Політика конфіденційності Craftia

Дата набрання чинності й останнього оновлення: 28 липня 2026 року

Оператором Craftia є James Jung («Craftia», «ми», «нас» або «наш»). Ця Політика конфіденційності пояснює, як Craftia збирає, використовує, розкриває, зберігає й захищає інформацію, коли ви користуєтеся застосунком Craftia, його серверними службами та сторінками Craftia для обміну контентом (разом — «Сервіс»).

Із запитаннями або запитами щодо конфіденційності звертайтеся за адресою [email protected].

1. Інформація, яку ми обробляємо

Інформація, що обробляється, залежить від функцій, якими ви користуєтеся.

Дані облікового запису та профілю

Коли ви входите за допомогою Google, Google Sign-In і Firebase Authentication обробляють облікові дані вашого облікового запису Google і токени автентифікації. Craftia отримує або зберігає таку інформацію:

  • ідентифікатор користувача Firebase (UID), постачальник входу, адреса електронної пошти облікового запису, відображуване ім’я та URL-адреса фотографії профілю;
  • відображуване ім’я Craftia, нормалізоване відображуване ім’я, опис профілю, вибране зображення профілю, звання, роль, позначки часу створення/оновлення облікового запису, а також статус облікового запису або модерації; та
  • токени Firebase ID, що використовуються для автентифікації запитів. Ми не отримуємо й не зберігаємо ваш пароль Google.

Ваша адреса електронної пошти не відображається публічно. UID автора може бути включений у загальнодоступні записи контенту або відповіді як внутрішній ідентифікатор автора, хоча Craftia не показує його як звичайний текст профілю. Інша інформація профілю, описана в розділі 3, також може бути видима користувачам.

Вікова група та вибір згоди

Craftia запитує вік, щоб віднести користувача до групи дітей, підлітків або дорослих для налаштувань реклами та згоди. Введений точний вік використовується лише короткочасно для визначення групи й не зберігається Craftia. Отримана вікова група та час перевірки зберігаються на пристрої. Ця локально збережена група також використовується, щоб визначити, чи дозволено публікацію контенту: надсилати або публікувати користувацький контент можуть лише дорослі віком від 18 років. Craftia передає Google Mobile Ads і Google User Messaging Platform («UMP») сигнали про обробку даних як таких, що стосуються дітей або осіб, які не досягли віку згоди, а не точний вік. Google також може обробляти варіанти згоди, вибрані через UMP.

Завантажений контент і файли

Коли ви надсилаєте або завантажуєте контент, ми обробляємо файли й інформацію, які ви вирішили надати, зокрема:

  • вихідні файли, як-от мапи, скіни, доповнення, файли, пов’язані з текстурами, архіви чи інший підтримуваний контент;
  • вибрані зображення попереднього перегляду, мініатюри, назви й типи файлів, розміри, шляхи зберігання та метадані завантаження;
  • залежно від процедури надсилання або публікації: назву, опис, категорію, версію гри, локаль, ціну або налаштування доступу й інші метадані контенту;
  • ваш UID, знімок профілю користувача, який завантажив контент, статус надсилання, інформацію про перевірку/модерацію та позначки часу.

Craftia отримує доступ лише до файлів або зображень, які ви вибрали в системному засобі вибору чи під час завантаження. Завантажені файли зберігаються за допомогою Cloud Storage for Firebase. Схвалений контент, зображення його попереднього перегляду та загальнодоступні метадані, описані в розділі 3, можуть бути оприлюднені.

Інформація про активність, спільноту та права доступу

Ми обробляємо дані про активність, необхідні для надання функцій Сервісу, зокрема:

  • уподобання, збереження, бібліотеки, завантаження, коментарі чи іншу надану користувачем активність у спільноті;
  • придбання контенту, баланс і операції з діамантами, статус і термін дії VIP, щоденні винагороди, сеанси реклами з винагородою та результати надання винагород;
  • пошукові запити, що надсилаються у Firestore для отримання відповідного загальнодоступного контенту. Craftia навмисно не зберігає їх як історію пошуку, пов’язану з користувачем; та
  • ідентифікатори контенту, позначки часу, лічильники та стан функцій, необхідні для синхронізації цих елементів між пристроями.

Інформація про покупки та підписки

Покупки обробляє Google Play. Craftia та її серверна система Firebase обробляють інформацію, необхідну для перевірки покупок і надання прав доступу, зокрема ідентифікатор продукту, ідентифікатор базового плану, ідентифікатор замовлення, статус і час покупки, код регіону, статус і термін дії підписки, статус підтвердження та обфускований ідентифікатор облікового запису. Токен покупки безпечно передається до нашої серверної системи та Google Play Developer API для перевірки; Craftia зберігає криптографічний хеш цього токена, а не необроблений токен. Ми не отримуємо й не зберігаємо повні дані картки, банківського рахунку чи іншого платіжного інструмента.

Скарги й підтримка

Якщо ви надсилаєте скаргу на контент, ми обробляємо ідентифікатор і метадані цього контенту, причину, необов’язкові подробиці, локаль, час, ваш UID, а також адресу електронної пошти й відображуване ім’я вашого облікового запису Google, щоб розглянути скаргу та запобігти зловживанням. Якщо ви скаржитеся на користувача або блокуєте його, ми залежно від ситуації обробляємо ваш UID, UID і доступне відображуване ім’я цього користувача, ідентифікатор пов’язаного контенту, причину, локаль, часові позначки та серверні лічильники запобігання зловживанням; запис про блокування використовується, щоб приховувати від вас контент цього автора. Якщо ви зв’язуєтеся з нами електронною поштою, ми обробляємо вашу адресу електронної пошти, повідомлення, вкладення й інформацію, необхідну для відповіді або перевірки вашого запиту.

Інформація про рекламу, діагностику, пристрій і мережу

Сервіс і його постачальники можуть обробляти:

  • IP-адресу та приблизне місцезнаходження, визначене за IP-адресою; Craftia не збирає точні дані GPS про місцезнаходження;
  • модель пристрою, операційну систему та її версію, версію застосунку, мову/локаль, стан мережі, ідентифікатори застосунку або встановлення, рекламні ідентифікатори, якщо це дозволено, та позначки часу запитів;
  • запуски застосунку, натискання, покази реклами, перегляди рекламних відео та інші взаємодії, що використовуються для показу реклами, оцінювання ефективності й запобігання шахрайству;
  • трасування стека збоїв, повідомлення про винятки, час збою, стан процесу/застосунку, характеристики пристрою, Crashlytics Installation UUID, ідентифікатор встановлення Firebase і пов’язані діагностичні дані у випускних збірках; та
  • журнали запитів сервера, безпеки й роботи, які можуть містити IP-адресу, метадані запиту, ідентифікатори та інформацію про помилки.

Збір даних Crashlytics вимкнено у налагоджувальних збірках Craftia й увімкнено у випускних збірках.

Craftia також використовує пакет google_fonts. Якщо запитаний шрифт ще не включено до застосунку й не збережено в кеші, пакет може отримати його з Google Fonts. Під час такого запиту розкриваються IP-адреса, URL-адреса запитаного шрифту та заголовки HTTP/пристрою, необхідні для доставки шрифту.

Глибинні посилання AppsFlyer

Craftia використовує AppsFlyer для обробки посилань, які відкривають поширений контент Craftia, зокрема відкладених посилань, що продовжують діяти після встановлення. SDK може обробляти IP-адресу, інформацію про пристрій і застосунок, створені AppsFlyer ідентифікатори, переходи за посиланнями, інформацію про встановлення, запуски та сеанси, необхідні для роботи цих посилань.

Craftia налаштовує AppsFlyer так, щоб вимкнути збір рекламних ідентифікаторів, а на Android — також збір App Set ID. Ми не задаємо ідентифікатор користувача-клієнта Craftia, не надсилаємо в AppsFlyer спеціальні події в застосунку чи дані про доходи від реклами та не передаємо дані AppsFlyer інтегрованим рекламним партнерам. Ці обмеження AppsFlyer не вимикають ідентифікатори, які Google Mobile Ads може обробляти для реклами, як описано вище.

2. Для чого ми обробляємо інформацію

Ми використовуємо інформацію, щоб:

  • автентифікувати користувачів, обслуговувати облікові записи й профілі та надавати запитані функції Сервісу;
  • зберігати, перевіряти, публікувати, доставляти й поширювати контент;
  • синхронізувати вподобання, збереження, бібліотеки, завантаження, баланси, покупки, винагороди та підписки;
  • перевіряти транзакції Google Play, надавати платні права доступу, запобігати повторному отриманню й виявляти шахрайство чи зловживання;
  • показувати та вимірювати рекламу, записувати вибір згоди й перевіряти результати реклами з винагородою;
  • обробляти прямі й відкладені посилання на контент;
  • модерувати контент, розслідувати скарги, забезпечувати дотримання наших умов, захищати користувачів і дотримуватися законодавства;
  • діагностувати збої, підтримувати безпеку й надійність, відповідати на запити підтримки та вдосконалювати Сервіс.

Якщо застосовне законодавство про захист даних вимагає правової підстави, ми спираємося на:

  • виконання договору, щоб надати запитані вами обліковий запис і функції;
  • законні інтереси в забезпеченні безпеки, запобіганні шахрайству, модерації, підтримці та вдосконаленні Сервісу з урахуванням ваших прав;
  • згоду на персоналізовану рекламу чи іншу обробку, коли згода є обов’язковою; та
  • юридичні зобов’язання, а також встановлення, здійснення або захист юридичних вимог.

Ви можете відкликати згоду за допомогою доступних налаштувань конфіденційності. Відкликання не впливає на обробку, уже правомірно виконану до нього.

3. Інформація, видима іншим людям

Залежно від того, як ви користуєтеся Craftia, загальнодоступними можуть бути:

  • ваше відображуване ім’я Craftia, вибране зображення профілю та звання;
  • псевдонімний UID автора або аналогічний внутрішній ідентифікатор автора, пов’язаний з опублікованим контентом;
  • опублікований вами контент, зокрема вихідні/завантажувані файли, зображення попереднього перегляду, мініатюри, назва, опис, категорія, версія, локаль, статус ціни/доступу та знімок профілю користувача, який завантажив контент;
  • загальнодоступні лічильники, наприклад кількість уподобань або завантажень; та
  • інформація, включена в посилання на контент, яким ви вирішили поділитися.

Вашу адресу електронної пошти, токени автентифікації, необроблені або хешовані токени покупки, закриті баланси, закриті бібліотеки й подробиці скарг навмисно не оприлюднюють. Не завантажуйте персональну інформацію, яку не хочете показувати іншим.

4. Постачальники й одержувачі

Ми розкриваємо інформацію лише в обсязі, необхідному для цілей, описаних у цій Політиці:

Ми також можемо розкривати інформацію, коли цього вимагає закон, щоб відповісти на законний запит державного органу, розслідувати шахрайство чи інциденти безпеки, захистити права або безпеку чи в межах передавання бізнесу за наявності належних заходів захисту.

Ми не продаємо персональну інформацію за гроші. Однак за деякими законами рекламні дані можуть вважатися «передаванням» або «таргетованою рекламою»; використовуйте варіанти налаштувань конфіденційності, описані в розділі 7, якщо вони доступні.

5. Зберігання та видалення

Ми зберігаємо дані облікового запису, профілю, активності, прав доступу, скарг і завантажень, поки ваш обліковий запис активний і поки це потрібно для надання відповідної функції, вирішення спорів, підтримання безпеки, запобігання шахрайству чи виконання юридичних зобов’язань.

Ви можете назавжди видалити обліковий запис Craftia в розділі Налаштування > Видалити обліковий запис. Сервер видаляє обліковий запис Firebase Authentication і пов’язані з користувачем профіль, баланси й права доступу, уподобання, збереження, бібліотеки, завантаження, записи про покупки й винагороди, скарги, коментарі та інші закриті записи облікового запису, що обробляються процедурою видалення.

Раніше завантажений контент, зокрема файли й зображення, не видаляється разом з обліковим записом. Craftia видаляє прив’язку до облікового запису з основних загальнодоступних записів і записів надсилання в базі даних, що обробляються процедурою видалення, замінює дані публічного користувача, який завантажив контент, позначкою видаленого користувача та зберігає контент для інших користувачів. У збережених закритих або застарілих записах, шляхах зберігання чи метаданих об’єктів можуть залишитися попередній UID, оригінальна назва файла, ідентифікатор надсилання або інші метадані завантаження для забезпечення цілісності контенту, модерації та розслідування зловживань; ці значення навмисно не відображаються публічно. Видалений обліковий запис більше не може керувати цим контентом. Зв’яжіться з нами до видалення облікового запису, якщо ви також хочете, щоб ми розглянули можливість видалення завантаженого контенту та збережених метаданих сховища.

Видалення облікового запису Craftia не скасовує активну підписку Google Play. Скасуйте її окремо в розділі Google Play > Платежі й підписки > Підписки. Google Play може зберігати записи про транзакції відповідно до власних юридичних вимог і правил зберігання.

Firebase зазначає, що Crashlytics зберігає звіти про збої та пов’язані ідентифікатори встановлення протягом 90 днів, після чого починає видаляти їх із робочих і резервних систем. Дані, що обробляються AppsFlyer і Google Mobile Ads, зберігаються відповідно до політик постачальників і застосовних налаштувань. Журнали безпеки, резервні копії та записи про видалення можуть зберігатися обмежений час у межах звичайних циклів видалення або коли їх зберігання вимагає закон.

Видалення застосунку припиняє майбутній збір даних із застосунку, але не видаляє інформацію, уже збережену на наших серверах або в постачальників. Скористайтеся функцією видалення в застосунку або зв’яжіться з нами із запитом щодо даних.

Видалення облікового запису не призводить до автоматичного стирання файлів, уже завантажених на пристрій, або всіх локально кешованих уподобань, збережень, завантажень, бібліотек і налаштувань вікової групи. Видаліть завантаження в застосунку, якщо така можливість доступна, і очистьте сховище застосунку або видаліть застосунок, щоб усунути решту локальних даних.

6. Безпека та міжнародна обробка

Ми застосовуємо розумні адміністративні й технічні заходи захисту, зокрема автентифікований доступ, засоби безпеки Firebase, обмеження доступу, хешування токенів покупки та HTTPS/TLS для даних під час передавання. Firebase зазначає, що сервіси Firebase, які використовує Craftia, шифрують відповідні дані клієнтів під час зберігання. Жодна система не може гарантувати абсолютну безпеку.

Craftia та її постачальники можуть обробляти інформацію в США й інших країнах, де вони працюють. У цих країнах можуть діяти інші закони про захист даних. Коли це потрібно, передавання здійснюється з використанням договірних заходів захисту постачальника або інших законних механізмів передавання.

7. Ваші можливості та права

Залежно від вашого місцезнаходження ви можете мати право на доступ, виправлення, видалення, обмеження обробки чи отримання копії вашої інформації; на заперечення проти певної обробки; на відкликання згоди; і на подання скарги до органу із захисту даних.

Ви можете:

  • оновити дані профілю в застосунку;
  • видалити обліковий запис у розділі Налаштування > Видалити обліковий запис;
  • відкрити Налаштування конфіденційності Craftia, коли вони відображаються, щоб переглянути доступні варіанти реклами Google UMP;
  • скинути або видалити рекламний ідентифікатор Android у налаштуваннях пристрою та керувати персоналізацією реклами Google за допомогою засобів Google;
  • керувати підписками чи скасувати їх у Google Play; та
  • надіслати запит на доступ, виправлення, видалення чи допомогу за адресою [email protected].

Ми можемо запросити інформацію, обґрунтовано необхідну для підтвердження того, що ви контролюєте відповідний обліковий запис. Якщо застосовується запит на видалення даних AppsFlyer, ми передамо його AppsFlyer.

8. Діти та підлітки

Craftia використовує екран введення віку, щоб застосувати відповідні віку налаштування реклами. Для групи дітей або користувачів із невідомим віком Craftia запитує обробку як призначену для дітей і обмежує максимальний віковий рейтинг рекламного контенту; для підлітків Craftia надсилає сигнал про вік нижче віку згоди. Craftia не передає AdMob точний вік.

Якщо місцеве законодавство вимагає згоди батьків або опікуна для використання дитиною функцій облікового запису, спільноти чи реклами, які залишаються доступними неповнолітнім, такий дозвіл мають надати батьки або опікун. Незалежно від такої згоди користувачі віком до 18 років не можуть надсилати або публікувати користувацький контент. Батьки чи опікун можуть зв’язатися з нами, щоб переглянути або видалити інформацію дитини. Ми вживемо розумних заходів для перевірки запиту.

9. Зміни цієї Політики

Ми можемо оновлювати цю Політику в разі зміни Сервісу, постачальників або юридичних вимог. Ми змінимо дату набрання чинності та надамо додаткове сповіщення в застосунку, якщо зміна є суттєвою. Подальше використання після оновлення регулюється оновленою Політикою, але ми отримаємо згоду, коли цього вимагає закон.

10. Контактна інформація

Оператор і контролер даних: James Jung / Craftia

Електронна пошта: [email protected]