Alien Colonies — Privacy Policy

Effective date: 11 October 2026

Android gameMultiplayer backend

Operator: the developer of Alien Colonies. Privacy contact: conradmafer@gmail.com.

This policy explains how Alien Colonies processes information when you use the Android game, its multiplayer server and the public account/privacy pages hosted with the service.

1. Information processed in the current account system

• Empire/account name. It is used to identify the account and can be visible to other players in the galaxy and in multiplayer reports. Do not use sensitive real-world information as your empire name.
• Authentication data. The server stores a salted password hash, not the plain-text password. Session tokens are stored as cryptographic hashes with expiry times. If you create a recovery code, only its hash is retained after it is shown to you.
• Existing accounts can still sign in with their empire name and password. When Google sign-in is configured, a new empire requires Google verification. The email address shown in this policy is the developer contact address, not a player-account field.
• Gameplay and save data. This includes your race, planets, resources, buildings, research, ships, fleets, skill progression, protection timers, reports, actions and other information needed to maintain your multiplayer empire.
• Player communications. The server stores chat text, sender/recipient account identifiers, timestamps, read positions, blocks and abuse reports. Global chat is visible to logged-in players; direct messages are available through the game only to their participants. The operator can review reported messages for moderation. Chat history is available for up to 30 days, with up to 1,000 messages in global chat; expired records are removed when another message is sent. Deleting an account removes its sent messages and private conversations from the active database. Copies can remain temporarily in rotating backups.
• Technical connection data. An IP address and request metadata are necessarily processed to deliver network traffic, apply rate limits and protect the service from abuse. The game server is designed not to write passwords, bearer tokens, request bodies or full query strings to its own request logs. Hosting and network providers may process ordinary infrastructure metadata as part of operating the service.

Monthly queue subscriptions

Google Play processes subscription payments. To verify access, renewals and changes in payment status, the game server retains the purchase token, a pseudonymous game-account identifier, the product and plan identifiers, verification status and paid-period timestamps. These records are not shown to other players. Alien Colonies does not receive your card details. Records are retained with your game account and are removed from the active database when the account is deleted; copies may remain temporarily in rotating backups. You can manage or cancel the subscription through Google Play.

2. Why the data is used

• to create, authenticate and recover accounts;
• to keep the multiplayer galaxy and your progress synchronized;
• to provide game reports, combat, trading/transport and other multiplayer features;
• to prevent abuse, excessive requests and unauthorized account access;
• to maintain backups, diagnose service failures and keep the service secure;
• to comply with applicable legal obligations.

3. Service providers and sharing

Alien Colonies does not sell player personal data. Data may be processed by infrastructure providers needed to operate and distribute the game, including Railway for server hosting and Google Play for Android distribution. These providers may process technical information under their own terms and privacy policies.

4. Google sign-in

Sign in with Google uses Google to verify your identity and limit each Google account to one active empire. The server stores your stable Google account identifier separately from public game data. The requested basic-profile scope may provide a profile name or picture during verification; the game discards these profile details and does not store them. The email scope is not requested. Linking Google to an existing empire requires signing into that empire and confirming its current password. Your existing empire and progress remain intact. Alien Colonies never receives your Google password. For a Google-only account, recent Google sign-in confirms sensitive account actions, including deletion or setting an optional recovery password.

5. Advertising

Some versions of Alien Colonies may include advertising through Google AdMob. When advertising is enabled in the installed version, Google and its advertising partners may process device identifiers, IP address, approximate location derived from IP, ad interaction data and other technical information for ad delivery, measurement, fraud prevention and, where permitted and consented to, personalization. Consent choices may be collected through Google's consent tools where required.

If the installed version does not display ads, this advertising processing is not active in that version. The Google Play “contains ads” declaration and Data safety form should always reflect the actual released build.

6. Retention and account deletion

Active account and gameplay data are kept while the account exists and while needed to operate the multiplayer service. Session records expire automatically. The standard server keeps a rotating set of hourly disaster-recovery backups; deleted information may remain temporarily in those backups until they rotate out.

You can permanently delete the account and empire from the in-game account settings. A web deletion option is also available at /delete-account. Deletion removes the active account, credentials, sessions, recovery record, colonies and fleets. A public empire name may remain temporarily in historical multiplayer reports already stored for other players until those reports rotate out, and residual copies may remain in short-lived backups.

7. Security

Alien Colonies uses HTTPS in hosted operation, password hashing, hashed session tokens, rate limiting and restricted server logging. No internet service can guarantee absolute security, so use a unique password and keep recovery codes private.

8. Your choices

You may stop using the service, log out other devices, change your password, replace your recovery code, or delete the account. Questions about privacy or deletion can be sent to conradmafer@gmail.com.

9. Changes to this policy

This policy may be updated when Alien Colonies adds or removes features, providers, sign-in methods or advertising. The effective date at the top of this page will be updated when material changes are made.

Alien Colonies — Polityka prywatności

Data obowiązywania: 11 października 2026 r.

Operator: twórca gry Alien Colonies. Kontakt w sprawach prywatności: conradmafer@gmail.com.

Niniejsza polityka opisuje przetwarzanie informacji podczas korzystania z gry Alien Colonies na Androidzie, serwera multiplayer oraz publicznych stron dotyczących prywatności i usuwania konta.

1. Dane przetwarzane w obecnym systemie kont

• Nazwa imperium/konta. Służy do identyfikacji konta i może być widoczna dla innych graczy w galaktyce oraz raportach multiplayer. Nie wpisuj w nazwie imperium wrażliwych danych z życia prywatnego.
• Dane uwierzytelniające. Serwer przechowuje solony skrót hasła, a nie hasło w postaci jawnej. Tokeny sesji są przechowywane jako skróty kryptograficzne z terminem ważności. Po utworzeniu kodu odzyskiwania serwer zachowuje wyłącznie jego skrót.
• Istniejące konta nadal mogą logować się nazwą imperium i hasłem. Po skonfigurowaniu logowania Google nowe imperium wymaga potwierdzenia konta Google. Adres e-mail na tej stronie jest adresem kontaktowym twórcy, a nie polem konta gracza.
• Dane rozgrywki i zapisu. Obejmują m.in. rasę, planety, zasoby, budynki, badania, statki, floty, rozwój umiejętności, ochronę nowego gracza, raporty, wykonane akcje oraz inne informacje potrzebne do utrzymania imperium multiplayer.
• Łączność graczy. Serwer zapisuje treść wiadomości, identyfikatory kont nadawcy i odbiorcy, czas, oznaczenia przeczytania, blokady i zgłoszenia nadużyć. Czat ogólny jest widoczny dla zalogowanych graczy; wiadomości prywatne są dostępne przez grę tylko uczestnikom rozmowy. Operator może przeglądać zgłoszone wiadomości w celu moderacji. Historia jest dostępna do 30 dni, a czat ogólny przechowuje do 1000 wiadomości; starsze rekordy są usuwane przy wysłaniu kolejnej wiadomości. Usunięcie konta usuwa jego wysłane wiadomości i rozmowy prywatne z aktywnej bazy. Kopie mogą tymczasowo pozostać w rotujących kopiach bezpieczeństwa.
• Techniczne dane połączenia. Adres IP i metadane żądania są przetwarzane w zakresie niezbędnym do transmisji sieciowej, ograniczania liczby żądań i ochrony przed nadużyciami. Serwer gry jest zaprojektowany tak, aby we własnych logach żądań nie zapisywać haseł, tokenów Bearer, treści żądań ani pełnych parametrów zapytań. Dostawcy hostingu i sieci mogą przetwarzać zwykłe metadane infrastruktury podczas świadczenia usługi.

Miesięczna subskrypcja kolejek

Płatności za subskrypcję obsługuje Google Play. W celu weryfikacji dostępu, odnowień i zmian stanu płatności serwer gry przechowuje token zakupu, pseudonimowy identyfikator konta gry, identyfikatory produktu i abonamentu, stan weryfikacji oraz daty opłaconych okresów. Dane te nie są pokazywane innym graczom. Alien Colonies nie otrzymuje danych Twojej karty. Dane są przechowywane wraz z kontem gry i usuwane z aktywnej bazy po usunięciu konta; kopie mogą czasowo pozostawać w rotacyjnych kopiach zapasowych. Subskrypcją można zarządzać i ją anulować w Google Play.

2. Cele przetwarzania

• tworzenie, uwierzytelnianie i odzyskiwanie kont;
• utrzymywanie galaktyki multiplayer i synchronizacja postępów;
• realizacja raportów, walk, transportu i pozostałych funkcji multiplayer;
• ochrona przed nadużyciami, nadmierną liczbą żądań i nieautoryzowanym dostępem;
• wykonywanie kopii bezpieczeństwa, diagnozowanie awarii i zabezpieczenie usługi;
• realizacja obowiązków prawnych, jeśli mają zastosowanie.

3. Dostawcy usług i udostępnianie

Alien Colonies nie sprzedaje danych osobowych graczy. Dane mogą być przetwarzane przez dostawców infrastruktury niezbędnych do działania i dystrybucji gry, w szczególności Railway jako hosting serwera oraz Google Play jako platformę dystrybucji Android. Dostawcy ci mogą przetwarzać dane techniczne zgodnie z własnymi warunkami i politykami prywatności.

4. Logowanie przez Google

Zaloguj przez Google potwierdza Twoją tożsamość i ogranicza każde konto Google do jednego aktywnego imperium. Serwer zapisuje stały identyfikator konta Google oddzielnie od publicznych danych gry. Zakres podstawowego profilu może udostępnić nazwę profilu lub zdjęcie podczas weryfikacji; gra pomija te dane i ich nie przechowuje. Nie żąda dostępu do adresu e-mail. Połączenie Google z istniejącym imperium wymaga zalogowania do tego imperium i potwierdzenia jego obecnego hasła. Imperium i postęp zostają zachowane. Alien Colonies nigdy nie otrzymuje Twojego hasła Google. Dla konta używającego wyłącznie Google ponowne, niedawne logowanie potwierdza wrażliwe operacje, w tym usunięcie konta lub ustawienie opcjonalnego hasła odzyskiwania.

5. Reklamy

Niektóre wersje Alien Colonies mogą zawierać reklamy obsługiwane przez Google AdMob. Gdy reklamy są włączone w zainstalowanej wersji, Google i jego partnerzy reklamowi mogą przetwarzać identyfikatory urządzenia, adres IP, przybliżoną lokalizację ustalaną na podstawie IP, dane o interakcjach z reklamami i inne dane techniczne w celu wyświetlania reklam, pomiaru skuteczności, zapobiegania nadużyciom oraz — tam, gdzie jest to dozwolone i użytkownik wyrazi zgodę — personalizacji. W wymaganych regionach zgody mogą być obsługiwane przez narzędzia zgód Google.

Jeżeli dana wersja gry nie wyświetla reklam, opisane przetwarzanie reklamowe nie jest w niej aktywne. Deklaracja „zawiera reklamy” i formularz Bezpieczeństwo danych w Google Play powinny zawsze odpowiadać faktycznie publikowanej wersji.

6. Okres przechowywania i usuwanie konta

Aktywne dane konta i rozgrywki są przechowywane tak długo, jak istnieje konto i jak długo są potrzebne do działania usługi multiplayer. Sesje wygasają automatycznie. Standardowy serwer utrzymuje rotacyjny zestaw godzinowych kopii awaryjnych; po usunięciu konta dane mogą pozostać w nich tymczasowo do czasu rotacji.

Konto i całe imperium można trwale usunąć w ustawieniach konta w grze. Dostępna jest również strona internetowa /delete-account. Usunięcie kasuje aktywne konto, dane uwierzytelniające, sesje, zapis kodu odzyskiwania, kolonie i floty. Publiczna nazwa imperium może przez pewien czas pozostawać w historycznych raportach multiplayer zapisanych u innych graczy, dopóki raporty nie zostaną usunięte przez rotację, a szczątkowe kopie mogą przez krótki czas znajdować się w kopiach bezpieczeństwa.

7. Bezpieczeństwo

W środowisku hostingowym Alien Colonies korzysta z HTTPS, hashowania haseł, hashowanych tokenów sesji, limitowania żądań i ograniczonego logowania serwera. Żadna usługa internetowa nie zapewnia całkowitego bezpieczeństwa, dlatego używaj unikalnego hasła i chroń kod odzyskiwania.

8. Twoje możliwości

Możesz przestać korzystać z usługi, wylogować inne urządzenia, zmienić hasło, zastąpić kod odzyskiwania lub usunąć konto. Pytania dotyczące prywatności lub usunięcia danych można wysłać na conradmafer@gmail.com.

9. Zmiany polityki

Polityka może zostać zaktualizowana po dodaniu lub usunięciu funkcji, dostawców, metod logowania lub reklam. Przy istotnej zmianie zostanie zaktualizowana data obowiązywania podana na początku strony.