This policy explains how Sharklab S.r.l. processes information when you use the Necro Market mobile application (the “App”). The game is offline-first. You can play without connecting Game Center or Google Play Games, although an anonymous Firebase identifier may be created in the background when a network connection is available.

1. Data controller

2. Information we process

2.1 Local game data

Your game state, preferences, and scheduled local-notification information are primarily stored on your device. Local notifications are generated by the App; they are not server push notifications.

2.2 Account and cloud-save data

• Guest identity: Firebase Authentication may create an anonymous UID. A lightweight Firebase profile can contain the UID, timestamps, language and country codes, app version, platform, device model, operating-system version, a random installation identifier, and security or entitlement flags.
• Optional protected account: if you connect Game Center on Apple devices or Google Play Games on Android, we receive a provider-specific player identifier and game-profile display name. These flows do not give the App your email address.
• Cloud save: after you protect the account, the App uploads the first save immediately and then automatically saves meaningful changes while online, subject to rate limits. The private record contains a compressed game-state blob, power score, schema and app-build information, state hashes, save revision, timestamps, and the active-device generation.
• Single-device security: cloud saves are authorized for one installation at a time. We process installation and device identifiers, device name, platform, generation, and hashed authorization tokens to prevent two devices from updating the same game.

2.3 QR game transfers

The camera is used only to scan a transfer QR code. Camera frames stay on the device and are not saved or uploaded. Firebase receives the transfer identifier, participant UIDs and display names, authentication providers, device names and platforms, power scores, status and timestamps, a six-digit comparison code, and a one-way hash of the random QR secret. This information prevents copying or replaying a transferred game.

2.4 Purchases

Apple or Google processes payments. We do not receive payment-card details. The platform store and RevenueCat process product identifiers, receipts, purchase history, entitlement status, locale/currency, and an anonymous RevenueCat app-user identifier to validate purchases, prevent fraud, restore entitlements, and provide purchase analytics. Firebase Analytics may also record purchase-attempt and purchase-result events with the product identifier.

2.5 Analytics, diagnostics, and advertising

• Firebase Analytics: app/session metadata, Firebase UID, product interactions, and gameplay events such as searches, item actions, progression, achievements, purchases, rewarded-ad interactions, and security/time-integrity events.
• Firebase Crashlytics: Firebase UID, crash and non-fatal error reports, stack traces, logs, app version, device/OS information, and device state near the error.
• Google AdMob: IP address, general location inferred from IP, device or advertising identifiers where available, ad views and interactions, and diagnostic/performance information. Rewarded ads are optional. Where required, Google’s consent flow is shown and advertising depends on the choices and platform controls available to you.
• Firebase App Check: app/device integrity attestations used to protect sensitive account and transfer requests.

2.6 Support communications

If you contact us, we process your email address, message, attachments you choose to send, and any UID or technical information you include.

3. Why we use this information and our legal bases

• Contract / requested service: run the game, save and restore progress, authenticate optional accounts, transfer games, validate purchases, provide rewards, and answer support requests.
• Legitimate interests: secure accounts and saves, prevent fraud and duplication, diagnose failures, understand aggregated gameplay, balance the game, and maintain the service. We consider these uses proportionate to operating an online-enabled game.
• Consent: personalized advertising or device storage/access where applicable law requires consent. You can change eligible advertising choices through the consent/privacy controls presented by Google or your device settings.
• Legal obligations: retain transaction, tax, accounting, or compliance records when required by law.

4. Service providers and disclosure

We do not sell personal data. We disclose data only as needed to the following processors/platform providers, to authorities when legally required, or to protect users and the service:

• Google Firebase: Authentication, Firestore, Cloud Functions, App Check, Analytics, and Crashlytics — Google Privacy Policy.
• Google Play Games Services: optional Android player authentication and display name — Google Privacy Policy.
• Apple Game Center and App Store: optional Apple player authentication and platform purchases — Apple Privacy Policy.
• Google AdMob: rewarded advertising, measurement, and fraud prevention — Google Privacy Policy.
• RevenueCat: receipt validation, entitlements, and purchase analytics — RevenueCat Privacy Policy.

5. Retention

• Local game data: remains on the device until you reset the game, clear app data, or uninstall the App, subject to device backups.
• Firebase account, profile, and cloud save: kept while the account feature is active and deleted when you use in-app account deletion, except for records we must retain by law.
• QR transfers: a QR request is valid for 5 minutes. Recovery receipts and terminal transfer-security records are automatically removed after the technical recovery window; scheduled deletion normally completes within 10 days. QR secret hashes are removed when they expire or the transfer ends. Account deletion removes transfer records linked to that UID without waiting for the schedule.
• Firebase Analytics: event-level data is configured for retention for up to 14 months; aggregated reports may remain longer without directly identifying an account.
• Firebase Crashlytics: crash reports are generally retained for up to 90 days.
• Purchases and support: retained for the time needed to provide the service, resolve disputes, prevent fraud, and meet legal/accounting duties; platform providers apply their own retention rules.

6. International transfers and security

Our providers may process data outside your country, including in the United States. Where required, transfers rely on adequacy decisions, Standard Contractual Clauses, or other lawful safeguards described by the provider. We use TLS in transit, restricted Firestore rules, one-way hashes for transfer and device secrets, App Check, short-lived QR sessions, and server-side authorization. No system is completely secure.

7. Your choices and rights

• Play without connecting Game Center or Google Play Games.
• Decline optional camera and notification permissions; the related feature will not work.
• Manage eligible advertising consent and platform advertising controls.
• Access, correct, delete, restrict, or object to processing and request portability where applicable.
• Withdraw consent without affecting processing that was lawful before withdrawal.
• Lodge a complaint with your local data-protection authority. In Italy, this is the Garante per la protezione dei dati personali.

To exercise a right, email sharklabmobile@gmail.com. We may need information reasonably necessary to verify the request.

8. Account and data deletion

In the App, open Settings > Account & Cloud Saves. A protected player can choose Delete account; a guest can choose Delete guest data. Protected accounts require recent Game Center or Google Play Games authentication. The operation deletes the Firebase Authentication user, profile, cloud game and its subcollections, device authorization, and linked QR-transfer records. It also resets the App’s local Analytics identifier. Data already aggregated or retained under a legal obligation may not be removable.

Deleting the online account does not automatically erase the game already stored locally on that device; it continues under a new anonymous guest identity. To erase local progress too, use the game-reset controls or clear/uninstall the App according to your platform.

If you cannot open the App, email sharklabmobile@gmail.com. Include the Firebase UID shown in Settings when available, but never send a password, QR secret, or Game Center/Google Play Games credential.

9. Children

Necro Market is not directed to children under 13. Where local law requires parental authorization at a higher age, a parent or guardian must authorize the child’s use of optional online, analytics, or advertising features. Contact us if you believe we processed a child’s personal data improperly.

10. Changes and contact

We may update this policy to reflect product, provider, or legal changes. We will post the new version here and change the “Last updated” date. Material changes may also be communicated in the App where appropriate.

Questions or privacy requests: sharklabmobile@gmail.com.

Datenschutzerklärung für Necro Market

Zuletzt aktualisiert: 21. Juli 2026

Diese Erklärung erläutert, wie Sharklab S.r.l. Informationen bei der Nutzung der mobilen App Necro Market (die „App“) verarbeitet. Das Spiel ist in erster Linie für die Offline-Nutzung ausgelegt. Du kannst spielen, ohne Game Center oder Google Play Games zu verbinden; bei bestehender Internetverbindung kann Firebase jedoch im Hintergrund eine anonyme Kennung erstellen.

1. Verantwortlicher

2. Verarbeitete Informationen

• Lokale Daten: Spielstand, Einstellungen und geplante lokale Benachrichtigungen werden hauptsächlich auf deinem Gerät gespeichert.
• Gastidentität: Firebase Authentication kann eine anonyme UID erstellen. Das technische Profil kann UID, Zeitangaben, Sprach- und Ländercode, App-Version, Plattform, Gerätemodell, Betriebssystem, eine zufällige Installationskennung sowie Sicherheits- oder Berechtigungsmerkmale enthalten.
• Optional geschütztes Konto: Game Center oder Google Play Games übermittelt eine anbieterspezifische Spielerkennung und den Anzeigenamen des Spielprofils, jedoch keine E-Mail-Adresse.
• Cloud-Spielstand: Nach dem Schützen des Kontos wird der erste Spielstand sofort hochgeladen. Wesentliche spätere Änderungen werden online automatisch und mit Frequenzbegrenzungen gespeichert. Der private Datensatz enthält den komprimierten Spielstand, Machtwert, Schema-/Build-Daten, Hashes, Revisionen, Zeitangaben und die Generation des aktiven Geräts.
• Ein-Gerät-Sicherheit: Wir verarbeiten Installations- und Gerätekennungen, Gerätename, Plattform, Generation und Hashes von Autorisierungstoken.
• QR-Übertragung: Kamerabilder verbleiben auf dem Gerät und werden weder gespeichert noch hochgeladen. Firebase erhält Übertragungs-ID, UID und Anzeigenamen der Beteiligten, Anbieter, Gerätenamen/-plattformen, Machtwerte, Status/Zeitangaben, Vergleichscode und einen nicht umkehrbaren Hash des QR-Geheimnisses.
• Käufe: Apple oder Google wickelt Zahlungen ab. Store und RevenueCat verarbeiten Produkt-IDs, Belege, Kaufverlauf, Berechtigungsstatus, Währung/Region und eine anonyme RevenueCat-ID. Wir erhalten keine Kartendaten.
• Analyse und Diagnose: Firebase Analytics verarbeitet UID, App-/Sitzungsmetadaten, Interaktionen und Spielereignisse; Crashlytics verarbeitet UID, Fehler, Stacktraces, Logs, Version sowie Geräte- und Betriebssystemdaten.
• Werbung: AdMob kann IP-Adresse, daraus abgeleiteten ungefähren Standort, verfügbare Werbe-/Gerätekennungen, Anzeigeninteraktionen und Diagnosedaten verarbeiten. Belohnungsanzeigen sind optional.
• Support: Wenn du uns kontaktierst, verarbeiten wir E-Mail-Adresse, Nachricht, Anhänge und freiwillig übermittelte technische Angaben.

3. Zwecke und Rechtsgrundlagen

• Vertrag/angeforderter Dienst: Spielbetrieb, Speicherung und Wiederherstellung, optionale Konten, Übertragungen, Käufe, Belohnungen und Support.
• Berechtigte Interessen: Sicherheit, Betrugs- und Duplikatverhinderung, Fehlerdiagnose, aggregierte Statistiken, Spielbalance und Wartung.
• Einwilligung: personalisierte Werbung oder Gerätezugriff/-speicherung, soweit gesetzlich erforderlich. Verfügbare Einstellungen können über Google- oder Systemsteuerungen geändert werden.
• Rechtliche Verpflichtung: Aufbewahrung steuerlicher, buchhalterischer, transaktionsbezogener oder sonstiger vorgeschriebener Unterlagen.

4. Dienstleister und Weitergabe

Wir verkaufen keine personenbezogenen Daten. Soweit erforderlich, werden Daten an Google Firebase, Google Play Games, Apple Game Center/App Store, Google AdMob und RevenueCat sowie aufgrund gesetzlicher Verpflichtungen an Behörden übermittelt. Links zu den jeweiligen Richtlinien stehen im englischen Abschnitt.

5. Speicherdauer

• Lokale Daten bleiben bis zum Zurücksetzen, Löschen der App-Daten oder Deinstallieren bestehen, vorbehaltlich Gerätesicherungen.
• Firebase-Konto, Profil und Cloud-Spielstand bleiben während der Nutzung der Kontofunktion gespeichert und werden bei der In-App-Kontolöschung entfernt, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Ein QR-Code ist 5 Minuten gültig. Wiederherstellungsbelege und abgeschlossene Sicherheitsdatensätze werden automatisch und normalerweise innerhalb von 10 Tagen entfernt. Die Kontolöschung entfernt Übertragungen der UID sofort.
• Firebase-Analytics-Ereignisse sind auf bis zu 14 Monate eingestellt; aggregierte Berichte können länger verbleiben. Crashlytics-Berichte werden normalerweise bis zu 90 Tage gespeichert.
• Kauf- und Supportdaten bleiben so lange erhalten, wie es für Dienstleistung, Streitfälle, Betrugsbekämpfung und gesetzliche Pflichten erforderlich ist; Anbieter haben eigene Fristen.

6. Internationale Übermittlungen und Sicherheit

Anbieter können Daten außerhalb deines Landes, einschließlich der USA, auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderen zulässigen Garantien verarbeiten. Wir verwenden TLS, restriktive Firestore-Regeln, Geheimnis-Hashes, App Check, kurzlebige QR-Sitzungen und serverseitige Autorisierung. Kein System ist vollständig sicher.

7. Deine Wahlmöglichkeiten und Rechte

Du kannst ohne verbundenen Anbieter spielen, optionale Kamera-/Benachrichtigungsberechtigungen ablehnen, verfügbare Werbeeinstellungen verwalten und – soweit anwendbar – Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen oder eine Einwilligung widerrufen. Du kannst dich bei deiner Datenschutzaufsichtsbehörde beschweren. Schreibe an sharklabmobile@gmail.com; zur Prüfung können angemessene Nachweise erforderlich sein.

8. Konto- und Datenlöschung

Öffne Einstellungen > Konto & Cloud-Spielstände. Verwende Konto löschen für ein geschütztes Konto oder Gastdaten löschen für eine anonyme UID. Gelöscht werden Firebase-Nutzer, Profil, Cloud-Spiel, Unterkollektionen, Geräteautorisierung und verbundene QR-Übertragungen; außerdem wird die lokale Analytics-Kennung zurückgesetzt. Aggregierte oder gesetzlich aufzubewahrende Daten sind möglicherweise nicht löschbar.

Die Online-Löschung entfernt den lokalen Spielstand nicht automatisch; er wird mit einer neuen anonymen Gastidentität fortgeführt. Für die lokale Löschung nutze die Zurücksetzungsfunktion oder lösche/deinstalliere die App.

Wenn du die App nicht öffnen kannst, schreibe an sharklabmobile@gmail.com und gib, falls verfügbar, die in den Einstellungen angezeigte Firebase-UID an. Sende niemals Passwörter, QR-Geheimnisse oder Anbieterzugangsdaten.

9. Kinder

Necro Market richtet sich nicht an Kinder unter 13 Jahren. Verlangt das örtliche Recht in einem höheren Alter die Zustimmung der Eltern, muss ein Elternteil oder Erziehungsberechtigter die optionalen Online-, Analyse- oder Werbefunktionen genehmigen.

10. Änderungen und Kontakt

Wir können diese Erklärung bei Änderungen des Produkts, der Anbieter oder der Rechtslage aktualisieren. Die neue Fassung und das Aktualisierungsdatum werden hier veröffentlicht; wesentliche Änderungen können zusätzlich in der App mitgeteilt werden.

Fragen oder Datenschutzanfragen: sharklabmobile@gmail.com.

Política de privacidad de Necro Market

Última actualización: 21 de julio de 2026

Esta política explica cómo Sharklab S.r.l. trata información al utilizar la aplicación móvil Necro Market (la «App»). El juego está pensado principalmente para funcionar sin conexión. Puedes jugar sin vincular Game Center o Google Play Games, aunque Firebase puede crear en segundo plano un identificador anónimo cuando haya conexión.

1. Responsable del tratamiento

2. Información tratada

• Datos locales: la partida, las preferencias y las notificaciones locales programadas se guardan principalmente en el dispositivo.
• Identidad de invitado: Firebase Authentication puede crear un UID anónimo. El perfil técnico puede contener UID, fechas, idioma y país, versión de la App, plataforma, modelo, sistema operativo, identificador aleatorio de instalación y marcadores de seguridad o derechos.
• Cuenta protegida opcional: Game Center o Google Play Games proporciona un identificador de jugador específico y el nombre visible del perfil de juego, no la dirección de correo.
• Guardado en la nube: al proteger la cuenta se sube inmediatamente la primera partida; después, los cambios importantes se guardan automáticamente cuando hay conexión, con límites de frecuencia. El registro privado incluye estado comprimido, puntuación de poder, esquema/build, hashes, revisión, fechas y generación del dispositivo activo.
• Seguridad de un solo dispositivo: tratamos identificadores de instalación/dispositivo, nombre, plataforma, generación y hashes de tokens de autorización.
• Transferencia QR: las imágenes de la cámara permanecen en el dispositivo y no se guardan ni se suben. Firebase recibe ID de transferencia, UID y nombres visibles de los participantes, proveedores, nombres/plataformas de dispositivos, puntuaciones de poder, estado/fechas, código de comparación y hash irreversible del secreto QR.
• Compras: Apple o Google procesa el pago. La tienda y RevenueCat tratan ID de producto, recibos, historial de compras, derechos, moneda/región y un ID anónimo de RevenueCat. No recibimos datos de tarjetas.
• Analítica y diagnóstico: Firebase Analytics trata UID, metadatos de app/sesión, interacciones y eventos de juego; Crashlytics trata UID, errores, trazas, registros, versión, dispositivo y sistema operativo.
• Publicidad: AdMob puede tratar dirección IP, ubicación general derivada de la IP, identificadores publicitarios/del dispositivo disponibles, interacciones con anuncios y diagnósticos. Los anuncios con recompensa son opcionales.
• Soporte: si contactas con nosotros, tratamos correo, mensaje, adjuntos y datos técnicos enviados voluntariamente.

3. Finalidades y bases jurídicas

• Contrato/servicio solicitado: funcionamiento, guardado y recuperación, cuentas opcionales, transferencias, compras, recompensas y soporte.
• Interés legítimo: seguridad, prevención de fraude/duplicación, diagnóstico, estadísticas agregadas, equilibrio y mantenimiento.
• Consentimiento: publicidad personalizada o acceso/almacenamiento en el dispositivo cuando lo exija la ley. Las opciones disponibles pueden modificarse mediante los controles de Google o del sistema.
• Obligación legal: conservación de registros fiscales, contables, transaccionales o de cumplimiento.

4. Proveedores y comunicación

No vendemos datos personales. Cuando es necesario, los comunicamos a Google Firebase, Google Play Games, Apple Game Center/App Store, Google AdMob y RevenueCat, y a las autoridades cuando lo exige la ley. Sus políticas están enlazadas en la sección en inglés.

5. Conservación

• Los datos locales permanecen hasta reiniciar, borrar los datos de la App o desinstalarla, sin perjuicio de las copias del dispositivo.
• La cuenta, el perfil y la partida en Firebase permanecen mientras la función esté activa y se eliminan mediante la eliminación en la App, salvo obligaciones legales.
• El QR dura 5 minutos. Los recibos de recuperación y registros de seguridad finalizados se eliminan automáticamente, normalmente en un máximo de 10 días. La eliminación de cuenta borra de inmediato las transferencias asociadas al UID.
• Los eventos de Firebase Analytics se configuran por un máximo de 14 meses; los informes agregados pueden durar más. Crashlytics suele conservar informes hasta 90 días.
• Los datos de compra y soporte se conservan lo necesario para el servicio, disputas, antifraude y obligaciones legales; los proveedores aplican sus propios plazos.

6. Transferencias internacionales y seguridad

Los proveedores pueden tratar datos fuera de tu país, incluidos Estados Unidos, mediante decisiones de adecuación, Cláusulas Contractuales Tipo u otras garantías válidas. Usamos TLS, reglas restrictivas de Firestore, hashes de secretos, App Check, sesiones QR breves y autorización del servidor. Ningún sistema es totalmente seguro.

7. Opciones y derechos

Puedes jugar sin vincular proveedores, denegar permisos opcionales de cámara/notificaciones, gestionar las opciones publicitarias aplicables y, cuando corresponda, solicitar acceso, rectificación, eliminación, limitación, oposición y portabilidad, o retirar el consentimiento. Puedes reclamar ante tu autoridad de protección de datos. Escribe a sharklabmobile@gmail.com; podremos solicitar información razonable para verificar la petición.

8. Eliminación de cuenta y datos

Abre Ajustes > Cuenta y guardados en la nube. Usa Eliminar cuenta para una cuenta protegida o Eliminar datos de invitado para un UID anónimo. Se eliminan usuario Firebase, perfil, partida cloud y subcolecciones, autorización del dispositivo y transferencias QR vinculadas; también se reinicia el identificador local de Analytics. Los datos agregados o sujetos a obligación legal pueden no ser eliminables.

La eliminación online no borra automáticamente la partida local, que continúa con una nueva identidad anónima. Para borrarla, utiliza el reinicio del juego o borra/desinstala la App.

Si no puedes abrir la App, escribe a sharklabmobile@gmail.com e incluye, si está disponible, el UID Firebase mostrado en Ajustes. No envíes contraseñas, secretos QR ni credenciales de proveedores.

9. Menores

Necro Market no está dirigido a menores de 13 años. Si la ley local exige autorización parental a una edad superior, un progenitor o tutor debe autorizar las funciones opcionales online, analíticas o publicitarias.

10. Cambios y contacto

Podemos actualizar esta política por cambios del producto, proveedores o legislación. Publicaremos aquí la nueva versión y fecha; los cambios importantes también podrán comunicarse en la App.

Preguntas o solicitudes de privacidad: sharklabmobile@gmail.com.

Politique de confidentialité de Necro Market

Dernière mise à jour : 21 juillet 2026

Cette politique explique comment Sharklab S.r.l. traite les informations lors de l’utilisation de l’application mobile Necro Market (l’« App »). Le jeu est principalement conçu pour fonctionner hors ligne. Vous pouvez jouer sans associer Game Center ou Google Play Games, même si Firebase peut créer en arrière-plan un identifiant anonyme lorsqu’une connexion est disponible.

1. Responsable du traitement

2. Informations traitées

• Données locales : partie, préférences et notifications locales programmées sont principalement conservées sur l’appareil.
• Identité invité : Firebase Authentication peut créer un UID anonyme. Le profil technique peut contenir UID, dates, langue/pays, version de l’App, plateforme, modèle, système d’exploitation, identifiant aléatoire d’installation et indicateurs de sécurité ou de droits.
• Compte protégé facultatif : Game Center ou Google Play Games fournit un identifiant joueur propre au fournisseur et le nom affiché du profil de jeu, pas l’adresse e-mail.
• Sauvegarde cloud : la première sauvegarde est envoyée immédiatement après la protection du compte. Les changements importants sont ensuite sauvegardés automatiquement en ligne, avec limitation de fréquence. L’enregistrement privé comprend état compressé, score de puissance, schéma/build, hachages, révision, dates et génération de l’appareil actif.
• Sécurité mono-appareil : nous traitons identifiants d’installation/appareil, nom, plateforme, génération et hachages des jetons d’autorisation.
• Transfert QR : les images de la caméra restent sur l’appareil et ne sont ni enregistrées ni envoyées. Firebase reçoit ID du transfert, UID et noms affichés des participants, fournisseurs, noms/plateformes des appareils, scores de puissance, état/dates, code de comparaison et hachage irréversible du secret QR.
• Achats : Apple ou Google gère le paiement. Le store et RevenueCat traitent ID produit, reçus, historique d’achat, droits, devise/région et ID RevenueCat anonyme. Nous ne recevons aucune donnée de carte.
• Analyse et diagnostic : Firebase Analytics traite UID, métadonnées app/session, interactions et événements de jeu ; Crashlytics traite UID, erreurs, traces, journaux, version, appareil et système.
• Publicité : AdMob peut traiter adresse IP, position générale déduite de l’IP, identifiants publicitaires/appareil disponibles, interactions avec les annonces et diagnostics. Les annonces récompensées sont facultatives.
• Assistance : si vous nous contactez, nous traitons e-mail, message, pièces jointes et informations techniques fournies volontairement.

3. Finalités et bases juridiques

• Contrat/service demandé : fonctionnement, sauvegarde/restauration, comptes facultatifs, transferts, achats, récompenses et assistance.
• Intérêt légitime : sécurité, prévention de la fraude/duplication, diagnostic, statistiques agrégées, équilibrage et maintenance.
• Consentement : publicité personnalisée ou accès/stockage sur l’appareil lorsque la loi l’exige. Les choix disponibles peuvent être modifiés via les contrôles Google ou du système.
• Obligation légale : conservation des documents fiscaux, comptables, transactionnels ou réglementaires.

4. Prestataires et communication

Nous ne vendons pas de données personnelles. Selon les besoins, les données sont communiquées à Google Firebase, Google Play Games, Apple Game Center/App Store, Google AdMob et RevenueCat, ainsi qu’aux autorités lorsque la loi l’impose. Leurs politiques sont liées dans la section anglaise.

5. Conservation

• Les données locales restent jusqu’à la réinitialisation, l’effacement des données de l’App ou la désinstallation, sous réserve des sauvegardes de l’appareil.
• Compte, profil et sauvegarde Firebase restent tant que la fonction est active et sont supprimés via la suppression dans l’App, sauf obligation légale.
• Le QR est valable 5 minutes. Les reçus de récupération et enregistrements de sécurité terminaux sont supprimés automatiquement, normalement sous 10 jours. La suppression du compte efface immédiatement les transferts associés à l’UID.
• Les événements Firebase Analytics sont configurés pour 14 mois au maximum ; les rapports agrégés peuvent rester plus longtemps. Crashlytics conserve généralement les rapports jusqu’à 90 jours.
• Les données d’achat et d’assistance restent le temps nécessaire au service, aux litiges, à l’antifraude et aux obligations légales ; les prestataires appliquent leurs propres durées.

6. Transferts internationaux et sécurité

Les prestataires peuvent traiter les données hors de votre pays, notamment aux États-Unis, sur la base de décisions d’adéquation, Clauses Contractuelles Types ou autres garanties valides. Nous utilisons TLS, règles Firestore restrictives, hachages des secrets, App Check, sessions QR courtes et autorisation serveur. Aucun système n’est totalement sûr.

7. Vos choix et droits

Vous pouvez jouer sans associer de fournisseur, refuser les autorisations facultatives caméra/notifications, gérer les choix publicitaires disponibles et, lorsque cela s’applique, demander accès, rectification, effacement, limitation, opposition et portabilité, ou retirer votre consentement. Vous pouvez saisir votre autorité de protection des données. Écrivez à sharklabmobile@gmail.com ; des informations raisonnables pourront être demandées pour vérifier la requête.

8. Suppression du compte et des données

Ouvrez Paramètres > Compte et sauvegardes cloud. Utilisez Supprimer le compte pour un compte protégé ou Supprimer les données invité pour un UID anonyme. L’utilisateur Firebase, le profil, la partie cloud et ses sous-collections, l’autorisation appareil et les transferts QR liés sont supprimés ; l’identifiant Analytics local est aussi réinitialisé. Les données agrégées ou soumises à une obligation légale peuvent ne pas être effaçables.

La suppression en ligne n’efface pas automatiquement la partie locale, qui continue avec une nouvelle identité invité anonyme. Pour l’effacer, utilisez la réinitialisation du jeu ou supprimez/désinstallez l’App.

Si vous ne pouvez pas ouvrir l’App, écrivez à sharklabmobile@gmail.com en indiquant, si disponible, l’UID Firebase affiché dans les Paramètres. N’envoyez jamais mot de passe, secret QR ou identifiants de fournisseur.

9. Enfants

Necro Market ne s’adresse pas aux enfants de moins de 13 ans. Si la loi locale exige une autorisation parentale à un âge supérieur, un parent ou tuteur doit autoriser les fonctions facultatives en ligne, d’analyse ou publicitaires.

10. Modifications et contact

Nous pouvons mettre à jour cette politique après une modification du produit, des prestataires ou de la loi. La nouvelle version et sa date seront publiées ici ; les changements importants pourront aussi être communiqués dans l’App.

Questions ou demandes relatives à la confidentialité : sharklabmobile@gmail.com.

Informativa privacy di Necro Market

Ultimo aggiornamento: 21 luglio 2026

Questa informativa spiega come Sharklab S.r.l. tratta le informazioni durante l’uso dell’app mobile Necro Market (l’“App”). Il gioco è principalmente offline. È possibile giocare senza collegare Game Center o Google Play Games, anche se, quando è disponibile una connessione, Firebase può creare in background un identificativo anonimo.

1. Titolare del trattamento

2. Informazioni trattate

• Dati locali: partita, preferenze e notifiche locali programmate sono conservate principalmente sul dispositivo.
• Identità ospite: Firebase Authentication può creare una UID anonima. Il profilo tecnico può contenere UID, date, lingua e paese, versione dell’App, piattaforma, modello, sistema operativo, identificativo casuale dell’installazione e flag di sicurezza o entitlement.
• Account protetto facoltativo: Game Center o Google Play Games fornisce un identificativo giocatore specifico del provider e il display name del profilo di gioco, non l’indirizzo email.
• Cloud save: dopo la protezione dell’account, il primo salvataggio viene caricato subito; in seguito le modifiche significative vengono salvate automaticamente quando online, con limiti di frequenza. Il record privato include stato di gioco compresso, punteggio potere, schema/build, hash, revisione, date e generazione del dispositivo attivo.
• Sicurezza a dispositivo singolo: trattiamo identificativi dell’installazione, nome e piattaforma del dispositivo, generazione e hash dei token di autorizzazione.
• Trasferimento QR: le immagini della fotocamera restano sul dispositivo e non vengono salvate o caricate. Firebase riceve ID del trasferimento, UID e display name dei partecipanti, provider, nomi/piattaforme dei dispositivi, punteggi potere, stato/date, codice di confronto e hash non reversibile del segreto QR.
• Acquisti: Apple o Google gestiscono il pagamento. Store e RevenueCat trattano ID prodotto, ricevute, cronologia acquisti, entitlement, valuta/locale e un ID RevenueCat anonimo. Non riceviamo i dati della carta.
• Analytics e diagnostica: Firebase Analytics tratta UID, metadati app/sessione, interazioni ed eventi di gioco; Crashlytics tratta UID, errori, stack trace, log, versione, dispositivo e sistema operativo.
• Pubblicità: AdMob può trattare indirizzo IP, posizione generale derivata dall’IP, identificativi pubblicitari o del dispositivo disponibili, interazioni con gli annunci e diagnostica. Gli annunci ricompensati sono facoltativi.
• Supporto: se ci contatti, trattiamo email, messaggio, allegati e dati tecnici che scegli di inviare.

3. Finalità e basi giuridiche

• Contratto/servizio richiesto: funzionamento del gioco, salvataggio e recupero, account facoltativo, trasferimenti, acquisti, ricompense e supporto.
• Legittimo interesse: sicurezza, prevenzione frodi e duplicazioni, diagnosi, statistiche aggregate, bilanciamento e manutenzione del servizio.
• Consenso: pubblicità personalizzata o accesso/memorizzazione sul dispositivo quando richiesto dalla legge. Le preferenze applicabili possono essere cambiate dai controlli Google o di sistema.
• Obbligo legale: conservazione di registri fiscali, contabili, transazionali o di conformità.

4. Fornitori e comunicazione

Non vendiamo dati personali. I dati sono comunicati, secondo necessità, a Google Firebase (Authentication, Firestore, Functions, App Check, Analytics, Crashlytics), Google Play Games, Apple Game Center/App Store, Google AdMob e RevenueCat, oltre che alle autorità quando previsto dalla legge. Le rispettive informative sono collegate nella sezione inglese.

5. Conservazione

• I dati locali restano fino al reset, alla cancellazione dei dati dell’App o alla disinstallazione, fatte salve copie di backup del dispositivo.
• Account, profilo e cloud save Firebase restano finché la funzione è attiva e vengono eliminati con la cancellazione in-app, salvo obblighi legali.
• Il QR vale 5 minuti. Ricevute di recupero e record terminali di sicurezza sono rimossi automaticamente al termine della finestra tecnica, normalmente entro 10 giorni. La cancellazione account rimuove subito i trasferimenti associati alla UID.
• Gli eventi Firebase Analytics sono configurati per un massimo di 14 mesi; i report aggregati possono restare più a lungo. Crashlytics conserva normalmente i report per un massimo di 90 giorni.
• Dati di acquisto e supporto restano per il tempo necessario a servizio, contestazioni, antifrode e obblighi legali; i fornitori applicano anche le proprie regole.

6. Trasferimenti internazionali e sicurezza

I fornitori possono trattare dati fuori dal tuo Paese, inclusi gli Stati Uniti, usando decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie applicabili. Usiamo TLS, regole Firestore restrittive, hash dei segreti, App Check, QR a breve durata e autorizzazione server. Nessun sistema è completamente sicuro.

7. Scelte e diritti

Puoi giocare senza collegare i provider, negare fotocamera/notifiche facoltative, gestire le preferenze pubblicitarie applicabili e, quando previsto, chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oppure revocare il consenso. Puoi proporre reclamo al Garante per la protezione dei dati personali. Scrivi a sharklabmobile@gmail.com; potremmo chiedere quanto ragionevolmente necessario per verificare la richiesta.

8. Cancellazione di account e dati

Apri Impostazioni > Account e salvataggi cloud. Usa Elimina account per un account protetto o Elimina dati ospite per una UID anonima. L’operazione elimina utente Firebase, profilo, partita cloud e sottocollezioni, autorizzazione del dispositivo e trasferimenti QR collegati, e reimposta l’identificativo Analytics locale. Dati aggregati o soggetti a obbligo legale possono non essere eliminabili.

La cancellazione online non elimina automaticamente la partita già presente sul dispositivo, che continua con una nuova identità ospite anonima. Per eliminare anche i dati locali, usa il reset del gioco o cancella/disinstalla l’App secondo le opzioni del sistema.

Se non puoi accedere all’App, scrivi a sharklabmobile@gmail.com indicando, se disponibile, la UID Firebase mostrata nelle Impostazioni. Non inviare password, segreti QR o credenziali dei provider.

9. Minori

Necro Market non è destinato a minori di 13 anni. Dove la legge richiede l’autorizzazione del genitore a un’età superiore, il genitore o tutore deve autorizzare l’uso delle funzioni online, analytics o pubblicitarie facoltative. Contattaci se ritieni che siano stati trattati impropriamente dati di un minore.

10. Modifiche e contatti

Potremo aggiornare l’informativa in seguito a modifiche del prodotto, dei fornitori o della legge. Pubblicheremo qui la nuova versione e aggiorneremo la data; le modifiche rilevanti potranno essere comunicate anche nell’App.

Domande o richieste privacy: sharklabmobile@gmail.com.

Necro Market プライバシーポリシー

最終更新日：2026年7月21日

本プライバシーポリシーは、Sharklab S.r.l.（以下「当社」）が Necro Market（以下「本アプリ」）に関連して個人情報をどのように処理するかを説明するものです。本アプリはオフライン中心で利用できますが、インターネットに接続すると、任意のオンライン機能とデータ保護のために Firebase の匿名識別子が作成されます。

1. データ管理者

Sharklab S.r.l.
Via Pio Fedi 41, 50142 Firenze, Italy
VAT: IT06290010484
メール：sharklabmobile@gmail.com

2. 処理する情報

• ローカルデータ：ゲームの進行状況、設定、インベントリ、タスク、購入状態、および端末上に保存されるその他のゲーム情報。
• ゲストID：Firebase Authentication のランダムな匿名 UID と、作成・更新時刻などの基本的なプロフィールメタデータ。
• 任意の保護アカウント：Game Center または Google Play Games を接続した場合、保護されたプロバイダー識別子と表示名を受け取ります。これらのプロバイダーからメールアドレスは受け取りません。
• クラウドセーブ：ログイン中は、圧縮されたゲーム状態、パワースコア、スキーマ／アプリビルド、整合性ハッシュ、リビジョン、タイムスタンプ、端末世代が自動的に Firebase に保存されることがあります。
• 1台の端末に限定するセキュリティ：許可された端末を判定し、複製や競合する更新を防ぐため、インストール識別子、端末のプラットフォーム／モデル／ラベル、所有権世代、ハッシュ、最終確認時刻、ステータス、転送履歴を処理します。
• QR転送：カメラ映像は端末内でのみ QR コードの読み取りに使用され、保存または当社へ送信されません。Firebase では、短時間有効な転送トークン、送信元／受信先 UID、状態、チャレンジハッシュ、期限、確認時刻、端末・引き渡しメタデータを処理します。
• 購入：支払いは Apple または Google が処理します。RevenueCat はストアの顧客・取引識別子、製品、権利、購入・有効期限・返金状態を処理することがあります。当社がカード情報を受け取ることはありません。
• 分析と診断：Firebase Analytics はアプリ操作、概略的な端末／地域情報、疑似匿名識別子を処理することがあります。Firebase Crashlytics はクラッシュ、スタックトレース、アプリ／OS／端末情報、診断識別子を処理することがあります。
• 広告：広告が有効な場合、Google AdMob は IP アドレス、IP に基づくおおよその位置、広告／端末識別子、広告の表示・クリック・操作、診断・不正防止データを処理することがあります。
• サポート：お問い合わせ時に送信されたメールアドレス、メッセージ、添付ファイル、技術情報。

3. 利用目的と法的根拠

• 契約／ご依頼のサービス：ゲームの実行、購入の復元、クラウドセーブ、アカウント復旧、1台の端末への制限、QR転送、サポートの提供。
• 正当な利益：セキュリティ、不正利用・重複の防止、障害診断、パフォーマンスおよびゲームバランスの改善。当社はこれらの利益と利用者の権利を比較衡量します。
• 同意：法令または端末／ストアの設定で必要な場合の、任意のカメラ・通知・広告・分析機能。
• 法的義務：税務、会計、消費者保護、有効な当局からの要請への対応。

4. サービス提供者と情報共有

当社は個人情報を販売しません。必要に応じて、Google（Firebase、Play Games、AdMob）、Apple（Game Center、App Store）、RevenueCat、および当社の技術・専門サービス提供者と情報を共有します。法令、権利や利用者の保護、または企業再編に必要な場合にも開示することがあります。各提供者のポリシーへのリンクは、本ページの英語版に掲載しています。

5. 保存期間

• ローカルデータ：リセット、削除、またはアンインストールするまで。
• Firebase のアカウント／クラウドデータ：アカウント削除まで。ただし、法的義務または紛争解決に必要なデータを除きます。
• QR 転送：コードは通常5分間有効です。領収データおよび終了済み／期限切れ／取消済みの記録は、通常10日以内に削除されます。関連する転送はアカウント削除時に直ちに削除されます。
• Firebase Analytics：現在の設定では最大14か月。Crashlytics：通常90日。
• 購入・サポート記録：サービス提供、法的義務、不正防止、紛争対応に必要な期間。

6. 国外移転とセキュリティ

当社のサービス提供者は、米国を含む居住国以外でデータを処理することがあります。必要に応じて、十分性認定、標準契約条項、その他の適法な保護措置を利用します。

通信の暗号化、Firestore セキュリティルール、整合性ハッシュ、Firebase App Check、短時間有効な QR トークン、サーバー側の端末認可などの対策を講じています。ただし、完全に安全なシステムはありません。

7. 選択肢と権利

プロバイダーを接続せずにプレイし、任意のカメラ／通知権限を拒否し、該当する広告設定を管理できます。適用法に基づき、アクセス、訂正、削除、処理制限、異議申立て、データポータビリティ、同意の撤回を請求できます。また、管轄のデータ保護当局へ苦情を申し立てることができます。sharklabmobile@gmail.com までご連絡ください。請求の確認に合理的に必要な情報をお願いする場合があります。

8. アカウントとデータの削除

設定 > アカウントとクラウドセーブを開きます。保護アカウントではアカウントを削除、匿名 UID ではゲストデータを削除を使用してください。Firebase ユーザー、プロフィール、クラウドゲームとサブコレクション、端末認可、関連する QR 転送が削除され、ローカルの Analytics 識別子がリセットされます。集計済みデータや法的保存義務のあるデータは削除できない場合があります。

オンラインデータを削除しても、端末上のゲームは自動的には削除されず、新しい匿名ゲストIDで継続します。ローカルデータも削除するには、ゲームをリセットするか、システムのオプションに従って本アプリのデータを削除／アンインストールしてください。

本アプリにアクセスできない場合は、設定に表示される Firebase UID（分かる場合）を添えて、sharklabmobile@gmail.com までご連絡ください。パスワード、QR シークレット、プロバイダー認証情報は送信しないでください。

9. 児童

Necro Market は13歳未満の児童を対象としていません。現地法がより高い年齢で保護者の同意を求める場合、任意のオンライン、分析、広告機能には保護者の許可が必要です。児童のデータが不適切に処理されたと思われる場合はご連絡ください。

10. 変更とお問い合わせ

製品、提供者、または法令の変更に応じて本ポリシーを更新することがあります。新しい版と更新日を本ページに掲載し、重要な変更は本アプリ内でも通知する場合があります。

プライバシーに関するお問い合わせ：sharklabmobile@gmail.com

Necro Market 개인정보 처리방침

최종 업데이트: 2026년 7월 21일

본 개인정보 처리방침은 Sharklab S.r.l.(이하 “당사”)가 Necro Market(이하 “앱”)과 관련하여 개인정보를 처리하는 방식을 설명합니다. 앱은 주로 오프라인으로 이용할 수 있지만, 인터넷에 연결되면 선택적 온라인 기능과 데이터 보호를 위해 익명의 Firebase 식별자가 생성됩니다.

1. 개인정보처리자

Sharklab S.r.l.
Via Pio Fedi 41, 50142 Firenze, Italy
VAT: IT06290010484
이메일: sharklabmobile@gmail.com

2. 처리하는 정보

• 로컬 데이터: 게임 진행 상황, 설정, 인벤토리, 작업, 구매 상태 및 기기에 저장되는 기타 게임 정보.
• 게스트 ID: 무작위 익명 Firebase Authentication UID와 생성·업데이트 시간 등의 기본 프로필 메타데이터.
• 선택적 보호 계정: Game Center 또는 Google Play Games를 연결하면 보호된 제공업체 식별자와 표시 이름을 받습니다. 해당 제공업체로부터 이메일 주소는 받지 않습니다.
• 클라우드 저장: 로그인 상태에서는 압축된 게임 상태, 전투력 점수, 스키마/앱 빌드, 무결성 해시, 리비전, 타임스탬프 및 기기 세대가 Firebase에 자동 저장될 수 있습니다.
• 단일 기기 보안: 허가된 기기를 식별하고 복제 또는 충돌하는 업데이트를 방지하기 위해 설치 식별자, 기기 플랫폼/모델/라벨, 소유권 세대, 해시, 마지막 확인 시간, 상태 및 전송 기록을 처리합니다.
• QR 전송: 카메라 프레임은 QR 코드를 읽기 위해 기기에서만 처리되며 저장되거나 당사로 전송되지 않습니다. Firebase에서는 단기 전송 토큰, 발신/수신 UID, 상태, 챌린지 해시, 만료·확인 시간, 기기 및 인계 메타데이터를 처리합니다.
• 구매: 결제는 Apple 또는 Google이 처리합니다. RevenueCat은 스토어 고객·거래 식별자, 제품, 권리, 구매·만료·환불 상태를 처리할 수 있습니다. 당사는 결제 카드 정보를 받지 않습니다.
• 분석 및 진단: Firebase Analytics는 앱 상호작용, 대략적인 기기/지역 정보 및 가명 식별자를 처리할 수 있습니다. Firebase Crashlytics는 충돌, 스택 추적, 앱/OS/기기 정보 및 진단 식별자를 처리할 수 있습니다.
• 광고: 광고가 활성화된 경우 Google AdMob은 IP 주소, IP 기반 대략적 위치, 광고/기기 식별자, 광고 노출·클릭·상호작용, 진단 및 사기 방지 데이터를 처리할 수 있습니다.
• 지원: 문의 시 제공하는 이메일 주소, 메시지, 첨부 파일 및 기술 정보.

3. 처리 목적 및 법적 근거

• 계약/요청한 서비스: 게임 실행, 구매 복원, 클라우드 저장, 계정 복구, 단일 기기 제한, QR 전송 및 지원 제공.
• 정당한 이익: 보안, 악용·중복 방지, 오류 진단, 성능 및 게임 균형 개선. 당사는 이러한 이익과 이용자의 권리를 비교하여 판단합니다.
• 동의: 법률 또는 기기/스토어 설정에서 요구하는 경우 선택적 카메라, 알림, 광고 및 분석 기능.
• 법적 의무: 세무, 회계, 소비자 보호 및 유효한 공공기관 요청에 대한 대응.

4. 서비스 제공업체 및 공유

당사는 개인정보를 판매하지 않습니다. 필요한 경우 Google(Firebase, Play Games, AdMob), Apple(Game Center, App Store), RevenueCat 및 당사의 기술·전문 서비스 제공업체와 정보를 공유합니다. 법률 준수, 권리 또는 이용자 보호, 기업 구조 변경을 위해 필요한 경우에도 공개할 수 있습니다. 각 제공업체의 정책 링크는 이 페이지의 영문 버전에 있습니다.

5. 보관 기간

• 로컬 데이터: 재설정, 삭제 또는 앱 제거 시까지.
• Firebase 계정/클라우드 데이터: 계정 삭제 시까지. 단, 법적 의무 또는 분쟁 해결에 필요한 데이터는 제외됩니다.
• QR 전송: 코드는 일반적으로 5분 동안 유효합니다. 영수증과 완료/만료/취소 기록은 일반적으로 10일 이내 삭제됩니다. 관련 전송은 계정 삭제 시 즉시 삭제됩니다.
• Firebase Analytics: 현재 설정에서 최대 14개월. Crashlytics: 일반적으로 90일.
• 구매 및 지원 기록: 서비스 제공, 법적 의무, 사기 방지 또는 분쟁 대응에 필요한 기간.

6. 국외 이전 및 보안

서비스 제공업체는 미국을 포함하여 거주 국가 외부에서 데이터를 처리할 수 있습니다. 필요한 경우 적정성 결정, 표준계약조항 또는 기타 적법한 보호 조치를 사용합니다.

전송 중 암호화, Firestore 보안 규칙, 무결성 해시, Firebase App Check, 단기 QR 토큰 및 서버 측 기기 권한 부여 등의 조치를 사용합니다. 그러나 완전히 안전한 시스템은 없습니다.

7. 선택권과 권리

제공업체를 연결하지 않고 플레이하고, 선택적 카메라/알림 권한을 거부하며, 해당 광고 환경설정을 관리할 수 있습니다. 관련 법률에 따라 열람, 정정, 삭제, 처리 제한, 반대, 이동권 및 동의 철회를 요청할 수 있으며 관할 개인정보 보호기관에 민원을 제기할 수 있습니다. sharklabmobile@gmail.com으로 문의해 주세요. 요청 확인에 합리적으로 필요한 정보를 요구할 수 있습니다.

8. 계정 및 데이터 삭제

설정 > 계정 및 클라우드 저장을 엽니다. 보호 계정은 계정 삭제, 익명 UID는 게스트 데이터 삭제를 사용하세요. Firebase 사용자, 프로필, 클라우드 게임과 하위 컬렉션, 기기 권한 및 연결된 QR 전송이 삭제되고 로컬 Analytics 식별자가 재설정됩니다. 집계된 데이터 또는 법적 보관 의무가 있는 데이터는 삭제되지 않을 수 있습니다.

온라인 데이터를 삭제해도 기기에 이미 저장된 게임은 자동으로 삭제되지 않으며 새로운 익명 게스트 ID로 계속됩니다. 로컬 데이터까지 삭제하려면 게임을 재설정하거나 시스템 옵션에 따라 앱 데이터를 삭제/제거하세요.

앱에 접근할 수 없다면 설정에 표시된 Firebase UID(알고 있는 경우)를 포함하여 sharklabmobile@gmail.com으로 문의하세요. 비밀번호, QR 비밀값 또는 제공업체 자격 증명은 보내지 마세요.

9. 아동

Necro Market은 만 13세 미만 아동을 대상으로 하지 않습니다. 현지 법률이 더 높은 연령에서 보호자 동의를 요구하는 경우, 선택적 온라인, 분석 또는 광고 기능 사용에는 부모나 보호자의 승인이 필요합니다. 아동의 데이터가 부적절하게 처리되었다고 생각되면 당사에 문의해 주세요.

10. 변경 및 문의

제품, 제공업체 또는 법률 변경에 따라 본 방침을 업데이트할 수 있습니다. 새 버전과 업데이트 날짜를 이 페이지에 게시하며, 중요한 변경은 앱에서도 알릴 수 있습니다.

개인정보 관련 문의: sharklabmobile@gmail.com

Política de Privacidade do Necro Market

Última atualização: 21 de julho de 2026

Esta Política de Privacidade explica como a Sharklab S.r.l. (“nós”) trata dados pessoais relacionados ao Necro Market (o “App”). O App pode ser usado principalmente offline; quando há conexão com a internet, é criado um identificador anônimo do Firebase para oferecer recursos online opcionais e proteger os dados.

1. Controlador

Sharklab S.r.l.
Via Pio Fedi 41, 50142 Firenze, Italy
VAT: IT06290010484
E-mail: sharklabmobile@gmail.com

2. Informações tratadas

• Dados locais: progresso, configurações, inventário, tarefas, estado das compras e outras informações do jogo armazenadas no dispositivo.
• Identidade de convidado: uma UID anônima e aleatória do Firebase Authentication, além de metadados básicos do perfil, como datas de criação e atualização.
• Conta protegida opcional: ao vincular o Game Center ou o Google Play Games, recebemos um identificador protegido do provedor e o nome de exibição. Não recebemos seu endereço de e-mail desses provedores.
• Progresso na nuvem: enquanto você estiver conectado, o estado compactado do jogo, pontuação de poder, esquema/build do app, hash de integridade, revisão, datas e geração do dispositivo podem ser salvos automaticamente no Firebase.
• Segurança de dispositivo único: tratamos identificador da instalação, plataforma/modelo/rótulo do dispositivo, geração de propriedade, hashes, última verificação, estado e histórico de transferências para identificar o dispositivo autorizado e evitar duplicações ou atualizações conflitantes.
• Transferência por QR: os quadros da câmera são processados apenas no dispositivo para ler o QR e não são armazenados nem enviados a nós. No Firebase, tratamos token de curta duração, UIDs de origem/destino, estado, hash do desafio, expiração e confirmação, além de metadados do dispositivo e da entrega.
• Compras: os pagamentos são processados pela Apple ou pelo Google. A RevenueCat pode tratar identificadores do cliente/transação da loja, produtos, direitos e estados de compra, expiração ou reembolso. Não recebemos dados do cartão de pagamento.
• Análises e diagnósticos: o Firebase Analytics pode tratar interações com o app, informações gerais do dispositivo/região e identificadores pseudônimos. O Firebase Crashlytics pode tratar falhas, stack traces, informações do app/SO/dispositivo e identificadores de diagnóstico.
• Publicidade: quando os anúncios estão habilitados, o Google AdMob pode tratar endereço IP, localização aproximada baseada no IP, identificadores de publicidade/dispositivo, impressões, cliques, interações, diagnósticos e dados antifraude.
• Suporte: endereço de e-mail, mensagem, anexos e informações técnicas que você enviar ao entrar em contato.

3. Finalidades e bases legais

• Contrato/serviço solicitado: executar o jogo, restaurar compras, oferecer progresso na nuvem, recuperação de conta, limite de um dispositivo, transferências por QR e suporte.
• Interesse legítimo: segurança, prevenção de abuso/duplicação, diagnóstico de erros e melhoria do desempenho e equilíbrio do jogo. Ponderamos esses interesses com os seus direitos.
• Consentimento: recursos opcionais de câmera, notificações, publicidade e análises quando exigido pela lei ou pelas configurações do dispositivo/loja.
• Obrigação legal: requisitos fiscais, contábeis, de proteção do consumidor e resposta a solicitações válidas de autoridades.

4. Prestadores e compartilhamento

Não vendemos dados pessoais. Compartilhamos informações quando necessário com Google (Firebase, Play Games e AdMob), Apple (Game Center e App Store), RevenueCat e nossos prestadores técnicos/profissionais. Também podemos divulgar dados quando exigido por lei, para proteger direitos ou usuários ou em uma reorganização empresarial. Os links para as políticas dos prestadores estão na versão em inglês desta página.

5. Retenção

• Dados locais: até você redefinir, excluir ou desinstalar o App.
• Conta/dados na nuvem do Firebase: até a exclusão da conta, exceto dados necessários para obrigações legais ou resolução de disputas.
• Transferências por QR: os códigos normalmente valem por 5 minutos. Recibos e registros concluídos/expirados/cancelados são normalmente removidos em até 10 dias; transferências relacionadas são removidas imediatamente com a exclusão da conta.
• Firebase Analytics: até 14 meses na configuração atual. Crashlytics: normalmente 90 dias.
• Registros de compra e suporte: pelo tempo necessário para prestar o serviço, cumprir a lei, prevenir fraudes ou tratar disputas.

6. Transferências internacionais e segurança

Nossos prestadores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando necessário, usamos decisões de adequação, cláusulas contratuais padrão ou outras salvaguardas legais.

Adotamos medidas como criptografia em trânsito, regras de segurança do Firestore, hashes de integridade, Firebase App Check, tokens QR de curta duração e autorização do dispositivo no servidor. Nenhum sistema, contudo, é totalmente seguro.

7. Suas escolhas e direitos

Você pode jogar sem vincular provedores, negar permissões opcionais de câmera/notificações e gerenciar as preferências de publicidade aplicáveis. Conforme a lei aplicável, pode solicitar acesso, correção, exclusão, restrição, oposição, portabilidade e retirada do consentimento, além de reclamar à autoridade de proteção de dados competente. Escreva para sharklabmobile@gmail.com; poderemos solicitar o que for razoavelmente necessário para verificar o pedido.

8. Exclusão de conta e dados

Abra Configurações > Conta e progresso na nuvem. Use Excluir conta para uma conta protegida ou Excluir dados de convidado para uma UID anônima. A operação exclui usuário e perfil do Firebase, jogo na nuvem e subcoleções, autorização do dispositivo e transferências QR relacionadas, e redefine o identificador local do Analytics. Dados agregados ou sujeitos a obrigação legal podem não ser excluídos.

A exclusão online não apaga automaticamente o jogo já presente no dispositivo, que continua com uma nova identidade anônima de convidado. Para excluir também os dados locais, redefina o jogo ou apague/desinstale o App conforme as opções do sistema.

Se não conseguir acessar o App, escreva para sharklabmobile@gmail.com e informe, se disponível, a UID do Firebase exibida nas Configurações. Não envie senhas, segredos de QR ou credenciais dos provedores.

9. Crianças

Necro Market não é destinado a menores de 13 anos. Quando a lei local exigir autorização dos pais em idade superior, o pai, a mãe ou o responsável deverá autorizar os recursos opcionais online, de análise ou publicidade. Entre em contato se acreditar que tratamos indevidamente dados de uma criança.

10. Alterações e contato

Podemos atualizar esta Política após mudanças no produto, nos prestadores ou na lei. Publicaremos nesta página a nova versão e a data atualizada; alterações relevantes também poderão ser comunicadas no App.

Dúvidas ou solicitações de privacidade: sharklabmobile@gmail.com.