Política de Privacidade

Resumo

winterlog studio ("nós") mantém o jogo TTANG TTANG. Esta política explica como tratamos dados pessoais no jogo na web (ttang.bang9.dev) e nos aplicativos para iOS e Android.

• Você pode jogar como convidado, sem cadastro. Para as partidas on-line, guardamos no nosso servidor um ID de jogador aleatório e a sua pontuação, e o apelido automático e a aparência que você escolhe aparecem para os outros jogadores da mesma partida.
• O login só serve para salvar seu progresso na nuvem. Os aplicativos entram sozinhos se o aparelho estiver conectado ao Game Center ou ao Play Games.
• Os aplicativos mostram anúncios do Google AdMob e usam o Google Analytics (Firebase) e os eventos de aplicativo da Meta para medir os anúncios. No EEE, no Reino Unido e na Suíça, só pedimos anúncios depois do seu consentimento, e a medição de anúncios não é ativada.
• Nosso servidor de jogo (Cloudflare), a verificação de compras (RevenueCat) e os anúncios, o login e a medição de anúncios (Google, Apple, Meta) são empresas dos EUA, por isso seus dados pessoais são transferidos para outros países.
• Você pode apagar seus dados quando quiser em Ajustes → Conta → Excluir conta.

Contato de privacidade

Somos o controlador dos dados pessoais deste jogo, e nosso contato de privacidade é o titular, Hyungu Kang. Envie dúvidas sobre privacidade, pedidos de acesso ou de exclusão e reclamações para:

• Nome comercial: winterlog studio
• Titular: Hyungu Kang
• Endereço: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• E-mail: support@bang9.dev
• Telefone: +82 10 9688 1157

Para que usamos seus dados

Só usamos o consentimento para os anúncios e para guardar nosso ID de medição no EEE, no Reino Unido e na Suíça, e para o ID de publicidade (IDFA) no iOS quando você permite o rastreamento; todo o resto se baseia nos motivos acima. Você pode revogar o consentimento a qualquer momento como explicado em Armazenamento no dispositivo e SDKs.

Quais dados coletamos e de onde vêm

• Criados no seu aparelho: ID de jogador aleatório, apelido automático, o animal, o chapéu e o efeito de passos que você escolhe, patinhas (moeda virtual) e itens que você tem, histórico de partidas, ajustes
• Enviados ao nosso servidor nas partidas on-line: ID de jogador, pontuação on-line, apelido, aparência e passos
• Ao entrar com uma conta: um ID aleatório para este jogo dado pelo serviço de login (Game Center e Play Games, automaticamente ao abrir o aplicativo; Google e Apple, só ao tocar nos botões), ID da conta, data de criação, cópia do seu progresso
• Registros de uso: eventos do jogo, telas e resultados das partidas, ID de medição do aparelho, de onde você chegou (site ou anúncio), idioma do aparelho, país de acesso calculado pelo seu IP
• Compras no aplicativo: recibo da loja (produto, loja, valor, país, horário), ID anônimo do RevenueCat, ID de medição do aparelho e o anúncio pelo qual você chegou. Só a loja vê os dados do seu cartão
• Anúncios nos aplicativos (SDK do Google AdMob): ID de publicidade, localização aproximada estimada pelo seu IP, anúncios vistos e tocados, informações do aparelho e do aplicativo, situação do consentimento de anúncios
• Medição de anúncios do aplicativo (Google Analytics para Firebase e SDK da Meta, só quando ativada): o ID aleatório de cada SDK, eventos do aplicativo (primeira abertura, tempo de uso, início e fim de partida, abrir a compra, login e criação de uma conta nova — sem apelido, posição nem ID de conta), compras no aplicativo (produto, valor, moeda), endereço IP e localização aproximada (o Google não guarda o IP), dados do aparelho, ID de publicidade. Os SDKs enviam isso direto do seu aparelho para essas empresas
• Acesso ao servidor: endereço IP, horário de acesso, endereço solicitado, informações do navegador e do aplicativo
• E-mail de suporte: seu e-mail, o que você escreve e seu ID de jogador (incluído automaticamente nos e-mails de suporte)

Dados que ficam só no seu aparelho

Patinhas, itens que você tem, sua aparência, o histórico de partidas e os ajustes ficam guardados no seu aparelho, e só salvamos uma cópia no nosso servidor se você estiver conectado. Se você jogar como convidado, sem entrar com uma conta, não enviamos esses dados ao nosso servidor; só recebemos o ID de jogador, o apelido e a aparência de que as partidas on-line precisam. Se você sair da conta em Ajustes → Conta, ou do Game Center ou do Play Games no aparelho, o aplicativo para de entrar sozinho. Ao desinstalar o aplicativo ou apagar os dados do site, os dados do aparelho somem; a sua escolha de consentimento de anúncios fica na ferramenta de consentimento do Google (UMP) no seu aparelho.

Por quanto tempo guardamos os dados e como apagamos

Quando a lei define um prazo de guarda, a base legal aparece na tabela, e guardamos esses registros separados e só durante esse prazo. Quando o prazo de guarda termina ou a finalidade é cumprida, apagamos os dados sem demora e de forma que não possam ser recuperados.

• Os dados do servidor são apagados do banco de dados. Ao excluir sua conta, a conta, os logins vinculados, o salvamento na nuvem e a pontuação são apagados na hora (Excluir sua conta).
• Se você joga como convidado, apagamos sua pontuação em até 10 dias depois do seu pedido.
• Nossos registros de medição só estão ligados a um ID de medição do aparelho, então não conseguimos apagar registros soltos; eles são apagados sozinhos quando o prazo de guarda termina.

Quem recebe seus dados (terceiros, operadores, transferências internacionais)

Terceiros As empresas abaixo também usam os dados que recebem para os próprios fins, então isso pode contar como compartilhamento com terceiros.

• Os serviços de login e as lojas são escolhidos por você e têm a própria relação com você, então valem as políticas de privacidade deles.
• Os eventos de aplicativo da Meta recebem dados para medir anúncios, e a Meta também os usa, conforme a própria política, para escolher e melhorar anúncios.
• Quando a Apple ou o Google recebem um pedido de reembolso de algo comprado no aplicativo, enviamos a essa loja (EUA), pelo RevenueCat, se o item foi entregue e nossa opinião sobre o reembolso. Não é feito no EEE, no Reino Unido nem na Suíça.
• Se a lei exigir, por exemplo com uma ordem judicial, só fornecemos o que a lei pede.

Operadores Confiamos trabalho aos fornecedores abaixo, e os termos de tratamento de dados deles obrigam esses operadores (quem trata os dados por nós) a proteger os dados no mesmo nível desta política. Cada fornecedor publica a lista dos seus suboperadores, e se mudarmos de fornecedor ou do que fazem por nós, atualizaremos esta política.

Tratamos o Google AdMob como trabalho de anúncios confiado ao Google, por isso ele está na tabela acima. No EEE, no Reino Unido e na Suíça, só pedimos anúncios depois do seu consentimento, mas o SDK começa antes para mostrar o aviso de consentimento e, nesse momento, pode enviar ao Google informações do aparelho e do aplicativo.

Transferências internacionais

• Quando e como: sempre que você usa o jogo ou o aplicativo, por uma conexão criptografada.
• Base legal: Lei de Proteção de Dados da Coreia, art. 28-8.1.3 (tratamento e armazenamento necessários para cumprir o contrato, informados nesta política). Para usuários do EEE e do Reino Unido, os dados são protegidos pelas decisões de adequação sobre a Coreia e, para os fornecedores dos EUA, pelo Data Privacy Framework UE-EUA ou por cláusulas contratuais padrão.
• Para recusar: não entre com uma conta ou exclua sua conta, desative o rastreamento de anúncios no aparelho e desative Ajustes → "Enviar estatísticas de uso e medição de anúncios" do jogo. Os dados enviados ao nosso servidor de jogo (Cloudflare) são necessários para jogar on-line, então, se você recusar, não poderá usar os recursos on-line (o modo Treino funciona sem internet).

Armazenamento no dispositivo e SDKs

O jogo guarda seu progresso, seus ajustes e IDs aleatórios (ID de jogador, ID de medição do aparelho) no seu aparelho. Os aplicativos têm os SDKs de anúncios (Google AdMob), de verificação de compras (RevenueCat) e de medição de anúncios (Google Analytics para Firebase, eventos de aplicativo da Meta). Na web, ao tocar no botão de login do Google ou da Apple, abre-se a janela de login dessa empresa, que recebe seu endereço IP e dados do navegador e pode usar os próprios cookies.

Guardar seu progresso, seus ajustes e seu estado de login é essencial para o jogo e não pode ser desativado; isso é apagado quando você desinstala o aplicativo ou apaga os dados do site. Para saber como o Google usa dados de aplicativos parceiros, veja Como o Google usa informações de sites ou apps que utilizam nossos serviços. Terceiros, incluindo a Meta, podem usar informações deste aplicativo e de outros lugares para medir e direcionar anúncios; para recusar, use as configurações de anúncios da Meta ou os ajustes de anúncios do aparelho.

Consentimento e como desativar

• EEE, Reino Unido e Suíça: antes de pedir anúncios, o aplicativo pede seu consentimento com o formulário do Google (UMP), e você pode mudá-lo ou revogá-lo em Ajustes → "Opções de privacidade" do jogo. Nossa medição própria fica desativada, e nenhum ID de medição é guardado, até você ativar "Enviar estatísticas de uso". As ferramentas de medição de anúncios não são ativadas.
• Coreia: os envios para anúncios, medição e medição de anúncios são informados nesta política como contratação de operador, e não pedimos consentimento separado.
• Estados Unidos: para recusar a venda ou o compartilhamento, e sobre o GPC, veja Não vender nem compartilhar meus dados (Your Privacy Choices).
• Nossa medição e a medição de anúncios: ao desativar Ajustes → "Enviar estatísticas de uso" (nos aplicativos, "Enviar estatísticas de uso e medição de anúncios"), elas param, e o ID de medição e os IDs das ferramentas de medição de anúncios no aparelho são apagados.
• Permissão de rastreamento do iOS (ATT): quando as ferramentas de medição de anúncios começam, ou antes do primeiro anúncio, perguntamos com o aviso de Transparência de Rastreamento de Apps; se você não permitir, não usamos o IDFA (as instalações vindas de anúncios são contadas pelo SKAdNetwork da Apple). Dá para mudar em Ajustes → Privacidade e Segurança → Rastreamento.
• ID de publicidade: os anúncios do aplicativo e os eventos de aplicativo da Meta usam seu ID de publicidade; o Google Analytics só usa o IDFA do iPhone se você permitir o rastreamento. Para desativar: no Android, Configurações → Google → Anúncios → Excluir ID de publicidade; no iOS, Ajustes → Privacidade e Segurança → Rastreamento → desative TTANG TTANG. Depois disso, você vê anúncios não personalizados.
• O jogo continua igual mesmo se você não consentir ou desativar essas opções.

Informações sobre a transmissão externa de dados (Japão)

Conforme o art. 27-12 da Lei de Empresas de Telecomunicações do Japão, mostramos as informações que o jogo envia do seu aparelho para outras empresas.

Dados de crianças e adolescentes

Este jogo não é voltado a pessoas com menos de 13 anos (na Coreia, menos de 14; no EEE, menos da idade a partir da qual você pode consentir sozinho com o tratamento dos seus dados no seu país: 13–16 anos, conforme o país). Não perguntamos a idade, não coletamos nomes nem contatos e não há chat. Se descobrirmos que coletamos dados pessoais de alguém abaixo dessa idade, apagamos. Os anúncios aparecem do mesmo jeito para qualquer idade, e você pode desativar os anúncios personalizados nos ajustes de anúncios do aparelho. Pais e responsáveis podem pedir acesso aos dados ou a exclusão deles por Contato de privacidade, e bloquear compras e rastreamento com o controle parental da loja.

Seus direitos e como exercê-los

Você pode pedir a qualquer momento para acessar, corrigir ou apagar seus dados pessoais, ou para que paremos de tratá-los, e pode revogar o consentimento; quando a lei prevê, também pode pedir uma cópia para levar a outro lugar (portabilidade) e se opor ao tratamento.

• Excluir sua conta: no jogo, Ajustes → Conta → Excluir conta (apagada na hora)
• Apagar os dados do aparelho: desinstale o aplicativo; na web, apague os dados do site
• Mudar o consentimento de anúncios ou desativar a medição: Armazenamento no dispositivo e SDKs
• Outros pedidos (acesso, correção, apagar a pontuação de convidado, receber uma cópia do salvamento na nuvem): Ajustes → ✉️ Suporte (o e-mail já inclui seu ID de jogador) ou Contato de privacidade

Respondemos em até 10 dias e, se precisarmos de mais tempo, explicamos o motivo e quando vamos responder. Para confirmar que é você, podemos pedir seu ID de jogador ou a confirmação do seu login, e você também pode fazer o pedido por meio do seu representante legal ou de alguém que você autorizar.

Não vender nem compartilhar meus dados (Your Privacy Choices)

Se você mora na Califórnia ou em outro estado dos EUA com uma lei parecida, pode recusar a venda ou o compartilhamento dos seus dados pessoais como descrito abaixo.

Do Not Sell or Share My Personal Information Não vendemos informações pessoais. Quando os anúncios do aplicativo (Google AdMob) e a medição de anúncios do aplicativo (eventos de aplicativo da Meta) enviam seu ID de publicidade, sua interação com anúncios e eventos do aplicativo, isso pode contar como "compartilhamento" (sharing) em algumas leis estaduais dos EUA. No jogo na web não há venda nem compartilhamento. Para recusar:

• No aplicativo: desative Ajustes → "Enviar estatísticas de uso e medição de anúncios" do jogo.
• No seu aparelho: desative o ID de publicidade (Armazenamento no dispositivo e SDKs).
• Avise a gente: envie "Do Not Sell or Share" para Contato de privacidade. Atendemos em até 15 dias úteis e contamos o resultado.

Global Privacy Control (GPC) O jogo na web não vende nem compartilha, então um sinal GPC não muda nada. Os aplicativos não recebem sinais GPC, por isso recuse como explicado acima.

Recursos Se negarmos seu pedido ou você não ficar satisfeito com a resposta, envie "Appeal" para Contato de privacidade. Analisamos de novo em até 45 dias e informamos o resultado e os motivos; se ainda não estiver resolvido, você pode reclamar ao procurador-geral (Attorney General) do seu estado.

Permissões do aplicativo

Como protegemos os dados

• Toda a comunicação com o nosso servidor é criptografada.
• Verificamos se os dados dos serviços de login são autênticos e guardamos só o ID aleatório.
• Só nós acessamos o servidor e os painéis dos fornecedores. Senhas e chaves ficam num cofre criptografado.
• Verificamos se as notificações de compra são autênticas para bloquear compras falsas.
• Coletamos só o necessário.

Onde pedir ajuda

Se precisar de ajuda com um problema de privacidade na Coreia, você pode procurar:

• Comitê de Mediação de Disputas sobre Informações Pessoais: 1833-6972 (www.kopico.go.kr)
• Centro de Denúncias de Violação de Informações Pessoais (KISA): 118 (privacy.kisa.or.kr)
• Agência Nacional de Polícia da Coreia, Departamento de Crimes Cibernéticos: 182 (ecrm.police.go.kr)
• Procuradoria Suprema: 1301 (www.spo.go.kr)

Usuários de outros países podem reclamar às autoridades indicadas nas seções por país.

Mudanças nesta política

Esta política (versão 1) foi publicada em 10 de outubro de 2026 e vale a partir de 10 de outubro de 2026. Quando a mudarmos, avisaremos nesta página o que mudou, lado a lado com a versão anterior, antes de a mudança valer (no mais tardar, na data de vigência); se uma nova finalidade ou um novo destinatário forem incluídos, avisaremos antes de começar esse tratamento e pediremos seu consentimento quando a lei exigir.

Idioma

Este documento foi redigido originalmente em coreano. As traduções são oferecidas para sua conveniência. Em caso de divergência, prevalece o original, salvo se a lei do país onde você mora determinar o contrário.

EEE, Reino Unido e Suíça

• Somos o controlador (Contato de privacidade), e as bases legais estão na tabela de finalidades: contrato (GDPR 6.1.b), legítimo interesse (6.1.f) e consentimento (6.1.a).
• Você pode se opor a qualquer momento ao tratamento baseado em legítimo interesse (nossas estatísticas, a segurança do servidor), conforme o art. 21 do GDPR; se fizer isso, paramos, a menos que haja motivos imperiosos.
• Seus direitos: acesso (art. 15), retificação (16), apagamento (17), limitação (18), portabilidade (20), oposição (21) e revogação do consentimento. Envie os pedidos para Contato de privacidade.
• Reclamações: você pode reclamar à autoridade de proteção de dados do seu país (no Reino Unido, a ICO; na Suíça, o FDPIC). Usuários do Reino Unido: se você nos mandar uma reclamação, confirmamos o recebimento em até 30 dias, como exige a Data (Use and Access) Act 2025.
• Não tomamos decisões automatizadas nem fazemos perfis com efeitos jurídicos para você.
• Suíça: você tem os mesmos direitos pela Lei Federal de Proteção de Dados, e as transferências para fornecedores dos EUA são protegidas pelo Data Privacy Framework Suíça-EUA ou por cláusulas contratuais padrão.

Estados Unidos (Califórnia e outras leis estaduais)

• Categorias coletadas nos últimos 12 meses: identificadores (ID de jogador, ID de publicidade, ID de login, IDs das ferramentas de medição de anúncios), informações comerciais (histórico de compras), atividade na internet (eventos do jogo, interação com anúncios), localização aproximada (país, estimado pelo IP). Fontes, finalidades, destinatários e prazos estão nas tabelas acima.
• Venda e compartilhamento: não vendemos informações pessoais em troca de dinheiro. Os anúncios do aplicativo (Google AdMob) e a medição de anúncios do aplicativo (eventos de aplicativo da Meta) podem contar como "compartilhamento"; para recusar, veja Não vender nem compartilhar meus dados (Your Privacy Choices). Não vendemos nem compartilhamos, sabendo disso, informações pessoais de menores de 16 anos.
• Seus direitos: saber, excluir, corrigir e recusar a venda ou o compartilhamento. Não discriminamos quem exerce esses direitos, você pode usar um agente autorizado e podemos pedir que confirme sua identidade. Para recorrer de uma negativa, siga Não vender nem compartilhar meus dados (Your Privacy Choices).
• Do Not Track: o jogo na web não tem ferramentas de terceiros para anúncios ou análise, então o sinal DNT do seu navegador não muda nada.
• Quando atualizamos esta política, indicamos a data de vigência.

Outros países

Usuários dos países abaixo têm os direitos que a lei do seu país dá. Envie pedidos e reclamações para Contato de privacidade. As finalidades e bases legais estão na tabela de finalidades, e as transferências internacionais na tabela de transferências.

• Japão: a empresa que trata as informações pessoais é winterlog studio (representada por Hyungu Kang; endereço no contato de privacidade). As medidas de segurança estão em Como protegemos os dados, e a transmissão externa em Informações sobre a transmissão externa de dados (Japão). Sistemas estrangeiros: estamos na Coreia, que tem a Lei de Proteção de Informações Pessoais; nossos fornecedores estão nos Estados Unidos, que não têm uma lei federal geral de privacidade, mas têm leis estaduais como a Lei de Privacidade do Consumidor da Califórnia. Os termos de tratamento de dados dos fornecedores definem as medidas de segurança.
• Brasil: o controlador é winterlog studio, e o encarregado é Hyungu Kang (Contato de privacidade). Bases legais (LGPD art. 7): execução do contrato (V), legítimo interesse (IX), consentimento (I, para os anúncios que exigem). Transferências internacionais: Transferência internacional de dados pessoais.
• México: o responsável (responsable) é winterlog studio (endereço no contato de privacidade). As finalidades principais são o jogo, as partidas on-line, o salvamento na nuvem e a verificação de compras; as secundárias são nossas estatísticas, os anúncios e a medição dos nossos anúncios do aplicativo. Você pode se opor às finalidades secundárias e às transferências para anúncios avisando a gente ou pelos ajustes de anúncios do aparelho ou pelos ajustes do jogo.
• Canadá e Índia: nosso responsável pela privacidade (na Índia, responsável por reclamações) é o titular, Hyungu Kang (Contato de privacidade).

Transferência internacional de dados pessoais

Os dados pessoais de usuários no Brasil são transferidos para fora do Brasil da seguinte forma.

• Destinatários: nós (winterlog studio, Coreia) e os fornecedores dos EUA da tabela.
• Mecanismo e base legal: transferências necessárias para cumprir o contrato (LGPD art. 33, IX), termos de tratamento de dados e cláusulas contratuais padrão dos fornecedores (art. 33, II) e consentimento para os anúncios que o exigem (art. 33, VIII).
• Finalidades e duração: veja as tabelas de finalidades e de guarda da Política de Privacidade.
• Responsabilidade: somos responsáveis por proteger os dados transferidos.
• Seus direitos: você tem os mesmos direitos do art. 18 da LGPD; envie os pedidos para support@bang9.dev.
• Transferências posteriores: os fornecedores podem passar dados para seus suboperadores e o mesmo nível de proteção é exigido por contrato.