Döner Dynasty – Privacy Policy
Last updated: 5 October 2026 · App: Döner Dynasty (com.shiostudios.donerdynasty) · Developer: Shio Studios
Summary
Döner Dynasty is an offline cooking game. We do not ask you to create an account and we do not collect your name, email, contacts, photos or location. Your game progress is stored only on your device. The free version shows ads served by Google AdMob, which processes some device data as described below.
1. Data stored on your device
- Game progress and settings (money, levels, upgrades, sound and language settings) are saved locally on your device. They are never sent to us. Uninstalling the app or clearing its data deletes them.
- Gameplay statistics (for example "day finished") are kept in a small local log on your device to help the game balance itself. They are not transmitted.
- A random game ID and invite code. On first start the game creates a random, pseudonymous ID and a separate random invite code. They are not derived from your device, advertising ID, phone number or account, and are stored on your device. The ID is not transmitted. The invite code only leaves your device inside a link you choose to share.
- Purchases and Tokens. Your Token balance and a short purchase log (to make sure every purchase is delivered exactly once) are stored on your device.
1a. In-app purchases (Google Play)
Optional purchases (Premium, Token packs, the Starter Pack) are processed by Google Play Billing. Payment details are handled by Google; we never see them. The game receives only a confirmation of the purchase from Google Play to deliver it. Everything in the game can also be earned by playing.
1b. Google Play Games (optional)
Google Play Games is optional; the game, its achievements and best scores work without it. If you are signed in to Google Play Games, your achievements, your best scores on the leaderboards (best combo, total stars, customers served; visible to other players according to your Play Games settings) and a copy of your game progress (cloud save) are stored in your Google account by Google, so you can continue on another device. We do not receive your Play Games name or player id; nothing of it is sent to us. This is governed by Google's privacy policy.
1c. Sharing and inviting friends
Share buttons ("Share with friends" on the results screen and in Settings, on an achievement, at the end of the game) open your phone's own share menu, only when you tap them. The shared image shows the achievement and the game's logo, never your name or ID. The text contains one fixed link that is the same for everybody, https://passport.shiostudios.com/r/doner, without any code or ID. Opening it passes through the Shio Studios server, which redirects to the Play Store and only counts the number of clicks. No personal data is collected. The app does not use the Google Play Install Referrer and gives no rewards for sharing. No contact lists are read.
1d. Shio Gaming Network (optional, when available in your version)
Shio Studios games can share rewards and be linked across your devices without an account. When this network is switched on in the app, the app talks to the Shio Gaming server operated by Shio Studios. There is no account: no name, e-mail address, phone number or password. The server does not use Google Play Integrity or any other device attestation; every installation is simply recorded as "unattested".
- Pseudonymous Passport. The app creates a random installation ID and a key pair. Only the public key is sent to the server; the private key stays in your device's secure hardware and never leaves it. The server assigns a random Passport ID. The Passport holds: the installation ID, the Passport ID, the public key, the platform (Android/iOS), an optional device label (at most 40 characters, chosen by you, for example "Android tablet" or a name you type), the day a device was last seen (a date only, never a time), the linked game IDs and your consents (linking games and personalised Shio offers, each with the version of the terms you agreed to). No advertising ID, IMEI, MAC address, contacts, name, e-mail or phone number. At most three active devices per Passport.
- Consent prompt (opt-in). On the title screen, after the advertising consent form, the app asks once: "Shio rewards & offers", with two equal buttons Accept and No thanks. Nothing is pre-selected. Accept switches on shared rewards and personalised Shio offers; No thanks, closing the screen or ignoring it keeps both off (if you closed or ignored it, it can be asked again on a later start, at most once per start). Your choice is recorded on the server together with the version of the terms. You can change it at any time in My Shio games → Privacy and data.
- Before you choose, nothing identifying is sent. The app only downloads the public, signed game configuration (which games and offers exist), like any web page; it contains no installation or Passport ID. The Passport is only created after you tap Accept, or when you explicitly set it up yourself (Activate my Shio Passport, restoring from a QR code, linking games). If your installation already had a Passport from an earlier version, the app only sends the withdrawal of the earlier pre-selected offers choice until you answer the prompt.
- Only with your choice: linking games (QR code or another Shio game on the same device; both sides confirm), shared rewards and personalised Shio offers. Advertising consent (section 2) is separate.
- Other Shio games. The app can show cards for other Shio Studios games (title screen, now and then instead of an ad, and in Discover other Shio games). Their icons are downloaded from the Shio server without any identifier. To show "Open" instead of "Install", the app checks on your device only whether these specific Shio games are installed; this is never sent anywhere. Tapping opens the Play Store page. Aggregate counters (how often a card was shown or tapped, no user-level data) are only sent if you accepted Shio rewards & offers.
- Shared rewards. When you opt in, the game reports reward events (an event code such as "level finished", a stable event ID and, if the game attaches evidence, only a SHA-256 hash of it). The server records which rewards were granted and claimed. No save game or gameplay details are uploaded.
- Same-device detection checks only for specific, signature-pinned Shio Studios games on your device. It does not read a list of your installed apps and sends nothing until you agree to link.
- QR codes and recovery. QR codes contain only a one-time link token, a one-time move secret or a recovery kit (a grant ID plus a secret) that you can encrypt with your own passphrase on the device; never coins, purchases or keys. The server stores only an HMAC verifier of a recovery secret, never the secret itself. QR codes are scanned on the device with the Google code scanner; the app needs no camera permission and no image is uploaded.
- Purchases. Purchase verification by the Shio server is not active. The app may send the product ID, the Google order ID and the purchase token, but the server answers "not configured" and stores nothing. If verification is switched on later, only the product ID, the order ID and a status (verified/revoked) would be kept; the purchase token is never stored or logged by the server. Payment details never reach Shio Studios.
- Shio game suggestions. The app may show cards for other Shio games or affiliate links from a signed server configuration. Affiliate links are always labelled "Ad" / "Affiliate link"; opening one may pass through the Shio server's redirect, which counts clicks in aggregate. Aggregate impression and click counters per campaign (no user-level data) are sent only if you switched on Personalised Shio offers.
- Export. My Shio games → Privacy and data → Export my Shio data returns the server's JSON export: Passport ID, installations, devices, consents, reward events, reward grants, currency ledger, purchase entitlements and recovery grants.
- Deletion. Delete Shio network data removes this installation from the network (and the whole Passport when no other installation is left). Delete my whole Passport removes everything, including linked games on your other devices. You can also ask by e-mail at support@shiostudios.com. Your game progress, purchases and Tokens on the device stay; none of them are uploaded to the Shio server.
- Retention. Passport data (installations, devices, consents, reward events and grants) is kept until you delete it; there is no automatic clean-up for inactivity. Short-lived data is removed automatically: one-time sign-in challenges 1 hour after they expire, link sessions 1 day after they expire, move secrets are revoked when they expire and inactive recovery grants are removed after 90 days, duplicate-request records after 24 hours. A replaced device slot stays recorded for a 30-day cooldown. After deletion, pseudonymous security events can remain for up to 14 days, the administrator audit log (only if an administrator handled your Passport) for up to 365 days, and encrypted backups until they rotate. Aggregate statistics without user IDs are kept for 400 days. The server's own request logs contain no IP address, request body or token.
2. Advertising (Google AdMob)
The app shows banner, interstitial and optional rewarded ads through Google AdMob (Google LLC / Google Ireland Ltd.). To deliver and measure ads and to prevent fraud, Google may collect and process:
- the advertising ID of your device (Android Advertising ID), IP address and approximate location derived from it;
- device and app information (model, operating system, language, app version);
- ad interactions (ads shown and clicked) and diagnostic data (crashes of the ad component).
Consent (EEA, UK, Switzerland): on first start the app shows Google's consent form. You can choose whether ads may be personalised. You can change your choice at any time with the Privacy button on the title screen. Without consent, only non-personalised (limited) ads are shown.
You can also reset or delete your advertising ID in your Android settings (Settings → Privacy → Ads). More information: How Google uses information from apps that use its services and Google Privacy Policy.
3. What we do not do
- We do not sell personal data.
- We do not use third-party analytics. Our own server only receives data for the optional Shio Gaming Network described above.
- The app has no chat or user-generated content, and does not read your contacts.
4. Children
The game is suitable for a general audience but is not designed for or directed at children under 13. We do not knowingly collect personal information from children. Ads are requested in a way that complies with Google Play's Families and AdMob policies applicable to the app's target audience.
5. Data security and retention
Local game data stays on your device until you delete the app or its data. Data processed by Google for advertising is retained according to Google's policies. Retention of the optional Shio Gaming Network data is described in section 1d.
6. Your rights
Depending on where you live (for example under the GDPR), you have the right to access, correct, delete or object to the processing of your personal data. Apart from the pseudonymous Shio Gaming Network data described in section 1d (which you can export and delete in the app), we do not hold personal data ourselves; requests about advertising data are handled by Google. You can also contact us and we will help.
7. Changes
We may update this policy. The current version is always available at this address, with the date at the top.
8. Contact
Shio Studios – support@shiostudios.com
Döner Dynasty – Privacybeleid (Nederlands)
Laatst bijgewerkt: 5 oktober 2026 · App: Döner Dynasty (com.shiostudios.donerdynasty) · Ontwikkelaar: Shio Studios
Samenvatting
Döner Dynasty is een offline kookspel. Je hoeft geen account aan te maken en we verzamelen geen naam, e-mail, contacten, foto's of locatie. Je voortgang wordt alleen op je toestel opgeslagen. De gratis versie toont advertenties van Google AdMob, dat daarvoor bepaalde toestelgegevens verwerkt.
1. Gegevens op je toestel
- Voortgang en instellingen worden lokaal opgeslagen en nooit naar ons gestuurd. Verwijder je de app of haar gegevens, dan zijn ze weg.
- Spelstatistieken blijven in een klein lokaal logboek op je toestel en worden niet verzonden.
- Een willekeurige spel-ID en uitnodigingscode worden bij de eerste start aangemaakt. Ze zijn niet afgeleid van je toestel, advertentie-ID of account en blijven op je toestel. De ID wordt niet verzonden; de uitnodigingscode alleen in een link die jij zelf deelt.
- Aankopen en Tokens: je Token-saldo en een kort aankooplogboek (zodat elke aankoop precies één keer geleverd wordt) staan op je toestel.
1a. In-app aankopen (Google Play)
Optionele aankopen (Premium, Token-pakketten, het Starterspakket) lopen via Google Play Billing. Betaalgegevens worden door Google verwerkt; wij zien ze nooit. Alles in het spel kun je ook door te spelen verdienen.
1b. Google Play Games (optioneel)
Google Play Games is optioneel; de game, de prestaties en je beste scores werken ook zonder. Als je bij Google Play Games bent ingelogd, bewaart Google je prestaties, je beste scores op de ranglijsten (beste combo, totaal sterren, klanten geholpen; zichtbaar voor andere spelers volgens je Play Games-instellingen) en een kopie van je voortgang (cloud save) in je Google-account. Wij krijgen je Play Games-naam of speler-id niet; daarvan wordt niets naar ons gestuurd.
1c. Delen en vrienden uitnodigen
Deelknoppen ("Deel met vrienden" op het resultatenscherm en in Instellingen, bij een prestatie, aan het eind van het spel) openen het deelmenu van je telefoon, alleen als je erop tikt. De afbeelding toont de prestatie en het logo, nooit je naam of ID. De tekst bevat één vaste link die voor iedereen gelijk is, https://passport.shiostudios.com/r/doner, zonder code of ID. De deelknop opent de deelfunctie van je toestel met een link naar de Shio-server, die doorverwijst naar de Play Store en alleen het aantal klikken telt. Er worden geen persoonsgegevens verzameld. De app gebruikt de Google Play Install Referrer niet en geeft geen beloning voor delen. Er worden geen contacten gelezen.
1d. Shio Gaming Network (optioneel, zodra beschikbaar in jouw versie)
Shio Studios-games kunnen zonder account beloningen delen en over je apparaten gekoppeld worden. Als dit netwerk in de app aanstaat, praat de app met de Shio Gaming-server van Shio Studios. Er is geen account: geen naam, e-mailadres, telefoonnummer of wachtwoord. De server gebruikt geen Google Play Integrity of andere toestelattestatie; elke installatie wordt gewoon als "unattested" vastgelegd.
- Pseudoniem Passport. De app maakt een willekeurige installatie-ID en een sleutelpaar. Alleen de publieke sleutel gaat naar de server; de private sleutel blijft in de beveiligde hardware van je toestel. De server kent een willekeurige Passport-ID toe. Het Passport bevat: de installatie-ID, de Passport-ID, de publieke sleutel, het platform (Android/iOS), een optioneel apparaatlabel (maximaal 40 tekens, door jou gekozen, bijv. "Android-tablet" of een naam die je zelf typt), de dag waarop een apparaat voor het laatst gezien is (alleen een datum, nooit een tijdstip), de gekoppelde game-ID's en je toestemmingen (games koppelen en gepersonaliseerde Shio-aanbiedingen, elk met de versie van de voorwaarden waarmee je akkoord ging). Geen advertentie-ID, IMEI, MAC-adres, contacten, naam, e-mail of telefoonnummer. Maximaal drie actieve apparaten per Passport.
- Toestemmingsvraag (opt-in). Op het titelscherm, na het toestemmingsformulier voor advertenties, vraagt de app één keer: "Shio-beloningen & aanbiedingen", met twee gelijke knoppen Accepteren en Nee, bedankt. Er is niets vooraf aangevinkt. Accepteren zet gedeelde beloningen en gepersonaliseerde Shio-aanbiedingen aan; Nee, bedankt, het scherm sluiten of negeren laat beide uit (bij sluiten of negeren kan de vraag bij een latere start terugkomen, hooguit één keer per start). Je keuze wordt op de server vastgelegd samen met de versie van de voorwaarden. Je kunt hem altijd wijzigen in Mijn Shio-games → Privacy en gegevens.
- Voordat je kiest, wordt er niets identificerends verstuurd. De app downloadt alleen de openbare, ondertekende gameconfiguratie (welke games en aanbiedingen er zijn), net als een webpagina; daarin zit geen installatie- of Passport-ID. Het Passport wordt pas aangemaakt nadat je op Accepteren tikt, of als je het zelf instelt (Mijn Shio-paspoort activeren, herstellen met een QR-code, games koppelen). Had je installatie al een Passport uit een eerdere versie, dan stuurt de app tot je antwoord alleen de intrekking van de eerder vooraf aangezette aanbiedingenkeuze.
- Alleen met jouw keuze: games koppelen (QR-code of een andere Shio-game op hetzelfde toestel; beide kanten bevestigen), gedeelde beloningen en gepersonaliseerde Shio-aanbiedingen. Advertentietoestemming (paragraaf 2) staat daar los van.
- Andere Shio-games. De app kan kaarten tonen voor andere Shio Studios-games (titelscherm, af en toe in plaats van een advertentie, en in Ontdek andere Shio-games). De iconen worden zonder enige ID van de Shio-server gedownload. Om "Openen" in plaats van "Installeren" te tonen, kijkt de app alleen op je toestel of deze specifieke Shio-games geïnstalleerd zijn; dat wordt nergens heen gestuurd. Tikken opent de Play Store-pagina. Geaggregeerde tellers (hoe vaak een kaart getoond of aangetikt is, geen gegevens per gebruiker) worden alleen verstuurd als je Shio-beloningen & aanbiedingen hebt geaccepteerd.
- Gedeelde beloningen. Als je dit aanzet, meldt de game beloningsgebeurtenissen (een gebeurteniscode zoals "level gehaald", een vaste gebeurtenis-ID en, als de game bewijs meestuurt, alleen een SHA-256-hash daarvan). De server legt vast welke beloningen zijn toegekend en geclaimd. Er wordt geen savegame of spelverloop geüpload.
- Detectie op hetzelfde toestel kijkt alleen naar specifieke, op handtekening gecontroleerde Shio Studios-games op je toestel. Er wordt geen lijst van geïnstalleerde apps gelezen en er wordt niets verstuurd voordat je akkoord geeft met koppelen.
- QR-codes en herstel. QR-codes bevatten alleen een eenmalig koppeltoken, een eenmalig verhuisgeheim of een herstelkit (een grant-ID plus een geheim) die je op het toestel met je eigen wachtwoordzin kunt versleutelen; nooit munten, aankopen of sleutels. De server bewaart van een herstelgeheim alleen een HMAC-verifier, nooit het geheim zelf. QR-codes worden op het toestel gescand met de Google-codescanner; de app heeft geen camerarecht nodig en er wordt geen beeld geüpload.
- Aankopen. Aankoopverificatie door de Shio-server is niet actief. De app kan de product-ID, de Google-bestel-ID en het aankooptoken versturen, maar de server antwoordt "not configured" en slaat niets op. Wordt verificatie later aangezet, dan worden alleen de product-ID, de bestel-ID en een status (geverifieerd/ingetrokken) bewaard; het aankooptoken wordt door de server nooit opgeslagen of gelogd. Betaalgegevens bereiken Shio Studios nooit.
- Shio-gametips. De app kan kaarten voor andere Shio-games of affiliate-links tonen uit een ondertekende serverconfiguratie. Affiliate-links zijn altijd gemarkeerd als "Advertentie" / "Affiliate-link"; openen kan via de doorverwijzing van de Shio-server lopen, die kliks geaggregeerd telt. Geaggregeerde vertonings- en kliktellers per campagne (geen gegevens per gebruiker) worden alleen verstuurd als je Gepersonaliseerde Shio-aanbiedingen hebt aangezet.
- Export. Mijn Shio-games → Privacy en gegevens → Mijn Shio-gegevens exporteren geeft de JSON-export van de server: Passport-ID, installaties, apparaten, toestemmingen, beloningsgebeurtenissen, beloningstoekenningen, valutagrootboek, aankooprechten en herstelgrants.
- Verwijderen. Shio-netwerkgegevens verwijderen haalt deze installatie uit het netwerk (en het hele Passport als er geen andere installatie meer is). Mijn hele Passport verwijderen verwijdert alles, ook gekoppelde games op je andere toestellen. Je kunt het ook per e-mail vragen via support@shiostudios.com. Je voortgang, aankopen en Tokens op het toestel blijven; die worden nooit naar de Shio-server geüpload.
- Bewaartermijnen. Passport-gegevens (installaties, apparaten, toestemmingen, beloningsgebeurtenissen en -toekenningen) blijven bewaard tot je ze verwijdert; er is geen automatische opruiming bij inactiviteit. Kortlevende gegevens worden automatisch verwijderd: eenmalige aanmeld-challenges 1 uur na verval, koppelsessies 1 dag na verval, verhuisgeheimen worden bij verval ingetrokken en niet-actieve herstelgrants na 90 dagen verwijderd, records tegen dubbele verzoeken na 24 uur. Een vervangen apparaatplaats blijft 30 dagen geregistreerd voor de afkoeltijd. Na verwijdering kunnen pseudonieme beveiligingsgebeurtenissen nog maximaal 14 dagen bestaan, het beheerderslogboek (alleen als een beheerder iets met je Passport deed) maximaal 365 dagen, en versleutelde back-ups tot ze roteren. Geaggregeerde statistieken zonder gebruikers-ID's worden 400 dagen bewaard. De eigen verzoeklogs van de server bevatten geen IP-adres, verzoekinhoud of token.
2. Advertenties (Google AdMob)
De app toont banner-, tussentijdse en optionele beloningsadvertenties via Google AdMob. Om advertenties te tonen, te meten en fraude te voorkomen kan Google verwerken: de advertentie-ID van je toestel, IP-adres en de daaruit afgeleide globale locatie, toestel- en app-informatie, advertentie-interacties en diagnostische gegevens.
Toestemming (EER, VK, Zwitserland): bij de eerste start toont de app het toestemmingsformulier van Google. Je kiest of advertenties gepersonaliseerd mogen worden en kunt dat altijd wijzigen via de knop Privacy op het titelscherm. Zonder toestemming krijg je alleen niet-gepersonaliseerde advertenties.
Je advertentie-ID kun je resetten of verwijderen in de Android-instellingen (Instellingen → Privacy → Advertenties). Zie ook het privacybeleid van Google.
3. Wat we niet doen
- We verkopen geen persoonsgegevens.
- We gebruiken geen analysediensten van derden. Onze eigen server ontvangt alleen gegevens voor het optionele Shio Gaming Network hierboven.
- De app heeft geen chat of door gebruikers gemaakte inhoud en leest je contacten niet.
4. Kinderen
Het spel is geschikt voor een algemeen publiek maar niet gericht op kinderen jonger dan 13. We verzamelen niet bewust gegevens van kinderen.
5. Je rechten
Onder de AVG heb je recht op inzage, correctie, verwijdering en bezwaar. Afgezien van de pseudonieme Shio Gaming Network-gegevens uit paragraaf 1d (die je in de app kunt exporteren en verwijderen) bewaren wij zelf geen persoonsgegevens; verzoeken over advertentiegegevens worden door Google afgehandeld. Je kunt ook contact met ons opnemen.
6. Contact
Shio Studios – support@shiostudios.com