Privacy Policy

Last updated: 13 September 2026

Who is responsible

The operator’s name, postal address and contact email are published here before account sign-in opens. Until then, accounts stay disabled and no account data is collected.

Playing as a guest

You can play every mode without an account. For guests we store nothing on our servers beyond the transient connection data a match needs: the live connection itself and the name you type, which other players in that match see and which is discarded when the match ends. To keep the service available, game servers briefly keep your network address in memory to rate-limit connections; counters stored in our database use a keyed hash and are deleted within about 24 hours.

What we store for accounts

An email address (or a Google account) is needed only to create an account; without one you can still play every mode as a guest.

• Email address — from the email sign-in, or the verified address of your Google account.
• Google account identifier — only if you sign in with Google. We never receive your Google password and do not keep Google access tokens.
• Call sign — your public name on leaderboards and in matches.
• Scores and match results — campaign and endless bests, duel results and rating, and Last Tank Rolling placements, kills and points.
• Session data — a random session token (kept on our side only as a hash) with its creation and expiry times.

We do not show ads, use analytics or tracking, or sell or share your data for marketing.

Why we use it and on what legal basis

• To run the matches you join, including as a guest (connection and the name you type), and to provide your account, sign-in, stats and leaderboards, which you ask for when you create an account: performance of a contract, Art. 6(1)(b) GDPR (our Terms of Use).
• To prevent abuse and keep the service secure and available — rate limits, consistency checks on submitted scores, a bot check (Cloudflare Turnstile) before sending sign-in codes, and security logs that use pseudonymized identifiers: our legitimate interest, Art. 6(1)(f) GDPR. You can object at any time (see your rights).

Who receives the data

We use these service providers (processors), bound by data processing terms:

• Cloudflare, Inc. — hosting, content delivery, the game servers and the database.
• Cloudflare Turnstile (Cloudflare, Inc., as processor) — a bot check that runs only on the email sign-in step, before we email a sign-in code. It loads a script from challenges.cloudflare.com and checks your network (IP) address and browser and device signals. It sets no cookies. Legal basis: our legitimate interest in preventing abuse, Art. 6(1)(f) GDPR.
• Resend — delivery of sign-in code emails, only when you sign in by email.

When you choose sign-in with Google, Google (Google Ireland Limited for users in the EEA) acts as an independent controller for that sign-in, under its own privacy policy, and tells us your account identifier and verified email address.

Some of these providers may process data in the United States. Those transfers rely on the EU–US Data Privacy Framework where the provider is certified, and otherwise on the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR). Other players see your call sign, verified mark and leaderboard results; nobody else sees your email address.

How long we keep it

• Account data, scores and match results: until you delete your account.
• Sessions: at most 30 days. A session also ends after a period without use, when you sign out and — unless you chose "Keep me signed in on this device" — when you close the browser.
• Sign-in codes: stop working after 10 minutes and are erased within 15 minutes after that.
• Security logs (account id and pseudonyms, never email or IP): up to 7 days, including after account deletion.
• Rate-limit counters: about 24 hours.

After deletion, copies can remain in our database provider's recovery backups for up to 30 days before they are overwritten.

Your rights

You have the right to access your data, to have it corrected or erased, to restrict its processing, to data portability, and to object to processing based on legitimate interest (Art. 15–21 GDPR). In the game, open your account to:

• Download my data — a copy of your account data in a machine-readable format (JSON).
• Change your call sign at any time.
• Delete account — removes your account, sessions, stats and leaderboard entries immediately.

You also have the right to lodge a complaint with a supervisory authority: in Romania the Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro), or the authority where you live or work.

Age

Accounts are for players aged 16 and older. We do not knowingly create accounts for younger players. Playing as a guest needs no account; only the connection data described under ‘Playing as a guest’ is used.

Cookies and local storage

• Session cookie (__Host-tl_session): strictly necessary to keep you signed in. It is HttpOnly and Secure, so page scripts cannot read it. Without "Keep me signed in on this device" it is deleted when you close the browser; if you tick that option it lasts up to 30 days.
• Sign-in hint cookie (tl_auth): strictly necessary. It contains no personal data and only tells the page whether to look for a session, so guests make no account requests. Same lifetime as the session.
• Sign-in security cookie: set for at most 10 minutes during Google sign-in to protect it against forged requests.
• Local storage: your settings (sound, language, last leaderboard tab) and local best scores stay in your browser. Your guest name is also kept there and is sent to the game server only when you join a match.

There are no advertising, analytics or tracking cookies, which is why there is no cookie banner.

Changes

If this policy changes, we update this page and the date at the top.

Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

Responsable du traitement

Le nom, l’adresse postale et l’adresse e-mail de contact de l’exploitant sont publiés ici avant l’ouverture des comptes. D’ici là, les comptes restent désactivés et aucune donnée de compte n’est collectée.

Jouer en invité

Vous pouvez jouer à tous les modes sans compte. Pour les invités, nous ne conservons rien sur nos serveurs au-delà des données de connexion temporaires nécessaires à une partie : la connexion en cours et le nom que vous saisissez, visible par les autres joueurs de cette partie et effacé à la fin de celle-ci. Pour garder le service disponible, les serveurs de jeu conservent brièvement votre adresse réseau en mémoire afin de limiter le nombre de connexions ; les compteurs enregistrés dans notre base de données utilisent une empreinte avec clé et sont supprimés sous 24 heures environ.

Ce que nous conservons pour les comptes

Une adresse e-mail (ou un compte Google) n’est nécessaire que pour créer un compte ; sans compte, vous pouvez jouer à tous les modes en invité.

• Adresse e-mail — issue de la connexion par e-mail, ou adresse vérifiée de votre compte Google.
• Identifiant de compte Google — uniquement si vous vous connectez avec Google. Nous ne recevons jamais votre mot de passe Google et ne conservons pas les jetons d’accès Google.
• Indicatif — votre nom public dans les classements et les parties.
• Scores et résultats — records en campagne et en mode sans fin, résultats et cote en duel, places, éliminations et points dans Last Tank Rolling.
• Données de session — un jeton de session aléatoire (conservé chez nous uniquement sous forme d’empreinte) avec ses dates de création et d’expiration.

Nous n’affichons pas de publicité, n’utilisons ni outil d’analyse ni pistage, et ne vendons ni ne partageons vos données à des fins marketing.

Finalités et bases légales

• Faire fonctionner les parties que vous rejoignez, y compris en invité (connexion et nom saisi), et fournir votre compte, la connexion, les statistiques et les classements que vous demandez en créant un compte : exécution d’un contrat, article 6, paragraphe 1, point b), du RGPD (nos conditions d’utilisation).
• Prévenir les abus et garder le service sûr et disponible — limites de requêtes, contrôles de cohérence des scores envoyés, vérification anti-robots (Cloudflare Turnstile) avant l’envoi des codes de connexion et journaux de sécurité utilisant des identifiants pseudonymisés : notre intérêt légitime, article 6, paragraphe 1, point f), du RGPD. Vous pouvez vous y opposer à tout moment (voir vos droits).

Destinataires

Nous faisons appel aux prestataires suivants (sous-traitants), liés par des clauses de traitement des données :

• Cloudflare, Inc. — hébergement, diffusion du contenu, serveurs de jeu et base de données.
• Cloudflare Turnstile (Cloudflare, Inc., en tant que sous-traitant) — une vérification anti-robots exécutée uniquement à l’étape de connexion par e-mail, avant l’envoi d’un code de connexion. Elle charge un script depuis challenges.cloudflare.com et vérifie votre adresse réseau (IP) ainsi que des signaux de votre navigateur et de votre appareil. Elle ne dépose aucun cookie. Base légale : notre intérêt légitime à prévenir les abus, article 6, paragraphe 1, point f), du RGPD.
• Resend — envoi des e-mails contenant les codes de connexion, uniquement si vous vous connectez par e-mail.

Si vous choisissez la connexion avec Google, Google (Google Ireland Limited pour les utilisateurs de l’EEE) agit en tant que responsable du traitement distinct pour cette connexion, selon sa propre politique de confidentialité, et nous transmet l’identifiant et l’adresse e-mail vérifiée de votre compte.

Certains de ces prestataires peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD). Les autres joueurs voient votre indicatif, votre marque de compte vérifié et vos résultats au classement ; personne d’autre ne voit votre adresse e-mail.

Durées de conservation

• Données du compte, scores et résultats : jusqu’à la suppression de votre compte.
• Sessions : 30 jours au maximum. Une session prend aussi fin après une période d’inactivité, lorsque vous vous déconnectez et, sauf si vous avez choisi « Rester connecté sur cet appareil », à la fermeture du navigateur.
• Codes de connexion : inutilisables après 10 minutes et effacés dans les 15 minutes qui suivent.
• Journaux de sécurité (identifiant de compte et pseudonymes, jamais l’e-mail ni l’adresse IP) : jusqu’à 7 jours, y compris après la suppression du compte.
• Compteurs de limitation : environ 24 heures.

Après une suppression, des copies peuvent subsister jusqu’à 30 jours dans les sauvegardes de restauration de notre fournisseur de base de données avant d’être écrasées.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition au traitement fondé sur l’intérêt légitime (articles 15 à 21 du RGPD). Dans le jeu, ouvrez votre compte pour :

• Télécharger mes données — une copie des données de votre compte dans un format lisible par machine (JSON).
• Modifier votre indicatif à tout moment.
• Supprimer le compte — efface immédiatement votre compte, vos sessions, vos statistiques et vos entrées au classement.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle : en Roumanie l’Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro), ou l’autorité du pays où vous vivez ou travaillez.

Âge

Les comptes sont réservés aux joueurs de 16 ans et plus. Nous ne créons pas sciemment de compte pour des joueurs plus jeunes. Jouer en invité ne nécessite aucun compte ; seules les données de connexion décrites sous « Jouer en invité » sont utilisées.

Cookies et stockage local

• Cookie de session (__Host-tl_session) : strictement nécessaire pour rester connecté. Il est HttpOnly et Secure, donc illisible par les scripts de la page. Sans « Rester connecté sur cet appareil », il est supprimé à la fermeture du navigateur ; si vous cochez cette option, il dure jusqu’à 30 jours.
• Cookie indicateur de connexion (tl_auth) : strictement nécessaire. Il ne contient aucune donnée personnelle et indique seulement à la page s’il faut chercher une session, pour que les invités n’envoient aucune requête de compte. Même durée que la session.
• Cookie de sécurité de connexion : posé pour 10 minutes au plus pendant la connexion avec Google afin de la protéger contre les requêtes falsifiées.
• Stockage local : vos réglages (son, langue, dernier onglet des classements) et vos records locaux restent dans votre navigateur. Votre nom d’invité y est aussi conservé et n’est envoyé au serveur de jeu que lorsque vous rejoignez une partie.

Il n’y a aucun cookie publicitaire, d’analyse ou de pistage, c’est pourquoi il n’y a pas de bandeau cookies.

Modifications

Si cette politique change, nous mettons à jour cette page et la date indiquée en haut.

Politica de confidențialitate

Ultima actualizare: 13 septembrie 2026

Operatorul de date

Numele, adresa poștală și adresa de e-mail de contact ale operatorului sunt publicate aici înainte de deschiderea conturilor. Până atunci, conturile rămân dezactivate și nu se colectează date de cont.

Jocul ca invitat

Poți juca toate modurile fără cont. Pentru invitați nu păstrăm nimic pe serverele noastre în afara datelor de conexiune temporare de care are nevoie un meci: conexiunea activă și numele pe care îl introduci, vizibil celorlalți jucători din acel meci și șters la finalul lui. Pentru a menține serviciul disponibil, serverele de joc păstrează pentru scurt timp adresa ta de rețea în memorie, ca să limiteze numărul de conexiuni; contoarele salvate în baza noastră de date folosesc o amprentă cu cheie și sunt șterse în aproximativ 24 de ore.

Ce păstrăm pentru conturi

O adresă de e-mail (sau un cont Google) este necesară doar pentru crearea unui cont; fără cont poți juca toate modurile ca invitat.

• Adresa de e-mail — din autentificarea prin e-mail sau adresa verificată a contului Google.
• Identificatorul contului Google — doar dacă te autentifici cu Google. Nu primim niciodată parola Google și nu păstrăm tokenurile de acces Google.
• Indicativul — numele tău public în clasamente și în meciuri.
• Scoruri și rezultate — recordurile din campanie și din modul fără sfârșit, rezultatele și ratingul la duel, locurile, eliminările și punctele din Last Tank Rolling.
• Date de sesiune — un token de sesiune aleatoriu (păstrat la noi doar ca amprentă), cu momentele de creare și expirare.

Nu afișăm reclame, nu folosim instrumente de analiză sau urmărire și nu vindem și nu partajăm datele tale în scopuri de marketing.

Scopuri și temeiuri legale

• Desfășurarea meciurilor la care intri, inclusiv ca invitat (conexiunea și numele introdus), și furnizarea contului, a autentificării, a statisticilor și a clasamentelor pe care le soliciți când îți creezi un cont: executarea unui contract, art. 6 alin. (1) lit. b) din RGPD (Termenii de utilizare).
• Prevenirea abuzurilor și menținerea serviciului sigur și disponibil — limite de cereri, verificări de coerență ale scorurilor trimise, o verificare anti-roboți (Cloudflare Turnstile) înainte de trimiterea codurilor de autentificare și jurnale de securitate cu identificatori pseudonimizați: interesul nostru legitim, art. 6 alin. (1) lit. f) din RGPD. Te poți opune oricând (vezi drepturile tale).

Destinatari

Folosim următorii furnizori (persoane împuternicite), obligați prin clauze de prelucrare a datelor:

• Cloudflare, Inc. — găzduire, livrarea conținutului, serverele de joc și baza de date.
• Cloudflare Turnstile (Cloudflare, Inc., ca persoană împuternicită) — o verificare anti-roboți care rulează doar la pasul de autentificare prin e-mail, înainte să trimitem un cod de autentificare. Încarcă un script de pe challenges.cloudflare.com și verifică adresa ta de rețea (IP) și semnale ale browserului și dispozitivului. Nu setează cookie-uri. Temei legal: interesul nostru legitim de a preveni abuzurile, art. 6 alin. (1) lit. f) din RGPD.
• Resend — trimiterea e-mailurilor cu coduri de autentificare, doar dacă te autentifici prin e-mail.

Dacă alegi autentificarea cu Google, Google (Google Ireland Limited pentru utilizatorii din SEE) acționează ca operator independent pentru această autentificare, conform propriei politici de confidențialitate, și ne transmite identificatorul și adresa de e-mail verificată a contului tău.

Unii dintre acești furnizori pot prelucra date în Statele Unite. Aceste transferuri se bazează pe Cadrul UE–SUA privind protecția datelor, atunci când furnizorul este certificat, iar în lipsa acestuia pe clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. c) din RGPD). Ceilalți jucători văd indicativul, marca de cont verificat și rezultatele tale din clasamente; nimeni altcineva nu vede adresa ta de e-mail.

Cât timp păstrăm datele

• Datele contului, scorurile și rezultatele: până la ștergerea contului.
• Sesiunile: cel mult 30 de zile. O sesiune se încheie și după o perioadă de inactivitate, când te deconectezi și — dacă nu ai ales „Păstrează-mă autentificat pe acest dispozitiv” — la închiderea browserului.
• Codurile de autentificare: nu mai funcționează după 10 minute și sunt șterse în cel mult 15 minute după aceea.
• Jurnalele de securitate (identificatorul contului și pseudonime, niciodată e-mailul sau adresa IP): până la 7 zile, inclusiv după ștergerea contului.
• Contoarele de limitare: aproximativ 24 de ore.

După ștergere, copii pot rămâne până la 30 de zile în copiile de restaurare ale furnizorului bazei de date, înainte de a fi suprascrise.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor și de opoziție față de prelucrarea bazată pe interes legitim (art. 15–21 din RGPD). În joc, deschide contul pentru:

• Descarcă datele mele — o copie a datelor contului într-un format ușor de citit automat (JSON).
• Schimbarea indicativului oricând.
• Șterge contul — elimină imediat contul, sesiunile, statisticile și intrările din clasamente.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) sau la autoritatea din țara în care locuiești sau lucrezi.

Vârsta

Conturile sunt pentru jucători de 16 ani sau peste. Nu creăm în mod intenționat conturi pentru jucători mai mici. Jocul ca invitat nu necesită cont; se folosesc doar datele de conexiune descrise la „Jocul ca invitat”.

Cookie-uri și stocare locală

• Cookie de sesiune (__Host-tl_session): strict necesar pentru a rămâne autentificat. Este HttpOnly și Secure, deci scripturile paginii nu îl pot citi. Fără „Păstrează-mă autentificat pe acest dispozitiv” se șterge la închiderea browserului; dacă bifezi opțiunea, durează până la 30 de zile.
• Cookie indicator de autentificare (tl_auth): strict necesar. Nu conține date personale și doar spune paginii dacă să caute o sesiune, astfel încât invitații nu trimit cereri de cont. Aceeași durată ca sesiunea.
• Cookie de securitate pentru autentificare: setat cel mult 10 minute în timpul autentificării cu Google, pentru protecție împotriva cererilor falsificate.
• Stocare locală: setările (sunet, limbă, ultima filă din clasamente) și recordurile locale rămân în browser. Numele de invitat este păstrat tot acolo și este trimis serverului de joc doar când intri într-un meci.

Nu există cookie-uri de publicitate, analiză sau urmărire, de aceea nu există banner de cookie-uri.

Modificări

Dacă această politică se schimbă, actualizăm pagina și data de la început.