Privacy Policy

Effective August 14, 2026 · Last updated October 14, 2026

This policy covers the Mecca Gecko iOS/iPadOS and Android apps and the website at meccagecko.com, provided by Valux Games LLC (“we”, “us”), 127 W Hargett St Ste 301 PMB 119, Raleigh, NC 27601, USA. Contact: support@valuxgames.com.

1. The short version

We built a party game, not an ad network. We do not sell your personal information. We do not show third-party ads. Payments go through Apple on iOS and Google Play on Android. Multiplayer uses a player host or, for protected internet matches, a dedicated game server, so people in your match can see what you chose to share in that match (display name, painted gecko, voice if you turn it on). Version 0.3.0 does not send product analytics. Starting with the next update, the apps send gameplay analytics to our analytics provider, GameAnalytics, so we can see how the game is played and fix problems.

2. Information we may have

What you type in the game — display name, party codes, optional feedback.
Gameplay in a match — paint, poses, positions. This is exchanged between player devices, passing through our relay for internet parties. We do not run a permanent world database of your hides.
Optional voice — if you allow the microphone, nearby / party voice is processed so others in the match can hear you. We do not record or store voice on our servers.
Purchases — Optional characters, emotes, and consumable diamond packs are billed by Apple on iOS and by Google Play on Android. The store sends a receipt / entitlement so the app can unlock content. We never see your full card number. We do not receive your payment card number from Apple or Google. The item bought and its list price are also recorded in product analytics (below).
Online parties — Google Cloud Run relays gameplay and voice traffic, and Firestore holds short-lived lobby listings (party name, player names, counts, map, code, and host network address). Service infrastructure may retain IP addresses, request metadata, and diagnostic logs. Public listings are visible to other players.
Safety — a random installation credential authenticates your connection; its hash identifies your installation to the party and service. Saved blocks and voice mutes stay on your device. Player reports include installation identifiers, party code, a reason category, and timestamps; moderators can act on them. Reports do not record voice.
Optional local replays — in versions that offer replays, recording is off until you enable it. A replay saves the match as seen by your device, including player display names, character appearances, paint, positions, poses, and tag events. It does not record your screen, microphone, or voice chat. The app does not upload replay files to our servers. Your device backup settings and any destination you choose for export/share control copies outside the app. Other players may also save or share replays of a match you join.
Game Center — when you sign in, Apple processes your Game Center identity, eligible leaderboard scores, and achievement progress. Your Game Center profile and scores may be visible according to your Apple privacy settings. The app stores progress and pending reports locally to retry interrupted submissions.
Support email — if you write us, we keep the thread long enough to help you.
Diagnostics — if you share analytics with Apple, we may receive crash logs and coarse device type so we can fix bugs. Google Play may collect its own install and crash diagnostics under Google’s terms. Starting with the update after version 0.3.0, the apps also report errors and crashes to GameAnalytics (below).
Product analytics (GameAnalytics) — starting with the update after version 0.3.0 (version 0.3.0 sends no analytics), the app shows a one-time notice before it sends any analytics, and you can turn analytics off at any time (see Your choices). When it is on, the iOS and Android apps send these events to GameAnalytics: sessions (start, end, length); matches started and ended (win, loss, or left) with the mode, map, your role (hider or seeker), and score; shop purchases, with the item, its type, and its US-dollar list price (not your receipt or payment details); diamonds and goo earned and spent; purchase errors; crash reports; and device details (model, operating system version, app version). Events are linked to a random identifier that GameAnalytics creates for your installation, together with your device’s vendor identifier (IDFV) on iOS or app set ID on Android. We do not read your advertising identifier on iOS or Android. GameAnalytics receives your IP address with each connection and uses it to estimate your country. We do not request App Tracking Transparency, and we do not send your display name, party codes, installation credential, receipts, paint, or voice to GameAnalytics. We use this information to understand how the game is played and to fix bugs and balance problems. We do not sell it and we do not use it for advertising.
This website — GitHub Pages may log standard request metadata (IP, user agent) as part of hosting. This site loads fonts from Google Fonts, which receives your network request, including your IP address. The site also uses Google Analytics 4 (measurement ID G-GZG6MN24PH) to count visits and see which pages people read. It sets first-party cookies named _ga and _ga_GZG6MN24PH, which last up to two years by default. Google uses the IP address to estimate a general location, such as country or city, and says Google Analytics 4 does not log or store IP addresses. We do not use these reports to identify individual visitors, and we do not run advertising pixels on this site. The invite page (join.html) reports only its address without the party code or invite token.

3. What we do not do

We do not sell personal information.
We do not use your data to train unrelated advertising profiles.
We do not require a Mecca Gecko account to play the core hide-and-seek loop.
We do not use your data for advertising, and we do not track you across other companies’ apps or websites.
Mecca Gecko is a general-audience party game, not a “Made for Kids” product, and it is not directed primarily to children under 13. We do not knowingly collect personal information from children under 13. If you are a parent and believe your child under 13 has sent us personal information or used online features, email us and we will delete what we hold.

4. Who else sees data

Apple — App Store, TestFlight, In-App Purchases, Game Center, and crash analytics you choose to share from your device.
GameAnalytics — GameAnalytics ApS (Copenhagen, Denmark) and GameAnalytics Limited (London, UK) process the product analytics described above on our behalf, as our service provider. Their data is hosted with Amazon Web Services and Google Cloud. See the GameAnalytics privacy notice.
Google Play — distribution, Play Billing, Play services, license checks, and Play’s own install and crash diagnostics for the Android app. Google processes purchases and may process device identifiers required to deliver the store and restore owned items.
Other players in your match — your display name, avatar, paint, movement, and voice if you opted in. Players may keep local gameplay replays and share exported videos. Choose a display name and paint you are comfortable sharing.
Google Cloud — hosts the multiplayer relay, lobby registry, safety reports, and operational logs.
GitHub — hosts this website (GitHub Pages). Google Fonts supplies the website fonts. Google Analytics processes website visit measurements under Google’s privacy policy.

We may disclose information if required by law or to protect people from harm.

5. Retention

The relay forwards match traffic without a permanent match or voice recording. Lobby listings become stale after approximately 70 seconds without a host heartbeat; database cleanup runs separately. Safety reports are scheduled to expire after 90 days. Automatic database cleanup is enabled; deletion is asynchronous and may occur after expiration. Enforcement records may remain while a restriction applies. Infrastructure logs and support correspondence may remain after a match ends; standard Google Cloud operational logs are configured for 30 days, while required cloud audit logs have a 400-day retention period. Support correspondence is retained as needed to resolve requests or meet legal obligations. Contact us to request deletion of information we hold. Purchase entitlements follow Apple’s and Google Play’s records.

GameAnalytics keeps raw analytics events, including device identifiers, IP addresses, and crash reports, for up to 12 months; we keep aggregated statistics that do not identify you. Google Analytics keeps event-level website data for up to 14 months.

Local replay cleanup keeps up to three recent unpinned replays, subject to a 256 MB storage budget. Replays marked Keep and exported videos remain until you delete them or remove the app’s data. Deleting a replay does not delete an exported video, and deleting an in-app export does not remove a copy saved to Photos, Files, or shared with someone else. Other local saves remain until app data is removed.

6. Your choices

Decline microphone access in iOS Settings or in the Android permission prompt and system app settings. Use Settings → General in the game to mute, report, or block a player. The game still plays if you refuse the microphone.
Use Settings → Game → Replay recording → Record future matches to enable recording for future matches. Turning it off stops and discards the current recording. A red REC · REPLAY indicator appears while recording. Clip Studio lets you delete saved replays and in-app exported videos. Remove separately saved or shared copies in the destination app or service.
Manage Game Center sign-in and privacy in iOS Settings.
Restore purchased characters and emotes in Settings → General using the same Apple Account or Google account that bought them. Review purchases in your Apple or Google Play purchase history; diamond packs are consumable and cannot be restored.
Email support@valuxgames.com to access, correct, or delete information we hold, or to object / request portability where those rights apply (including EEA/UK residents, and players in Brazil and Mexico: see sections 9 and 10).
Turn product analytics off in the one-time notice, or at any time in Settings → Permissions → Gameplay analytics. Turning it off stops new analytics from this device. To have the analytics already linked to your installation deleted, email us. Uninstalling the app also stops all analytics.
Block or delete cookies, use a tracker blocker, or install the Google Analytics Opt-out Browser Add-on. The website works the same with analytics blocked.

7. International visitors

The app and site are operated from the United States. If you play from another country, your information may be processed in the US and, for product analytics, by GameAnalytics in the EU and UK and with its cloud providers. GameAnalytics relies on the EU Standard Contractual Clauses for transfers out of the EEA. Contact us if you need information about the service providers processing your information or wish to exercise applicable privacy rights. Players in Brazil and Mexico: see sections 9 and 10, in Portuguese and Spanish.

For players in the EEA and UK: we process gameplay, multiplayer, safety, and analytics data because we have a legitimate interest in running, protecting, and improving the game and the site, and purchase data to provide what you bought. You may object to processing based on legitimate interests, and you may complain to your data protection authority.

8. California / similar US state laws

We do not sell or share personal information as those laws define “sale” or “share” for cross-context advertising. To exercise access or deletion rights, email us.

9. Brasil: Lei Geral de Proteção de Dados (LGPD)

Esta seção vale para quem joga o Mecca Gecko no Brasil. Ela complementa o restante desta política, nos termos da Lei nº 13.709/2018 (LGPD) e da Lei nº 15.211/2025 (ECA Digital). O jogo está em inglês; esta seção está em português.

Controlador: Valux Games LLC, 127 W Hargett St Ste 301 PMB 119, Raleigh, NC 27601, EUA. Encarregado pelo tratamento de dados pessoais: Joseph Sanchez, support@valuxgames.com. Você pode nos escrever em português.

Dados, finalidades e bases legais

Nome de exibição, códigos de grupo e dados da sala online (nome da sala, nomes e número de jogadores, mapa, código e endereço de rede do anfitrião) e jogo na partida (pintura, poses, posições e resultados, retransmitidos pelo nosso servidor): para oferecer as partidas que você pede. Base: execução de contrato (art. 7º, V).
Chat de voz (opcional): sua voz é retransmitida em tempo real aos jogadores próximos e não é gravada. Base: consentimento (art. 7º, I), dado quando você liga o chat de voz e permite o microfone. Você pode desligar a qualquer momento.
Credencial de instalação (guardamos apenas o hash), denúncias, banimentos e registros de segurança: para segurança, moderação e prevenção de abusos. Base: legítimo interesse (art. 7º, IX). Para o canal de denúncias exigido pelo ECA Digital, também cumprimento de obrigação legal (art. 7º, II). Bloqueios e silenciamentos ficam só no seu aparelho.
Compras dentro do app (qual item foi comprado, para liberá-lo): para entregar o que você comprou. Base: execução de contrato (art. 7º, V). O pagamento é feito pela Apple ou pelo Google; não recebemos dados do seu cartão.
Análise de jogo (GameAnalytics), a partir da atualização seguinte à versão 0.3.0: sessões, partidas (mapa, modo, papel, resultado e pontuação), diamantes e goo, compras (item e preço de tabela em dólar), falhas e dados do aparelho, vinculados a um identificador aleatório da instalação: para corrigir erros e equilibrar o jogo. Base: legítimo interesse (art. 7º, IX). Você pode desligar no aviso inicial ou em Settings → Permissions → Gameplay analytics.
E-mails de suporte: para responder você. Bases: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
Visitas a este site (Google Analytics e Google Fonts): para medir as visitas e exibir o site. Base: legítimo interesse (art. 7º, IX).

Os replays são opcionais, ficam só no seu aparelho e não são enviados para nós. Não tratamos dados pessoais sensíveis. Não exibimos anúncios e não fazemos perfilamento para publicidade. Não tomamos decisões exclusivamente automatizadas que afetem seus interesses (art. 20): banimentos só são aplicados por uma pessoa, nunca automaticamente.

Seus direitos (art. 18)

Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade; eliminação dos dados tratados com seu consentimento; informação sobre com quem compartilhamos dados; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a um tratamento feito sem consentimento, em caso de descumprimento da LGPD, e peticionar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

Para exercer seus direitos, escreva para support@valuxgames.com. O jogo não usa conta com nome. Por isso, podemos pedir informações que nos ajudem a localizar os dados da sua instalação, como o nome de exibição, o modelo do aparelho e datas aproximadas, mas nunca senhas. Confirmamos a existência de tratamento ou damos acesso de forma simplificada imediatamente. A resposta completa sai em até 15 dias.

Onde os dados são tratados

Operamos a partir dos Estados Unidos. Os dados são tratados nos EUA (Google Cloud: servidor de partidas, salas e denúncias) e, para a análise de jogo, pela GameAnalytics (Dinamarca e Reino Unido, com hospedagem na Amazon Web Services e no Google Cloud). Esses prestadores tratam os dados por nossa conta, conforme os termos de tratamento de dados que oferecem. Apple e Google tratam os dados das lojas, dos pagamentos e do Game Center como controladores, conforme as políticas de privacidade deles.

Para pais e responsáveis: crianças e adolescentes

O Mecca Gecko tem classificação 9+ na App Store (10 anos no Brasil, autoclassificação) e pode ser usado por crianças e adolescentes. Tratamos os dados deles no seu melhor interesse e não pedimos mais do que o necessário para jogar (art. 14 da LGPD): não há cadastro, e-mail nem nome real.

Chat de voz: vem desligado. Para usar, é preciso ligá-lo em Settings → Permissions e permitir o microfone no aparelho; mesmo assim, o microfone começa mudo. Os responsáveis podem impedir o acesso ao microfone pelos controles parentais do aparelho (Tempo de Uso no iPhone e iPad; Family Link no Android).
Contato com outros jogadores: outros jogadores veem o nome de exibição, o personagem e a pintura. Não há chat de texto. Qualquer jogador pode silenciar, denunciar ou bloquear outro em Settings → General.
Compras: não há caixas de recompensa (loot boxes) nem itens aleatórios pagos; os diamantes compram itens com conteúdo e preço mostrados antes. Os responsáveis podem exigir aprovação de compras com o recurso Pedir para Comprar (Apple) ou com o Family Link (Google).
Análise de jogo e replays: a análise pode ser desligada em Settings → Permissions; os replays vêm desligados e ficam no aparelho.
Denúncias: para denunciar um jogador ou uma violação aos direitos de crianças e adolescentes, use Report no jogo ou escreva para support@valuxgames.com. Quando uma denúncia indicar crime contra crianças ou adolescentes, nós a comunicamos às autoridades competentes, como a Polícia Federal.
Exclusão: os responsáveis podem pedir a exclusão dos dados da criança pelo mesmo e-mail.

Prazos de guarda: seção 5. Os dados trafegam criptografados (HTTPS/TLS).

10. México: aviso de privacidad

Este aviso de privacidad integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) para quienes usan Mecca Gecko en México. El juego está en inglés; este aviso está en español.

Responsable: Valux Games LLC, con domicilio en 127 W Hargett St Ste 301 PMB 119, Raleigh, NC 27601, Estados Unidos. Departamento de datos personales: Privacidad de Valux Games, support@valuxgames.com.

Datos personales que tratamos: nombre visible, códigos de grupo y comentarios opcionales; datos de las salas en línea (nombre de la sala, nombres y número de jugadores, mapa, código y dirección de red del anfitrión); datos de juego en la partida (pintura, poses, posiciones y resultados); su voz, sólo si activa el chat de voz (se retransmite en tiempo real y no se graba); un identificador aleatorio de la instalación (guardamos sólo su hash); denuncias, bloqueos y sanciones; los artículos que compra dentro de la app; a partir de la actualización posterior a la versión 0.3.0, datos de analítica de juego (sesiones, partidas, diamantes y goo, compras con su precio de lista en dólares, fallas y datos del dispositivo, vinculados a un identificador aleatorio de la instalación y al identificador de proveedor de iOS o al App Set ID de Android, y el país estimado a partir de su dirección IP); los correos que nos envía; la identificación que nos envíe si ejerce sus derechos ARCO; y datos de visitas a este sitio. No tratamos datos personales sensibles. No recibimos sus datos financieros: los pagos los procesan Apple o Google. Los replays son opcionales y se quedan en su dispositivo.

Finalidades primarias (necesarias para el servicio que usted solicita): permitir partidas y grupos en línea, incluido el chat de voz cuando usted lo activa; entregar las compras dentro de la app; seguridad, moderación, denuncias y bloqueos; atender solicitudes de soporte; y cumplir obligaciones legales.

Finalidades secundarias (requieren su consentimiento; puede negarse sin que eso afecte el juego): analítica de juego con GameAnalytics para corregir errores y equilibrar el juego, y medición de visitas a este sitio con Google Analytics. Puede negarse o revocar su consentimiento en cualquier momento: en la app, con el botón «TURN OFF» del aviso inicial o con el interruptor «Gameplay analytics» en Settings → Permissions; en este sitio, bloqueando las cookies; o escribiendo a support@valuxgames.com. Si después de conocer este aviso no manifiesta su negativa, entenderemos que consiente tácitamente esas finalidades.

Transferencias: sólo compartimos datos en los supuestos del artículo 36 de la Ley, que no requieren su consentimiento: con los demás jugadores de su partida (su nombre visible, su personaje, su pintura y, si activó el chat de voz, su voz), para prestarle el servicio que solicita; con Apple y Google para las compras y Game Center, que actúan como responsables conforme a sus propios avisos; y con autoridades cuando la ley lo exija. GameAnalytics (Dinamarca y Reino Unido) y Google Cloud (Estados Unidos) tratan datos por nuestra cuenta como personas encargadas. No realizamos transferencias que requieran su consentimiento.

Opciones para limitar el uso o la divulgación: dejar apagado el chat de voz o negar el acceso al micrófono; silenciar, bloquear o denunciar jugadores en Settings → General; dejar apagados los replays; desactivar la analítica de juego; elegir un nombre visible que esté dispuesto a compartir; y administrar Game Center desde los ajustes de iOS. Madres, padres y tutores pueden limitar el micrófono y las compras con los controles parentales del dispositivo (Tiempo en pantalla y Solicitar la compra en Apple; Family Link en Android).

Derechos ARCO y revocación del consentimiento: usted, o su representante legal, puede solicitar el acceso, la rectificación, la cancelación o la oposición, o revocar su consentimiento, escribiendo a support@valuxgames.com. Incluya: su nombre y un medio para recibir la respuesta; una identificación suya o de su representante (si es madre, padre o tutor de un menor, también el documento que acredite la representación; puede ocultar los datos que no sean necesarios); la descripción clara de los datos y del derecho que ejerce; y cualquier dato que nos ayude a localizar la información, como su nombre visible en el juego, el modelo del dispositivo y fechas aproximadas. El juego no usa cuentas con nombre real, por lo que sin esos datos quizá no podamos localizar la información. Le responderemos en un plazo máximo de 20 días y, si procede, haremos efectiva la respuesta dentro de los 15 días siguientes. El trámite es gratuito. Si considera que no atendimos su solicitud, puede acudir a la Secretaría Anticorrupción y Buen Gobierno.

Cambios a este aviso: publicaremos la versión vigente en esta página con su fecha de actualización. Si el cambio es relevante, también lo avisaremos dentro de la app.

11. Changes

If this policy changes in a material way, we will update the date at the top of this page. Where required, we will provide additional notice or request consent before a material change takes effect.

12. Contact

Valux Games LLC
127 W Hargett St Ste 301 PMB 119
Raleigh, NC 27601
USA
support@valuxgames.com