Aviso de privacidade de Pony vs. Autumn

Dados que tratamos

• Dados da conta: endereço de e-mail, identificadores da conta, método e sessões de acesso, faixa etária e país declarados. Usamos esses dados para disponibilizar e proteger a conta e aplicar as regras de acesso por idade.
• Dados do jogo: nomes do jogador e do pônei, aparência, progresso, partidas, pontuações, maçãs, itens, fases, direitos de acesso e histórico de recompensas. Usamos esses dados para salvar o progresso e aplicar as regras do jogo.
• Contas de família: e-mail do responsável legal, data de nascimento, país e conta de jogo da criança ou do adolescente, além das permissões escolhidas. Esses dados permitem enviar mensagens ao responsável e administrar a conta. Quando é necessário consentimento assinado, também tratamos o nome e a assinatura do responsável e os registros de verificação da autorização.
• Compras e atendimento: referências de compras, direitos de acesso, solicitações de suporte, denúncias, bloqueios e registros de atendimento. Usamos esses dados para disponibilizar compras, prestar suporte e apurar abusos. Não recebemos dados de cartão de pagamento.
• Dados técnicos: endereços IP, informações de conexão e de erros e registros do serviço. Eles permitem operar o serviço, resolver problemas e protegê-lo.

Os dados vêm de você ou do responsável legal, do seu dispositivo, do uso do jogo e dos serviços de acesso ou da loja de aplicativos que você escolher. Ao entrar com Apple ou Google, recebemos um identificador de conta e, quando disponível, um endereço de e-mail. O jogo online precisa dos dados da conta; o modo offline não exige conta. Cookies necessários e sessões armazenadas permitem o acesso.

Ao usar recursos públicos, outros jogadores podem ver seu apelido, pônei, aparência e pontuação. Você pode gerenciar a visibilidade no jogo. A participação pública de crianças e adolescentes também depende da permissão do responsável.

Jogo online de crianças e consentimento do responsável

Para uma criança menor de 13 anos que vive nos Estados Unidos, o responsável legal envia um formulário de consentimento assinado para privacy@cron.fi. Conferimos o formulário antes de liberar o jogo online. É possível autorizar o jogo online privado sem participação no ranking. Com a permissão de participação pública, outros jogadores veem os nomes escolhidos para o jogador e o pônei, aparência, classificação, pontuações e tempos das partidas. Não veem data de nascimento, país, dados de acesso ou dados do responsável. Os nomes não devem conter o nome completo real nem dados de contato.

O responsável pode consultar os dados do jogador sob sua responsabilidade, retirar permissões e solicitar a exclusão da conta no espaço da família ou pelo nosso contato de privacidade. O jogo offline é separado e não exige conta nem formulário de consentimento. Até a verificação do consentimento, os dados da solicitação são usados apenas para contatar o responsável e tratar o pedido.

A empresa responsável pelos dados de crianças e adolescentes é Cron Services Oy, Mäntyniemenraitti 2B 11, 14200 Turenki, Finlândia, telefone +358 40 580 1980, privacy@cron.fi.

Destinatários e países de tratamento

Serviços de hospedagem e armazenamento tratam os dados do jogo em nosso nome. Os serviços de armazenamento do jogo ficam na Finlândia. O serviço de envio de e-mails trata endereços dos destinatários, conteúdo das mensagens e registros de entrega nos Estados Unidos. Um serviço de e-mail empresarial trata as mensagens de suporte e privacidade e seus dados de contato; esse tratamento pode ocorrer fora da União Europeia e do Espaço Econômico Europeu (UE/EEE), inclusive nos Estados Unidos. Só têm acesso funcionários que precisam dos dados para realizar seu trabalho.

A ANPD reconhece a União Europeia, incluindo a Finlândia, como destino com proteção adequada para transferências de dados do Brasil. Nas transferências sujeitas ao GDPR, utilizamos as cláusulas contratuais padrão da UE ou uma decisão de adequação aplicável, como o EU–US Data Privacy Framework. Você pode solicitar a privacy@cron.fi os detalhes dos destinatários e uma cópia das garantias aplicáveis à transferência dos seus dados.

Apple e Google tratam dados de acesso, loja de aplicativos e pagamento conforme suas próprias políticas. Quando se aplica o processamento restrito de dados, o Google atua como nosso prestador de serviço. Em outras operações com dados publicitários, pode atuar como controlador independente. Esses serviços também tratam dados fora da UE/EEE, inclusive nos Estados Unidos. Consulte as políticas para conhecer os países e as garantias de transferência: política de privacidade da Apple, política de privacidade do Google e transferências de dados publicitários do Google.

Anúncios e escolhas de privacidade

Quando os anúncios estão disponíveis, jogadores com 18 anos ou mais podem optar por assisti-los. Não carregamos anúncios para menores de idade nem para jogadores cuja faixa etária seja desconhecida. Versões de teste podem exibir anúncios de teste.

O Google pode tratar endereços IP, localização aproximada, identificadores de dispositivo e aplicativo, diagnósticos, escolhas de publicidade e informações sobre exibição e interação com anúncios. O jogo solicita anúncios não personalizados. Registramos a conclusão do anúncio e a recompensa. Consulte como o Google usa os dados.

Assistir a um anúncio é opcional. Pedimos as escolhas de publicidade necessárias antes de carregar um anúncio. Quando disponível, você pode alterá-las na opção Ad privacy choices, nas configurações do jogo.

Fundamentos do tratamento

• Tratamos a conta de um adulto, seu progresso salvo, os recursos públicos que escolheu, compras e recompensas para executar o contrato do serviço do jogo (art. 6(1)(b) do GDPR).
• O jogo online de crianças e adolescentes e os recursos públicos escolhidos separadamente dependem de consentimento e, quando aplicável, da autorização do responsável legal (art. 6(1)(a)), gerenciada no espaço da família.
• Segurança, prevenção de abusos, moderação, solução de problemas e suporte baseiam-se no nosso legítimo interesse em manter o jogo seguro e funcionando (art. 6(1)(f)). Limitamos o tratamento ao necessário e consideramos especialmente os direitos de crianças e adolescentes.
• A publicidade e o acesso ao dispositivo que exigem consentimento dependem desse consentimento (art. 6(1)(a)).
• O atendimento a solicitações de privacidade cumpre nossas obrigações legais (art. 6(1)(c)).

No Brasil, esses fundamentos correspondem, conforme o caso, a consentimento, execução de contrato, cumprimento de obrigação legal e legítimo interesse, previstos na LGPD. O tratamento de dados de crianças e adolescentes deve atender ao seu melhor interesse. O consentimento para uma conta infantil é solicitado ao responsável legal.

Retenção e exclusão

Os dados de conta, jogo e família são mantidos enquanto a conta estiver em uso. Não há prazo automático de exclusão para contas inativas. Sair da conta ou desinstalar o aplicativo não exclui a conta.

• O conteúdo das mensagens ao responsável é removido após o processamento da entrega. Conteúdos não enviados são mantidos por 24 horas e registros de entrega, por sete dias.
• Sessões de família expiradas são removidas. Links de e-mail e solicitações ao responsável são removidos um dia após expirarem.
• Solicitações de consentimento assinado valem por 14 dias. Registros de pedidos rejeitados, cancelados ou expirados são removidos após 30 dias. Formulários aprovados e registros de verificação necessários são mantidos enquanto a permissão for necessária. Quando todas as permissões são retiradas, o consentimento é substituído ou a conta da criança é excluída, os comprovantes correspondentes são excluídos em até 30 dias. Um funcionário confere a remoção do formulário recebido da nossa caixa de e-mail de privacidade.
• O texto de notas internas de suporte é mantido por 90 dias. E-mails de suporte são mantidos durante o atendimento e os acompanhamentos necessários.
• Nosso prestador de envio de e-mails informa prazos padrão de 30 dias para e-mails e registros e de sete dias para cópias de segurança.
• Cópias de segurança do jogo normalmente são mantidas por até oito semanas. Uma cópia essencial à recuperação é removida quando deixa de ser necessária.

Registros técnicos, casos de abuso e registros limitados de exclusão são reavaliados ao encerrar o caso, e os dados desnecessários são removidos. Nem todos esses registros têm um prazo fixo de exclusão.

A exclusão da conta remove dados do jogo e vínculos de acesso. Podemos manter registros limitados de compras ou casos para cumprir obrigação legal ou resolver uma disputa pendente; explicamos qualquer exceção ao tratar sua solicitação. Um identificador limitado que impede a reutilização da mesma compra é armazenado apenas enquanto for necessário para esse fim. As cópias de segurança expiram separadamente. A exclusão não afeta sua conta Apple ou Google.

Seus direitos

Fale com privacy@cron.fi para solicitar confirmação do tratamento, acesso, correção ou exclusão de seus dados. Quando aplicável, você pode solicitar restrição do tratamento ou portabilidade, ou se opor ao tratamento baseado em legítimo interesse. No Brasil, também pode solicitar informações sobre o compartilhamento de dados e a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD.

Você pode retirar o consentimento a qualquer momento. Isso afeta o recurso correspondente, mas não torna ilícito o tratamento anterior nem impede o jogo offline separado. Também é possível solicitar a exclusão da conta nas configurações do jogo ou da conta de uma criança ou adolescente no espaço da família. Verificamos a identidade quando necessário e confirmamos a conclusão separadamente.

Você pode apresentar uma reclamação à autoridade de proteção de dados da Finlândia. No Brasil, pode apresentar uma petição à Agência Nacional de Proteção de Dados (ANPD).