Политика конфиденциальности Craftia
Дата вступления в силу и последнего обновления: 28 июля 2026 г.
Оператором Craftia является James Jung («Craftia», «мы», «нас» или «наш»). Настоящая Политика конфиденциальности объясняет, как Craftia собирает, использует, раскрывает, хранит и защищает информацию, когда вы пользуетесь приложением Craftia, его серверными службами и страницами Craftia для обмена контентом (совместно — «Сервис»).
С вопросами или запросами о конфиденциальности обращайтесь по адресу [email protected].
1. Информация, которую мы обрабатываем
Обрабатываемая информация зависит от функций, которыми вы пользуетесь.
Данные учетной записи и профиля
Когда вы входите с помощью Google, Google Sign-In и Firebase Authentication обрабатывают учетные данные вашей учетной записи Google и токены аутентификации. Craftia получает или хранит такую информацию, как:
- идентификатор пользователя Firebase (UID), поставщик входа, адрес электронной почты учетной записи, отображаемое имя и URL-адрес фотографии профиля;
- отображаемое имя Craftia, нормализованное отображаемое имя, описание профиля, выбранное изображение профиля, звание, роль, временные метки создания/обновления учетной записи, а также статус учетной записи или модерации; и
- токены Firebase ID, используемые для аутентификации запросов. Мы не получаем и не храним ваш пароль Google.
Ваш адрес электронной почты не показывается публично. UID автора может быть включен в общедоступные записи контента или ответы в качестве внутреннего идентификатора автора, хотя Craftia не показывает его как обычный текст профиля. Другие сведения профиля, описанные в разделе 3, также могут быть видны пользователям.
Возрастная группа и выбор согласия
Craftia запрашивает возраст, чтобы отнести пользователя к группе детей, подростков или взрослых для настройки рекламы и согласия. Введенный точный возраст используется только на короткое время для определения группы и не сохраняется Craftia. Полученная возрастная группа и время проверки хранятся на устройстве. Эта локально сохраненная группа также используется для определения возможности публикации контента: отправлять или публиковать пользовательский контент могут только взрослые в возрасте 18 лет и старше. Craftia передает Google Mobile Ads и Google User Messaging Platform («UMP») сигналы о необходимости обработки данных как относящихся к детям или к лицам, не достигшим возраста согласия, а не точный возраст. Google также может обрабатывать варианты согласия, выбранные через UMP.
Загруженный контент и файлы
Когда вы отправляете или загружаете контент, мы обрабатываем файлы и сведения, которые вы решили предоставить, включая:
- исходные файлы, такие как карты, скины, дополнения, файлы, связанные с текстурами, архивы или иной поддерживаемый контент;
- выбранные изображения предварительного просмотра, миниатюры, имена и типы файлов, размеры, пути хранения и метаданные загрузки;
- в зависимости от процедуры отправки или публикации: название, описание, категорию, версию игры, локаль, цену или настройки доступа и другие метаданные контента;
- ваш UID, снимок профиля загрузившего пользователя, статус отправки, сведения о проверке/модерации и временные метки.
Craftia получает доступ только к файлам или изображениям, которые вы выбрали в системном средстве выбора или в процессе загрузки. Загруженные файлы хранятся с использованием Cloud Storage for Firebase. Одобренный контент, изображения для его предварительного просмотра и общедоступные метаданные, описанные в разделе 3, могут быть опубликованы.
Сведения об активности, сообществе и правах доступа
Мы обрабатываем данные об активности, необходимые для предоставления функций Сервиса, включая:
- отметки «Нравится», сохранения, библиотеки, загрузки, комментарии или иную предоставленную пользователем активность в сообществе;
- покупки контента, баланс и операции с алмазами, статус и срок действия VIP, ежедневные награды, сеансы рекламы с вознаграждением и результаты предоставления наград;
- поисковые запросы, передаваемые в Firestore для получения соответствующего общедоступного контента. Craftia намеренно не сохраняет их как историю поиска, связанную с конкретным пользователем; и
- идентификаторы контента, временные метки, счетчики и состояние функций, необходимые для синхронизации этих элементов между устройствами.
Сведения о покупках и подписках
Покупки обрабатываются Google Play. Craftia и ее серверная система Firebase обрабатывают сведения, необходимые для проверки покупок и предоставления прав доступа, включая идентификатор продукта, идентификатор базового плана, идентификатор заказа, статус и время покупки, код региона, статус и срок действия подписки, статус подтверждения и обфусцированный идентификатор учетной записи. Токен покупки безопасно передается в нашу серверную систему и Google Play Developer API для проверки; Craftia хранит криптографический хеш этого токена, а не необработанный токен. Мы не получаем и не храним полные данные карты, банковского счета или другого платежного инструмента.
Жалобы и поддержка
Если вы отправляете жалобу на контент, мы обрабатываем идентификатор и метаданные этого контента, причину, дополнительные сведения по желанию, локаль, время, ваш UID, а также адрес электронной почты и отображаемое имя вашей учетной записи Google, чтобы рассмотреть жалобу и предотвратить злоупотребления. Если вы жалуетесь на пользователя или блокируете его, мы в соответствующих случаях обрабатываем ваш UID, UID и доступное отображаемое имя этого пользователя, идентификатор связанного контента, причину, локаль, временные метки и серверные счетчики предотвращения злоупотреблений; запись о блокировке используется для скрытия от вас контента этого автора. Если вы связываетесь с нами по электронной почте, мы обрабатываем ваш адрес электронной почты, сообщение, вложения и сведения, необходимые для ответа или проверки вашего запроса.
Сведения о рекламе, диагностике, устройстве и сети
Сервис и его поставщики могут обрабатывать:
- IP-адрес и приблизительное местоположение, определенное по IP-адресу; Craftia не собирает точные данные GPS о местоположении;
- модель устройства, операционную систему и ее версию, версию приложения, язык/локаль, состояние сети, идентификаторы приложения или установки, рекламные идентификаторы, если это разрешено, и временные метки запросов;
- запуски приложения, нажатия, показы рекламы, просмотры рекламных видео и другие взаимодействия, используемые для показа рекламы, оценки эффективности и предотвращения мошенничества;
- трассировки стека сбоев, сообщения об исключениях, время сбоя, состояние процесса/приложения, характеристики устройства, Crashlytics Installation UUID, идентификатор установки Firebase и связанные диагностические данные в релизных сборках; и
- журналы запросов сервера, безопасности и работы, которые могут содержать IP-адрес, метаданные запроса, идентификаторы и сведения об ошибках.
Сбор данных Crashlytics отключен в отладочных сборках Craftia и включен в релизных сборках.
Craftia также использует пакет google_fonts. Если запрошенный шрифт еще не включен в приложение и не сохранен в его кеше, пакет может получить его из Google Fonts. При таком запросе раскрываются IP-адрес, URL-адрес запрошенного шрифта и заголовки HTTP/устройства, необходимые для доставки шрифта.
Диплинки AppsFlyer
Craftia использует AppsFlyer для обработки ссылок, открывающих общедоступный контент Craftia, включая отложенные ссылки, которые продолжают действовать после установки. SDK может обрабатывать IP-адрес, сведения об устройстве и приложении, созданные AppsFlyer идентификаторы, переходы по ссылкам, сведения об установке, запуски и сеансы, необходимые для работы этих ссылок.
Craftia настраивает AppsFlyer так, чтобы отключить сбор рекламных идентификаторов, а на Android — также сбор App Set ID. Мы не задаем идентификатор пользователя-клиента Craftia, не отправляем в AppsFlyer специальные события в приложении или данные о доходах от рекламы и не передаем данные AppsFlyer интегрированным рекламным партнерам. Эти ограничения AppsFlyer не отключают идентификаторы, которые Google Mobile Ads может обрабатывать для рекламы, как описано выше.
2. Для чего мы обрабатываем информацию
Мы используем информацию, чтобы:
- аутентифицировать пользователей, обслуживать учетные записи и профили и предоставлять запрошенные функции Сервиса;
- хранить, проверять, публиковать, доставлять и распространять контент;
- синхронизировать отметки «Нравится», сохранения, библиотеки, загрузки, балансы, покупки, награды и подписки;
- проверять транзакции Google Play, предоставлять платные права доступа, предотвращать повторное получение и выявлять мошенничество или злоупотребления;
- показывать и измерять рекламу, регистрировать выбор согласия и проверять результаты рекламы с вознаграждением;
- обрабатывать прямые и отложенные ссылки на контент;
- модерировать контент, расследовать жалобы, обеспечивать соблюдение наших условий, защищать пользователей и соблюдать законы;
- диагностировать сбои, поддерживать безопасность и надежность, отвечать на запросы поддержки и улучшать Сервис.
Если применимое законодательство о защите данных требует правового основания, мы полагаемся на:
- исполнение договора, чтобы предоставить запрошенные вами учетную запись и функции;
- законные интересы в обеспечении безопасности, предотвращении мошенничества, модерации, поддержке и улучшении Сервиса с учетом ваших прав;
- согласие на персонализированную рекламу или другую обработку, когда согласие является обязательным; и
- юридические обязательства, а также установление, осуществление или защиту юридических требований.
Вы можете отозвать согласие с помощью доступных настроек конфиденциальности. Отзыв не влияет на обработку, уже правомерно выполненную до него.
3. Информация, видимая другим людям
В зависимости от того, как вы используете Craftia, общедоступными могут быть:
- ваше отображаемое имя Craftia, выбранное изображение профиля и звание;
- псевдонимный UID автора или аналогичный внутренний идентификатор автора, связанный с опубликованным контентом;
- опубликованный вами контент, включая исходные/скачиваемые файлы, изображения предварительного просмотра, миниатюры, название, описание, категорию, версию, локаль, статус цены/доступа и снимок профиля загрузившего пользователя;
- общедоступные счетчики, например количества отметок «Нравится» или загрузок; и
- сведения, включенные в ссылку на контент, которой вы решили поделиться.
Ваш адрес электронной почты, токены аутентификации, необработанные или хешированные токены покупки, закрытые балансы, закрытые библиотеки и сведения о жалобах намеренно не публикуются. Не загружайте персональную информацию, которую не хотите показывать другим.
4. Поставщики и получатели
Мы раскрываем информацию только в объеме, необходимом для целей, описанных в настоящей Политике:
- Google Sign-In, Google Play Services и Firebase — аутентификация, база данных Firestore, Cloud Functions, Cloud Storage, Firebase Hosting и Crashlytics. Эти сервисы обрабатывают идентификаторы учетной записи, данные Сервиса, загруженные файлы, сетевую информацию и диагностические данные в соответствующих случаях. См. Политику конфиденциальности Google и информацию о конфиденциальности и безопасности Firebase.
- Google Play Billing и Google Play Developer API — обработка платежей, проверка покупок/подписок, предоставление прав доступа и предотвращение мошенничества. См. Уведомление о конфиденциальности Google Payments и Политику конфиденциальности Google.
- Google Mobile Ads (AdMob) и UMP — реклама, управление согласием, измерение и предотвращение мошенничества. В зависимости от согласия, настроек устройства и применимого законодательства Google Mobile Ads автоматически собирает и передает IP-адрес, приблизительное местоположение на основе IP-адреса, взаимодействия с продуктом, диагностические данные и идентификаторы устройства/учетной записи для рекламы, аналитики и предотвращения мошенничества. См. информацию Google о конфиденциальности AdMob и условия и сведения Google о конфиденциальности.
- Google Fonts — доставка во время работы шрифтов, которые не включены в приложение и не находятся в кеше. Google получает сведения о сетевом запросе, такие как IP-адрес, запрошенный URL-адрес и заголовки HTTP/устройства, и заявляет, что данные Google Fonts не используются для таргетированной рекламы. См. информацию Google Fonts о конфиденциальности и сборе данных.
- AppsFlyer — работа прямых и отложенных диплинков с учетом описанных выше ограничений. См. Политику конфиденциальности сервисов AppsFlyer и информацию о хранении данных на уровне пользователя.
- Backblaze B2 и Cloudflare — хранение и доставка общедоступного контента Craftia через
cdn.mcpecraftia.com. При запросе файла или изображения эти поставщики могут обрабатывать запрошенный URL-адрес или путь к объекту, IP-адрес, заголовки HTTP/устройства, сведения о кешировании и передаче, а также журналы безопасности. См. Уведомление о конфиденциальности Backblaze и Политику конфиденциальности Cloudflare. - Поставщики услуг электронной почты, включая Google/Gmail — доставка и хранение электронных писем и вложений по вопросам поддержки, конфиденциальности и удаления, которые вы решили отправить. См. Политику конфиденциальности Google или политику используемого вами поставщика электронной почты.
Мы также можем раскрывать информацию, когда этого требует закон, для ответа на законный запрос государственных органов, расследования мошенничества или инцидентов безопасности, защиты прав или безопасности либо в рамках передачи бизнеса при наличии надлежащих мер защиты.
Мы не продаем персональную информацию за деньги. Тем не менее в соответствии с некоторыми законами рекламные данные могут считаться «передачей» или «таргетированной рекламой»; используйте варианты настроек конфиденциальности, описанные в разделе 7, если они доступны.
5. Хранение и удаление
Мы храним данные учетной записи, профиля, активности, прав доступа, жалоб и загрузок, пока ваша учетная запись активна и пока это необходимо для предоставления соответствующей функции, разрешения споров, поддержания безопасности, предотвращения мошенничества или выполнения юридических обязательств.
Вы можете навсегда удалить учетную запись Craftia в разделе Настройки > Удалить учетную запись. Сервер удаляет учетную запись Firebase Authentication и связанные с пользователем профиль, балансы и права доступа, отметки «Нравится», сохранения, библиотеки, загрузки, записи о покупках и наградах, жалобы, комментарии и другие закрытые записи учетной записи, обрабатываемые процедурой удаления.
Ранее загруженный контент, включая файлы и изображения, не удаляется вместе с учетной записью. Craftia удаляет привязку к учетной записи из основных общедоступных записей и записей отправки в базе данных, обрабатываемых процедурой удаления, заменяет данные публичного загрузившего пользователя меткой удаленного пользователя и сохраняет контент для других пользователей. В сохраненных закрытых или устаревших записях, путях хранения или метаданных объектов могут остаться прежний UID, исходное имя файла, идентификатор отправки или другие метаданные загрузки для обеспечения целостности контента, модерации и расследования злоупотреблений; эти значения намеренно не показываются публично. Удаленная учетная запись больше не может управлять таким контентом. Свяжитесь с нами до удаления учетной записи, если вы также хотите, чтобы мы рассмотрели возможность удаления загруженного контента и сохраненных метаданных хранилища.
Удаление учетной записи Craftia не отменяет активную подписку Google Play. Отмените ее отдельно в разделе Google Play > Платежи и подписки > Подписки. Google Play может хранить записи о транзакциях в соответствии с собственными юридическими требованиями и правилами хранения.
Firebase указывает, что Crashlytics хранит отчеты о сбоях и связанные идентификаторы установки в течение 90 дней, после чего начинает их удаление из действующих и резервных систем. Данные, обрабатываемые AppsFlyer и Google Mobile Ads, хранятся в соответствии с политиками поставщиков и применимыми настройками. Журналы безопасности, резервные копии и записи об удалении могут сохраняться ограниченное время в рамках обычных циклов удаления или когда их хранение требуется законом.
Удаление приложения прекращает будущий сбор данных из приложения, но не удаляет информацию, уже хранящуюся на наших серверах или у поставщиков. Воспользуйтесь функцией удаления в приложении или свяжитесь с нами с запросом в отношении данных.
Удаление учетной записи не приводит к автоматическому стиранию файлов, уже скачанных на устройство, или всех локально кешированных отметок «Нравится», сохранений, загрузок, библиотек и настроек возрастной группы. Удалите загрузки в приложении, если такая возможность доступна, и очистите хранилище приложения или удалите приложение, чтобы удалить оставшиеся локальные данные.
6. Безопасность и международная обработка
Мы применяем разумные административные и технические меры защиты, включая аутентифицированный доступ, средства безопасности Firebase, ограничения доступа, хеширование токенов покупки и HTTPS/TLS для передаваемых данных. Firebase указывает, что используемые Craftia сервисы Firebase шифруют соответствующие данные клиентов при хранении. Ни одна система не может гарантировать абсолютную безопасность.
Craftia и ее поставщики могут обрабатывать информацию в США и других странах, где они работают. В этих странах могут действовать иные законы о защите данных. Когда это требуется, передача осуществляется с использованием договорных мер защиты поставщика или других законных механизмов передачи.
7. Ваши возможности и права
В зависимости от вашего местонахождения вы можете иметь право на доступ, исправление, удаление, ограничение обработки или получение копии вашей информации; на возражение против определенной обработки; на отзыв согласия; и на подачу жалобы в орган по защите данных.
Вы можете:
- обновлять данные профиля в приложении;
- удалить учетную запись в разделе Настройки > Удалить учетную запись;
- открыть Настройки конфиденциальности Craftia, когда они отображаются, чтобы проверить доступные варианты рекламы Google UMP;
- сбросить или удалить рекламный идентификатор Android в настройках устройства и управлять персонализацией рекламы Google с помощью средств Google;
- управлять подписками или отменять их в Google Play; и
- запросить доступ, исправление, удаление или помощь по адресу [email protected].
Мы можем запросить информацию, которая разумно необходима для подтверждения того, что вы контролируете соответствующую учетную запись. Если применим запрос на удаление данных AppsFlyer, мы передадим его AppsFlyer.
8. Дети и подростки
Craftia использует экран ввода возраста для применения соответствующих возрасту настроек рекламы. Для группы детей или пользователей с неизвестным возрастом Craftia запрашивает обработку как предназначенную для детей и ограничивает максимальный возрастной рейтинг рекламного контента; для подростков Craftia отправляет сигнал о возрасте ниже возраста согласия. Craftia не передает AdMob точный возраст.
Если местное законодательство требует согласия родителя или опекуна для использования ребенком функций учетной записи, сообщества или рекламы, которые остаются доступными несовершеннолетним, такое разрешение должен предоставить родитель или опекун. Независимо от такого согласия пользователи младше 18 лет не могут отправлять или публиковать пользовательский контент. Родитель или опекун может связаться с нами, чтобы проверить или удалить информацию ребенка. Мы предпримем разумные шаги для проверки запроса.
9. Изменения настоящей Политики
Мы можем обновлять настоящую Политику при изменении Сервиса, поставщиков или юридических требований. Мы изменим дату вступления в силу и предоставим дополнительное уведомление в приложении, если изменение существенно. Продолжение использования после обновления регулируется обновленной Политикой, но мы получим согласие, когда это требуется законом.
10. Контактная информация
Оператор и контролер данных: James Jung / Craftia
Электронная почта: [email protected]