Gizlilik Politikası

Son güncelleme: 2026-09-15

Kısaca

Derby Duel bir futbol bilgi oyunudur. Veri satışı yok. Uygulamada (iOS/Android) izleme (tracking) yok; tarayıcı sürümünde ziyaret ölçümü ve reklam için üçüncü taraf çerezleri kullanılır (aşağıda 'Üçüncü taraflar'). Maçın içinde reklam açılmaz: ödüllü reklam yalnız SEN 'izle' dersen açılır, maç sonu ekranından ana ekrana dönerken ise iki maçta bir tam ekran reklam görünebilir. Yalnız oyunun çalışması için gerekenler toplanır: bir kullanıcı adı, ELO'n ve oynadığın maçlar. Konumuna, kameraya ve mikrofona erişilmez. Rehberine yalnız SEN 'rehberimde ara' dersen bakılır - istemezsen hiç açılmaz (aşağıda 'Rehber eşleşmesi').

Hesap bilgileri

• Kullanıcı adı - kendin seçersin, gerçek adın olmak zorunda değildir.
• Şifre - sunucuda ham hâliyle DEĞİL, geri çevrilemez bir özetle (scrypt) saklanır.
• Ülke - ilk açılışta cihazının SAAT DİLİMİNDEN tahmin edilir; konum izni istenmez, konum servisleri hiç kullanılmaz. Kayıt ekranından değiştirebilirsin. Soruların yerelini ve ülke sıralamasındaki yerini belirler.
• Google ile giriş seçersen şifre yerine Google hesap kimliğin ve Google'ın doğruladığı e-posta adresin saklanır. Adres iki işe yarar: aynı kutuyla açılmış hesabını tanımak ve hesabını kurtarmak. Kullanıcı adın adresten türetilmez ve adres başka oyunculara gösterilmez.
• Apple ile giriş seçersen şifre yerine Apple hesap kimliğin saklanır. Apple e-posta adresini yalnız ilk girişte gönderir; 'adresimi gizle'yi seçersen bize Apple'ın ürettiği vekil bir adres gelir ve postalar oradan sana iletilir. Gerçek adresini biz görmeyiz. Kullanıcı adın adresten türetilmez ve adres başka oyunculara gösterilmez.
• Game Center ya da Play Oyunları - telefonunda bu servislere zaten girdiysen oyun, servisin sana verdiği OYUNCU KİMLİĞİNİ (Apple'da teamPlayerID, Google'da Recall kimliği) hesabına bağlar; böylece uygulamayı silip yeniden kurduğunda ilerlemen kaybolmaz. Bize yalnız bu kimlik gelir - gerçek adın, e-postan, arkadaş listen ya da başarımların DEĞİL. İstemiyorsan Ayarlar'dan çıkış yapman yeter; bir daha sessizce bağlanmaz.
• E-posta - ad ve şifreyle kayıtta HİÇ sorulmaz. Dört yoldan gelebilir: misafir hesabını güvene alırken (Ayarlar), web'den elmas alırken (makbuz için), Google ile girdiğinde (Google'ın doğruladığı adres) ve Apple ile girdiğinde (Apple'ın doğruladığı adres ya da vekil adres). Destek yazışması, hesap kurtarma ve satın alma kaydı dışında kullanılmaz; satılmaz ve üçüncü tarafla paylaşılmaz.
• Nereden geldiğin - uygulamayı bir kampanya bağlantısıyla açtıysan o bağlantıdaki kaynak (ör. instagram) hesabına yazılır. Yalnız bizde kalır, kimseyle paylaşılmaz ve hangi kanalın işe yaradığını ölçmek dışında kullanılmaz.

Oyun verileri

• ELO'n, oynadığın maç ve galibiyet sayısı, seviyen ve elmasların.
• Arkadaş kodun, arkadaş listen ve gelen/giden arkadaş isteklerin.
• Maç kayıtların: hangi oyun, kiminle, sonuç ve zaman.
• Katıldığın turnuvaların puan kayıtları.
• Engellediğin oyuncuların listesi ve gönderdiğin şikayetler (kimi, hangi gerekçeyle).

Rehber eşleşmesi

• AÇIKÇA İSTEMEDİKÇE REHBERİNE BAKILMAZ. 'Rehberinden bul' ekranında 'rehberimde ara' düğmesine dokunursan telefonun rehber izni sorar; vermezsen hiçbir şey okunmaz ve oyunun geri kalanı aynen çalışır.
• İZİN VERİRSEN NE GİDER: rehberdeki telefon numaraları ve e-posta adresleri TELEFONUNDA geri çevrilemez bir özete (SHA-256) dönüştürülür ve sunucuya yalnız o özetler gider. Ham numaralar ve adresler telefonundan hiç çıkmaz.
• İSİMLER HİÇ GİTMEZ. Rehberindeki kişilerin adları sunucuya gönderilmez; ekranda gördüğün adlar telefonunun kendi rehberinden okunur.
• Sunucudaki özetler ikinci bir kez, yalnız bizde duran gizli bir anahtarla şifrelenerek saklanır. Ne işe yararlar: rehberindeki biri oyuna sonradan katıldığında sana haber verebilmek.
• Kendi telefon numaranı bağlarsan (isteğe bağlı) numaran SMS ile doğrulanır ve yine yalnız özeti saklanır - böylece seni rehberinde tutanlar da seni bulabilir. Bağlamazsan bulunmazsın; numarayı istediğin an kaldırabilirsin.
• GERİ ALINABİLİR: 'Rehberinden bul' ekranındaki 'yüklediğim rehberi sil' satırı, sunucuda tutulan bütün özetleri siler. Hesabını silersen de gider.
• Rehber verisi kimseyle paylaşılmaz, satılmaz, reklamda kullanılmaz ve arkadaş bulmak dışında hiçbir amaçla işlenmez.

Teknik veriler

• Oturum jetonu - cihazını girişli tutar; sunucuda yalnız özeti durur.
• Son görülme zamanı - arkadaş listesindeki çevrimiçi noktası.
• Bildirimlere izin verirsen cihazının bildirim jetonu, platformu (iOS/Android) ve dili.
• Sunucu erişim günlüklerinde IP adresin ve istek zamanın kısa süreliğine tutulur; amacı kötüye kullanımı ve hesap selini engellemektir.

Satın alma

derbyduel.com üzerinden elmas satın alırsan siparişin kaydı tutulur: hangi paket, tutar, tarih, ödeme sırasında verdiğin e-posta ve isteğin geldiği IP adresi. KART BİLGİLERİN BİZE HİÇ GELMEZ - kart alanları tarayıcından doğrudan ödeme kuruluşuna (PayTR) gider; bizim sunucumuz, günlüklerimiz ve veritabanımız kart numarasını görmez. Sipariş kaydı, hesabını silsen de mali kayıt olarak saklanır; hesapla bağı koparılır, tutar ve tarih kalır. Ödeme kuruluşu satın alma sırasında bir telefon numarası istiyor; o numara istekle birlikte doğrudan PayTR'ye geçer, bizim veritabanımıza yazılmaz.

Yalnız cihazında kalanlar

Ses, titreşim ve dil ayarların; maç geçmişin, rozetlerin, görevlerin ve indirilen soru paketi telefonunda durur, sunucuya gönderilmez. Uygulamayı kaldırırsan bunlar da silinir.

Başkalarının gördükleri

Kullanıcı adın, ELO'n, maç ve galibiyet sayın ile çevrimiçi olup olmadığın sıralamada ve arkadaş listelerinde görünür. Bir maçın sürerken başkaları tribünden izleyebilir. Sıralamada gördüğü ya da paylaştığın altı haneli arkadaş kodunu bilen biri sana arkadaşlık isteği gönderebilir; ada göre arama YOKTUR, kimse adını yazarak oyuncu listesi çıkaramaz. İstemediğin birini engelleyebilirsin: engellenen kişi sana istek ya da davet gönderemez, maçını tribünden izleyemez.

Üçüncü taraflar

• Google ile giriş - yalnız o düğmeye basarsan devreye girer ve Google'ın kendi gizlilik politikası geçerlidir.
• Apple ile giriş - yalnız o düğmeye basarsan devreye girer ve Apple'ın kendi gizlilik politikası geçerlidir.
• Game Center (Apple) ve Play Oyunları (Google) - cihazında o servise girmişsen kimliğini alırız. Play tarafında Google'ın 'Recall' defterine BİZİM hesap numaramız (uuid) yazılır; oyunu silip kurduğunda seni bu numaradan buluruz. Google'a adın, ELO'n ya da e-postan gitmez.
• Bildirimler Expo'nun bildirim servisi üzerinden Apple ve Google'ın bildirim ağlarına iletilir; bu yoldan cihaz jetonun ve bildirim metni geçer.
• Oyuncu, kulüp ve lig görselleri VARSAYILAN OLARAK İNMEZ - yerlerinde uygulamanın kendi avatarı durur. Derby News'teki topluluk paketini indirirsen bu görseller kendi sunucumuzdan yüklenir ve o isteklerde IP adresin o sunucuya ulaşır; paketi kaldırınca istek de kesilir. Ülke bayrakları uygulamanın içinde gelir, hiçbir yerden indirilmez.
• Reklam (Google AdMob) - uygulamada üç yerde görünür: 'reklam izle' düğmesine bastığında (ödüllü; tamamen isteğe bağlı), maç sonu ekranından ANA EKRANA dönerken iki maçta bir tam ekran, ve maç sonu ekranı ile üstteki duyuru bandında duran reklam yüzeyleri. Maçın içinde ve rövanş yolunda reklam yoktur. Kişiselleştirilmemiş reklam isteniyor ve iOS'ta izleme izni (ATT) hiç sorulmuyor. Reklamı gösterebilmek için Google'a IP adresin ve cihaz/reklam kimliğin gibi teknik veriler ulaşır; orada Google'ın kendi gizlilik politikası geçerlidir. İzlemek yalnız görünüm kazandırır - sıralamana, eşleşmene ya da zorluğuna dokunmaz.
• Tarayıcıda reklam (Google AdSense) - YALNIZ derbyduel.com'da ve TEK biçimde: maç sonu ekranından ana ekrana dönerken iki maçta bir açılan tam ekran reklam. Tarayıcıda ödüllü reklam YOKTUR. Reklam betiği sayfayla birlikte yüklenir ve kişiselleştirilmemiş reklam istenir. Google dahil üçüncü taraf sağlayıcılar reklam sunmak için çerez kullanır; bu çerezler bir kullanıcının bu siteye ya da başka sitelere önceki ziyaretlerine dayanarak reklam göstermeye yarayabilir. Google'ın reklam çerezleri, Google'ın ve iş ortaklarının bu siteye ve internetteki başka sitelere yaptığın ziyaretlere dayanarak reklam sunmasını sağlar. Kişiselleştirilmiş reklamı Google Reklam Ayarları'ndan (adssettings.google.com) kapatabilirsin; Google'ın bu verileri nasıl kullandığı: policies.google.com/technologies/partner-sites. Bu yoldan Google'a IP adresin gibi teknik veriler ulaşır ve orada Google'ın kendi gizlilik politikası geçerlidir. Discord, Telegram ve oyun portallarındaki sürümlerde bu reklam hiç istenmez.
• Tarayıcıda ölçüm araçları - yalnız tarayıcıda çalışan sürümlerde (derbyduel.com ile Discord, Telegram ve oyun portalı sürümleri); uygulamada (iOS/Android) HİÇBİRİ yoktur. Meta pikseli: sayfa görüntülemelerini ve bir hesabın açıldığı anı Meta'ya bildirir (yalnız kayıt olduğu bilgisi gider; kullanıcı adın, e-postan ya da maçların GİTMEZ) - Meta'daki reklam kampanyalarımızın işe yarayıp yaramadığını ölçmek içindir. DataFast: kaç kişinin geldiğini, nereden geldiğini ve hangi adımda ayrıldığını sayar. Microsoft Clarity: sayfadaki etkileşimlerin (tıklama, kaydırma, dokunuş) kaydını ve ısı haritasını tutar; oyunun nerede zor kullanıldığını görmek içindir. Bu araçlar tarayıcına kendi çerezlerini yazabilir; IP adresin, sayfa adresi, tarayıcı ve cihaz bilgin gibi teknik veriler sağlayıcılara (Meta, DataFast, Microsoft) ulaşır ve orada onların gizlilik politikaları geçerlidir. Tarayıcının çerez ayarlarından ya da bir içerik engelleyiciyle kapatabilirsin; oyun yine çalışır.
• Bunların dışında analitik, izleme ya da reklam aracı kullanılmaz. Veriler satılmaz; yukarıdaki Meta ölçümü dışında pazarlama amacıyla paylaşılmaz.

Ne kadar saklanır

Hesabını silene kadar. Sildiğinde hesabın, ELO'n, maç kayıtların, arkadaşlıkların, turnuva kayıtların ve bildirim jetonların veritabanından kaldırılır. Yedeklerde kalan kopyalar yedekleme döngüsüyle birlikte en geç 30 gün içinde düşer.

Hesabını silmek

Ayarlar → Hesabı sil. Onay için kullanıcı adını yazarsın; işlem anında uygulanır ve geri alınamaz. Uygulamaya hiç giremiyorsan aşağıdaki adrese yazarak da sildirebilirsin.

Çocuklar

Oyun 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplanmaz.

Değişiklikler

Bu metin değişirse yukarıdaki tarih güncellenir; önemli bir değişiklikte uygulama içinde de haber verilir.

İletişim

Sorular, veri talepleri ve silme istekleri için: destek@planorsoft.com

Privacy Policy

Last updated: 2026-09-15

In short

Derby Duel is a football trivia game. Your data is never sold. The app (iOS/Android) has no tracking; the browser version uses third-party cookies for visit measurement and ads (see 'Third parties' below). Ads never open during a match: a rewarded ad opens only if YOU tap 'watch', and a full-screen ad may appear once every two matches as you leave the result screen for the home screen. Only what the game needs is collected: a username, your rating and the matches you play. It never accesses your location, camera or microphone. Your contacts are read only if YOU tap 'search my contacts' - otherwise they are never opened (see 'Contact matching' below).

Account details

• Username - you choose it; it does not have to be your real name.
• Password - never stored in plain form, only as an irreversible hash (scrypt).
• Country - guessed from your device's TIME ZONE on first launch; no location permission is asked and location services are never used. You can change it on the sign-up screen. It sets the local flavour of your questions and your place in the country ranking.
• If you sign in with Google, your Google account id and the e-mail address Google has verified are stored instead of a password. The address serves two purposes: recognising the account opened with that same mailbox, and recovering your account. Your username is never derived from it, and the address is not shown to other players.
• If you sign in with Apple, your Apple account id is stored instead of a password. Apple only sends the e-mail address on the first sign-in; if you choose 'Hide My Email', we receive a relay address Apple generates and mail reaches you through it. We never see your real address. Your username is never derived from it, and the address is not shown to other players.
• Game Center or Play Games - if you are already signed in to those services on your phone, the game links the PLAYER ID they give it (teamPlayerID on Apple, the Recall id on Google) to your account, so your progress survives deleting and reinstalling the app. That id is all we receive - not your real name, e-mail, friend list or achievements. If you would rather not, signing out in Settings is enough; it never links silently again.
• E-mail - never asked when you sign up with a username and password. It can reach us four ways: securing a guest account (Settings), buying gems on the web (for the receipt), signing in with Google (the address Google verified), and signing in with Apple (the address Apple verified, or the relay address). It is used for nothing but support correspondence, account recovery and purchase records; it is never sold or shared with third parties.
• Where you came from - if you opened the app through a campaign link, the source in that link (e.g. instagram) is saved on your account. It stays with us, is never shared, and is used for nothing except measuring which channel worked.

Game data

• Your rating (ELO), matches played and won, your level and gems.
• Your friend code, friend list and pending friend requests.
• Match records: which game, against whom, the result and the time.
• Score records for tournaments you enter.
• The players you blocked, and the reports you sent (about whom, and on what grounds).

Contact matching

• YOUR CONTACTS ARE NEVER READ UNLESS YOU ASK. If you tap 'search my contacts' on the 'Find from contacts' screen, your phone asks for contacts permission; if you decline, nothing is read and the rest of the game works exactly the same.
• IF YOU ALLOW IT, WHAT LEAVES THE PHONE: the phone numbers and e-mail addresses in your contacts are turned into irreversible hashes (SHA-256) ON YOUR PHONE, and only those hashes are sent. Raw numbers and addresses never leave your device.
• NAMES ARE NEVER SENT. The names of people in your contacts are not uploaded; the names you see on screen are read from your own phone.
• The hashes on the server are encrypted a second time with a secret key held only by us. What they are for: telling you when someone from your contacts later joins the game.
• If you link your own phone number (optional) it is verified by SMS and again only its hash is stored - so that people who have you in their contacts can find you too. If you do not link it, you are not findable; you can remove the number at any time.
• IT IS REVERSIBLE: the 'delete my uploaded contacts' row on the 'Find from contacts' screen erases every hash held on the server. Deleting your account removes them as well.
• Contact data is never shared, never sold, never used for advertising, and never processed for anything other than finding friends.

Technical data

• Session token - keeps this device signed in; only its hash is kept on the server.
• Last-seen time - the online dot in friend lists.
• If you allow notifications: your device's push token, platform (iOS/Android) and language.
• Server access logs briefly keep your IP address and request time, to stop abuse and sign-up floods.

Purchases

If you buy gems at derbyduel.com, the order is recorded: which pack, the amount, the date, the email you gave at checkout and the IP the request came from. YOUR CARD DETAILS NEVER REACH US - the card fields go from your browser straight to the payment provider (PayTR); our server, our logs and our database never see the card number. Order records are kept as financial records even if you delete your account; their link to the account is removed, the amount and date stay. The payment provider requires a phone number at checkout; it passes straight to PayTR with the request and is never written to our database.

Stays on your device

Sound, haptics and language settings, your match history, badges, quests and the downloaded question pack live on your phone and are not sent to the server. Removing the app removes them too.

What others can see

Your username, rating, matches and wins, and whether you are online, appear on the leaderboard and in friend lists. While a match of yours is live, others can watch it from the stands. Anyone who sees you on the leaderboard, or who knows the six-digit friend code you shared, can send you a friend request; there is NO search by name - nobody can list players by typing a name. You can block anyone you do not want: a blocked player cannot send you requests or invites, and cannot watch your match from the stands.

Third parties

• Google sign-in - only if you tap that button, and Google's own privacy policy then applies.
• Apple sign-in - only if you tap that button, and Apple's own privacy policy then applies.
• Game Center (Apple) and Play Games (Google) - if you are signed in to that service on your device, we receive its id. On the Play side OUR account number (a uuid) is written into Google's 'Recall' ledger, so we can find you again after a reinstall. Your name, score and e-mail are never sent to Google.
• Notifications travel through Expo's push service to Apple's and Google's notification networks; your device token and the notification text pass along that route.
• Player, club and league images DO NOT LOAD by default - the app's own avatar stands in their place. If you download the community pack from Derby News, those images load from our own server and your IP address reaches that server with the request; removing the pack stops the requests. Country flags ship inside the app and are not downloaded from anywhere.
• Ads (Google AdMob) - shown in three places inside the app: when you tap 'watch an ad' (rewarded; entirely optional), full screen once every two matches as you leave the match result screen for the HOME screen, and as ad surfaces on the result screen and in the announcement bar at the top. There is never an ad during a match or on the rematch path. Non-personalized ads are requested and the iOS tracking prompt (ATT) is never shown. To serve the ad, technical data such as your IP address and device/advertising identifier reaches Google, where Google's own privacy policy applies. Watching earns cosmetics only - it never touches your rating, matchmaking or difficulty.
• Ads in the browser (Google AdSense) - ONLY on derbyduel.com and in ONE format: a full-screen ad once every two matches as you leave the result screen for the home screen. There are no rewarded ads in the browser. The ad script loads with the page and non-personalized ads are requested. Third-party vendors, including Google, use cookies to serve ads based on a user's prior visits to this website or other websites. Google's use of advertising cookies enables it and its partners to serve ads based on your visits to this site and/or other sites on the Internet. You can opt out of personalized advertising in Google Ads Settings (adssettings.google.com); how Google uses this data: policies.google.com/technologies/partner-sites. Technical data such as your IP address reaches Google along that route, where Google's own privacy policy applies. In the Discord, Telegram and game-portal versions this ad is never requested.
• Measurement tools in the browser - only in the versions that run in a browser (derbyduel.com and the Discord, Telegram and game-portal versions); the app (iOS/Android) has NONE of them. Meta pixel: reports page views and the moment an account is created to Meta (only the fact that a sign-up happened; your username, email and matches are NOT sent) - used to measure whether our ad campaigns on Meta work. DataFast: counts how many people arrive, where they come from and at which step they leave. Microsoft Clarity: records interactions on the page (clicks, scrolling, taps) and builds heatmaps; used to see where the game is hard to use. These tools may set their own cookies in your browser; technical data such as your IP address, the page address, and browser and device details reaches the providers (Meta, DataFast, Microsoft), where their own privacy policies apply. You can turn them off in your browser's cookie settings or with a content blocker; the game still works.
• Nothing else: no other analytics, tracking or ad tools. Data is never sold, and apart from the Meta measurement above it is not shared for marketing.

How long it is kept

Until you delete your account. When you do, your account, rating, match records, friendships, tournament entries and push tokens are removed from the database. Copies inside backups fall out with the backup cycle, within 30 days at the latest.

Deleting your account

Settings → Delete account. You type your username to confirm; it takes effect immediately and cannot be undone. If you cannot get into the app at all, write to the address below and it will be deleted for you.

Children

The game is not directed at children under 13 and does not knowingly collect data from them.

Changes

If this text changes, the date above is updated; a significant change is also announced inside the app.

Contact

Questions, data requests and deletion requests: destek@planorsoft.com

Datenschutzerklärung

Zuletzt aktualisiert: 2026-09-15

Kurz gesagt

Derby Duel ist ein Fußball-Quizspiel. Deine Daten werden nie verkauft. Die App (iOS/Android) hat kein Tracking; die Browser-Version nutzt Drittanbieter-Cookies für Besuchsmessung und Werbung (siehe unten 'Dritte'). Während einer Partie öffnet sich nie Werbung: Belohnungswerbung startet nur, wenn DU auf 'Ansehen' tippst, und beim Verlassen des Ergebnisbildschirms zum Startbildschirm kann alle zwei Partien eine Vollbildwerbung erscheinen. Erhoben wird nur, was das Spiel braucht: ein Benutzername, deine Wertung und die Spiele, die du spielst. Auf Standort, Kamera und Mikrofon wird nie zugegriffen. Deine Kontakte werden nur gelesen, wenn DU auf 'Kontakte durchsuchen' tippst - sonst nie (siehe unten 'Kontaktabgleich').

Kontodaten

• Benutzername - du wählst ihn selbst; er muss nicht dein echter Name sein.
• Passwort - wird nie im Klartext gespeichert, sondern nur als nicht umkehrbarer Hash (scrypt).
• Land - beim ersten Start aus der ZEITZONE deines Geräts geschätzt; es wird keine Standortberechtigung abgefragt und kein Ortungsdienst verwendet. Im Registrierungsbildschirm änderbar. Es bestimmt die regionale Färbung deiner Fragen und deinen Platz in der Länderrangliste.
• Wenn du dich mit Google anmeldest, werden statt eines Passworts deine Google-Konto-ID und die von Google bestätigte E-Mail-Adresse gespeichert. Die Adresse dient zwei Zwecken: dein mit demselben Postfach eröffnetes Konto wiederzuerkennen und dein Konto wiederherzustellen. Dein Benutzername wird nicht daraus abgeleitet, und die Adresse wird anderen Spielern nicht gezeigt.
• Wenn du dich mit Apple anmeldest, wird statt eines Passworts deine Apple-Konto-ID gespeichert. Apple sendet die E-Mail-Adresse nur bei der ersten Anmeldung; wählst du „E-Mail-Adresse verbergen“, erhalten wir eine von Apple erzeugte Weiterleitungsadresse, über die Post dich erreicht. Deine echte Adresse sehen wir nie. Dein Benutzername wird nicht daraus abgeleitet, und die Adresse wird anderen Spielern nicht gezeigt.
• Game Center oder Play Games - wenn du auf deinem Telefon bereits bei diesen Diensten angemeldet bist, verknüpft das Spiel die SPIELER-ID, die es von ihnen bekommt (teamPlayerID bei Apple, Recall-ID bei Google), mit deinem Konto; so bleibt dein Fortschritt erhalten, wenn du die App löschst und neu installierst. Mehr als diese ID erhalten wir nicht - weder deinen echten Namen noch E-Mail, Freundesliste oder Erfolge. Wenn du das nicht willst, genügt eine Abmeldung in den Einstellungen; danach wird nie wieder still verknüpft.
• E-Mail - bei der Registrierung mit Name und Passwort wird nie danach gefragt. Sie kann auf vier Wegen zu uns kommen: beim Sichern eines Gastkontos (Einstellungen), beim Kauf von Diamanten im Web (für den Beleg), bei der Anmeldung mit Google (die von Google bestätigte Adresse) und bei der Anmeldung mit Apple (die von Apple bestätigte oder die Weiterleitungsadresse). Sie dient nur Support, Kontowiederherstellung und Kaufbelegen; verkauft oder an Dritte weitergegeben wird sie nie.
• Woher du kommst - wenn du die App über einen Kampagnenlink geöffnet hast, wird die Quelle aus diesem Link (z. B. instagram) in deinem Konto gespeichert. Sie bleibt bei uns, wird nie geteilt und dient nur der Messung, welcher Kanal funktioniert hat.

Spieldaten

• Deine Wertung (ELO), gespielte und gewonnene Spiele, dein Level und deine Diamanten.
• Dein Freundescode, deine Freundesliste und offene Freundschaftsanfragen.
• Spieleinträge: welches Spiel, gegen wen, Ergebnis und Zeitpunkt.
• Punkteinträge der Turniere, an denen du teilnimmst.
• Die Spieler, die du blockiert hast, und deine Meldungen (wen und aus welchem Grund).

Kontaktabgleich

• DEINE KONTAKTE WERDEN NIE GELESEN, WENN DU ES NICHT VERLANGST. Tippst du auf dem Bildschirm 'In Kontakten finden' auf 'Kontakte durchsuchen', fragt dein Telefon nach der Kontaktberechtigung; lehnst du ab, wird nichts gelesen und der Rest des Spiels funktioniert genauso.
• WENN DU ZUSTIMMST, WAS DAS GERÄT VERLÄSST: Telefonnummern und E-Mail-Adressen aus deinen Kontakten werden AUF DEINEM TELEFON in nicht umkehrbare Hashes (SHA-256) verwandelt; nur diese Hashes werden gesendet. Rohe Nummern und Adressen verlassen dein Gerät nie.
• NAMEN WERDEN NIE GESENDET. Die Namen deiner Kontakte werden nicht hochgeladen; die Namen auf dem Bildschirm kommen aus deinem eigenen Telefon.
• Die Hashes auf dem Server werden ein zweites Mal mit einem nur uns bekannten Schlüssel verschlüsselt gespeichert. Wozu: um dir zu sagen, wenn jemand aus deinen Kontakten später dem Spiel beitritt.
• Verknüpfst du deine eigene Nummer (freiwillig), wird sie per SMS bestätigt und ebenfalls nur als Hash gespeichert - damit auch Leute dich finden, die dich in ihren Kontakten haben. Ohne Verknüpfung bist du nicht auffindbar; du kannst die Nummer jederzeit entfernen.
• ES IST UMKEHRBAR: Die Zeile 'Hochgeladene Kontakte löschen' auf dem Bildschirm 'In Kontakten finden' löscht alle auf dem Server gehaltenen Hashes. Beim Löschen des Kontos verschwinden sie ebenfalls.
• Kontaktdaten werden nie geteilt, nie verkauft, nie für Werbung genutzt und zu keinem anderen Zweck als der Freundessuche verarbeitet.

Technische Daten

• Sitzungstoken - hält dieses Gerät angemeldet; auf dem Server liegt nur sein Hash.
• Zuletzt-online-Zeit - der Online-Punkt in Freundeslisten.
• Wenn du Mitteilungen erlaubst: das Push-Token deines Geräts, die Plattform (iOS/Android) und die Sprache.
• In den Server-Zugriffsprotokollen werden deine IP-Adresse und die Zeit der Anfrage kurz aufbewahrt, um Missbrauch und Registrierungsfluten zu verhindern.

Käufe

Wenn du auf derbyduel.com Diamanten kaufst, wird die Bestellung erfasst: welches Paket, der Betrag, das Datum, die beim Bezahlen angegebene E-Mail und die IP-Adresse der Anfrage. DEINE KARTENDATEN ERREICHEN UNS NIE - die Kartenfelder gehen von deinem Browser direkt zum Zahlungsdienstleister (PayTR); unser Server, unsere Protokolle und unsere Datenbank sehen die Kartennummer nicht. Bestelldaten werden auch nach dem Löschen deines Kontos als Finanzunterlagen aufbewahrt; die Verknüpfung mit dem Konto wird entfernt, Betrag und Datum bleiben. Der Zahlungsdienstleister verlangt beim Bezahlen eine Telefonnummer; sie geht mit der Anfrage direkt an PayTR und wird nicht in unsere Datenbank geschrieben.

Bleibt auf deinem Gerät

Ton-, Vibrations- und Spracheinstellungen, dein Spielverlauf, deine Abzeichen, deine Aufgaben und das heruntergeladene Fragenpaket liegen auf deinem Telefon und gehen nicht an den Server. Deinstallierst du die App, sind sie ebenfalls weg.

Was andere sehen

Dein Benutzername, deine Wertung, deine Spiele und Siege sowie dein Online-Status erscheinen in der Rangliste und in Freundeslisten. Während eines laufenden Spiels können andere von der Tribüne aus zusehen. Wer dich in der Rangliste sieht oder deinen sechsstelligen Freundescode kennt, kann dir eine Freundschaftsanfrage schicken; eine Suche nach Namen gibt es NICHT - niemand kann Spieler über einen Namen auflisten. Du kannst jede Person blockieren: Blockierte können dir keine Anfragen oder Einladungen schicken und dein Spiel nicht von der Tribüne verfolgen.

Dritte

• Google-Anmeldung - nur wenn du diese Schaltfläche antippst; dann gilt Googles eigene Datenschutzerklärung.
• Apple-Anmeldung - nur wenn du diese Schaltfläche antippst; dann gilt Apples eigene Datenschutzerklärung.
• Game Center (Apple) und Play Games (Google) - bist du auf dem Gerät bei dem Dienst angemeldet, erhalten wir dessen ID. Auf der Play-Seite wird UNSERE Kontonummer (eine uuid) in Googles 'Recall'-Register geschrieben, damit wir dich nach einer Neuinstallation wiederfinden. Name, Punktzahl und E-Mail gehen nie an Google.
• Mitteilungen laufen über den Push-Dienst von Expo zu den Mitteilungsnetzen von Apple und Google; auf diesem Weg passieren dein Gerätetoken und der Mitteilungstext.
• Spieler-, Vereins- und Ligabilder werden STANDARDMÄSSIG NICHT GELADEN - an ihrer Stelle steht der eigene Avatar der App. Lädst du das Community-Paket in Derby News, werden diese Bilder von unserem eigenen Server geladen und deine IP-Adresse erreicht diesen Server mit der Anfrage; entfernst du das Paket, hören die Anfragen auf. Länderflaggen sind in der App enthalten und werden nirgends heruntergeladen.
• Werbung (Google AdMob) - erscheint an drei Stellen in der App: wenn du auf 'Werbung ansehen' tippst (belohnt; völlig freiwillig), als Vollbild alle zwei Partien beim Verlassen des Ergebnisbildschirms zum STARTBILDSCHIRM, sowie als Werbeflächen auf dem Ergebnisbildschirm und im Mitteilungsband oben. Während einer Partie und auf dem Revanche-Weg gibt es nie Werbung. Angefordert wird nicht personalisierte Werbung, die iOS-Tracking-Abfrage (ATT) wird nie gezeigt. Zur Auslieferung erreichen Google technische Daten wie deine IP-Adresse und die Geräte-/Werbe-ID; dort gilt Googles eigene Datenschutzerklärung. Ansehen bringt nur Kosmetik - Wertung, Matchmaking und Schwierigkeit bleiben unberührt.
• Werbung im Browser (Google AdSense) - NUR auf derbyduel.com und nur in EINER Form: eine Vollbildwerbung alle zwei Partien, wenn du den Ergebnisbildschirm zum Startbildschirm verlässt. Belohnungswerbung gibt es im Browser nicht. Das Werbeskript wird mit der Seite geladen und es wird nicht personalisierte Werbung angefordert. Drittanbieter, einschließlich Google, verwenden Cookies, um Werbung auf Grundlage früherer Besuche eines Nutzers auf dieser oder anderen Websites auszuliefern. Mit den Werbe-Cookies von Google können Google und seine Partner Werbung auf Grundlage deiner Besuche auf dieser und/oder anderen Websites im Internet ausliefern. Personalisierte Werbung kannst du in den Google-Werbeeinstellungen (adssettings.google.com) deaktivieren; wie Google diese Daten nutzt: policies.google.com/technologies/partner-sites. Auf diesem Weg erreichen Google technische Daten wie deine IP-Adresse, dort gilt Googles eigene Datenschutzerklärung. In den Versionen für Discord, Telegram und Spieleportale wird diese Werbung nie angefordert.
• Messwerkzeuge im Browser - nur in den Versionen, die im Browser laufen (derbyduel.com sowie die Versionen für Discord, Telegram und Spieleportale); die App (iOS/Android) hat KEINES davon. Meta-Pixel: meldet Seitenaufrufe und den Moment, in dem ein Konto angelegt wird, an Meta (nur die Tatsache der Registrierung; Benutzername, E-Mail und Partien werden NICHT gesendet) - damit messen wir, ob unsere Werbekampagnen bei Meta wirken. DataFast: zählt, wie viele Menschen kommen, woher sie kommen und bei welchem Schritt sie gehen. Microsoft Clarity: zeichnet Interaktionen auf der Seite auf (Klicks, Scrollen, Tippen) und erstellt Heatmaps; damit sehen wir, wo das Spiel schwer zu bedienen ist. Diese Werkzeuge können eigene Cookies in deinem Browser setzen; technische Daten wie deine IP-Adresse, die Seitenadresse sowie Browser- und Geräteangaben erreichen die Anbieter (Meta, DataFast, Microsoft), dort gelten deren Datenschutzerklärungen. Du kannst sie in den Cookie-Einstellungen deines Browsers oder mit einem Inhaltsblocker abschalten; das Spiel funktioniert trotzdem.
• Sonst nichts: keine weiteren Analyse-, Tracking- oder Werbewerkzeuge. Daten werden nicht verkauft und außer der oben genannten Meta-Messung nicht für Marketing weitergegeben.

Wie lange gespeichert wird

Bis du dein Konto löschst. Dann werden dein Konto, deine Wertung, deine Spieleinträge, deine Freundschaften, deine Turniereinträge und deine Push-Token aus der Datenbank entfernt. Kopien in Sicherungen fallen mit dem Sicherungszyklus weg, spätestens innerhalb von 30 Tagen.

Konto löschen

Einstellungen → Konto löschen. Zur Bestätigung tippst du deinen Benutzernamen ein; die Löschung wirkt sofort und lässt sich nicht rückgängig machen. Kommst du gar nicht in die App, schreibe an die unten stehende Adresse, dann wird sie für dich erledigt.

Kinder

Das Spiel richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.

Änderungen

Ändert sich dieser Text, wird das Datum oben aktualisiert; eine wesentliche Änderung wird zusätzlich in der App angekündigt.

Kontakt

Fragen, Datenauskünfte und Löschanfragen: destek@planorsoft.com

Política de privacidad

Última actualización: 2026-09-15

En resumen

Derby Duel es un juego de preguntas de fútbol. Tus datos nunca se venden. La app (iOS/Android) no tiene rastreo; la versión de navegador usa cookies de terceros para medir visitas y para publicidad (ver abajo 'Terceros'). Nunca se abre un anuncio durante una partida: el anuncio con recompensa solo se abre si TÚ pulsas 'ver', y al salir de la pantalla de resultado hacia la principal puede aparecer un anuncio a pantalla completa una vez cada dos partidas. Solo se recoge lo que el juego necesita: un nombre de usuario, tu puntuación y los partidos que juegas. Nunca accede a tu ubicación, cámara ni micrófono. Tus contactos solo se leen si TÚ pulsas 'buscar en mis contactos'; si no, nunca se abren (ver abajo 'Coincidencia de contactos').

Datos de la cuenta

• Nombre de usuario - lo eliges tú; no tiene que ser tu nombre real.
• Contraseña - nunca se guarda en claro, solo como un resumen irreversible (scrypt).
• País - se deduce de la ZONA HORARIA de tu dispositivo al abrir el juego por primera vez; no se pide permiso de ubicación ni se usan los servicios de localización. Puedes cambiarlo en la pantalla de registro. Define el sabor local de tus preguntas y tu puesto en la clasificación por países.
• Si entras con Google se guardan el identificador de tu cuenta de Google y el correo que Google ha verificado, en lugar de una contraseña. La dirección sirve para dos cosas: reconocer la cuenta abierta con ese mismo buzón y recuperar tu cuenta. Tu nombre de usuario no se deriva de ella y la dirección no se muestra a otros jugadores.
• Si entras con Apple se guarda el identificador de tu cuenta de Apple en lugar de una contraseña. Apple solo envía el correo en el primer acceso; si eliges «ocultar mi correo», recibimos una dirección intermedia creada por Apple y el correo te llega a través de ella. Nunca vemos tu dirección real. Tu nombre de usuario no se deriva de ella y la dirección no se muestra a otros jugadores.
• Game Center o Play Juegos - si ya has iniciado sesión en esos servicios en tu teléfono, el juego vincula a tu cuenta el IDENTIFICADOR DE JUGADOR que le dan (teamPlayerID en Apple, identificador Recall en Google); así tu progreso sobrevive a borrar y reinstalar la app. Solo recibimos ese identificador, no tu nombre real, tu correo, tu lista de amigos ni tus logros. Si prefieres que no, basta con cerrar sesión en Ajustes; no volverá a vincularse en silencio.
• Correo - nunca se pide al registrarte con nombre y contraseña. Puede llegarnos por cuatro vías: al asegurar una cuenta de invitado (Ajustes), al comprar gemas en la web (para el recibo), al entrar con Google (la dirección verificada por Google) y al entrar con Apple (la dirección verificada por Apple o la dirección intermedia). Solo se usa para soporte, recuperación de cuenta y registros de compra; nunca se vende ni se comparte con terceros.
• De dónde vienes - si abriste la app con un enlace de campaña, la fuente de ese enlace (p. ej. instagram) se guarda en tu cuenta. Se queda con nosotros, nunca se comparte y solo sirve para medir qué canal funcionó.

Datos de juego

• Tu puntuación (ELO), partidos jugados y ganados, tu nivel y tus gemas.
• Tu código de amigo, tu lista de amigos y las solicitudes pendientes.
• Registros de partidos: qué juego, contra quién, el resultado y la hora.
• Los puntos de los torneos en los que participas.
• Los jugadores que has bloqueado y las denuncias que has enviado (sobre quién y por qué motivo).

Coincidencia de contactos

• TUS CONTACTOS NUNCA SE LEEN SI NO LO PIDES. Si pulsas 'buscar en mis contactos' en la pantalla 'Buscar en contactos', el teléfono pide el permiso de contactos; si lo rechazas, no se lee nada y el resto del juego funciona igual.
• SI LO PERMITES, QUÉ SALE DEL TELÉFONO: los números y las direcciones de tus contactos se convierten EN TU TELÉFONO en resúmenes irreversibles (SHA-256) y solo se envían esos resúmenes. Los números y direcciones en bruto nunca salen de tu dispositivo.
• LOS NOMBRES NUNCA SE ENVÍAN. Los nombres de tus contactos no se suben; los nombres que ves en pantalla se leen de tu propio teléfono.
• Los resúmenes guardados en el servidor se cifran una segunda vez con una clave secreta que solo tenemos nosotros. Para qué sirven: avisarte cuando alguien de tus contactos entre más tarde en el juego.
• Si vinculas tu propio número (opcional) se verifica por SMS y también se guarda solo su resumen, para que quienes te tienen en sus contactos puedan encontrarte. Si no lo vinculas, no eres localizable; puedes quitar el número cuando quieras.
• ES REVERSIBLE: la fila 'borrar mis contactos subidos' de la pantalla 'Buscar en contactos' elimina todos los resúmenes guardados en el servidor. Al borrar tu cuenta también desaparecen.
• Los datos de contactos nunca se comparten, ni se venden, ni se usan en publicidad, ni se tratan para nada que no sea encontrar amigos.

Datos técnicos

• Token de sesión - mantiene este dispositivo dentro; en el servidor solo queda su resumen.
• Última conexión - el punto de «en línea» en las listas de amigos.
• Si permites las notificaciones: el token de tu dispositivo, la plataforma (iOS/Android) y el idioma.
• Los registros de acceso del servidor guardan brevemente tu IP y la hora de la petición, para frenar abusos y avalanchas de registros.

Compras

Si compras gemas en derbyduel.com, se registra el pedido: qué paquete, el importe, la fecha, el correo que diste al pagar y la IP desde la que llegó la petición. LOS DATOS DE TU TARJETA NUNCA LLEGAN A NOSOTROS: los campos de la tarjeta van de tu navegador directamente al proveedor de pago (PayTR); nuestro servidor, nuestros registros y nuestra base de datos no ven el número. Los pedidos se conservan como registros financieros aunque borres tu cuenta; se elimina su vínculo con la cuenta y quedan el importe y la fecha. El proveedor de pago exige un número de teléfono al pagar; ese número va directamente a PayTR con la petición y no se guarda en nuestra base de datos.

Se queda en tu dispositivo

Los ajustes de sonido, vibración e idioma, tu historial de partidos, tus insignias, tus misiones y el paquete de preguntas descargado viven en tu teléfono y no se envían al servidor. Si desinstalas la app, desaparecen.

Lo que ven los demás

Tu nombre de usuario, tu puntuación, tus partidas y victorias y si estás en línea aparecen en la clasificación y en las listas de amigos. Mientras juegas una partida, otros pueden verla desde la grada. Quien te vea en la clasificación, o conozca el código de amigo de seis dígitos que has compartido, puede enviarte una solicitud de amistad; NO hay búsqueda por nombre: nadie puede listar jugadores escribiendo un nombre. Puedes bloquear a quien no quieras: una persona bloqueada no puede enviarte solicitudes ni invitaciones, ni ver tu partida desde la grada.

Terceros

• Acceso con Google - solo si pulsas ese botón, y entonces se aplica la política de privacidad de Google.
• Acceso con Apple - solo si pulsas ese botón, y entonces se aplica la política de privacidad de Apple.
• Game Center (Apple) y Play Juegos (Google) - si tienes sesión iniciada en ese servicio en tu dispositivo, recibimos su identificador. En el lado de Play se escribe NUESTRO número de cuenta (un uuid) en el registro 'Recall' de Google, para reencontrarte tras una reinstalación. Tu nombre, tu puntuación y tu correo nunca se envían a Google.
• Las notificaciones pasan por el servicio de Expo hacia las redes de Apple y Google; por esa vía viajan el token de tu dispositivo y el texto del aviso.
• Las imágenes de futbolistas, clubes y ligas NO SE CARGAN por defecto: en su lugar aparece el avatar propio de la aplicación. Si descargas el paquete de la comunidad en Derby News, esas imágenes se cargan desde nuestro propio servidor y con esas peticiones tu IP llega a ese servidor; si quitas el paquete, las peticiones cesan. Las banderas vienen dentro de la aplicación y no se descargan de ningún sitio.
• Publicidad (Google AdMob): aparece en tres lugares dentro de la aplicación: cuando tocas «ver un anuncio» (con recompensa; totalmente opcional), a pantalla completa una vez cada dos partidas al salir de la pantalla de resultado hacia la pantalla PRINCIPAL, y como espacios publicitarios en la pantalla de resultado y en la banda de avisos superior. Nunca hay anuncios durante una partida ni en el camino de la revancha. Se solicitan anuncios no personalizados y nunca se muestra el permiso de rastreo de iOS (ATT). Para servir el anuncio, datos técnicos como tu IP y el identificador de dispositivo/publicidad llegan a Google; allí se aplica la política de privacidad de Google. Verlos solo da elementos estéticos: no toca tu puntuación, tu emparejamiento ni la dificultad.
• Publicidad en el navegador (Google AdSense): SOLO en derbyduel.com y en UN único formato, un anuncio a pantalla completa una vez cada dos partidas al salir de la pantalla de resultado hacia la principal. En el navegador no hay anuncios con recompensa. El script publicitario se carga con la página y se solicitan anuncios no personalizados. Proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en las visitas anteriores de un usuario a este sitio web o a otros. Las cookies publicitarias de Google permiten que Google y sus socios muestren anuncios basados en tus visitas a este sitio y/o a otros sitios de Internet. Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google (adssettings.google.com); cómo usa Google estos datos: policies.google.com/technologies/partner-sites. Por esa vía llegan a Google datos técnicos como tu IP y allí se aplica la política de privacidad de Google. En las versiones de Discord, Telegram y los portales de juegos este anuncio nunca se pide.
• Herramientas de medición en el navegador: solo en las versiones que funcionan en un navegador (derbyduel.com y las versiones de Discord, Telegram y portales de juegos); la app (iOS/Android) no tiene NINGUNA. Píxel de Meta: comunica a Meta las visitas a páginas y el momento en que se crea una cuenta (solo el hecho de que hubo un registro; tu nombre de usuario, tu correo y tus partidas NO se envían), para medir si nuestras campañas publicitarias en Meta funcionan. DataFast: cuenta cuántas personas llegan, de dónde vienen y en qué paso se van. Microsoft Clarity: graba las interacciones en la página (clics, desplazamiento, toques) y genera mapas de calor; sirve para ver dónde el juego resulta difícil de usar. Estas herramientas pueden guardar sus propias cookies en tu navegador; datos técnicos como tu IP, la dirección de la página y datos del navegador y del dispositivo llegan a los proveedores (Meta, DataFast, Microsoft), y allí se aplican sus políticas de privacidad. Puedes desactivarlas en los ajustes de cookies del navegador o con un bloqueador de contenido; el juego sigue funcionando.
• Nada más: ninguna otra herramienta de analítica, rastreo o publicidad. Los datos no se venden y, salvo la medición de Meta descrita arriba, no se comparten con fines comerciales.

Cuánto tiempo se guarda

Hasta que borres tu cuenta. Al hacerlo, tu cuenta, tu puntuación, tus registros de partidos, tus amistades, tus entradas en torneos y tus tokens de notificación se eliminan de la base de datos. Las copias que quedan en las copias de seguridad caen con el ciclo de respaldo, como mucho en 30 días.

Borrar tu cuenta

Ajustes → Borrar cuenta. Escribes tu nombre de usuario para confirmar; se aplica al instante y no se puede deshacer. Si no puedes entrar en la app, también puedes pedirlo escribiendo a la dirección de abajo.

Menores

El juego no está dirigido a menores de 13 años y no recoge datos suyos a sabiendas.

Cambios

Si este texto cambia se actualiza la fecha de arriba; un cambio importante se avisa también dentro de la app.

Contacto

Preguntas, solicitudes de datos y de borrado: destek@planorsoft.com

Politique de confidentialité

Dernière mise à jour : 2026-09-15

En bref

Derby Duel est un jeu de questions sur le football. Tes données ne sont jamais vendues. L’app (iOS/Android) ne fait aucun pistage ; la version navigateur utilise des cookies tiers pour la mesure des visites et la publicité (voir « Tiers » ci-dessous). Aucune publicité ne s’ouvre pendant une partie : la publicité récompensée ne s’ouvre que si TU appuies sur « regarder », et une publicité plein écran peut apparaître une fois toutes les deux parties quand tu quittes l’écran de résultat pour l’accueil. On ne collecte que ce dont le jeu a besoin : un identifiant, ton classement et les matchs que tu joues. L’app n’accède jamais à ta position, ta caméra ni ton micro. Tes contacts ne sont lus que si TU appuies sur « chercher dans mes contacts » ; sinon ils ne sont jamais ouverts (voir « Correspondance des contacts » ci-dessous).

Données du compte

• Identifiant - tu le choisis ; ce n’est pas forcément ton vrai nom.
• Mot de passe - jamais stocké en clair, seulement sous forme d’empreinte irréversible (scrypt).
• Pays - déduit du FUSEAU HORAIRE de ton appareil au premier lancement ; aucune autorisation de localisation n’est demandée et les services de localisation ne sont jamais utilisés. Tu peux le changer sur l’écran d’inscription. Il donne la couleur locale de tes questions et ta place au classement par pays.
• Si tu passes par Google, ce sont l’identifiant de ton compte Google et l’e-mail vérifié par Google qui sont stockés à la place d’un mot de passe. L’adresse sert à deux choses : reconnaître le compte ouvert avec cette même boîte et récupérer ton compte. Ton identifiant n’en est jamais dérivé et l’adresse n’est pas montrée aux autres joueurs.
• Si tu passes par Apple, c’est l’identifiant de ton compte Apple qui est stocké à la place d’un mot de passe. Apple n’envoie l’e-mail qu’à la première connexion ; si tu choisis « masquer mon adresse », nous recevons une adresse relais créée par Apple et le courrier te parvient par là. Nous ne voyons jamais ta vraie adresse. Ton identifiant n’en est jamais dérivé et l’adresse n’est pas montrée aux autres joueurs.
• Game Center ou Play Games - si tu es déjà connecté à ces services sur ton téléphone, le jeu rattache à ton compte l’IDENTIFIANT DE JOUEUR qu’ils lui donnent (teamPlayerID chez Apple, identifiant Recall chez Google) ; ainsi ta progression survit à la suppression et à la réinstallation de l’app. Nous ne recevons que cet identifiant - ni ton vrai nom, ni ton e-mail, ni ta liste d’amis, ni tes succès. Si tu n’en veux pas, il suffit de te déconnecter dans les Réglages ; plus rien ne se rattache en silence.
• E-mail - jamais demandé quand tu t’inscris avec un identifiant et un mot de passe. Il peut nous parvenir de quatre façons : quand tu sécurises un compte invité (Réglages), quand tu achètes des gemmes sur le web (pour le reçu), quand tu te connectes avec Google (l’adresse vérifiée par Google) et quand tu te connectes avec Apple (l’adresse vérifiée par Apple ou l’adresse relais). Il ne sert qu’au support, à la récupération du compte et aux justificatifs d’achat ; il n’est jamais vendu ni transmis à des tiers.
• D’où tu viens - si tu as ouvert l’app via un lien de campagne, la source de ce lien (par ex. instagram) est enregistrée sur ton compte. Elle reste chez nous, n’est jamais partagée et ne sert qu’à mesurer quel canal a marché.

Données de jeu

• Ton classement (ELO), tes matchs joués et gagnés, ton niveau et tes gemmes.
• Ton code ami, ta liste d’amis et les demandes en attente.
• Les fiches de match : quel jeu, contre qui, le résultat et l’heure.
• Les points des tournois auxquels tu participes.
• Les joueurs que tu as bloqués et les signalements que tu as envoyés (sur qui et pour quel motif).

Correspondance des contacts

• TES CONTACTS NE SONT JAMAIS LUS SANS TA DEMANDE. Si tu appuies sur « chercher dans mes contacts » dans l’écran « Trouver via contacts », le téléphone demande l’autorisation d’accès aux contacts ; si tu refuses, rien n’est lu et le reste du jeu fonctionne pareil.
• SI TU ACCEPTES, CE QUI QUITTE LE TÉLÉPHONE : les numéros et adresses de tes contacts sont transformés SUR TON TÉLÉPHONE en empreintes irréversibles (SHA-256) et seules ces empreintes sont envoyées. Les numéros et adresses bruts ne quittent jamais ton appareil.
• LES NOMS NE SONT JAMAIS ENVOYÉS. Les noms de tes contacts ne sont pas transmis ; ceux que tu vois à l’écran viennent de ton propre téléphone.
• Les empreintes stockées sur le serveur sont chiffrées une seconde fois avec une clé secrète que nous seuls détenons. À quoi elles servent : te prévenir quand quelqu’un de tes contacts rejoint le jeu plus tard.
• Si tu associes ton propre numéro (facultatif), il est vérifié par SMS et là encore seule son empreinte est conservée - pour que ceux qui t’ont dans leurs contacts te trouvent aussi. Sans association, tu n’es pas trouvable ; tu peux retirer le numéro à tout moment.
• C’EST RÉVERSIBLE : la ligne « supprimer mes contacts envoyés » de l’écran « Trouver via contacts » efface toutes les empreintes gardées sur le serveur. Supprimer ton compte les efface aussi.
• Les données de contacts ne sont jamais partagées, jamais vendues, jamais utilisées pour la publicité et jamais traitées pour autre chose que trouver des amis.

Données techniques

• Jeton de session - garde cet appareil connecté ; le serveur n’en garde que l’empreinte.
• Dernière connexion - le point « en ligne » dans les listes d’amis.
• Si tu acceptes les notifications : le jeton de ton appareil, sa plateforme (iOS/Android) et sa langue.
• Les journaux d’accès du serveur conservent brièvement ton adresse IP et l’heure de la requête, pour bloquer les abus et les vagues d’inscriptions.

Achats

Si tu achètes des gemmes sur derbyduel.com, la commande est enregistrée : quel pack, le montant, la date, l’e-mail donné au paiement et l’adresse IP de la requête. LES DONNÉES DE TA CARTE NE NOUS PARVIENNENT JAMAIS : les champs de la carte vont de ton navigateur directement au prestataire de paiement (PayTR) ; notre serveur, nos journaux et notre base de données ne voient pas le numéro. Les commandes sont conservées comme pièces comptables même si tu supprimes ton compte ; leur lien avec le compte est retiré, le montant et la date restent. Le prestataire de paiement exige un numéro de téléphone au moment du paiement ; ce numéro part directement chez PayTR avec la requête et n’est pas enregistré dans notre base de données.

Reste sur ton appareil

Les réglages de son, de vibration et de langue, ton historique de matchs, tes badges, tes quêtes et le paquet de questions téléchargé vivent sur ton téléphone et ne partent pas vers le serveur. Désinstaller l’app les efface aussi.

Ce que voient les autres

Ton nom d’utilisateur, ton classement, tes parties et victoires et le fait que tu sois en ligne apparaissent au classement et dans les listes d’amis. Pendant une de tes parties, d’autres peuvent la regarder depuis les tribunes. Toute personne qui te voit au classement, ou qui connaît le code ami à six chiffres que tu as partagé, peut t’envoyer une demande d’ami ; il n’y a AUCUNE recherche par nom - personne ne peut lister des joueurs en tapant un nom. Tu peux bloquer qui tu veux : une personne bloquée ne peut plus t’envoyer de demandes ni d’invitations, ni regarder ta partie depuis les tribunes.

Tiers

• Connexion Google - seulement si tu appuies sur ce bouton, et la politique de confidentialité de Google s’applique alors.
• Connexion Apple - seulement si tu appuies sur ce bouton, et la politique de confidentialité d’Apple s’applique alors.
• Game Center (Apple) et Play Games (Google) - si tu es connecté à ce service sur ton appareil, nous en recevons l’identifiant. Côté Play, NOTRE numéro de compte (un uuid) est inscrit dans le registre 'Recall' de Google, pour te retrouver après une réinstallation. Ton nom, ton score et ton e-mail ne sont jamais envoyés à Google.
• Les notifications passent par le service d’Expo vers les réseaux d’Apple et de Google ; le jeton de ton appareil et le texte de la notification empruntent ce chemin.
• Les images de joueurs, de clubs et de ligues NE SE CHARGENT PAS par défaut : l'avatar propre à l'application prend leur place. Si tu télécharges le pack communautaire dans Derby News, ces images viennent de notre propre serveur et ton adresse IP atteint ce serveur avec la requête ; si tu retires le pack, les requêtes cessent. Les drapeaux sont inclus dans l'application et ne sont téléchargés nulle part.
• Publicité (Google AdMob) : elle apparaît à trois endroits dans l’application - quand tu appuies sur « regarder une pub » (récompensée ; totalement facultative), en plein écran une fois toutes les deux parties lorsque tu quittes l’écran de résultat pour l’écran D’ACCUEIL, et sous forme d’espaces publicitaires sur l’écran de résultat et dans le bandeau d’annonces en haut. Il n’y a jamais de publicité pendant une partie ni sur le chemin de la revanche. Des publicités non personnalisées sont demandées et l’autorisation de pistage iOS (ATT) n’est jamais affichée. Pour diffuser la pub, des données techniques comme ton adresse IP et l’identifiant appareil/publicitaire parviennent à Google ; la politique de confidentialité de Google s’y applique. Regarder ne rapporte que du cosmétique : ni ton classement, ni l’appariement, ni la difficulté ne changent.
• Publicité dans le navigateur (Google AdSense) : UNIQUEMENT sur derbyduel.com et sous un SEUL format, une publicité plein écran une fois toutes les deux parties quand tu quittes l’écran de résultat pour l’accueil. Il n’y a pas de publicité récompensée dans le navigateur. Le script publicitaire est chargé avec la page et des publicités non personnalisées sont demandées. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction des visites antérieures d’un utilisateur sur ce site ou sur d’autres sites. Grâce aux cookies publicitaires, Google et ses partenaires peuvent diffuser des annonces en fonction de tes visites sur ce site et/ou d’autres sites sur Internet. Tu peux désactiver la publicité personnalisée dans les Paramètres des annonces Google (adssettings.google.com) ; comment Google utilise ces données : policies.google.com/technologies/partner-sites. Par cette voie, des données techniques comme ton adresse IP parviennent à Google, où sa propre politique de confidentialité s’applique. Dans les versions Discord, Telegram et sur les portails de jeux, cette publicité n’est jamais demandée.
• Outils de mesure dans le navigateur : uniquement dans les versions qui tournent dans un navigateur (derbyduel.com et les versions Discord, Telegram et portails de jeux) ; l’app (iOS/Android) n’en contient AUCUN. Pixel Meta : signale à Meta les pages vues et le moment où un compte est créé (seulement le fait qu’une inscription a eu lieu ; ton identifiant, ton e-mail et tes matchs ne sont PAS envoyés), pour mesurer si nos campagnes publicitaires sur Meta fonctionnent. DataFast : compte combien de personnes arrivent, d’où elles viennent et à quelle étape elles partent. Microsoft Clarity : enregistre les interactions sur la page (clics, défilement, appuis) et produit des cartes de chaleur ; sert à voir où le jeu est difficile à utiliser. Ces outils peuvent déposer leurs propres cookies dans ton navigateur ; des données techniques comme ton adresse IP, l’adresse de la page et des informations sur le navigateur et l’appareil parviennent aux fournisseurs (Meta, DataFast, Microsoft), où leurs propres politiques de confidentialité s’appliquent. Tu peux les désactiver dans les réglages de cookies de ton navigateur ou avec un bloqueur de contenu ; le jeu fonctionne quand même.
• Rien d’autre : aucun autre outil d’analyse, de pistage ou de publicité. Les données ne sont jamais vendues et, en dehors de la mesure Meta décrite ci-dessus, ne sont pas partagées à des fins marketing.

Durée de conservation

Jusqu’à la suppression de ton compte. À ce moment-là, ton compte, ton classement, tes fiches de match, tes amitiés, tes inscriptions aux tournois et tes jetons de notification sont retirés de la base. Les copies présentes dans les sauvegardes disparaissent avec le cycle de sauvegarde, sous 30 jours au plus tard.

Supprimer ton compte

Réglages → Supprimer le compte. Tu écris ton identifiant pour confirmer ; c’est immédiat et irréversible. Si tu n’arrives pas du tout à entrer dans l’app, écris à l’adresse ci-dessous et la suppression sera faite pour toi.

Enfants

Le jeu ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.

Modifications

Si ce texte change, la date ci-dessus est mise à jour ; un changement important est aussi annoncé dans l’app.

Contact

Questions, demandes d’accès et de suppression : destek@planorsoft.com

Política de privacidade

Última atualização: 2026-09-15

Em resumo

O Derby Duel é um jogo de perguntas de futebol. Os teus dados nunca são vendidos. A app (iOS/Android) não tem rastreio; a versão de navegador usa cookies de terceiros para medir visitas e para publicidade (ver abaixo 'Terceiros'). Nunca se abre um anúncio durante uma partida: o anúncio com recompensa só abre se TU tocares em 'ver', e ao saíres do ecrã de resultado para o principal pode aparecer um anúncio em ecrã inteiro uma vez em cada duas partidas. Só se recolhe o que o jogo precisa: um nome de utilizador, a tua pontuação e as partidas que jogas. Nunca acede à tua localização, câmara ou microfone. Os teus contactos só são lidos se TU tocares em 'procurar nos meus contactos'; caso contrário nunca são abertos (ver abaixo 'Correspondência de contactos').

Dados da conta

• Nome de utilizador - escolhes tu; não tem de ser o teu nome real.
• Palavra-passe - nunca guardada em claro, apenas como resumo irreversível (scrypt).
• País - deduzido do FUSO HORÁRIO do teu dispositivo no primeiro arranque; não é pedida permissão de localização nem são usados serviços de localização. Podes alterá-lo no ecrã de registo. Define o sabor local das tuas perguntas e o teu lugar na classificação por país.
• Se entrares com o Google guardam-se o identificador da tua conta Google e o e-mail que a Google verificou, em vez de uma palavra-passe. O endereço serve para duas coisas: reconhecer a conta aberta com essa mesma caixa de correio e recuperar a tua conta. O teu nome de utilizador não é derivado dele e o endereço não é mostrado a outros jogadores.
• Se entrares com a Apple guarda-se o identificador da tua conta Apple, em vez de uma palavra-passe. A Apple só envia o e-mail na primeira entrada; se escolheres «ocultar o meu e-mail», recebemos um endereço intermédio criado pela Apple e o correio chega-te por aí. Nunca vemos o teu endereço real. O teu nome de utilizador não é derivado dele e o endereço não é mostrado a outros jogadores.
• Game Center ou Play Jogos - se já tiveres sessão iniciada nesses serviços no teu telemóvel, o jogo liga à tua conta o IDENTIFICADOR DE JOGADOR que eles lhe dão (teamPlayerID na Apple, identificador Recall na Google); assim o teu progresso sobrevive a apagar e reinstalar a app. Só recebemos esse identificador - não o teu nome verdadeiro, e-mail, lista de amigos ou proezas. Se preferires que não, basta terminar sessão nas Definições; nunca mais liga em silêncio.
• E-mail - nunca é pedido no registo com nome e palavra-passe. Pode chegar-nos por quatro vias: ao proteger uma conta de convidado (Definições), ao comprar gemas na web (para o recibo), ao entrar com o Google (o endereço verificado pela Google) e ao entrar com a Apple (o endereço verificado pela Apple ou o endereço intermédio). Serve apenas para apoio, recuperação de conta e registos de compra; nunca é vendido nem partilhado com terceiros.
• De onde vieste - se abriste a app por um link de campanha, a origem desse link (ex. instagram) fica guardada na tua conta. Fica connosco, nunca é partilhada e só serve para medir que canal resultou.

Dados de jogo

• A tua pontuação (ELO), partidas jogadas e ganhas, o teu nível e as tuas gemas.
• O teu código de amigo, a tua lista de amigos e os pedidos pendentes.
• Registos de partidas: que jogo, contra quem, o resultado e a hora.
• Os pontos dos torneios em que entras.
• I giocatori che hai bloccato e le segnalazioni che hai inviato (su chi e per quale motivo).

Correspondência de contactos

• OS TEUS CONTACTOS NUNCA SÃO LIDOS SEM PEDIDO TEU. Se tocares em 'procurar nos meus contactos' no ecrã 'Encontrar nos contactos', o telemóvel pede a permissão de contactos; se recusares, nada é lido e o resto do jogo funciona igual.
• SE PERMITIRES, O QUE SAI DO TELEMÓVEL: os números e endereços dos teus contactos são convertidos NO TEU TELEMÓVEL em resumos irreversíveis (SHA-256) e só esses resumos são enviados. Os números e endereços em bruto nunca saem do teu dispositivo.
• OS NOMES NUNCA SÃO ENVIADOS. Os nomes dos teus contactos não são carregados; os nomes que vês no ecrã são lidos do teu próprio telemóvel.
• Os resumos guardados no servidor são cifrados uma segunda vez com uma chave secreta que só nós temos. Para que servem: avisar-te quando alguém dos teus contactos entrar mais tarde no jogo.
• Se ligares o teu próprio número (opcional) ele é verificado por SMS e também só o resumo fica guardado - para que quem te tem nos contactos também te encontre. Sem ligação não és encontrável; podes remover o número quando quiseres.
• É REVERSÍVEL: a linha 'apagar os meus contactos enviados' no ecrã 'Encontrar nos contactos' apaga todos os resumos guardados no servidor. Apagar a conta remove-os também.
• Os dados de contactos nunca são partilhados, nem vendidos, nem usados em publicidade, nem tratados para outra coisa que não seja encontrar amigos.

Dados técnicos

• Token de sessão - mantém este aparelho ligado à conta; no servidor fica só o resumo.
• Última presença - o ponto de «online» nas listas de amigos.
• Se permitires notificações: o token do teu aparelho, a plataforma (iOS/Android) e o idioma.
• Os registos de acesso do servidor guardam por pouco tempo o teu IP e a hora do pedido, para travar abusos e enxurradas de registos.

Compras

Se compras gemas em derbyduel.com, a encomenda fica registada: que pacote, o valor, a data, o e-mail dado no pagamento e o endereço IP do pedido. OS DADOS DO TEU CARTÃO NUNCA CHEGAM ATÉ NÓS - os campos do cartão vão do teu navegador diretamente para o prestador de pagamento (PayTR); o nosso servidor, os nossos registos e a nossa base de dados não veem o número. As encomendas são guardadas como registos financeiros mesmo que apagues a conta; a ligação à conta é removida, o valor e a data ficam. O prestador de pagamento exige um número de telefone no pagamento; esse número segue diretamente para a PayTR com o pedido e não é gravado na nossa base de dados.

Fica no teu aparelho

As definições de som, vibração e idioma, o teu histórico de partidas, os teus emblemas, as tuas missões e o pacote de perguntas descarregado ficam no telemóvel e não vão para o servidor. Se removeres a app, desaparecem também.

O que os outros veem

O teu nome de utilizador, a tua pontuação, as partidas e vitórias e se estás online aparecem na classificação e nas listas de amigos. Enquanto jogas, outros podem assistir da bancada. Quem te vir na classificação, ou souber o código de amigo de seis dígitos que partilhaste, pode enviar-te um pedido de amizade; NÃO existe pesquisa por nome - ninguém consegue listar jogadores escrevendo um nome. Podes bloquear quem não quiseres: uma pessoa bloqueada não te pode enviar pedidos nem convites, nem ver a tua partida da bancada.

Terceiros

• Entrada com Google - só se carregares nesse botão, e aí aplica-se a política de privacidade da Google.
• Entrada com a Apple - só se carregares nesse botão, e aí aplica-se a política de privacidade da Apple.
• Game Center (Apple) e Play Jogos (Google) - se tiveres sessão iniciada nesse serviço no teu aparelho, recebemos o identificador dele. Do lado da Play escreve-se O NOSSO número de conta (um uuid) no registo 'Recall' da Google, para te reencontrarmos depois de uma reinstalação. O teu nome, a tua pontuação e o teu e-mail nunca são enviados à Google.
• As notificações passam pelo serviço da Expo para as redes da Apple e da Google; por esse caminho seguem o token do aparelho e o texto do aviso.
• As imagens de jogadores, clubes e ligas NÃO SÃO CARREGADAS por omissão - no lugar delas fica o avatar da própria aplicação. Se descarregares o pacote da comunidade no Derby News, essas imagens vêm do nosso próprio servidor e o teu IP chega a esse servidor com o pedido; se removeres o pacote, os pedidos param. As bandeiras vêm dentro da aplicação e não são descarregadas de lado nenhum.
• Publicidade (Google AdMob) - aparece em três sítios dentro da aplicação: quando tocas em «ver um anúncio» (com recompensa; totalmente opcional), em ecrã inteiro uma vez em cada duas partidas ao saíres do ecrã de resultado para o ecrã PRINCIPAL, e como espaços publicitários no ecrã de resultado e na faixa de avisos no topo. Nunca há publicidade durante uma partida nem no caminho da desforra. São pedidos anúncios não personalizados e o pedido de rastreio do iOS (ATT) nunca é mostrado. Para servir o anúncio, dados técnicos como o teu IP e o identificador de aparelho/publicidade chegam à Google; aí aplica-se a política de privacidade da Google. Ver só dá cosméticos - não toca na tua pontuação, no emparelhamento nem na dificuldade.
• Publicidade no navegador (Google AdSense) - SÓ em derbyduel.com e num ÚNICO formato: um anúncio em ecrã inteiro uma vez em cada duas partidas ao saíres do ecrã de resultado para o principal. No navegador não há anúncios com recompensa. O script de publicidade é carregado com a página e são pedidos anúncios não personalizados. Fornecedores terceiros, incluindo a Google, usam cookies para mostrar anúncios com base nas visitas anteriores de um utilizador a este site ou a outros sites. Os cookies de publicidade da Google permitem que a Google e os seus parceiros mostrem anúncios com base nas tuas visitas a este site e/ou a outros sites na Internet. Podes desativar a publicidade personalizada nas Definições de anúncios da Google (adssettings.google.com); como a Google usa estes dados: policies.google.com/technologies/partner-sites. Por essa via chegam à Google dados técnicos como o teu IP e aí aplica-se a política de privacidade da Google. Nas versões do Discord, do Telegram e dos portais de jogos este anúncio nunca é pedido.
• Ferramentas de medição no navegador - só nas versões que correm num navegador (derbyduel.com e as versões do Discord, do Telegram e dos portais de jogos); a app (iOS/Android) não tem NENHUMA. Píxel da Meta: comunica à Meta as visualizações de páginas e o momento em que uma conta é criada (só o facto de ter havido um registo; o teu nome de utilizador, o teu e-mail e as tuas partidas NÃO são enviados), para medir se as nossas campanhas publicitárias na Meta funcionam. DataFast: conta quantas pessoas chegam, de onde vêm e em que passo saem. Microsoft Clarity: grava as interações na página (cliques, deslocamento, toques) e gera mapas de calor; serve para ver onde o jogo é difícil de usar. Estas ferramentas podem guardar os seus próprios cookies no teu navegador; dados técnicos como o teu IP, o endereço da página e dados do navegador e do dispositivo chegam aos fornecedores (Meta, DataFast, Microsoft), e aí aplicam-se as políticas de privacidade deles. Podes desativá-las nas definições de cookies do navegador ou com um bloqueador de conteúdo; o jogo continua a funcionar.
• Mais nada: nenhuma outra ferramenta de analítica, rastreio ou publicidade. Os dados não são vendidos e, além da medição da Meta descrita acima, não são partilhados para fins de marketing.

Quanto tempo fica guardado

Até apagares a conta. Quando o fazes, a conta, a pontuação, os registos de partidas, as amizades, as entradas em torneios e os tokens de notificação saem da base de dados. As cópias dentro das salvaguardas caem com o ciclo de cópias, no máximo em 30 dias.

Apagar a conta

Definições → Apagar conta. Escreves o teu nome de utilizador para confirmar; aplica-se de imediato e não dá para desfazer. Se não conseguires mesmo entrar na app, escreve para o endereço abaixo e é apagada por ti.

Crianças

O jogo não se dirige a menores de 13 anos e não recolhe dados deles conscientemente.

Alterações

Se este texto mudar, a data acima é atualizada; uma alteração importante é anunciada também dentro da app.

Contacto

Perguntas, pedidos de dados e de eliminação: destek@planorsoft.com

Informativa sulla privacy

Ultimo aggiornamento: 2026-09-15

In breve

Derby Duel è un gioco di domande sul calcio. I tuoi dati non vengono mai venduti. L’app (iOS/Android) non ha tracciamento; la versione browser usa cookie di terze parti per misurare le visite e per la pubblicità (vedi sotto 'Terze parti'). Durante una partita non si apre mai pubblicità: l’annuncio con premio si apre solo se SEI TU a toccare «guarda», e quando lasci la schermata del risultato per quella principale può comparire un annuncio a schermo intero una volta ogni due partite. Si raccoglie solo ciò che serve al gioco: un nome utente, il tuo punteggio e le partite che giochi. Non accede mai alla tua posizione, alla fotocamera o al microfono. I tuoi contatti vengono letti solo se SEI TU a toccare 'cerca nei miei contatti'; altrimenti non vengono mai aperti (vedi sotto 'Corrispondenza dei contatti').

Dati dell’account

• Nome utente - lo scegli tu; non deve essere il tuo nome vero.
• Password - mai salvata in chiaro, solo come impronta irreversibile (scrypt).
• Paese - dedotto dal FUSO ORARIO del tuo dispositivo al primo avvio; non viene chiesto alcun permesso di posizione né vengono usati i servizi di localizzazione. Puoi cambiarlo nella schermata di registrazione. Dà il taglio locale alle tue domande e il tuo posto nella classifica per paese.
• Se entri con Google vengono salvati l’identificativo del tuo account Google e l’indirizzo e-mail verificato da Google, al posto della password. L’indirizzo serve a due cose: riconoscere l’account aperto con la stessa casella e recuperare il tuo account. Il tuo nome utente non ne viene ricavato e l’indirizzo non viene mostrato agli altri giocatori.
• Se entri con Apple viene salvato l’identificativo del tuo account Apple, al posto della password. Apple invia l’indirizzo e-mail solo al primo accesso; se scegli «nascondi la mia e-mail», riceviamo un indirizzo di inoltro creato da Apple e la posta ti arriva da lì. Il tuo indirizzo reale non lo vediamo mai. Il tuo nome utente non ne viene ricavato e l’indirizzo non viene mostrato agli altri giocatori.
• Game Center o Play Giochi - se hai già effettuato l’accesso a quei servizi sul telefono, il gioco collega al tuo account l’IDENTIFICATIVO GIOCATORE che gli forniscono (teamPlayerID su Apple, identificativo Recall su Google); così i tuoi progressi sopravvivono alla disinstallazione e reinstallazione dell’app. Riceviamo solo quell’identificativo, non il tuo vero nome, la tua e-mail, la lista amici o i tuoi obiettivi. Se preferisci di no, basta uscire dalle Impostazioni; non si collega mai più in silenzio.
• E-mail - non viene mai chiesta quando ti registri con nome e password. Può arrivarci in quattro modi: quando metti al sicuro un account ospite (Impostazioni), quando compri gemme sul web (per la ricevuta), quando entri con Google (l’indirizzo verificato da Google) e quando entri con Apple (l’indirizzo verificato da Apple o l’indirizzo di inoltro). Serve solo per assistenza, recupero dell’account e ricevute d’acquisto; non viene mai venduta né condivisa con terzi.
• Da dove arrivi - se hai aperto l’app da un link di campagna, la fonte di quel link (es. instagram) viene salvata sul tuo account. Resta da noi, non è mai condivisa e serve solo a misurare quale canale ha funzionato.

Dati di gioco

• Il tuo punteggio (ELO), partite giocate e vinte, il tuo livello e le tue gemme.
• Il tuo codice amico, la lista amici e le richieste in sospeso.
• Le schede partita: quale gioco, contro chi, il risultato e l’orario.
• I punti dei tornei a cui partecipi.
• I giocatori che hai bloccato e le segnalazioni che hai inviato (su chi e per quale motivo).

Corrispondenza dei contatti

• I TUOI CONTATTI NON VENGONO MAI LETTI SE NON LO CHIEDI. Se tocchi 'cerca nei miei contatti' nella schermata 'Trova dai contatti', il telefono chiede il permesso per i contatti; se rifiuti non viene letto nulla e il resto del gioco funziona uguale.
• SE ACCONSENTI, COSA ESCE DAL TELEFONO: i numeri e gli indirizzi dei tuoi contatti vengono trasformati SUL TUO TELEFONO in impronte irreversibili (SHA-256) e vengono inviate solo quelle. Numeri e indirizzi grezzi non lasciano mai il dispositivo.
• I NOMI NON VENGONO MAI INVIATI. I nomi dei tuoi contatti non vengono caricati; quelli che vedi a schermo sono letti dal tuo telefono.
• Le impronte sul server vengono cifrate una seconda volta con una chiave segreta che abbiamo solo noi. A cosa servono: avvisarti quando qualcuno dei tuoi contatti entra nel gioco più avanti.
• Se colleghi il tuo numero (facoltativo) viene verificato via SMS e anche di esso viene conservata solo l’impronta - così ti trovano anche quelli che ti hanno in rubrica. Senza collegamento non sei trovabile; puoi rimuovere il numero quando vuoi.
• È REVERSIBILE: la riga 'cancella i contatti caricati' nella schermata 'Trova dai contatti' elimina tutte le impronte conservate sul server. Anche eliminando l’account spariscono.
• I dati dei contatti non vengono mai condivisi, mai venduti, mai usati per la pubblicità e mai trattati per scopi diversi dal trovare amici.

Dati tecnici

• Token di sessione - tiene questo dispositivo collegato; sul server resta solo la sua impronta.
• Ultimo accesso - il puntino «online» nelle liste amici.
• Se accetti le notifiche: il token del dispositivo, la piattaforma (iOS/Android) e la lingua.
• I log di accesso del server conservano per poco il tuo indirizzo IP e l’ora della richiesta, per fermare abusi e ondate di registrazioni.

Acquisti

Se compri gemme su derbyduel.com, l’ordine viene registrato: quale pacchetto, l’importo, la data, l’e-mail indicata al pagamento e l’indirizzo IP della richiesta. I DATI DELLA TUA CARTA NON ARRIVANO MAI A NOI: i campi della carta vanno dal tuo browser direttamente al fornitore di pagamento (PayTR); il nostro server, i nostri log e il nostro database non vedono il numero. Gli ordini restano come documenti contabili anche se cancelli l’account; viene rimosso il collegamento all’account, importo e data restano. Il fornitore di pagamento richiede un numero di telefono al pagamento; quel numero va direttamente a PayTR con la richiesta e non viene scritto nel nostro database.

Resta sul tuo dispositivo

Le impostazioni di suono, vibrazione e lingua, lo storico partite, i distintivi, le missioni e il pacchetto di domande scaricato restano sul telefono e non vanno al server. Disinstallando l’app spariscono anche loro.

Cosa vedono gli altri

Nome utente, punteggio, partite e vittorie e se sei online compaiono in classifica e nelle liste amici. Mentre giochi una partita, altri possono guardarla dalla tribuna. Chi ti vede in classifica, o conosce il codice amico di sei cifre che hai condiviso, può inviarti una richiesta di amicizia; NON esiste la ricerca per nome - nessuno può elencare giocatori digitando un nome. Puoi bloccare chi vuoi: una persona bloccata non può inviarti richieste o inviti, né guardare la tua partita dalla tribuna.

Terze parti

• Accesso con Google - solo se tocchi quel pulsante, e allora vale l’informativa privacy di Google.
• Accesso con Apple - solo se tocchi quel pulsante, e allora vale l’informativa privacy di Apple.
• Game Center (Apple) e Play Giochi (Google) - se hai effettuato l’accesso a quel servizio sul dispositivo, ne riceviamo l’identificativo. Sul lato Play viene scritto IL NOSTRO numero di account (un uuid) nel registro 'Recall' di Google, così da ritrovarti dopo una reinstallazione. Nome, punteggio ed e-mail non vengono mai inviati a Google.
• Le notifiche passano dal servizio di Expo alle reti di Apple e Google; su quella strada viaggiano il token del dispositivo e il testo della notifica.
• Le immagini di calciatori, club e leghe NON VENGONO CARICATE per impostazione predefinita: al loro posto compare l'avatar dell'app. Se scarichi il pacchetto della community da Derby News, quelle immagini arrivano dal nostro server e con la richiesta il tuo IP raggiunge quel server; se rimuovi il pacchetto, le richieste si fermano. Le bandiere sono incluse nell'app e non vengono scaricate da nessuna parte.
• Pubblicità (Google AdMob) - compare in tre punti dell’app: quando tocchi «guarda un annuncio» (con premio; del tutto facoltativo), a schermo intero una volta ogni due partite quando lasci la schermata del risultato per la schermata PRINCIPALE, e come spazi pubblicitari nella schermata del risultato e nella fascia degli avvisi in alto. Durante una partita e sul percorso della rivincita non c’è mai pubblicità. Vengono richiesti annunci non personalizzati e la richiesta di tracciamento di iOS (ATT) non viene mai mostrata. Per mostrare l’annuncio, dati tecnici come il tuo IP e l’identificativo dispositivo/pubblicità raggiungono Google; lì vale l’informativa privacy di Google. Guardare dà solo estetica: punteggio, abbinamento e difficoltà non cambiano.
• Pubblicità nel browser (Google AdSense) - SOLO su derbyduel.com e in un SOLO formato: un annuncio a schermo intero una volta ogni due partite quando lasci la schermata del risultato per quella principale. Nel browser non ci sono annunci con premio. Lo script pubblicitario viene caricato con la pagina e vengono richiesti annunci non personalizzati. Fornitori terzi, tra cui Google, utilizzano cookie per pubblicare annunci basati sulle visite precedenti di un utente a questo sito o ad altri siti. I cookie pubblicitari di Google consentono a Google e ai suoi partner di pubblicare annunci basati sulle tue visite a questo sito e/o ad altri siti su Internet. Puoi disattivare la pubblicità personalizzata nelle Impostazioni annunci di Google (adssettings.google.com); come Google usa questi dati: policies.google.com/technologies/partner-sites. Per questa via raggiungono Google dati tecnici come il tuo IP e lì vale l’informativa privacy di Google. Nelle versioni per Discord, Telegram e i portali di giochi questo annuncio non viene mai richiesto.
• Strumenti di misurazione nel browser - solo nelle versioni che girano in un browser (derbyduel.com e le versioni per Discord, Telegram e portali di giochi); l’app (iOS/Android) non ne ha NESSUNO. Pixel di Meta: comunica a Meta le visualizzazioni di pagina e il momento in cui viene creato un account (solo il fatto che c’è stata una registrazione; nome utente, e-mail e partite NON vengono inviati), per misurare se le nostre campagne pubblicitarie su Meta funzionano. DataFast: conta quante persone arrivano, da dove arrivano e a quale passaggio se ne vanno. Microsoft Clarity: registra le interazioni sulla pagina (clic, scorrimento, tocchi) e crea mappe di calore; serve a vedere dove il gioco è difficile da usare. Questi strumenti possono salvare propri cookie nel tuo browser; dati tecnici come il tuo IP, l’indirizzo della pagina e informazioni su browser e dispositivo raggiungono i fornitori (Meta, DataFast, Microsoft), dove valgono le loro informative privacy. Puoi disattivarli nelle impostazioni dei cookie del browser o con un blocco dei contenuti; il gioco funziona lo stesso.
• Nient’altro: nessun altro strumento di analisi, tracciamento o pubblicità. I dati non vengono venduti e, a parte la misurazione di Meta descritta sopra, non vengono condivisi per marketing.

Per quanto restano

Finché non elimini l’account. Quando lo fai, account, punteggio, schede partita, amicizie, iscrizioni ai tornei e token di notifica escono dal database. Le copie nei backup cadono con il ciclo di backup, entro 30 giorni al massimo.

Eliminare l’account

Impostazioni → Elimina account. Scrivi il tuo nome utente per confermare; ha effetto subito e non si torna indietro. Se non riesci proprio a entrare nell’app, scrivi all’indirizzo qui sotto e l’eliminazione viene fatta per te.

Bambini

Il gioco non si rivolge a minori di 13 anni e non raccoglie consapevolmente i loro dati.

Modifiche

Se questo testo cambia, la data qui sopra viene aggiornata; una modifica importante viene annunciata anche dentro l’app.

Contatti

Domande, richieste sui dati e di cancellazione: destek@planorsoft.com