This Privacy Policy explains how EnragedTomatoStudios (“we”, “us” or “our”) processes information when you use the BandMayhem mobile game (the “App”). Privacy questions and requests can be sent to bandmayhem.app@gmail.com.

1. Information processed by BandMayhem

Account and profile information

The App creates an anonymous Firebase identifier so that online features can operate. You may optionally link that account using Google or Apple. When you do, the identity provider may supply an email address, provider identifier and display name. You may also choose a manager name or other in-game names.

Game progress and cloud data

The App processes game progress and career information, which may include band and manager names, musicians, songs, albums, choices, scores, achievements, inventory, virtual balances, purchases, cloud saves, backups, generated album covers and generated band photos. Some progress and preferences are also stored locally on your device.

Public and community features

When an eligible season is completed, the App automatically submits selected career information to the public Hall of Fame. The results screen informs you when this submission is taking place. A Hall of Fame entry may include a band name, manager name, score, career statistics, songs, achievements and selected band or album images.

Publishing a Career Room is a separate action that you initiate. A published room may contain selected career memories, game text, equipment, images and engagement information. Anyone with the public link may view it. You can unpublish a Career Room from the App. Public features may also process reactions, visits and abuse-prevention identifiers. Do not use a real name or publish game content you do not want other people to see.

AI-generated content

BandMayhem uses OpenAI services to create certain game images and editorial content. Depending on the feature, OpenAI may process game context such as fictional band and member names, roles, genre, city, career events, text instructions and fictional character reference images. These features do not require you to provide a photograph of yourself. Generated results and related operational records may be stored in Firebase.

Analytics and diagnostics

Firebase Analytics processes app interactions such as sessions, screens, gameplay progress, purchases, advertising events and feature usage. Firebase Crashlytics processes crash logs, stack traces, app state, breadcrumbs, diagnostics, device/app information and developer-defined attributes. A Firebase user identifier may be associated with diagnostics so that related failures can be investigated. The App may also store limited client diagnostic records in Firebase.

Advertising

The App uses Google Mobile Ads for interstitial and rewarded advertising and currently requests non-personalized ads. Non-personalized ads are not selected using your previous activity, but Google may still process IP address, approximate location inferred from IP, app and ad interactions, diagnostic information, and device, app or advertising identifiers for ad delivery, frequency control, measurement, security and fraud prevention.

Purchases

If you make an optional in-app purchase, the App processes the product, store, purchase time, entitlement or fulfilment status, price and currency where available, and a purchase token, transaction identifier or hashed transaction reference. This information is used to validate and deliver the purchase, restore eligible content, prevent duplicate redemption and investigate fraud. Apple or Google processes your payment details; we do not receive your full payment-card details.

Notifications, device permissions and technical data

If you allow notifications, BandMayhem schedules career reminders and related messages. Notification preferences and schedules are primarily stored on the device, and notification interactions may be measured through analytics. The App may request access to save generated images to your photo library. Firebase, Google, Apple and our HTTPS services may process technical information such as IP address, user agent, installation or app identifier, device model, operating system and App version, language, country or region, network information and request timing.

2. Why we process information

We process information to operate and synchronize the game; authenticate accounts; maintain cloud saves; provide leaderboards, public rooms and community features; create requested game content; validate and restore purchases; deliver reminders; measure and improve the App; diagnose faults; show and measure advertising; protect users, services and transactions; prevent abuse and fraud; and comply with legal obligations.

Depending on the information and your location, processing may be necessary to provide a feature you request, based on our legitimate interests in operating and securing the App, required by law, or based on consent. Where processing depends on a device permission or consent choice, you may decline or withdraw that choice, although the related optional feature may then be unavailable.

3. Service providers and sharing

We do not sell personal information. We use the following service providers where needed to operate the App:

• Google Firebase: Authentication, Firestore, Cloud Storage, Cloud Functions, Analytics, Crashlytics and Remote Config.
• Google Mobile Ads (AdMob): delivery, measurement, security and fraud prevention for advertising. Advertising-related data may be shared with Google and eligible advertising partners under the privacy choices and restrictions that apply to the request.
• OpenAI: generation and safety processing for certain fictional game images and editorial content.
• Google Play and Apple App Store: authentication where selected, purchase processing, validation and restoration.

We use providers under their applicable data-protection and service terms and require information handled on our behalf to receive protection consistent with this policy and applicable law. We may also disclose information where required by law or where reasonably necessary to protect the rights, safety and integrity of BandMayhem, its users or others.

4. Retention

Local data remains on your device until removed by the App, by clearing App data or by uninstalling the App. Account, game and cloud data is retained while needed to provide the relevant feature and while the account or public content remains active. Operational records may be retained for a reasonable period based on security, abuse prevention, dispute resolution, backup, accounting and legal needs. Analytics, crash, advertising and AI-service information is retained according to the applicable service configuration and provider terms.

Public Hall of Fame data, image-generation records and stored generated media, client diagnostic records, entitlements, grants, security records, transaction references, aggregated information and provider-controlled analytics or advertising data may not be removed automatically by the in-App account-deletion action. We retain such information only for as long as reasonably necessary for its stated purpose or legal requirements. You may contact us to request review or removal of information associated with you. Information that has been aggregated or irreversibly de-identified may remain.

5. Account and data deletion

Deletion is permanent and cannot restore cloud progress. Progress that exists only on the device is not uploaded by the deletion request and can be removed by clearing App data or uninstalling the App. We may ask for reasonable verification before processing an email request. We will respond within a reasonable period and explain if limited information must be retained for security, fraud prevention, accounting, legal obligations or because it has already been irreversibly de-identified.

6. Your choices and rights

You can play without linking Google or Apple, choose whether to publish a Career Room, unpublish a Career Room, decline optional photo-library or notification permissions, and use operating-system advertising and tracking controls. Device permissions can be changed in system settings. BandMayhem does not currently provide a general in-App switch for Firebase Analytics; you can contact us to object to processing associated with your account.

Depending on your location, you may have rights to access, correct, erase, restrict, object to or receive a portable copy of personal information, and to withdraw consent where consent is the basis for processing. You may also complain to your local data-protection authority. Send requests to bandmayhem.app@gmail.com. We may need reasonable information to verify that the request relates to you.

7. Children

BandMayhem is not directed to children below the minimum age required to consent to data processing in their country. If you believe a child has provided personal information improperly, contact us so that we can investigate and remove it where required.

8. Security and international processing

Information is transmitted using encrypted connections. We use reasonable technical and organizational safeguards, but no method of storage or transmission is completely secure. Our service providers may process information in countries other than your own, subject to their applicable contractual and legal safeguards.

9. Changes and contact

We may update this policy when BandMayhem or its services change. We will revise the effective date when material changes are published. Questions and privacy requests can be sent to bandmayhem.app@gmail.com with the subject “BandMayhem Privacy”.

BandMayhem – Política de Privacidade

Data de entrada em vigor: 3 de setembro de 2026 · Última atualização: 3 de setembro de 2026

Esta Política de Privacidade explica como a EnragedTomatoStudios (“nós”) trata informação quando utilizas o jogo móvel BandMayhem (a “App”). Podes enviar dúvidas e pedidos de privacidade para bandmayhem.app@gmail.com.

1. Informação tratada pelo BandMayhem

Conta e perfil

A App cria um identificador Firebase anónimo para permitir o funcionamento das funcionalidades online. Podes opcionalmente associar essa conta ao Google ou à Apple. Nesse caso, o fornecedor de identidade poderá fornecer um endereço de email, identificador da conta e nome de apresentação. Também podes escolher um nome de manager e outros nomes utilizados dentro do jogo.

Progresso e dados cloud

A App trata progresso e informação da carreira, que pode incluir nomes da banda e do manager, músicos, canções, álbuns, escolhas, pontuações, conquistas, inventário, saldos virtuais, compras, gravações cloud, cópias de segurança, capas de álbuns geradas e fotografias fictícias da banda geradas. Parte do progresso e das preferências também fica guardada localmente no dispositivo.

Funcionalidades públicas e de comunidade

Quando uma época elegível termina, a App envia automaticamente informação selecionada da carreira para o Hall of Fame público. O ecrã de resultados informa quando esse envio está a decorrer. Uma entrada pode incluir nome da banda, nome do manager, pontuação, estatísticas da carreira, canções, conquistas e imagens selecionadas da banda ou de álbuns.

A publicação de uma Sala de Memórias é uma ação separada, iniciada por ti. Uma sala publicada pode incluir memórias selecionadas da carreira, texto do jogo, equipamento, imagens e informação de interação. Qualquer pessoa que tenha a ligação pública poderá vê-la. Podes retirar a Sala de Memórias da internet através da App. As funcionalidades públicas também podem tratar reações, visitas e identificadores destinados a prevenir abusos. Não uses um nome real nem publiques conteúdo do jogo que não queiras tornar visível a outras pessoas.

Conteúdo gerado por IA

O BandMayhem utiliza serviços da OpenAI para criar determinadas imagens e conteúdo editorial do jogo. Consoante a funcionalidade, a OpenAI pode tratar contexto do jogo, como nomes fictícios da banda e dos membros, funções, género musical, cidade, acontecimentos da carreira, instruções de texto e imagens de referência de personagens fictícias. Estas funcionalidades não exigem que forneças uma fotografia tua. Os resultados gerados e os registos operacionais relacionados podem ser guardados no Firebase.

Análises e diagnóstico

O Firebase Analytics trata interações com a App, como sessões, ecrãs, progresso, compras, eventos de publicidade e utilização de funcionalidades. O Firebase Crashlytics trata relatórios de falhas, stack traces, estado da App, breadcrumbs, diagnósticos, informação do dispositivo/App e atributos definidos pelo programador. Um identificador Firebase pode ser associado aos diagnósticos para permitir investigar falhas relacionadas. A App também pode guardar no Firebase alguns registos limitados de diagnóstico do cliente.

Publicidade

A App utiliza Google Mobile Ads para publicidade intersticial e recompensada e atualmente solicita anúncios não personalizados. Esses anúncios não são escolhidos com base na tua atividade anterior, mas a Google pode continuar a tratar endereço IP, localização aproximada inferida do IP, interações com a App e os anúncios, diagnósticos e identificadores do dispositivo, da App ou de publicidade para apresentar anúncios, controlar frequência, medir resultados, garantir segurança e prevenir fraude.

Compras

Se fizeres uma compra opcional dentro da App, são tratados o produto, loja, momento da compra, estado da entrega ou entitlement, preço e moeda quando disponíveis, e um token de compra, identificador da transação ou referência hash. Esta informação é usada para validar e entregar a compra, restaurar conteúdo elegível, impedir utilizações duplicadas e investigar fraude. A Apple ou a Google trata os dados de pagamento; nós não recebemos os dados completos do teu cartão.

Notificações, permissões e dados técnicos

Se autorizares notificações, o BandMayhem agenda lembretes da carreira e mensagens relacionadas. As preferências e os agendamentos ficam principalmente no dispositivo, e as interações com notificações podem ser medidas através de analytics. A App pode pedir acesso para guardar imagens geradas na biblioteca de fotografias. O Firebase, Google, Apple e os nossos serviços HTTPS podem tratar informação técnica, como endereço IP, user agent, identificador da instalação ou App, modelo do dispositivo, sistema operativo e versão da App, idioma, país ou região, informação de rede e momento dos pedidos.

2. Finalidades

Tratamos informação para operar e sincronizar o jogo; autenticar contas; manter gravações cloud; disponibilizar rankings, salas públicas e funcionalidades de comunidade; criar conteúdo solicitado; validar e restaurar compras; apresentar lembretes; medir e melhorar a App; diagnosticar problemas; apresentar e medir publicidade; proteger utilizadores, serviços e transações; prevenir abusos e fraude; e cumprir obrigações legais.

Consoante a informação e a tua localização, o tratamento pode ser necessário para disponibilizar uma funcionalidade que solicitas, basear-se no nosso interesse legítimo em operar e proteger a App, ser exigido por lei ou basear-se no consentimento. Quando o tratamento depender de uma permissão do dispositivo ou escolha de consentimento, podes recusar ou retirar essa escolha, embora a funcionalidade opcional associada possa deixar de estar disponível.

3. Prestadores de serviços e partilha

Não vendemos informação pessoal. Utilizamos os seguintes prestadores quando necessário:

• Google Firebase: Authentication, Firestore, Cloud Storage, Cloud Functions, Analytics, Crashlytics e Remote Config.
• Google Mobile Ads (AdMob): apresentação, medição, segurança e prevenção de fraude na publicidade. Dados relacionados com publicidade podem ser partilhados com a Google e parceiros publicitários elegíveis, de acordo com as escolhas e restrições aplicáveis ao pedido.
• OpenAI: geração e verificação de segurança de determinadas imagens fictícias e conteúdo editorial do jogo.
• Google Play e Apple App Store: autenticação quando escolhida, processamento, validação e restauro de compras.

Utilizamos estes prestadores ao abrigo dos respetivos termos de serviço e proteção de dados e exigimos que a informação tratada em nosso nome receba proteção consistente com esta política e com a legislação aplicável. Também podemos divulgar informação quando exigido por lei ou quando razoavelmente necessário para proteger os direitos, segurança e integridade do BandMayhem, dos seus utilizadores ou de terceiros.

4. Conservação

Os dados locais permanecem no dispositivo até serem removidos pela App, através da limpeza dos dados da App ou da sua desinstalação. Os dados da conta, jogo e cloud são conservados enquanto forem necessários para disponibilizar a funcionalidade relevante e enquanto a conta ou conteúdo público permanecer ativo. Registos operacionais podem ser conservados durante um período razoável em função de necessidades de segurança, prevenção de abuso, resolução de litígios, cópias de segurança, contabilidade e obrigações legais. A conservação de informação de analytics, falhas, publicidade e serviços de IA segue a configuração e os termos aplicáveis de cada prestador.

Dados públicos do Hall of Fame, registos de geração de imagens e conteúdo gerado guardado, diagnósticos do cliente, entitlements, grants, registos de segurança, referências de transações, informação agregada e dados de analytics ou publicidade controlados pelos prestadores podem não ser removidos automaticamente pela ação de eliminação dentro da App. Conservamos essa informação apenas durante o tempo razoavelmente necessário para a finalidade indicada ou para cumprir obrigações legais. Podes contactar-nos para pedir a revisão ou remoção de informação associada a ti. Informação agregada ou irreversivelmente desidentificada poderá permanecer.

5. Eliminação da conta e dos dados

A eliminação é permanente e não permite recuperar o progresso cloud. O progresso existente apenas no dispositivo não é enviado pelo pedido de eliminação e pode ser removido limpando os dados ou desinstalando a App. Poderemos solicitar uma verificação razoável antes de processar um pedido por email. Responderemos num prazo razoável e explicaremos se for necessário conservar informação limitada por motivos de segurança, prevenção de fraude, contabilidade, obrigações legais ou por já ter sido irreversivelmente desidentificada.

6. Escolhas e direitos

Podes jogar sem associar Google ou Apple, escolher se publicas uma Sala de Memórias, retirar uma sala da internet, recusar permissões opcionais de fotografias ou notificações e utilizar os controlos de publicidade e tracking do sistema operativo. As permissões podem ser alteradas nas definições do dispositivo. O BandMayhem não disponibiliza atualmente um interruptor geral dentro da App para o Firebase Analytics; podes contactar-nos para te opores ao tratamento associado à tua conta.

Consoante a tua localização, podes ter direito a aceder, corrigir, eliminar, limitar, opor-te ao tratamento ou receber uma cópia portável da informação pessoal, e a retirar o consentimento quando este for o fundamento do tratamento. Também podes reclamar junto da autoridade de proteção de dados local. Envia pedidos para bandmayhem.app@gmail.com. Poderemos precisar de informação razoável para confirmar que o pedido está relacionado contigo.

7. Crianças

O BandMayhem não é dirigido a crianças abaixo da idade mínima necessária para consentirem no tratamento de dados no respetivo país. Se acreditares que uma criança forneceu informação pessoal indevidamente, contacta-nos para podermos investigar e remover essa informação quando exigido.

8. Segurança e tratamento internacional

A informação é transmitida através de ligações encriptadas. Aplicamos medidas técnicas e organizativas razoáveis, mas nenhum método de armazenamento ou transmissão é totalmente seguro. Os nossos prestadores podem tratar informação em países diferentes do teu, ao abrigo das respetivas salvaguardas contratuais e legais aplicáveis.

9. Alterações e contacto

Podemos atualizar esta política quando o BandMayhem ou os seus serviços mudarem. A data de entrada em vigor será atualizada quando forem publicadas alterações materiais. Podes enviar dúvidas e pedidos de privacidade para bandmayhem.app@gmail.com com o assunto “BandMayhem Privacy”.