Privacy Policy

Last updated: 28 October 2026

This Privacy Policy explains what personal data Max Mafia Online ("we", "the Service") collects, why, and your rights over it. It aligns with the EU/UK GDPR and, where applicable, the California Consumer Privacy Act (CCPA/CPRA).

1. Who we are

Max Mafia Online is an online social deduction game. The Service is operated, and your personal data is controlled, by Maksim Sergeev, a private individual in the Netherlands. For any privacy question or to exercise your rights, contact support@maxmafiaonline.com; we will respond by email.

2. Data we collect

3. Legal bases (GDPR)

• Contract (GDPR Art. 6(1)(b)) — account, profile picture, gameplay and real-time audio/video needed to provide the game.
• Consent — explicit consent (GDPR Art. 6(1)(a) and 9(2)(a)) to speech-to-text in ranked games and games with AI players (§4); analytics and advertising cookies; and, in the EU, EEA, UK and Switzerland, storing the referral/campaign code on your device. You can withdraw consent at any time.
• Legitimate interests — player safety: moderation (including reports about profiles and notices sent by email), bans and the email fingerprint of banned players; abuse prevention and service integrity; partner accounting for payouts in weekly totals. You can object to this processing (§9).
• Legal obligation (GDPR Art. 6(1)(c)) — where the law requires retention/disclosure, including handling reports and notices of illegal content and giving the reasons for moderation decisions under the EU Digital Services Act (Art. 16 and 17).

4. Camera and microphone

Camera games transmit your live audio and video to the other participants through our own real-time media server (our own servers rented from Vultr — The Constant Company, LLC — using LiveKit software, located in Chicago, Frankfurt, Tokyo and São Paulo). We do not record or store audio or video. You choose whether to enable your camera/microphone, and in avatar mode other players do not see your camera image — only your hand gestures, sent as points rather than video; your account and voice still take part in the game.

Speech to text — only in ranked games and games with AI players. In these games, what players say during play — speeches on their turn, call-outs and the mafia introduction — is converted to text by Google Cloud Speech-to-Text. Ordinary games with people only are never transcribed. We keep no archive of audio recordings: the audio is briefly processed in our server’s memory and sent to Google for recognition; we store only the text, linked to the speaker’s account and seat. We use it for two things: so that AI players can hear players, and to review reports of insults and rule violations. Moderators see the text only if the game is reported; other players never see it.

Your consent. Speech is transcribed only with your explicit consent. We ask for it the first time you start a ranked search and when the host starts a game with AI players (then everyone in the lobby is asked). If you don’t agree, ranked games and games with AI players are unavailable to you: a ranked search won’t start, and if the host starts a game with AI players, you leave that lobby and your seat goes to an AI player. Ordinary games with people stay open to you. You can give or withdraw consent at any time in Settings; if you withdraw it, an active ranked search stops, and a game in progress continues without transcribing your speech. Each answer is recorded with its time.

Sensitive topics and what to expect from the text. The game rules forbid discussing religion, politics, ethnicity, sexual orientation or health — your own or other players’ (short everyday phrases like “I have a cold” are fine). If such a statement ends up in the text, moderators don’t use it, and the breach may be sanctioned; what you say about yourself is covered by your consent. Recognition can be inaccurate and may miss or distort words, and some speech may not be transcribed because of failures or a daily spending limit; moderators take this into account and do not treat the text as the only evidence. Speech is passed to AI players as is: don’t share your contact details or anything you don’t want to share with the participants and with the providers in §5.

AI players. Some games include AI players. Their names start with “Bot” (“Бот” in Russian), and their voices are synthesized.

5. Who we share data with

• Google Cloud (GCP) — hosting and database (United States).
• Real-time media (audio/video) — handled by our own media servers rented from Vultr (The Constant Company, LLC) in Chicago, Frankfurt, Tokyo and São Paulo, running LiveKit software. Vultr provides the machines only and acts as a processor under its data processing agreement; the streams are not shared with any third-party media service.
• Google Cloud Speech-to-Text — converting players’ speech to text: for the European game server in the EU, for the American and South American servers in the United States, for the Asian server in Google’s infrastructure, which may process data in different countries. Google processes the audio in memory and does not keep it.
• OpenRouter and OpenAI — the moves of AI players (United States). They receive the game text with speech transcripts as is — it may contain names or other details someone said; structured game data is identified only by seat number, without usernames. Requests go only to providers that do not collect request data; OpenAI does not use API data to train its models and keeps it for up to 30 days for abuse monitoring; OpenRouter does not store request content.
• Google Cloud Text-to-Speech — the voices of AI players; it receives only the AI players’ own lines.
• Google Analytics — usage analytics (consent-based).
• Google Ads — measuring our own advertising and building audiences for it (consent-based).
• Google Workspace (Gmail) — transactional emails.

We do not sell your personal data. Google (Cloud and Workspace), Vultr and OpenRouter process data on our behalf under their data processing agreements; OpenRouter passes requests to OpenAI as its subprocessor. Google Analytics and Google Ads operate under Google’s terms for those services.

6. Cookies, analytics and advertising

Strictly necessary cookies. Two cookies keep you signed in. They require no consent, because without them the service cannot do what you asked it to do: mafia_session carries your session token and is unreadable by any script (HttpOnly), and mafia_signed_in carries only the value 1 so the page knows a session exists. Both are set for the whole maxmafiaonline.com domain, so that you stay signed in when the game moves you to a regional server; both are marked Secure and SameSite=Lax, expire after 7 days, and hold no analytics or advertising data. Signing out deletes both. A third cookie, mafia_ck, is written and deleted in the same instant, purely to check whether your browser accepts cookies at all; it holds the value 1 and nothing else. If you turn on two-step sign-in and tick “Remember this device”, a fourth cookie, mafia_2fa_trust, lets this browser skip the email code for 30 days: it holds only a signed token with your account number, is HttpOnly, Secure and SameSite=Lax, and stops working when you change your password or turn two-step sign-in on again.

Browser storage. Apart from cookies, the site keeps a few entries in your browser’s storage. Each address keeps its own (maxmafiaonline.com and each regional server, for example eu.maxmafiaonline.com). These entries are strictly necessary for the service you asked for, so they need no consent; none of them is used for advertising or shared with third parties:

• your session — the session token and a copy of your own profile (account number, username, email, rating and game statistics, avatar link, account role, linked Twitch name, languages), so that every page you open knows you are signed in. They are deleted when you sign out (on other addresses — the next time you open them); the token stops working after 7 days without activity and immediately after a password change or account deletion;
• your settings — interface language, chosen game server, camera and microphone, whether roles are shown at the table, your avatar editor draft and your cookie choice;
• what you are doing right now — a pending request to join a lobby, an active ranked search, an invite link you have just created;
• technical notes for the open tab (session storage, deleted when you close the tab) — the time of the last automatic attempt to restore your session (it contains no part of the token), the list of game servers, and that a hint has already been shown or dismissed.

If you have allowed analytics, the open tab also remembers that a game event has already been counted, so that it is not counted twice. The referral code (acq) is described below. You can delete all of these entries at any time by clearing this site’s data in your browser; you will then need to sign in again.

We use Google Analytics 4 and Google Ads with Google Consent Mode. Analytics and advertising cookies are not set until you accept them. Accept grants both purposes; Customize lets you choose each one separately; Decline grants neither. You can change or withdraw the choice at any time. If you are in the EU, EEA, UK or Switzerland, no data is sent to Google until you accept — declining or ignoring the banner means nothing is collected. Elsewhere, if you decline, Google may still receive cookieless measurement pings for modelling; these may include technical browser information such as timestamp, user agent, referrer and consent state. Change your choice anytime via "Manage cookies" in Settings.

Advertising. Once you accept, Google may set advertising cookies and use your identifiers so that we can see which of our ads led to a registration and can show our ads to you again on Google's networks (remarketing). We do not sell your personal data. Declining — or accepting and later withdrawing via the "Cookie settings" link in the footer of every page (no account needed) or "Manage cookies" in Settings — stops both: no advertising cookies are set, no advertising identifiers are shared, and the analytics cookies already placed are deleted.

Referral and campaign attribution. When you arrive through a partner, creator or advertising link, we keep the campaign code from that link so we can tell which partner brought new players and pay them for real players rather than for clicks. The first link you arrived through wins and is not overwritten later. It is stored in your browser’s local storage (key acq) for up to 90 days and is copied to your account if you register. If you are in the EU, EEA, UK or Switzerland, nothing is stored and nothing is sent to us until you accept — before that the code exists only in the open page and disappears as soon as you navigate. Elsewhere it is stored when you arrive. On its own the code does not name you, but in your account it is linked to you, so it is your personal data; we never sell it. If you have accepted advertising cookies it travels with our analytics events, so it reaches Google as part of measuring our own advertising. Clearing your browser data removes it from your device. In the EU, EEA, UK and Switzerland, declining or withdrawing consent via “Manage cookies” in Settings also deletes it from your device; in any region, declining while signed in deletes it from your account, and partner accounting keeps only weekly totals per campaign, with no record of you.

7. International transfers

Our application and database are hosted in the United States (Google Cloud). Our real-time media servers are in Chicago, Frankfurt, Tokyo and São Paulo: your live audio and video go through the server of the region you choose and reach the devices of the other participants wherever they are, so choosing the European server does not by itself keep all processing within the EU. Speech is recognised in the EU for the European server, in the United States for the American and South American servers, and in Google’s global infrastructure for the Asian server. AI players’ moves are computed in the United States. For transfers of EU/UK users’ data outside the EEA/UK we rely on: for Google — the EU-U.S. Data Privacy Framework and the standard contractual clauses in its agreements; for Vultr and OpenRouter — the standard contractual clauses in their data processing agreements.

8. Retention

How long we keep data. A “pseudonymous number” below means that after account deletion the records keep a number such as Deleted#123 instead of your name and email. This is pseudonymisation, not anonymisation: the records stay linked to that number.

• account data — while your account exists;
• your profile picture — until you replace it (the previous file is deleted), a moderator removes it, or you delete your account (then all your profile picture files are deleted);
• speech transcripts — 8 days after the game (reports can be filed within 7 days after the game); if the game is reported — until the report is resolved and 60 more days; if a report is not reviewed within 60 days, the text is deleted on the normal schedule;
• your answers on speech-to-text consent (agreed, declined, withdrawn) with their time — while your account exists;
• reports (in-game and about a profile, including the link to the reported profile picture), notices sent to us by email, and moderator decisions — 5 years after the decision; the text of a report comment is erased one year after the decision;
• bans — while the ban is in force and for 5 years after it ends; a permanent ban is kept for as long as it is in force; after account deletion — under a pseudonymous number;
• the moderators’ action log — 5 years;
• the irreversible email fingerprint of players banned by a moderator — for as long as we keep their bans: it lets us recognise a new registration with the same email and automatically carry over a ban that is still in force; the address cannot be recovered from it. If you think a carried-over ban is a mistake, write to support@maxmafiaonline.com and a moderator will review it;
• feedback (text, screenshots) — deleted together with your account and in any case within one year;
• the referral/campaign code — up to 90 days on your device; in your account while it exists or until you decline; after that only weekly totals per campaign remain in partner accounting, with no record of you;
• game history (results, roles, votes, rating) — indefinitely; after account deletion — under a pseudonymous number;
• two-step sign-in codes (if you turned it on) — stored only as a cryptographic hash, never as the code itself; a code is valid for 10 minutes and its record is deleted after 1 day;
• server logs — 30 days; database backups — up to 7 days, so deleted data may remain in them for up to 7 days;
• real-time audio and video streams are not retained.

9. Your rights

Subject to applicable law you may: access your data and get a copy, correct it, delete your account (Settings → Delete account — your personal data is deleted and past games remain under a pseudonymous number; exceptions are listed in §8), withdraw consent at any time (for speech-to-text — in Settings, §4), object to processing based on legitimate interests and restrict processing. Send requests to support@maxmafiaonline.com; we reply within one month and may ask you to confirm that the account is yours. EU/UK users may lodge a complaint with their local data protection authority (in the Netherlands, the Autoriteit Persoonsgegevens). California residents may know, delete, correct and opt out of "sharing" for cross-context behavioural advertising and of targeted advertising — accepting advertising cookies is such sharing, and Decline, the "Cookie settings" or "Do Not Sell or Share My Personal Information" link in the footer of every page, or "Manage cookies" in Settings is the opt-out. We do not sell personal information. We honour the Global Privacy Control signal: if your browser sends it, we treat it as a decision to decline — no analytics or advertising tag is loaded and no consent banner is shown. You can still opt in later from the same links.

10. Age

You must be at least 16 to use the Service. We do not knowingly collect data from anyone under 16; if we learn we have, we delete it.

11. Changes

We may update this Policy; material changes will be announced in the Service.

Политика конфиденциальности

Обновлено: 28 октября 2026

Эта Политика объясняет, какие персональные данные собирает Max Mafia Online («мы», «Сервис»), зачем и какие у вас права. Она ориентирована на GDPR (ЕС/Великобритания) и, где применимо, на CCPA/CPRA (Калифорния).

1. Кто мы

Max Mafia Online — онлайн-игра на социальную дедукцию. Оператор сервиса и ответственный за обработку персональных данных — Maksim Sergeev, частное лицо, Нидерланды. По вопросам приватности и для реализации прав: support@maxmafiaonline.com; ответим по электронной почте.

2. Какие данные мы собираем

3. Правовые основания (GDPR)

• Договор (GDPR ст. 6(1)(b)) — аккаунт, изображение профиля, игровой процесс и живые аудио/видео, без которых игра невозможна.
• Согласие — явное согласие (GDPR ст. 6(1)(a) и 9(2)(a)) на распознавание речи в рейтинговых партиях и партиях с ИИ-игроками (§4); аналитические и рекламные куки; в ЕС, ЕЭЗ, Великобритании и Швейцарии — хранение кода перехода/кампании на устройстве. Согласие можно отозвать в любой момент.
• Законный интерес — безопасность игроков: модерация (в том числе жалобы на профиль и обращения по почте), баны и отпечаток почты забаненных; защита от злоупотреблений и целостность сервиса; учёт партнёров для выплат в недельных суммах. Против этой обработки можно возразить (§9).
• Юридическая обязанность (GDPR ст. 6(1)(c)) — когда хранение/раскрытие требует закон, в том числе рассмотрение жалоб и уведомлений о незаконном контенте и объяснение причин решений модерации по Регламенту ЕС о цифровых услугах (DSA, ст. 16 и 17).

4. Камера и микрофон

В камера-играх ваши аудио и видео транслируются другим участникам через наш собственный медиасервер реального времени (наши собственные серверы, арендованные у Vultr — The Constant Company, LLC — на базе ПО LiveKit; расположены в Чикаго, Франкфурте, Токио и Сан-Паулу). Мы не записываем и не храним аудио и видео. Включение камеры/микрофона — на ваш выбор, в режиме аватара другие игроки не видят изображение с вашей камеры — только жесты рук, переданные точками, а не видео; аккаунт и голос при этом участвуют в игре.

Распознавание речи — только в рейтинге и партиях с ИИ-игроками. В этих партиях сказанное игроками во время игры — речи в свой ход, выкрики и знакомство мафии — переводится в текст с помощью Google Cloud Speech-to-Text. Обычные партии только с людьми не распознаются никогда. Архива аудиозаписей мы не создаём: звук кратко обрабатывается в памяти нашего сервера и отправляется в Google на распознавание; храним только текст с привязкой к аккаунту и месту говорящего. Используем его для двух целей: чтобы ИИ-игроки слышали игроков и чтобы разбирать жалобы на оскорбления и нарушения правил. Модераторы видят текст, только если на партию пожаловались; другие игроки — никогда.

Ваше согласие. Речь распознаётся только с вашего явного согласия. Мы спрашиваем его, когда вы впервые начинаете рейтинговый поиск и когда хост запускает партию с ИИ-игроками (тогда спрашивают всех в лобби). Если вы не согласны, рейтинг и партии с ИИ-игроками вам недоступны: рейтинговый поиск не начнётся, а если хост запускает партию с ботами, вы выйдете из этого лобби и ваше место займёт ИИ-игрок. Обычные партии с людьми остаются открыты. Дать или отозвать согласие можно в любой момент в Настройках; при отзыве идущий рейтинговый поиск останавливается, а начатая партия продолжается без распознавания вашей речи. Каждый ответ записывается со временем.

Чувствительные темы и чего ждать от текста. Правила игры запрещают обсуждать религию, политику, национальность, сексуальную ориентацию и здоровье — ни свои, ни других игроков (короткие бытовые фразы вроде «я простыл» можно). Если такое высказывание попадёт в текст, модераторы его не используют, а нарушение может быть наказано; то, что вы говорите о себе, покрывается вашим согласием. Распознавание бывает неточным, может пропускать или искажать слова, а часть речи может не попасть в текст из-за сбоев или дневного ограничения расходов; модераторы учитывают это и не считают текст единственным доказательством. Речь передаётся ИИ-игрокам как есть: не называйте контакты и то, чем не хотите делиться с участниками и с поставщиками из §5.

ИИ-игроки. В некоторых партиях играют ИИ-игроки. Их имена начинаются со слова «Бот» («Bot» в других языках), голоса у них синтезированные.

5. Кому мы передаём данные

• Google Cloud (GCP) — хостинг и база данных (США).
• Медиа в реальном времени (аудио/видео) — обрабатывается нашими собственными медиасерверами, арендованными у Vultr (The Constant Company, LLC) в Чикаго, Франкфурте, Токио и Сан-Паулу, на базе ПО LiveKit. Vultr предоставляет только машины и выступает обработчиком по своему DPA; сторонним медиасервисам потоки не передаются.
• Google Cloud Speech-to-Text — распознавание речи игроков в текст: на европейском сервере игры — в ЕС, на американском и южноамериканском — в США, на азиатском — в инфраструктуре Google, которая может обрабатывать данные в разных странах. Google обрабатывает звук в памяти и не хранит его.
• OpenRouter и OpenAI — ходы ИИ-игроков (США). Они получают текст партии с распознанной речью как есть — в ней могут оказаться имена или иные сведения, которые кто-то произнёс; служебные данные партии — только с номерами мест, без ников. Запросы направляются только поставщикам, которые не собирают данные запросов; OpenAI не использует данные API для обучения моделей и хранит их до 30 дней для защиты от злоупотреблений; OpenRouter не хранит содержимое запросов.
• Google Cloud Text-to-Speech — голоса ИИ-игроков; получает только реплики самих ИИ-игроков.
• Google Analytics — аналитика (на основе согласия).
• Google Ads — оценка нашей собственной рекламы и формирование аудиторий для неё (на основе согласия).
• Google Workspace (Gmail) — служебные письма.

Мы не продаём ваши персональные данные. Google (Cloud и Workspace), Vultr и OpenRouter обрабатывают данные по нашему поручению по своим соглашениям об обработке данных; OpenRouter передаёт запросы OpenAI как своему субобработчику. Google Analytics и Google Ads работают по условиям Google для этих сервисов.

6. Куки, аналитика и реклама

Строго необходимые куки. Две куки держат вас в аккаунте. Согласия они не требуют, потому что без них сервис не сможет сделать то, о чём вы его просите: mafia_session содержит токен вашей сессии и недоступна никаким скриптам (HttpOnly), а mafia_signed_in содержит только значение 1, по которому страница понимает, что сессия есть. Обе ставятся на весь домен maxmafiaonline.com, чтобы вход не терялся, когда игра переводит вас на региональный сервер; обе помечены Secure и SameSite=Lax, живут 7 дней и не содержат данных аналитики или рекламы. При выходе обе удаляются. Третья кука, mafia_ck, ставится и удаляется в тот же момент — только чтобы проверить, принимает ли ваш браузер куки вообще; в ней лежит значение 1 и больше ничего. Если вы включили двухэтапный вход и отметили «Запомнить это устройство», четвёртая кука, mafia_2fa_trust, 30 дней позволяет этому браузеру входить без кода из письма: в ней только подписанный токен с номером аккаунта, она HttpOnly, Secure и SameSite=Lax и перестаёт действовать при смене пароля или повторном включении двухэтапного входа.

Хранилище браузера. Кроме кук, сайт держит несколько записей в хранилище вашего браузера. У каждого адреса оно своё (maxmafiaonline.com и каждый региональный сервер, например eu.maxmafiaonline.com). Эти записи строго необходимы для работы, о которой вы просите, поэтому согласия не требуют; ни одна из них не используется для рекламы и не передаётся третьим лицам:

• ваша сессия — токен сессии и копия вашего профиля (номер аккаунта, ник, email, рейтинг и игровая статистика, ссылка на аватар, роль аккаунта, привязанный Twitch, языки), чтобы каждая открытая страница знала, что вы вошли. Удаляются при выходе (на других адресах — при следующем их открытии); токен перестаёт действовать через 7 дней без активности и сразу после смены пароля или удаления аккаунта;
• ваши настройки — язык интерфейса, выбранный игровой сервер, камера и микрофон, показывать ли роли за столом, черновик в редакторе аватара и ваш выбор насчёт кук;
• то, что вы делаете сейчас — отправленная заявка на вход в лобби, идущий рейтинговый поиск, только что созданная ссылка-приглашение;
• служебные пометки открытой вкладки (хранилище сеанса, стирается при закрытии вкладки) — время последней автоматической попытки восстановить вашу сессию (без какой-либо части токена), список игровых серверов и то, что подсказка уже показана или закрыта.

Если вы разрешили аналитику, открытая вкладка ещё помнит, что игровое событие уже засчитано, чтобы не засчитать его дважды. Код приглашения (acq) описан ниже. Все эти записи можно в любой момент удалить, очистив данные этого сайта в браузере; после этого нужно будет войти заново.

Мы используем Google Analytics 4 и Google Ads с Google Consent Mode. Аналитические и рекламные куки не ставятся до вашего согласия. Кнопка «Принять» даёт согласие на обе цели, «Настроить» — выбрать каждую по отдельности, «Отклонить» — не давать согласия ни на что. Изменить или отозвать выбор можно в любой момент. Если вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, до вашего согласия в Google не отправляются никакие данные — отказ или закрытие баннера означает, что не собирается ничего. Для остальных при отказе Google всё равно может получать измерительные пинги без cookie для моделирования; они могут включать технические сведения браузера: отметку времени, user agent, referrer и статус согласия. Изменить выбор можно в любой момент через «Управление куками» в Настройках.

Реклама. После вашего согласия Google может ставить рекламные куки и использовать ваши идентификаторы, чтобы мы видели, какая из наших реклам привела к регистрации, и могли снова показать вам нашу рекламу в сетях Google (ремаркетинг). Мы не продаём ваши персональные данные. Отказ — или согласие с последующим отзывом через «Управление куками» в Настройках — выключает и то и другое: рекламные куки не ставятся, рекламные идентификаторы не передаются.

Атрибуция перехода и кампании. Если вы пришли по ссылке партнёра, автора или рекламной кампании, мы сохраняем код кампании из этой ссылки, чтобы понимать, кто привёл новых игроков, и платить партнёрам за реальных игроков, а не за клики. Учитывается первая ссылка, по которой вы пришли, и позже она не перезаписывается. Запись хранится в локальном хранилище браузера (ключ acq) до 90 дней и копируется в аккаунт при регистрации. Если вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, до вашего согласия ничего не сохраняется и ничего нам не отправляется — до этого код существует только на открытой странице и исчезает при переходе. Для остальных регионов запись делается при заходе. Сам по себе код не называет вас, но в аккаунте он связан с вами — это ваши персональные данные; мы их не продаём. Если вы согласились на рекламные куки, код едет вместе с нашими аналитическими событиями, поэтому попадает в Google как часть оценки нашей собственной рекламы. Очистка данных браузера удаляет запись с устройства. В ЕС, ЕЭЗ, Великобритании и Швейцарии отказ или отзыв согласия через «Управление куками» в Настройках тоже стирает её с устройства; в любом регионе отказ, сделанный во время входа в аккаунт, стирает код из аккаунта, а в учёте партнёров остаются только недельные суммы по кампаниям, без записи о вас.

Отзыв согласия. Изменить решение можно в любой момент по ссылке «Настройки куки» в подвале любой страницы — аккаунт для этого не нужен. За пределами ЕС/ЕЭЗ/Великобритании там же показывается ссылка «Не продавать и не передавать мои данные». Отзыв прекращает аналитику и рекламу и удаляет уже поставленные аналитические куки. Мы также уважаем браузерный сигнал Global Privacy Control: если браузер его присылает, мы считаем это отказом — теги аналитики и рекламы не загружаются, баннер не показывается. Это относится и к таргетированной рекламе.

7. Международная передача

Приложение и база данных размещены в США (Google Cloud). Медиасерверы реального времени стоят в Чикаго, Франкфурте, Токио и Сан-Паулу: живой поток идёт через сервер выбранного региона и доходит до устройств других участников партии, где бы они ни находились, поэтому выбор европейского сервера сам по себе не ограничивает всю обработку территорией ЕС. Речь распознаётся: для европейского сервера — в ЕС, для американского и южноамериканского — в США, для азиатского — в глобальной инфраструктуре Google. Ходы ИИ-игроков рассчитываются в США. Для передачи данных пользователей из ЕС/Великобритании за пределы ЕЭЗ/Великобритании мы опираемся: для Google — на EU-U.S. Data Privacy Framework и стандартные договорные положения в его соглашениях; для Vultr и OpenRouter — на стандартные договорные положения в их соглашениях об обработке данных.

8. Сроки хранения

Сколько мы храним данные. «Псевдонимный номер» ниже означает, что после удаления аккаунта в записях вместо имени и почты остаётся номер вида Deleted#123. Это псевдонимизация, а не анонимизация: записи по-прежнему связаны с этим номером.

• данные аккаунта — пока аккаунт существует;
• изображение профиля — пока вы его не замените (прежний файл удаляется), его не удалит модератор или вы не удалите аккаунт (тогда удаляются все ваши файлы изображений профиля);
• текст речи — 8 дней после партии (пожаловаться можно в течение 7 дней после партии); если на партию пожаловались — до решения по жалобе и ещё 60 дней; если жалобу не рассмотрели за 60 дней — удаляется по общему сроку;
• ваши ответы о согласии на распознавание речи (согласие, отказ, отзыв) со временем — пока существует аккаунт;
• жалобы (в игре и на профиль, включая ссылку на изображение профиля, на которое пожаловались), обращения, присланные по почте, и решения модераторов — 5 лет после решения; текст комментария к жалобе стирается через год после решения;
• баны — пока бан действует и ещё 5 лет после его окончания; бессрочный бан хранится, пока он действует; после удаления аккаунта — под псевдонимным номером;
• журнал действий модераторов — 5 лет;
• необратимый отпечаток почты игроков с банами модератора — пока мы храним их баны: по нему мы узнаём новую регистрацию с той же почтой и автоматически переносим действующий бан; восстановить адрес по нему нельзя. Если считаете перенесённый бан ошибкой, напишите на support@maxmafiaonline.com — модератор его пересмотрит;
• обратная связь (текст, скриншоты) — удаляется вместе с аккаунтом и в любом случае не позже чем через год;
• код перехода/кампании — до 90 дней на устройстве; в аккаунте — пока он существует или до вашего отказа; затем в учёте партнёров остаются только недельные суммы по кампаниям, без записи о вас;
• история игр (результаты, роли, голоса, рейтинг) — бессрочно; после удаления аккаунта — под псевдонимным номером;
• коды двухэтапного входа (если вы его включили) — хранится только криптографический хэш, а не сам код; код действует 10 минут, запись о нём удаляется через сутки;
• логи сервера — 30 дней; резервные копии базы — до 7 дней, поэтому удалённое может оставаться в них до 7 дней;
• потоки аудио и видео в реальном времени не сохраняются.

9. Ваши права

В рамках применимого права вы можете: получить доступ к своим данным и их копию, исправить их, удалить аккаунт (Настройки → Удалить аккаунт — персональные данные удаляются, прошлые игры остаются под псевдонимным номером; исключения — в §8), в любой момент отозвать согласие (на распознавание речи — в Настройках, §4), возразить против обработки на основании законного интереса и ограничить обработку. Запросы — на support@maxmafiaonline.com; ответим в течение месяца и можем попросить подтвердить, что аккаунт ваш. Пользователи ЕС/Великобритании могут подать жалобу в местный орган по защите данных (в Нидерландах — Autoriteit Persoonsgegevens). Жители Калифорнии имеют права знать, удалять, исправлять и отказаться от «передачи» для кросс-контекстной поведенческой рекламы — согласие на рекламные куки и есть такая передача, а отказ или «Управление куками» в Настройках — способ от неё отписаться. Персональные данные мы не продаём.

10. Возраст

Использование Сервиса разрешено с 16 лет. Мы сознательно не собираем данные лиц младше 16; если это обнаружится, мы их удалим.

11. Изменения

Мы можем обновлять эту Политику; о существенных изменениях сообщим в Сервисе.

隐私政策

最后更新：2026 年 10 月 28 日

本隐私政策说明 Max Mafia Online（“我们”“本服务”）收集哪些个人数据、为何收集，以及您享有的权利。本政策遵循欧盟/英国 GDPR，并在适用时遵循加州 CCPA/CPRA。

1. 我们是谁

Max Mafia Online 是一款在线社交推理游戏。本服务的运营者及您个人数据的控制者为 Maksim Sergeev（荷兰的个人）。如有任何隐私问题或需行使您的权利，请联系 support@maxmafiaonline.com；我们将通过电子邮件回复。

2. 我们收集的数据

3. 法律依据（GDPR）

• 合同（GDPR 第 6(1)(b) 条）——提供游戏所需的账号、头像、游戏和实时音视频。
• 同意——对排位赛和 AI 对局中语音转文字的明确同意（GDPR 第 6(1)(a) 条和第 9(2)(a) 条，见第 4 节）；分析和广告 Cookie；以及在欧盟、欧洲经济区、英国和瑞士，在您的设备上存储推荐/活动代码。您可以随时撤回同意。
• 正当利益——玩家安全：管理（包括针对个人资料的举报和通过电子邮件发送的通知）、封禁以及被封禁玩家的电子邮件指纹；防止滥用和维护服务完整性；按周汇总统计合作伙伴以支付报酬。您可以反对此类处理（第 9 节）。
• 法律义务（GDPR 第 6(1)(c) 条）——法律要求保存或披露时，包括依据欧盟《数字服务法》（DSA）第 16 条和第 17 条处理举报和违法内容通知，并说明管理决定的理由。

4. 摄像头与麦克风

在摄像头对局中，您的实时音频和视频通过我们自己的实时媒体服务器转发给其他参与者（我们向 Vultr — The Constant Company, LLC — 租用的服务器，运行 LiveKit 软件，位于芝加哥、法兰克福、东京和圣保罗）。我们不录制、不存储音频和视频。是否开启摄像头/麦克风由您决定，在头像模式下，其他玩家看不到您的摄像头画面，只能看到以坐标点（而非视频）传送的手势；您的账号和声音仍参与游戏。

语音转文字——仅限排位赛和 AI 对局。在这些对局中，玩家在游戏中所说的话——轮到自己时的发言、插话以及黑手党相认——由 Google Cloud Speech-to-Text 转为文字。只有真人的普通对局从不转写。我们不建立任何音频录音档案：音频在我们服务器的内存中短暂处理并发送给 Google 进行识别；我们只保存与发言者账号和座位关联的文字。文字用于两件事：让 AI 玩家能听到玩家，以及处理关于辱骂和违规的举报。只有当对局被举报时，管理员才会看到文字；其他玩家永远看不到。

您的同意。只有经过您的明确同意，语音才会被转写。我们会在您第一次开始排位匹配时、以及房主开始有 AI 玩家的对局时（此时会询问大厅中的所有人）征求同意。如果您不同意，排位赛和 AI 对局将不可用：排位匹配不会开始；如果房主开始有 AI 玩家的对局，您将离开该大厅，您的座位由 AI 玩家接替。只有真人的普通对局仍对您开放。您可以随时在设置中同意或撤回同意；撤回后，正在进行的排位匹配会停止，进行中的对局继续，但不再转写您的语音。每次回答都会连同时间记录下来。

敏感话题以及关于文字的说明。游戏规则禁止讨论宗教、政治、民族、性取向或健康——无论是自己的还是其他玩家的（“我感冒了”这类简短日常用语可以）。如果此类言论进入文字，管理员不会使用它，违规行为可能受到处罚；您谈及自己的内容由您的同意涵盖。识别可能不准确，可能遗漏或曲解词语；部分语音也可能因故障或每日支出上限而未被转写；管理员会考虑到这一点，不会把文字当作唯一证据。语音会原样传给 AI 玩家：请不要透露您的联系方式或任何不想与参与者及第 5 节所列服务商分享的内容。

AI 玩家。部分对局中有 AI 玩家。他们的名字以“Bot”开头（俄语中为“Бот”），声音为合成语音。

5. 我们与谁共享数据

• Google Cloud (GCP)——托管与数据库（美国）。
• 实时媒体（音视频）——由我们自建的媒体服务器处理，服务器租用于 Vultr（The Constant Company, LLC），位于芝加哥、法兰克福、东京和圣保罗，运行 LiveKit 软件。Vultr 仅提供机器，依其 DPA 作为处理者；音视频流不向任何第三方媒体服务商共享。
• Google Cloud Speech-to-Text——将玩家的语音转为文字：欧洲游戏服务器在欧盟处理，美洲和南美服务器在美国处理，亚洲服务器在 Google 的基础设施中处理，可能在不同国家处理数据。Google 在内存中处理音频，不会保存。
• OpenRouter 和 OpenAI——AI 玩家的行动（美国）。它们会原样收到包含转写语音的对局文字——其中可能含有有人说出的姓名或其他信息；结构化的对局数据只使用座位号，不含用户名。请求只发送给不收集请求数据的服务商；OpenAI 不使用 API 数据训练模型，并为防止滥用最多保存 30 天；OpenRouter 不保存请求内容。
• Google Cloud Text-to-Speech——AI 玩家的声音；只接收 AI 玩家自己的台词。
• Google Analytics——使用分析（基于同意）。
• Google Ads——衡量我们自己的广告并为其构建受众（基于同意）。
• Google Workspace（Gmail）——服务邮件。

我们不出售您的个人数据。Google（Cloud 和 Workspace）、Vultr 和 OpenRouter 根据其数据处理协议代表我们处理数据；OpenRouter 将请求转交给作为其次级处理者的 OpenAI。Google Analytics 和 Google Ads 依据 Google 关于这些服务的条款运作。

6. Cookie、分析与广告

严格必要的 Cookie。有两个 Cookie 用于保持您的登录状态。它们无需征得同意，因为没有它们服务就无法完成您要求的操作：mafia_session 保存您的会话令牌，任何脚本都无法读取（HttpOnly）；mafia_signed_in 只保存值 1，供页面判断会话是否存在。两者都设置在整个 maxmafiaonline.com 域上，以便游戏把您切换到区域服务器时登录不会丢失；两者均带 Secure 与 SameSite=Lax 标记，有效期 7 天，不含任何分析或广告数据。退出登录时两者都会被删除。 第三个 Cookie mafia_ck 会被写入并立即删除，仅用于检测您的浏览器是否接受 Cookie；其中只有值 1，别无其他。如果您开启了两步登录并勾选“在此设备上记住我”，第四个 Cookie mafia_2fa_trust 会让此浏览器在 30 天内无需输入邮件验证码：其中只有带账号编号的签名令牌，带 HttpOnly、Secure 和 SameSite=Lax 标记，在您修改密码或重新开启两步登录后失效。

浏览器存储。除 Cookie 外，本网站还会在您浏览器的存储中保存少量条目。每个地址各自保存一份（maxmafiaonline.com 以及每个区域服务器，例如 eu.maxmafiaonline.com）。这些条目是提供您所请求服务严格必要的，因此无需征得同意；它们均不用于广告，也不会提供给第三方：

• 您的会话——会话令牌及您本人资料的副本（账号编号、用户名、电子邮箱、积分与游戏统计、头像链接、账号角色、已绑定的 Twitch 用户名、语言），以便您打开的每个页面都知道您已登录。退出登录时会被删除（其他地址上的会在下次打开时删除）；令牌在 7 天无活动后失效，修改密码或删除账号后立即失效；
• 您的设置——界面语言、所选游戏服务器、摄像头和麦克风、牌桌上是否显示身份、头像编辑器草稿以及您的 Cookie 选择；
• 您正在进行的操作——待处理的加入房间申请、正在进行的排位匹配、您刚创建的邀请链接；
• 当前标签页的技术标记（会话存储，关闭标签页即删除）——最近一次自动恢复会话的时间（不含令牌的任何部分）、游戏服务器列表，以及某个提示已显示或已关闭。

如果您允许了分析，当前标签页还会记住某个游戏事件已被统计，以免重复统计。推荐码（acq）见下文。您可以随时在浏览器中清除本网站的数据来删除所有这些条目；之后需要重新登录。

我们通过 Google Consent Mode 使用 Google Analytics 4 和 Google Ads。接受前不会设置分析与广告 Cookie。“接受”同时同意这两个目的，“自定义”可分别选择，“拒绝”则两者都不同意。您可以随时更改或撤回选择。如果您位于欧盟、欧洲经济区、英国或瑞士，在您接受之前不会向 Google 发送任何数据——拒绝或忽略横幅即表示不收集任何内容。对于其他地区，若拒绝，Google 仍可能接收用于建模的无 Cookie 测量 ping，其中可能包含时间戳、用户代理、引荐来源和同意状态等技术浏览器信息。可随时在“设置 → 管理 Cookie”中更改选择。

广告。在您接受后，Google 可能设置广告 Cookie 并使用您的标识符，以便我们了解哪一条广告带来了注册，并在 Google 的广告网络中再次向您展示我们的广告（再营销）。我们不出售您的个人数据。拒绝——或先接受后通过设置中的“管理 Cookie”撤回——将同时停止这两项：不设置广告 Cookie，也不共享广告标识符。

推荐与活动归因。如果您通过合作伙伴、创作者或广告活动的链接到达，我们会保存该链接中的活动代码，以了解是谁带来了新玩家，并按真实玩家而非点击向合作伙伴付费。以您到达时的第一个链接为准，之后不会被覆盖。它保存在浏览器的本地存储中（键 acq），最长 90 天，并在您注册时复制到您的账号。如果您位于欧盟、欧洲经济区、英国或瑞士，在您同意之前不会保存任何内容，也不会向我们发送任何内容——在此之前代码只存在于打开的页面中，您一离开页面就会消失。在其他地区，到达时即保存。代码本身并不指明您的身份，但在您的账号中它与您关联，因此属于您的个人数据；我们绝不出售。如果您接受了广告 Cookie，代码会随我们的分析事件一起发送，因此作为衡量我们自身广告的一部分到达 Google。清除浏览器数据会将其从您的设备中删除。在欧盟、欧洲经济区、英国和瑞士，在“设置 → 管理 Cookie”中拒绝或撤回同意也会将其从您的设备中删除；在任何地区，登录状态下拒绝都会将其从您的账号中删除，合作伙伴统计中只保留按活动的每周总数，不保留关于您的记录。

撤回同意。您可以随时通过每个页面页脚的「Cookie 设置」链接更改选择，无需登录账号。在欧盟／欧洲经济区／英国以外，同一页脚还会显示「不要出售或分享我的个人信息」链接。撤回会停止分析与广告，并删除已设置的分析 Cookie。我们同样遵守浏览器的 Global Privacy Control 信号：若您的浏览器发送该信号，我们视其为拒绝——不加载任何分析或广告代码，也不显示横幅。这同样适用于定向广告。

7. 跨境传输

我们的应用和数据库托管在美国（Google Cloud）。我们的实时媒体服务器位于芝加哥、法兰克福、东京和圣保罗：您的实时音视频经过您所选地区的服务器，并到达其他参与者的设备，无论他们身在何处；因此仅选择欧洲服务器并不能使全部处理都留在欧盟境内。语音识别：欧洲服务器在欧盟，美洲和南美服务器在美国，亚洲服务器在 Google 的全球基础设施中。AI 玩家的行动在美国计算。对于将欧盟/英国用户的数据传输到欧洲经济区/英国以外，我们依赖：Google——欧盟—美国数据隐私框架及其协议中的标准合同条款；Vultr 和 OpenRouter——其数据处理协议中的标准合同条款。

8. 保留期限

数据保存期限。下文的“假名编号”是指账号删除后，记录中不再保留您的用户名和电子邮箱，而是保留类似 Deleted#123 的编号。这是假名化，而不是匿名化：记录仍与该编号关联。

• 账号数据——在账号存在期间；
• 头像——直到您更换它（旧文件会被删除）、管理员将其删除或您删除账号为止（届时您的所有头像文件都会被删除）；
• 语音文字——对局结束后 8 天（对局结束后 7 天内可举报）；如果对局被举报——保存到举报处理完毕后再保存 60 天；如果举报在 60 天内未被审核，文字按常规期限删除；
• 您关于语音转文字同意的回答（同意、拒绝、撤回）及其时间——在账号存在期间；
• 举报（游戏内举报和针对个人资料的举报，包括被举报头像的链接）、通过电子邮件发送给我们的通知以及管理员的处理决定——处理决定后 5 年；举报评论的文字在处理决定一年后删除；
• 封禁——在封禁有效期间以及结束后 5 年；永久封禁在有效期间一直保存；账号删除后以假名编号保存；
• 管理员操作日志——5 年；
• 被管理员封禁的玩家的电子邮件不可逆指纹——在我们保存其封禁记录期间：我们借此识别使用同一邮箱的新注册并自动转移仍然有效的封禁；无法据此还原邮箱地址。如果您认为转移的封禁有误，请写信至 support@maxmafiaonline.com，管理员会重新审核；
• 反馈（文字、截图）——随账号一起删除，且无论如何最迟一年内删除；
• 推荐/活动代码——在您的设备上最长 90 天；在您的账号中，直到账号删除或您拒绝为止；之后合作伙伴统计中只保留按活动的每周总数，不保留关于您的记录；
• 对局历史（结果、角色、投票、评分）——无限期；账号删除后以假名编号保存；
• 两步登录验证码（如果您开启了此功能）——仅保存其加密哈希值，从不保存验证码本身；验证码有效期 10 分钟，其记录在 1 天后删除；
• 服务器日志——30 天；数据库备份——最长 7 天，因此已删除的数据可能在备份中保留最长 7 天；
• 实时音视频流不会保存。

9. 您的权利

在适用法律范围内，您可以：访问您的数据并获取副本、更正数据、删除您的账号（设置 → 删除账号——您的个人数据将被删除，过去的对局以假名编号保留；例外见第 8 节）、随时撤回同意（语音转文字的同意在设置中撤回，见第 4 节）、反对基于正当利益的处理以及限制处理。请将请求发送至 support@maxmafiaonline.com；我们会在一个月内答复，并可能请您确认该账号属于您。欧盟/英国用户可向其当地数据保护机构投诉（在荷兰为 Autoriteit Persoonsgegevens）。加州居民可行使知情、删除、更正及拒绝用于跨情境行为广告的“共享”的权利——接受广告 Cookie 即构成此类共享，拒绝或使用设置中的“管理 Cookie”即为退出方式。我们不出售个人信息。

10. 年龄

使用本服务须年满 16 岁。我们不会有意收集 16 岁以下人士的数据；若发现，将予以删除。

11. 变更

我们可能更新本政策；重大变更将在服务中公告。

Política de privacidad

Última actualización: 28 de octubre de 2026

Esta Política explica qué datos personales recopila Max Mafia Online («nosotros», «el Servicio»), por qué y tus derechos. Se alinea con el RGPD (UE/Reino Unido) y, cuando corresponde, con la CCPA/CPRA (California).

1. Quiénes somos

Max Mafia Online es un juego en línea de deducción social. El responsable del Servicio y del tratamiento de tus datos personales es Maksim Sergeev, particular residente en los Países Bajos. Para cualquier cuestión de privacidad o para ejercer tus derechos, escribe a support@maxmafiaonline.com; responderemos por correo electrónico.

2. Datos que recopilamos

3. Bases legales (RGPD)

• Contrato (RGPD, art. 6.1.b): la cuenta, la imagen de perfil, el juego y el audio/vídeo en tiempo real necesarios para prestar el servicio.
• Consentimiento: consentimiento expreso (RGPD, art. 6.1.a y 9.2.a) para la voz a texto en partidas clasificatorias y con jugadores de IA (§4); cookies de análisis y publicidad; y, en la UE, el EEE, el Reino Unido y Suiza, guardar el código de referencia/campaña en tu dispositivo. Puedes retirar el consentimiento cuando quieras.
• Interés legítimo: la seguridad de los jugadores (moderación —incluidas las denuncias sobre perfiles y los avisos por correo electrónico—, sanciones y la huella del correo de los sancionados); la prevención de abusos y la integridad del servicio; la contabilidad de socios para los pagos, en totales semanales. Puedes oponerte a este tratamiento (§9).
• Obligación legal (RGPD, art. 6.1.c): cuando la ley exige conservar o comunicar datos, incluida la tramitación de denuncias y avisos de contenido ilícito y la exposición de los motivos de las decisiones de moderación conforme al Reglamento de Servicios Digitales de la UE (DSA, arts. 16 y 17).

4. Cámara y micrófono

Las partidas con cámara transmiten tu audio y vídeo en directo a los demás participantes a través de nuestro propio servidor multimedia en tiempo real (servidores propios alquilados a Vultr — The Constant Company, LLC — con software LiveKit, ubicados en Chicago, Fráncfort, Tokio y São Paulo). No grabamos ni almacenamos audio ni vídeo. Tú decides si activas la cámara o el micrófono, y en el modo avatar los demás jugadores no ven la imagen de tu cámara, solo tus gestos de manos, enviados como puntos y no como vídeo; tu cuenta y tu voz siguen participando en la partida.

Voz a texto: solo en partidas clasificatorias y con jugadores de IA. En estas partidas, lo que dicen los jugadores durante el juego —sus intervenciones en su turno, las interrupciones y la presentación de la mafia— se convierte en texto con Google Cloud Speech-to-Text. Las partidas normales solo con personas nunca se transcriben. No guardamos ningún archivo de grabaciones de audio: el audio se procesa brevemente en la memoria de nuestro servidor y se envía a Google para su reconocimiento; solo guardamos el texto, vinculado a la cuenta y al puesto de quien habla. Lo usamos para dos cosas: para que los jugadores de IA oigan a los jugadores y para revisar denuncias por insultos e infracciones de las reglas. Los moderadores solo ven el texto si se denuncia la partida; los demás jugadores nunca lo ven.

Tu consentimiento. La voz solo se transcribe con tu consentimiento expreso. Te lo pedimos la primera vez que empiezas una búsqueda clasificatoria y cuando el anfitrión empieza una partida con jugadores de IA (entonces se pregunta a todos los de la sala). Si no aceptas, las partidas clasificatorias y con jugadores de IA no estarán disponibles para ti: la búsqueda clasificatoria no empezará y, si el anfitrión empieza una partida con IA, saldrás de esa sala y tu puesto será para un jugador de IA. Las partidas normales con personas siguen abiertas. Puedes dar o retirar el consentimiento cuando quieras en Ajustes; si lo retiras, una búsqueda clasificatoria en curso se detiene y una partida en curso continúa sin transcribir tu voz. Cada respuesta se registra con su hora.

Temas sensibles y qué esperar del texto. Las reglas del juego prohíben hablar de religión, política, origen étnico, orientación sexual o salud, ni tuyas ni de otros jugadores (las frases cotidianas breves como «estoy resfriado» están bien). Si una afirmación así acaba en el texto, los moderadores no la usan y la infracción puede sancionarse; lo que dices de ti mismo está cubierto por tu consentimiento. El reconocimiento puede ser impreciso y omitir o deformar palabras, y parte de la voz puede no transcribirse por fallos o por un límite diario de gasto; los moderadores lo tienen en cuenta y no consideran el texto la única prueba. La voz se pasa tal cual a los jugadores de IA: no compartas tus datos de contacto ni nada que no quieras compartir con los participantes y con los proveedores del §5.

Jugadores de IA. Algunas partidas incluyen jugadores de IA. Sus nombres empiezan por «Bot» («Бот» en ruso) y sus voces son sintéticas.

5. Con quién compartimos datos

• Google Cloud (GCP) — alojamiento y base de datos (EE. UU.).
• Medios en tiempo real (audio/vídeo) — gestionados por nuestros propios servidores de medios alquilados a Vultr (The Constant Company, LLC) en Chicago, Fráncfort, Tokio y São Paulo, con software LiveKit. Vultr solo proporciona las máquinas y actúa como encargado según su DPA; las transmisiones no se comparten con ningún proveedor de medios externo.
• Google Cloud Speech-to-Text: convierte la voz de los jugadores en texto; para el servidor europeo del juego, en la UE; para los servidores americano y sudamericano, en Estados Unidos; para el servidor asiático, en la infraestructura de Google, que puede tratar datos en distintos países. Google procesa el audio en memoria y no lo conserva.
• OpenRouter y OpenAI: las jugadas de los jugadores de IA (Estados Unidos). Reciben el texto de la partida con la voz transcrita tal cual —puede contener nombres u otros datos que alguien haya dicho—; los datos estructurados de la partida solo llevan el número de asiento, sin nombres de usuario. Las solicitudes solo se envían a proveedores que no recogen los datos de las solicitudes; OpenAI no usa los datos de la API para entrenar sus modelos y los conserva hasta 30 días para prevenir abusos; OpenRouter no guarda el contenido de las solicitudes.
• Google Cloud Text-to-Speech — las voces de los jugadores de IA; solo recibe las frases de los propios jugadores de IA.
• Google Analytics — analítica de uso (según consentimiento).
• Google Ads — medición de nuestra propia publicidad y creación de audiencias para ella (según consentimiento).
• Google Workspace (Gmail): correos del servicio.

No vendemos tus datos personales. Google (Cloud y Workspace), Vultr y OpenRouter tratan los datos por encargo nuestro según sus acuerdos de tratamiento de datos; OpenRouter envía las solicitudes a OpenAI como su subencargado. Google Analytics y Google Ads funcionan según las condiciones de Google para esos servicios.

6. Cookies, analítica y publicidad

Cookies estrictamente necesarias. Dos cookies mantienen tu sesión abierta. No requieren consentimiento, porque sin ellas el servicio no puede hacer lo que le pides: mafia_session contiene el token de tu sesión y ningún script puede leerla (HttpOnly), y mafia_signed_in contiene solo el valor 1 para que la página sepa que existe una sesión. Ambas se establecen para todo el dominio maxmafiaonline.com, de modo que tu sesión no se pierda cuando el juego te traslada a un servidor regional; ambas llevan las marcas Secure y SameSite=Lax, caducan a los 7 días y no contienen datos de analítica ni de publicidad. Al cerrar sesión se eliminan las dos. Una tercera cookie, mafia_ck, se escribe y se elimina en el mismo instante, solo para comprobar si tu navegador acepta cookies; contiene el valor 1 y nada más. Si activas el acceso en dos pasos y marcas «Recordar este dispositivo», una cuarta cookie, mafia_2fa_trust, permite a este navegador omitir el código del correo durante 30 días: solo contiene un token firmado con tu número de cuenta, lleva las marcas HttpOnly, Secure y SameSite=Lax y deja de funcionar cuando cambias la contraseña o vuelves a activar el acceso en dos pasos.

Almacenamiento del navegador. Además de las cookies, el sitio guarda algunas entradas en el almacenamiento de tu navegador. Cada dirección tiene el suyo (maxmafiaonline.com y cada servidor regional, por ejemplo eu.maxmafiaonline.com). Estas entradas son estrictamente necesarias para el servicio que solicitas, por lo que no requieren consentimiento; ninguna se usa para publicidad ni se comparte con terceros:

• tu sesión: el token de sesión y una copia de tu propio perfil (número de cuenta, nombre de usuario, correo electrónico, puntuación y estadísticas de juego, enlace del avatar, rol de la cuenta, nombre de Twitch vinculado, idiomas), para que cada página que abras sepa que has iniciado sesión. Se borran al cerrar sesión (en otras direcciones, la próxima vez que las abras); el token deja de funcionar tras 7 días sin actividad y de inmediato al cambiar la contraseña o eliminar la cuenta;
• tus ajustes: idioma de la interfaz, servidor de juego elegido, cámara y micrófono, si se muestran los roles en la mesa, el borrador del editor de avatar y tu elección sobre cookies;
• lo que estás haciendo ahora: una solicitud pendiente para entrar en una sala, una búsqueda clasificatoria en curso, un enlace de invitación que acabas de crear;
• notas técnicas de la pestaña abierta (almacenamiento de sesión, se borra al cerrar la pestaña): la hora del último intento automático de restaurar tu sesión (sin ninguna parte del token), la lista de servidores de juego y si ya se mostró o se cerró una sugerencia.

Si has permitido la analítica, la pestaña abierta además recuerda que un evento de la partida ya se contó, para no contarlo dos veces. El código de referencia (acq) se describe más abajo. Puedes borrar todas estas entradas en cualquier momento eliminando los datos de este sitio en tu navegador; después tendrás que iniciar sesión de nuevo.

Usamos Google Analytics 4 y Google Ads con el Modo de Consentimiento de Google. Las cookies de analítica y publicidad no se colocan hasta que las aceptas. «Aceptar» concede ambas finalidades; «Personalizar» permite elegirlas por separado; «Rechazar» no concede ninguna. Puedes cambiar o retirar tu elección en cualquier momento. Si te encuentras en la UE, el EEE, el Reino Unido o Suiza, no se envía ningún dato a Google hasta que aceptes: rechazar o ignorar el aviso significa que no se recopila nada. En el resto de lugares, si rechazas, Google aún puede recibir pings de medición sin cookies para modelización; pueden incluir información técnica del navegador, como marca de tiempo, agente de usuario, referente y estado de consentimiento. Cambia tu elección cuando quieras en «Gestionar cookies» en Ajustes.

Publicidad. Cuando aceptas, Google puede colocar cookies publicitarias y usar tus identificadores para que sepamos qué anuncio nuestro llevó a un registro y para volver a mostrarte nuestros anuncios en las redes de Google (remarketing). No vendemos tus datos personales. Rechazar —o aceptar y retirar después el consentimiento en «Gestionar cookies» en Ajustes— detiene ambas cosas: no se colocan cookies publicitarias ni se comparten identificadores publicitarios.

Atribución de referencia y campaña. Si llegas por un enlace de un socio, creador o campaña publicitaria, guardamos el código de campaña de ese enlace para saber quién trajo nuevos jugadores y pagar a los socios por jugadores reales y no por clics. Cuenta el primer enlace por el que llegaste y no se sobrescribe después. Se guarda en el almacenamiento local del navegador (clave acq) hasta 90 días y se copia a tu cuenta si te registras. Si estás en la UE, el EEE, el Reino Unido o Suiza, no se guarda ni se nos envía nada hasta que aceptes: antes de eso el código solo existe en la página abierta y desaparece al navegar. En el resto de regiones se guarda al llegar. Por sí solo el código no te identifica, pero en tu cuenta está vinculado a ti, por lo que son datos personales tuyos; nunca los vendemos. Si aceptaste las cookies publicitarias, el código viaja con nuestros eventos de analítica y llega a Google como parte de la medición de nuestra propia publicidad. Borrar los datos del navegador lo elimina de tu dispositivo. En la UE, el EEE, el Reino Unido y Suiza, rechazar o retirar el consentimiento desde «Gestionar cookies» en Ajustes también lo borra de tu dispositivo; en cualquier región, rechazarlo con la sesión iniciada lo borra de tu cuenta, y en la contabilidad de socios solo quedan totales semanales por campaña, sin ningún registro sobre ti.

Retirar el consentimiento. Puedes cambiar tu elección en cualquier momento desde el enlace «Ajustes de cookies» en el pie de cada página, sin necesidad de cuenta. Fuera de la UE/EEE/Reino Unido, ese mismo pie muestra además «No vender ni compartir mi información personal». Retirar el consentimiento detiene la analítica y la publicidad y elimina las cookies de analítica ya colocadas. También respetamos la señal del navegador Global Privacy Control: si tu navegador la envía, la tratamos como una negativa — no se carga ninguna etiqueta de analítica o publicidad y no se muestra el banner. Esto se aplica igualmente a la publicidad dirigida (targeted advertising).

7. Transferencias internacionales

Nuestra aplicación y nuestra base de datos están alojadas en Estados Unidos (Google Cloud). Nuestros servidores multimedia en tiempo real están en Chicago, Fráncfort, Tokio y São Paulo: tu audio y vídeo en directo pasan por el servidor de la región que elijas y llegan a los dispositivos de los demás participantes estén donde estén, así que elegir el servidor europeo no mantiene por sí solo todo el tratamiento en la UE. La voz se reconoce en la UE para el servidor europeo, en Estados Unidos para los servidores americano y sudamericano, y en la infraestructura global de Google para el servidor asiático. Las jugadas de los jugadores de IA se calculan en Estados Unidos. Para las transferencias de datos de usuarios de la UE/Reino Unido fuera del EEE/Reino Unido nos basamos: en el caso de Google, en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de sus acuerdos; en el de Vultr y OpenRouter, en las cláusulas contractuales tipo de sus acuerdos de tratamiento de datos.

8. Conservación

Cuánto tiempo conservamos los datos. Más abajo, «número seudónimo» significa que, tras eliminar la cuenta, los registros conservan un número como Deleted#123 en lugar de tu nombre y tu correo. Es seudonimización, no anonimización: los registros siguen vinculados a ese número.

• datos de la cuenta: mientras exista la cuenta;
• imagen de perfil: hasta que la sustituyas (el archivo anterior se elimina), un moderador la retire o elimines tu cuenta (entonces se eliminan todos tus archivos de imagen de perfil);
• texto de la voz: 8 días después de la partida (se puede denunciar durante los 7 días posteriores a la partida); si la partida se denuncia, hasta resolver la denuncia y 60 días más; si una denuncia no se revisa en 60 días, el texto se borra en el plazo normal;
• tus respuestas sobre el consentimiento para la voz a texto (aceptado, rechazado, retirado), con su hora: mientras exista la cuenta;
• denuncias (dentro del juego y sobre un perfil, incluido el enlace a la imagen de perfil denunciada), avisos enviados por correo electrónico y decisiones de los moderadores: 5 años después de la decisión; el texto del comentario de una denuncia se borra un año después de la decisión;
• sanciones: mientras estén vigentes y 5 años más después de terminar; una sanción permanente se conserva mientras esté vigente; tras eliminar la cuenta, con un número seudónimo;
• registro de acciones de los moderadores: 5 años;
• la huella irreversible del correo de los jugadores sancionados por un moderador: mientras conservemos sus sanciones; nos permite reconocer un nuevo registro con el mismo correo y trasladar automáticamente una sanción vigente; no permite recuperar la dirección. Si crees que una sanción trasladada es un error, escribe a support@maxmafiaonline.com y un moderador la revisará;
• comentarios y sugerencias (texto, capturas): se eliminan junto con la cuenta y, en todo caso, en un plazo de un año;
• el código de referencia/campaña: hasta 90 días en tu dispositivo; en tu cuenta, mientras exista o hasta que lo rechaces; después, en la contabilidad de socios solo quedan totales semanales por campaña, sin ningún registro sobre ti;
• historial de partidas (resultados, roles, votos, puntuación): indefinidamente; tras eliminar la cuenta, con un número seudónimo;
• códigos del acceso en dos pasos (si lo activaste): solo se guarda un hash criptográfico, nunca el código; cada código vale 10 minutos y su registro se elimina al cabo de 1 día;
• registros del servidor: 30 días; copias de seguridad de la base de datos: hasta 7 días, por lo que los datos eliminados pueden seguir en ellas hasta 7 días;
• las transmisiones de audio y vídeo en tiempo real no se conservan.

9. Tus derechos

Según la ley aplicable, puedes: acceder a tus datos y obtener una copia, rectificarlos, eliminar tu cuenta (Ajustes → Eliminar cuenta: tus datos personales se eliminan y las partidas pasadas quedan con un número seudónimo; las excepciones figuran en el §8), retirar el consentimiento cuando quieras (el de la voz a texto, en Ajustes, §4), oponerte al tratamiento basado en el interés legítimo y limitar el tratamiento. Envía tus solicitudes a support@maxmafiaonline.com; te responderemos en el plazo de un mes y podemos pedirte que confirmes que la cuenta es tuya. Los usuarios de la UE/Reino Unido pueden reclamar ante su autoridad local de protección de datos (en los Países Bajos, la Autoriteit Persoonsgegevens). Los residentes de California pueden conocer, eliminar, corregir y excluirse de la «compartición» para publicidad conductual entre contextos: aceptar las cookies publicitarias constituye esa compartición, y rechazar o usar «Gestionar cookies» en Ajustes es la exclusión. No vendemos información personal.

10. Edad

Debes tener al menos 16 años para usar el Servicio. No recopilamos conscientemente datos de menores de 16; si lo detectamos, los eliminamos.

11. Cambios

Podemos actualizar esta Política; los cambios importantes se anunciarán en el Servicio.

Kebijakan Privasi

Terakhir diperbarui: 28 Oktober 2026

Kebijakan Privasi ini menjelaskan data pribadi apa yang dikumpulkan Max Mafia Online ("kami", "Layanan"), alasannya, serta hak Anda atas data tersebut. Kebijakan ini selaras dengan GDPR Uni Eropa/Inggris dan, bila berlaku, California Consumer Privacy Act (CCPA/CPRA).

1. Siapa kami

Max Mafia Online adalah game daring deduksi sosial. Layanan ini dioperasikan, dan data pribadi Anda dikendalikan, oleh Maksim Sergeev, perorangan di Belanda. Untuk pertanyaan privasi apa pun atau untuk menggunakan hak Anda, hubungi support@maxmafiaonline.com; kami akan membalas lewat email.

2. Data yang kami kumpulkan

3. Dasar hukum (GDPR)

• Kontrak (GDPR Pasal 6(1)(b)) — akun, gambar profil, permainan, dan audio/video waktu nyata yang diperlukan untuk menyediakan permainan.
• Persetujuan — persetujuan tegas (GDPR Pasal 6(1)(a) dan 9(2)(a)) untuk ucapan ke teks di permainan peringkat dan permainan dengan pemain AI (§4); cookie analitik dan iklan; dan, di UE, EEA, Inggris, dan Swiss, penyimpanan kode rujukan/kampanye di perangkat Anda. Persetujuan dapat ditarik kapan saja.
• Kepentingan sah — keselamatan pemain: moderasi (termasuk laporan tentang profil dan pemberitahuan melalui email), blokir, dan sidik jari email pemain yang diblokir; pencegahan penyalahgunaan dan integritas layanan; pencatatan mitra untuk pembayaran dalam jumlah mingguan. Anda dapat mengajukan keberatan atas pemrosesan ini (§9).
• Kewajiban hukum (GDPR Pasal 6(1)(c)) — bila hukum mewajibkan penyimpanan atau pengungkapan, termasuk menangani laporan dan pemberitahuan tentang konten ilegal serta menjelaskan alasan keputusan moderasi berdasarkan Undang-Undang Layanan Digital UE (DSA, Pasal 16 dan 17).

4. Kamera dan mikrofon

Permainan kamera mengirimkan audio dan video langsung Anda kepada peserta lain melalui server media waktu nyata milik kami sendiri (server kami yang disewa dari Vultr — The Constant Company, LLC — dengan perangkat lunak LiveKit, berlokasi di Chicago, Frankfurt, Tokyo, dan São Paulo). Kami tidak merekam atau menyimpan audio maupun video. Anda memilih apakah akan mengaktifkan kamera/mikrofon, dan dalam mode avatar pemain lain tidak melihat gambar kamera Anda — hanya gerakan tangan Anda yang dikirim sebagai titik, bukan video; akun dan suara Anda tetap ikut dalam permainan.

Ucapan ke teks — hanya di permainan peringkat dan permainan dengan pemain AI. Di permainan ini, apa yang diucapkan pemain selama bermain — pidato pada gilirannya, seruan, dan perkenalan mafia — diubah menjadi teks oleh Google Cloud Speech-to-Text. Permainan biasa yang hanya berisi manusia tidak pernah ditranskripsi. Kami tidak membuat arsip rekaman audio: audio diproses sebentar di memori server kami dan dikirim ke Google untuk dikenali; kami hanya menyimpan teksnya, yang terkait dengan akun dan kursi pembicara. Kami menggunakannya untuk dua hal: agar pemain AI dapat mendengar pemain, dan untuk meninjau laporan penghinaan dan pelanggaran aturan. Moderator hanya melihat teks jika permainan dilaporkan; pemain lain tidak pernah melihatnya.

Persetujuan Anda. Ucapan hanya ditranskripsi dengan persetujuan tegas Anda. Kami memintanya saat Anda pertama kali memulai pencarian peringkat dan saat host memulai permainan dengan pemain AI (saat itu semua orang di lobi ditanya). Jika Anda tidak setuju, permainan peringkat dan permainan dengan pemain AI tidak tersedia bagi Anda: pencarian peringkat tidak akan dimulai, dan jika host memulai permainan dengan AI, Anda keluar dari lobi itu dan kursi Anda diisi pemain AI. Permainan biasa dengan manusia tetap terbuka. Anda dapat memberikan atau menarik persetujuan kapan saja di Pengaturan; jika ditarik, pencarian peringkat yang berjalan berhenti dan permainan yang sedang berjalan berlanjut tanpa mentranskripsi ucapan Anda. Setiap jawaban dicatat beserta waktunya.

Topik sensitif dan yang perlu diketahui tentang teks. Aturan permainan melarang membahas agama, politik, etnis, orientasi seksual, atau kesehatan — milik sendiri maupun pemain lain (frasa singkat sehari-hari seperti “saya sedang pilek” boleh). Jika pernyataan seperti itu masuk ke teks, moderator tidak menggunakannya dan pelanggarannya dapat dikenai sanksi; apa yang Anda katakan tentang diri sendiri tercakup dalam persetujuan Anda. Pengenalan ucapan bisa tidak akurat dan dapat melewatkan atau mengubah kata, dan sebagian ucapan mungkin tidak ditranskripsi karena gangguan atau batas biaya harian; moderator memperhitungkan hal ini dan tidak menganggap teks sebagai satu-satunya bukti. Ucapan diteruskan apa adanya kepada pemain AI: jangan menyebutkan kontak Anda atau hal yang tidak ingin Anda bagikan kepada peserta dan penyedia di §5.

Pemain AI. Beberapa permainan menyertakan pemain AI. Nama mereka diawali «Bot» («Бот» dalam bahasa Rusia), dan suara mereka adalah suara sintetis.

5. Pihak yang menerima data

• Google Cloud (GCP) — hosting dan basis data (Amerika Serikat).
• Media waktu nyata (audio/video) — ditangani oleh server media kami sendiri yang disewa dari Vultr (The Constant Company, LLC) di Chicago, Frankfurt, Tokyo, dan São Paulo, menjalankan perangkat lunak LiveKit. Vultr hanya menyediakan mesinnya dan bertindak sebagai pemroses berdasarkan DPA-nya; aliran media tidak dibagikan kepada penyedia media pihak ketiga mana pun.
• Google Cloud Speech-to-Text — mengubah ucapan pemain menjadi teks: untuk server game Eropa di UE, untuk server Amerika dan Amerika Selatan di Amerika Serikat, untuk server Asia di infrastruktur Google yang dapat memproses data di berbagai negara. Google memproses audio di memori dan tidak menyimpannya.
• OpenRouter dan OpenAI — langkah pemain AI (Amerika Serikat). Mereka menerima teks permainan beserta ucapan yang ditranskripsi apa adanya — teks itu dapat berisi nama atau informasi lain yang diucapkan seseorang; data permainan terstruktur hanya memakai nomor kursi, tanpa nama pengguna. Permintaan hanya dikirim ke penyedia yang tidak mengumpulkan data permintaan; OpenAI tidak menggunakan data API untuk melatih modelnya dan menyimpannya hingga 30 hari untuk mencegah penyalahgunaan; OpenRouter tidak menyimpan isi permintaan.
• Google Cloud Text-to-Speech — suara pemain AI; hanya menerima kalimat milik pemain AI itu sendiri.
• Google Analytics — analitik penggunaan (berbasis persetujuan).
• Google Ads — mengukur iklan kami sendiri dan membangun audiens untuknya (berbasis persetujuan).
• Google Workspace (Gmail) — email layanan.

Kami tidak menjual data pribadi Anda. Google (Cloud dan Workspace), Vultr, dan OpenRouter memproses data atas nama kami berdasarkan perjanjian pemrosesan data mereka; OpenRouter meneruskan permintaan ke OpenAI sebagai subpemrosesnya. Google Analytics dan Google Ads beroperasi berdasarkan ketentuan Google untuk layanan tersebut.

6. Cookie, analitik, dan periklanan

Cookie yang benar-benar diperlukan. Dua cookie menjaga Anda tetap masuk. Keduanya tidak memerlukan persetujuan, karena tanpanya layanan tidak dapat melakukan apa yang Anda minta: mafia_session memuat token sesi Anda dan tidak dapat dibaca oleh skrip apa pun (HttpOnly), sedangkan mafia_signed_in hanya memuat nilai 1 agar halaman tahu bahwa sesi ada. Keduanya dipasang untuk seluruh domain maxmafiaonline.com, sehingga Anda tetap masuk ketika permainan memindahkan Anda ke server regional; keduanya ditandai Secure dan SameSite=Lax, berlaku 7 hari, dan tidak memuat data analitik atau periklanan. Saat Anda keluar, keduanya dihapus. Cookie ketiga, mafia_ck, ditulis dan langsung dihapus pada saat yang sama, semata untuk memeriksa apakah peramban Anda menerima cookie; isinya hanya nilai 1. Jika Anda mengaktifkan masuk dua langkah dan mencentang “Ingat perangkat ini”, cookie keempat, mafia_2fa_trust, memungkinkan peramban ini melewati kode email selama 30 hari: isinya hanya token bertanda tangan dengan nomor akun Anda, bertanda HttpOnly, Secure, dan SameSite=Lax, dan tidak berlaku lagi saat Anda mengganti kata sandi atau mengaktifkan ulang masuk dua langkah.

Penyimpanan browser. Selain cookie, situs menyimpan beberapa entri di penyimpanan browser Anda. Setiap alamat memiliki penyimpanannya sendiri (maxmafiaonline.com dan setiap server regional, misalnya eu.maxmafiaonline.com). Entri ini benar-benar diperlukan untuk layanan yang Anda minta sehingga tidak memerlukan persetujuan; tidak satu pun digunakan untuk iklan atau dibagikan kepada pihak ketiga:

• sesi Anda — token sesi dan salinan profil Anda sendiri (nomor akun, nama pengguna, email, rating dan statistik permainan, tautan avatar, peran akun, nama Twitch yang ditautkan, bahasa), agar setiap halaman yang Anda buka tahu bahwa Anda sudah masuk. Dihapus saat Anda keluar (di alamat lain — saat berikutnya Anda membukanya); token berhenti berlaku setelah 7 hari tanpa aktivitas dan segera setelah kata sandi diubah atau akun dihapus;
• pengaturan Anda — bahasa antarmuka, server permainan yang dipilih, kamera dan mikrofon, apakah peran ditampilkan di meja, draf editor avatar, dan pilihan cookie Anda;
• apa yang sedang Anda lakukan — permintaan bergabung ke lobi yang masih menunggu, pencarian peringkat yang sedang berjalan, tautan undangan yang baru saja Anda buat;
• catatan teknis untuk tab yang terbuka (penyimpanan sesi, dihapus saat tab ditutup) — waktu upaya otomatis terakhir untuk memulihkan sesi Anda (tanpa bagian apa pun dari token), daftar server permainan, dan bahwa sebuah petunjuk sudah ditampilkan atau ditutup.

Jika Anda mengizinkan analitik, tab yang terbuka juga mengingat bahwa suatu peristiwa permainan sudah dihitung agar tidak dihitung dua kali. Kode rujukan (acq) dijelaskan di bawah. Anda dapat menghapus semua entri ini kapan saja dengan menghapus data situs ini di browser; setelah itu Anda perlu masuk lagi.

Kami menggunakan Google Analytics 4 dan Google Ads dengan Google Consent Mode. Cookie analitik dan periklanan tidak dipasang sampai Anda menerimanya. “Terima” memberikan persetujuan untuk kedua tujuan; “Sesuaikan” memungkinkan Anda memilih masing-masing secara terpisah; “Tolak” tidak memberikan persetujuan apa pun. Anda dapat mengubah atau menarik pilihan kapan saja. Jika Anda berada di UE, EEA, Inggris, atau Swiss, tidak ada data yang dikirim ke Google sampai Anda menerima — menolak atau mengabaikan spanduk berarti tidak ada yang dikumpulkan. Di tempat lain, jika Anda menolak, Google masih dapat menerima ping pengukuran tanpa cookie untuk pemodelan; ini dapat mencakup informasi browser teknis seperti cap waktu, agen pengguna, perujuk, dan status persetujuan. Ubah pilihan Anda kapan saja melalui “Kelola cookie” di Pengaturan.

Periklanan. Setelah Anda menerima, Google dapat memasang cookie periklanan dan menggunakan pengenal Anda agar kami tahu iklan mana yang menghasilkan pendaftaran dan agar kami dapat menampilkan iklan kami lagi kepada Anda di jaringan Google (pemasaran ulang). Kami tidak menjual data pribadi Anda. Menolak — atau menerima lalu menariknya melalui “Kelola cookie” di Pengaturan — menghentikan keduanya: tidak ada cookie periklanan yang dipasang dan tidak ada pengenal periklanan yang dibagikan.

Atribusi rujukan dan kampanye. Jika Anda datang melalui tautan mitra, kreator, atau kampanye iklan, kami menyimpan kode kampanye dari tautan itu agar tahu siapa yang membawa pemain baru dan membayar mitra untuk pemain sungguhan, bukan untuk klik. Yang dihitung adalah tautan pertama yang Anda gunakan, dan tidak ditimpa kemudian. Kode disimpan di penyimpanan lokal browser Anda (kunci acq) hingga 90 hari dan disalin ke akun Anda jika Anda mendaftar. Jika Anda berada di UE, EEA, Inggris, atau Swiss, tidak ada yang disimpan dan tidak ada yang dikirim kepada kami sampai Anda menyetujui — sebelum itu kode hanya ada di halaman yang terbuka dan hilang saat Anda berpindah halaman. Di wilayah lain kode disimpan saat Anda datang. Kode itu sendiri tidak menyebut nama Anda, tetapi di akun Anda kode tersebut terkait dengan Anda, sehingga merupakan data pribadi Anda; kami tidak pernah menjualnya. Jika Anda menyetujui cookie iklan, kode ikut dalam peristiwa analitik kami, sehingga sampai ke Google sebagai bagian dari pengukuran iklan kami sendiri. Menghapus data browser akan menghapusnya dari perangkat Anda. Di UE, EEA, Inggris, dan Swiss, menolak atau menarik persetujuan melalui “Kelola cookie” di Pengaturan juga menghapusnya dari perangkat Anda; di wilayah mana pun, menolak saat sedang masuk akan menghapusnya dari akun Anda, dan pencatatan mitra hanya menyimpan jumlah mingguan per kampanye, tanpa catatan tentang Anda.

Menarik persetujuan. Anda dapat mengubah pilihan kapan saja melalui tautan «Pengaturan cookie» di bagian bawah setiap halaman — tanpa perlu akun. Di luar UE/EEA/Inggris, bagian bawah yang sama juga menampilkan «Jangan Jual atau Bagikan Data Pribadi Saya». Menarik persetujuan menghentikan analitik dan periklanan serta menghapus cookie analitik yang sudah dipasang. Kami juga menghormati sinyal peramban Global Privacy Control: jika peramban Anda mengirimkannya, kami memperlakukannya sebagai penolakan — tidak ada tag analitik atau periklanan yang dimuat dan spanduk tidak ditampilkan. Ini juga berlaku untuk periklanan tertarget (targeted advertising).

7. Transfer internasional

Aplikasi dan basis data kami dihosting di Amerika Serikat (Google Cloud). Server media waktu nyata kami berada di Chicago, Frankfurt, Tokyo, dan São Paulo: audio dan video langsung Anda melewati server wilayah yang Anda pilih dan sampai ke perangkat peserta lain di mana pun mereka berada, sehingga memilih server Eropa saja tidak membuat seluruh pemrosesan tetap di UE. Ucapan dikenali di UE untuk server Eropa, di Amerika Serikat untuk server Amerika dan Amerika Selatan, dan di infrastruktur global Google untuk server Asia. Langkah pemain AI dihitung di Amerika Serikat. Untuk transfer data pengguna dari UE/Inggris ke luar EEA/Inggris, kami mengandalkan: untuk Google — EU-U.S. Data Privacy Framework dan klausul kontrak standar dalam perjanjiannya; untuk Vultr dan OpenRouter — klausul kontrak standar dalam perjanjian pemrosesan data mereka.

8. Penyimpanan

Berapa lama kami menyimpan data. “Nomor pseudonim” di bawah berarti setelah akun dihapus, catatan menyimpan nomor seperti Deleted#123 sebagai pengganti nama dan email Anda. Ini pseudonimisasi, bukan anonimisasi: catatan tetap terhubung dengan nomor tersebut.

• data akun — selama akun ada;
• gambar profil — sampai Anda menggantinya (file sebelumnya dihapus), moderator menghapusnya, atau Anda menghapus akun (saat itu semua file gambar profil Anda dihapus);
• teks ucapan — 8 hari setelah permainan (laporan bisa dikirim dalam 7 hari setelah permainan); jika permainan dilaporkan — sampai laporan diputuskan dan 60 hari setelahnya; jika laporan tidak ditinjau dalam 60 hari, teks dihapus sesuai jadwal biasa;
• jawaban Anda tentang persetujuan ucapan ke teks (setuju, menolak, menarik) beserta waktunya — selama akun ada;
• laporan (di dalam permainan dan tentang profil, termasuk tautan ke gambar profil yang dilaporkan), pemberitahuan yang dikirim melalui email, dan keputusan moderator — 5 tahun setelah keputusan; teks komentar laporan dihapus satu tahun setelah keputusan;
• blokir — selama berlaku dan 5 tahun setelah berakhir; blokir permanen disimpan selama masih berlaku; setelah akun dihapus — di bawah nomor pseudonim;
• log tindakan moderator — 5 tahun;
• sidik jari email yang tidak dapat dibalik dari pemain yang diblokir moderator — selama kami menyimpan blokirnya: dengan itu kami mengenali pendaftaran baru dengan email yang sama dan otomatis memindahkan blokir yang masih berlaku; alamat tidak dapat dipulihkan darinya. Jika menurut Anda blokir yang dipindahkan itu keliru, tulis ke support@maxmafiaonline.com dan moderator akan meninjaunya;
• masukan (teks, tangkapan layar) — dihapus bersama akun dan bagaimanapun juga paling lambat dalam satu tahun;
• kode rujukan/kampanye — hingga 90 hari di perangkat Anda; di akun Anda selama akun ada atau sampai Anda menolak; setelah itu hanya tersisa jumlah mingguan per kampanye dalam pencatatan mitra, tanpa catatan tentang Anda;
• riwayat permainan (hasil, peran, suara, peringkat) — tanpa batas waktu; setelah akun dihapus — di bawah nomor pseudonim;
• kode masuk dua langkah (jika Anda mengaktifkannya) — hanya disimpan sebagai hash kriptografis, bukan kodenya; kode berlaku 10 menit dan catatannya dihapus setelah 1 hari;
• log server — 30 hari; cadangan basis data — hingga 7 hari, sehingga data yang dihapus dapat tetap ada di dalamnya hingga 7 hari;
• aliran audio dan video waktu nyata tidak disimpan.

9. Hak Anda

Sesuai hukum yang berlaku, Anda dapat: mengakses data Anda dan mendapatkan salinannya, memperbaikinya, menghapus akun Anda (Pengaturan → Hapus akun — data pribadi Anda dihapus dan permainan sebelumnya tetap di bawah nomor pseudonim; pengecualiannya ada di §8), menarik persetujuan kapan saja (untuk ucapan ke teks — di Pengaturan, §4), mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah, dan membatasi pemrosesan. Kirim permintaan ke support@maxmafiaonline.com; kami membalas dalam satu bulan dan dapat meminta Anda mengonfirmasi bahwa akun tersebut milik Anda. Pengguna Uni Eropa/Inggris dapat mengajukan keluhan kepada otoritas perlindungan data setempat (di Belanda, Autoriteit Persoonsgegevens). Penduduk California dapat mengetahui, menghapus, memperbaiki, dan memilih keluar dari “berbagi” untuk iklan perilaku lintas konteks — menerima cookie periklanan merupakan bentuk berbagi tersebut, dan menolak atau menggunakan “Kelola cookie” di Pengaturan adalah cara keluarnya. Kami tidak menjual informasi pribadi.

10. Usia

Anda harus berusia minimal 16 tahun untuk menggunakan Layanan. Kami tidak dengan sengaja mengumpulkan data dari siapa pun di bawah 16 tahun; jika kami mengetahui hal itu terjadi, kami menghapusnya.

11. Perubahan

Kami dapat memperbarui Kebijakan ini; perubahan penting akan diumumkan dalam Layanan.

Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Cette Politique de confidentialité explique quelles données personnelles Max Mafia Online (« nous », le « Service ») collecte, pourquoi et quels sont vos droits. Elle est conforme au RGPD de l’UE/du Royaume-Uni et, le cas échéant, au California Consumer Privacy Act (CCPA/CPRA).

1. Qui sommes-nous

Max Mafia Online est un jeu en ligne de déduction sociale. Le Service est exploité, et vos données personnelles sont traitées sous la responsabilité de Maksim Sergeev, particulier résidant aux Pays-Bas. Pour toute question relative à la vie privée ou pour exercer vos droits, écrivez à support@maxmafiaonline.com ; nous répondrons par e-mail.

2. Données que nous collectons

3. Bases légales (RGPD)

• Contrat (RGPD, art. 6(1)(b)) — le compte, l’image de profil, le jeu et l’audio/vidéo en temps réel nécessaires pour fournir le jeu.
• Consentement — consentement explicite (RGPD, art. 6(1)(a) et 9(2)(a)) à la transcription de la parole dans les parties classées et avec des joueurs IA (§4) ; cookies d’analyse et de publicité ; et, dans l’UE, l’EEE, au Royaume-Uni et en Suisse, conservation du code de parrainage/campagne sur votre appareil. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime — la sécurité des joueurs : modération (y compris les signalements de profils et les notifications par e-mail), bannissements et empreinte de l’e-mail des joueurs bannis ; prévention des abus et intégrité du service ; décompte des partenaires pour leur rémunération, en totaux hebdomadaires. Vous pouvez vous opposer à ce traitement (§9).
• Obligation légale (RGPD, art. 6(1)(c)) — lorsque la loi impose une conservation ou une communication, notamment le traitement des signalements et notifications de contenus illicites et l’exposé des motifs des décisions de modération au titre du règlement de l’UE sur les services numériques (DSA, art. 16 et 17).

4. Caméra et microphone

Les parties avec caméra transmettent votre audio et votre vidéo en direct aux autres participants via notre propre serveur média temps réel (nos propres serveurs loués à Vultr — The Constant Company, LLC — avec le logiciel LiveKit, situés à Chicago, Francfort, Tokyo et São Paulo). Nous n’enregistrons pas et ne conservons pas l’audio ni la vidéo. Vous choisissez d’activer ou non votre caméra/microphone, et en mode avatar les autres joueurs ne voient pas l’image de votre caméra — seulement vos gestes de la main, transmis sous forme de points et non de vidéo ; votre compte et votre voix participent toujours à la partie.

Transcription de la parole — uniquement en parties classées et avec des joueurs IA. Dans ces parties, ce que disent les joueurs pendant le jeu — prises de parole à leur tour, interpellations et présentation de la mafia — est converti en texte par Google Cloud Speech-to-Text. Les parties ordinaires entre personnes ne sont jamais transcrites. Nous ne conservons aucune archive d’enregistrements audio : l’audio est brièvement traité dans la mémoire de notre serveur et envoyé à Google pour reconnaissance ; nous ne conservons que le texte, lié au compte et à la place de la personne qui parle. Nous l’utilisons à deux fins : permettre aux joueurs IA d’entendre les joueurs et examiner les signalements d’insultes et d’infractions aux règles. Les modérateurs ne voient le texte que si la partie est signalée ; les autres joueurs ne le voient jamais.

Votre consentement. La parole n’est transcrite qu’avec votre consentement explicite. Nous le demandons la première fois que vous lancez une recherche classée et lorsque l’hôte lance une partie avec des joueurs IA (tous les joueurs du salon sont alors consultés). Si vous refusez, les parties classées et avec des joueurs IA ne vous sont pas accessibles : la recherche classée ne démarre pas et, si l’hôte lance une partie avec IA, vous quittez ce salon et votre place va à un joueur IA. Les parties ordinaires entre personnes restent ouvertes. Vous pouvez donner ou retirer votre consentement à tout moment dans les Paramètres ; en cas de retrait, une recherche classée en cours s’arrête et une partie en cours continue sans transcrire votre parole. Chaque réponse est enregistrée avec son heure.

Sujets sensibles et ce qu’il faut attendre du texte. Les règles du jeu interdisent de discuter de religion, de politique, d’origine ethnique, d’orientation sexuelle ou de santé — les vôtres comme celles des autres joueurs (les courtes phrases du quotidien comme « je suis enrhumé » sont admises). Si un tel propos se retrouve dans le texte, les modérateurs ne l’utilisent pas et l’infraction peut être sanctionnée ; ce que vous dites de vous-même est couvert par votre consentement. La reconnaissance peut être imprécise, omettre ou déformer des mots, et une partie de la parole peut ne pas être transcrite en raison de pannes ou d’un plafond de dépenses quotidien ; les modérateurs en tiennent compte et ne considèrent pas le texte comme la seule preuve. La parole est transmise telle quelle aux joueurs IA : ne communiquez pas vos coordonnées ni ce que vous ne souhaitez pas partager avec les participants et les prestataires du §5.

Joueurs IA. Certaines parties comptent des joueurs IA. Leur nom commence par « Bot » (« Бот » en russe) et leur voix est synthétique.

5. Avec qui nous partageons les données

• Google Cloud (GCP) — hébergement et base de données (États-Unis).
• Médias en temps réel (audio/vidéo) — traités par nos propres serveurs de médias loués chez Vultr (The Constant Company, LLC) à Chicago, Francfort, Tokyo et São Paulo, avec le logiciel LiveKit. Vultr fournit uniquement les machines et agit comme sous-traitant selon son DPA ; les flux ne sont partagés avec aucun fournisseur de médias tiers.
• Google Cloud Speech-to-Text — transcription de la parole des joueurs : pour le serveur européen du jeu, dans l’UE ; pour les serveurs américain et sud-américain, aux États-Unis ; pour le serveur asiatique, dans l’infrastructure de Google, qui peut traiter les données dans différents pays. Google traite l’audio en mémoire et ne le conserve pas.
• OpenRouter et OpenAI — les coups des joueurs IA (États-Unis). Ils reçoivent le texte de la partie avec la parole transcrite telle quelle — elle peut contenir des noms ou d’autres informations que quelqu’un a prononcés ; les données structurées de la partie ne portent que le numéro de siège, sans pseudonyme. Les requêtes ne sont envoyées qu’à des prestataires qui ne collectent pas les données des requêtes ; OpenAI n’utilise pas les données de l’API pour entraîner ses modèles et les conserve jusqu’à 30 jours pour prévenir les abus ; OpenRouter ne conserve pas le contenu des requêtes.
• Google Cloud Text-to-Speech — les voix des joueurs IA ; il ne reçoit que les répliques des joueurs IA eux-mêmes.
• Google Analytics — analyse d’utilisation (fondée sur le consentement).
• Google Ads — mesure de notre propre publicité et constitution d’audiences pour celle-ci (fondée sur le consentement).
• Google Workspace (Gmail) — e-mails de service.

Nous ne vendons pas vos données personnelles. Google (Cloud et Workspace), Vultr et OpenRouter traitent les données pour notre compte en vertu de leurs accords de traitement des données ; OpenRouter transmet les requêtes à OpenAI en tant que sous-traitant ultérieur. Google Analytics et Google Ads fonctionnent selon les conditions de Google pour ces services.

6. Cookies, analytique et publicité

Cookies strictement nécessaires. Deux cookies vous maintiennent connecté. Ils ne requièrent pas de consentement, car sans eux le service ne peut pas faire ce que vous lui demandez : mafia_session contient le jeton de votre session et n’est lisible par aucun script (HttpOnly), et mafia_signed_in ne contient que la valeur 1, qui indique à la page qu’une session existe. Tous deux sont déposés pour l’ensemble du domaine maxmafiaonline.com, afin que votre connexion ne soit pas perdue lorsque le jeu vous transfère vers un serveur régional ; tous deux portent les attributs Secure et SameSite=Lax, expirent au bout de 7 jours et ne contiennent aucune donnée analytique ou publicitaire. La déconnexion les supprime tous les deux. Un troisième cookie, mafia_ck, est déposé puis supprimé dans le même instant, uniquement pour vérifier si votre navigateur accepte les cookies ; il ne contient que la valeur 1. Si vous activez la connexion en deux étapes et cochez « Se souvenir de cet appareil », un quatrième cookie, mafia_2fa_trust, permet à ce navigateur de se passer du code par e-mail pendant 30 jours : il ne contient qu’un jeton signé avec votre numéro de compte, porte les attributs HttpOnly, Secure et SameSite=Lax, et cesse de fonctionner lorsque vous changez de mot de passe ou réactivez la connexion en deux étapes.

Stockage du navigateur. En plus des cookies, le site conserve quelques entrées dans le stockage de votre navigateur. Chaque adresse a le sien (maxmafiaonline.com et chaque serveur régional, par exemple eu.maxmafiaonline.com). Ces entrées sont strictement nécessaires au service que vous demandez ; elles ne requièrent donc pas de consentement, et aucune n’est utilisée pour la publicité ni transmise à des tiers :

• votre session — le jeton de session et une copie de votre propre profil (numéro de compte, pseudo, e-mail, classement et statistiques de jeu, lien de l’avatar, rôle du compte, nom Twitch associé, langues), afin que chaque page ouverte sache que vous êtes connecté. Ils sont supprimés à la déconnexion (sur les autres adresses, à leur prochaine ouverture) ; le jeton cesse de fonctionner après 7 jours d’inactivité et immédiatement après un changement de mot de passe ou la suppression du compte ;
• vos réglages — langue de l’interface, serveur de jeu choisi, caméra et microphone, l’affichage ou non des rôles à la table, le brouillon de l’éditeur d’avatar et votre choix concernant les cookies ;
• ce que vous êtes en train de faire — une demande d’accès à un salon en attente, une recherche classée en cours, un lien d’invitation que vous venez de créer ;
• des notes techniques pour l’onglet ouvert (stockage de session, effacé à la fermeture de l’onglet) — l’heure de la dernière tentative automatique de rétablir votre session (sans aucune partie du jeton), la liste des serveurs de jeu et le fait qu’une astuce a déjà été affichée ou fermée.

Si vous avez autorisé la mesure d’audience, l’onglet ouvert retient aussi qu’un événement de partie a déjà été compté, pour ne pas le compter deux fois. Le code de parrainage (acq) est décrit plus bas. Vous pouvez supprimer toutes ces entrées à tout moment en effaçant les données de ce site dans votre navigateur ; il vous faudra ensuite vous reconnecter.

Nous utilisons Google Analytics 4 et Google Ads avec Google Consent Mode. Les cookies analytiques et publicitaires ne sont pas déposés avant votre acceptation. « Accepter » autorise les deux finalités, « Personnaliser » permet de les choisir séparément et « Refuser » n’en autorise aucune. Vous pouvez modifier ou retirer ce choix à tout moment. Si vous êtes dans l’UE, l’EEE, le Royaume-Uni ou la Suisse, aucune donnée n’est envoyée à Google avant votre acceptation — refuser ou ignorer la bannière signifie que rien n’est collecté. Ailleurs, en cas de refus, Google peut encore recevoir des pings de mesure sans cookie à des fins de modélisation ; ils peuvent inclure des informations techniques telles que l’horodatage, l’agent utilisateur, le référent et l’état du consentement. Modifiez votre choix à tout moment dans « Gérer les cookies » des Paramètres.

Publicité. Après votre acceptation, Google peut déposer des cookies publicitaires et utiliser vos identifiants afin que nous sachions laquelle de nos publicités a mené à une inscription et que nous puissions vous réafficher nos publicités sur les réseaux de Google (remarketing). Nous ne vendons pas vos données personnelles. Refuser — ou accepter puis retirer votre consentement via « Gérer les cookies » dans les Paramètres — arrête les deux : aucun cookie publicitaire n’est déposé et aucun identifiant publicitaire n’est partagé.

Attribution du parrainage et de la campagne. Si vous arrivez par un lien d’un partenaire, d’un créateur ou d’une campagne publicitaire, nous conservons le code de campagne de ce lien afin de savoir qui a amené de nouveaux joueurs et de rémunérer les partenaires pour de vrais joueurs plutôt que pour des clics. C’est le premier lien par lequel vous êtes arrivé qui compte ; il n’est pas remplacé ensuite. Il est conservé dans le stockage local de votre navigateur (clé acq) jusqu’à 90 jours et copié dans votre compte si vous vous inscrivez. Si vous êtes dans l’UE, l’EEE, au Royaume-Uni ou en Suisse, rien n’est conservé ni envoyé avant votre accord — jusque-là, le code n’existe que dans la page ouverte et disparaît dès que vous naviguez. Ailleurs, il est conservé dès votre arrivée. À lui seul, le code ne vous désigne pas, mais dans votre compte il est rattaché à vous : ce sont donc des données personnelles ; nous ne les vendons jamais. Si vous avez accepté les cookies publicitaires, le code accompagne nos événements d’analyse et parvient ainsi à Google dans le cadre de la mesure de notre propre publicité. Effacer les données de votre navigateur le supprime de votre appareil. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, refuser ou retirer votre consentement via « Gérer les cookies » dans les Paramètres le supprime aussi de votre appareil ; dans toutes les régions, refuser en étant connecté le supprime de votre compte, et le décompte des partenaires ne conserve que des totaux hebdomadaires par campagne, sans trace de vous.

Retrait du consentement. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page de chaque page, sans compte. Hors UE/EEE/Royaume-Uni, ce même pied de page affiche également « Ne pas vendre ni partager mes informations personnelles ». Le retrait arrête l’analytique et la publicité et supprime les cookies d’analytique déjà déposés. Nous respectons aussi le signal navigateur Global Privacy Control : s’il est envoyé, nous le traitons comme un refus — aucune balise d’analytique ou de publicité n’est chargée et aucune bannière n’est affichée. Cela vaut également pour la publicité ciblée (targeted advertising).

7. Transferts internationaux

Notre application et notre base de données sont hébergées aux États-Unis (Google Cloud). Nos serveurs média en temps réel se trouvent à Chicago, Francfort, Tokyo et São Paulo : votre audio et votre vidéo en direct passent par le serveur de la région que vous choisissez et parviennent aux appareils des autres participants, où qu’ils se trouvent ; choisir le serveur européen ne maintient donc pas à lui seul tout le traitement dans l’UE. La parole est reconnue dans l’UE pour le serveur européen, aux États-Unis pour les serveurs américain et sud-américain, et dans l’infrastructure mondiale de Google pour le serveur asiatique. Les coups des joueurs IA sont calculés aux États-Unis. Pour les transferts de données d’utilisateurs de l’UE et du Royaume-Uni hors de l’EEE et du Royaume-Uni, nous nous appuyons : pour Google, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de ses accords ; pour Vultr et OpenRouter, sur les clauses contractuelles types de leurs accords de traitement des données.

8. Conservation

Durée de conservation des données. Ci-dessous, « numéro pseudonyme » signifie qu’après la suppression du compte, les enregistrements conservent un numéro comme Deleted#123 à la place de votre nom et de votre e-mail. Il s’agit d’une pseudonymisation, pas d’une anonymisation : les enregistrements restent liés à ce numéro.

• données du compte — tant que le compte existe ;
• image de profil — jusqu’à ce que vous la remplaciez (le fichier précédent est supprimé), qu’un modérateur la retire ou que vous supprimiez votre compte (tous vos fichiers d’image de profil sont alors supprimés) ;
• texte de la parole — 8 jours après la partie (un signalement est possible dans les 7 jours suivant la partie) ; si la partie est signalée — jusqu’à la décision sur le signalement, puis 60 jours ; si un signalement n’est pas examiné sous 60 jours, le texte est supprimé selon le délai normal ;
• vos réponses sur le consentement à la transcription (accepté, refusé, retiré), avec leur heure — tant que le compte existe ;
• signalements (dans le jeu et sur un profil, y compris le lien vers l’image de profil signalée), notifications envoyées par e-mail et décisions des modérateurs — 5 ans après la décision ; le texte du commentaire d’un signalement est effacé un an après la décision ;
• bannissements — tant qu’ils sont en vigueur et 5 ans après leur fin ; un bannissement définitif est conservé tant qu’il est en vigueur ; après la suppression du compte — sous un numéro pseudonyme ;
• journal des actions des modérateurs — 5 ans ;
• l’empreinte irréversible de l’e-mail des joueurs bannis par un modérateur — tant que nous conservons leurs bannissements : elle permet de reconnaître une nouvelle inscription avec le même e-mail et d’y reporter automatiquement un bannissement en cours ; elle ne permet pas de retrouver l’adresse. Si vous pensez qu’un bannissement reporté est une erreur, écrivez à support@maxmafiaonline.com et un modérateur le réexaminera ;
• retours (texte, captures d’écran) — supprimés avec le compte et, en tout état de cause, dans un délai d’un an ;
• le code de parrainage/campagne — jusqu’à 90 jours sur votre appareil ; dans votre compte, tant qu’il existe ou jusqu’à votre refus ; ensuite, seuls des totaux hebdomadaires par campagne subsistent dans le décompte des partenaires, sans trace de vous ;
• historique des parties (résultats, rôles, votes, classement) — sans limite de durée ; après la suppression du compte — sous un numéro pseudonyme ;
• codes de connexion en deux étapes (si vous l’avez activée) — seule une empreinte cryptographique est conservée, jamais le code lui-même ; un code est valable 10 minutes et son enregistrement est supprimé au bout d’un jour ;
• journaux du serveur — 30 jours ; sauvegardes de la base de données — jusqu’à 7 jours, de sorte que des données supprimées peuvent y subsister jusqu’à 7 jours ;
• les flux audio et vidéo en temps réel ne sont pas conservés.

9. Vos droits

Dans les limites du droit applicable, vous pouvez : accéder à vos données et en obtenir une copie, les rectifier, supprimer votre compte (Paramètres → Supprimer le compte — vos données personnelles sont supprimées et les parties passées restent sous un numéro pseudonyme ; les exceptions figurent au §8), retirer votre consentement à tout moment (celui à la transcription, dans les Paramètres, §4), vous opposer au traitement fondé sur l’intérêt légitime et limiter le traitement. Adressez vos demandes à support@maxmafiaonline.com ; nous répondons dans un délai d’un mois et pouvons vous demander de confirmer que le compte vous appartient. Les utilisateurs de l’UE/du Royaume-Uni peuvent se plaindre auprès de leur autorité locale de protection des données (aux Pays-Bas, l’Autoriteit Persoonsgegevens). Les résidents californiens peuvent connaître, supprimer, corriger et refuser le « partage » à des fins de publicité comportementale multicontexte : accepter les cookies publicitaires constitue un tel partage, et refuser ou utiliser « Gérer les cookies » dans les Paramètres constitue l’opposition. Nous ne vendons pas d’informations personnelles.

10. Âge

Vous devez avoir au moins 16 ans pour utiliser le Service. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans ; si nous l’apprenons, nous les supprimons.

11. Modifications

Nous pouvons mettre à jour cette Politique ; les changements importants seront annoncés dans le Service.

Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Max Mafia Online („wir“, der „Dienst“) erhebt, warum und welche Rechte du daran hast. Sie entspricht der EU-/UK-DSGVO und, soweit anwendbar, dem California Consumer Privacy Act (CCPA/CPRA).

1. Wer wir sind

Max Mafia Online ist ein Online-Spiel der sozialen Deduktion. Betreiber des Dienstes und Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist Maksim Sergeev, Privatperson in den Niederlanden. Bei Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an support@maxmafiaonline.com; wir antworten per E-Mail.

2. Von uns erhobene Daten

3. Rechtsgrundlagen (DSGVO)

• Vertrag (DSGVO Art. 6 Abs. 1 lit. b) — Konto, Profilbild, Spielablauf und Echtzeit-Audio/-Video, die für das Spiel nötig sind.
• Einwilligung — ausdrückliche Einwilligung (DSGVO Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a) in Sprache zu Text in Ranglistenspielen und Spielen mit KI-Spielern (§4); Analyse- und Werbe-Cookies; und in der EU, im EWR, im Vereinigten Königreich und in der Schweiz die Speicherung des Empfehlungs-/Kampagnencodes auf deinem Gerät. Du kannst Einwilligungen jederzeit widerrufen.
• Berechtigte Interessen — Sicherheit der Spieler: Moderation (auch Meldungen zu Profilen und Hinweise per E-Mail), Sperren und der E-Mail-Fingerabdruck gesperrter Spieler; Missbrauchsabwehr und Integrität des Dienstes; Partnerabrechnung für Auszahlungen in wöchentlichen Summen. Du kannst dieser Verarbeitung widersprechen (§9).
• Rechtliche Verpflichtung (DSGVO Art. 6 Abs. 1 lit. c) — wenn das Gesetz eine Aufbewahrung oder Offenlegung verlangt, auch die Bearbeitung von Meldungen und Hinweisen auf rechtswidrige Inhalte und die Begründung von Moderationsentscheidungen nach dem Gesetz über digitale Dienste der EU (DSA, Art. 16 und 17).

4. Kamera und Mikrofon

Bei Kameraspielen werden dein Live-Audio und -Video über unseren eigenen Echtzeit-Medienserver an die anderen Teilnehmenden übertragen (eigene, bei Vultr — The Constant Company, LLC — gemietete Server mit LiveKit-Software in Chicago, Frankfurt, Tokio und São Paulo). Wir zeichnen Audio und Video nicht auf und speichern sie nicht. Du entscheidest, ob du Kamera/Mikrofon aktivierst; im Avatar-Modus sehen andere Spieler dein Kamerabild nicht – nur deine Handgesten, übertragen als Punkte statt als Video; dein Konto und deine Stimme nehmen weiter am Spiel teil.

Sprache zu Text — nur in Ranglistenspielen und Spielen mit KI-Spielern. In diesen Spielen wird das, was Spieler während des Spiels sagen — Reden in ihrem Zug, Zwischenrufe und die Mafia-Vorstellung —, mit Google Cloud Speech-to-Text in Text umgewandelt. Normale Spiele nur mit Menschen werden nie transkribiert. Wir führen kein Archiv von Audioaufnahmen: Der Ton wird kurz im Speicher unseres Servers verarbeitet und zur Erkennung an Google gesendet; wir speichern nur den Text, verknüpft mit Konto und Platz der sprechenden Person. Wir nutzen ihn für zwei Zwecke: damit KI-Spieler die Spieler hören und um Meldungen wegen Beleidigungen und Regelverstößen zu prüfen. Moderatoren sehen den Text nur, wenn das Spiel gemeldet wird; andere Spieler sehen ihn nie.

Deine Einwilligung. Sprache wird nur mit deiner ausdrücklichen Einwilligung transkribiert. Wir fragen danach, wenn du zum ersten Mal eine Ranglistensuche startest und wenn der Host ein Spiel mit KI-Spielern startet (dann werden alle in der Lobby gefragt). Stimmst du nicht zu, sind Ranglistenspiele und Spiele mit KI-Spielern für dich nicht verfügbar: Die Ranglistensuche startet nicht, und startet der Host ein Spiel mit KI, verlässt du diese Lobby und dein Platz geht an einen KI-Spieler. Normale Spiele mit Menschen bleiben offen. Du kannst deine Einwilligung jederzeit in den Einstellungen geben oder widerrufen; bei Widerruf stoppt eine laufende Ranglistensuche, und ein laufendes Spiel geht weiter, ohne deine Sprache zu transkribieren. Jede Antwort wird mit Zeitpunkt gespeichert.

Sensible Themen und was du vom Text erwarten kannst. Die Spielregeln verbieten Gespräche über Religion, Politik, ethnische Herkunft, sexuelle Orientierung oder Gesundheit — über die eigene wie die anderer Spieler (kurze Alltagssätze wie „Ich bin erkältet“ sind in Ordnung). Gerät eine solche Äußerung in den Text, verwenden Moderatoren sie nicht, und der Verstoß kann geahndet werden; was du über dich selbst sagst, ist von deiner Einwilligung gedeckt. Die Erkennung kann ungenau sein und Wörter auslassen oder verfälschen, und ein Teil der Sprache wird wegen Störungen oder eines täglichen Kostenlimits womöglich nicht transkribiert; Moderatoren berücksichtigen das und betrachten den Text nicht als einzigen Beweis. Die Sprache wird unverändert an KI-Spieler weitergegeben: Nenne keine Kontaktdaten und nichts, was du nicht mit den Teilnehmern und den Anbietern aus §5 teilen möchtest.

KI-Spieler. In manchen Spielen spielen KI-Spieler mit. Ihre Namen beginnen mit „Bot“ (auf Russisch „Бот“), ihre Stimmen sind synthetisch.

5. Mit wem wir Daten teilen

• Google Cloud (GCP) — Hosting und Datenbank (Vereinigte Staaten).
• Echtzeit-Medien (Audio/Video) — werden von unseren eigenen Medienservern verarbeitet, die wir bei Vultr (The Constant Company, LLC) in Chicago, Frankfurt, Tokio und São Paulo mieten und auf denen LiveKit-Software läuft. Vultr stellt nur die Maschinen bereit und handelt als Auftragsverarbeiter gemäß seinem DPA; die Streams werden an keinen Drittanbieter von Mediendiensten weitergegeben.
• Google Cloud Speech-to-Text — Umwandlung der Sprache der Spieler in Text: für den europäischen Spielserver in der EU, für den amerikanischen und den südamerikanischen Server in den USA, für den asiatischen Server in der Infrastruktur von Google, die Daten in verschiedenen Ländern verarbeiten kann. Google verarbeitet den Ton im Arbeitsspeicher und speichert ihn nicht.
• OpenRouter und OpenAI — die Züge der KI-Spieler (USA). Sie erhalten den Spieltext mit der transkribierten Sprache unverändert — er kann Namen oder andere Angaben enthalten, die jemand ausgesprochen hat; strukturierte Spieldaten tragen nur die Platznummer, keine Benutzernamen. Anfragen gehen nur an Anbieter, die keine Anfragedaten erheben; OpenAI verwendet API-Daten nicht zum Training seiner Modelle und speichert sie bis zu 30 Tage zur Missbrauchsabwehr; OpenRouter speichert den Inhalt der Anfragen nicht.
• Google Cloud Text-to-Speech — die Stimmen der KI-Spieler; erhält nur die eigenen Sätze der KI-Spieler.
• Google Analytics — Nutzungsanalyse (einwilligungsbasiert).
• Google Ads — Messung unserer eigenen Werbung und Aufbau von Zielgruppen dafür (einwilligungsbasiert).
• Google Workspace (Gmail) — Service-E-Mails.

Wir verkaufen deine personenbezogenen Daten nicht. Google (Cloud und Workspace), Vultr und OpenRouter verarbeiten Daten in unserem Auftrag gemäß ihren Auftragsverarbeitungsverträgen; OpenRouter leitet Anfragen an OpenAI als seinen Unterauftragsverarbeiter weiter. Google Analytics und Google Ads laufen nach den Bedingungen von Google für diese Dienste.

6. Cookies, Analyse und Werbung

Unbedingt erforderliche Cookies. Zwei Cookies halten dich angemeldet. Sie benötigen keine Einwilligung, denn ohne sie kann der Dienst nicht tun, worum du ihn bittest: mafia_session enthält dein Sitzungs-Token und ist für kein Skript lesbar (HttpOnly), und mafia_signed_in enthält nur den Wert 1, damit die Seite weiß, dass eine Sitzung besteht. Beide werden für die gesamte Domain maxmafiaonline.com gesetzt, damit deine Anmeldung erhalten bleibt, wenn dich das Spiel auf einen regionalen Server verschiebt; beide sind mit Secure und SameSite=Lax gekennzeichnet, laufen nach 7 Tagen ab und enthalten keine Analyse- oder Werbedaten. Beim Abmelden werden beide gelöscht. Ein dritter Cookie, mafia_ck, wird im selben Moment gesetzt und wieder gelöscht — nur um zu prüfen, ob dein Browser Cookies überhaupt annimmt; er enthält lediglich den Wert 1. Wenn du die zweistufige Anmeldung aktivierst und „Dieses Gerät merken“ ankreuzt, erlaubt ein vierter Cookie, mafia_2fa_trust, diesem Browser 30 Tage lang die Anmeldung ohne E-Mail-Code: Er enthält nur ein signiertes Token mit deiner Kontonummer, ist HttpOnly, Secure und SameSite=Lax und verliert seine Gültigkeit, wenn du dein Passwort änderst oder die zweistufige Anmeldung erneut aktivierst.

Browser-Speicher. Neben Cookies legt die Website einige Einträge im Speicher deines Browsers ab. Jede Adresse hat ihren eigenen (maxmafiaonline.com und jeder regionale Server, zum Beispiel eu.maxmafiaonline.com). Diese Einträge sind für den von dir angeforderten Dienst unbedingt erforderlich und benötigen daher keine Einwilligung; keiner davon wird für Werbung genutzt oder an Dritte weitergegeben:

• deine Sitzung – das Sitzungstoken und eine Kopie deines eigenen Profils (Kontonummer, Benutzername, E-Mail, Wertung und Spielstatistik, Avatar-Link, Kontorolle, verknüpfter Twitch-Name, Sprachen), damit jede geöffnete Seite weiß, dass du angemeldet bist. Sie werden beim Abmelden gelöscht (auf anderen Adressen beim nächsten Öffnen); das Token wird nach 7 Tagen ohne Aktivität sowie sofort nach einer Passwortänderung oder Kontolöschung ungültig;
• deine Einstellungen – Sprache der Oberfläche, gewählter Spielserver, Kamera und Mikrofon, ob Rollen am Tisch angezeigt werden, der Entwurf im Avatar-Editor und deine Cookie-Auswahl;
• was du gerade tust – eine offene Beitrittsanfrage für eine Lobby, eine laufende Ranglistensuche, ein gerade erstellter Einladungslink;
• technische Notizen für den geöffneten Tab (Sitzungsspeicher, wird beim Schließen des Tabs gelöscht) – der Zeitpunkt des letzten automatischen Versuchs, deine Sitzung wiederherzustellen (ohne jeden Teil des Tokens), die Liste der Spielserver und dass ein Hinweis bereits angezeigt oder geschlossen wurde.

Wenn du Analysen erlaubt hast, merkt sich der geöffnete Tab außerdem, dass ein Spielereignis bereits gezählt wurde, damit es nicht doppelt gezählt wird. Der Empfehlungscode (acq) ist weiter unten beschrieben. Du kannst alle diese Einträge jederzeit löschen, indem du die Daten dieser Website in deinem Browser löschst; danach musst du dich erneut anmelden.

Wir verwenden Google Analytics 4 und Google Ads mit Google Consent Mode. Analyse- und Werbe-Cookies werden nicht gesetzt, bevor du ihnen zustimmst. „Akzeptieren“ erteilt die Einwilligung für beide Zwecke, „Anpassen“ erlaubt die Auswahl je Zweck und „Ablehnen“ erteilt keine. Du kannst die Auswahl jederzeit ändern oder widerrufen. Wenn du dich in der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz befindest, werden keine Daten an Google gesendet, bevor du zustimmst — eine Ablehnung oder das Ignorieren des Banners bedeutet, dass nichts erfasst wird. Andernorts kann Google bei Ablehnung weiterhin cookielose Mess-Pings zur Modellierung erhalten; diese können technische Browserinformationen wie Zeitstempel, User-Agent, Referrer und Einwilligungsstatus enthalten. Du kannst deine Auswahl jederzeit über „Cookies verwalten“ in den Einstellungen ändern.

Werbung. Nach deiner Zustimmung kann Google Werbe-Cookies setzen und deine Kennungen verwenden, damit wir sehen, welche unserer Anzeigen zu einer Registrierung geführt hat, und dir unsere Anzeigen in den Google-Netzwerken erneut zeigen können (Remarketing). Wir verkaufen deine personenbezogenen Daten nicht. Eine Ablehnung — oder eine Zustimmung mit späterem Widerruf über „Cookies verwalten“ in den Einstellungen — stoppt beides: Es werden keine Werbe-Cookies gesetzt und keine Werbekennungen weitergegeben.

Zuordnung von Empfehlung und Kampagne. Wenn du über einen Link eines Partners, eines Creators oder einer Werbekampagne kommst, speichern wir den Kampagnencode aus diesem Link, um zu erkennen, wer neue Spieler gebracht hat, und um Partner für echte Spieler statt für Klicks zu bezahlen. Es zählt der erste Link, über den du gekommen bist; er wird später nicht überschrieben. Er wird im lokalen Speicher deines Browsers (Schlüssel acq) bis zu 90 Tage gespeichert und bei der Registrierung in dein Konto übernommen. Wenn du dich in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz befindest, wird vor deiner Zustimmung nichts gespeichert und nichts an uns gesendet — bis dahin existiert der Code nur in der geöffneten Seite und verschwindet beim Weiterklicken. Anderswo wird er beim Aufruf gespeichert. Für sich allein nennt der Code dich nicht, in deinem Konto ist er jedoch mit dir verknüpft und damit dein personenbezogenes Datum; wir verkaufen ihn nie. Hast du Werbe-Cookies akzeptiert, wird der Code mit unseren Analyse-Ereignissen übertragen und erreicht so Google im Rahmen der Messung unserer eigenen Werbung. Das Löschen deiner Browserdaten entfernt ihn von deinem Gerät. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz löscht ihn auch eine Ablehnung oder ein Widerruf über „Cookies verwalten“ in den Einstellungen von deinem Gerät; in jeder Region löscht eine Ablehnung im angemeldeten Zustand ihn aus deinem Konto, und in der Partnerabrechnung bleiben nur wöchentliche Summen je Kampagne, ohne Eintrag zu dir.

Widerruf der Einwilligung. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern — ohne Konto. Außerhalb der EU/des EWR/des Vereinigten Königreichs zeigt derselbe Fußbereich zusätzlich „Meine Daten nicht verkaufen oder weitergeben“. Der Widerruf beendet Analytik und Werbung und löscht die bereits gesetzten Analyse-Cookies. Wir respektieren außerdem das Browsersignal Global Privacy Control: Sendet dein Browser es, behandeln wir das als Ablehnung — es wird kein Analyse- oder Werbe-Tag geladen und kein Banner angezeigt. Das gilt ebenso für zielgerichtete Werbung (targeted advertising).

7. Internationale Übermittlungen

Unsere Anwendung und Datenbank werden in den USA gehostet (Google Cloud). Unsere Echtzeit-Medienserver stehen in Chicago, Frankfurt, Tokio und São Paulo: Dein Live-Audio und -Video läuft über den Server der Region, die du wählst, und erreicht die Geräte der anderen Teilnehmer, wo auch immer sie sind — die Wahl des europäischen Servers allein hält daher nicht die gesamte Verarbeitung in der EU. Sprache wird für den europäischen Server in der EU erkannt, für den amerikanischen und den südamerikanischen Server in den USA und für den asiatischen Server in der globalen Infrastruktur von Google. Die Züge der KI-Spieler werden in den USA berechnet. Für Übermittlungen von Daten von Nutzern aus der EU/dem Vereinigten Königreich außerhalb des EWR/des Vereinigten Königreichs stützen wir uns bei Google auf den EU-US-Datenschutzrahmen (Data Privacy Framework) und die Standardvertragsklauseln in seinen Verträgen, bei Vultr und OpenRouter auf die Standardvertragsklauseln in ihren Auftragsverarbeitungsverträgen.

8. Aufbewahrung

Wie lange wir Daten speichern. „Pseudonyme Nummer“ bedeutet unten, dass die Einträge nach der Kontolöschung statt deines Namens und deiner E-Mail eine Nummer wie Deleted#123 behalten. Das ist Pseudonymisierung, keine Anonymisierung: Die Einträge bleiben mit dieser Nummer verknüpft.

• Kontodaten — solange das Konto besteht;
• Profilbild — bis du es ersetzt (die vorherige Datei wird gelöscht), ein Moderator es entfernt oder du dein Konto löschst (dann werden alle deine Profilbild-Dateien gelöscht);
• Text der Sprache — 8 Tage nach dem Spiel (Meldungen sind innerhalb von 7 Tagen nach dem Spiel möglich); wird das Spiel gemeldet — bis zur Entscheidung über die Meldung und weitere 60 Tage; wird eine Meldung nicht innerhalb von 60 Tagen geprüft, wird der Text nach der regulären Frist gelöscht;
• deine Antworten zur Einwilligung in Sprache zu Text (zugestimmt, abgelehnt, widerrufen) mit Zeitpunkt — solange das Konto besteht;
• Meldungen (im Spiel und zu einem Profil, einschließlich des Links zum gemeldeten Profilbild), Hinweise per E-Mail und Entscheidungen der Moderatoren — 5 Jahre nach der Entscheidung; der Text eines Meldungskommentars wird ein Jahr nach der Entscheidung gelöscht;
• Sperren — solange sie gelten und weitere 5 Jahre nach ihrem Ende; eine dauerhafte Sperre wird gespeichert, solange sie gilt; nach der Kontolöschung unter einer pseudonymen Nummer;
• das Aktionsprotokoll der Moderatoren — 5 Jahre;
• der unumkehrbare E-Mail-Fingerabdruck von Spielern, die ein Moderator gesperrt hat — solange wir ihre Sperren speichern: Er lässt uns eine neue Registrierung mit derselben E-Mail erkennen und eine geltende Sperre automatisch übertragen; die Adresse lässt sich daraus nicht wiederherstellen. Hältst du eine übertragene Sperre für einen Fehler, schreib an support@maxmafiaonline.com, und ein Moderator prüft sie;
• Feedback (Text, Screenshots) — wird mit dem Konto gelöscht, spätestens jedoch nach einem Jahr;
• der Empfehlungs-/Kampagnencode — bis zu 90 Tage auf deinem Gerät; in deinem Konto, solange es besteht oder bis du ablehnst; danach bleiben in der Partnerabrechnung nur wöchentliche Summen je Kampagne, ohne Eintrag zu dir;
• Spielverlauf (Ergebnisse, Rollen, Stimmen, Wertung) — unbefristet; nach der Kontolöschung unter einer pseudonymen Nummer;
• Codes der zweistufigen Anmeldung (falls du sie aktiviert hast) — gespeichert wird nur ein kryptografischer Hash, nie der Code selbst; ein Code gilt 10 Minuten, sein Eintrag wird nach 1 Tag gelöscht;
• Serverprotokolle — 30 Tage; Datenbank-Backups — bis zu 7 Tage, sodass gelöschte Daten bis zu 7 Tage darin verbleiben können;
• Echtzeit-Audio- und -Videostreams werden nicht gespeichert.

9. Deine Rechte

Im Rahmen des geltenden Rechts kannst du: Auskunft über deine Daten und eine Kopie erhalten, sie berichtigen, dein Konto löschen (Einstellungen → Konto löschen — deine personenbezogenen Daten werden gelöscht, frühere Spiele bleiben unter einer pseudonymen Nummer; Ausnahmen in §8), Einwilligungen jederzeit widerrufen (die zu Sprache zu Text in den Einstellungen, §4), der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und die Verarbeitung einschränken. Anfragen an support@maxmafiaonline.com; wir antworten innerhalb eines Monats und können dich bitten zu bestätigen, dass das Konto dir gehört. Nutzer aus der EU/dem Vereinigten Königreich können sich bei ihrer örtlichen Datenschutzbehörde beschweren (in den Niederlanden: Autoriteit Persoonsgegevens). Einwohner Kaliforniens können Auskunft, Löschung, Berichtigung und einen Widerspruch gegen die „Weitergabe“ für kontextübergreifende verhaltensbasierte Werbung verlangen — die Zustimmung zu Werbe-Cookies ist eine solche Weitergabe, und eine Ablehnung oder „Cookies verwalten“ in den Einstellungen ist der Widerspruch. Wir verkaufen keine personenbezogenen Informationen.

10. Alter

Du musst mindestens 16 Jahre alt sein, um den Dienst zu nutzen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren; wenn wir davon erfahren, löschen wir sie.

11. Änderungen

Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden im Dienst angekündigt.

プライバシーポリシー

最終更新日：2026年10月28日

本プライバシーポリシーは、Max Mafia Online（「当社」または「本サービス」）が収集する個人データ、その理由、およびデータに関するお客様の権利を説明します。EU/英国のGDPRおよび、該当する場合はCalifornia Consumer Privacy Act（CCPA/CPRA）に準拠しています。

1. 当社について

Max Mafia Online はオンラインの社会派推理ゲームです。本サービスの運営者であり、お客様の個人データの管理者は、オランダ在住の個人 Maksim Sergeev です。プライバシーに関するご質問や権利の行使は support@maxmafiaonline.com までご連絡ください。メールでお返事します。

2. 収集するデータ

3. 法的根拠（GDPR）

• 契約（GDPR第6条1項(b)）：ゲームの提供に必要なアカウント、プロフィール画像、ゲーム、リアルタイムの音声・映像。
• 同意：ランク戦とAIプレイヤーとのゲームでの発言のテキスト化への明示的な同意（GDPR第6条1項(a)および第9条2項(a)、第4条）、分析・広告Cookie、ならびにEU、EEA、英国、スイスでの端末上の紹介／キャンペーンコードの保存。同意はいつでも撤回できます。
• 正当な利益：プレイヤーの安全（プロフィールへの通報やメールでの通知を含むモデレーション、BAN、BANされたプレイヤーのメールのフィンガープリント）、不正利用の防止とサービスの健全性、支払いのための週単位でのパートナー集計。お客様はこの処理に異議を述べることができます（第9条）。
• 法的義務（GDPR第6条1項(c)）：法律が保存または開示を求める場合。EUデジタルサービス法（DSA）第16条・第17条に基づく、通報や違法コンテンツに関する通知への対応と、モデレーションの判断理由の説明を含みます。

4. カメラとマイク

カメラゲームでは、あなたのライブ音声と動画が当方のリアルタイムメディアサーバー（Vultr — The Constant Company, LLC — から借りている自社サーバー。LiveKitソフトウェアを使用し、シカゴ、フランクフルト、東京、サンパウロに設置）を通じて他の参加者に送信されます。音声と動画は録音・録画・保存しません。カメラ・マイクを有効にするかはあなたが選べ、アバターモードでは他のプレイヤーにカメラ映像は表示されず、映像ではなく点として送られる手のジェスチャーだけが伝わります。アカウントと音声は引き続きゲームに参加します。

発言のテキスト化：ランク戦とAIプレイヤーとのゲームのみ。これらのゲームでは、プレイヤーがゲーム中に話す内容（自分の番の発言、割り込み、マフィアの顔合わせ）が Google Cloud Speech-to-Text によってテキストに変換されます。人間だけの通常のゲームはテキスト化されません。音声の録音アーカイブは作成しません。音声はサーバーのメモリ上で短時間処理され、認識のために Google に送信されます。保存するのは、話した人のアカウントと席に紐づくテキストのみです。テキストは二つの目的に使います：AIプレイヤーがプレイヤーの声を聞けるようにするため、侮辱やルール違反の通報を審査するためです。モデレーターがテキストを見るのはゲームが通報された場合のみで、他のプレイヤーが見ることはありません。

お客様の同意。発言のテキスト化は、お客様の明示的な同意がある場合に限り行われます。同意は、初めてランク戦の検索を始めるとき、およびホストがAIプレイヤーとのゲームを始めるとき（その場合はロビーの全員に確認します）にお聞きします。同意しない場合、ランク戦とAIプレイヤーとのゲームは利用できません。ランク戦の検索は始まらず、ホストがAIとのゲームを始める場合はそのロビーから退出し、あなたの席はAIプレイヤーが引き継ぎます。人間との通常のゲームは引き続き利用できます。同意は設定からいつでも行い、撤回できます。撤回すると、進行中のランク戦検索は停止し、進行中のゲームはあなたの発言をテキスト化せずに続きます。回答はすべて日時とともに記録されます。

センシティブな話題とテキストについての注意。ゲームのルールでは、宗教、政治、民族、性的指向、健康について話すこと（自分のことも他のプレイヤーのことも）を禁止しています（「風邪をひいた」のような短い日常の言葉は問題ありません）。そのような発言がテキストに含まれても、モデレーターはそれを使用せず、違反は処分の対象となることがあります。ご自身について話した内容はお客様の同意の範囲に含まれます。音声認識は不正確な場合があり、言葉を聞き漏らしたり歪めたりすることがあります。また、障害や1日の費用上限のため、発言の一部がテキスト化されないこともあります。モデレーターはこの点を考慮し、テキストを唯一の証拠とはみなしません。発言はそのままAIプレイヤーに渡されます。連絡先や、参加者および第5条の事業者と共有したくない情報を話さないでください。

AIプレイヤー。一部のゲームにはAIプレイヤーが参加します。名前は「Bot」（ロシア語では「Бот」）で始まり、声は合成音声です。

5. データの共有先

• Google Cloud（GCP） — ホスティングとデータベース（米国）。
• リアルタイムメディア（音声・動画） — Vultr（The Constant Company, LLC）から借用した自社メディアサーバー（シカゴ・フランクフルト・東京・サンパウロ、LiveKitソフトウェア）で処理します。Vultrは機器のみを提供し、そのDPAに基づく処理者として振る舞います。ストリームは第三者のメディアサービスとは共有しません。
• Google Cloud Speech-to-Text：プレイヤーの発言のテキスト化。欧州のゲームサーバーではEU内、米国および南米のサーバーでは米国、アジアのサーバーでは複数の国でデータを処理しうる Google のインフラで処理されます。Google は音声をメモリ上で処理し、保存しません。
• OpenRouter と OpenAI：AIプレイヤーの行動（米国）。テキスト化された発言を含むゲームのテキストをそのまま受け取ります。そこには誰かが口にした名前やその他の情報が含まれることがあります。構造化されたゲームデータは席番号のみで、ユーザー名は含みません。リクエストは、リクエストのデータを収集しない事業者にのみ送られます。OpenAI は API のデータをモデルの学習に使用せず、不正利用防止のため最大30日間保存します。OpenRouter はリクエストの内容を保存しません。
• Google Cloud Text-to-Speech — AIプレイヤーの声。AIプレイヤー自身のセリフのみを受け取ります。
• Google Analytics — 利用状況分析（同意に基づく）。
• Google Ads — 当社自身の広告の測定と、そのためのオーディエンス構築（同意に基づく）。
• Google Workspace（Gmail）：サービスメール。

当社はお客様の個人データを販売しません。Google（Cloud および Workspace）、Vultr、OpenRouter は、各社のデータ処理契約に基づき当社に代わってデータを処理します。OpenRouter はリクエストを再委託先である OpenAI に渡します。Google アナリティクスと Google 広告は、これらのサービスに関する Google の規約に基づいて動作します。

6. Cookie、分析、広告

厳密に必要なCookie。ログイン状態を保つために2つのCookieを使用します。これらがなければサービスはご依頼の動作を行えないため、同意は不要です。mafia_sessionはセッショントークンを保持し、どのスクリプトからも読み取れません（HttpOnly）。mafia_signed_inは値1のみを保持し、セッションが存在することをページに知らせます。いずれもmaxmafiaonline.comドメイン全体に設定され、ゲームが地域サーバーへ切り替えてもログインが失われないようにします。いずれもSecureおよびSameSite=Laxが付き、有効期間は7日間で、分析データや広告データは含みません。ログアウトすると両方とも削除されます。 3つ目のCookie mafia_ck は、お使いのブラウザがCookieを受け入れるかどうかを確認するためだけに書き込まれ、その場で削除されます。中身は値1のみです。2段階ログインを有効にして「このデバイスを記憶する」を選んだ場合、4つ目のCookie mafia_2fa_trust により、このブラウザは30日間メールのコードなしでログインできます。中身はアカウント番号入りの署名付きトークンのみで、HttpOnly・Secure・SameSite=Laxが付き、パスワードを変更するか2段階ログインを再度有効にすると無効になります。

ブラウザのストレージ。Cookieのほかに、本サイトはブラウザのストレージにいくつかの項目を保存します。アドレスごとに別々に保存されます（maxmafiaonline.com と各地域サーバー。例：eu.maxmafiaonline.com）。これらはご依頼のサービスに厳密に必要なものであるため同意は不要で、いずれも広告には使用せず、第三者にも提供しません。

• セッション——セッショントークンとご自身のプロフィールのコピー（アカウント番号、ユーザー名、メールアドレス、レーティングとゲーム統計、アバターのリンク、アカウントの権限、連携したTwitch名、言語）。開いたページがログイン状態を把握するために使います。ログアウト時に削除されます（他のアドレスでは次に開いたとき）。トークンは7日間操作がないと、またパスワード変更やアカウント削除の直後に無効になります。
• 設定——表示言語、選択したゲームサーバー、カメラとマイク、テーブルで役職を表示するかどうか、アバターエディターの下書き、Cookieに関する選択。
• 進行中の操作——承認待ちのロビー参加申請、進行中のランク戦検索、作成したばかりの招待リンク。
• 開いているタブの技術的なメモ（セッションストレージ。タブを閉じると削除）——セッションを自動復元した最後の試行の時刻（トークンの一部も含みません）、ゲームサーバーの一覧、ヒントを表示済みまたは閉じたこと。

アナリティクスを許可した場合、開いているタブはゲームのイベントを既に計測したことも記憶し、二重計測を防ぎます。紹介コード（acq）については後述します。これらの項目は、ブラウザで本サイトのデータを消去すればいつでも削除できます。その後は再度ログインが必要です。

Google Consent ModeとともにGoogle Analytics 4およびGoogle Adsを使用します。分析Cookieと広告Cookieは同意するまで設定されません。「同意する」は両方の目的に同意し、「カスタマイズ」では目的ごとに選択でき、「拒否する」はいずれにも同意しません。選択はいつでも変更・撤回できます。EU、EEA、英国、スイスにいる場合、同意するまでGoogleにデータは一切送信されません。拒否またはバナーを無視した場合、何も収集されません。その他の地域では、拒否した場合でも、GoogleはモデリングのためにCookieを使わない測定pingを受信することがあります。これにはタイムスタンプ、ユーザーエージェント、リファラー、同意状態などの技術情報が含まれる場合があります。設定の「Cookieを管理」からいつでも選択を変更できます。

広告。同意後、Googleは広告Cookieを設定し、お客様の識別子を利用することがあります。これにより当社は、どの広告が登録につながったかを把握し、Googleの広告ネットワークでお客様に当社の広告を再度表示できます（リマーケティング）。当社は個人データを販売しません。拒否した場合、または同意後に設定の「Cookieの管理」から撤回した場合は、そのいずれも停止します。広告Cookieは設定されず、広告識別子も共有されません。

紹介とキャンペーンの計測。パートナー、クリエイター、広告キャンペーンのリンクからアクセスした場合、誰が新しいプレイヤーを連れてきたかを把握し、クリックではなく実際のプレイヤーに対してパートナーに報酬を支払うため、そのリンクのキャンペーンコードを保存します。対象となるのはアクセスに使った最初のリンクで、後から上書きされることはありません。コードはブラウザのローカルストレージ（キー acq）に最大90日間保存され、登録するとアカウントにコピーされます。EU、EEA、英国、スイスにいる場合、同意するまで何も保存されず、当社に何も送信されません。それまでコードは開いているページにのみ存在し、ページを移動すると消えます。その他の地域では、アクセス時に保存されます。コード自体はお客様を特定しませんが、アカウント内ではお客様に紐づくため、お客様の個人データとなります。当社はこれを販売しません。広告Cookieに同意した場合、コードは当社の分析イベントと一緒に送信され、当社自身の広告の効果測定の一環として Google に届きます。ブラウザのデータを消去すると端末から削除されます。EU、EEA、英国、スイスでは、設定の「Cookieを管理」で拒否するか同意を撤回すると端末からも削除されます。どの地域でも、ログイン中に拒否するとアカウントから削除され、パートナーの集計にはキャンペーンごとの週単位の合計だけが残り、お客様に関する記録は残りません。

同意の撤回。選択はいつでも変更できます。各ページ下部の「Cookie設定」リンクから可能で、アカウントは必要ありません。EU・EEA・英国以外では、同じ下部に「個人情報の販売・共有を拒否する」リンクも表示されます。撤回すると分析と広告が停止し、すでに設定された分析Cookieも削除されます。ブラウザの Global Privacy Control シグナルも尊重します。ブラウザがこれを送信している場合は拒否として扱い、分析タグも広告タグも読み込まず、バナーも表示しません。これはターゲティング広告（targeted advertising）にも適用されます。

7. 国際移転

当社のアプリケーションとデータベースは米国（Google Cloud）でホストされています。リアルタイムのメディアサーバーはシカゴ、フランクフルト、東京、サンパウロにあります。ライブの音声と映像は、お客様が選んだ地域のサーバーを経由し、どこにいるかにかかわらず他の参加者の端末に届きます。そのため、欧州のサーバーを選んでもそれだけですべての処理がEU内にとどまるわけではありません。音声認識は、欧州のサーバーではEU内、米国および南米のサーバーでは米国、アジアのサーバーでは Google のグローバルなインフラで行われます。AIプレイヤーの行動は米国で計算されます。EU／英国のユーザーのデータをEEA／英国の外へ移転する際は、Google についてはEU-米国データプライバシーフレームワークと契約に組み込まれた標準契約条項に、Vultr と OpenRouter についてはそれぞれのデータ処理契約に含まれる標準契約条項に依拠します。

8. 保存期間

データの保存期間。以下の「仮名の番号」とは、アカウント削除後、記録にお客様の名前やメールアドレスの代わりに Deleted#123 のような番号が残ることを意味します。これは匿名化ではなく仮名化であり、記録はその番号と結びついたままです。

• アカウントデータ：アカウントが存在する間。
• プロフィール画像：お客様が差し替えるまで（以前のファイルは削除されます）、モデレーターが削除するまで、またはお客様がアカウントを削除するまで（その際、お客様のプロフィール画像のファイルはすべて削除されます）。
• 発言のテキスト：ゲーム終了後8日間（通報はゲーム終了後7日以内に受け付けます）。ゲームが通報された場合は、通報への判断まで保存し、その後さらに60日間。通報が60日以内に審査されない場合は、通常の期間で削除されます。
• 発言のテキスト化への同意に関する回答（同意、拒否、撤回）とその日時：アカウントが存在する間。
• 通報（ゲーム内の通報とプロフィールへの通報。通報されたプロフィール画像へのリンクを含む）、メールで送られた通知、モデレーターの判断：判断から5年間。通報コメントの本文は判断の1年後に消去されます。
• BAN：有効な間と、終了後さらに5年間。無期限のBANは有効な間保存されます。アカウント削除後は仮名の番号で保存されます。
• モデレーターの操作記録：5年間。
• モデレーターにBANされたプレイヤーのメールの不可逆なフィンガープリント：そのBANを保存している間。同じメールでの新規登録を識別し、有効なBANを自動的に引き継ぐために使います。そこからアドレスを復元することはできません。引き継がれたBANが誤りだと思われる場合は support@maxmafiaonline.com までご連絡ください。モデレーターが再確認します。
• フィードバック（テキスト、スクリーンショット）：アカウントとともに削除され、いずれにしても1年以内に削除されます。
• 紹介／キャンペーンコード：端末上で最大90日間。アカウント内では、アカウントが存在する間またはお客様が拒否するまで。その後はパートナーの集計にキャンペーンごとの週単位の合計だけが残り、お客様に関する記録は残りません。
• ゲーム履歴（結果、役職、投票、レーティング）：無期限。アカウント削除後は仮名の番号で保存されます。
• 2段階ログインのコード（有効にした場合）：コードそのものは保存せず、暗号学的ハッシュのみを保存します。コードの有効期間は10分で、その記録は1日後に削除されます。
• サーバーログ：30日間。データベースのバックアップ：最大7日間のため、削除したデータがバックアップに最大7日間残ることがあります。
• リアルタイムの音声・映像のストリームは保存されません。

9. あなたの権利

適用法に従い、お客様は次のことができます：データへのアクセスとコピーの取得、データの訂正、アカウントの削除（設定 → アカウントを削除。個人データは削除され、過去のゲームは仮名の番号で残ります。例外は第8条を参照）、同意のいつでもの撤回（発言のテキスト化への同意は設定から。第4条）、正当な利益に基づく処理への異議、処理の制限。ご請求は support@maxmafiaonline.com までお送りください。1か月以内にお返事します。アカウントがご本人のものであることの確認をお願いする場合があります。EU/英国ユーザーは地域のデータ保護機関（オランダではAutoriteit Persoonsgegevens）に苦情を申し立てられます。カリフォルニア州居住者は、知る、削除、訂正、および文脈横断型行動広告のための「共有」のオプトアウトを行えます。広告Cookieへの同意はこの「共有」に当たり、拒否または設定の「Cookieの管理」がそのオプトアウト手段です。当社は個人情報を販売しません。

10. 年齢

本サービスの利用には16歳以上である必要があります。当社は16歳未満のデータを意図的に収集せず、判明した場合は削除します。

11. 変更

当社は本ポリシーを更新することがあります。重要な変更は本サービスで告知します。

Gizlilik Politikası

Son güncelleme: 28 Ekim 2026

Bu Gizlilik Politikası, Max Mafia Online’ın ("biz", "Hizmet") hangi kişisel verileri neden topladığını ve bu veriler üzerindeki haklarınızı açıklar. Avrupa Birliği/Birleşik Krallık GDPR’siyle ve uygun olduğu durumlarda California Consumer Privacy Act (CCPA/CPRA) ile uyumludur.

1. Biz kimiz

Max Mafia Online, çevrimiçi bir sosyal çıkarım oyunudur. Hizmetin işletmecisi ve kişisel verilerinizin işlenmesinden sorumlu kişi, Hollanda’da yaşayan gerçek kişi Maksim Sergeev’dir. Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için support@maxmafiaonline.com adresine yazın; e-postayla yanıt vereceğiz.

2. Topladığımız veriler

3. Hukuki dayanaklar (GDPR)

• Sözleşme (GDPR md. 6(1)(b)) — oyunu sunmak için gereken hesap, profil resmi, oyun ve gerçek zamanlı ses/görüntü.
• Açık rıza — dereceli oyunlarda ve yapay zekâ oyunculu oyunlarda konuşmadan metne açık rıza (GDPR md. 6(1)(a) ve 9(2)(a), §4); analiz ve reklam çerezleri; ve AB, AEA, Birleşik Krallık ve İsviçre’de yönlendirme/kampanya kodunun cihazınızda saklanması. Rızanızı istediğiniz zaman geri çekebilirsiniz.
• Meşru menfaat — oyuncu güvenliği: moderasyon (profil şikâyetleri ve e-postayla gelen bildirimler dahil), yasaklar ve yasaklanan oyuncuların e-posta parmak izi; kötüye kullanımın önlenmesi ve hizmet bütünlüğü; ödemeler için ortakların haftalık toplamlarla sayımı. Bu işlemeye itiraz edebilirsiniz (§9).
• Yasal yükümlülük (GDPR md. 6(1)(c)) — yasanın saklamayı veya açıklamayı gerektirdiği durumlarda; AB Dijital Hizmetler Yasası (DSA, md. 16 ve 17) kapsamında şikâyetlerin ve yasa dışı içerik bildirimlerinin ele alınması ve moderasyon kararlarının gerekçelerinin açıklanması dahil.

4. Kamera ve mikrofon

Kameralı oyunlarda canlı sesiniz ve görüntünüz, kendi gerçek zamanlı medya sunucumuz aracılığıyla diğer katılımcılara iletilir (Vultr — The Constant Company, LLC — şirketinden kiraladığımız, LiveKit yazılımı çalıştıran, Chicago, Frankfurt, Tokyo ve São Paulo’daki kendi sunucularımız). Ses ve görüntüyü kaydetmeyiz ve saklamayız. Kameranızı/mikrofonunuzu açıp açmamak size kalmıştır; avatar modunda diğer oyuncular kamera görüntünüzü görmez; yalnızca video olarak değil noktalar olarak gönderilen el hareketlerinizi görür. Hesabınız ve sesiniz oyuna katılmaya devam eder.

Konuşmadan metne — yalnızca dereceli oyunlarda ve yapay zekâ oyunculu oyunlarda. Bu oyunlarda oyuncuların oyun sırasında söyledikleri — sıraları geldiğindeki konuşmaları, araya girmeleri ve mafya tanışması — Google Cloud Speech-to-Text ile metne dönüştürülür. Yalnızca insanların oynadığı sıradan oyunlar asla metne dönüştürülmez. Ses kayıtlarından oluşan bir arşiv tutmayız: ses, sunucumuzun belleğinde kısa süreliğine işlenir ve tanıma için Google’a gönderilir; yalnızca konuşanın hesabına ve koltuğuna bağlı metni saklarız. Metni iki amaçla kullanırız: yapay zekâ oyuncularının oyuncuları duyabilmesi ve hakaret ve kural ihlali şikâyetlerini incelemek. Moderatörler metni yalnızca oyun şikâyet edilirse görür; diğer oyuncular onu asla görmez.

Rızanız. Konuşma yalnızca açık rızanızla metne dönüştürülür. Rızanızı ilk kez dereceli arama başlattığınızda ve oda sahibi yapay zekâ oyunculu bir oyun başlattığında (bu durumda lobideki herkese sorulur) isteriz. Kabul etmezseniz dereceli oyunlar ve yapay zekâ oyunculu oyunlar size kapalı olur: dereceli arama başlamaz ve oda sahibi yapay zekâlı bir oyun başlatırsa o lobiden çıkarsınız ve yerinizi bir yapay zekâ oyuncusu alır. İnsanlarla oynanan sıradan oyunlar açık kalır. Rızanızı istediğiniz zaman Ayarlar’dan verebilir veya geri çekebilirsiniz; geri çektiğinizde devam eden dereceli arama durur ve süren oyun konuşmanız metne dönüştürülmeden devam eder. Her yanıt zamanıyla birlikte kaydedilir.

Hassas konular ve metinden ne beklemeli. Oyun kuralları din, siyaset, etnik köken, cinsel yönelim veya sağlık hakkında konuşmayı yasaklar — ne kendinizin ne de diğer oyuncuların (“Üşüttüm” gibi kısa gündelik ifadeler sorun değildir). Böyle bir ifade metne girerse moderatörler onu kullanmaz ve ihlal yaptırıma konu olabilir; kendiniz hakkında söyledikleriniz rızanızın kapsamındadır. Tanıma hatalı olabilir, kelimeleri atlayabilir veya bozabilir; konuşmanın bir kısmı arızalar ya da günlük harcama sınırı nedeniyle metne dönüştürülmeyebilir; moderatörler bunu dikkate alır ve metni tek kanıt saymaz. Konuşma yapay zekâ oyuncularına olduğu gibi aktarılır: iletişim bilgilerinizi veya katılımcılarla ve §5’teki sağlayıcılarla paylaşmak istemediğiniz şeyleri söylemeyin.

Yapay zekâ oyuncuları. Bazı oyunlarda yapay zekâ oyuncuları bulunur. Adları “Bot” ile başlar (Rusçada “Бот”) ve sesleri yapaydır.

5. Verileri kimlerle paylaşırız

• Google Cloud (GCP) — barındırma ve veritabanı (Amerika Birleşik Devletleri).
• Gerçek zamanlı medya (ses/video) — Vultr (The Constant Company, LLC) üzerinden kiraladığımız, Chicago, Frankfurt, Tokyo ve São Paulo’daki kendi medya sunucularımızda (LiveKit yazılımı) işlenir. Vultr yalnızca makineleri sağlar ve DPA’sı uyarınca işleyen olarak hareket eder; akışlar üçüncü taraf medya sağlayıcılarıyla paylaşılmaz.
• Google Cloud Speech-to-Text — oyuncuların konuşmasını metne dönüştürme: Avrupa oyun sunucusu için AB’de, Amerika ve Güney Amerika sunucuları için ABD’de, Asya sunucusu için verileri farklı ülkelerde işleyebilen Google altyapısında. Google sesi bellekte işler ve saklamaz.
• OpenRouter ve OpenAI — yapay zekâ oyuncularının hamleleri (ABD). Oyun metnini, metne dönüştürülmüş konuşmayla birlikte olduğu gibi alırlar — bu metin birinin söylediği isimleri veya başka bilgileri içerebilir; yapılandırılmış oyun verileri yalnızca koltuk numarası taşır, kullanıcı adı taşımaz. İstekler yalnızca istek verilerini toplamayan sağlayıcılara gider; OpenAI, API verilerini modellerini eğitmek için kullanmaz ve kötüye kullanımı önlemek için en fazla 30 gün saklar; OpenRouter isteklerin içeriğini saklamaz.
• Google Cloud Text-to-Speech — yapay zekâ oyuncularının sesleri; yalnızca yapay zekâ oyuncularının kendi repliklerini alır.
• Google Analytics — kullanım analizi (onaya dayalı).
• Google Ads — kendi reklamlarımızın ölçümü ve bunun için kitle oluşturma (onaya dayalı).
• Google Workspace (Gmail) — hizmet e-postaları.

Kişisel verilerinizi satmayız. Google (Cloud ve Workspace), Vultr ve OpenRouter verileri bizim adımıza kendi veri işleme sözleşmeleri kapsamında işler; OpenRouter istekleri alt işleyicisi olarak OpenAI’ye iletir. Google Analytics ve Google Ads, Google’ın bu hizmetlere ilişkin koşullarına göre çalışır.

6. Çerezler, analiz ve reklam

Kesinlikle gerekli çerezler. İki çerez oturumunuzu açık tutar. Bunlar onay gerektirmez, çünkü onlar olmadan hizmet sizin istediğiniz işi yapamaz: mafia_session oturum jetonunuzu taşır ve hiçbir betik tarafından okunamaz (HttpOnly); mafia_signed_in ise yalnızca 1 değerini taşıyarak sayfaya bir oturumun bulunduğunu bildirir. İkisi de maxmafiaonline.com alan adının tümü için ayarlanır; böylece oyun sizi bölgesel bir sunucuya taşıdığında oturumunuz kaybolmaz. İkisi de Secure ve SameSite=Lax işaretlidir, 7 gün sonra sona erer ve analiz veya reklam verisi içermez. Çıkış yaptığınızda ikisi de silinir. Üçüncü bir çerez, mafia_ck, tarayıcınızın çerezleri kabul edip etmediğini anlamak için aynı anda yazılıp silinir; içinde yalnızca 1 değeri bulunur. İki adımlı girişi açıp “Bu cihazı hatırla” seçeneğini işaretlerseniz dördüncü bir çerez, mafia_2fa_trust, bu tarayıcının 30 gün boyunca e-posta kodu olmadan girmesini sağlar: içinde yalnızca hesap numaranızı taşıyan imzalı bir jeton bulunur; HttpOnly, Secure ve SameSite=Lax işaretlidir ve şifrenizi değiştirdiğinizde ya da iki adımlı girişi yeniden açtığınızda geçersiz olur.

Tarayıcı depolaması. Çerezlerin yanı sıra site, tarayıcınızın depolama alanında birkaç kayıt tutar. Her adresin kendi depolaması vardır (maxmafiaonline.com ve her bölgesel sunucu, örneğin eu.maxmafiaonline.com). Bu kayıtlar talep ettiğiniz hizmet için kesinlikle gereklidir, bu nedenle onay gerektirmez; hiçbiri reklam için kullanılmaz veya üçüncü taraflarla paylaşılmaz:

• oturumunuz — oturum belirteci ve kendi profilinizin bir kopyası (hesap numarası, kullanıcı adı, e-posta, puan ve oyun istatistikleri, avatar bağlantısı, hesap rolü, bağlı Twitch adı, diller); böylece açtığınız her sayfa giriş yaptığınızı bilir. Çıkış yaptığınızda silinir (diğer adreslerde, onları bir sonraki açışınızda); belirteç 7 gün etkinlik olmadığında ve parola değişikliği ya da hesap silme işleminden hemen sonra geçersiz olur;
• ayarlarınız — arayüz dili, seçilen oyun sunucusu, kamera ve mikrofon, rollerin masada gösterilip gösterilmeyeceği, avatar düzenleyicideki taslak ve çerez tercihiniz;
• şu anda yaptığınız işlem — bekleyen bir lobiye katılma isteği, devam eden bir dereceli arama, az önce oluşturduğunuz bir davet bağlantısı;
• açık sekme için teknik notlar (oturum depolaması, sekme kapatılınca silinir) — oturumunuzu otomatik olarak geri yüklemeye yönelik son denemenin zamanı (belirtecin hiçbir parçası olmadan), oyun sunucularının listesi ve bir ipucunun zaten gösterildiği ya da kapatıldığı.

Analitiğe izin verdiyseniz açık sekme, bir oyun olayının zaten sayıldığını da hatırlar; böylece iki kez sayılmaz. Yönlendirme kodu (acq) aşağıda açıklanmıştır. Bu kayıtların tümünü istediğiniz zaman tarayıcınızda bu sitenin verilerini temizleyerek silebilirsiniz; ardından yeniden giriş yapmanız gerekir.

Google Consent Mode ile Google Analytics 4 ve Google Ads kullanırız. Analiz ve reklam çerezleri, kabul etmeden önce ayarlanmaz. “Kabul et” her iki amaca da onay verir, “Özelleştir” her birini ayrı ayrı seçmenizi sağlar, “Reddet” ise hiçbirine onay vermez. Seçiminizi dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz. AB, AEA, Birleşik Krallık veya İsviçre’deyseniz, siz kabul edene kadar Google’a hiçbir veri gönderilmez; reddetmek veya afişi yok saymak hiçbir şeyin toplanmadığı anlamına gelir. Diğer yerlerde, reddederseniz Google modelleme için çerezsiz ölçüm pingleri almaya devam edebilir. Bunlar zaman damgası, kullanıcı aracısı, yönlendiren ve izin durumu gibi teknik tarayıcı bilgilerini içerebilir. Seçiminizi Ayarlar’daki “Çerezleri yönet” bölümünden istediğiniz zaman değiştirebilirsiniz.

Reklam. Kabul ettiğinizde Google reklam çerezleri yerleştirebilir ve tanımlayıcılarınızı kullanabilir; böylece hangi reklamımızın kayıtla sonuçlandığını görebilir ve Google ağlarında size reklamlarımızı yeniden gösterebiliriz (yeniden pazarlama). Kişisel verilerinizi satmayız. Reddetmek — ya da kabul edip sonra Ayarlar’daki “Çerezleri yönet” bölümünden geri çekmek — her ikisini de durdurur: reklam çerezi yerleştirilmez ve reklam tanımlayıcısı paylaşılmaz.

Yönlendirme ve kampanya ilişkilendirmesi. Bir ortağın, içerik üreticisinin veya reklam kampanyasının bağlantısıyla gelirseniz, yeni oyuncuları kimin getirdiğini anlamak ve ortaklara tıklama için değil gerçek oyuncular için ödeme yapmak amacıyla bu bağlantıdaki kampanya kodunu saklarız. Geldiğiniz ilk bağlantı geçerlidir ve sonradan değiştirilmez. Kod, tarayıcınızın yerel depolamasında (acq anahtarı) 90 güne kadar saklanır ve kaydolursanız hesabınıza kopyalanır. AB, AEA, Birleşik Krallık veya İsviçre’deyseniz kabul edene kadar hiçbir şey saklanmaz ve bize hiçbir şey gönderilmez — o zamana kadar kod yalnızca açık sayfada bulunur ve sayfadan ayrıldığınızda kaybolur. Diğer bölgelerde geldiğiniz anda saklanır. Kod tek başına sizi tanımlamaz, ancak hesabınızda sizinle ilişkilidir; bu nedenle kişisel verinizdir; onu asla satmayız. Reklam çerezlerini kabul ettiyseniz kod, analiz olaylarımızla birlikte gider ve kendi reklamlarımızı ölçmenin bir parçası olarak Google’a ulaşır. Tarayıcı verilerinizi temizlemek onu cihazınızdan siler. AB, AEA, Birleşik Krallık ve İsviçre’de Ayarlar’daki “Çerezleri yönet” bölümünden reddetmek veya onayı geri çekmek de onu cihazınızdan siler; her bölgede, oturum açıkken reddetmek onu hesabınızdan siler ve ortak sayımında yalnızca kampanya başına haftalık toplamlar kalır, sizinle ilgili bir kayıt kalmaz.

Onayın geri alınması. Seçiminizi her sayfanın altındaki «Çerez ayarları» bağlantısından dilediğiniz zaman değiştirebilirsiniz — hesap gerekmez. AB/AEA/Birleşik Krallık dışında aynı alt bölümde «Kişisel Verilerimi Satmayın veya Paylaşmayın» bağlantısı da görünür. Onayı geri almak analitiği ve reklamı durdurur ve daha önce yerleştirilmiş analitik çerezleri siler. Tarayıcının Global Privacy Control sinyaline de saygı gösteriyoruz: tarayıcınız bu sinyali gönderiyorsa bunu ret olarak kabul ederiz — hiçbir analitik veya reklam etiketi yüklenmez ve banner gösterilmez. Bu, hedefli reklamcılık (targeted advertising) için de geçerlidir.

7. Uluslararası aktarımlar

Uygulamamız ve veri tabanımız ABD’de barındırılır (Google Cloud). Gerçek zamanlı medya sunucularımız Chicago, Frankfurt, Tokyo ve São Paulo’dadır: canlı sesiniz ve görüntünüz seçtiğiniz bölgenin sunucusundan geçer ve diğer katılımcıların cihazlarına, nerede olurlarsa olsunlar, ulaşır; bu nedenle Avrupa sunucusunu seçmek tek başına tüm işlemeyi AB içinde tutmaz. Konuşma Avrupa sunucusu için AB’de, Amerika ve Güney Amerika sunucuları için ABD’de, Asya sunucusu için Google’ın küresel altyapısında tanınır. Yapay zekâ oyuncularının hamleleri ABD’de hesaplanır. AB/Birleşik Krallık kullanıcılarının verilerinin AEA/Birleşik Krallık dışına aktarımında şunlara dayanırız: Google için AB-ABD Veri Gizliliği Çerçevesi ve sözleşmelerindeki standart sözleşme maddeleri; Vultr ve OpenRouter için veri işleme sözleşmelerindeki standart sözleşme maddeleri.

8. Saklama

Verileri ne kadar süre saklarız. Aşağıdaki “takma adlı numara”, hesap silindikten sonra kayıtlarda adınız ve e-postanız yerine Deleted#123 gibi bir numaranın kaldığı anlamına gelir. Bu anonimleştirme değil, takma adlandırmadır: kayıtlar bu numarayla bağlantılı kalır.

• hesap verileri — hesap var olduğu sürece;
• profil resmi — siz onu değiştirene (önceki dosya silinir), bir moderatör kaldırana veya siz hesabınızı silene kadar (bu durumda tüm profil resmi dosyalarınız silinir);
• konuşma metni — oyundan sonra 8 gün (şikâyet oyundan sonraki 7 gün içinde yapılabilir); oyun şikâyet edilirse — şikâyet karara bağlanana kadar ve sonrasında 60 gün; şikâyet 60 gün içinde incelenmezse metin olağan süreye göre silinir;
• konuşmadan metne rızasıyla ilgili yanıtlarınız (kabul, ret, geri çekme) ve zamanları — hesap var olduğu sürece;
• şikâyetler (oyun içinde ve bir profil hakkında, şikâyet edilen profil resminin bağlantısı dahil), e-postayla gönderilen bildirimler ve moderatör kararları — karardan sonra 5 yıl; şikâyet yorumunun metni karardan bir yıl sonra silinir;
• yasaklar — yürürlükte olduğu sürece ve sona erdikten sonra 5 yıl daha; kalıcı bir yasak yürürlükte olduğu sürece saklanır; hesap silindikten sonra takma adlı bir numarayla;
• moderatör işlem kaydı — 5 yıl;
• bir moderatörün yasakladığı oyuncuların geri döndürülemez e-posta parmak izi — yasaklarını sakladığımız sürece: aynı e-postayla yapılan yeni bir kaydı tanımamızı ve geçerli bir yasağı otomatik olarak aktarmamızı sağlar; adres bundan geri elde edilemez. Aktarılan bir yasağın hata olduğunu düşünüyorsanız support@maxmafiaonline.com adresine yazın, bir moderatör yeniden inceler;
• geri bildirim (metin, ekran görüntüleri) — hesapla birlikte ve her durumda en geç bir yıl içinde silinir;
• yönlendirme/kampanya kodu — cihazınızda en fazla 90 gün; hesabınızda hesap var olduğu sürece veya siz reddedene kadar; sonrasında ortak sayımında yalnızca kampanya başına haftalık toplamlar kalır, sizinle ilgili bir kayıt kalmaz;
• oyun geçmişi (sonuçlar, roller, oylar, puan) — süresiz; hesap silindikten sonra takma adlı bir numarayla;
• iki adımlı giriş kodları (açtıysanız) — kodun kendisi değil, yalnızca kriptografik özeti saklanır; kod 10 dakika geçerlidir ve kaydı 1 gün sonra silinir;
• sunucu kayıtları — 30 gün; veri tabanı yedekleri — en fazla 7 gün, bu nedenle silinen veriler yedeklerde 7 güne kadar kalabilir;
• gerçek zamanlı ses ve görüntü akışları saklanmaz.

9. Haklarınız

Geçerli hukuk çerçevesinde şunları yapabilirsiniz: verilerinize erişmek ve bir kopyasını almak, onları düzeltmek, hesabınızı silmek (Ayarlar → Hesabı sil — kişisel verileriniz silinir, geçmiş oyunlar takma adlı bir numarayla kalır; istisnalar §8’dedir), rızanızı istediğiniz zaman geri çekmek (konuşmadan metne rızasını Ayarlar’dan, §4), meşru menfaate dayalı işlemeye itiraz etmek ve işlemeyi kısıtlamak. Taleplerinizi support@maxmafiaonline.com adresine gönderin; bir ay içinde yanıt veririz ve hesabın size ait olduğunu doğrulamanızı isteyebiliriz. AB/Birleşik Krallık kullanıcıları yerel veri koruma makamına (Hollanda’da Autoriteit Persoonsgegevens) şikâyette bulunabilir. Kaliforniya sakinleri; bilme, silme, düzeltme ve bağlamlar arası davranışsal reklam için “paylaşımı” reddetme haklarını kullanabilir — reklam çerezlerini kabul etmek böyle bir paylaşımdır ve reddetmek ya da Ayarlar’daki “Çerezleri yönet” bölümünü kullanmak bu haktan yararlanma yoludur. Kişisel bilgi satmayız.

10. Yaş

Hizmeti kullanmak için en az 16 yaşında olmalısınız. 16 yaşın altındaki hiç kimseden bilerek veri toplamayız; böyle olduğunu öğrenirsek sileriz.

11. Değişiklikler

Bu Politikayı güncelleyebiliriz; önemli değişiklikler Hizmette duyurulur.

Política de Privacidade

Última atualização: 28 de outubro de 2026

Esta Política de Privacidade explica quais dados pessoais o Max Mafia Online («nós», «o Serviço») coleta, por quê, e quais são os seus direitos sobre eles. Está alinhada ao GDPR da UE/Reino Unido e, quando aplicável, à lei de privacidade do consumidor da Califórnia (CCPA/CPRA).

1. Quem somos

O Max Mafia Online é um jogo online de dedução social. O Serviço é operado, e seus dados pessoais são tratados sob a responsabilidade de Maksim Sergeev, pessoa física residente nos Países Baixos. Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para support@maxmafiaonline.com; responderemos por e-mail.

2. Dados que coletamos

3. Bases legais (GDPR)

• Contrato (GDPR, art. 6(1)(b)) — conta, foto de perfil, jogo e áudio/vídeo em tempo real necessários para oferecer o jogo.
• Consentimento — consentimento explícito (GDPR, art. 6(1)(a) e 9(2)(a)) para fala em texto em partidas ranqueadas e com jogadores de IA (§4); cookies de análise e publicidade; e, na UE, no EEE, no Reino Unido e na Suíça, o armazenamento do código de indicação/campanha no seu dispositivo. Você pode retirar o consentimento a qualquer momento.
• Interesse legítimo — segurança dos jogadores: moderação (incluindo denúncias sobre perfis e notificações por e-mail), banimentos e a impressão digital do e-mail dos banidos; prevenção de abusos e integridade do serviço; contabilização de parceiros para pagamentos em totais semanais. Você pode se opor a esse tratamento (§9).
• Obrigação legal (GDPR, art. 6(1)(c)) — quando a lei exige guarda ou divulgação, incluindo o tratamento de denúncias e notificações de conteúdo ilegal e a justificativa das decisões de moderação nos termos do Regulamento dos Serviços Digitais da UE (DSA, arts. 16 e 17).

4. Câmera e microfone

As partidas com câmera transmitem seu áudio e vídeo ao vivo para os demais participantes por meio do nosso próprio servidor de mídia em tempo real (servidores próprios alugados da Vultr — The Constant Company, LLC — com o software LiveKit, localizados em Chicago, Frankfurt, Tóquio e São Paulo). Não gravamos nem armazenamos áudio ou vídeo. Você escolhe se ativa a câmera/microfone, e no modo avatar os outros jogadores não veem a imagem da sua câmera — só seus gestos de mão, enviados como pontos e não como vídeo; sua conta e sua voz continuam participando da partida.

Fala em texto — só em partidas ranqueadas e com jogadores de IA. Nessas partidas, o que os jogadores dizem durante o jogo — suas falas no turno, interrupções e a apresentação da máfia — é convertido em texto pelo Google Cloud Speech-to-Text. Partidas comuns só com pessoas nunca são transcritas. Não mantemos arquivo de gravações de áudio: o áudio é processado brevemente na memória do nosso servidor e enviado ao Google para reconhecimento; guardamos apenas o texto, vinculado à conta e ao lugar de quem fala. Usamos o texto para duas coisas: para que os jogadores de IA ouçam os jogadores e para analisar denúncias de insultos e violações de regras. Os moderadores só veem o texto se a partida for denunciada; os outros jogadores nunca veem.

Seu consentimento. A fala só é transcrita com seu consentimento explícito. Pedimos na primeira vez que você começa uma busca ranqueada e quando o anfitrião começa uma partida com jogadores de IA (nesse caso, todos da sala são consultados). Se você não concordar, partidas ranqueadas e com jogadores de IA ficam indisponíveis: a busca ranqueada não começa e, se o anfitrião começar uma partida com IA, você sai dessa sala e seu lugar fica com um jogador de IA. As partidas comuns com pessoas continuam abertas. Você pode dar ou retirar o consentimento a qualquer momento nas Configurações; ao retirar, uma busca ranqueada em andamento para, e uma partida em andamento continua sem transcrever sua fala. Cada resposta é registrada com o horário.

Temas sensíveis e o que esperar do texto. As regras do jogo proíbem falar de religião, política, etnia, orientação sexual ou saúde — suas ou de outros jogadores (frases curtas do dia a dia, como “estou resfriado”, podem). Se uma fala assim entrar no texto, os moderadores não a usam, e a infração pode ser punida; o que você diz sobre si mesmo está coberto pelo seu consentimento. O reconhecimento pode ser impreciso e omitir ou distorcer palavras, e parte da fala pode não ser transcrita por falhas ou por um limite diário de gastos; os moderadores levam isso em conta e não consideram o texto a única prova. A fala é repassada como está aos jogadores de IA: não compartilhe seus contatos nem nada que você não queira compartilhar com os participantes e com os fornecedores do §5.

Jogadores de IA. Algumas partidas incluem jogadores de IA. Seus nomes começam com “Bot” (“Бот” em russo) e suas vozes são sintéticas.

5. Com quem compartilhamos dados

• Google Cloud (GCP) — hospedagem e banco de dados (Estados Unidos).
• Mídia em tempo real (áudio/vídeo) — tratada pelos nossos próprios servidores de mídia alugados da Vultr (The Constant Company, LLC) em Chicago, Frankfurt, Tóquio e São Paulo, com o software LiveKit. A Vultr fornece apenas as máquinas e atua como operadora conforme o seu DPA; os fluxos não são compartilhados com nenhum provedor de mídia terceiro.
• Google Cloud Speech-to-Text — conversão da fala dos jogadores em texto: para o servidor europeu do jogo, na UE; para os servidores americano e sul-americano, nos Estados Unidos; para o servidor asiático, na infraestrutura do Google, que pode tratar dados em vários países. O Google processa o áudio na memória e não o guarda.
• OpenRouter e OpenAI — as jogadas dos jogadores de IA (Estados Unidos). Recebem o texto da partida com a fala transcrita como está — ele pode conter nomes ou outras informações que alguém disse; os dados estruturados da partida trazem só o número do lugar, sem nomes de usuário. As solicitações só vão para fornecedores que não coletam os dados das solicitações; a OpenAI não usa os dados da API para treinar seus modelos e os guarda por até 30 dias para prevenir abusos; a OpenRouter não guarda o conteúdo das solicitações.
• Google Cloud Text-to-Speech — as vozes dos jogadores de IA; recebe apenas as falas dos próprios jogadores de IA.
• Google Analytics — análise de uso (com base em consentimento).
• Google Ads — medição da nossa própria publicidade e formação de públicos para ela (com base em consentimento).
• Google Workspace (Gmail) — e-mails do serviço.

Não vendemos seus dados pessoais. O Google (Cloud e Workspace), a Vultr e a OpenRouter tratam dados em nosso nome conforme seus contratos de tratamento de dados; a OpenRouter repassa as solicitações à OpenAI como sua suboperadora. O Google Analytics e o Google Ads funcionam conforme os termos do Google para esses serviços.

6. Cookies, análise e publicidade

Cookies estritamente necessários. Dois cookies mantêm a sua sessão iniciada. Não exigem consentimento, porque sem eles o serviço não consegue fazer o que lhe pede: mafia_session guarda o token da sua sessão e não pode ser lido por nenhum script (HttpOnly), e mafia_signed_in guarda apenas o valor 1, para que a página saiba que existe uma sessão. Ambos são definidos para todo o domínio maxmafiaonline.com, de modo a que a sua sessão não se perca quando o jogo o transfere para um servidor regional; ambos têm as marcas Secure e SameSite=Lax, expiram após 7 dias e não contêm dados de análise ou de publicidade. Ao terminar sessão, ambos são eliminados. Um terceiro cookie, mafia_ck, é escrito e eliminado no mesmo instante, apenas para verificar se o seu navegador aceita cookies; contém apenas o valor 1. Se você ativar o acesso em duas etapas e marcar “Lembrar deste dispositivo”, um quarto cookie, mafia_2fa_trust, permite a este navegador dispensar o código do e-mail por 30 dias: guarda apenas um token assinado com o número da sua conta, tem as marcas HttpOnly, Secure e SameSite=Lax e deixa de valer quando você troca a senha ou ativa de novo o acesso em duas etapas.

Armazenamento do navegador. Além dos cookies, o site guarda algumas entradas no armazenamento do seu navegador. Cada endereço tem o seu próprio (maxmafiaonline.com e cada servidor regional, por exemplo eu.maxmafiaonline.com). Essas entradas são estritamente necessárias para o serviço que você pediu, por isso não exigem consentimento; nenhuma é usada para publicidade nem compartilhada com terceiros:

• a sua sessão — o token de sessão e uma cópia do seu próprio perfil (número da conta, nome de usuário, e-mail, pontuação e estatísticas de jogo, link do avatar, função da conta, nome do Twitch vinculado, idiomas), para que cada página aberta saiba que você entrou. São apagados quando você sai (nos outros endereços, na próxima vez que você os abrir); o token deixa de funcionar após 7 dias sem atividade e imediatamente após a troca de senha ou a exclusão da conta;
• as suas configurações — idioma da interface, servidor de jogo escolhido, câmera e microfone, se os papéis são exibidos na mesa, o rascunho do editor de avatar e a sua escolha sobre cookies;
• o que você está fazendo agora — um pedido pendente para entrar em uma sala, uma busca ranqueada em andamento, um link de convite que você acabou de criar;
• notas técnicas da aba aberta (armazenamento de sessão, apagado ao fechar a aba) — o horário da última tentativa automática de restaurar a sua sessão (sem nenhuma parte do token), a lista de servidores de jogo e se uma dica já foi exibida ou fechada.

Se você permitiu a análise, a aba aberta também lembra que um evento da partida já foi contado, para não contá-lo duas vezes. O código de indicação (acq) é descrito abaixo. Você pode apagar todas essas entradas a qualquer momento limpando os dados deste site no navegador; depois disso, será preciso entrar de novo.

Usamos o Google Analytics 4 e o Google Ads com o Google Consent Mode. Cookies de análise e de publicidade não são instalados até você aceitá-los. «Aceitar» concede as duas finalidades; «Personalizar» permite escolher cada uma separadamente; «Recusar» não concede nenhuma. Você pode mudar ou retirar a escolha a qualquer momento. Se você estiver na UE, no EEE, no Reino Unido ou na Suíça, nenhum dado é enviado ao Google até você aceitar — recusar ou ignorar o aviso significa que nada é coletado. Fora dessas regiões, se você recusar, o Google ainda pode receber pings de medição sem cookies para modelagem; eles podem incluir informações técnicas do navegador, como data e hora, user agent, referenciador e estado do consentimento.

Publicidade. Depois que você aceita, o Google pode instalar cookies de publicidade e usar seus identificadores para que possamos ver qual dos nossos anúncios levou a um cadastro e exibir nossos anúncios novamente nas redes do Google (remarketing). Não vendemos seus dados pessoais. Recusar — ou aceitar e depois retirar pelo link «Configurações de cookies» no rodapé de todas as páginas (sem precisar de conta) ou por «Gerenciar cookies» nas Configurações — interrompe as duas coisas: nenhum cookie de publicidade é instalado, nenhum identificador de publicidade é compartilhado, e os cookies de análise já instalados são excluídos.

Atribuição de indicação e campanha. Se você chegar por um link de um parceiro, criador ou campanha publicitária, guardamos o código de campanha desse link para saber quem trouxe novos jogadores e pagar os parceiros por jogadores reais, e não por cliques. Conta o primeiro link pelo qual você chegou, que não é substituído depois. Ele fica no armazenamento local do navegador (chave acq) por até 90 dias e é copiado para a sua conta se você se registrar. Se você estiver na UE, no EEE, no Reino Unido ou na Suíça, nada é guardado nem enviado para nós até você aceitar — antes disso, o código só existe na página aberta e desaparece quando você navega. Nas outras regiões, ele é guardado na chegada. Sozinho, o código não identifica você, mas na sua conta ele fica vinculado a você, então são dados pessoais seus; nunca os vendemos. Se você aceitou os cookies de publicidade, o código vai junto com nossos eventos de análise e chega ao Google como parte da medição da nossa própria publicidade. Limpar os dados do navegador o remove do seu dispositivo. Na UE, no EEE, no Reino Unido e na Suíça, recusar ou retirar o consentimento em «Gerenciar cookies» nas Configurações também o apaga do seu dispositivo; em qualquer região, recusar com a sessão iniciada o apaga da sua conta, e na contabilização de parceiros ficam só totais semanais por campanha, sem registro sobre você.

Retirada do consentimento. Você pode mudar sua escolha a qualquer momento pelo link «Configurações de cookies» no rodapé de todas as páginas — sem precisar de conta. Fora da UE/EEE/Reino Unido, o mesmo rodapé também mostra «Não vender nem compartilhar meus dados pessoais». A retirada interrompe a análise e a publicidade e exclui os cookies de análise já instalados. Também respeitamos o sinal do navegador Global Privacy Control: se o seu navegador o envia, tratamos como recusa — nenhuma tag de análise ou de publicidade é carregada e nenhum aviso é exibido. Isso vale igualmente para publicidade direcionada (targeted advertising).

7. Transferências internacionais

Nosso aplicativo e nosso banco de dados ficam hospedados nos Estados Unidos (Google Cloud). Nossos servidores de mídia em tempo real ficam em Chicago, Frankfurt, Tóquio e São Paulo: seu áudio e vídeo ao vivo passam pelo servidor da região que você escolher e chegam aos dispositivos dos outros participantes, onde quer que estejam, por isso escolher o servidor europeu não mantém, sozinho, todo o tratamento na UE. A fala é reconhecida na UE para o servidor europeu, nos Estados Unidos para os servidores americano e sul-americano e na infraestrutura global do Google para o servidor asiático. As jogadas dos jogadores de IA são calculadas nos Estados Unidos. Para transferir dados de usuários da UE/Reino Unido para fora do EEE/Reino Unido, nos baseamos: no caso do Google, no EU-U.S. Data Privacy Framework e nas cláusulas contratuais padrão de seus contratos; no caso da Vultr e da OpenRouter, nas cláusulas contratuais padrão de seus contratos de tratamento de dados.

8. Retenção

Por quanto tempo guardamos os dados. Abaixo, “número pseudônimo” significa que, após a exclusão da conta, os registros mantêm um número como Deleted#123 no lugar do seu nome e e-mail. Isso é pseudonimização, não anonimização: os registros continuam vinculados a esse número.

• dados da conta — enquanto a conta existir;
• foto de perfil — até você substituí-la (o arquivo anterior é apagado), um moderador removê-la ou você excluir sua conta (nesse caso, todos os seus arquivos de foto de perfil são apagados);
• texto da fala — 8 dias após a partida (é possível denunciar até 7 dias após a partida); se a partida for denunciada — até a decisão sobre a denúncia e mais 60 dias; se uma denúncia não for analisada em 60 dias, o texto é apagado no prazo normal;
• suas respostas sobre o consentimento para fala em texto (aceito, recusado, retirado), com o horário — enquanto a conta existir;
• denúncias (na partida e sobre um perfil, incluindo o link para a foto de perfil denunciada), notificações enviadas por e-mail e decisões dos moderadores — 5 anos após a decisão; o texto do comentário de uma denúncia é apagado um ano após a decisão;
• banimentos — enquanto estiverem em vigor e por mais 5 anos após o fim; um banimento permanente é guardado enquanto estiver em vigor; após a exclusão da conta, com um número pseudônimo;
• registro de ações dos moderadores — 5 anos;
• a impressão digital irreversível do e-mail dos jogadores banidos por um moderador — enquanto guardarmos os banimentos deles: ela permite reconhecer um novo registro com o mesmo e-mail e transferir automaticamente um banimento em vigor; não permite recuperar o endereço. Se você acha que um banimento transferido é um erro, escreva para support@maxmafiaonline.com e um moderador vai revisá-lo;
• comentários e sugestões (texto, capturas de tela) — apagados junto com a conta e, em qualquer caso, em até um ano;
• o código de indicação/campanha — até 90 dias no seu dispositivo; na sua conta, enquanto ela existir ou até você recusar; depois ficam só totais semanais por campanha na contabilização de parceiros, sem registro sobre você;
• histórico de partidas (resultados, papéis, votos, pontuação) — por tempo indeterminado; após a exclusão da conta, com um número pseudônimo;
• códigos do acesso em duas etapas (se você o ativou) — guardamos apenas um hash criptográfico, nunca o código em si; o código vale por 10 minutos e o registro é apagado após 1 dia;
• registros do servidor — 30 dias; backups do banco de dados — até 7 dias, então dados apagados podem permanecer neles por até 7 dias;
• as transmissões de áudio e vídeo em tempo real não são guardadas.

9. Seus direitos

Conforme a lei aplicável, você pode: acessar seus dados e obter uma cópia, corrigi-los, excluir sua conta (Configurações → Excluir conta — seus dados pessoais são apagados e as partidas passadas ficam com um número pseudônimo; as exceções estão no §8), retirar o consentimento a qualquer momento (o de fala em texto, nas Configurações, §4), se opor ao tratamento baseado em interesse legítimo e limitar o tratamento. Envie os pedidos para support@maxmafiaonline.com; respondemos em até um mês e podemos pedir que você confirme que a conta é sua. Usuários da UE e do Reino Unido podem apresentar reclamação à autoridade local de proteção de dados (nos Países Baixos, a Autoriteit Persoonsgegevens). Residentes da Califórnia podem saber, excluir, corrigir e optar por não participar do «compartilhamento» para publicidade comportamental entre contextos e de publicidade direcionada (targeted advertising) — aceitar cookies de publicidade é esse compartilhamento, e «Recusar», os links «Configurações de cookies» ou «Não vender nem compartilhar meus dados pessoais» no rodapé de todas as páginas, ou «Gerenciar cookies» nas Configurações são a forma de recusar. Não vendemos informações pessoais.

10. Idade

É preciso ter no mínimo 16 anos para usar o Serviço. Não coletamos intencionalmente dados de menores de 16 anos; se soubermos que isso ocorreu, os excluímos.

11. Alterações

Podemos atualizar esta Política; mudanças relevantes serão anunciadas no Serviço.