Verantwortlicher und Kontakt
Second Signal wird von Julien Simiand entwickelt und veröffentlicht. Er ist für die hier beschriebene Verarbeitung verantwortlich. Bei Datenschutzfragen: contact@secondsignal-game.com.
Das Spiel fragt weder nach Namen oder Alter noch nach einem Konto mit Passwort. Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und Nachricht, um zu antworten und deine Anfrage zu bearbeiten.
Daten des Prüfdienstes
Der Server erhält automatisch die Daten, die zur Authentifizierung der Installation und Freigabe von Reparaturen erforderlich sind. Pseudonyme Kennungen bleiben mit einer Installation oder einem Kauf verknüpft; sie sind nicht anonym.
Gerätekennungen: Installationskennung, Schlüsselkennung und öffentlicher Schlüssel von App Attest, Anfragezähler und Hash zur Geräteprüfung. Nutzerkennungen: pseudonymes Kauftoken, Apples Kennung für deinen App-Store-Account innerhalb dieser App und Verknüpfungen mit autorisierten Installationen. Kaufhistorie: Apple-Transaktionskennungen, Produkt, Umgebung, Daten und Erstattungs- oder Widerrufsstatus.
Spielinhalte und Produktinteraktionen: angeforderte Mission und Szenario, Installation sowie Ausstellung und Ablauf der Freigabe. Sonstige Daten: Apple-Attestierungsbeleg und ein gesalzener Hash der Netzwerkquelle zur Begrenzung von Missbrauch.
Supabase-Infrastrukturprotokolle enthalten den aus dem Netzwerk abgeleiteten ungefähren Standort (Land, Region, Stadt, Postleitzahl), Leistungsdaten (Aufrufdauer) und sonstige Diagnosedaten (IP-Adresse, User-Agent, Pfad, HTTP-Status, Fehler). Das Spiel greift nicht auf GPS zu.
Zwecke und Dienstleister
Diese Daten dienen der Bereitstellung des Spiels, Kaufprüfung und Wiederherstellung, Reparaturfreigabe, Berücksichtigung von Erstattungen, Betrugsprävention und Fehlerdiagnose. Spielzugang und Käufe beruhen auf der Vertragserfüllung; Sicherheit, Missbrauchsprävention und Support auf unserem berechtigten Interesse. Diese Daten werden nicht für gezielte Werbung verwendet.
Supabase betreibt den Prüfserver in unserem Auftrag. Apple prüft Käufe und die Integrität der Installation. Die Kommunikation erfolgt über HTTPS; Servertabellen sind für Clients nicht direkt zugänglich. Zahlungsdaten verarbeitet Apple; sie werden nicht an unseren Server übertragen.
OVHcloud hostet die Support-E-Mails und verarbeitet Adressen, Nachrichten und Metadaten, die für ihre Zustellung und ihren Schutz erforderlich sind. Supportnachrichten werden an Gmail (Google) weitergeleitet; Google verarbeitet deren Inhalt und Metadaten. Eine Kopie bleibt im OVHcloud-Postfach.
Die Vereinbarungen von Supabase und OVHcloud begrenzen die Verarbeitung auf den Dienst und verlangen Vertraulichkeit des Personals sowie Sicherheitsmaßnahmen. Auch Cloudflares Vereinbarung sieht Vertraulichkeits- und Sicherheitspflichten vor. Apple, OpenAI und Google veröffentlichen technische und organisatorische Schutzmaßnahmen. Wir stützen uns auf diese Verpflichtungen, um entsprechend der Rolle jedes Anbieters dieselben hier beschriebenen Datenschutz- und Sicherheitsgrundsätze zu wahren.
Offizielle Verpflichtungen : Apple https://www.apple.com/legal/privacy/en-ww/ ; Supabase https://supabase.com/legal/customer-resources/data-processing-addendum ; OpenAI https://openai.com/policies/eu-privacy-policy/ ; Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ ; OVHcloud https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-fr.pdf ; Google (Gmail) https://policies.google.com/privacy
Spielstände und Apple-Dienste
Dein Fortschritt wird auf dem Gerät gespeichert. Wenn iCloud verfügbar ist, kann CloudKit Spielstände in deiner privaten iCloud-Datenbank synchronisieren. Der Prüfserver erhält weder diese Spielstände noch detaillierte Fehlerzustände oder Dialoge.
Wenn du Game Center nutzt, verarbeitet Apple Erfolge und deine Game-Center-Identität. Für iCloud, Game Center und Käufe gelten außerdem Apples Einstellungen und Datenschutzerklärung.
Speicherdauer
Installationskennungen, Attestierungen, Kaufverknüpfungen sowie Kauf- und Widerrufsstatus bleiben gespeichert, solange sie für den Dienstbetrieb und die Wiederherstellung benötigt werden. Signierte Apple-Transaktionen werden geprüft; ihr vollständiger signierter Inhalt wird nicht gespeichert.
Sicherheits-Challenges gelten 120 Sekunden, Missionsfreigaben 15 Minuten. Die tägliche Bereinigung löscht Einträge, die seit mehr als 24 Stunden abgelaufen sind: Sie können daher etwa 48 Stunden nach Ablauf verbleiben. Kennungen verarbeiteter Benachrichtigungen werden nach 30 Tagen gelöscht, bei diesem Rhythmus nach bis zu etwa 31 Tagen. Störungen, die die Bereinigung verzögern, können diese Fristen verlängern.
Der aktuelle Supabase-Tarif gibt für API- und Datenbankprotokolle eine Aufbewahrung von einem Tag an. Supportkorrespondenz wird so lange aufbewahrt, wie die Bearbeitung der Anfrage erfordert.
Deine Möglichkeiten und Anfragen
Du kannst unter contact@secondsignal-game.com Auskunft, Berichtigung oder Löschung deiner Daten verlangen. Je nach geltendem Recht kannst du auch Datenübertragbarkeit oder Einschränkung der Verarbeitung verlangen, widersprechen oder dich an deine Datenschutzaufsichtsbehörde wenden. Wir können Angaben anfordern, die zum Auffinden und Prüfen der betreffenden Datensätze erforderlich sind. In Frankreich kannst du dich bei der CNIL beschweren: https://www.cnil.fr/fr/adresser-une-plainte.
Die Löschung von Dienstdaten widerruft betroffene Installationen und Freigaben; sie storniert deinen bei Apple bestehenden Kauf nicht. Eine spätere Wiederherstellung eines gültigen Apple-Kaufs kann neue Verknüpfungen und Datensätze erzeugen. Lokale oder iCloud-Spielstände und Game-Center-Daten verwaltest du getrennt auf deinem Gerät oder bei Apple.
Website, Kinder und Änderungen
Die Website wird über OpenAI Sites auf Cloudflare-Infrastruktur gehostet. Wir fügen weder Werbe-Cookies noch Tools zur Besucheranalyse hinzu. Um missbräuchlichen automatisierten Datenverkehr zu blockieren, prüft Cloudflare technische Browsermerkmale und verwendet Sicherheits-Cookies, darunter __cf_bm, das nach 30 Minuten Inaktivität abläuft. Diese Anbieter können IP-Adressen, Anfragen und technische Browserinformationen verarbeiten, um die Website bereitzustellen und abzusichern. Informationen zu den Cookies: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
Das Spiel fragt nicht nach dem Alter und betreibt keine gezielte Werbung für Kinder. Eltern können uns zu den Daten ihres Kindes kontaktieren. Bei Änderungen der Verarbeitung aktualisieren wir diese Erklärung.