Конфиденциальность и данные

Эта страница описывает практику работы с данными Hyperstone Unity SDK — какую информацию собирает SDK, как она передается и хранится, и что вам необходимо раскрыть в политике конфиденциальности вашего приложения и в описании в магазинах приложений.

Данные, собираемые SDK

Свойства пользователя (User Properties)

SDK отправляет следующие метаданные устройства и приложения при получении конфигурации с сервера:

Свойство	Описание	Пример значения
SDK Version	Версия SDK Hyperstone	`1`
Unity Platform	Активная цель сборки Unity	`Android`, `IPhonePlayer`, `WindowsPlayer`
Unity Version	Версия движка Unity	`2022.3.20f1`
App Bundle ID	Идентификатор вашего приложения	`com.example.mygame`
App Version	Строка версии вашего приложения	`1.2.3`
Operating System	Имя и версия ОС устройства	`Android OS 14 API-34`
Device Model	Строка модели оборудования	`Samsung SM-S911B`
Device Type	Вычисленная категория устройства	`phone`, `tablet`, `desktop`
System Language	Настройка локали / культуры устройства	`en-US`, `de-DE`
Time Zone	Часовой пояс устройства	`(UTC+01:00) Central European Time`
Developer Flag	Является ли это debug/editor сборкой	`true` (отправляется только в development-сборках)

Все эти свойства являются неидентифицирующими техническими метаданными, используемыми для сегментации пользователей по группам для оптимизации. Ни одно из них не может идентифицировать конкретного пользователя.

Автоматически отслеживаемые метрики

SDK автоматически отслеживает следующие поведенческие метрики, не требуя никакого дополнительного кода:

Метрика	Описание
Session Count	Количество сессий приложения (новая сессия после паузы в фоне 30с+)
Engagement Time	Время нахождения приложения на переднем плане (в минутах)
Retention Days	Количество уникальных дней, в которые пользователь возвращался
Calendar Day Retention	Количество уникальных календарных дней игры
Retention Streak	Количество последовательных календарных дней игры

Метрики, передаваемые разработчиком

Когда вы вызываете методы SDK, такие как LogAdImpression, LogIapTransactionSuccess или IncrementCustomMetric, SDK собирает:

Метрики рекламы — количество показов, суммы рекламного дохода, количество запросов рекламы, количество ошибок, с лейблами рекламной платформы, сети и формата
Метрики IAP — количество транзакций, суммы дохода, количество ошибок, флаги конверсии в плательщика, с лейблами ID продукта и валюты
Кастомные метрики — любые имена и значения метрик, которые ваше приложение отправляет через IncrementCustomMetric или LogCustomEvent

Примечание: Содержимое метрик, передаваемых разработчиком, определяется кодом вашего приложения. Если вы передаете конфиденциальные данные в именах кастомных метрик или лейблах, эти данные будут переданы. Отправляйте только неидентифицирующие значения, подходящие для агрегации.

Данные, которые НЕ собираются

SDK Hyperstone явным образом не собирает и не передает:

❌ Рекламные идентификаторы — IDFA (iOS), GAID/ADID (Android)
❌ Идентификаторы устройств — IDFV, IMEI, серийный номер, Android ID
❌ MAC-адреса или другие аппаратные идентификаторы
❌ Имена пользователей, адреса электронной почты или номера телефонов
❌ Данные о местоположении — никаких GPS-координат, никакой точной или примерной локации
❌ Контакты, фотографии, файлы или любой контент на устройстве
❌ Историю браузера, историю поиска или список установленных приложений
❌ Данные о здоровье, фитнесе или финансовые данные

Передача данных

Все взаимодействие между SDK и серверами Hyperstone использует HTTPS (шифрование TLS при передаче).
SDK взаимодействует с двумя эндпоинтами:
- POST /v1/c — получение оптимизированной конфигурации (отправляет свойства пользователя)
- POST /v1/i — отправка накопленных метрик
Запросы включают ваш App ID и App Secret в HTTP-заголовках для аутентификации. Это не пользовательские данные — это учетные данные вашего приложения из Консоли Hyperstone.
В заголовках запроса передается случайно сгенерированный User ID (UID) для связывания метрик с конфигурацией. Этот UID генерируется на стороне сервера и не имеет никакой связи с любым внешним идентификатором.

Локальное хранение

SDK сохраняет следующие данные локально на устройстве с помощью PlayerPrefs в Unity:

Данные	Цель
User ID (UID)	Связывает метрики с конфигурацией между сессиями
Cached Config	Позволяет приложению использовать последнюю известную конфигурацию перед получением новой
Accumulated Metrics	Буферизирует метрики локально, чтобы данные не терялись при вылетах или сбоях сети
Session Metadata	Временная метка последней сессии, счетчик дней retention, статус плательщика

Все ключи имеют пространство имен по App ID (например, xp-uid-{appId}), поэтому несколько интеграций Hyperstone в одном приложении не конфликтуют.

Чтобы очистить все локально сохраненные данные, вызовите:

Hyperstone.ClearData();

Это удаляет UID, закэшированную конфигурацию, все накопленные метрики, историю сессий и статус плательщика с устройства.

Обработка данных на стороне сервера

Анонимизация IP-адресов

Сервер использует IP-адрес запроса только для получения примерной географической информации: страна, регион, город и часовой пояс. Перед поиском геоданных IP-адрес анонимизируется путем обнуления последнего октета (например, 192.168.1.42 → 192.168.1.0). Полный IP-адрес никогда не хранится.

Хранение данных

Данные на сервере — включая UID, свойства пользователей и накопленные метрики — хранятся в течение периода активности пользователя плюс 30 дней. Каждый запрос от SDK обновляет TTL (время жизни). Если пользователь перестает использовать приложение, его данные автоматически удаляются через 30 дней бездействия.

Отсутствие передачи данных третьим лицам

Hyperstone не передает, не продает и не делится любыми собранными данными с третьими лицами. Все данные остаются внутри инфраструктуры Hyperstone и используются исключительно для оптимизации конфигураций.

Удаление данных

Как владелец приложения в Hyperstone, вы имеете возможность удалить все данные вашего приложения из Консоли Hyperstone, включая все UID, свойства пользователей и накопленные метрики.

Обновление вашей политики конфиденциальности

Если ваше приложение использует SDK Hyperstone, вы должны раскрыть это в своей политике конфиденциальности. Ниже приведен пример формулировки, которую вы можете адаптировать:

Аналитика и оптимизация

Наше приложение использует Hyperstone, сервис оптимизации конфигураций, для улучшения пользовательского опыта. SDK Hyperstone собирает неидентифицируемую техническую информацию, включая:

Версию приложения и идентификатор пакета (bundle identifier)

Тип устройства, модель и операционную систему

Системный язык и часовой пояс

Метрики использования, такие как количество сессий, время вовлеченности и retention

Версию SDK и версию движка Unity

Эти данные передаются по защищенному протоколу HTTPS и связываются со случайно сгенерированным идентификатором, который не имеет связи с вашей личностью или любым рекламным идентификатором. Ваш IP-адрес анонимизируется (последний октет удаляется) перед использованием для определения примерного географического положения (на уровне страны/региона). Личная информация, рекламные идентификаторы или идентификаторы устройств не собираются.

Эти данные хранятся на серверах Hyperstone до 30 дней после вашей последней сессии в приложении, после чего автоматически удаляются.

Вы можете запросить удаление ваших данных, связавшись с нами по адресу [ваш контактный email].

Apple App Store — Детали конфиденциальности приложения

При отправке или обновлении приложения в App Store вы должны заполнить анкету App Privacy в App Store Connect. Вот как заполнить её для SDK Hyperstone:

Собираете ли вы или ваши сторонние партнеры данные из этого приложения?

Да — SDK Hyperstone собирает данные, описанные ниже.

Типы данных для декларирования

Категория данных	Тип данных	Собирается?	Как отвечать
Contact Info	Имя, email, телефон и т.д.	❌ Нет	Не выбирать
Health & Fitness	Здоровье, фитнес	❌ Нет	Не выбирать
Financial Info	Платежи, кредитная инфо	❌ Нет	Не выбирать
Location	Точное / Примерное местоположение	❌ Нет	Не выбирать
Sensitive Info	Религиозные, политические и т.д.	❌ Нет	Не выбирать
Contacts	Контакты	❌ Нет	Не выбирать
User Content	Фото, видео и т.д.	❌ Нет	Не выбирать
Browsing History	История браузера	❌ Нет	Не выбирать
Search History	История поиска	❌ Нет	Не выбирать
Identifiers	User ID	✅ Да	Выбрать — SDK генерирует случайный анонимный ID пользователя
Usage Data	Product Interaction	✅ Да	Выбрать — количество сессий, время вовлеченности, метрики retention
Diagnostics	Performance Data	✅ Да	Выбрать — версия приложения, версия SDK
Other Data	Other	✅ Да	Выбрать — тип/модель устройства, ОС, язык, часовой пояс

Для каждого выбранного типа данных

Вам будут заданы уточняющие вопросы для каждого выбранного типа данных:

Связаны ли эти данные с личностью пользователя? → Нет. User ID генерируется случайно и не связан с каким-либо аккаунтом, именем, email или другой личностью.

Используются ли эти данные для трекинга (отслеживания)? → Нет. Данные не используются для отслеживания пользователей между приложениями или веб-сайтами, принадлежащими другим компаниям. Они не передаются брокерам данных.

Каковы цели сбора этих данных? → Выберите Analytics и App Functionality (оптимизация конфигурации).

App Tracking Transparency (ATT)

SDK Hyperstone не требует запроса ATT. ATT требуется только при доступе к IDFA или при связывании данных пользователя/устройства между приложениями других компаний в рекламных целях. SDK Hyperstone не делает ни того, ни другого.

Google Play — Безопасность данных

При публикации приложения в Google Play вы должны заполнить форму Безопасность данных. Вот руководство для SDK Hyperstone:

Собирает или передает ли ваше приложение какие-либо из требуемых типов пользовательских данных?

Да — приложение собирает данные через SDK Hyperstone.

Типы данных для декларирования

Категория	Тип данных	Собирается?	Передается?	Примечания
Location	Примерное местоположение	❌ Нет	❌ Нет	Сервер определяет гео по анонимизированному IP, но приложение не собирает локацию
Location	Точное местоположение	❌ Нет	❌ Нет
Personal info	Имя, email, адрес, телефон и т.д.	❌ Нет	❌ Нет
Financial info	История покупок, кредитная инфо	❌ Нет	❌ Нет
Health and fitness	Здоровье, фитнес	❌ Нет	❌ Нет
Messages	Email, SMS, другие сообщения	❌ Нет	❌ Нет
Photos and videos	Фото, видео	❌ Нет	❌ Нет
Audio	Голосовые записи, музыкальные файлы	❌ Нет	❌ Нет
Files and docs	Файлы, документы	❌ Нет	❌ Нет
Calendar	События календаря	❌ Нет	❌ Нет
Contacts	Контакты	❌ Нет	❌ Нет
App activity	App interactions	✅ Да	❌ Нет	Количество сессий, время вовлеченности, использование функций
App info and performance	Diagnostics	✅ Да	❌ Нет	Версия приложения, версия SDK, ОС, модель устройства
Device or other IDs	Device or other IDs	✅ Да	❌ Нет	Анонимный случайно сгенерированный ID пользователя (не идентификатор устройства)

Для каждого собираемого типа данных

Обрабатываются ли эти данные эфемерно? → Нет — данные сохраняются локально и хранятся на сервере в течение 30 дней.

Является ли сбор данных обязательным или пользователи могут отказаться? → Сбор данных обязателен для работы SDK (оптимизация конфигурации). Разработчики приложений могут опционально вызвать ClearData() для сброса пользовательских данных.

Для чего собираются эти данные? → Выберите Analytics и App functionality.

Передача данных

Для всех типов данных ответьте Нет на вопрос о передаче данных — Hyperstone не передает данные третьим лицам.

Практики обработки данных

Зашифрованы ли данные при передаче? → Да — всё взаимодействие SDK использует HTTPS.

Могут ли пользователи запросить удаление данных? → Да — разработчики приложений могут удалить все данные приложения из Консоли Hyperstone, а локальные данные пользователей могут быть очищены с помощью ClearData().

Резюме

Аспект	Детали
Сбор PII	Нет
Рекламные идентификаторы	Не собираются
Идентификаторы устройств	Не собираются
User ID	Случайный, анонимный, не коррелируемый
Безопасность передачи	HTTPS
Обработка IP	Анонимизируется перед поиском гео, не хранится
Хранение на сервере	TTL 30 дней с момента последней активности
Передача третьим лицам	Нет
Требуется ATT	Нет
Сброс локальных данных	`Hyperstone.ClearData()`
Удаление данных с сервера	Доступно из Консоли Hyperstone