Политика
конфиденци­альности

Эта политика описывает, как KRO Studios обрабатывает данные в мобильной игре «Советское кино: Угадай слово» для Android и iOS с идентификатором com.krostudios.sovietkino. Она относится к самой игре, её онлайн-рейтингу, рекламе и обращениям в поддержку.

KRO Studios является разработчиком, ответственным за игру и эту политику. По вопросам конфиденциальности можно написать на hello@krostudios.com.

Игра рассчитана на широкую аудиторию. Мы не просим игрока создавать именной профиль и не запрашиваем настоящее имя, email, номер телефона или почтовый адрес для начала игры.

Данные, которые остаются на устройстве

Игра обычно сохраняет локально завершённые вопросы, историю и статистику, состояние раунда, билеты и время их пополнения, жетоны, задания, достижения, купленные за игровые жетоны значки, дневные лимиты, настройки звука и текста, а также факт прохождения обучения. Эти данные нужны для продолжения игры и не отправляются в KRO Studios как единый профиль.

Операционная система может включать часть локальных данных в резервную копию устройства в соответствии с настройками вашей учётной записи Apple или Google. Такие резервные копии контролируются поставщиком платформы, а не KRO Studios.

Анонимная авторизация Firebase

Для онлайн-рейтинга Google Firebase автоматически создаёт случайный анонимный идентификатор пользователя (UID). Он позволяет отличать записи одного игрока от другого без формы регистрации. Firebase также может обрабатывать технические сведения, необходимые для подключения, безопасности и работы SDK, включая IP-адрес и сведения о версии приложения и устройства.

Рейтинг и записи раундов

После соревновательного раунда в Google Cloud Firestore могут сохраняться UID, выбранный из встроенного списка игровой псевдоним, недельные и общие очки, неделя рейтинга, выбранный кинозначок и время обновления. Другие игроки видят в рейтинге псевдоним, очки, место и значок. Не используйте псевдоним как способ сообщить настоящее имя или другие личные сведения.

Для целостности подсчёта отдельно сохраняется запись раунда: идентификатор раунда, очки и их состав, число правильных ответов и заданных вопросов, процент точности, выбранная тема или режиссёр, уровень, результат победы, неделя и время. Эти записи не показываются другим игрокам. Тренировочные раунды в рейтинг не отправляются.

Запрос на удаление и квитанция

Когда игра подтверждает приём запроса на удаление, Cloud Firestore атомарно создаёт закрытую запись запроса и отдельную квитанцию. Закрытая запись содержит случайный UID, статус, неугадываемый номер запроса и технические временные метки. Квитанция содержит только неугадываемый номер, статус и временные метки; в ней нет UID, псевдонима, очков или других данных игрока.

Реклама и обращения

Google Mobile Ads (AdMob) и участвующие рекламные партнёры могут обрабатывать IP-адрес и основанное на нём примерное местоположение, сведения о приложении и устройстве, Android advertising ID, App Set ID и другие разрешённые идентификаторы. SDK также может собирать сведения о запуске приложения, нажатиях, показах и просмотрах видео, а также диагностику, включая время запуска, зависания и энергопотребление. Конкретная обработка зависит от платформы, региона, системных настроек и вашего выбора в форме конфиденциальности.

Если вы пишете в поддержку, мы получаем адрес отправителя, текст сообщения и сведения, которые вы решили приложить. При нажатии «Поделиться» игра передаёт подготовленный результат в системное меню отправки; выбранное вами стороннее приложение обрабатывает его по собственной политике.

• Чтобы сохранять прогресс и восстанавливать незавершённый раунд.
• Чтобы создать анонимную игровую идентичность и вести недельный и общий рейтинг.
• Чтобы предотвратить повторное начисление очков и защищать целостность рейтинга.
• Чтобы принимать и выполнять запросы на удаление и показывать подтверждение завершения.
• Чтобы показать выбранный псевдоним и значок другим участникам рейтинга.
• Чтобы показывать рекламные баннеры и финансировать игру.
• Чтобы поддерживать безопасность, диагностировать ошибки и отвечать на обращения.
• Чтобы выполнить требования закона, платформ и рекламных правил.

В зависимости от страны основанием обработки может быть предоставление запрошенной функции игры, законный интерес в безопасности и целостности сервиса, ваше согласие на определённые рекламные операции либо обязанность соблюдать применимое право.

KRO Studios самостоятельно не продаёт ваши личные данные. Для работы отдельных функций сведения могут передаваться следующим получателям:

• Google Firebase Authentication и Cloud Firestore — анонимная авторизация, хранение рейтинга и защита записей.
• Google AdMob и рекламные партнёры — показ, измерение, ограничение мошенничества и, только когда это разрешено, персонализация рекламы. Список доступен в «Настроить параметры» формы согласия.
• Apple и Google — распространение приложения, системные службы, резервное копирование и безопасность платформы в соответствии с настройками устройства.
• Выбранный сервис отправки — только когда вы сами нажали «Поделиться» и выбрали получателя.

Подробнее о работе Google с данными можно узнать в Политике конфиденциальности Google и материале «Как Google использует данные с сайтов и приложений партнёров».

Поставщики могут обрабатывать данные в разных странах. При необходимости они используют предусмотренные законом механизмы международной передачи и собственные меры защиты.

Когда поставщик обрабатывает данные от имени KRO Studios, его договор или опубликованные условия требуют использовать их только для разрешённых целей и обеспечивать такую же или эквивалентную защиту, как в этой политике. Это не относится к сервису отправки, который вы самостоятельно выбрали после нажатия «Поделиться».

В странах ЕЭЗ, Великобритании и Швейцарии при необходимости показывается форма Google User Messaging Platform (UMP). В ней можно согласиться, отказаться или подробно настроить цели и рекламных партнёров. Отказ не блокирует основную игру, но может привести к показу ограниченной или неперсонализированной рекламы либо к отсутствию доступного объявления.

Когда Google требует постоянную точку доступа, изменить выбор можно в игре: Кинопаспорт → Настройки → Параметры конфиденциальности. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

Версия для iOS не показывает системный запрос App Tracking Transparency и не настроена на доступ к IDFA. Это не означает полного отсутствия технических идентификаторов: AdMob и Firebase могут использовать другие идентификаторы приложения или устройства, IP-адрес и диагностические сведения в пределах разрешений системы и вашего выбора. На Android Google Mobile Ads может использовать сбрасываемый Android advertising ID согласно настройкам устройства и применимым правилам.

Эта веб-страница сама не устанавливает cookies, не сохраняет языковой выбор в cookies или веб-хранилище и не содержит аналитики, рекламных тегов или сторонних шрифтов. Выбранный язык отражается только во фрагменте адреса после символа #.

Срок хранения

Локальные данные остаются на устройстве, пока вы не очистите данные приложения или не удалите его; резервная копия системы может храниться дольше по правилам Apple или Google. Анонимный Firebase UID, рейтинг, профиль значка и записи раундов обычно хранятся, пока работает рейтинг и они нужны для подсчёта, предотвращения дублей, безопасности и разрешения споров.

Мы не устанавливаем искусственный единый срок для всех записей. Данные удаляются или обезличиваются, когда больше не нужны для описанных целей, при подтверждённом запросе, либо когда этого требует закон. Ограниченный минимум может сохраняться дольше, если это необходимо для безопасности, предотвращения злоупотреблений или выполнения юридической обязанности.

Переписка с поддержкой хранится столько, сколько разумно необходимо для ответа, продолжения обращения, защиты от злоупотреблений и выполнения юридических обязанностей.

При подтверждении приёма запроса Cloud Firestore атомарно создаёт закрытую запись запроса и отдельную квитанцию. Закрытая запись содержит случайный Firebase UID, статус, неугадываемый номер запроса и технические временные метки. Она сразу блокирует новые онлайн-записи и не удаляется из-за возраста, пока запрос не завершён.

После успешного удаления KRO Studios одновременно отмечает обе записи как завершённые. Закрытая UID-запись сохраняется ещё не менее двух часов, чтобы другое устройство или ещё действующий токен не создали данные снова; затем, после повторной проверки, она удаляется вручную в ходе следующей ежедневной технической обработки. Квитанция без UID и данных игрока хранится 30 дней после завершения, чтобы вышедшая из учётной записи игра могла показать подтверждение, а затем удаляется вручную в ходе ежедневной обработки. В ней есть только неугадываемый номер запроса, статус и технические временные метки.

Ваши права

В зависимости от вашего места жительства вы можете запросить доступ, исправление, удаление, ограничение или перенос данных, возразить против определённой обработки, отозвать согласие и обратиться в местный орган по защите данных.

Удаление анонимной учётной записи

Самый безопасный и быстрый способ — открыть в игре Кинопаспорт → УЧЁТНАЯ ЗАПИСЬ → УДАЛИТЬ УЧЁТНУЮ ЗАПИСЬ И ДАННЫЕ. После подтверждения игра отправляет защищённый запрос от текущей анонимной учётной записи. Для этого не требуются настоящее имя, email или пароль.

KRO Studios выполняет подтверждённый запрос в течение 7 календарных дней. При обработке удаляются анонимная учётная запись Firebase и UID, запись недельного и общего рейтинга, игровой псевдоним, место и выбранный кинозначок, профиль значка, а также все связанные с UID технические записи соревновательных раундов и их результаты. Удаление окончательное: прежний рейтинг и онлайн-профиль восстановить нельзя.

Локальный прогресс на устройстве сохраняется: пройденные вопросы, история и статистика, билеты и таймеры, жетоны, задания, достижения, купленные за игровые жетоны значки, дневные лимиты, настройки и обучение не удаляются этим действием. Локально сохранённый псевдоним рейтинга и технические очереди, связанные со старым UID, очищаются, чтобы удалённые результаты не отправились снова. После завершения эта установка игры не создаёт новую учётную запись автоматически: онлайн-рейтинг остаётся отключён, а локальная игра и сохранённый прогресс продолжают работать.

Удаление приложения или очистка его данных удаляет локальный прогресс, но само по себе не гарантирует удаление уже отправленных онлайн-записей. Если доступа к игре больше нет, воспользуйтесь нашей страницей удаления учётной записи или напишите на hello@krostudios.com. Анонимный UID или псевдоним помогает найти запись, но сам по себе не доказывает, кому она принадлежит; перед удалением мы можем запросить дополнительные сведения для разумной и безопасной проверки.

Запрос из игры подтверждается автоматически после записи в защищённую очередь и выполняется в течение 7 календарных дней. Новые онлайн-записи блокируются сразу; до завершения прежние имя, очки и значок могут оставаться видимыми в рейтинге. Игра сохраняет неугадываемый номер запроса и показывает статус и подтверждение в Кинопаспорте при следующей проверке через интернет.

Запрос по email выполняется в течение 7 календарных дней после разумной проверки принадлежности записи; KRO Studios подтвердит завершение ответным письмом. Ограниченный объём сведений может храниться дольше только там и столько, где и сколько это обоснованно необходимо для безопасности, предотвращения злоупотреблений, разрешения спора или выполнения юридической обязанности. Такие сведения не используются для восстановления удалённого рейтинга и удаляются, когда основание для хранения прекращается.

Удаление учётной записи не изменяет рекламное согласие и не сбрасывает системные рекламные идентификаторы. Управление рекламным согласием выполняется отдельно через параметры конфиденциальности в игре.

Безопасность

Мы используем разумные технические и организационные меры: соединения с сервисами Google шифруются при передаче, Firestore ограничивает изменение записей владельцем анонимного UID, а рейтинг принимает только заранее заданный формат данных. Ни один способ хранения или передачи не может гарантировать абсолютную безопасность.

Дети

Игра предназначена для широкой аудитории и не направлена специально на детей младше 13 лет. Мы сознательно не просим ребёнка сообщать настоящее имя, email, телефон или адрес. Если вы родитель или опекун и считаете, что ребёнок передал личные данные, напишите нам — мы рассмотрим запрос и примем соответствующие меры. Когда местный закон требует согласия взрослого, ребёнок должен пользоваться онлайн-функциями только с разрешения родителя или опекуна.

Мы можем обновлять эту политику, если меняются функции игры, поставщики или требования закона. Новая версия появится на этой странице с обновлённой датой. Существенные изменения, требующие нового выбора, будут показаны в приложении или форме согласия, когда это необходимо.

Русская и английская версии должны передавать один смысл. Если вы заметили расхождение, сообщите нам, и мы его исправим.

This policy explains how KRO Studios handles data in the “Советское кино: Угадай слово” (“Soviet Cinema: Guess the Word”) mobile game for Android and iOS, whose identifier is com.krostudios.sovietkino. It covers the game, online leaderboard, advertising, and support communications.

KRO Studios is the developer responsible for the game and this policy. For privacy questions, contact hello@krostudios.com.

The game is intended for a general audience. We do not ask a player to create a named profile or provide a real name, email address, telephone number, or postal address to start playing.

Data kept on your device

The game normally stores completed questions, history and statistics, round state, tickets and refill times, tokens, missions, achievements, badges purchased with in-game tokens, daily limits, sound and text settings, and onboarding state locally. This information is needed to continue the game and is not sent to KRO Studios as one combined player profile.

Your operating system may include some local data in a device backup according to your Apple or Google account settings. Those backups are controlled by the platform provider, not KRO Studios.

Firebase anonymous authentication

For the online leaderboard, Google Firebase automatically creates a random anonymous user identifier (UID). It lets the service distinguish one player's records from another without a registration form. Firebase may also process technical data needed for connectivity, security, and SDK operation, including an IP address and app/device version information.

Leaderboard and round records

After a competitive round, Google Cloud Firestore may store the UID, a game nickname selected from the built-in list, weekly and all-time scores, leaderboard week, selected movie badge, and update time. Other players see the nickname, scores, rank, and badge on the leaderboard. Do not use the nickname as a way to disclose a real name or other personal information.

To protect score integrity, a separate round record stores a round ID, score and score components, correct and attempted question counts, accuracy, selected topic or director, tier, win result, leaderboard week, and timestamp. These records are not displayed to other players. Training rounds are not submitted to the leaderboard.

Deletion request and receipt

When the game confirms acceptance of a deletion request, Cloud Firestore atomically creates a private request record and a separate receipt. The private record contains the random UID, status, an unguessable request number, and technical timestamps. The receipt contains only the unguessable number, status, and timestamps; it contains no UID, nickname, scores, or other player data.

Advertising and communications

Google Mobile Ads (AdMob) and participating advertising partners may process an IP address and IP-based general location, app and device information, the Android advertising ID, App Set ID, and other permitted identifiers. The SDK may also collect app launches, taps, ad impressions and video views, plus diagnostics such as launch time, hangs, and energy usage. The exact processing depends on the platform, region, system settings, and choices in the privacy form.

If you contact support, we receive the sender address, message, and details you choose to attach. When you tap Share, the game passes prepared result content to the system share sheet; the third-party destination you select handles it under its own policy.

• To save progress and recover an unfinished round.
• To create an anonymous game identity and operate weekly and all-time leaderboards.
• To prevent duplicate score grants and protect leaderboard integrity.
• To accept and complete deletion requests and display confirmation of completion.
• To display the selected nickname and badge to other leaderboard participants.
• To show banner advertising and fund the game.
• To maintain security, diagnose failures, and answer support requests.
• To meet legal, platform, and advertising-policy requirements.

Depending on your country, the basis for processing may be providing a game feature you requested, legitimate interests in service security and integrity, your consent to particular advertising operations, or compliance with applicable law.

KRO Studios does not itself sell your personal information. To operate particular features, information may be sent to these recipients:

• Google Firebase Authentication and Cloud Firestore — anonymous authentication, leaderboard storage, and record protection.
• Google AdMob and advertising partners — ad delivery, measurement, fraud prevention, and, only when allowed, personalization. The available list appears under “Manage options” in the consent form.
• Apple and Google — app distribution, system services, backups, and platform security according to your device settings.
• Your selected sharing service — only when you tap Share and choose a destination yourself.

Learn more in the Google Privacy Policy and How Google uses information from sites or apps that use its services.

Providers may process data in different countries. Where required, they use legally recognized transfer mechanisms and their own safeguards for international processing.

When a provider processes data on behalf of KRO Studios, its agreement or published terms require use only for authorized purposes and the same or equivalent protection described in this policy. This does not apply to a sharing destination you independently select after tapping Share.

Where required in the EEA, United Kingdom, and Switzerland, the game displays a Google User Messaging Platform (UMP) form. You can consent, decline, or manage purposes and advertising partners in detail. Declining does not block the core game, but it may result in limited or non-personalized ads, or no available ad.

When Google requires a persistent entry point, you can change your choice in the game under Kinopassport → Settings → Privacy options. Withdrawing consent does not affect processing that was lawful before withdrawal.

The iOS version does not display an App Tracking Transparency request and is not configured to access IDFA. This does not mean that no technical identifiers exist: AdMob and Firebase may use other app- or device-bounded identifiers, IP addresses, and diagnostic data within system permissions and your choices. On Android, Google Mobile Ads may use the resettable Android advertising ID subject to device settings and applicable rules.

This webpage itself sets no cookies, stores no language preference in cookies or web storage, and contains no analytics, advertising tags, or third-party fonts. The selected language is reflected only in the URL fragment after #.

Retention period

Local data remains on your device until you clear the app's data or uninstall it; a system backup may remain longer under Apple or Google rules. The anonymous Firebase UID, leaderboard, badge profile, and round records are normally retained while the leaderboard operates and the records are needed for score calculation, duplicate prevention, security, and dispute handling.

We do not impose one artificial fixed period on every record. Data is deleted or anonymized when it is no longer needed for the purposes described, after a verified request, or when the law requires it. A limited minimum may remain longer where needed for security, abuse prevention, or a legal obligation.

Support correspondence is retained only as long as reasonably needed to answer and follow up on the request, prevent abuse, and meet legal obligations.

When acceptance of a request is confirmed, Cloud Firestore atomically creates a private request record and a separate receipt. The private record contains the random Firebase UID, status, an unguessable request number, and technical timestamps. It immediately blocks new online writes and is not removed merely because of age while the request remains incomplete.

After successful deletion, KRO Studios atomically marks both records completed. The private UID record remains for at least two more hours so another device or a still-valid token cannot recreate data, then is removed manually after another check in the next daily technical run. The no-UID receipt remains for 30 days after completion so the signed-out game can display confirmation, then is removed manually during daily processing. It contains only the unguessable request number, status, and timestamps; it contains no nickname, score, gameplay, device, or advertising data.

Your rights

Depending on where you live, you may request access, correction, deletion, restriction, or portability; object to certain processing; withdraw consent; and complain to your local data-protection authority.

Deleting the anonymous account

The safest and fastest route is in the game at Kinopassport → Account → Delete account and data. After confirmation, the game sends a secure request from the current anonymous account. No real name, email address, or password is required.

KRO Studios completes an authenticated request within 7 calendar days. Processing deletes the Firebase anonymous account and UID; the weekly and all-time leaderboard entry; game nickname, rank, and selected movie badge; the badge profile; and every UID-linked technical competitive-round record and result. Deletion is permanent: the former leaderboard position and online profile cannot be restored.

Local progress on the device is retained. Completed questions, history and statistics, tickets and timers, tokens, missions, achievements, badges purchased with in-game tokens, daily limits, settings, and onboarding are not removed by this action. The locally stored leaderboard nickname and technical queues bound to the old UID are cleared so deleted results cannot be submitted again. After completion, this installation does not silently create a replacement account: the online leaderboard remains disabled while local gameplay and retained progress continue to work.

Uninstalling the app or clearing its data removes local progress, but does not by itself guarantee removal of online records already submitted. If you no longer have access to the game, use our account-deletion page or email hello@krostudios.com. An anonymous UID or nickname can help locate a record, but does not by itself prove ownership; we may request additional information for reasonable, secure verification before deletion.

An in-app request is authenticated automatically when it is written to the protected queue and is completed within 7 calendar days. New online writes are blocked immediately; until completion, the former nickname, scores, and badge may remain visible on the leaderboard. The game retains the unguessable request number and displays status and completion confirmation in Kinopassport on a later online check.

An email request is completed within 7 calendar days after reasonable verification that the record belongs to the requester; KRO Studios confirms completion by reply. A limited amount of information may be retained longer only where, and for as long as, reasonably necessary for security, abuse prevention, dispute resolution, or a legal obligation. It is not used to restore a deleted leaderboard and is removed when the retention ground ends.

Account deletion does not change advertising consent or reset system advertising identifiers. Advertising consent remains a separate choice under the in-game privacy options.

Security

We use reasonable technical and organizational safeguards: connections to Google services are encrypted in transit, Firestore restricts record changes to the owner of the anonymous UID, and the leaderboard accepts only predefined data shapes. No storage or transmission method can guarantee absolute security.

Children

The game is intended for a general audience and is not specifically directed to children under 13. We do not knowingly ask a child for a real name, email, phone number, or address. If you are a parent or guardian and believe a child submitted personal information, contact us so we can review the request and take appropriate action. Where local law requires adult authorization, a child should use online features only with a parent or guardian's permission.

We may update this policy when game features, providers, or legal requirements change. The new version will appear on this page with a revised date. Material changes that require a new choice will be presented in the app or consent form where necessary.

The Russian and English versions are intended to have the same meaning. If you notice a discrepancy, tell us and we will correct it.