Mirrorborn Online

Privacy Policy

Mirrorborn Online · Version 1.0 · Last updated 28 October 2026

The short version

  • To play online, we store a random play id (guests) or your Google sign-in, your character's name and look, and your game progress. Other players in the same area can see your character's name, look and chat lines.
  • A photo for your avatar is optional. If you choose it, one small picture is sent over an encrypted connection to our server and on to Google's Gemini AI service, only to read colours and shapes. We do not save the picture.
  • Voice casting is optional. The game never records your voice and never receives audio.
  • No ads, no analytics or tracking tools, no purchases, no location, no contacts.
  • You can delete your account and data inside the game or by e-mail: see Delete your account.

1. Who we are

Mirrorborn Online ("the game", "we", "us") is an online action role-playing game for Android, published on Google Play by the developer named on the game's store page. This policy explains what personal data the game handles and what you can do about it. It applies to the game and to the game server at api.mirrorborn.online.

Questions, requests and complaints about privacy: alaa.albayed2016@gmail.com

2. What we collect and why

WhatWhyWhere and how long
Play id (guest accounts). A random code the game makes on your phone the first time you start it. It is not your phone's serial number, advertising id or any other device identifier.Signs you in as a guest, so your progress can be saved online.On your phone and on our server, until you delete the account.
Google sign-in (optional). If you choose "Continue with Google", your phone gives the game a short-lived sign-in token from Google. It goes once to our server, which has it checked by Google. We keep Google's account identifier. Google's token may also contain your e-mail address, name and profile-picture link; our server software may keep them in your account record, but the game does not read, show or use them for anything else, and no other player sees them. A new Google account is called "Wayfarer" until you choose a character name. Your e-mail is shown to you on the Settings page and is kept on your phone for that purpose only. We never see your Google password.So that your progress belongs to your Google account.On our server until you delete the account. The token itself is not stored or logged.
Your character and progress. Character name (3 to 16 characters, chosen by you; please do not use your real name), the body you pick, your look (skin, hair and eye colours, face shape, build, glasses, head covering and other choices), level, experience, gold, items, abilities, your Gift, your Echo Cards, quests, team and season progress, trade, swap, duel and team invitations, game settings, and the place you last stood.To run the game, keep your progress, and let the server check rewards and trades so that they are fair.On our server, with a copy on your phone, until you delete the account. "New reflection" in the game resets your character but keeps your account.
Town chat. Messages up to 120 characters, with your character name and the time. Sent live to the players in the same town room. The room keeps the last 50 lines in its working memory so that a player who arrives can read the recent conversation. A word filter masks some offensive words.Lets players talk to each other.In memory only, not written to our database. Gone when the room closes (about a minute after the last player leaves) or when the server restarts. A line may be copied into a report if a player reports it (next row).
Reports and blocks. When you report a player or a chat line we store your account id, the reported account's id and character name, the reason you pick, an optional note (up to 200 characters), and up to 5 recent chat lines for context. Your list of blocked players is stored so that their chat is not shown to you.Keeps the game safe and lets us act on abuse.Reports: up to 90 days after the report (see section 8). Block list: until you unblock or delete the account.
Technical and security data. Our web server logs your IP address, the time, the type of request and the app's user-agent text. Our game server logs events with account ids (for example an account being created or a sign-in refused, and errors). We do not log chat messages, photos or sign-in tokens.Security, finding and fixing faults, stopping cheating and abuse.Normally no longer than 30 days.

What other players can see

Other players never see your e-mail address, your Google name, your photo or your play id. Your in-game position is a position in the game world, not a real-world location.

What we do not collect

3. The optional avatar photo

You can shape your avatar from one photo of your face, or build it by hand and miss nothing. If you choose the photo:

4. Optional voice casting (microphone)

5. Who receives your data

We do not sell or rent personal data, and we do not share it with advertisers or data brokers.

6. Security

The game connects to our server over HTTPS and secure WebSockets (TLS). The database cannot be reached from the internet; the game server accepts requests only through our web server. The server checks rewards, trades and sign-in tokens itself. No online service is perfectly secure; if a breach affects you we will tell you as the law requires.

8. How long we keep data

DataKept
Account, character and game dataUntil you delete the account (in the game: at once; by e-mail: within 30 days). We do not currently delete accounts automatically because of inactivity.
Avatar photoNot stored by the game or our server. Held in memory on your phone and, during the request, on our server, until the analysis ends. Google may log the request for a limited period under its paid-service terms.
Voice and speech textNot stored.
Town chatIn memory only, as described in section 2.
ReportsReports you made are deleted with your account. Reports made about you by other players may be kept after you delete your account, for up to 90 days, to deal with abuse and protect other players, and are then deleted.
Season podium and Hall of Fame recordsThese public records of who finished a season (character names and dates) may remain. Write to us and we will remove your name from them.
Server logsNormally no longer than 30 days.
BackupsWe back up the database before software updates. A deleted account can remain in an older backup for a limited time; we aim to remove backups after at most 90 days.

9. Deleting your account and data

In the game: Settings → Safety and privacy → Delete my account and data. This works for guest and Google accounts.

By e-mail: write to alaa.albayed2016@gmail.com.

Full details, including what is deleted and what is kept, are on the page Delete your account (https://mirrorborn.online/delete-account). Uninstalling the game does not delete your account.

10. Your rights and choices

We answer requests within 30 days. We may need to check that the request really comes from the account's owner.

11. Children

The game is for players aged 13 and over. It is not directed to children under 13, and we do not knowingly collect their data. If you are under 13, please do not use the game. If we learn that a child under 13 has an account, we will delete it. Parents who think this has happened can write to us. In some countries the age at which a young person may agree to online services alone is higher than 13 (up to 16); there, you need a parent's or guardian's permission to play.

12. International processing

The game is played worldwide. Our server runs in a data centre of our hosting provider, and Google processes sign-in and photo reading in several countries. By using the game you understand that your data can be processed outside your own country. We apply the protections described in this policy wherever it is processed.

13. Changes to this policy

When we change this policy we change the date above. If the change is important, the game will ask you to read and accept the new version.

14. Contact

Mirrorborn Online · alaa.albayed2016@gmail.com

سياسة الخصوصية

Mirrorborn Online · الإصدار 1.0 · آخر تحديث: 28 أكتوبر 2026

باختصار

  • لكي تلعب عبر الإنترنت نحفظ معرّف لعب عشوائيًّا (للضيوف) أو تسجيل دخولك عبر Google، واسم شخصيتك ومظهرها وتقدّمك في اللعبة. ويستطيع اللاعبون الآخرون في المنطقة نفسها رؤية اسم شخصيتك ومظهرها ورسائلك في الدردشة.
  • الصورة الشخصية لتشكيل شخصيتك اختيارية. وإن اخترتها تُرسَل صورة صغيرة واحدة عبر اتصال مشفّر إلى خادمنا ثم إلى خدمة Gemini للذكاء الاصطناعي من Google، لقراءة الألوان والأشكال فقط. ولا نحفظ الصورة.
  • إلقاء التعاويذ بالصوت اختياري. اللعبة لا تسجّل صوتك ولا تتلقّى أي تسجيل صوتي.
  • لا إعلانات، ولا أدوات تحليل أو تتبّع، ولا مشتريات، ولا موقع جغرافي، ولا جهات اتصال.
  • يمكنك حذف حسابك وبياناتك من داخل اللعبة أو بالبريد الإلكتروني: راجع صفحة حذف الحساب.

1. من نحن

Mirrorborn Online («اللعبة» و«نحن») لعبة تقمّص أدوار وحركة عبر الإنترنت لنظام Android، منشورة على Google Play باسم المطوّر المذكور في صفحة اللعبة في المتجر. توضّح هذه السياسة ما البيانات الشخصية التي تتعامل معها اللعبة وما الذي يمكنك فعله بشأنها. وهي تنطبق على اللعبة وعلى خادمها على العنوان api.mirrorborn.online.

للأسئلة والطلبات والشكاوى المتعلقة بالخصوصية: alaa.albayed2016@gmail.com

2. ما الذي نجمعه ولماذا

ماذالماذاأين ولكم من الوقت
معرّف اللعب (حسابات الضيوف). رمز عشوائي تنشئه اللعبة على هاتفك عند أول تشغيل. وليس هو الرقم التسلسلي للهاتف ولا معرّف الإعلانات ولا أي معرّف آخر للجهاز.لتسجيل دخولك ضيفًا كي يُحفظ تقدّمك عبر الإنترنت.على هاتفك وعلى خادمنا، إلى أن تحذف الحساب.
تسجيل الدخول عبر Google (اختياري). إذا اخترت «المتابعة باستخدام Google» يعطي هاتفك اللعبة رمز دخول قصير العمر من Google. يُرسَل مرة واحدة إلى خادمنا فيتحقق منه لدى Google. نحتفظ بمعرّف حسابك لدى Google. وقد يتضمن رمز Google عنوان بريدك الإلكتروني واسمك ورابط صورة ملفك الشخصي؛ وقد تحتفظ بها برمجيات الخادم لدينا في سجل حسابك، لكن اللعبة لا تقرؤها ولا تعرضها ولا تستخدمها لأي غرض آخر، ولا يراها أي لاعب آخر. ويُسمّى حساب Google الجديد «Wayfarer» إلى أن تختار اسمًا لشخصيتك. ويظهر بريدك الإلكتروني لك أنت في صفحة الإعدادات ويُحفظ على هاتفك لهذا الغرض فقط. ولا نرى كلمة مرور Google الخاصة بك أبدًا.لكي يكون تقدّمك مرتبطًا بحسابك في Google.على خادمنا إلى أن تحذف الحساب. أما الرمز نفسه فلا يُخزَّن ولا يُسجَّل.
شخصيتك وتقدّمك. اسم الشخصية (من 3 إلى 16 حرفًا تختارها بنفسك؛ يُرجى ألا تستخدم اسمك الحقيقي)، والجسم الذي تختاره، ومظهرك (ألوان البشرة والشعر والعينين، وشكل الوجه، والبنية، والنظارات، وغطاء الرأس، وخيارات أخرى)، والمستوى والخبرة والذهب والعناصر والقدرات و«الهبة» وبطاقات الصدى والمهام وتقدّم الفريق والموسم، ودعوات التبادل والمقايضة والمبارزة والفريق، وإعدادات اللعبة، والمكان الذي وقفت فيه آخر مرة.لتشغيل اللعبة وحفظ تقدّمك، ولكي يتحقق الخادم من المكافآت والتبادلات فتكون عادلة.على خادمنا، مع نسخة على هاتفك، إلى أن تحذف الحساب. وخيار «انعكاس جديد» داخل اللعبة يعيد ضبط شخصيتك مع بقاء حسابك.
دردشة البلدة. رسائل حتى 120 حرفًا مع اسم شخصيتك والوقت. تُرسَل مباشرة إلى اللاعبين في غرفة البلدة نفسها. وتحتفظ الغرفة بآخر 50 سطرًا في ذاكرتها العاملة ليقرأ القادم الجديد المحادثة الأخيرة. ويحجب مرشّح كلمات بعض الألفاظ المسيئة.لكي يتحدث اللاعبون بعضهم مع بعض.في الذاكرة فقط، ولا تُكتب في قاعدة بياناتنا. وتزول عند إغلاق الغرفة (بعد نحو دقيقة من مغادرة آخر لاعب) أو عند إعادة تشغيل الخادم. وقد يُنسَخ سطر منها إلى بلاغ إذا أبلغ لاعب عنه (الصف التالي).
البلاغات والحظر. عندما تبلّغ عن لاعب أو عن سطر في الدردشة نحفظ معرّف حسابك ومعرّف الحساب المُبلَّغ عنه واسم شخصيته والسبب الذي تختاره وملاحظة اختيارية (حتى 200 حرف) وما يصل إلى 5 أسطر حديثة من الدردشة للسياق. وتُحفظ قائمة اللاعبين المحظورين لديك حتى لا تظهر لك دردشتهم.للحفاظ على أمان اللعبة ولنتمكن من التصرف حيال الإساءة.البلاغات: حتى 90 يومًا بعد البلاغ (انظر القسم 8). قائمة الحظر: إلى أن ترفع الحظر أو تحذف الحساب.
بيانات تقنية وأمنية. يسجّل خادم الويب لدينا عنوان IP الخاص بك والوقت ونوع الطلب ونص وكيل المستخدم (user agent) الخاص بالتطبيق. ويسجّل خادم اللعبة أحداثًا مقرونة بمعرّفات الحسابات (مثل إنشاء حساب أو رفض تسجيل دخول، والأخطاء). ولا نسجّل رسائل الدردشة ولا الصور ولا رموز الدخول.الأمن، وكشف الأعطال وإصلاحها، ومنع الغش والإساءة.عادةً لا تزيد على 30 يومًا.

ما الذي يراه اللاعبون الآخرون

لا يرى اللاعبون الآخرون بريدك الإلكتروني ولا اسمك في Google ولا صورتك ولا معرّف اللعب الخاص بك. وموقعك داخل اللعبة هو موقع في عالم اللعبة، وليس موقعًا حقيقيًّا.

ما الذي لا نجمعه

3. الصورة الشخصية الاختيارية للشخصية

يمكنك تشكيل شخصيتك من صورة واحدة لوجهك، أو تشكيلها يدويًّا دون أن يفوتك شيء. إذا اخترت الصورة:

4. إلقاء التعاويذ بالصوت (الميكروفون) — اختياري

5. من يتلقّى بياناتك

نحن لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نشاركها مع المعلنين ولا مع سماسرة البيانات.

6. الأمان

تتصل اللعبة بخادمنا عبر HTTPS وقنوات WebSocket الآمنة (TLS). ولا يمكن الوصول إلى قاعدة البيانات من الإنترنت؛ ولا يقبل خادم اللعبة الطلبات إلا عبر خادم الويب لدينا. ويتحقق الخادم بنفسه من المكافآت والتبادلات ورموز الدخول. ولا توجد خدمة إلكترونية آمنة تمامًا؛ وإذا أثّر اختراق ما فيك فسنخبرك على النحو الذي يوجبه القانون.

8. مدة الاحتفاظ بالبيانات

البياناتمدة الاحتفاظ
الحساب والشخصية وبيانات اللعبإلى أن تحذف الحساب (من داخل اللعبة: فورًا؛ بالبريد الإلكتروني: خلال 30 يومًا). ولا نحذف الحسابات تلقائيًّا بسبب الخمول في الوقت الحاضر.
الصورة الشخصيةلا تحفظها اللعبة ولا خادمنا. تبقى في الذاكرة على هاتفك، وأثناء الطلب على خادمنا، إلى أن ينتهي التحليل. وقد تسجّل Google الطلب مدة محدودة بموجب شروط الخدمة المدفوعة.
الصوت ونص الكلاملا يُخزَّنان.
دردشة البلدةفي الذاكرة فقط، كما في القسم 2.
البلاغاتتُحذف البلاغات التي قدّمتها أنت مع حسابك. أما البلاغات التي قدّمها لاعبون آخرون عنك فقد تبقى بعد حذف حسابك مدة تصل إلى 90 يومًا لمعالجة الإساءة وحماية اللاعبين الآخرين، ثم تُحذف.
سجلات منصّة التتويج و«قاعة المجد» للموسمهذه السجلات العلنية لمن أنهى موسمًا (أسماء الشخصيات والتواريخ) قد تبقى. راسلنا وسنزيل اسمك منها.
سجلات الخادمعادةً لا تزيد على 30 يومًا.
النسخ الاحتياطيةنأخذ نسخة احتياطية من قاعدة البيانات قبل تحديثات البرمجيات. وقد يبقى حساب محذوف في نسخة احتياطية أقدم مدة محدودة؛ ونهدف إلى إزالة النسخ الاحتياطية بعد 90 يومًا على الأكثر.

9. حذف حسابك وبياناتك

من داخل اللعبة: الإعدادات (Settings) ← السلامة والخصوصية (Safety and privacy) ← حذف حسابي وبياناتي (Delete my account and data). ويعمل ذلك لحسابات الضيوف وحسابات Google.

بالبريد الإلكتروني: راسلنا على alaa.albayed2016@gmail.com.

التفاصيل الكاملة، ومنها ما يُحذف وما يبقى، في صفحة حذف الحساب (https://mirrorborn.online/delete-account). وإزالة اللعبة من هاتفك لا تحذف حسابك.

10. حقوقك وخياراتك

نردّ على الطلبات خلال 30 يومًا. وقد نحتاج إلى التأكد من أن الطلب صادر فعلًا عن صاحب الحساب.

11. الأطفال

اللعبة للاعبين الذين تبلغ أعمارهم 13 عامًا فأكثر. وهي غير موجّهة إلى من هم دون 13 عامًا، ولا نجمع بياناتهم عن علم. فإن كان عمرك أقل من 13 عامًا فنرجو ألا تستخدم اللعبة. وإذا علمنا أن طفلًا دون 13 عامًا لديه حساب فسنحذفه. ويستطيع الآباء والأمهات الذين يظنون أن ذلك قد حدث مراسلتنا. وفي بعض البلدان يكون السنّ التي يجوز فيها للشاب أو الفتاة الموافقة وحدهما على الخدمات الإلكترونية أعلى من 13 عامًا (حتى 16 عامًا)؛ وفي هذه الحالة يلزم إذن أحد الوالدين أو الوصي لتلعب.

12. المعالجة الدولية

تُلعَب اللعبة في أنحاء العالم. ويعمل خادمنا في مركز بيانات تابع لمزوّد الاستضافة لدينا، وتعالج Google تسجيل الدخول وقراءة الصورة في عدة بلدان. وباستخدامك اللعبة تدرك أن بياناتك قد تُعالَج خارج بلدك. ونطبّق الحمايات الموضّحة في هذه السياسة أينما جرت المعالجة.

13. تغييرات هذه السياسة

عندما نغيّر هذه السياسة نغيّر التاريخ المذكور أعلاه. وإذا كان التغيير مهمًّا فستطلب منك اللعبة قراءة الإصدار الجديد والموافقة عليه.

14. التواصل

Mirrorborn Online · alaa.albayed2016@gmail.com