FDFPV privacy

Last changed 13 October 2026.

The Paraguayan Drone Combat Simulator is free, open source and runs in your browser. Playing it needs an account: you sign in with Google before you fly or join a room. This page says what is kept when you sign in and when you do the other things that send anything anywhere, where it is kept, and how to have it removed.

Your account never holds your email address. Signing in with Google gives the game a token that contains your email among other things; the server keeps Google's account id from it and nothing else. While the beta is by invite it also reads the email, to check that address has an invite, and does not keep it. The one place an email is stored is the beta waitlist, and only if you join it.

Your account, and signing in with Google

Every pilot signs in with Google, once per browser, before flying or joining a room; the home and menus can be looked at first. Your account is what our server keeps:

Google's account id for you (the sub in Google's token): a number that tells us it is you again next time. Not your name, email or picture.
Your callsign, the name you choose. It is public: rooms, the board and lap times show it.
Your progress, so it follows you to other computers: unlocks and experience, the tracks and challenges you have flown, your aircraft paint and saved liveries, your tunes (rates, PIDs, bench setups, power and parts choices), your combat loadouts and the builds you save in My Hangar.
Your flight time: how long you have been in the air in all, by aircraft and by activity, and the day of your first flight, so every computer you fly on adds to one total. Each browser keeps its own count under a random id it makes for itself, and that id goes nowhere but into your account with the count. It is yours: nobody else is shown it.
Your pilot key, the key that signs your lap times and owns your tracks, so every computer you sign in on is the same pilot. It is stored encrypted.
Session records: a one way hash of each signed in browser's session, which ends after 30 days or when you sign out.

Your tracks follow you because they are owned by that pilot key; they are the same public tracks described below. When you first sign in on a computer, the game asks before moving that computer's own names, times and tracks into your account.

Progress a browser already had, from playing before an account was needed or carried over from the game's old address, is added to the first account that signs in on that browser. Signing out removes your progress and My Hangar builds from the browser, so whoever signs in there next starts with none of yours; your account keeps them.

Until you are signed in, the game's menus load Google's sign in button, a script from accounts.google.com, so that you can sign in. Google's part of signing in is covered by Google's privacy policy. We do not use Google for anything else and ask Google for nothing beyond who you are.

The beta waitlist

The beta is by invite. If you ask for a place on the front page, with Google's button, the server keeps your email address, when you asked and when you were invited. It keeps nothing else from Google for that, and the address is not tied to your account or to anything you do in the game. It is used to invite you and for nothing else.

Things you publish

Tracks you save while online are public: anyone can list, fly and copy them. Each keeps its name, the pilot name you gave, the world it is built in and your pilot key's public half.
Lap times posted to the board are public, with the name they were posted under, the recording of the lap (its "ghost", the flight path) and your pilot key's public half.
Tracks published to the board keep their document, author name and an animated preview.

Bug reports and feedback

A report sent with F8 or the flight feel form keeps what you type, the name you give (or "Anonymous"), any screenshots you attach, and technical context to reproduce the problem: the page address, your browser and graphics chip, the screen and world you were on, your flight settings, and the last crash or page error if there was one. Only the people who run the Paraguayan Drone Combat Simulator can read reports.

Flying with friends

In a room, your position, aircraft, paint and pilot figure are passed to the other pilots in that room while you fly, and not recorded. A private room's code and its race are kept until ten minutes after the last pilot leaves, so a pilot who drops can rejoin. A room seats only signed in pilots: it checks your session with our server, shows your callsign, and does not keep the session.

Voice chat

Voice chat is off until you turn it on in a room, and then your browser asks for your microphone. Your voice goes straight from your browser to the other pilots in that room who have it on, and to nobody else; our server only passes the messages that set up those connections, and never hears, records or keeps any audio. A direct connection shows your internet address to the pilots you talk to, as any call does, and your browser asks a public STUN server (Google's or Cloudflare's) what that address is. When a direct connection is not possible, your voice goes through our relay on the same server, encrypted end to end, which keeps no record of it. A pilot you mute or report is never connected to you.

Voices are kept in replays. Every pilot's game keeps, in its crash replay, the voices it received from the other pilots in the room: each pilot's voice as it arrived, compressed (Opus, about 24 kilobits a second), for the last half minute or so, and only while that pilot was speaking and not muted by the listener. Any pilot in the room can save such a replay, keep it in their browser, send it to others as a file, and export a movie of it with the voices in it. Your own microphone is not kept by your game, but it is kept by the games of the pilots who hear you. Before your microphone is first turned on, the game tells you this and asks you to confirm; until you do, you can hear the others and nobody hears you. Our server never receives or keeps any of it: replays stay in the browsers of the pilots who made them, and in whatever they choose to share.

Site statistics

The board counts pilots, sessions, laps, flight time and crashes as totals per day, with the country as two letters and the aircraft, input and map as one of a fixed list. No row describes one visitor, and no address, browser, name or track is kept with them. Your browser decides whether you are new or returning from a date it keeps itself. A browser that sends Global Privacy Control is not counted, and the switch below stops yours being counted.

The game also sends two kinds of anonymous report, so that we can fix what breaks and see how smoothly it runs:

Page errors. When something in the game fails: the error's message with every value taken out (web and file addresses, emails, IP addresses, ids, quoted text and any word with a digit in it, other than a number of up to five digits, become placeholders), up to three places in the game's own code where it happened, and how many times. The first of a kind is sent at once and its repeats at most once a minute, and a page sends at most eight kinds.
Frame times. Once a minute while the game is drawing, and when you leave it or switch away: how many frames took how long, as ten counts (up to 8.4, 11.2, 13.9, 16.8, 20, 25, 33.4, 50 and 100 milliseconds, and slower), whether the graphics chip is software, integrated, separate or not said (never its name), the frame cap and the render scale.

Neither says anything about you, your browser, your country or where you came from. The board counts them per day, and only the people who run the Paraguayan Drone Combat Simulator can read them.

Send site statistics and reports from this browser

The "All pilots" flight time in the game's Pilot screen is those daily flight time totals added up: a sum, with no row for any one pilot. It is not made from anybody's account.

Addresses and logs

Our servers use your IP address to answer you and to limit how often one address can save, sign in or join. The tracks server keeps a one way hash of the address for the ten minute window that limit counts, and drops it with the window; the rooms server holds addresses in memory only, while a room is open. The server front keeps no access log.

In your browser

Your settings, pilot name, pilot key, tracks and replays are kept in your own browser's storage, and so is your session with our server while you are signed in. Your progress and flight time are kept there too and sent to your account; signing out removes them from the browser. No cookies are set. Clearing the site's data removes them from that browser.

Where it is kept

The page itself is served by GitHub Pages. The tracks server, the rooms server and the board run on one server we operate on Oracle Cloud in São Paulo, Brazil. Nothing is sold or shared with anyone for advertising, and there is no advertising.

How long, and how to delete it

Your account: until you delete it. In the game, open Pilot and choose Delete my account. Your account id, callsign, progress, flight time, pilot key and sessions are removed from the server at once, and your callsign is free for others. Until then your flight time is kept for as long as the account is.
Sessions: 30 days, or until you sign out.
Your address on the beta waitlist: until you ask for it to be removed, with F8 in the game or an issue at the address below. Deleting your account does not remove it, because the two are not tied together.
Site statistics, error and frame time reports: the daily totals are kept indefinitely. They describe no one, so there is nothing in them to delete for you.
Tracks, lap times, board tracks and bug reports: until they are removed. Deleting your account does not remove them, because they are public records other pilots race against. To have yours removed, send a report with F8 in the game saying which ones (only the people who run the Paraguayan Drone Combat Simulator read it), or open an issue at github.com/fdflabs/fdfpv/issues (issues there are public).

The same two ways reach us with any question about this page.

Privacidad de FDFPV

Último cambio: 13 de octubre de 2026.

El Simulador de Combate de Drones Paraguayo es libre, de código abierto y corre en tu navegador. Para jugar hace falta una cuenta: inicias sesión con Google antes de volar o de entrar a una sala. Esta página dice qué se guarda cuando inicias sesión y cuando haces otras cosas que envían datos, dónde se guarda y cómo pedir que se borre.

Tu cuenta nunca guarda tu correo. Iniciar sesión con Google le da al juego un token que, entre otras cosas, trae tu correo; el servidor guarda de él el id de tu cuenta de Google y nada más. Mientras la beta sea por invitación también lee el correo, para comprobar que esa dirección tiene invitación, y no lo guarda. El único lugar donde se guarda un correo es la lista de espera de la beta, y solo si te sumas a ella.

Tu cuenta, e iniciar sesión con Google

Cada piloto inicia sesión con Google, una vez por navegador, antes de volar o de entrar a una sala; el inicio y los menús se pueden ver antes. Tu cuenta es lo que guarda nuestro servidor:

El id de tu cuenta de Google (el sub del token): un número para reconocerte la próxima vez. No tu nombre, correo ni foto.
Tu indicativo, el nombre que eliges. Es público: lo muestran las salas, el tablero y los tiempos de vuelta.
Tu progreso, para que te siga a otras computadoras: desbloqueos y experiencia, las pistas y desafíos que volaste, la pintura y libreas guardadas, tus ajustes (rates, PIDs, banco, motor y piezas), tus cargas de combate y los modelos que guardas en Mi hangar.
Tu tiempo de vuelo: cuánto estuviste en el aire en total, por aeronave y por actividad, y el día de tu primer vuelo, para que cada computadora donde vuelas sume a un solo total. Cada navegador lleva su propia cuenta bajo un id al azar que crea él mismo, y ese id no va a ningún lado más que a tu cuenta junto con esa cuenta. Es tuyo: no se le muestra a nadie más.
Tu clave de piloto, la que firma tus tiempos y es dueña de tus pistas, para que cada computadora donde inicies sesión sea el mismo piloto. Se guarda cifrada.
Registros de sesión: un hash de una vía de la sesión de cada navegador, que termina a los 30 días o al cerrar sesión.

Tus pistas te siguen porque son de esa clave de piloto; son las mismas pistas públicas de abajo. La primera vez que inicias sesión en una computadora, el juego pregunta antes de pasar a tu cuenta los nombres, tiempos y pistas de esa computadora.

El progreso que un navegador ya tenía, de jugar antes de que hiciera falta una cuenta o traído desde la dirección anterior del juego, se suma a la primera cuenta que inicia sesión en ese navegador. Al cerrar sesión se quitan del navegador tu progreso y los modelos de Mi hangar, así quien inicie sesión ahí después no recibe nada tuyo; tu cuenta los conserva.

Mientras no hayas iniciado sesión, los menús del juego cargan el botón de inicio de sesión de Google, un script de accounts.google.com, para que puedas iniciarla. La parte de Google la cubre la política de privacidad de Google. No usamos Google para nada más.

La lista de espera de la beta

La beta es por invitación. Si pides un lugar en la portada, con el botón de Google, el servidor guarda tu correo, cuándo lo pediste y cuándo te invitaron. No guarda nada más de Google para eso, y la dirección no queda ligada a tu cuenta ni a nada que hagas en el juego. Se usa para invitarte y para nada más.

Lo que publicas

Pistas guardadas en línea: públicas, cualquiera puede verlas, volarlas y copiarlas. Guardan su nombre, tu nombre de piloto, el mundo y la mitad pública de tu clave.
Tiempos de vuelta en el tablero: públicos, con el nombre, la grabación de la vuelta (su "fantasma", la trayectoria) y la mitad pública de tu clave.
Pistas publicadas en el tablero: su documento, el nombre del autor y una vista animada.

Reportes de errores y opiniones

Un reporte con F8 o el formulario de sensación de vuelo guarda lo que escribes, el nombre que das (o "Anonymous"), las capturas que adjuntes y el contexto técnico para reproducir el problema: la dirección de la página, tu navegador y chip gráfico, la pantalla y el mundo, tus ajustes de vuelo, y el último choque o error si lo hubo. Solo quienes llevan el Simulador de Combate de Drones Paraguayo pueden leerlos.

Volar con amigos

En una sala, tu posición, aeronave, pintura y figura pasan a los demás pilotos de esa sala mientras vuelas, sin grabarse. El código y la carrera de una sala privada se guardan hasta diez minutos después de que sale el último piloto. Una sala solo admite pilotos con sesión iniciada: consulta tu sesión con nuestro servidor, muestra tu indicativo y no guarda la sesión.

Chat de voz

El chat de voz está apagado hasta que lo enciendes en una sala, y entonces tu navegador te pide el micrófono. Tu voz va directo de tu navegador a los demás pilotos de esa sala que lo tienen encendido, y a nadie más; nuestro servidor solo pasa los mensajes que preparan esas conexiones, y nunca escucha, graba ni guarda audio. Una conexión directa muestra tu dirección de internet a los pilotos con quienes hablas, como cualquier llamada, y tu navegador pregunta esa dirección a un servidor STUN público (de Google o de Cloudflare). Cuando no se puede conectar directo, tu voz pasa por nuestro relé en el mismo servidor, cifrada de punta a punta, y no queda registro. Un piloto que silencias o reportas nunca se conecta contigo.

Las voces quedan en las repeticiones. El juego de cada piloto guarda, en su repetición de choque, las voces que recibió de los demás pilotos de la sala: la voz de cada piloto tal como llegó, comprimida (Opus, unos 24 kilobits por segundo), durante el último medio minuto más o menos, y solo mientras ese piloto hablaba y quien escuchaba no lo había silenciado. Cualquier piloto de la sala puede guardar esa repetición, conservarla en su navegador, enviarla a otros como archivo y exportar un video con las voces. Tu propio juego no guarda tu micrófono, pero sí lo guardan los juegos de los pilotos que te oyen. Antes de que tu micrófono se encienda por primera vez, el juego te lo explica y te pide confirmarlo; hasta que lo hagas, oyes a los demás y nadie te oye. Nuestro servidor nunca recibe ni guarda nada de esto: las repeticiones quedan en los navegadores de los pilotos que las hicieron y en lo que ellos decidan compartir.

Estadísticas del sitio

El tablero cuenta pilotos, sesiones, vueltas, tiempo de vuelo y choques como totales por día, con el país en dos letras y la aeronave, el control y el mapa de una lista fija. Ninguna fila describe a un visitante, y no se guarda con ellas ninguna dirección, navegador, nombre ni pista. Un navegador que envía Global Privacy Control no se cuenta, y el interruptor de abajo hace que el tuyo no se cuente.

El juego también envía dos tipos de informe anónimo, para que podamos arreglar lo que falla y ver qué tan fluido corre:

Errores de la página. Cuando algo del juego falla: el mensaje del error sin ningún valor (direcciones web y de archivos, correos, direcciones IP, ids, texto entre comillas y toda palabra con una cifra, salvo un número de hasta cinco cifras, pasan a ser marcadores), hasta tres lugares del código del propio juego donde ocurrió, y cuántas veces. El primero de cada tipo se envía en el acto y sus repeticiones a lo sumo una vez por minuto, y una página envía como mucho ocho tipos.
Tiempos de cuadro. Una vez por minuto mientras el juego dibuja, y al salir o cambiar de pestaña: cuántos cuadros tardaron cuánto, en diez conteos (hasta 8,4, 11,2, 13,9, 16,8, 20, 25, 33,4, 50 y 100 milisegundos, y más), si el chip gráfico es por software, integrado, dedicado o no lo dice (nunca su nombre), el límite de cuadros y la escala de render.

Ninguno dice nada de ti, de tu navegador, de tu país ni de dónde llegaste. El tablero los cuenta por día, y solo las personas que llevan el Simulador de Combate de Drones Paraguayo pueden leerlos.

Enviar estadísticas e informes desde este navegador

El tiempo de vuelo de "Todos los pilotos" en la pantalla Piloto del juego es la suma de esos totales diarios de tiempo de vuelo: una suma, sin una fila para ningún piloto. No sale de la cuenta de nadie.

Direcciones y registros

Nuestros servidores usan tu dirección IP para responderte y para limitar cuántas veces una dirección guarda, inicia sesión o entra a una sala. El servidor de pistas guarda un hash de la dirección durante la ventana de diez minutos que cuenta ese límite, y lo borra con ella; el de salas la tiene solo en memoria, mientras la sala está abierta. La entrada del servidor no guarda registro de accesos.

En tu navegador

Tus ajustes, nombre, clave de piloto, pistas y repeticiones se guardan en el almacenamiento de tu propio navegador, y también tu sesión con nuestro servidor mientras la tengas iniciada. Tu progreso y tu tiempo de vuelo también se guardan ahí y se envían a tu cuenta; al cerrar sesión se quitan del navegador. No se usan cookies.

Dónde se guarda

La página la sirve GitHub Pages. Los servidores de pistas, de salas y el tablero corren en un servidor que operamos en Oracle Cloud, en São Paulo, Brasil. Nada se vende ni se comparte para publicidad, y no hay publicidad.

Cuánto tiempo, y cómo borrarlo

Tu cuenta: hasta que la borres. En el juego, abre Piloto y elige Borrar mi cuenta. El id, el indicativo, el progreso, el tiempo de vuelo, la clave y las sesiones se quitan del servidor en el acto, y tu indicativo queda libre. Hasta entonces tu tiempo de vuelo se guarda mientras exista la cuenta.
Sesiones: 30 días, o hasta cerrar sesión.
Tu dirección en la lista de espera de la beta: hasta que pidas que se quite, con F8 en el juego o con un issue en la dirección de abajo. Borrar la cuenta no la quita, porque no están ligadas.
Estadísticas del sitio e informes de errores y tiempos de cuadro: los totales diarios se guardan sin plazo. No describen a nadie, así que no hay nada tuyo en ellos que borrar.
Pistas, tiempos, pistas del tablero y reportes: hasta que se quiten. Borrar la cuenta no los quita, porque son registros públicos contra los que corren otros pilotos. Para quitar los tuyos, envía un reporte con F8 diciendo cuáles (solo lo leen quienes llevan el Simulador de Combate de Drones Paraguayo), o abre un issue en github.com/fdflabs/fdfpv/issues (allí son públicos).

Por esas mismas dos vías puedes preguntarnos cualquier cosa sobre esta página.