Prywatność.

W skrócie

Side Eye działa na twoim telefonie albo w przeglądarce. Grasz bez konta. Na jednym telefonie bez telewizora nic, co wpisujesz w grze, i nic o tym, kim jesteś, nie jest do nas wysyłane.

Kilka rzeczy jednak dociera na nasz serwer, każda dobrowolna i opisana niżej: token, który identyfikuje twoją instalację, konto, jeśli się zalogujesz, zakupy, pokoje online oraz to, co dajesz AI, prosząc o paczkę: temat albo odpowiedzi o waszej ekipie. Gra wysyła nam też zdarzenia użycia, opisane w części Statystyki użycia.

Co zostaje na twoim urządzeniu

Imiona graczy, zapisane grupy, twoje ustawienia, twoje własne paczki i lista słów, które twoja grupa już miała, są zapisane na twoim urządzeniu, żeby były tam następnym razem. Odinstalowanie aplikacji albo wyczyszczenie danych strony je usuwa. Po zalogowaniu twoje własne paczki, zapisane grupy i ustawienia są też kopiowane na nasz serwer (patrz Konto opcjonalne); bez logowania zostają tylko na urządzeniu.

Twoja instalacja

Przy pierwszym uruchomieniu aplikacja prosi nasz serwer o token urządzenia i trzyma go na twoim urządzeniu (w pęku kluczy na telefonie, w danych strony w przeglądarce). Identyfikuje on instalację, nie ciebie. To do niego przypisane są paczki od AI i zakupy, zanim się zalogujesz, i idzie z każdym żądaniem, jakie aplikacja wysyła do naszego serwera. Przechowujemy hash tokena, platformę (iPhone, Android lub web) oraz daty utworzenia i ostatniego użycia. Odinstalowanie aplikacji albo wyczyszczenie danych strony go usuwa; następne uruchomienie dostaje nowy, a to, co było przypisane do starego, da się odzyskać tylko przez zalogowanie albo kodem.

Statystyki użycia

Aplikacje i wersja webowa na play.sideeyegame.com wysyłają nam zdarzenia, żebyśmy widzieli, z których części gry się korzysta. Trafiają do Aptabase, na naszym własnym serwerze, bez ciasteczek i bez identyfikatorów reklamowych. Wersja webowa i ta strona, sideeyegame.com, liczą też odsłony za pomocą Umami, na naszym własnym serwerze i bez ciasteczek. Na tej stronie Umami liczy też kliknięcia kilku linków (Graj, odznaki sklepów, adres kontaktowy, wybór języka i link do Tilt), razem z językiem strony.

Zdarzenie mówi, co się stało, na przykład „gra zakończona”, z liczbami i czasami (gracze, rundy, sekundy), identyfikatorami wybranych wbudowanych paczek, wartościami ustawień i językiem aplikacji. Niektóre zdarzenia niosą też krótki kod z ustalonej listy: z którego ekranu coś otwarto, którą metodę logowania wypróbowano, który produkt stuknięto albo kupiono i dlaczego coś się nie udało (na przykład anulowany zakup albo paczka od AI odrzucona z powodu tematu). Liczba posiadanych paczek od AI idzie tylko jako przybliżony przedział: zero, od jednego do czterech, pięć lub więcej. Aplikacje wysyłają też ustawienie języka telefonu, system operacyjny i jego wersję oraz wersję aplikacji. W przeglądarce Umami liczy też wyświetlenia stron z przeglądarką, typem urządzenia, rozmiarem ekranu i przybliżonym krajem, jak na każdej stronie.

Zdarzenia nigdy nie zawierają imion graczy, podpowiedzi, odgadywanych słów, tajnych słów ani niczego, co ktoś wpisuje. O twoich własnych paczkach dowiadujemy się tylko, że jakaś powstała (i czy z pomocą AI), została edytowana, usunięta, dodana z linku albo udostępniona, oraz ile ma słów. Nigdy jej nazwy, jej słów, jej identyfikatora ani tematu podanego AI.

Każde zdarzenie niesie losowy identyfikator instalacji, zapisany na twoim urządzeniu z datą pierwszego uruchomienia, żebyśmy mogli liczyć powroty. Kiedy jesteś zalogowany, zdarzenia niosą też identyfikator twojego konta, więc statystyki są powiązane z twoim kontem; nigdy z twoim adresem e-mail ani imieniem. Odinstalowanie aplikacji albo wyczyszczenie jej danych lub danych strony usuwa identyfikator instalacji, a następne uruchomienie tworzy nowy. Po wylogowaniu identyfikator konta przestaje iść ze zdarzeniami. Losowy identyfikator sesji zaczyna się od nowa po pół godzinie bezczynności.

Statystyki trzymamy przez 400 dni. Nigdy ich nie sprzedajemy i nie używamy do reklam. Jak każde zapytanie w internecie, zawierają twój adres IP. Służy tylko do ustalenia przybliżonego kraju i nie jest przechowywany.

Statystyki rozgrywek

Każda gra mówi też naszemu serwerowi, jakim sposobem gry ją rozegrano, co zmieniono, mniej więcej ile osób grało i czy gra dobiegła końca. Przechowujemy tylko anonimowe liczby tego, które sposoby gry są zaczynane i kończone, bez imion, bez urządzenia i bez konta, i używamy ich do dopracowania gry.

Konto opcjonalne

Możesz zalogować się linkiem z e-maila, e-mailem i hasłem, przez Apple albo przez Google. Nic w grze tego nie wymaga. Przechowujemy twój adres e-mail (albo adres przekierowujący, który daje ci Apple), imię, jeśli je podasz (pokoje proponują je jako twoje imię), hasło, jeśli je ustawisz (tylko jako nieodwracalny hash, którego nie umiemy odczytać), to, które z Apple i Google połączyłeś, i jego identyfikator dla ciebie, oraz twoje sesje logowania. Twojego hasła do Apple ani Google nigdy nie widzimy. Nigdy nie używamy adresu do marketingu.

Zalogowanie wiąże twoją instalację z kontem, dzięki czemu paczki od AI, członkostwo Supporter, twoje własne paczki, zapisane grupy i ustawienia idą za tobą na inny telefon i do naszych innych gier korzystających z tego samego logowania. Twoje własne paczki (nazwa, kategoria, słowa), zapisane grupy (nazwy grup i imiona graczy w nich) i ustawienia (imię i ustawienia, których używasz w pokojach, język, Tryb dla dzieci, dla kogo są paczki od AI, dźwięki, sposób odkrywania słów i twoje zmiany w każdym sposobie gry) są wtedy przechowywane na naszym serwerze, prywatnie dla twojego konta, i wysyłane na twoje inne zalogowane urządzenia.

Wylogowanie zostawia wszystko na urządzeniu. Usunięcie konta, w ustawieniach, usuwa konto, jego logowania, zakupy na nim zrobione i wszystko, co z nim zsynchronizowano w każdej z naszych gier. To, co jest na twoim urządzeniu, zostaje.

Zakupy

Side Eye sprzedaje paczki od AI, po jednej albo po pięć. Jest też częścią Empyreal Games Supporter, jednego miesięcznego członkostwa we wszystkich naszych grach, które co miesiąc daje kilka paczek od AI w Side Eye. Do subskrypcji potrzebne jest zalogowane konto, żeby członkostwo było rozpoznawane w każdej grze. W aplikacjach płatność idzie przez App Store albo Google Play, a RevenueCat, usługa płatnicza, potwierdza paragony naszemu serwerowi; danych kart nigdy nie widzimy. W sieci płatność idzie przez Stripe, który obsługuje kartę.

Nasz serwer prowadzi rejestr tego, co kupiono i wykorzystano: produkt, kiedy, który sklep, numer transakcji w sklepie i ile paczek od AI zostało, powiązany z twoją instalacją albo kontem. Zakup zrobiony w sieci można przenieść na telefon jednorazowym kodem ważnym przez dobę. Zwrotami zajmuje się sklep, w którym kupiono, a paczki od AI są odbierane, gdy sklep nam to zgłosi.

Paczki od AI

Gdy prosisz o paczkę na temat, wpisany temat, dla kogo ma być i język aplikacji trafiają na nasz serwer, a stamtąd do dostawcy modelu (Gemini od Google), który pisze słowa. Temat jest najpierw sprawdzany na liście słów i może zostać odrzucony. Wynik trzymamy przez dobę, żeby to samo zapytanie nie było generowane dwa razy, a do tego zapis każdego zapytania (która instalacja albo konto pytało, kiedy i czy się udało) do rozliczeń i żeby funkcja trzymała się swoich limitów. W tym zapisie nie ma tematu.

Paczka o waszej ekipie wysyła więcej: imiona przy stole, odpowiedzi o każdym z was i o grupie, notatki, to, co jest poza granicą, i które zgody na treści zaznaczono. Trafia to na nasz serwer i dalej do dostawcy modelu za każdym razem, gdy wywiad prosi o pytania, i raz jeszcze przy paczce, i to wszystko: nie jest buforowane, nie jest logowane i nie jest przechowywane na naszym serwerze dłużej niż samo zapytanie. Dopóki nie zapiszesz paczki, wywiad istnieje tylko na twoim telefonie. W pokoju odpowiedzi każdego gracza idą z jego telefonu na telefon gospodarza przez nasz serwer, który je przekazuje i nie zatrzymuje.

Paczki, którymi się dzielisz

Paczka, którą robisz, zostaje na twoim urządzeniu (i na twoim koncie, jeśli jesteś zalogowany). Gdy się nią dzielisz, aplikacja tworzy link z całą paczką w środku, za znakiem # w adresie. Przeglądarki nigdy nie wysyłają tej części na serwer, więc sam link do nas nie dociera. Trafia tam, dokąd go wyślesz, a każdy, kto go ma, może go otworzyć.

Czego nie robimy

Żadnych reklam i żadnego śledzenia reklamowego, więc nie ma też pytania App Tracking Transparency. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych. Konto zawiera adres e-mail, imię, jeśli je podasz, hasło, jeśli je ustawisz (przechowywane tylko jako nieodwracalny hash, którego nie umiemy odczytać), to, które z Apple i Google połączyłeś, to, co sam zsynchronizowałeś (twoje paczki, zapisane grupy i ustawienia), i listę pokoi, do których dołączyłeś.

Pokoje online

Pokój, w którym każdy gra na swoim telefonie, działa na naszym serwerze. Dołączając, wysyłasz mu wybrane imię, token urządzenia i, jeśli jesteś zalogowany, swoją sesję. Wszyscy w pokoju, i telewizor, który go pokazuje, widzą twoje imię, twoje podpowiedzi i strzały oraz czat; nikt nie widzi twojego tokena ani konta. Telewizor przy jednym telefonie też korzysta z pokoju, a to, co pokazuje, przechodzi przez nasz serwer i nie jest zapisywane.

Dopóki pokój jest otwarty, trzyma go nasz serwer: imiona, grę, ostatnie 50 linijek czatu i to, do której instalacji lub konta należy każde miejsce. Zapisuje też jego kopię, żeby restart naszego serwera nie przerwał gry. Gdy wychodzisz albo gospodarz cię usunie, znikasz z listy graczy; twoje linijki na czacie zostają do zamknięcia pokoju. Pokój zamyka się 30 minut po rozłączeniu ostatniego telefonu albo 10 minut po założeniu, jeśli nikt nie dołączył, i wtedy kopia jest usuwana. Nasze logi zawierają kody pokoi, nigdy imiona, podpowiedzi ani czat.

Potem zostają nam tylko liczby o pokoju, przez 400 dni: jego kod, kiedy go otwarto, rozpoczęto i zamknięto, liczba rozegranych rund i najwięcej graczy naraz. Jeśli byłeś zalogowany, twoje konto przez rok trzyma listę pokoi, do których dołączyłeś, z kodem i godziną, a Usunięcie konta kasuje tę listę. Link do dołączenia wklejony na czacie pokazuje kod pokoju i liczbę graczy, nigdy imiona. Twój telefon pamięta imię, pod którym grasz, twoje miejsce, żeby po odświeżeniu wrócić na nie, i ostatni pokój, w którym byłeś.

Dzieci

Side Eye to gra imprezowa dla grup. Gra nie wymaga żadnych danych osobowych, a my świadomie niczego od nikogo nie zbieramy. Tryb dla dzieci w ustawieniach ogranicza grę do paczek dla dzieci. Kilka paczek jest oznaczonych 18+ i nigdy nie są losowane, chyba że ktoś je wybierze.