Politica sulla riservatezza

1. Chi è responsabile e cosa copre questa politica

L'operatore sopra identificato è il titolare del trattamento dei dati personali trattati per gestire il sito web, gli account e il gioco di World of Apostles. Questa politica descrive il servizio corrente, inclusa la registrazione, i progressi salvati, il supporto, la sicurezza, gli aggiornamenti via email facoltativi e l'analisi facoltativa del sito web. Non rende parte del nostro servizio una piattaforma social esterna o un fornitore di servizi di pagamento.

Utilizzare il contatto pubblicato sopra per domande sulla privacy e richieste sui diritti. L’identità legale completa dell’operatore, l’indirizzo postale, il contatto lavorativo e i dettagli operativi mostrati di seguito devono essere completati prima del lancio pubblico. Laddove sia richiesto per legge un responsabile della protezione dei dati o un rappresentante locale, l'operatore deve pubblicare anche i relativi dettagli di contatto applicabili. Non inventiamo questi dettagli né assumiamo un fornitore o un luogo di elaborazione dalla struttura del software.

2. Informazioni e fonti sull'account

Fornisci il nome del tuo account, l'indirizzo email, la password e le scelte di comunicazione opzionali. Memorizziamo un hash della password anziché una password dell'account recuperabile, identificatori dell'account, timestamp di creazione e aggiornamento, stato di verifica dell'e-mail, token di autenticazione e reimpostazione della password ove necessario, nonché l'ora e la versione più recente di accettazione dei termini e riconoscimento della privacy. Conserviamo l'ora in cui dichiari di avere almeno 18 anni; non chiediamo una data di nascita completa o un documento di identità nel modulo di registrazione attuale.

I nomi possono essere soprannomi. I dettagli dell'account non sono una directory pubblica dei giocatori nell'attuale implementazione. Riceviamo informazioni direttamente da te, dalle tue interazioni con il gioco e automaticamente dalle richieste effettuate dal tuo browser. I pulsanti Google e Facebook attualmente disabilitati non ottengono un profilo social o un token di accesso social.

3. Gameplay salvato e record di personaggi immaginari

Il server memorizza il personaggio collegato al tuo account, comprese le scelte di aspetto, ubicazione e posizione, viaggio, livello, abilità, talenti, inventario, equipaggiamento, valuta virtuale, missioni, risultati, interazioni, proprietà di gioco e altro stato necessario per la continuità. Anche il combattimento, la caccia, gli infortuni, l'inseguimento e illeciti o risarcimenti fittizi possono produrre record di gioco e timestamp salvati.

Questi documenti descrivono un personaggio immaginario. Il crimine o la reputazione nel gioco non costituiscono un vero casellario giudiziario; il progresso della storia biblica non è una prova della tua religione. Non utilizziamo queste statistiche di gioco per decidere la tua solvibilità, impiego, assicurazione o status legale nel mondo reale. Le regole del gioco determinano automaticamente risultati fittizi, ma il servizio attuale non utilizza quel punteggio per prendere decisioni con effetti legali o similmente significativi su di te.

4. Informazioni tecniche, di sicurezza e di supporto

Le richieste di elaborazione possono riguardare il tuo indirizzo IP, informazioni sul browser o sullo user-agent, percorso richiesto, ora della richiesta, identificatori di sessione e dettagli diagnostici o di errore. Le sessioni supportate da database possono contenere un identificatore di account, un indirizzo IP, un agente utente e un payload della sessione. L'hosting, il proxy e l'infrastruttura di posta elettronica possono mantenere i propri record operativi. I fornitori esatti, le sedi e le modalità di conservazione devono essere confermati nei dettagli operativi di seguito.

Se ci contatti, elaboriamo la corrispondenza, il riferimento all'account e tutti gli allegati o le informazioni per la risoluzione dei problemi che scegli di fornire. Si prega di omettere password, documenti di identità e informazioni sensibili non necessarie. Gli amministratori autorizzati possono controllare le informazioni sull'account e sui personaggi e utilizzare strumenti di supporto o di rappresentazione per diagnosticare i problemi; tale accesso deve essere limitato alle legittime esigenze operative.

5. Finalità e basi giuridiche

Laddove si applica il GDPR, la creazione dell'account, l'autenticazione, la verifica dell'e-mail, il recupero della password e il salvataggio del gioco richiesto si basano sull'esecuzione del nostro contratto o sui passaggi richiesti prima di esso (Articolo 6(1)(b)). I campi obbligatori sono necessari per fornire un account; se non li fornisci la registrazione o il recupero non potranno essere completati. Le pagine pubbliche di base rimangono disponibili senza un account.

La protezione degli account, la prevenzione degli abusi, la risoluzione dei problemi, la gestione dell'assistenza e la conservazione delle prove necessarie dell'accordo si basano sui nostri legittimi interessi nella gestione di un servizio sicuro e affidabile e nella risoluzione delle controversie (Articolo 6(1)(f)), in equilibrio con i tuoi diritti. La dichiarazione di età supporta la regola di ammissibilità degli adulti; non lo consideriamo automaticamente un obbligo legale. Laddove una legge specifica richieda il trattamento, inclusa una richiesta legale vincolante o un obbligo contabile applicabile, facciamo affidamento su tale obbligo (articolo 6(1)(c)).

Le analisi facoltative e le e-mail promozionali attivate si basano sul consenso (articolo 6, paragrafo 1, lettera a)); Si applicano anche le leggi applicabili sull'archiviazione dei dispositivi e sul marketing elettronico. Le preferenze di notifica facoltative vengono registrate quando le richiedi. L'accettazione dei termini o il riconoscimento di questo avviso non acconsente di per sé ad analisi, marketing, elaborazione di dati sensibili o usi futuri non correlati. Identificheremo un nuovo scopo e la sua base legale prima di utilizzare le informazioni in modo incompatibile con lo scopo originale.

6. Solo adulti e assicurazione sull'età

Gli account e il gioco sono riservati alle persone di età pari o superiore a 18 anni. L'iscrizione e la rinnovata accettazione includono un'autodichiarazione, indicata accanto al pulsante che crea l'account o conferma i termini. Registriamo la dichiarazione, non la prova verificata dell'età. Il flusso attuale non effettua controlli dei documenti d'identità, stima dell'età facciale o analisi biometrica dell'età. Non descriveremo questa dichiarazione come garanzia di prevenzione dell'accesso da parte di minori.

Il permesso di un genitore non prevale sulla regola 18+ del servizio. Se ritieni che un minore abbia fornito informazioni sull'account o stia utilizzando un account, contattaci con informazioni sufficienti per identificare il problema senza inviare dettagli non necessari sul minore. Indagheremo e limiteremo l'accesso ed elimineremo o gestiremo in altro modo le informazioni come richiesto dalla legge. Se diventa necessaria una garanzia più forte, lo scopo, il metodo, i dati, la conservazione e la base giuridica applicabile devono essere valutati e spiegati prima dell’implementazione.

7. Email, notifiche e scelte di consenso

Le notizie via e-mail e le notifiche opzionali iniziano senza essere selezionate. Registriamo il momento dell'attivazione e ti consentiamo di disattivare queste scelte nel tuo account. Le e-mail di notizie includono un percorso di annullamento dell'iscrizione. La revoca interrompe le future comunicazioni basate sul consenso; non rende illecito il trattamento lecito precedente. Potrebbe essere necessario un record di soppressione limitato per rispettare una rinuncia e impedire una nuova sottoscrizione accidentale.

I messaggi di servizio necessari, come la verifica dell'indirizzo, il recupero della password e importanti avvisi legali o di sicurezza, sono distinti dal marketing e possono comunque essere inviati su una base legale adeguata. Una preferenza di notifica da sola non significa che il sito web richieda l'autorizzazione push del browser o raccolga un abbonamento push: tali funzionalità non sono implementate nel flusso dell'account corrente.

8. Cookie e archiviazione del browser locale

Lo spazio di archiviazione essenziale supporta la sessione, l'accesso persistente, la protezione contro le richieste contraffatte, la selezione della lingua e le impostazioni di gioco funzionali. L'archiviazione locale può conservare audio, grafica, scelte di accessibilità e controllo, disposizione della cintura, guida alle missioni, punti di passaggio e stato dei suggerimenti di aiuto. La memorizzazione della sessione della scheda può conservare le informazioni di viaggio o di caricamento. La tua scelta di analisi viene archiviata come j12.consent.v1 per un massimo di 180 giorni.

La Politica sui cookie spiega le categorie e le scelte di archiviazione. Il rifiuto dell'analisi non impedisce la registrazione o la riproduzione. I controlli del browser ti consentono di svuotare la memoria; in questo modo potresti uscire o ripristinare le impostazioni locali, ma non eliminerai il tuo account lato server o il personaggio salvato. Lo spazio di archiviazione essenziale viene utilizzato per fornire le funzionalità richieste e non consente di tracciarti a fini pubblicitari.

9. Google Analytics facoltativo

Solo quando viene configurato un ID di misurazione valido e accetti separatamente l'analisi, carichiamo il tag di analisi di Google. Google può quindi ricevere informazioni tecniche e sull'interazione con il sito web come percorsi delle pagine visitate, caratteristiche del dispositivo e del browser, identificatori e informazioni sulla rete. L'integrazione rimuove le stringhe di query e i frammenti dalla pagina e i valori dei referrer forniti, disabilita i segnali di Google e i segnali di personalizzazione della pubblicità e lascia negato il consenso alla pubblicità. Non inviamo intenzionalmente il tuo nome, email, password o gioco salvato ad Analytics.

Le misurazioni di analisi automatiche possono comunque includere interazioni e informazioni tecniche raccolte dal runtime di Google. Non affermiamo che ogni record di analisi sia anonimo o che controlliamo ogni fase dell'elaborazione da parte di Google. Leggi l'informativa privacy collegata di Google. Puoi revocare il consenso attraverso le impostazioni dei Cookie; l'implementazione disabilita il tracciamento, rimuove i cookie Analytics di prima parte accessibili e ricarica una pagina quando necessario per interrompere il runtime caricato. La revoca non richiama i dati già legittimamente ricevuti da Google. La durata richiesta del cookie è di 180 giorni; la conservazione degli eventi di analisi è un'impostazione del provider separata che deve essere confermata.

10. Chi riceve le informazioni

L'accesso è limitato alle persone autorizzate che lavorano per l'operatore e ai fornitori di servizi necessari per hosting, database, backup, sicurezza e consegna di posta elettronica. I fornitori ricevono solo informazioni rilevanti per il loro ruolo e devono essere soggetti ad adeguati accordi di riservatezza, sicurezza e contrattuali, ove richiesto. I dettagli operativi riportati di seguito devono identificare le effettive modalità di hosting e di posta elettronica piuttosto che ogni integrazione che il framework potrebbe supportare.

Potremmo divulgare le informazioni necessarie a consulenti professionali, autorità o tribunali quando un obbligo legale o un interesse legittimo adeguatamente valutato lo richiede e per proteggere i diritti o indagare sugli abusi con garanzie proporzionate. Un trasferimento organizzativo proposto deve rispettare la legge applicabile, un'adeguata riservatezza e trasparenza. Al momento non vendiamo informazioni personali, non pubblichiamo pubblicità mirata né divulghiamo i dati dell'account a intermediari di dati. I collegamenti esterni ordinari non autorizzano automaticamente il trasferimento dell'intero account alla loro destinazione.

11. Donazioni e informazioni sui pagamenti

L'attuale endpoint di donazione non crea un checkout di pagamento, non raccoglie i dettagli della carta, non addebita denaro né memorizza un record di pagamento della donazione. Stripe è menzionato come fornitore di pagamenti pianificati; non è un flusso di pagamento attivo nel codice corrente. L'invio del modulo di donazione attualmente restituisce un avviso che le donazioni sono chiuse.

Prima che i pagamenti siano abilitati, questo avviso e checkout devono descrivere l'effettivo fornitore di pagamenti, le informazioni scambiate, i ruoli del controllore, i registri dei pagamenti e delle transazioni, le basi legali applicabili, i trasferimenti e la tenuta contabile. Non dedurremo l'autorizzazione a condividere dati o ad addebitare una carta dall'accettazione del conto. L’informativa sulla privacy di un fornitore terzo non sostituisce il nostro dovere di spiegare il nostro trattamento.

12. Trattamenti e trasferimenti internazionali

Il software da solo non stabilisce la posizione dei server di produzione, dei backup, dell'elaborazione della posta elettronica o dell'accesso al supporto del provider. Tali luoghi e le modalità di trasferimento applicabili devono essere confermati di seguito. Google Analytics facoltativo può comportare l'elaborazione al di fuori del tuo Paese e al di fuori del SEE. Non dare per scontato che il nome di un sito web europeo garantisca che ogni destinatario rimanga in Europa.

Laddove si applica il Capo V del GDPR, i trasferimenti limitati richiedono una salvaguardia applicabile, come una valida decisione di adeguatezza che copra l’effettivo destinatario o adeguate garanzie contrattuali con eventuali misure supplementari necessarie. Non affermiamo che un particolare fornitore sia coperto senza verificarne l'entità, il ruolo e l'accordo attuale. È possibile richiedere informazioni sulle garanzie pertinenti e su come ottenerne una copia, soggette a oscuramenti legali. Il consenso all'analisi non viene trattato come una rinuncia totale ai requisiti di trasferimento.

13. Conservazione e cancellazione dell'account

Le informazioni sull'account e sul gioco vengono conservate finché sono necessarie per fornire il tuo account e salvare i progressi. In seguito a una richiesta di chiusura o cancellazione verificata, le informazioni devono essere cancellate o rese anonime a meno che uno specifico motivo legale non richieda una conservazione continua e limitata. Non promettiamo la cancellazione automatica dopo inattività perché il servizio attuale non prevede tale politica pianificata. La sola eliminazione dei caratteri non elimina l'account o tutti i record operativi.

I registri di sicurezza, la corrispondenza di supporto, le prove di consenso e accettazione, i registri di soppressione dell'iscrizione e i registri di controversie legali dovrebbero essere conservati solo finché il loro scopo, un periodo di prescrizione applicabile o un obbligo legale lo giustifichino. Le copie di backup possono persistere fino al loro ciclo di sostituzione documentato; i dati ripristinati devono rimanere soggetti alle relative istruzioni di cancellazione. I periodi di registro, i cicli di backup, la conservazione specifica del fornitore e qualsiasi conservazione legale giustificata devono essere definiti nei dettagli operativi di seguito. Non rivendichiamo una scadenza fissa per la cancellazione o un periodo contabile che non è stato stabilito.

Il record di scelta analitica del browser scade dopo 180 giorni. I cookie analitici facoltativi sono configurati per richiedere una durata di 180 giorni. Questi periodi di archiviazione del dispositivo non impostano la conservazione dei dati dell'account o gli eventi di analisi lato server di Google. Puoi richiedere i criteri di conservazione applicabili ad una particolare categoria.

14. I tuoi diritti alla privacy

Ove applicabile, puoi richiedere l'accesso e una copia delle tue informazioni personali; correzione; cancellazione; restrizione; e portabilità delle informazioni da Lei fornite laddove il trattamento sia automatizzato e basato sul consenso o sul contratto. Puoi opporti al trattamento basato su interessi legittimi per motivi relativi alla tua situazione, nonché opporti al marketing diretto in qualsiasi momento. Puoi revocare il consenso con la stessa facilità con cui lo hai fornito attraverso le impostazioni disponibili o contattandoci.

Questi diritti hanno condizioni ed eccezioni legali. Potremmo aver bisogno di conservare informazioni specifiche per adempiere a un obbligo legale o stabilire, esercitare o difendere azioni legali; ove richiesto, spiegheremo un rifiuto o una limitazione. Non è necessario che tu acconsenta ad analisi o marketing facoltativi per esercitare un diritto e non ti penalizziamo per averne esercitato uno. Se una richiesta rimuove le informazioni necessarie per fornire un account, l'uso continuato dell'account potrebbe non essere più possibile.

15. Come presentare una richiesta o presentare un reclamo

Contatta l'operatore sopra indicato, preferibilmente dalla tua email registrata, e descrivi la richiesta. Potremmo chiedere informazioni proporzionate per verificare il controllo dell'account; non inviare passaporti o altri documenti sensibili non richiesti. Al momento non esiste una schermata automatizzata per l'esportazione dei dati o la cancellazione dell'account, quindi le richieste vengono gestite tramite l'operatore. L'accesso, le preferenze dell'account, le politiche pubbliche e i contatti devono rimanere disponibili anche se scegli di non accettare i termini di gioco aggiornati.

Laddove si applica il GDPR, normalmente rispondiamo entro un mese dalla ricezione di una richiesta relativa ai diritti. Una proroga necessaria fino a due ulteriori mesi per complessità o numero di richieste deve essere motivata entro il primo mese. Le richieste sono normalmente gratuite; penali o rifiuti si applicano solo laddove la legge lo consente. Puoi presentare un reclamo a un'autorità di controllo competente, inclusa l'autorità in cui vivi, lavori o ritieni che si sia verificata una violazione. Per l'elaborazione sotto la supervisione lettone, si tratta dell'Ispettorato dello Stato dei dati (Datu valsts inspekcija), collegato di seguito. Non è necessario che tu ti lamenti prima con noi.

16. Sicurezza e gestione degli incidenti

L'implementazione utilizza l'hashing delle password, l'autenticazione della sessione, i controlli di autorizzazione, la protezione dalla falsificazione delle richieste e i limiti delle richieste. Questi controlli non stabiliscono che ogni hosting o protezione operativa sia configurata correttamente. L'operatore deve mantenere controlli di accesso, sicurezza del trasporto, aggiornamenti, protezione di backup, supervisione del fornitore e procedure di incidente adeguati. Nessun servizio Internet può garantire una sicurezza assoluta.

Non riutilizzare le password né condividere collegamenti di sessione. Segnalare tempestivamente la sospetta compromissione dell'account o le informazioni personali esposte tramite il contatto dell'operatore. Se si verifica una violazione dei dati personali, l'operatore deve valutarla e informare l'autorità competente e le persone interessate quando richiesto dalle soglie legali applicabili, comprese le scadenze di notifica GDPR applicabili. Il riconoscimento di questa politica non libera l'operatore dagli obblighi di sicurezza.

17. Informazioni sensibili e decisioni automatizzate

Non ti chiediamo di rivelare informazioni sanitarie, precedenti penali reali, opinioni politiche, religione, dati biometrici o altre informazioni di categoria speciale per giocare. L'argomento del gioco non dimostra che tu abbia una fede particolare. Evita di fornire dettagli sensibili nei nomi, nei feedback e negli allegati di supporto. Se il trattamento di tali informazioni si rende necessario, dobbiamo identificare ulteriori condizioni legali e garanzie applicabili.

Il servizio attuale non effettua l'identificazione biometrica, non deduce le tue convinzioni per la pubblicità né prende decisioni esclusivamente automatizzate che producono effetti legali o similmente significativi su di te. L'automazione della sicurezza e del gioco elabora ancora le normali informazioni tecniche e di gioco per gli scopi sopra descritti. Un futuro utilizzo sostanzialmente diverso richiede una valutazione e un avviso aggiornato prima del suo inizio.

18. Aggiornamenti e ulteriori informazioni

La data e la versione identificano il presente avviso. Pubblicheremo aggiornamenti quando le pratiche cambiano e forniremo ulteriori avvisi di modifiche sostanziali ove appropriato o richiesto. Una comunicazione successiva non autorizza retroattivamente un utilizzo incompatibile dei dati. Laddove una nuova attività necessiti del consenso, richiederemo una scelta separata prima che inizi.

I record dell'account contengono gli ultimi termini di accettazione, l'ora della dichiarazione dell'età e la versione della privacy riconosciuta. L'idoneità alla demo condivisa viene registrata nella sessione del visitatore anziché essere trattata come prova che ogni visitatore che utilizza quell'account sia un adulto. Conserva una copia dell'avviso se desideri un record personale e contattaci per domande sulle pratiche o sulle garanzie qui descritte.