SudoCrime Privacy Policy

1. Scope

This policy explains how SudoCrime, a local-first Android deduction game, handles information. The app is published under the developer name Lumentis Studio. For the responsible publisher and privacy contact, see the Contact section below.

SudoCrime does not require an account, login, cloud save or SudoCrime-owned backend for core play.

2. Information the app stores or sends

Stored locally on the device

• puzzle progress, completed or started cases, Case Keys and local pack unlocks;
• language, board and privacy choices; and
• one random pseudonymous installation identifier/reference when either optional PostHog purpose is enabled; the same reference is used by both purposes while either remains active.

Android backup may include app data according to the player's Android and Google backup settings. Clearing app data or uninstalling may remove local data, subject to that backup behavior.

SudoCrime does not ask for a name, email address, contacts, precise location, camera, microphone or free-form user content.

Information handled by service providers

• Google Play and RevenueCat: purchase, restore, entitlement, refund and store-transaction information needed to complete and reconcile requested digital purchases. Payment-card details are handled by Google Play, not collected by SudoCrime. RevenueCat may also use a pseudonymous app-user identifier and technical app/device metadata.
• Google Mobile Ads and UMP: advertising/device identifiers, IP address, device and app information, approximate location, ad interaction and diagnostic information may be processed to provide, measure, limit or protect advertising, depending on territory, consent and provider configuration. SudoCrime uses optional rewarded ads and limited post-resolution transition interstitials; no ad is placed inside deduction gameplay.
• PostHog: the EU ingestion region receives allowlisted product events after analytics consent and limited, redacted JavaScript error information with technical device and screen details after separate diagnostics consent. This may include the device model, Android version, and screen size and scaling to help identify and fix game problems. Both purposes use one shared random pseudonymous installation reference/profile while either is active. Events from either purpose may remain linkable through that reference for its lifetime, even when the choices were enabled at different times. Events may include app/build version, platform, language, release channel, bounded case/pack identifiers, purchase-flow states and ad outcomes, including failures, to understand and improve how ads work. No name, email, account, store linkage, $set properties, console logs, replay or raw PII are sent.

PostHog product analytics and operational diagnostics start disabled and are separate choices in Settings. Android Vitals independently handles native crashes and ANRs and has no in-app consent toggle. The launch configuration disables session replay, automatic capture, screen/touch capture, GeoIP processing, remote feature flags and lifecycle capture. The allowlist excludes names, emails, raw purchase tokens, clue text, solution placements and user-submitted free-form content.

3. Purposes and legal bases

• Local gameplay and preferences: to provide the game features requested by the player.
• Purchases and restores: to complete a purchase or restore requested by the player and provide the purchased entitlement.
• Product analytics: consent, given separately and voluntarily in Settings.
• Operational diagnostics: consent, given separately and voluntarily in Settings.
• Personalised advertising: consent through Google's consent flow where required. Advertising without personalised selection is used only where permitted by Google and applicable law.

Refusing or withdrawing optional analytics, diagnostics or advertising consent does not block core play, the daily check-in or owned content. Withdrawing one PostHog purpose stops only its future events; the shared reference remains while the other purpose is active. Withdrawing both removes the local reference and purges local queues. The listed providers may also determine their own legal bases and responsibilities for their processing.

4. Sharing and international processing

SudoCrime shares information with the listed providers only as needed for their described services. Lumentis does not sell personal information or use it for its own email marketing. PostHog ingestion is configured in the EU region. Some provider processing may involve locations outside the European Economic Area under the safeguards and terms described in their own notices.

5. Retention and deletion

• Local game and preference data stays on the device until the player or device clears, resets or removes it, subject to Android backup behavior.
• Support emails are kept only while needed to answer the request, handle a security or legal issue, or meet a legal obligation, and are then deleted when no longer needed.
• Analytics and diagnostics are retained in PostHog according to the project's configured retention controls and only for their respective purposes. Lumentis does not maintain a separate SudoCrime account database.
• The listed providers control their own service records and retention schedules under their policies and legal obligations. Lumentis cannot promise a fixed provider deletion time.

Before withdrawing the final PostHog purpose, copy the active reference from Privacy settings and use the Contact section below to request access or deletion. Lumentis can use that reference to find the pseudonymous profile and make a manual provider request. Provider deletion is asynchronous; disabling consent does not itself delete historical records and no immediate or fixed deletion time is promised.

6. Security

SudoCrime follows data minimisation and privacy-by-default measures: optional collection is off until the relevant choice is enabled, the app does not maintain a SudoCrime server database, and only bounded allowlisted analytics properties are sent. Provider SDK communications use the providers' network security controls. No method of storage or transmission can be guaranteed to be completely secure.

7. Children

SudoCrime is not directed to children and is not designed or marketed as a children's app. It is a mystery/crime game intended for an older general audience. The app does not ask for age, name, email or an account. This statement does not technically prevent a child from downloading or opening the app. Third-party providers may process technical or advertising information as described in this policy and their own notices.

If a parent or guardian believes that a child has sent personal information directly to Lumentis, use the Contact section below. We will review the request and take appropriate action, including deletion where required.

8. Your rights and complaints

Depending on the applicable law and the legal basis, you may have rights to access, correct, delete or restrict use of your personal information, to object to certain processing, to receive data in a portable format, and to withdraw consent at any time. Withdrawing consent does not affect processing that occurred before withdrawal. You may also lodge a complaint with a competent supervisory authority.

9. Changes

Lumentis may update this policy when the app, services or legal requirements change. Material changes will be reflected by updating the effective date above.

Política de privacidad de SudoCrime

1. Ámbito

Esta política explica cómo SudoCrime, un juego de deducción para Android con enfoque local, trata la información. La aplicación se publica bajo el nombre de desarrollador Lumentis Studio. Para consultar quién es el responsable y el contacto de privacidad, ve a la sección de contacto de abajo.

SudoCrime no requiere cuenta, inicio de sesión, guardado en la nube ni un servidor propio de SudoCrime para jugar.

2. Información que guarda o envía la aplicación

Guardada localmente en el dispositivo

• progreso, casos iniciados o completados, Llaves de Caso y desbloqueos locales;
• preferencias de idioma, tablero y privacidad; y
• un identificador o referencia aleatoria seudónima de instalación cuando se activa cualquiera de las finalidades opcionales de PostHog; ambas usan la misma referencia mientras una de ellas siga activa.

La copia de seguridad de Android puede incluir datos de la aplicación según la configuración de Android y Google del jugador. Borrar los datos o desinstalar puede eliminar los datos locales, sujeto al comportamiento de esa copia de seguridad.

SudoCrime no solicita nombre, correo electrónico, contactos, ubicación precisa, cámara, micrófono ni contenido libre escrito por el usuario.

Información tratada por proveedores

• Google Play y RevenueCat: información de compra, restauración, derechos de acceso, reembolsos y transacciones necesaria para completar y conciliar las compras digitales solicitadas. Google Play gestiona los datos de pago; SudoCrime no los recopila. RevenueCat también puede usar un identificador seudónimo de usuario de la aplicación y metadatos técnicos.
• Google Mobile Ads y UMP: según el territorio, el consentimiento y la configuración del proveedor, pueden tratar identificadores publicitarios o del dispositivo, dirección IP, información del dispositivo y de la aplicación, ubicación aproximada, interacción con anuncios e información de diagnóstico. SudoCrime usa anuncios recompensados opcionales y algunos intersticiales de transición después de resolver un caso; no hay anuncios dentro de la deducción.
• PostHog: la recepción en la región de la UE recibe eventos de producto permitidos tras el consentimiento de analítica e información limitada y redactada sobre errores JavaScript, con datos técnicos del dispositivo y la pantalla, tras el consentimiento separado de diagnósticos. Puede incluir el modelo del dispositivo, la versión de Android y el tamaño y escalado de la pantalla para ayudar a detectar y corregir problemas del juego. Ambas finalidades usan una misma referencia o perfil aleatorio seudónimo mientras una siga activa. Los eventos de cualquiera de las finalidades pueden seguir vinculados mediante esa referencia mientras exista, aunque las opciones se activen en momentos distintos. Pueden incluir versión de la aplicación/build, plataforma, idioma, canal de lanzamiento, identificadores acotados de caso/pack, estados de compras y resultados de anuncios, incluidos sus fallos, para entender y mejorar su funcionamiento. No se envían nombre, correo, cuenta, vinculación con la tienda, propiedades $set, registros de consola, repetición de sesiones ni PII en bruto.

La analítica de producto y los diagnósticos operativos de PostHog empiezan desactivados y se eligen por separado en Ajustes. Android Vitals gestiona de forma independiente los fallos nativos y los ANR y no tiene un interruptor de consentimiento dentro de la aplicación. La configuración de lanzamiento desactiva la repetición de sesiones, la captura automática, la captura de pantalla/táctil, el procesamiento de GeoIP, las funciones remotas y la captura del ciclo de vida. La lista permitida excluye nombres, correos, tokens de compra, texto de pistas, colocaciones de soluciones y contenido libre enviado por el usuario.

3. Finalidades y bases jurídicas

• Juego y preferencias locales: proporcionar las funciones solicitadas por el jugador.
• Compras y restauraciones: completar una compra o restauración solicitada y proporcionar el acceso adquirido.
• Analítica de producto: consentimiento separado y voluntario en Ajustes.
• Diagnósticos operativos: consentimiento separado y voluntario en Ajustes.
• Publicidad personalizada: consentimiento mediante el flujo de Google cuando sea necesario. La publicidad no personalizada se utiliza solo cuando lo permiten Google y la legislación aplicable.

Rechazar o retirar el consentimiento opcional para analítica, diagnósticos o publicidad no bloquea el juego principal, el check-in diario ni el contenido adquirido. Retirar una finalidad de PostHog detiene solo sus eventos futuros; la referencia compartida permanece mientras la otra finalidad siga activa. Retirar ambas elimina la referencia local y vacía las colas locales. Los proveedores indicados también pueden determinar sus propias bases y responsabilidades para sus tratamientos.

4. Comunicación y tratamiento internacional

SudoCrime comparte información con los proveedores indicados solo cuando es necesario para los servicios descritos. Lumentis no vende información personal ni la usa para su propio marketing por correo. PostHog está configurado para recibir los datos en la región de la UE. Algunos tratamientos de proveedores pueden implicar ubicaciones fuera del Espacio Económico Europeo conforme a las garantías y condiciones de sus propios avisos.

5. Conservación y eliminación

• Los datos locales de juego y preferencias permanecen en el dispositivo hasta que el jugador o el dispositivo los borra, restablece o elimina, sujeto a la copia de seguridad de Android.
• Los correos de soporte se conservan solo mientras sean necesarios para responder, tratar un problema de seguridad o legal, o cumplir una obligación legal; después se eliminan cuando ya no son necesarios.
• La analítica y los diagnósticos se conservan en PostHog según los controles de conservación configurados en el proyecto y solo para sus respectivas finalidades. Lumentis no mantiene una base de datos de cuentas de SudoCrime.
• Los proveedores indicados controlan sus propios registros y plazos conforme a sus políticas y obligaciones legales. Lumentis no puede prometer un plazo fijo de eliminación en los sistemas de los proveedores.

Antes de retirar la última finalidad de PostHog, copia la referencia activa desde Ajustes de privacidad y usa la sección de contacto de abajo para solicitar acceso o eliminación. Lumentis puede usar esa referencia para localizar el perfil seudónimo y realizar una solicitud manual al proveedor. La eliminación del proveedor es asíncrona; retirar el consentimiento no elimina por sí solo los registros históricos y no se promete un plazo inmediato ni fijo.

6. Seguridad

SudoCrime aplica minimización de datos y privacidad por defecto: la recopilación opcional está desactivada hasta que se elige activarla, la aplicación no mantiene una base de datos propia y solo envía propiedades analíticas acotadas y permitidas. Las comunicaciones de los SDK utilizan los controles de seguridad de red de los proveedores. Ningún método de almacenamiento o transmisión puede garantizar una seguridad absoluta.

7. Menores

SudoCrime no está dirigido a menores ni está diseñado o promocionado como una aplicación infantil. Es un juego de misterio/crimen dirigido a un público general de mayor edad. La aplicación no pide edad, nombre, correo ni cuenta. Esta declaración no impide técnicamente que un menor descargue o abra la aplicación. Los proveedores terceros pueden tratar información técnica o publicitaria según esta política y sus propios avisos.

Si un padre, madre o tutor cree que un menor ha enviado datos personales directamente a Lumentis, puede usar la sección de contacto de abajo. Revisaremos la solicitud y adoptaremos las medidas adecuadas, incluida la eliminación cuando sea exigible.

8. Derechos y reclamaciones

Según la legislación aplicable y la base jurídica, puedes tener derecho a acceder, rectificar, eliminar o limitar el uso de tus datos personales, oponerte a ciertos tratamientos, recibir datos en un formato portable y retirar el consentimiento en cualquier momento. Retirar el consentimiento no afecta al tratamiento realizado antes de retirarlo. También puedes presentar una reclamación ante una autoridad de control competente.

9. Cambios

Lumentis puede actualizar esta política cuando cambien la aplicación, los servicios o los requisitos legales. Los cambios importantes se reflejarán actualizando la fecha efectiva indicada arriba.