Les teves dades, sempre a la vista.

Qui n'és responsable

El responsable i desenvolupador és Gerard Rey Mañas. Les consultes de privacitat es poden enviar a privacy@riftscope.com. Aquesta política s'aplica a l'aplicació Android Armory Relay: Daily Shop, paquet dev.valorant.storeviewer, i, quan estigui disponible, a la seva interfície web compatible.

Armory Relay és una aplicació independent i de només lectura per consultar una botiga de VALORANT. No pot comprar productes, gastar VALORANT Points, modificar un compte de Riot ni accedir al joc. No disposa d'un backend propi de comptes. El desenvolupador no rep ni emmagatzema contrasenyes de Riot, tokens d'autenticació, PUUID ni dades personals de la botiga en servidors sota el seu control.

Dades tractades per l'aplicació

Autenticació i sessió de Riot

Quan decideixes iniciar sessió, l'aplicació obre les pàgines oficials d'autenticació de Riot Games en una WebView Android aïllada. L'usuari, la contrasenya, els codis de verificació i les dades d'autenticació en dos passos s'introdueixen a les pàgines de Riot i s'envien directament a Riot. Armory Relay no ofereix cap formulari propi de contrasenya i no llegeix, registra ni envia aquestes credencials al desenvolupador.

Després d'un inici de sessió correcte, l'aplicació tracta:

• tokens d'accés i identitat de Riot;
• un entitlement token emès per Riot;
• el PUUID inclòs en el token signat, que identifica el compte del jugador;
• la caducitat dels tokens i el shard seleccionat o detectat; i
• cookies d'autenticació de Riot i dades de sessió de la WebView necessàries per intentar renovar la sessió silenciosament.

El token d'identitat s'utilitza transitòriament per verificar l'accés i detectar el shard. El token d'accés, entitlement token, PUUID, caducitat i shard es desen localment com una sessió xifrada. Només s'utilitzen per autenticar peticions a Riot, obtenir la botiga, renovar la sessió i seleccionar la regió correcta.

Botiga i memòria cau local

L'aplicació sol·licita als serveis Player Data de Riot les ofertes diàries, les ofertes del Night Market quan està actiu i els bundles destacats. Una resposta pot contenir identificadors, preus, monedes, descomptes, temps de rotació i cosmètics disponibles per al compte.

Es desa a IndexedDB una còpia processada de la botiga per mostrar l'última informació disponible mentre s'intenta actualitzar. La memòria cau no conté tokens d'accés ni entitlement tokens, però la clau interna inclou el PUUID i l'idioma seleccionat. Per això, el contingut de la botiga es tracta com a informació associada al compte.

Contingut públic de VALORANT

Armory Relay descarrega de valorant-api.com informació pública de skins, armes, tiers, monedes, bundles, chromas, nivells, imatges i versió del client de Riot. El catàleg es demana en l'idioma triat i els identificadors d'oferta de Riot es resolen localment.

Armory Relay no envia a valorant-api.com contrasenyes, tokens, PUUID ni la botiga personal. Com en qualsevol servei d'Internet, valorant-api.com i els proveïdors de contingut poden rebre dades tècniques com l'adreça IP, agent d'usuari, URL sol·licitada, idioma seleccionat i hora de la petició.

Preferències i memòria cau tècnica

L'idioma i la regió de Riot triada o detectada es desen en emmagatzematge local. Les claus públiques de Riot per verificar tokens, la versió actual del client i el catàleg públic de cosmètics es desen a IndexedDB.

Wishlist

Els identificadors de skins afegits a la wishlist es desen únicament al dispositiu. Després d'actualitzar correctament la botiga, Armory Relay compara les ofertes diàries i el Night Market amb aquesta wishlist local i mostra les coincidències dins de l'aplicació. La wishlist no s'envia a cap servidor del desenvolupador i l'aplicació no utilitza notificacions push ni locals per a aquestes coincidències.

Google Play Billing i Armory Relay Plus

L'aplicació Android utilitza Google Play Billing per oferir el producte de compra única no consumible remove_ads_lifetime, mostrat com Armory Relay Plus. Google Play proporciona la disponibilitat, el preu localitzat i l'estat de la compra, gestiona el cobrament i el mètode de pagament i associa la compra al compte de Google Play. La part nativa de l'aplicació tracta transitòriament un token de compra només per reconèixer la transacció davant Google Play; no l'envia a Angular, no el desa en cap servidor del desenvolupador ni el combina amb dades del compte Riot.

Armory Relay rep únicament la informació necessària per saber si el producte està disponible, pendent o comprat i per restaurar el dret d'ús. Una compra confirmada elimina la publicitat i permet fins a tres comptes Riot desats localment. El desenvolupador no rep des de l'aplicació dades de targetes, comptes bancaris o altres mètodes de pagament.

Mode demostració

El mode demostració genera una botiga d'exemple en memòria. No crea una sessió de Riot, no tracta PUUID ni tokens, no utilitza cookies de Riot i no contacta amb Riot ni valorant-api.com. Les dades es descarten en sortir del mode o acabar el procés. Els serveis publicitaris poden continuar funcionant segons s'explica a continuació.

Publicitat i consentiment

La versió Android pot mostrar un bàner de Google AdMob a la pantalla de botiga, també en el mode demostració. Utilitza Google User Messaging Platform (UMP) per sol·licitar consentiment o mostrar opcions de privacitat quan correspongui. La implementació no demana cap anunci si UMP no indica que es pot fer.

Segons la informació de Google sobre Google Mobile Ads SDK, aquest SDK recopila i comparteix automàticament, per a publicitat, analítica i prevenció del frau:

• adreça IP, que pot estimar una ubicació aproximada del dispositiu;
• interaccions, com obertures, pulsacions i interaccions amb anuncis;
• diagnòstics, com temps d'inici, bloquejos i consum energètic; i
• identificadors del dispositiu o compte, com Android Advertising ID, App Set ID i altres identificadors aplicables.

Segons la jurisdicció, el consentiment, la configuració del dispositiu i la de Google, els anuncis poden ser personalitzats, no personalitzats o limitats. Armory Relay no proporciona deliberadament a AdMob contrasenyes de Riot, tokens d'accés, entitlement tokens, PUUID, regió ni la botiga personal.

Quan UMP exigeix aquest punt d'accés, les opcions es poden revisar a Configuració → Publicitat i privacitat. Android també permet gestionar o eliminar l'Advertising ID. Consulta la Política de privacitat de Google i la seva informació sobre publicitat.

Missatges enviats al desenvolupador

Si contactes per correu, el desenvolupador i el proveïdor de correu tractaran l'adreça, el missatge, els adjunts i qualsevol informació que hi incloguis voluntàriament. No enviïs contrasenyes, tokens, cookies, codis de recuperació ni codis d'autenticació en dos passos.

Dades que l'aplicació no sol·licita

Armory Relay no sol·licita contactes, ubicació GPS precisa, càmera, micròfon, fotografies, SMS, registre de trucades, dades de salut ni accedeix a dades de targetes o comptes bancaris. Google Play gestiona la informació de pagament d'Armory Relay Plus segons s'explica anteriorment. Tampoc incorpora analítica pròpia ni un servei propi d'informes d'errors. Els diagnòstics d'AdMob es regeixen per la divulgació publicitària anterior.

Per què s'utilitzen les dades

• Per oferir les funcions de botiga, autenticació, regió, idioma, memòria cau i renovació sol·licitades per l'usuari.
• Per verificar tokens signats per Riot i protegir l'aplicació i la sessió contra usos indeguts.
• Per desar la wishlist local i mostrar una coincidència dins de l'aplicació quan es trobi un cosmètic seleccionat després d'actualitzar la botiga.
• Per oferir, reconèixer i restaurar el dret d'ús d'Armory Relay Plus mitjançant Google Play Billing.
• Per mostrar publicitat i prevenir frau publicitari.
• Per respondre consultes de suport i privacitat.
• Per complir obligacions legals aplicables.

Quan s'aplica el RGPD o una norma similar, les bases jurídiques són la prestació sol·licitada, l'interès legítim del desenvolupador a prestar i protegir el servei, el consentiment per a publicitat o emmagatzematge quan sigui obligatori i el compliment d'obligacions legals. El consentiment es pot retirar mitjançant els controls disponibles sense afectar el tractament anterior fet lícitament.

Serveis de tercers

• Riot Games
  Autenticació oficial, emissió de tokens, cookies de sessió, detecció del shard, entitlement i botiga. Riot és responsable independent de les dades del compte de Riot. Consulta l' Avís de privacitat de Riot Games.
• valorant-api.com i proveïdors de contingut
  Metadades i fitxers públics de cosmètics. No se'ls envia deliberadament cap token de Riot ni PUUID.
• Google AdMob i UMP
  Gestió del consentiment, publicitat, analítica, lliurament, mesurament i prevenció del frau.
• Google Play i Google Play Billing
  Catàleg del producte, preu localitzat, procés de compra, cobrament, reconeixement i restauració del dret d'ús d'Armory Relay Plus. Consulta la Política de privacitat de Google.
• GitHub Pages
  Aquest lloc de privacitat està allotjat a GitHub Pages. GitHub pot tractar informació habitual de servidor web segons la seva Declaració general de privacitat.
• Autoritats o assessors professionals
  Només quan sigui raonablement necessari per complir la llei, protegir drets o respondre una petició legal vàlida.

El desenvolupador no ven credencials de Riot, tokens, PUUID ni dades de botiga. Les transferències de Google Mobile Ads SDK poden considerar-se “recopilació” o “compartició” publicitària segons algunes lleis i les definicions de Google Play.

Conservació

• Sessió xifrada de Riot
  El token d'accés, entitlement token, PUUID, caducitat i regió romanen a la volta local fins a tancar sessió, detectar una sessió no vàlida, esborrar les dades Android o desinstal·lar.
• Dades de la WebView de Riot
  Les cookies i dades de sessió romanen fins a tancar sessió, caducar a Riot, esborrar dades o desinstal·lar.
• Botiga personal processada
  Es desa a IndexedDB local amb una clau que inclou PUUID i idioma fins a esborrar la memòria cau, tancar la sessió mentre estigui activa, esborrar dades o desinstal·lar. La caducitat de la sessió pot no eliminar-la immediatament.
• Catàleg públic i memòria cau tècnica
  El catàleg i les claus de signatura es consideren actualitzats durant unes 24 hores i la versió del client durant unes 12. Les còpies poden romandre fins a reemplaçar-se, esborrar la memòria cau, esborrar dades o desinstal·lar.
• Idioma i regió
  Romanen en emmagatzematge local fins a canviar-los, esborrar dades o desinstal·lar.
• Wishlist
  Els identificadors de skins romanen localment fins a modificar-los, esborrar les dades Android o desinstal·lar.
• Dret d'ús d'Armory Relay Plus
  L'aplicació conserva l'estat actual en memòria i torna a consultar Google Play quan cal. Google conserva la compra vinculada al compte de Google Play segons les seves polítiques de conservació.
• Dades de demostració
  Romanen en memòria fins a sortir del mode demostració o acabar el procés.
• Publicitat i consentiment
  Es conserven al SDK i sistemes de Google segons les opcions, la configuració del dispositiu i les polítiques de Google.
• Correu de suport o privacitat
  Es conserva només durant el temps necessari per resoldre la consulta i complir obligacions legals.

Com eliminar les dades

1. Esborrar la botiga i el catàleg: selecciona Configuració → Esborrar memòria cau. Això no tanca la sessió.
2. Eliminar la sessió local de Riot: selecciona Configuració → Tancar sessió. Això elimina la sessió xifrada, les cookies i dades de la WebView, i la botiga del compte actiu. Poden romandre el catàleg públic, l'idioma, la regió i les opcions publicitàries de Google.
3. Eliminar totes les dades locals d'Armory Relay: utilitza Informació de l'aplicació Android → Emmagatzematge → Esborrar dades o desinstal·la l'aplicació. Això elimina la wishlist local, però no cancel·la ni elimina una compra de Google Play; Armory Relay Plus es pot restaurar amb el mateix compte de Google Play.

Armory Relay no crea ni manté cap compte propi en un servidor. Esborrar les dades locals no elimina el compte independent de Riot. L'accés, rectificació o eliminació del compte Riot s'ha de sol·licitar directament pels canals oficials de Riot.

Per sol·licitar l'eliminació d'informació enviada directament al desenvolupador, com un correu de suport, escriu a privacy@riftscope.com amb l'assumpte “Eliminació de dades d'Armory Relay”. No incloguis contrasenyes ni tokens.

Els teus drets de privacitat

Segons la teva ubicació, pots tenir dret d'accés, rectificació, supressió, limitació, oposició, portabilitat i retirada del consentiment. Per a dades locals, utilitza els controls anteriors; per al compte Riot, els canals de Riot; per a publicitat, els controls de Google i Android; i per a informació enviada al desenvolupador, privacy@riftscope.com.

També pots reclamar davant l'autoritat de protecció de dades competent. A Espanya és l'Agència Espanyola de Protecció de Dades.

Menors

Armory Relay no està dissenyada ni dirigida a menors de 13 anys ni a persones que no arribin a l'edat mínima aplicable per utilitzar un compte Riot sense autorització parental. Els usuaris han de complir els requisits d'edat i compte de Riot. Un pare, mare o tutor que cregui que un menor ha enviat informació al desenvolupador pot contactar amb l'adreça de privacitat anterior.

Seguretat i transferències

L'aplicació Android xifra els secrets de sessió amb AES-256-GCM i una clau no exportable d'Android Keystore. Les comunicacions utilitzen HTTPS/TLS. La WebView de Riot s'executa en un procés aïllat, restringeix la navegació, desactiva la depuració i el contingut mixt, bloqueja captures durant l'autenticació i esborra cookies i dades WebView en tancar sessió. Els valors sensibles no s'inclouen als logs i la còpia de seguretat Android està desactivada.

Cap mesura garanteix una protecció absoluta. Protegeix el dispositiu, el correu i el compte Riot, activa l'autenticació multifactor i no comparteixis credencials ni tokens.

Riot, Google, GitHub, valorant-api.com i les seves infraestructures poden tractar dades fora del teu país. Les seves polítiques expliquen ubicacions, garanties i mecanismes de transferència. Armory Relay no transfereix la sessió Riot ni la botiga a cap backend controlat pel desenvolupador.

Canvis i contacte

Aquesta política es pot actualitzar quan canviïn l'aplicació, els proveïdors o els requisits legals. S'actualitzarà la data superior i, quan correspongui, els canvis rellevants es comunicaran mitjançant l'aplicació o la seva fitxa de botiga.

Les consultes de privacitat es poden enviar a privacy@riftscope.com.

Armory Relay és una aplicació comunitària independent. No està afiliada, avalada, patrocinada ni aprovada per Riot Games. Riot Games, VALORANT i els noms i marques relacionats pertanyen als titulars respectius.