Politica de confidențialitate

1. Jocul offline

Jocul offline nu colectează date. Nimic din ce faci în el nu ne este trimis nouă sau altcuiva și nu contactează serverele noastre.

Păstrează puține informații doar pe dispozitivul tău, ca să te țină minte: numele de jucător afișat în joc, culoarea, setările și progresul campaniei. Noi nu le putem vedea.

Jocul offline nu folosește analiză, publicitate, rapoarte de erori, locație, contacte, cameră, microfon sau fotografii.

2. Funcțiile online

• Un cont, creat cu o adresă de email și o parolă. Trebuie să deschizi linkul de activare primit pe email înainte ca contul să funcționeze. Autentificarea cu Apple sau Google este oferită acolo unde este disponibilă.
• Provocarea unui prieten printr-un link sau cod QR. Prietenul tău poate juca ca invitat, fără cont.
• Camerele de joc: o hartă comună pe care până la patru jucători și calculatorul joacă în zile cronometrate. Alte persoane pot privi o cameră.
• Palmaresul tău de victorii, înfrângeri și remize.

3. Ce păstrăm pentru un cont

• Numele afișat: numele pe care îl vede adversarul.
• Luna și anul nașterii. Îți cerem data completă a nașterii ca să îți verificăm vârsta, dar păstrăm doar luna și anul, niciodată data completă.
• Sexul, opțional: feminin, masculin, altul, prefer să nu spun sau gol.
• Adresa de email: pentru autentificare, pentru emailul de activare și cel de resetare a parolei, și pentru nimic altceva. Fără email de marketing.
• Limba aleasă, ca jocul și emailurile noastre să o folosească.
• Amprenta parolei: niciodată parola în sine, ci doar o amprentă PBKDF2-SHA256 cu sare, care nu poate fi inversată.

4. Autentificarea cu Apple sau Google

Oferită doar când este disponibilă. Dacă o folosești, furnizorul ne dă un identificator opac al tău și adresa ta de email verificată (la Apple, eventual o adresă de retransmitere privată). Putem folosi numele primit ca nume afișat, apoi îți cerem o singură dată ziua de naștere și, opțional, sexul. Nu primim niciodată parola Apple sau Google, contactele sau alte date de profil.

5. Ce păstrăm când joci online

• O cheie opacă a dispozitivului: un identificator aleatoriu creat pe dispozitivul tău la prima partidă online. Nu este un număr de serie al aparatului sau un identificator publicitar.
• Mutările fiecărei partide online, cu ceasul, ora fiecărei mutări și rezultatul.
• Numele afișate ale celor doi jucători, pe care le văd amândoi.
• Marcaje de timp: când a fost creată, intrată și terminată o partidă.
• Într-o cameră de joc, numele tău afișat, tabăra aleasă și comenzile tale sunt vizibile pentru ceilalți membri ai camerei, iar camera poate fi privită de persoane fără cont. În cameră folosim un pseudonim valabil doar acolo, în loc de identificatorul contului. Nu pune date personale în numele afișat.

6. Ce nu colectăm

• Nu facem analiză cu urmărire. Numărăm vizitele paginilor noastre în agregat, pe zi, pagină, țară, regiune, tip de dispozitiv, limbă și site-ul de unde ai venit (doar numele de gazdă), fără adresă IP, cookie sau identificator, deci nu putem ști cine este un vizitator sau lega două vizite.
• Niciun identificator publicitar și nicio rețea de publicitate.
• Nicio locație. Țara în care te afli este citită o singură dată, din conexiune, ca să alegem vârsta minimă. Nu este niciodată păstrată. Nu colectăm GPS sau altă locație.
• Niciun contact, fotografie, cameră, microfon sau date de sănătate.
• Nicio adresă IP în baza noastră de date. Furnizorul de găzduire prelucrează adrese IP pentru a livra serviciul și a limita cererile. Singura excepție este o amprentă a adresei IP și a datei curente, cu cheie secretă păstrată pe serverul nostru, folosită ca să limităm câte conturi se pot crea dintr-o conexiune într-o zi. Cu acel secret doar noi am putea-o inversa, și nu o facem. Se șterge în 25 de ore.
• Din joc nu se trimit rapoarte de erori.

7. Vârsta și copiii

Jocul online cere un cont, iar contul cere ziua ta de naștere. Îți cerem ziua de naștere doar ca să verificăm vârsta minimă pentru jocul online în țara ta. Păstrăm doar luna și anul, niciodată ziua. Vârsta se verifică doar la crearea unui cont, niciodată când creezi sau accepți o invitație. Un invitat care acceptă o invitație nu are nevoie de cont și nu spune vârsta; pentru un invitat păstrăm doar un identificator aleatoriu opac, 24 de ore.

• România: 16
• Cipru: 14
• Statele Unite: 13
• Alte țări din UE: 16
• În rest: 13

Sub vârsta minimă nu poți crea un cont sau juca online și nu se păstrează nimic despre data nașterii. Jocul offline rămâne deschis pentru tine. Nu colectăm cu bună știință date personale de la copii. Dacă crezi că un copil sub vârsta minimă are un cont, scrie-ne și îl vom șterge.

8. Cine prelucrează date pentru noi

• Cloudflare, Inc. găzduiește site-ul, baza de date online (D1, în regiunea UE) și camerele de joc (Workers). Este persoana noastră împuternicită și prelucrează și adrese IP pentru a livra serviciul.
• Resend trimite emailurile de activare și de resetare a parolei de la [email protected]. Primește adresa ta de email și textul mesajului.
• Apple și Google îți verifică autentificarea, doar când sunt oferite și doar când le folosești.

Nu îți vindem datele și nu le dăm nimănui pentru scopurile lui.

9. Cât le păstrăm

• Sesiuni: 30 de zile, prelungite la fiecare folosire a contului. Deconectarea șterge sesiunea imediat.
• Partidele online terminate (mutări, ceas, marcaje de timp, nume): șterse la 30 de zile după încheierea partidei.
• Camerele de joc: șterse la 30 de zile după încheierea camerei. Un hol de așteptare pe care nu îl pornește nimeni se șterge după 1 oră.
• Invitațiile neacceptate: șterse după 24 de ore. O partidă pe care nimeni nu a început-o în 2 minute de la intrare este anulată și ștearsă.
• Numărătoarea vizitelor: 400 de zile. Nu identifică pe nimeni.
• Contul tău: păstrat până îl ștergi.

10. Ștergerea datelor

• În joc: MULTIPLAYER, apoi BADGE, apoi DELETE ACCOUNT, și confirmi.
• Pe web: deschide play.knightsofmobius.ro/#delete-account, autentifică-te dacă ți se cere și confirmă cu parola.

Ștergerea contului elimină câmpurile contului, sesiunile, apartenența la camere și numărul de victorii, înfrângeri și remize. Ce rămâne: partidele și camerele terminate la care ai jucat păstrează doar un identificator opac care nu mai duce la niciun cont (adversarul vede „deleted”), iar mutările lor sunt șterse când se încheie perioada de 30 de zile. Copiile din backupurile furnizorului de găzduire dispar când expiră backupurile. Ștergerea jocului de pe dispozitiv nu șterge contul online, așa că folosește mai întâi una dintre căile de mai sus.

11. Drepturile tale

Conform GDPR poți cere acces la date, corectarea, ștergerea lor, restricționarea sau opoziția față de utilizare și primirea lor într-o formă portabilă. Căile de mai sus acoperă ștergerea. Pentru orice altceva scrie-ne; răspundem într-o lună. Poți depune o plângere la autoritatea de supraveghere: în România, ANSPDCP (dataprotection.ro); într-o altă țară UE, autoritatea de acolo.

12. Temeiul juridic

Prelucrăm datele contului și ale partidelor online deoarece sunt necesare pentru serviciul online pe care îl ceri (GDPR art. 6 alin. 1 lit. b, contract). Numărătoarea agregată a vizitelor și amprenta adresei IP se bazează pe interesul nostru legitim de a ști cum este folosit site-ul și de a preveni abuzul (art. 6 alin. 1 lit. f); ele nu identifică pe nimeni. Nu folosim bannere de cookie-uri sau profilare și nu luăm decizii automatizate despre tine. Suntem un dezvoltator mic și nu avem responsabil cu protecția datelor, deoarece nu este obligatoriu.

13. Securitate și modificări

Parolele sunt păstrate ca amprente. O sesiune de autentificare este un jeton aleatoriu opac: păstrăm doar o amprentă cu cheie a lui, iar dispozitivul tău păstrează jetonul ca să rămâi autentificat. Datele circulă prin conexiuni HTTPS sau WebSocket securizate.

Dacă schimbăm ce colectăm, actualizăm această politică înainte de lansarea versiunii respective și spunem ce s-a schimbat.