Πολιτική ΑπορρήτουPrivacy Policy
Με μια ματιά
- Ο λογαριασμός επισκέπτη δεν είναι ανώνυμος — συνδέεται με αναγνωριστικό της συσκευής σας.
- Η ηλικιακή σας δήλωση μένει στη συσκευή σας και δεν αποθηκεύεται στους διακομιστές μας.
- Το όνομα χρήστη και οι βαθμολογίες σας είναι ορατά σε άλλους παίκτες.
- Η αποδοχή των Όρων δεν είναι συγκατάθεση σε εξατομικευμένες διαφημίσεις.
- Μπορείτε να διαγράψετε τον λογαριασμό σας οποτεδήποτε, και χωρίς την εφαρμογή.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων για την εφαρμογή Quiz Odyssey είναι:
Τζαννής Παναγιώτης, φυσικό πρόσωπο που δραστηριοποιείται στην Ελλάδα. Email: . Η γεωγραφική διεύθυνση βρίσκεται στη σελίδα Στοιχεία Παρόχου, προσβάσιμη χωρίς λογαριασμό. Δεν χρειάζεστε λογαριασμό Google για να επικοινωνήσετε μαζί μας ή να ασκήσετε δικαίωμα.
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Για κάθε θέμα προστασίας δεδομένων απευθυνθείτε στη διεύθυνση email ανωτέρω.
2. Πεδίο εφαρμογής
Η παρούσα Πολιτική περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και διατηρούμε προσωπικά δεδομένα όταν χρησιμοποιείτε την εφαρμογή Quiz Odyssey για Android και τις συναφείς υπηρεσίες μας.
Η εφαρμογή διατίθεται στο Google Play για χρήστες στην Ελλάδα. Οι διαδικασίες που περιγράφονται εδώ δεν αφορούν την επεξεργασία που πραγματοποιούν ανεξάρτητα τρίτοι (Google, διαφημιζόμενοι), για την οποία ισχύουν οι δικές τους πολιτικές (άρθρο 8).
Η παρούσα Πολιτική λειτουργεί μαζί με τους Όρους Χρήσης.
3. Ηλικία και η ηλικιακή σας δήλωση
3.1 Ελάχιστη ηλικία. Η εφαρμογή δεν απευθύνεται σε άτομα κάτω των 13 ετών. Κατά την πρώτη εκκίνηση σας ζητείται το έτος γέννησης ή η ηλικιακή σας ομάδα. Δήλωση κάτω των 13 ετών οδηγεί σε φραγή πρόσβασης και δεν δημιουργείται λογαριασμός.
3.2 Η ηλικία δεν φεύγει από τη συσκευή σας. Αυτό είναι το σημαντικότερο σημείο του παρόντος άρθρου:
Η ηλικιακή σας δήλωση αποθηκεύεται αποκλειστικά στην τοπική αποθήκευση της συσκευής σας. Δεν αποστέλλεται στους διακομιστές μας, δεν καταγράφεται στα αρχεία καταγραφής μας και δεν συσχετίζεται με τον λογαριασμό σας. Δεν γνωρίζουμε και δεν μπορούμε να ανακτήσουμε την ηλικία κανενός χρήστη.
Χρησιμοποιείται για δύο σκοπούς: (α) για τη φραγή πρόσβασης σε άτομα κάτω των 13 ετών (3.1) και (β) για τη ρύθμιση των παραμέτρων του διαφημιστικού SDK στη συσκευή σας, πριν φορτωθεί οποιαδήποτε διαφήμιση (άρθρο 6).
Για πλήρη ακρίβεια: προς τα διαφημιστικά συστήματα της Google αποστέλλεται μόνο μια ένδειξη περιορισμού (για παράδειγμα, ότι ο χρήστης είναι κάτω από την ηλικία συγκατάθεσης), χωρίς ακριβή ηλικία ή έτος γέννησης. Η Google ενδέχεται να γνωρίζει ανεξάρτητα ηλικιακά στοιχεία από τις δικές της υπηρεσίες.
3.3 Συνέπειες. Επειδή η ηλικία παραμένει τοπικά:
- Αν διαγράψετε τα δεδομένα της εφαρμογής ή την επανεγκαταστήσετε, η δήλωση χάνεται και θα σας ζητηθεί εκ νέου.
- Αν αποκλειστείτε κατά λάθος, επικοινωνήστε στο · θα σας στείλουμε οδηγίες για την εκκαθάριση των δεδομένων. Δεν ζητάμε και δεν αποθηκεύουμε έγγραφα ταυτοποίησης.
- Δεν μπορούμε να εντοπίσουμε προληπτικά χρήστες κάτω των 13 ετών που δήλωσαν ψευδή ηλικία. Αν λάβουμε γνώση τέτοιας περίπτωσης, διαγράφουμε τον λογαριασμό και τα σχετικά δεδομένα (άρθρο 14).
4. Ποια δεδομένα συλλέγουμε
4.1 Δεδομένα λογαριασμού. Εξαρτώνται από τον τρόπο σύνδεσης:
| Δεδομένο | Λογαριασμός επισκέπτη | Λογαριασμός Google |
|---|---|---|
| Αναγνωριστικό συσκευής Android (ANDROID_ID) | Ναι — αποθηκεύεται μόνιμα | Όχι (εκτός αν προήλθε από σύνδεση λογαριασμού επισκέπτη) |
| Διεύθυνση email | Όχι | Ναι |
| Αναγνωριστικό παρόχου ταυτοποίησης | Όχι | Ναι |
| Όνομα χρήστη | Ναι — παράγεται τυχαία από τον διακομιστή· μπορείτε να το αλλάξετε | Ναι — αρχικά παράγεται από το μικρό σας όνομα και τυχαίους αριθμούς |
| Avatar (επιλογή από προκαθορισμένα) | Ναι | Ναι |
| Ονοματεπώνυμο / φωτογραφία προφίλ Google | — | Όχι — αναγνώστηκαν μόνο μία φορά για την παραγωγή αρχικού ονόματος χρήστη και δεν αποθηκεύτηκαν |
Το ANDROID_ID είναι μόνιμο αναγνωριστικό συσκευής. Χρησιμοποιείται ώστε να ανακτάται ο ίδιος λογαριασμός επισκέπτη μετά από επανεγκατάσταση ή απώλεια του διακριτικού σύνδεσης. Αποτελεί προσωπικό δεδομένο κατά τον ΓΚΠΔ.
Το διακριτικό σύνδεσης Google περιέχει όνομα και URL φωτογραφίας· δεν τα αποθηκεύουμε. Όμως το αρχικό όνομα χρήστη προτείνεται από το μικρό σας όνομα, αποθηκεύεται και είναι ορατό σε άλλους — αλλάξτε το από το προφίλ σας αν δεν το θέλετε. Η σύνδεση λογαριασμού επισκέπτη με Google δεν διαγράφει απαραίτητα το αναγνωριστικό συσκευής από τα υφιστάμενα αρχεία.
4.2 Δεδομένα παιχνιδιού και προόδου. Για κάθε λογαριασμό αποθηκεύουμε:
- κάθε αγώνα: αναγνωριστικά και ονόματα αντιπάλων, βαθμολογία ELO κατά τη στιγμή του αγώνα, νικητή, τρόπο λήξης, χρονοσημάνσεις·
- κάθε γύρο και κάθε μεμονωμένη απάντηση που δώσατε και αν ήταν σωστή·
- μετρητές ακρίβειας ανά κατηγορία ερωτήσεων·
- στατιστικά νικών, ηττών, ισοπαλιών και σερί·
- βαθμολογία ELO, XP, επίπεδο·
- δεδομένα Timeline: βαθμολογία δεξιότητας και υψηλότερο επίπεδο.
4.3 Οικονομία παιχνιδιού. Υπόλοιπο XP, διαθέσιμες θέσεις παιχνιδιού, θέσεις σε εκκρεμότητα από διαφημίσεις, βοήθειες Timeline, και πλήρες ιστορικό συναλλαγών αυτών των μεγεθών.
4.4 Κοινωνικά δεδομένα. Αιτήματα φιλίας και φιλίες (κατάσταση και χρονοσημάνσεις), προκλήσεις που στείλατε και λάβατε, εγγραφές στην ουρά αναζήτησης αντιπάλου (προσωρινές), και ένδειξη κατάστασης σύνδεσης που ενημερώνεται περίπου κάθε 60 δευτερόλεπτα και είναι ορατή στους φίλους σας.
Η ένδειξη σύνδεσης είναι προσωρινή· δεν τηρείται μόνιμο ιστορικό δραστηριότητας ανά λεπτό.
4.5 Ειδοποιήσεις. Διακριτικά συσκευής για ειδοποιήσεις push (υπηρεσία της Google), ενδεχομένως περισσότερα του ενός ανά λογαριασμό, με χρονοσημάνσεις.
4.6 Ανατροφοδότηση. Βαθμολογία της εφαρμογής (1–5), προαιρετική κατηγορία και ελεύθερο κείμενο, κωδικός έκδοσης εφαρμογής· αντιδράσεις «μου αρέσει / δεν μου αρέσει» σε ερωτήσεις, συνδεδεμένες με τον λογαριασμό σας.
4.7 Τεχνικά δεδομένα και αναφορές σφαλμάτων. Μέσω υπηρεσίας αναφορών σφαλμάτων της Google: τεχνικά στοιχεία της κατάρρευσης, μοντέλο συσκευής, έκδοση λειτουργικού συστήματος, έκδοση εφαρμογής και αναγνωριστικό εγκατάστασης.
4.8 Αρχεία καταγραφής διακομιστή. Για κάθε αίτημα προς τους διακομιστές μας καταγράφονται μέθοδος, διαδρομή, κωδικός απόκρισης και διάρκεια. Χωριστή βάση καταγραφής αποθηκεύει μηνύματα λειτουργίας με χρονοσημάνσεις, τα οποία ενδέχεται να περιέχουν αναγνωριστικά χρηστών.
Κάθε σύνδεση στο διαδίκτυο αποκαλύπτει τεχνικά τη διεύθυνση IP σας στους διακομιστές μας και στους παρόχους φιλοξενίας, οι οποίοι ενδέχεται να τηρούν δικά τους αρχεία ασφαλείας.
4.9 Διαφημιστικά δεδομένα. Το Google AdMob συλλέγει το διαφημιστικό αναγνωριστικό (Advertising ID) της συσκευής σας, καθώς και δεδομένα αλληλεπίδρασης με τις διαφημίσεις. Βλ. άρθρο 6 για το πώς επηρεάζεται από τη συγκατάθεση και την ηλικιακή σας δήλωση.
4.10 Τι ΔΕΝ συλλέγουμε. Για τη λειτουργία του παιχνιδιού δεν σας ζητάμε και δεν αποθηκεύουμε ονοματεπώνυμο, ταχυδρομική διεύθυνση ή αριθμό τηλεφώνου. Δεν συλλέγουμε δεδομένα γεωγραφικής θέσης GPS, λίστα επαφών ή φωτογραφίες, δεν έχουμε πρόσβαση σε μικρόφωνο ή κάμερα και δεν συλλέγουμε ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 ΓΚΠΔ.
Διαφορετική είναι η περίπτωση στοιχείων που λαμβάνουμε μέσω της σύνδεσης ή της επικοινωνίας σας μαζί μας: (α) κατά τη σύνδεση με Google, το όνομα που περιέχει το διακριτικό σύνδεσης διαβάζεται προσωρινά για την παραγωγή του αρχικού ονόματος χρήστη και δεν αποθηκεύεται (4.1)· η προσωρινή αυτή ανάγνωση αποτελεί επίσης επεξεργασία προσωπικών δεδομένων. (β) Όταν επικοινωνείτε μαζί μας — για υποστήριξη, για άσκηση δικαιώματος ή με το υπόδειγμα υπαναχώρησης των Όρων Χρήσης — επεξεργαζόμαστε όσα στοιχεία μας γνωστοποιείτε, όπως ονοματεπώνυμο ή αριθμό τηλεφώνου, μόνο για τη διεκπεραίωση του αιτήματός σας (άρθρο 10, αλληλογραφία υποστήριξης).
Οι πάροχοι διαφημίσεων ή τεχνικών υπηρεσιών ενδέχεται να συνάγουν κατά προσέγγιση τοποθεσία (χώρα ή πόλη) από τη διεύθυνση IP.
4.11 Δεδομένα στη συσκευή σας. Στη συσκευή αποθηκεύονται στοιχεία σύνδεσης και προσωρινά αντίγραφα δεδομένων παιχνιδιού. Ορισμένα από αυτά διαβιβάζονται στους διακομιστές μας για την ταυτοποίηση και τον συγχρονισμό της προόδου. Διακρίνουμε δύο κατηγορίες:
(α) Αποκλειστικά τοπικά δεδομένα — δεν αποστέλλονται σε εμάς:
- η ηλικιακή σας δήλωση και η επιλογή συγκατάθεσης για διαφημίσεις (την οποία διαβάζει το διαφημιστικό SDK της Google στη συσκευή — άρθρο 6)·
- η τρέχουσα θέση σας στο Timeline, οι ζωές και ο χρόνος ανανέωσής τους·
- προτιμήσεις: μουσική, ήχοι, γρήγορος ρυθμός, βελτιωμένο φόντο και διεπαφή, κινούμενα γραφικά·
- ενδείξεις ολοκλήρωσης οδηγιών χρήσης και χρονοσημάνσεις απόρριψης μηνυμάτων.
(β) Τοπικά αντίγραφα που διαβιβάζονται ή συγχρονίζονται με τους διακομιστές μας:
- το διακριτικό σύνδεσης (JWT), που αποστέλλεται με τα αιτήματα προς τους διακομιστές μας για την ταυτοποίησή σας·
- το αναγνωριστικό συσκευής, που αποστέλλεται για τη δημιουργία και την ανάκτηση λογαριασμού επισκέπτη (4.1)·
- προσωρινή μνήμη παιχνιδιού: πρόσφατοι αγώνες, επίπεδα Timeline, κατηγορίες ερωτήσεων, εκκρεμείς απαντήσεις γύρου, πρόσφατοι αντίπαλοι, ημερήσιο υπόλοιπο διαφημίσεων — αντίγραφα δεδομένων που λαμβάνονται από τους διακομιστές μας ή αποστέλλονται σε αυτούς (4.2–4.4, 6.6).
5. Σκοποί και νομικές βάσεις επεξεργασίας
| Σκοπός | Δεδομένα | Νομική βάση (άρθρο 6 ΓΚΠΔ) |
|---|---|---|
| Δημιουργία και λειτουργία λογαριασμού, ανάκτηση προόδου | Αναγνωριστικό συσκευής, email, όνομα χρήστη, avatar, όνομα Google (προσωρινή ανάγνωση) | Εκτέλεση σύμβασης — 6.1.β΄ |
| Αγώνες, ταίριασμα αντιπάλων, βαθμολόγηση | Δεδομένα παιχνιδιού, απαντήσεις, ELO, XP | Εκτέλεση σύμβασης — 6.1.β΄ |
| Φίλοι, προκλήσεις, κατάσταση σύνδεσης | Κοινωνικά δεδομένα | Εκτέλεση σύμβασης — 6.1.β΄ |
| Πίνακες κατάταξης | Όνομα χρήστη, avatar, βαθμολογία | Εκτέλεση σύμβασης — 6.1.β΄ |
| Ειδοποιήσεις push για τη σειρά σας, αποτελέσματα, προκλήσεις | Διακριτικό ειδοποιήσεων | Συγκατάθεση — 6.1.α΄ (άδεια ειδοποιήσεων Android) |
| Οικονομία παιχνιδιού και ανταμοιβές διαφημίσεων | Υπόλοιπα και ιστορικό συναλλαγών | Εκτέλεση σύμβασης — 6.1.β΄ |
| Διαφημίσεις χωρίς εξατομίκευση (μη εξατομικευμένες ή περιορισμένες), μόνο όσες επιτρέπουν οι επιλογές σας | Περιορισμένα τεχνικά σήματα | Έννομο συμφέρον — 6.1.στ΄ (χρηματοδότηση δωρεάν υπηρεσίας). Όπου απαιτείται πρόσβαση ή αποθήκευση πληροφοριών στη συσκευή, μόνο με συγκατάθεση (άρθρο 4 παρ. 5 ν. 3471/2006) |
| Εξατομικευμένες διαφημίσεις | Διαφημιστικό αναγνωριστικό, αλληλεπιδράσεις | Συγκατάθεση — 6.1.α΄ (φόρμα της Google) |
| Αναφορές σφαλμάτων | Τεχνικά δεδομένα κατάρρευσης | Έννομο συμφέρον — 6.1.στ΄ (σταθερότητα υπηρεσίας) |
| Πρόληψη κατάχρησης και απάτης | Αρχεία καταγραφής, δεδομένα παιχνιδιού, αναγνωριστικό συσκευής | Έννομο συμφέρον — 6.1.στ΄ |
| Υποστήριξη και βελτίωση περιεχομένου | Ανατροφοδότηση, αλληλογραφία | Έννομο συμφέρον — 6.1.στ΄ |
| Ανακοινώσεις σχετικές με την υπηρεσία | Διακριτικό ειδοποιήσεων | Έννομο συμφέρον — 6.1.στ΄ |
Στάθμιση εννόμου συμφέροντος. Όπου επικαλούμαστε έννομο συμφέρον, έχουμε σταθμίσει αυτό το συμφέρον έναντι των δικαιωμάτων σας και περιοριζόμαστε στα ελάχιστα αναγκαία δεδομένα. Έχετε δικαίωμα εναντίωσης (άρθρο 11.5).
6. Διαφημίσεις — αναλυτικά
Η εφαρμογή χρηματοδοτείται από διαφημίσεις μέσω Google AdMob. Το τι σας εμφανίζεται εξαρτάται από την ηλικιακή σας δήλωση και τη συγκατάθεσή σας:
| Ηλικιακή ομάδα | Τι εφαρμόζεται | Τι διαφημίσεις βλέπετε |
|---|---|---|
| Κάτω των 13 | Φραγή πρόσβασης | Καμία — δεν δημιουργείται λογαριασμός |
| 13–14 | Η Google ενημερώνεται ότι ο χρήστης είναι κάτω από την ηλικία συγκατάθεσης | Μόνο όσες επιτρέπουν η σήμανση ηλικίας και οι ρυθμίσεις απορρήτου· αν δεν υπάρχει τέτοια, καμία. Δεν εμφανίζεται φόρμα |
| 15 και άνω | Εμφανίζεται η φόρμα συγκατάθεσης της Google | Εξατομικευμένες μόνο αν επιλέξετε «Συγκατάθεση»· διαφορετικά μόνο ο τύπος που επιτρέπουν οι επιλογές σας· αν δεν επιτρέπεται κανένας, καμία |
| Όλοι | Μέγιστη βαθμίδα διαφημιστικού περιεχομένου «G» | Περιεχόμενο κατάλληλο για γενικό κοινό |
6.1 Οι ρυθμίσεις εφαρμόζονται πριν από κάθε διαφήμιση. Οι παραπάνω σημάνσεις ορίζονται στη συσκευή σας πριν τη φόρτωση οποιασδήποτε διαφήμισης. Εφαρμόζονται τόσο στη διαχείριση της συγκατάθεσης όσο και σε κάθε αίτημα διαφήμισης προς το διαφημιστικό SDK, ώστε η σήμανση ηλικίας και η μέγιστη βαθμίδα περιεχομένου «G» να ισχύουν για κάθε διαφήμιση που προβάλλεται.
6.2 Εξατομικευμένες, μη εξατομικευμένες και περιορισμένες διαφημίσεις. Η εξατομικευμένη διαφήμιση βασίζεται σε προφίλ που δημιουργεί η Google από το διαφημιστικό αναγνωριστικό και δεδομένα άλλων εφαρμογών. Η μη εξατομικευμένη διαφήμιση δεν σημαίνει «χωρίς προσωπικά δεδομένα»: μπορεί να χρησιμοποιεί αναγνωριστικά για μέτρηση συχνότητας και πρόληψη απάτης, και μπορεί επίσης να απαιτεί συγκατάθεση για πρόσβαση στη συσκευή σας. Για χρήστες 13–14 ετών και για όσους δεν συναινούν, προβάλλεται μόνο ο τύπος διαφήμισης που επιτρέπουν οι πραγματικές επιλογές σας και οι ρυθμίσεις ηλικίας· η άρνηση συγκατάθεσης δεν οδηγεί αυτόματα σε μη εξατομικευμένες διαφημίσεις. Αν δεν επιτρέπεται κανένας τύπος, δεν προβάλλεται διαφήμιση. Το έννομο συμφέρον του άρθρου 5 καλύπτει μόνο διαφημίσεις που επιτρέπονται με αυτόν τον τρόπο και δεν υποκαθιστά τη συγκατάθεση για πρόσβαση ή αποθήκευση πληροφοριών στη συσκευή, όπου αυτή απαιτείται.
6.3 Ανάκληση ή μεταβολή συγκατάθεσης. Μπορείτε ανά πάσα στιγμή να αλλάξετε την επιλογή σας από τις ρυθμίσεις απορρήτου εντός της εφαρμογής, όπου επανεμφανίζεται η φόρμα της Google. Η ανάκληση ισχύει για το μέλλον και δεν θίγει τη νομιμότητα της επεξεργασίας που προηγήθηκε.
Αν οι επιλογές σας δεν μπορούν να ανακτηθούν λόγω σφάλματος, δεν θεωρούμε ότι έχετε συναινέσει.
6.4 Διαφημιστικό αναγνωριστικό. Πρόκειται για ρύθμιση του Android, όχι της εφαρμογής: μπορείτε να επαναφέρετε ή να διαγράψετε το διαφημιστικό αναγνωριστικό από τις ρυθμίσεις απορρήτου της συσκευής σας (η διαδρομή διαφέρει ανά συσκευή). Αν το διαγράψετε, εξακολουθείτε να βλέπετε διαφημίσεις, αλλά όχι εξατομικευμένες.
6.5 Ρόλος της Google. Για τη διαφημιστική επεξεργασία η Google ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας και όχι ως εκτελών για λογαριασμό μας. Δεν έχουμε πρόσβαση στο διαφημιστικό προφίλ σας. Δείτε την Πολιτική Απορρήτου της Google: policies.google.com/privacy και το policies.google.com/technologies/ads.
6.6 Διαφημίσεις με ανταμοιβή. Η παρακολούθησή τους είναι προαιρετική. Καταγράφουμε στον διακομιστή μας πόσες παρακολουθήσατε (για τα όρια συχνότητας) και ποια ανταμοιβή αποδόθηκε — όχι το περιεχόμενο της διαφήμισης.
7. Τι βλέπουν οι άλλοι παίκτες
Η εφαρμογή είναι ανταγωνιστικό παιχνίδι πολλών παικτών. Τα ακόλουθα είναι ορατά σε άλλους χρήστες:
| Δεδομένο | Ορατό σε | Δυνατότητα απόκρυψης |
|---|---|---|
| Όνομα χρήστη | Όλους τους χρήστες (πίνακες κατάταξης, αναζήτηση, ιστορικό αγώνων) | Μπορείτε να το αλλάξετε σε ουδέτερο |
| Avatar | Όλους τους χρήστες | Επιλογή από προκαθορισμένα |
| Επίπεδο και XP | Αντιπάλους, φίλους, πίνακες κατάταξης | Όχι |
| Βαθμολογία ELO | Αντιπάλους, φίλους, πίνακες κατάταξης | Όχι |
| Βαθμολογία Timeline | Πίνακες κατάταξης | Όχι |
| Κατάσταση σύνδεσης (online) | Φίλους | Όχι — μπορείτε να αφαιρέσετε φίλους |
| Συμμετοχή και απαντήσεις σας σε κοινό αγώνα | Τον αντίπαλο | Όχι |
Δεν εμφανίζονται ποτέ σε άλλους χρήστες: η διεύθυνση email σας, το αναγνωριστικό συσκευής, η ανατροφοδότησή σας και η ηλικιακή σας δήλωση.
Σημαντικό — δεν υπάρχει εξαίρεση από τους πίνακες κατάταξης. Η συμμετοχή είναι αυτόματη και προς το παρόν δεν παρέχεται δυνατότητα απενεργοποίησης. Αν δεν επιθυμείτε δημόσια προβολή, μη χρησιμοποιείτε το πραγματικό σας όνομα ως όνομα χρήστη. Μπορείτε να αλλάξετε όνομα χρήστη οποτεδήποτε από το προφίλ σας.
Αν αντιτίθεστε στη δημόσια κατάταξή σας, επικοινωνήστε στο — εξετάζουμε το αίτημα κατά το άρθρο 21 ΓΚΠΔ. Σημειώστε ότι άλλοι παίκτες μπορεί να κρατούν στιγμιότυπα οθόνης όσων βλέπουν νόμιμα.
Αναζήτηση. Οι χρήστες βρίσκονται με ακριβές όνομα χρήστη. Όποιος γνωρίζει το όνομά σας μπορεί να σας στείλει αίτημα φιλίας ή πρόκληση.
8. Τρίτοι πάροχοι και αποδέκτες
Δεν πωλούμε προσωπικά δεδομένα. Τα μοιραζόμαστε με τους ακόλουθους παρόχους, στο μέτρο που απαιτείται για τη λειτουργία της υπηρεσίας:
| Αποδέκτης | Ρόλος | Δεδομένα | Τοποθεσία |
|---|---|---|---|
| Πάροχοι φιλοξενίας διακομιστή και βάσης δεδομένων | Εκτελούντες την επεξεργασία | Όλα τα δεδομένα λογαριασμού και παιχνιδιού | ΕΕ |
| Google — διαφημίσεις (AdMob) | Αυτοτελής υπεύθυνος | Διαφημιστικό αναγνωριστικό, IP, τεχνικά δεδομένα συσκευής, αλληλεπιδράσεις | ΕΕ / ΗΠΑ |
| Google — σύνδεση λογαριασμού | Αυτοτελής υπεύθυνος | Email, αναγνωριστικό λογαριασμού | ΕΕ / ΗΠΑ |
| Google — ειδοποιήσεις push και αναφορές σφαλμάτων | Εκτελών | Διακριτικό συσκευής, τεχνικά δεδομένα κατάρρευσης | ΕΕ / ΗΠΑ |
| Google Play | Αυτοτελής υπεύθυνος — διανομή | Στοιχεία λογαριασμού Google Play | ΕΕ / ΗΠΑ |
| Πάροχος email υποστήριξης | Εκτελών | Αλληλογραφία που μας στέλνετε | ΕΕ / ΗΠΑ |
Λοιποί αποδέκτες. Ενδέχεται να κοινοποιήσουμε δεδομένα σε δημόσιες αρχές, δικαστήρια ή νομικούς συμβούλους, εφόσον απαιτείται από τον νόμο ή για τη θεμελίωση και άσκηση νομικών αξιώσεων. Σε περίπτωση μεταβίβασης της εφαρμογής σε νομικό πρόσωπο ή τρίτον, τα δεδομένα ενδέχεται να μεταβιβαστούν στον διάδοχο, με προηγούμενη ενημέρωσή σας.
9. Διαβιβάσεις εκτός ΕΟΧ
Ορισμένοι από τους ανωτέρω παρόχους εδρεύουν ή αποθηκεύουν δεδομένα στις ΗΠΑ. Οι διαβιβάσεις αυτές πραγματοποιούνται με βάση:
- το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), όπου ο πάροχος είναι πιστοποιημένος (η Google είναι πιστοποιημένη)· ή
- Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής, σε συνδυασμό με πρόσθετα τεχνικά και οργανωτικά μέτρα.
Το Πλαίσιο ΕΕ–ΗΠΑ χρησιμοποιείται μόνο όσο ισχύει και εφόσον καλύπτει τον συγκεκριμένο αποδέκτη. Η χρήση της εφαρμογής δεν συνιστά συγκατάθεση σε απεριόριστες διαβιβάσεις.
Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων στο .
10. Χρόνος διατήρησης
| Κατηγορία | Διατήρηση |
|---|---|
| Δεδομένα λογαριασμού και παιχνιδιού (προφίλ, αναγνωριστικά, αγώνες, απαντήσεις, στατιστικά, υπόλοιπα, φίλοι, ανατροφοδότηση) | Για όσο υφίσταται ο λογαριασμός. Διαγράφονται εντός 30 ημερών από την επιβεβαίωση αιτήματος διαγραφής. Ανενεργοί λογαριασμοί δεν διαγράφονται αυτόματα· μπορείτε να ζητήσετε διαγραφή οποτεδήποτε |
| Διακριτικά ειδοποιήσεων | Μαζί με τον λογαριασμό |
| Αρχεία καταγραφής διακομιστή | Για όσο χρειάζεται για την ασφάλεια και τη διάγνωση σφαλμάτων· διαγράφονται περιοδικά |
| Αναφορές σφαλμάτων | Έως 90 ημέρες, σύμφωνα με την πολιτική της Google |
| Αλληλογραφία υποστήριξης | Για όσο χρειάζεται για τη διεκπεραίωση του αιτήματός σας |
| Ηλικιακή δήλωση και τοπικά δεδομένα | Μόνο στη συσκευή, έως την εκκαθάριση δεδομένων ή την απεγκατάσταση |
Μετά την πάροδο των ανωτέρω διαστημάτων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται οριστικά. Ανωνυμοποιημένα στατιστικά (π.χ. ποσοστό ορθών απαντήσεων ανά ερώτηση) ενδέχεται να διατηρηθούν επ’ αόριστον, καθώς δεν συνιστούν πλέον προσωπικά δεδομένα.
11. Τα δικαιώματά σας
Ως υποκείμενο των δεδομένων έχετε τα ακόλουθα δικαιώματα:
11.1 Πρόσβαση (άρθρο 15 ΓΚΠΔ) — να λάβετε αντίγραφο των δεδομένων σας και πληροφορίες για την επεξεργασία.
11.2 Διόρθωση (άρθρο 16) — να διορθώσετε ανακριβή δεδομένα. Το όνομα χρήστη και το avatar αλλάζουν απευθείας από το προφίλ σας.
11.3 Διαγραφή (άρθρο 17) — να ζητήσετε τη διαγραφή του λογαριασμού και των δεδομένων σας. Βλ. άρθρο 12.
11.4 Περιορισμός (άρθρο 18) — να ζητήσετε τον περιορισμό της επεξεργασίας, π.χ. όσο εκκρεμεί εξέταση εναντίωσης.
11.5 Εναντίωση (άρθρο 21) — να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον, εκθέτοντας τους λόγους σας.
11.6 Φορητότητα (άρθρο 20) — να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. JSON), υπό τις προϋποθέσεις του άρθρου 20.
11.7 Ανάκληση συγκατάθεσης (άρθρο 7 παρ. 3) — για τις διαφημίσεις, από τις ρυθμίσεις απορρήτου της εφαρμογής· για τις ειδοποιήσεις, από τις ρυθμίσεις ειδοποιήσεων του Android.
11.8 Πώς ασκούνται. Στείλτε αίτημα στο αναφέροντας το όνομα χρήστη σας και, για λογαριασμούς Google, τη διεύθυνση email σας. Ενδέχεται να ζητήσουμε πρόσθετη επιβεβαίωση ταυτότητας μέσω της εφαρμογής, ώστε να μην αποκαλύψουμε δεδομένα σε τρίτον.
Απαντάμε εντός ενός μηνός από την παραλαβή του αιτήματος. Σε σύνθετες περιπτώσεις η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, με ενημέρωσή σας. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.
Οι επισκέπτες έχουν τα ίδια δικαιώματα και δεν χρειάζεται να συνδέσουν λογαριασμό Google. Δεν ζητάμε κατά κανόνα έγγραφα ταυτότητας. Μην στέλνετε ποτέ κωδικούς πρόσβασης ή διακριτικά σύνδεσης.
11.9 Καταγγελία. Έχετε δικαίωμα καταγγελίας στην εποπτική αρχή:
Αρχή Προστασίας Δεδομένων Προσωπικού ΧαρακτήραΚηφισίας 1–3, Τ.Κ. 115 23, Αθήνα
Τηλέφωνο: 210 6475600
Email: contact@dpa.gr · www.dpa.gr
Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του κράτους όπου διαμένετε ή εργάζεστε. Δεν απαιτείται προηγούμενη επικοινωνία μαζί μας.
12. Διαγραφή λογαριασμού
12.1 Από την εφαρμογή. Η επιλογή «Διαγραφή λογαριασμού» στις ρυθμίσεις ανοίγει ένα προσυμπληρωμένο email με το όνομα χρήστη και το αναγνωριστικό λογαριασμού σας. Η διαγραφή είναι μη αναστρέψιμη.
12.2 Χωρίς την εφαρμογή. Μέσω της σελίδας Διαγραφή Λογαριασμού ή με email στο , αναφέροντας το όνομα χρήστη σας. Θα σας ζητήσουμε επιβεβαίωση πριν τη διαγραφή.
12.3 Τι διαγράφεται. Το προφίλ, η διεύθυνση email, το αναγνωριστικό συσκευής, όλα τα δεδομένα παιχνιδιού και απαντήσεων, τα στατιστικά, οι βαθμολογίες, τα υπόλοιπα και το ιστορικό συναλλαγών, οι φιλίες και προκλήσεις, τα διακριτικά ειδοποιήσεων και η ανατροφοδότησή σας. Απομακρύνεστε από τους πίνακες κατάταξης.
12.4 Τι διατηρείται. Γνήσια ανωνυμοποιημένα συγκεντρωτικά στατιστικά και, μόνο όπου απαιτείται, δεδομένα για συγκεκριμένη νομική αξίωση. Τα κοινά αποτελέσματα αγώνων μπορεί να παραμείνουν για τον άλλον παίκτη μόνο αφού αφαιρεθούν ή ανωνυμοποιηθούν τα στοιχεία που σας ταυτοποιούν.
12.5 Απεγκατάσταση δεν σημαίνει διαγραφή. Η αφαίρεση της εφαρμογής από τη συσκευή δεν διαγράφει τον λογαριασμό σας από τους διακομιστές μας. Χρησιμοποιήστε τη λειτουργία διαγραφής.
12.6 Προθεσμία. Η διαγραφή ολοκληρώνεται εντός 30 ημερών από την επιβεβαίωση του αιτήματος. Τυχόν αντίγραφα ασφαλείας των παρόχων μας αντικαθίστανται σύμφωνα με τον κύκλο τους.
12Α. Οι ρυθμίσεις ιδιωτικότητάς σας
- Επιλογές διαφημίσεων — Ρυθμίσεις → Απόρρητο. Ανοίγει ξανά τη φόρμα της Google. Η απενεργοποίηση της εξατομίκευσης δεν αφαιρεί κατ’ ανάγκη όλες τις διαφημίσεις.
- Αναφορές σφαλμάτων — Ρυθμίσεις → Απόρρητο. Μπορείτε να απενεργοποιήσετε την αποστολή τους χωρίς να χάσετε πρόοδο.
- Ειδοποιήσεις — από τις ρυθμίσεις ειδοποιήσεων του Android. Η άδεια ειδοποιήσεων δεν είναι συγκατάθεση σε διαφημιστική παρακολούθηση.
- Όνομα χρήστη και avatar — από το προφίλ σας.
- Αντίγραφο ή διαγραφή δεδομένων — βλ. άρθρα 11 και 12.
- Διαφημιστικό αναγνωριστικό, αντίγραφα ασφαλείας, σύνδεση Google — από τις ρυθμίσεις Android και Google.
13. Ασφάλεια
Εφαρμόζουμε τα ακόλουθα μέτρα:
- Κρυπτογράφηση κατά τη μεταφορά: όλη η επικοινωνία εφαρμογής–διακομιστή γίνεται μέσω HTTPS/TLS.
- Ασφαλής ταυτοποίηση: διακριτικά σύνδεσης· τυχόν συνθηματικά αποθηκεύονται κρυπτογραφικά κατακερματισμένα.
- Ελαχιστοποίηση: συλλέγουμε μόνο τα αναγκαία δεδομένα· η ηλικία δεν φεύγει ποτέ από τη συσκευή.
- Περιορισμός πρόσβασης: η πρόσβαση στη βάση και στα εργαλεία διαχείρισης περιορίζεται στον υπεύθυνο επεξεργασίας.
- Περιορισμοί ρυθμού και έλεγχοι κατάχρησης στους διακομιστές.
Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης δεδομένων, την καταγράφουμε· όπου ενέχει κίνδυνο για τα δικαιώματά σας, τη γνωστοποιούμε στην ΑΠΔΠΧ χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών από τη στιγμή που λάβαμε γνώση της παραβίασης· όπου ενέχει υψηλό κίνδυνο, ενημερώνουμε και εσάς (άρθρα 33–34 ΓΚΠΔ).
14. Παιδιά
Η εφαρμογή δεν απευθύνεται σε παιδιά κάτω των 13 ετών και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα τέτοιων χρηστών. Η πρόσβαση φράσσεται με βάση την ηλικιακή δήλωση (άρθρο 3).
Αν είστε γονέας ή κηδεμόνας και διαπιστώσετε ότι παιδί κάτω των 13 ετών δημιούργησε λογαριασμό, επικοινωνήστε στο . Θα διαγράψουμε τον λογαριασμό και τα σχετικά δεδομένα χωρίς καθυστέρηση.
Για χρήστες 13 έως 14 ετών εφαρμόζονται αυστηρότερες ρυθμίσεις διαφημίσεων (άρθρο 6) και αποφεύγουμε επεξεργασίες που στηρίζονται σε συγκατάθεση, δεδομένου ότι στην Ελλάδα το όριο ηλικίας για συγκατάθεση σε υπηρεσίες της κοινωνίας των πληροφοριών είναι τα 15 έτη (άρθρο 21 ν. 4624/2019, άρθρο 8 ΓΚΠΔ).
15. Αντίγραφα ασφαλείας Android
Η εφαρμογή επιτρέπει το Android Auto Backup της Google για τις προτιμήσεις σας (ήχος, εμφάνιση κ.λπ.), που ενδέχεται να αντιγράφονται στον λογαριασμό σας Google. Η ηλικιακή δήλωση και τα διαπιστευτήρια σύνδεσης εξαιρούνται από τα αντίγραφα ασφαλείας. Τα αντίγραφα αυτά ελέγχονται από εσάς και τη Google, όχι από εμάς.
Μπορείτε να απενεργοποιήσετε τη λειτουργία από Ρυθμίσεις Android → Google → Αντίγραφο ασφαλείας.
16. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά, αποκλειστικά με αυτοματοποιημένη επεξεργασία κατά την έννοια του άρθρου 22 ΓΚΠΔ.
Η εφαρμογή χρησιμοποιεί αυτοματισμούς για το ταίριασμα αντιπάλων, τον υπολογισμό βαθμολογίας ELO, τα όρια συχνότητας διαφημίσεων και τον εντοπισμό ύποπτης δραστηριότητας. Κάθε απόφαση αναστολής ή διαγραφής λογαριασμού λαμβάνεται με ανθρώπινη παρέμβαση και μπορείτε να ζητήσετε επανεξέταση στο .
Δεν χρησιμοποιούμε τις απαντήσεις σας για να συναγάγουμε στοιχεία υγείας, πολιτικές πεποιθήσεις, θρησκεία ή άλλες ειδικές κατηγορίες δεδομένων.
17. Αλλαγές στην παρούσα Πολιτική
Μπορούμε να τροποποιούμε την Πολιτική, ιδίως όταν προσθέτουμε λειτουργίες ή αλλάζουμε παρόχους. Η τρέχουσα έκδοση είναι πάντοτε διαθέσιμη εντός της εφαρμογής και στη σελίδα της στο Google Play.
Σε ουσιώδεις μεταβολές — νέα κατηγορία δεδομένων, νέος σκοπός, νέος πάροχος με πρόσβαση σε δεδομένα ταυτοποίησης — θα σας ενημερώσουμε εντός της εφαρμογής πριν τεθούν σε ισχύ και, όπου απαιτείται, θα ζητήσουμε νέα συγκατάθεση.
Η συνέχιση της χρήσης δεν υποκαθιστά συγκατάθεση όπου αυτή απαιτείται.
18. Επικοινωνία
· Στοιχεία παρόχου και γεωγραφική διεύθυνση: σελίδα Στοιχεία Παρόχου
Έκδοση 1 · Τελευταία ενημέρωση: 22/09/2026
At a glance
- A guest account is not anonymous — it is tied to an identifier of your device.
- Your age declaration stays on your device and is not stored on our servers.
- Your username and scores are visible to other players.
- Accepting the Terms is not consent to personalised advertising.
- You can delete your account at any time, even without the app.
This English version is provided for convenience. In case of any discrepancy, the Greek text prevails.
1. Data controller
The controller of your personal data for the Quiz Odyssey app is:
Panagiotis Tzannis, a natural person operating in Greece. Email: . The geographical address is on the Provider Details page, available without an account. You do not need a Google account to contact us or exercise a right.
We have not appointed a Data Protection Officer (DPO). For any data protection matter, use the email address above.
2. Scope
This Policy describes how we collect, use, share and retain personal data when you use the Quiz Odyssey app for Android and our related services.
The app is distributed on Google Play to users in Greece. This Policy does not cover processing carried out independently by third parties (Google, advertisers), which is governed by their own policies (clause 8).
This Policy operates alongside the Terms of Use.
3. Age and your age declaration
3.1 Minimum age. The app is not intended for anyone under 13. On first launch you are asked for your birth year or age range. An answer indicating an age under 13 results in access being blocked and no account being created.
3.2 Your age never leaves your device. This is the most important point in this clause:
Your age declaration is stored in your device’s local storage only. It is not sent to our servers, not written to our logs, and not associated with your account. We do not know and cannot retrieve any user’s age.
It is used for two purposes: (a) to block access for anyone under 13 (3.1), and (b) to configure the advertising SDK on your device before any ad is loaded (clause 6).
To be precise: Google’s advertising systems receive only a restriction signal (for example, that the user is below the age of consent), never an exact age or birth year. Google may independently hold age information from its own services.
3.3 Consequences. Because the age stays local:
- If you clear the app’s data or reinstall it, the declaration is lost and you will be asked again.
- If you are blocked by mistake, contact ; we will send instructions for clearing the app’s data. We do not request or store identity documents.
- We cannot proactively detect users under 13 who declared a false age. If we become aware of such a case, we delete the account and associated data (clause 14).
4. What data we collect
4.1 Account data. Depends on how you sign in:
| Data | Guest account | Google account |
|---|---|---|
| Android device identifier (ANDROID_ID) | Yes — stored permanently | No (unless carried over from a linked guest account) |
| Email address | No | Yes |
| Identity provider user ID | No | Yes |
| Username | Yes — randomly generated by the server; you can change it | Yes — initially generated from your first name plus random digits |
| Avatar (chosen from presets) | Yes | Yes |
| Google full name / profile picture | — | No — read once to generate an initial username and not stored |
ANDROID_ID is a persistent device identifier. It is used so that the same guest account can be recovered after reinstalling or losing your sign-in token. It constitutes personal data under the GDPR.
The Google sign-in token contains a name and picture URL; we do not store them. However, the initial username is suggested from your first name, is stored and is visible to others — change it in your profile if you do not want that. Linking a guest account to Google does not necessarily remove the device identifier from existing records.
4.2 Gameplay and progression data. For every account we store:
- each match: opponent IDs and names, ELO rating at the time, winner, finish reason, timestamps;
- each round and every individual answer you gave and whether it was correct;
- accuracy counters per question category;
- win, loss, draw and streak statistics;
- ELO rating, XP, level;
- Timeline data: skill rating and highest level reached.
4.3 Game economy. XP balance, available game slots, ad-pending slots, Timeline hints, and a full transaction ledger for these quantities.
4.4 Social data. Friend requests and friendships (status and timestamps), challenges sent and received, matchmaking queue entries (transient), and an online status flag refreshed roughly every 60 seconds and visible to your friends.
The online indicator is temporary; no permanent minute-by-minute activity history is kept.
4.5 Notifications. Device tokens for push notifications (a Google service), possibly more than one per account, with timestamps.
4.6 Feedback. App rating (1–5), optional category and free text, app version code; question like/dislike reactions linked to your account.
4.7 Technical data and crash reports. Through a Google crash-reporting service: technical details of the crash, device model, operating system version, app version and an installation ID.
4.8 Server logs. For each request to our servers we log the method, path, response code and duration. A separate logging database stores operational messages with timestamps, which may contain user identifiers.
Every internet connection technically discloses your IP address to our servers and hosting providers, which may keep their own security logs.
4.9 Advertising data. Google AdMob collects your device’s Advertising ID and ad interaction data. See clause 6 for how this is affected by consent and your age declaration.
4.10 What we do NOT collect. To run the game we do not ask for or store your full name, postal address or phone number. We do not collect GPS location data, your contact list or photos, we do not access your microphone or camera, and we do not collect any special category data under Article 9 GDPR.
Data we receive through sign-in or when you contact us is different: (a) when you sign in with Google, the name contained in the sign-in token is read temporarily to generate your initial username and is not stored (4.1); this temporary reading is still processing of personal data. (b) When you contact us — for support, to exercise a right, or using the withdrawal model form in the Terms of Use — we process the details you give us, such as your name or phone number, only to handle your request (clause 10, support correspondence).
Advertising or technical providers may infer an approximate location (country or city) from your IP address.
4.11 Data on your device. Sign-in details and temporary copies of game data are stored on your device. Some of them are transmitted to our servers for authentication and to synchronise your progress. There are two categories:
(a) Local-only data — not sent to us:
- your age declaration and your advertising consent choice (which Google’s advertising SDK reads on the device — clause 6);
- your current Timeline position, lives and their refill timer;
- preferences: music, sounds, fast-paced mode, enhanced background and UI, animations;
- tutorial-seen flags and prompt dismissal timestamps.
(b) Local copies that are transmitted to or synchronised with our servers:
- your sign-in token (JWT), sent with requests to our servers to authenticate you;
- the device identifier, sent to create and recover a guest account (4.1);
- game caches: recent matches, Timeline levels, question categories, pending round answers, recent opponents, daily rewarded-ad budget — copies of data received from or sent to our servers (4.2–4.4, 6.6).
5. Purposes and legal bases
| Purpose | Data | Legal basis (Article 6 GDPR) |
|---|---|---|
| Creating and operating your account, recovering progress | Device identifier, email, username, avatar, Google name (read temporarily) | Performance of a contract — 6(1)(b) |
| Matches, matchmaking, scoring | Gameplay data, answers, ELO, XP | Performance of a contract — 6(1)(b) |
| Friends, challenges, online status | Social data | Performance of a contract — 6(1)(b) |
| Leaderboards | Username, avatar, score | Performance of a contract — 6(1)(b) |
| Push notifications for your turn, results, challenges | Notification token | Consent — 6(1)(a) (Android notification permission) |
| Game economy and ad rewards | Balances and transaction history | Performance of a contract — 6(1)(b) |
| Ads without personalisation (non-personalised or limited), only those your choices permit | Limited technical signals | Legitimate interests — 6(1)(f) (funding a free service). Where access to or storage of information on the device is required, only with consent (Article 4(5) of Law 3471/2006) |
| Personalised ads | Advertising ID, interactions | Consent — 6(1)(a) (Google’s form) |
| Crash reporting | Technical crash data | Legitimate interests — 6(1)(f) (service stability) |
| Preventing abuse and fraud | Logs, gameplay data, device identifier | Legitimate interests — 6(1)(f) |
| Support and content improvement | Feedback, correspondence | Legitimate interests — 6(1)(f) |
| Service announcements | Notification token | Legitimate interests — 6(1)(f) |
Legitimate interests balancing. Where we rely on legitimate interests, we have weighed that interest against your rights and limited ourselves to the minimum data necessary. You have the right to object (clause 11.5).
6. Advertising in detail
The app is funded by advertising served through Google AdMob. What you see depends on your age declaration and your consent:
| Age group | What is applied | What ads you see |
|---|---|---|
| Under 13 | Access blocked | None — no account is created |
| 13–14 | Google is told the user is below the age of consent | Only ads permitted by the age flag and privacy settings; if none, no ads. No form is shown |
| 15 and over | Google’s consent form is shown | Personalised only if you choose “Consent”; otherwise only the type your choices permit; if none is permitted, no ads |
| Everyone | Maximum ad content rating “G” | Content suitable for a general audience |
6.1 Settings applied before every ad. The flags above are set on your device before any ad is loaded. They are applied both to consent management and to every ad request made through the advertising SDK, so that the age flag and the maximum content rating “G” apply to every ad shown.
6.2 Personalised, non-personalised and limited ads. Personalised advertising relies on a profile Google builds from your Advertising ID and data from other apps. Non-personalised does not mean “no personal data”: it may still use identifiers for frequency capping and fraud prevention, and may also require consent to access your device. For users aged 13–14 and for anyone who does not consent, only the type of ad that your actual choices and age settings permit is served; refusing consent does not automatically lead to non-personalised ads. If no type is permitted, no ad is shown. The legitimate-interest basis in clause 5 covers only ads permitted in this way and does not replace consent for accessing or storing information on your device where that consent is required.
6.3 Withdrawing or changing consent. You can change your choice at any time from the privacy settings inside the app, where Google’s form is shown again. Withdrawal takes effect for the future and does not affect the lawfulness of processing carried out beforehand.
If your choices cannot be retrieved because of an error, we do not treat that as consent.
6.4 Advertising ID. This is an Android setting, not an app setting: you can reset or delete your Advertising ID from your device’s privacy settings (the path varies by device). If you delete it, you will still see ads, but not personalised ones.
6.5 Google’s role. For advertising processing, Google acts as an independent controller, not as a processor on our behalf. We have no access to your advertising profile. See Google’s Privacy Policy and its advertising technologies page.
6.6 Rewarded ads. Watching them is optional. We record on our server how many you watched (for the frequency limits) and which reward was granted — not the content of the ad.
7. What other players see
The app is a competitive multiplayer game. The following is visible to other users:
| Data | Visible to | Can it be hidden |
|---|---|---|
| Username | All users (leaderboards, search, match history) | You can change it to something neutral |
| Avatar | All users | Chosen from presets |
| Level and XP | Opponents, friends, leaderboards | No |
| ELO rating | Opponents, friends, leaderboards | No |
| Timeline score | Leaderboards | No |
| Online status | Friends | No — you can remove friends |
| Your participation and answers in a shared match | Your opponent | No |
Never shown to other users: your email address, device identifier, feedback and age declaration.
Important — there is no leaderboard opt-out. Participation is automatic and cannot currently be disabled. If you do not want to appear publicly, do not use your real name as your username. You can change your username at any time from your profile.
If you object to appearing in public rankings, contact — we consider the request under Article 21 GDPR. Note that other players may keep screenshots of what they can lawfully see.
Search. Users are found by exact username. Anyone who knows your username can send you a friend request or challenge.
8. Third-party providers and recipients
We do not sell personal data. We share it with the following providers to the extent needed to run the service:
| Recipient | Role | Data | Location |
|---|---|---|---|
| Server and database hosting providers | Processors | All account and gameplay data | EU |
| Google — advertising (AdMob) | Independent controller | Advertising ID, IP, device technical data, interactions | EU / US |
| Google — account sign-in | Independent controller | Email, account identifier | EU / US |
| Google — push notifications and crash reports | Processor | Device token, technical crash data | EU / US |
| Google Play | Independent controller — distribution | Google Play account details | EU / US |
| Support email provider | Processor | Correspondence you send us | EU / US |
Other recipients. We may disclose data to public authorities, courts or legal advisers where required by law or to establish and exercise legal claims. If the app is transferred to a legal entity or a third party, data may pass to the successor, after we notify you.
9. Transfers outside the EEA
Some of the providers above are based in, or store data in, the United States. These transfers rely on:
- the EU–U.S. Data Privacy Framework, where the provider is certified (Google is certified); or
- the European Commission’s Standard Contractual Clauses (SCCs), combined with supplementary technical and organisational measures.
The EU–U.S. framework is relied on only while it remains valid and actually covers the recipient. Using the app is not consent to unrestricted transfers.
You can request a copy of the relevant safeguards at .
10. Retention periods
| Category | Retention |
|---|---|
| Account and gameplay data (profile, identifiers, matches, answers, statistics, balances, friends, feedback) | For as long as the account exists. Deleted within 30 days of a confirmed deletion request. Inactive accounts are not deleted automatically; you can request deletion at any time |
| Notification tokens | Together with the account |
| Server logs | As long as needed for security and troubleshooting; deleted periodically |
| Crash reports | Up to 90 days, under Google’s policy |
| Support correspondence | As long as needed to handle your request |
| Age declaration and local data | On the device only, until app data is cleared or the app is uninstalled |
After these periods data is permanently deleted or anonymised. Anonymised statistics (e.g. the percentage of correct answers per question) may be retained indefinitely, as they no longer constitute personal data.
11. Your rights
As a data subject you have the following rights:
11.1 Access (Art. 15 GDPR) — to obtain a copy of your data and information about the processing.
11.2 Rectification (Art. 16) — to correct inaccurate data. Username and avatar can be changed directly from your profile.
11.3 Erasure (Art. 17) — to request deletion of your account and data. See clause 12.
11.4 Restriction (Art. 18) — to request restriction of processing, for example while an objection is being reviewed.
11.5 Objection (Art. 21) — to object to processing based on legitimate interests, setting out your reasons.
11.6 Portability (Art. 20) — to receive your data in a structured, commonly used and machine-readable format (e.g. JSON), under the conditions of Article 20.
11.7 Withdrawal of consent (Art. 7(3)) — for ads, from the app’s privacy settings; for notifications, from Android notification settings.
11.8 How to exercise them. Send a request to stating your username and, for Google accounts, your email address. We may ask for additional confirmation of your identity through the app, so that we do not disclose data to someone else.
We respond within one month of receiving your request. In complex cases this may be extended by a further two months, with notice to you. Exercising your rights is free of charge.
Guests have the same rights and do not need to link a Google account. We do not routinely ask for identity documents. Never send us passwords or sign-in tokens.
11.9 Complaints. You have the right to lodge a complaint with the supervisory authority:
Hellenic Data Protection Authority1–3 Kifissias Ave., 115 23 Athens, Greece
Phone: +30 210 6475600
Email: contact@dpa.gr · www.dpa.gr
You may also complain to the supervisory authority where you live or work. You do not need to contact us first.
12. Account deletion
12.1 From the app. The “Delete account” option in settings opens a pre-filled email with your username and account ID. Deletion is irreversible.
12.2 Without the app. At the Account Deletion page or by email to , stating your username. We will ask you to confirm before deleting.
12.3 What is deleted. Your profile, email address, device identifier, all gameplay and answer data, statistics, ratings, balances and transaction ledger, friendships and challenges, notification tokens and your feedback. You are removed from the leaderboards.
12.4 What is retained. Genuinely anonymised aggregate statistics and, only where required, data needed for a specific legal claim. Shared match results may remain for the other player only after your identifying details are removed or anonymised.
12.5 Uninstalling is not deletion. Removing the app from your device does not delete your account from our servers. Use the deletion function.
12.6 Timeframe. Deletion completes within 30 days of your confirmed request. Any backups held by our providers are overwritten on their normal cycle.
12A. Your privacy settings
- Advertising choices — Settings → Privacy. Reopens Google’s form. Turning off personalisation does not necessarily remove all ads.
- Crash reports — Settings → Privacy. You can turn them off without losing progress.
- Notifications — Android notification settings. Notification permission is not consent to ad tracking.
- Username and avatar — from your profile.
- Copy or deletion of your data — see clauses 11 and 12.
- Advertising ID, backups, Google connection — Android and Google settings.
13. Security
We apply the following measures:
- Encryption in transit: all app–server communication uses HTTPS/TLS.
- Secure authentication: sign-in tokens; any passwords are stored cryptographically hashed.
- Minimisation: we collect only the data we need; your age never leaves your device.
- Access restriction: access to the database and admin tools is limited to the controller.
- Rate limiting and abuse checks on our servers.
No method of transmission or storage is completely secure. In the event of a data breach, we record it; where it poses a risk to your rights, we notify the Hellenic Data Protection Authority without undue delay and, where feasible, within 72 hours of becoming aware of the breach; where it poses a high risk, we also inform you (Articles 33–34 GDPR).
14. Children
The app is not intended for children under 13 and we do not knowingly collect personal data from such users. Access is blocked based on the age declaration (clause 3).
If you are a parent or guardian and discover that a child under 13 has created an account, contact . We will delete the account and associated data without delay.
For users aged 13 to 14, stricter advertising settings apply (clause 6) and we avoid processing that relies on consent, given that in Greece the age for consent to information society services is 15 (Article 21 of Law 4624/2019; Article 8 GDPR).
15. Android backups
The app permits Google’s Android Auto Backup for your preferences (sound, appearance, etc.), which may be copied to your Google account. Your age declaration and sign-in credentials are excluded from backups. These backups are controlled by you and Google, not by us.
You can disable it from Android Settings → Google → Backup.
16. Automated decision-making
We do not take decisions producing legal effects or similarly significantly affecting you based solely on automated processing within the meaning of Article 22 GDPR.
The app uses automation for matchmaking, ELO calculation, ad frequency limits and detecting suspicious activity. Any decision to suspend or delete an account involves human review, and you can request a reconsideration at .
We do not use your quiz answers to infer health, political opinions, religion or any other special category of data.
17. Changes to this Policy
We may amend this Policy, particularly when we add features or change providers. The current version is always available in the app and on its Google Play listing.
For material changes — a new data category, a new purpose, or a new provider with access to identifying data — we will notify you in the app before they take effect and, where required, ask for fresh consent.
Continued use does not replace consent where consent is required.
18. Contact
· Provider details and geographical address: Provider Details page
Version 1 · Last updated: 22/09/2026