Политика конфиденциальности
Разработчик — Best4U, приложение Untouch для Android (com.best4u.untouch). Контакт по данным: support@untouch.fun. Эта политика также описывает аналитику сайта untouch.fun. Игровые профили Telegram и прежней Android-версии обслуживаются отдельно и не импортируются в новый Android-профиль.
Профиль и данные игры
Supabase Auth создаёт гостевой аккаунт со случайным идентификатором и сессией входа. Закрытая PostgreSQL-база Supabase в регионе Frankfurt (eu-central-1) хранит ник, прогресс, энергию, попытки и результаты, награды, приглашения, подтверждённые покупки и игровые операции. Supabase Edge Functions проверяют владельца, время и повторы. Прежний секрет установки старого SQL-сервера новому серверу не передаётся. Сессия хранится в защищённом хранилище Android; сеть использует HTTPS.
Настройки звука, музыки, интерфейса и возрастная группа сохраняются на устройстве. Дата рождения не запрашивается; возрастная группа не передаётся игровому серверу. Может передаваться факт выполнения возрастного задания. Игра не читает адресную книгу и не запрашивает камеру, микрофон или местоположение.
Google, рейтинг и покупки
Google можно необязательно связать с профилем для восстановления. Supabase Auth обрабатывает идентификатор Google, имя и email; пароль Google игре не передаётся. Отключение Google зависит от наличия другого подтверждённого способа доступа и не удаляет весь профиль.
Другие игроки видят игровой ник, публичный идентификатор и результаты в отдельном Android-рейтинге. Имя Google может показываться только после отключения вами настройки «Не показывать мой аккаунт в рейтинге». Email и токены не публикуются. Не размещайте личные сведения в нике.
Google Play проводит платежи за энергию и недельные подписки с автоматическим продлением, увеличивающие бонус энергии. Региональную цену, период и условия вы видите до подтверждения. Сервер проверяет покупку через Google и хранит токен покупки, товар, владельца, статус и срок для выдачи, восстановления и защиты от повторного начисления. Номер карты нам не передаётся. Закрытый тест не делает обычную карту тестовой: бесплатно только явно обозначенное Google лицензионное тестовое средство оплаты. Управлять подпиской можно в Google Play. Удаление профиля или приложения не отменяет подписку и не удаляет историю заказов Google.
Правила имён, жалобы и скрытие
Перед публикацией своего ника или имени Google в обновлённом Android-клиенте нужно принять правила: без оскорблений, травли, угроз, дискриминации, сексуального контента, призывов к насилию, рекламы, контактов, чужих личных данных и выдачи себя за другого. Мы сохраняем версию правил и время принятия вместе с профилем. Из результата игрока, среднего рейтинга и списка приглашённых можно пожаловаться на имя или скрыть его только у себя. Скрытие не меняет место, результат или баланс игрока. Список скрытых идентификаторов хранится в вашем профиле и защищённом кэше устройства; его можно очистить в профиле.
Жалоба содержит идентификаторы отправителя и игрока, снимок публичного имени, выбранную причину и время. Она доступна только администраторам. Срок хранения жалоб — 90 дней после отправки, затем они удаляются на ближайшей ежедневной очистке; при удалении связанного аккаунта удаляются и его жалобы/ссылки на него. Решения администратора учитываются в закрытом журнале 90 дней после выполнения с ежедневной очисткой. Администратор может скрыть нарушающее правила публичное имя без отключения игры и без изменения энергии или результатов; допустимый новый ник восстанавливает отображение. Если в вашей версии нет этих кнопок, обновите приложение либо обратитесь на support@untouch.fun.
Обратная связь и приглашения
После выполнения условия задания вы можете добровольно отправить отзыв: текст 20–1000 символов и необязательную оценку 1–5. В Supabase сохраняются текст, оценка, ID игрока, дата и сведения о награде. Администратор читает отзыв в закрытой панели; автоматической пересылки на почту нет. Email Google к отзыву не добавляется, отзыв не показывается другим игрокам.
Для приглашений сохраняются код, связь профилей, выполнение условий и награды. Пригласивший может видеть ник приглашённого и его выполнение условия. Ссылку отправляет сам игрок; игра не отправляет сообщения за него.
Реклама и настройки
В новых Android-версиях с окном «Данные для рекламы» действует следующий порядок. В ранее выпущенных версиях видео запрашивается по кнопке, а обычные объявления зависят от ручного допуска на сеанс. Ранее SDK получал признак отсутствия согласия на использование персональных данных для рекламного подбора; Android-геолокация и AD_ID также были отключены. Техническая обработка для загрузки рекламы этим не исключалась.
Реклама Яндекса доступна только пользователям, указавшим возраст 18+. Перед первым обращением к рекламному SDK приложение отдельно запрашивает добровольное согласие на обработку рекламных данных. Выбор сохраняется на устройстве; он не заменяется выбором возраста, входом Google, согласием на AppMetrica или нажатием кнопки просмотра видео. До согласия и после отказа новые рекламные запросы не выполняются, рекламный SDK не запускается.
При согласии SDK передаёт Яндексу IP-адрес, технические сведения о соединении и устройстве и доступные ему идентификаторы для показа и подбора рекламы, в том числе персонализированной, измерения её эффективности и защиты от накруток. Игра не передаёт рекламному SDK ник, Google-аккаунт, email или результаты партий. Геолокация Android и доступ к рекламному ID отключены; это не означает отсутствия других технических данных. Обработка Яндексом описана в политике Яндекса.
Обычные полноэкранные объявления появляются автоматически в паузе после закрытия результата, до возможности начать следующую партию, с ограничениями из опубликованной конфигурации игры. Видео за энергию или кристаллы запускается только по отдельной кнопке с указанной наградой. Подписка отключает обычные объявления согласно её условиям; добровольные видео остаются отдельной возможностью.
Изменить выбор или отозвать согласие можно в аккаунте: «Помощь и конфиденциальность» → «Данные для рекламы». Отзыв немедленно блокирует новые запросы и передаётся SDK; для завершения работы уже запущенного SDK полностью закройте приложение. Отказ не ограничивает игру, покупки и обычные бонусы; реклама и награды за её просмотр недоступны. Исправление возраста сбрасывает согласие. Рекламные блоки издателя могут показывать тестовые объявления до одобрения Яндексом.
Firebase Analytics в Android отключена. Firebase Remote Config получает общие настройки игры и может использовать технические идентификаторы установки; это не рекламная аналитика. Мы используем Supabase для Auth/игровой базы, Google/Firebase для Google-входа, покупок, настроек и хостинга, Яндекс для аналитики AppMetrica и разрешённой рекламы. Инфраструктура может обрабатывать IP-адрес, время и результат запросов для работы и безопасности. Поставщики могут обрабатывать данные за пределами вашей страны: Supabase, Google, Яндекс.
Аналитика Android: AppMetrica
В Android-приложении используется AppMetrica (Яндекс) для анализа использования игры и улучшения её работы. В версиях с окном согласия продуктовая аналитика включается только после отдельного добровольного разрешения игрока, указавшего возраст 18+. До выбора, при отказе, неизвестном возрасте или возрасте младше 18 SDK продуктовой аналитики не активируется и события не отправляются. Выбор сохраняется на устройстве; его можно изменить в аккаунте кнопкой «Аналитика». Закрытие окна или кнопка «Назад» не означают согласия. Отказ не ограничивает игру, покупки или обычные бонусы. Согласие на рекламу и вход Google не включают продуктовую аналитику.
При отзыве прекращается отправка продуктовой аналитики, очищаются ожидающие игровые события; новое согласие не отправляет накопленную до него историю. Исправление возраста сбрасывает согласие. Уже переданные Яндексу данные автоматически этим не удаляются; порядок обращений описан ниже. Этот порядок относится к версиям с окном согласия. В промежуточной магазинной версии 1.0.206 (207) AppMetrica отключена.
Передаются начало и итог попытки, длительность и игровые показатели, выбранные способности и их использование, сводные счётчики открытий окон и нажатий, время активного использования, настройки, результаты операций с энергией, рекламой, покупками, аккаунтом, приглашениями, обменом результатом и обратной связью. Сводки интерфейса отправляются периодически и при уходе приложения в фон; это не видеозапись экрана и не запись всех касаний по порядку. Тексты отзыва, ник, имя Google, email, пароли, токены входа и покупок, коды приглашений в эти события не включаются. События операций не содержат реквизитов оплаты; автоматическая передача дохода и покупок SDK отключена.
Для сопоставления событий используется случайный идентификатор установки и, после загрузки игрового аккаунта, односторонний SHA-256-хеш его внутреннего идентификатора. Это псевдонимные, а не полностью анонимные данные: они позволяют связать события одного профиля. Сам SDK также обрабатывает технические идентификаторы, сеансы, источник установки и сведения об устройстве, версии Android и приложения, языке, экране и сети. При соединении Яндексу доступен IP-адрес; по нему может определяться примерный регион. Сбор геопозиции через Android, рекламных идентификаторов и автоматических отчётов об ошибках/ANR в конфигурации AppMetrica отключён. Это не исключает обработку других технических данных и идентификаторов.
Получатель аналитики — Яндекс, который обрабатывает её для предоставления нам отчётов AppMetrica. Данные могут обрабатываться за пределами вашей страны, в том числе в ЕС и России, согласно условиям сервиса. См. политику Яндекса и описание данных AppMetrica. Мы используем эти отчёты для продуктовой аналитики; они не публикуются в игровом рейтинге.
Аналитика хранится в AppMetrica отдельно от игрового профиля и по правилам сервиса. Фиксированный срок автоматического удаления отдельного пользователя в текущей интеграции не настроен. Удаление игрового профиля или приложения само по себе не удаляет уже переданные сведения AppMetrica. По вопросам доступа, возражения против обработки или удаления напишите support@untouch.fun и укажите, что запрос касается AppMetrica; для поиска связанных записей может понадобиться проверка владельца и технический идентификатор. Не отправляйте пароли и токены. Срок до 30 дней ниже относится к удалению данных из нашей рабочей игровой базы и не является обещанием автоматического удаления аналитики Яндекса.
Сроки хранения и удаление
Профиль и связанные игровые данные хранятся, пока профиль используется и пока не исполнен подтверждённый запрос на удаление. После проверки владельца удаляем их из рабочей базы в течение 30 календарных дней, включая отзывы, связи, результаты и сырые игровые записи покупок. Подать запрос можно из профиля или без переустановки по инструкции удаления.
- Закрытый журнал завершённых действий поддержки с ID операции/профиля, датой и результатом хранится 90 дней после завершения. Незавершённое обращение хранится до исполнения; переписка поддержки — до завершения и ещё 90 дней.
- Auth audit в PostgreSQL хранится до 30 дней; журналы API и базы у Supabase на текущем Free-тарифе — 1 день. Выгруженные для диагностики журналы и ручные резервные копии с данными хранятся защищённо не дольше 30 дней с создания. У Free нет доступной нам истории ежедневных резервных копий, как у платных тарифов; обещание 14 дней Hostland к этим Android-данным не применяется.
- После удаления могут оставаться только хеши использованных квитанций без имени, email, UID, исходного токена или заказа. Они препятствуют повторной выдаче и хранятся, пока сервер принимает соответствующий тип квитанций. После окончательного прекращения его приёма отметки удаляются в течение 30 дней.
Удалённые профили не возвращаются из старых копий в обычную игру. Если конкретный закон или спор требуют отдельно сохранить данные, сообщим состав, основание и срок. Google сохраняет свою историю заказов по своим правилам. Для доступа, исправления или удаления пишите в поддержку; не отправляйте пароли, коды входа, токены или банковские данные.
Сайт untouch.fun
На лендинге Google Analytics 4 загружается после разрешения посетителя и учитывает посещения/источники, UTM-метки, демораунды и нажатия ссылок магазинов/Telegram. Cookies различают посещения. Игровые профили, Gmail и ID игрока из Android в аналитику сайта не передаются. Google Signals и персонализация отключены. До разрешения/при отказе тег не загружается. Изменить выбор можно через «Настройки аналитики» внизу лендинга. Сайт размещён на Render; это не хранилище нового Android-профиля.
Untouch Android privacy policy
Untouch for Android (com.best4u.untouch) is developed by Best4U. Privacy contact: support@untouch.fun. Supabase Auth creates a guest account and stores its session securely on Android. Supabase PostgreSQL in Frankfurt stores game profiles, nicknames, progress, energy, attempts, scores, rewards, invitations, operations and verified purchases. Edge Functions validate ownership and duplicate requests. Old SQL installation secrets/progress are not imported; Telegram profiles and rankings are separate. HTTPS protects data in transit.
Optional Google linking/recovery through Supabase Auth processes your Google identifier, name and email, never your Google password. Unlinking depends on another verified way to access the profile and does not delete the whole account. Nicknames, public identifiers and scores appear in the Android ranking. Your Google name is public only if you choose to show it; email and tokens are private. Sound/interface settings and age band stay on the device; only completion of an age task may reach the server. No birthday, contacts, camera, microphone or location permission is requested.
Before publishing a nickname or Google name in the updated Android client, accept the public-name rules: no insults, bullying, threats, discrimination, sexual content, calls for violence, advertising, private contact details or impersonation. We store the rules version and acceptance time with your profile. You can report or hide a public name from a player result, average ranking or invitation list. Hiding changes only the name shown to you, never ranks, scores or balances. Your hidden-ID list is stored in your profile and secure device cache and can be cleared in Profile.
A name report contains the reporter and target account identifiers, a snapshot of the public name, a selected reason and a timestamp. Only administrators can access reports. Reports are retained for 90 days from submission and removed by the next daily cleanup. Deleting a related account also removes its reports and links to that account. Completed moderation decisions remain in the private support ledger for 90 days with daily cleanup. Administrators can hide an inappropriate name without disabling gameplay or changing energy or scores; a valid new nickname restores public display. If these controls are missing, update your app or contact support@untouch.fun.
Google Play handles energy purchases and weekly auto-renewing subscriptions that increase the energy bonus. Price, period and terms appear before confirmation. Our server verifies purchases with Google and stores product, owner, purchase token, status and expiry for delivery, recovery and fraud prevention, never card details. A closed track does not make an ordinary card a test payment method. Only explicitly labelled Google license-test payment methods are free. Account deletion/uninstallation does not cancel subscriptions or remove Google order history; use Google Play subscription settings.
Optional in-game feedback, available after its task condition, stores 20–1000 characters, an optional 1–5 rating, player ID, date and reward details in Supabase. Administrators read it privately; it is not automatically emailed or shown to other players. Google email is not attached. Invitations store participants, code, qualifying progress and rewards; the inviter can see the invited nickname and progress. Players share links themselves.
The following applies to Android versions with the separate “Data for ads” dialog. Earlier versions request videos through a button and require a manual session permission for standard ads. They pass no personal-data targeting consent to the SDK; Android location and AD_ID access are disabled. This does not eliminate technical processing for ad loading.
Yandex ads are available only to players who declare they are 18 or older. Before the first ads SDK request, the app separately asks for voluntary advertising data processing consent. Your choice is saved on this device. Age selection, Google sign-in, AppMetrica consent and a rewarded-video tap do not grant this consent. Without consent the SDK is not started and no new ad requests are made.
With consent, the SDK sends Yandex your IP address, technical connection/device information and identifiers available to it to serve and select ads, including personalized ads, measure effectiveness and prevent fraud. We do not send your nickname, Google account, email or round results to the ads SDK. Android location and advertising ID access are disabled; this does not eliminate other technical data processing. See Yandex privacy policy.
Standard fullscreen ads appear automatically in the break after results are closed, before the next round can be started, subject to the published game configuration. Videos for energy or crystals start only through an explicit button stating the reward. Subscriptions disable standard ads according to their terms; rewarded videos remain optional. Change or withdraw data consent in Account → Help and privacy → Data for ads. Withdrawal immediately blocks new requests and is passed to the SDK; fully close the app to stop an initialized SDK. Declining does not limit gameplay, purchases or regular bonuses; ads and viewing rewards are unavailable. An age correction clears consent. Publisher units may serve test ads until Yandex approves them.
Android Firebase Analytics is off. Remote Config supplies common settings and may process technical installation identifiers independently of ad analytics. Providers are Supabase (Auth/database), Google/Firebase (sign-in, billing, configuration/hosting) and Yandex (AppMetrica analytics and requested ads). Infrastructure may process IP, request time/result for operation/security, potentially outside your country.
Android analytics: AppMetrica
Untouch uses Yandex AppMetrica to understand app usage and improve the game. In versions with the consent dialog, product analytics starts only after separate voluntary consent from a player who declares they are 18 or older. Before a choice, after declining, with unknown age or under 18, the product analytics SDK is not activated and no events are sent. The choice is saved on the device and can be changed using Analytics in Account. Closing the dialog or pressing Back does not grant consent. Declining does not limit gameplay, purchases or regular bonuses. Advertising consent and Google sign-in do not enable product analytics.
Withdrawal stops product analytics sending and clears pending game events. Granting consent again does not upload earlier history. Correcting age clears consent. Previously sent data is not automatically erased; request procedures are described below. This applies to versions with the consent dialog. AppMetrica is disabled in the intermediate store version 1.0.206 (207).
We send round starts and outcomes, duration and game metrics, selected abilities and their use, aggregate window/button counts, active time, settings and outcomes of energy, ad, purchase, account, invitation, sharing and feedback operations. UI summaries are sent periodically and on backgrounding. They are not screen recordings or a chronological record of every touch. Events exclude feedback text, nicknames, Google names, email, passwords, authentication/purchase tokens and invitation codes. Payment details are not included; automatic SDK revenue/purchase tracking is disabled.
Events use a random installation profile ID and, after the game account loads, a one-way SHA-256 hash of its internal ID. These are pseudonymous identifiers that link events to a profile, not fully anonymous data. The SDK also processes technical identifiers, sessions, installation source, device, Android/app version, language, screen and network information. Yandex receives the connection IP address and may derive an approximate region from it. Android location collection, advertising-identifier tracking and automatic crash/ANR reporting are disabled in our AppMetrica configuration; other technical data and identifiers may still be processed.
Yandex receives the analytics to provide AppMetrica reports to us. Processing may occur outside your country, including the EU and Russia, under the service terms. See Yandex privacy policy and AppMetrica data description. Reports are used for product analytics and are not public ranking entries.
AppMetrica keeps analytics separately from the game profile under its service rules. This integration has no configured fixed automatic per-user deletion period. Deleting the game profile or uninstalling does not automatically erase analytics already sent to Yandex. For access, objections or deletion requests, contact support@untouch.fun, mention AppMetrica and allow us to verify ownership and locate related records; a technical identifier may be needed. Never send passwords or tokens. The 30-day period below concerns our live game database, not automatic deletion of Yandex analytics.
Retention and deletion
We retain the profile and game data until a verified deletion request is fulfilled. After ownership verification we delete live profile/Auth data, results, feedback, invitations and raw game purchase records within 30 calendar days. Request deletion in the app or through our external instructions without reinstalling.
- Completed support-operation logs retain operation/profile IDs, time and result for 90 days after completion. Pending requests remain until completed; support correspondence remains until closure and for another 90 days.
- Database Auth audit records: up to 30 days. Supabase API/database logs on the current Free plan: 1 day. Protected diagnostic exports/manual backups containing player data: at most 30 days from creation. Free does not provide us the daily backup history offered on paid plans; Hostland's old 14-day history does not describe the new Android database.
- After deletion, anti-replay receipt hashes contain no name, email, UID, raw token or order. They remain while the server accepts that receipt type, then are removed within 30 days after its acceptance is permanently retired.
Deleted profiles are not restored to normal service from old backups. Any specific legal/dispute retention will be explained with its data, basis and duration. Google retains its own order history under its policies. Email support for access, correction or deletion; never send passwords, login codes, tokens or bank details.
Website analytics
After visitor permission, the untouch.fun landing page uses Google Analytics 4/cookies for visits, campaign/referral sources, demo runs and store/Telegram link clicks. Android profiles, Gmail and player IDs are not sent to website analytics. Google Signals/personalization are off. Before permission/after refusal, the tag is not loaded. Change your choice in the landing page analytics settings. Render hosts the website, not the new Android profiles.
Заявки в закрытое тестирование / Closed-test applications
28.10.2026: набор тестировщиков завершён, форма больше не принимает заявки. Сведения ниже описывают обработку ранее отправленных заявок. / 28 October 2026: test recruitment has ended and the application form is closed. The information below describes previously submitted applications.
При отправке формы /testing/ вы передаёте разработчику e-mail Google Play и, если указали, Telegram username и ссылку вашего приложения. Эти данные и название источника перехода направляются лично владельцу игры через игрового Telegram-бота для ручного добавления в Google Play и связи по тестированию. E-mail добавляется в список тестировщиков Google Play. Данные заявки не публикуются и не передаются в Google Analytics. На сервере отдельно сохраняются только кодированные односторонним HMAC значения e-mail и IP, время заявки и статус уведомления для защиты от повторов и спама. Заявки используются на период организации и проведения теста; для удаления и прекращения связи пишите support@untouch.fun. Копии сообщений обрабатываются Telegram по его правилам.
Submitting /testing/ sends your Google Play email and any optional Telegram username and app link, together with the referral source label, to the game owner through the game’s Telegram bot. The owner uses these to manually add you to the Google Play tester list and follow up about the test. Your email is added to Google Play. Applications are not published or sent to Google Analytics. The server stores only one-way keyed HMAC values of email and IP, timestamps and notification status to prevent duplicates and abuse. Applications are used to organize and run the test; contact support@untouch.fun to request removal or stop follow-up. Telegram processes message copies under its own terms.