Pe scurt
- Site-ul nu pune cookie-uri și n-are analitice sau reclame.
- Jocul de pe PC salvează totul pe PC-ul tău. Doar lumea Online trimite ceva la serverul nostru.
- Un cont Online e un nume și o parolă. Fără email, fără telefon, fără numele real.
- Serverul păstrează ce îi trebuie jocului ca să meargă: baza, luptele și reluările lor, banii și cercetarea, prietenii, căsuța de mesaje și, pentru fiecare dispozitiv conectat, felul programului și rețeaua din care a venit (nu adresa IP întreagă).
- Nu vindem și nu dăm mai departe datele tale, și nu îți facem profil.
- Poți vedea, corecta, exporta sau șterge totul, din joc sau prin email.
1. Cine suntem
Cool Web Design SRL, societate înregistrată în România, sediul și numărul de înregistrare, de completat, e operatorul de date pentru jocul Troopstorm și pentru acest site. Ne scrii la support@troopstorm.com. N-am numit un responsabil cu protecția datelor; legea nu cere unul la mărimea noastră.
2. Site-ul
Site-ul e făcut din pagini statice. N-are conturi, formulare, cookie-uri, analitice sau urmăritori ai altora. Face două lucruri mici: două funcții mici ale site-ului citesc de pe serverul jocului versiunea curentă a installerului și numărul de comandanți online, iar pagina le cere site-ului, fără nimic despre tine în cerere.
Firma care găzduiește site-ul (Vercel Inc.) poate păstra jurnale tehnice ale cererilor, cu adresa ta IP, un timp scurt, pentru securitate și ca să țină serviciul în picioare, după propriile ei reguli de confidențialitate. Noi nu citim acele jurnale.
3. Jocul de pe PC
Lumile, setările și progresul tău se salvează pe PC-ul tău, în folderul jocului. Lumile locale nu pleacă niciodată de pe dispozitiv: nu le putem vedea și nu le putem șterge. La pornire, jocul întreabă serverul nostru dacă există o actualizare; cererea aceea poartă versiunea jocului și, ca orice cerere pe internet, adresa ta IP.
4. Lumea Online
Lumea Online e cea legată de un cont. Tot ce e mai jos se păstrează pe serverul nostru doar pentru lumea aceea.
Contul
- Numele cu care te conectezi și parola, păstrată doar ca hash criptografic (argon2id): n-o putem citi, și n-o cerem niciodată.
- O poreclă opțională, arătată altor jucători în locul numelui, și când a fost schimbată ultima dată.
- Decalajul fusului tău orar, așa cum îl raportează dispozitivul, ca limitele și recompensele zilnice să se schimbe la miezul nopții tale.
- Când a fost făcut contul, rolul lui (jucător sau admin) și dacă e blocat.
Dispozitivele conectate
- Pentru fiecare dispozitiv conectat: un hash al jetonului de sesiune (niciodată jetonul însuși), când s-a conectat, când a fost văzut ultima dată, versiunea jocului care l-a folosit ultima dată, user agent-ul (ce program și ce sistem rulează jocul, tăiat scurt) și rețeaua din care a venit conectarea: primele două numere ale unei adrese IPv4, sau prefixul uneia IPv6. Nu păstrăm adresa ta IP întreagă în datele contului.
- Dispozitivele cunoscute ale contului (felul programului și rețeaua lui) și anunțurile de securitate: o conectare de pe un dispozitiv nevăzut până atunci, cu user agent-ul și rețeaua lui, și răspunsul tău („am fost eu” sau „nu am fost eu”). Le vezi în joc, la Setări → Cont.
Jocul propriu-zis
- Profilul tău: dolari, aur, cercetare, nivel, experiență, misiuni și medalii, și fiecare schimbare a banilor cu motivul ei (o luptă, o misiune, o cumpărătură din magazin, un dar de la studio).
- Baza ta: clădirile și locul lor, în versiunile pe care le-au văzut alți comandanți când au atacat.
- Luptele tale: felul, adversarul, când, rezultatul și stelele, și înregistrarea pecetluită a comenzilor, care e reluarea luptei. Serverul rejoacă fiecare luptă care plătește ca să-i verifice rezultatul; amândoi jucătorii pot vedea reluarea.
- Jurnalul apărărilor cu atacurile pe baza ta, atacurile-surpriză ale Dominionului, recordurile de supraviețuire, trofeele, ligile și rezultatele pe sezoane.
- Prietenii (cereri și prietenii), invitațiile și scorurile de duel, și căsuța de mesaje: mesaje și daruri de la studio, și dacă le-ai citit și ridicat. Nu există chat între jucători.
- Semnalările: lucruri pe care serverul le-a găsit ciudate (un rezultat declarat cu care reluarea nu e de acord), de văzut de mână.
Performanța și erorile
Cât joci în lumea Online, jocul mai trimite două feluri de rapoarte tehnice, legate de contul tău. Niciunul nu conține adresa ta sau user agent-ul.
- Un rezumat de performanță după fiecare luptă: cadrele pe secundă și timpii cadrelor, apelurile de desenare, soldații și particulele de pe ecran, memoria, numele plăcii video, mărimea ecranului și a ferestrei, setările de calitate, versiunea și platforma jocului, și ce luptă a fost.
- Un raport de eroare când jocul se oprește dintr-o greșeală: textul erorii și locul din codul jocului unde s-a întâmplat, ecranele deschise, de cât timp rula jocul, placa video, mărimea ecranului și nivelul de calitate.
Le folosim ca să reparăm erorile și să reglăm nivelurile de grafică, și le ștergem după 14 zile.
La noi
- Un jurnal de audit cu ce fac adminii studioului (un dar, o blocare, o parolă pusă din nou), cu contul în cauză. Nu se schimbă niciodată după ce e scris.
- Jurnalul tehnic al serverului: ora fiecărei cereri, adresa, ce s-a cerut și cum a mers, pentru depanare și securitate, păstrat 14 zile [de confirmat].
- Copiile de siguranță ale bazei de date, făcute zilnic și șterse pe rând după 14 zile [de confirmat].
5. Cine vede ce
- Ceilalți jucători văd numele sau porecla ta, nivelul, gradul, liga și trofeele, baza ta când o atacă sau o cercetează, rezultatele și reluările luptelor purtate cu tine și, doar prietenii, dacă ești online.
- Adminii studioului văd datele contului, inclusiv dispozitivele și rețelele, ca să țină jocul în picioare, să prindă trișorii și să răspundă la suport.
- Nimeni altcineva. Nu vindem, nu închiriem și nu dăm mai departe datele tale, și nu arătăm reclame. Le dezvăluim doar când ne obligă legea.
6. De ce, și pe ce temei legal
| Pentru ce | Temeiul (GDPR, articolul 6) |
|---|---|
| Să ținem în picioare lumea Online pe care ai cerut-o: contul, baza, luptele, clasamentele, prietenii, căsuța de mesaje | Executarea unui contract (6.1.b) |
| Să ținem conturile în siguranță și jocul corect: sesiunile, dispozitivele cunoscute, anunțurile de securitate, rejucarea luptelor, semnalările, jurnalul de audit, jurnalul tehnic | Interesul nostru legitim (6.1.f) într-un serviciu sigur și corect pentru fiecare jucător |
| Să reparăm erorile și să reglăm nivelurile de grafică: rezumatele de performanță și rapoartele de eroare | Interesul nostru legitim (6.1.f) într-un joc care merge bine pe orice PC |
| Să-ți răspundem când ne scrii | Executarea unui contract, sau interesul nostru legitim de a te ajuta |
| Să ținem evidențele cerute de lege | O obligație legală (6.1.c) |
Nu luăm decizii despre tine prin mijloace automate cu efecte juridice sau asemănătoare. Verificarea rezultatului unei lupte de către server e o verificare a regulilor jocului, nu a ta.
7. Cât timp
| Ce | Păstrat |
|---|---|
| Contul și datele lui de joc | Până îți ștergi contul |
| Sesiunea unui dispozitiv conectat | Până o deconectezi, sau 60 de zile după ultima folosire |
| Anunțurile de securitate | 90 de zile |
| Dispozitivele cunoscute | Un an după ultima folosire |
| Rezumatele de performanță și rapoartele de eroare | 14 zile |
| Luptele și reluările | Cât există contul [de confirmat: dacă cele vechi se șterg] |
| Jurnalul de audit al adminilor | [de confirmat]; după ștergerea unui cont, rândurile lui nu-l mai numesc |
| Jurnalul tehnic | 14 zile [de confirmat] |
| Copiile de siguranță | 14 zile [de confirmat] |
8. Unde
Serverul jocului și baza lui de date rulează pe un server închiriat de la Hetzner Online GmbH, în Germania, în Uniunea Europeană. Site-ul e servit de Vercel Inc. de pe servere din toată lumea; site-ul și cele două funcții ale lui nu țin date despre tine. Nu transferăm datele conturilor în afara Spațiului Economic European.
9. Cine lucrează pentru noi
Persoanele noastre împuternicite, prin contracte care le leagă de această politică: Hetzner Online GmbH (serverul), Vercel Inc. (site-ul), furnizorul căsuței de suport [de completat]. Nimeni altcineva nu prelucrează datele tale în numele nostru.
10. Copiii
Jocul nu se adresează copiilor sub 13 ani. [De confirmat cu avocatul și cu clasificările de vârstă ale magazinelor.] Dacă ai sub 16 ani și locuiești în Uniunea Europeană, întreabă un părinte sau un tutore înainte să-ți faci un cont Online. Dacă aflăm că un cont e al unui copil fără acordul acela, îl ștergem.
11. Drepturile tale
Conform GDPR ne poți cere, oricând și gratuit:
- acces: o copie a tot ce păstrăm despre contul tău, pe care o trimitem ca fișier ușor de citit;
- rectificare: porecla ți-o schimbi în joc; parola la fel, din Setări → Cont;
- ștergere: vezi Ștergerea contului;
- restricționare, sau să te opui prelucrării bazate pe interesul nostru legitim;
- portabilitate: aceeași copie, într-un format citit de mașină.
Scrie la support@troopstorm.com cu numele contului tău. Fiindcă contul n-are email, confirmăm că e al tău cu un cod trimis în căsuța ta de mesaje din joc. Răspundem în cel mult 30 de zile.
Te poți plânge și la autoritatea română de protecție a datelor, ANSPDCP (dataprotection.ro), sau la autoritatea din țara în care locuiești.
12. Cum le protejăm
- Parolele sunt hash-uite cu argon2id; jetoanele de sesiune se păstrează doar ca hash. O copie a bazei de date nu poate fi folosită ca să se conecteze cineva în locul altcuiva.
- Totul circulă prin HTTPS.
- O conectare de pe un dispozitiv nou e anunțată în joc, iar „nu am fost eu” deconectează contul de peste tot.
- Conectările și înregistrările sunt limitate ca ritm, iar fiecare luptă care plătește e verificată prin rejucare.
13. Schimbări
Când se schimbă politica, publicăm aici versiunea nouă, cu data ei. O schimbare care contează pentru tine e anunțată și în joc.
14. Contact
Cool Web Design SRL · adresa, de completat · support@troopstorm.com