Confidențialitate
Ultima actualizare:
Operatorul datelor
Ce date prelucrăm
- Contul: adresa de e-mail, numele de jucător, parola (stocată doar ca hash Argon2id, ireversibil), secretul pentru autentificarea în doi pași (criptat).
- Securitate: sesiunile active (browser, adresa IP trunchiată), jurnalul autentificărilor și al acțiunilor sensibile.
- Vârsta: doar luna și anul nașterii, pentru adaptarea conținutului; pentru copiii sub 16 ani, adresa de e-mail a părintelui și data acordului lui. La refuzul părintelui contul se șterge.
- Joc: progresul, inventarul, soldul și istoricul creditelor, notificările.
- Preferințe: opțiunea pentru notificări pe e-mail; calitatea grafică aleasă se păstrează doar în browserul tău.
Nu folosim publicitate, profilare comercială sau instrumente de analiză a traficului.
Scopuri și temeiuri legale
- Crearea și funcționarea contului și a jocului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Protecția conturilor, prevenirea fraudei și a abuzurilor — interes legitim (art. 6 alin. 1 lit. f).
- Evidența tranzacțiilor, după activarea plăților — obligație legală (art. 6 alin. 1 lit. c).
- Copiile notificărilor pe e-mail — consimțământ, pe care îl poți retrage oricând din Setări (art. 6 alin. 1 lit. a).
Minori
Pentru copiii sub 16 ani, prelucrarea pe bază de consimțământ necesită acordul părintelui sau al tutorelui legal (art. 8 GDPR). Cumpărăturile făcute de minori necesită acordul părintelui.
Cui transmitem date
- Hostinger — găzduirea site-ului, a bazei de date și a e-mailului.
- Cloudflare — verificarea anti-robot (Turnstile) pe paginile de cont. Cloudflare poate prelucra date în afara Spațiului Economic European, cu garanțiile prevăzute de GDPR.
- Have I Been Pwned — la alegerea parolei trimitem doar primele 5 caractere ale unui hash, fără e-mail sau parolă, pentru a verifica dacă parola apare în scurgeri publice.
Nu vindem și nu închiriem date personale.
Cât timp păstrăm datele
- Datele contului — cât timp există contul.
- Sesiunile — cel mult 60 de zile de la autentificare.
- La ștergerea contului, e-mailul, numele, parola, 2FA, salvările și notificările se șterg imediat; jurnalul de securitate și registrul creditelor rămân legate doar de un identificator anonim, pentru prevenirea fraudei și evidența contabilă.
Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul. Ștergerea contului o poți face singur, din Setări; pentru celelalte drepturi scrie-ne la adresa de mai sus. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.
Securitate
Conexiune criptată (HTTPS), parole Argon2id, autentificare în doi pași, cookie de sesiune protejat, limitarea încercărilor, jurnal de securitate, secrete criptate în baza de date.