Privātuma politika

1. Pārzinis un politikas tvērums

Iepriekš norādītais operators ir personas datu pārzinis World of Apostles vietnes, kontu un spēles nodrošināšanā. Šī politika apraksta pašreizējo pakalpojumu: reģistrāciju, saglabāto progresu, atbalstu, drošību, neobligātos e-pasta jaunumus un vietnes analītiku. Tā nepadara ārēju sociālo platformu vai maksājumu sniedzēju par mūsu pakalpojuma daļu.

Privātuma jautājumiem un tiesību pieprasījumiem izmantojiet iepriekš publicēto kontaktinformāciju. Pirms publiskas darbības jāpapildina operatora pilnā juridiskā identitāte, pasta adrese, strādājošs kontakts un tālāk norādītā praktiskā informācija. Ja likums prasa datu aizsardzības speciālistu vai vietējo pārstāvi, jāpublicē arī viņa kontaktinformācija. Šīs ziņas neizdomājam un pakalpojumu sniedzēju vai apstrādes vietu nepieņemam pēc izmantotās programmatūras.

2. Konta informācija un datu avoti

Jūs sniedzat konta vārdu, e-pasta adresi, paroli un neobligātās saziņas izvēles. Glabājam paroles jaucējvērtību, nevis atjaunojamu konta paroli, konta identifikatorus, izveides un izmaiņu laikus, e-pasta apstiprinājuma statusu, nepieciešamās autentifikācijas un paroles atiestatīšanas pilnvaras, kā arī jaunāko noteikumu pieņemšanas un iepazīšanās ar privātuma politiku laiku un versiju. Glabājam apliecinājuma laiku par vismaz 18 gadu vecumu; pašreizējā reģistrācijā neprasām pilnu dzimšanas datumu vai personu apliecinošu dokumentu.

Vārds var būt segvārds. Pašreizējā risinājumā kontu dati nav publisks spēlētāju katalogs. Informāciju saņemam tieši no jums, no darbībām spēlē un automātiski no pārlūka pieprasījumiem. Atspējotās Google un Facebook pogas nesaņem sociālo profilu vai sociālās pieteikšanās pilnvaru.

3. Spēles progress un izdomātā tēla dati

Serverī glabājam ar kontu saistīto tēlu: izskatu, atrašanās vietu un koordinātas, ceļojumus, līmeni, prasmes, talantus, somu, aprīkojumu, virtuālo naudu, uzdevumus, sasniegumus, mijiedarbības, spēles īpašumus un citus turpināšanai vajadzīgos stāvokļus. Cīņas, medības, ievainojumi, vajāšana, izdomāti pārkāpumi un atlīdzināšana var radīt saglabātus spēles ierakstus un laika atzīmes.

Šie dati raksturo izdomātu tēlu. Spēles noziegumi vai reputācija nav īsta sodāmība; Bībeles stāsta progress nepierāda jūsu reliģiju. Neizmantojam šos rādītājus kredītspējas, nodarbinātības, apdrošināšanas vai īsta juridiskā stāvokļa noteikšanai. Spēles noteikumi automātiski nosaka izdomātus iznākumus, bet pašreizējais pakalpojums šo vērtēšanu neizmanto lēmumiem ar tiesiskām vai līdzīgi būtiskām sekām jums.

4. Tehniskā, drošības un atbalsta informācija

Pieprasījumu apkalpošanā var tikt apstrādāta IP adrese, pārlūka vai lietotāja aģenta informācija, pieprasītais ceļš, laiks, sesijas identifikatori un diagnostikas vai kļūdu ziņas. Datubāzē glabātās sesijas var saturēt konta identifikatoru, IP adresi, lietotāja aģentu un sesijas datus. Mitināšanas, starpniekservera un e-pasta infrastruktūrai var būt savi darbības ieraksti. Faktiskie sniedzēji, atrašanās vietas un glabāšanas kārtība jāapstiprina tālāk.

Sazinoties ar mums, apstrādājam saraksti, konta atsauci un jūsu izvēlētos pielikumus vai diagnostikas ziņas. Neiekļaujiet paroles, personu apliecinošus dokumentus un nevajadzīgus sensitīvus datus. Pilnvaroti administratori var pārskatīt konta un tēla datus un izmantot atbalsta vai lietotāja sesijas pārņemšanas rīkus problēmu diagnostikai; piekļuve jāierobežo ar pamatotām darbības vajadzībām.

5. Mērķi un tiesiskie pamati

Ja piemērojama VDAR, konta izveide, autentifikācija, e-pasta apstiprināšana, paroles atjaunošana un jūsu pieprasītās spēles saglabāšana balstās uz līguma izpildi vai darbībām pēc jūsu pieprasījuma pirms līguma noslēgšanas (6. panta 1. punkta b) apakšpunkts). Obligātie lauki nepieciešami kontam; bez tiem reģistrāciju vai atjaunošanu nevar pabeigt. Pamata publiskās lapas pieejamas bez konta.

Kontu aizsardzība, ļaunprātīgas izmantošanas novēršana, diagnostika, atbalsts un nepieciešamo vienošanās pierādījumu glabāšana balstās uz mūsu leģitīmajām interesēm uzturēt drošu, uzticamu pakalpojumu un risināt strīdus, tās samērojot ar jūsu tiesībām (6. panta 1. punkta f) apakšpunkts). Vecuma apliecinājums nodrošina pieaugušo piekļuves noteikumu; to automātiski nesaucam par juridisku pienākumu. Konkrēta likuma prasītai apstrādei, tostarp saistošiem iestāžu pieprasījumiem vai piemērojamiem grāmatvedības pienākumiem, pamats ir juridiskais pienākums (6. panta 1. punkta c) apakšpunkts).

Neobligāta analītika un jaunumu e-pasti ar pieteikšanos balstās uz piekrišanu (6. panta 1. punkta a) apakšpunkts); piemērojami arī ierīces glabāšanas un elektroniskā mārketinga noteikumi. Neobligāto paziņojumu izvēles reģistrējam pēc jūsu pieprasījuma. Noteikumu pieņemšana vai iepazīšanās ar šo politiku pati par sevi nav piekrišana analītikai, mārketingam, sensitīvu datu apstrādei vai nesaistītai nākotnes izmantošanai. Pirms nesaderīgas tālākas izmantošanas jānosaka jaunais mērķis un tiesiskais pamats.

6. Tikai pieaugušajiem un vecuma pārbaude

Konti un spēlēšana paredzēti tikai personām no 18 gadu vecuma. Reģistrācija un atjaunota piekrišana ietver vecuma apliecinājumu, kas norādīts pie pogas, ar kuru izveido kontu vai apstiprina noteikumus. Reģistrējam apliecinājumu, nevis pārbaudītu vecuma pierādījumu. Pašreizējā plūsma nepārbauda dokumentus, nenosaka vecumu pēc sejas un neveic biometrisku vecuma analīzi. Šo apliecinājumu neuzskatām par garantiju, ka nepilngadīgie nevar piekļūt.

Vecāku atļauja neatceļ pakalpojuma 18+ prasību. Ja uzskatāt, ka nepilngadīgais iesniedzis konta datus vai izmanto kontu, sazinieties ar mums, norādot pietiekamu informāciju jautājuma identificēšanai, bet nesūtot liekus datus par bērnu. Izmeklēsim, ierobežosim piekļuvi un dzēsīsim vai citādi apstrādāsim datus atbilstoši likumam. Ja vajadzīga stingrāka pārbaude, tās mērķis, metode, dati, glabāšana un tiesiskais pamats jāizvērtē un jāizskaidro pirms ieviešanas.

7. E-pasti, paziņojumi un piekrišanas izvēles

Jaunumu e-pasti un neobligātie paziņojumi sākotnēji nav atzīmēti. Reģistrējam pieteikšanās laiku un ļaujam šīs izvēles izslēgt kontā. Jaunumu e-pastos ir atteikšanās iespēja. Atsaukšana aptur turpmāku saziņu uz piekrišanas pamata, bet nepadara iepriekšēju likumīgu apstrādi prettiesisku. Ierobežots atteikšanās ieraksts var būt vajadzīgs, lai ievērotu atteikumu un nepieļautu nejaušu atkārtotu pieteikšanu.

Nepieciešami pakalpojuma ziņojumi, piemēram, adreses apstiprināšana, paroles atjaunošana un būtiski drošības vai juridiski paziņojumi, atšķiras no mārketinga un var tikt sūtīti uz atbilstoša pamata. Paziņojumu izvēle pati par sevi nenozīmē pārlūka pašpiegādes atļaujas prasīšanu vai abonementa ievākšanu: pašreizējā konta plūsmā šādas funkcijas nav ieviestas.

8. Sīkdatnes un pārlūka vietējā glabāšana

Nepieciešamā glabāšana nodrošina sesiju, ilgstošu pieteikšanos, aizsardzību pret viltotiem pieprasījumiem, valodu un funkcionālos spēles iestatījumus. Vietējā glabātuvē var būt skaņas, grafikas, piekļūstamības un vadības izvēles, jostas izkārtojums, uzdevumu vadība, atzīmes kartē un palīdzības norāžu stāvoklis. Cilnes sesijas glabātuvē var būt ceļojuma vai ielādes informācija. Analītikas izvēli glabājam kā j12.consent.v1 līdz 180 dienām.

Glabāšanas kategorijas un izvēles izskaidro sīkdatņu politika. Analītikas noraidīšana netraucē reģistrēties vai spēlēt. Glabātuvi var dzēst pārlūkā; tas var izrakstīt no konta vai atiestatīt vietējos iestatījumus, bet neizdzēš servera kontu vai tēlu. Nepieciešamā glabāšana kalpo pieprasītajām funkcijām un nav atļauja izsekot reklāmas nolūkos.

9. Neobligātais Google Analytics

Google analītikas kodu ielādējam tikai ar derīgu konfigurētu mērījuma identifikatoru un jūsu atsevišķu piekrišanu. Google tad var saņemt mijiedarbību un tehniskas ziņas, piemēram, apmeklēto lapu ceļus, ierīces un pārlūka īpašības, identifikatorus un tīkla informāciju. Integrācija no pašas nodotajām lapas un iepriekšējās lapas adresēm noņem vaicājumu parametrus un fragmentus, atspējo Google signālus un reklāmas personalizācijas signālus un saglabā reklāmas piekrišanu noraidītu. Apzināti nesūtām Analytics vārdu, e-pastu, paroli vai saglabāto spēli.

Google kods automātiskajos mērījumos joprojām var ievākt mijiedarbību un tehnisko informāciju. Neapgalvojam, ka visi analītikas ieraksti ir anonīmi vai kontrolējam katru Google apstrādes soli. Izlasiet saistīto Google privātuma informāciju. Piekrišanu var atsaukt sīkdatņu iestatījumos; risinājums atspējo izsekošanu, dzēš pieejamās pirmās puses Analytics sīkdatnes un vajadzības gadījumā pārlādē lapu, lai apturētu ielādēto kodu. Atsaukšana neatgūst jau likumīgi Google saņemtos datus. Sīkdatnēm pieprasītais ilgums ir 180 dienas; servera notikumu glabāšana ir atsevišķs pakalpojuma iestatījums, kas jāapstiprina.

10. Informācijas saņēmēji

Piekļuve paredzēta pilnvarotām operatora personām un sniedzējiem, kas vajadzīgi mitināšanai, datubāzēm, rezerves kopijām, drošībai un e-pasta piegādei. Sniedzēji saņem tikai lomai atbilstošos datus, un, kur nepieciešams, jāpiemēro atbilstoši konfidencialitātes, drošības un līgumiskie nosacījumi. Tālāk jānorāda faktiskā mitināšanas un e-pasta kārtība, nevis visas iespējamās ietvara integrācijas.

Nepieciešamo informāciju varam izpaust profesionāliem konsultantiem, iestādēm vai tiesām, ja to prasa likumīgs pienākums vai pienācīgi izvērtēta leģitīma interese, kā arī tiesību aizsardzībai vai pārkāpumu izmeklēšanai ar samērīgām garantijām. Iespējamā organizācijas nodošanā jāievēro likums, konfidencialitāte un pārredzamība. Pašlaik nepārdodam personas datus, neveicam mērķētu reklāmu un nenododam kontu datus datu tirgotājiem. Parasta ārēja saite automātiski neatļauj pilna konta nodošanu tās galamērķim.

11. Ziedojumi un maksājumu dati

Pašreizējais ziedojumu galapunkts neveido maksājuma sesiju, neievāc kartes datus, neiekasē naudu un nesaglabā ziedojuma maksājuma ierakstu. Stripe minēts kā plānots maksājumu sniedzējs; pašreizējā kodā nav aktīvas maksājumu plūsmas. Ziedojuma formas iesniegšana pašlaik atgriež paziņojumu, ka ziedojumi nav atvērti.

Pirms maksājumu aktivizēšanas šajā politikā un maksājuma plūsmā jāapraksta faktiskais sniedzējs, apmainītie dati, pārziņu lomas, darījumu ieraksti, tiesiskie pamati, nosūtīšana un grāmatvedības glabāšana. Konta noteikumu pieņemšanu neuzskatām par atļauju dalīties datos vai iekasēt naudu. Ārēja sniedzēja politika neaizstāj pienākumu izskaidrot mūsu pašu apstrādi.

12. Starptautiska apstrāde un datu nosūtīšana

Programmatūra pati nenosaka produkcijas serveru, rezerves kopiju, e-pasta apstrādes vai sniedzēju atbalsta piekļuves atrašanās vietu. Šīs vietas un nosūtīšanas kārtība jāapstiprina tālāk. Neobligātais Google Analytics var ietvert apstrādi ārpus jūsu valsts un EEZ. Eiropas vietnes nosaukums negarantē visu saņēmēju atrašanos Eiropā.

Ja piemērojama VDAR V nodaļa, ierobežotai nosūtīšanai vajadzīgs piemērojams aizsardzības pamats, piemēram, spēkā esošs lēmums par aizsardzības līmeņa pietiekamību faktiskajam saņēmējam vai atbilstošas līgumiskas garantijas un nepieciešami papildu pasākumi. Konkrētu sniedzēju neuzskatām par aptvertu, nepārbaudot juridisko personu, lomu un spēkā esošo kārtību. Varat prasīt informāciju par garantijām un to kopijas iegūšanu, ievērojot likumīgus aizklājumus. Analītikas piekrišana nav vispārēja atteikšanās no nosūtīšanas prasībām.

13. Glabāšana un konta dzēšana

Konta un spēles datus glabājam tik ilgi, cik nepieciešams kontam un saglabātajam progresam. Pēc pārbaudīta slēgšanas vai dzēšanas pieprasījuma dati jādzēš vai jāanonimizē, ja konkrēts tiesisks iemesls neprasa ierobežotu turpmāku glabāšanu. Nesolām automātisku dzēšanu neaktivitātes dēļ, jo šāda ieplānota kārtība pašlaik nav ieviesta. Tēla dzēšana neizdzēš kontu vai visus darbības ierakstus.

Drošības ierakstus, atbalsta saraksti, piekrišanas un vienošanās pierādījumus, atteikšanās ierakstus un juridisko strīdu datus drīkst glabāt tikai tik ilgi, cik pamato mērķis, piemērojamais noilgums vai likums. Rezerves kopijas var saglabāties līdz dokumentētā nomaiņas cikla beigām; atjaunotiem datiem joprojām jāpiemēro attiecīgie dzēšanas norādījumi. Žurnālu termiņi, kopiju cikli, sniedzēju glabāšana un pamatoti juridiski saglabāšanas pienākumi jāprecizē tālāk. Neapgalvojam neapstiprinātu konkrētu dzēšanas vai grāmatvedības termiņu.

Pārlūka analītikas izvēles ieraksts beidzas pēc 180 dienām. Neobligātajām Analytics sīkdatnēm pieprasīts 180 dienu ilgums. Šie ierīces glabāšanas termiņi nenosaka konta datu vai Google servera notikumu glabāšanu. Varat jautāt par konkrētas datu kategorijas glabāšanas kritērijiem.

14. Jūsu privātuma tiesības

Piemērojamajos gadījumos varat prasīt piekļuvi un personas datu kopiju, labošanu, dzēšanu, apstrādes ierobežošanu un jūsu sniegto datu pārnesamību, ja automatizēta apstrāde balstās uz piekrišanu vai līgumu. Varat savas situācijas dēļ iebilst pret apstrādi uz leģitīmo interešu pamata un jebkurā laikā iebilst pret tiešo mārketingu. Piekrišanu var atsaukt tikpat viegli kā dot, izmantojot iestatījumus vai sazinoties ar mums.

Tiesībām ir likumiski nosacījumi un izņēmumi. Noteikti dati var būt jāglabā juridiska pienākuma izpildei vai prasību celšanai, īstenošanai vai aizstāvībai; kur prasīts, izskaidrosim atteikumu vai ierobežojumu. Tiesību īstenošanai nav jāpiekrīt neobligātai analītikai vai mārketingam, un par tiesību izmantošanu nesodām. Ja pieprasījums izņem kontam nepieciešamos datus, turpmāka konta lietošana var kļūt neiespējama.

15. Pieprasījumi un sūdzības

Sazinieties ar operatoru, vēlams no reģistrētā e-pasta, un aprakstiet pieprasījumu. Konta kontroles pārbaudei varam prasīt samērīgas ziņas; nesūtiet pasi vai citus sensitīvus dokumentus bez pieprasījuma. Pašlaik nav automātiskas datu eksporta vai konta dzēšanas saskarnes, tāpēc pieprasījumus apstrādā operators. Konta izvēlēm, publiskajām politikām un saziņai jāpaliek pieejamai arī tad, ja nepieņemat atjauninātos spēles noteikumus.

Ja piemērojama VDAR, uz tiesību pieprasījumu parasti atbildam viena mēneša laikā pēc saņemšanas. Nepieciešams pagarinājums līdz diviem papildu mēnešiem pieprasījumu sarežģītības vai skaita dēļ jāpaskaidro pirmajā mēnesī. Pieprasījumi parasti ir bez maksas; maksa vai atteikums iespējams tikai likumā atļautos gadījumos. Varat sūdzēties kompetentajai uzraudzības iestādei, tostarp dzīvesvietas, darbavietas vai iespējamā pārkāpuma vietas iestādei. Latvijas uzraudzībā esošai apstrādei tā ir Datu valsts inspekcija, kuras saite norādīta tālāk. Vispirms vērsties pie mums nav obligāti.

16. Drošība un incidentu risināšana

Risinājumā izmantojam paroļu jaukšanu, sesiju autentifikāciju, autorizācijas kontroli, aizsardzību pret pieprasījumu viltošanu un pieprasījumu limitus. Tas nepierāda, ka visi mitināšanas vai darbības aizsargpasākumi ir pareizi konfigurēti. Operatoram jāuztur atbilstoša piekļuves kontrole, droša datu pārraide, atjauninājumi, kopiju aizsardzība, sniedzēju uzraudzība un incidentu procedūras. Neviens interneta pakalpojums nevar garantēt pilnīgu drošību.

Neizmantojiet atkārtotas paroles un nekoplietojiet sesiju saites. Par aizdomām par konta pārņemšanu vai personas datu atklāšanu nekavējoties ziņojiet operatoram. Personas datu aizsardzības pārkāpumā operatoram jāizvērtē notikums un jāinformē kompetentā iestāde un skartās personas, kad to prasa piemērojamie sliekšņi, ievērojot VDAR paziņošanas termiņus. Iepazīšanās ar politiku neatbrīvo operatoru no drošības pienākumiem.

17. Sensitīvi dati un automatizēti lēmumi

Lai spēlētu, neprasām atklāt veselības datus, īstu sodāmību, politiskos uzskatus, reliģiju, biometriskus vai citus īpašu kategoriju datus. Spēles tematika nepierāda jūsu ticību. Izvairieties no sensitīvām ziņām vārdos, atsauksmēs un atbalsta pielikumos. Ja šādu datu apstrāde kļūst nepieciešama, jānosaka papildu piemērojamais tiesiskais nosacījums un aizsargpasākumi.

Pašreizējais pakalpojums neveic biometrisku identifikāciju, neizsecina pārliecību reklāmai un nepieņem tikai automatizētus lēmumus ar tiesiskām vai līdzīgi būtiskām sekām jums. Drošības un spēles automatizācija joprojām apstrādā parastus tehniskos un spēles datus iepriekš aprakstītajiem mērķiem. Būtiski atšķirīga nākotnes izmantošana jāizvērtē un jāizskaidro atjauninātā politikā pirms uzsākšanas.

18. Atjauninājumi un papildinformācija

Datums un versija identificē šo politiku. Mainoties praksei, publicēsim atjauninājumus un būtisku izmaiņu gadījumā sniegsim papildu paziņojumu, kad tas ir lietderīgi vai obligāti. Vēlāka politika ar atpakaļejošu spēku neatļauj nesaderīgu datu izmantošanu. Ja jaunai darbībai vajadzīga piekrišana, pirms tās uzsākšanas prasīsim atsevišķu izvēli.

Kontā glabājam jaunāko noteikumu pieņemšanu, vecuma apliecinājuma laiku un iepazītās privātuma politikas versiju. Koplietotās demonstrācijas piekļuves apliecinājums tiek glabāts apmeklētāja sesijā, nevis uzskatīts par pierādījumu visu konta apmeklētāju pilngadībai. Ja vēlaties savu ierakstu, saglabājiet politikas kopiju un jautājumu gadījumā sazinieties ar mums par aprakstīto praksi vai garantijām.