Privacy Policy

Last updated: 30 April 2026

This Privacy Policy describes how Vabrik (“we”, “us”) collects, uses, and shares information when you use the Vabrik web application (vabrik.org) or the Vabrik Android application available on Google Play.

1. Who we are

The service is operated by the owner of vabrik.org. Contact: info@cima.ee.

2. What we collect

2.1 Account data

Email address (required for sign-up and authentication)
Username (required, public within the game)
Password (stored as a salted bcrypt hash; never in plain text)
Account creation date and last login timestamp

2.2 Gameplay data

In-game state: companies, branches, employees, production lines, finances, transactions, events
Settings and preferences linked to your account

2.3 Payment data

Purchases of in-app currency (“Gold”) are processed by Stripe. We never receive or store full card numbers, CVV, or expiry dates.
We store: Stripe customer ID, payment intent ID, the amount, currency, and timestamp of each successful purchase, for accounting and refund handling.
Stripe’s own privacy practices: stripe.com/privacy.

2.4 Technical data

IP address (in server logs, retained ~30 days for abuse prevention)
Browser / app user agent
Session tokens (JWT access + refresh tokens, stored client-side)

2.5 Analytics

We use Matomo — a self-hosted, open-source analytics platform — running on our own infrastructure (track.vabrik.org). It records aggregate usage (page views, session duration, device type, country). IP addresses are anonymised. Analytics data is never sent to third parties — it stays on our servers.

3. How we use your data

Provide and operate the Vabrik service (authentication, gameplay, saving progress)
Process in-app purchases through Stripe
Communicate with you about your account (password resets, security notices)
Detect and prevent fraud, abuse, and unauthorised access
Improve the product through aggregate, anonymised analytics

4. Sharing

We do not sell your personal data. We share data only with:

Stripe — to process payments (only payment-relevant fields)
Hosting provider — to operate the servers (no direct access to your account data)
Law enforcement — if compelled by valid legal process

5. Storage and retention

Account and gameplay data: stored as long as your account exists. You can request deletion at any time.
Server logs (IP, user agent): ~30 days.
Payment records: retained for 7 years to comply with accounting and tax law.

6. Your rights (GDPR)

If you are in the European Economic Area, you have the right to:

Access the personal data we hold about you
Request correction of inaccurate data
Request deletion of your account and personal data
Export your data in a structured format
Object to or restrict certain processing
Lodge a complaint with your local Data Protection Authority

To exercise any right, email info@cima.ee. We respond within 30 days.

7. Children

Vabrik is not directed to children under 13. We do not knowingly collect data from children under 13. If you become aware that a child has provided personal data, please contact us so we can delete it.

8. Security

We apply reasonable technical and organisational safeguards: HTTPS for all traffic, bcrypt password hashing, server-side input validation, isolated production database. No system is 100% secure; we encourage you to use a unique password.

9. Changes to this policy

We may update this policy. Significant changes will be announced in-app or by email. The “Last updated” date at the top reflects the current version.

10. Contact

Questions about this Privacy Policy: info@cima.ee.

Privaatsuspoliitika

Viimati uuendatud: 30. aprill 2026

See privaatsuspoliitika kirjeldab, kuidas Vabrik kogub, kasutab ja jagab teavet veebirakenduse (vabrik.org) ja Google Plays saadaoleva Vabriku Android-rakenduse kasutamisel.

1. Kes me oleme

Teenust haldab vabrik.org omanik. Kontakt: info@cima.ee.

2. Mida kogume

2.1 Konto andmed

E-posti aadress (kohustuslik registreerimiseks ja autentimiseks)
Kasutajanimi (kohustuslik, mängusiseselt nähtav)
Parool (säilitatakse soolatud bcrypt-räsina; mitte kunagi avatekstina)
Konto loomise ja viimase sisselogimise aeg

2.2 Mängu andmed

Mängu olek: ettevõtted, harud, töötajad, tootmisliinid, finantsid, tehingud, sündmused
Sätted ja eelistused, mis on seotud teie kontoga

2.3 Maksete andmed

Mängusisese valuuta („Gold“) ostud töötleb Stripe. Me ei saa ega salvesta täielikku kaardinumbrit, CVV-d ega aegumistähtaega.
Salvestame: Stripe’i kliendi ID, makse-eesmärgi ID, summa, valuuta ja iga ostu ajatempli.
Stripe’i privaatsustavad: stripe.com/privacy.

2.4 Tehnilised andmed

IP-aadress (serverilogides, säilitatakse ~30 päeva kuritarvituse vältimiseks)
Brauseri / rakenduse user agent
Sessioonimärgid (JWT access- ja refresh-token, hoitakse kliendi seadmes)

2.5 Analüütika

Kasutame Matomot — avatud lähtekoodiga ise majutatud analüütikaplatvormi — mis töötab meie enda infrastruktuuril (track.vabrik.org). See registreerib koondatud kasutust (lehtede vaatamised, sessiooni kestus, seadme tüüp, riik). IP-aadressid on anonümiseeritud. Analüütika andmeid ei edastata kunagi kolmandatele osapooltele — need jäävad meie serverisse.

3. Kuidas andmeid kasutame

Vabriku teenuse osutamine (autentimine, mäng, edenemise salvestamine)
Sisseostude töötlemine Stripe’i kaudu
Konto-puudutav suhtlus (parooli lähtestamine, turvateated)
Pettuse ja loata juurdepääsu tuvastamine ning tõkestamine
Toote parandamine koondatud anonüümse analüütika kaudu

4. Andmete jagamine

Me ei müü teie isikuandmeid. Jagame andmeid ainult järgmiste osapooltega:

Stripe — maksete töötlemiseks (ainult makseks vajalikud väljad)
Majutusteenuse pakkuja — serverite haldamiseks
Õiguskaitseasutused — kehtiva õigusprotsessi nõudel

5. Säilitamine

Konto- ja mänguandmed: säilitatakse kuni konto eksisteerib. Kustutamist saate küsida igal hetkel.
Serverilogid (IP, user agent): ~30 päeva.
Maksekirjed: säilitatakse 7 aastat raamatupidamis- ja maksuseaduse järgimiseks.

6. Teie õigused (GDPR)

Euroopa Majanduspiirkonnas on teil õigus:

Pääseda ligi enda kohta hoitavatele isikuandmetele
Nõuda ebatäpse teabe parandamist
Nõuda konto ja isikuandmete kustutamist
Saada andmed struktureeritud kujul
Vastu vaielda või piirata teatud töötlust
Esitada kaebus oma riigi andmekaitse järelevalveasutusele (Eestis: Andmekaitse Inspektsioon)

Õiguste teostamiseks kirjutage info@cima.ee. Vastame 30 päeva jooksul.

7. Lapsed

Vabrik ei ole mõeldud alla 13-aastastele. Me ei kogu teadlikult andmeid alla 13-aastastelt. Kui saate teada, et laps on andmeid esitanud, palun andke teada, et saaksime need kustutada.

8. Turvalisus

Rakendame mõistlikke tehnilisi ja organisatsioonilisi kaitsemeetmeid: kogu liiklus HTTPS-iga, paroolide bcrypt-räsi, serveripoolne sisendi valideerimine, eraldatud produktsiooniandmebaas. Ükski süsteem pole 100% turvaline; soovitame kasutada unikaalset parooli.

9. Muudatused

Võime seda poliitikat värskendada. Olulistest muudatustest teatame rakenduses või e-posti teel.

10. Kontakt

Küsimused selle privaatsuspoliitika kohta: info@cima.ee.