← Το Εκατομμύριο · Διαγραφή λογαριασμού · Ελληνικά · English

Τρέχουσα έκδοση / Current version: https://to-ekatommyrio.web.app/privacy.html

Πολιτική απορρήτου — «Το Εκατομμύριο»

Έκδοση εφαρμογής 1.5.33 · Ισχύει από: 20 Οκτωβρίου 2026 · Υπεύθυνος επεξεργασίας: Θοδωρής Παναγόπουλος (φυσικό πρόσωπο), Ελλάδα · Επικοινωνία: isthodoris@gmail.com

1. Σύνοψη

2. Ποια δεδομένα συλλέγουμε (μόνο όταν χρησιμοποιείτε τις online λειτουργίες)

ΔεδομέναΣκοπόςΔιατήρηση
Ανώνυμο αναγνωριστικό χρήστη Firebase (τυχαίο UID)Αναγνώριση της συσκευής στις online λειτουργίες χωρίς προσωπικά στοιχείαΜέχρι τη διαγραφή του λογαριασμού
Ψευδώνυμο και avatar (emoji ή ειδικό avatar)Εμφάνιση σε άλλους παίκτες (λόμπι, δωμάτια, βαθμολογία, βοήθεια)Μέχρι τη διαγραφή του λογαριασμού
Ώρα αποδοχής των Κανόνων συμπεριφοράςΤεκμηρίωση αποδοχής των κανόνωνΜέχρι τη διαγραφή του λογαριασμού
Online στατιστικά (αγώνες, νίκες, πόντοι βοήθειας)Εμφάνιση στατιστικώνΜέχρι τη διαγραφή του λογαριασμού
Κατάσταση παρουσίας (online, «διαθέσιμος για βοήθεια», «απασχολημένος»)Μετρητής παικτών online και δρομολόγηση αιτημάτων βοήθειαςΔιαγράφεται αυτόματα όταν αποσυνδεθείτε
Μηνύματα συνομιλίας (κείμενο έως 200 χαρακτήρες, ψευδώνυμο, avatar, ώρα)Συνομιλία λόμπι και δωματίουΛόμπι: διαγράφονται αυτόματα μετά από περίπου 1 ώρα. Δωμάτια: διαγράφονται μαζί με το δωμάτιο
Δεδομένα αγώνα (θέση στην ουρά αναζήτησης, δωμάτιο, απαντήσεις, χρόνοι, βαθμολογία)Λειτουργία των online αγώνωνΔιαγράφονται στο τέλος του αγώνα. Δωμάτια που εγκαταλείφθηκαν μπορεί να παραμείνουν έως ότου καθαριστούν
Αιτήματα «Ρώτα παίκτη» (κείμενο ερώτησης και 4 επιλογών του παιχνιδιού, ψευδώνυμο, απάντηση βοηθού)Λειτουργία της βοήθειας «Ρώτα παίκτη»Διαγράφονται μόλις απαντηθούν ή λήξουν (το πολύ μέσα σε 2 λεπτά)
Αναφορές (UID αυτού που αναφέρει και αυτού που αναφέρεται, ψευδώνυμο, κείμενο μηνύματος, λόγος, ώρα)Εποπτεία, ασφάλεια και αποτροπή κατάχρησηςΌσο χρειάζεται για την εξέταση, το πολύ 90 ημέρες
Πρόσκληση φίλου: ο κωδικός πρόσκλησης σας, ποιος σας κάλεσε (UID), αν δόθηκε η ανταμοιβή, και κρυπτογραφικά αποτυπώματα (hash) ενός τυχαίου αναγνωριστικού εγκατάστασης και της διεύθυνσης IP σαςΑπόδοση της ανταμοιβής πρόσκλησης μία φορά και αποτροπή κατάχρησης (π.χ. πολλοί λογαριασμοί στην ίδια συσκευή) — έννομο συμφέρονΜέχρι τη διαγραφή του λογαριασμού· το αποτύπωμα της συσκευής που πήρε ήδη ανταμοιβή κρατιέται ώστε να μη δοθεί ξανά
Ειδοποιήσεις «ψάχνει αντίπαλο»: όταν ψάχνετε Γρήγορο παιχνίδι, οι φίλοι σας μπορεί να λάβουν ειδοποίηση με το ψευδώνυμό σας· καταγράφεται η ώρα της τελευταίας ειδοποίησης και πόσες λάβατε σήμεραΛειτουργία και όριο συχνότητας των ειδοποιήσεων. Απενεργοποιείται από τις Ρυθμίσεις (ούτε στέλνει ούτε λαμβάνει)Μέχρι τη διαγραφή του λογαριασμού
Αγώνες με «Υπολογιστή»: όταν δεν βρεθεί παίκτης, ο server μπορεί να βάλει αντιπάλους-υπολογιστή (σημειώνονται καθαρά ως «Υπολογιστής»)· καταγράφεται πόσοι τέτοιοι αγώνες έγιναν ανά ημέραΛειτουργία του παιχνιδιού και όριο χρήσης. Δεν μετρούν σε κατατάξειςΜέχρι τη διαγραφή του λογαριασμού
Τεχνικά δεδομένα σύνδεσης (π.χ. διεύθυνση IP, πληροφορίες προγράμματος περιήγησης/συσκευής)Επεξεργάζονται από τη Google για την παροχή, την ασφάλεια και την προστασία από κατάχρηση των υπηρεσιών FirebaseΣύμφωνα με τους όρους της Google/Firebase

Δεδομένα μόνο στη συσκευή (δεν αποστέλλονται): ρυθμίσεις, στατιστικά ατομικού παιχνιδιού, ιστορικό ερωτήσεων, λίστα μπλοκαρισμένων παικτών.

2Α. Διαφημίσεις (Google AdMob)

Για την προβολή διαφημίσεων χρησιμοποιούμε το Google Mobile Ads SDK (AdMob) της Google Ireland Limited. Όταν εμφανίζεται ή φορτώνεται διαφήμιση, το SDK συλλέγει και στέλνει στην Google:

Η Google χρησιμοποιεί αυτά τα δεδομένα για να προβάλλει και να μετρά διαφημίσεις και, μόνο αν δώσετε συγκατάθεση, για εξατομικευμένες διαφημίσεις. Χωρίς συγκατάθεση εμφανίζονται μη εξατομικευμένες/περιορισμένες διαφημίσεις. Η συγκατάθεση συλλέγεται με την πιστοποιημένη πλατφόρμα διαχείρισης συγκατάθεσης της Google (UMP, IAB TCF) κατά την πρώτη εκκίνηση και μπορείτε να την αλλάξετε ή να την ανακαλέσετε από Ρυθμίσεις → Ρυθμίσεις απορρήτου διαφημίσεων. Περισσότερα: policies.google.com/technologies/partner-sites και policies.google.com/privacy. Δεν συνδέουμε τα διαφημιστικά δεδομένα με το online ψευδώνυμό σας.

2Β. Αγορές μέσα στην εφαρμογή (Google Play)

Οι αγορές μέσα στην εφαρμογή («Χωρίς διαφημίσεις», πακέτα «εξτρα βοηθειών», θέματα χρωμάτων και πακέτα ειδικών avatars) γίνονται μέσω του Google Play Billing. Την πληρωμή την επεξεργάζεται η Google· εμείς δεν λαμβάνουμε στοιχεία κάρτας, όνομα ή email. Η εφαρμογή λαμβάνει από το Google Play μόνο την επιβεβαίωση της αγοράς (αναγνωριστικό προϊόντος και αγοράς) και αποθηκεύει τοπικά στη συσκευή τι έχετε αγοράσει, το υπόλοιπο των εξτρα βοηθειών και τα αναγνωριστικά αγορών που έχουν ήδη πιστωθεί (ώστε κάθε αγορά να πιστώνεται μία φορά). Δεν αποστέλλουμε στοιχεία αγορών στους διακομιστές μας· ο έλεγχος αγοράς γίνεται στη συσκευή. Εξαίρεση: αν επιλέξετε ειδικό avatar, αποθηκεύεται στο online προφίλ σας μόνο το αναγνωριστικό του avatar (π.χ. «p:myth_zeus»), όπως και τα απλά emoji avatars, και είναι ορατό σε άλλους παίκτες. Με «Επαναφορά αγορών» επανέρχονται οι μόνιμες αγορές στον ίδιο λογαριασμό Google· οι εξτρα βοήθειες είναι αναλώσιμες, φυλάσσονται μόνο σε αυτή τη συσκευή και χάνονται αν απεγκαταστήσετε την εφαρμογή ή διαγράψετε τα δεδομένα της.

3. Πού αποθηκεύονται

Τα online δεδομένα αποθηκεύονται στη Firebase Realtime Database της Google στην περιοχή europe-west1 (Βέλγιο, ΕΕ). Το Firebase Authentication είναι παγκόσμια υπηρεσία της Google. Η Google ενεργεί ως εκτελών την επεξεργασία (firebase.google.com/support/privacy). Οι μεταφορές εκτός ΕΕ, όπου γίνονται, καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες και το EU-US Data Privacy Framework της Google. Όλη η επικοινωνία είναι κρυπτογραφημένη (TLS) και η πρόσβαση στα δεδομένα περιορίζεται με κανόνες ασφαλείας.

4. Νομική βάση (ΓΚΠΔ)

Εκτέλεση της υπηρεσίας που ζητάτε όταν χρησιμοποιείτε τις online λειτουργίες ή κάνετε αγορά (άρθρο 6 παρ. 1 στοιχ. β). Έννομο συμφέρον για την ασφάλεια, την εποπτεία, την αποτροπή κατάχρησης/απάτης και την προβολή μη εξατομικευμένων διαφημίσεων που χρηματοδοτούν τη δωρεάν εφαρμογή (άρθρο 6 παρ. 1 στοιχ. στ). Συγκατάθεση για εξατομικευμένες διαφημίσεις και για την αποθήκευση/πρόσβαση σε πληροφορίες στη συσκευή όπου απαιτείται (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ, άρθρο 4 παρ. 5 ν. 3471/2006), την οποία μπορείτε να ανακαλέσετε οποιαδήποτε στιγμή.

5. Τι βλέπουν οι άλλοι παίκτες (δημόσιο προφίλ)

Στις online λειτουργίες είναι δημόσια ορατά σε όλους τους συνδεδεμένους παίκτες: το ψευδώνυμο, το avatar, η φωτογραφία προφίλ (αν ανεβάσετε), το φύλο και η ηλικία ως αριθμός (αν τα δηλώσετε — ποτέ ημερομηνία γέννησης), οι online νίκες/αγώνες/πόντοι βοήθειας, τα μηνύματα συνομιλίας και οι απαντήσεις σας ως βοηθός. Για παίκτες κάτω των 15 η φωτογραφία, το φύλο και η ηλικία δεν δημοσιεύονται.

Ιδιωτικά (τα βλέπετε μόνο εσείς και ο διακομιστής): τα tokens ειδοποιήσεων, η λίστα μπλοκ, η ρύθμιση ειδοποιήσεων, η αποδοχή των όρων και —για κάτω των 15— η ηλικία. Τα μηνύματα περνούν από αυτόματο φίλτρο ακατάλληλων λέξεων και μπορείτε να αναφέρετε ή να μπλοκάρετε άλλους χρήστες· οι αναφορές εξετάζονται από τον διαχειριστή.

5Α. Εκτελούντες την επεξεργασία, διατήρηση, νομική βάση

Εκτελών / αποδέκτηςΣκοπός
Google Ireland Ltd — Firebase (Realtime Database, Authentication, Cloud Functions, Cloud Messaging, Hosting· διακομιστές ΕΕ, europe-west1)Λογαριασμός, online παιχνίδι, συνομιλία, ειδοποιήσεις, ιστοσελίδα
Google Ireland Ltd — AdMob / User Messaging PlatformΔιαφημίσεις και διαχείριση συγκατάθεσης
Google Ireland Ltd — Google Play BillingΠληρωμές αγορών εντός εφαρμογής (δεν βλέπουμε στοιχεία κάρτας)
ΔεδομέναΔιατήρηση
Πορτοφόλι (νομίσματα, έξτρα βοήθειες, αντικείμενα 24ώρου) και ιστορικό κινήσεών του· για αγορές πακέτων, ένα κρυπτογραφικό αποτύπωμα (hash) του αναγνωριστικού αγοράς Google Play ώστε να πιστώνεται μία φοράΜέχρι τη διαγραφή του λογαριασμού
Προφίλ, στατιστικά, ιδιωτικά πεδία, αποθήκευση προόδουΜέχρι τη διαγραφή του λογαριασμού (διαγράφονται αυτόματα και από τον διακομιστή)
Δωμάτια αγώνων, ουρές, αιτήματα βοήθειαςέως 1–2 ημέρες
Μηνύματα λόμπι30 ημέρες
Τουρνουά / εβδομαδιαία κατάταξη7 ημέρες / 8 εβδομάδες
Αναφορές και αποκλεισμοί (εποπτεία)έως 12 μήνες

Νομική βάση: εκτέλεση της σύμβασης/όρων χρήσης (λειτουργία παιχνιδιού και λογαριασμού, άρθρο 6(1)(β) ΓΚΠΔ)· συγκατάθεση για εξατομικευμένες διαφημίσεις, για τη δημοσίευση προαιρετικών στοιχείων προφίλ (φωτογραφία, φύλο, ηλικία) και για ειδοποιήσεις (άρθρο 6(1)(α))· έννομο συμφέρον για ασφάλεια, αποτροπή κατάχρησης και εποπτεία συνομιλίας (άρθρο 6(1)(στ)). Μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή (Ρυθμίσεις → Ρυθμίσεις απορρήτου διαφημίσεων, αφαίρεση φωτογραφίας/φύλου/ηλικίας από το προφίλ).

6. Τα δεδομένα μου, διαγραφή λογαριασμού και δικαιώματά σας

7. Παιδιά

Κατά την πρώτη εκκίνηση η εφαρμογή ρωτά την ηλικιακή σας ομάδα. Στην Ελλάδα η ηλικία ψηφιακής συναίνεσης είναι τα 15 (ν. 4624/2019). Για χρήστες κάτω των 15: προβάλλονται μόνο μη εξατομικευμένες διαφημίσεις (σήμανση «κάτω της ηλικίας συναίνεσης» στο AdMob/UMP), η φωτογραφία, το φύλο και η ηλικία δεν δημοσιεύονται, και η ηλικία φυλάσσεται ιδιωτικά. Οι online λειτουργίες (συνομιλία) δεν απευθύνονται σε παιδιά κάτω των 13 χωρίς επίβλεψη γονέα/κηδεμόνα. Οι διαφημίσεις περιορίζονται σε περιεχόμενο «PG».

8. Αλλαγές

Ενδέχεται να ενημερώσουμε αυτή την πολιτική. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα και μέσα στην εφαρμογή (Ρυθμίσεις → Πολιτική απορρήτου).


Privacy Policy — “To Ekatommyrio” (The Million)

App version 1.5.33 · Effective: 20 October 2026 · Controller: Thodoris Panagopoulos (Θοδωρής Παναγόπουλος, individual developer), Greece · Contact: isthodoris@gmail.com

1. Summary

2. Data we collect (only when you use online features)

DataPurposeRetention
Anonymous Firebase user ID (random UID)Identify the device in online features without personal detailsUntil account deletion
Nickname and avatar (emoji or special avatar)Shown to other players (lobby, rooms, scoreboards, help)Until account deletion
Time you accepted the Code of ConductRecord of acceptanceUntil account deletion
Online stats (games, wins, help points)Display statisticsUntil account deletion
Presence status (online, “available to help”, “busy”)Players-online counter and routing of help requestsRemoved automatically when you disconnect
Chat messages (text up to 200 characters, nickname, avatar, time)Lobby and room chatLobby: deleted automatically after about 1 hour. Rooms: deleted with the room
Game data (matchmaking queue entry, room, answers, timings, scores)Run online matchesDeleted when the match ends. Abandoned rooms may remain until cleaned up
“Ask a player” requests (the game’s question and 4 options, nickname, helper’s answer)Provide the “Ask a player” lifelineDeleted once answered or expired (within 2 minutes at most)
Reports (reporter and reported UIDs, nickname, message text, reason, time)Moderation, safety, abuse preventionAs long as needed for review, at most 90 days
Invite a friend: your invite code, who invited you (UID), whether the reward was paid, and cryptographic hashes of a random install identifier and of your IP addressPay the invite reward once and prevent abuse (e.g. many accounts on one device) — legitimate interestUntil account deletion; the hash of a device that already received a reward is kept so it is not paid twice
“Looking for an opponent” notifications: when you search for a quick game your friends may get a notification with your nickname; the time of the last notification and how many you received today are recordedRun and rate-limit these notifications. You can turn them off in Settings (neither sent nor received)Until account deletion
Matches against the “Computer”: if no player is found, the server may add computer opponents (clearly labelled “Υπολογιστής”); the number of such matches per day is recordedRun the game and limit use. They do not count in rankingsUntil account deletion
Technical connection data (e.g. IP address, browser/device information)Processed by Google to provide, secure and protect the Firebase services from abusePer Google/Firebase terms

Data kept on the device only (never uploaded): settings, single-player statistics, question history, list of blocked players.

2A. Advertising (Google AdMob)

We use Google Ireland Limited’s Google Mobile Ads SDK (AdMob). When an ad is requested or shown, the SDK collects and sends to Google:

Google uses this data to serve and measure ads and, only with your consent, for personalised ads. Without consent, non-personalised/limited ads are shown. Consent is collected with Google’s certified consent management platform (UMP, IAB TCF) at first launch and can be changed or withdrawn in Settings → ad privacy settings. More: policies.google.com/technologies/partner-sites and policies.google.com/privacy. We do not link advertising data to your online nickname.

2B. In-app purchases (Google Play)

In-app purchases (“Remove ads”, “extra lifeline” packs, colour themes and special avatar packs) use Google Play Billing. Payment is processed by Google; we never receive card details, name or email. The app only receives the purchase confirmation from Google Play (product and purchase identifiers) and stores on your device what you own, your extra-lifeline balance and the purchase identifiers already credited (so each purchase is credited once). We do not send purchase data to our servers; purchase checks happen on the device. Exception: if you choose a special avatar, only the avatar identifier (e.g. “p:myth_zeus”) is stored in your online profile, like plain emoji avatars, and is visible to other players. “Restore purchases” restores permanent purchases on the same Google account; extra lifelines are consumable, stored only on this device and are lost if you uninstall the app or clear its data.

3. Where data is stored

Online data is stored in Google’s Firebase Realtime Database in region europe-west1 (Belgium, EU). Firebase Authentication is a global Google service. Google acts as data processor (firebase.google.com/support/privacy). Any transfers outside the EU are covered by Google’s Standard Contractual Clauses and the EU-US Data Privacy Framework. All traffic is encrypted (TLS), and access is restricted by security rules.

4. Legal basis (GDPR)

Performance of the service you request when using online features or making a purchase (Art. 6(1)(b)). Legitimate interests in safety, moderation, abuse/fraud prevention and showing non-personalised ads that fund the free app (Art. 6(1)(f)). Consent for personalised ads and for storing/accessing information on your device where required (Art. 6(1)(a) GDPR, ePrivacy rules), which you can withdraw at any time.

5. What other players can see

Other players can see your nickname, avatar, chat messages, match scores and your answers when you help. Do not put personal information in your nickname or in chat. Messages pass through an automatic profanity filter, and you can report or block other users.

6. Account deletion and your rights

7. Children

Online features (chat with other users) are not directed at children under 13. In Greece, users under 15 need parental consent. The app is not directed at children; ads are limited to content suitable for general audiences with parental guidance (AdMob “PG”).

8. Changes

We may update this policy. The current version is always available on this page and in the app (Settings → Privacy policy).