculos com instalações autorizadas. Histórico de compras: IDs de transações Apple, produto, ambiente, datas e situação de reembolso ou revogação.
Conteúdo de jogo e interações com o produto: missão e cenário solicitados, instalação, emissão e expiração da autorização. Outros dados: recibo de atestação Apple e hash com salt da origem de rede usado para limitar abusos.
Os logs de infraestrutura da Supabase incluem localização aproximada deduzida da rede (país, região, cidade, código postal), dados de desempenho (duração das chamadas) e outros diagnósticos (endereço IP, agente de usuário, caminho, status HTTP, erros). O jogo não acessa o GPS.
Finalidades e prestadores
Esses dados permitem fornecer o jogo, validar e restaurar compras, autorizar reparos, aplicar reembolsos, prevenir fraudes e diagnosticar falhas. O acesso ao jogo e as compras se baseiam na execução do contrato; segurança, prevenção de abusos e suporte, em nosso legítimo interesse. Nenhum desses dados é usado para publicidade direcionada.
A Supabase hospeda o servidor de validação em nosso nome. A Apple verifica compras e a integridade da instalação. As comunicações usam HTTPS e as tabelas do servidor não são diretamente acessíveis aos clientes. A Apple trata os dados de pagamento, que não são enviados ao nosso servidor.
A OVHcloud hospeda o e-mail de suporte e trata endereços, mensagens e metadados necessários à transmissão e proteção. As mensagens de suporte são encaminhadas ao Gmail (Google), que trata seu conteúdo e metadados. Uma cópia é mantida na caixa de e-mail da OVHcloud.
Os acordos da Supabase e da OVHcloud limitam o tratamento ao serviço e exigem confidencialidade do pessoal e medidas de segurança. O acordo da Cloudflare também prevê obrigações de confidencialidade e segurança. Apple, OpenAI e Google publicam medidas técnicas e organizacionais de proteção. Esses compromissos sustentam os mesmos princípios de privacidade e segurança descritos aqui, conforme a função de cada provedor.
Compromissos oficiais : Apple https://www.apple.com/legal/privacy/en-ww/ ; Supabase https://supabase.com/legal/customer-resources/data-processing-addendum ; OpenAI https://openai.com/policies/eu-privacy-policy/ ; Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ ; OVHcloud https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-fr.pdf ; Google (Gmail) https://policies.google.com/privacy
Progresso salvo e serviços Apple
O progresso é salvo no dispositivo. Quando o iCloud está disponível, o CloudKit pode sincronizar os jogos salvos no seu banco de dados privado do iCloud. O servidor de validação não recebe esses jogos salvos, os estados detalhados das falhas ou os diálogos.
Se você usar o Game Center, a Apple trata as conquistas e sua identidade no Game Center. iCloud, Game Center e compras também estão sujeitos aos ajustes e à política de privacidade da Apple.
Prazos de retenção
Identificadores de instalação, atestações, vínculos de compra e estados de compra ou revogação são mantidos enquanto necessários à operação do serviço e à restauração. As transações assinadas da Apple são verificadas; seu conteúdo assinado completo não é armazenado.
Os desafios de segurança são válidos por 120 segundos e as autorizações de missão por 15 minutos. A limpeza diária exclui os que expiraram há mais de 24 horas: podem permanecer por cerca de 48 horas após expirar. Os IDs de notificações processadas são excluídos após 30 dias, até cerca de 31 dias nesse ritmo. Falhas que atrasem a limpeza podem ampliar esses prazos.
O plano atual da Supabase informa retenção de um dia para logs de API e banco de dados. A correspondência de suporte é mantida pelo tempo necessário para atender à solicitação.
Suas escolhas e solicitações
Você pode solicitar acesso, correção ou exclusão de seus dados em contact@secondsignal-game.com. Conforme a legislação aplicável, também pode solicitar portabilidade, limitar o tratamento, se opor a ele ou recorrer à autoridade de proteção de dados. Podemos solicitar informações necessárias para localizar e verificar os registros relacionados. Na França, você pode apresentar uma reclamação à CNIL: https://www.cnil.fr/fr/adresser-une-plainte.
A exclusão dos dados do serviço revoga as instalações e autorizações afetadas; não cancela a compra mantida com a Apple. A restauração posterior de uma compra Apple válida pode criar novos vínculos e registros. Jogos salvos locais ou no iCloud e dados do Game Center são gerenciados separadamente no dispositivo ou com a Apple.
Site, crianças e atualizações
O site é hospedado pelo OpenAI Sites na infraestrutura da Cloudflare. Não adicionamos cookies de publicidade nem ferramentas de análise de audiência. Para bloquear tráfego automatizado abusivo, a Cloudflare faz verificações técnicas do navegador e usa cookies de segurança, incluindo __cf_bm, que expira após 30 minutos de inatividade. Esses fornecedores podem tratar endereços IP, solicitações e informações técnicas do navegador para disponibilizar e proteger o site. Informações sobre os cookies: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
O jogo não solicita a idade dos jogadores nem faz marketing direcionado a crianças. Pais ou responsáveis podem entrar em contato sobre os dados de seus filhos. Atualizaremos esta política se os tratamentos mudarem.