Mimic Heist: privacy policy

Who is responsible

TK World, Claudiu Telescu, Staig 4, 75236 Kämpfelbach, Germany. E-mail: contact@tkworld.app. This policy applies to the Mimic Heist app for Android and to the browser version.

In short

• No account, no e-mail and no password are needed to play.
• No ads, no analytics, no tracking, and no purchases with real money.
• No free text chat: players can only send short predefined messages.
• Your progress is stored on your device, and a copy is kept on our server so you do not lose it (restore it with your recovery code). Our server only gets what the game needs.

Data stored on your device

The game stores your player name, progress (level and experience), coins and diamonds earned in the game, the heroes, outfits, items and pets you own, and your settings (language, sound, graphics quality) in the storage of your browser or of the app on your phone. We do not receive this data. It is deleted when you clear the browser's site data or uninstall the app.

Online features

Online matches, parties, friends and guilds work through our game server, which runs on Cloudflare (Cloudflare, Inc., USA). For this, the game server processes:

• a random player code of 8 characters and a fingerprint (hash) of a secret key created on your device; we never receive the key itself;
• your player name, chosen hero, level and the time you were last online;
• your friend list and friend requests, your guild membership, and the guild's name and emblem (guild names are chosen by players and visible to other players);
• a copy of your game progress (the same data the game keeps on your device: name, level, coins, diamonds, heroes, outfits, items, pets and Treasure Road progress), so you can bring it back on another device or after reinstalling the game. The recovery code shown in the game (Settings → Your account) is your player code together with your secret key: keep it private, because anyone who has it can restore your account;
• the players you played online matches with (at most 30, with the time of the match), shown only to you under “Played with” so you can send them a friend request. Their player codes are not shown to you;
• during an online match, your actions in the game, which are sent to the other players of that match. They are not kept after the match;
• if you block or report a player: your player code, their player code, the reason you chose, their name at that moment and the time. We use this only to keep the game safe: a player name or guild name reported by several players is replaced by a neutral name, and blocked players can no longer send you requests, invites or messages.

To deliver this connection, Cloudflare also processes technical data such as your IP address. Legal basis: Art. 6(1)(b) GDPR, because we need this data to provide the online features you choose to use. Data transfers to the USA are covered by the EU-US Data Privacy Framework, under which Cloudflare is certified. The data of your player code (name, friends, guild) is kept while you play; you can ask us at any time to delete it (see below).

Google Play Games (Android app only)

If you are signed in to Google Play Games on your phone, the app reads your Play Games player name to suggest a name for the game. It also asks Google for a one-time code, which our game server exchanges with Google for your Play Games player ID. We store this player ID together with your player code, so that your account comes back by itself when you install the game on a new phone or reinstall it. We do not receive your e-mail address, your Google account name or any other Google account data. Legal basis: Art. 6(1)(b) GDPR. Google processes Play Games data under its own privacy policy: policies.google.com/privacy.

Notifications (Android app only)

If you allow notifications, the app receives a notification token from Firebase Cloud Messaging (Google Ireland Limited and Google LLC) and sends it, together with the game language, to our game server. We use it only to tell you about friend requests, accepted friend requests and party invites while the game is closed; a notification contains the other player's name. You can switch notifications off at any time in your phone's settings; the game then removes the token from our server the next time it starts, and we also delete tokens that no longer work (for example after you uninstall the app). Legal basis: Art. 6(1)(a) GDPR (your permission). Data transfers to the USA are covered by the EU-US Data Privacy Framework, under which Google is certified.

Children

Mimic Heist is meant for a general audience. It has no ads, no real-money purchases and no free chat, and it does not ask for any personal contact details.

Deleting your data and your rights

To delete the data of your player code from our server, write to contact@tkworld.app and include the player code shown in the game under Friends. The steps, the data we delete and the time it takes are on the page Delete your data. You also have the right to access, rectification, restriction of processing, data portability and to object, and you may complain to a data protection authority, for example the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (LfDI BW).

Datenschutzerklärung (Deutsch)

Verantwortlicher

TK World, Claudiu Telescu, Staig 4, 75236 Kämpfelbach, Deutschland. E-Mail: contact@tkworld.app. Diese Erklärung gilt für die App Mimic Heist für Android und für die Browser-Version.

Kurz gesagt

• Zum Spielen sind kein Konto, keine E-Mail-Adresse und kein Passwort nötig.
• Keine Werbung, keine Analyse, kein Tracking und keine Käufe mit echtem Geld.
• Kein freier Text-Chat: Spieler können nur kurze, vorgegebene Nachrichten senden.
• Ihr Fortschritt wird auf Ihrem Gerät gespeichert, und eine Kopie liegt auf unserem Server, damit er nicht verloren geht (Wiederherstellung mit Ihrem Wiederherstellungscode). Unser Server erhält nur, was das Spiel braucht.

Daten auf Ihrem Gerät

Das Spiel speichert Ihren Spielernamen, Ihren Fortschritt (Stufe und Erfahrung), im Spiel verdiente Münzen und Diamanten, Ihre Helden, Outfits, Gegenstände und Haustiere sowie Ihre Einstellungen (Sprache, Ton, Grafikqualität) im Speicher Ihres Browsers bzw. der App auf Ihrem Telefon. Diese Daten erhalten wir nicht. Sie werden gelöscht, wenn Sie die Websitedaten im Browser löschen oder die App deinstallieren.

Online-Funktionen

Online-Spiele, Gruppen, Freunde und Gilden laufen über unseren Spielserver bei Cloudflare (Cloudflare, Inc., USA). Dafür verarbeitet der Spielserver:

• einen zufälligen Spielercode aus 8 Zeichen und einen Fingerabdruck (Hash) eines auf Ihrem Gerät erzeugten geheimen Schlüssels; den Schlüssel selbst erhalten wir nie;
• Ihren Spielernamen, den gewählten Helden, Ihre Stufe und den Zeitpunkt, zu dem Sie zuletzt online waren;
• Ihre Freundesliste und Freundschaftsanfragen, Ihre Gildenmitgliedschaft sowie Name und Emblem der Gilde (Gildennamen werden von Spielern gewählt und sind für andere Spieler sichtbar);
• eine Kopie Ihres Spielfortschritts (dieselben Daten, die das Spiel auf Ihrem Gerät speichert: Name, Stufe, Münzen, Diamanten, Helden, Outfits, Gegenstände, Haustiere und Fortschritt auf dem Schatzweg), damit Sie ihn auf einem anderen Gerät oder nach einer Neuinstallation zurückholen können. Der im Spiel angezeigte Wiederherstellungscode (Einstellungen → Dein Konto) besteht aus Ihrem Spielercode und Ihrem geheimen Schlüssel: Geben Sie ihn nicht weiter, denn wer ihn hat, kann Ihr Konto wiederherstellen;
• die Spieler, mit denen Sie Online-Spiele gespielt haben (höchstens 30, mit dem Zeitpunkt des Spiels), die nur Ihnen unter „Gespielt mit“ angezeigt werden, damit Sie ihnen eine Freundschaftsanfrage senden können. Deren Spielercodes werden Ihnen nicht angezeigt;
• während eines Online-Spiels Ihre Spielaktionen, die an die anderen Spieler dieses Spiels gesendet werden. Sie werden nach dem Spiel nicht gespeichert;
• wenn Sie einen Spieler blockieren oder melden: Ihren Spielercode, seinen Spielercode, den gewählten Grund, seinen Namen zu diesem Zeitpunkt und die Uhrzeit. Wir nutzen das nur, um das Spiel sicher zu halten: Ein Spieler- oder Gildenname, der von mehreren Spielern gemeldet wird, wird durch einen neutralen Namen ersetzt, und blockierte Spieler können Ihnen keine Anfragen, Einladungen oder Nachrichten mehr senden.

Für die Verbindung verarbeitet Cloudflare außerdem technische Daten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir diese Daten für die von Ihnen genutzten Online-Funktionen benötigen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Die Daten Ihres Spielercodes (Name, Freunde, Gilde) bleiben gespeichert, solange Sie spielen; Sie können jederzeit die Löschung verlangen (siehe unten).

Google Play Games (nur Android-App)

Wenn Sie auf Ihrem Telefon bei Google Play Games angemeldet sind, liest die App Ihren Play-Games-Spielernamen, um einen Namen für das Spiel vorzuschlagen. Außerdem fragt sie bei Google einen einmaligen Code an, den unser Spielserver bei Google gegen Ihre Play-Games-Spieler-ID tauscht. Wir speichern diese Spieler-ID zusammen mit Ihrem Spielercode, damit Ihr Konto von selbst zurückkommt, wenn Sie das Spiel auf einem neuen Telefon installieren oder neu installieren. Ihre E-Mail-Adresse, den Namen Ihres Google-Kontos oder andere Daten Ihres Google-Kontos erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet Play-Games-Daten nach seiner eigenen Datenschutzerklärung: policies.google.com/privacy.

Benachrichtigungen (nur Android-App)

Wenn Sie Benachrichtigungen erlauben, erhält die App ein Benachrichtigungs-Token von Firebase Cloud Messaging (Google Ireland Limited und Google LLC) und sendet es zusammen mit der Spielsprache an unseren Spielserver. Wir nutzen es nur, um Sie bei geschlossenem Spiel über Freundschaftsanfragen, angenommene Freundschaftsanfragen und Gruppeneinladungen zu informieren; eine Benachrichtigung enthält den Namen des anderen Spielers. Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Telefons ausschalten; das Spiel entfernt das Token dann beim nächsten Start von unserem Server, und Tokens, die nicht mehr funktionieren (zum Beispiel nach dem Deinstallieren der App), löschen wir ebenfalls. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

Kinder

Mimic Heist richtet sich an ein allgemeines Publikum. Es gibt keine Werbung, keine Käufe mit echtem Geld und keinen freien Chat, und das Spiel fragt keine persönlichen Kontaktdaten ab.

Löschung und Ihre Rechte

Um die Daten Ihres Spielercodes auf unserem Server löschen zu lassen, schreiben Sie an contact@tkworld.app und geben Sie den Spielercode an, der im Spiel unter Freunde angezeigt wird. Die Schritte, die gelöschten Daten und die Frist stehen auf der Seite Daten löschen. Sie haben außerdem das Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch und können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.