Политика конфиденциальности

Приложение «И палка раз в год стреляет» («Палка») для Android и iOS.
Действует с 13 октября 2026 года.

Коротко

Регистрация не нужна: приложение не спрашивает имя, почту или телефон и не использует геолокацию. Чтобы игра работала, наш сервер хранит анонимную запись о вашей игре. Чтобы понимать, сколько людей играет, приложение отправляет обезличенную статистику в PostHog и в Google Analytics для Firebase (раздел «Аналитика»). Если приложение падает, отчёт о сбое уходит в Firebase Crashlytics (раздел «Отчёты о сбоях»). Приложение показывает рекламу Google AdMob: баннер внизу экрана и иногда полноэкранную рекламу при возвращении в приложение. Рекламный SDK Google собирает данные, описанные в разделе «Реклама». На iPhone рекламу можно отключить разовой покупкой «Без рекламы» (раздел «Покупки»).

Что хранит наш сервер

При первом запуске сервер создаёт запись об игре. В ней:

• случайный идентификатор и хэш секретного ключа. Сам ключ хранится на вашем устройстве, в защищённом хранилище. На Android его копия входит в резервную копию данных приложения, если резервное копирование Google включено. Этот же ключ служит кодом восстановления: приложение показывает его в меню, чтобы вы могли сохранить его сами;
• часовой пояс в виде смещения от UTC (например, +3 часа), чтобы новый день начинался в вашу полночь;
• дата начала игры и секретное случайное число, от которого зависят дни выстрелов;
• для каждого дня, когда вы нажали на палку: номер дня, результат (выстрел или осечка), что выпало из ствола и время нажатия.

Ещё с каждым нажатием приложение сообщает полушарие (северное или южное), которое оно определяет по региону телефона, чтобы находки соответствовали времени года. Полушарие отдельно не сохраняется, но по сохранённой находке можно понять, какое время года у вас было в тот день.

Эти данные нужны для игры: считать дни и годы, определять выстрелы и показывать вашу статистику. Наш сервер не связывает запись с вашей личностью и не передаёт саму запись другим сервисам. На Android приложение может отправлять прогресс достижений в Google Play Games, как описано ниже.

Достижения Google Play Games

На Android достижения работают через Google Play Games (Google LLC). SDK Google пытается войти в игровой профиль согласно вашим настройкам Play Games; из меню «Достижения» можно запустить вход вручную. Игра работает и без входа. При успешном входе приложение получает идентификатор игрового профиля и передаёт Google идентификаторы достижений и подтверждённый прогресс: число нажатий, достижения за серии дней, выстрел и коллекцию находок. Google хранит достижения в вашем игровом профиле. Код восстановления и идентификатор записи на нашем сервере в Google Play Games не передаются; игровой профиль не сохраняется на нашем сервере. Настройки аналитики и рекламы управляются отдельно. Настройки профиля и его данные можно изменить в Google Play Games. Политика Google: policies.google.com/privacy.

Где работает сервер

Сервер и база данных размещены на платформе Cloudflare (Workers и D1). Cloudflare обрабатывает IP-адрес устройства, чтобы доставить запрос, но наш код его не сохраняет. Для выбора режима аналитики сервер использует код страны, определённый Cloudflare по соединению. Код страны не сохраняется в записи об игре; GPS и доступ к геолокации не используются. Политика Cloudflare: cloudflare.com/privacypolicy.

Аналитика

Чтобы понимать, сколько людей играет и возвращается к игре, приложение отправляет статистику в сервис PostHog (PostHog Inc., серверы в США) и в Google Analytics для Firebase (Google LLC). Оба сервиса обрабатывают эти данные по нашему поручению. Каждый из них при первом запуске создаёт на устройстве свой случайный анонимный идентификатор, и вместе с ним приложение отправляет:

• события и их время: установка и обновление приложения, открытие и сворачивание, нажатие на палку (результат, номер дня игры, что выпало из ствола и впервые ли), показ экрана ошибки связи, включение и выключение напоминания (с выбранным часом) и переход в приложение по напоминанию, открытие окна «Поделиться» (с годом игры), открытие меню, открытие альбома находок, показ и сохранение кода восстановления (копированием или отправкой), восстановление по коду и его неудачи (с причиной), показ окна Google Play с новой версией приложения и ответ в нём, загрузка новой версии, её неудача и перезапуск в новую версию, открытие карточки «Без рекламы», её покупка, восстановление (нашлась ли покупка) и неудача (с кодом ошибки App Store). Сам код восстановления в аналитику не попадает;
• события, которые Google Analytics записывает сам: первый запуск, обновление и удаление приложения, очистка его данных, обновление операционной системы, время, проведённое в приложении, и смена его экранов, а также событие app_exception при сбое (раздел «Отчёты о сбоях»);
• сведения об устройстве и приложении: модель и производитель устройства, размер экрана, версии операционной системы и приложения, язык и часовой пояс;
• страну и город, которые PostHog и Google определяют по IP-адресу. Сам IP-адрес не сохраняется.

Аналитика не получает рекламный идентификатор и не связана с записью об игре на нашем сервере. Мы смотрим на неё только как на общую статистику и не используем для рекламы. Оба сервиса можно включить или выключить в приложении: Меню → Аналитика. Выбор сохраняется на устройстве и не зависит от согласия на рекламу или покупки «Без рекламы». После выключения приложение прекращает отправку статистики и удаляет неотправленную очередь PostHog; уже отправленные данные не удаляются автоматически.

Приложение использует региональные правила для ограниченной статистики использования без рекламного профилирования. В Европейской экономической зоне, Великобритании, Швейцарии, Аргентине, Чили, Колумбии, Перу, Уругвае, Китае, Малайзии, Турции и Вьетнаме приложение отдельно запрашивает согласие на аналитику до её включения. В остальных странах, включая Грузию, США и Бразилию, эта статистика включена по умолчанию для улучшения игры; её можно выключить в меню. Если определить страну не удалось, аналитика выключена до явного выбора пользователя. Приложение заново проверяет регион при возвращении на экран, если явного выбора ещё нет. Политика PostHog: posthog.com/privacy. Как Firebase обращается с данными: firebase.google.com/support/privacy.

Отчёты о сбоях

Если приложение падает, оно отправляет отчёт о сбое в Firebase Crashlytics (Google LLC). Google обрабатывает отчёты по нашему поручению. В отчёте:

• место в коде приложения, где случился сбой, и его время;
• сведения об устройстве и приложении: модель устройства, версии операционной системы и приложения, ориентация экрана, свободная память и место на диске;
• последние события из раздела «Аналитика» перед сбоем, с их параметрами;
• случайный идентификатор установки, который Crashlytics создаёт на устройстве.

Crashlytics также отмечает сбой событием app_exception в Google Analytics.

Отчёты нужны только для того, чтобы находить и исправлять ошибки. Код восстановления в них не попадает, с записью об игре на нашем сервере они не связаны.

Реклама

Внизу экрана показывается баннер Google AdMob, а при возвращении в приложение иногда — полноэкранная реклама. Встроенный в приложение Google Mobile Ads SDK может собирать:

• рекламный идентификатор устройства (если он доступен) и другие идентификаторы устройства и приложения;
• IP-адрес, по которому можно определить примерное местоположение;
• сведения об устройстве и приложении, данные о показах рекламы и нажатиях на неё, данные о сбоях и производительности.

Google использует эти данные, чтобы показывать и оценивать рекламу, вести аналитику и защищаться от мошенничества. Как Google обращается с данными из приложений партнёров: policies.google.com/technologies/partner-sites. Персонализацией рекламы можно управлять в Моём центре рекламы Google (myadcenter.google.com) и в настройках устройства, например удалив или сбросив рекламный идентификатор.

На iPhone приложение один раз спрашивает разрешение на отслеживание (App Tracking Transparency). Если вы его не дали, рекламный идентификатор устройства (IDFA) не передаётся и реклама не персонализируется по нему. Изменить выбор можно в «Настройках» iPhone → «Конфиденциальность и безопасность» → «Отслеживание».

Если вы купили «Без рекламы», рекламный SDK не запускается: нет ни рекламы, ни запросов к Google за ней, ни формы согласия, ни запроса на отслеживание.

В Европейской экономической зоне, Великобритании и Швейцарии приложение перед показом рекламы спрашивает согласие через форму Google. Изменить выбор можно в любой момент по ссылке «Настройки рекламы» под листом календаря.

Покупки

На iPhone можно один раз купить «Без рекламы». Оплату проводит Apple через App Store: мы не видим ни платёжных данных, ни Apple ID. Приложение узнаёт от App Store только, есть ли покупка, и запоминает этот ответ на устройстве. Политика Apple: apple.com/legal/privacy.

Передача данных

Мы не продаём данные. Данные с нашего сервера никому не передаются. Статистику обрабатывают PostHog и Google по нашему поручению, как описано в разделе «Аналитика», отчёты о сбоях — Google, как описано в разделе «Отчёты о сбоях». Данные рекламного SDK получает Google, как описано в разделе «Реклама». Покупки проводит Apple, как описано в разделе «Покупки».

Хранение и удаление

Запись об игре хранится, пока работает сервис: игра рассчитана на сто лет. Ключ к ней есть только у вас: на устройстве, в резервной копии Android и там, где вы сохранили код восстановления. Без ключа запись нельзя связать ни с вами, ни с вашим устройством, а если ключ потерян, вернуть игру нельзя. Статистику в PostHog мы храним, пока она нужна для анализа. В Google Analytics данные, связанные с идентификатором устройства, хранятся 2 месяца, дальше остаётся только общая статистика. Отчёты о сбоях Crashlytics хранит 90 дней. С вопросами о ваших данных, в том числе об их удалении, пишите на почту ниже.

Дети

Приложение рассчитано на взрослых и не предназначено для детей. Мы сознательно не собираем данные детей.

Изменения

Если политика изменится, новая версия появится на этой странице с новой датой.

Контакты

Вопросы о конфиденциальности: magicilusha@gmail.com