Privacy Policy — Arcane Prism TD

Status: 27.09.2026.

Last updated: 27.09.2026 Applies to: the Telegram Mini App version of the game, and to the later iOS and Android versions.

1. Who is responsible

The game is operated under the name Rune Mythos Studios by a single individual, not a company:

Rune Mythos Studios
Robin Mirku (owner)
Krankenhausstrasse 10, 9230 Flawil
support@runemythos.com
Switzerland

If you have any question about your data, write to support@runemythos.com. There is no data protection officer, because the operation is too small to require one.

2. What we collect

We only collect what the game needs in order to work. There is no password. The only sign-up is the email sign-up for the beta, described under "Beta sign-up and newsletter" below.

Account and identity

• Your Telegram user ID. This is your account. It is the only identifier we store permanently.
• Your Telegram display name and, if you have one, your username. We show them to your opponent during a match and in leaderboards.
• Your language setting, so the game opens in the right language.

Game data

• Your progress: arenas unlocked, towers and cards owned, hero levels, crystals and gold, match history, achievements, daily goals.
• Match results, including the results of matches against other players.
• Referral and invite codes: which code you entered, and which players joined through your code.

Purchases

• A reference to each purchase: what was bought, when, the price in Telegram Stars, and the transaction ID that Telegram returns to us.
• We never receive or store card numbers, bank details or any other payment data. The payment itself happens inside Telegram (later inside the Apple App Store or Google Play).

Technical data and telemetry

• Game events: for example match started, wave reached, tower built, purchase completed. These are counted so we can balance the game. This also includes session and match length, match outcome (win, loss, surrender), arena and opponent type (fellow player, shadow battle, bot) — linked to your account while you are signed in, and visible in our reports only as daily totals. This also includes a short “still here” signal every 60 seconds while the page is visible; from it we only count how many players are online at that moment, without names or identifiers in that count.
• Error reports: the error message, the position in the code, the game version, the device and browser your game was running on, the Telegram platform (iOS, Android or desktop), and which screen and match phase the error occurred in.
• Bug reports you send yourself: the text you write, an optional contact address if you choose to give one, and — only if you leave the checkbox ticked — the same kind of technical data as an automatic error report (game version, language, arena rank, device and browser, screen size, your Telegram user ID as a number only, and the last lines of the in-game error log). You decide whether to send a report at all, and whether to include the technical data or your contact address.
• Your IP address is handled by our hosting provider while a request is being answered, and in its short-lived security logs. We do not store it in the game database.
• Device performance data (frame rate, device model, memory): once per match, so we can keep the match smooth on your specific device by automatically lowering the render quality when needed, and so we can see which devices need it most. This is hardware information about the device, not about you — it never includes your name, exact location, or contact details, and it is only ever linked to your account if you are signed in when it is sent.
• Remote configuration: the app periodically downloads a configuration file (feature switches, balance values, current offers). This download is identical for every player, requires no login and carries no account or personal information.

Reminders and leaderboards

• Telegram reminder messages: with your permission, our Telegram bot may send you an occasional reminder — for example an offline reward waiting, your daily streak about to reset, a rival passing you on the weekly leaderboard, or a few days without playing. We only send a message if you started the bot yourself or explicitly allowed it when asked inside the app; never more than one per day, and never between 10pm and 9am your local time. We store whether you've opted in, your Telegram app language (so the reminder arrives in the right language) and, if you've shared it, your time-zone offset in minutes. Every reminder includes an "Unsubscribe" button, and you can stop them any time by sending /stop to the bot.
• Leaderboards: global, weekly, per-arena, regional and friends leaderboards, ranked by the trophy count or weekly trophy gain already shown on your own profile. Your entry shows the name and avatar/castle skin you chose yourself — never your Telegram name or username. The regional leaderboard uses only the coarse language your Telegram app is set to; if we don't know it, you simply don't appear there. We keep a small technical record per account (last-checked trophy count, weekly-count start, last-seen rank) so lists load quickly and can be checked for implausible jumps; this is never shown to other players. Weekly top-ranked accounts receive a small in-game reward automatically, and the archived weekly result (rank, chosen name, weekly gain) is kept as the record of that reward, losing its account link once you delete your account.

Beta sign-up and newsletter

• To join the beta, new players enter their email address and tick a box to receive beta and launch emails (including when the Android and iOS versions are released). We send one confirmation email (double opt-in); access opens as soon as you confirm. Players who already had an account are asked once, and can skip it.
• The email address is stored by MailerLite, the email service we use. Our game server keeps only a one-way hash of the address, the MailerLite subscriber ID, the confirmation status and its timestamps. MailerLite also receives the source code of the link you came from (for example which video) and your Telegram ID, as sign-up fields.

Advertising

• The game offers rewarded ads: you watch an ad voluntarily and receive an in-game reward.
• The ads are provided by Adsgram (adsgram.ai), an advertising network for Telegram Mini Apps. Adsgram receives your Telegram user ID and the ad placement you opened, so it can serve an ad and confirm that it was watched. It does not receive your display name, purchase history or game progress. See Adsgram's own privacy policy for what it does with that data. Ads only start when you tap a watch button; you can always play without ever opening an ad.

3. Why we use it

• To run the game and save your progress between sessions. Without your Telegram ID we cannot find your save file.
• To match you against other players and show fair results.
• To deliver what you bought and to answer questions about a purchase.
• To find and fix errors, and to balance difficulty and prices using aggregated numbers.
• To detect cheating and abuse, and to enforce the Terms of Service.
• To pay out referral rewards.
• To confirm your email address and to send the beta and launch emails you agreed to.

For players in the EU and the EEA, the legal bases under the GDPR are: performance of a contract (Art. 6(1)(b)) for the account, progress and purchases; our legitimate interest (Art. 6(1)(f)) in a working, fair and secure game for error reports, telemetry and anti-cheat; and your consent (Art. 6(1)(a)) where consent is required, for example for advertising identifiers once an ad network is in use. In Switzerland the same processing is carried out under the Federal Act on Data Protection (FADP/DSG).

4. Where your data is stored

The game server runs on Fly.io in the Frankfurt region (Germany). The database is a SQLite file on that server, together with its backups. Data therefore stays inside the EU, except where a service listed in section 5 processes it elsewhere.

5. Who else processes your data

• Fly.io — hosting of the server and the database, region Frankfurt. Fly.io is based in the United States; its EU infrastructure is used here.
• Telegram — the platform the game runs in, and the payment channel for Telegram Stars. Your use of Telegram is governed by Telegram's own privacy policy, not by this one.
• Netlify — receives bug reports you send through the in-game form (Netlify Forms) and stores them until they are deleted, see section 6. Netlify is based in the United States; see Netlify's own privacy policy for its safeguards for data from the EU/EEA and Switzerland.
• Later, for the app store versions: RevenueCat (purchase verification), Apple and Google (payment and app distribution).
• Adsgram (rewarded ads), see "Advertising" above.
• MailerLite — the email service we use to collect beta sign-ups and send the emails. It processes your email address and sign-up details on our behalf under a data processing agreement; where data leaves the EEA, standard contractual clauses apply. Its own privacy policy covers its processing.

Where a provider processes data outside Switzerland or the EEA, the transfer is covered by the standard contractual clauses or by an adequacy decision, as the case may be.

We do not sell your data and we do not pass it to anyone for their own advertising.

6. How long we keep it

• Account and progress: as long as your account exists.
• If you delete your account in the game, your progress, your display name and your referral links are deleted. Purchase records are kept longer where the law requires it (in Switzerland, up to ten years for accounting records); they are then reduced to what the law demands.
• Error reports and telemetry: 90 days, then deleted or aggregated so that they can no longer be traced back to you.
• Bug reports you send yourself: 90 days, then deleted. Write to support@runemythos.com if you want yours deleted sooner.
• Backups are overwritten on a rolling basis within 14 days.
• Newsletter data: until you unsubscribe or delete your account. When you delete your account in the game, we also ask MailerLite to forget your subscriber record; MailerLite completes this within 30 days.

7. Your rights

You can, at any time:

• ask what we hold about you, and export your data yourself — Settings, Account, Export data;
• delete your account and your data — Settings, Account, Delete account. The deletion is immediate and cannot be undone;
• ask us to correct something that is wrong;
• object to processing based on legitimate interest, and withdraw a consent you have given — for the emails, use the unsubscribe link in every email;
• ask for your data in a portable form.

Write to support@runemythos.com for anything the in-game buttons do not cover. We answer within 30 days.

If you think we handle your data wrongly, you can complain to the Swiss Federal Data Protection and Information Commissioner (FDPIC/EDÖB), or, if you live in the EU or EEA, to the supervisory authority of your country.

8. Children

The game is intended for players aged 12 and over. We do not knowingly collect data from children under 12. If you are a parent or guardian and believe a child under 12 has an account, write to support@runemythos.com and we will delete it.

Players under the age of majority should only make purchases with the agreement of a parent or guardian.

9. Security

The connection to the game server is encrypted. Your session is authenticated with the signed data Telegram provides, so no password is stored anywhere. Access to the server is limited to the operator. No system is perfectly secure, and we do not promise that it is.

Anonymous game statistics

To improve the game we record anonymous usage statistics, also when you are not signed in. This covers: a random ID generated on your device (it says nothing about you or your device), your IP address only as a salted hash (never in plain text), the tutorial steps you reach, match duration and outcome, the deck used, and loading times. Purpose: finding where players get stuck and improving the game. Legal basis: our legitimate interest, Art. 6(1)(f) GDPR. The data is stored on our server at Fly.io in Frankfurt (Germany) and deleted after 90 days. It is not sold and not used for advertising.

10. Changes

The game is in beta and this policy will change as features are added, in particular when the advertising network and the app store versions arrive. The date at the top always shows the current version. If a change is significant, you will see a notice in the game before it takes effect.

11. Contact

Rune Mythos Studios
Robin Mirku (owner)
Krankenhausstrasse 10, 9230 Flawil
support@runemythos.com

Datenschutzerklärung — Arcane Prism TD

Stand: 27.09.2026.

Zuletzt geändert: 27.09.2026 Gilt für: die Telegram-Mini-App-Fassung des Spiels sowie die späteren Fassungen für iOS und Android.

1. Wer verantwortlich ist

Das Spiel wird unter dem Namen Rune Mythos Studios von einer Einzelperson betrieben, nicht von einer Gesellschaft:

Rune Mythos Studios
Robin Mirku (Inhaber)
Krankenhausstrasse 10, 9230 Flawil
support@runemythos.com
Schweiz

Bei Fragen zu Ihren Daten schreiben Sie an support@runemythos.com. Es gibt keinen Datenschutzbeauftragten, weil der Betrieb dafür zu klein ist.

2. Welche Daten wir erheben

Wir erheben nur, was das Spiel zum Laufen braucht. Es gibt kein Kennwort. Die einzige Anmeldung ist die E-Mail-Anmeldung für die Beta, beschrieben unter «Beta-Anmeldung und Newsletter» weiter unten.

Konto und Identität

• Ihre Telegram-Nutzer-ID. Sie ist Ihr Konto und die einzige Kennung, die wir dauerhaft speichern.
• Ihren Telegram-Anzeigenamen und, falls vorhanden, Ihren Benutzernamen. Beide sehen Ihr Gegner im Match und die Bestenliste.
• Ihre Spracheinstellung, damit das Spiel in der richtigen Sprache öffnet.

Spieldaten

• Ihren Fortschritt: freigeschaltete Arenen, Türme und Karten, Heldenstufen, Kristalle und Gold, Matchverlauf, Erfolge, Tagesziele.
• Matchergebnisse, auch aus Matches gegen andere Spieler.
• Empfehlungs- und Einladungscodes: welchen Code Sie eingegeben haben und wer über Ihren Code dazugekommen ist.

Käufe

• Einen Verweis auf jeden Kauf: was gekauft wurde, wann, der Preis in Telegram Stars und die Transaktionskennung, die Telegram uns zurückgibt.
• Wir erhalten und speichern keine Kartennummern, Bankdaten oder sonstigen Zahlungsdaten. Die Zahlung selbst läuft in Telegram (später im App Store von Apple oder bei Google Play).

Technische Daten und Telemetrie

• Spielereignisse, zum Beispiel Match gestartet, Welle erreicht, Turm gebaut, Kauf abgeschlossen. Sie werden gezählt, damit wir das Spiel ausbalancieren können. Dazu gehören auch Sitzungs- und Matchdauer, Match-Ergebnis (Sieg, Niederlage, Aufgabe), Arena und Gegnerart (Mitspieler, Schattenkampf, Bot) — mit Ihrem Konto verknüpft, solange Sie angemeldet sind, und nur als Tagessummen in unseren Auswertungen sichtbar. Dazu gehört auch ein kurzes Lebenszeichen alle 60 Sekunden, solange die Seite sichtbar ist, aus dem wir nur zählen, wie viele Spieler gerade online sind — ohne Namen oder Kennung in dieser Zählung.
• Fehlermeldungen: die Meldung, die Stelle im Code, die Spielversion, Gerät und Browser, auf dem das Spiel lief, die Telegram-Plattform (iOS, Android oder Desktop) sowie der Bildschirm und die Spielphase, in der der Fehler auftrat.
• Bug-Meldungen, die Sie selbst schicken: der Text, den Sie schreiben, optional eine Kontaktadresse, wenn Sie eine angeben möchten, und — nur wenn das Kästchen angehakt bleibt — dieselbe Art technischer Daten wie bei einem automatischen Fehlerbericht (Spielversion, Sprache, Arena-Rang, Gerät und Browser, Bildschirmgröße, Ihre Telegram-Nutzer-ID nur als Zahl, sowie die letzten Zeilen des Spiel-Fehlerprotokolls). Sie entscheiden, ob Sie überhaupt eine Meldung schicken, und ob Kontaktadresse oder technische Daten mitgehen.
• Ihre IP-Adresse verarbeitet unser Hoster, solange eine Anfrage beantwortet wird, und in seinen kurzlebigen Sicherheitsprotokollen. In der Spieldatenbank steht sie nicht.
• Leistungsdaten des Geräts (Bildrate, Gerätemodell, Speicher): einmal je Match, damit wir das Match auf Ihrem Gerät flüssig halten können — durch automatisches Senken der Bildqualität bei Bedarf — und damit wir sehen, welche Geräte das am meisten brauchen. Das sind Angaben zur Hardware, keine Angaben zu Ihrer Person — nie Ihr Name, kein genauer Standort, keine Kontaktdaten, und nur dann mit Ihrem Konto verknüpft, wenn Sie beim Senden angemeldet sind.
• Remote-Konfiguration: Die App lädt regelmäßig eine Konfigurationsdatei herunter (Funktionsschalter, Balance-Werte, aktuelle Angebote). Dieser Download ist für jeden Spieler identisch, braucht keine Anmeldung und trägt keinen Konto- oder Personenbezug.

Erinnerungen und Bestenlisten

• Telegram-Erinnerungsnachrichten: Mit Ihrer Erlaubnis kann unser Telegram-Bot Ihnen gelegentlich eine Erinnerung schicken — zum Beispiel wenn eine Offline-Belohnung bereitsteht, Ihre Tagesserie bald ausläuft, Sie ein Rivale in der Wochen-Bestenliste überholt hat, oder Sie seit ein paar Tagen nicht gespielt haben. Wir schreiben nur, wenn Sie den Bot selbst gestartet oder es in der App ausdrücklich erlaubt haben; nie mehr als eine Nachricht pro Tag, und nie zwischen 22 und 9 Uhr Ihrer Ortszeit. Gespeichert wird, ob Sie zugestimmt haben, die Sprache Ihrer Telegram-App (damit die Erinnerung richtig ankommt) und, falls geteilt, Ihre Zeitzonen-Abweichung in Minuten. Jede Erinnerung enthält einen „Abmelden"-Knopf, und Sie können sie jederzeit mit /stop an den Bot stoppen.
• Bestenlisten: globale, wöchentliche, arena-, regions- und freundesbezogene Bestenlisten, sortiert nach dem Trophäenstand bzw. Wochenzuwachs, den Sie auch in Ihrem eigenen Profil sehen. Ihr Eintrag zeigt den Namen und das Avatar-/Burg-Aussehen, das Sie selbst gewählt haben — nie Ihren Telegram-Namen oder -Benutzernamen. Die Regionsliste nutzt nur die grobe Sprache Ihrer Telegram-App; kennen wir sie nicht, erscheinen Sie dort schlicht nicht. Wir speichern einen kleinen technischen Datensatz je Konto (zuletzt geprüfter Trophäenstand, Beginn des Wochenzuwachses, zuletzt beobachteter Rang), damit Listen schnell laden und auf unplausible Sprünge geprüft werden können; das wird anderen Spielern nie gezeigt. Wöchentliche Spitzenplätze erhalten automatisch eine kleine Belohnung im Spiel; der archivierte Wochenendstand (Rang, gewählter Name, Wochenzuwachs) bleibt als Beleg dieser Belohnung erhalten, verliert aber den Kontobezug, sobald Sie Ihr Konto löschen.

Beta-Anmeldung und Newsletter

• Um an der Beta teilzunehmen, geben neue Spielerinnen und Spieler ihre E-Mail-Adresse ein und setzen einen Haken für Beta- und Start-E-Mails (auch zum Erscheinen der Android- und iOS-Version). Wir schicken eine Bestätigungs-E-Mail (Double-Opt-in); der Zugang öffnet sich, sobald Sie bestätigen. Wer schon ein Konto hatte, wird einmal gefragt und kann überspringen.
• Die E-Mail-Adresse wird bei MailerLite gespeichert, dem E-Mail-Dienst, den wir nutzen. Unser Spielserver behält nur einen Einweg-Hash der Adresse, die MailerLite-Teilnehmerkennung, den Bestätigungsstatus und dessen Zeitpunkte. MailerLite erhält außerdem den Herkunftscode des Links, über den Sie kamen (zum Beispiel welches Video), und Ihre Telegram-ID als Anmeldefelder.

Werbung

• Das Spiel bietet Werbung mit Belohnung an: Sie sehen freiwillig einen Werbespot und bekommen dafür eine Belohnung im Spiel.
• Die Werbung liefert Adsgram (adsgram.ai), ein Werbenetzwerk für Telegram-Mini-Apps. Adsgram erhält Ihre Telegram-Nutzer-ID und die Platzierung, die Sie geöffnet haben, damit eine Anzeige ausgespielt und bestätigt werden kann, dass sie angesehen wurde. Ihren Anzeigenamen, Ihre Kaufhistorie oder Ihren Spielfortschritt erhält Adsgram nicht. Was Adsgram selbst mit diesen Daten tut, steht in dessen eigener Datenschutzerklärung. Werbung startet nur, wenn Sie auf einen Ansehen-Knopf tippen; Sie können jederzeit spielen, ohne je eine Anzeige zu öffnen.

3. Wozu wir die Daten verwenden

• Um das Spiel zu betreiben und Ihren Fortschritt zwischen zwei Sitzungen zu sichern. Ohne Ihre Telegram-ID finden wir Ihren Spielstand nicht.
• Um Sie mit anderen Spielern zusammenzubringen und faire Ergebnisse anzuzeigen.
• Um zu liefern, was Sie gekauft haben, und um Fragen zu einem Kauf zu beantworten.
• Um Fehler zu finden und zu beheben und um Schwierigkeit und Preise anhand zusammengefasster Zahlen auszubalancieren.
• Um Betrug und Missbrauch zu erkennen und die Nutzungsbedingungen durchzusetzen.
• Um Empfehlungsprämien auszuzahlen.
• Um Ihre E-Mail-Adresse zu bestätigen und die Beta- und Start-E-Mails zu senden, denen Sie zugestimmt haben.

Für Spieler in der EU und im EWR sind die Rechtsgrundlagen nach DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Konto, Fortschritt und Käufe; unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an einem funktionierenden, fairen und sicheren Spiel für Fehlermeldungen, Telemetrie und Betrugserkennung; und Ihre Einwilligung (Art. 6 Abs. 1 lit. a), wo eine Einwilligung nötig ist, etwa für Werbekennungen, sobald ein Werbenetzwerk im Einsatz ist. In der Schweiz erfolgt dieselbe Bearbeitung nach dem Datenschutzgesetz (DSG).

4. Wo Ihre Daten liegen

Der Spielserver läuft bei Fly.io in der Region Frankfurt (Deutschland). Die Datenbank ist eine SQLite-Datei auf diesem Server, samt ihrer Sicherungen. Die Daten bleiben damit in der EU, außer wo ein Dienst aus Abschnitt 5 sie anderswo bearbeitet.

5. Wer sonst noch Daten bearbeitet

• Fly.io — Betrieb von Server und Datenbank, Region Frankfurt. Fly.io sitzt in den USA; genutzt wird hier die EU-Infrastruktur.
• Telegram — die Plattform, in der das Spiel läuft, und der Zahlweg für Telegram Stars. Für Ihre Nutzung von Telegram gilt die Datenschutzerklärung von Telegram, nicht diese hier.
• Netlify — erhält Bug-Meldungen, die Sie über das Formular im Spiel schicken (Netlify Forms), und speichert sie bis zur Löschung, siehe Abschnitt 6. Netlify hat seinen Sitz in den USA; die Schutzmaßnahmen für Daten aus der EU/dem EWR und der Schweiz stehen in Netlifys eigener Datenschutzerklärung.
• Später, für die App-Store-Fassungen: RevenueCat (Kaufprüfung), Apple und Google (Zahlung und Vertrieb der App).
• Adsgram (Werbung mit Belohnung), siehe „Werbung“ oben.
• MailerLite — der E-Mail-Dienst, mit dem wir Beta-Anmeldungen sammeln und die E-Mails versenden. Er verarbeitet Ihre E-Mail-Adresse und die Anmeldedaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; verlassen Daten den EWR, gelten Standardvertragsklauseln. Für seine eigene Verarbeitung gilt seine Datenschutzerklärung.

Bearbeitet ein Anbieter Daten außerhalb der Schweiz oder des EWR, stützt sich die Übermittlung je nach Fall auf Standardvertragsklauseln oder auf einen Angemessenheitsbeschluss.

Wir verkaufen Ihre Daten nicht und geben sie niemandem für dessen eigene Werbung weiter.

6. Wie lange wir die Daten aufbewahren

• Konto und Fortschritt: solange Ihr Konto besteht.
• Löschen Sie Ihr Konto im Spiel, werden Fortschritt, Anzeigename und Empfehlungsverknüpfungen gelöscht. Kaufbelege bleiben länger, soweit das Gesetz es verlangt (in der Schweiz bis zu zehn Jahre für die Buchführung); sie werden dann auf das gesetzlich Nötige gekürzt.
• Fehlermeldungen und Telemetrie: 90 Tage, danach gelöscht oder so zusammengefasst, dass kein Rückschluss auf Sie mehr möglich ist.
• Bug-Meldungen, die Sie selbst schicken: 90 Tage, danach gelöscht. Schreiben Sie an support@runemythos.com, wenn Ihre Meldung früher gelöscht werden soll.
• Sicherungen werden innerhalb von 14 Tagen rollend überschrieben.
• Newsletter-Daten: bis Sie sich abmelden oder Ihr Konto löschen. Löschen Sie Ihr Konto im Spiel, bitten wir MailerLite zusätzlich, Ihren Teilnehmereintrag zu vergessen; MailerLite schließt das innerhalb von 30 Tagen ab.

7. Ihre Rechte

Sie können jederzeit:

• fragen, was wir über Sie gespeichert haben, und Ihre Daten selbst exportieren — Einstellungen, Konto, Daten exportieren;
• Ihr Konto und Ihre Daten löschen — Einstellungen, Konto, Konto löschen. Die Löschung wirkt sofort und kann nicht rückgängig gemacht werden;
• verlangen, dass wir Falsches berichtigen;
• einer Bearbeitung widersprechen, die auf berechtigtem Interesse beruht, und eine erteilte Einwilligung widerrufen – bei den E-Mails über den Abmeldelink in jeder E-Mail;
• Ihre Daten in einem übertragbaren Format verlangen.

Für alles, was die Schaltflächen im Spiel nicht abdecken, schreiben Sie an support@runemythos.com. Wir antworten innerhalb von 30 Tagen.

Wenn Sie meinen, wir gingen falsch mit Ihren Daten um, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, wenn Sie in der EU oder im EWR wohnen, bei der Aufsichtsbehörde Ihres Landes.

8. Kinder

Das Spiel richtet sich an Spieler ab 12 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 12 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und vermuten, dass ein Kind unter 12 ein Konto hat, schreiben Sie an support@runemythos.com; wir löschen es.

Minderjährige sollten Käufe nur mit Zustimmung eines Erziehungsberechtigten tätigen.

9. Sicherheit

Die Verbindung zum Spielserver ist verschlüsselt. Ihre Sitzung wird über die signierten Daten ausgewiesen, die Telegram liefert — ein Kennwort wird deshalb nirgends gespeichert. Zugriff auf den Server hat nur der Betreiber. Kein System ist vollkommen sicher, und wir behaupten das auch nicht.

Anonyme Spielstatistik

Um das Spiel zu verbessern, erfassen wir anonyme Nutzungsstatistiken, auch wenn Sie nicht angemeldet sind. Dazu gehören: eine auf Ihrem Gerät erzeugte Zufalls-ID (sie sagt nichts über Sie oder Ihr Gerät aus), Ihre IP-Adresse ausschliesslich als gesalzener Hash (nie im Klartext), die erreichten Tutorial-Schritte, Matchdauer und -ausgang, das verwendete Deck sowie Ladezeiten. Zweck: herausfinden, wo Spieler hängen bleiben, und das Spiel verbessern. Rechtsgrundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Daten liegen auf unserem Server bei Fly.io in Frankfurt (Deutschland) und werden nach 90 Tagen gelöscht. Sie werden weder verkauft noch für Werbung verwendet.

10. Änderungen

Das Spiel ist in der Beta, und diese Erklärung wird sich mit neuen Funktionen ändern, besonders wenn das Werbenetzwerk und die App-Store-Fassungen dazukommen. Das Datum ganz oben zeigt immer den aktuellen Stand. Bei einer wesentlichen Änderung sehen Sie vorher einen Hinweis im Spiel.

11. Kontakt

Rune Mythos Studios
Robin Mirku (Inhaber)
Krankenhausstrasse 10, 9230 Flawil
support@runemythos.com

Политика конфиденциальности — Arcane Prism TD

Статус: 27.09.2026.

Последнее изменение: 27.09.2026. Действует для: версии игры как Telegram Mini App, а также для более поздних версий для iOS и Android.

1. Кто отвечает за обработку данных

Игра управляется под названием Rune Mythos Studios одним физическим лицом, а не компанией:

Rune Mythos Studios
Robin Mirku (владелец)
Krankenhausstrasse 10, 9230 Flawil
support@runemythos.com
Швейцария

По вопросам о ваших данных пишите на support@runemythos.com. Специалиста по защите данных (DPO) у нас нет, потому что проект слишком мал, чтобы его требовать.

2. Какие данные мы собираем

Мы собираем только то, что нужно игре для работы. Пароля нет. Единственная регистрация — подписка на бету по электронной почте, она описана ниже в разделе «Регистрация в бете и рассылка».

Аккаунт и идентификация

• Ваш Telegram-ID пользователя. Это и есть ваш аккаунт, и это единственный идентификатор, который мы храним постоянно.
• Ваше отображаемое имя в Telegram и, если есть, имя пользователя (username). Их видит ваш соперник во время матча и в таблицах лидеров.
• Настройка языка, чтобы игра открывалась на нужном языке.

Игровые данные

• Ваш прогресс: открытые арены, башни и карты, владение ими, уровни героев, кристаллы и золото, история матчей, достижения, ежедневные цели.
• Результаты матчей, в том числе результаты матчей против других игроков.
• Реферальные и пригласительные коды: какой код вы ввели и какие игроки присоединились по вашему коду.

Покупки

• Ссылка на каждую покупку: что было куплено, когда, цена в Telegram Stars и идентификатор транзакции, который Telegram возвращает нам.
• Мы никогда не получаем и не храним номера карт, банковские реквизиты или иные платежные данные. Сам платеж происходит в Telegram (позже — в App Store от Apple или в Google Play).

Технические данные и телеметрия

• Игровые события, например: матч начат, достигнута волна, башня построена, покупка завершена. Они подсчитываются, чтобы мы могли балансировать игру. Сюда также относятся продолжительность сессии и матча, исход матча (победа, поражение, сдача), арена и тип соперника (другой игрок, теневой бой, бот) — они связаны с вашим аккаунтом, пока вы вошли, и видны в наших отчетах только как суммы за день. Сюда относится также короткий сигнал «я в сети» раз в 60 секунд, пока страница открыта; по нему мы считаем только, сколько игроков сейчас онлайн, — без имен и идентификаторов в этом подсчете.
• Сообщения об ошибках: текст ошибки, место в коде, версия игры, устройство и браузер, на которых работала игра, платформа Telegram (iOS, Android или desktop), а также экран и фаза матча, в которой возникла ошибка.
• Сообщения об ошибках, которые вы отправляете сами: текст, который вы пишете, необязательный контактный адрес, если вы решите его указать, и — только если галочка остается отмеченной — те же виды технических данных, что и при автоматическом отчете об ошибке (версия игры, язык, ранг на арене, устройство и браузер, размер экрана, ваш Telegram-ID только как число, а также последние строки журнала ошибок игры). Вы сами решаете, отправлять ли сообщение вообще и прикладывать ли контактный адрес или технические данные.
• Ваш IP-адрес обрабатывает наш хостинг-провайдер, пока отвечает на запрос, и в его краткосрочных журналах безопасности. В базе данных игры мы его не храним.
• Данные о производительности устройства (частота кадров, модель устройства, память): один раз за матч, чтобы мы могли поддерживать плавность матча на вашем устройстве — автоматически снижая качество графики при необходимости — и видеть, каким устройствам это нужнее всего. Это сведения об аппаратуре, а не о вашей личности: никогда не имя, не точное местоположение и не контактные данные; связываются они с вашим аккаунтом, только если вы вошли в момент отправки.
• Удаленная конфигурация: приложение периодически загружает файл настроек (переключатели функций, значения баланса, актуальные предложения). Эта загрузка одинакова для каждого игрока, не требует входа и не содержит данных об аккаунте или о личности.

Напоминания и таблицы лидеров

• Напоминания в Telegram: с вашего разрешения наш Telegram-бот может иногда присылать напоминание — например, когда ждет награда за офлайн-время, когда вот-вот сгорит ваша ежедневная серия, когда соперник обогнал вас в недельной таблице лидеров или когда вы несколько дней не играли. Мы пишем только если вы сами запустили бота или явно разрешили это в приложении; не более одного сообщения в день и никогда между 22:00 и 9:00 по вашему местному времени. Мы храним, согласились ли вы, язык вашего приложения Telegram (чтобы напоминание пришло на правильном языке) и, если вы его передали, смещение часового пояса в минутах. Каждое напоминание содержит кнопку «Отписаться», а остановить их можно в любой момент, отправив боту /stop.
• Таблицы лидеров: глобальная, недельная, по аренам, региональная и для друзей; сортировка по количеству трофеев или по недельному приросту, который вы видите и в своем профиле. В вашей записи отображаются имя и аватар/облик замка, которые выбрали вы сами, — никогда ваше имя или имя пользователя в Telegram. Региональная таблица использует только грубый язык вашего приложения Telegram; если мы его не знаем, вы в ней просто не появляетесь. Для каждого аккаунта мы храним небольшую техническую запись (последнее проверенное количество трофеев, начало недельного прироста, последний наблюдавшийся ранг), чтобы списки загружались быстро и их можно было проверять на неправдоподобные скачки; другим игрокам это никогда не показывается. Лучшие аккаунты недели автоматически получают небольшую награду в игре, а архивный итог недели (ранг, выбранное имя, недельный прирост) сохраняется как подтверждение этой награды и теряет связь с аккаунтом, как только вы удаляете свой аккаунт.

Регистрация в бете и рассылка

• Чтобы участвовать в бете, новые игроки вводят адрес электронной почты и ставят галочку на получение писем о бете и релизе (в том числе о выходе версий для Android и iOS). Мы отправляем одно письмо с подтверждением (двойное согласие); доступ открывается, как только вы подтвердите. У кого уже был аккаунт, того спрашивают один раз, это можно пропустить.
• Адрес хранится у MailerLite — сервиса рассылок, которым мы пользуемся. Наш игровой сервер хранит только одностороннюю хэш-сумму адреса, идентификатор подписчика в MailerLite, статус подтверждения и его время. MailerLite также получает код источника ссылки, по которой вы пришли (например, какое видео), и ваш Telegram ID как поля регистрации.

Реклама

• В игре есть реклама с наградой: вы добровольно смотрите рекламный ролик и получаете за него награду в игре.
• Рекламу предоставляет Adsgram (adsgram.ai), рекламная сеть для Telegram Mini Apps. Adsgram получает ваш Telegram-ID и рекламное место, которое вы открыли, чтобы показать объявление и подтвердить, что его посмотрели. Ваше отображаемое имя, историю покупок и игровой прогресс Adsgram не получает. Что Adsgram делает с этими данными, описано в его собственной политике конфиденциальности. Реклама запускается только тогда, когда вы нажимаете кнопку просмотра; играть без открытия рекламы вы можете всегда.

3. Для чего мы используем данные

• Чтобы работала игра и ваш прогресс сохранялся между сессиями. Без вашего Telegram-ID мы не сможем найти ваш файл сохранения.
• Чтобы подбирать вам соперников и показывать честные результаты.
• Чтобы выдать то, что вы купили, и отвечать на вопросы о покупке.
• Чтобы находить и исправлять ошибки и балансировать сложность и цены по агрегированным данным.
• Чтобы выявлять читерство и злоупотребления и соблюдать Условия использования.
• Чтобы выплачивать реферальные вознаграждения.
• Чтобы подтвердить ваш адрес электронной почты и отправлять письма о бете и релизе, на которые вы согласились.

Для игроков в ЕС и ЕЭЗ правовые основания по GDPR: исполнение договора (ст. 6 ч. 1 лит. b) для аккаунта, прогресса и покупок; наш законный интерес (ст. 6 ч. 1 лит. f) в работоспособной, честной и безопасной игре — для сообщений об ошибках, телеметрии и выявления читерства; и ваше согласие (ст. 6 ч. 1 лит. a), где оно требуется, например для рекламных идентификаторов, как только будет использоваться рекламная сеть. В Швейцарии та же обработка осуществляется по Федеральному закону о защите данных (FADP/DSG).

4. Где хранятся ваши данные

Игровой сервер работает у Fly.io в регионе Франкфурт (Германия). База данных — это файл SQLite на этом сервере вместе с его резервными копиями. Данные, таким образом, остаются в ЕС, за исключением случаев, когда сервис из раздела 5 обрабатывает их в другом месте.

5. Кто еще обрабатывает ваши данные

• Fly.io — хостинг сервера и базы данных, регион Франкфурт. Fly.io находится в США; здесь используется его инфраструктура в ЕС.
• Telegram — платформа, в которой работает игра, и платежный канал для Telegram Stars. Ваше использование Telegram регулируется политикой конфиденциальности Telegram, а не этой.
• Netlify — получает сообщения об ошибках, которые вы отправляете через форму в игре (Netlify Forms), и хранит их до удаления, см. раздел 6. Netlify находится в США; меры защиты для данных из ЕС/ЕЭЗ и Швейцарии описаны в собственной политике конфиденциальности Netlify.
• Позже, для версий в магазинах приложений: RevenueCat (проверка покупок), Apple и Google (оплата и распространение приложения).
• Adsgram (реклама с наградой), см. «Реклама» выше.
• MailerLite — сервис рассылок, через который мы собираем регистрации в бете и отправляем письма. Он обрабатывает ваш адрес и данные регистрации по нашему поручению на основании договора об обработке данных; если данные покидают ЕЭЗ, действуют стандартные договорные условия. На собственную обработку распространяется его политика конфиденциальности.

Если провайдер обрабатывает данные за пределами Швейцарии или ЕЭЗ, передача основана на стандартных договорных оговорках или на решении об адекватности — в зависимости от случая.

Мы не продаем ваши данные и не передаем их никому для использования в его собственной рекламе.

6. Как долго мы храним данные

• Аккаунт и прогресс: пока существует ваш аккаунт.
• Если вы удаляете аккаунт в игре, удаляются ваш прогресс, отображаемое имя и реферальные связи. Записи о покупках хранятся дольше, если это требует закон (в Швейцарии до десяти лет для бухгалтерской отчетности); затем они сокращаются до того, что предписано законом.
• Сообщения об ошибках и телеметрия: 90 дней, после чего удаляются или агрегируются так, что связать их с вами больше невозможно.
• Сообщения об ошибках, которые вы отправляете сами: 90 дней, после чего удаляются. Если хотите, чтобы ваше сообщение удалили раньше, напишите на support@runemythos.com.
• Резервные копии перезаписываются по кругу в течение 14 дней.
• Данные рассылки: пока вы не отпишетесь или не удалите аккаунт. Когда вы удаляете аккаунт в игре, мы дополнительно просим MailerLite забыть вашу запись подписчика; MailerLite завершает это в течение 30 дней.

7. Ваши права

Вы можете в любой момент:

• спросить, что мы о вас храним, и экспортировать свои данные сами — Настройки, Аккаунт, Экспорт данных;
• удалить свой аккаунт и данные — Настройки, Аккаунт, Удалить аккаунт. Удаление происходит сразу и не может быть отменено;
• потребовать исправить неверные данные;
• возразить против обработки, основанной на законном интересе, и отозвать данное согласие — для писем воспользуйтесь ссылкой отписки в каждом письме;
• получить свои данные в переносимом формате.

Для всего, что не покрывают кнопки в игре, пишите на support@runemythos.com. Мы отвечаем в течение 30 дней.

Если вы считаете, что мы неправомерно обрабатываем ваши данные, вы можете подать жалобу в Федеральный уполномоченный по защите данных и информации Швейцарии (FDPIC/EDÖB) или, если вы живете в ЕС или ЕЭЗ, в надзорный орган вашей страны.

8. Дети

Игра предназначена для игроков от 12 лет. Мы сознательно не собираем данные детей младше 12 лет. Если вы родитель или опекун и полагаете, что у ребенка младше 12 лет есть аккаунт, напишите на support@runemythos.com; мы его удалим.

Несовершеннолетние должны совершать покупки только с согласия родителя или опекуна.

9. Безопасность

Соединение с игровым сервером зашифровано. Ваша сессия подтверждается подписанными данными, которые предоставляет Telegram, поэтому пароль нигде не хранится. Доступ к серверу имеет только оператор. Ни одна система не является абсолютно безопасной, и мы этого не утверждаем.

Анонимная игровая статистика

Чтобы улучшать игру, мы собираем анонимную статистику использования, в том числе когда вы не вошли в аккаунт. Сюда входят: случайный ID, созданный на вашем устройстве (он ничего не говорит о вас или вашем устройстве), ваш IP-адрес только в виде хеша с солью (никогда в открытом виде), достигнутые шаги обучения, длительность и исход матча, использованная колода и время загрузки. Цель: выяснить, где игроки застревают, и улучшить игру. Правовое основание: наш законный интерес, ст. 6 ч. 1 лит. f GDPR. Данные хранятся на нашем сервере у Fly.io во Франкфурте (Германия) и удаляются через 90 дней. Их не продают и не используют для рекламы.

10. Изменения

Игра находится в бете, и эта политика будет меняться по мере появления новых функций, особенно когда подключатся рекламная сеть и версии для магазинов приложений. Дата вверху всегда показывает актуальную версию. При существенном изменении вы увидите уведомление в игре до его вступления в силу.

11. Контакты

Rune Mythos Studios
Robin Mirku (владелец)
Krankenhausstrasse 10, 9230 Flawil
support@runemythos.com