Это перевод для удобства. Юридически обязательной является английская версия.
DriveHunt — это мобильная игра на основе геолокации, в которой вы используете камеру телефона, чтобы засекать настоящие машины в реальном мире и собирать оригинальные иллюстрированные Карточки машин. Поскольку игра использует камеру и геолокацию, мы придерживаемся строжайшего мирового стандарта конфиденциальности. Эта политика простым языком объясняет, что именно мы собираем, зачем, как мы это защищаем и какие у вас есть права. Наши практики построены так, чтобы соответствовать GDPR ЕС/ЕЭЗ, турецкому KVKK, калифорнийскому CCPA/CPRA и правилам защиты конфиденциальности детей, включая COPPA и кодексы возрастного дизайна.
Коротко: распознавание машин выполняется на вашем устройстве, и большинство снимков никогда не покидают ваш телефон. Лица, пешеходы, номерные знаки и номера домов размываются на устройстве до какой-либо загрузки. Мы никогда не храним исходные изображения номеров или их текст. Для игрового процесса мы используем грубую (округлённую) геолокацию. Мы не продаём ваши данные, и вы можете в любой момент получить доступ к своим данным, экспортировать или удалить их.
DriveHunt управляется компанией Appouse («Appouse», «мы», «нас» или «наш»), зарегистрированной в Турции. Appouse является оператором данных, ответственным за персональные данные, обрабатываемые через приложение DriveHunt и этот сайт (drivehunt.appouse.com).
По любым вопросам конфиденциальности или чтобы связаться с нашим специалистом по защите данных (DPO), пишите на privacy@appouse.com. Общие вопросы: hello@appouse.com.
Мы собираем только то, что нужно игре. Категории ниже отражают наши реальные потоки данных.
| Категория | Примеры | Как собирается |
|---|---|---|
| Учётная запись и идентификация | Идентификатор пользователя, идентификатор субъекта из вашей социальной учётной записи и (если указаны) ваш email и отображаемое имя. | Когда вы входите через «Вход с Apple» или Google. Мы предпочитаем беспарольный/социальный вход, чтобы не хранить пароли. |
| Грубая геолокация | Округлённая «ячейка» местоположения, используемая для карты и игрового процесса. | С вашего устройства, с вашего согласия, пока вы играете. |
| Точная геолокация (только в момент засечки) | Координаты в момент, когда вы засекаете машину. | Фиксируются только в момент Засечки, кратко используются для проверок на читерство/дубликаты, затем огрубляются или отбрасываются. |
| Сигналы, производные от снимка | Общие небрендированные визуальные признаки (например, тип машины, тип кузова, грубый размер/сегмент, доминирующий цвет) и оценки качества/живости снимка. | Вычисляются на вашем устройстве по данным камеры; нам обычно отправляются только эти производные сигналы, а не исходные фотографии. |
| Игровые данные | Ваши Засечки, принадлежащие вам Карточки машин, Гараж, прогресс (Уровень коллекционера, Очки открытий), валюты, обмены, заезды, миссии и достижения. | Создаются по мере игры. |
| Хеши дедупликации | Недолговечный необратимый ключевой хеш плюс грубая геоячейка — см. Раздел 5. | Вычисляются на устройстве для предотвращения фарма дубликатов; исходные данные немедленно уничтожаются. |
| Устройство и целостность | Идентификаторы устройства/сессии, версия приложения, ОС и результаты аттестации приложения (Apple App Attest / DeviceCheck). | Для защиты вашей учётной записи и обнаружения читерства и подделанных клиентов. |
| Аналитика (по желанию) | Приватные события использования. Данные аналитики не содержат прямых идентификаторов и точной геолокации. | Только с вашего согласия; включается отдельно и может быть отозвана. |
| Push-токены (по желанию) | Push-токен APNs (iOS) или FCM (Android). | Только если вы включите уведомления. |
| Поддержка и жалобы | Сообщения, которые вы нам отправляете, и жалобы, которые вы подаёте (на контент, поведение или о запретных зонах). | Когда вы связываетесь с нами или используете жалобы в приложении. |
| Записи о покупках | Чеки о покупках в приложении и записи транзакций (без номеров карт — платежи обрабатывает магазин приложений). | Если вы совершаете покупку через биллинг Apple/Google. |
Камера используется только для распознавания машин на устройстве во время игры. Мы запрашиваем разрешение на камеру в нужный момент — при первой попытке Засечки, а не при установке.
Игра с камерой может случайно захватить прохожих, номера и дома, поэтому мы защищаемся от этого на устройстве, до какой-либо загрузки:
DriveHunt не определяет марку, модель или бренд настоящих машин и никогда не показывает вам реальный бренд. Он считывает только общие визуальные признаки на устройстве и сопоставляет их со своими оригинальными вымышленными Архетипами.
Мы нигде не храним исходные изображения номерных знаков или распознанный (OCR) текст номеров.
Чтобы игроки не «фармили» одну и ту же припаркованную машину снова и снова, нам нужен способ определить, относятся ли две Засечки к одной и той же машине. Мы делаем это без создания какой-либо базы номеров:
Поскольку соль ротируется, а хеш быстро истекает, один и тот же номер со временем даёт разные хеши. Это означает, что из того, что мы храним, невозможно построить постоянный реестр машин или людей во времени. Такая конструкция даёт нам ровно столько сигнала, чтобы предотвратить фарм, и при этом делает невозможным восстановление набора данных для слежки.
Согласно GDPR/KVKK, у каждой операции обработки есть законное основание. Мы используем ваши данные, чтобы:
| Цель | Используемые данные | Правовое основание (GDPR) |
|---|---|---|
| Обеспечить работу игры — учётные записи, Засечки, Карточки машин, Гараж, заезды, обмен, прогресс. | Учётная запись, игровые данные, сигналы, производные от снимка, грубая геолокация. | Исполнение договора (ст. 6(1)(b)). |
| Засечка с помощью камеры и обезличивание на устройстве. | Камера (на устройстве), сигналы, производные от снимка. | Согласие (ст. 6(1)(a)) на доступ к камере; договор для последующего игрового процесса. |
| Точная геолокация в момент Засечки. | Точные координаты (временные). | Согласие и законный интерес в защите от читерства/честности (ст. 6(1)(f)). |
| Предотвращать фарм, читерство, мошенничество и злоупотребления; поддерживать честную экономику. | Хеши дедупликации, сигналы устройства/целостности, точная геолокация (временная). | Законный интерес (ст. 6(1)(f)). |
| Безопасность — контроль запретных зон и скорости. | Геолокация. | Законный интерес в безопасности игроков; правовая/этическая обязанность. |
| Продуктовая аналитика и улучшения. | Приватные события аналитики (без ПДн, без точной геолокации). | Согласие (ст. 6(1)(a)). |
| Уведомления. | Push-токен. | Согласие (ст. 6(1)(a)). |
| Поддержка, модерация и разрешение споров. | Жалобы, сообщения, журналы аудита. | Законный интерес; правовая обязанность, где применимо. |
| Покупки и финансовые записи. | Чеки покупок в приложении, транзакции. | Договор; правовая обязанность (налоги/финансы). |
Мы применяем ограничение цели: данные, собранные для одной цели (например, защиты от читерства), не используются повторно для другой (например, маркетинга) без нового надлежащего правового основания.
Согласие в DriveHunt детализировано и не объединено. Согласие на камеру, геолокацию, аналитику и уведомления запрашивается по отдельности, с понятным описанием цели, и ни одно не отмечено заранее. Мы спрашиваем в контексте — например, разрешение на камеру при первой Засечке.
Отозвать каждое согласие так же просто, как и дать его, и отзыв вступает в силу немедленно (например, отзыв согласия на аналитику останавливает сбор событий). Мы храним запись о ваших согласиях — включая версию политики, которую вы видели, и когда — чтобы соблюсти требование GDPR/KVKK о доказуемости согласия. Отказ от необязательных согласий (аналитика, уведомления) никогда не ухудшает основную игру.
DriveHunt предназначен для игроков в возрасте от 13 лет. При регистрации мы показываем нейтральный возрастной барьер (запрос даты рождения / возраста, который не подталкивает вас указать больший возраст).
Где этого требует рынок или возраст, учётные записи несовершеннолетних требуют поддающегося проверке родительского согласия до обработки и получают безопасные для детей настройки по умолчанию: без открытого чата, без свободного обмена с незнакомцами, ограниченные социальные функции, без поведенческой рекламы, усиленная минимизация данных и более короткое хранение. Родители или опекуны могут просматривать данные ребёнка, отключать социальные/обменные/геолокационные функции, устанавливать ограничения по времени игры и запрашивать доступ или удаление от имени ребёнка. Мы сознательно не собираем персональные данные детей младше 13 лет; если мы узнаём, что собрали их, мы их удаляем. Чтобы подать такой запрос, пишите на privacy@appouse.com.
Мы не продаём ваши персональные данные и не «передаём» их для межконтекстной поведенческой рекламы (в значении этих терминов по CCPA/CPRA). Мы раскрываем данные только поставщикам услуг («обработчикам»), которые помогают нам управлять DriveHunt, по договорам, ограничивающим их нашими указаниями:
| Тип получателя | Цель | Задействованные данные |
|---|---|---|
| Поставщики push-уведомлений — Apple Push Notification service (APNs) и Firebase Cloud Messaging (FCM). | Доставлять уведомления, на которые вы подписались. | Push-токен, содержимое сообщения. |
| Поставщики входа — Apple, Google. | Аутентифицировать вас (Вход с Apple / Google). | Идентификатор субъекта входа; email, если вы им поделитесь. |
| Магазины приложений — Apple, Google. | Обрабатывать покупки в приложении и распространение приложения. | Данные о покупках/чеках (обрабатываются магазином). |
| Обработчик аналитики. | Приватная продуктовая аналитика, если вы согласитесь. | События использования без прямых идентификаторов и без точной геолокации. |
| Облачный хостинг, хранение и безопасность (инфраструктура, CDN/WAF). | Обеспечивать работу и защиту сервиса. | Данные, описанные в этой политике, зашифрованные при передаче и хранении. |
Мы также можем раскрывать данные, когда это требуется по закону, для защиты наших прав или безопасности пользователей, либо в связи с корпоративной сделкой (в этом случае эта политика продолжает регулировать ваши данные). Данные детей никогда не подлежат «продаже»/«передаче», и никакие сторонние рекламные SDK не работают в детском режиме.
DriveHunt — это глобальный сервис, и наши поставщики могут обрабатывать данные в странах, отличных от вашей. Когда персональные данные передаются за пределы ЕЭЗ, Великобритании или Турции, мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии (и эквивалентные механизмы по KVKK), вместе с техническими средствами защиты, такими как шифрование при передаче и хранении. Вы можете запросить копию соответствующих гарантий по адресу privacy@appouse.com.
У каждой категории данных есть определённый срок хранения, обеспечиваемый автоматическими процессами удаления. Недолговечные данные истекают быстро по замыслу.
| Данные | Срок хранения |
|---|---|
| Учётная запись и идентификация | На протяжении срока действия вашей учётной записи; удаляются по запросу (за вычетом исключений, связанных с правовым удержанием). |
| Токены аутентификации / сессии | Токены доступа недолговечны; токены обновления ротируются и отзываются при выходе или удалении. |
| Записи о согласиях | Срок действия учётной записи плюс период аудита. |
| Сигналы, производные от снимка | Хранятся только в объёме, необходимом для игры; минимизируются/агрегируются. |
| Загруженные (обезличенные) медиа снимков, если есть | Короткий TTL; удаляются после проверки. |
| Хеши дедупликации | 24–72 часа; соль ротируется. |
| Точная геолокация | Минимально — огрубляется или отбрасывается после проверок на читерство. |
| События аналитики | Ограничены по времени и агрегируются. |
| Сигналы защиты от читерства / целостности | Ограничены по времени для оценки доверия. |
| Журналы модерации и аудита | Хранятся в соответствии с правовыми требованиями и потребностями безопасности. |
| Записи о покупках / финансовые записи | Хранятся в течение установленного законом срока хранения финансовой отчётности. |
Мы защищаем ваши данные по принципу глубокоэшелонированной защиты: TLS 1.3 при передаче с закреплением сертификата (certificate pinning) в приложении; шифрование AES-256 при хранении для баз данных, объектного хранилища и резервных копий; секреты и ключи хранятся в управляемом хранилище ключей с плановой ротацией (включая соль HMAC для дедупликации и ключи подписи); безопасное хранение на устройстве через iOS Keychain / Android Keystore; аттестация устройства; ограничение частоты запросов; и серверно-авторитетная игровая логика, чтобы клиент никогда не мог сфабриковать награды. Ни одна система не является идеально защищённой, но мы проектируем так, чтобы минимизировать то, что мы храним, и ограничить последствия любого инцидента. Если произойдёт нарушение, затрагивающее ваши персональные данные, мы уведомим соответствующие органы и затронутых пользователей, как того требует закон (например, в течение 72 часов согласно GDPR, где это возможно).
Мы предоставляем следующие права всем пользователям по всему миру, независимо от того, где вы живёте:
Вы можете экспортировать свои данные и удалить учётную запись прямо в приложении (удаление учётной записи доступно в приложении, как того требуют Apple и Google). Вы также можете написать на privacy@appouse.com. Мы проверяем личность заявителя, прежде чем действовать, и выполняем запросы в установленные законом сроки (например, в течение одного месяца по GDPR и в течение 45 дней по CCPA, с возможностью продления, где это разрешено). Родители и опекуны могут реализовывать эти права от имени ребёнка.
Мы можем обновлять эту политику по мере развития продукта и законодательства. Когда мы вносим существенное изменение, мы обновляем дату вступления в силу выше и, если изменение затрагивает то, как мы обрабатываем ваши данные, предлагаем вам в приложении повторно дать согласие на новую версию. Приложение отслеживает, какую версию политики вы приняли.
Вопросы, запросы или опасения по поводу конфиденциальности:
Эта Политика конфиденциальности составлена так, чтобы точно отражать, как на самом деле работает DriveHunt, и служить URL-адресом «Политики конфиденциальности» для приложения в App Store.