HASHI

Privacidade

Vigente / atualizado em 17 de outubro de 2026

1. Responsável e abrangência

A Next Studio, na Coreia do Sul, opera o Hashi (com.osj.hashi). Esta política cobre o app e este site de suporte. Contato: dhalska2@gmail.com.

2. Dados do jogo no dispositivo

O progresso, o tempo, as pontes, as conclusões, o histórico de desfazer, as dicas gratuitas e os ajustes de idioma, tema, vibração e erros ficam no dispositivo. Não sincronizamos o progresso completo com nosso servidor. A prévia web não oferece anúncios móveis, notificações push nem compras. Não usamos SDKs separados do Firebase Analytics ou Crashlytics.

3. Publicidade e escolhas de privacidade

O app móvel usa anúncios intersticiais do Google AdMob e anúncios com recompensa opcionais. O SDK de publicidade pode tratar IP e localização aproximada inferida, identificadores do dispositivo e de publicidade, visualizações e cliques, diagnósticos e escolhas de consentimento para exibir e medir anúncios e prevenir fraudes. Não pedimos acesso à localização precisa. Os avisos de consentimento dependem da região e das escolhas; quando necessário, você pode alterá-las nas opções de privacidade de anúncios em Configurações. Recusar personalização não interrompe todo tratamento técnico. A divulgação de dados publicitários pode ser considerada venda ou compartilhamento pela legislação local; não afirmamos que nenhum dado seja coletado ou compartilhado. Exerça os direitos de recusa aplicáveis nesses controles ou por e-mail. As dicas por anúncios são concedidas após nosso servidor verificar o retorno assinado do Google. Guardamos um token de solicitação pseudônimo, o ID da transação do anúncio e o horário para evitar créditos duplicados.

4. Notificações opcionais

As notificações vêm desativadas. Ao ativá-las, o Google Firebase Cloud Messaging e o Apple APNs no iOS tratam identificadores de instalação, tokens push, inscrições em tópicos por idioma e informações de entrega. Desativar em Configurações solicita o cancelamento da inscrição e a exclusão do token FCM. Você também pode bloqueá-las no sistema operacional. Não mantemos um banco separado de tokens por dispositivo. O envio automático ainda não está ativado.

5. Contas e compras

O Supabase trata e-mail, ID da conta, registros de autenticação e acesso, IDs de produto e transação, ambiente de compra, direitos adquiridos, saldo de dicas pagas, ID da solicitação de uso, ID do puzzle e horário para autenticar, verificar, recuperar compras e evitar descontos duplicados de dicas. Não coletamos dados de cartão. O banco fica em Seul, Coreia do Sul; o Supabase e seus suboperadores podem prestar suporte de autenticação e operação a partir de outros países, incluindo os EUA. A Apple processa pagamentos e verifica transações. Quando exigidas, as bases legais são execução de contrato, legítimo interesse em segurança e prevenção a fraudes, obrigações legais ou consentimento para funções opcionais. No Android, o Google Play processa o pagamento. Ao comprar ou restaurar, o app envia ao nosso servidor o token de compra do Google Play e o ID do produto; o servidor os verifica com a Google Play Developer API, armazena o ID do produto e um hash SHA-256 unidirecional do token (não o token), credita a compra uma única vez e a confirma (acknowledge) ou consome no Google Play. Notificações do Google Play e verificações de reembolso ou cancelamento podem ajustar seus direitos e o saldo de dicas.

6. Retenção no servidor e transferências

Os registros de conta, direitos e dicas pagas permanecem enquanto necessários ao serviço e à recuperação; dados desnecessários são excluídos mediante solicitação. Registros necessários para disputas ou obrigações legais são mantidos apenas no necessário, com motivo e prazo aplicável informados ao solicitante. Excluir a conta não apaga transações da loja. Google/Firebase, Apple, Supabase, GitHub e provedores de e-mail podem tratar dados fora do seu país, incluindo Coreia do Sul e EUA, conforme suas políticas e salvaguardas aplicáveis. Entre em contato para saber mais sobre transferências e exercer seus direitos.

7. Suporte e fornecedores

Seu e-mail, mensagem e anexos voluntários são usados somente para responder e resolver a solicitação. Não envie senhas, códigos ou cartões. Usamos Gmail e GitHub Pages; estas páginas não têm anúncios, scripts analíticos ou formulários. O GitHub pode tratar IP e registros para hospedagem e segurança. Apple, Google, GitHub e serviços de backup seguem políticas próprias e podem tratar dados fora do seu país, inclusive nos EUA. Não enviamos partidas locais; backups do sistema são gerenciados separadamente.

8. Retenção e exclusão

Os dados locais ficam até apagar o armazenamento: exclua o app no iOS (desinstalar mantendo dados pode preservá-los), limpe o armazenamento no Android ou os dados do site do jogo web. Gerencie backups separadamente. Mensagens de suporte ficam apenas enquanto necessárias, sendo excluídas depois. Retenção legal ou por disputa será explicada com motivo e prazo aplicável, mediante solicitação. Registros dos fornecedores seguem suas próprias políticas.

9. Direitos e bases legais

Conforme a lei local, você pode pedir acesso, correção, exclusão, cópia portátil, restrição, oposição, retirada do consentimento ou revisão de decisão. Não discriminamos pelo exercício de direitos; você pode reclamar à autoridade local. Podemos verificar a identidade de forma proporcional. Quando exigido, tratamos solicitações com base no atendimento do serviço, interesse legítimo em resolver problemas, obrigação legal ou consentimento necessário. A retirada não afeta tratamentos anteriores lícitos.

10. Crianças, segurança e mudanças

Jogar não exige informações pessoais. Não solicitamos conscientemente dados de crianças; responsáveis podem contatar-nos sobre informações enviadas ao suporte. Limitamos o acesso e adotamos medidas razoáveis, sem garantir segurança absoluta. Mudanças importantes serão datadas, com os avisos ou consentimentos exigidos.