Politique de confidentialité

1. Qui est responsable et ce que couvre cette politique

L'opérateur identifié ci-dessus est le responsable du traitement des informations personnelles traitées pour faire fonctionner le site Web, les comptes et le jeu World of Apostles. Cette politique décrit le service actuel, y compris l'inscription, la progression enregistrée, l'assistance, la sécurité, les mises à jour facultatives par courrier électronique et les analyses facultatives du site Web. Cela n’intègre pas une plateforme sociale externe ou un fournisseur de paiement à notre service.

Utilisez le contact publié ci-dessus pour les questions de confidentialité et les demandes de droits. L’identité juridique complète de l’opérateur, son adresse postale, son contact professionnel et les détails opérationnels indiqués ci-dessous doivent être complétés avant le lancement public. Lorsqu’un délégué à la protection des données ou un représentant local est légalement requis, l’opérateur doit également publier ses coordonnées applicables. Nous n'inventons pas ces détails et ne supposons pas de fournisseur ou de lieu de traitement à partir du cadre logiciel.

2. Informations et sources du compte

Vous fournissez votre nom de compte, votre adresse e-mail, votre mot de passe et vos choix de communication facultatifs. Nous stockons un hachage de mot de passe plutôt qu'un mot de passe de compte récupérable, les identifiants de compte, les horodatages de création et de mise à jour, le statut de vérification des e-mails, les jetons d'authentification et de réinitialisation de mot de passe si nécessaire, ainsi que l'heure et la dernière version des conditions d'acceptation et de reconnaissance de confidentialité. Nous stockons l'heure de votre déclaration selon laquelle vous avez au moins 18 ans ; nous ne demandons pas de date de naissance complète ni de pièce d'identité dans le formulaire d'inscription actuel.

Les noms peuvent être des surnoms. Les détails du compte ne constituent pas un répertoire public des joueurs dans l'implémentation actuelle. Nous recevons des informations directement de votre part, de vos interactions avec le jeu et automatiquement des demandes faites par votre navigateur. Les boutons Google et Facebook actuellement désactivés n'obtiennent pas de profil social ni de jeton de connexion sociale.

3. Enregistrements de gameplay et de personnages fictifs enregistrés

Le serveur stocke le personnage lié à votre compte, y compris les choix d'apparence, l'emplacement et la position, le voyage, le niveau, les compétences, les talents, l'inventaire, l'équipement, la monnaie virtuelle, les quêtes, les réalisations, les interactions, les propriétés en jeu et tout autre état nécessaire à la continuité. Les combats, la chasse, les blessures, les poursuites et les actes répréhensibles ou la restitution fictifs peuvent également produire des enregistrements de jeu et des horodatages sauvegardés.

Ces documents décrivent un personnage fictif. Les crimes ou la réputation dans le jeu ne constituent pas un véritable casier judiciaire ; la progression de l'histoire biblique n'est pas une preuve de votre religion. Nous n'utilisons pas ces statistiques de jeu pour déterminer votre solvabilité, votre emploi, votre assurance ou votre statut juridique réel. Les règles du jeu déterminent automatiquement les résultats fictifs, mais le service actuel n'utilise pas ce score pour prendre des décisions ayant des effets juridiques ou tout aussi importants sur vous.

4. Informations techniques, de sécurité et d'assistance

Les demandes de traitement peuvent impliquer votre adresse IP, les informations de votre navigateur ou de votre agent utilisateur, l'itinéraire demandé, l'heure de la demande, les identifiants de session et les détails du diagnostic ou de l'erreur. Les sessions sauvegardées sur une base de données peuvent contenir un identifiant de compte, une adresse IP, un agent utilisateur et une charge utile de session. L'infrastructure d'hébergement, de proxy et de messagerie peut conserver ses propres enregistrements opérationnels. Les prestataires, emplacements et modalités de rétention exacts doivent être confirmés dans les détails opérationnels ci-dessous.

Si vous nous contactez, nous traitons la correspondance, la référence du compte et toutes les pièces jointes ou informations de dépannage que vous choisissez de fournir. Veuillez omettre les mots de passe, les pièces d'identité et les informations sensibles inutiles. Les administrateurs autorisés peuvent inspecter les informations sur le compte et le personnage et utiliser des outils d'assistance ou d'usurpation d'identité pour diagnostiquer les problèmes ; cet accès doit être limité aux besoins opérationnels légitimes.

5. Finalités et bases juridiques

Lorsque le RGPD s'applique, la création de compte, l'authentification, la vérification des e-mails, la récupération du mot de passe et la sauvegarde du jeu que vous demandez dépendent de l'exécution de notre accord ou des étapes que vous demandez avant celui-ci (Article 6(1)(b)). Les champs obligatoires sont nécessaires pour fournir un compte ; si vous ne les fournissez pas, l’inscription ou la récupération ne pourra pas être finalisée. Les pages publiques de base restent disponibles sans compte.

La protection des comptes, la prévention des abus, le dépannage, la gestion de l'assistance et la préservation des preuves d'accord nécessaires reposent sur nos intérêts légitimes à exploiter un service sécurisé et fiable et à résoudre les litiges (article 6, paragraphe 1, point f)), en équilibre avec vos droits. La déclaration d'âge prend en charge la règle d'éligibilité des adultes ; nous ne considérons pas automatiquement cela comme une obligation légale. Lorsqu'une loi spécifique exige le traitement, y compris une demande légale contraignante ou une obligation comptable applicable, nous nous appuyons sur cette obligation (article 6(1)(c)).

Les analyses facultatives et les e-mails promotionnels optés reposent sur le consentement (article 6, paragraphe 1, point a) ; Les lois applicables sur le stockage des appareils et le marketing électronique s'appliquent également. Les préférences de notification facultatives sont enregistrées lorsque vous les demandez. L'acceptation des conditions ou la reconnaissance de cet avis ne constitue pas en soi un consentement à l'analyse, au marketing, au traitement des données sensibles ou à des utilisations futures sans rapport. Nous identifierons une nouvelle finalité et sa base légale avant d’utiliser les informations de manière incompatible avec la finalité initiale.

6. Adultes uniquement et assurance âge

Les comptes et le jeu sont réservés aux personnes âgées de 18 ans ou plus. L'inscription et l'acceptation renouvelée comprennent une auto-déclaration, indiquée à côté du bouton qui crée le compte ou confirme les conditions. Nous enregistrons la déclaration, pas une preuve d'âge vérifiée. Le flux actuel n’effectue pas de contrôle des pièces d’identité, d’estimation de l’âge du visage ou d’analyse biométrique de l’âge. Nous ne décrirons pas cette déclaration comme une prévention garantie de l'accès des mineurs.

L’autorisation d’un parent ne remplace pas la règle des 18+ du service. Si vous pensez qu'un mineur a fourni des informations de compte ou utilise un compte, contactez-nous avec suffisamment d'informations pour identifier le problème sans envoyer de détails inutiles sur l'enfant. Nous enquêterons et restreindrons l'accès et supprimerons ou traiterons les informations comme l'exige la loi. Si une assurance plus forte devient nécessaire, son objectif, sa méthode, ses données, sa conservation et la base juridique applicable doivent être évalués et expliqués avant le déploiement.

7. E-mail, notifications et choix de consentement

Les actualités par e-mail et les notifications facultatives ne sont pas cochées. Nous enregistrons l'heure d'inscription et vous permettons de désactiver ces choix dans votre compte. Les e-mails d'actualité incluent un itinéraire de désabonnement. Le retrait met fin aux futures communications basées sur le consentement ; cela ne rend pas illégal un traitement licite antérieur. Un enregistrement de suppression limité peut être nécessaire pour respecter une désinscription et empêcher une réinscription accidentelle.

Les messages de service nécessaires, tels que la vérification de l'adresse, la récupération du mot de passe et les mentions de sécurité ou juridiques importantes, sont distincts du marketing et peuvent toujours être envoyés sur une base légale appropriée. Une préférence de notification à elle seule ne signifie pas que le site Web demande une autorisation push au navigateur ou collecte un abonnement push : ces fonctionnalités ne sont pas implémentées dans le flux de compte actuel.

8. Cookies et stockage local du navigateur

Le stockage essentiel prend en charge la session, la connexion persistante, la protection contre les requêtes falsifiées, la sélection de la langue et les paramètres fonctionnels du jeu. Le stockage local peut conserver l'audio, les graphiques, les choix d'accessibilité et de contrôle, la disposition de la ceinture, les conseils de quête, les points de cheminement et l'état des astuces. Le stockage des sessions par onglets peut conserver les informations de voyage ou de chargement. Votre choix d'analyse est stocké sous le nom j12.consent.v1 pendant 180 jours maximum.

La politique en matière de cookies explique les catégories et choix de stockage. Le rejet des analyses n’empêche pas l’inscription ou le jeu. Les commandes du navigateur vous permettent d'effacer le stockage ; cela peut vous déconnecter ou réinitialiser les paramètres locaux, mais ne supprime pas votre compte côté serveur ou votre personnage enregistré. Le stockage essentiel est utilisé pour fournir les fonctionnalités demandées et ne constitue pas une autorisation de vous suivre à des fins publicitaires.

9. Google Analytics en option

Ce n'est que lorsqu'un identifiant de mesure valide est configuré et que vous acceptez séparément les analyses que nous chargeons la balise d'analyse de Google. Google peut alors recevoir les interactions avec le site Web et des informations techniques telles que les chemins des pages visitées, les caractéristiques de l'appareil et du navigateur, les identifiants et les informations sur le réseau. L'intégration supprime les chaînes de requête et les fragments de la page et des valeurs de référence qu'elle fournit, désactive les signaux Google et les signaux de personnalisation publicitaire, et laisse le consentement publicitaire refusé. Nous n'envoyons pas intentionnellement votre nom, votre adresse e-mail, votre mot de passe ou votre partie sauvegardée à Analytics.

Les mesures d'analyse automatique peuvent toujours inclure les interactions et les informations techniques collectées par le moteur d'exécution de Google. Nous ne prétendons pas que chaque enregistrement analytique est anonyme ou que nous contrôlons chaque étape du traitement par Google. Lisez les informations de confidentialité liées à Google. Vous pouvez retirer votre consentement via les paramètres des cookies ; l'implémentation désactive le suivi, supprime les cookies Analytics propriétaires accessibles et recharge une page si nécessaire pour arrêter le runtime chargé. Le retrait ne rappelle pas les données déjà légalement reçues par Google. La durée de vie des cookies est demandée à 180 jours ; La rétention des événements d’analyse est un paramètre de fournisseur distinct qui doit être confirmé.

10. Qui reçoit les informations

L'accès est limité aux personnes autorisées travaillant pour l'opérateur et aux prestataires de services nécessaires à l'hébergement, aux bases de données, aux sauvegardes, à la sécurité et à l'envoi des e-mails. Les prestataires reçoivent uniquement les informations pertinentes pour leur rôle et doivent être soumis à des dispositions appropriées en matière de confidentialité, de sécurité et contractuelles, le cas échéant. Les détails opérationnels ci-dessous doivent identifier les modalités réelles d'hébergement et de messagerie électronique plutôt que toutes les intégrations que le framework pourrait prendre en charge.

Nous pouvons divulguer les informations nécessaires à des conseillers professionnels, aux autorités ou aux tribunaux lorsqu'une obligation légale ou un intérêt légitime correctement évalué l'exige, et pour protéger les droits ou enquêter sur des abus avec des garanties proportionnées. Un transfert organisationnel proposé doit respecter la loi applicable, une confidentialité et une transparence appropriées. Nous ne vendons actuellement pas d'informations personnelles, ne diffusons pas de publicité ciblée et ne divulguons pas de données de compte à des courtiers en données. Les liens externes ordinaires n'autorisent pas automatiquement un transfert de l'intégralité de votre compte vers leur destination.

11. Dons et informations de paiement

Le point de terminaison de don actuel ne crée pas de paiement, ne collecte pas les détails de la carte, ne facture pas d'argent et ne stocke pas d'enregistrement de paiement de don. Stripe est mentionné comme fournisseur de paiement planifié ; ce n'est pas un flux de paiement actif dans le code actuel. La soumission du formulaire de don renvoie actuellement un avis indiquant que les dons sont clôturés.

Avant que les paiements ne soient activés, cet avis et cette commande doivent décrire le prestataire de paiement réel, les informations échangées, les rôles de contrôleur, les enregistrements de paiement et de transaction, les bases juridiques applicables, les transferts et la conservation comptable. Nous ne déduirons pas l’autorisation de partager des données ou de débiter une carte de l’acceptation du compte. La politique de confidentialité d’un fournisseur tiers ne remplace pas notre obligation d’expliquer notre propre traitement.

12. Traitement et transferts internationaux

Le logiciel à lui seul n'établit pas l'emplacement des serveurs de production, des sauvegardes, du traitement des e-mails ou de l'accès au support du fournisseur. Ces emplacements et les modalités de transfert applicables doivent être confirmés ci-dessous. Google Analytics facultatif peut impliquer un traitement en dehors de votre pays et en dehors de l'EEE. Ne présumez pas qu’un nom de site Web européen garantit que chaque destinataire reste en Europe.

Lorsque le chapitre V du RGPD s'applique, les transferts restreints nécessitent une garantie applicable, telle qu'une décision d'adéquation valide couvrant le destinataire réel ou des garanties contractuelles appropriées avec toutes les mesures supplémentaires nécessaires. Nous ne prétendons pas qu'un fournisseur particulier est couvert sans vérifier son entité, son rôle et sa structure actuelle. Vous pouvez demander des informations sur les garanties pertinentes et sur la manière d'obtenir une copie, sous réserve de suppressions licites. Le consentement à Analytics n'est pas traité comme une renonciation générale aux exigences de transfert.

13. Conservation et suppression de compte

Les informations de compte et de jeu sont conservées pendant la durée nécessaire pour fournir votre compte et votre progression enregistrée. Lors d’une demande vérifiée de fermeture ou d’effacement, les informations doivent être supprimées ou anonymisées, à moins qu’une raison légitime spécifique n’exige une conservation continue limitée. Nous ne promettons pas la suppression automatique après inactivité car le service actuel n'a pas de politique planifiée de ce type. La suppression de personnage à elle seule ne supprime pas le compte ou tous les enregistrements opérationnels.

Les enregistrements de sécurité, la correspondance de support, les preuves de consentement et d'acceptation, les enregistrements de suppression de désabonnement et les enregistrements de litiges juridiques ne doivent être conservés que aussi longtemps que leur objectif, un délai de prescription applicable ou une obligation légale le justifie. Les copies de sauvegarde peuvent persister jusqu'à leur cycle de remplacement documenté ; les données restaurées doivent rester soumises aux instructions de suppression pertinentes. Les périodes de journalisation, les cycles de sauvegarde, la conservation spécifique au fournisseur et toute conservation légale justifiée doivent être finalisés dans les détails opérationnels ci-dessous. Nous ne revendiquons pas de délai de suppression fixe ni de période comptable qui n'aurait pas été établie.

L'enregistrement du choix d'analyse du navigateur expire après 180 jours. Les cookies Analytics facultatifs sont configurés pour demander une durée de vie de 180 jours. Ces périodes de stockage des appareils ne déterminent pas la conservation des données du compte ni les événements d'analyse côté serveur de Google. Vous pouvez demander les critères de rétention s'appliquant à une catégorie particulière.

14. Vos droits en matière de confidentialité

Le cas échéant, vous pouvez demander l'accès et une copie de vos informations personnelles ; correction; effacement; restriction; et la portabilité des informations que vous avez fournies lorsque le traitement est automatisé et basé sur le consentement ou le contrat. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes pour des raisons liées à votre situation, ainsi qu'au marketing direct à tout moment. Vous pouvez retirer votre consentement aussi facilement qu'en le donnant via les paramètres disponibles ou en nous contactant.

Ces droits sont soumis à des conditions et exceptions légales. Nous pouvons avoir besoin de conserver des informations spécifiques pour remplir une obligation légale ou établir, exercer ou défendre des réclamations légales ; nous expliquerons un refus ou une limitation si nécessaire. Vous n’êtes pas tenu de consentir à des analyses ou à du marketing facultatifs pour exercer un droit, et nous ne vous pénalisons pas pour en exercer un. Si une demande supprime les informations nécessaires pour fournir un compte, l'utilisation continue du compte peut ne plus être possible.

15. Comment faire une demande ou se plaindre

Contactez l'opérateur ci-dessus, de préférence à partir de votre e-mail enregistré, et décrivez la demande. Nous pouvons demander des informations proportionnées pour vérifier le contrôle du compte ; n’envoyez pas de passeport ou autre document sensible sans sollicitation. Il n'existe actuellement aucun écran automatisé d'exportation de données ou de suppression de compte, les demandes sont donc traitées via l'opérateur. L'accès, les préférences de compte, les politiques publiques et la possibilité de nous contacter doivent rester disponibles même si vous choisissez de ne pas accepter les conditions de jeu mises à jour.

Lorsque le RGPD s'applique, nous répondons normalement dans un délai d'un mois suivant la réception d'une demande de droits. Une prolongation nécessaire pouvant aller jusqu'à deux mois supplémentaires en raison de la complexité ou du nombre de demandes doit être expliquée dans le premier mois. Les demandes sont normalement gratuites ; des frais ou des refus s'appliquent uniquement lorsque la loi le permet. Vous pouvez porter plainte auprès d'une autorité de contrôle compétente, y compris l'autorité où vous vivez, travaillez ou pensez qu'une infraction a eu lieu. Pour le traitement sous contrôle letton, il s'agit de l'Inspection nationale des données (Datu valsts inspekcija), dont le lien est ci-dessous. Vous n'avez pas besoin de vous plaindre auprès de nous au préalable.

16. Sécurité et gestion des incidents

L'implémentation utilise le hachage de mot de passe, l'authentification de session, les contrôles d'autorisation, la protection contre la falsification des demandes et les limites de demandes. Ces contrôles n’établissent pas que chaque sauvegarde d’hébergement ou opérationnelle est configurée correctement. L'opérateur doit maintenir des contrôles d'accès, une sécurité du transport, des mises à jour, une protection de sauvegarde, une surveillance des fournisseurs et des procédures d'incident appropriés. Aucun service Internet ne peut garantir une sécurité absolue.

Ne réutilisez pas les mots de passe et ne partagez pas les liens de session. Signalez rapidement toute suspicion de compromission de compte ou d’informations personnelles exposées via le contact de l’opérateur. Si une violation de données personnelles se produit, l'opérateur doit l'évaluer et en informer l'autorité compétente et les personnes concernées lorsque les seuils légaux applicables l'exigent, y compris les délais de notification RGPD applicables. La reconnaissance de cette politique ne libère pas l'opérateur des obligations de sécurité.

17. Informations sensibles et décisions automatisées

Nous ne vous demandons pas de divulguer des informations sur votre santé, de véritables antécédents criminels, vos opinions politiques, votre religion, des données biométriques ou d'autres informations de catégorie spéciale pour jouer. Le sujet du jeu n’établit pas que vous ayez une foi particulière. Évitez de fournir des détails sensibles dans les noms, les commentaires et les pièces jointes d’assistance. Si le traitement de ces informations devient nécessaire, nous devons identifier une condition juridique et des garanties supplémentaires applicables.

Le service actuel ne procède pas à une identification biométrique, ne déduit pas vos convictions à des fins publicitaires et ne prend pas uniquement de décisions automatisées produisant des effets juridiques ou tout aussi importants sur vous. La sécurité et l'automatisation du jeu traitent toujours les informations techniques et de jeu ordinaires aux fins décrites ci-dessus. Une utilisation future sensiblement différente nécessite une évaluation et un avis mis à jour avant de commencer.

18. Mises à jour et informations complémentaires

La date et la version identifient cet avis. Nous publierons des mises à jour lorsque les pratiques changeront et fournirons des avis supplémentaires en cas de changements importants, le cas échéant ou si nécessaire. Une notification ultérieure n’autorise pas rétrospectivement une utilisation incompatible des données. Lorsqu'une nouvelle activité nécessite un consentement, nous demanderons un choix distinct avant de commencer.

Les enregistrements de compte contiennent les dernières conditions d'acceptation, l'heure de déclaration de l'âge et la version de confidentialité reconnue. L’éligibilité à la démo partagée est enregistrée dans la session du visiteur plutôt que traitée comme une preuve que chaque visiteur utilisant ce compte est un adulte. Conservez une copie de l'avis si vous souhaitez un dossier personnel et contactez-nous pour toute question sur les pratiques ou les garanties décrites ici.