به‌طور خلاصه

• بی‌تبلیغ، بی‌ردیابی و بی‌ابزار آمارگیری.
• داده‌های شما را نمی‌فروشیم و به کسی برای استفادهٔ خودش نمی‌دهیم.
• فقط نام کاربری و گذرواژه می‌خواهیم؛ ایمیل اختیاری است، و شمارهٔ تلفن و نام واقعی نمی‌خواهیم.
• هر وقت بخواهید می‌توانید حساب و داده‌هایش را پاک کنید؛ در خود بازی یا بدون آن.

بازی چه چیزهایی را نگه می‌دارد

• حساب: نام کاربری؛ گذرواژه و کد بازیابی، هر دو فقط به شکل درهم‌سازی‌شده با scrypt که نمی‌توان آن‌ها را از آن بیرون کشید؛ زبان؛ زمان پیوستن و آخرین فعالیت؛ تنظیمات اعلان (اعلان‌هایی که می‌خواهید و ساعت‌های سکوت همراه با منطقهٔ زمانی‌تان).
• ایمیل (اختیاری): اگر نشانی‌ای بدهید، آن را نگه می‌داریم و اینکه آن را تأیید کرده‌اید یا نه. فقط برای این به کار می‌رود: تأیید اینکه از آنِ شماست، ورود با آن، بازیابی گذرواژهٔ فراموش‌شده، و خبر دادن به نشانی پیشین وقتی عوض یا برداشته شود. کدهای ایمیل‌شده فقط به شکل درهم‌سازی‌شده و تا چند ساعت نگه داشته می‌شوند. هیچ بازیکنی ایمیل شما را نمی‌بیند و نامهٔ تبلیغاتی نمی‌فرستیم. هر وقت بخواهید در تنظیمات ← حساب کاربری عوض یا پاکش کنید.
• دستگاه‌های واردشده: برای هر ورود، یک کلید تصادفی (که فقط شکل درهم‌سازی‌شده‌اش ذخیره می‌شود)، رشتهٔ شناسایی مرورگر (user agent، مثلاً «Chrome روی Android»)، زمان ورود و آخرین استفاده، و اینکه بازی همان لحظه روی صفحهٔ آن دستگاه باز است یا نه، تا اعلان تکراری برایش فرستاده نشود. این فهرست را در تنظیمات ← حساب کاربری می‌بینید.
• اعلان‌ها: اگر روشنشان کنید، اشتراکی که مرورگرتان برای این سایت می‌سازد: نشانی‌ای در سرویس اعلانِ مرورگرتان و کلیدهایی که پیام‌ها با آن‌ها رمز می‌شوند. این اشتراک به ورودِ همان دستگاه وابسته است.
• بازی شما: شهرها، ساختمان‌ها، سپاه، منابع، پژوهش‌ها، ناوگان‌ها، گزارش‌های نبرد و بازرگانی، اعلان‌های درون بازی، رتبه‌بندی، دستاوردها و جایزه‌ها، و چوبی که به کارگاه‌های جزیره بخشیده‌اید.
• پیام و گفت‌وگو: پیام‌های خصوصی که می‌فرستید و می‌گیرید، نوشته‌هایتان در گفت‌وگوی جزیره و اتحاد، اتحادتان و نقش شما در آن و دعوت‌نامه‌هایش، و بازیکنانی که مسدود کرده‌اید.
• نظارت: گزارش‌های تخلفی که می‌فرستید (دلیل، یادداشت شما و رونوشتی از متن گزارش‌شده)، گزارش‌هایی که دربارهٔ نوشته‌های شماست، و هر محرومیت از گفت‌وگو.
• دادهٔ اتصال: نشانی IP شما مدت کوتاهی برای جلوگیری از درخواست‌های بیش از اندازه به کار می‌رود و در گزارش‌های درخواستِ میزبان سایت ثبت می‌شود؛ در پایگاه دادهٔ بازی ذخیره نمی‌شود.

بازی چه چیزهایی را جمع نمی‌کند

نه شمارهٔ تلفن، نه نام واقعی، نه مخاطبان، نه موقعیت مکانی، نه عکس و نه اطلاعات پرداخت؛ نه شناسهٔ تبلیغاتی؛ و هیچ اسکریپت آمارگیری یا ردیابی و هیچ کوکی شخص ثالثی هم در کار نیست.

روی دستگاه شما

یک کوکی شما را وارد نگه می‌دارد. مرورگرتان تنظیمات همان دستگاه (صدا، گرافیک، زبان)، آخرین نام کاربری‌ای که آنجا به کار رفته و فایل‌های بازی را هم برای اجرای بی‌اینترنت نگه می‌دارد. این‌ها روی دستگاه خودتان می‌مانند و با پاک کردن دادهٔ این سایت در مرورگر پاک می‌شوند.

برای چه به کار می‌رود

فقط برای اجرای بازی: ورود شما، انجام کارهایتان در بازی، نشان دادن آنچه بازی به بازیکنان دیگر نشان می‌دهد، فرستادن اعلان‌هایی که خودتان خواسته‌اید، و منصفانه و امن نگه داشتن بازی (نظارت و محدودیت در برابر سوءاستفاده). هیچ‌چیز برای تبلیغات یا نمایه‌سازی به کار نمی‌رود.

چه کسی چه می‌بیند

• بازیکنان دیگر نام کاربری، شهرها و جای آن‌ها، رتبه و اتحاد شما، جزیره‌هایی که شهربانشان هستید و نوشته‌هایتان در گفت‌وگو را می‌بینند (گفت‌وگوی جزیره را بازیکنان همان جزیره و گفت‌وگوی اتحاد را هم‌پیمانانتان).
• پیام خصوصی را فقط شما و گیرنده‌اش می‌بینید، مگر اینکه گیرنده آن را گزارش کند؛ آنگاه ناظران بازی رونوشتی از آن را می‌بینند.
• گردانندگان بازی برای اجرا و تعمیر بازی به پایگاه داده دسترسی دارند.

ارائه‌دهندگان خدمات

• بازی را Vercel و پایگاه داده‌اش را Neon میزبانی می‌کنند؛ سرورها و پایگاه دادهٔ بازی در فرانکفورت آلمان‌اند. آن‌ها داده‌ها را فقط برای ارائهٔ همین خدمت به ما پردازش می‌کنند.
• اگر ایمیلی داده‌اید، نامه‌های بازی (کد تأیید، بازیابی گذرواژه، خبر تغییر نشانی) از راه یک سرویس ارسال ایمیل فرستاده می‌شوند که نشانی و متن همان نامه را فقط برای رساندنش پردازش می‌کند.
• اعلان‌ها از راه سرویس اعلانِ خود مرورگرتان می‌رسند (مثلاً سرویس Google برای Chrome، Mozilla برای Firefox و Apple برای Safari). محتوای آن‌ها سرتاسری رمزنگاری می‌شود و سرویس اعلان نمی‌تواند آن را بخواند.
• هیچ داده‌ای را با کس دیگری به اشتراک نمی‌گذاریم، مگر آنکه قانون الزام کند.

تا کی نگه داشته می‌شود

• حساب و بازی شما: تا وقتی حساب را پاک کنید.
• گزارش‌های نبرد و بازرگانی: ۳۰ روز. اعلان‌های درون بازی: ۱۴ روز. نوشته‌های گفت‌وگو: ۳۰ روز.
• ورودها: تا وقتی خارج شوید، یا ۳۰ روز پس از آخرین استفاده (بدون «مرا به خاطر بسپار»، ۱ روز). اشتراک اعلان هم با ورودش پایان می‌یابد.
• پیام‌های خصوصی: تا وقتی هر دو طرف پاکشان کنند.

پاک کردن حساب

در بازی: تنظیمات ← حساب کاربری ← پاک کردن حساب. بدون برنامه: صفحهٔ پاک کردن حساب. در هر دو راه با گذرواژه‌تان تأیید می‌کنید و حساب همان لحظه و برای همیشه پاک می‌شود.

• پاک می‌شود: حساب، ورودها، اشتراک‌های اعلان، شهرها و هرچه در آن‌هاست، پژوهش‌ها، گزارش‌ها، اعلان‌ها، رتبه، نوشته‌هایتان در گفت‌وگو، پیام‌هایی که گرفته‌اید، فهرست مسدودی‌ها، گزارش‌های تخلفی که فرستاده‌اید و گزارش‌هایی که دربارهٔ پیام‌های شماست.
• آنچه می‌ماند: پیام‌هایی که فرستاده‌اید در صندوق گیرندگانشان می‌مانند، بی‌نام شما؛ اتحادتان به عضو دیگری می‌رسد (یا اگر آخرین عضو بوده‌اید، از میان می‌رود)؛ کارگاه‌های جزیره سطح‌هایی را که چوب شما ساخته نگه می‌دارند. گزارش‌ها و اعلان‌هایی که بازیکنان دیگر گرفته‌اند (مثلاً گزارش یک نبرد) نامی را که نشان می‌دادند تا انقضایشان، حداکثر ۳۰ روز، نگه می‌دارند.
• رونوشت‌های پشتیبانِ ارائه‌دهندهٔ پایگاه داده با جایگزین شدن پشتیبان‌ها، حداکثر ظرف ۳۰ روز، از میان می‌روند.

حقوق شما

حساب و دستگاه‌های واردشده‌تان را در تنظیمات می‌بینید و خودتان می‌توانید گذرواژه را عوض کنید، از دستگاه‌ها خارج شوید و حساب را پاک کنید. برای دریافت رونوشتی از داده‌هایتان، اصلاح آن‌ها یا هر پرسش دیگری با ما تماس بگیرید (پایین همین صفحه).

کودکان

این بازی برای کودکان زیر ۱۳ سال نیست. اگر بدانیم کودکی زیر ۱۳ سال حساب دارد، آن را پاک می‌کنیم.

امنیت

سایت فقط از راه HTTPS در دسترس است. گذرواژه‌ها با scrypt و کلیدهای ورود هم فقط به شکل درهم‌سازی‌شده نگه داشته می‌شوند و اعلان‌ها رمزنگاری می‌شوند.

تغییرات

هر وقت این سیاست تغییر کند، این صفحه و تاریخش را به‌روز می‌کنیم؛ تغییرات مهم در خود بازی هم اعلام می‌شود.

تماس

پرسش‌ها و درخواست‌ها: از راه نشانی تماسِ سازنده در صفحهٔ بازی در کافه‌بازار یا Google Play.

In short

• No ads, no tracking and no analytics.
• We do not sell your data or give it to anyone for their own use.
• We only ask for a username and a password. An email address is optional; we never ask for a phone number or real name.
• You can delete your account and its data at any time, in the game or without it.

What the game stores

• Account: your username; your password and your recovery code, each only as a scrypt hash from which it cannot be read back; your language; when you joined and when you were last active; your notification settings (which alerts you want, and quiet hours with your time zone).
• Email (optional): if you give an address, we keep it and whether you confirmed it. It is used only to confirm it is yours, to let you sign in with it and reset a forgotten password, and to tell the old address when it is changed or removed. Mailed codes are kept only as hashes, for a few hours at most. No other player sees your email, and we send no marketing mail. Change or remove it at any time in Settings → Account.
• Signed-in devices: for each sign-in, a random key (stored only as a hash), the browser’s identification string (user agent, such as “Chrome on Android”), when it signed in and was last used, and whether the game is open on screen there, so that it is not sent a notification as well. You see this list in Settings → Account.
• Notifications: if you turn them on, the push subscription your browser creates for this site: an address at your browser’s push service and the keys that encrypt messages to it. It belongs to that device’s sign-in.
• Your game: cities, buildings, troops, resources, research, fleets, battle and trade reports, in-game notices, rankings, achievements and rewards, and the wood you donated to island sites.
• Messages and chat: private messages you send and receive, what you write in island and alliance chat, your alliance with your role and its invitations, and the players you have blocked.
• Moderation: reports you file (the reason, your note and a copy of the reported text), reports about what you wrote, and any chat mute.
• Connection data: your IP address is used briefly to limit abusive request rates and appears in our hosting provider’s request logs. It is not stored in the game’s database.

What the game does not collect

No phone number, real name, contacts, location, photos or payment details; no advertising identifiers; no analytics or tracking scripts and no third-party cookies.

On your device

One cookie keeps you signed in. Your browser also keeps that device’s settings (sound, graphics, language), the last username used on it and the game’s files for starting offline. These stay on your device, and clearing this site’s data in your browser removes them.

How it is used

Only to run the game: to sign you in, carry out what you do in the game, show other players what the game shows them, deliver the notifications you chose, and keep the game fair and safe (moderation, limits against abuse). Nothing is used for advertising or profiling.

Who sees what

• Other players see your username, your cities and where they are, your ranking and alliance, the islands you rule as satrap, and what you write in chat (island chat: players on that island; alliance chat: your alliance).
• A private message is seen only by you and its recipient, unless the recipient reports it: the game’s moderators then see a copy.
• The people who run the game can access the database to operate and repair it.

Service providers

• The game is hosted by Vercel and its database by Neon; the game’s servers and database are in Frankfurt, Germany. They process data only to provide that service to us.
• If you gave an email, the game’s mails (confirmation codes, password resets, notices of a changed address) go out through an email delivery service, which processes the address and that mail only to deliver it.
• Notifications travel through your browser’s own push service (for example Google’s for Chrome, Mozilla’s for Firefox, Apple’s for Safari). Their content is encrypted end to end, so the push service cannot read it.
• We share nothing with anyone else, unless the law requires it.

How long it is kept

• Your account and game: until you delete the account.
• Battle and trade reports: 30 days. In-game notices: 14 days. Chat lines: 30 days.
• Sign-ins: until you sign out, or 30 days after you last used them (1 day without “Keep me signed in”). A notification subscription ends with its sign-in.
• Private messages: until both sides have deleted them.

Deleting your account

In the game: Settings → Account → Delete account. Without the app: the account deletion page. Either way you confirm with your password, and the account is deleted at once and for good.

• Deleted: your account, sign-ins, notification subscriptions, cities and everything in them, research, reports, notices, ranking, your chat lines, messages you received, the players you blocked, reports you filed and reports about your messages.
• What carries on: messages you sent stay in their recipients’ inboxes, without your name; your alliance passes to another member (or ends if you were the last one); island sites keep the levels your wood paid for. Reports and notices other players received (a battle report, for example) keep the name they showed until they expire, within 30 days.
• Copies in the database provider’s backups disappear as the backups roll over, within 30 days.

Your rights

You can see your account and signed-in devices in Settings, and change your password, sign devices out and delete your account yourself. For a copy of your data, a correction or any other question, contact us (below).

Children

The game is not meant for children under 13. If we learn that a child under 13 has an account, we delete it.

Security

The site is served over HTTPS only. Passwords are kept as scrypt hashes and sign-in keys only as hashes, and notifications are encrypted.

Changes

When this policy changes we update this page and its date; important changes are also announced in the game.

Contact

Questions and requests: write to the developer contact shown on the game’s Google Play or Cafe Bazaar page.