This policy explains what information the mobile game Toy Flyers (the "Game", com.doublepixel.toyflyers), an online racing game of small flying toys, uses, why, and what you can do about it. The Game is made and published by Bar Sagiv, an independent developer in Israel, under the studio name DoublePixel ("we", "us"); shown on Google Play as ArcLogic Studio and on the App Store as Bar Sagiv. All three names are the same publisher. Bar Sagiv is responsible for this information (its "controller" under data-protection law). Questions: barsagivv@gmail.com.

1. Your game account

The Game signs you in as a guest with Firebase Authentication (Google), which creates an anonymous account with a random account id. No email, password or real name is needed.

Sign in with Google or Sign in with Apple (optional). You can connect your account to Google or Apple to keep your progress. We then receive your account id at that provider and the email address and name that the provider shares with us. We use them only to sign you in and keep your progress. The Game never shows them to other players: it shows only a nickname that you choose.

2. What our server stores

Our server is Firebase Realtime Database and Cloud Functions, in Google Cloud's europe-west1 region (Belgium). Linked to your account id, it stores:

• Cloud save: your game progress.
• Public profile: your nickname, your flyer, your trophies, your arena, a country code taken from your device's region setting, and when you were last seen. Other players can see it.
• Leaderboards and the weekly league: your scores and places.
• Friends: your friends list and your friend code.
• Online presence: whether you are online, while the Game is open.
• Races: your presses during a live race, which the other racers receive, and race replays that are shared with other players.

There is no chat and no free text between players: during a race you can send only one of six preset emoji faces.

3. Notifications

The Game uses Firebase Cloud Messaging to send push notifications about friend requests and race invites. For this it keeps a device token, a random id for your phone's notifications. You can turn notifications off at any time in your phone's settings.

4. Advertising

The Game shows ads from Google AdMob: rewarded ads that you choose to watch, and ads shown between races. Players who have bought anything in the Game never see ads they did not choose.

• The Game asks for your consent with Google's consent message (Google's User Messaging Platform). Your advertising ID (on Android the advertising ID, on iPhone the IDFA) is used only with your consent.
• On iPhone, the IDFA is used only if you also allow tracking when the Game asks (App Tracking Transparency). If you say no, the Game works the same.
• AdMob may also collect your IP address and the approximate location it shows (not GPS), information about your device and the app, and which ads were shown and tapped, with diagnostics. Google uses this to show and measure ads and to prevent fraud.

5. Purchases

In-app purchases are optional and go through the App Store or Google Play. We never see your card or payment details. Our server checks the store's transaction id for each purchase and keeps it, so that the same purchase cannot be used twice.

6. Analytics

The Game uses Firebase Analytics (Google Analytics for Firebase) to understand how the Game is played: app usage events, information about your device, and an app instance id.

7. Why we use it

• To run the Game and its online features (account, cloud save, profile, leaderboards, league, friends, races, notifications): to provide the Game you asked for (our agreement with you, the Terms of Use).
• To keep purchases fair and the service secure: our legitimate interest.
• To show ads that keep the Game free: your consent for the advertising ID; otherwise our legitimate interest.
• To improve the Game with analytics: our legitimate interest, or your consent where the law requires it.

8. Who receives it

We share information only with the services that run the Game for us: Google (Firebase Authentication, Firebase Realtime Database, Cloud Functions, Firebase Cloud Messaging, Firebase Analytics, AdMob, Google Play, Sign in with Google) and Apple (App Store, App Tracking Transparency, Sign in with Apple). Other players see your public profile, your scores and places, your race presses and the replays that are shared. We may also disclose information when the law requires it. We do not sell your data. Their own policies:

• Google Privacy Policy
• How Google uses information from apps that use its services
• Firebase Privacy and Security
• Apple Privacy Policy

9. Where it is stored

Our server's data is stored in Google Cloud's europe-west1 region (Belgium). Google and Apple may also process data in other countries under their own data-protection terms. We run the Game from Israel.

10. How long we keep it

We keep your data until your account is deleted. If you play as a guest, never sign in, and uninstall the Game, your guest account cannot be opened again and its data stays on our server, unreadable to anyone through the Game, until you ask us to delete it (section 11).

11. Deleting your data

In the Game: Settings → Account → Delete account deletes your account and all its data at once. Or email barsagivv@gmail.com with the friend code shown in your profile, and we delete it within 30 days. Details: Delete your account and data.

12. Your rights

You can ask us to see, correct or delete your information, and, where the law gives you these rights (for example under the GDPR), to restrict or object to its use, to receive a copy, and to withdraw consent at any time. You can also complain to your data protection authority (in Israel, the Privacy Protection Authority). Email barsagivv@gmail.com with your friend code; we reply within 30 days.

13. Children

The Game is not directed at children under 13, and we do not knowingly collect personal information from them. If you believe a child under 13 has used the Game, email us and we will delete the data.

14. Security

Data sent between the Game and our server is encrypted in transit (HTTPS). No system is perfectly secure, but we work to protect your information.

15. Changes to this policy

If this policy changes, the new version will be posted at this address with a new "Last updated" date.

16. Contact

DoublePixel (Bar Sagiv; shown on Google Play as ArcLogic Studio and on the App Store as Bar Sagiv) · barsagivv@gmail.com

המדיניות הזו מסבירה באיזה מידע משתמש משחק המובייל Toy Flyers ("המשחק", com.doublepixel.toyflyers), משחק מרוצים מקוון של צעצועים מעופפים קטנים, למה, ומה אפשר לעשות בנושא. את המשחק פיתח ומפרסם בר שגיב, מפתח עצמאי בישראל, תחת שם הסטודיו DoublePixel ("אנחנו"); ב-Google Play הוא מופיע בשם ArcLogic Studio וב-App Store בשם Bar Sagiv. שלושת השמות הם אותו מפרסם. בר שגיב אחראי למידע הזה ("בעל השליטה" לפי דיני הגנת המידע). שאלות: barsagivv@gmail.com.

1. חשבון המשחק שלכם

המשחק מחבר אתכם כאורחים דרך Firebase Authentication (Google), שיוצר חשבון אנונימי עם מזהה חשבון אקראי. לא צריך אימייל, סיסמה או שם אמיתי.

התחברות עם Google או עם Apple (לבחירתכם). אפשר לחבר את החשבון ל-Google או ל-Apple כדי לשמור את ההתקדמות. אז אנחנו מקבלים את מזהה החשבון שלכם אצל אותו ספק, ואת כתובת האימייל והשם שהספק משתף איתנו. אנחנו משתמשים בהם רק כדי לחבר אתכם ולשמור את ההתקדמות. המשחק אף פעם לא מציג אותם לשחקנים אחרים: הוא מציג רק כינוי שאתם בוחרים.

2. מה השרת שלנו שומר

השרת שלנו הוא Firebase Realtime Database ו-Cloud Functions, באזור europe-west1 של Google Cloud (בלגיה). בקישור למזהה החשבון שלכם הוא שומר:

• גיבוי בענן: ההתקדמות שלכם במשחק.
• פרופיל ציבורי: הכינוי, המעופף שלכם, הגביעים, הזירה, קוד מדינה שנלקח מהגדרת האזור במכשיר, ומתי נראיתם לאחרונה. שחקנים אחרים יכולים לראות אותו.
• טבלאות המובילים והליגה השבועית: התוצאות והמקומות שלכם.
• חברים: רשימת החברים וקוד החבר שלכם.
• נוכחות ברשת: האם אתם מחוברים, כל עוד המשחק פתוח.
• מרוצים: הלחיצות שלכם במהלך מרוץ חי, שהמתחרים האחרים מקבלים, והקלטות מרוצים ששותפו עם שחקנים אחרים.

אין צ'אט ואין טקסט חופשי בין שחקנים: במהלך מרוץ אפשר לשלוח רק אחד משישה פרצופי אימוג'י קבועים.

3. התראות

המשחק משתמש ב-Firebase Cloud Messaging כדי לשלוח התראות על בקשות חברות והזמנות למרוץ. לשם כך הוא שומר אסימון מכשיר, מזהה אקראי להתראות של הטלפון. אפשר לכבות את ההתראות בכל עת בהגדרות הטלפון.

4. פרסומות

המשחק מציג פרסומות מ-Google AdMob: פרסומות עם פרס שאתם בוחרים לצפות בהן, ופרסומות בין מרוצים. שחקנים שקנו משהו במשחק אף פעם לא רואים פרסומות שלא בחרו בהן.

• המשחק מבקש את הסכמתכם בהודעת ההסכמה של Google (User Messaging Platform). נעשה שימוש במזהה הפרסום שלכם (באנדרואיד מזהה הפרסום, באייפון ה-IDFA) רק בהסכמתכם.
• באייפון, נעשה שימוש ב-IDFA רק אם גם אישרתם מעקב כשהמשחק שואל (App Tracking Transparency). אם תסרבו, המשחק עובד אותו דבר.
• AdMob עשויה לאסוף גם את כתובת ה-IP שלכם ואת המיקום המשוער שעולה ממנה (לא GPS), מידע על המכשיר והאפליקציה, ואילו פרסומות הוצגו ונלחצו, עם נתוני אבחון. Google משתמשת בזה כדי להציג ולמדוד פרסומות ולמנוע הונאות.

5. רכישות

רכישות בתוך האפליקציה הן לבחירתכם ועוברות דרך App Store או Google Play. אנחנו אף פעם לא רואים את הכרטיס או את פרטי התשלום שלכם. השרת שלנו בודק את מזהה העסקה של החנות לכל רכישה ושומר אותו, כדי שלא יהיה אפשר להשתמש באותה רכישה פעמיים.

6. אנליטיקה

המשחק משתמש ב-Firebase Analytics (Google Analytics for Firebase) כדי להבין איך משחקים בו: אירועי שימוש באפליקציה, מידע על המכשיר, ומזהה של עותק האפליקציה (app instance id).

7. למה אנחנו משתמשים במידע

• כדי להפעיל את המשחק והתכונות המקוונות שלו (חשבון, גיבוי בענן, פרופיל, טבלאות מובילים, ליגה, חברים, מרוצים, התראות): כדי לספק את המשחק שביקשתם (ההסכם בינינו, תנאי השימוש).
• כדי לשמור על רכישות הוגנות ועל אבטחת השירות: האינטרס הלגיטימי שלנו.
• כדי להציג פרסומות שמשאירות את המשחק חינמי: הסכמתכם לשימוש במזהה הפרסום; אחרת, האינטרס הלגיטימי שלנו.
• כדי לשפר את המשחק בעזרת אנליטיקה: האינטרס הלגיטימי שלנו, או הסכמתכם כשהחוק דורש.

8. מי מקבל את המידע

אנחנו משתפים מידע רק עם השירותים שמפעילים את המשחק עבורנו: Google (Firebase Authentication, Firebase Realtime Database, Cloud Functions, Firebase Cloud Messaging, Firebase Analytics, AdMob, Google Play, התחברות עם Google) ו-Apple (App Store, App Tracking Transparency, התחברות עם Apple). שחקנים אחרים רואים את הפרופיל הציבורי שלכם, את התוצאות והמקומות שלכם, את הלחיצות שלכם במרוץ ואת ההקלטות ששותפו. ייתכן שנמסור מידע גם כשהחוק מחייב. אנחנו לא מוכרים את המידע שלכם. המדיניות שלהם:

• מדיניות הפרטיות של Google
• איך Google משתמשת במידע מאפליקציות שמשתמשות בשירותים שלה
• פרטיות ואבטחה ב-Firebase
• מדיניות הפרטיות של Apple

9. איפה המידע נשמר

המידע בשרת שלנו נשמר באזור europe-west1 של Google Cloud (בלגיה). Google ו-Apple עשויות לעבד מידע גם במדינות אחרות לפי תנאי הגנת המידע שלהן. אנחנו מפעילים את המשחק מישראל.

10. כמה זמן אנחנו שומרים

אנחנו שומרים את המידע שלכם עד שהחשבון נמחק. אם שיחקתם כאורחים, אף פעם לא התחברתם, ומחקתם את המשחק, אי אפשר לפתוח שוב את חשבון האורח, והמידע שלו נשאר בשרת שלנו, בלי שאף אחד יכול לקרוא אותו דרך המשחק, עד שתבקשו מאיתנו למחוק אותו (סעיף 11).

11. מחיקת המידע

במשחק: הגדרות ← חשבון ← מחיקת החשבון מוחק את החשבון ואת כל המידע שלו בבת אחת. או כתבו ל-barsagivv@gmail.com עם קוד החבר שמופיע בפרופיל שלכם, ואנחנו נמחק אותו תוך 30 יום. פרטים: מחיקת החשבון והמידע.

12. הזכויות שלכם

אפשר לבקש מאיתנו לעיין במידע שלכם, לתקן או למחוק אותו, ובמקום שהחוק נותן את הזכויות האלה (למשל לפי ה-GDPR), גם להגביל את השימוש בו או להתנגד לו, לקבל עותק שלו, ולבטל הסכמה בכל עת. אפשר גם להתלונן לרשות להגנת המידע במדינה שלכם (בישראל, הרשות להגנת הפרטיות). כתבו ל-barsagivv@gmail.com עם קוד החבר שלכם; אנחנו עונים תוך 30 יום.

13. ילדים

המשחק לא מיועד לילדים מתחת לגיל 13, ואנחנו לא אוספים ביודעין מידע אישי מהם. אם אתם חושבים שילד מתחת לגיל 13 השתמש במשחק, כתבו לנו ונמחק את המידע.

14. אבטחה

המידע שעובר בין המשחק לשרת שלנו מוצפן בהעברה (HTTPS). אין מערכת מאובטחת לחלוטין, אבל אנחנו פועלים כדי להגן על המידע שלכם.

15. שינויים במדיניות

אם המדיניות תשתנה, הגרסה החדשה תפורסם בכתובת הזו עם תאריך "עודכן לאחרונה" חדש.

16. יצירת קשר

DoublePixel (בר שגיב; מופיע ב-Google Play בשם ArcLogic Studio וב-App Store בשם Bar Sagiv) · barsagivv@gmail.com