Политика за поверителност — Witloop
Последна актуализация: 1 ноември 2026 г. · English
1. Кои сме ние
Witloop ("приложението") е игра с ежедневни логически и словесни пъзели за Android и iOS, с поредици, бонус пъзел и безкраен режим Challenge с XP, нива на играча и класация по желание. Издава се от Barrens Soft (търговско име), независимо софтуерно студио ("ние"). За личните данни, описани тук, ние сме администратор. Пощенски адрес: Barrens Soft, с. Михайлово 6051, България. Контакт: apps@barrenssoft.com.
2. Какви данни обработваме
- На устройството: напредъкът по пъзелите, поредицата, значките, статистиката, резултатите от Challenge, настройките и дали притежавате покупка. Деинсталирането или изчистването на данните на приложението ги премахва.
- Анонимен потребителски идентификатор — създава се от Firebase Anonymous Authentication при първо стартиране. За да играете, не е нужен профил.
- Незадължителен профил (само ако изберете да влезете) — вход с Google или Apple през Firebase Authentication. Получаваме имейл адреса Ви (при Apple може да е скрит адрес-посредник) и идентификатора на профила при доставчика; имейлът се показва само на Вас в Settings > Account. Firebase може да пази и името и снимката от профила в Google; приложението не ги чете и не ги показва. От Apple не искаме име.
- Резервно копие на напредъка (само ако сте влезли) — един запис под потребителския Ви идентификатор в Google Cloud Firestore (местоположение nam5, САЩ): резултати от Challenge (етап, време, подсказки, грешки), рекорди от дневните пъзели, поредица, значки, последните 14 дни, версията на приложението и данните Ви за класацията. Не съдържа имейл, име, контакти или местоположение. Само Вие (собственикът на идентификатора) можете да го четете и записвате. Приложението записва в него най-много веднъж дневно (три пъти, ако сте в класацията). Играчите без профил не записват нищо онлайн от версия 1.0.10; копията, направени от по-стари версии за анонимни идентификатори, остават до изтриване (раздел 7).
- Класация (само ако се включите; изисква профил) — генерирано публично име (от фиксирани списъци с думи и число; не можете да въведете свое), случаен идентификатор на записа, Вашите седмични и общи XP, най-висок етап и ниво. Класацията е обща за Android и iPhone версиите и всички играчи на Witloop я виждат в приложението. Имейлът, потребителският идентификатор и истинското Ви име никога не се показват. Можете да излезете по всяко време (Leave the leaderboard); записът изчезва при следващото обновяване.
- Реклами — Google AdMob обработва рекламния идентификатор (когато е наличен и разрешен), IP адрес, данни за устройството и за взаимодействието с рекламите, за да показва банери, реклами между пъзелите и реклами с награда по избор.
- Покупки — Remove Ads и абонаментът се продават от Google Play и App Store. Приложението чете само статуса на покупката; никога не виждаме данни за карти или плащания.
- Диагностика и статистика — отчети за сривове (Firebase Crashlytics), данни за производителността (Firebase Performance Monitoring), събития от играта (Firebase Analytics), идентификатор на инсталацията за настройки (Firebase Remote Config) и проверка, че заявката идва от оригиналното приложение (Firebase App Check с Play Integrity или Apple DeviceCheck).
Приложението не иска достъп до контактите, местоположението, камерата, микрофона или снимките Ви. Споделянето на резултат става само когато натиснете Share, през избраното от Вас приложение.
3. Реклами и съгласие
В ЕИП, Обединеното кралство и Швейцария искаме съгласие чрез User Messaging Platform (UMP) на Google, преди рекламите да бъдат персонализирани; без съгласие се показват само неперсонализирани реклами. Избора можете да промените по всяко време от Settings > Privacy choices. В тези региони Firebase Analytics съхранява данни на устройството само ако сте се съгласили; данните от статистиката никога не се използват за реклами. На iPhone приложението може да поиска разрешение чрез App Tracking Transparency; ако откажете, рекламният идентификатор на Apple не се използва.
4. Доставчици на услуги (обработващи)
Не продаваме лични данни. Данните се обработват от: Google (Firebase Authentication, Cloud Firestore, Crashlytics, Performance Monitoring, Analytics, Remote Config, App Check, AdMob, Google Play Billing); Apple (Sign in with Apple, App Store покупки, DeviceCheck); GitHub, Inc. (компания на Microsoft) — в GitHub Actions работи планираната задача, която на всеки няколко часа чете резултатите от Challenge в резервните копия, изчислява класацията и пази работно копие за включилите се играчи (потребителски идентификатор, генерирано име, идентификатор на записа, резултати). При рекламите Google може да действа и като самостоятелен администратор. Политики: policies.google.com/privacy, policies.google.com/technologies/partner-sites, apple.com/legal/privacy, GitHub Privacy Statement. Данни предаваме на органи само когато законът го изисква.
5. Правни основания (ЕИП и Обединеното кралство)
- Изпълнение на договор (чл. 6, пар. 1, б. "б" GDPR): играта, незадължителният профил и резервното копие, класацията, в която се включвате, и покупките.
- Легитимен интерес (б. "е"): отчети за сривове и производителност, отдалечена конфигурация, статистика там, където не се изисква съгласие, и защита от злоупотреби (App Check).
- Съгласие (б. "а"): персонализирани реклами, свързаното използване на идентификатори и съхраняването на данни за статистика на устройството, където се изисква съгласие. Можете да го оттеглите по всяко време от Settings > Privacy choices, без това да засяга обработването преди оттеглянето.
- Законово задължение (б. "в"): когато законът изисква да съхраним или разкрием данни.
6. Международни предавания
Резервното копие и класацията се съхраняват в Google Cloud Firestore в САЩ (nam5). Google, Apple и GitHub може да обработват данни и на други сървъри извън ЕИП, включително в САЩ. Предаванията се основават на Рамката за защита на данните ЕС–САЩ, където компанията е сертифицирана, и на стандартните договорни клаузи на Европейската комисия.
7. Срокове на съхранение и изтриване
- Устройство: докато не деинсталирате приложението или не изчистите данните му.
- Профил, анонимен идентификатор и резервно копие: докато не ги изтриете в приложението или не поискате изтриване. Записът в класацията се премахва при следващото обновяване след излизане или изтриване; по-старите копия от работния кеш на задачата за класацията изтичат до около 7 дни.
- Crashlytics: до 90 дни. Analytics: до 14 месеца. Рекламни данни: според политиките на Google. Имейли до нас: колкото е нужно, за да отговорим, освен ако не са нужни за правни претенции.
В приложението: Settings > Account > Delete account and online data. Това изтрива профила за вход, онлайн резервното копие (резултати от Challenge, поредица, значки, дневни записи) и записа Ви в класацията (изчезва при следващото обновяване, обикновено до няколко часа). Напредъкът в Challenge на телефона също се изчиства; дневната поредица на телефона остава. Ако сте влезли с Apple, можете и да спрете входа с Apple за Witloop от настройките на Apple ID (Sign in with Apple).
Без приложението или ако никога не сте влизали: пишете на apps@barrenssoft.com от имейла на профила или с платформата, модела на устройството и приблизително кога сте започнали да играете, и ще изтрием профила, анонимния идентификатор и резервното копие. Ако не можем да открием запис с разумна сигурност, ще Ви уведомим. Отговаряме в срок от един месец.
8. Вашите права
Съгласно GDPR имате право на достъп и копие, коригиране, изтриване, ограничаване на обработването, възражение (включително срещу легитимен интерес), преносимост и оттегляне на съгласие. Пишете на apps@barrenssoft.com; отговаряме в срок от един месец. Имате право на жалба до надзорен орган, в България — Комисията за защита на личните данни (cpdp.bg).
9. Деца
Приложението не е насочено към деца под 13 години и не събираме съзнателно данни от деца под 13 години. Ако смятате, че дете ни е предоставило данни, пишете ни и ще ги изтрием.
10. Промени и контакт
Ще актуализираме тази политика при промени в приложението или закона; датата горе показва актуалната версия. При съществени промени ще Ви уведомим и в приложението.
Barrens Soft, с. Михайлово 6051, България · apps@barrenssoft.com
Privacy Policy — Witloop
Last updated: November 1, 2026
1. Who we are
Witloop ("the app") is a game of daily logic and word puzzles for Android and iOS, with streaks, a bonus puzzle and an endless Challenge mode with XP, player levels and an optional leaderboard. It is published by Barrens Soft (trade name), an independent software studio ("we", "us"). For the personal data described here we are the data controller. Postal address: Barrens Soft, Mihaylovo village 6051, Bulgaria. Contact: apps@barrenssoft.com.
2. Data we process
- On your device: your puzzle progress, streak, badges, stats, Challenge results, settings and whether you own a purchase. Uninstalling the app or clearing its data removes them.
- Anonymous user ID — created by Firebase Anonymous Authentication on first launch. You do not need an account to play.
- Optional account (only if you choose to sign in) — Google or Apple sign-in through Firebase Authentication. We receive your email address (for Apple this can be a private relay address) and the account ID at that provider; the email is shown only to you in Settings > Account. Firebase may also hold the name and profile picture from your Google account; the app does not read or show them. We do not ask Apple for your name.
- Progress backup (only if you sign in) — one record under your user ID in Google Cloud Firestore (location nam5, United States): Challenge results (stage, time, hints, mistakes), daily-puzzle records, streak, badges, the last 14 days, the app version and your leaderboard settings. It contains no email, name, contacts or location. Only you (the owner of the user ID) can read or write it. The app writes to it at most once a day (three times if you are on the leaderboard). Players without an account write nothing online from version 1.0.10; copies made by earlier versions for anonymous IDs stay until deleted (section 7).
- Leaderboard (only if you join; needs an account) — a generated public name (picked from fixed word lists plus a number; you cannot type your own), a random entry ID, and your weekly and total XP, highest stage and level. The leaderboard is shared between the Android and iPhone versions and every Witloop player can see it in the app. Your email, user ID and real name are never shown. You can leave at any time (Leave the leaderboard); your entry disappears at the next refresh.
- Ads — Google AdMob processes the advertising ID (where available and permitted), IP address, device information and ad-interaction data to show banner, interstitial and optional rewarded ads.
- Purchases — Remove Ads and the subscription are sold by Google Play and the App Store. The app reads only the purchase status; we never see card or payment details.
- Diagnostics and statistics — crash reports (Firebase Crashlytics), performance data (Firebase Performance Monitoring), gameplay events (Firebase Analytics), an installation ID for settings (Firebase Remote Config) and a check that requests come from the genuine app (Firebase App Check with Play Integrity or Apple DeviceCheck).
The app does not ask for access to your contacts, location, camera, microphone or photos. A result is shared only when you tap Share, through the app you pick.
3. Ads and consent
In the EEA, the UK and Switzerland we ask for consent through Google's User Messaging Platform (UMP) before ads are personalised; without consent only non-personalised ads are shown. You can change your choice at any time in Settings > Privacy choices. In these regions Firebase Analytics stores data on the device only if you agreed; analytics data is never used for advertising. On iPhone the app may ask for permission through App Tracking Transparency; if you decline, Apple's advertising identifier is not used.
4. Service providers (processors)
We do not sell personal data. Data is processed by: Google (Firebase Authentication, Cloud Firestore, Crashlytics, Performance Monitoring, Analytics, Remote Config, App Check, AdMob, Google Play Billing); Apple (Sign in with Apple, App Store purchases, DeviceCheck); GitHub, Inc. (a Microsoft company) — GitHub Actions runs the scheduled job that, every few hours, reads the Challenge results in the progress backups, calculates the leaderboard and keeps a working copy for players who joined (user ID, generated name, entry ID, scores). For ads, Google may also act as an independent controller. Policies: policies.google.com/privacy, policies.google.com/technologies/partner-sites, apple.com/legal/privacy, GitHub Privacy Statement. We disclose data to authorities only where the law requires it.
5. Legal bases (EEA and UK)
- Performance of a contract (Art. 6(1)(b) GDPR): the game, the optional account and progress backup, the leaderboard you join, and your purchases.
- Legitimate interests (Art. 6(1)(f)): crash and performance reporting, remote configuration, analytics where consent is not required, and abuse protection (App Check).
- Consent (Art. 6(1)(a)): personalised ads, the related use of identifiers, and storing analytics data on the device where consent is required. You can withdraw it at any time in Settings > Privacy choices; this does not affect processing before the withdrawal.
- Legal obligation (Art. 6(1)(c)): where the law requires us to keep or disclose data.
6. International transfers
The progress backup and the leaderboard are stored in Google Cloud Firestore in the United States (nam5). Google, Apple and GitHub may also process data on other servers outside the EEA, including in the United States. These transfers rely on the EU–U.S. Data Privacy Framework where the company is certified, and on the European Commission's Standard Contractual Clauses.
7. Retention and deletion
- Device: until you uninstall the app or clear its data.
- Account, anonymous ID and progress backup: until you delete them in the app or ask us to. The leaderboard entry is removed at the next refresh after you leave or delete; older copies of the leaderboard job's working cache expire within about 7 days.
- Crashlytics: up to 90 days. Analytics: up to 14 months. Advertising data: under Google's policies. Emails you send us: as long as needed to answer, unless needed for legal claims.
In the app: Settings > Account > Delete account and online data. This deletes your sign-in account, your online backup (Challenge results, streak, badges, daily records) and your leaderboard entry (it disappears at the next refresh, usually within a few hours). Challenge progress on the phone is cleared too; the daily streak on the phone stays. If you signed in with Apple, you can also stop using Apple sign-in for Witloop in your Apple ID settings (Sign in with Apple).
Without the app, or if you never signed in: email apps@barrenssoft.com from your account's email, or with your platform, device model and roughly when you started playing, and we will delete the account, anonymous ID and backup. If we cannot identify a record with reasonable certainty, we will tell you. We reply within one month.
8. Your rights
Under the GDPR you have the right to access and get a copy, rectification, erasure, restriction, objection (including to processing based on legitimate interests), data portability and to withdraw consent. Email apps@barrenssoft.com; we reply within one month. You can lodge a complaint with a supervisory authority; in Bulgaria this is the Commission for Personal Data Protection (cpdp.bg).
9. Children
The app is not directed at children under 13, and we do not knowingly collect data from children under 13. If you believe a child has given us data, contact us and we will delete it.
10. Changes and contact
We will update this policy when the app or the law changes; the date at the top shows the current version. If a change is significant, we will also tell you in the app.
Barrens Soft, Mihaylovo village 6051, Bulgaria · apps@barrenssoft.com