1. Adatkezelő

Charles Smith (Ludisto néven eljárva)
Gartenstr. 3a
10115 Berlin
Németország

E-mail:

Ha kérdése van az adataival kapcsolatban, vagy gyakorolni kívánja az alább ismertetett jogok bármelyikét, írjon nekünk. Angolul, németül vagy eszperantóul válaszolunk.

2. A jelen nyilatkozat hatálya

A jelen nyilatkozat azt írja le, mi történik a személyes adatokkal, amikor Ön a What the Shell-t — a mobil- és tabletalkalmazást, valamint a kapcsolódó, whattheshell.games oldalon elérhető honlapot — használja. Mindenkire vonatkozik, de az Általános adatvédelmi rendelet (GDPR) szem előtt tartásával készült, mivel székhelyünk Berlinben van.

Ön játszhat a What the Shell-lel a számítógép ellen vagy oktatóüzemmódban fiók nélkül és anélkül, hogy bármilyen személyes adatot küldene a szervereinkre, a 3.5. pontban ismertetett minimális, anonim elemzési adatokon kívül. Személyes adatokat csak akkor gyűjtünk, ha Ön az online játékot választja, amihez fiók szükséges.

3. Mit gyűjtünk és miért

3.1 Fiókadatok (csak ha fiókot hoz létre)

• E-mail-cím — hogy be tudjon jelentkezni, megerősítő és jelszó-helyreállító e-maileket fogadhasson, és hogy mi felvehessük Önnel a kapcsolatot a fiókja ügyében.
• Felhasználónév (megjelenítendő név) — az ellenfelei számára látható a postaládában és a játékok során. Ön választja, és módosíthatja.
• Jelszó — kizárólag bcrypt-tördelékként tároljuk, soha nem nyílt szövegként.
• Hitelesítési tokenek — JWT-hozzáférési tokenek (aláírtak, 90 nap után érvényüket vesztik) és rövid élettartamú, egyszer használatos tokenek e-mail-megerősítéshez és jelszó-helyreállításhoz.
• Hírlevél-választás regisztrációkor — hogy bejelölte-e a regisztrációkor az opcionális hírlevél jelölőnégyzetet, egyszeri rekordként tárolva, hogy lássuk, hány új játékos iratkozik fel. Csak az Ön regisztrációkori választását tükrözi, és független a tényleges hírlevél-feliratkozási állapotától.

3.2 Játékadatok

• Játékállás — minden Ön által játszott online partira: a 9×9-es tábla, a lépések története, a tojások, az ütések, a köri számlálók, az időbélyegek és az, hogy mely két fiók játszott.
• Pontszám és statisztikák — a sakkból ismert típusú játékerő-pontszám (Glicko-2), amelyet az Ön befejezett online partijaiból számítunk ki — egy pontszámérték, valamint egy statisztikai bizonytalansági érték, amely a lejátszott partik számával csökken —, továbbá győzelmi/vereség/döntetlen és hirtelen halál-számlálók. A sajátját megtekintheti, ha bejelentkezik a whattheshell.games/login oldalon. Minden játékmód saját pontszámot vezet, így további pontszámok jelenhetnek meg, amint új játékmódok érkeznek. A versenyek résztvevőinek és a ranglista élén álló játékosoknak a pontszáma a 3.9. pontban leírtak szerint is megjelenhet.
• Ügyfélverzió és platform — amikor lépést küld, az alkalmazása hozzáfűzi a verziósorát (pl. 2.6.0) és a platformot (iOS / Android) a lépésrekordhoz, hogy diagnosztizálhassuk a platform- vagy verzióspecifikus hibákat, és megtudhassuk, melyik kliensből érkezett az adott lépés.
• Időzóna — az alkalmazása jelenti az eszköze aktuális UTC-eltolódását (és ahol elérhető, az időzóna megnevezését). Ezt arra használjuk, hogy megértsük, mikor aktívak a játékosok a világ minden táján, hogy észszerű helyi időpontokra ütemezzünk eseményeket és versenyeket, hogy a határidőket az Ön helyi ideje szerint jelenítsük meg, és hogy elkerüljük az értesítések küldését az Ön éjszakájának közepén. Ez egy durva jelzés, amely nem határozza meg pontosan az Ön tartózkodási helyét, és soha nem jelenik meg nyilvánosan. Jogos érdek (a GDPR 6. cikk (1) bekezdés f) pontja) alapján kezeljük.

A játékrekordok (lépések, eredmények, időbélyegek és a két játékos felhasználóneve) a parti két játékosa számára láthatóak. Egyes partikat a Szolgáltatás bemutatására vagy népszerűsítésére is felhasználhatunk, amint azt a Felhasználási feltételek 6. pontja ismerteti.

Soha nem osztunk meg nyilvánosan: az Ön e-mail-címét, IP-címét, jelszó-tördelékét, push-értesítési tokenjeit, fiók-metaadatait és beállításait.

3.3 Push-értesítési adatok (csak ha engedélyezi az értesítéseket)

Amikor az alkalmazásban engedélyezi az értesítéseket, az eszköze push-tokent ad ki:

• iOS-en: az Apple által biztosított APNs-eszköztoken.
• Androidon: a Firebase által biztosított FCM-regisztrációs token.

Ezt a tokent a fiókjához kapcsolva tároljuk, hogy értesíthessük, amikor Ön következik, ha az ellenfele feladta, ha visszavágót kértek stb. Az engedélyt bármikor visszavonhatja az operációs rendszer beállításaiban — ez érvényteleníti a tokent, és többé nem érhetjük el Önt.

Ha a push-kézbesítés nem érhető el a fiókjához — például mert soha nem adott rá engedélyt, vagy az eszköztokenje már nem működik —, ehelyett alkalmanként e-mailt küldhetünk az éppen zajló partijairól, például emlékeztetőt arról, hogy közeleg egy lépéshatáridő. Ezek tranzakciós üzenetek, nem marketingcélúak, és az alkalmazás értesítési beállításaiban kikapcsolhatja őket.

3.4 Műszaki adatok (szervernaplók)

Tárhelyszolgáltatónk (Vercel) szabványos HTTP-hozzáférési naplókat tart fenn — például IP-címet, user agentet, kérési útvonalat, időbélyeget — rövid ideig, biztonsági és üzemeltetési célból. Ezeket a naplókat nem olvassuk és nem aggregáljuk elemzési célból. Saját API-nk emellett rövid ideig feldolgozza az Ön IP-címét rövid élettartamú számlálókban, hogy korlátozzuk a visszaélésszerű kérések gyakoriságát (például az ismételt bejelentkezési kísérleteket); ezek a számlálók automatikusan lejárnak, és semmi másra nem használjuk őket.

3.5 Anonim, alkalmazáson belüli elemzési adatok

Az alkalmazás kétféle, legjobb tudásunk szerint gyűjtött elemzési adatot rögzít:

• Oktatólépések — az interaktív oktató mely lépéseit éri el a játékos az első futtatás során, az alapvető alkalmazáskörnyezettel együtt (alkalmazásverzió, platform, nyelv, képernyőméret). Telepítésenként véletlen UUID-hez van rendelve, nem az Ön identitásához.
• Számítógép elleni partik eredménye — amikor a számítógép ellen játszik, nehézségi szintenként számoljuk a győzelmeket, vereségeket és döntetleneket. Ha be van jelentkezve, ezeket a fiókjához rendeljük, így a statisztikái eszközök között követik Önt. Ha nincs bejelentkezve, ezeket a szerverünkön tároljuk, ugyanolyan jellegű telepítésenkénti véletlen azonosítóhoz rendelve — nem az Ön identitásához —, és 90 nap után automatikusan töröljük, vagy beolvasztjuk a fiókjába, ha azon az eszközön bejelentkezik.

Ezeket az adatokat arra használjuk, hogy megértsük, működik-e az oktató, és megfelelő-e a számítógép nehézségi görbéje. Nem használunk semmilyen harmadik féltől származó elemző-, nyomkövető- vagy reklám-SDK-t.

3.6 Hírlevél (opcionális, csak kifejezett feliratkozással)

Hírlevelet küldünk a What the Shell-lel kapcsolatos újdonságokról — új kiadásokról, rendezvényekről és olykor egy-egy kiemelt partiról. Ez teljes mértékben opcionális. Csak akkor kapja meg, ha Ön tevékenyen kéri: a regisztrációs űrlapon egy be nem pipált jelölőnégyzet található, és soha nem iratkoztatjuk fel alapértelmezetten.

Kettős feliratkozást (double opt-in) alkalmazunk. Amikor bepipálja a négyzetet (vagy önálló hírlevél-űrlapon iratkozik fel), egyetlen megerősítő e-mailt küldünk. Csak akkor kerül fel a listára, ha rákattint az ebben az e-mailben szereplő hivatkozásra. Ha sosem erősíti meg, semmilyen további üzenetet nem küldünk, és a meg nem erősített feliratkozása (a vele együtt rögzített műszaki adatokkal, például a kérés IP-címével együtt) 14 nap után automatikusan törlődik.

A hozzájárulás megadásának bizonyítékaként rögzítjük a megerősítést — az e-mail-címet, a megerősítés időpontját, azt az IP-címet, amelyről megerősítette, valamint egy verziócímkét a hozzájárulás azon szövegéhez, amelyet elfogadott. Ez a rekord a jogalapunk GDPR szerinti bizonyítéka; mindaddig megőrizzük, amíg Ön feliratkozva marad, a leiratkozása után pedig mindaddig, amíg szükséges lehet igazolnunk, hogy a hozzájárulást megadta (törvényes elévülési idők).

Bármikor leiratkozhat a minden hírlevél láblécében található egykattintásos hivatkozással; válaszolva is kérheti. A leiratkozás csak a hírlevelet érinti — a tranzakciós e-maileket (regisztráció megerősítése, jelszó-helyreállítás) továbbra is megkapja, mert ezek a fiókja működtetéséhez szükségesek. A hírlevelet a Resend kézbesíti (lásd az 5. pontot); a listát nem értékesítjük és nem osztjuk meg.

3.7 Bemutató- és standkészülékek

Élő rendezvényeken és játékipari bemutatókon a What the Shell futhat megosztott tableteken egy speciális «standmódban», általános, általunk üzemeltetett rendszerfiókokba bejelentkezve. Ha ilyen tableten játszik:

• Előfordulhat, hogy egy rövid keresztnevet kell beírnia, hogy ellenfele tudja, kivel játszik. Bármit beírhat, amit szeretne, vagy ki is hagyhatja.
• Ez a keresztnév a játékrekord részeként marad meg, a lépésekkel és az eredménnyel együtt, és megjelenhet olyan tartalmakban, amelyeket promóciós céllal osztunk meg online — például egy emlékezetes standjátékról szóló videórészletben vagy bejegyzésben. Erre kizárólag keresztneveket használunk, elérhetőségi adatokat soha, és bármikor kérheti tőlünk, hogy távolítsuk el a nevét bármely közzétett anyagból (lásd «Az Ön jogai» alább).
• Standkészüléken való játékhoz nincs szüksége fiókra, és a standon való játékot nem kapcsoljuk össze egy esetleges, már meglévő személyes fiókkal.

3.8 Baráti meghívók és ajánlások

A What the Shell elsősorban attól nő, hogy a játékosok meghívják a barátaikat. Egy játékos személyes meghívó linkje a meghívó játékosra utaló hivatkozást tartalmaz; ha ezen keresztül telepíti a játékot és hozza létre a fiókját, rögzítjük, hogy melyik játékos hívta meg Önt. Ha a meghívó játékos be van jelentkezve, ez a hivatkozás az ő fiókja; ha nincs fiókja, akkor egy anonim, telepítésenkénti azonosító — egy véletlenszerű érték, amely nem tartalmaz személyes adatot, sem eszköz- vagy hardverazonosítót —, amely lehetővé teszi, hogy a meghívást neki tulajdonítsuk, akkor is, ha később hoz létre fiókot. Ezt arra használjuk, hogy megértsük, hogyan terjed a játék szájról szájra, hogy felismerjük a barátokat behozó játékosokat, és hogy barátokkal kapcsolatos funkciókat támogassunk (például hogy lássa, mely barátai vannak online). Ezt jogos érdek (a GDPR 6. cikk (1) bekezdés f) pontja) alapján kezeljük. Ez az információ soha nem jelenik meg nyilvánosan, és nem adjuk el és nem osztjuk meg (hirdetési hálózatokkal vagy adatkereskedőkkel pedig soha). Ezt a hivatkozást manuálisan is rögzíthetjük vagy javíthatjuk — például amikor egy játékos elmondja nekünk, ki hívta meg, vagy amikor a fiókok kapcsolódásából ez ésszerűen egyértelmű (például két játékos, akik főként egymással játszanak). Ez ellen a kezelés ellen bármikor tiltakozhat (lásd «Az Ön jogai» lentebb); ebben az esetben eltávolítjuk a hivatkozást.

3.9 Versenyek és ranglisták

Időről időre versenyeket rendezünk. A részvétel teljes mértékben opcionális. Ha benevez egy versenyre, a részvétele nyilvános: a név, amelyen játszik, az eredményei és a pontszáma bárki számára láthatóan megjelennek webhelyünk versenyoldalain, és később is ott maradnak a verseny történeti rekordjának részeként. Emellett választhat egy kis zászlót vagy más emodzsit, amely a neve mellett jelenik meg — sok játékos országzászlót választ. Ennek megjelenítése opcionális, és mindig az Ön kifejezett döntése. Az alkalmazás javasolhat zászlót annak alapján, hogy az internetkapcsolata vélhetően melyik országból érkezik; ilyenkor kizárólag az országot vizsgáljuk, azt nem tároljuk, és semmi nem kerül nyilvánosságra, amíg Ön meg nem erősíti. A zászlaját bármikor módosíthatja vagy eltávolíthatja, és nemzetiségét soha nem hozzuk nyilvánosságra az Ön hozzájárulása nélkül.

Ettől függetlenül a webhelyen megjelenik egy kis ranglista a legmagasabb pontszámú játékosokkal. Ez csak azon bejelentkezett játékosok számára látható, akik maguk is szerepelnek rajta, és kizárólag felhasználóneveket és pontszámokat mutat. Ha nem kíván szerepelni rajta, lépjen velünk kapcsolatba.

3.10 Részvételi visszajelzések eseményekre

Időről időre személyes jelenléttel zajló eseményeket rendezünk (például egy indulási bulit), és nyilvános eseményoldalt teszünk közzé, ahol jelezheti nekünk, hogy jön. Ha visszajelzi a részvételét, összegyűjtjük a megadott nevet és e-mail-címet (mindkettő kötelező, hogy elérhessük Önt az eseménnyel kapcsolatban), azt, hogy hány embert hoz magával, valamint a kiválasztott érkezési lehetőséget. Opcionálisan megadhatja a What the Shell felhasználónevét és a Telegram-azonosítóját is. Ezt kizárólag az esemény megszervezéséhez használjuk — hogy tudjuk a létszámot, és ehhez igazítsuk az asztal méretét —, marketinghez soha. A részvétel visszajelzése teljesen önkéntes, és az Ön hozzájárulására (a GDPR 6. cikk (1) bekezdés a) pontja) támaszkodunk; bármikor kérheti tőlünk a visszajelzése törlését. A részvételi visszajelzés adatait az esemény megtörténte után töröljük.

3.11 Alkalmazáson belüli közlemények

Amikor be van jelentkezve, az alkalmazás időnként rövid, alkalmazáson belüli közleményt jelenít meg (egy «Újdonságok» sávot) olyasmiről, mint az új funkciók vagy a közelgő események. Hogy meg tudjuk állapítani, valóban elérik-e ezek a közlemények a játékosokat, és hogy ne mutassunk meg Önnek újra és újra egy már bezárt közleményt, a fiókjához rögzítjük, mely közleményeket látta és melyeket zárt be. Ez egy egyszerű, belső elköteleződési mutató — nem tartalmaz üzenettartalmat, soha nem jelenik meg nyilvánosan, és nem adjuk el és nem osztjuk meg (hirdetési hálózatokkal vagy adatkereskedőkkel pedig soha). Jogos érdek (a GDPR 6. cikk (1) bekezdés f) pontja) alapján kezeljük; bármikor tiltakozhat (lásd «Az Ön jogai» lentebb). Ezt a rekordot csak addig őrizzük meg, amíg a közlemény aktív, és töröljük, amikor a közleményt eltávolítjuk.

4. Jogalap

A GDPR 6. cikke szerint az alábbi jogalapokra támaszkodunk:

• 6. cikk (1) bekezdés b) pont — szerződés teljesítése. A fiókadatok, a játékadatok és a push-tokenek szükségesek ahhoz, hogy a játékot a leírtak szerint biztosítsuk Önnek.
• 6. cikk (1) bekezdés f) pont — jogos érdek. A szervernaplók (biztonság és visszaélés-megelőzés céljából) és a minimális, anonim elemzési adatok (a játék fejlesztéséhez) a mi jogos érdekünkön alapulnak. Ezeket az érdekeket az Ön jogaival szemben mérlegeljük; ha tiltakozni kíván, lépjen velünk kapcsolatba.
• 6. cikk (1) bekezdés a) pont — hozzájárulás. Push-értesítéseket csak azután küldünk, hogy Ön az operációs rendszer párbeszédpaneljén kifejezetten engedélyezte azokat. A hírlevelet (3.6. pont) csak azután küldjük, hogy Ön bepipálta a feliratkozási négyzetet, és megerősítette a kettős feliratkozásról szóló e-mailben. Bármelyik hozzájárulását bármikor visszavonhatja — akár az értesítések kikapcsolásával az eszköze beállításaiban, akár a hírlevélről való leiratkozással — anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

5. Kivel osztjuk meg az adatokat

A játék üzemeltetéséhez kis számú szolgáltatót (a GDPR szerinti «adatfeldolgozókat») veszünk igénybe. Mindegyikükkel megkötöttünk egy adatfeldolgozási megállapodást (DPA / Általános szerződéses feltételek).

Szolgáltató	Cél
Vercel Inc.	Webhelyünk és az API-háttér tárhelye; weboldalakat szolgáltat; szervernaplókat ír.
Upstash Inc.	Fiók- és játékadatokat tárol Redis-adatbázisban; napi biztonsági mentések a Vercel Blobba.
Upstash QStash	Ütemezett feladatokat futtat (lépéshatáridő-emlékeztetők, napi biztonsági mentések).
Resend	Tranzakciós e-maileket kézbesít (regisztráció megerősítése, jelszó-helyreállítás) és — ha Ön feliratkozik — a hírlevelet; tárolja a hírlevél feliratkozóinak listáját.
Apple Inc.	Push-értesítéseket kézbesít iOS-eszközökre APNs-en keresztül.
Google / Firebase	Push-értesítéseket kézbesít Android-eszközökre FCM-en keresztül.

A fenti szolgáltatók valamennyien az Egyesült Államokban bejegyzett társaságok. Közülük három úgy van beállítva, hogy az adatokat az EU-ban tárolja: az Upstash Redis (a fiók- és játékadatai) és az Upstash QStash (ütemezett feladatok) Frankfurtban (eu-central-1), valamint a Resend (tranzakciós e-mailek és a hírlevél feliratkozóinak listája) Írországban (eu-west-1). Az Apple (APNs) és a Google / Firebase (FCM) globális push-kézbesítési szolgáltatások, nem pedig regionális adattárolók: az értesítéseket az eszközére irányítják, és nem tárolnak játékadatokat. A Vercel, amely a webhelyet és az API-t üzemelteti, a serverless függvényeit és a szervernaplóit az Egyesült Államokban (iad1) futtatja; a napi biztonsági mentéseket, amelyeket számunkra tárol, az EU-ban (Frankfurt, fra1) őrzi.

Az adatait nem értékesítjük és nem adjuk bérbe senkinek. Nem használjuk azokat profilalkotásra vagy reklám-célközönségek építésére.

6. Nemzetközi adattovábbítás

A fenti szolgáltatók valamennyien az Egyesült Államokban bejegyzett társaságok. Ahol személyes adat ténylegesen az Egyesült Államokba kerül, ezek a továbbítások az Európai Bizottság Általános szerződéses feltételein és, ahol alkalmazandó, az EU-USA adatvédelmi keretrendszeren alapulnak. Kivételt képez az Upstash Redis, az Upstash QStash és a Resend, amelyeknek adatai, mint fent jeleztük, az EU-ban tárolódnak; az adatfeldolgozási viszonyokat az amerikai jogalanyokkal mindazonáltal továbbra is az Általános szerződéses feltételek szabályozzák. A vonatkozó garanciák másolatát e-mailben kérheti tőlünk.

7. Meddig őrizzük adatait

• Fiókadatok — ameddig fiókja létezik. Bármikor törölheti fiókját az alkalmazáson belüli Fiók törlése lehetőséggel vagy webhelyünk /delete oldalán keresztül. A törlés előtt bejelentkezést és megerősítést kérünk. A törléskor eltávolítjuk: a felhasználói rekordját, e-mail-címét, push-értesítési tokenjeit, közvetlen összevetésű (head-to-head) statisztikáit és bármely függőben lévő párosítási bejegyzését. A még be nem fejezett aktív partikat ellenfele javára feladottnak tekintjük.
• Befejezett partik — a játékrekordok (lépések, eredmények, köri történet) határozatlan ideig megőrzésre kerülnek a játékok lejátszásakor megjelenített felhasználónevekkel együtt. Ez vonatkozik a fiókja törlése előtt játszott partikra is — a lépéstörténete továbbra is ahhoz a felhasználónévhez kötődik, amelyet abban az időben használt. Ennek a történetnek a megőrzése azért fontos, mert minden parti része Ön, az ellenfele és (nyilvános partik esetén) a tágabb What the Shell-közösség közös rekordjának, és ennek visszamenőleges módosítása meghamisítaná ezt a rekordot. A megőrzött felhasználóneveket jogos érdek (a GDPR 6. cikk (1) bekezdés f) pontja) alapján kezeljük — konkrétan a versenyranglisták integritása, a játék történeti rekordja, valamint korábbi ellenfelei és más nézők érdeke a meccs hiteles ábrázolása iránt —, és ehhez az adatmegőrzéshez érdekmérlegelési tesztet végeztünk el és dokumentáltunk. E kezelés ellen a GDPR 21. cikke alapján bármikor tiltakozhat (lásd alább a «Az Ön jogai» pontot); ilyenkor felhasználónevét az érintett rekordokban nem azonosító címkével helyettesítjük. Ha úgy kívánja, törlés kérése előtt önállóan is átállíthatja a felhasználónevét nem azonosító azonosítóra.
• Szervernaplók — a Vercel a saját szabályzata szerint őrzi (általában legfeljebb 30 napig).
• Biztonsági mentések — a napi Redis-pillanatfelvételek 30 napig maradnak a Vercel Blobban, majd automatikusan törlődnek.
• Rövid életű tokenek — az e-mail-megerősítő tokenek (48 óra), a jelszó-helyreállító tokenek (1 óra), az egyszer használatos bejelentkezési tokenek (15 perc) és a csatlakozási kódok (72 óra) automatikusan lejárnak.
• Hírlevél — ha Ön feliratkozik és megerősíti, az e-mail-címét a Resend (5. pont) mindaddig tárolja, amíg le nem iratkozik. A meg nem erősített feliratkozás 14 nap után automatikusan törlődik. A hozzájárulási rekordot (a feliratkozás bizonyítékát — lásd a 3.6. pontot) mindaddig megőrizzük, amíg Ön feliratkozva marad, azt követően pedig a törvényes elévülési ideig, hogy igazolni tudjuk a hozzájárulás megadását.
• Részvételi visszajelzések eseményekre — a személyes jelenléttel zajló eseményen való részvételhez beküldött adatokat (lásd a 3.10. pontot) az esemény megtörténte után töröljük.
• Alkalmazáson belüli közlemények — annak nyilvántartását, hogy mely alkalmazáson belüli közleményeket látta vagy zárt be (lásd a 3.11. pontot), csak addig őrizzük meg, amíg a közlemény aktív, és töröljük, amikor eltávolítjuk.

8. Az Ön jogai

A GDPR alapján Önnek joga van:

• Hozzáférés a róla nyilvántartott személyes adatokhoz.
• Helyesbítés a hibás vagy elavult adatok esetén.
• Törlés — az adatai törlése («elfeledtetéshez való jog»).
• Korlátozás vagy tiltakozás az adatkezelésünkkel szemben.
• Hordozhatóság — gépi olvasásra alkalmas másolat az adatairól.
• A hozzájárulás visszavonása bármikor (csak a jövőbeni kezelésre van hatással).
• Panasz egy felügyeleti hatóságnál. Berlini lakosok számára ez a Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Saját EU-tagállamának hatóságához is fordulhat.

Bármely jog gyakorlásához írjon a címre. 30 napon belül válaszolunk.

9. Biztonság

• A jelszavakat bcrypttel tördeljük. A nyílt szöveges jelszavát soha nem látjuk.
• Az alkalmazás, a webhely és a szerver közötti minden kommunikáció HTTPS/TLS-en zajlik.
• A JWT-munkamenet-tokenek aláírtak (HS256) és 90 nap után lejárnak.
• A jelszó-helyreállítások szerveroldali tokenverziót növelnek, ami érvényteleníti a régi munkameneteket.
• A Redis-hozzáférést szolgáltatásonkénti tokenek hitelesítik; a biztonsági mentések privát Vercel Blob-tárolóban találhatók.
• Kicsi szervezet vagyunk. Ha Önt érintő adatvédelmi incidens történik, 72 órán belül értesítjük Önt és a felügyeleti hatóságot a GDPR 33. és 34. cikkének megfelelően.

10. Gyermekek

Fiók létrehozásához legalább 16 évesnek kell lennie, ami a GDPR szerinti németországi alapérték. Maga a játék fiók nélkül, bármilyen életkorú személy által játszható — a számítógép ellen vagy az oktatón keresztül —, és csak a 3.5. pontban ismertetett anonim elemzési adatokat gyűjti.

11. A jelen nyilatkozat módosítása

A nyilatkozatot a játék fejlődésével frissíthetjük. Lényeges változás esetén (új adatkategóriák, új adatfeldolgozók, az Ön jogainak változása) a regisztrált felhasználókat e-mailben értesítjük. Az oldal tetején lévő «Utolsó frissítés» dátum mindig a legfrissebb verziót tükrözi.