Evil Architect
Privacy Policy
This Privacy Policy explains how WCF TECH LLC ("we", "us") handles information when you play Evil Architect (in Portuguese, Arquiteto Maligno; Android package com.wcftech.arquitetomaligno) (the "Game"). By using the Game you agree to this Policy.
WCF TECH LLC, 9250 Sydney Hayes Rd, Orlando, FL 32824-8141, United States.
Privacy contact: support@wcftech.com
1. Information we collect
a) Game data on your device
Your progress (stages and modes completed, Notes, trap levels, skill tree, achievements, statistics) and your settings (language, sound, graphics, accessibility) are stored locally on your device. If you uninstall the Game or clear its data, this local copy is deleted.
b) Player account and cloud save
When your device is online, the Game signs you in with an anonymous player account on our backend, hosted by our provider Supabase. This account is a random player ID and session keys; it is not linked to your name, email or phone number. We use it to keep a copy of your save in the cloud (your progress and settings, stored as structured game data), so it can be restored if you reinstall the Game or change devices, to give weekly rewards based on the server clock, to deliver remote game configuration (balance values) and to check purchases. We also keep the days you played (one marker per day) while the account exists, to count how many players return. They are deleted when you delete the account.
You can optionally link your account to Google (or, on iOS when available, to Apple) to keep the same save on other devices. If you do, we receive from Google or Apple an account identifier and, depending on what you allow, the email address and name associated with that account. We use them only to sign you in and link your save; we do not send you marketing emails. With "Sign in with Apple" you may choose to hide your email address.
c) Gameplay telemetry
To balance difficulty and fix problems, the Game sends us gameplay events linked to your anonymous player ID: session start and end and time played, tutorial completion, match start, end and abandonment (stage, difficulty, mode, win or loss, wave, lives, escapes, enemies defeated, Notes and fragments earned, duration, traps used), permanent in-game purchases (traps and the evolution tree), ads shown or not completed and purchases, plus language, account level, platform and app version. We also send technical error messages (a short code and a message without personal data, at most 5 per session) and a performance measure (average and worst-moment frames per second, every few matches). They are used to fix crashes and balance the game. This telemetry, sent to our own backend, does not include your device model, device identifiers, email, precise location or your name, nor contacts, photos, files or other sensitive personal data. (Google Firebase, described in item i, does receive the device model; see below.)
d) Advertising
The Game shows ads through Google AdMob, including full-screen ads between matches and optional rewarded videos. AdMob may collect your device's advertising ID, device and app information, IP address (used to estimate an approximate location) and information about your interactions with ads, to show, measure and, where allowed, personalize ads and to prevent fraud. We use Google's User Messaging Platform (UMP) to ask for your consent where required (for example in the European Economic Area, the United Kingdom, Switzerland and Brazil, under the GDPR and the LGPD) and to honor US state privacy choices; you can review or change your choice at any time in the Game under Settings → Privacy & ads. You can also reset or delete your advertising ID in your device settings (Android: Settings → Google → Ads). Learn how Google uses this data at policies.google.com/technologies/partner-sites.
e) Purchases
In-app purchases (such as Remove ads, Notes packs and the Starter pack) are processed by Google Play Billing. We never receive your card or payment details. We receive purchase information (product, order ID, purchase token, date and status), which our server checks with Google Play so we can deliver your items, restore one-time purchases and prevent fraud.
f) Codes and rewards
Referral code and rewards: if you enter a referral code, we store which code was used and when, to deliver the in-game reward and to measure, in aggregate, where players come from. Linking your Google account also records that the linking reward was delivered. No partner or promoter receives your individual data.
g) App integrity
Integrity check (Google Play Integrity): once a day the Game asks Google to confirm that the app is the genuine version installed from Google Play on a genuine Android device. We keep only the result (passed or suspicious) and its date, linked to your user ID, to prevent fraud. A suspicious result does not block the Game.
h) Support
If you contact us, we receive the information you send (such as your email address, player ID and message) and use it only to answer you.
i) Analytics and crash reports (Google Firebase)
We use Google Analytics for Firebase and Firebase Crashlytics, provided by Google, to understand how many people play, how often they come back and where the Game crashes. Analytics collects an app instance ID (a random identifier created by the Firebase SDK; it is not the advertising ID), usage events (such as first open, sessions, screens, in-app purchases and some of the gameplay events listed in item c), device model, operating system version, app version, language and an approximate location (country or region) derived from the IP address. Crashlytics collects, when the Game crashes or hits a serious error, the technical crash report (stack trace), device model, operating system version, free memory and storage, screen orientation and the app instance ID. We do not send your name, email, architect name or advertising ID to Firebase, and we do not use Firebase data to personalize ads. Where the law requires it (for example in the EEA and the UK), Analytics runs only after you agree in the same privacy message used for ads, and you can change this choice under Settings → Privacy & ads. Learn more at firebase.google.com/support/privacy.
2. How we use information
- To run the Game, save and restore your progress, and deliver purchased items;
- To show ads, including rewarded videos you choose to watch, according to your consent choices;
- To give weekly rewards, apply remote game configuration and keep the Game fair;
- To understand how the Game is played, balance it, measure performance (error logs and frames per second), fix bugs and improve it;
- To prevent cheating, fraud and abuse (app integrity, referral codes and rewards), and to comply with the law.
Where the GDPR or the LGPD applies, our legal bases are: performance of our contract with you (running the Game, cloud save, purchases); our legitimate interests (security, fraud prevention, telemetry, analytics and crash reports to improve the Game); your consent (personalized ads and, where required, Firebase Analytics); and legal obligations (tax and accounting records).
3. Sharing
We do not sell your personal information for money. We share information only with service providers that help us run the Game, under their own terms and privacy policies: Supabase (backend, account and database), Google (Google Play, Play Billing, Google sign-in, AdMob, Google Analytics for Firebase and Firebase Crashlytics) and, on iOS when available, Apple (Sign in with Apple and App Store). We may also disclose information when required by law or to protect our rights and our players. Under California law, ad-related data processed by AdMob may be considered "sharing" for cross-context behavioral advertising; you can opt out in the Game under Settings → Privacy & ads and your device's ad settings.
4. Retention
- Local data stays on your device until you clear it or uninstall the Game.
- Account and progress (cloud save) are kept for as long as the Game is in operation, with no time limit for inactivity. They are deleted only if you ask (in the Game or by email, see section 6) or if the Game is shut down, in which case we will give at least 90 days' notice.
- Telemetry linked to the user ID is kept for up to 14 days (automatic daily cleanup). Before deleting, we summarize it per day into aggregated, anonymous numbers (for example, how many players played and how many matches were won on a stage), which cannot identify you and are kept without a time limit. The days you played stay on the account until deletion. The integrity result and the referral code used are kept while the account exists.
- Firebase data: event-level Google Analytics data is kept for 2 months, then only aggregated reports remain; Crashlytics crash reports are kept for 90 days.
- Backups of our database are kept for up to 30 days, so data you delete disappears from the backups within 30 days.
- Purchase records are kept for up to 5 years, to meet tax and accounting obligations and to handle disputes.
- Support emails are kept for up to 2 years after the conversation ends.
5. Children
The Game is intended for players aged 13 and over and is not directed to children. We do not knowingly collect personal information from children under 13. If you believe a child under 13 has given us personal information, contact us and we will delete it.
6. Your rights and account deletion
Depending on where you live (for example the EU/UK under the GDPR, Brazil under the LGPD, or California under the CCPA/CPRA), you may have the right to know and access the personal information we hold about you, correct it, delete it, receive a copy (portability), object to or restrict certain uses, withdraw consent and opt out of the sale or sharing of personal information. We will not discriminate against you for exercising your rights.
Delete your account at any time in the Game under Settings → Account → Delete account, or by email. Full instructions, and what is deleted, are on our account deletion page. For any other request, email support@wcftech.com with your player ID (shown in Settings → Account). We answer within 15 days (LGPD) to 30 days, or as required by your local law. You may also contact your local data protection authority (in Brazil, the ANPD).
7. International transfers
We are based in the United States, and our providers may process data in other countries. Where required, transfers are protected by appropriate safeguards such as standard contractual clauses.
8. Security
Data is sent over encrypted connections (HTTPS), and our database uses access rules so each player can only read and write their own data. No method of transmission or storage is completely secure.
9. Changes
We may update this Policy. The effective date above shows when it last changed; important changes will also be announced in the Game or on its store page.
10. Contact
WCF TECH LLC · 9250 Sydney Hayes Rd, Orlando, FL 32824-8141, United States · support@wcftech.com
Arquiteto Maligno
Política de Privacidade
Esta Política de Privacidade explica como a WCF TECH LLC ("nós") trata as informações quando você joga Arquiteto Maligno (em inglês, Evil Architect; pacote Android com.wcftech.arquitetomaligno) (o "Jogo"). Ao usar o Jogo, você concorda com esta Política. Em caso de divergência, vale a versão em inglês, salvo quando a lei do seu país determinar o contrário.
WCF TECH LLC, 9250 Sydney Hayes Rd, Orlando, FL 32824-8141, Estados Unidos.
Contato de privacidade: support@wcftech.com
1. Informações que coletamos
a) Dados do jogo no seu aparelho
Seu progresso (fases e modos concluídos, Notas, níveis das armadilhas, árvore de habilidades, conquistas, estatísticas) e suas configurações (idioma, som, gráficos, acessibilidade) ficam guardados no seu aparelho. Se você desinstalar o Jogo ou apagar os dados dele, essa cópia local é apagada.
b) Conta de jogador e save na nuvem
Quando o aparelho está on-line, o Jogo cria e usa uma conta de jogador anônima no nosso servidor, hospedado pelo fornecedor Supabase. Essa conta é um ID de jogador aleatório e chaves de sessão; ela não está ligada ao seu nome, e-mail ou telefone. Usamos essa conta para guardar uma cópia do seu save na nuvem (seu progresso e suas configurações, gravados como dados estruturados do jogo), para que ele possa ser restaurado se você reinstalar o Jogo ou trocar de aparelho, para dar as recompensas semanais pelo relógio do servidor, para enviar a configuração remota do jogo (valores de balanceamento) e para verificar compras. Guardamos também os dias em que você jogou (um marcador por dia) enquanto a conta existir, para calcular quantos jogadores voltam. Eles são apagados quando você exclui a conta.
Se quiser, você pode vincular a conta ao Google (ou, no iOS quando houver, à Apple) para usar o mesmo save em outros aparelhos. Nesse caso, recebemos do Google ou da Apple um identificador da conta e, conforme o que você autorizar, o e-mail e o nome dessa conta. Usamos esses dados só para fazer o login e vincular o save; não enviamos e-mails de marketing. No "Iniciar sessão com a Apple" você pode ocultar o seu e-mail.
c) Telemetria de jogo
Para balancear a dificuldade e corrigir problemas, o Jogo nos envia eventos de partida ligados ao seu ID anônimo: início e fim de sessão e tempo jogado, fim do tutorial, início, fim e abandono de partida (fase, dificuldade, modo, vitória ou derrota, wave, vidas, fugas, invasores derrotados, Notas e fragmentos ganhos, duração, armadilhas usadas), compras permanentes dentro do jogo (armadilhas e árvore de evolução), anúncios vistos ou não concluídos e compras, além de idioma, nível da conta, plataforma e versão do app. Também enviamos mensagens técnicas de erro do jogo (um código curto e uma mensagem sem dados pessoais, no máximo 5 por sessão) e uma medida de desempenho (quadros por segundo médio e dos piores momentos, a cada algumas partidas). Servem para corrigir falhas e equilibrar o jogo. Essa telemetria, enviada ao nosso próprio servidor, não inclui modelo do aparelho, identificadores do aparelho, e-mail, localização exata nem seu nome, nem contatos, fotos, arquivos ou outros dados pessoais sensíveis. (O Google Firebase, descrito no item i, recebe o modelo do aparelho; veja abaixo.)
d) Anúncios
O Jogo mostra anúncios do Google AdMob, incluindo anúncios de tela cheia entre partidas e vídeos recompensados opcionais. O AdMob pode coletar o ID de publicidade do aparelho, informações do aparelho e do app, o endereço IP (usado para estimar uma localização aproximada) e informações sobre as suas interações com anúncios, para exibir, medir e, quando permitido, personalizar anúncios e evitar fraudes. Usamos a Plataforma de Mensagens ao Usuário (UMP) do Google para pedir o seu consentimento quando exigido (por exemplo, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil, conforme o GDPR e a LGPD) e para respeitar as escolhas de privacidade dos estados dos EUA; você pode rever ou mudar a sua escolha a qualquer momento no Jogo em Ajustes → Privacidade e anúncios. Você também pode redefinir ou apagar o ID de publicidade nos ajustes do aparelho (Android: Configurações → Google → Anúncios). Veja como o Google usa esses dados em policies.google.com/technologies/partner-sites.
e) Compras
As compras no app (como Remover anúncios, pacotes de Notas e Pacote inicial) são processadas pelo Google Play Billing. Nunca recebemos os dados do seu cartão ou pagamento. Recebemos as informações da compra (produto, número do pedido, token da compra, data e situação), que o nosso servidor confere com a Google Play para entregar os itens, restaurar compras únicas e evitar fraudes.
f) Códigos e brindes
Código de indicação e brindes: se você digitar um código de indicação, guardamos qual código foi usado e quando, para entregar o brinde dentro do jogo e medir, de forma agregada, de onde vêm os jogadores. Vincular a conta Google também registra que o brinde de vinculação foi entregue. Nenhum parceiro ou divulgador recebe dados individuais seus.
g) Integridade do app
Verificação de integridade (Google Play Integrity): uma vez por dia o Jogo pede à Google uma confirmação de que o app é o original instalado pela Google Play em um aparelho Android genuíno. Guardamos apenas o resultado (aprovado ou suspeito) e a data, ligados ao seu ID de usuário, para prevenir fraude. Um resultado suspeito não bloqueia o Jogo.
h) Suporte
Se você falar conosco, recebemos o que você enviar (como e-mail, ID de jogador e mensagem) e usamos só para responder.
i) Estatísticas de uso e relatórios de falha (Google Firebase)
Usamos o Google Analytics para Firebase e o Firebase Crashlytics, do Google, para entender quantas pessoas jogam, com que frequência voltam e onde o Jogo trava. O Analytics coleta um ID da instalação do app (um identificador aleatório criado pelo SDK do Firebase; não é o ID de publicidade), eventos de uso (como primeira abertura, sessões, telas, compras no app e parte dos eventos de partida do item c), modelo do aparelho, versão do sistema, versão do app, idioma e uma localização aproximada (país ou região) estimada pelo endereço IP. O Crashlytics coleta, quando o Jogo fecha sozinho ou tem um erro grave, o relatório técnico da falha (pilha de chamadas), modelo do aparelho, versão do sistema, memória e armazenamento livres, orientação da tela e o ID da instalação do app. Não enviamos ao Firebase seu nome, e-mail, nome de arquiteto nem o ID de publicidade, e não usamos os dados do Firebase para personalizar anúncios. Quando a lei exigir (por exemplo, no Espaço Econômico Europeu e no Reino Unido), o Analytics só funciona depois que você concordar na mesma mensagem de privacidade dos anúncios, e você pode mudar essa escolha em Ajustes → Privacidade e anúncios. Saiba mais em firebase.google.com/support/privacy.
2. Como usamos as informações
- Para fazer o Jogo funcionar, salvar e restaurar o seu progresso e entregar os itens comprados;
- Para mostrar anúncios, incluindo os vídeos recompensados que você escolher assistir, conforme as suas escolhas de consentimento;
- Para dar as recompensas semanais, aplicar a configuração remota e manter o Jogo justo;
- Para entender como o Jogo é jogado, balancear, medir o desempenho (registros de erro e quadros por segundo), corrigir erros e melhorar;
- Para evitar trapaças, fraudes e abusos (integridade do app, códigos de indicação e brindes), e para cumprir a lei.
Quando o GDPR ou a LGPD se aplicam, as nossas bases legais são: execução do contrato com você (Jogo, save na nuvem, compras); legítimo interesse (segurança, prevenção de fraudes, telemetria, estatísticas de uso e relatórios de falha para melhorar o Jogo); consentimento (anúncios personalizados e, quando exigido, o Firebase Analytics); e cumprimento de obrigação legal (registros fiscais e contábeis).
3. Compartilhamento
Nós não vendemos as suas informações pessoais. Compartilhamos informações apenas com fornecedores que nos ajudam a operar o Jogo, conforme os termos e políticas deles: Supabase (servidor, conta e banco de dados), Google (Google Play, Play Billing, login com Google, AdMob, Google Analytics para Firebase e Firebase Crashlytics) e, no iOS quando houver, Apple (Iniciar sessão com a Apple e App Store). Também podemos divulgar informações quando a lei exigir ou para proteger os nossos direitos e os jogadores.
4. Por quanto tempo guardamos
- Dados locais ficam no aparelho até você apagá-los ou desinstalar o Jogo.
- Conta e progresso (save na nuvem) ficam guardados enquanto o Jogo estiver em operação, sem prazo por inatividade. Eles só são apagados se você pedir (no Jogo ou por e-mail, veja a seção 6) ou se o Jogo for encerrado; nesse caso, avisaremos com pelo menos 90 dias de antecedência.
- Telemetria ligada ao ID de usuário fica guardada por até 14 dias (limpeza automática diária). Antes de apagar, resumimos por dia em números agregados e anônimos (por exemplo, quantos jogadores jogaram e quantas partidas foram vencidas num mapa), que não permitem identificar você e ficam sem prazo. Os dias em que você jogou ficam na conta até a exclusão. O resultado da verificação de integridade e o código de indicação usado ficam enquanto a conta existir.
- Dados do Firebase: os eventos detalhados do Google Analytics ficam por 2 meses, depois restam só relatórios agregados; os relatórios de falha do Crashlytics ficam por 90 dias.
- Cópias de segurança do banco de dados ficam guardadas por até 30 dias; assim, um dado apagado some das cópias em até 30 dias.
- Registros de compra ficam guardados por até 5 anos, para cumprir obrigações fiscais e contábeis e tratar contestações.
- E-mails de suporte ficam guardados por até 2 anos após o fim da conversa.
5. Crianças
O Jogo é destinado a jogadores a partir de 13 anos e não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de menores de 13 anos. Se você acredita que uma criança menor de 13 anos nos enviou dados pessoais, fale conosco e nós os apagaremos.
6. Seus direitos e exclusão da conta
Conforme o lugar onde você mora (por exemplo, no Brasil pela LGPD, na UE/Reino Unido pelo GDPR, ou na Califórnia pela CCPA/CPRA), você pode ter o direito de confirmar e acessar os dados que temos sobre você, corrigi-los, apagá-los, receber uma cópia (portabilidade), se opor ou limitar certos usos, revogar o consentimento e recusar a venda ou o compartilhamento de dados pessoais. Você não será discriminado por exercer esses direitos.
Exclua a sua conta a qualquer momento no Jogo em Ajustes → Conta → Excluir conta, ou por e-mail. As instruções completas e o que é apagado estão na nossa página de exclusão de conta. Para qualquer outro pedido, escreva para support@wcftech.com com o seu ID de jogador (exibido em Ajustes → Conta). Respondemos em até 15 dias (LGPD) a 30 dias, ou no prazo da lei do seu país. Você também pode procurar a autoridade de proteção de dados do seu país (no Brasil, a ANPD).
7. Transferências internacionais
Estamos nos Estados Unidos, e os nossos fornecedores podem tratar dados em outros países. Quando exigido, as transferências são protegidas por salvaguardas adequadas, como cláusulas contratuais padrão.
8. Segurança
Os dados trafegam por conexões criptografadas (HTTPS), e o nosso banco de dados tem regras de acesso para que cada jogador só leia e grave os próprios dados. Nenhum método de transmissão ou armazenamento é totalmente seguro.
9. Alterações
Podemos atualizar esta Política. A data de vigência acima mostra a última alteração; mudanças importantes também serão avisadas no Jogo ou na página da loja.
10. Contato
WCF TECH LLC · 9250 Sydney Hayes Rd, Orlando, FL 32824-8141, Estados Unidos · support@wcftech.com