Politica de confidențialitate
Operatorul datelor este DELIATTI S.R.L., Toplita, Harghita, 52734921. Pentru orice întrebare sau cerere privind datele tale scrie-ne la info@deliatti.ro.
1. Ce date prelucrăm
| Date | De ce | Temei (GDPR) |
|---|---|---|
| Nume de utilizator, adresa de e-mail, parola (stocată doar ca amprentă criptografică Argon2id/bcrypt), limba, confirmarea vârstei, versiunea regulamentului acceptat | Crearea și administrarea contului, e-mailuri despre cont (confirmare, resetare parolă, ștergere) | Executarea contractului — art. 6 alin. (1) lit. b |
| Datele de joc: personaj, așezări, resurse, armate, jurnal, istoricul erei; numele și titlurile din Hall of Fame | Funcționarea jocului; Hall of Fame este public și rămâne după terminarea erei | Executarea contractului |
| Amprente (HMAC) ale adresei IP și ale browserului — nu păstrăm adresa IP în clar; tokenuri de sesiune (tot ca amprente) | Securitate, prevenirea fraudelor, regula „un jucător per conexiune”, limitarea încercărilor de autentificare | Interes legitim — art. 6 alin. (1) lit. f |
| Jurnal de securitate (autentificări, schimbări de parolă, acțiuni ale administratorilor) | Investigarea abuzurilor și a incidentelor | Interes legitim |
Nu folosim datele pentru reclame, nu facem profilare comercială și nu vindem date.
2. Cât timp păstrăm datele
- Contul: cât timp există. După cererea de ștergere, încă 14 zile (pentru a te putea răzgândi), apoi îl ștergem. Numele din Hall of Fame poate rămâne afișat ca istorie a erelor, fără alte date despre tine — ne poți cere anonimizarea lui.
- Amprentele conexiunilor: 90 zile. Jurnalul de securitate: 180 zile. Sesiunile: maximum 30 zile.
- Datele de joc ale unei ere se șterg la resetarea lumii.
3. Cui le transmitem
Datele sunt stocate pe serverele furnizorului nostru de găzduire (RO), care le prelucrează doar în numele nostru. E-mailurile sunt trimise prin serverul de e-mail al domeniului. Nu transferăm date în afara Spațiului Economic European. Putem divulga date doar dacă legea ne obligă (de exemplu la cererea unei autorități).
4. Cookie-uri și stocare locală
Folosim un singur cookie, strict necesar: sesiunea de autentificare (HttpOnly, securizat). În browser păstrăm local limba aleasă și dacă vrei notificări. Nu folosim cookie-uri de publicitate. Cookie-uri de analiză folosim doar dacă e scris mai jos, la „Statistici de vizitare”.
Statistici de vizitare: folosim Google Analytics 4 (Google Ireland Ltd.) ca să înțelegem cum e folosit jocul (pagini vizitate, țară, dispozitiv; IP-ul este anonimizat). Google Analytics folosește cookie-uri și de aceea îți cerem acordul printr-o notă la prima vizită; poți refuza, iar alegerea se păstrează în browser. Respectăm semnalul „Do Not Track” / Global Privacy Control al browserului. Detalii: politica Google.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Parola, limba și ștergerea contului se pot gestiona direct din Setări cont; pentru restul scrie-ne la info@deliatti.ro — răspundem în cel mult o lună. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
6. Securitate și minori
Parolele sunt stocate doar ca amprente, conexiunea este criptată (HTTPS), accesul administratorilor este limitat și înregistrat. Jocul nu este destinat persoanelor sub 16 ani; dacă aflăm că un cont aparține unui minor sub această vârstă, îl ștergem.