Дата вступления в силу: 16 августа 2026 года
Приложение: Upgrader (com.upgrader.upgrader)
Контакт разработчика: narodniy.team@gmail.com
Эта политика относится только к приложению Upgrader и описывает все данные, которые оно получает, использует, хранит и передаёт.
Upgrader — игровой симулятор апгрейда предметов. Всё внутри игры, включая баланс и предметы, — вымышленное и не имеет ценности за пределами приложения. Реальные деньги не принимаются, не выплачиваются и не выигрываются. Предметы нельзя купить за деньги, продать, обменять, вывести в Steam или в любую игру Valve.
Приложение создано независимо, не связано с Valve Corporation, не одобрено и не спонсируется ею. Counter-Strike, CS2 и названия предметов — товарные знаки соответствующих правообладателей.
В приложении показываются рекламные ролики за награду. Их поставляет рекламная сеть Яндекса, и её набор для разработчиков (SDK) работает с первого запуска, даже если вы не входили в аккаунт и ни одного ролика не смотрели.
Этой сети становятся известны рекламный идентификатор вашего устройства, сведения о самом устройстве и IP-адрес. Состав этих данных определяем не мы: их собирает сеть, по своим правилам и для показа рекламы. Мы не получаем от неё сведений о вас и не связываем показы рекламы с вашим игровым аккаунтом.
Рекламный идентификатор можно сбросить или удалить средствами Android — в настройках телефона, в разделе «Конфиденциальность» → «Реклама».
Кроме описанного выше, мы не собираем ничего. Прогресс — баланс, предметы, статистика, история апгрейдов — хранится только в памяти вашего устройства и никуда не передаётся. Удаление приложения стирает его полностью.
Одно исключение — счётчик запусков. Раз в две минуты приложение отправляет на наш сервер короткий сигнал: случайное число, которое оно придумывает при запуске, слово «Android», «iOS» или «браузер» и — если вы смотрели рекламу за кейс — сколько таких кейсов вы открыли с прошлого сигнала. Больше в сигнале нет ничего: ни идентификатора устройства, ни рекламного идентификатора, ни сведений о том, что вы делаете в игре. Случайное число живёт только в оперативной памяти приложения и исчезает вместе с ним — следующий запуск придумает другое, и связать два запуска между собой нельзя.
Что от сигнала остаётся у нас. Первые пять минут сервер держит число в памяти, чтобы посчитать, сколько копий игры открыто одновременно; из этого получается запись вроде «в 21:40 играло тридцать человек», в которой нет ни вас, ни вашего устройства. Кроме неё сохраняется строка на сам запуск: то же случайное число, дата, слово про платформу и сколько кейсов за рекламу открыто. Она нужна ровно для одного — отличить «тысячу роликов посмотрела тысяча человек» от «их посмотрели сорок»; по общему числу роликов эти два случая неразличимы. Строка хранится тридцать дней и удаляется. Опознать по ней вас, ваше устройство или другой ваш запуск нельзя: случайное число нигде больше не существует, и сопоставить его не с чем.
Как при любом обращении в интернет, сервер видит IP-адрес отправителя: в журнал этих обращений мы его не записываем и нигде не сохраняем.
Вход добровольный: одиночная игра полностью работает и без него. При входе мы получаем от Google и сохраняем:
Эти данные нужны, чтобы узнавать вас при следующем запуске и переносить прогресс между устройствами. Пароль от аккаунта Google приложению не передаётся и нам недоступен.
Вместе с ними в облако выгружается игровой прогресс: баланс, список предметов, статистика побед и поражений, история апгрейдов.
Вход через Google открывает онлайн: дуэли, друзей, таблицу лидеров. Онлайн работает на нашем собственном сервере, и там хранится отдельная запись игрока:
Почты, имени и фото профиля на этом сервере нет. Он знает вас по идентификатору и нику — и больше ни по чему.
Ник виден другим игрокам: в списке друзей, в таблице лидеров, в карточке вызова. Это его назначение. Всё остальное чужим людям недоступно — ни ваш баланс, ни инвентарь, ни почта, ни фото. Ник можно менять раз в месяц.
За приглашённого друга игровые деньги получают оба, и на этом пытаются наживаться: заводят десяток аккаунтов на одном телефоне и вводят коды сами себе. Чтобы этого не происходило, при вводе кода приглашения мы сохраняем два признака — и только для этой задачи.
Идентификатор устройства. В приложении для Android мы читаем ANDROID_ID — значение, которое система выдаёт нашему приложению для этого аппарата. До нашей базы оно не доходит в исходном виде: сервер сразу превращает его в необратимый хэш с секретным ключом и хранит только хэш. По нему можно сказать «код с этого устройства уже вводили» и нельзя ни узнать сам аппарат, ни сопоставить его с какой-либо другой базой — ни нашей, ни чужой. Ни рекламный идентификатор, ни IMEI, ни серийный номер мы не читаем. В браузере и на компьютере ничего подобного не собирается вовсе.
IP-адрес. Адрес последнего входа сохраняется в записи игрока, а адрес, с которого ввели код, — в записи о приглашении. Он нужен ровно затем, чтобы отличить приглашение настоящего друга от двух аккаунтов одного человека, и ни для чего другого не используется.
Обе записи удаляются вместе с аккаунтом.
Наш сервер, как любой сервер в интернете, видит IP-адрес подключения и записывает его в журнал обращений. Журналы нужны для защиты от перебора и злоупотреблений и не используются ни для рекламы, ни для слежки.
Сервисы Google, через которые работает вход и хранение прогресса, самостоятельно фиксируют технические сведения о подключении — в том числе IP-адрес и сведения об устройстве. Это нужно им для защиты от подбора паролей и злоупотреблений.
Своей аналитики в приложении нет: поведение внутри игры мы не отслеживаем и никуда не отправляем.
| Что | Где | Кто оператор |
|---|---|---|
| Учётная запись, почта, имя, фото профиля | Firebase Authentication | |
| Копия игрового прогресса | Cloud Firestore | |
| Онлайн-профиль: ник, баланс, предметы, дуэли, друзья | наш сервер в Москве | мы |
| Признаки против накрутки приглашений: хэш идентификатора устройства и IP-адрес | наш сервер в Москве | мы |
| Сколько копий игры открыто одновременно и сколько раз игру запускали — обезличенные счётчики без данных об игроках | наш сервер в Москве | мы |
Доступ к записи в базе Google ограничен её правилами: читать и изменять свои данные может только их владелец. На нашем сервере каждое обращение проверяется по подписи токена Google — под чужим именем к чужой записи не подойти.
Мы не продаём данные. Обработка ограничена сервисами, которые обеспечивают работу приложения:
| Сервис | Зачем | Что получает |
|---|---|---|
| Google Firebase | вход и хранение прогресса | учётные данные и игровой прогресс |
| Рекламная сеть Яндекса | показ рекламных роликов | рекламный идентификатор, сведения об устройстве, IP-адрес |
| Steam Community Market | справочные цены предметов | обезличенные запросы без данных о вас |
| Steam CDN | изображения предметов | обезличенные запросы без данных о вас |
Другим игрокам виден только ваш ник — и ничего кроме него.
Данные вошедшего пользователя хранятся, пока существует его аккаунт в приложении. Мы не удаляем их по истечении срока и не архивируем: запись живёт до тех пор, пока вы не попросите её удалить.
По запросу на удаление мы стираем учётную запись, документ с прогрессом и онлайн-профиль на нашем сервере — в течение 30 дней. Резервные копии могут содержать данные ещё до 30 дней после этого, дальше они перезаписываются автоматически.
Данные гостевого режима на серверах не хранятся вообще — они лежат только на устройстве и исчезают вместе с приложением. Единственное исключение — обезличенный счётчик запусков, описанный выше: строка со случайным числом, датой и платформой хранится тридцать дней и ни с вами, ни с вашим устройством не связана.
Само приложение просит только доступ в интернет и проверку состояния сети.
Вместе с ним в установочный пакет попадают разрешения, которые добавляют наборы для разработчиков от Google и Яндекса: рекламный идентификатор, доступ к сервисам Google Play, удержание процессора во время загрузки ролика, сведения об источнике установки и вход по отпечатку, если им пользуется ваш аккаунт Google. Мы этими возможностями напрямую не пользуемся — их запрашивают сами наборы.
Идентификатор устройства, о котором сказано выше, читается без каких-либо разрешений: система выдаёт его приложению сама, и спрашивать за него нечего.
Ни камера, ни микрофон, ни геолокация, ни контакты, ни файлы не запрашиваются.
Приложение предназначено для лиц не младше 16 лет. В нём есть имитация азартных игр — колесо шансов и дуэли на игровые предметы — и оно не рассчитано на детей. Мы сознательно не собираем данные детей. Если вы родитель и полагаете, что ребёнок передал нам данные, напишите нам — мы удалим их.
Мы можем обновлять эту политику. Существенные изменения будут отражены в дате вступления в силу выше, а при необходимости — объявлены в описании приложения.
По любым вопросам о данных и для запроса на удаление: narodniy.team@gmail.com