Login, transmissões e nosso serviço de retransmissão
O login usa a autenticação da própria Microsoft. Os tokens ficam no armazenamento seguro do seu dispositivo e nunca são enviados a nós. Por isso, nunca vemos sua senha da Microsoft e não podemos realizar ações na sua conta Xbox. O XBPlayer é um cliente independente e não tem vínculo com a Microsoft.
O vídeo do jogo e os comandos do controle passam diretamente entre seu dispositivo e seu console ou os serviços da Microsoft sempre que a rede permite. Quando não é possível estabelecer uma conexão direta, esse tráfego passa por nossos servidores na UE. Ele permanece criptografado em todo o percurso: nós apenas o retransmitimos, não podemos lê-lo e nunca o gravamos nem armazenamos.
O serviço de retransmissão mantém um registro de conexão — seu endereço IP, o destino ao qual se conectou, os horários de início e fim da sessão, a quantidade de bytes transferidos e eventuais códigos de erro — por até 30 dias, para manter o serviço funcionando e evitar abusos. Os indicadores de qualidade da conexão exibidos no painel de diagnóstico são calculados no seu dispositivo.
Quem é responsável
A Algorion OÜ (que atua sob o nome Hetko), Tartu mnt 67/1-13b, 10115 Tallinn, Estônia, é a controladora dos dados. Contato: hi@hetko.eu.
O que coletamos
Do app: informações do dispositivo e do app (modelo, sistema operacional, versão do app, idioma e região aproximada), seu identificador de publicidade, os identificadores de dispositivo e de instalação gerados e usados por nossas ferramentas de análise, reprodução de sessões e relatórios de falhas para distinguir uma instalação de outra, eventos de análise que descrevem quais telas e recursos você usa, gravações de como você navega pelo app, relatórios de falhas e de diagnóstico e o status de compras e assinaturas da loja em que você comprou.
Dos nossos servidores: o registro de conexão descrito acima, além do endereço IP, da versão do app e do tipo de dispositivo recebidos quando o app solicita sua configuração.
De você: qualquer informação que decida incluir em uma mensagem de suporte, incluindo os registros que anexar.
O XBPlayer não exige a criação de uma conta conosco, portanto não mantemos informações vinculadas ao seu nome. Não criamos perfis de publicidade próprios e recebemos pelo espaço publicitário, nunca por dados sobre você.
Anúncios e seu identificador de publicidade
A versão gratuita exibe anúncios. A Appodeal faz a mediação, e o Google AdMob fornece demanda publicitária por meio dela. Para solicitar anúncios, limitar a frequência de exibição e medir os resultados, essas empresas recebem seu identificador de publicidade, endereço IP e informações técnicas do dispositivo, atuando como controladoras independentes. O uso posterior desses dados é regido pelas políticas delas, não pela nossa.
Nenhum anúncio é solicitado até você responder ao formulário de consentimento na primeira abertura, e os anúncios só são personalizados se você concordar. No iOS, a própria Apple também solicita autorização para rastreamento; se você recusar, seu identificador de publicidade não será compartilhado. Você pode alterar suas escolhas a qualquer momento em Configurações, na seção Privacidade, e nas configurações de publicidade do próprio dispositivo.
Algumas leis estaduais de privacidade dos Estados Unidos classificam o envio de um identificador de publicidade a parceiros de anúncios como "venda" ou "compartilhamento" de informações pessoais, ou como publicidade direcionada. Não recebemos pagamento pelos seus dados, mas, se você mora em um desses estados, a opção a usar é a mesma: desative os anúncios personalizados em Configurações, na seção Privacidade.
Análise de uso e reprodução de sessões
O Firebase Analytics, a Amplitude e o PostHog registram quais telas você abre e quais recursos usa, vinculando essas informações a identificadores de dispositivo gerados, e não ao seu nome. Analisamos esses dados para identificar o que vale a pena desenvolver e problemas que poderiam passar despercebidos. O PostHog mantém seus dados na UE.
O Microsoft Clarity, a Amplitude e o PostHog também registram reproduções das suas sessões: toques, gestos, rolagem, a disposição das telas que você viu, os erros encontrados, informações do dispositivo e a região aproximada indicada pelo seu endereço IP. O texto que você digita e a imagem do jogo são ocultados antes de a gravação sair do dispositivo, para que ela não contenha sua partida nem o que você escreveu.
A ocultação segue regras que definimos, sem avaliar o contexto. Por isso, uma tela que não previmos pode incluir na gravação mais conteúdo do que pretendíamos. Se você perceber isso, avise-nos: corrigiremos a regra e excluiremos a gravação.
Essas ferramentas funcionam com base no nosso legítimo interesse em manter o XBPlayer funcionando e útil. Você pode desativá-las a qualquer momento em Configurações, na seção Privacidade.
Relatórios de falhas
Quando o XBPlayer encerra inesperadamente ou encontra um erro que não consegue tratar, ele envia um relatório ao Firebase Crashlytics e à Better Stack. O relatório contém o estado do app no momento da falha: o rastreamento da pilha de execução, o modelo do dispositivo, o sistema operacional, a versão do app e um identificador de instalação gerado. Ele não contém dados da sua conta Microsoft nem da transmissão.
Os relatórios de falhas permitem corrigir o app após o lançamento. Por isso, funcionam com base no nosso legítimo interesse, sem precisar ser ativados por você. A Better Stack armazena seus dados na UE.
Nossos servidores
Operamos dois serviços próprios, ambos hospedados na UE: um serviço de configuração, ao qual o app solicita seus ajustes e sinalizadores de recursos, e o serviço de retransmissão descrito no início desta página.
Nosso provedor de hospedagem trata esses dados conforme nossas instruções, nos termos de um contrato de tratamento de dados, e não os utiliza para nenhuma outra finalidade.
Por que tratamos esses dados
Para fazer o app funcionar, retransmitir o conteúdo quando uma conexão direta falha e corrigir problemas — com base no nosso legítimo interesse em oferecer um produto que funcione e no contrato que você celebrou ao instalá-lo.
Para concluir compras, efetuar reembolsos e manter uma assinatura válida — com base nesse mesmo contrato e nos registros contábeis que a lei nos obriga a manter.
Para exibir e personalizar anúncios — com base no seu consentimento, que pode ser retirado a qualquer momento, sem afetar o tratamento realizado antes da retirada.
Para responder a e-mails de suporte e conduzir programas beta — com base no seu consentimento, dado ao nos escrever ou se inscrever.
Não tomamos decisões automatizadas sobre você que produzam efeitos jurídicos ou consequências de importância semelhante.
Quem recebe seus dados
O Google, para distribuição e cobrança pelo Google Play, Firebase Analytics, Crashlytics e demanda publicitária do AdMob. A Appodeal, para mediação de anúncios e os parceiros de demanda com que trabalha. A Microsoft, em duas funções distintas: como controladora independente da sua conta Xbox e dos jogos na nuvem e como fornecedora do Clarity. A Amplitude, para análise de uso do produto e reprodução de sessões. O PostHog, para análise de uso do produto e reprodução de sessões, na sua nuvem na UE. A Better Stack, para registros de falhas e erros. A Apple, para distribuição e cobrança pela App Store, e a Valve, para o Steam. Nosso provedor de hospedagem, para os servidores descritos acima, e nosso provedor de e-mail, para as mensagens de suporte.
Cada empresa atua conforme seus próprios termos. Consulte-os para entender o tratamento dos dados por completo:
Envio de dados para fora do EEE
Nossos próprios servidores, a Better Stack e o PostHog mantêm os dados na UE. As demais empresas — Google, Appodeal, Microsoft, Amplitude, Apple e Valve — são dos Estados Unidos e podem tratar dados naquele país. Quando um destinatário é certificado pelo Quadro de Privacidade de Dados UE–EUA, baseamos a transferência nesse mecanismo; caso contrário, usamos as cláusulas contratuais padrão da Comissão Europeia. Se você nos perguntar, informaremos qual mecanismo se aplica a cada destinatário.
Por quanto tempo mantemos os dados
Registros de conexão do serviço de retransmissão: até 30 dias. Reproduções de sessões: até 30 dias, nas três ferramentas que as geram. Relatórios de falhas: até 90 dias. Eventos de análise: até 14 meses. Mensagens de suporte: até 24 meses. Registros de compras: pelo prazo exigido pela legislação contábil.
Seus direitos
De acordo com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), você pode solicitar acesso, correção, exclusão, restrição do tratamento ou portabilidade dos dados, além de se opor ao tratamento baseado em legítimo interesse. Envie-nos um e-mail e responderemos em até um mês. Você também pode apresentar uma reclamação à autoridade de proteção de dados da Estônia (Andmekaitse Inspektsioon).
Crianças
O XBPlayer não é voltado a crianças menores de 13 anos, e é necessário ter uma conta Xbox para usá-lo. A Microsoft nos informa a faixa etária da conta que fez login; quando essa faixa corresponde a uma criança ou adolescente, as solicitações de anúncios recebem essa indicação e anúncios personalizados não são exibidos.
Como protegemos os dados
O tráfego entre o app e nossos servidores é criptografado em trânsito, os dados que passam pelo serviço de retransmissão permanecem criptografados em todo o percurso e o acesso aos nossos sistemas é limitado às pessoas que precisam dele. Nenhum sistema é perfeito. Se houver uma violação que coloque você em risco, avisaremos você e a autoridade de proteção de dados da Estônia.
Alterações
Se esta política sofrer alterações significativas, registraremos a mudança aqui, com uma nova data, e nas notas de versão do app.
Dúvidas sobre seus dados?
hi@hetko.eu