English
Privacy Policy — Shelter 12
Effective date: 3 September 2026.
In short
The game can be played as a guest without an account. An optional email account is required to buy Premium. There is no password: sign-in uses a one-time code. We show no ads, sell no data, and use no advertising identifiers.
What the game collects
- The name entered when joining a room, which the other players can see.
- Game data: the room, dealt cards, revealed information, events, and votes.
- Random session keys used to return securely to a room or account.
- If you create an account: your email address, a random internal account ID, and Premium status.
- For purchases: the product, store, expiration, and renewal status. We never receive or store payment-card details.
The app does not collect your phone number, contacts, location, advertising identifiers, or data about other apps.
Camera
The camera is used only to scan a room QR code. The image is processed on the phone and is never uploaded or stored. The app does not request microphone access.
Storage and retention
Game data is stored on a server in the European Union. A room and its data are deleted automatically 24 hours after the game ends; no game archive is kept.
Your account and email are kept until you delete the account. You can delete it in the app's account screen; the email is de-identified and all active account sessions are revoked. Deleting the account does not cancel a store subscription, which must be cancelled through App Store or Google Play.
On-device keys are stored in iOS Keychain or Android EncryptedSharedPreferences. The server stores only cryptographic hashes of those keys.
Service providers
- Apple App Store or Google Play processes payments and payment details.
- RevenueCat receives the random account ID and purchase information to verify Premium. The game server independently queries RevenueCat; the app cannot grant Premium to itself.
- The email delivery provider (currently Resend) receives the email only to deliver a one-time sign-in code.
- Anthropic Claude receives a completed game's description and game-issued callsigns to write the finale. Entered names and email addresses are not sent. A personal Premium story is requested only after server-side subscription verification.
These providers process data under their own terms and privacy policies.
Children
The game is not intended for children under 12 and does not knowingly collect their data.
Your rights
You can delete your account in the app. To request access, correction, or deletion of other data, email kaktuscom03@gmail.com and include the account email or room code. EU users also have their GDPR rights and the right to complain to a supervisory authority.
Changes and contact
For material changes, we will update this page and the date above.
Русский
Политика конфиденциальности «Убежище 12»
Дата вступления в силу: 3 сентября 2026 года.
Коротко
В игру можно играть гостем без аккаунта. Для покупки Premium нужен необязательный аккаунт по электронной почте. Пароля нет: вход подтверждается одноразовым кодом. Мы не показываем рекламу, не продаём данные и не используем рекламные идентификаторы.
Что игра собирает
- Имя, введённое при входе в комнату; его видят другие игроки.
- Ход партии: комнату, выпавшие карты, открытые сведения, события и голосования.
- Случайные ключи сессий, которые позволяют безопасно вернуться в комнату или аккаунт.
- Если вы создаёте аккаунт: адрес электронной почты, внутренний случайный ID аккаунта и статус Premium.
- При покупке: продукт, магазин, срок действия и статус продления. Данные банковской карты мы не получаем и не храним.
Игра не собирает телефон, контакты, местоположение, рекламные идентификаторы или историю других приложений.
Камера
Камера используется только для чтения QR-кода комнаты. Изображение обрабатывается на телефоне, не загружается и не сохраняется. Микрофон приложение не запрашивает.
Где и как долго хранятся данные
Данные партии хранятся на сервере в Европейском союзе. Комната и её данные удаляются автоматически через 24 часа после окончания игры; архива партий нет.
Аккаунт и почта хранятся, пока вы не удалите аккаунт. Удалить его можно внутри приложения на экране аккаунта: почта обезличивается, а все активные сессии отзываются. Удаление аккаунта само по себе не отменяет подписку — её нужно отменить в App Store или Google Play.
Ключи на устройстве хранятся в iOS Keychain или Android EncryptedSharedPreferences. Сервер хранит только криптографические хэши ключей.
Сторонние сервисы
- Apple App Store или Google Play обрабатывает оплату и платёжные данные.
- RevenueCat получает случайный ID аккаунта и сведения о покупке, чтобы подтвердить Premium. Сервер игры независимо запрашивает статус у RevenueCat; приложение не может назначить себе Premium самостоятельно.
- Провайдер доставки почты (сейчас Resend) получает адрес только для отправки одноразового кода.
- Anthropic Claude получает описание завершённой партии и игровые позывные для написания финала. Введённые имена и адрес электронной почты не передаются. Личная Premium-история запрашивается только после серверной проверки подписки.
Эти сервисы обрабатывают данные по собственным условиям и политикам конфиденциальности.
Дети
Игра не предназначена для детей младше 12 лет и намеренно не собирает их данные.
Ваши права
Вы можете удалить аккаунт в приложении. Чтобы запросить доступ, исправление или удаление других данных, напишите на kaktuscom03@gmail.com и укажите почту аккаунта либо код комнаты. Пользователям из ЕС также доступны права GDPR и право обратиться в надзорный орган.
Изменения и связь
При существенных изменениях мы обновим эту страницу и дату выше.