Политика за поверителност

Приложение: Кръстословица (bg.krastoslovitsa.krastoslovitsa)
В сила от 4 октомври 2026 г.

1. Кой обработва данните

Приложението се разработва и поддържа от физическо лице. За въпроси по тази политика използвай контакта за връзка с разработчика, публикуван на страницата на приложението в Google Play.

2. Данни, които остават на твоето устройство

Приложението пази следното локално, чрез стандартното хранилище на Android:

• напредъкът - номерът на текущото ниво и кои нива са решени;
• въведените букви в незавършено ниво или дневна кръстословица;
• броя монети;
• поредицата и решените дни на дневната кръстословица, спечелените значки;
• избраната клавиатурна подредба, дали звукът, вибрацията и известията са включени.

Въведените букви в незавършено ниво остават само на устройството. Част от останалото се изпраща и към разработчика - виж точка 3б.

Изтриват се напълно, когато изчистиш данните на приложението или го деинсталираш.

3. Данни, събирани от рекламите

Приложението показва видео реклами чрез Google AdMob. Реклама се пуска само след натискане на бутон за нея - няма реклами, които се появяват от само себе си.

Google AdMob може да събира:

• рекламен идентификатор на устройството (Advertising ID);
• IP адрес и приблизително местоположение, изведено от него;
• модел на устройството, версия на Android, език, часова зона;
• кои реклами са показани и дали са гледани докрай.

Тези данни се обработват от Google съгласно Политиката за поверителност на Google. Как Google използва данни от приложения, ползващи услугите му, е описано тук.

3а. Данни за статистика

Приложението ползва Google Analytics за Firebase и Firebase Crashlytics, за да се вижда как се ползва и дали се проваля някъде. Събират се:

• кога приложението е пускано и колко време е било отворено;
• напредъкът в играта, кои подсказки се ползват и дали се гледат реклами;
• модел на устройството, версия на Android, език, държава (изведена от IP);
• при срив - техническият доклад за него.

Данните са сборни. Няма име, имейл или друго, което да сочи към конкретен човек - разработчикът вижда числа, не хора.

3б. Справка за напредъка

Приложението изпраща към Google Firebase кратка справка, за да се вижда дали нивата не са прекалено трудни и къде играчите засядат. Изпраща се:

• до кое ниво е стигната играта, колко нива са решени и колко монети има;
• кога приложението е пуснато за първи и за последен път и колко пъти е пускано;
• версията на приложението;
• етапите при първото пускане - показан начален екран, отворено ниво, минато обучение, първа въведена буква;
• дали формата за съгласие за реклами е показана и затворена (не и какво е избрано в нея);
• колко пъти е натиснат бутонът „Сподели с приятел" (не и дали нещо е изпратено, нито на кого);
• поредицата на дневната кръстословица - текущата и най-добрата, колко дневни кръстословици са решени и датата на последната решена;
• колко значки са спечелени и колко думи са решени;
• колко пъти поредицата е спасена с видео;
• дали известията са включени - в играта и в телефона.

Отделно за всяко ниво и всяка дневна кръстословица се трупат общи броячи за всички играчи, без идентификатор: колко пъти е играно и решено и колко подсказки („Буква", „Провери") и видеа (за „Дума" и за монети) са ползвани в него.

Записът се води под идентификатор на инсталацията - случаен код, създаден от Firebase за това копие на приложението. Той не е свързан с теб, с телефона ти или с рекламния идентификатор и се сменя, ако преинсталираш приложението или изчистиш данните му. Първите му осем знака се виждат в настройките на играта, до версията.

Не се изпращат име, имейл, телефон, контакти или друго, което да сочи към конкретен човек.

Ако имаш включени известия, приложението получава от Firebase Cloud Messaging адрес за известия на устройството и го пази в същата справка, за да може разработчикът да изпраща известия до всички играчи или лично до твоето устройство. При изключване на „Известия" в настройките адресът се изтрива от справката.

3в. „Пиши ни" и оценката в играта

В настройките има „Пиши ни", а след решено ниво от време на време излиза покана за оценка. Към Google Firebase се изпраща само това, което е потвърдено с „Изпрати" или „Оцени в Google Play" - „Отказ" и „Не сега" не изпращат нищо. Изпраща се:

• оценката от 1 до 5 звезди (при „Пиши ни" - без оценка);
• написаният текст, ако има такъв;
• номерът на текущото ниво;
• идентификаторът на инсталацията (същият като в точка 3б), версията на приложението и часът на изпращане.

Защо: за да може разработчикът да прочете какво не работи или какво да се подобри, а ако данните в играта са изгубени и писмото го казва - да върне напредъка на инсталацията, от която е писмото (виж точка 3г). Текстът не се публикува. Не е нужно в него да има име, имейл или телефон.

3г. Проверка за обновяване и върнат напредък

При пускане приложението пита Firebase Remote Config коя е най-старата версия, която още се поддържа - ако инсталираната е по-стара, играта иска обновяване. Отделно проверява в Google Firebase дали разработчикът не е върнал напредък за тази инсталация (само след писмо по точка 3в). С тези заявки Firebase получава идентификатора на инсталацията и технически данни като версията на приложението, езика и часовата зона.

За да не може чужда програма да пише в справката, заявките към Firebase носят и проверка от Google Play (Play Integrity), че идват от истинското приложение.

4. Какво НЕ се събира

• Няма регистрация и няма акаунт - не се искат име, имейл, телефон или парола.
• Няма достъп до контакти, снимки, файлове, камера, микрофон или точно местоположение.
• Разработчикът не притежава собствен сървър - статистиката, справката, известията, писмата и рекламите минават през Google, както е описано в точки 3-3г.
• Нищо не се продава на трети страни.

5. Разрешения, които приложението иска

Пълният списък от инсталационния пакет:

• INTERNET, ACCESS_NETWORK_STATE - достъп до мрежата и проверка дали има връзка: за рекламите (точка 3), статистиката (3а), справката за напредъка и известията (3б), писмата до разработчика (3в) и проверката за обновяване (3г). Нивата и дневната кръстословица се играят и без интернет.
• AD_ID и разрешенията на Privacy Sandbox (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS) - изисквани от рекламното SDK на Google и от Google Analytics за Firebase (точки 3 и 3а).
• BIND_GET_INSTALL_REFERRER_SERVICE - от Google Analytics за Firebase: откъде е инсталирано приложението (например от страницата му в Google Play или от реклама).
• POST_NOTIFICATIONS (Android 13 и по-нови) - за известията: напомнянето за поредицата и съобщенията от разработчика. Иска се при първото пускане на играта, може да се откаже, а после известията се включват и изключват от „Известия" в настройките.
• com.google.android.c2dm.permission.RECEIVE - получаване на известия през Firebase Cloud Messaging (съобщенията от разработчика, точка 3б).
• RECEIVE_BOOT_COMPLETED - пускане при включване на телефона, за да остане планираното напомняне и след рестарт.
• VIBRATE - вибрация при игра, ако „Вибрация" е включена в настройките.
• WAKE_LOCK, FOREGROUND_SERVICE - от библиотеките на Google (Firebase и WorkManager за задачите във фон): държат телефона буден за кратко, за да се довърши изпращането на статистиката и справката или получаването на известие.
• READ_GSERVICES - от Firebase App Check (проверката, че заявките идват от истинското приложение, точка 3г). Чете настройки на услугите на Google на телефона, не лични данни.
• DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION - вътрешно за самото приложение (от библиотеката AndroidX), не дава достъп до нищо друго.

6. Твоите права

• Да ограничиш рекламното проследяване: Настройки → Поверителност → Реклами → нулиране или изтриване на рекламния идентификатор.
• Да изтриеш всичко: изчистване на данните на приложението или деинсталиране премахва локалните данни без остатък.
• Достъп, коригиране, изтриване по GDPR: за рекламните данни правата се упражняват към Google. Справката, адресът за известия и писмата (точки 3б и 3в) се пазят под идентификатора на инсталацията, без име или имейл - за достъп до тях или за изтриването им пиши на разработчика през „Пиши ни" или контакта в Google Play. При писмо по имейл посочи идентификатора, който се вижда в настройките до версията (докосването го копира).

7. Деца

Приложението не е насочено към деца под 13 години и не събира съзнателно данни от тях.

8. Промени

При промяна тази страница се обновява и датата в началото се сменя. Съществени промени ще бъдат отбелязани и в описанието на приложението в Google Play.

Privacy Policy

App: Кръстословица (bg.krastoslovitsa.krastoslovitsa)
Effective 4 October 2026

1. Who processes your data

The app is developed and maintained by an individual. For questions about this policy, use the developer contact published on the app's Google Play listing.

2. Data that stays on your device

The app stores the following locally using standard Android storage:

• your progress - current level number and which levels have been solved;
• letters typed into an unfinished level or daily crossword;
• your coin balance;
• the daily crossword streak and solved days, and the badges earned;
• your chosen keyboard layout and whether sound, vibration and notifications are on.

Letters typed into an unfinished level stay on the device only. Some of the rest is also sent to the developer - see section 3b.

It is removed entirely when you clear the app's data or uninstall it.

3. Data collected through advertising

The app shows rewarded video ads through Google AdMob. An ad plays only after a button for it is tapped - no ads appear on their own.

Google AdMob may collect:

• the device Advertising ID;
• IP address and the approximate location derived from it;
• device model, Android version, language, time zone;
• which ads were shown and whether they were watched to the end.

This data is processed by Google under the Google Privacy Policy. How Google uses data from apps that use its services is described here.

3a. Analytics data

The app uses Google Analytics for Firebase and Firebase Crashlytics to show how it is used and whether it fails anywhere. Collected:

• when the app was opened and how long it stayed open;
• progress in the game, which hints are used and whether ads are watched;
• device model, Android version, language, country (derived from IP);
• on a crash, the technical report for it.

The data is aggregate. There is no name, email or anything else that points to a specific person - the developer sees numbers, not people.

3b. Progress report

The app sends a short report to Google Firebase so it can be seen whether levels are too hard and where players get stuck. Sent:

• which level has been reached, how many levels have been solved and the coin balance;
• when the app was first and last opened and how many times it has been opened;
• the app version;
• the first-launch milestones - home screen shown, a level opened, the tutorial finished, the first letter typed;
• whether the ad consent form was shown and closed (not what was chosen in it);
• how many times the "Сподели с приятел" (share with a friend) button was tapped (not whether anything was sent, nor to whom);
• the daily crossword streak - current and best, how many daily crosswords have been solved and the date of the last one solved;
• how many badges have been earned and how many words have been solved;
• how many times the streak has been saved with a video;
• whether notifications are on - in the game and on the phone.

Separately, for each level and each daily crossword, shared counters for all players are kept, without any identifier: how many times it was played and solved and how many hints ("Буква", "Провери") and videos (for "Дума" and for coins) were used in it.

The record is kept under an installation identifier - a random code created by Firebase for this copy of the app. It is not linked to you, your phone or the Advertising ID, and it changes if you reinstall the app or clear its data. Its first eight characters are shown in the game's settings, next to the version.

No name, email, phone number, contacts or anything else that points to a specific person is sent.

If you have notifications turned on, the app receives a push address for the device from Firebase Cloud Messaging and keeps it in the same report, so the developer can send notifications to all players or to your device specifically. Turning off "Notifications" in settings deletes the address from the report.

3c. "Пиши ни" (write to us) and the in-game rating

Settings have "Пиши ни" (write to us), and after a solved level a rating prompt appears from time to time. Only what is confirmed with "Изпрати" (send) or "Оцени в Google Play" (rate on Google Play) is sent to Google Firebase - "Отказ" (cancel) and "Не сега" (not now) send nothing. Sent:

• the rating, 1 to 5 stars (none for "Пиши ни");
• the text written, if any;
• the current level number;
• the installation identifier (the same as in section 3b), the app version and the time it was sent.

Why: so the developer can read what does not work or what to improve, and - if the game data has been lost and the message says so - restore the progress for the installation the message came from (see section 3d). The text is not published. It does not need to contain a name, email or phone number.

3d. Update check and restored progress

On launch the app asks Firebase Remote Config which is the oldest version still supported - if the installed one is older, the game asks for an update. Separately, it checks in Google Firebase whether the developer has restored progress for this installation (only after a message under section 3c). With these requests Firebase receives the installation identifier and technical data such as the app version, language and time zone.

So that no other program can write to the report, requests to Firebase also carry a check from Google Play (Play Integrity) that they come from the genuine app.

4. What is NOT collected

• No sign-up and no account - no name, email, phone number or password is requested.
• No access to contacts, photos, files, camera, microphone or precise location.
• The developer operates no server of their own - analytics, the progress report, notifications, messages and ads go through Google, as described in sections 3-3d.
• Nothing is sold to third parties.

5. Permissions the app requests

The full list from the installation package:

• INTERNET, ACCESS_NETWORK_STATE - network access and checking whether there is a connection: for ads (section 3), analytics (3a), the progress report and notifications (3b), messages to the developer (3c) and the update check (3d). The levels and the daily crossword can be played without internet.
• AD_ID and the Privacy Sandbox permissions (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS) - required by Google's ads SDK and by Google Analytics for Firebase (sections 3 and 3a).
• BIND_GET_INSTALL_REFERRER_SERVICE - from Google Analytics for Firebase: where the app was installed from (for example its Google Play page or an ad).
• POST_NOTIFICATIONS (Android 13 and newer) - for notifications: the streak reminder and messages from the developer. It is requested on the first launch of the game, can be declined, and notifications can later be turned on and off with "Notifications" in settings.
• com.google.android.c2dm.permission.RECEIVE - receiving notifications through Firebase Cloud Messaging (messages from the developer, section 3b).
• RECEIVE_BOOT_COMPLETED - starting when the phone is switched on, so the scheduled reminder survives a restart.
• VIBRATE - vibration while playing, if "Vibration" is on in settings.
• WAKE_LOCK, FOREGROUND_SERVICE - from Google's libraries (Firebase and WorkManager for background tasks): they keep the phone awake briefly so that sending analytics and the report, or receiving a notification, can finish.
• READ_GSERVICES - from Firebase App Check (the check that requests come from the genuine app, section 3d). It reads Google services settings on the phone, not personal data.
• DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION - internal to the app itself (from the AndroidX library), it grants access to nothing else.

6. Your rights

• Limit ad tracking: Settings → Privacy → Ads → reset or delete your Advertising ID.
• Delete everything: clearing the app's data or uninstalling removes all local data.
• GDPR access, rectification and erasure: for advertising data these rights are exercised against Google. The progress report, the push address and messages (sections 3b and 3c) are kept under the installation identifier, without a name or email - to access them or have them erased, write to the developer through "Пиши ни" or the contact on Google Play. When writing by email, include the identifier shown in settings next to the version (tapping it copies it).

7. Children

The app is not directed at children under 13 and does not knowingly collect data from them.

8. Changes

If this policy changes, this page is updated and the effective date above changes. Material changes will also be noted in the app's Google Play listing.