# Candy Towers & Candy Towers Controller — Privacy Policy Last updated: 14 November 2026. Publisher: Bekhram Salimov, Ukraine. Privacy/support contact: bahramsalimov89@gmail.com. This policy covers the present Android TV game and Android controller without advertising, analytics or in-app purchases. We do not operate a player-account service or gameplay cloud backend. A planned feature is not an active data practice; this policy must be updated before an advertising or billing integration is released. ## On your devices and local network The game stores preferences such as language, graphics, volume and hero choice on the host device. The controller may store the nickname and temporary session token locally to reconnect. You choose a nickname; do not use sensitive information. Nicknames and player slots are visible to other people in the local session. The phone sends its nickname, temporary random session token, button commands and connection heartbeats to your TV/PC host. The host sends game state back to the phone. Local network addresses are necessarily used to establish this connection. Traffic uses local HTTP and is not encrypted: use a trusted private network. This information is not sent by the apps to a publisher server or public leaderboard. Host player records are held in memory, expire after approximately 60 seconds without a heartbeat when the server checks the session, and are cleared when the host server stops. The most recent command queue is bounded to 256 events; leaving removes that player's queued events. No permanent match-history database is maintained. Locally saved settings/token may remain until app/site storage is cleared or the app is uninstalled. ## Camera and permissions Camera access is optional and used only when you choose to scan a QR code. Frames are decoded on the phone, not uploaded, saved to a gallery or used for identification. You can enter the local address manually instead. Revoke camera access in Android settings. The controller can vibrate for feedback; INTERNET permission permits local network communication. The apps do not request microphone, contacts or precise-location access. ## Stores and support Google Play processes downloads, purchase/account information and any store-operated services under Google's own terms. We do not receive your full payment-card information. If you email support, we receive the address, message and files you send through our email provider to answer your request. Please omit unnecessary personal information. Support correspondence is normally retained for up to 12 months after resolution, unless a legal obligation or an ongoing dispute requires longer; this is the publisher's retention commitment, to be implemented in support operations. We do not sell personal data or use app data for targeted advertising. No third-party ad, analytics or crash-report SDK is included in this release. If we later add one, we will update disclosures and obtain any required consent before the relevant processing. Device/OS/store diagnostic services outside the apps are governed by their providers. ## Choices, children and rights You can leave the session, clear app/site storage, uninstall, revoke camera access, or contact us about support records. There is no publisher account to delete. Parents should help children connect only to a trusted home network and avoid identifying nicknames. We do not ask children for a date of birth or create a marketing profile. Final store audience/rating is supplied through the store's review process; this policy does not assign an age rating. Where relevant data-protection law applies, you may request access, correction, deletion, restriction, objection or a copy of your personal data, and complain to the competent supervisory authority. Session data remaining solely on your own devices is controlled there; we cannot retrieve a cloud record that does not exist. Support correspondence is processed to respond to your request and manage legitimate support/security needs, with additional legal obligations where applicable. Email providers may process correspondence outside your country under their applicable safeguards. We will publish material changes with an updated date and provide further notice/consent where required. Contact bahramsalimov89@gmail.com with privacy questions. ────────── # Конфіденційність — Candy Towers і контролер 14 листопада 2026. Видавець: Bekhram Salimov, Україна. Контакт: bahramsalimov89@gmail.com. Поточні застосунки не мають облікових записів гравця, хмарної бази, рекламного чи аналітичного SDK. Налаштування та ім'я/тимчасовий токен контролера зберігаються на пристрої. Телефон передає ім'я, випадковий токен і команди вашому ТВ/ПК через незашифрований локальний HTTP. Ім'я видно учасникам матчу. Використовуйте довірену домашню мережу; видавцю ці дані не надсилаються. Записи з'єднання перебувають у пам'яті хоста, спливають приблизно через 60 секунд без сигналу під час перевірки та очищуються із зупинкою сервера. Черга має не більше 256 останніх команд. Локальні налаштування видаляються очищенням даних або видаленням застосунку. Камера необов'язкова: QR обробляється на телефоні без завантаження чи збереження кадрів. Адресу можна ввести вручну. Доступ відкликається в Android. Мікрофон, контакти й точна геолокація не запитуються. Можлива вібрація контролера. Google Play самостійно обробляє завантаження та оплату за власними правилами. Ми не отримуємо повних даних картки. Підтримка отримує ваш email, повідомлення та добровільні вкладення; не надсилайте зайвих особистих даних. Листування зазвичай зберігається до 12 місяців після вирішення, довше — за вимогою закону або для чинного спору. Поштовий провайдер може обробляти його в інших країнах із застосовними гарантіями. Дані не продаються та не використовуються застосунком для таргетованої реклами. Майбутні рекламні/платіжні функції потребуватимуть оновлення політики й необхідної згоди. Допомагайте дітям обирати неідентифікуючі імена та безпечну локальну мережу. Рейтинг визначає магазин. Можна вийти із сесії, очистити дані, видалити застосунок, відкликати камеру й звернутися щодо листів підтримки. За застосовним законом доступні права на доступ, виправлення, видалення, обмеження, заперечення, копію даних та скаргу наглядовому органу. Хмарних записів гри у видавця немає. Обробка листів потрібна для відповіді, законних інтересів підтримки/безпеки та юридичних обов'язків. Про істотні зміни повідомлятимемо належним чином. ────────── # Конфиденциальность — Candy Towers и контроллер 14 ноября 2026. Издатель: Bekhram Salimov, Украина. bahramsalimov89@gmail.com. В текущих приложениях нет аккаунтов игрока, серверной базы, рекламного, аналитического или платёжного SDK. Настройки языка, графики, громкости и героя сохраняются на устройстве. Контроллер может сохранять выбранное имя и временный токен для повторного подключения. Телефон передаёт имя, случайный токен сессии, команды и сигналы соединения вашему ТВ/ПК; в ответ получает состояние игры. Имя видно участникам локального матча. Для подключения используются сетевые адреса. Обмен идёт по незашифрованному HTTP в локальной сети: используйте доверенную домашнюю сеть. Данные не отправляются на сервер издателя или публичную таблицу результатов. Записи подключений хранятся в оперативной памяти хоста и истекают примерно через 60 секунд без сигнала при следующей проверке; остановка сервера очищает их. Очередь ограничена 256 последними командами; выход удаляет команды участника. Постоянной истории матчей нет. Локальные настройки и токен удаляются очисткой данных приложения/сайта или удалением приложения. Камера нужна только для сканирования QR. Кадры обрабатываются на телефоне, не записываются и не загружаются. Разрешение необязательно: можно вручную ввести адрес. Отозвать доступ можно в настройках Android. Контроллер может вибрировать; разрешение INTERNET используется для сети. Микрофон, контакты и точная геолокация не запрашиваются. Загрузки и оплату игры обрабатывает Google Play по своим правилам. Полные реквизиты карты издатель не получает. При обращении по email издатель получает ваш адрес, текст и вложения для ответа. Не отправляйте лишние персональные данные. Обращения обычно хранятся до 12 месяцев после решения, дольше — при обязанности по закону или продолжающемся споре. Издатель должен обеспечить этот срок в работе поддержки. Почтовый провайдер может обрабатывать письма за пределами вашей страны с применимыми мерами защиты. Данные не продаются и не используются приложением для адресной рекламы. Будущая реклама потребует обновлённых раскрытий и необходимого согласия. Диагностика ОС и магазина регулируется их провайдерами отдельно. Родителям следует помогать детям подключаться к доверенной сети и выбирать неидентифицирующие имена. Дата рождения и маркетинговые профили не собираются. Возрастной рейтинг назначается через магазин, а не этой политикой. Можно покинуть сессию, очистить локальные данные, удалить приложение, отозвать камеру и обратиться насчёт писем в поддержку. Аккаунтов издателя нет. В применимых случаях доступны права на доступ, исправление, удаление, ограничение, возражение, копию данных и жалобу компетентному органу. Данные на ваших устройствах удаляются там; издатель не имеет облачной копии. Обращения обрабатываются для ответа, законных интересов поддержки/безопасности и исполнения применимых обязанностей. Существенные изменения публикуются с новой датой и необходимым уведомлением/согласием. Контакт по всем вопросам: bahramsalimov89@gmail.com.