Privacy Policy

Last updated: 3 September 2026

This Privacy Policy explains what personal data Max Mafia Online ("we", "the Service") collects, why, and your rights over it. It aligns with the EU/UK GDPR and, where applicable, the California Consumer Privacy Act (CCPA/CPRA).

1. Who we are

Max Mafia Online is an online social deduction game operated by a private individual. For any privacy question or to exercise your rights, contact privacy@maxmafiaonline.com; we will respond by email.

2. Data we collect

3. Legal bases (GDPR)

• Contract — account, gameplay and real-time audio/video needed to provide the game.
• Consent — analytics and advertising cookies and, in the EU, EEA, UK and Switzerland, storing the referral/campaign code on your device (withdraw anytime).
• Legitimate interests — security, abuse prevention, service integrity.
• Legal obligation — where the law requires retention/disclosure.

4. Camera and microphone

Camera games transmit your live audio and video to the other participants through our own real-time media server (our own servers rented from Vultr — The Constant Company, LLC — using LiveKit software, located in Chicago, Frankfurt, Tokyo and São Paulo). We do not record or store these streams. You choose whether to enable your camera/microphone, and an anonymous/avatar mode is available. If we ever introduce recording, we will ask for separate, explicit consent beforehand and update this Policy.

5. Who we share data with

• Google Cloud (GCP) — hosting and database (United States).
• Real-time media (audio/video) — handled by our own media servers rented from Vultr (The Constant Company, LLC) in Chicago, Frankfurt, Tokyo and São Paulo, running LiveKit software. Vultr provides the machines only and acts as a processor under its data processing agreement; the streams are not shared with any third-party media service.
• Google Analytics — usage analytics (consent-based).
• Google Ads — measuring our own advertising and building audiences for it (consent-based).
• Email provider — transactional emails.

We do not sell your personal data. These providers act as processors under data processing agreements.

6. Cookies, analytics and advertising

Strictly necessary cookies. Two cookies keep you signed in. They require no consent, because without them the service cannot do what you asked it to do: mafia_session carries your session token and is unreadable by any script (HttpOnly), and mafia_signed_in carries only the value 1 so the page knows a session exists. Both are set for the whole maxmafiaonline.com domain, so that you stay signed in when the game moves you to a regional server; both are marked Secure and SameSite=Lax, expire after 7 days, and hold no analytics or advertising data. Signing out deletes both. A third cookie, mafia_ck, is written and deleted in the same instant, purely to check whether your browser accepts cookies at all; it holds the value 1 and nothing else.

We use Google Analytics 4 and Google Ads with Google Consent Mode. Analytics and advertising cookies are not set until you accept them. Accept grants both purposes; Customize lets you choose each one separately; Decline grants neither. You can change or withdraw the choice at any time. If you are in the EU, EEA, UK or Switzerland, no data is sent to Google until you accept — declining or ignoring the banner means nothing is collected. Elsewhere, if you decline, Google may still receive cookieless measurement pings for modelling; these may include technical browser information such as timestamp, user agent, referrer and consent state. Change your choice anytime via "Manage cookies" in Settings.

Advertising. Once you accept, Google may set advertising cookies and use your identifiers so that we can see which of our ads led to a registration and can show our ads to you again on Google's networks (remarketing). We do not sell your personal data. Declining — or accepting and later withdrawing via the "Cookie settings" link in the footer of every page (no account needed) or "Manage cookies" in Settings — stops both: no advertising cookies are set, no advertising identifiers are shared, and the analytics cookies already placed are deleted.

Referral and campaign attribution. When you arrive through a partner, creator or advertising link, we keep the campaign code from that link so we can tell which partner brought new players and pay them for real players rather than for clicks. The first link you arrived through wins and is not overwritten later. It is stored in your browser's local storage (key acq) for up to 90 days and is copied to your account if you register. If you are in the EU, EEA, UK or Switzerland, nothing is stored and nothing is sent to us until you accept — before that the code exists only in the open page and disappears as soon as you navigate. Elsewhere it is stored when you arrive. It holds no personal data and we never sell it. If you have accepted advertising cookies it travels with our analytics events, so it reaches Google as part of measuring our own advertising. Clearing your browser data removes it, and you can withdraw consent anytime via "Manage cookies" in Settings.

7. International transfers

Our application and database are hosted in the United States (Google Cloud). Our real-time media servers are in Chicago, Frankfurt, Tokyo and São Paulo: your live audio and video are routed to the server of the region you choose, so for players in the EU, EEA, UK and Switzerland the live streams stay on the Frankfurt server inside the EU and are never recorded. Transfers of EU/UK user data to the United States are protected by appropriate safeguards (e.g. the EU-U.S. Data Privacy Framework and/or Standard Contractual Clauses).

8. Retention

We keep account data while your account is active. Gameplay logs and moderation records are kept as long as needed for rankings, fair play and legal purposes. Real-time streams are not retained. You can delete your account at any time (§9).

9. Your rights

Subject to applicable law you may: access, correct, delete your account (Settings → Delete account — this removes your personal data and anonymizes past games), export your data, object to or restrict processing, and withdraw consent. EU/UK users may lodge a complaint with their local data protection authority (in the Netherlands, the Autoriteit Persoonsgegevens). California residents may know, delete, correct and opt out of "sharing" for cross-context behavioural advertising and of targeted advertising — accepting advertising cookies is such sharing, and Decline, the "Cookie settings" or "Do Not Sell or Share My Personal Information" link in the footer of every page, or "Manage cookies" in Settings is the opt-out. We do not sell personal information. We honour the Global Privacy Control signal: if your browser sends it, we treat it as a decision to decline — no analytics or advertising tag is loaded and no consent banner is shown. You can still opt in later from the same links.

10. Age

You must be at least 16 to use the Service. We do not knowingly collect data from anyone under 16; if we learn we have, we delete it.

11. Changes

We may update this Policy; material changes will be announced in the Service.

Политика конфиденциальности

Обновлено: 3 сентября 2026

Эта Политика объясняет, какие персональные данные собирает Max Mafia Online («мы», «Сервис»), зачем и какие у вас права. Она ориентирована на GDPR (ЕС/Великобритания) и, где применимо, на CCPA/CPRA (Калифорния).

1. Кто мы

Max Mafia Online — онлайн-игра на социальную дедукцию, оператор — частное лицо. По вопросам приватности и реализации прав: privacy@maxmafiaonline.com; ответим по электронной почте.

2. Какие данные мы собираем

3. Правовые основания (GDPR)

• Договор — аккаунт, игра и аудио/видео, необходимые для предоставления игры.
• Согласие — аналитические и рекламные куки, а в ЕС, ЕЭЗ, Великобритании и Швейцарии — и хранение кода перехода/кампании на вашем устройстве (можно отозвать в любой момент).
• Законный интерес — безопасность, защита от злоупотреблений, целостность сервиса.
• Юридическая обязанность — когда хранение/раскрытие требует закон.

4. Камера и микрофон

В камера-играх ваши аудио и видео транслируются другим участникам через наш собственный медиасервер реального времени (наши собственные серверы, арендованные у Vultr — The Constant Company, LLC — на базе ПО LiveKit; расположены в Чикаго, Франкфурте, Токио и Сан-Паулу). Мы не записываем и не храним эти потоки. Включение камеры/микрофона — на ваш выбор, доступен анонимный/аватар-режим. Если запись появится, мы заранее запросим отдельное явное согласие и обновим Политику.

5. Кому мы передаём данные

• Google Cloud (GCP) — хостинг и база данных (США).
• Медиа в реальном времени (аудио/видео) — обрабатывается нашими собственными медиасерверами, арендованными у Vultr (The Constant Company, LLC) в Чикаго, Франкфурте, Токио и Сан-Паулу, на базе ПО LiveKit. Vultr предоставляет только машины и выступает обработчиком по своему DPA; сторонним медиасервисам потоки не передаются.
• Google Analytics — аналитика (на основе согласия).
• Google Ads — оценка нашей собственной рекламы и формирование аудиторий для неё (на основе согласия).
• Почтовый провайдер — служебные письма.

Мы не продаём ваши персональные данные. Эти сервисы выступают обработчиками по соглашениям об обработке данных.

6. Куки, аналитика и реклама

Строго необходимые куки. Две куки держат вас в аккаунте. Согласия они не требуют, потому что без них сервис не сможет сделать то, о чём вы его просите: mafia_session содержит токен вашей сессии и недоступна никаким скриптам (HttpOnly), а mafia_signed_in содержит только значение 1, по которому страница понимает, что сессия есть. Обе ставятся на весь домен maxmafiaonline.com, чтобы вход не терялся, когда игра переводит вас на региональный сервер; обе помечены Secure и SameSite=Lax, живут 7 дней и не содержат данных аналитики или рекламы. При выходе обе удаляются. Третья кука, mafia_ck, ставится и удаляется в тот же момент — только чтобы проверить, принимает ли ваш браузер куки вообще; в ней лежит значение 1 и больше ничего.

Мы используем Google Analytics 4 и Google Ads с Google Consent Mode. Аналитические и рекламные куки не ставятся до вашего согласия. Кнопка «Принять» даёт согласие на обе цели, «Настроить» — выбрать каждую по отдельности, «Отклонить» — не давать согласия ни на что. Изменить или отозвать выбор можно в любой момент. Если вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, до вашего согласия в Google не отправляются никакие данные — отказ или закрытие баннера означает, что не собирается ничего. Для остальных при отказе Google всё равно может получать измерительные пинги без cookie для моделирования; они могут включать технические сведения браузера: отметку времени, user agent, referrer и статус согласия. Изменить выбор можно в любой момент через «Управление куками» в Настройках.

Реклама. После вашего согласия Google может ставить рекламные куки и использовать ваши идентификаторы, чтобы мы видели, какая из наших реклам привела к регистрации, и могли снова показать вам нашу рекламу в сетях Google (ремаркетинг). Мы не продаём ваши персональные данные. Отказ — или согласие с последующим отзывом через «Управление куками» в Настройках — выключает и то и другое: рекламные куки не ставятся, рекламные идентификаторы не передаются.

Атрибуция перехода и кампании. Если вы пришли по ссылке партнёра, автора или рекламной кампании, мы сохраняем код кампании из этой ссылки, чтобы понимать, кто привёл новых игроков, и платить партнёрам за реальных игроков, а не за клики. Учитывается первая ссылка, по которой вы пришли, и позже она не перезаписывается. Запись хранится в локальном хранилище браузера (ключ acq) до 90 дней и копируется в аккаунт при регистрации. Если вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, до вашего согласия ничего не сохраняется и ничего нам не отправляется — до этого код существует только на открытой странице и исчезает при переходе. Для остальных регионов запись делается при заходе. Персональных данных в ней нет, и мы её не продаём. Если вы согласились на рекламные куки, код едет вместе с нашими аналитическими событиями, поэтому попадает в Google как часть оценки нашей собственной рекламы. Очистка данных браузера её удаляет, а отозвать согласие можно в любой момент через «Управление куками» в Настройках.

Отзыв согласия. Изменить решение можно в любой момент по ссылке «Настройки куки» в подвале любой страницы — аккаунт для этого не нужен. За пределами ЕС/ЕЭЗ/Великобритании там же показывается ссылка «Не продавать и не передавать мои данные». Отзыв прекращает аналитику и рекламу и удаляет уже поставленные аналитические куки. Мы также уважаем браузерный сигнал Global Privacy Control: если браузер его присылает, мы считаем это отказом — теги аналитики и рекламы не загружаются, баннер не показывается. Это относится и к таргетированной рекламе.

7. Международная передача

Приложение и база данных размещены в США (Google Cloud). Медиасерверы реального времени стоят в Чикаго, Франкфурте, Токио и Сан-Паулу: ваше живое аудио и видео идёт на сервер выбранного вами региона, поэтому у игроков из ЕС, ЕЭЗ, Великобритании и Швейцарии живые потоки остаются на франкфуртском сервере внутри ЕС и никогда не записываются. Передача данных пользователей ЕС/Великобритании в США защищена надлежащими механизмами (например, EU-U.S. Data Privacy Framework и/или стандартные договорные положения).

8. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен. Логи игр и модерации хранятся столько, сколько нужно для рейтингов, честной игры и юридических целей. Потоки в реальном времени не сохраняются. Удалить аккаунт можно в любой момент (§9).

9. Ваши права

В рамках применимого права вы можете: получить доступ, исправить, удалить аккаунт (Настройки → Удалить аккаунт — персональные данные удаляются, прошлые игры обезличиваются), экспортировать данные, возразить против обработки или ограничить её, отозвать согласие. Пользователи ЕС/Великобритании могут подать жалобу в местный орган по защите данных (в Нидерландах — Autoriteit Persoonsgegevens). Жители Калифорнии имеют права знать, удалять, исправлять и отказаться от «передачи» для кросс-контекстной поведенческой рекламы — согласие на рекламные куки и есть такая передача, а отказ или «Управление куками» в Настройках — способ от неё отписаться. Персональные данные мы не продаём.

10. Возраст

Использование Сервиса разрешено с 16 лет. Мы сознательно не собираем данные лиц младше 16; если это обнаружится, мы их удалим.

11. Изменения

Мы можем обновлять эту Политику; о существенных изменениях сообщим в Сервисе.

隐私政策

最后更新：2026 年 9 月 3 日

本隐私政策说明 Max Mafia Online（“我们”“本服务”）收集哪些个人数据、为何收集，以及您享有的权利。本政策遵循欧盟/英国 GDPR，并在适用时遵循加州 CCPA/CPRA。

1. 我们是谁

Max Mafia Online 是一款在线社交推理游戏，由个人运营。隐私相关问题或行使权利，请联系 privacy@maxmafiaonline.com，我们将通过电子邮件回复。

2. 我们收集的数据

3. 法律依据（GDPR）

• 合同——提供游戏所需的账号、对局与实时音视频。
• 同意——分析与广告 Cookie，以及在欧盟、欧洲经济区、英国和瑞士将来源/推广活动代码保存在您的设备上（可随时撤回）。
• 正当利益——安全、防滥用、服务完整性。
• 法律义务——法律要求保留/披露时。

4. 摄像头与麦克风

在摄像头对局中，您的音视频通过我们自建的实时媒体服务器（基于 LiveKit 软件，服务器租用于 Vultr — The Constant Company, LLC，位于芝加哥、法兰克福、东京和圣保罗）传输给其他参与者。我们不录制或存储这些流。是否开启摄像头/麦克风由您决定，并提供匿名/虚拟形象模式。若日后引入录制，我们将事先征求单独的明确同意并更新本政策。

5. 我们与谁共享数据

• Google Cloud (GCP)——托管与数据库（美国）。
• 实时媒体（音视频）——由我们自建的媒体服务器处理，服务器租用于 Vultr（The Constant Company, LLC），位于芝加哥、法兰克福、东京和圣保罗，运行 LiveKit 软件。Vultr 仅提供机器，依其 DPA 作为处理者；音视频流不向任何第三方媒体服务商共享。
• Google Analytics——使用分析（基于同意）。
• Google Ads——衡量我们自己的广告并为其构建受众（基于同意）。
• 邮件服务商——事务性邮件。

我们不出售您的个人数据。上述服务商作为数据处理方，受数据处理协议约束。

6. Cookie、分析与广告

严格必要的 Cookie。有两个 Cookie 用于保持您的登录状态。它们无需征得同意，因为没有它们服务就无法完成您要求的操作：mafia_session 保存您的会话令牌，任何脚本都无法读取（HttpOnly）；mafia_signed_in 只保存值 1，供页面判断会话是否存在。两者都设置在整个 maxmafiaonline.com 域上，以便游戏把您切换到区域服务器时登录不会丢失；两者均带 Secure 与 SameSite=Lax 标记，有效期 7 天，不含任何分析或广告数据。退出登录时两者都会被删除。 第三个 Cookie mafia_ck 会被写入并立即删除，仅用于检测您的浏览器是否接受 Cookie；其中只有值 1，别无其他。

我们通过 Google Consent Mode 使用 Google Analytics 4 和 Google Ads。接受前不会设置分析与广告 Cookie。“接受”同时同意这两个目的，“自定义”可分别选择，“拒绝”则两者都不同意。您可以随时更改或撤回选择。如果您位于欧盟、欧洲经济区、英国或瑞士，在您接受之前不会向 Google 发送任何数据——拒绝或忽略横幅即表示不收集任何内容。对于其他地区，若拒绝，Google 仍可能接收用于建模的无 Cookie 测量 ping，其中可能包含时间戳、用户代理、引荐来源和同意状态等技术浏览器信息。可随时在“设置 → 管理 Cookie”中更改选择。

广告。在您接受后，Google 可能设置广告 Cookie 并使用您的标识符，以便我们了解哪一条广告带来了注册，并在 Google 的广告网络中再次向您展示我们的广告（再营销）。我们不出售您的个人数据。拒绝——或先接受后通过设置中的“管理 Cookie”撤回——将同时停止这两项：不设置广告 Cookie，也不共享广告标识符。

来源与推广活动归因。当您通过合作方、创作者或广告链接访问时，我们会保留该链接中的推广活动代码，以便了解是谁带来了新玩家，并按真实玩家而非点击量向合作方付费。以您首次访问所用的链接为准，之后不会被覆盖。该记录保存在浏览器本地存储中（键名 acq），最长 90 天，并在您注册时复制到账号。如果您位于欧盟、欧洲经济区、英国或瑞士，在您同意之前不会保存任何内容，也不会向我们发送任何内容——在此之前该代码仅存在于已打开的页面中，页面跳转即消失。其他地区在访问时即保存。其中不含个人数据，我们也绝不出售。如果您已接受广告 Cookie，该代码会随我们的分析事件一同发送，因此会作为衡量我们自己广告的一部分到达 Google。清除浏览器数据即可删除，您也可以随时通过设置中的“管理 Cookie”撤回同意。

撤回同意。您可以随时通过每个页面页脚的「Cookie 设置」链接更改选择，无需登录账号。在欧盟／欧洲经济区／英国以外，同一页脚还会显示「不要出售或分享我的个人信息」链接。撤回会停止分析与广告，并删除已设置的分析 Cookie。我们同样遵守浏览器的 Global Privacy Control 信号：若您的浏览器发送该信号，我们视其为拒绝——不加载任何分析或广告代码，也不显示横幅。这同样适用于定向广告。

7. 跨境传输

我们的应用与数据库托管在美国（Google Cloud）。实时媒体服务器位于芝加哥、法兰克福、东京和圣保罗：您的实时音视频会发送到您所选区域的服务器，因此对欧盟／欧洲经济区／英国／瑞士的玩家，实时流保留在欧盟境内的法兰克福服务器上，且从不录制。欧盟/英国用户数据向美国的传输受适当保障措施保护（如 EU-U.S. Data Privacy Framework 和/或标准合同条款）。

8. 保留期限

账号有效期间我们保留账号数据。对局日志与管理记录保留至排名、公平竞技与法律目的所需的期限。实时流不予保留。您可随时删除账号（§9）。

9. 您的权利

在适用法律范围内，您可以：访问、更正、删除账号（设置 → 删除账号——删除个人数据并将历史对局匿名化）、导出数据、反对或限制处理、撤回同意。欧盟/英国用户可向其当地数据保护机构投诉（在荷兰为 Autoriteit Persoonsgegevens）。加州居民可行使知情、删除、更正及拒绝用于跨情境行为广告的“共享”的权利——接受广告 Cookie 即构成此类共享，拒绝或使用设置中的“管理 Cookie”即为退出方式。我们不出售个人信息。

10. 年龄

使用本服务须年满 16 岁。我们不会有意收集 16 岁以下人士的数据；若发现，将予以删除。

11. 变更

我们可能更新本政策；重大变更将在服务中公告。

Política de privacidad

Última actualización: 3 de septiembre de 2026

Esta Política explica qué datos personales recopila Max Mafia Online («nosotros», «el Servicio»), por qué y tus derechos. Se alinea con el RGPD (UE/Reino Unido) y, cuando corresponde, con la CCPA/CPRA (California).

1. Quiénes somos

Max Mafia Online es un juego de deducción social en línea operado por un particular. Para cualquier consulta de privacidad o ejercer tus derechos: privacy@maxmafiaonline.com; responderemos por correo electrónico.

2. Datos que recopilamos

3. Bases legales (RGPD)

• Contrato — cuenta, juego y audio/vídeo necesarios para prestar el servicio.
• Consentimiento — cookies de analítica y publicidad y, en la UE, el EEE, el Reino Unido y Suiza, el almacenamiento del código de referencia/campaña en tu dispositivo (retirable en cualquier momento).
• Interés legítimo — seguridad, prevención de abusos, integridad del servicio.
• Obligación legal — cuando la ley exija conservar/divulgar.

4. Cámara y micrófono

Las partidas con cámara transmiten tu audio y vídeo en directo a los demás participantes mediante nuestro propio servidor de medios en tiempo real (servidores propios alquilados a Vultr — The Constant Company, LLC — con software LiveKit, ubicados en Chicago, Fráncfort, Tokio y São Paulo). No grabamos ni almacenamos esas transmisiones. Tú decides si activar cámara/micrófono, y existe un modo anónimo/avatar. Si algún día introducimos grabación, pediremos un consentimiento explícito y separado antes y actualizaremos esta Política.

5. Con quién compartimos datos

• Google Cloud (GCP) — alojamiento y base de datos (EE. UU.).
• Medios en tiempo real (audio/vídeo) — gestionados por nuestros propios servidores de medios alquilados a Vultr (The Constant Company, LLC) en Chicago, Fráncfort, Tokio y São Paulo, con software LiveKit. Vultr solo proporciona las máquinas y actúa como encargado según su DPA; las transmisiones no se comparten con ningún proveedor de medios externo.
• Google Analytics — analítica de uso (según consentimiento).
• Google Ads — medición de nuestra propia publicidad y creación de audiencias para ella (según consentimiento).
• Proveedor de correo — correos transaccionales.

No vendemos tus datos personales. Estos proveedores actúan como encargados del tratamiento bajo acuerdos de tratamiento de datos.

6. Cookies, analítica y publicidad

Cookies estrictamente necesarias. Dos cookies mantienen tu sesión abierta. No requieren consentimiento, porque sin ellas el servicio no puede hacer lo que le pides: mafia_session contiene el token de tu sesión y ningún script puede leerla (HttpOnly), y mafia_signed_in contiene solo el valor 1 para que la página sepa que existe una sesión. Ambas se establecen para todo el dominio maxmafiaonline.com, de modo que tu sesión no se pierda cuando el juego te traslada a un servidor regional; ambas llevan las marcas Secure y SameSite=Lax, caducan a los 7 días y no contienen datos de analítica ni de publicidad. Al cerrar sesión se eliminan las dos. Una tercera cookie, mafia_ck, se escribe y se elimina en el mismo instante, solo para comprobar si tu navegador acepta cookies; contiene el valor 1 y nada más.

Usamos Google Analytics 4 y Google Ads con el Modo de Consentimiento de Google. Las cookies de analítica y publicidad no se colocan hasta que las aceptas. «Aceptar» concede ambas finalidades; «Personalizar» permite elegirlas por separado; «Rechazar» no concede ninguna. Puedes cambiar o retirar tu elección en cualquier momento. Si te encuentras en la UE, el EEE, el Reino Unido o Suiza, no se envía ningún dato a Google hasta que aceptes: rechazar o ignorar el aviso significa que no se recopila nada. En el resto de lugares, si rechazas, Google aún puede recibir pings de medición sin cookies para modelización; pueden incluir información técnica del navegador, como marca de tiempo, agente de usuario, referente y estado de consentimiento. Cambia tu elección cuando quieras en «Gestionar cookies» en Ajustes.

Publicidad. Cuando aceptas, Google puede colocar cookies publicitarias y usar tus identificadores para que sepamos qué anuncio nuestro llevó a un registro y para volver a mostrarte nuestros anuncios en las redes de Google (remarketing). No vendemos tus datos personales. Rechazar —o aceptar y retirar después el consentimiento en «Gestionar cookies» en Ajustes— detiene ambas cosas: no se colocan cookies publicitarias ni se comparten identificadores publicitarios.

Atribución de referencia y campaña. Cuando llegas a través del enlace de un socio, un creador o un anuncio, conservamos el código de campaña de ese enlace para saber quién trajo nuevos jugadores y pagar a los socios por jugadores reales en lugar de por clics. Cuenta el primer enlace por el que llegaste y no se sobrescribe después. Se guarda en el almacenamiento local de tu navegador (clave acq) hasta 90 días y se copia a tu cuenta si te registras. Si te encuentras en la UE, el EEE, el Reino Unido o Suiza, no se guarda nada ni se nos envía nada hasta que aceptes: antes de eso el código solo existe en la página abierta y desaparece al navegar. En el resto de lugares se guarda al llegar. No contiene datos personales y nunca lo vendemos. Si has aceptado las cookies publicitarias, viaja junto a nuestros eventos de analítica, por lo que llega a Google como parte de la medición de nuestra propia publicidad. Borrar los datos del navegador lo elimina y puedes retirar el consentimiento cuando quieras en «Gestionar cookies» en Ajustes.

Retirar el consentimiento. Puedes cambiar tu elección en cualquier momento desde el enlace «Ajustes de cookies» en el pie de cada página, sin necesidad de cuenta. Fuera de la UE/EEE/Reino Unido, ese mismo pie muestra además «No vender ni compartir mi información personal». Retirar el consentimiento detiene la analítica y la publicidad y elimina las cookies de analítica ya colocadas. También respetamos la señal del navegador Global Privacy Control: si tu navegador la envía, la tratamos como una negativa — no se carga ninguna etiqueta de analítica o publicidad y no se muestra el banner. Esto se aplica igualmente a la publicidad dirigida (targeted advertising).

7. Transferencias internacionales

Nuestra aplicación y base de datos están en EE. UU. (Google Cloud). Nuestros servidores de medios en tiempo real están en Chicago, Fráncfort, Tokio y São Paulo: tu audio y vídeo en directo se envían al servidor de la región que elijas, por lo que para jugadores de la UE, el EEE, el Reino Unido y Suiza las transmisiones se quedan en el servidor de Fráncfort, dentro de la UE, y nunca se graban. Las transferencias de datos de usuarios de la UE/Reino Unido a EE. UU. se protegen con salvaguardas adecuadas (p. ej. el EU-U.S. Data Privacy Framework y/o cláusulas contractuales tipo).

8. Conservación

Conservamos los datos de la cuenta mientras esté activa. Los registros de juego y moderación se conservan lo necesario para rankings, juego limpio y fines legales. Las transmisiones en tiempo real no se conservan. Puedes eliminar tu cuenta cuando quieras (§9).

9. Tus derechos

Según la ley aplicable puedes: acceder, rectificar, eliminar tu cuenta (Ajustes → Eliminar cuenta — elimina tus datos personales y anonimiza las partidas pasadas), exportar tus datos, oponerte o limitar el tratamiento y retirar el consentimiento. Los usuarios de la UE/Reino Unido pueden reclamar ante su autoridad local de protección de datos (en los Países Bajos, la Autoriteit Persoonsgegevens). Los residentes de California pueden conocer, eliminar, corregir y excluirse de la «compartición» para publicidad conductual entre contextos: aceptar las cookies publicitarias constituye esa compartición, y rechazar o usar «Gestionar cookies» en Ajustes es la exclusión. No vendemos información personal.

10. Edad

Debes tener al menos 16 años para usar el Servicio. No recopilamos conscientemente datos de menores de 16; si lo detectamos, los eliminamos.

11. Cambios

Podemos actualizar esta Política; los cambios importantes se anunciarán en el Servicio.

Kebijakan Privasi

Terakhir diperbarui: 3 September 2026

Kebijakan Privasi ini menjelaskan data pribadi apa yang dikumpulkan Max Mafia Online ("kami", "Layanan"), alasannya, serta hak Anda atas data tersebut. Kebijakan ini selaras dengan GDPR Uni Eropa/Inggris dan, bila berlaku, California Consumer Privacy Act (CCPA/CPRA).

1. Siapa kami

Max Mafia Online adalah permainan deduksi sosial daring yang dioperasikan oleh seorang individu pribadi. Untuk pertanyaan privasi atau menggunakan hak Anda, hubungi privacy@maxmafiaonline.com; kami akan menanggapi melalui email.

2. Data yang kami kumpulkan

3. Dasar hukum (GDPR)

• Kontrak — akun, permainan, dan audio/video waktu nyata yang diperlukan untuk menyediakan permainan.
• Persetujuan — cookie analitik dan periklanan serta, di UE, EEA, Inggris, dan Swiss, penyimpanan kode rujukan/kampanye di perangkat Anda (dapat ditarik kapan saja).
• Kepentingan sah — keamanan, pencegahan penyalahgunaan, integritas layanan.
• Kewajiban hukum — jika hukum mengharuskan penyimpanan/pengungkapan.

4. Kamera dan mikrofon

Permainan kamera mengirim audio dan video langsung Anda kepada peserta lain melalui server media waktu nyata kami sendiri (server milik kami sendiri yang disewa dari Vultr — The Constant Company, LLC — dengan perangkat lunak LiveKit, berlokasi di Chicago, Frankfurt, Tokyo, dan São Paulo). Kami tidak merekam atau menyimpan aliran ini. Anda memilih apakah akan mengaktifkan kamera/mikrofon, dan mode anonim/avatar tersedia. Jika kami suatu saat memperkenalkan perekaman, kami akan meminta persetujuan terpisah dan tegas terlebih dahulu serta memperbarui Kebijakan ini.

5. Pihak yang menerima data

• Google Cloud (GCP) — hosting dan basis data (Amerika Serikat).
• Media waktu nyata (audio/video) — ditangani oleh server media kami sendiri yang disewa dari Vultr (The Constant Company, LLC) di Chicago, Frankfurt, Tokyo, dan São Paulo, menjalankan perangkat lunak LiveKit. Vultr hanya menyediakan mesinnya dan bertindak sebagai pemroses berdasarkan DPA-nya; aliran media tidak dibagikan kepada penyedia media pihak ketiga mana pun.
• Google Analytics — analitik penggunaan (berbasis persetujuan).
• Google Ads — mengukur iklan kami sendiri dan membangun audiens untuknya (berbasis persetujuan).
• Penyedia email — email transaksional.

Kami tidak menjual data pribadi Anda. Penyedia ini bertindak sebagai pemroses berdasarkan perjanjian pemrosesan data.

6. Cookie, analitik, dan periklanan

Cookie yang benar-benar diperlukan. Dua cookie menjaga Anda tetap masuk. Keduanya tidak memerlukan persetujuan, karena tanpanya layanan tidak dapat melakukan apa yang Anda minta: mafia_session memuat token sesi Anda dan tidak dapat dibaca oleh skrip apa pun (HttpOnly), sedangkan mafia_signed_in hanya memuat nilai 1 agar halaman tahu bahwa sesi ada. Keduanya dipasang untuk seluruh domain maxmafiaonline.com, sehingga Anda tetap masuk ketika permainan memindahkan Anda ke server regional; keduanya ditandai Secure dan SameSite=Lax, berlaku 7 hari, dan tidak memuat data analitik atau periklanan. Saat Anda keluar, keduanya dihapus. Cookie ketiga, mafia_ck, ditulis dan langsung dihapus pada saat yang sama, semata untuk memeriksa apakah peramban Anda menerima cookie; isinya hanya nilai 1.

Kami menggunakan Google Analytics 4 dan Google Ads dengan Google Consent Mode. Cookie analitik dan periklanan tidak dipasang sampai Anda menerimanya. “Terima” memberikan persetujuan untuk kedua tujuan; “Sesuaikan” memungkinkan Anda memilih masing-masing secara terpisah; “Tolak” tidak memberikan persetujuan apa pun. Anda dapat mengubah atau menarik pilihan kapan saja. Jika Anda berada di UE, EEA, Inggris, atau Swiss, tidak ada data yang dikirim ke Google sampai Anda menerima — menolak atau mengabaikan spanduk berarti tidak ada yang dikumpulkan. Di tempat lain, jika Anda menolak, Google masih dapat menerima ping pengukuran tanpa cookie untuk pemodelan; ini dapat mencakup informasi browser teknis seperti cap waktu, agen pengguna, perujuk, dan status persetujuan. Ubah pilihan Anda kapan saja melalui “Kelola cookie” di Pengaturan.

Periklanan. Setelah Anda menerima, Google dapat memasang cookie periklanan dan menggunakan pengenal Anda agar kami tahu iklan mana yang menghasilkan pendaftaran dan agar kami dapat menampilkan iklan kami lagi kepada Anda di jaringan Google (pemasaran ulang). Kami tidak menjual data pribadi Anda. Menolak — atau menerima lalu menariknya melalui “Kelola cookie” di Pengaturan — menghentikan keduanya: tidak ada cookie periklanan yang dipasang dan tidak ada pengenal periklanan yang dibagikan.

Atribusi rujukan dan kampanye. Ketika Anda datang melalui tautan mitra, kreator, atau iklan, kami menyimpan kode kampanye dari tautan tersebut agar dapat mengetahui siapa yang membawa pemain baru dan membayar mitra untuk pemain nyata, bukan untuk klik. Tautan pertama yang Anda gunakan yang dihitung, dan tidak ditimpa setelahnya. Catatan ini disimpan di penyimpanan lokal peramban Anda (kunci acq) hingga 90 hari dan disalin ke akun Anda saat mendaftar. Jika Anda berada di UE, EEA, Inggris, atau Swiss, tidak ada yang disimpan dan tidak ada yang dikirim kepada kami sampai Anda menerima — sebelum itu kode hanya ada di halaman yang terbuka dan hilang begitu Anda berpindah halaman. Di tempat lain, catatan dibuat saat Anda datang. Catatan ini tidak memuat data pribadi dan kami tidak pernah menjualnya. Jika Anda telah menerima cookie periklanan, kode ini menyertai peristiwa analitik kami sehingga sampai ke Google sebagai bagian dari pengukuran iklan kami sendiri. Menghapus data peramban akan menghapusnya, dan Anda dapat menarik persetujuan kapan saja melalui “Kelola cookie” di Pengaturan.

Menarik persetujuan. Anda dapat mengubah pilihan kapan saja melalui tautan «Pengaturan cookie» di bagian bawah setiap halaman — tanpa perlu akun. Di luar UE/EEA/Inggris, bagian bawah yang sama juga menampilkan «Jangan Jual atau Bagikan Data Pribadi Saya». Menarik persetujuan menghentikan analitik dan periklanan serta menghapus cookie analitik yang sudah dipasang. Kami juga menghormati sinyal peramban Global Privacy Control: jika peramban Anda mengirimkannya, kami memperlakukannya sebagai penolakan — tidak ada tag analitik atau periklanan yang dimuat dan spanduk tidak ditampilkan. Ini juga berlaku untuk periklanan tertarget (targeted advertising).

7. Transfer internasional

Aplikasi dan basis data kami berada di Amerika Serikat (Google Cloud). Server media waktu nyata kami berada di Chicago, Frankfurt, Tokyo, dan São Paulo: audio dan video langsung Anda diarahkan ke server wilayah yang Anda pilih, sehingga bagi pemain di UE, EEA, Inggris, dan Swiss aliran langsung tetap berada di server Frankfurt di dalam UE dan tidak pernah direkam. Transfer data pengguna Uni Eropa/Inggris ke Amerika Serikat dilindungi oleh perlindungan yang sesuai (misalnya EU-U.S. Data Privacy Framework dan/atau Standard Contractual Clauses).

8. Penyimpanan

Kami menyimpan data akun selama akun Anda aktif. Log permainan dan catatan moderasi disimpan selama diperlukan untuk peringkat, permainan yang adil, dan tujuan hukum. Aliran waktu nyata tidak disimpan. Anda dapat menghapus akun kapan saja (§9).

9. Hak Anda

Sesuai hukum yang berlaku, Anda dapat: mengakses, memperbaiki, menghapus akun Anda (Pengaturan → Hapus akun — tindakan ini menghapus data pribadi dan menganonimkan permainan sebelumnya), mengekspor data, menolak atau membatasi pemrosesan, serta menarik persetujuan. Pengguna Uni Eropa/Inggris dapat mengajukan keluhan kepada otoritas perlindungan data setempat (di Belanda, Autoriteit Persoonsgegevens). Penduduk California dapat mengetahui, menghapus, memperbaiki, dan memilih keluar dari “berbagi” untuk iklan perilaku lintas konteks — menerima cookie periklanan merupakan bentuk berbagi tersebut, dan menolak atau menggunakan “Kelola cookie” di Pengaturan adalah cara keluarnya. Kami tidak menjual informasi pribadi.

10. Usia

Anda harus berusia minimal 16 tahun untuk menggunakan Layanan. Kami tidak dengan sengaja mengumpulkan data dari siapa pun di bawah 16 tahun; jika kami mengetahui hal itu terjadi, kami menghapusnya.

11. Perubahan

Kami dapat memperbarui Kebijakan ini; perubahan penting akan diumumkan dalam Layanan.

Politique de confidentialité

Dernière mise à jour : 3 septembre 2026

Cette Politique de confidentialité explique quelles données personnelles Max Mafia Online (« nous », le « Service ») collecte, pourquoi et quels sont vos droits. Elle est conforme au RGPD de l’UE/du Royaume-Uni et, le cas échéant, au California Consumer Privacy Act (CCPA/CPRA).

1. Qui sommes-nous

Max Mafia Online est un jeu de déduction sociale en ligne exploité par une personne physique. Pour toute question de confidentialité ou pour exercer vos droits, contactez privacy@maxmafiaonline.com ; nous répondrons par e-mail.

2. Données que nous collectons

3. Bases légales (RGPD)

• Contrat — compte, jeu et audio/vidéo en temps réel nécessaires pour fournir le jeu.
• Consentement — cookies analytiques et publicitaires et, dans l’UE, l’EEE, le Royaume-Uni et la Suisse, le stockage du code de provenance/campagne sur votre appareil (retirable à tout moment).
• Intérêts légitimes — sécurité, prévention des abus, intégrité du service.
• Obligation légale — lorsque la loi impose conservation ou divulgation.

4. Caméra et microphone

Les parties avec caméra transmettent votre audio et votre vidéo en direct aux autres participants via notre propre serveur de médias en temps réel (nos propres serveurs loués chez Vultr — The Constant Company, LLC — avec le logiciel LiveKit, situés à Chicago, Francfort, Tokyo et São Paulo). Nous n’enregistrons ni ne stockons ces flux. Vous choisissez d’activer ou non votre caméra/microphone et un mode anonyme/avatar est disponible. Si nous introduisons un jour l’enregistrement, nous demanderons au préalable un consentement explicite et distinct et mettrons à jour cette Politique.

5. Avec qui nous partageons les données

• Google Cloud (GCP) — hébergement et base de données (États-Unis).
• Médias en temps réel (audio/vidéo) — traités par nos propres serveurs de médias loués chez Vultr (The Constant Company, LLC) à Chicago, Francfort, Tokyo et São Paulo, avec le logiciel LiveKit. Vultr fournit uniquement les machines et agit comme sous-traitant selon son DPA ; les flux ne sont partagés avec aucun fournisseur de médias tiers.
• Google Analytics — analyse d’utilisation (fondée sur le consentement).
• Google Ads — mesure de notre propre publicité et constitution d’audiences pour celle-ci (fondée sur le consentement).
• Fournisseur d’e-mails — e-mails transactionnels.

Nous ne vendons pas vos données personnelles. Ces fournisseurs agissent en qualité de sous-traitants en vertu d’accords de traitement des données.

6. Cookies, analytique et publicité

Cookies strictement nécessaires. Deux cookies vous maintiennent connecté. Ils ne requièrent pas de consentement, car sans eux le service ne peut pas faire ce que vous lui demandez : mafia_session contient le jeton de votre session et n’est lisible par aucun script (HttpOnly), et mafia_signed_in ne contient que la valeur 1, qui indique à la page qu’une session existe. Tous deux sont déposés pour l’ensemble du domaine maxmafiaonline.com, afin que votre connexion ne soit pas perdue lorsque le jeu vous transfère vers un serveur régional ; tous deux portent les attributs Secure et SameSite=Lax, expirent au bout de 7 jours et ne contiennent aucune donnée analytique ou publicitaire. La déconnexion les supprime tous les deux. Un troisième cookie, mafia_ck, est déposé puis supprimé dans le même instant, uniquement pour vérifier si votre navigateur accepte les cookies ; il ne contient que la valeur 1.

Nous utilisons Google Analytics 4 et Google Ads avec Google Consent Mode. Les cookies analytiques et publicitaires ne sont pas déposés avant votre acceptation. « Accepter » autorise les deux finalités, « Personnaliser » permet de les choisir séparément et « Refuser » n’en autorise aucune. Vous pouvez modifier ou retirer ce choix à tout moment. Si vous êtes dans l’UE, l’EEE, le Royaume-Uni ou la Suisse, aucune donnée n’est envoyée à Google avant votre acceptation — refuser ou ignorer la bannière signifie que rien n’est collecté. Ailleurs, en cas de refus, Google peut encore recevoir des pings de mesure sans cookie à des fins de modélisation ; ils peuvent inclure des informations techniques telles que l’horodatage, l’agent utilisateur, le référent et l’état du consentement. Modifiez votre choix à tout moment dans « Gérer les cookies » des Paramètres.

Publicité. Après votre acceptation, Google peut déposer des cookies publicitaires et utiliser vos identifiants afin que nous sachions laquelle de nos publicités a mené à une inscription et que nous puissions vous réafficher nos publicités sur les réseaux de Google (remarketing). Nous ne vendons pas vos données personnelles. Refuser — ou accepter puis retirer votre consentement via « Gérer les cookies » dans les Paramètres — arrête les deux : aucun cookie publicitaire n’est déposé et aucun identifiant publicitaire n’est partagé.

Attribution de la provenance et de la campagne. Lorsque vous arrivez via le lien d’un partenaire, d’un créateur ou d’une publicité, nous conservons le code de campagne de ce lien afin de savoir qui a amené de nouveaux joueurs et de rémunérer les partenaires pour de vrais joueurs plutôt que pour des clics. C’est le premier lien utilisé qui compte et il n’est pas remplacé par la suite. L’enregistrement est conservé dans le stockage local de votre navigateur (clé acq) pendant 90 jours au maximum et copié dans votre compte si vous vous inscrivez. Si vous êtes dans l’UE, l’EEE, le Royaume-Uni ou la Suisse, rien n’est stocké et rien ne nous est envoyé avant votre acceptation : le code n’existe alors que dans la page ouverte et disparaît dès que vous naviguez. Ailleurs, il est enregistré dès votre arrivée. Il ne contient aucune donnée personnelle et nous ne le vendons jamais. Si vous avez accepté les cookies publicitaires, il accompagne nos événements analytiques et parvient donc à Google dans le cadre de la mesure de notre propre publicité. Effacer les données de votre navigateur le supprime, et vous pouvez retirer votre consentement à tout moment via « Gérer les cookies » dans les Paramètres.

Retrait du consentement. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page de chaque page, sans compte. Hors UE/EEE/Royaume-Uni, ce même pied de page affiche également « Ne pas vendre ni partager mes informations personnelles ». Le retrait arrête l’analytique et la publicité et supprime les cookies d’analytique déjà déposés. Nous respectons aussi le signal navigateur Global Privacy Control : s’il est envoyé, nous le traitons comme un refus — aucune balise d’analytique ou de publicité n’est chargée et aucune bannière n’est affichée. Cela vaut également pour la publicité ciblée (targeted advertising).

7. Transferts internationaux

Notre application et notre base de données sont aux États-Unis (Google Cloud). Nos serveurs de médias en temps réel se trouvent à Chicago, Francfort, Tokyo et São Paulo : votre audio et votre vidéo en direct sont acheminés vers le serveur de la région que vous choisissez, de sorte que pour les joueurs de l’UE, de l’EEE, du Royaume-Uni et de Suisse les flux restent sur le serveur de Francfort, dans l’UE, et ne sont jamais enregistrés. Les transferts de données des utilisateurs UE/Royaume-Uni vers les États-Unis sont protégés par des garanties appropriées, par exemple l’EU-U.S. Data Privacy Framework et/ou des clauses contractuelles types.

8. Conservation

Nous conservons les données de compte tant que votre compte est actif. Les journaux de jeu et dossiers de modération sont conservés aussi longtemps que nécessaire pour les classements, le jeu équitable et les obligations légales. Les flux en temps réel ne sont pas conservés. Vous pouvez supprimer votre compte à tout moment (§9).

9. Vos droits

Sous réserve du droit applicable, vous pouvez accéder à vos données, les rectifier, supprimer votre compte (Paramètres → Supprimer le compte — cela efface vos données personnelles et anonymise les anciennes parties), exporter vos données, vous opposer au traitement ou le limiter et retirer votre consentement. Les utilisateurs de l’UE/du Royaume-Uni peuvent se plaindre auprès de leur autorité locale de protection des données (aux Pays-Bas, l’Autoriteit Persoonsgegevens). Les résidents californiens peuvent connaître, supprimer, corriger et refuser le « partage » à des fins de publicité comportementale multicontexte : accepter les cookies publicitaires constitue un tel partage, et refuser ou utiliser « Gérer les cookies » dans les Paramètres constitue l’opposition. Nous ne vendons pas d’informations personnelles.

10. Âge

Vous devez avoir au moins 16 ans pour utiliser le Service. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans ; si nous l’apprenons, nous les supprimons.

11. Modifications

Nous pouvons mettre à jour cette Politique ; les changements importants seront annoncés dans le Service.

Datenschutzerklärung

Zuletzt aktualisiert: 3. September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Max Mafia Online („wir“, der „Dienst“) erhebt, warum und welche Rechte du daran hast. Sie entspricht der EU-/UK-DSGVO und, soweit anwendbar, dem California Consumer Privacy Act (CCPA/CPRA).

1. Wer wir sind

Max Mafia Online ist ein Online-Spiel zur sozialen Deduktion, das von einer Privatperson betrieben wird. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere privacy@maxmafiaonline.com; wir antworten per E-Mail.

2. Von uns erhobene Daten

3. Rechtsgrundlagen (DSGVO)

• Vertrag — Konto, Spielablauf und Echtzeit-Audio/Video, die zur Bereitstellung des Spiels nötig sind.
• Einwilligung — Analyse- und Werbe-Cookies und, in der EU, dem EWR, dem Vereinigten Königreich und der Schweiz, die Speicherung des Herkunfts-/Kampagnen-Codes auf deinem Gerät (jederzeit widerrufbar).
• Berechtigte Interessen — Sicherheit, Missbrauchsprävention, Integrität des Dienstes.
• Gesetzliche Verpflichtung — wenn das Gesetz Aufbewahrung oder Offenlegung verlangt.

4. Kamera und Mikrofon

Kameraspiele übertragen dein Live-Audio und -Video über unseren eigenen Echtzeit-Medienserver an die anderen Teilnehmer (eigene Server, gemietet bei Vultr — The Constant Company, LLC — mit LiveKit-Software, in Chicago, Frankfurt, Tokio und São Paulo). Wir zeichnen diese Streams nicht auf und speichern sie nicht. Du entscheidest, ob du Kamera/Mikrofon aktivierst; ein anonymer Avatar-Modus ist verfügbar. Falls wir jemals Aufzeichnungen einführen, holen wir vorher eine gesonderte ausdrückliche Einwilligung ein und aktualisieren diese Erklärung.

5. Mit wem wir Daten teilen

• Google Cloud (GCP) — Hosting und Datenbank (Vereinigte Staaten).
• Echtzeit-Medien (Audio/Video) — werden von unseren eigenen Medienservern verarbeitet, die wir bei Vultr (The Constant Company, LLC) in Chicago, Frankfurt, Tokio und São Paulo mieten und auf denen LiveKit-Software läuft. Vultr stellt nur die Maschinen bereit und handelt als Auftragsverarbeiter gemäß seinem DPA; die Streams werden an keinen Drittanbieter von Mediendiensten weitergegeben.
• Google Analytics — Nutzungsanalyse (einwilligungsbasiert).
• Google Ads — Messung unserer eigenen Werbung und Aufbau von Zielgruppen dafür (einwilligungsbasiert).
• E-Mail-Anbieter — transaktionale E-Mails.

Wir verkaufen deine personenbezogenen Daten nicht. Diese Anbieter handeln als Auftragsverarbeiter auf Grundlage von Datenverarbeitungsvereinbarungen.

6. Cookies, Analyse und Werbung

Unbedingt erforderliche Cookies. Zwei Cookies halten dich angemeldet. Sie benötigen keine Einwilligung, denn ohne sie kann der Dienst nicht tun, worum du ihn bittest: mafia_session enthält dein Sitzungs-Token und ist für kein Skript lesbar (HttpOnly), und mafia_signed_in enthält nur den Wert 1, damit die Seite weiß, dass eine Sitzung besteht. Beide werden für die gesamte Domain maxmafiaonline.com gesetzt, damit deine Anmeldung erhalten bleibt, wenn dich das Spiel auf einen regionalen Server verschiebt; beide sind mit Secure und SameSite=Lax gekennzeichnet, laufen nach 7 Tagen ab und enthalten keine Analyse- oder Werbedaten. Beim Abmelden werden beide gelöscht. Ein dritter Cookie, mafia_ck, wird im selben Moment gesetzt und wieder gelöscht — nur um zu prüfen, ob dein Browser Cookies überhaupt annimmt; er enthält lediglich den Wert 1.

Wir verwenden Google Analytics 4 und Google Ads mit Google Consent Mode. Analyse- und Werbe-Cookies werden nicht gesetzt, bevor du ihnen zustimmst. „Akzeptieren“ erteilt die Einwilligung für beide Zwecke, „Anpassen“ erlaubt die Auswahl je Zweck und „Ablehnen“ erteilt keine. Du kannst die Auswahl jederzeit ändern oder widerrufen. Wenn du dich in der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz befindest, werden keine Daten an Google gesendet, bevor du zustimmst — eine Ablehnung oder das Ignorieren des Banners bedeutet, dass nichts erfasst wird. Andernorts kann Google bei Ablehnung weiterhin cookielose Mess-Pings zur Modellierung erhalten; diese können technische Browserinformationen wie Zeitstempel, User-Agent, Referrer und Einwilligungsstatus enthalten. Du kannst deine Auswahl jederzeit über „Cookies verwalten“ in den Einstellungen ändern.

Werbung. Nach deiner Zustimmung kann Google Werbe-Cookies setzen und deine Kennungen verwenden, damit wir sehen, welche unserer Anzeigen zu einer Registrierung geführt hat, und dir unsere Anzeigen in den Google-Netzwerken erneut zeigen können (Remarketing). Wir verkaufen deine personenbezogenen Daten nicht. Eine Ablehnung — oder eine Zustimmung mit späterem Widerruf über „Cookies verwalten“ in den Einstellungen — stoppt beides: Es werden keine Werbe-Cookies gesetzt und keine Werbekennungen weitergegeben.

Zuordnung von Herkunft und Kampagne. Wenn du über den Link eines Partners, Creators oder einer Anzeige kommst, behalten wir den Kampagnen-Code aus diesem Link, um zu erkennen, wer neue Spieler gebracht hat, und Partner für echte Spieler statt für Klicks zu bezahlen. Es zählt der erste Link, über den du gekommen bist; er wird später nicht überschrieben. Der Eintrag wird im lokalen Speicher deines Browsers (Schlüssel acq) für bis zu 90 Tage gespeichert und bei einer Registrierung in dein Konto kopiert. Wenn du dich in der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz befindest, wird bis zu deiner Zustimmung nichts gespeichert und nichts an uns gesendet — vorher existiert der Code nur in der geöffneten Seite und verschwindet, sobald du weiternavigierst. Andernorts wird er beim Aufruf gespeichert. Er enthält keine personenbezogenen Daten und wir verkaufen ihn nie. Wenn du Werbe-Cookies akzeptiert hast, reist er mit unseren Analyse-Ereignissen mit und gelangt damit als Teil der Messung unserer eigenen Werbung zu Google. Das Löschen der Browserdaten entfernt ihn, und du kannst die Einwilligung jederzeit über „Cookies verwalten“ in den Einstellungen widerrufen.

Widerruf der Einwilligung. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern — ohne Konto. Außerhalb der EU/des EWR/des Vereinigten Königreichs zeigt derselbe Fußbereich zusätzlich „Meine Daten nicht verkaufen oder weitergeben“. Der Widerruf beendet Analytik und Werbung und löscht die bereits gesetzten Analyse-Cookies. Wir respektieren außerdem das Browsersignal Global Privacy Control: Sendet Ihr Browser es, behandeln wir das als Ablehnung — es wird kein Analyse- oder Werbe-Tag geladen und kein Banner angezeigt. Das gilt ebenso für zielgerichtete Werbung (targeted advertising).

7. Internationale Übermittlungen

Unsere Anwendung und Datenbank befinden sich in den Vereinigten Staaten (Google Cloud). Unsere Echtzeit-Medienserver stehen in Chicago, Frankfurt, Tokio und São Paulo: Ihr Live-Audio und -Video wird an den Server der von Ihnen gewählten Region geleitet, sodass für Spieler aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz die Live-Streams auf dem Frankfurter Server innerhalb der EU bleiben und niemals aufgezeichnet werden. Übermittlungen von Daten von Nutzern aus der EU/dem Vereinigten Königreich in die Vereinigten Staaten sind durch geeignete Garantien geschützt, etwa das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.

8. Aufbewahrung

Wir speichern Kontodaten, solange dein Konto aktiv ist. Spielprotokolle und Moderationsunterlagen werden so lange aufbewahrt, wie es für Ranglisten, faires Spiel und rechtliche Zwecke nötig ist. Echtzeitstreams werden nicht aufbewahrt. Du kannst dein Konto jederzeit löschen (§9).

9. Deine Rechte

Vorbehaltlich des anwendbaren Rechts kannst du: auf Daten zugreifen, sie berichtigen, dein Konto löschen (Einstellungen → Konto löschen — dadurch werden deine personenbezogenen Daten entfernt und frühere Spiele anonymisiert), Daten exportieren, der Verarbeitung widersprechen oder sie beschränken und deine Einwilligung widerrufen. Nutzer aus der EU/dem Vereinigten Königreich können sich bei ihrer örtlichen Datenschutzbehörde beschweren (in den Niederlanden: Autoriteit Persoonsgegevens). Einwohner Kaliforniens können Auskunft, Löschung, Berichtigung und einen Widerspruch gegen die „Weitergabe“ für kontextübergreifende verhaltensbasierte Werbung verlangen — die Zustimmung zu Werbe-Cookies ist eine solche Weitergabe, und eine Ablehnung oder „Cookies verwalten“ in den Einstellungen ist der Widerspruch. Wir verkaufen keine personenbezogenen Informationen.

10. Alter

Du musst mindestens 16 Jahre alt sein, um den Dienst zu nutzen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren; wenn wir davon erfahren, löschen wir sie.

11. Änderungen

Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden im Dienst angekündigt.

プライバシーポリシー

最終更新日：2026年9月3日

本プライバシーポリシーは、Max Mafia Online（「当社」または「本サービス」）が収集する個人データ、その理由、およびデータに関するお客様の権利を説明します。EU/英国のGDPRおよび、該当する場合はCalifornia Consumer Privacy Act（CCPA/CPRA）に準拠しています。

1. 当社について

Max Mafia Onlineは個人が運営するオンラインのソーシャル推理ゲームです。プライバシーに関する質問や権利行使については、privacy@maxmafiaonline.comまでご連絡ください。メールで回答します。

2. 収集するデータ

3. 法的根拠（GDPR）

• 契約 — ゲーム提供に必要なアカウント、ゲームプレイ、リアルタイム音声・動画。
• 同意 — 分析Cookieおよび広告Cookie、ならびに EU・EEA・英国・スイスにおける流入元/キャンペーンコードの端末への保存（いつでも撤回可能）。
• 正当な利益 — セキュリティ、不正防止、サービスの完全性。
• 法的義務 — 法律が保存または開示を要求する場合。

4. カメラとマイク

カメラゲームは、自社で運用するリアルタイムメディアサーバー（LiveKitソフトウェア、Vultr — The Constant Company, LLC — から借用、シカゴ・フランクフルト・東京・サンパウロに設置）を通じ、あなたのライブ音声・動画を他の参加者に送信します。当社はこれらのストリームを録画・保存しません。カメラ・マイクを有効にするかは選択でき、匿名・アバターモードも利用可能です。録画を導入する場合は、事前に個別の明示的同意を求め、本ポリシーを更新します。

5. データの共有先

• Google Cloud（GCP） — ホスティングとデータベース（米国）。
• リアルタイムメディア（音声・動画） — Vultr（The Constant Company, LLC）から借用した自社メディアサーバー（シカゴ・フランクフルト・東京・サンパウロ、LiveKitソフトウェア）で処理します。Vultrは機器のみを提供し、そのDPAに基づく処理者として振る舞います。ストリームは第三者のメディアサービスとは共有しません。
• Google Analytics — 利用状況分析（同意に基づく）。
• Google Ads — 当社自身の広告の測定と、そのためのオーディエンス構築（同意に基づく）。
• メール提供者 — 取引メール。

当社は個人データを販売しません。これらの提供者はデータ処理契約に基づく処理者として行動します。

6. Cookie、分析、広告

厳密に必要なCookie。ログイン状態を保つために2つのCookieを使用します。これらがなければサービスはご依頼の動作を行えないため、同意は不要です。mafia_sessionはセッショントークンを保持し、どのスクリプトからも読み取れません（HttpOnly）。mafia_signed_inは値1のみを保持し、セッションが存在することをページに知らせます。いずれもmaxmafiaonline.comドメイン全体に設定され、ゲームが地域サーバーへ切り替えてもログインが失われないようにします。いずれもSecureおよびSameSite=Laxが付き、有効期間は7日間で、分析データや広告データは含みません。ログアウトすると両方とも削除されます。 3つ目のCookie mafia_ck は、お使いのブラウザがCookieを受け入れるかどうかを確認するためだけに書き込まれ、その場で削除されます。中身は値1のみです。

Google Consent ModeとともにGoogle Analytics 4およびGoogle Adsを使用します。分析Cookieと広告Cookieは同意するまで設定されません。「同意する」は両方の目的に同意し、「カスタマイズ」では目的ごとに選択でき、「拒否する」はいずれにも同意しません。選択はいつでも変更・撤回できます。EU、EEA、英国、スイスにいる場合、同意するまでGoogleにデータは一切送信されません。拒否またはバナーを無視した場合、何も収集されません。その他の地域では、拒否した場合でも、GoogleはモデリングのためにCookieを使わない測定pingを受信することがあります。これにはタイムスタンプ、ユーザーエージェント、リファラー、同意状態などの技術情報が含まれる場合があります。設定の「Cookieを管理」からいつでも選択を変更できます。

広告。同意後、Googleは広告Cookieを設定し、お客様の識別子を利用することがあります。これにより当社は、どの広告が登録につながったかを把握し、Googleの広告ネットワークでお客様に当社の広告を再度表示できます（リマーケティング）。当社は個人データを販売しません。拒否した場合、または同意後に設定の「Cookieの管理」から撤回した場合は、そのいずれも停止します。広告Cookieは設定されず、広告識別子も共有されません。

流入元とキャンペーンのアトリビューション。パートナー、クリエイター、または広告のリンクからアクセスされた場合、誰が新規プレイヤーをもたらしたかを把握し、クリックではなく実際のプレイヤーに対してパートナーへ支払うために、そのリンクのキャンペーンコードを保持します。対象となるのは最初に使われたリンクで、その後上書きされることはありません。この記録はブラウザのローカルストレージ（キー acq）に最大 90日間 保存され、登録時にアカウントへコピーされます。EU、EEA、英国、スイスにお住まいの場合、同意されるまで何も保存せず、当方へ何も送信しません。それまでコードは開いているページ内にのみ存在し、ページを移動すると消えます。それ以外の地域ではアクセス時に保存されます。個人データは含まれておらず、販売することもありません。広告Cookieに同意された場合、このコードは当社の分析イベントとともに送信されるため、当社自身の広告の測定の一部としてGoogleに届きます。ブラウザのデータを消去すれば削除され、設定の「Cookieの管理」からいつでも同意を撤回できます。

同意の撤回。選択はいつでも変更できます。各ページ下部の「Cookie設定」リンクから可能で、アカウントは必要ありません。EU・EEA・英国以外では、同じ下部に「個人情報の販売・共有を拒否する」リンクも表示されます。撤回すると分析と広告が停止し、すでに設定された分析Cookieも削除されます。ブラウザの Global Privacy Control シグナルも尊重します。ブラウザがこれを送信している場合は拒否として扱い、分析タグも広告タグも読み込まず、バナーも表示しません。これはターゲティング広告（targeted advertising）にも適用されます。

7. 国際移転

アプリケーションとデータベースは米国（Google Cloud）にあります。リアルタイムメディアサーバーはシカゴ・フランクフルト・東京・サンパウロに設置され、あなたのライブ音声・動画は選択した地域のサーバーへ送られます。したがってEU・EEA・英国・スイスのプレイヤーのライブ映像はEU域内のフランクフルトのサーバーに留まり、録画されることはありません。EU/英国ユーザーのデータの米国への移転は、EU-U.S. Data Privacy Frameworkや標準契約条項などの適切な保護措置により守られます。

8. 保存期間

アカウントが有効な間、アカウントデータを保持します。ゲームログとモデレーション記録は、ランキング、公平なプレイ、法的目的に必要な期間保持します。リアルタイムストリームは保持しません。アカウントはいつでも削除できます（§9）。

9. あなたの権利

適用法に従い、データへのアクセス、訂正、アカウントの削除（設定 → アカウントを削除。個人データを削除し過去のゲームを匿名化します）、データのエクスポート、処理への異議・制限、同意の撤回ができます。EU/英国ユーザーは地域のデータ保護機関（オランダではAutoriteit Persoonsgegevens）に苦情を申し立てられます。カリフォルニア州居住者は、知る、削除、訂正、および文脈横断型行動広告のための「共有」のオプトアウトを行えます。広告Cookieへの同意はこの「共有」に当たり、拒否または設定の「Cookieの管理」がそのオプトアウト手段です。当社は個人情報を販売しません。

10. 年齢

本サービスの利用には16歳以上である必要があります。当社は16歳未満のデータを意図的に収集せず、判明した場合は削除します。

11. 変更

当社は本ポリシーを更新することがあります。重要な変更は本サービスで告知します。

Gizlilik Politikası

Son güncelleme: 3 Eylül 2026

Bu Gizlilik Politikası, Max Mafia Online’ın ("biz", "Hizmet") hangi kişisel verileri neden topladığını ve bu veriler üzerindeki haklarınızı açıklar. Avrupa Birliği/Birleşik Krallık GDPR’siyle ve uygun olduğu durumlarda California Consumer Privacy Act (CCPA/CPRA) ile uyumludur.

1. Biz kimiz

Max Mafia Online, özel bir kişi tarafından işletilen çevrim içi bir sosyal çıkarım oyunudur. Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için privacy@maxmafiaonline.com adresine yazın; e-postayla yanıt veririz.

2. Topladığımız veriler

3. Hukuki dayanaklar (GDPR)

• Sözleşme — oyunu sunmak için gerekli hesap, oyun ve gerçek zamanlı ses/video.
• Onay — analiz ve reklam çerezleri ile AB, AEA, Birleşik Krallık ve İsviçre’de yönlendirme/kampanya kodunun cihazınızda saklanması (her zaman geri çekilebilir).
• Meşru menfaatler — güvenlik, kötüye kullanımı önleme, hizmet bütünlüğü.
• Yasal yükümlülük — kanunun saklama/açıklama gerektirdiği durumlar.

4. Kamera ve mikrofon

Kameralı oyunlar canlı ses ve videonuzu, Vultr — The Constant Company, LLC — üzerinden kiraladığımız, LiveKit yazılımı çalıştıran kendi gerçek zamanlı medya sunucularımız (Chicago, Frankfurt, Tokyo ve São Paulo) üzerinden diğer katılımcılara iletir. Bu akışları kaydetmeyiz veya saklamayız. Kamera/mikrofonu etkinleştirmeyi siz seçersiniz ve anonim/avatar modu vardır. Kaydı bir gün kullanıma sunarsak, önceden ayrı ve açık onay ister, bu Politikayı güncelleriz.

5. Verileri kimlerle paylaşırız

• Google Cloud (GCP) — barındırma ve veritabanı (Amerika Birleşik Devletleri).
• Gerçek zamanlı medya (ses/video) — Vultr (The Constant Company, LLC) üzerinden kiraladığımız, Chicago, Frankfurt, Tokyo ve São Paulo’daki kendi medya sunucularımızda (LiveKit yazılımı) işlenir. Vultr yalnızca makineleri sağlar ve DPA’sı uyarınca işleyen olarak hareket eder; akışlar üçüncü taraf medya sağlayıcılarıyla paylaşılmaz.
• Google Analytics — kullanım analizi (onaya dayalı).
• Google Ads — kendi reklamlarımızın ölçümü ve bunun için kitle oluşturma (onaya dayalı).
• E-posta sağlayıcısı — işlemsel e-postalar.

Kişisel verilerinizi satmayız. Bu sağlayıcılar, veri işleme sözleşmeleri kapsamında veri işleyen olarak hareket eder.

6. Çerezler, analiz ve reklam

Kesinlikle gerekli çerezler. İki çerez oturumunuzu açık tutar. Bunlar onay gerektirmez, çünkü onlar olmadan hizmet sizin istediğiniz işi yapamaz: mafia_session oturum jetonunuzu taşır ve hiçbir betik tarafından okunamaz (HttpOnly); mafia_signed_in ise yalnızca 1 değerini taşıyarak sayfaya bir oturumun bulunduğunu bildirir. İkisi de maxmafiaonline.com alan adının tümü için ayarlanır; böylece oyun sizi bölgesel bir sunucuya taşıdığında oturumunuz kaybolmaz. İkisi de Secure ve SameSite=Lax işaretlidir, 7 gün sonra sona erer ve analiz veya reklam verisi içermez. Çıkış yaptığınızda ikisi de silinir. Üçüncü bir çerez, mafia_ck, tarayıcınızın çerezleri kabul edip etmediğini anlamak için aynı anda yazılıp silinir; içinde yalnızca 1 değeri bulunur.

Google Consent Mode ile Google Analytics 4 ve Google Ads kullanırız. Analiz ve reklam çerezleri, kabul etmeden önce ayarlanmaz. “Kabul et” her iki amaca da onay verir, “Özelleştir” her birini ayrı ayrı seçmenizi sağlar, “Reddet” ise hiçbirine onay vermez. Seçiminizi dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz. AB, AEA, Birleşik Krallık veya İsviçre’deyseniz, siz kabul edene kadar Google’a hiçbir veri gönderilmez; reddetmek veya afişi yok saymak hiçbir şeyin toplanmadığı anlamına gelir. Diğer yerlerde, reddederseniz Google modelleme için çerezsiz ölçüm pingleri almaya devam edebilir. Bunlar zaman damgası, kullanıcı aracısı, yönlendiren ve izin durumu gibi teknik tarayıcı bilgilerini içerebilir. Seçiminizi Ayarlar’daki “Çerezleri yönet” bölümünden istediğiniz zaman değiştirebilirsiniz.

Reklam. Kabul ettiğinizde Google reklam çerezleri yerleştirebilir ve tanımlayıcılarınızı kullanabilir; böylece hangi reklamımızın kayıtla sonuçlandığını görebilir ve Google ağlarında size reklamlarımızı yeniden gösterebiliriz (yeniden pazarlama). Kişisel verilerinizi satmayız. Reddetmek — ya da kabul edip sonra Ayarlar’daki “Çerezleri yönet” bölümünden geri çekmek — her ikisini de durdurur: reklam çerezi yerleştirilmez ve reklam tanımlayıcısı paylaşılmaz.

Yönlendirme ve kampanya atfı. Bir ortağın, içerik üreticisinin veya reklamın bağlantısıyla geldiğinizde, yeni oyuncuları kimin getirdiğini anlamak ve ortaklara tıklama yerine gerçek oyuncu başına ödeme yapmak için o bağlantıdaki kampanya kodunu saklarız. İlk geldiğiniz bağlantı geçerlidir ve sonradan üzerine yazılmaz. Kayıt, tarayıcınızın yerel depolamasında (acq anahtarı) en fazla 90 gün tutulur ve kayıt olursanız hesabınıza kopyalanır. AB, AEA, Birleşik Krallık veya İsviçre’deyseniz, siz kabul edene kadar hiçbir şey saklanmaz ve bize hiçbir şey gönderilmez — o ana kadar kod yalnızca açık sayfada bulunur ve sayfadan ayrıldığınızda kaybolur. Diğer bölgelerde giriş anında saklanır. İçinde kişisel veri yoktur ve asla satmayız. Reklam çerezlerini kabul ettiyseniz, bu kod analiz etkinliklerimizle birlikte gider ve böylece kendi reklamlarımızın ölçümünün bir parçası olarak Google’a ulaşır. Tarayıcı verilerinizi temizlemek onu siler ve Ayarlar’daki “Çerezleri yönet” bölümünden onayınızı dilediğiniz zaman geri çekebilirsiniz.

Onayın geri alınması. Seçiminizi her sayfanın altındaki «Çerez ayarları» bağlantısından dilediğiniz zaman değiştirebilirsiniz — hesap gerekmez. AB/AEA/Birleşik Krallık dışında aynı alt bölümde «Kişisel Verilerimi Satmayın veya Paylaşmayın» bağlantısı da görünür. Onayı geri almak analitiği ve reklamı durdurur ve daha önce yerleştirilmiş analitik çerezleri siler. Tarayıcının Global Privacy Control sinyaline de saygı gösteriyoruz: tarayıcınız bu sinyali gönderiyorsa bunu ret olarak kabul ederiz — hiçbir analitik veya reklam etiketi yüklenmez ve banner gösterilmez. Bu, hedefli reklamcılık (targeted advertising) için de geçerlidir.

7. Uluslararası aktarımlar

Uygulamamız ve veritabanımız Amerika Birleşik Devletleri’ndedir (Google Cloud). Gerçek zamanlı medya sunucularımız Chicago, Frankfurt, Tokyo ve São Paulo’dadır: canlı sesiniz ve videonuz seçtiğiniz bölgenin sunucusuna yönlendirilir; bu nedenle AB, AEA, Birleşik Krallık ve İsviçre’deki oyuncuların canlı akışları AB içindeki Frankfurt sunucusunda kalır ve hiçbir zaman kaydedilmez. AB/Birleşik Krallık kullanıcı verilerinin Amerika Birleşik Devletleri’ne aktarımı, EU-U.S. Data Privacy Framework ve/veya Standart Sözleşme Maddeleri gibi uygun güvencelerle korunur.

8. Saklama

Hesap verilerini hesabınız etkin olduğu sürece tutarız. Oyun günlükleri ve moderasyon kayıtları, sıralamalar, adil oyun ve hukuki amaçlar için gerektiği kadar saklanır. Gerçek zamanlı akışlar saklanmaz. Hesabınızı istediğiniz zaman silebilirsiniz (§9).

9. Haklarınız

Uygulanabilir hukuka tabi olarak verilerinize erişebilir, düzeltebilir, hesabınızı silebilir (Ayarlar → Hesabı sil — kişisel verilerinizi kaldırır ve geçmiş oyunları anonimleştirir), verilerinizi dışa aktarabilir, işlemeye itiraz edebilir veya sınırlayabilir ve onayınızı geri çekebilirsiniz. AB/Birleşik Krallık kullanıcıları yerel veri koruma makamına (Hollanda’da Autoriteit Persoonsgegevens) şikâyette bulunabilir. Kaliforniya sakinleri; bilme, silme, düzeltme ve bağlamlar arası davranışsal reklam için “paylaşımı” reddetme haklarını kullanabilir — reklam çerezlerini kabul etmek böyle bir paylaşımdır ve reddetmek ya da Ayarlar’daki “Çerezleri yönet” bölümünü kullanmak bu haktan yararlanma yoludur. Kişisel bilgi satmayız.

10. Yaş

Hizmeti kullanmak için en az 16 yaşında olmalısınız. 16 yaşın altındaki hiç kimseden bilerek veri toplamayız; böyle olduğunu öğrenirsek sileriz.

11. Değişiklikler

Bu Politikayı güncelleyebiliriz; önemli değişiklikler Hizmette duyurulur.

Política de Privacidade

Última atualização: 3 de setembro de 2026

Esta Política de Privacidade explica quais dados pessoais o Max Mafia Online («nós», «o Serviço») coleta, por quê, e quais são os seus direitos sobre eles. Está alinhada ao GDPR da UE/Reino Unido e, quando aplicável, à lei de privacidade do consumidor da Califórnia (CCPA/CPRA).

1. Quem somos

O Max Mafia Online é um jogo online de dedução social operado por uma pessoa física. Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para privacy@maxmafiaonline.com; responderemos por e-mail.

2. Dados que coletamos

3. Bases legais (GDPR)

• Contrato — conta, partidas e áudio/vídeo em tempo real necessários para oferecer o jogo.
• Consentimento — cookies de análise e de publicidade e, na UE, no EEE, no Reino Unido e na Suíça, o armazenamento do código de indicação/campanha no seu aparelho (pode ser retirado a qualquer momento).
• Interesses legítimos — segurança, prevenção de abusos, integridade do serviço.
• Obrigação legal — quando a lei exigir retenção ou divulgação.

4. Câmera e microfone

As partidas com câmera transmitem seu áudio e vídeo ao vivo aos outros participantes através do nosso próprio servidor de mídia em tempo real (servidores próprios alugados da Vultr — The Constant Company, LLC — com o software LiveKit, em Chicago, Frankfurt, Tóquio e São Paulo). Não gravamos nem armazenamos esses fluxos. Você decide se liga a câmera e o microfone, e há um modo anônimo com avatar. Se algum dia introduzirmos gravação, pediremos um consentimento separado e explícito antes disso e atualizaremos esta Política.

5. Com quem compartilhamos dados

• Google Cloud (GCP) — hospedagem e banco de dados (Estados Unidos).
• Mídia em tempo real (áudio/vídeo) — tratada pelos nossos próprios servidores de mídia alugados da Vultr (The Constant Company, LLC) em Chicago, Frankfurt, Tóquio e São Paulo, com o software LiveKit. A Vultr fornece apenas as máquinas e atua como operadora conforme o seu DPA; os fluxos não são compartilhados com nenhum provedor de mídia terceiro.
• Google Analytics — análise de uso (com base em consentimento).
• Google Ads — medição da nossa própria publicidade e formação de públicos para ela (com base em consentimento).
• Provedor de e-mail — e-mails transacionais.

Não vendemos seus dados pessoais. Esses fornecedores atuam como operadores, sob acordos de tratamento de dados.

6. Cookies, análise e publicidade

Cookies estritamente necessários. Dois cookies mantêm a sua sessão iniciada. Não exigem consentimento, porque sem eles o serviço não consegue fazer o que lhe pede: mafia_session guarda o token da sua sessão e não pode ser lido por nenhum script (HttpOnly), e mafia_signed_in guarda apenas o valor 1, para que a página saiba que existe uma sessão. Ambos são definidos para todo o domínio maxmafiaonline.com, de modo a que a sua sessão não se perca quando o jogo o transfere para um servidor regional; ambos têm as marcas Secure e SameSite=Lax, expiram após 7 dias e não contêm dados de análise ou de publicidade. Ao terminar sessão, ambos são eliminados. Um terceiro cookie, mafia_ck, é escrito e eliminado no mesmo instante, apenas para verificar se o seu navegador aceita cookies; contém apenas o valor 1.

Usamos o Google Analytics 4 e o Google Ads com o Google Consent Mode. Cookies de análise e de publicidade não são instalados até você aceitá-los. «Aceitar» concede as duas finalidades; «Personalizar» permite escolher cada uma separadamente; «Recusar» não concede nenhuma. Você pode mudar ou retirar a escolha a qualquer momento. Se você estiver na UE, no EEE, no Reino Unido ou na Suíça, nenhum dado é enviado ao Google até você aceitar — recusar ou ignorar o aviso significa que nada é coletado. Fora dessas regiões, se você recusar, o Google ainda pode receber pings de medição sem cookies para modelagem; eles podem incluir informações técnicas do navegador, como data e hora, user agent, referenciador e estado do consentimento.

Publicidade. Depois que você aceita, o Google pode instalar cookies de publicidade e usar seus identificadores para que possamos ver qual dos nossos anúncios levou a um cadastro e exibir nossos anúncios novamente nas redes do Google (remarketing). Não vendemos seus dados pessoais. Recusar — ou aceitar e depois retirar pelo link «Configurações de cookies» no rodapé de todas as páginas (sem precisar de conta) ou por «Gerenciar cookies» nas Configurações — interrompe as duas coisas: nenhum cookie de publicidade é instalado, nenhum identificador de publicidade é compartilhado, e os cookies de análise já instalados são excluídos.

Atribuição de indicação e campanha. Quando você chega por um link de parceiro, criador ou anúncio, guardamos o código de campanha desse link para saber qual parceiro trouxe novos jogadores e pagá-lo por jogadores reais, e não por cliques. Vale o primeiro link pelo qual você chegou, e ele não é sobrescrito depois. Fica no armazenamento local do navegador (chave acq) por até 90 dias e é copiado para sua conta caso você se cadastre. Se você estiver na UE, no EEE, no Reino Unido ou na Suíça, nada é armazenado e nada nos é enviado até você aceitar. Não contém dados pessoais e nunca é vendido.

Retirada do consentimento. Você pode mudar sua escolha a qualquer momento pelo link «Configurações de cookies» no rodapé de todas as páginas — sem precisar de conta. Fora da UE/EEE/Reino Unido, o mesmo rodapé também mostra «Não vender nem compartilhar meus dados pessoais». A retirada interrompe a análise e a publicidade e exclui os cookies de análise já instalados. Também respeitamos o sinal do navegador Global Privacy Control: se o seu navegador o envia, tratamos como recusa — nenhuma tag de análise ou de publicidade é carregada e nenhum aviso é exibido. Isso vale igualmente para publicidade direcionada (targeted advertising).

7. Transferências internacionais

Nosso aplicativo e banco de dados estão nos Estados Unidos (Google Cloud). Nossos servidores de mídia em tempo real ficam em Chicago, Frankfurt, Tóquio e São Paulo: seu áudio e vídeo ao vivo são encaminhados ao servidor da região que você escolher, de modo que, para jogadores da UE, do EEE, do Reino Unido e da Suíça, os fluxos ao vivo permanecem no servidor de Frankfurt, dentro da UE, e nunca são gravados. As transferências de dados de usuários da UE e do Reino Unido para os Estados Unidos são protegidas por salvaguardas adequadas (por exemplo, o EU-U.S. Data Privacy Framework e/ou Cláusulas Contratuais Padrão).

8. Retenção

Mantemos os dados da conta enquanto ela estiver ativa. Registros de partidas e de moderação são mantidos pelo tempo necessário para rankings, jogo limpo e fins legais. Os fluxos em tempo real não são retidos. Você pode excluir sua conta a qualquer momento (§9).

9. Seus direitos

Conforme a lei aplicável, você pode: acessar, corrigir, excluir sua conta (Configurações → Excluir conta — isso remove seus dados pessoais e anonimiza as partidas passadas), exportar seus dados, opor-se ao tratamento ou restringi-lo, e retirar o consentimento. Usuários da UE e do Reino Unido podem apresentar reclamação à autoridade local de proteção de dados. Residentes da Califórnia podem saber, excluir, corrigir e optar por não participar do «compartilhamento» para publicidade comportamental entre contextos e de publicidade direcionada (targeted advertising) — aceitar cookies de publicidade é esse compartilhamento, e «Recusar», os links «Configurações de cookies» ou «Não vender nem compartilhar meus dados pessoais» no rodapé de todas as páginas, ou «Gerenciar cookies» nas Configurações são a forma de recusar. Não vendemos informações pessoais.

10. Idade

É preciso ter no mínimo 16 anos para usar o Serviço. Não coletamos intencionalmente dados de menores de 16 anos; se soubermos que isso ocorreu, os excluímos.

11. Alterações

Podemos atualizar esta Política; mudanças relevantes serão anunciadas no Serviço.