Adatkezelési tájékoztató

A Serpent Driftet Daniel Peter Nagy, Németországban tevékenykedő önálló (egyéni) fejlesztő adja ki, „ChillScale Games” néven. Az adatkezelő Daniel Peter Nagy. Adatvédelmi kérdéssel vagy kéréssel írj az info@danielnagy.dev címre, vagy használd a weboldal kapcsolatfelvételi űrlapját. A postai cím az Impresszumban található.

Kapcsolatfelvételi űrlap: Írj nekünk

Csak annyi adatot kezelünk, amennyi a játék működéséhez szükséges. Konkrétan:

• Google Play Games bejelentkezés (nem kötelező): ha bejelentkezel, megkapjuk a Play Games játékosazonosítódat és a megjelenített nevedet. Ezekkel jelenítünk meg a ranglistákon; a felhőmentést és az eredményeket a Google a fiókodhoz köti.
• Felhőmentés: a haladásod és a beállításaid Google Play „Mentett játék” (Snapshot) formájában a saját Google-fiókodban tárolódnak, így másik eszközön is folytathatod. Ezt az adatot a Google kezeli, a mi szerverünkre nem kerül.
• Ranglista-feltöltés: köröket csak Google Play Gamesbe bejelentkezett játékos tölthet fel. Amikor teljesítesz egy ranglistás pályát, a játék feltölti a játékosazonosítódat és a megjelenített nevedet, a pálya azonosítóját és a pálya tartalmának ujjlenyomatát, a játék verzióját, a köridődet, a csillagaidat és a részidőidet, valamint a kör közbeni bemeneteid felvételét. A felvétel a kör időmérését is tartalmazza: a ténylegesen eltelt időt, a szünetben töltött időt, a szünetek számát és a kör kezdetének időpontját a készüléked órája szerint (ez köti a kört egy naphoz a napi pálya ranglistáján). Helyadatot és más, a készülékedről származó adatot nem tartalmaz. A szerverünk visszajátssza a felvételt, hogy ellenőrizze a kört (csalásszűrés), és statisztikát számol a bemenetekről, például arról, mennyire egyenletes volt a képkockák időzítése. Ha egy kör statisztikája szokatlan, kézi ellenőrzésre megjelöljük; a jelölést csak mi látjuk, és soha nem távolít el automatikusan egy kört sem. Azt is tároljuk, mikor jött létre a játékosprofilod, és mikor használtad utoljára.
• Napi pálya: ha a nap pályáján egy hitelesített kört aznap játszol le és töltesz fel, az a napi ranglistára is felkerül (dátum, játékos, idő és csillagok). A korábbi napok ranglistái továbbra is megtekinthetők.
• Vendégként játszva: ha nem jelentkezel be, a játék egy véletlenszerű azonosítót hoz létre, és az eszközödön tárolja. Ez csak arra szolgál, hogy a szerverünk felismerje az eszközödet (például az adataid letöltésekor vagy törlésekor), és nem kapcsolódik a személyazonosságodhoz. Vendégként játszhatsz és böngészheted a ranglistákat, de köröket nem tölthetsz fel rájuk.
• Hirdetések: a játék csak jutalmazott hirdetéseket mutat, és ezeket te döntöd el, hogy megnézed-e (például életek visszatöltéséért). Banner- és teljes képernyős közbeiktatott hirdetés nincs, a Reklámok eltávolítása megvásárlása után pedig egyáltalán nem jelenik meg hirdetés. A hirdetéseket a Google AdMob szolgálja ki, amely a készüléked hirdetési azonosítóját, az IP-címedet és kapcsolódó adatokat kezelhet a hirdetések megjelenítéséhez, gyakoriságuk korlátozásához és méréséhez, valamint kizárólag a hozzájárulásoddal a személyre szabásukhoz.
• Vásárlás: a játék egyetlen vásárlását, a Reklámok eltávolítását teljes egészében a Google Play bonyolítja. Fizetési adat nem jut el hozzánk; a játék csak azt tudja meg a Google Playtől, hogy megvásároltad-e, és ezt az eszközödön megjegyzi. Ha a vásárlást visszatérítik vagy visszavonják, az előny megszűnik.
• Értesítések (nem kötelező): ha bekapcsolod az életek visszatöltéséről szóló értesítést, a játék egy helyi értesítést ütemez az eszközödön. Ehhez semmi nem jut el hozzánk.
• Az eszközödön tárolt adatok: a beállításaid, a haladásod, a csillagaid, a csúcsidőid, a vendégazonosító, a hozzájárulási döntéseid és a csúcsidőidhez tartozó bemenet-felvételek az alkalmazás tárhelyén, az eszközödön maradnak. Az Android automatikus felhős biztonsági mentése (Google Drive) ezeket nem menti; egy általad indított telefonról telefonra átköltözés viszont átviszi őket. Az alkalmazás eltávolítása törli őket.
• Kapcsolatfelvételi űrlap: ha az űrlapon írsz nekünk, eltároljuk az üzenetedet, a küldés idejét, az oldal nyelvét és azt, hogy melyik oldalról küldted, és ha megadod, a nevedet és a válaszcímként megadott e-mail-címedet. Az üzeneteket a szerverünkön tároljuk, csak mi olvashatjuk őket, és 180 nap után töröljük. Az IP-címedet csak rövid ideig, a visszaélések korlátozására használjuk, az üzenettel együtt nem tároljuk.

A szerverünket, amelyen a ranglisták, a napi pálya és ez a weboldal fut, a németországi netcup GmbH üzemelteti. A netcup adatfeldolgozóként, a megbízásunkból kezeli az adatokat, adatfeldolgozási szerződés alapján (GDPR 28. cikk).

Amikor megnyitod ezt a weboldalt, vagy a játék a szerverünkhöz kapcsolódik, a webszerver naplóbejegyzést készít: az IP-címedet, az időpontot, a kért címet és a böngésző vagy az alkalmazás azonosítóját (user agent). Ezeket a naplókat 10 nap után automatikusan töröljük (a tesztrendszerünkön 14 nap után). Maga a ranglista-alkalmazás nem naplózza az IP-címeket; a visszaélések korlátozásához csak rövid ideig tartja őket a memóriában. Ez a weboldal nem használ analitikai vagy hirdetési sütiket; csak a választott nyelvet jegyzi meg a böngésződben.

Hibajelentés: az összeomlások felderítésére és javítására a Google Firebase Crashlytics szolgáltatást használjuk. Ha az alkalmazás összeomlik vagy hibába ütközik, jelentés készül, amely tartalmazza az eszköz típusát, az operációs rendszer verzióját, az alkalmazás állapotát, egy technikai hibanyomot és egy Crashlytics telepítési azonosítót. Ha be vagy jelentkezve Google Play Gamesbe, a jelentéshez a játékosazonosítód is hozzákapcsolódik, hogy egy visszatérő összeomlás egy fiókhoz köthető legyen. A hibajelentéseket a Google 90 nap után automatikusan törli; a játékbeli adattörlés ezeket nem törli korábban. Ezt a stabil játékhoz fűződő jogos érdekünk alapján tesszük.

Használati statisztika: összesített használati és stabilitási statisztikákhoz a Google Firebase Analyticset használjuk. Az EGT-ben, az Egyesült Királyságban és Svájcban csak akkor kapcsol be, ha az alkalmazás hozzájárulási ablakában hozzájárulsz (a mérési célokhoz), és ezt bármikor visszavonhatod (lásd „Hirdetési hozzájárulásod kezelése”), ami után az adatgyűjtés leáll. Ezeken a régiókon kívül, ahol nem kell hozzájárulás, be van kapcsolva. Ezt az adatot nem adjuk el, és nem használjuk hirdetésre.

Egyes funkciók Google-szolgáltatásokra épülnek. A Google ezeket az adatokat részben a megbízásunkból (Firebase), részben önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli (Play Games, AdMob, Google Play):

• Google Play Games Services (bejelentkezés, felhőmentés, eredmények).
• Google AdMob (jutalmazott hirdetések), a Google hozzájárulás-kezelőjével (UMP) együtt az EGT, az Egyesült Királyság, Svájc és az adatvédelmi törvénnyel rendelkező amerikai tagállamok felhasználóinak.
• Google Firebase (Crashlytics hibajelentés és Analytics).
• Google Play (az alkalmazás terjesztése és a Reklámok eltávolítása vásárlás).

A saját szerverünket a németországi netcup GmbH üzemelteti adatfeldolgozóként (lásd „Tárhely és szervernaplók”). A személyes adataidat senkinek nem adjuk el.

A saját szerverünk Németországban van. A Google az adatokat az Egyesült Államokban és más, az Európai Gazdasági Térségen kívüli országokban is kezelheti. Ezekhez az adattovábbításokhoz a Google az EU–USA adatvédelmi keretrendszerre (Data Privacy Framework) támaszkodik, amelyben a Google LLC tanúsítvánnyal rendelkezik, valamint az Európai Bizottság általános szerződési feltételeire. A részletek a Google adatvédelmi irányelveiben olvashatók.

Ahol a GDPR alkalmazandó, az adatkezelés jogalapja a következő:

• Az általad használt szolgáltatás teljesítése (GDPR 6. cikk (1) b)): a ranglisták és a napi ranglista, a felhőmentés, a Reklámok eltávolítása vásárlás és, ahol elérhető, a közösségi pályák.
• A hozzájárulásod (GDPR 6. cikk (1) a), az eszközödhöz való hozzáféréshez pedig a német TDDDG 25. § (1)): személyre szabott hirdetések és Firebase Analytics. A hozzájárulásodat bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Jogos érdekünk (GDPR 6. cikk (1) f)): a csalás megelőzése (a körök ellenőrzése és a bemenet-statisztika), a hibajelentés, a szerverünk védelme (naplók, kéréskorlátozás) és az üzeneteid megválaszolása. Ha az üzeneted egy vásárlásra vagy egy általad használt szolgáltatásra vonatkozik, a jogalap a GDPR 6. cikk (1) b) pontja is.

Ha az Európai Gazdasági Térségben (EGT), az Egyesült Királyságban vagy Svájcban vagy, az alkalmazás a hozzájárulásodat kéri, mielőtt személyre szabná a hirdetéseket vagy statisztikát gyűjtene. Ezt bármikor átnézheted, módosíthatod vagy visszavonhatod az alkalmazásban: Beállítások → Játék → Hirdetési adatvédelem → „Hozzájárulás kezelése”. Visszavonás után csak nem személyre szabott hirdetéseket látsz, és a statisztikagyűjtés leáll.

Ha olyan amerikai tagállamban élsz, amelynek fogyasztói adatvédelmi törvénye van (például Kalifornia), ugyanezzel a gombbal leiratkozhatsz arról, hogy a személyes adataidat hirdetési célra eladják vagy megosszák.

Jogod van hozzáférni a rólad tárolt adatokhoz, kérni a helyesbítésüket, a törlésüket és a kezelésük korlátozását, megkapni őket géppel olvasható formában (adathordozhatóság), valamint tiltakozni az olyan adatkezelés ellen, amely a jogos érdekünkön alapul. Ahol az adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod.

A játékban: nyisd meg a Beállítások → Játék → „Ranglista-adataim” részt, és válaszd az „Adataim letöltése” vagy az „Adataim törlése” lehetőséget. A letöltés géppel olvasható fájl (JSON). A törlés véglegesen eltávolítja a játékosprofilodat, a ranglistás és a napi ranglistás bejegyzéseidet és a tárolt körfelvételeidet; a köreid azonnal lekerülnek a nyilvános ranglistákról.

A megjelenített neved a Google Play Gamesből jön: ha ott megváltoztatod, a következő ranglista-feltöltéseddel nálunk is frissül. A felhőmentésedet a Google Play Gamesben törölheted, a helyi haladásodat pedig a játékban, a Beállítások → Játék → „Haladás törlése” pontban. Bármilyen más kéréssel, vagy ha már nem tudod megnyitni a játékot, írj az info@danielnagy.dev címre.

A törlés lépésről lépésre (és hogy mit tehetsz, ha már nem tudod megnyitni az appot) külön oldalon olvasható: Fiók és adatok törlése

Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál is, különösen abban az országban, ahol élsz vagy dolgozol, vagy ahol szerinted a jogsértés történt. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

• Ranglistás és napi ranglistás bejegyzések: amíg a fiókod létezik, vagy amíg nem törlöd őket.
• Körfelvételek: pályánként csak a legjobb hitelesített köröd felvételét őrizzük meg; a lassabb körök felvételeit automatikusan eldobjuk.
• Elutasított vagy nem ellenőrizhető feltöltések: 30 nap után töröljük.
• Webszerver-naplók: 10 nap után töröljük (a tesztrendszerünkön 14 nap után).
• A kapcsolatfelvételi űrlapon küldött üzenetek: 180 nap után töröljük.
• Hibajelentések: a Google 90 nap után automatikusan törli.
• Az eszközödön tárolt adatok: amíg nem törlöd a haladásodat, vagy el nem távolítod az alkalmazást. Felhőmentés: amíg nem törlöd a Google Play Gamesben.

A hibák utáni helyreállításhoz a szerver biztonsági mentéseket tart az adatbázisáról: legfeljebb 4 példányt, és ezek közül normál esetben egyik sem régebbi 30 napnál. Egy olyan mentés, amely az adataid törlése előtt készült, a mentés törléséig még tartalmazhatja őket. A mentéseket soha nem használjuk törölt fiókok visszahozására: ha egy mentést valaha visszaállítunk, minden fiók, amelyet a mentés óta töröltek, automatikusan újra törlődik, mielőtt a szerver újra elérhető lesz. Ehhez minden törölt bejelentkezési identitásról egy egyirányú ujjlenyomatot (nem magát az identitást) és a törlés idejét őrizzük meg.

A Serpent Driftet 13 éves és idősebb játékosoknak szánjuk. 13 év alatti gyermekektől tudatosan nem gyűjtünk személyes adatot. Ahol az országod joga magasabb korhatárhoz köti az online szolgáltatásokhoz adott hozzájárulást (egyes EU-országokban ez 16 év), ott a hozzájárulást a szülőnek vagy a gondviselőnek kell megadnia vagy jóváhagynia. Ha úgy gondolod, hogy egy gyermek személyes adatot adott meg nekünk, jelezd, és töröljük.

A játék és a szervereink közötti adatforgalom titkosított kapcsolaton keresztül zajlik. Egyetlen rendszer sem tökéletesen biztonságos, de ésszerű intézkedésekkel védjük az általunk kezelt kevés adatot.

A játék fejlődésével ezt a tájékoztatót frissíthetjük. A lényeges változásokat az oldal tetején frissített hatálybalépési dátum jelzi.

Kérdés a tájékoztatóval vagy az adataiddal kapcsolatban: info@danielnagy.dev.

Vagy használd a kapcsolatfelvételi űrlapot: Írj nekünk