Privacy Policy — Stamp & Fold
Developer: AUVIR
App: Stamp & Fold (com.auvir.matchmakingmemories)
Contact: auvir.game@gmail.com
Effective date: 2026-08-25
Last updated: 2026-10-22
1. Summary
Stamp & Fold is a puzzle game. We do not ask for your e‑mail address, phone number, photos, contacts or location, and you do not create an account. The in‑game passport lets you enter a name, date of birth, gender and nationality if you wish. These fields are optional, and whatever you enter is saved only so that it stays with your saved game.
The game does, however, need an internet connection to work, and it uses services provided by Google (Firebase, AdMob and Google Play). Those services automatically collect some technical information. This policy explains exactly what, why, and how you can have it deleted.
2. Information we collect
2.1 A random player identifier
When you first open the game, Firebase Authentication creates a random player ID for you (Firebase calls this "anonymous sign‑in"). It is not linked to your e‑mail address or your Google account. It exists so that your progress can be saved and restored. Because it singles out one installation of the game, data protection law treats it as a pseudonymous identifier rather than anonymous data.
2.2 Your game progress
We store your game progress on Google Cloud Firestore under your player ID:
- the levels and stages you have completed;
- your in‑game balances (Coins, Golden Tickets);
- your travel journal: collected stickers, page backgrounds, decorations and coloured areas;
- the character you picked for your passport;
- receipts for real‑money purchases;
- a version counter and a timestamp, used to stop an older save from overwriting a newer one.
We write this to the server when you open the app, after you finish a level, and when your saved data changes.
2.3 Passport details you choose to enter
The passport page has optional fields for your name, date of birth, gender and nationality. You do not have to fill them in. Whatever you enter is stored on Google Cloud Firestore under your player ID, together with your game progress. We do not use these details for advertising or analytics, and we do not share them with any third party; they are stored by Google Firebase, which processes data on our behalf (see section 4).
2.4 Technical and advertising information collected by Google
The Google libraries included in the app collect the following automatically:
- Collected by — What
- Google Mobile Ads (AdMob), including the Android Privacy Sandbox (Topics and Attribution) — Android advertising ID, device and account identifiers, IP address, your interactions with ads, and diagnostic information (app start‑up time, crash rate, battery usage); on supported Android versions, interest topics that Android works out on your device, and ad attribution data
- Firebase Analytics — app‑instance ID, Android advertising ID, a coarse location derived from a truncated IP address, and in‑app events such as first open, session start, screen views and in‑app purchases
- Firebase Authentication / Firestore — your player ID, IP address, user‑agent string, Firebase app ID
- Firebase Remote Config — a Firebase installation ID and basic app information (app version, device language), used to change game settings without an app update
- Firebase App Check with Google Play Integrity — a token that tells our server whether the request comes from a genuine copy of the game on a genuine device
- Google Play Billing — your purchase is handled by Google Play; we receive the product, order number and time, never your payment card details
- Google Play In‑App Review — Google shows the rating window; we do not see whether you rated the game or what you wrote
- Google Play Install Referrer — information on how you reached the game's store page (for example, which ad)
Apart from the optional passport details in section 2.3, we do not collect: your e‑mail address, postal address, phone number, precise GPS location, contacts, calendar, photos, video, audio, files, health data, messages, browsing history or any list of the other apps on your device.
Android permissions. The app asks Android for the permissions below. None of them is a permission that Android asks you to approve with a pop‑up, and none of them gives access to your photos, contacts, location, camera, microphone or files. Most are added automatically by the Google libraries listed above.
- INTERNET and ACCESS_NETWORK_STATE — connect to our server and to Google's services, and check whether you are online.
- VIBRATE — vibration feedback, which you can turn off in the game's Settings.
- com.android.vending.BILLING — buy items through Google Play.
- com.google.android.gms.permission.AD_ID — read the Android advertising ID (used by AdMob and Firebase Analytics).
- ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION and ACCESS_ADSERVICES_TOPICS — Android Privacy Sandbox features used by Google Mobile Ads for ad measurement and interest topics. You can turn them off in your Android ad privacy settings.
- BIND_GET_INSTALL_REFERRER_SERVICE — learn from Google Play how the game was found.
- READ_GSERVICES, WAKE_LOCK and FOREGROUND_SERVICE — used by the Google libraries for their own background tasks.
The app also declares one internal permission that only lets parts of the app talk to each other.
We do not use Crashlytics, and we do not send push notifications.
3. Why we use this information
- To run the game — saving your progress and passport, and restoring them from our server when needed.
- To show advertising — AdMob uses the advertising ID to select and measure ads. Ads are how the game is funded.
- To understand how the game is used — statistics linked to a random app‑instance ID and to your advertising ID, not to your name or player ID. We read them as aggregated reports that tell us which levels are too hard and where players stop. Under data protection law these statistics are pseudonymous, not anonymous.
- For security and fraud prevention — detecting abuse of the reward system and of purchases.
We do not sell your information.
4. Who we share it with
We share information only with Google, in its role as the provider of the services listed above:
- Google AdMob — advertising identifiers, IP address, ad interactions and diagnostics are shared with Google so that ads can be selected and measured. Google's own policy: https://policies.google.com/privacy
- Google Firebase (Authentication, Firestore, Analytics, Remote Config, App Check) — acts as a data processor on our behalf. https://firebase.google.com/support/privacy
- Google Play (Billing, Play Integrity, In‑App Review, Install Referrer) — handles purchases, integrity checks, reviews and install information under Google's own policy.
No other company receives your information.
5. Advertising and your choices
The game shows banner ads, occasional full‑screen ads, and optional rewarded ads that you choose to watch.
- If you live in the European Economic Area, the United Kingdom or Switzerland, the app asks for your consent before advertising is enabled, using Google's User Messaging Platform. You may refuse personalised advertising, and you may change your answer later from the game's Settings screen.
- On any device, you can reset or delete your advertising ID in Android Settings → Google → Ads, which stops it being used to personalise ads.
- Removing ads: the game offers a paid "Remove Ads" item. It disables banner and full‑screen ads. Rewarded ads remain available because you choose to watch them.
6. Children
This game is rated for players aged 13 and over. It is not directed at children under 13, and it is not enrolled in the Google Play Designed for Families programme. We do not knowingly collect information from children under 13. If you believe a child under 13 has used the game, please write to auvir.game@gmail.com and we will delete the associated data.
7. How long we keep it
Game progress is kept for as long as the app remains installed and in use. If a player record is inactive for 24 months, we may delete it. Data collected by Google Analytics and AdMob is retained according to Google's own retention settings.
8. Deleting your data
There are three ways:
1. Uninstall the app — this removes all data stored on your device. The copy on our server remains; to remove it as well, use way 3 before uninstalling, or way 2.
2. By e‑mail — send an e‑mail to auvir.game@gmail.com with the subject line "Delete my data". Include your Player ID, which the game shows in Settings → About. We will delete your server record within 30 days and confirm by reply.
3. Inside the game — open Settings → Delete my data and confirm. This erases the data on your device, your record on our server and your player ID straight away. An internet connection is required.
What deletion covers: your record on our server (game progress, passport details, purchase receipts), your player ID, and, for way 3, everything on your device.
What deletion does not cover: statistics held by Google Analytics and data held by AdMob. They are linked to an app‑instance ID or your advertising ID, not to your player ID, so we cannot pick them out from your request; they are kept under Google's retention settings. To stop your advertising ID being used, reset or delete it as described in section 5. Your Google Play purchase history belongs to your Google account.
Deletion is permanent. Your progress cannot be restored afterwards.
Full details: see our data deletion page.
9. Your rights
Depending on where you live, you may have the right to ask us what data we hold about you, to have it corrected or deleted, to object to its processing, or to receive a copy of it. To exercise any of these rights, write to auvir.game@gmail.com. We will respond within 30 days.
Residents of the European Economic Area and the United Kingdom may also complain to their national data protection authority. Residents of California may exercise their rights under the CCPA at the same address; we do not sell personal information.
10. Security
Data in transit is protected by TLS. Data at rest on Google Cloud Firestore is encrypted by Google. Access to the database is restricted by security rules so that a player can read and write only their own record. No system is perfectly secure, and we cannot guarantee absolute security.
11. International transfers
Google processes and stores data on servers that may be located outside your country, including in the United States. Google relies on the European Commission's Standard Contractual Clauses for such transfers.
12. Changes to this policy
If we change this policy we will update the "Last updated" date at the top of this page. Significant changes will be announced inside the game. Continuing to play after a change means you accept the updated policy.
13. Contact
AUVIR — auvir.game@gmail.com
Chính sách quyền riêng tư — Stamp & Fold
Nhà phát triển: AUVIR
Ứng dụng: Stamp & Fold (com.auvir.matchmakingmemories)
Liên hệ: auvir.game@gmail.com
Có hiệu lực từ: 25/08/2026
Cập nhật lần cuối: 22/10/2026
1. Tóm tắt
Stamp & Fold là một game giải đố. Chúng tôi không hỏi email, số điện thoại, ảnh, danh bạ hay vị trí của bạn, và bạn không phải tạo tài khoản. Hộ chiếu trong game cho bạn điền tên, ngày sinh, giới tính và quốc tịch nếu bạn muốn. Các ô này không bắt buộc, và những gì bạn điền chỉ được lưu để đi cùng bản lưu game của bạn.
Tuy nhiên game cần kết nối internet để chạy, và có dùng dịch vụ của Google (Firebase, AdMob và Google Play). Những dịch vụ đó tự động thu thập một số thông tin kỹ thuật. Trang này nói rõ thu những gì, để làm gì, và bạn xoá chúng bằng cách nào.
2. Chúng tôi thu thập những gì
2.1 Một mã người chơi ngẫu nhiên
Lần đầu bạn mở game, Firebase Authentication tạo cho bạn một mã người chơi ngẫu nhiên (Firebase gọi là "đăng nhập ẩn danh"). Mã này không gắn với email hay tài khoản Google của bạn. Nó tồn tại để lưu và khôi phục tiến độ chơi. Vì nó chỉ ra đúng một bản cài game, luật bảo vệ dữ liệu coi nó là mã bí danh, chứ không phải dữ liệu ẩn danh.
2.2 Tiến độ chơi của bạn
Chúng tôi lưu tiến độ chơi lên Google Cloud Firestore dưới mã người chơi của bạn:
- các màn và chặng bạn đã qua;
- số dư trong game (Xu, Vé vàng);
- quyển sổ du lịch: sticker đã sưu tầm, nền trang, đồ trang trí và phần đã tô màu;
- nhân vật bạn chọn cho hộ chiếu;
- biên lai các lượt mua bằng tiền thật;
- một số đếm phiên bản và mốc thời gian, dùng để bản lưu cũ không ghi đè bản mới.
Chúng tôi ghi lên máy chủ khi bạn mở app, sau khi bạn chơi xong một màn, và khi dữ liệu đã lưu của bạn thay đổi.
2.3 Thông tin hộ chiếu do bạn tự điền
Trang hộ chiếu có các ô không bắt buộc cho tên, ngày sinh, giới tính và quốc tịch của bạn. Bạn không phải điền. Những gì bạn điền được lưu lên Google Cloud Firestore dưới mã người chơi của bạn, cùng với tiến độ chơi. Chúng tôi không dùng các thông tin này cho quảng cáo hay thống kê, và không chia sẻ chúng với bên thứ ba nào; chúng được lưu bởi Google Firebase, bên xử lý dữ liệu thay mặt chúng tôi (xem mục 4).
2.4 Thông tin kỹ thuật và quảng cáo do Google thu
Các thư viện của Google nằm trong ứng dụng tự động thu những thứ sau:
- Bên thu — Thu gì
- Google Mobile Ads (AdMob), gồm cả Privacy Sandbox của Android (Topics và Attribution) — mã quảng cáo Android, mã thiết bị và mã tài khoản, địa chỉ IP, thao tác của bạn với quảng cáo, và thông tin chẩn đoán (thời gian khởi động app, tỉ lệ treo, mức tiêu pin); trên các bản Android có hỗ trợ: các chủ đề sở thích do Android tự tính trên máy bạn, và dữ liệu ghi nhận hiệu quả quảng cáo
- Firebase Analytics — mã phiên bản cài đặt, mã quảng cáo Android, một vị trí thô suy ra từ địa chỉ IP đã cắt bớt, và các sự kiện trong game như mở app lần đầu, bắt đầu phiên, xem màn hình, mua hàng trong app
- Firebase Authentication / Firestore — mã người chơi, địa chỉ IP, chuỗi user-agent, mã ứng dụng Firebase
- Firebase Remote Config — một mã cài đặt Firebase và thông tin cơ bản của app (phiên bản app, ngôn ngữ máy), dùng để đổi thông số game mà không cần cập nhật app
- Firebase App Check cùng Google Play Integrity — một mã cho máy chủ biết yêu cầu đến từ bản game thật trên máy thật hay không
- Google Play Billing — giao dịch do Google Play xử lý; chúng tôi nhận món hàng, số đơn và thời điểm, không bao giờ thấy thẻ thanh toán của bạn
- Google Play In-App Review — Google hiện khung chấm sao; chúng tôi không thấy bạn có chấm hay không và viết gì
- Google Play Install Referrer — thông tin bạn đến trang store của game bằng đường nào (ví dụ từ quảng cáo nào)
Ngoài thông tin hộ chiếu không bắt buộc ở mục 2.3, chúng tôi không thu: email, địa chỉ nhà, số điện thoại, vị trí GPS chính xác, danh bạ, lịch, ảnh, video, âm thanh, tệp, dữ liệu sức khoẻ, tin nhắn, lịch sử duyệt web, hay danh sách các ứng dụng khác trên máy bạn.
Quyền Android. Ứng dụng xin Android các quyền dưới đây. Không quyền nào bắt Android hiện hộp hỏi bạn đồng ý, và không quyền nào cho đọc ảnh, danh bạ, vị trí, máy ảnh, micrô hay tệp của bạn. Phần lớn do các thư viện của Google nói trên tự thêm vào.
- INTERNET và ACCESS_NETWORK_STATE — kết nối tới máy chủ của chúng tôi và dịch vụ của Google, và kiểm tra bạn có mạng không.
- VIBRATE — rung phản hồi, tắt được trong Cài đặt của game.
- com.android.vending.BILLING — mua hàng qua Google Play.
- com.google.android.gms.permission.AD_ID — đọc mã quảng cáo Android (AdMob và Firebase Analytics dùng).
- ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION và ACCESS_ADSERVICES_TOPICS — tính năng Privacy Sandbox của Android mà Google Mobile Ads dùng để đo quảng cáo và lấy chủ đề sở thích. Bạn tắt được trong phần quyền riêng tư quảng cáo của Android.
- BIND_GET_INSTALL_REFERRER_SERVICE — hỏi Google Play xem game được tìm thấy bằng đường nào.
- READ_GSERVICES, WAKE_LOCK và FOREGROUND_SERVICE — các thư viện của Google dùng cho việc chạy nền của chính chúng.
Ứng dụng còn khai một quyền nội bộ, chỉ để các phần của app nói chuyện với nhau.
Chúng tôi không dùng Crashlytics, và không gửi thông báo đẩy.
3. Dùng để làm gì
- Để game chạy được — lưu tiến độ và hộ chiếu của bạn, và khôi phục chúng từ máy chủ khi cần.
- Để hiện quảng cáo — AdMob dùng mã quảng cáo để chọn và đo quảng cáo. Quảng cáo là nguồn nuôi game.
- Để hiểu game đang được chơi thế nào — số liệu gắn với một mã phiên bản cài đặt ngẫu nhiên và với mã quảng cáo, không gắn với tên hay mã người chơi của bạn. Chúng tôi đọc chúng dưới dạng báo cáo gộp, cho biết màn nào quá khó và người chơi hay bỏ ở đâu. Theo luật bảo vệ dữ liệu, số liệu này là dữ liệu bí danh, không phải ẩn danh.
- Để chống gian lận — phát hiện việc lạm dụng hệ thống phần thưởng và giao dịch mua.
Chúng tôi không bán thông tin của bạn.
4. Chia sẻ với ai
Chúng tôi chỉ chia sẻ với Google, với vai trò là bên cung cấp các dịch vụ nói trên:
- Google AdMob — mã quảng cáo, địa chỉ IP, thao tác với quảng cáo và thông tin chẩn đoán được chia sẻ với Google để chọn và đo quảng cáo. Chính sách của Google: https://policies.google.com/privacy
- Google Firebase (Authentication, Firestore, Analytics, Remote Config, App Check) — đóng vai trò bên xử lý dữ liệu thay mặt chúng tôi. https://firebase.google.com/support/privacy
- Google Play (Billing, Play Integrity, In-App Review, Install Referrer) — xử lý giao dịch, kiểm tra tính toàn vẹn, đánh giá và thông tin cài đặt theo chính sách riêng của Google.
Không có công ty nào khác nhận thông tin của bạn.
5. Quảng cáo và lựa chọn của bạn
Game có dải quảng cáo ngang, thỉnh thoảng có quảng cáo toàn màn hình, và có quảng cáo tự nguyện mà bạn chủ động bấm xem để nhận thưởng.
- Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thuỵ Sĩ, ứng dụng sẽ hỏi ý kiến bạn trước khi bật quảng cáo, qua nền tảng User Messaging Platform của Google. Bạn có quyền từ chối quảng cáo cá nhân hoá, và có thể đổi câu trả lời sau ở màn Cài đặt.
- Trên mọi máy, bạn có thể đặt lại hoặc xoá mã quảng cáo trong Cài đặt Android → Google → Quảng cáo, khi đó nó sẽ không còn được dùng để cá nhân hoá quảng cáo.
- Gỡ quảng cáo: game có bán món "Gỡ quảng cáo". Nó tắt dải ngang và quảng cáo toàn màn. Quảng cáo có thưởng vẫn còn, vì đó là thứ bạn tự chọn xem.
6. Trẻ em
Game này dành cho người chơi từ 13 tuổi trở lên. Nó không nhắm tới trẻ dưới 13 tuổi và không tham gia chương trình Designed for Families của Google Play. Chúng tôi không cố ý thu thập thông tin của trẻ dưới 13 tuổi. Nếu bạn cho rằng một trẻ dưới 13 tuổi đã chơi game này, xin viết thư tới auvir.game@gmail.com và chúng tôi sẽ xoá dữ liệu liên quan.
7. Giữ trong bao lâu
Tiến độ chơi được giữ chừng nào ứng dụng còn được cài và còn được dùng. Nếu một hồ sơ người chơi không hoạt động trong 24 tháng, chúng tôi có thể xoá nó. Dữ liệu do Google Analytics và AdMob thu được giữ theo thiết lập lưu trữ của chính Google.
8. Xoá dữ liệu của bạn
Có ba cách:
1. Gỡ cài đặt ứng dụng — xoá mọi dữ liệu nằm trên máy bạn. Bản trên máy chủ vẫn còn; muốn xoá nốt thì dùng cách 3 trước khi gỡ, hoặc cách 2.
2. Gửi thư — gửi tới auvir.game@gmail.com với tiêu đề "Xoá dữ liệu của tôi", kèm Mã người chơi (game hiện mã này ở Cài đặt → Giới thiệu). Chúng tôi sẽ xoá hồ sơ của bạn trên máy chủ trong vòng 30 ngày và trả lời xác nhận.
3. Ngay trong game — mở Cài đặt → Xoá dữ liệu và xác nhận. Game xoá ngay dữ liệu trên máy bạn, hồ sơ của bạn trên máy chủ và mã người chơi. Cần có kết nối mạng.
Xoá những gì: hồ sơ của bạn trên máy chủ (tiến độ chơi, thông tin hộ chiếu, biên lai mua hàng), mã người chơi, và với cách 3 thì mọi thứ trên máy bạn.
Không xoá được những gì: số liệu do Google Analytics giữ và dữ liệu do AdMob giữ. Chúng gắn với mã phiên bản cài đặt hoặc mã quảng cáo, không gắn với mã người chơi, nên chúng tôi không tìm ra chúng từ yêu cầu của bạn; chúng được giữ theo thiết lập lưu trữ của Google. Muốn mã quảng cáo không bị dùng nữa thì đặt lại hoặc xoá nó như mục 5. Lịch sử mua hàng trên Google Play thuộc tài khoản Google của bạn.
Xoá là vĩnh viễn. Tiến độ của bạn sẽ không khôi phục lại được.
Chi tiết đầy đủ: xem trang xoá dữ liệu của chúng tôi.
9. Quyền của bạn
Tuỳ nơi bạn sống, bạn có thể có quyền hỏi chúng tôi đang giữ dữ liệu gì về bạn, yêu cầu sửa hoặc xoá, phản đối việc xử lý, hoặc nhận một bản sao. Để dùng bất kỳ quyền nào trong số đó, xin viết tới auvir.game@gmail.com. Chúng tôi sẽ trả lời trong vòng 30 ngày.
Người dân Khu vực Kinh tế Châu Âu và Vương quốc Anh còn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu của nước mình. Cư dân California có thể dùng quyền theo CCPA tại cùng địa chỉ trên; chúng tôi không bán thông tin cá nhân.
10. An toàn
Dữ liệu trên đường truyền được bảo vệ bằng TLS. Dữ liệu nằm trên Google Cloud Firestore được Google mã hoá. Quyền truy cập cơ sở dữ liệu bị giới hạn bằng luật bảo mật, sao cho một người chơi chỉ đọc và ghi được đúng hồ sơ của chính mình. Không hệ thống nào an toàn tuyệt đối, và chúng tôi không thể cam kết an toàn tuyệt đối.
11. Chuyển dữ liệu ra nước ngoài
Google xử lý và lưu dữ liệu trên các máy chủ có thể đặt ngoài nước bạn, kể cả ở Hoa Kỳ. Google dựa trên Điều khoản hợp đồng tiêu chuẩn của Uỷ ban Châu Âu cho việc chuyển này.
12. Thay đổi chính sách
Nếu chúng tôi sửa chính sách này, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang. Thay đổi lớn sẽ được báo trong game. Bạn tiếp tục chơi sau khi có thay đổi nghĩa là bạn chấp nhận bản đã cập nhật.
13. Liên hệ
AUVIR — auvir.game@gmail.com