Πολιτική απορρήτου

1. Το παιχνίδι εκτός σύνδεσης

Το παιχνίδι εκτός σύνδεσης δεν συλλέγει δεδομένα. Τίποτα από όσα κάνετε σε αυτό δεν στέλνεται σε εμάς ή σε άλλον και δεν επικοινωνεί με τους διακομιστές μας.

Κρατά λίγες πληροφορίες μόνο στη συσκευή σας, για να σας θυμάται: το όνομα παίκτη που εμφανίζεται, το χρώμα σας, τις ρυθμίσεις και την πρόοδο της εκστρατείας. Εμείς δεν μπορούμε να τις δούμε.

Το παιχνίδι εκτός σύνδεσης δεν χρησιμοποιεί αναλύσεις, διαφημίσεις, αναφορές σφαλμάτων, τοποθεσία, επαφές, κάμερα, μικρόφωνο ή φωτογραφίες.

2. Λειτουργίες online

• Ένας λογαριασμός, με διεύθυνση email και κωδικό. Πρέπει να ανοίξετε τον σύνδεσμο ενεργοποίησης που σας στέλνουμε με email για να λειτουργήσει ο λογαριασμός. Η σύνδεση με Apple ή Google προσφέρεται όπου είναι διαθέσιμη.
• Πρόκληση φίλου με σύνδεσμο ή κωδικό QR. Ο φίλος σας μπορεί να παίξει ως επισκέπτης, χωρίς λογαριασμό.
• Δωμάτια παιχνιδιού: ένας κοινός χάρτης όπου έως τέσσερις παίκτες και ο υπολογιστής παίζουν σε χρονομετρημένες ημέρες. Άλλα άτομα μπορούν να παρακολουθούν ένα δωμάτιο.
• Το ιστορικό νικών, ηττών και ισοπαλιών σας.

3. Τι αποθηκεύουμε για έναν λογαριασμό

• Εμφανιζόμενο όνομα: το όνομα που βλέπει ο αντίπαλός σας.
• Μήνας και έτος γέννησης. Ζητάμε την πλήρη ημερομηνία γέννησης για να ελέγξουμε την ηλικία σας, αλλά αποθηκεύουμε μόνο τον μήνα και το έτος, ποτέ την πλήρη ημερομηνία.
• Φύλο, προαιρετικό: γυναίκα, άνδρας, άλλο, προτιμώ να μην πω ή κενό.
• Διεύθυνση email: για σύνδεση, για το email ενεργοποίησης και τα email επαναφοράς κωδικού, και για τίποτα άλλο. Χωρίς διαφημιστικά email.
• Η γλώσσα που επιλέξατε, ώστε να τη χρησιμοποιούν το παιχνίδι και τα email μας.
• Κατακερματισμός κωδικού: ποτέ ο ίδιος ο κωδικός, μόνο ένας κατακερματισμός PBKDF2-SHA256 με salt που δεν μπορεί να αντιστραφεί.

4. Σύνδεση με Apple ή Google

Προσφέρεται μόνο όταν είναι διαθέσιμη. Αν τη χρησιμοποιήσετε, ο πάροχος μάς δίνει ένα αδιαφανές αναγνωριστικό για εσάς και το επαληθευμένο email σας (στην Apple, ενδεχομένως μια ιδιωτική διεύθυνση προώθησης). Μπορεί να χρησιμοποιήσουμε το όνομα που δίνει ως εμφανιζόμενο όνομα και ύστερα ζητάμε μία φορά τα γενέθλιά σας και, προαιρετικά, το φύλο. Δεν λαμβάνουμε ποτέ τον κωδικό σας Apple ή Google, τις επαφές σας ή άλλα στοιχεία προφίλ.

5. Τι αποθηκεύουμε όταν παίζετε online

• Ένα αδιαφανές κλειδί συσκευής: ένα τυχαίο αναγνωριστικό που δημιουργείται στη συσκευή σας την πρώτη φορά που παίζετε online. Δεν είναι σειριακός αριθμός ούτε διαφημιστικό αναγνωριστικό.
• Οι κινήσεις κάθε παιχνιδιού online, με το ρολόι, την ώρα κάθε κίνησης και το αποτέλεσμα.
• Τα εμφανιζόμενα ονόματα των δύο παικτών, που τα βλέπουν και οι δύο.
• Χρονικές σημάνσεις: πότε δημιουργήθηκε, ξεκίνησε και τελείωσε ένα παιχνίδι.
• Σε ένα δωμάτιο παιχνιδιού, το εμφανιζόμενο όνομά σας, η παράταξη που επιλέξατε και οι εντολές σας είναι ορατά στα άλλα μέλη του δωματίου, και το δωμάτιο μπορούν να το παρακολουθούν άτομα χωρίς λογαριασμό. Μέσα στο δωμάτιο χρησιμοποιούμε ψευδώνυμο ισχύος μόνο εκεί αντί για το αναγνωριστικό του λογαριασμού σας. Μη βάζετε προσωπικά στοιχεία στο εμφανιζόμενο όνομά σας.

6. Τι δεν συλλέγουμε

• Καμία ανάλυση με παρακολούθηση. Μετράμε τις επισκέψεις στις σελίδες μας συγκεντρωτικά, ανά ημέρα, σελίδα, χώρα, περιοχή, τύπο συσκευής, γλώσσα και τον ιστότοπο προέλευσης (μόνο το όνομα του κεντρικού υπολογιστή), χωρίς διεύθυνση IP, cookie ή αναγνωριστικό, επομένως δεν μπορούμε να ξέρουμε ποιος είναι ένας επισκέπτης ή να συνδέσουμε δύο επισκέψεις.
• Κανένα διαφημιστικό αναγνωριστικό και κανένα διαφημιστικό δίκτυο.
• Καμία τοποθεσία. Η χώρα στην οποία βρίσκεστε διαβάζεται μία φορά, από τη σύνδεσή σας, για να επιλεγεί η ελάχιστη ηλικία. Δεν αποθηκεύεται ποτέ. Δεν συλλέγουμε GPS ή άλλη τοποθεσία.
• Καμία επαφή, φωτογραφία, κάμερα, μικρόφωνο ή δεδομένα υγείας.
• Καμία διεύθυνση IP στη βάση δεδομένων μας. Ο πάροχος φιλοξενίας επεξεργάζεται διευθύνσεις IP για να παρέχει την υπηρεσία και να περιορίζει τα αιτήματα. Η μόνη εξαίρεση είναι ένας κατακερματισμός της διεύθυνσης IP και της τρέχουσας ημερομηνίας, με μυστικό κλειδί που φυλάσσεται στον διακομιστή μας, ο οποίος χρησιμοποιείται για να περιορίζεται πόσοι λογαριασμοί δημιουργούνται από μία σύνδεση σε μία ημέρα. Με αυτό το μυστικό μόνο εμείς θα μπορούσαμε να τον αντιστρέψουμε, και δεν το κάνουμε. Διαγράφεται μέσα σε 25 ώρες.
• Το παιχνίδι δεν στέλνει αναφορές σφαλμάτων.

7. Ηλικία και παιδιά

Το online παιχνίδι απαιτεί λογαριασμό και ο λογαριασμός απαιτεί τα γενέθλιά σας. Τα ζητάμε μόνο για να ελέγξουμε την ελάχιστη ηλικία για online παιχνίδι στη χώρα σας. Κρατάμε μόνο τον μήνα και το έτος, ποτέ την ημέρα. Η ηλικία ελέγχεται μόνο κατά τη δημιουργία λογαριασμού, ποτέ όταν δημιουργείτε ή αποδέχεστε πρόσκληση. Ένας επισκέπτης που αποδέχεται πρόσκληση δεν χρειάζεται λογαριασμό και δεν δηλώνει ηλικία· για έναν επισκέπτη κρατάμε μόνο ένα αδιαφανές τυχαίο αναγνωριστικό για 24 ώρες.

• Ρουμανία: 16
• Κύπρος: 14
• Ηνωμένες Πολιτείες: 13
• Άλλες χώρες της ΕΕ: 16
• Παντού αλλού: 13

Κάτω από την ελάχιστη ηλικία δεν μπορείτε να δημιουργήσετε λογαριασμό ή να παίξετε online και δεν αποθηκεύεται τίποτα για την ημερομηνία γέννησής σας. Το παιχνίδι εκτός σύνδεσης παραμένει ανοιχτό για εσάς. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών. Αν πιστεύετε ότι παιδί κάτω της ελάχιστης ηλικίας έχει λογαριασμό, γράψτε μας και θα τον διαγράψουμε.

8. Ποιος επεξεργάζεται δεδομένα για εμάς

• Η Cloudflare, Inc. φιλοξενεί τον ιστότοπο, τη βάση δεδομένων online (D1, στην περιοχή της ΕΕ) και τα δωμάτια παιχνιδιού (Workers). Είναι ο εκτελών την επεξεργασία για λογαριασμό μας και επεξεργάζεται επίσης διευθύνσεις IP για να παρέχει την υπηρεσία.
• Η Resend στέλνει τα email ενεργοποίησης και επαναφοράς κωδικού από το [email protected]. Λαμβάνει τη διεύθυνση email σας και το κείμενο του μηνύματος.
• Η Apple και η Google επαληθεύουν τη σύνδεσή σας, μόνο όταν προσφέρονται και μόνο όταν τις χρησιμοποιείτε.

Δεν πουλάμε τα δεδομένα σας και δεν τα μοιραζόμαστε με κανέναν για δικούς του σκοπούς.

9. Πόσο τα κρατάμε

• Συνεδρίες: 30 ημέρες, παρατείνονται κάθε φορά που χρησιμοποιείτε τον λογαριασμό. Η αποσύνδεση διαγράφει τη συνεδρία αμέσως.
• Ολοκληρωμένα παιχνίδια online (κινήσεις, ρολόι, χρονικές σημάνσεις, ονόματα): διαγράφονται 30 ημέρες μετά το τέλος του παιχνιδιού.
• Δωμάτια παιχνιδιού: διαγράφονται 30 ημέρες μετά το τέλος του δωματίου. Μια αίθουσα αναμονής που δεν την ξεκινά κανείς διαγράφεται μετά από 1 ώρα.
• Προσκλήσεις που δεν έχουν γίνει δεκτές: διαγράφονται μετά από 24 ώρες. Ένα παιχνίδι που κανείς δεν ξεκίνησε μέσα σε 2 λεπτά από την είσοδο ακυρώνεται και διαγράφεται.
• Μετρήσεις επισκέψεων: 400 ημέρες. Δεν ταυτοποιούν κανέναν.
• Ο λογαριασμός σας: διατηρείται μέχρι να τον διαγράψετε.

10. Διαγραφή των δεδομένων σας

• Στο παιχνίδι: MULTIPLAYER, μετά BADGE, μετά DELETE ACCOUNT, και επιβεβαιώστε.
• Στον ιστό: ανοίξτε το play.knightsofmobius.ro/#delete-account, συνδεθείτε αν σας ζητηθεί και επιβεβαιώστε με τον κωδικό σας.

Η διαγραφή του λογαριασμού σβήνει τα πεδία του λογαριασμού, τις συνεδρίες, τη συμμετοχή σε δωμάτια και τους μετρητές νικών, ηττών και ισοπαλιών. Τι παραμένει: τα ολοκληρωμένα παιχνίδια και δωμάτια όπου παίξατε κρατούν μόνο ένα αδιαφανές αναγνωριστικό που δεν οδηγεί πια σε κανέναν λογαριασμό (ο αντίπαλος βλέπει «deleted») και οι κινήσεις τους διαγράφονται όταν λήξει η περίοδος των 30 ημερών. Τα αντίγραφα στα αντίγραφα ασφαλείας του παρόχου φιλοξενίας εξαφανίζονται όταν αυτά λήξουν. Η διαγραφή του παιχνιδιού από τη συσκευή σας δεν διαγράφει τον λογαριασμό σας online· χρησιμοποιήστε πρώτα μία από τις παραπάνω διαδρομές.

11. Τα δικαιώματά σας

Σύμφωνα με τον GDPR μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή, περιορισμό ή αντίρρηση στη χρήση τους και φορητότητα. Οι παραπάνω διαδρομές καλύπτουν τη διαγραφή. Για οτιδήποτε άλλο γράψτε μας· απαντάμε μέσα σε έναν μήνα. Μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή: στη Ρουμανία, την ANSPDCP (dataprotection.ro)· σε άλλη χώρα της ΕΕ, την αρχή εκεί.

12. Νομική βάση

Επεξεργαζόμαστε τα δεδομένα λογαριασμού και παιχνιδιών online επειδή είναι αναγκαία για την υπηρεσία online που ζητάτε (GDPR άρθρο 6 παρ. 1 στοιχ. β, σύμβαση). Οι συγκεντρωτικές μετρήσεις επισκέψεων και ο κατακερματισμός της διεύθυνσης IP βασίζονται στο έννομο συμφέρον μας να γνωρίζουμε πώς χρησιμοποιείται ο ιστότοπος και να αποτρέπουμε την κατάχρηση (άρθρο 6 παρ. 1 στοιχ. στ)· δεν ταυτοποιούν κανέναν. Δεν χρησιμοποιούμε banner cookies ή κατάρτιση προφίλ και δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις για εσάς. Είμαστε μικρός προγραμματιστής και δεν έχουμε Υπεύθυνο Προστασίας Δεδομένων, επειδή δεν απαιτείται.

13. Ασφάλεια και αλλαγές

Οι κωδικοί αποθηκεύονται ως κατακερματισμοί. Μια συνεδρία σύνδεσης είναι ένα αδιαφανές τυχαίο διακριτικό: κρατάμε μόνο έναν κατακερματισμό του με κλειδί και η συσκευή σας κρατά το διακριτικό ώστε να παραμένετε συνδεδεμένοι. Τα δεδομένα ταξιδεύουν μέσω ασφαλών συνδέσεων HTTPS ή WebSocket.

Αν αλλάξουμε τι συλλέγουμε, ενημερώνουμε αυτή την πολιτική πριν κυκλοφορήσει η αντίστοιχη έκδοση και λέμε τι άλλαξε.