suseong kim (im Folgenden „der Entwickler“) verarbeitet die personenbezogenen Daten der Nutzer des Mobilspiels „StunStar“ (im Folgenden „das Spiel“) wie folgt.
1. Erhobene Daten
- Werbe-ID und App-Installations-ID (App-Instanz-ID)
- Geräteinformationen: Gerätemodell, Betriebssystemversion, Sprache, Land, IP-Adresse
- Ungefährer Standort (auf Länder- oder Stadtebene), aus der IP-Adresse geschätzt, für die Werbung und zur Verhinderung von Missbrauch. Der genaue Standort (GPS) wird nicht erhoben.
- Spielverlauf: Level, Siege und Niederlagen, Käufe von Gegenständen und angesehene Werbung, Nutzungszeiten
- Spielkonto: eine anonyme Spieler-ID und ein generierter Name, die beim ersten Start automatisch erstellt werden, sowie die damit verbundenen Ergebnisse der Wochenranglisten (Abenteuer und Online-Duell)
- Belohnungsdaten: die zuletzt erhaltene Anwesenheits- und Wochenranglisten-Belohnung und ein Zeitabgleich mit dem Server, für alle Nutzer in der Cloud gespeichert, ob ein Konto verknüpft ist oder nicht, damit eine Belohnung nicht doppelt vergeben wird
- Wenn Sie ein Konto verknüpfen (Unity-Konto, Anmeldung mit Google, Apple oder E-Mail): die Kennung des Kontos und Ihr in der Cloud gespeicherter Spielfortschritt (Level, Währungen, Gegenstände usw.). Ohne Verknüpfung wird der Fortschritt nur auf dem Gerät gespeichert. Das Spiel speichert weder die E-Mail-Adresse noch den Namen des Kontos, mit dem Sie sich anmelden.
- Fehlerinformationen: der Fehler, der Zustand des Geräts (Arbeitsspeicher, Speicherplatz, Bildschirmausrichtung usw.) und die Uhrzeit, wenn im Spiel ein Fehler auftritt oder es unerwartet beendet wird
- Live-Duelle:
- Lokales Duell (dasselbe WLAN): die Adresse des Geräts und der Raumname (der den Gerätenamen enthalten kann) werden in diesem Netzwerk bekannt gegeben.
- Online-Duell: läuft über einen vom Entwickler betriebenen Relay-Server. Der Server verarbeitet die IP-Adresse, die Spieler-ID (zur Bestätigung der Anmeldung), die Raumdaten (Raumnummer, generierter Name, Profilfigur und Level, Raumeinstellungen und ein Hash des Raumpassworts) und die Verbindungszeiten und leitet die Spieldaten zwischen den beiden Geräten weiter.
Das Spiel erhebt weder Ihren echten Namen noch Ihre Telefonnummer, Kontakte, Fotos oder Ihren genauen Standort.
Ist „Schütteln zum Aufwachen“ eingeschaltet, wird der Bewegungssensor des Geräts (Beschleunigungssensor) nur genutzt, um zu erkennen, ob Sie das Telefon schütteln, während Sie in einem Duell betäubt sind. Seine Messwerte werden nur auf dem Gerät verwendet und weder gespeichert noch übertragen.
2. Zwecke
- Bereitstellung des Spiels: Erkennung der Spieler, Berechnung der Wochenranglisten und Vergabe ihrer Belohnungen
- Online-Duelle: Räume erstellen und betreten, Duelle weiterleiten, Missbrauch verhindern (gleichzeitige Verbindungen desselben Kontos und das Betreten des eigenen Raums unterbinden) und die Serverlast steuern
- Doppelte Belohnungen verhindern: Belohnungsdaten speichern und die Zeit mit dem Server abgleichen
- Kontoverknüpfung: Speicherung des Fortschritts verknüpfter Konten und Fortsetzen auf einem anderen Gerät
- Werbung: Anzeige von Werbung mit Belohnung und Vergabe der Belohnungen, Messung des Werbeerfolgs, Verhinderung von Missbrauch
- Verbesserung des Dienstes: Auswertung von Nutzungsstatistiken, Anpassung des Schwierigkeitsgrads, Fehlerbehebung
3. Für andere Nutzer sichtbare Daten
- Die Wochenranglisten (Abenteuer und Online-Duell) zeigen den anderen Nutzern Ihrer Gruppe Ihren generierten Namen, Ihre Profil- oder verwendete Figur und Ihre Punktzahl.
- Im Live-Duell sieht der Gegner Ihren generierten Namen, Ihr Level, Ihre Figur und ihre Werte sowie die gewonnenen Spiele beider Seiten.
- Die Raumliste der Online-Duelle zeigt die Raumnummer, den generierten Namen, die Profilfigur und das Level des Gastgebers, ob der Raum ein Passwort hat, und die Raumeinstellungen.
4. Weitergabe an Dritte und Auftragsverarbeitung
Das Spiel nutzt die Dienste der unten genannten Unternehmen. Die oben genannten Daten werden an sie übermittelt und nach deren eigenen Richtlinien verarbeitet.
- Google LLC: AdMob (Werbung), Google Analytics for Firebase (Nutzungsstatistiken), Firebase Crashlytics (Fehlerberichte), Einwilligungsverwaltung für Nutzer in Europa (User Messaging Platform)
https://policies.google.com/privacy
- Unity Technologies: Anmeldung, Kontoverknüpfung (Unity Player Accounts), Wochenranglisten, Cloud-Speicherung, Bereitstellung von Inhalten
https://unity.com/legal/privacy-policy
- Amazon Web Services, Inc.: Hosting des Relay-Servers für Online-Duelle
https://aws.amazon.com/privacy/
5. Übermittlung ins Ausland
- Empfänger: Google LLC (USA), Unity Technologies (USA und weitere Länder, in denen Unity tätig ist), Amazon Web Services, Inc. (USA; der Relay-Server steht in der Region US West (Oregon))
- Übermittelte Daten: die Daten aus Abschnitt 1, die der Dienst des jeweiligen Unternehmens benötigt (Relay-Server: IP-Adresse, Spieler-ID, Raumdaten und Spieldaten)
- Zeitpunkt und Art: laufend über das Netzwerk, während Sie spielen
- Speicherdauer: wie in Abschnitt 6
- Widerspruch: Die Einwilligung in Nutzungsstatistiken und personalisierte Werbung können Sie unter Menü > Bedingungen widerrufen. Ohne Online-Duelle wird der Relay-Server nicht genutzt. Wer den übrigen Übermittlungen widerspricht, kann das Spiel nicht nutzen.
6. Speicherdauer und Löschung
- Auf dem Gerät gespeicherte Spieldaten werden mit der App gelöscht.
- Konto, Aufzeichnungen und Belohnungsdaten auf den Servern werden gespeichert, solange der Dienst angeboten wird, und auf Anfrage oder bei Löschung des Kontos unverzüglich gelöscht.
- Der Relay-Server speichert keine Spieldaten. Damit ein abgebrochenes Duell fortgesetzt werden kann, behält er nur den letzten Spielstand für kurze Zeit (etwa 70 Sekunden). Seine Betriebsprotokolle (Verbindungsnummer, Raumnummer und Zeiten) werden für den Betrieb und die Bekämpfung von Missbrauch höchstens 30 Tage aufbewahrt und dann gelöscht. Sie enthalten keine Spieler-ID, und IP-Adressen nur gekürzt.
- Nutzungsstatistiken und Fehlerberichte werden nach der in der Aufbewahrungsrichtlinie von Google festgelegten Frist automatisch gelöscht.
- Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist, werden für diese Dauer aufbewahrt.
- Gelöschte Daten werden so von den Servern entfernt, dass sie nicht wiederhergestellt werden können.
7. Sicherheitsmaßnahmen
- Verschlüsselte Übertragung: Die Verbindung zwischen dem Spiel und den Diensten von Google und Unity sowie dem Relay-Server der Online-Duelle ist verschlüsselt (HTTPS, TLS). Lokale Duelle im selben WLAN sind nicht verschlüsselt.
- Passwörter: Das Passwort eines Online-Raums erreicht den Server nur als Hash, nie im Klartext.
- Zugriffskontrolle: In der Cloud gespeicherte Daten können nur nach Prüfung der Anmeldung des jeweiligen Spielers gelesen und geschrieben werden. Die Verwaltung des Relay-Servers ist nur vom Server selbst aus möglich, und die Administratorkonten des Servers und der einzelnen Dienste nutzt allein der Entwickler.
- Datensparsamkeit: Die Protokolle des Relay-Servers enthalten keine Spieler-ID und IP-Adressen nur gekürzt, und sie werden nach Ablauf der Aufbewahrungsfrist gelöscht.
8. Rechte der Nutzer
- Die Erhebung von Nutzungsstatistiken und personalisierte Werbung können Sie jederzeit unter Menü > Bedingungen im Spiel ausschalten. Nutzer in Europa (EWR, Vereinigtes Königreich und Schweiz) werden beim ersten Start zunächst über den Einwilligungsbildschirm von Google um ihre Einwilligung gebeten. Auch ausgeschaltet oder ohne Einwilligung funktioniert das Spiel wie gewohnt, und die Werbung ist nicht personalisiert.
- In den Geräteeinstellungen können Sie Ihre Werbe-ID zurücksetzen oder personalisierte Werbung ausschalten.
- Auf dem iPhone wird die Werbe-ID (IDFA) nur dann für personalisierte Werbung verwendet, wenn Sie das Tracking auf Anfrage der App erlauben; Sie können dies jederzeit unter Einstellungen > Datenschutz & Sicherheit > Tracking ändern.
- Wenn Sie die Kontoverknüpfung im Profil aufheben, wird der in der Cloud gespeicherte Fortschritt gelöscht (die Belohnungsdaten bleiben, damit Belohnungen nicht doppelt vergeben werden).
- Mit „Konto löschen“ unter Menü > Bedingungen im Spiel können Sie Ihr Konto selbst löschen. Das Konto auf dem Server, der Cloud-Fortschritt und die Belohnungsdaten, die Kontoverknüpfung und die Ergebnisse der Wochenranglisten werden gelöscht, und das Spiel auf dem Gerät kehrt in den Ausgangszustand zurück.
- Sie können über den unten genannten Kontakt Auskunft, Berichtigung, Löschung (einschließlich der Kontolöschung) oder die Einschränkung der Verarbeitung Ihrer Daten verlangen. Wenn Sie Ihre Spieler-ID angeben, die Sie unter Menü > Bedingungen oder im Profil kopieren können, geht es schneller.
9. Personenbezogene Daten von Kindern
Das Spiel richtet sich nicht an Kinder unter 14 Jahren und erhebt nicht wissentlich deren personenbezogene Daten. Wird bekannt, dass solche Daten erhoben wurden, werden sie unverzüglich gelöscht.
10. Änderungen der Richtlinie
Ändert sich diese Richtlinie, werden der neue Inhalt und das Datum, ab dem sie gilt, auf diesem Bildschirm im Spiel und auf der unten genannten Webseite veröffentlicht.
https://sites.google.com/view/stunstar/privacy-policy
11. Verantwortlicher für den Datenschutz und Kontakt
Verantwortlicher für den Schutz personenbezogener Daten: suseong kim
Kontakt: sjm3labs@gmail.com
12. Beschwerdemöglichkeiten
Wenn Sie Beratung benötigen oder eine Verletzung Ihrer personenbezogenen Daten melden möchten, können Sie sich an die folgenden Stellen wenden.
- Korea: Meldestelle für Verletzungen personenbezogener Daten (KISA), 118, https://privacy.kisa.or.kr; Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten, +82-1833-6972, https://www.kopico.go.kr
- Andere Länder: die Datenschutzbehörde Ihres Landes (im EWR, im Vereinigten Königreich und in der Schweiz können Sie Beschwerde bei Ihrer Aufsichtsbehörde einlegen).