Polityka prywatności

1. Kto jest odpowiedzialny i co obejmuje niniejsza polityka

Operator wskazany powyżej jest administratorem danych osobowych przetwarzanych w celu obsługi strony internetowej, kont i gry World of Apostles. Niniejsza polityka opisuje bieżącą usługę, w tym rejestrację, zapisany postęp, wsparcie, bezpieczeństwo, opcjonalne aktualizacje e-mail i opcjonalną analizę witryny internetowej. Nie czyni to zewnętrznej platformy społecznościowej ani dostawcy płatności częścią naszej usługi.

Skorzystaj z opublikowanego powyżej kontaktu, jeśli masz pytania dotyczące prywatności i prośby o prawa. Pełna tożsamość prawna operatora, adres pocztowy, kontakt roboczy i dane operacyjne przedstawione poniżej muszą zostać uzupełnione przed publicznym uruchomieniem. Jeżeli prawnie wymagany jest inspektor ochrony danych lub lokalny przedstawiciel, operator musi również opublikować obowiązujące dane kontaktowe. Nie wymyślamy tych szczegółów ani nie zakładamy dostawcy ani lokalizacji przetwarzania na podstawie struktury oprogramowania.

2. Informacje o koncie i źródła

Podajesz nazwę swojego konta, adres e-mail, hasło i opcjonalne opcje komunikacji. Przechowujemy skrót hasła zamiast możliwego do odzyskania hasła do konta, identyfikatory konta, znaczniki czasu tworzenia i aktualizacji, status weryfikacji adresu e-mail, tokeny uwierzytelniania i resetowania hasła, jeśli to konieczne, a także najnowszą godzinę i wersję akceptacji warunków i potwierdzenia prywatności. Przechowujemy czas Twojego oświadczenia, że masz ukończone 18 lat; w aktualnym formularzu zapisów nie prosimy o podanie pełnej daty urodzenia ani dokumentu tożsamości.

Imiona mogą być pseudonimami. Dane konta nie są publicznym katalogiem gracza w bieżącej implementacji. Otrzymujemy informacje bezpośrednio od Ciebie, z Twoich interakcji z grą i automatycznie z żądań wysyłanych przez Twoją przeglądarkę. Obecnie wyłączone przyciski Google i Facebook nie uzyskują profilu społecznościowego ani tokena logowania społecznościowego.

3. Zapisane zapisy rozgrywki i postaci fikcyjnych

Serwer przechowuje postać powiązaną z Twoim kontem, w tym wybór wyglądu, lokalizację i pozycję, podróż, poziom, umiejętności, talenty, ekwipunek, wyposażenie, wirtualną walutę, zadania, osiągnięcia, interakcje, właściwości w grze i inny stan niezbędny do ciągłości. Walka, polowanie, obrażenia, pościg i fikcyjne wykroczenia lub zadośćuczynienie mogą również skutkować utworzeniem zapisanych zapisów rozgrywki i sygnatur czasowych.

Zapisy te opisują fikcyjną postać. Przestępstwo lub pozycja w grze nie są prawdziwymi rejestrami karnymi; postęp historii biblijnej nie jest dowodem na twoją religię. Nie wykorzystujemy tych statystyk gier do decydowania o Twojej zdolności kredytowej, zatrudnieniu, ubezpieczeniu lub rzeczywistym statusie prawnym. Zasady gry automatycznie określają fikcyjne wyniki, ale obecna usługa nie wykorzystuje tej punktacji do podejmowania decyzji mających dla ciebie skutki prawne lub podobnie istotne.

4. Informacje techniczne, dotyczące bezpieczeństwa i wsparcia

Obsługiwane żądania mogą obejmować Twój adres IP, informacje o przeglądarce lub kliencie użytkownika, żądaną trasę, czas żądania, identyfikatory sesji oraz szczegóły diagnostyczne lub błędy. Sesje oparte na bazie danych mogą zawierać identyfikator konta, adres IP, agent użytkownika i ładunek sesji. Infrastruktura hostingowa, proxy i poczta elektroniczna mogą prowadzić własną dokumentację operacyjną. Dokładni dostawcy, lokalizacje i ustalenia dotyczące przechowywania muszą zostać potwierdzone w szczegółach operacyjnych poniżej.

Jeśli skontaktujesz się z nami, przetwarzamy korespondencję, informacje o koncie oraz wszelkie załączniki lub informacje dotyczące rozwiązywania problemów, które zdecydujesz się udostępnić. Prosimy o pominięcie haseł, dokumentów tożsamości i niepotrzebnych poufnych informacji. Autoryzowani administratorzy mogą przeglądać informacje o koncie i postaci oraz korzystać z narzędzi wsparcia lub podszywania się w celu diagnozowania problemów; dostęp ten musi być ograniczony do uzasadnionych potrzeb operacyjnych.

5. Cele i podstawy prawne

Tam, gdzie ma zastosowanie RODO, utworzenie konta, uwierzytelnienie, weryfikacja adresu e-mail, odzyskanie hasła i zapisanie gry, o które prosisz, zależy od wykonania naszej umowy lub kroków, o które przed nią poprosisz (art. 6 ust. 1 lit. b)). Pola wymagane są niezbędne do założenia konta; jeśli ich nie podasz, rejestracja lub odzyskiwanie nie będzie możliwe. Podstawowe strony publiczne pozostają dostępne bez konta.

Ochrona kont, zapobieganie nadużyciom, rozwiązywanie problemów, obsługa wsparcia i zachowanie niezbędnych dowodów zawarcia umowy opierają się na naszych uzasadnionych interesach w zakresie świadczenia bezpiecznej i niezawodnej usługi oraz rozwiązywania sporów (art. 6 ust. 1 lit. f)), zrównoważonych z Twoimi prawami. Deklaracja wieku potwierdza zasadę kwalifikowalności osoby dorosłej; nie nazywamy tego automatycznie obowiązkiem prawnym. Jeżeli przetwarzanie wymaga szczególnego prawa, w tym wiążącego żądania prawnego lub obowiązującego obowiązku księgowego, powołujemy się na ten obowiązek (art. 6 ust. 1 lit. c)).

Opcjonalne analizy i opcjonalne e-maile promocyjne wymagają zgody (art. 6 ust. 1 lit. a)); obowiązują również obowiązujące przepisy dotyczące przechowywania urządzeń i marketingu elektronicznego. Opcjonalne preferencje dotyczące powiadomień są rejestrowane, gdy o nie poprosisz. Zaakceptowanie warunków lub potwierdzenie niniejszego powiadomienia samo w sobie nie oznacza zgody na analizy, marketing, przetwarzanie danych wrażliwych ani przyszłe niepowiązane zastosowania. Przed wykorzystaniem informacji niezgodnie z pierwotnym celem zidentyfikujemy nowy cel i jego podstawę prawną.

6. Tylko dla dorosłych i zapewnienie wieku

Konta i gra są przeznaczone dla osób, które ukończyły 18 lat. Rejestracja i ponowna akceptacja obejmują oświadczenie własne, podane obok przycisku, który tworzy konto lub potwierdza warunki. Rejestrujemy oświadczenie, a nie weryfikowany dowód wieku. Obecny przepływ nie przeprowadza kontroli dokumentów tożsamości, szacowania wieku twarzy ani analizy wieku biometrycznego. Nie będziemy opisywać tego oświadczenia jako gwarantowanego uniemożliwienia dostępu osobom niepełnoletnim.

Zgoda rodzica nie zastępuje zasady obowiązującej w serwisie dla osób powyżej 18 roku życia. Jeśli uważasz, że informacje o koncie podała osoba niepełnoletnia lub z niej korzysta, skontaktuj się z nami, podając wystarczające informacje, aby zidentyfikować problem, bez wysyłania niepotrzebnych szczegółów na temat dziecka. Zbadamy i ograniczymy dostęp oraz usuniemy informacje lub w inny sposób zajmiemy się nimi zgodnie z wymaganiami prawa. Jeżeli konieczna będzie większa pewność, przed wdrożeniem należy ocenić i wyjaśnić jego cel, metodę, dane, przechowywanie i obowiązującą podstawę prawną.

7. E-maile, powiadomienia i możliwość wyboru zgody

Wiadomości e-mailem i opcjonalne powiadomienia zaczynają się od zaznaczenia. Rejestrujemy czas wyrażenia zgody i umożliwiamy wyłączenie tych opcji na Twoim koncie. Wiadomości e-mail zawierają opcję rezygnacji z subskrypcji. Wycofanie zatrzymuje przyszłą komunikację opartą na zgodzie; nie powoduje to, że wcześniejsze zgodne z prawem przetwarzanie jest niezgodne z prawem. Aby zastosować się do rezygnacji i zapobiec przypadkowej ponownej subskrypcji, może być konieczny ograniczony zapis dotyczący zatajenia.

Niezbędne wiadomości serwisowe, takie jak weryfikacja adresu, odzyskiwanie hasła oraz ważne informacje dotyczące bezpieczeństwa lub informacje prawne, różnią się od informacji marketingowych i nadal mogą być wysyłane na odpowiedniej podstawie prawnej. Sama preferencja powiadamiania nie oznacza, że witryna żąda zgody przeglądarki w trybie push lub pobiera subskrypcję push: funkcje te nie są zaimplementowane w bieżącym przepływie konta.

8. Pliki cookies i lokalna pamięć przeglądarki

Essential Storage obsługuje sesję, trwałe logowanie, ochronę przed sfałszowanymi żądaniami, wybór języka i funkcjonalne ustawienia gry. Pamięć lokalna może przechowywać dźwięk, grafikę, opcje dostępności i sterowania, układ pasa, wskazówki dotyczące zadań, punkty trasy i stan podpowiedzi. Pamięć sesji na karcie może przechowywać informacje o podróży lub ładowaniu. Wybrany przez Ciebie moduł analityczny jest przechowywany jako j12.consent.v1 przez maksymalnie 180 dni.

Polityka plików cookie wyjaśnia kategorie i możliwości przechowywania. Odrzucenie analiz nie uniemożliwia rejestracji ani gry. Elementy sterujące przeglądarki pozwalają wyczyścić pamięć; może to spowodować wylogowanie lub zresetowanie ustawień lokalnych, ale nie powoduje usunięcia konta na serwerze ani zapisanej postaci. Niezbędna pamięć jest wykorzystywana do zapewnienia żądanej funkcjonalności i nie stanowi pozwolenia na śledzenie Cię w celach reklamowych.

9. Opcjonalnie Google Analytics

Dopiero po skonfigurowaniu prawidłowego identyfikatora pomiaru i osobnej akceptacji analiz ładujemy tag Google Analytics. Google może następnie otrzymywać informacje o interakcji ze stroną internetową i informacje techniczne, takie jak ścieżki odwiedzanych stron, charakterystyka urządzenia i przeglądarki, identyfikatory oraz informacje o sieci. Integracja usuwa ciągi zapytań i fragmenty ze strony oraz dostarczanych przez nią wartości odsyłających, wyłącza sygnały Google i sygnały personalizacji reklam oraz pozostawia odmowę zgody na reklamy. Nie wysyłamy celowo Twojego imienia i nazwiska, adresu e-mail, hasła ani zapisanej gry do Analytics.

Automatyczne pomiary analityczne mogą nadal obejmować interakcje i informacje techniczne zebrane przez środowisko wykonawcze Google. Nie twierdzimy, że każdy zapis analityczny jest anonimowy ani że kontrolujemy każdy etap przetwarzania przez Google. Przeczytaj powiązane informacje o prywatności Google. Możesz wycofać zgodę poprzez ustawienia plików cookies; implementacja wyłącza śledzenie, usuwa dostępne własne pliki cookie Analytics i ponownie ładuje stronę, gdy jest to konieczne, aby zatrzymać ładowane środowisko wykonawcze. Wycofanie nie powoduje wycofania danych już zgodnie z prawem otrzymanych przez Google. Wymagany czas życia pliku cookie wynosi 180 dni; Przechowywanie zdarzeń analitycznych to osobne ustawienie dostawcy, które należy potwierdzić.

10. Kto otrzymuje informacje

Dostęp mają wyłącznie upoważnione osoby pracujące dla operatora oraz dostawcy usług potrzebnych do hostingu, baz danych, tworzenia kopii zapasowych, bezpieczeństwa i dostarczania poczty elektronicznej. Dostawcy otrzymują wyłącznie informacje istotne dla ich roli i w razie potrzeby muszą podlegać odpowiednim ustaleniom dotyczącym poufności, bezpieczeństwa i umowom. Poniższe szczegóły operacyjne muszą określać faktyczne ustalenia dotyczące hostingu i poczty elektronicznej, a nie każdą integrację, którą może obsługiwać platforma.

Możemy ujawnić niezbędne informacje profesjonalnym doradcom, władzom lub sądom, gdy wymaga tego prawny obowiązek lub właściwie oceniony uzasadniony interes, a także w celu ochrony praw lub prowadzenia dochodzeń w sprawie nadużyć przy zastosowaniu proporcjonalnych zabezpieczeń. Proponowane przeniesienie organizacyjne musi być zgodne z obowiązującym prawem, odpowiednią poufnością i przejrzystością. Obecnie nie sprzedajemy danych osobowych, nie prowadzimy ukierunkowanych reklam ani nie ujawniamy danych konta brokerom danych. Zwykłe linki zewnętrzne nie autoryzują automatycznie przeniesienia całego konta do miejsca docelowego.

11. Informacje o darowiznach i płatnościach

Bieżący punkt końcowy darowizny nie tworzy kasy płatności, nie zbiera danych karty, nie pobiera opłat ani nie przechowuje rekordu płatności darowizny. Stripe jest wymieniany jako dostawca usług planowanych realizacji transakcji; nie jest to aktywny przepływ płatności w bieżącym kodzie. Wysłanie formularza darowizny powoduje obecnie wyświetlenie powiadomienia o zamknięciu darowizn.

Przed włączeniem płatności w tym powiadomieniu i kasie należy opisać faktycznego dostawcę usług płatniczych, wymieniane informacje, role administratorów, zapisy płatności i transakcji, obowiązujące podstawy prawne, przelewy i przechowywanie księgowości. Z akceptacji konta nie będziemy wyciągać zgody na udostępnienie danych ani obciążać karty. Polityka prywatności dostawcy zewnętrznego nie zastępuje naszego obowiązku wyjaśniania naszego własnego przetwarzania.

12. Przetwarzanie międzynarodowe i transfery

Samo oprogramowanie nie określa lokalizacji serwerów produkcyjnych, kopii zapasowych, przetwarzania poczty e-mail ani dostępu do pomocy technicznej dostawcy. Poniżej należy potwierdzić te lokalizacje i obowiązujące ustalenia dotyczące transferu. Opcjonalnie Google Analytics może obejmować przetwarzanie poza Twoim krajem i poza EOG. Nie zakładaj, że europejska nazwa strony internetowej gwarantuje, że każdy odbiorca pozostanie w Europie.

Jeżeli zastosowanie ma rozdział V RODO, ograniczone transfery wymagają odpowiedniego zabezpieczenia, takiego jak ważna decyzja stwierdzająca odpowiedni stopień ochrony obejmująca faktycznego odbiorcę lub odpowiednie zabezpieczenia umowne wraz ze wszelkimi niezbędnymi środkami dodatkowymi. Nie twierdzimy, że konkretny dostawca jest objęty ubezpieczeniem, bez sprawdzenia jego podmiotu, roli i aktualnych ustaleń. Możesz poprosić o informacje na temat odpowiednich zabezpieczeń i sposobu uzyskania kopii, z zastrzeżeniem zgodnych z prawem redakcji. Zgoda na usługę Analytics nie jest traktowana jako całkowite zrzeczenie się wymogów dotyczących przeniesienia.

13. Zatrzymanie i usunięcie konta

Informacje o koncie i rozgrywce są przechowywane, dopóki są potrzebne do zapewnienia konta i zapisanych postępów. Na zweryfikowany wniosek o zamknięcie lub usunięcie informacji należy usunąć lub zanonimizować, chyba że konkretny zgodny z prawem powód wymaga ograniczonego dalszego przechowywania. Nie obiecujemy automatycznego usunięcia po braku aktywności, ponieważ bieżąca usługa nie ma takich zaplanowanych zasad. Samo usunięcie postaci nie powoduje usunięcia konta ani każdego rekordu operacyjnego.

Dokumentacja bezpieczeństwa, korespondencja pomocnicza, dowody zgody i akceptacji, zapisy dotyczące rezygnacji z subskrypcji i zapisy dotyczące sporów prawnych powinny być przechowywane tylko tak długo, jak uzasadnia to ich cel, mający zastosowanie okres przedawnienia lub obowiązek prawny. Kopie zapasowe mogą trwać do czasu ich udokumentowanego cyklu wymiany; przywrócone dane muszą podlegać odpowiednim instrukcjom usuwania. Okresy rejestrowania, cykle tworzenia kopii zapasowych, przechowywanie specyficzne dla dostawcy i wszelkie uzasadnione zabezpieczenia prawne muszą zostać sfinalizowane w szczegółach operacyjnych poniżej. Nie żądamy stałego terminu usunięcia danych ani okresu rozliczeniowego, który nie został ustalony.

Rekord wyboru narzędzia analitycznego przeglądarki wygasa po 180 dniach. Opcjonalne pliki cookie Analytics są skonfigurowane tak, aby żądać okresu istnienia 180 dni. Te okresy przechowywania urządzenia nie określają przechowywania danych konta ani zdarzeń analitycznych Google po stronie serwera. Możesz poprosić o kryteria przechowywania mające zastosowanie do konkretnej kategorii.

14. Twoje prawa do prywatności

W stosownych przypadkach możesz poprosić o dostęp i kopię swoich danych osobowych; korekta; skasowanie; ograniczenie; oraz możliwość przenoszenia dostarczonych informacji, jeżeli przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie. Możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionych interesów z przyczyn związanych z Twoją sytuacją, a także w każdej chwili możesz sprzeciwić się marketingowi bezpośredniemu. Zgodę możesz wycofać równie łatwo, jak jej wyrażenie poprzez dostępne ustawienia lub kontaktując się z nami.

Prawa te mają warunki prawne i wyjątki. Może zaistnieć potrzeba zachowania określonych informacji w celu wywiązania się z obowiązku prawnego lub ustalenia, dochodzenia lub obrony roszczeń prawnych; w razie potrzeby wyjaśnimy odmowę lub ograniczenie. Aby skorzystać z prawa, nie musisz wyrażać zgody na opcjonalne analizy lub marketing, a my nie będziemy Cię karać za skorzystanie z nich. Jeśli żądanie usunie informacje potrzebne do założenia konta, dalsze korzystanie z konta może nie być już możliwe.

15. Jak złożyć wniosek lub skargę

Skontaktuj się z operatorem powyżej, najlepiej z zarejestrowanego adresu e-mail i opisz prośbę. Możemy poprosić o proporcjonalne informacje w celu sprawdzenia kontroli konta; nie wysyłaj paszportu ani innego wrażliwego dokumentu bez zamówienia. Obecnie nie ma ekranu automatycznego eksportu danych ani usuwania konta, więc żądania są obsługiwane za pośrednictwem operatora. Dostęp, preferencje konta, zasady publiczne i możliwość kontaktu z nami muszą pozostać dostępne, nawet jeśli zdecydujesz się nie akceptować zaktualizowanych warunków gry.

Tam, gdzie obowiązuje RODO, zwykle odpowiadamy w ciągu jednego miesiąca od otrzymania wniosku o nadanie praw. Niezbędne przedłużenie o kolejne dwa miesiące ze względu na złożoność lub liczbę wniosków należy wyjaśnić w ciągu pierwszego miesiąca. Żądania są zazwyczaj bezpłatne; opłaty lub odmowy mają zastosowanie tylko wtedy, gdy pozwala na to prawo. Możesz złożyć skargę do właściwego organu nadzorczego, w tym do organu, w którym mieszkasz, pracujesz lub w którym Twoim zdaniem doszło do naruszenia. W przypadku przetwarzania pod nadzorem Łotwy jest to Inspektorat Państwa Danych (Datu valsts inspekcija), do którego link znajduje się poniżej. Nie musisz najpierw składać nam skargi.

16. Bezpieczeństwo i obsługa incydentów

Implementacja wykorzystuje mieszanie haseł, uwierzytelnianie sesji, kontrolę autoryzacji, ochronę przed fałszowaniem żądań i limity żądań. Kontrole te nie ustalają, czy każde zabezpieczenie hostingowe lub operacyjne jest poprawnie skonfigurowane. Operator musi utrzymywać odpowiednią kontrolę dostępu, bezpieczeństwo transportu, aktualizacje, ochronę zapasową, nadzór nad dostawcą i procedury w przypadku incydentów. Żadna usługa internetowa nie gwarantuje całkowitego bezpieczeństwa.

Nie używaj ponownie haseł ani nie udostępniaj linków do sesji. Niezwłocznie zgłoś podejrzenie naruszenia bezpieczeństwa konta lub ujawnienia danych osobowych poprzez kontakt z operatorem. Jeżeli nastąpi naruszenie danych osobowych, operator ma obowiązek je ocenić i powiadomić właściwy organ oraz zainteresowane osoby, gdy wymagają tego obowiązujące progi prawne, w tym obowiązujące terminy powiadomień RODO. Zaznajomienie się z tą polityką nie zwalnia operatora z obowiązków związanych z bezpieczeństwem.

17. Informacje wrażliwe i zautomatyzowane decyzje

Nie prosimy Cię o ujawnianie informacji o stanie zdrowia, prawdziwej historii kryminalnej, poglądach politycznych, religii, danych biometrycznych ani innych informacji o specjalnej kategorii. Tematyka gry nie określa, czy wyznajesz określoną wiarę. Unikaj podawania poufnych danych w nazwach, opiniach i załącznikach wsparcia. Jeżeli przetwarzanie takich informacji stanie się konieczne, musimy określić mający zastosowanie dodatkowy warunek prawny i zabezpieczenia.

Obecna usługa nie przeprowadza identyfikacji biometrycznej, nie wnioskuje o Twoich przekonaniach na potrzeby reklamy ani nie podejmuje wyłącznie zautomatyzowanych decyzji wywołujących dla Ciebie skutki prawne lub podobnie istotne. Bezpieczeństwo i automatyzacja rozgrywki nadal przetwarzają zwykłe informacje techniczne i gry w celach opisanych powyżej. Przyszłe, istotnie odmienne zastosowanie wymaga oceny i zaktualizowanego powiadomienia przed jego rozpoczęciem.

18. Aktualizacje i dalsze informacje

Data i wersja identyfikują to powiadomienie. Będziemy publikować aktualizacje, gdy praktyki się zmienią, a jeśli będzie to stosowne lub wymagane, przekażemy dodatkowe powiadomienia o istotnych zmianach. Późniejsze powiadomienie nie upoważnia z mocą wsteczną do niezgodnego wykorzystania danych. Jeżeli nowe działanie wymaga zgody, przed jego rozpoczęciem poprosimy o dokonanie odrębnej decyzji.

Dane konta zawierają akceptację najnowszych warunków, godzinę deklaracji wieku i potwierdzoną wersję dotyczącą prywatności. Uprawnienie do udostępnienia wersji demonstracyjnej jest rejestrowane w sesji odwiedzającego i nie jest traktowane jako dowód, że każdy odwiedzający korzystający z tego konta jest osobą dorosłą. Zachowaj kopię powiadomienia, jeśli chcesz zachować dane osobowe, i skontaktuj się z nami, jeśli masz pytania dotyczące opisanych tutaj praktyk lub zabezpieczeń.