Privacy Policy
This Privacy Policy explains what personal data Max Mafia Online ("we", "the Service") collects, why, and your rights over it. It aligns with the EU/UK GDPR and, where applicable, the California Consumer Privacy Act (CCPA/CPRA).
1. Who we are
Max Mafia Online is an online social deduction game operated by a private individual. For any privacy question or to exercise your rights, contact privacy@maxmafiaonline.com; we will respond by email.
2. Data we collect
| Category | Data | Purpose |
|---|---|---|
| Account | Username, email, password (hashed), date of birth (16+ check, never shown to anyone), language, verification status | Create/secure your account, sign-in, age gate, service emails |
| Gameplay | Game results, roles, votes, ratings, reports and moderation actions | Run the game, rankings, fair play |
| Real-time audio/video | Camera/microphone streams during camera games, relayed live via LiveKit | Let players see/hear each other. Not recorded or stored. |
| Technical | IP address, device/browser info, approximate location, logs | Security, abuse prevention, operation |
| Analytics and advertising/cookies | Consent choice stored on your device; after consent, Google Analytics 4 identifiers and usage events, plus Google advertising identifiers and the ad-click identifier from the link you arrived through (gclid). For visitors in the EU, EEA, UK and Switzerland nothing is collected until you accept; for other visitors, cookieless measurement signals may be sent when consent is denied | Measure and improve the game, and measure and target our own advertising, as described in §6 |
| Referral and campaign | The campaign or creator code from the link you arrived through (for example ?ref=… or utm_*), the domain of the referring site, the path of the page you landed on, and the time of that first visit. No personal data is taken from the link, and any value that looks like an email address is discarded. Where storage is allowed (see §6) this is kept on your device and attached to your account if you register | See which partner, creator or campaign brought new players, pay partners for real players instead of clicks, and detect fake traffic |
3. Legal bases (GDPR)
- Contract — account, gameplay and real-time audio/video needed to provide the game.
- Consent — analytics and advertising cookies and, in the EU, EEA, UK and Switzerland, storing the referral/campaign code on your device (withdraw anytime).
- Legitimate interests — security, abuse prevention, service integrity.
- Legal obligation — where the law requires retention/disclosure.
4. Camera and microphone
Camera games transmit your live audio and video to the other participants through our own real-time media server (self-hosted on Google Cloud, using LiveKit). We do not record or store these streams. You choose whether to enable your camera/microphone, and an anonymous/avatar mode is available. If we ever introduce recording, we will ask for separate, explicit consent beforehand and update this Policy.
5. Who we share data with
- Google Cloud (GCP) — hosting and database (United States).
- Real-time media (audio/video) — handled by our own self-hosted media server on Google Cloud (LiveKit software); not shared with any third-party media provider.
- Google Analytics — usage analytics (consent-based).
- Google Ads — measuring our own advertising and building audiences for it (consent-based).
- Email provider — transactional emails.
We do not sell your personal data. These providers act as processors under data processing agreements.
6. Cookies, analytics and advertising
We use Google Analytics 4 and Google Ads with Google Consent Mode. Analytics and advertising cookies are not set until you accept them. Accept grants both purposes; Customize lets you choose each one separately; Decline grants neither. You can change or withdraw the choice at any time. If you are in the EU, EEA, UK or Switzerland, no data is sent to Google until you accept — declining or ignoring the banner means nothing is collected. Elsewhere, if you decline, Google may still receive cookieless measurement pings for modelling; these may include technical browser information such as timestamp, user agent, referrer and consent state. Change your choice anytime via "Manage cookies" in Settings.
Advertising. Once you accept, Google may set advertising cookies and use your identifiers so that we can see which of our ads led to a registration and can show our ads to you again on Google's networks (remarketing). We do not sell your personal data. Declining — or accepting and later withdrawing via "Manage cookies" in Settings — stops both: no advertising cookies are set and no advertising identifiers are shared.
Referral and campaign attribution. When you arrive through a partner, creator or advertising link, we keep the campaign code from that link so we can tell which partner brought new players and pay them for real players rather than for clicks. The first link you arrived through wins and is not overwritten later. It is stored in your browser's local storage (key acq) for up to 90 days and is copied to your account if you register. If you are in the EU, EEA, UK or Switzerland, nothing is stored and nothing is sent to us until you accept — before that the code exists only in the open page and disappears as soon as you navigate. Elsewhere it is stored when you arrive. It holds no personal data and we never sell it. If you have accepted advertising cookies it travels with our analytics events, so it reaches Google as part of measuring our own advertising. Clearing your browser data removes it, and you can withdraw consent anytime via "Manage cookies" in Settings.
7. International transfers
Our infrastructure is in the United States. Transfers of EU/UK user data are protected by appropriate safeguards (e.g. the EU-U.S. Data Privacy Framework and/or Standard Contractual Clauses).
8. Retention
We keep account data while your account is active. Gameplay logs and moderation records are kept as long as needed for rankings, fair play and legal purposes. Real-time streams are not retained. You can delete your account at any time (§9).
9. Your rights
Subject to applicable law you may: access, correct, delete your account (Settings → Delete account — this removes your personal data and anonymizes past games), export your data, object to or restrict processing, and withdraw consent. EU/UK users may lodge a complaint with their local data protection authority (in the Netherlands, the Autoriteit Persoonsgegevens). California residents may know, delete, correct and opt out of "sharing" for cross-context behavioural advertising — accepting advertising cookies is such sharing, and Decline or "Manage cookies" in Settings is the opt-out. We do not sell personal information.
10. Age
You must be at least 16 to use the Service. We do not knowingly collect data from anyone under 16; if we learn we have, we delete it.
11. Changes
We may update this Policy; material changes will be announced in the Service.
Политика конфиденциальности
Эта Политика объясняет, какие персональные данные собирает Max Mafia Online («мы», «Сервис»), зачем и какие у вас права. Она ориентирована на GDPR (ЕС/Великобритания) и, где применимо, на CCPA/CPRA (Калифорния).
1. Кто мы
Max Mafia Online — онлайн-игра на социальную дедукцию, оператор — частное лицо. По вопросам приватности и реализации прав: privacy@maxmafiaonline.com; ответим по электронной почте.
2. Какие данные мы собираем
| Категория | Данные | Цель |
|---|---|---|
| Аккаунт | Ник, email, пароль (хэш), дата рождения (проверка 16+, никому не показывается), язык, статус подтверждения | Создание/защита аккаунта, вход, возрастной ценз, служебные письма |
| Игра | Результаты игр, роли, голосования, рейтинг, жалобы и действия модерации | Работа игры, рейтинги, честная игра |
| Аудио/видео в реальном времени | Потоки камеры/микрофона в камера-играх, транслируются через LiveKit | Игроки видят/слышат друг друга. Не записывается и не хранится. |
| Технические | IP-адрес, устройство/браузер, примерная геолокация, логи | Безопасность, защита от злоупотреблений |
| Аналитика и реклама/куки | Выбор согласия хранится на устройстве; после согласия — идентификаторы и события Google Analytics 4, а также рекламные идентификаторы Google и идентификатор рекламного клика из ссылки, по которой вы пришли (gclid). Для пользователей из ЕС, ЕЭЗ, Великобритании и Швейцарии ничего не собирается до согласия; для остальных при отказе могут отправляться измерительные сигналы без cookie | Измерение и улучшение игры, а также оценка и настройка нашей собственной рекламы, как описано в §6 |
| Переход и кампания | Код кампании или креатора из ссылки, по которой вы пришли (например ?ref=… или utm_*), домен сайта-источника, путь страницы входа и время этого первого визита. Персональные данные из ссылки не берутся, а значения, похожие на адрес почты, отбрасываются. Там, где хранение разрешено (см. §6), запись хранится на вашем устройстве и привязывается к аккаунту при регистрации | Понимать, какой партнёр, автор или кампания привели новых игроков, платить партнёрам за реальных игроков, а не за клики, и выявлять накрутку |
3. Правовые основания (GDPR)
- Договор — аккаунт, игра и аудио/видео, необходимые для предоставления игры.
- Согласие — аналитические и рекламные куки, а в ЕС, ЕЭЗ, Великобритании и Швейцарии — и хранение кода перехода/кампании на вашем устройстве (можно отозвать в любой момент).
- Законный интерес — безопасность, защита от злоупотреблений, целостность сервиса.
- Юридическая обязанность — когда хранение/раскрытие требует закон.
4. Камера и микрофон
В камера-играх ваши аудио и видео транслируются другим участникам через наш собственный медиасервер реального времени (self-hosted в Google Cloud, на базе LiveKit). Мы не записываем и не храним эти потоки. Включение камеры/микрофона — на ваш выбор, доступен анонимный/аватар-режим. Если запись появится, мы заранее запросим отдельное явное согласие и обновим Политику.
5. Кому мы передаём данные
- Google Cloud (GCP) — хостинг и база данных (США).
- Медиа в реальном времени (аудио/видео) — обрабатывается нашим собственным self-hosted медиасервером в Google Cloud (ПО LiveKit); сторонним медиапровайдерам не передаётся.
- Google Analytics — аналитика (на основе согласия).
- Google Ads — оценка нашей собственной рекламы и формирование аудиторий для неё (на основе согласия).
- Почтовый провайдер — служебные письма.
Мы не продаём ваши персональные данные. Эти сервисы выступают обработчиками по соглашениям об обработке данных.
6. Куки, аналитика и реклама
Мы используем Google Analytics 4 и Google Ads с Google Consent Mode. Аналитические и рекламные куки не ставятся до вашего согласия. Кнопка «Принять» даёт согласие на обе цели, «Настроить» — выбрать каждую по отдельности, «Отклонить» — не давать согласия ни на что. Изменить или отозвать выбор можно в любой момент. Если вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, до вашего согласия в Google не отправляются никакие данные — отказ или закрытие баннера означает, что не собирается ничего. Для остальных при отказе Google всё равно может получать измерительные пинги без cookie для моделирования; они могут включать технические сведения браузера: отметку времени, user agent, referrer и статус согласия. Изменить выбор можно в любой момент через «Управление куками» в Настройках.
Реклама. После вашего согласия Google может ставить рекламные куки и использовать ваши идентификаторы, чтобы мы видели, какая из наших реклам привела к регистрации, и могли снова показать вам нашу рекламу в сетях Google (ремаркетинг). Мы не продаём ваши персональные данные. Отказ — или согласие с последующим отзывом через «Управление куками» в Настройках — выключает и то и другое: рекламные куки не ставятся, рекламные идентификаторы не передаются.
Атрибуция перехода и кампании. Если вы пришли по ссылке партнёра, автора или рекламной кампании, мы сохраняем код кампании из этой ссылки, чтобы понимать, кто привёл новых игроков, и платить партнёрам за реальных игроков, а не за клики. Учитывается первая ссылка, по которой вы пришли, и позже она не перезаписывается. Запись хранится в локальном хранилище браузера (ключ acq) до 90 дней и копируется в аккаунт при регистрации. Если вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, до вашего согласия ничего не сохраняется и ничего нам не отправляется — до этого код существует только на открытой странице и исчезает при переходе. Для остальных регионов запись делается при заходе. Персональных данных в ней нет, и мы её не продаём. Если вы согласились на рекламные куки, код едет вместе с нашими аналитическими событиями, поэтому попадает в Google как часть оценки нашей собственной рекламы. Очистка данных браузера её удаляет, а отозвать согласие можно в любой момент через «Управление куками» в Настройках.
7. Международная передача
Инфраструктура расположена в США. Передача данных пользователей ЕС/Великобритании защищена надлежащими механизмами (например, EU-U.S. Data Privacy Framework и/или стандартные договорные положения).
8. Сроки хранения
Данные аккаунта хранятся, пока аккаунт активен. Логи игр и модерации хранятся столько, сколько нужно для рейтингов, честной игры и юридических целей. Потоки в реальном времени не сохраняются. Удалить аккаунт можно в любой момент (§9).
9. Ваши права
В рамках применимого права вы можете: получить доступ, исправить, удалить аккаунт (Настройки → Удалить аккаунт — персональные данные удаляются, прошлые игры обезличиваются), экспортировать данные, возразить против обработки или ограничить её, отозвать согласие. Пользователи ЕС/Великобритании могут подать жалобу в местный орган по защите данных (в Нидерландах — Autoriteit Persoonsgegevens). Жители Калифорнии имеют права знать, удалять, исправлять и отказаться от «передачи» для кросс-контекстной поведенческой рекламы — согласие на рекламные куки и есть такая передача, а отказ или «Управление куками» в Настройках — способ от неё отписаться. Персональные данные мы не продаём.
10. Возраст
Использование Сервиса разрешено с 16 лет. Мы сознательно не собираем данные лиц младше 16; если это обнаружится, мы их удалим.
11. Изменения
Мы можем обновлять эту Политику; о существенных изменениях сообщим в Сервисе.
隐私政策
本隐私政策说明 Max Mafia Online（“我们”“本服务”）收集哪些个人数据、为何收集，以及您享有的权利。本政策遵循欧盟/英国 GDPR，并在适用时遵循加州 CCPA/CPRA。
1. 我们是谁
Max Mafia Online 是一款在线社交推理游戏，由个人运营。隐私相关问题或行使权利，请联系 privacy@maxmafiaonline.com，我们将通过电子邮件回复。
2. 我们收集的数据
| 类别 | 数据 | 目的 |
|---|---|---|
| 账号 | 用户名、邮箱、密码（哈希）、出生日期（16+ 校验，不向任何人展示）、语言、验证状态 | 创建/保护账号、登录、年龄限制、服务邮件 |
| 游戏 | 对局结果、角色、投票、评分、举报与管理操作 | 运行游戏、排名、公平竞技 |
| 实时音视频 | 摄像头对局中的摄像头/麦克风流，经 LiveKit 实时转发 | 让玩家互相看到/听到。不录制、不存储。 |
| 技术 | IP 地址、设备/浏览器信息、大致位置、日志 | 安全、防滥用、运营 |
| 分析与广告/Cookie | 同意选择保存在您的设备上；同意后使用 Google Analytics 4 标识符和使用事件，以及 Google 广告标识符和您访问时所用链接中的广告点击标识符（gclid）。对于欧盟、欧洲经济区、英国和瑞士的访客，在您接受之前不会收集任何数据；对于其他访客，拒绝时仍可能发送无 Cookie 的测量信号 | 按第 6 节所述衡量并改进游戏，以及衡量和投放我们自己的广告 |
| 来源与推广活动 | 您访问时所用链接中的推广活动或创作者代码（例如 ?ref=… 或 utm_*）、来源网站的域名、落地页路径以及首次访问的时间。我们不会从链接中提取个人数据，任何看起来像电子邮件地址的值都会被丢弃。在允许存储的情况下（见 §6），该记录保存在您的设备上，并在您注册时关联到账号 | 了解哪个合作方、创作者或推广活动带来了新玩家，按真实玩家而非点击量向合作方付费，并识别虚假流量 |
3. 法律依据（GDPR）
- 合同——提供游戏所需的账号、对局与实时音视频。
- 同意——分析与广告 Cookie，以及在欧盟、欧洲经济区、英国和瑞士将来源/推广活动代码保存在您的设备上（可随时撤回）。
- 正当利益——安全、防滥用、服务完整性。
- 法律义务——法律要求保留/披露时。
4. 摄像头与麦克风
在摄像头对局中，您的音视频通过我们在 Google Cloud 上自建的实时媒体服务器（基于 LiveKit）传输给其他参与者。我们不录制或存储这些流。是否开启摄像头/麦克风由您决定，并提供匿名/虚拟形象模式。若日后引入录制，我们将事先征求单独的明确同意并更新本政策。
5. 我们与谁共享数据
- Google Cloud (GCP)——托管与数据库（美国）。
- 实时媒体（音视频）——由我们在 Google Cloud 上自建的媒体服务器（LiveKit 软件）处理，不向任何第三方媒体服务商共享。
- Google Analytics——使用分析（基于同意）。
- Google Ads——衡量我们自己的广告并为其构建受众（基于同意）。
- 邮件服务商——事务性邮件。
我们不出售您的个人数据。上述服务商作为数据处理方，受数据处理协议约束。
6. Cookie、分析与广告
我们通过 Google Consent Mode 使用 Google Analytics 4 和 Google Ads。接受前不会设置分析与广告 Cookie。“接受”同时同意这两个目的，“自定义”可分别选择，“拒绝”则两者都不同意。您可以随时更改或撤回选择。如果您位于欧盟、欧洲经济区、英国或瑞士，在您接受之前不会向 Google 发送任何数据——拒绝或忽略横幅即表示不收集任何内容。对于其他地区，若拒绝，Google 仍可能接收用于建模的无 Cookie 测量 ping，其中可能包含时间戳、用户代理、引荐来源和同意状态等技术浏览器信息。可随时在“设置 → 管理 Cookie”中更改选择。
广告。在您接受后，Google 可能设置广告 Cookie 并使用您的标识符，以便我们了解哪一条广告带来了注册，并在 Google 的广告网络中再次向您展示我们的广告（再营销）。我们不出售您的个人数据。拒绝——或先接受后通过设置中的“管理 Cookie”撤回——将同时停止这两项：不设置广告 Cookie，也不共享广告标识符。
来源与推广活动归因。当您通过合作方、创作者或广告链接访问时，我们会保留该链接中的推广活动代码，以便了解是谁带来了新玩家，并按真实玩家而非点击量向合作方付费。以您首次访问所用的链接为准，之后不会被覆盖。该记录保存在浏览器本地存储中（键名 acq），最长 90 天，并在您注册时复制到账号。如果您位于欧盟、欧洲经济区、英国或瑞士，在您同意之前不会保存任何内容，也不会向我们发送任何内容——在此之前该代码仅存在于已打开的页面中，页面跳转即消失。其他地区在访问时即保存。其中不含个人数据，我们也绝不出售。如果您已接受广告 Cookie，该代码会随我们的分析事件一同发送，因此会作为衡量我们自己广告的一部分到达 Google。清除浏览器数据即可删除，您也可以随时通过设置中的“管理 Cookie”撤回同意。
7. 跨境传输
我们的基础设施位于美国。欧盟/英国用户数据的传输受适当保障措施保护（如 EU-U.S. Data Privacy Framework 和/或标准合同条款）。
8. 保留期限
账号有效期间我们保留账号数据。对局日志与管理记录保留至排名、公平竞技与法律目的所需的期限。实时流不予保留。您可随时删除账号（§9）。
9. 您的权利
在适用法律范围内，您可以：访问、更正、删除账号（设置 → 删除账号——删除个人数据并将历史对局匿名化）、导出数据、反对或限制处理、撤回同意。欧盟/英国用户可向其当地数据保护机构投诉（在荷兰为 Autoriteit Persoonsgegevens）。加州居民可行使知情、删除、更正及拒绝用于跨情境行为广告的“共享”的权利——接受广告 Cookie 即构成此类共享，拒绝或使用设置中的“管理 Cookie”即为退出方式。我们不出售个人信息。
10. 年龄
使用本服务须年满 16 岁。我们不会有意收集 16 岁以下人士的数据；若发现，将予以删除。
11. 变更
我们可能更新本政策；重大变更将在服务中公告。
Política de privacidad
Esta Política explica qué datos personales recopila Max Mafia Online («nosotros», «el Servicio»), por qué y tus derechos. Se alinea con el RGPD (UE/Reino Unido) y, cuando corresponde, con la CCPA/CPRA (California).
1. Quiénes somos
Max Mafia Online es un juego de deducción social en línea operado por un particular. Para cualquier consulta de privacidad o ejercer tus derechos: privacy@maxmafiaonline.com; responderemos por correo electrónico.
2. Datos que recopilamos
| Categoría | Datos | Finalidad |
|---|---|---|
| Cuenta | Usuario, email, contraseña (con hash), fecha de nacimiento (verificación 16+, nunca se muestra), idioma, estado de verificación | Crear/proteger la cuenta, inicio de sesión, control de edad, correos del servicio |
| Juego | Resultados, roles, votos, puntuaciones, reportes y acciones de moderación | Ejecutar el juego, rankings, juego limpio |
| Audio/vídeo en tiempo real | Transmisiones de cámara/micrófono en partidas con cámara, retransmitidas por LiveKit | Que los jugadores se vean/oigan. No se graba ni almacena. |
| Técnicos | Dirección IP, dispositivo/navegador, ubicación aproximada, registros | Seguridad, prevención de abusos, operación |
| Analítica y publicidad/cookies | Elección de consentimiento almacenada en tu dispositivo; tras el consentimiento, identificadores y eventos de Google Analytics 4, además de identificadores publicitarios de Google y el identificador de clic en anuncio del enlace por el que llegaste (gclid). Para visitantes de la UE, el EEE, el Reino Unido y Suiza no se recopila nada hasta que aceptes; para el resto, al rechazar pueden enviarse señales de medición sin cookies | Medir y mejorar el juego, y medir y orientar nuestra propia publicidad, como se describe en §6 |
| Referencia y campaña | El código de campaña o de creador del enlace por el que llegaste (por ejemplo ?ref=… o utm_*), el dominio del sitio de origen, la ruta de la página de destino y la hora de esa primera visita. No tomamos datos personales del enlace y descartamos cualquier valor que parezca una dirección de correo. Donde el almacenamiento está permitido (véase §6), se guarda en tu dispositivo y se asocia a tu cuenta si te registras | Saber qué socio, creador o campaña trajo nuevos jugadores, pagar a los socios por jugadores reales en lugar de clics y detectar tráfico falso |
3. Bases legales (RGPD)
- Contrato — cuenta, juego y audio/vídeo necesarios para prestar el servicio.
- Consentimiento — cookies de analítica y publicidad y, en la UE, el EEE, el Reino Unido y Suiza, el almacenamiento del código de referencia/campaña en tu dispositivo (retirable en cualquier momento).
- Interés legítimo — seguridad, prevención de abusos, integridad del servicio.
- Obligación legal — cuando la ley exija conservar/divulgar.
4. Cámara y micrófono
Las partidas con cámara transmiten tu audio y vídeo en directo a los demás participantes mediante nuestro propio servidor de medios en tiempo real (autoalojado en Google Cloud, con LiveKit). No grabamos ni almacenamos esas transmisiones. Tú decides si activar cámara/micrófono, y existe un modo anónimo/avatar. Si algún día introducimos grabación, pediremos un consentimiento explícito y separado antes y actualizaremos esta Política.
5. Con quién compartimos datos
- Google Cloud (GCP) — alojamiento y base de datos (EE. UU.).
- Medios en tiempo real (audio/vídeo) — gestionados por nuestro propio servidor de medios autoalojado en Google Cloud (software LiveKit); no se comparten con ningún proveedor de medios externo.
- Google Analytics — analítica de uso (según consentimiento).
- Google Ads — medición de nuestra propia publicidad y creación de audiencias para ella (según consentimiento).
- Proveedor de correo — correos transaccionales.
No vendemos tus datos personales. Estos proveedores actúan como encargados del tratamiento bajo acuerdos de tratamiento de datos.
6. Cookies, analítica y publicidad
Usamos Google Analytics 4 y Google Ads con el Modo de Consentimiento de Google. Las cookies de analítica y publicidad no se colocan hasta que las aceptas. «Aceptar» concede ambas finalidades; «Personalizar» permite elegirlas por separado; «Rechazar» no concede ninguna. Puedes cambiar o retirar tu elección en cualquier momento. Si te encuentras en la UE, el EEE, el Reino Unido o Suiza, no se envía ningún dato a Google hasta que aceptes: rechazar o ignorar el aviso significa que no se recopila nada. En el resto de lugares, si rechazas, Google aún puede recibir pings de medición sin cookies para modelización; pueden incluir información técnica del navegador, como marca de tiempo, agente de usuario, referente y estado de consentimiento. Cambia tu elección cuando quieras en «Gestionar cookies» en Ajustes.
Publicidad. Cuando aceptas, Google puede colocar cookies publicitarias y usar tus identificadores para que sepamos qué anuncio nuestro llevó a un registro y para volver a mostrarte nuestros anuncios en las redes de Google (remarketing). No vendemos tus datos personales. Rechazar —o aceptar y retirar después el consentimiento en «Gestionar cookies» en Ajustes— detiene ambas cosas: no se colocan cookies publicitarias ni se comparten identificadores publicitarios.
Atribución de referencia y campaña. Cuando llegas a través del enlace de un socio, un creador o un anuncio, conservamos el código de campaña de ese enlace para saber quién trajo nuevos jugadores y pagar a los socios por jugadores reales en lugar de por clics. Cuenta el primer enlace por el que llegaste y no se sobrescribe después. Se guarda en el almacenamiento local de tu navegador (clave acq) hasta 90 días y se copia a tu cuenta si te registras. Si te encuentras en la UE, el EEE, el Reino Unido o Suiza, no se guarda nada ni se nos envía nada hasta que aceptes: antes de eso el código solo existe en la página abierta y desaparece al navegar. En el resto de lugares se guarda al llegar. No contiene datos personales y nunca lo vendemos. Si has aceptado las cookies publicitarias, viaja junto a nuestros eventos de analítica, por lo que llega a Google como parte de la medición de nuestra propia publicidad. Borrar los datos del navegador lo elimina y puedes retirar el consentimiento cuando quieras en «Gestionar cookies» en Ajustes.
7. Transferencias internacionales
Nuestra infraestructura está en EE. UU. Las transferencias de datos de usuarios de la UE/Reino Unido se protegen con salvaguardas adecuadas (p. ej. el EU-U.S. Data Privacy Framework y/o cláusulas contractuales tipo).
8. Conservación
Conservamos los datos de la cuenta mientras esté activa. Los registros de juego y moderación se conservan lo necesario para rankings, juego limpio y fines legales. Las transmisiones en tiempo real no se conservan. Puedes eliminar tu cuenta cuando quieras (§9).
9. Tus derechos
Según la ley aplicable puedes: acceder, rectificar, eliminar tu cuenta (Ajustes → Eliminar cuenta — elimina tus datos personales y anonimiza las partidas pasadas), exportar tus datos, oponerte o limitar el tratamiento y retirar el consentimiento. Los usuarios de la UE/Reino Unido pueden reclamar ante su autoridad local de protección de datos (en los Países Bajos, la Autoriteit Persoonsgegevens). Los residentes de California pueden conocer, eliminar, corregir y excluirse de la «compartición» para publicidad conductual entre contextos: aceptar las cookies publicitarias constituye esa compartición, y rechazar o usar «Gestionar cookies» en Ajustes es la exclusión. No vendemos información personal.
10. Edad
Debes tener al menos 16 años para usar el Servicio. No recopilamos conscientemente datos de menores de 16; si lo detectamos, los eliminamos.
11. Cambios
Podemos actualizar esta Política; los cambios importantes se anunciarán en el Servicio.
Kebijakan Privasi
Kebijakan Privasi ini menjelaskan data pribadi apa yang dikumpulkan Max Mafia Online ("kami", "Layanan"), alasannya, serta hak Anda atas data tersebut. Kebijakan ini selaras dengan GDPR Uni Eropa/Inggris dan, bila berlaku, California Consumer Privacy Act (CCPA/CPRA).
1. Siapa kami
Max Mafia Online adalah permainan deduksi sosial daring yang dioperasikan oleh seorang individu pribadi. Untuk pertanyaan privasi atau menggunakan hak Anda, hubungi privacy@maxmafiaonline.com; kami akan menanggapi melalui email.
2. Data yang kami kumpulkan
| Kategori | Data | Tujuan |
|---|---|---|
| Akun | Nama pengguna, email, kata sandi (dihash), tanggal lahir (pemeriksaan 16+, tidak pernah ditampilkan kepada siapa pun), bahasa, status verifikasi | Membuat/mengamankan akun, masuk, batas usia, email layanan |
| Permainan | Hasil permainan, peran, suara, rating, laporan, dan tindakan moderasi | Menjalankan permainan, peringkat, permainan yang adil |
| Audio/video waktu nyata | Aliran kamera/mikrofon selama permainan kamera, diteruskan langsung melalui LiveKit | Memungkinkan pemain saling melihat/mendengar. Tidak direkam atau disimpan. |
| Teknis | Alamat IP, informasi perangkat/browser, perkiraan lokasi, log | Keamanan, pencegahan penyalahgunaan, pengoperasian |
| Analitik dan periklanan/cookie | Pilihan persetujuan yang tersimpan pada perangkat Anda; setelah persetujuan, pengenal Google Analytics 4 dan peristiwa penggunaan, serta pengenal periklanan Google dan pengenal klik iklan dari tautan yang Anda gunakan (gclid). Untuk pengunjung di UE, EEA, Inggris, dan Swiss, tidak ada yang dikumpulkan sampai Anda menerima; untuk pengunjung lain, sinyal pengukuran tanpa cookie dapat dikirim saat persetujuan ditolak | Mengukur dan meningkatkan permainan, serta mengukur dan menargetkan iklan kami sendiri, seperti dijelaskan di §6 |
| Rujukan dan kampanye | Kode kampanye atau kreator dari tautan yang Anda gunakan (misalnya ?ref=… atau utm_*), domain situs perujuk, jalur halaman pendaratan, dan waktu kunjungan pertama itu. Kami tidak mengambil data pribadi dari tautan, dan nilai apa pun yang tampak seperti alamat email akan dibuang. Jika penyimpanan diizinkan (lihat §6), catatan ini disimpan di perangkat Anda dan dilekatkan ke akun Anda saat mendaftar | Mengetahui mitra, kreator, atau kampanye mana yang membawa pemain baru, membayar mitra untuk pemain nyata alih-alih klik, dan mendeteksi lalu lintas palsu |
3. Dasar hukum (GDPR)
- Kontrak — akun, permainan, dan audio/video waktu nyata yang diperlukan untuk menyediakan permainan.
- Persetujuan — cookie analitik dan periklanan serta, di UE, EEA, Inggris, dan Swiss, penyimpanan kode rujukan/kampanye di perangkat Anda (dapat ditarik kapan saja).
- Kepentingan sah — keamanan, pencegahan penyalahgunaan, integritas layanan.
- Kewajiban hukum — jika hukum mengharuskan penyimpanan/pengungkapan.
4. Kamera dan mikrofon
Permainan kamera mengirim audio dan video langsung Anda kepada peserta lain melalui server media waktu nyata kami sendiri (dihosting sendiri di Google Cloud dengan LiveKit). Kami tidak merekam atau menyimpan aliran ini. Anda memilih apakah akan mengaktifkan kamera/mikrofon, dan mode anonim/avatar tersedia. Jika kami suatu saat memperkenalkan perekaman, kami akan meminta persetujuan terpisah dan tegas terlebih dahulu serta memperbarui Kebijakan ini.
5. Pihak yang menerima data
- Google Cloud (GCP) — hosting dan basis data (Amerika Serikat).
- Media waktu nyata (audio/video) — ditangani oleh server media kami sendiri yang dihosting sendiri di Google Cloud (perangkat lunak LiveKit); tidak dibagikan kepada penyedia media pihak ketiga mana pun.
- Google Analytics — analitik penggunaan (berbasis persetujuan).
- Google Ads — mengukur iklan kami sendiri dan membangun audiens untuknya (berbasis persetujuan).
- Penyedia email — email transaksional.
Kami tidak menjual data pribadi Anda. Penyedia ini bertindak sebagai pemroses berdasarkan perjanjian pemrosesan data.
6. Cookie, analitik, dan periklanan
Kami menggunakan Google Analytics 4 dan Google Ads dengan Google Consent Mode. Cookie analitik dan periklanan tidak dipasang sampai Anda menerimanya. “Terima” memberikan persetujuan untuk kedua tujuan; “Sesuaikan” memungkinkan Anda memilih masing-masing secara terpisah; “Tolak” tidak memberikan persetujuan apa pun. Anda dapat mengubah atau menarik pilihan kapan saja. Jika Anda berada di UE, EEA, Inggris, atau Swiss, tidak ada data yang dikirim ke Google sampai Anda menerima — menolak atau mengabaikan spanduk berarti tidak ada yang dikumpulkan. Di tempat lain, jika Anda menolak, Google masih dapat menerima ping pengukuran tanpa cookie untuk pemodelan; ini dapat mencakup informasi browser teknis seperti cap waktu, agen pengguna, perujuk, dan status persetujuan. Ubah pilihan Anda kapan saja melalui “Kelola cookie” di Pengaturan.
Periklanan. Setelah Anda menerima, Google dapat memasang cookie periklanan dan menggunakan pengenal Anda agar kami tahu iklan mana yang menghasilkan pendaftaran dan agar kami dapat menampilkan iklan kami lagi kepada Anda di jaringan Google (pemasaran ulang). Kami tidak menjual data pribadi Anda. Menolak — atau menerima lalu menariknya melalui “Kelola cookie” di Pengaturan — menghentikan keduanya: tidak ada cookie periklanan yang dipasang dan tidak ada pengenal periklanan yang dibagikan.
Atribusi rujukan dan kampanye. Ketika Anda datang melalui tautan mitra, kreator, atau iklan, kami menyimpan kode kampanye dari tautan tersebut agar dapat mengetahui siapa yang membawa pemain baru dan membayar mitra untuk pemain nyata, bukan untuk klik. Tautan pertama yang Anda gunakan yang dihitung, dan tidak ditimpa setelahnya. Catatan ini disimpan di penyimpanan lokal peramban Anda (kunci acq) hingga 90 hari dan disalin ke akun Anda saat mendaftar. Jika Anda berada di UE, EEA, Inggris, atau Swiss, tidak ada yang disimpan dan tidak ada yang dikirim kepada kami sampai Anda menerima — sebelum itu kode hanya ada di halaman yang terbuka dan hilang begitu Anda berpindah halaman. Di tempat lain, catatan dibuat saat Anda datang. Catatan ini tidak memuat data pribadi dan kami tidak pernah menjualnya. Jika Anda telah menerima cookie periklanan, kode ini menyertai peristiwa analitik kami sehingga sampai ke Google sebagai bagian dari pengukuran iklan kami sendiri. Menghapus data peramban akan menghapusnya, dan Anda dapat menarik persetujuan kapan saja melalui “Kelola cookie” di Pengaturan.
7. Transfer internasional
Infrastruktur kami berada di Amerika Serikat. Transfer data pengguna Uni Eropa/Inggris dilindungi oleh perlindungan yang sesuai (misalnya EU-U.S. Data Privacy Framework dan/atau Standard Contractual Clauses).
8. Penyimpanan
Kami menyimpan data akun selama akun Anda aktif. Log permainan dan catatan moderasi disimpan selama diperlukan untuk peringkat, permainan yang adil, dan tujuan hukum. Aliran waktu nyata tidak disimpan. Anda dapat menghapus akun kapan saja (§9).
9. Hak Anda
Sesuai hukum yang berlaku, Anda dapat: mengakses, memperbaiki, menghapus akun Anda (Pengaturan → Hapus akun — tindakan ini menghapus data pribadi dan menganonimkan permainan sebelumnya), mengekspor data, menolak atau membatasi pemrosesan, serta menarik persetujuan. Pengguna Uni Eropa/Inggris dapat mengajukan keluhan kepada otoritas perlindungan data setempat (di Belanda, Autoriteit Persoonsgegevens). Penduduk California dapat mengetahui, menghapus, memperbaiki, dan memilih keluar dari “berbagi” untuk iklan perilaku lintas konteks — menerima cookie periklanan merupakan bentuk berbagi tersebut, dan menolak atau menggunakan “Kelola cookie” di Pengaturan adalah cara keluarnya. Kami tidak menjual informasi pribadi.
10. Usia
Anda harus berusia minimal 16 tahun untuk menggunakan Layanan. Kami tidak dengan sengaja mengumpulkan data dari siapa pun di bawah 16 tahun; jika kami mengetahui hal itu terjadi, kami menghapusnya.
11. Perubahan
Kami dapat memperbarui Kebijakan ini; perubahan penting akan diumumkan dalam Layanan.
Politique de confidentialité
Cette Politique de confidentialité explique quelles données personnelles Max Mafia Online (« nous », le « Service ») collecte, pourquoi et quels sont vos droits. Elle est conforme au RGPD de l’UE/du Royaume-Uni et, le cas échéant, au California Consumer Privacy Act (CCPA/CPRA).
1. Qui sommes-nous
Max Mafia Online est un jeu de déduction sociale en ligne exploité par une personne physique. Pour toute question de confidentialité ou pour exercer vos droits, contactez privacy@maxmafiaonline.com ; nous répondrons par e-mail.
2. Données que nous collectons
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Nom d’utilisateur, e-mail, mot de passe haché, date de naissance (contrôle 16+, jamais affichée à quiconque), langue, statut de vérification | Créer/sécuriser votre compte, connexion, contrôle d’âge, e-mails du service |
| Jeu | Résultats, rôles, votes, classements, signalements et actions de modération | Faire fonctionner le jeu, les classements et le jeu équitable |
| Audio/vidéo en temps réel | Flux caméra/microphone lors des parties avec caméra, relayés en direct par LiveKit | Permettre aux joueurs de se voir/s’entendre. Non enregistrés ni stockés. |
| Technique | Adresse IP, informations sur l’appareil/le navigateur, localisation approximative, journaux | Sécurité, prévention des abus, fonctionnement |
| Analytique et publicité/cookies | Choix de consentement stocké sur votre appareil ; après consentement, identifiants Google Analytics 4 et événements d’utilisation, ainsi que les identifiants publicitaires Google et l’identifiant de clic publicitaire du lien par lequel vous êtes arrivé (gclid). Pour les visiteurs de l’UE, de l’EEE, du Royaume-Uni et de la Suisse, rien n’est collecté tant que vous n’avez pas accepté ; pour les autres, des signaux de mesure sans cookie peuvent être envoyés en cas de refus | Mesurer et améliorer le jeu, ainsi que mesurer et cibler notre propre publicité, comme décrit au §6 |
| Provenance et campagne | Le code de campagne ou de créateur présent dans le lien par lequel vous êtes arrivé (par exemple ?ref=… ou utm_*), le domaine du site référent, le chemin de la page d’arrivée et l’heure de cette première visite. Aucune donnée personnelle n’est extraite du lien et toute valeur ressemblant à une adresse e-mail est écartée. Là où le stockage est autorisé (voir §6), cet enregistrement est conservé sur votre appareil et rattaché à votre compte si vous vous inscrivez | Savoir quel partenaire, créateur ou campagne a amené de nouveaux joueurs, rémunérer les partenaires pour de vrais joueurs plutôt que pour des clics, et détecter le trafic frauduleux |
3. Bases légales (RGPD)
- Contrat — compte, jeu et audio/vidéo en temps réel nécessaires pour fournir le jeu.
- Consentement — cookies analytiques et publicitaires et, dans l’UE, l’EEE, le Royaume-Uni et la Suisse, le stockage du code de provenance/campagne sur votre appareil (retirable à tout moment).
- Intérêts légitimes — sécurité, prévention des abus, intégrité du service.
- Obligation légale — lorsque la loi impose conservation ou divulgation.
4. Caméra et microphone
Les parties avec caméra transmettent votre audio et votre vidéo en direct aux autres participants via notre propre serveur de médias en temps réel (auto-hébergé sur Google Cloud, avec LiveKit). Nous n’enregistrons ni ne stockons ces flux. Vous choisissez d’activer ou non votre caméra/microphone et un mode anonyme/avatar est disponible. Si nous introduisons un jour l’enregistrement, nous demanderons au préalable un consentement explicite et distinct et mettrons à jour cette Politique.
5. Avec qui nous partageons les données
- Google Cloud (GCP) — hébergement et base de données (États-Unis).
- Médias en temps réel (audio/vidéo) — traités par notre propre serveur de médias auto-hébergé sur Google Cloud (logiciel LiveKit) ; non partagés avec un fournisseur de médias tiers.
- Google Analytics — analyse d’utilisation (fondée sur le consentement).
- Google Ads — mesure de notre propre publicité et constitution d’audiences pour celle-ci (fondée sur le consentement).
- Fournisseur d’e-mails — e-mails transactionnels.
Nous ne vendons pas vos données personnelles. Ces fournisseurs agissent en qualité de sous-traitants en vertu d’accords de traitement des données.
6. Cookies, analytique et publicité
Nous utilisons Google Analytics 4 et Google Ads avec Google Consent Mode. Les cookies analytiques et publicitaires ne sont pas déposés avant votre acceptation. « Accepter » autorise les deux finalités, « Personnaliser » permet de les choisir séparément et « Refuser » n’en autorise aucune. Vous pouvez modifier ou retirer ce choix à tout moment. Si vous êtes dans l’UE, l’EEE, le Royaume-Uni ou la Suisse, aucune donnée n’est envoyée à Google avant votre acceptation — refuser ou ignorer la bannière signifie que rien n’est collecté. Ailleurs, en cas de refus, Google peut encore recevoir des pings de mesure sans cookie à des fins de modélisation ; ils peuvent inclure des informations techniques telles que l’horodatage, l’agent utilisateur, le référent et l’état du consentement. Modifiez votre choix à tout moment dans « Gérer les cookies » des Paramètres.
Publicité. Après votre acceptation, Google peut déposer des cookies publicitaires et utiliser vos identifiants afin que nous sachions laquelle de nos publicités a mené à une inscription et que nous puissions vous réafficher nos publicités sur les réseaux de Google (remarketing). Nous ne vendons pas vos données personnelles. Refuser — ou accepter puis retirer votre consentement via « Gérer les cookies » dans les Paramètres — arrête les deux : aucun cookie publicitaire n’est déposé et aucun identifiant publicitaire n’est partagé.
Attribution de la provenance et de la campagne. Lorsque vous arrivez via le lien d’un partenaire, d’un créateur ou d’une publicité, nous conservons le code de campagne de ce lien afin de savoir qui a amené de nouveaux joueurs et de rémunérer les partenaires pour de vrais joueurs plutôt que pour des clics. C’est le premier lien utilisé qui compte et il n’est pas remplacé par la suite. L’enregistrement est conservé dans le stockage local de votre navigateur (clé acq) pendant 90 jours au maximum et copié dans votre compte si vous vous inscrivez. Si vous êtes dans l’UE, l’EEE, le Royaume-Uni ou la Suisse, rien n’est stocké et rien ne nous est envoyé avant votre acceptation : le code n’existe alors que dans la page ouverte et disparaît dès que vous naviguez. Ailleurs, il est enregistré dès votre arrivée. Il ne contient aucune donnée personnelle et nous ne le vendons jamais. Si vous avez accepté les cookies publicitaires, il accompagne nos événements analytiques et parvient donc à Google dans le cadre de la mesure de notre propre publicité. Effacer les données de votre navigateur le supprime, et vous pouvez retirer votre consentement à tout moment via « Gérer les cookies » dans les Paramètres.
7. Transferts internationaux
Notre infrastructure se trouve aux États-Unis. Les transferts de données des utilisateurs UE/Royaume-Uni sont protégés par des garanties appropriées, par exemple l’EU-U.S. Data Privacy Framework et/ou des clauses contractuelles types.
8. Conservation
Nous conservons les données de compte tant que votre compte est actif. Les journaux de jeu et dossiers de modération sont conservés aussi longtemps que nécessaire pour les classements, le jeu équitable et les obligations légales. Les flux en temps réel ne sont pas conservés. Vous pouvez supprimer votre compte à tout moment (§9).
9. Vos droits
Sous réserve du droit applicable, vous pouvez accéder à vos données, les rectifier, supprimer votre compte (Paramètres → Supprimer le compte — cela efface vos données personnelles et anonymise les anciennes parties), exporter vos données, vous opposer au traitement ou le limiter et retirer votre consentement. Les utilisateurs de l’UE/du Royaume-Uni peuvent se plaindre auprès de leur autorité locale de protection des données (aux Pays-Bas, l’Autoriteit Persoonsgegevens). Les résidents californiens peuvent connaître, supprimer, corriger et refuser le « partage » à des fins de publicité comportementale multicontexte : accepter les cookies publicitaires constitue un tel partage, et refuser ou utiliser « Gérer les cookies » dans les Paramètres constitue l’opposition. Nous ne vendons pas d’informations personnelles.
10. Âge
Vous devez avoir au moins 16 ans pour utiliser le Service. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans ; si nous l’apprenons, nous les supprimons.
11. Modifications
Nous pouvons mettre à jour cette Politique ; les changements importants seront annoncés dans le Service.
Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Max Mafia Online („wir“, der „Dienst“) erhebt, warum und welche Rechte du daran hast. Sie entspricht der EU-/UK-DSGVO und, soweit anwendbar, dem California Consumer Privacy Act (CCPA/CPRA).
1. Wer wir sind
Max Mafia Online ist ein Online-Spiel zur sozialen Deduktion, das von einer Privatperson betrieben wird. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere privacy@maxmafiaonline.com; wir antworten per E-Mail.
2. Von uns erhobene Daten
| Kategorie | Daten | Zweck |
|---|---|---|
| Konto | Nutzername, E-Mail, Passwort (gehasht), Geburtsdatum (Prüfung 16+, niemals für andere sichtbar), Sprache, Verifizierungsstatus | Konto erstellen/sichern, Anmeldung, Altersprüfung, Service-E-Mails |
| Spielablauf | Spielergebnisse, Rollen, Stimmen, Bewertungen, Meldungen und Moderationsmaßnahmen | Spielbetrieb, Ranglisten, faires Spiel |
| Echtzeit-Audio/Video | Kamera-/Mikrofonstreams während Kameraspielen, live über LiveKit weitergeleitet | Damit Spieler einander sehen/hören können. Nicht aufgezeichnet oder gespeichert. |
| Technisch | IP-Adresse, Geräte-/Browserinformationen, ungefährer Standort, Protokolle | Sicherheit, Missbrauchsprävention, Betrieb |
| Analyse und Werbung/Cookies | Auf dem Gerät gespeicherte Einwilligungsentscheidung; nach Einwilligung Google-Analytics-4-Kennungen und Nutzungsereignisse sowie Google-Werbekennungen und die Anzeigen-Klick-Kennung aus dem Link, über den du gekommen bist (gclid). Für Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz wird nichts erfasst, bevor du zustimmst; für andere Besucher können bei Ablehnung cookielose Messsignale gesendet werden | Spiel messen und verbessern sowie unsere eigene Werbung messen und ausrichten, wie in §6 beschrieben |
| Herkunft und Kampagne | Der Kampagnen- oder Creator-Code aus dem Link, über den du gekommen bist (zum Beispiel ?ref=… oder utm_*), die Domain der verweisenden Website, der Pfad der Einstiegsseite und der Zeitpunkt dieses ersten Besuchs. Aus dem Link werden keine personenbezogenen Daten übernommen; Werte, die wie eine E-Mail-Adresse aussehen, werden verworfen. Wo die Speicherung zulässig ist (siehe §6), wird dieser Eintrag auf deinem Gerät gespeichert und bei einer Registrierung deinem Konto zugeordnet | Erkennen, welcher Partner, Creator oder welche Kampagne neue Spieler gebracht hat, Partner für echte Spieler statt für Klicks bezahlen und gefälschten Traffic aufdecken |
3. Rechtsgrundlagen (DSGVO)
- Vertrag — Konto, Spielablauf und Echtzeit-Audio/Video, die zur Bereitstellung des Spiels nötig sind.
- Einwilligung — Analyse- und Werbe-Cookies und, in der EU, dem EWR, dem Vereinigten Königreich und der Schweiz, die Speicherung des Herkunfts-/Kampagnen-Codes auf deinem Gerät (jederzeit widerrufbar).
- Berechtigte Interessen — Sicherheit, Missbrauchsprävention, Integrität des Dienstes.
- Gesetzliche Verpflichtung — wenn das Gesetz Aufbewahrung oder Offenlegung verlangt.
4. Kamera und Mikrofon
Kameraspiele übertragen dein Live-Audio und -Video über unseren eigenen Echtzeit-Medienserver an die anderen Teilnehmer (selbst gehostet auf Google Cloud mit LiveKit). Wir zeichnen diese Streams nicht auf und speichern sie nicht. Du entscheidest, ob du Kamera/Mikrofon aktivierst; ein anonymer Avatar-Modus ist verfügbar. Falls wir jemals Aufzeichnungen einführen, holen wir vorher eine gesonderte ausdrückliche Einwilligung ein und aktualisieren diese Erklärung.
5. Mit wem wir Daten teilen
- Google Cloud (GCP) — Hosting und Datenbank (Vereinigte Staaten).
- Echtzeit-Medien (Audio/Video) — werden von unserem selbst gehosteten Medienserver auf Google Cloud (LiveKit-Software) verarbeitet; nicht an Drittanbieter von Mediendiensten weitergegeben.
- Google Analytics — Nutzungsanalyse (einwilligungsbasiert).
- Google Ads — Messung unserer eigenen Werbung und Aufbau von Zielgruppen dafür (einwilligungsbasiert).
- E-Mail-Anbieter — transaktionale E-Mails.
Wir verkaufen deine personenbezogenen Daten nicht. Diese Anbieter handeln als Auftragsverarbeiter auf Grundlage von Datenverarbeitungsvereinbarungen.
6. Cookies, Analyse und Werbung
Wir verwenden Google Analytics 4 und Google Ads mit Google Consent Mode. Analyse- und Werbe-Cookies werden nicht gesetzt, bevor du ihnen zustimmst. „Akzeptieren“ erteilt die Einwilligung für beide Zwecke, „Anpassen“ erlaubt die Auswahl je Zweck und „Ablehnen“ erteilt keine. Du kannst die Auswahl jederzeit ändern oder widerrufen. Wenn du dich in der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz befindest, werden keine Daten an Google gesendet, bevor du zustimmst — eine Ablehnung oder das Ignorieren des Banners bedeutet, dass nichts erfasst wird. Andernorts kann Google bei Ablehnung weiterhin cookielose Mess-Pings zur Modellierung erhalten; diese können technische Browserinformationen wie Zeitstempel, User-Agent, Referrer und Einwilligungsstatus enthalten. Du kannst deine Auswahl jederzeit über „Cookies verwalten“ in den Einstellungen ändern.
Werbung. Nach deiner Zustimmung kann Google Werbe-Cookies setzen und deine Kennungen verwenden, damit wir sehen, welche unserer Anzeigen zu einer Registrierung geführt hat, und dir unsere Anzeigen in den Google-Netzwerken erneut zeigen können (Remarketing). Wir verkaufen deine personenbezogenen Daten nicht. Eine Ablehnung — oder eine Zustimmung mit späterem Widerruf über „Cookies verwalten“ in den Einstellungen — stoppt beides: Es werden keine Werbe-Cookies gesetzt und keine Werbekennungen weitergegeben.
Zuordnung von Herkunft und Kampagne. Wenn du über den Link eines Partners, Creators oder einer Anzeige kommst, behalten wir den Kampagnen-Code aus diesem Link, um zu erkennen, wer neue Spieler gebracht hat, und Partner für echte Spieler statt für Klicks zu bezahlen. Es zählt der erste Link, über den du gekommen bist; er wird später nicht überschrieben. Der Eintrag wird im lokalen Speicher deines Browsers (Schlüssel acq) für bis zu 90 Tage gespeichert und bei einer Registrierung in dein Konto kopiert. Wenn du dich in der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz befindest, wird bis zu deiner Zustimmung nichts gespeichert und nichts an uns gesendet — vorher existiert der Code nur in der geöffneten Seite und verschwindet, sobald du weiternavigierst. Andernorts wird er beim Aufruf gespeichert. Er enthält keine personenbezogenen Daten und wir verkaufen ihn nie. Wenn du Werbe-Cookies akzeptiert hast, reist er mit unseren Analyse-Ereignissen mit und gelangt damit als Teil der Messung unserer eigenen Werbung zu Google. Das Löschen der Browserdaten entfernt ihn, und du kannst die Einwilligung jederzeit über „Cookies verwalten“ in den Einstellungen widerrufen.
7. Internationale Übermittlungen
Unsere Infrastruktur befindet sich in den Vereinigten Staaten. Übermittlungen von Daten von Nutzern aus der EU/dem Vereinigten Königreich sind durch geeignete Garantien geschützt, etwa das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
8. Aufbewahrung
Wir speichern Kontodaten, solange dein Konto aktiv ist. Spielprotokolle und Moderationsunterlagen werden so lange aufbewahrt, wie es für Ranglisten, faires Spiel und rechtliche Zwecke nötig ist. Echtzeitstreams werden nicht aufbewahrt. Du kannst dein Konto jederzeit löschen (§9).
9. Deine Rechte
Vorbehaltlich des anwendbaren Rechts kannst du: auf Daten zugreifen, sie berichtigen, dein Konto löschen (Einstellungen → Konto löschen — dadurch werden deine personenbezogenen Daten entfernt und frühere Spiele anonymisiert), Daten exportieren, der Verarbeitung widersprechen oder sie beschränken und deine Einwilligung widerrufen. Nutzer aus der EU/dem Vereinigten Königreich können sich bei ihrer örtlichen Datenschutzbehörde beschweren (in den Niederlanden: Autoriteit Persoonsgegevens). Einwohner Kaliforniens können Auskunft, Löschung, Berichtigung und einen Widerspruch gegen die „Weitergabe“ für kontextübergreifende verhaltensbasierte Werbung verlangen — die Zustimmung zu Werbe-Cookies ist eine solche Weitergabe, und eine Ablehnung oder „Cookies verwalten“ in den Einstellungen ist der Widerspruch. Wir verkaufen keine personenbezogenen Informationen.
10. Alter
Du musst mindestens 16 Jahre alt sein, um den Dienst zu nutzen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren; wenn wir davon erfahren, löschen wir sie.
11. Änderungen
Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden im Dienst angekündigt.
プライバシーポリシー
本プライバシーポリシーは、Max Mafia Online（「当社」または「本サービス」）が収集する個人データ、その理由、およびデータに関するお客様の権利を説明します。EU/英国のGDPRおよび、該当する場合はCalifornia Consumer Privacy Act（CCPA/CPRA）に準拠しています。
1. 当社について
Max Mafia Onlineは個人が運営するオンラインのソーシャル推理ゲームです。プライバシーに関する質問や権利行使については、privacy@maxmafiaonline.comまでご連絡ください。メールで回答します。
2. 収集するデータ
| 区分 | データ | 目的 |
|---|---|---|
| アカウント | ユーザー名、メールアドレス、パスワード（ハッシュ化）、生年月日（16歳以上の確認、他者には非表示）、言語、認証状態 | アカウントの作成・保護、ログイン、年齢確認、サービスメール |
| ゲームプレイ | ゲーム結果、役職、投票、評価、通報、モデレーション措置 | ゲーム運営、ランキング、公平なプレイ |
| リアルタイム音声・動画 | カメラゲーム中のカメラ・マイクストリーム（LiveKitでライブ中継） | プレイヤー同士が見聞きできるようにするため。録画・保存しません。 |
| 技術情報 | IPアドレス、端末・ブラウザ情報、おおよその位置情報、ログ | セキュリティ、不正防止、運用 |
| 分析・広告・Cookie | 端末に保存された同意の選択、同意後のGoogle Analytics 4識別子と利用イベント、ならびにGoogleの広告識別子とアクセスに使われたリンクの広告クリック識別子（gclid）。EU・EEA・英国・スイスの訪問者については、同意するまで何も収集しません。その他の訪問者については、拒否した場合にCookieを使わない測定シグナルが送信されることがあります | §6のとおりゲームを測定・改善し、また当社自身の広告を測定・配信するため |
| 流入元とキャンペーン | アクセスに使われたリンクに含まれるキャンペーンまたはクリエイターのコード（例：?ref=… や utm_*）、参照元サイトのドメイン、着地ページのパス、およびその初回訪問の時刻。リンクから個人データは取得せず、メールアドレスのように見える値は破棄します。保存が認められる場合（§6参照）、この記録は端末に保存され、登録時にアカウントへ紐付けられます | どのパートナー、クリエイター、キャンペーンが新規プレイヤーをもたらしたかを把握し、クリックではなく実際のプレイヤーに対してパートナーへ支払い、不正なトラフィックを検出するため |
3. 法的根拠（GDPR）
- 契約 — ゲーム提供に必要なアカウント、ゲームプレイ、リアルタイム音声・動画。
- 同意 — 分析Cookieおよび広告Cookie、ならびに EU・EEA・英国・スイスにおける流入元/キャンペーンコードの端末への保存（いつでも撤回可能）。
- 正当な利益 — セキュリティ、不正防止、サービスの完全性。
- 法的義務 — 法律が保存または開示を要求する場合。
4. カメラとマイク
カメラゲームは、Google Cloud上でセルフホストするLiveKit使用のリアルタイムメディアサーバーを通じ、あなたのライブ音声・動画を他の参加者に送信します。当社はこれらのストリームを録画・保存しません。カメラ・マイクを有効にするかは選択でき、匿名・アバターモードも利用可能です。録画を導入する場合は、事前に個別の明示的同意を求め、本ポリシーを更新します。
5. データの共有先
- Google Cloud（GCP） — ホスティングとデータベース（米国）。
- リアルタイムメディア（音声・動画） — Google Cloud上の自社セルフホストメディアサーバー（LiveKitソフトウェア）で処理し、第三者のメディア提供者とは共有しません。
- Google Analytics — 利用状況分析（同意に基づく）。
- Google Ads — 当社自身の広告の測定と、そのためのオーディエンス構築（同意に基づく）。
- メール提供者 — 取引メール。
当社は個人データを販売しません。これらの提供者はデータ処理契約に基づく処理者として行動します。
6. Cookie、分析、広告
Google Consent ModeとともにGoogle Analytics 4およびGoogle Adsを使用します。分析Cookieと広告Cookieは同意するまで設定されません。「同意する」は両方の目的に同意し、「カスタマイズ」では目的ごとに選択でき、「拒否する」はいずれにも同意しません。選択はいつでも変更・撤回できます。EU、EEA、英国、スイスにいる場合、同意するまでGoogleにデータは一切送信されません。拒否またはバナーを無視した場合、何も収集されません。その他の地域では、拒否した場合でも、GoogleはモデリングのためにCookieを使わない測定pingを受信することがあります。これにはタイムスタンプ、ユーザーエージェント、リファラー、同意状態などの技術情報が含まれる場合があります。設定の「Cookieを管理」からいつでも選択を変更できます。
広告。同意後、Googleは広告Cookieを設定し、お客様の識別子を利用することがあります。これにより当社は、どの広告が登録につながったかを把握し、Googleの広告ネットワークでお客様に当社の広告を再度表示できます（リマーケティング）。当社は個人データを販売しません。拒否した場合、または同意後に設定の「Cookieの管理」から撤回した場合は、そのいずれも停止します。広告Cookieは設定されず、広告識別子も共有されません。
流入元とキャンペーンのアトリビューション。パートナー、クリエイター、または広告のリンクからアクセスされた場合、誰が新規プレイヤーをもたらしたかを把握し、クリックではなく実際のプレイヤーに対してパートナーへ支払うために、そのリンクのキャンペーンコードを保持します。対象となるのは最初に使われたリンクで、その後上書きされることはありません。この記録はブラウザのローカルストレージ（キー acq）に最大 90日間 保存され、登録時にアカウントへコピーされます。EU、EEA、英国、スイスにお住まいの場合、同意されるまで何も保存せず、当方へ何も送信しません。それまでコードは開いているページ内にのみ存在し、ページを移動すると消えます。それ以外の地域ではアクセス時に保存されます。個人データは含まれておらず、販売することもありません。広告Cookieに同意された場合、このコードは当社の分析イベントとともに送信されるため、当社自身の広告の測定の一部としてGoogleに届きます。ブラウザのデータを消去すれば削除され、設定の「Cookieの管理」からいつでも同意を撤回できます。
7. 国際移転
当社のインフラは米国にあります。EU/英国ユーザーのデータ移転は、EU-U.S. Data Privacy Frameworkや標準契約条項などの適切な保護措置により守られます。
8. 保存期間
アカウントが有効な間、アカウントデータを保持します。ゲームログとモデレーション記録は、ランキング、公平なプレイ、法的目的に必要な期間保持します。リアルタイムストリームは保持しません。アカウントはいつでも削除できます（§9）。
9. あなたの権利
適用法に従い、データへのアクセス、訂正、アカウントの削除（設定 → アカウントを削除。個人データを削除し過去のゲームを匿名化します）、データのエクスポート、処理への異議・制限、同意の撤回ができます。EU/英国ユーザーは地域のデータ保護機関（オランダではAutoriteit Persoonsgegevens）に苦情を申し立てられます。カリフォルニア州居住者は、知る、削除、訂正、および文脈横断型行動広告のための「共有」のオプトアウトを行えます。広告Cookieへの同意はこの「共有」に当たり、拒否または設定の「Cookieの管理」がそのオプトアウト手段です。当社は個人情報を販売しません。
10. 年齢
本サービスの利用には16歳以上である必要があります。当社は16歳未満のデータを意図的に収集せず、判明した場合は削除します。
11. 変更
当社は本ポリシーを更新することがあります。重要な変更は本サービスで告知します。
Gizlilik Politikası
Bu Gizlilik Politikası, Max Mafia Online’ın ("biz", "Hizmet") hangi kişisel verileri neden topladığını ve bu veriler üzerindeki haklarınızı açıklar. Avrupa Birliği/Birleşik Krallık GDPR’siyle ve uygun olduğu durumlarda California Consumer Privacy Act (CCPA/CPRA) ile uyumludur.
1. Biz kimiz
Max Mafia Online, özel bir kişi tarafından işletilen çevrim içi bir sosyal çıkarım oyunudur. Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için privacy@maxmafiaonline.com adresine yazın; e-postayla yanıt veririz.
2. Topladığımız veriler
| Kategori | Veri | Amaç |
|---|---|---|
| Hesap | Kullanıcı adı, e-posta, parola (hashlenmiş), doğum tarihi (16+ kontrolü, hiç kimseye gösterilmez), dil, doğrulama durumu | Hesabı oluşturmak/korumak, giriş, yaş sınırı, hizmet e-postaları |
| Oyun | Oyun sonuçları, roller, oylar, derecelendirmeler, bildirimler ve moderasyon işlemleri | Oyunu yürütmek, sıralamalar, adil oyun |
| Gerçek zamanlı ses/video | Kameralı oyunlardaki kamera/mikrofon akışları, LiveKit aracılığıyla canlı iletilir | Oyuncuların birbirini görmesi/duyması. Kaydedilmez veya saklanmaz. |
| Teknik | IP adresi, cihaz/tarayıcı bilgileri, yaklaşık konum, günlükler | Güvenlik, kötüye kullanımı önleme, işletim |
| Analiz ve reklam/çerezler | Cihazınızda saklanan izin seçimi; izin sonrası Google Analytics 4 tanımlayıcıları ve kullanım etkinlikleri ile Google reklam tanımlayıcıları ve geldiğiniz bağlantıdaki reklam tıklama tanımlayıcısı (gclid). AB, AEA, Birleşik Krallık ve İsviçre’deki ziyaretçiler için siz kabul edene kadar hiçbir şey toplanmaz; diğer ziyaretçiler için izin reddedildiğinde çerezsiz ölçüm sinyalleri gönderilebilir | §6’da açıklandığı gibi oyunu ölçmek ve geliştirmek, ayrıca kendi reklamlarımızı ölçmek ve hedeflemek |
| Yönlendirme ve kampanya | Geldiğiniz bağlantıdaki kampanya veya içerik üreticisi kodu (örneğin ?ref=… ya da utm_*), yönlendiren sitenin alan adı, giriş yaptığınız sayfanın yolu ve bu ilk ziyaretin zamanı. Bağlantıdan kişisel veri alınmaz ve e-posta adresine benzeyen değerler atılır. Saklamaya izin verilen yerlerde (bkz. §6) bu kayıt cihazınızda tutulur ve kayıt olursanız hesabınıza bağlanır | Hangi ortağın, üreticinin veya kampanyanın yeni oyuncu getirdiğini görmek, ortaklara tıklama yerine gerçek oyuncu başına ödeme yapmak ve yapay trafiği saptamak |
3. Hukuki dayanaklar (GDPR)
- Sözleşme — oyunu sunmak için gerekli hesap, oyun ve gerçek zamanlı ses/video.
- Onay — analiz ve reklam çerezleri ile AB, AEA, Birleşik Krallık ve İsviçre’de yönlendirme/kampanya kodunun cihazınızda saklanması (her zaman geri çekilebilir).
- Meşru menfaatler — güvenlik, kötüye kullanımı önleme, hizmet bütünlüğü.
- Yasal yükümlülük — kanunun saklama/açıklama gerektirdiği durumlar.
4. Kamera ve mikrofon
Kameralı oyunlar canlı ses ve videonuzu, Google Cloud üzerinde kendi barındırdığımız LiveKit kullanan gerçek zamanlı medya sunucumuz üzerinden diğer katılımcılara iletir. Bu akışları kaydetmeyiz veya saklamayız. Kamera/mikrofonu etkinleştirmeyi siz seçersiniz ve anonim/avatar modu vardır. Kaydı bir gün kullanıma sunarsak, önceden ayrı ve açık onay ister, bu Politikayı güncelleriz.
5. Verileri kimlerle paylaşırız
- Google Cloud (GCP) — barındırma ve veritabanı (Amerika Birleşik Devletleri).
- Gerçek zamanlı medya (ses/video) — Google Cloud’daki kendi barındırdığımız medya sunucumuzda (LiveKit yazılımı) işlenir; üçüncü taraf medya sağlayıcısıyla paylaşılmaz.
- Google Analytics — kullanım analizi (onaya dayalı).
- Google Ads — kendi reklamlarımızın ölçümü ve bunun için kitle oluşturma (onaya dayalı).
- E-posta sağlayıcısı — işlemsel e-postalar.
Kişisel verilerinizi satmayız. Bu sağlayıcılar, veri işleme sözleşmeleri kapsamında veri işleyen olarak hareket eder.
6. Çerezler, analiz ve reklam
Google Consent Mode ile Google Analytics 4 ve Google Ads kullanırız. Analiz ve reklam çerezleri, kabul etmeden önce ayarlanmaz. “Kabul et” her iki amaca da onay verir, “Özelleştir” her birini ayrı ayrı seçmenizi sağlar, “Reddet” ise hiçbirine onay vermez. Seçiminizi dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz. AB, AEA, Birleşik Krallık veya İsviçre’deyseniz, siz kabul edene kadar Google’a hiçbir veri gönderilmez; reddetmek veya afişi yok saymak hiçbir şeyin toplanmadığı anlamına gelir. Diğer yerlerde, reddederseniz Google modelleme için çerezsiz ölçüm pingleri almaya devam edebilir. Bunlar zaman damgası, kullanıcı aracısı, yönlendiren ve izin durumu gibi teknik tarayıcı bilgilerini içerebilir. Seçiminizi Ayarlar’daki “Çerezleri yönet” bölümünden istediğiniz zaman değiştirebilirsiniz.
Reklam. Kabul ettiğinizde Google reklam çerezleri yerleştirebilir ve tanımlayıcılarınızı kullanabilir; böylece hangi reklamımızın kayıtla sonuçlandığını görebilir ve Google ağlarında size reklamlarımızı yeniden gösterebiliriz (yeniden pazarlama). Kişisel verilerinizi satmayız. Reddetmek — ya da kabul edip sonra Ayarlar’daki “Çerezleri yönet” bölümünden geri çekmek — her ikisini de durdurur: reklam çerezi yerleştirilmez ve reklam tanımlayıcısı paylaşılmaz.
Yönlendirme ve kampanya atfı. Bir ortağın, içerik üreticisinin veya reklamın bağlantısıyla geldiğinizde, yeni oyuncuları kimin getirdiğini anlamak ve ortaklara tıklama yerine gerçek oyuncu başına ödeme yapmak için o bağlantıdaki kampanya kodunu saklarız. İlk geldiğiniz bağlantı geçerlidir ve sonradan üzerine yazılmaz. Kayıt, tarayıcınızın yerel depolamasında (acq anahtarı) en fazla 90 gün tutulur ve kayıt olursanız hesabınıza kopyalanır. AB, AEA, Birleşik Krallık veya İsviçre’deyseniz, siz kabul edene kadar hiçbir şey saklanmaz ve bize hiçbir şey gönderilmez — o ana kadar kod yalnızca açık sayfada bulunur ve sayfadan ayrıldığınızda kaybolur. Diğer bölgelerde giriş anında saklanır. İçinde kişisel veri yoktur ve asla satmayız. Reklam çerezlerini kabul ettiyseniz, bu kod analiz etkinliklerimizle birlikte gider ve böylece kendi reklamlarımızın ölçümünün bir parçası olarak Google’a ulaşır. Tarayıcı verilerinizi temizlemek onu siler ve Ayarlar’daki “Çerezleri yönet” bölümünden onayınızı dilediğiniz zaman geri çekebilirsiniz.
7. Uluslararası aktarımlar
Altyapımız Amerika Birleşik Devletleri’ndedir. AB/Birleşik Krallık kullanıcı verilerinin aktarımı, EU-U.S. Data Privacy Framework ve/veya Standart Sözleşme Maddeleri gibi uygun güvencelerle korunur.
8. Saklama
Hesap verilerini hesabınız etkin olduğu sürece tutarız. Oyun günlükleri ve moderasyon kayıtları, sıralamalar, adil oyun ve hukuki amaçlar için gerektiği kadar saklanır. Gerçek zamanlı akışlar saklanmaz. Hesabınızı istediğiniz zaman silebilirsiniz (§9).
9. Haklarınız
Uygulanabilir hukuka tabi olarak verilerinize erişebilir, düzeltebilir, hesabınızı silebilir (Ayarlar → Hesabı sil — kişisel verilerinizi kaldırır ve geçmiş oyunları anonimleştirir), verilerinizi dışa aktarabilir, işlemeye itiraz edebilir veya sınırlayabilir ve onayınızı geri çekebilirsiniz. AB/Birleşik Krallık kullanıcıları yerel veri koruma makamına (Hollanda’da Autoriteit Persoonsgegevens) şikâyette bulunabilir. Kaliforniya sakinleri; bilme, silme, düzeltme ve bağlamlar arası davranışsal reklam için “paylaşımı” reddetme haklarını kullanabilir — reklam çerezlerini kabul etmek böyle bir paylaşımdır ve reddetmek ya da Ayarlar’daki “Çerezleri yönet” bölümünü kullanmak bu haktan yararlanma yoludur. Kişisel bilgi satmayız.
10. Yaş
Hizmeti kullanmak için en az 16 yaşında olmalısınız. 16 yaşın altındaki hiç kimseden bilerek veri toplamayız; böyle olduğunu öğrenirsek sileriz.
11. Değişiklikler
Bu Politikayı güncelleyebiliriz; önemli değişiklikler Hizmette duyurulur.