1. Datumkontrolisto

Charles Smith (kiu komercas sub la nomo Ludisto)
Gartenstr. 3a
10115 Berlino
Germanio

Retpoŝto:

Se vi havas demandojn pri viaj datumoj aŭ deziras ekzerci iun el la rajtoj priskribitaj sube, skribu al ni. Ni respondas en la angla, germana aŭ Esperanto.

2. Kion ĉi tiu deklaro kovras

Ĉi tiu deklaro priskribas, kio okazas kun viaj personaj datumoj, kiam vi uzas What the Shell — la poŝtelefonan kaj tabulkomputilan apon kaj la akompanan retejon ĉe whattheshell.games. Ĝi validas por ĉiuj, sed estas verkita konsidere de la Ĝenerala Datumprotekta Regulo (ĜDPR / DSGVO), ĉar ni sidejas en Berlino.

Vi povas ludi What the Shell kontraŭ la komputilo aŭ en lernprograma reĝimo sen konto kaj sen sendi personajn datumojn al niaj serviloj, krom la minimumaj anonimaj analitikaj datumoj priskribitaj en sekcio 3.5. Personaj datumoj estas kolektataj nur kiam vi elektas ludi rete, kio postulas konton.

3. Kion ni kolektas kaj kial

3.1 Kont-datumoj (nur se vi kreas konton)

• Retpoŝtadreso — por ke vi povu ensaluti, ricevi konfirmajn kaj pasvort-restarigajn retmesaĝojn, kaj por ke ni povu kontakti vin pri via konto.
• Uzantnomo (montrata nomo) — videbla al viaj kontraŭuloj en la enirkesto kaj dum ludoj. Vi elektas ĝin kaj povas ŝanĝi ĝin.
• Pasvorto — konservata nur kiel bcrypt-haketo, neniam en klara teksto.
• Aŭtentigaj ĵetonoj — JWT-aliraj ĵetonoj (subskribitaj, eksvalidiĝas post 90 tagoj) kaj mallongdaŭraj unufojaj ĵetonoj uzataj por retpoŝta konfirmo kaj pasvort-restarigo.
• Informil-elekto ĉe registriĝo — ĉu vi markis la nedevigan informilan markobutonon ĉe la registriĝo, konservata kiel unufoja registro por ke ni vidu, kiom da novaj ludantoj abonas. Ĝi spegulas nur vian elekton ĉe la registriĝo kaj estas sendependa de via efektiva informila abonstato.

3.2 Lud-datumoj

• Lud-stato — por ĉiu reta ludo, kiun vi ludas: la 9×9-tabulo, historio de metoj, ovoj, kaptoj, vico-nombriloj, tempomarkoj kaj kiuj du kontoj ludis.
• Rango kaj statistikoj — ŝak-stila lerteco-rango (Glicko-2), kalkulata el viaj finitaj retaj ludoj — rango-valoro kune kun statistika necerteco, kiu malkreskas, ju pli vi ludas — plus nombriloj de venkoj, malvenkoj, egalaj rezultoj kaj subitmorto-ludoj. Vi povas vidi vian propran rangon per ensaluto ĉe whattheshell.games/login. Ĉiu ludreĝimo havas sian propran rangon, do pliaj rangoj povas aperi, kiam novaj ludreĝimoj aperos. Rangoj de turnir-partoprenantoj kaj de la ludantoj kun la plej altaj rangoj povas ankaŭ aperi, kiel priskribite en sekcio 3.9.
• Kliento-versio kaj platformo — kiam vi sendas meton, via apo aldonas sian versian ĉenon (ekz. 2.6.0) kaj la platformon (iOS / Android) al la methistorio, por ke ni povu diagnozi platform- aŭ versi-specifajn cimojn kaj scii, de kiu kliento ĉiu meto venis.
• Horzono — via apo raportas la aktualan UTC-deŝovon de via aparato (kaj, kie disponebla, ĝian horzonan etikedon). Ni uzas tion por kompreni, kiam ludantoj tra la mondo estas aktivaj, por plani eventojn kaj turnirojn je raciaj lokaj horoj, por montri templimojn en via loka horo, kaj por eviti sendi sciigojn meze de via nokto. Ĝi estas malpreciza signalo, kiu ne precize lokalizas vin, kaj ĝi neniam estas montrata publike. Ni traktas ĝin surbaze de pravigita intereso (Art. 6(1)(f) ĜDPR).

Lud-rikordoj (metoj, rezultoj, tempomarkoj kaj la uzantnomoj de la du ludantoj) estas videblaj al la du ludantoj de la ludo. Ni povas ankaŭ uzi individuajn ludojn por prezenti aŭ reklami la Servon, kiel priskribite en la Kondiĉoj de uzo, sekcio 6.

Neniam publike: via retpoŝtadreso, IP-adreso, pasvort-haketo, puŝ-atentigaj ĵetonoj, kont-metadatumoj kaj agordoj.

3.3 Datumoj pri puŝ-atentigoj (nur se vi permesas atentigojn)

Kiam vi donas permeson por atentigoj en la apo, via aparato eldonas puŝ-ĵetonon:

• En iOS: APNs-aparat-ĵetono provizita de Apple.
• En Android: FCM-registriĝa ĵetono provizita de Firebase.

Ni konservas ĉi tiun ĵetonon kun via konto, por ke ni povu atentigi vin, kiam estas via vico, kiam via kontraŭulo retiriĝis, kiam revanĉo estis petita, ktp. Vi povas revoki la permeson en la agordoj de via operaciumo iam ajn — tio nuligas la ĵetonon kaj ni ne plu povas atingi vin.

Se puŝ-livero ne disponeblas por via konto — ekzemple, ĉar vi neniam donis la permeson aŭ via aparat-ĵetono ĉesis funkcii — ni povas anstataŭe sendi al vi fojfojan retmesaĝon pri ludoj, kiujn vi aktive ludas, ekzemple rememorigon, ke met-templimo proksimiĝas. Tiuj estas transakciaj mesaĝoj, ne reklamado, kaj vi povas malŝalti ilin en la atentigo-agordoj de la apo.

3.4 Teknikaj datumoj (servilo-protokoloj)

Nia gastigprovizanto (Vercel) konservas normajn HTTP-aliraj protokolojn — kiel IP-adreso, uzanto-agento, vojo de peto, tempomarko — por mallonga periodo, pro sekurec- kaj operaciaj kialoj. Ni ne legas aŭ kunmetas ĉi tiujn protokolojn por analitikaj celoj. Nia propra API ankaŭ mallonge traktas vian IP-adreson en mallongdaŭraj nombriloj por limigi misuzon (ekzemple ripetajn ensalut-provojn); ĉi tiuj nombriloj aŭtomate eksvalidiĝas kaj estas uzataj por nenio alia.

3.5 Anonimaj en-apaj analitikaj datumoj

La apo registras du tipojn da plej-eblaj analitikaj datumoj:

• Lernprogram-paŝoj — kiujn paŝojn de la interaga lernprogramo ludanto atingas dum la unua trakuro, kune kun baza apo-kunteksto (apo-versio, platformo, lingvo, ekrangrandeco). Asociitaj kun po-instala hazarda UUID, ne kun via identeco.
• Rezultoj de ludoj kontraŭ la komputilo — kiam vi ludas kontraŭ la komputilo, ni nombras venkojn, malvenkojn kaj egalajn rezultojn laŭ malfacileco. Se vi estas ensalutinta, ĉi tiuj estas asignitaj al via konto, do viaj statistikoj sekvas vin tra aparatoj. Se vi ne estas ensalutinta, ili estas konservataj en nia servilo sub la sama speco de po-instala hazarda identigilo — ne sub via identeco — kaj aŭtomate forigataj post 90 tagoj, aŭ kunfandataj kun via konto, se vi ensalutas per tiu aparato.

Ni uzas ĉi tiujn por kompreni, ĉu la lernprogramo funkcias kaj ĉu la malfacileco-kurbo de la komputilo sentiĝas ĝusta. Ni ne uzas ajnan triapartian analitikan, spuran aŭ reklam-SDK-on.

3.6 Informilo (nedeviga, nur per aktiva elekto)

Ni sendas informilon kun ĝisdatigoj pri What the Shell — novaj eldonoj, eventoj kaj de tempo al tempo elstarigita ludo. Ĝi estas tute nedeviga. Vi ricevas ĝin nur se vi aktive petas ĝin: estas nemarkita markobutono sur la registriĝo-formularo, kaj ni neniam aldonas vin defaŭlte.

Ni uzas duoblan elekton. Kiam vi markas la butonon (aŭ aliĝas per memstara informil-formularo), ni sendas unu solan konfirman retmesaĝon. Vi estas aldonita al la listo nur post kiam vi alklakas la ligilon en tiu retmesaĝo. Se vi neniam konfirmas, nenio plua estas sendita, kaj via nekonfirmita aliĝo (inkluzive de la teknikaj detaloj registritaj kun ĝi, kiel la IP-adreso de la peto) estas aŭtomate forigita post 14 tagoj.

Kiel pruvon, ke konsento estis donita, ni registras la konfirmon — la retpoŝtadreson, la momenton, kiam vi konfirmis, la IP-adreson, de kiu vi konfirmis, kaj versian etikedon por la konsent-formulo, al kiu vi konsentis. Ĉi tiu rikordo estas nia pruvo de laŭleĝa bazo laŭ ĜDPR; ni konservas ĝin tiel longe, kiel vi restas abonanta, kaj post via malabono tiel longe, kiel ni eble ankoraŭ devos pruvi, ke konsento estis donita (laŭleĝaj preskriptaj periodoj).

Vi povas malaboniĝi iam ajn per la unu-klaka ligilo en la piedo de ĉiu informilo; vi ankaŭ povas respondi kaj peti tion. Malabono efikas nur al la informilo — vi ankoraŭ ricevos transakciajn retmesaĝojn (registriĝo-konfirmo, pasvort-restarigo), ĉar tiuj estas necesaj por funkciigi vian konton. La informilon liveras Resend (vidu sekcion 5); ni ne vendas aŭ kunhavas la liston.

3.7 Stand- kaj demonstro-aparatoj

Ĉe persone vizitataj eventoj kaj ekspozicioj de la lud-industrio, What the Shell povas funkcii sur kunhavataj tabulkomputiloj en speciala “stand-reĝimo”, ensalutinta per ĝeneralaj sistem-kontoj, kiujn ni administras. Se vi ludas sur unu el tiuj tabulkomputiloj:

• Vi povus esti petita tajpi mallongan antaŭnomon, por ke via kontraŭulo sciu, kun kiu ri ludas. Vi povas tajpi kion ajn vi volas, aŭ preterlasi tion.
• Tiu antaŭnomo estas konservata kiel parto de la lud-rikordo, kune kun la metoj kaj la rezulto, kaj povas aperi en enhavo, kiun ni publikigas rete por reklamaj celoj — ekzemple en filmeto aŭ afiŝo pri memorinda standa ludo. Tiamaniere ni uzas nur antaŭnomojn, neniam kontaktdetalojn, kaj vi povas iam ajn peti nin forigi vian nomon el iu ajn publikigita materialo (vidu “Viaj rajtoj” sube).
• Vi ne bezonas konton por ludi sur stand-aparato, kaj ni ne ligas standan ludadon al iu ajn persona konto, kiun vi eble jam havas.

3.8 Amikinvitoj kaj rekomendoj

What the Shell kreskas ĉefe per ludantoj, kiuj invitas siajn amikojn. La persona invitligilo de ludanto enhavas referencon al la invitinto; se vi instalas la apon kaj kreas vian konton per ĝi, ni registras, kiu ludanto invitis vin. Se la invitinto estas ensalutinta, tiu referenco estas ties konto; se ri ne havas konton, ĝi estas anonima po-instala identigilo — hazarda valoro, kiu enhavas neniun personan informon kaj neniun aparatan aŭ aparataran identigilon — kiu permesas al ni atribui la inviton al ri, ankaŭ se ri kreas konton poste. Ni uzas tion por kompreni, kiel la ludo kreskas per buŝa rekomendo, por rekoni la ludantojn, kiuj venigas amikojn, kaj por subteni amik-rilatajn funkciojn (ekzemple vidi, kiuj el viaj amikoj estas enrete). Ni traktas ĝin surbaze de pravigita intereso (Art. 6(1)(f) ĜDPR). Ĉi tiu informo neniam estas montrata publike, kaj ni nek vendas nek kunhavas ĝin (kaj neniam kun reklam-retoj aŭ datum-makleristoj). Ni ankaŭ povas registri aŭ korekti ĉi tiun referencon permane — ekzemple, kiam ludanto diras al ni, kiu invitis rin, aŭ kiam tio estas racie klara el la maniero, kiel la kontoj estas ligitaj (kiel du ludantoj, kiuj ĉefe ludas unu kontraŭ la alia). Vi povas kontraŭstari al ĉi tiu traktado iam ajn (vidu “Viaj rajtoj” sube); tiukaze ni forigas la referencon.

3.9 Turniroj kaj rangotabeloj

De tempo al tempo ni okazigas turnirojn. Partopreni estas tute nedevige. Se vi aliĝas al turniro, via partopreno estas publika: la nomo, sub kiu vi ludas, viaj rezultoj kaj via rango aperas sur la turnir-paĝoj de nia retejo, videblaj por iu ajn, kaj restas tie poste kiel parto de la historia rikordo de la turniro. Vi ankaŭ povas elekti malgrandan flagon aŭ alian emoĝion, kiu montriĝos apud via nomo — multaj ludantoj elektas landan flagon. Montri ĝin estas nedevige kaj ĉiam via eksplicita elekto. La apo povas proponi al vi flagon surbaze de la lando, el kiu via interreta konekto ŝajnas veni; ni rigardas nur la landon, ni ne konservas ĝin, kaj nenio publikiĝas, ĝis kiam vi konfirmas ĝin. Vi povas ŝanĝi aŭ forigi vian flagon iam ajn, kaj via nacieco neniam estas publikigata sen via konsento.

Aparte, la retejo montras malgrandan rangotabelon de la ludantoj kun la plej altaj rangoj. Ĝi videblas nur al ensalutintaj ludantoj, kiuj mem estas sur ĝi, kaj ĝi montras nur uzantnomojn kaj rangojn. Se vi preferas ne aperi sur ĝi, kontaktu nin.

3.10 Ĉeest-konfirmoj por eventoj

De tempo al tempo ni okazigas ĉeestajn eventojn (ekzemple lanĉo-feston) kaj publikigas publikan event-paĝon, kie vi povas sciigi al ni, ke vi venos. Se vi konfirmas vian ĉeeston, ni kolektas la nomon kaj retpoŝtadreson, kiujn vi enigas (ambaŭ devigaj, por ke ni povu kontakti vin pri la evento), kiom da homoj vi kunportas, kaj kiun alven-opcion vi elektas. Vi ankaŭ povas nedevige doni vian What the Shell uzantnomon kaj vian Telegram-nomon. Ni uzas tion nur por organizi la eventon — por koni la nombron da ĉeestontoj kaj laŭe aranĝi la tablon — kaj neniam por merkatado. Konfirmi vian ĉeeston estas tute nedevige, kaj ni fidas je via konsento (Art. 6(1)(a) ĜDPR); vi povas peti al ni forigi vian ĉeest-konfirmon iam ajn. Ĉeest-konfirmaj detaloj estas forigitaj post kiam la evento okazis.

3.11 Anoncoj en la apo

Kiam vi estas ensalutinta, la apo de tempo al tempo montras mallongan anoncon (“Novaĵoj”-standardon) pri aferoj kiel novaj funkcioj aŭ venontaj eventoj. Por ke ni sciu, ĉu ĉi tiuj anoncoj efektive atingas la ludantojn, kaj por ke ni ne plu remontru al vi anoncon, kiun vi jam fermis, ni registras ĉe via konto, kiujn anoncojn vi vidis kaj kiujn vi forĵetis. Tio estas simpla interna mezuro de engaĝiĝo — ĝi enhavas neniun mesaĝan enhavon, neniam estas montrata publike, kaj ne estas vendata nek kunhavata (kaj neniam kun reklam-retoj aŭ datum-makleristoj). Ni fidas je pravigita intereso (Art. 6(1)(f) ĜDPR); vi povas kontraŭstari iam ajn (vidu “Viaj rajtoj” sube). Ĉi tiu rikordo estas konservata nur dum la anonco estas aktiva kaj estas forigata kiam la anonco estas forigita.

4. Laŭleĝa bazo

Ni baziĝas sur la sekvaj laŭleĝaj bazoj laŭ Art. 6 ĜDPR:

• Art. 6(1)(b) — plenumo de kontrakto. Kont-datumoj, lud-datumoj kaj puŝ-ĵetonoj estas necesaj por liveri al vi la ludon, kiel priskribite.
• Art. 6(1)(f) — pravigitaj interesoj. Servilo-protokoloj (por sekureco kaj kontraŭ-misuzo) kaj la minimumaj anonimaj analitikaj datumoj (por plibonigi la ludon) baziĝas sur nia pravigita intereso. Ĉi tiuj interesoj estas ekvilibrigitaj kontraŭ viaj rajtoj; se vi kontraŭas, kontaktu nin.
• Art. 6(1)(a) — konsento. Puŝ-atentigoj estas senditaj nur post kiam vi eksplicite donas permeson en la operaciuma dialogo. La informilo (sekcio 3.6) estas sendita nur post kiam vi markas la elekto-butonon kaj konfirmas per la duobla-elekta retmesaĝo. Vi povas retiri ambaŭ konsentojn iam ajn — malŝaltante atentigojn en la agordoj de via aparato, aŭ malaboniĝante de la informilo — sen tio efikas la laŭleĝecon de la traktado antaŭ la retiro.

5. Al kiu ni transdonas datumojn

Ni uzas malgrandan nombron da servoprovizantoj (“prilaboristoj” laŭ ĜDPR) por funkciigi la ludon. Ni havas datum-traktadajn interkonsentojn (DPA / Normaj Kontraktaj Klaŭzoj) kun ĉiu el ili.

Provizanto	Celo
Vercel Inc.	Gastigas nian retejon kaj API-fonon; liveras retpaĝojn; skribas servilo-protokolojn.
Upstash Inc.	Konservas konto- kaj lud-datumojn en Redis-datumbazo; ĉiutagaj sekurkopioj al Vercel Blob.
Upstash QStash	Plenumas planitajn taskojn (met-tempolimo-rememorigojn, ĉiutagajn sekurkopiojn).
Resend	Liveras transakciajn retmesaĝojn (registriĝo-konfirmo, pasvort-restarigo) kaj, se vi elektas tion, la informilon; tenas la liston de informil-abonantoj.
Apple Inc.	Liveras puŝ-atentigojn al iOS-aparatoj per APNs.
Google / Firebase	Liveras puŝ-atentigojn al Android-aparatoj per FCM.

Ĉiuj supraj provizantoj estas usonaj kompanioj. Tri el ili estas agorditaj por konservi datumojn en EU: Upstash Redis (viaj konto- kaj lud-datumoj) kaj Upstash QStash (planitaj taskoj) en Frankfurto (eu-central-1), kaj Resend (transakciaj retmesaĝoj kaj la listo de informil-abonantoj) en Irlando (eu-west-1). Apple (APNs) kaj Google / Firebase (FCM) estas mondskalaj servoj de puŝ-livero, ne regionaj datum-konservejoj: ili direktas atentigojn al via aparato kaj konservas neniujn lud-datumojn. Vercel, kiu gastigas la retejon kaj la API-on, funkciigas siajn senservilajn funkciojn kaj servilo-protokolojn en Usono (iad1); la ĉiutagaj sekurkopioj, kiujn ĝi konservas por ni, estas tenataj en EU (Frankfurto, fra1).

Ni ne vendas aŭ luas viajn datumojn al iu ajn. Ni ne uzas ilin por profili vin aŭ por konstrui reklam-celgrupojn.

6. Internaciaj transdonoj

Ĉiuj supraj provizantoj estas usonaj kompanioj. Kie personaj datumoj efektive transiras al Usono, tiuj transdonoj baziĝas sur la Normaj Kontraktaj Klaŭzoj (SCC) de la Eŭropa Komisiono, kaj, kie aplikeble, sur la EU–Usona Datumprotekta Kadro. Esceptoj estas Upstash Redis, Upstash QStash kaj Resend, kies datumoj estas konservataj en EU, kiel notite supre; la SCC-kadro tamen regas la prilaboristo-rilatojn kun la usonaj kompanioj. Vi povas peti kopion de la rilataj garantioj retpoŝtante al ni.

7. Kiom longe ni konservas viajn datumojn

• Kont-datumoj — tiel longe, kiel via konto ekzistas. Vi povas forigi vian konton iam ajn per la opcio Forigi konton ene de la apo aŭ per la paĝo /delete en nia retejo. Vi estos petita ensaluti kaj konfirmi antaŭ ol iuj datumoj estas forigitaj. Kiam vi forigas, ni forigas: vian uzanto-rikordon, retpoŝtadreson, puŝ-atentigajn ĵetonojn, kapo-al-kapan statistikon kaj iujn pendantajn matĉ-aranĝajn eniraĵojn. Aktivaj ludoj, kiujn vi ankoraŭ ne finis, perdiĝas favore al via kontraŭulo.
• Finitaj ludoj — lud-rikordoj (metoj, rezultoj, vico-historio) estas konservataj senlime kun la uzantnomoj kiel montritaj kiam la ludoj estis luditaj. Tio aplikiĝas ankaŭ al ludoj, kiujn vi ludis antaŭ la forigo de via konto — viaj metoj restas atribuitaj al la uzantnomo, kiun vi tiam uzis. Konservi ĉi tiun historion gravas, ĉar ĉiu ludo estas parto de la rikordo inter vi, la persono kun kiu vi ludis, kaj (por publikaj ludoj) la pli vasta What the Shell-komunumo, kaj retroaktive ŝanĝi ĝin falsigus tiun historion. Ni traktas konservitajn uzantnomojn surbaze de pravigita intereso (Art. 6(1)(f) ĜDPR) — specife, la integreco de konkurencaj rangoj, la historia rikordo de la ludo, kaj la intereso de viaj antaŭaj kontraŭuloj kaj aliaj rigardantoj pri akurata raporto pri la matĉo — kaj ni faris kaj dokumentis takson de pravigita intereso por ĉi tiu konservado. Vi povas kontraŭstari al ĉi tiu traktado iam ajn laŭ Art. 21 ĜDPR (vidu “Viaj rajtoj” sube); ni tiam anstataŭigos vian uzantnomon en la rilataj rikordoj per ne-identiga etikedo. Vi ankaŭ povas ŝanĝi vian uzantnomon al ne-identiga etikedo antaŭ peti forigon, se vi preferas.
• Servilo-protokoloj — konservataj de Vercel laŭ ilia politiko (kutime ne pli ol 30 tagoj).
• Sekurkopioj — ĉiutagaj Redis-fotoj estas konservataj en Vercel Blob 30 tagojn, poste aŭtomate forigitaj.
• Mallongdaŭraj ĵetonoj — retpoŝta-konfirmaj ĵetonoj (48 h), pasvort-restarigaj ĵetonoj (1 h), unufojaj ensalutaj ĵetonoj (15 min) kaj aliĝo-kodoj (72 h) ĉiuj eksvalidiĝas aŭtomate.
• Informilo — se vi elektas tion kaj konfirmas, via retpoŝtadreso estas tenata de Resend (sekcio 5) ĝis kiam vi malaboniĝas. Nekonfirmita aliĝo estas aŭtomate forigita post 14 tagoj. La konsent-rikordo (pruvo de elekto — vidu sekcion 3.6) estas konservata dum vi restas abonanta, kaj poste dum la laŭleĝaj preskriptaj periodoj, por ke ni povu pruvi, ke konsento estis donita.
• Ĉeest-konfirmoj por eventoj — la detaloj, kiujn vi sendas por ĉeesti ĉeestan eventon (vidu sekcion 3.10), estas forigitaj post kiam la evento okazis.
• Anoncoj en la apo — la rikordo pri tio, kiujn anoncojn en la apo vi vidis aŭ forĵetis (vidu sekcion 3.11), estas konservata nur dum la anonco estas aktiva kaj estas forigata kiam ĝi estas forigita.

8. Viaj rajtoj

Laŭ ĜDPR vi havas la rajton:

• Aliri la personajn datumojn, kiujn ni tenas pri vi.
• Korekti datumojn, kiuj estas malĝustaj aŭ malnovaj.
• Forigi viajn datumojn (“rajto esti forgesita”).
• Limigi aŭ kontraŭstari al nia traktado.
• Porteblo — ricevi maŝinlegeblan kopion de viaj datumoj.
• Retiri konsenton iam ajn (efikas nur al estonta traktado).
• Plendi al kontrol-instanco. Por loĝantoj de Berlino tio estas la Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Vi povas plendi ankaŭ al la instanco en via propra EU-membroŝtato.

Por ekzerci iun ajn el tiuj ĉi rajtoj, retpoŝtu al . Ni respondos ene de 30 tagoj.

9. Sekureco

• Pasvortoj estas haketataj per bcrypt. Ni neniam vidas vian klar-tekstan pasvorton.
• La tuta komunikado inter apo, retejo kaj servilo okazas per HTTPS/TLS.
• JWT-seancaj ĵetonoj estas subskribitaj (HS256) kaj eksvalidiĝas post 90 tagoj.
• Pasvort-restarigoj altigas servilflankan ĵetono-version, invalidigante iujn malnovajn seancojn.
• Aliro al Redis estas aŭtentigita per po-servaj ĵetonoj; sekurkopioj estas konservataj en privata Vercel-Blob-sitelo.
• Ni estas malgranda organizo. Se datum-rompo tuŝas vin, ni atentigos vin kaj la kontrol-instancon ene de 72 horoj, laŭ postulo de Art. 33 kaj 34 ĜDPR.

10. Infanoj

Por krei konton vi devas esti almenaŭ 16-jara, la DSGVO-minimumo en Germanio. La ludo mem povas esti ludata sen konto de iu ajn aĝo — kontraŭ la komputilo aŭ tra la lernprogramo — kaj kolektas nur la anonimajn analitikajn datumojn priskribitajn en sekcio 3.5.

11. Ŝanĝoj al ĉi tiu deklaro

Ni povas ĝisdatigi ĉi tiun deklaron, dum la ludo evoluas. Se la ŝanĝo estas grava (novaj datum-kategorioj, novaj prilaboristoj, ŝanĝoj al viaj rajtoj), ni anoncos ĝin per retpoŝto al registritaj uzantoj. La dato “Stato:” supre sur ĉi tiu paĝo ĉiam respegulos la plej novan version.