Política de Privacidad

Política de Privacidad de Six Seven (Toshi San)

1. Información que recolectamos

Cuando creás una cuenta y usás Six Seven (Toshi San), recolectamos:

Datos de cuenta: email, nombre de usuario, nombre para mostrar y país (opcional).
Credenciales: tu contraseña se almacena hasheada con bcrypt; no la podemos leer.
Datos de juego: mejor tiempo, mejor nivel, partidas jugadas, precisión, fecha y hora de cada partida.
Datos de subscripción: estado activo/inactivo, fecha de expiración, producto comprado (mensual o anual). Procesados por RevenueCat y los stores (Apple/Google).
Datos técnicos: dirección IP en logs del servidor (retenidos 30 días para anti-abuso).

2. Cómo usamos tus datos

Autenticar tu sesión (JWT).
Mantener tu ranking, logros y progreso entre dispositivos.
Detectar partidas sospechosas (anti-fraude).
Procesar suscripciones y bypass del cooldown si sos premium.
Contactarte por temas operativos (raros, por ejemplo cambios en términos).

NO usamos tus datos para publicidad. NO los vendemos a terceros.

3. Con quién compartimos

RevenueCat: procesa el estado de tu subscripción. Recibe tu user ID y datos de compra. Privacy Policy de RevenueCat.
Apple App Store / Google Play: procesa la compra in-app. Sujeto a sus propias políticas.
Railway (proveedor de hosting): aloja el backend y la base de datos. Los datos viven en sus servidores.

No compartimos con anunciantes, analytics de terceros, ni brokers de datos.

4. Tus derechos

Podés:

Acceder a tus datos: visibles en la app (sección AJUSTES).
Editar nombre y país desde la app.
Eliminar tu cuenta: mandanos un email a support@toshisan.com con tu username; eliminamos todos tus datos en 7 días.
Exportar tus datos: solicitalo al mismo email.
Revocar tu subscripción: lo hacés directamente en App Store o Google Play. Mantenés acceso hasta el fin del período pagado.

5. Retención

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminás, borramos todo excepto logs de transacciones de subscripción que las leyes fiscales nos obligan a retener.

6. Niños

Six Seven (Toshi San) no está dirigido a menores de 13 años. No recolectamos datos a sabiendas de menores. Si descubrimos que un menor creó cuenta, la eliminamos.

7. Seguridad

Conexiones cifradas con TLS. Contraseñas hasheadas con bcrypt (no reversible). JWT con expiración. Aunque tomamos precauciones razonables, ningún sistema es 100% impenetrable; te avisaremos si detectamos una brecha que afecte tus datos.

8. Cambios en esta política

Si actualizamos esta política, la fecha "Última actualización" arriba refleja el cambio. Cambios materiales los anunciaremos dentro de la app o por email.

9. Contacto

Preguntas, requests, o reclamos: support@toshisan.com

Privacy Policy (English)

1. Information We Collect

When you create an account and use Six Seven (Toshi San), we collect:

Account data: email, username, display name, and optional country.
Credentials: your password is stored as a bcrypt hash; we cannot read it.
Game data: best time, best level, games played, accuracy, timestamps of each match.
Subscription data: active/inactive state, expiration date, purchased product (monthly or yearly). Handled by RevenueCat and the stores (Apple/Google).
Technical data: IP address in server logs (retained 30 days for anti-abuse).

2. How We Use Your Data

Authenticate your session (JWT).
Keep your ranking, achievements, and progress across devices.
Detect suspicious games (anti-fraud).
Process subscriptions and bypass cooldown if premium.
Contact you about operational matters (rare; e.g. terms updates).

We do NOT use your data for advertising. We do NOT sell to third parties.

3. Who We Share With

RevenueCat: processes your subscription status. Receives your user ID and purchase data. RevenueCat Privacy Policy.
Apple App Store / Google Play: processes the in-app purchase. Subject to their own policies.
Railway (hosting provider): hosts our backend and database.

We do not share with advertisers, third-party analytics, or data brokers.

4. Your Rights

You can:

Access your data: visible in-app (SETTINGS section).
Edit name and country from within the app.
Delete your account: email support@toshisan.com with your username; we erase all data within 7 days.
Export your data: request via the same email.
Cancel subscription: do it directly in App Store or Google Play. Access continues until end of paid period.

5. Retention

We keep your data while your account is active. If you delete it, we wipe everything except subscription transaction logs that tax laws require us to retain.

6. Children

Six Seven (Toshi San) is not directed to children under 13. We do not knowingly collect data from minors. If we learn a minor created an account, we delete it.

7. Security

TLS-encrypted connections. Bcrypt-hashed passwords (irreversible). JWT with expiration. We take reasonable precautions, but no system is 100% impenetrable; we will notify you if a breach affects your data.

8. Changes to This Policy

If we update this policy, the "Last updated" date above reflects the change. We will announce material changes in-app or via email.

9. Contact

Questions, requests, or complaints: support@toshisan.com

Última actualización / Last updated: 2026-06-03