How can we help?

Do I need a cloud account?

You can play offline as a guest without signing up. In builds with account cloud enabled, choose an email and passphrase account or Sign in with Apple. Keep an exported city file as an independent backup.

How do I reset a forgotten passphrase?

An email-account passphrase reset uses a single-use recovery key, not an email reset. Resetting revokes all previous sessions and returns one new session and a replacement recovery key. The used key no longer works, so save the replacement. Never send a passphrase or recovery key to support. Without a usable key, support cannot restore access. Sign in with Apple accounts continue through Apple and do not have an Elysia passphrase. Your local city remains independent of a cloud account.

Sessions expire after 30 days, and an account supports a maximum of six sessions. If your session expires or is revoked, you need to sign in again.

What does deleting my cloud account remove?

Cloud-account deletion immediately removes your cloud account, cloud cities and sessions from the active service. For Sign in with Apple accounts, the app asks you to authenticate again and the service revokes the Apple refresh token before deleting the account. Your local city and store purchases remain, as do your local achievements. This is separate from deleting the app, deleting a local city or requesting a refund from Apple or Google. Export any city you want to keep before deleting the app or changing devices.

A separate deletion ledger keeps only the random account UUID and deletion timestamp, not the email address, Apple identifier or city, to prevent deleted accounts from reappearing after restoration. It has no automatic expiration during alpha. Records remain until their entire backup lineage is retired, including all related backups and copies derived from them. Data can remain in older encrypted daily backups until those backups expire, within seven days.

What does the cloud service store?

The service handles account and authentication records, session records, cloud-save metadata and the cities you choose to link. There are four cloud slots, each with three earlier revisions in addition to the current city. Active cloud account data is kept until account deletion, subject to those slot and revision limits.

The service processes and stores its data on a Hetzner server in Helsinki, Finland, and uses HTTPS. Cloud cities use server-side encryption, with keys managed by the service; this is not end-to-end encryption. You do not need to upload a city to play offline.

Daily database backups use AES-256-GCM encryption and automated retention of no more than seven days on the same Hetzner host. No automated off-machine backup is configured, so these backups do not protect against losing the entire host. A full restore test verified that the deletion ledger is applied before the restored service begins accepting requests. Keep your own exported copy of a city you want to preserve. See the Privacy Policy for data handling and operational log details.

Cloud-Hilfe auf Deutsch

Brauche ich ein Cloud-Konto?

Du kannst offline als Gast ohne Anmeldung spielen. In Versionen mit aktivierter Konto-Cloud kannst du ein E-Mail-Konto mit Passphrase oder „Mit Apple anmelden“ wählen. Bewahre einen exportierten Spielstand als unabhängige Sicherung auf.

Wie setze ich eine vergessene Passphrase zurück?

Für ein E-Mail-Konto verwendest du einen einmal verwendbaren Wiederherstellungsschlüssel, keinen Link per E-Mail. Dabei werden alle bisherigen Sitzungen widerrufen; du erhältst eine neue Sitzung und einen neuen Wiederherstellungsschlüssel. Speichere deshalb den neuen Schlüssel. Sende deine Passphrase oder deinen Wiederherstellungsschlüssel niemals an den Support. Ohne nutzbaren Schlüssel kann der Support den Zugang nicht wiederherstellen. Konten mit „Mit Apple anmelden“ werden über Apple fortgesetzt und haben keine Elysia-Passphrase. Deine lokale Stadt bleibt unabhängig vom Cloud-Konto.

Sitzungen laufen nach 30 Tagen ab. Pro Konto sind höchstens sechs Sitzungen möglich. Nach Ablauf oder Widerruf einer Sitzung musst du dich erneut anmelden.

Was wird beim Löschen meines Cloud-Kontos entfernt?

Das Cloud-Konto, seine Cloud-Städte und seine Sitzungen werden sofort aus dem aktiven Dienst entfernt. Bei Konten mit „Mit Apple anmelden“ fordert die App eine erneute Apple-Anmeldung an; der Dienst widerruft das Apple-Aktualisierungs-Token vor der Kontolöschung. Deine lokale Stadt und deine Store-Käufe bleiben erhalten, ebenso deine lokalen Erfolge. Das ist etwas anderes als das Löschen der App oder einer lokalen Stadt oder eine Rückerstattung durch Apple oder Google. Exportiere Städte, die du behalten möchtest, bevor du die App löschst oder das Gerät wechselst.

Ein separates Löschregister enthält nur die zufällige Konto-UUID und den Löschzeitpunkt, weder E-Mail-Adresse noch Apple-Kennung oder Stadt, damit gelöschte Konten durch eine Wiederherstellung nicht erneut entstehen. Während der Alpha gibt es dafür keine automatische Löschfrist. Die Einträge bleiben erhalten, bis alle zugehörigen Sicherungen einschließlich sämtlicher daraus abgeleiteter Kopien außer Betrieb genommen wurden. In älteren verschlüsselten täglichen Sicherungen können Daten bis zu deren Ablauf verbleiben, höchstens sieben Tage.

Welche Daten speichert die Cloud?

Der Dienst verarbeitet Konto- und Anmeldedaten, Sitzungsdaten, Metadaten der Cloud-Spielstände und die Städte, die du mit dem Konto verknüpfst. Es gibt vier Cloud-Speicherplätze mit jeweils drei früheren Revisionen zusätzlich zur aktuellen Stadt. Aktive Cloud-Kontodaten werden bis zur Kontolöschung aufbewahrt; für Städte gelten diese Speicherplatz- und Revisionsgrenzen.

Der Dienst verarbeitet und speichert seine Daten auf einem Hetzner-Server in Helsinki, Finnland, und verwendet HTTPS. Cloud-Städte werden serverseitig verschlüsselt; der Dienst verwaltet die Schlüssel. Das ist keine Ende-zu-Ende-Verschlüsselung. Zum Offline-Spielen musst du keine Stadt hochladen.

Tägliche Datenbanksicherungen werden mit AES-256-GCM verschlüsselt und auf demselben Hetzner-Server gespeichert. Sie werden automatisiert nach spätestens sieben Tagen entfernt. Eine automatisierte Sicherung auf einem anderen Rechner ist nicht eingerichtet. Die Sicherungen schützen daher nicht vor dem Verlust des gesamten Servers. Ein vollständiger Wiederherstellungstest hat bestätigt, dass das Löschregister angewendet wird, bevor der wiederhergestellte Dienst Anfragen annimmt. Behalte eine eigene exportierte Kopie von Städten, die du nicht verlieren möchtest. Weitere Hinweise zu Datenverarbeitung und Betriebsprotokollen stehen im Datenschutzabschnitt zu Cloud-Spielständen.

Unabhängig von der Cloud-Anmeldung sendet Elysia Absturz- und Fehlerdiagnosen automatisch an Sentry. Dabei können personenbezogene Informationen im technischen Kontext übermittelt werden; weitere Angaben stehen weiter unten. Hilfe erhältst du bei Birol Aksu unter contact@playelysia.com. Bitte nenne App-Version, Gerät und die Schritte, die zum Problem geführt haben, aber keine Passphrase oder Wiederherstellungsschlüssel.

Privacy and automatic error reporting

Elysia sends crash and error diagnostics to Sentry automatically, including some errors that do not close the app. Reports may include technical identifiers and console or network context containing personal information. The SDK can also send event-delivery diagnostics.

This is separate from Share diagnostics, where you choose whether and where to send a local file. Cloud-account availability does not change automatic error reporting.

The configured destination is a Sentry EU-region ingestion endpoint, not a guarantee of EU-only storage. The project's actual storage locations and retention period have not yet been verified. Read the full Privacy Policy for details.

Contact: contact@playelysia.com. Never send your passphrase or recovery key.

Datenschutz und automatische Fehlerberichte

Elysia sendet Absturz- und Fehlerdiagnosen automatisch an Sentry, auch bei manchen Fehlern, bei denen die App weiterläuft. Berichte können technische Kennungen sowie Konsolen- oder Netzwerkkontext enthalten, in dem personenbezogene Informationen vorkommen können. Das SDK kann außerdem Diagnoseinformationen zur Ereignisübermittlung senden.

Das ist unabhängig vom Teilen einer lokalen Diagnosedatei: Dort entscheidest du selbst, ob und wohin sie gesendet wird. Die Verfügbarkeit der Cloud-Anmeldung ändert die automatische Fehlerberichterstattung nicht.

Konfiguriertes Ziel ist ein Sentry-Eingangsendpunkt in der EU-Region, keine Garantie für ausschließlich in der EU gespeicherte Daten. Die tatsächlichen Speicherorte und die Aufbewahrungsfrist des Projekts sind noch nicht verifiziert. Einzelheiten stehen in der Datenschutzerklärung.

Kontakt: contact@playelysia.com. Sende niemals deine Passphrase oder deinen Wiederherstellungsschlüssel.