Kitty Swarm Privacy Policy

Effective date: October 26, 2026

Kitty Swarm is a puzzle game published by Dumpling Cat ("we", "us"), an independent developer based in Vietnam. This policy explains what information the game uses, why, who else receives it, and what you can do about it. We have tried to keep it short and plain.

If you have a question, write to support@dumplingcat.com.

1. The short version

• You do not create an account. We never ask for your name, email, phone number, contacts, photos or precise location.
• Your game progress is saved on your device. We do not run our own game servers.
• The game uses a few services from other companies to count installs, understand how levels are played and fix crashes: Google Firebase (Analytics and Crashlytics) and AppsFlyer (install attribution). They receive device identifiers and usage information described below.
• The current version shows no ads and sells nothing. If ads and in-app purchases are added later, section 6 explains what will change, and we will update this policy before that version is released.
• You can ask us to delete your data at any time by email (section 10).

2. Who is responsible

Dumpling Cat is responsible ("controller") for the information described here.

Dumpling Cat (independent developer), Vietnam
Email: support@dumplingcat.com

3. Information stored on your device

The game keeps a save file (progress.v1.json) and a few settings in the app's private storage on your phone. It contains:

• your progress: current and highest level, cleared pictures (album), stars, coins, boosters, lives, timers, tutorials already seen;
• a profile made automatically on first launch: a random 10-digit Player ID, a default nickname such as "Kitty1234", the date you first played and the cat avatar you picked;
• simple statistics (wins in a row, first-try wins);
• your settings: sound, vibration, language, battery saver.

This file stays on your device. We do not receive it. Deleting the game deletes it. If your phone backs up app data (for example Android backup or an iCloud backup), the file may be included in that backup, which Google or Apple handle under your own account with them.

4. Information collected by services in the game

When you play, these services collect information automatically, through their software kits (SDKs) built into the game. The game needs an internet connection for this; it still works offline.

Google Firebase Analytics (Google LLC)

• What: an app-instance ID created for your installation; your device's advertising ID (Android Advertising ID, or Apple's IDFA only if you allow tracking on iOS); device model, operating system and version, language, app version; approximate location (country or city) derived from your IP address; game events such as "level started", "level won", "level stuck", "booster used", session start and length.
• Why: to see how many people play, where players give up, which levels are too hard or too easy, and how many come back the next days, so we can improve the game.

Google Firebase Crashlytics (Google LLC)

• What: crash reports: the error and where in the code it happened, the state of the game at that moment, device model, operating system, free memory/disk, and a random Crashlytics installation ID.
• Why: to find and fix crashes.

AppsFlyer (AppsFlyer Ltd.)

• What: your device's advertising ID (on Android; on iOS only if you allow tracking), other device identifiers set by your operating system (such as Apple's IDFV), IP address, device model, operating system, language, app version, install time and the store referrer (which ad or link, if any, led to the install), and a few game milestones (for example finishing the tutorial or reaching level 5, 10, 20, 40).
• Why: to know which advertising campaign brought an install, so we can stop ads that do not work. AppsFlyer may report installs and milestones to the ad network that showed the ad (for example Meta, Google or TikTok) so that network can measure and optimise our campaign.

If we link analytics to your in-game Player ID, it is only so we can find and delete your data when you ask (section 10).

We do not use these services to collect your name, email, contacts, photos, microphone, camera, precise (GPS) location or any content you type.

5. Who receives information

We do not sell your personal information for money. Information is shared only with:

We may also disclose information if the law requires it, to protect players or our rights, or to a buyer of the game if the game is sold (the buyer would have to follow this policy).

These companies may process information in countries other than yours, including the United States, the EU and Israel. They use safeguards such as the European Commission's Standard Contractual Clauses.

6. When ads and purchases arrive (not in the game yet)

We plan to add these in a later version. Until then, the shop screens in test versions do not charge anything and no ads are shown. Before the version with ads or purchases is released, we will update this policy and the store privacy labels.

Ads. The game will show rewarded ads (you choose to watch one for a bonus), full-screen ads between some levels and a banner, through AppLovin MAX and ad networks connected to it, starting with Google AdMob. Others may be added (for example Pangle, Mintegral, Unity Ads/ironSource, Meta Audience Network); we will list each one here before it is enabled. Ad networks collect your advertising ID, IP address, device information, approximate location and how you interact with ads, to show ads, limit how often you see them, measure them, prevent fraud and, where you allow it, personalise them.

• Your consent: in the EEA, the UK and Switzerland, the game will ask for your choice through Google's consent form (UMP) before personalised ads load. You can change it later in Settings. On iOS, the game will ask your permission through Apple's App Tracking Transparency prompt; if you say no, your IDFA is not used and ads are not personalised with data from other companies' apps.
• Remove Ads: a purchase will turn off full-screen and banner ads. Rewarded ads stay optional.
• Policies: AppLovin, Google ads.

In-app purchases. Payments are handled by Google Play or Apple; we never see your card details. We receive a purchase receipt (product, price, time, order ID) to give you the item and restore it on a new install. We may use RevenueCat (privacy policy) or Unity IAP for this; this section will name the one we choose. Firebase Analytics also records purchase events (product and price).

Cloud save and notifications may come later. If they do, we will describe them here before release.

7. Legal bases (EEA, UK and similar laws)

• Analytics, crash reports and attribution: our legitimate interest in running, fixing and improving the game and knowing which advertising works, or your consent where the law requires it for reading or storing identifiers on your device.
• Personalised ads (later): your consent.
• Purchases (later): performing our contract with you.
• Answering your emails: legitimate interest, or performing what you asked.

You can withdraw consent at any time (section 10); this does not affect what happened before.

8. Children

Kitty Swarm is a puzzle game for teenagers and adults. It is not designed for children under 13 and we do not knowingly collect personal information from children under 13 (or the higher age set by law in your country, such as 16 in some EU countries). The game uses analytics, advertising measurement and, in a later version, ads, which are not suitable for young children.

If you are a parent or guardian and believe your child has played the game and their data was collected, write to support@dumplingcat.com and we will delete it (section 10).

9. How long we keep information

• Save file on your device: until you delete the game or its data.
• Firebase Analytics: user-level event data is kept for 14 months, then deleted automatically; reports that show only totals (for example "1,000 players reached level 10") may be kept longer.
• Firebase Crashlytics: crash reports and their identifiers are kept for 90 days.
• AppsFlyer: for as long as needed to measure our advertising, under our agreement with AppsFlyer, and deleted on request.
• Emails you send us: as long as needed to answer you, and no more than 2 years.

10. Your choices and rights

• Stop collection: you can reset or remove your advertising ID (Android: Settings > Privacy > Ads; iOS: tracking is off unless you allow it). Uninstalling the game stops all collection.
• Access, correction, deletion, objection, portability: depending on where you live (for example the EU/UK GDPR, California's CCPA/CPRA, Vietnam's Personal Data Protection Law, the Philippines' Data Privacy Act), you may ask to see, correct, delete or receive a copy of your data, object to or restrict its use, and withdraw consent.
• How to ask: email support@dumplingcat.com with the subject "Privacy request" and the Player ID shown at the bottom of the Settings screen. We do not need any other proof of identity because we hold no name or email for you. We will answer within 30 days and ask Google and AppsFlyer to delete the matching data.
• California: we do not sell personal information for money. Measuring ads with ad networks may count as "sharing" for cross-context behavioural advertising under California law; you can opt out by emailing us or by limiting ad tracking on your device. We will not treat you differently for using your rights.
• Complaints: you can also complain to your local data protection authority.

11. Security

Information sent by the game to these services is encrypted in transit (HTTPS/TLS). We limit access to the analytics and attribution dashboards to ourselves and use two-step verification. No system is perfectly secure; if a breach affects you, we will tell you and the authorities as the law requires.

12. Changes to this policy

We will update this page when the game changes what it collects (for example when ads or purchases are added) and change the date at the top. For important changes we will also tell you in the game or the store notes.

13. Contact

Dumpling Cat, support@dumplingcat.com
This policy: https://dumplingcat.com/privacy

Chính sách quyền riêng tư của Kitty Swarm

Ngày hiệu lực: 26/10/2026

Kitty Swarm là trò chơi giải đố do Dumpling Cat ("chúng tôi") phát hành, một nhà phát triển độc lập ở Việt Nam. Chính sách này nói rõ trò chơi dùng thông tin gì, để làm gì, ai khác nhận được, và bạn có thể làm gì. Chúng tôi cố viết ngắn và dễ hiểu.

Có câu hỏi, hãy gửi thư tới support@dumplingcat.com.

Bản tiếng Anh là bản gốc; nếu có khác biệt, bản tiếng Anh được ưu tiên.

1. Tóm tắt

• Bạn không cần tạo tài khoản. Chúng tôi không bao giờ hỏi tên, email, số điện thoại, danh bạ, ảnh hay vị trí chính xác của bạn.
• Tiến độ chơi được lưu trên máy của bạn. Chúng tôi không có máy chủ trò chơi riêng.
• Trò chơi dùng vài dịch vụ của công ty khác để đếm lượt cài, hiểu cách người chơi chơi các màn và sửa lỗi văng: Google Firebase (Analytics và Crashlytics) và AppsFlyer (đo nguồn cài đặt). Các dịch vụ này nhận mã định danh thiết bị và thông tin sử dụng như mô tả bên dưới.
• Phiên bản hiện tại không có quảng cáo và không bán gì. Nếu sau này có quảng cáo và mua trong ứng dụng, mục 6 giải thích điều gì sẽ thay đổi, và chúng tôi sẽ cập nhật chính sách này trước khi phát hành phiên bản đó.
• Bạn có thể yêu cầu xoá dữ liệu bất cứ lúc nào qua email (mục 10).

2. Ai chịu trách nhiệm

Dumpling Cat chịu trách nhiệm (bên kiểm soát dữ liệu) với các thông tin được mô tả ở đây.

Dumpling Cat (nhà phát triển độc lập), Việt Nam
Email: support@dumplingcat.com

3. Thông tin lưu trên máy của bạn

Trò chơi giữ một tệp lưu (progress.v1.json) và vài cài đặt trong bộ nhớ riêng của ứng dụng trên điện thoại. Tệp này gồm:

• tiến độ: màn hiện tại và màn cao nhất, các bức tranh đã hoàn thành (album), sao, xu, vật phẩm hỗ trợ, mạng, bộ đếm thời gian, các hướng dẫn đã xem;
• hồ sơ tự tạo ở lần mở đầu tiên: một Player ID ngẫu nhiên 10 chữ số, tên mặc định như "Kitty1234", ngày bạn bắt đầu chơi và hình mèo đại diện bạn chọn;
• thống kê đơn giản (số trận thắng liên tiếp, số màn thắng ngay lần đầu);
• cài đặt: âm thanh, rung, ngôn ngữ, tiết kiệm pin.

Tệp này ở lại trên máy bạn. Chúng tôi không nhận được nó. Xoá trò chơi là xoá tệp. Nếu điện thoại sao lưu dữ liệu ứng dụng (ví dụ sao lưu Android hoặc iCloud), tệp có thể nằm trong bản sao lưu đó, do Google hoặc Apple quản lý theo tài khoản riêng của bạn với họ.

4. Thông tin do các dịch vụ trong trò chơi thu thập

Khi bạn chơi, các dịch vụ sau tự động thu thập thông tin qua bộ công cụ phần mềm (SDK) gắn trong trò chơi. Việc này cần kết nối mạng; trò chơi vẫn chơi được khi không có mạng.

Google Firebase Analytics (Google LLC)

• Thu gì: một mã cài đặt ứng dụng (app-instance ID) tạo cho lượt cài của bạn; mã quảng cáo của thiết bị (Android Advertising ID, hoặc IDFA của Apple chỉ khi bạn cho phép theo dõi trên iOS); dòng máy, hệ điều hành và phiên bản, ngôn ngữ, phiên bản ứng dụng; vị trí gần đúng (quốc gia hoặc thành phố) suy ra từ địa chỉ IP; các sự kiện trong game như "bắt đầu màn", "thắng màn", "bị kẹt", "dùng vật phẩm", lúc bắt đầu và độ dài phiên chơi.
• Để làm gì: biết có bao nhiêu người chơi, người chơi bỏ cuộc ở đâu, màn nào quá khó hay quá dễ, bao nhiêu người quay lại những ngày sau, để cải thiện trò chơi.

Google Firebase Crashlytics (Google LLC)

• Thu gì: báo cáo lỗi văng: lỗi gì và xảy ra ở đâu trong mã, trạng thái trò chơi lúc đó, dòng máy, hệ điều hành, bộ nhớ/dung lượng trống, và một mã cài đặt Crashlytics ngẫu nhiên.
• Để làm gì: tìm và sửa lỗi văng.

AppsFlyer (AppsFlyer Ltd.)

• Thu gì: mã quảng cáo của thiết bị (trên Android; trên iOS chỉ khi bạn cho phép theo dõi), các mã định danh khác do hệ điều hành đặt (như IDFV của Apple), địa chỉ IP, dòng máy, hệ điều hành, ngôn ngữ, phiên bản ứng dụng, thời điểm cài và thông tin giới thiệu từ cửa hàng (quảng cáo hay đường link nào, nếu có, đã dẫn tới lượt cài), và vài mốc trong game (ví dụ xong phần hướng dẫn, tới màn 5, 10, 20, 40).
• Để làm gì: biết chiến dịch quảng cáo nào mang lại lượt cài, để dừng các quảng cáo không hiệu quả. AppsFlyer có thể báo lượt cài và các mốc cho mạng quảng cáo đã hiện quảng cáo đó (ví dụ Meta, Google hoặc TikTok) để mạng đó đo và tối ưu chiến dịch của chúng tôi.

Nếu chúng tôi gắn dữ liệu phân tích với Player ID trong game, đó chỉ là để tìm và xoá dữ liệu của bạn khi bạn yêu cầu (mục 10).

Chúng tôi không dùng các dịch vụ này để thu tên, email, danh bạ, ảnh, micro, camera, vị trí chính xác (GPS) hay bất cứ nội dung nào bạn gõ.

5. Ai nhận thông tin

Chúng tôi không bán thông tin cá nhân của bạn để lấy tiền. Thông tin chỉ được chia sẻ với:

Chúng tôi cũng có thể tiết lộ thông tin nếu pháp luật yêu cầu, để bảo vệ người chơi hoặc quyền của chúng tôi, hoặc cho bên mua lại trò chơi nếu trò chơi được bán (bên mua phải tuân theo chính sách này).

Các công ty này có thể xử lý thông tin ở nước khác nước bạn, gồm Hoa Kỳ, EU và Israel. Họ dùng các biện pháp bảo vệ như Điều khoản hợp đồng mẫu của Uỷ ban châu Âu.

6. Khi có quảng cáo và mua trong ứng dụng (chưa có trong game)

Chúng tôi dự định thêm các phần này ở phiên bản sau. Cho tới lúc đó, màn hình cửa hàng trong các bản thử không thu tiền và không có quảng cáo nào được hiện. Trước khi phát hành phiên bản có quảng cáo hoặc mua hàng, chúng tôi sẽ cập nhật chính sách này và nhãn quyền riêng tư trên cửa hàng.

Quảng cáo. Trò chơi sẽ hiện quảng cáo có thưởng (bạn tự chọn xem để nhận quà), quảng cáo toàn màn hình giữa một số màn và một banner, qua AppLovin MAX và các mạng quảng cáo nối với nó, bắt đầu với Google AdMob. Có thể thêm mạng khác (ví dụ Pangle, Mintegral, Unity Ads/ironSource, Meta Audience Network); mỗi mạng sẽ được ghi ở đây trước khi bật. Các mạng quảng cáo thu mã quảng cáo, địa chỉ IP, thông tin thiết bị, vị trí gần đúng và cách bạn tương tác với quảng cáo, để hiện quảng cáo, giới hạn số lần xem, đo lường, chống gian lận và, nếu bạn cho phép, cá nhân hoá quảng cáo.

• Sự đồng ý của bạn: ở Khu vực Kinh tế châu Âu, Anh và Thuỵ Sĩ, trò chơi sẽ hỏi lựa chọn của bạn qua biểu mẫu đồng ý của Google (UMP) trước khi tải quảng cáo cá nhân hoá. Bạn có thể đổi lại trong Cài đặt. Trên iOS, trò chơi sẽ xin phép qua hộp App Tracking Transparency của Apple; nếu bạn từ chối, IDFA không được dùng và quảng cáo không được cá nhân hoá bằng dữ liệu từ ứng dụng của công ty khác.
• Gỡ quảng cáo: một gói mua sẽ tắt quảng cáo toàn màn hình và banner. Quảng cáo có thưởng vẫn là tuỳ chọn.
• Chính sách: AppLovin, quảng cáo Google.

Mua trong ứng dụng. Thanh toán do Google Play hoặc Apple xử lý; chúng tôi không bao giờ thấy thông tin thẻ của bạn. Chúng tôi nhận biên lai mua (sản phẩm, giá, thời điểm, mã đơn hàng) để trao vật phẩm và khôi phục khi cài lại. Chúng tôi có thể dùng RevenueCat (chính sách) hoặc Unity IAP cho việc này; mục này sẽ ghi tên dịch vụ được chọn. Firebase Analytics cũng ghi sự kiện mua (sản phẩm và giá).

Lưu đám mây và thông báo có thể có sau này. Nếu có, chúng tôi sẽ mô tả ở đây trước khi phát hành.

7. Cơ sở pháp lý (EEA, Anh và các luật tương tự)

• Phân tích, báo lỗi và đo nguồn cài: lợi ích chính đáng của chúng tôi trong việc vận hành, sửa và cải thiện trò chơi, biết quảng cáo nào hiệu quả; hoặc sự đồng ý của bạn khi luật yêu cầu cho việc đọc hay lưu mã định danh trên máy bạn.
• Quảng cáo cá nhân hoá (sau này): sự đồng ý của bạn.
• Mua hàng (sau này): thực hiện hợp đồng với bạn.
• Trả lời email của bạn: lợi ích chính đáng, hoặc thực hiện điều bạn yêu cầu.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 10); việc này không ảnh hưởng tới những gì đã xảy ra trước đó.

8. Trẻ em

Kitty Swarm là trò chơi giải đố dành cho thanh thiếu niên và người lớn. Trò chơi không được thiết kế cho trẻ dưới 13 tuổi và chúng tôi không cố ý thu thông tin cá nhân của trẻ dưới 13 tuổi (hoặc độ tuổi cao hơn theo luật nước bạn, như 16 tuổi ở một số nước EU). Trò chơi dùng phân tích, đo lường quảng cáo và, ở phiên bản sau, quảng cáo, là những thứ không phù hợp với trẻ nhỏ.

Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con mình đã chơi và bị thu dữ liệu, hãy viết tới support@dumplingcat.com, chúng tôi sẽ xoá (mục 10).

9. Giữ thông tin bao lâu

• Tệp lưu trên máy bạn: tới khi bạn xoá trò chơi hoặc dữ liệu của nó.
• Firebase Analytics: dữ liệu sự kiện theo từng người dùng được giữ 14 tháng rồi tự xoá; các báo cáo chỉ có số tổng (ví dụ "1.000 người chơi tới màn 10") có thể giữ lâu hơn.
• Firebase Crashlytics: báo cáo lỗi văng và mã đi kèm được giữ 90 ngày.
• AppsFlyer: trong thời gian cần để đo quảng cáo, theo thoả thuận của chúng tôi với AppsFlyer, và xoá khi có yêu cầu.
• Email bạn gửi: trong thời gian cần để trả lời, không quá 2 năm.

10. Lựa chọn và quyền của bạn

• Ngừng thu thập: bạn có thể đặt lại hoặc xoá mã quảng cáo (Android: Cài đặt > Quyền riêng tư > Quảng cáo; iOS: theo dõi bị tắt trừ khi bạn cho phép). Gỡ trò chơi sẽ dừng mọi việc thu thập.
• Xem, sửa, xoá, phản đối, nhận bản sao: tuỳ nơi bạn sống (ví dụ GDPR của EU/Anh, CCPA/CPRA của California, Luật Bảo vệ dữ liệu cá nhân của Việt Nam, Đạo luật Quyền riêng tư dữ liệu của Philippines), bạn có thể yêu cầu xem, sửa, xoá hoặc nhận bản sao dữ liệu, phản đối hoặc hạn chế việc dùng, và rút lại sự đồng ý.
• Cách yêu cầu: gửi email tới support@dumplingcat.com với tiêu đề "Privacy request" kèm Player ID hiện ở cuối màn hình Cài đặt. Chúng tôi không cần giấy tờ chứng minh nào khác vì chúng tôi không giữ tên hay email của bạn. Chúng tôi sẽ trả lời trong 30 ngày và yêu cầu Google, AppsFlyer xoá dữ liệu tương ứng.
• California: chúng tôi không bán thông tin cá nhân để lấy tiền. Việc đo quảng cáo cùng các mạng quảng cáo có thể được coi là "chia sẻ" cho quảng cáo theo hành vi giữa các bối cảnh theo luật California; bạn có thể từ chối bằng cách gửi email cho chúng tôi hoặc giới hạn theo dõi quảng cáo trên máy. Chúng tôi sẽ không đối xử khác với bạn vì bạn dùng các quyền này.
• Khiếu nại: bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.

11. Bảo mật

Thông tin trò chơi gửi tới các dịch vụ này được mã hoá khi truyền (HTTPS/TLS). Chỉ chúng tôi có quyền vào bảng điều khiển phân tích và đo nguồn cài, có bật xác minh hai bước. Không hệ thống nào an toàn tuyệt đối; nếu có sự cố ảnh hưởng tới bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.

12. Thay đổi chính sách

Chúng tôi sẽ cập nhật trang này khi trò chơi thay đổi những gì nó thu thập (ví dụ khi thêm quảng cáo hoặc mua hàng) và đổi ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi cũng sẽ báo trong game hoặc trong ghi chú cập nhật trên cửa hàng.

13. Liên hệ

Dumpling Cat, support@dumplingcat.com
Chính sách này: https://dumplingcat.com/privacy