Adatkezelési tájékoztató

A Stuntway-t Daniel Peter Nagy, Németországban tevékenykedő önálló (egyéni) fejlesztő adja ki, „ChillScale Games” néven. Az adatkezelő Daniel Peter Nagy. Adatvédelmi kérdéssel vagy kéréssel írj az info@danielnagy.dev címre, vagy használd a weboldal kapcsolatfelvételi űrlapját. A postai cím az Impresszumban található.

Kapcsolatfelvételi űrlap: Írj nekünk

• A játékban nincs reklám, nincs analitika, nincs hibajelentés-küldés és nincs alkalmazáson belüli vásárlás, és nem kell hozzá fiók.
• Teljesen internet nélkül is játszható. A haladásod, az időid és a saját pályáid a telefonodon vannak.
• A szerverünkre csak a nem kötelező online funkciókon keresztül jut adat: a ranglistákon és a hozzájuk tartozó nyilvános szellemautókon át. Hogy ez mivel jár, alább olvashatod.

A játék az alkalmazás saját tárhelyén, a telefonodon tárolja: a beállításaidat, a legjobb köridőidet a hozzájuk tartozó bemenet-felvételekkel (ezekből lesz a szellemautó), a szerkesztőben épített pályáidat, az importált szellemautókat, néhány, az eredményekhez használt játékstatisztikát, a versenyzőnevedet és az alább leírt véletlenszerű vendégazonosítót. Az alkalmazás eltávolítása mindezt törli.

Az alkalmazás ezeket az adatokat kihagyja az Android automatikus biztonsági mentéséből a Google-fiókodba. Csak akkor kerülnek át, ha te magad költözöl új telefonra (az Android eszközről eszközre történő átvitelével), a többi alkalmazásoddal együtt. Ha egy pályát fájlként vagy egy köridőt megosztasz, az csak oda jut, ahová küldöd, a szerverünkön nem megy át.

Ha egy kampánypályán új egyéni csúcsot állítasz fel, és a telefonod online van, a játék feltölti ezt a kört a szerverünkre; ha nem sikerül elküldeni, a kör a telefonodon vár, és legközelebb megy fel. Amikor megnyitsz egy ranglistát, vagy valaki szellemautójával versenyzel, a játék letölti azt a szerverünkről. A szerverünk ezeket tárolja:

• egy véletlenszerű vendégazonosítót, amelyet a játék a telefonodon hoz létre (22 karakter). A szerver erről ismer fel, ezért jelszóként működik: nyilvánosan soha nem jelenik meg, és nem kapcsolódik a személyazonosságodhoz;
• a játékban megadott versenyzőnevedet (amíg meg nem változtatod, „Driver” és egy véletlen szám);
• a kör bemenet-felvételét: a kormányzásodat, a gázt és a féket a kör minden egyes ütemében, a célig;
• a hitelesített köridőt, a részidőket, a visszaállások számát, a feltöltés időpontját és a játék verzióját;
• azt, hogy a kör a telefonodon valójában mennyi ideig tartott (valós idő), amelyet csalásszűrésként összevetünk a szimulált idővel;
• csalásszűrési méréseket: mennyire hasonlítanak a bemenetek más játékosok köreire ugyanazon a pályán, valamint ellenőrzési jelöléseket;
• azt, hogy a játékosrekordod mikor jött létre, és mikor használtad utoljára.

A szerverünk minden feltöltött kört újra lefuttat a bemenetekből, és a ranglistára csak az az idő kerül, amelyet ő maga mér. Az olyan kört, amely egy másik játékos szellemautóját másolja, elutasítjuk. Ha egy kör mérései szokatlanok, ellenőrzésre megjelöljük; a jelölést csak mi látjuk.

Nyilvános: a versenyzőneved, a köridőd, a helyezésed, a dátum és a rangsorolt köröd szellemautója (a bemenet-felvétel). Bárki letöltheti egy rangsorolt kör szellemautóját, és versenyezhet vele a játékban. A ranglisták a játékosokat csak egy álnevesített azonosítóval jelölik, amelyet egy titkos kulccsal képzünk a valódiból; a valódi azonosító soha nem jelenik meg.

Ha feltöltesz egy pályát a közösségbe (erre csak Google Play Games-bejelentkezéssel van mód), a szerverünk tárolja magát a pályát (nevét és felépítését), a játékosazonosítódat, a célba érő tesztkörödet (a bemeneti felvételt, az időt és a részidőket, ugyanúgy tárolva és megjelenítve, mint a fenti rangsorolt köröket), a feltöltés és az elbírálás idejét, az elbírálás állapotát, és ha a pályát elutasítjuk, az okát. Minden pályát moderátor néz át, mielőtt nyilvános lesz.

Jóváhagyás után nyilvános: a pálya neve és felépítése, a neved mint készítőé, a megosztási kódja, hogy hány játékos versenyzett rajta, és a ranglistája. Ha jelentesz egy pályát, tároljuk, melyiket, miért (három lehetőség egyike) és mikor; ez soha nem nyilvános.

Ahol a játék felkínálja a Google Play Games bejelentkezést, az nem kötelező. Ha bejelentkezel, a játék egy egyszer használható kódot kap a Google-tól, amelyet a szerverünk a Google-nál bevált, hogy megerősítse a Play Games játékosazonosítódat. Ezután ezt a játékosazonosítót és a Play Games játékosnevedet tároljuk, és ez utóbbi jelenik meg a ranglistákon a versenyzőnév helyett, a fenti vendégadatokkal azonos módon.

A Google a Google-fiókodban tárolja az eredményeidet és egy felhőmentést is (Play Games mentett játékok: a beállításaid, a legjobb köridőid a felvételeikkel és a saját pályáid), hogy másik eszközön is folytathasd. Ezeket az adatokat a Google kezeli, a mi szerverünkre nem kerülnek.

A szerverünket, amelyen a ranglisták és ez a weboldal fut, a németországi netcup GmbH üzemelteti. A netcup adatfeldolgozóként, a megbízásunkból kezeli az adatokat, adatfeldolgozási szerződés alapján (GDPR 28. cikk).

Amikor megnyitod ezt a weboldalt, vagy a játék a szerverünkhöz kapcsolódik, a webszerver naplóbejegyzést készít: az IP-címedet, az időpontot, a kért címet és a böngésző vagy az alkalmazás azonosítóját (user agent). Ezeket a naplókat 10 nap után automatikusan töröljük (a tesztrendszerünkön 14 nap után). Maga a ranglista-alkalmazás nem tárolja az IP-címeket az adatbázisában; a visszaélések korlátozásához csak rövid ideig tartja őket a memóriában. Ez a weboldal nem használ analitikai vagy hirdetési sütiket; csak a választott nyelvet jegyzi meg a böngésződben.

Ha az űrlapon írsz nekünk, eltároljuk az üzenetedet, a küldés idejét, az oldal nyelvét és azt, hogy melyik oldalról küldted, és ha megadod, a nevedet és a válaszcímként megadott e-mail-címedet. Az üzeneteket a szerverünkön tároljuk, csak mi olvashatjuk őket, és 180 nap után töröljük. Az IP-címedet csak rövid ideig, a visszaélések korlátozására használjuk, az üzenettel együtt nem tároljuk.

• A Google Play terjeszti az alkalmazást. A letöltés és a telepítés adatait a Google önálló adatkezelőként, a saját adatvédelmi irányelvei szerint kezeli.
• Google Play Games Services (bejelentkezés, eredmények, felhőmentés), csak ha bejelentkezel. A Google önálló adatkezelőként jár el.
• A németországi netcup GmbH adatfeldolgozóként üzemelteti a szerverünket (lásd „Tárhely és szervernaplók”).

A személyes adataidat nem adjuk el, és hirdetési célra senkivel nem osztjuk meg.

A saját szerverünk Németországban van. A Google az adatokat az Egyesült Államokban és más, az Európai Gazdasági Térségen kívüli országokban is kezelheti. Ezekhez az adattovábbításokhoz a Google az EU-USA adatvédelmi keretrendszerre (Data Privacy Framework) támaszkodik, amelyben a Google LLC tanúsítvánnyal rendelkezik, valamint az Európai Bizottság általános szerződési feltételeire. A részletek a Google adatvédelmi irányelveiben olvashatók.

Ahol a GDPR alkalmazandó, az adatkezelés jogalapja a következő:

• Az általad használt szolgáltatás teljesítése (GDPR 6. cikk (1) b)): a ranglisták és a nyilvános szellemautók, valamint a Play Games bejelentkezés, ha használod.
• Jogos érdekünk (GDPR 6. cikk (1) f)): a csalás megelőzése (a körök újrafuttatása, a bemenetek összevetése, a valós idő ellenőrzése), a szerverünk védelme (naplók, kéréskorlátozás) és az üzeneteid megválaszolása.
• Az eszközödön csak azt tároljuk, ami a kért szolgáltatáshoz szükséges (a német TDDDG 25. § (2)): a haladásodat, a beállításaidat és a választott nyelvet.

Jogod van hozzáférni a rólad tárolt adatokhoz, kérni a helyesbítésüket, a törlésüket és a kezelésük korlátozását, megkapni őket géppel olvasható formában (adathordozhatóság), valamint tiltakozni az olyan adatkezelés ellen, amely a jogos érdekünkön alapul.

A játékban: nyisd meg a Beállítások → Online részt. Az „Adataim letöltése” géppel olvasható fájlban (JSON) adja oda mindazt, amit a szerverünk rólad tárol. Az „Online adataim törlése” véglegesen törli a szerverünkről az összes feltöltött körödet és szellemautódat, valamint a játékosrekordodat; a köreid azonnal lekerülnek a nyilvános ranglistákról, a telefonodon lévő időid pedig megmaradnak. Ugyanitt megváltoztathatod a versenyzőnevedet is; a következő feltöltéseddel frissül.

Bármilyen más kéréssel, vagy ha már nem tudod megnyitni a játékot, írj az info@danielnagy.dev címre, vagy használd a kapcsolatfelvételi űrlapot.

A törlés lépésről lépésre (és hogy mit tehetsz, ha már nem tudod megnyitni az appot) külön oldalon olvasható: Adatok törlése

Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál is, különösen abban az országban, ahol élsz vagy dolgozol, vagy ahol szerinted a jogsértés történt. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

• A legjobb köröd pályánként (idő, részidők, szellemautó és csalásszűrési adatok): amíg nem törlöd.
• A közösségbe feltöltött pályáid a ranglistájukkal együtt, és az általad küldött jelentések: amíg nem törlöd a pályát vagy az adataidat. A pálya az elbírálásig és elutasítás után is megmarad, hogy lásd a döntést.
• A saját jobb időddel később megdöntött és a szerver által elutasított körök: a felvételüket nem őrizzük meg, a többi adatukat 30 nap után töröljük.
• A szabályszegés miatt ranglistáról eltávolított körök: a felvételükkel együtt megőrizzük, amíg nem törlöd az adataidat, hogy a döntés felülvizsgálható legyen.
• Webszerver-naplók: 10 nap után töröljük (a tesztrendszerünkön 14 nap után).
• A kapcsolatfelvételi űrlapon küldött üzenetek: 180 nap után töröljük. IP-címet nem tárolunk velük.
• A telefonodon tárolt adatok: amíg el nem távolítod az alkalmazást. Felhőmentés: amíg nem törlöd a Google Play Gamesben.

A hibák utáni helyreállításhoz a szerver biztonsági mentéseket tart az adatbázisáról: legfeljebb 4 példányt, és ezek közül normál esetben egyik sem régebbi 30 napnál. Egy olyan mentés, amely az adataid törlése előtt készült, a mentés törléséig még tartalmazhatja őket. A mentéseket soha nem használjuk törölt adatok visszahozására: ha egy mentést valaha visszaállítunk, minden játékos, akit a mentés óta töröltek, automatikusan újra törlődik, mielőtt a szerver újra elérhető lesz. Ehhez minden törölt játékosazonosítóról egy egyirányú ujjlenyomatot (hash) őrzünk meg, magát az azonosítót soha, valamint a törlés idejét.

A Stuntway-t 13 éves és idősebb játékosoknak szánjuk. 13 év alatti gyermekektől tudatosan nem gyűjtünk személyes adatot. Ahol az országod joga magasabb korhatárhoz köti az online szolgáltatásokhoz adott hozzájárulást (egyes EU-országokban ez 16 év), ott a hozzájárulást a szülőnek vagy a gondviselőnek kell megadnia vagy jóváhagynia. Ha úgy gondolod, hogy egy gyermek személyes adatot adott meg nekünk, jelezd, és töröljük.

A játék és a szerverünk közötti adatforgalom titkosított kapcsolaton keresztül zajlik. Egyetlen rendszer sem tökéletesen biztonságos, de ésszerű intézkedésekkel védjük az általunk kezelt kevés adatot.

A játék fejlődésével, például új online funkciók bevezetésekor, ezt a tájékoztatót frissíthetjük. A lényeges változásokat az oldal tetején frissített hatálybalépési dátum jelzi.

Kérdés a tájékoztatóval vagy az adataiddal kapcsolatban: info@danielnagy.dev.

Vagy használd a kapcsolatfelvételi űrlapot: Írj nekünk