Privacy · Updated 24 October 2026
Your jelly.
Your choices.
This notice covers Jelly Jam for Android, its online service and game website. Some online features depend on availability and account setup. Versione italiana.
1. Who is responsible
Liam Cominotti, Switzerland, publishes the game under Rivolmo Studios. Privacy contact: [email protected]. Android package: ch.mrliam2614.blobbi.
2. Information and purposes
| Feature | Information and purpose |
|---|---|
| On-device play | Scores, progress, stars, wardrobe, settings, tutorial state and age range are cached on your device to provide the game, comfort settings and offline play. A device cache is separate from an authoritative online inventory. |
| Game account and Google sign-in | We use a generated account ID, unique username, friend code, authentication-credential hashes and sessions. If you choose Sign in with Google, the service validates a Google identity token and associates a hash of Google’s stable account identifier with your game profile. Identity tokens are used for verification, not as public profile data. Our game-account store does not require your Google email address, password or payment-card details. Linking lets you recover the same profile on another device. |
| Cloud inventory and rewards | Connected features store coins, XP, level, owned and equipped cosmetics, reward claims, quest and streak progress and verification records. These support recovery, consistent ownership and checks against duplicate claims or unauthorised changes. Local or offline play may remain local until an eligible verified result is accepted; Google Play Games itself does not store the wardrobe. |
| Public profile, friends and competition | Connected players can see your username, selected in-game avatar and cosmetics, level, game count, best tower, medals and rank. We store friendships, requests, shared courses and their visibility, results, moderation reports and blocks. Run inputs are sent to verify eligible results. Usernames are unique; changes are limited to once every three calendar months. Private invitation links grant access to their holders; friends-only courses require an accepted friendship. Do not put personal information in a public username. |
| Google Play Games | Where available, Play Games handles its player identity, gamer name/avatar and achievement progress. Its SDK can collect analytics and diagnostics. Height achievements concern the best tower in one game. Play Games is a separate service from Sign in with Google and our cloud inventory. |
| Advertising | Google AdMob and its SDK may process IP-derived approximate location, advertising/device identifiers, app interactions and diagnostics to deliver and measure ads, prevent fraud and personalise advertising where permitted and chosen. Applicable consent and age-treatment choices are passed to Google. Ad requests depend on Google’s consent-flow result. Reward videos are optional. Security verification of a reward may use an event or transaction identifier and the game account it concerns. |
| Purchases | Google Play and Unity IAP handle product, transaction, receipt and restore information. Eligible ownership checks send a purchase token and product ID to our service for verification with Google Play; a token hash and resulting entitlement can be stored to prevent reuse. Purchase events, refunds or revocations may update ownership. Unity IAP 5.4+ may process installation/session identifiers, device information, country and applicable player identifiers. We do not receive your card number. |
| Hosting, security and support | Providers process IP addresses and technical request metadata to deliver and protect services. Short-lived challenges, request limits and verification events protect accounts and ranked play. Google Play Integrity may supply app/device/licensing verdicts when enabled. Support mail contains your address and the content you choose to send. The website’s support fields stay in your browser until you open and send the email in your email app. |
3. Providers and international processing
Cloudflare provides static hosting, DNS and support-email forwarding. Railway hosts the game service and database; its service region is configured in the Netherlands. Google provides sign-in, AdMob, UMP, Google Play, Play Games and applicable Play Integrity services; Unity provides IAP. Support mail is delivered to the operator’s Google inbox. These providers may process information in Switzerland, the EEA, the UK, the US and other locations covered by their notices and applicable contractual safeguards. Provider agreements govern their independent processing.
- Google privacy · Google in partner apps
- Unity player privacy · Unity IAP privacy
- Railway privacy · Cloudflare privacy
4. Retention
Local data remains until reset, removal, uninstall or overwrite; device backups follow your settings. Active game profiles, linked identity association, cloud inventory and progression, public career collection, friends and all-time ranked records remain until deletion. Account sessions expire and can be revoked. Short-lived login challenges expire after two minutes. Purchase-verification and reward-deduplication records remain with the account to preserve ownership and prevent duplicate grants.
Shared courses expire after seven days and are removed with their run records after a further seven-day grace period. Ordinary run records are retained for up to 90 days, unfinished run tickets and friend activity for seven days, and reports and moderation audit records for 90 days. Periodic cleanup can add a processing delay. Security logs, provider backups, purchase records and support correspondence follow operational needs, disputes and applicable legal obligations; deletion does not instantly erase independently retained provider records.
5. Choices, deletion and rights
Use the game’s profile and settings for account controls, comfort options and available privacy/ad preferences. Consent can be withdrawn where applicable, without changing earlier lawful processing. Sign out does not delete an account. To remove the game profile and its connected inventory, progression, public collection and social records, use the in-game account controls or the account-deletion page and complete its ownership check. Never email a password, identity token or private recovery key.
Google Play Games data, your Google account, Google purchase history and subscription or refund controls are managed separately with Google. Deleting a Jelly Jam profile does not delete your Google account or automatically refund purchases. Depending on applicable law, you can request access, correction, deletion, restriction or portability, object to processing, and complain to a data-protection authority such as the Swiss FDPIC. Contact us for a safe ownership check.
Processing needed to provide requested game and account features supports service delivery; security and abuse prevention serve legitimate interests; consent is used where required for optional advertising processing. Legal obligations can require retention.
6. Young players
Jelly Jam is designed for teens and adults aged 13 and up. Before services start, it asks for an age range, not a date of birth. The range is stored locally. The 13–15 range requests under-age ad treatment from Google. Selecting under 13 disables access to the game, ads, purchases and connected services. Teens should use online features and purchases with a parent or guardian’s permission. Contact us if a child may have provided information.
7. This website
These pages do not add advertising, analytics tags or non-essential cookies. Ordinary requests still involve hosting and security metadata. We update this notice when features or processing change; the date above identifies this version.
Italiano
Informativa sulla privacy di Jelly Jam
Titolare: Liam Cominotti, Svizzera. Marchio: Rivolmo Studios. Contatto: [email protected]. Sono inclusi gioco Android, sito e servizio online. Alcune funzioni dipendono dalla disponibilità e dalla configurazione dell’account.
Il dispositivo conserva risultati, progressi, stelle, cosmetici, tutorial, fascia d’età e preferenze. Per l’account trattiamo identificativo generato, nickname unico, codice amico, hash delle credenziali e sessioni. Se scegli Accedi con Google, il server verifica il token Google e collega al profilo un hash dell’identificativo stabile Google. Non richiede la password o l’indirizzo email Google. Il token serve alla verifica e non è pubblico. Il collegamento consente il recupero dello stesso profilo su altri dispositivi.
Le funzioni cloud conservano monete, XP, livello, cosmetici posseduti ed equipaggiati, riscatti, missioni, streak e verifiche per recupero, coerenza dell’inventario e prevenzione di duplicati o modifiche non autorizzate. Le partite locali/offline possono rimanere locali finché un risultato idoneo viene verificato. Il guardaroba sul nostro server è distinto da Play Games. Il profilo pubblico mostra nickname, avatar del gioco e cosmetici, livello, numero partite, torre migliore, medaglie e rank. Trattiamo amicizie, richieste, sfide, risultati, blocchi e segnalazioni. I cambi nickname sono limitati a uno ogni tre mesi di calendario. I link privati danno accesso a chi li possiede; le sfide per amici richiedono amicizia accettata. Non usare dati personali come nickname. Gli input delle partite idonee vengono inviati per verificarne i risultati.
Dove disponibile, Google Play Games tratta identità giocatore, nome/avatar e obiettivi; l’SDK può raccogliere analisi e diagnostica. Gli obiettivi d’altezza riguardano una sola partita. È distinto dall’accesso Google e dall’inventario cloud. AdMob può trattare posizione approssimativa dall’IP, identificativi pubblicitari/dispositivo, interazioni e diagnostica per annunci, misurazione e antifrode, e personalizzazione quando consentita. Le richieste dipendono dal flusso di consenso Google e includono le scelte applicabili su età e privacy. I video premio sono facoltativi; una verifica può usare l’identificativo del premio e l’account collegato.
Google Play e Unity IAP gestiscono prodotti, transazioni, ricevute e ripristini. Per le verifiche supportate il server riceve token d’acquisto e prodotto, verifica con Google e può conservare hash del token e diritto risultante contro il riutilizzo. Rimborsi o revoche possono aggiornare i diritti. Unity IAP 5.4+ può trattare identificativi d’installazione/sessione, dati del dispositivo, Paese e identificativi giocatore applicabili. Non riceviamo il numero della carta. Hosting e sicurezza trattano IP e metadati tecnici, challenge temporanee, limiti e verifiche. Play Integrity può verificare app, dispositivo e licenza quando abilitato.
Cloudflare fornisce sito statico, DNS e inoltro email; Railway ospita servizio e database con regione configurata nei Paesi Bassi. Google e Unity forniscono i servizi descritti. L’assistenza arriva alla casella Google del titolare e contiene il tuo indirizzo e ciò che invii. I campi del sito restano nel browser finché apri e invii l’email. I fornitori possono trattare dati in Svizzera, SEE, Regno Unito, Stati Uniti e altre sedi coperte da informative e garanzie applicabili. I link ai fornitori sono nella sezione 3.
I dati locali durano fino a reset, rimozione, disinstallazione o sovrascrittura, con eventuali backup del dispositivo. Profilo attivo, collegamento Google, inventario e progressi cloud, collezione pubblica, amicizie e record generali rimangono fino alla cancellazione. Le sessioni scadono e possono essere revocate; le challenge d’accesso scadono dopo due minuti. Verifiche acquisti e deduplicazione premi rimangono col profilo per garantire proprietà e prevenire doppi accrediti. Le sfide scadono dopo sette giorni e vengono eliminate dopo altri sette; partite normali fino a 90 giorni, ticket incompleti e attività amici sette, segnalazioni e audit 90. La pulizia periodica può aggiungere un ritardo. Log, backup, documentazione acquisti e assistenza seguono esigenze operative, controversie e obblighi applicabili.
Puoi gestire privacy, pubblicità e account da profilo e impostazioni. Puoi revocare il consenso ove previsto. Uscire dall’account non lo elimina. Per eliminare profilo, inventario, progressi e dati social usa i controlli nel gioco o la pagina di cancellazione, completando la verifica della titolarità. Non inviare password, token o chiavi private. Account Google, dati Play Games e storico acquisti Google sono gestiti separatamente; la cancellazione del profilo non elimina l’account Google e non genera rimborsi automatici. Puoi contattarci per accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ove previsti e rivolgerti all’autorità competente, incluso l’IFPDT svizzero. Le funzioni richieste servono a erogare il servizio, la sicurezza all’interesse legittimo di prevenire abusi, il consenso ai trattamenti pubblicitari facoltativi ove necessario. Gli obblighi legali possono richiedere conservazione.
Il gioco è destinato a persone dai 13 anni. Chiede una fascia d’età locale e non la data di nascita. Per 13–15 richiede a Google il trattamento pubblicitario per utenti sotto l’età del consenso; sotto i 13 anni gioco e servizi sono disabilitati. I minori dovrebbero usare funzioni online e acquisti col permesso di un genitore o tutore. Contattaci se un bambino può aver fornito dati. Questo sito non aggiunge pubblicità, analytics o cookie non essenziali; i fornitori trattano comunque metadati di connessione. Aggiorniamo questa informativa al cambiare dei trattamenti.