Privacy Policy

Rift Defense, effective 11 November 2026

This policy explains what personal data is processed when you play Rift Defense (the "Game"), why, and what your rights are. The Game has no account, no login and no chat.

1. Who we are

FISCAL TASK FORCE S.R.L. (the data controller)
Registered office: Sat Peștere nr. 81, Comuna Aștileu, Județul Bihor, 417023, Romania
Tax ID (CUI): 43200576, Trade Register: J2020001903056
Email: levi@fiscaltaskforce.ro

2. Data stored only on your device

Your progress (missions, Alloy, Core Fragments, upgrades), your settings, your privacy choices and the record of rewards and purchases you received are saved in the Game's private storage on your device. This data is not sent to us (the only exception is the purchase check in section 4). It is deleted when you clear the app's data or uninstall the Game.

3. Advertising (Google AdMob)

The Game is free and offers rewarded ads through Google AdMob, provided by Google Ireland Limited (and Google LLC). An ad is shown only when you choose to watch one for a bonus. To deliver ads, measure them and prevent fraud, the Google Mobile Ads SDK may collect your device's advertising ID, IP address (and the approximate location derived from it), device and app information, and your interactions with ads.

Consent. In the European Economic Area, the United Kingdom and Switzerland, the Game asks for your choice through Google's consent message before ads are requested. Personalised ads are shown only if you agree. You can change your choice at any time in Settings, Privacy & data, Privacy options.
You can also reset or delete your advertising ID, or opt out of personalised ads, in your Android settings (Settings, Google, Ads).

More: How Google uses information from apps that use its services and the Google Privacy Policy.

4. In-app purchases (Google Play)

Purchases are processed by Google Play. We never receive your payment details. The Game receives a purchase confirmation (product, order reference and purchase token) so it can deliver the item and restore it. This confirmation is kept on your device.

Purchase check. Before an item is delivered, the Game sends the product ID and the purchase token over an encrypted connection (HTTPS) to our verification server, which asks Google Play whether the purchase is genuine and completed. As with any internet connection, the server also sees your device's IP address. We do not send your name, email, advertising ID or order reference, and the server does not store the purchase token: it keeps only a short, irreversible fragment of it in its technical log, to investigate errors. The server's access log (IP address, time and requested address, without purchase data) is kept for at most 30 days.

5. Usage statistics

Usage statistics and crash reports are off by default. Only if you switch on Usage analytics (in the first-run privacy notice or in Settings, Privacy & data) does the Game send them to Google Analytics for Firebase and Firebase Crashlytics, provided by Google Ireland Limited (and Google LLC), which process this data on our behalf (as our processor). We use it to see how the Game is played and to fix crashes.

What is sent: gameplay events (for example mission started or finished, wave completed, tower built, upgrade chosen, tutorial steps, rewarded ad and shop steps, error types) and the events Firebase records by itself (first open, sessions, rewarded ad shown or rewarded), a random app instance ID created by Firebase, device and app information (device model, Android version, app version, language, country derived from the IP address) and crash reports (stack trace and device state at the time of the crash).
What is not sent: your advertising ID, any user ID, your name, email or contacts. Statistics are not used for advertising or ad personalisation.
Retention: Analytics event data is kept for 2 months (the shortest setting Google offers); crash reports are kept by Firebase Crashlytics for 90 days.
Switching off: turn off Usage analytics in Settings, Privacy & data. Sending stops immediately, the app instance ID on your device is reset, and nothing more is sent until you switch it on again. Crash and ANR statistics that Android itself reports to Google Play (Android vitals) are controlled by your Android settings, not by the Game.

More: Privacy and security in Firebase.

6. What we do not do

We do not keep player accounts or profiles on our servers. Our only server checks purchases and stores no purchase data (section 4).
We do not sell your personal data.
We do not ask for your name, email, precise location or contacts.

7. Legal bases (GDPR)

Purpose	Legal basis
Saving your progress on your device	Providing the Game you asked for (Art. 6(1)(b))
Personalised ads	Your consent (Art. 6(1)(a)), which you can withdraw at any time
Non-personalised ads, ad measurement and fraud prevention	Our legitimate interest in funding a free game (Art. 6(1)(f)); storing or reading information on your device for ads relies on your consent where the law requires it
Purchases and checking them with Google Play	Performing the purchase you asked for (Art. 6(1)(b))
Server access logs (security, abuse prevention)	Our legitimate interest in keeping the service secure (Art. 6(1)(f))
Usage statistics and crash reports (Firebase), only when switched on	Your consent (Art. 6(1)(a)), which you can withdraw at any time by switching it off

8. International transfers and retention

Google may process data outside the European Economic Area. Such transfers are covered by the EU-U.S. Data Privacy Framework and/or the European Commission's Standard Contractual Clauses. Data on your device is kept until you delete it. The purchase token sent for the purchase check is not stored on our server; the server's access logs are deleted after at most 30 days. Usage statistics are kept for 2 months and crash reports for 90 days (section 5). Other data processed by Google is kept according to Google's own retention policies.

9. Children

The Game is not directed at children under 13, and we do not knowingly collect personal data from them. If you believe a child has provided personal data through the Game, contact us and we will help remove it.

10. Your rights

Under the GDPR you have the right to access, rectify and erase your data, to restrict or object to its processing, to data portability and to withdraw your consent at any time. Because we do not keep your data on our servers (apart from access logs kept for at most 30 days), most requests can be fulfilled on your device (clear the app data) or with Google. We will gladly help: write to levi@fiscaltaskforce.ro. You may also complain to the Romanian data protection authority, ANSPDCP, or to the authority in your country.

11. Changes

We may update this policy when the Game changes. The effective date above will change, and important changes will be announced in the Game or in the store listing.

Politica de confidențialitate

Rift Defense, în vigoare de la 11 noiembrie 2026

Această politică explică ce date personale sunt prelucrate când joci Rift Defense („Jocul”), de ce și ce drepturi ai. Jocul nu are cont, autentificare sau chat.

1. Cine suntem

FISCAL TASK FORCE S.R.L. (operatorul de date)
Sediul social: Sat Peștere nr. 81, Comuna Aștileu, Județul Bihor, 417023, Romania
CUI: 43200576, Nr. Registrul Comerțului: J2020001903056
Email: levi@fiscaltaskforce.ro

2. Date păstrate doar pe dispozitivul tău

Progresul tău (misiuni, Aliaj, Fragmente de Nucleu, upgrade-uri), setările, opțiunile de confidențialitate și evidența recompenselor și cumpărăturilor primite sunt salvate în spațiul privat al Jocului de pe dispozitiv. Aceste date nu ne sunt trimise (singura excepție este verificarea cumpărăturilor din secțiunea 4). Ele se șterg când ștergi datele aplicației sau dezinstalezi Jocul.

3. Publicitate (Google AdMob)

Jocul este gratuit și oferă reclame cu recompensă prin Google AdMob, furnizat de Google Ireland Limited (și Google LLC). O reclamă este afișată doar când alegi să o vizionezi pentru un bonus. Pentru a livra reclamele, a le măsura și a preveni frauda, SDK-ul Google Mobile Ads poate colecta ID-ul de publicitate al dispozitivului, adresa IP (și locația aproximativă dedusă din aceasta), informații despre dispozitiv și aplicație și interacțiunile tale cu reclamele.

Consimțământ. În Spațiul Economic European, Regatul Unit și Elveția, Jocul îți cere opțiunea prin mesajul de consimțământ Google înainte de a solicita reclame. Reclamele personalizate sunt afișate doar dacă ești de acord. Îți poți schimba opțiunea oricând din setările de confidențialitate ale Jocului (Setări, Confidențialitate și date).
Poți reseta sau șterge ID-ul de publicitate ori dezactiva reclamele personalizate din setările Android (Setări, Google, Anunțuri).

Detalii: Cum folosește Google informațiile din aplicațiile care îi folosesc serviciile și Politica de confidențialitate Google.

4. Cumpărături în aplicație (Google Play)

Cumpărăturile sunt procesate de Google Play. Nu primim niciodată datele tale de plată. Jocul primește o confirmare a cumpărării (produsul, referința comenzii și tokenul de cumpărare) ca să poată livra și restaura produsul. Această confirmare este păstrată pe dispozitivul tău.

Verificarea cumpărării. Înainte ca produsul să fie livrat, Jocul trimite ID-ul produsului și tokenul de cumpărare, printr-o conexiune criptată (HTTPS), către serverul nostru de verificare, care întreabă Google Play dacă cumpărarea este autentică și finalizată. Ca la orice conexiune la internet, serverul vede și adresa IP a dispozitivului. Nu trimitem numele, emailul, ID-ul de publicitate sau referința comenzii, iar serverul nu stochează tokenul de cumpărare: păstrează în jurnalul tehnic doar un fragment scurt și ireversibil al acestuia, pentru investigarea erorilor. Jurnalul de acces al serverului (adresa IP, ora și adresa accesată, fără date despre cumpărare) este păstrat cel mult 30 de zile.

5. Statistici de utilizare

Statisticile de utilizare și rapoartele de erori sunt oprite implicit. Doar dacă pornești Statistici de utilizare (în notificarea de confidențialitate de la prima pornire sau în Setări, Confidențialitate și date) Jocul le trimite către Google Analytics for Firebase și Firebase Crashlytics, furnizate de Google Ireland Limited (și Google LLC), care prelucrează aceste date în numele nostru (ca persoană împuternicită). Le folosim ca să vedem cum este jucat Jocul și ca să reparăm erorile.

Ce se trimite: evenimente de joc (de exemplu misiune începută sau terminată, val încheiat, turn construit, upgrade ales, pași din tutorial, pași din reclamele cu recompensă și din magazin, tipuri de erori) și evenimentele înregistrate automat de Firebase (prima deschidere, sesiuni, reclamă afișată sau recompensată), un ID aleatoriu de instalare a aplicației creat de Firebase, informații despre dispozitiv și aplicație (modelul dispozitivului, versiunea Android, versiunea aplicației, limba, țara dedusă din adresa IP) și rapoarte de erori (stack trace și starea dispozitivului în momentul erorii).
Ce nu se trimite: ID-ul de publicitate, vreun ID de utilizator, numele, emailul sau contactele tale. Statisticile nu sunt folosite pentru reclame sau pentru personalizarea reclamelor.
Durata păstrării: datele de evenimente Analytics sunt păstrate 2 luni (cea mai scurtă opțiune oferită de Google); rapoartele de erori sunt păstrate de Firebase Crashlytics 90 de zile.
Oprire: oprește Statistici de utilizare din Setări, Confidențialitate și date. Trimiterea se oprește imediat, ID-ul de instalare de pe dispozitiv este resetat și nu se mai trimite nimic până nu le pornești din nou. Statisticile de erori și blocări pe care Android le raportează singur către Google Play (Android vitals) depind de setările Android, nu de Joc.

Detalii: Confidențialitate și securitate în Firebase.

6. Ce nu facem

Nu păstrăm conturi sau profiluri de jucător pe serverele noastre. Singurul nostru server verifică cumpărăturile și nu stochează date despre cumpărare (secțiunea 4).
Nu vindem datele tale personale.
Nu îți cerem numele, emailul, locația exactă sau contactele.

7. Temeiuri legale (GDPR)

Scop	Temei legal
Salvarea progresului pe dispozitiv	Furnizarea Jocului pe care l-ai cerut (art. 6 alin. (1) lit. b)
Reclame personalizate	Consimțământul tău (art. 6 alin. (1) lit. a), pe care îl poți retrage oricând
Reclame nepersonalizate, măsurarea reclamelor și prevenirea fraudei	Interesul nostru legitim de a finanța un joc gratuit (art. 6 alin. (1) lit. f); stocarea sau citirea informațiilor pe dispozitiv în scop publicitar se bazează pe consimțământul tău acolo unde legea o cere
Cumpărături și verificarea lor la Google Play	Executarea cumpărării pe care ai cerut-o (art. 6 alin. (1) lit. b)
Jurnalele de acces ale serverului (securitate, prevenirea abuzurilor)	Interesul nostru legitim de a menține serviciul în siguranță (art. 6 alin. (1) lit. f)
Statistici de utilizare și rapoarte de erori (Firebase), doar când sunt pornite	Consimțământul tău (art. 6 alin. (1) lit. a), pe care îl poți retrage oricând oprindu-le

8. Transferuri internaționale și durata păstrării

Google poate prelucra date în afara Spațiului Economic European. Aceste transferuri sunt acoperite de Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) și/sau de clauzele contractuale standard ale Comisiei Europene. Datele de pe dispozitiv sunt păstrate până le ștergi. Tokenul trimis pentru verificarea cumpărării nu este stocat pe serverul nostru; jurnalele de acces ale serverului sunt șterse după cel mult 30 de zile. Statisticile de utilizare sunt păstrate 2 luni, iar rapoartele de erori 90 de zile (secțiunea 5). Celelalte date prelucrate de Google sunt păstrate conform politicilor Google.

9. Copii

Jocul nu se adresează copiilor sub 13 ani și nu colectăm cu bună știință date personale de la aceștia. Dacă crezi că un copil a furnizat date personale prin Joc, scrie-ne și te vom ajuta să le eliminăm.

10. Drepturile tale

Conform GDPR ai dreptul de acces, de rectificare și de ștergere a datelor, dreptul la restricționarea prelucrării și de opoziție, dreptul la portabilitatea datelor și dreptul de a-ți retrage consimțământul oricând. Pentru că nu păstrăm datele tale pe servere (în afara jurnalelor de acces, păstrate cel mult 30 de zile), majoritatea cererilor pot fi rezolvate pe dispozitiv (ștergerea datelor aplicației) sau la Google. Te ajutăm cu plăcere: scrie la levi@fiscaltaskforce.ro. Poți depune și o plângere la ANSPDCP sau la autoritatea din țara ta.

11. Modificări

Putem actualiza această politică atunci când Jocul se schimbă. Data de mai sus se va modifica, iar schimbările importante vor fi anunțate în Joc sau în pagina din magazin.