Política de Privacidade

1. Quem é o responsável e o que esta política cobre

O operador acima identificado é o controlador das informações pessoais processadas para operar o site, as contas e o jogo World of Apostles. Esta política descreve o serviço atual, incluindo registo, progresso guardado, suporte, segurança, atualizações opcionais por e-mail e análises opcionais do website. Isto não torna uma plataforma social externa ou um fornecedor de pagamentos parte do nosso serviço.

Utilize o contacto publicado acima para questões sobre privacidade e pedidos de direitos. A identidade jurídica completa do operador, o endereço postal, o contacto de trabalho e os detalhes operacionais indicados abaixo devem ser preenchidos antes do lançamento público. Quando for legalmente necessário um responsável pela proteção de dados ou um representante local, o operador deverá também publicar os seus dados de contacto aplicáveis. Não inventamos estes detalhes nem assumimos um fornecedor ou local de processamento a partir da estrutura do software.

2. Informações e fontes da conta

Fornece o nome da sua conta, o endereço de e-mail, a palavra-passe e as opções de comunicação opcionais. Armazenamos um hash de palavra-passe em vez de uma palavra-passe de conta recuperável, identificadores de conta, carimbos de data e hora de criação e atualização, estado de verificação de e-mail, tokens de autenticação e redefinição de palavra-passe quando necessário, e a hora e versão mais recentes dos termos de aceitação e reconhecimento de privacidade. Armazenamos a hora da sua declaração de que tem pelo menos 18 anos; não solicitamos a data de nascimento completa ou documento de identidade no formulário de candidatura atual.

Os nomes podem ser apelidos. Os detalhes da conta não são um diretório público de jogadores na implementação atual. Recebemos informações diretamente de si, das suas interações com o jogo e automaticamente de pedidos feitos pelo seu browser. Os botões do Google e do Facebook atualmente desativados não obtêm um perfil social ou um token de início de sessão social.

3. Jogabilidade guardada e registos de personagens fictícios

O servidor armazena a personagem ligada à sua conta, incluindo opções de aparência, localização e posição, viagens, nível, habilidades, talentos, inventário, equipamento, moeda virtual, missões, conquistas, interações, propriedades no jogo e outros estados necessários para a continuidade. Combate, caça, ferimentos, perseguição e delito ou restituição fictícia também podem produzir registos de jogo e carimbos de data/hora guardados.

Estes registos descrevem um personagem fictício. O crime ou a reputação no jogo não são antecedentes criminais reais; o progresso da história bíblica não é prova da sua religião. Não utilizamos estas estatísticas do jogo para decidir a sua solvabilidade, emprego, seguro ou situação jurídica no mundo real. As regras do jogo determinam automaticamente resultados fictícios, mas o serviço atual não utiliza essa pontuação para tomar decisões com efeitos legais ou igualmente significativos para si.

4. Informações técnicas, de segurança e de suporte

O atendimento de pedidos pode envolver o seu endereço IP, informações do browser ou do agente do utilizador, rota solicitada, hora do pedido, identificadores de sessão e detalhes de diagnóstico ou erro. As sessões baseadas em base de dados podem conter um identificador de conta, endereço IP, agente de utilizador e carga útil da sessão. A infraestrutura de alojamento, proxy e e-mail pode manter os seus próprios registos operacionais. Os fornecedores exatos, locais e modalidades de retenção devem ser confirmados nos detalhes operacionais abaixo.

Se entrar em contacto connosco, processaremos a correspondência, a referência da conta e quaisquer anexos ou informações de resolução de problemas que decida fornecer. Omita palavras-passe, documentos de identidade e informações confidenciais desnecessárias. Os administradores autorizados podem inspecionar informações de contas e personagens e utilizar ferramentas de suporte ou de representação para diagnosticar problemas; este acesso deve ser limitado às necessidades operacionais legítimas.

5. Finalidades e bases legais

Quando se aplica o RGPD, a criação de conta, a autenticação, a verificação de e-mail, a recuperação de palavra-passe e a gravação do jogo solicitado dependem do cumprimento do nosso contrato ou dos passos solicitados antes do mesmo (Artigo 6º(1)(b)). Os campos obrigatórios são necessários para fornecer uma conta; se não os fornecer, o registo ou a recuperação não poderão ser concluídos. As páginas públicas básicas permanecem disponíveis sem conta.

A proteção de contas, a prevenção de abusos, a resolução de problemas, o tratamento do suporte e a preservação das provas necessárias de acordo dependem dos nossos interesses legítimos em operar um serviço seguro e fiável e na resolução de litígios (artigo 6(1)(f)), equilibrados com os seus direitos. A declaração de idade apoia a regra de elegibilidade dos adultos; não o rotulamos automaticamente como uma obrigação legal. Quando uma lei específica exige processamento, incluindo um pedido legal vinculativo ou uma obrigação contabilística aplicável, confiamos nessa obrigação (artigo 6.º, n.º 1, alínea c)).

A análise facultativa e o e-mail promocional optado dependem do consentimento (artigo 6.º, n.º 1, alínea a)); as leis aplicáveis de armazenamento de dispositivos e de marketing eletrónico também se aplicam. As preferências de notificação opcionais são registadas quando as solicita. Aceitar os termos ou reconhecer este aviso não consente a análise, marketing, processamento de dados confidenciais ou utilizações futuras não relacionadas. Identificaremos uma nova finalidade e a sua base jurídica antes de utilizarmos informação incompatível com a finalidade original.

6.º Apenas adultos e garantia de idade

As contas e o jogo estão restritos a pessoas com 18 anos ou mais. O registo e a aceitação renovada incluem uma autodeclaração, indicada junto ao botão que cria a conta ou confirma os termos. Registámos a declaração, não verificámos a prova de idade. O fluxo atual não realiza verificações de documentos de identidade, estimativa de idade facial ou análise biométrica de idade. Não descreveremos esta declaração como prevenção garantida de acesso por menores.

A autorização dos pais não substitui a regra do serviço para maiores de 18 anos. Se acredita que um menor forneceu informações de conta ou está a utilizar uma conta, contacte-nos com informações suficientes para identificar a preocupação sem enviar detalhes desnecessários sobre a criança. Investigaremos e restringiremos o acesso e eliminaremos ou de outra forma trataremos as informações conforme exigido por lei. Se for necessária uma garantia mais forte, a sua finalidade, método, dados, retenção e base jurídica aplicável devem ser avaliados e explicados antes da implantação.

7. E-mail, notificações e opções de consentimento

As notícias por e-mail e as notificações opcionais começam desmarcadas. Registamos o tempo de adesão e permitimos que desative essas opções na sua conta. Os e-mails de notícias incluem uma rota de cancelamento de subscrição. A retirada impede futuras comunicações baseadas no consentimento; não torna ilegal o processamento lícito anterior. Pode ser necessário um registo de supressão limitado para respeitar uma opção de eliminação e evitar uma nova assinatura acidental.

As mensagens de serviço necessárias, como a verificação de endereço, a recuperação de palavras-passe e avisos legais ou de segurança importantes, são distintas do marketing e ainda podem ser enviadas com base legal apropriada. Uma preferência de notificação por si só não significa que o website solicite a permissão push do browser ou recolha uma subscrição push: estas funcionalidades não são implementadas no fluxo da conta atual.

8. Cookies e armazenamento local do navegador

O armazenamento essencial suporta a sessão, login persistente, proteção contra pedidos forjados, seleção de idioma e definições funcionais do jogo. O armazenamento local pode armazenar áudio, gráficos, opções de acessibilidade e controlo, disposição do cinto, orientação de missões, pontos de referência e estado das dicas de ajuda. O armazenamento da sessão de guias pode manter informações de viagem ou de carregamento. A sua escolha de análise é armazenada como j12.consent.v1 até 180 dias.

A Política de Cookies explica as categorias e opções de armazenamento. Rejeitar análises não impede o registo ou o jogo. Os controlos do browser permitem limpar o armazenamento; fazer isso pode desligá-lo ou repor as definições locais, mas não elimina a sua conta do servidor ou personagem guardado. O armazenamento essencial é utilizado para fornecer a funcionalidade solicitada e não é permissão para o rastrear para publicidade.

9. Google Analytics opcional

Só quando um ID de medição válido é configurado e aceita análises separadamente é que carregamos a etiqueta de análise do Google. O Google pode então receber informações técnicas e de interação com o website, como caminhos de páginas visitadas, características de dispositivos e browsers, identificadores e informações de rede. A integração remove as cadeias de consulta e os fragmentos da página e dos valores de referência que esta fornece, desativa os sinais do Google e os sinais de personalização da publicidade e deixa o consentimento publicitário negado. Não enviamos intencionalmente o seu nome, e-mail, palavra-passe ou jogo guardado para o Analytics.

As medições analíticas automáticas podem ainda incluir interações e informações técnicas recolhidas pelo ambiente de execução do Google. Não afirmamos que todos os registos analíticos sejam anónimos ou que controlemos todas as etapas do processamento do Google. Leia as informações de privacidade ligadas do Google. Pode retirar o consentimento através das definições de cookies; a implementação desativa o rastreio, remove os cookies primários do Analytics acessíveis e recarrega uma página quando necessário para interromper o tempo de execução carregado. A retirada não recupera dados já recebidos legalmente pela Google. A vida útil do cookie é solicitada como 180 dias; a retenção de eventos de análise é uma configuração separada do fornecedor que deve ser confirmada.

10. Quem recebe informação

O acesso é limitado a pessoas autorizadas que trabalham para a operadora e prestadores de serviços necessários para alojamento, bases de dados, backups, segurança e entrega de e-mail. Os fornecedores apenas recebem informações relevantes para a sua função e devem estar sujeitos a acordos contratuais, de confidencialidade e de segurança adequados, quando necessário. Os detalhes operacionais abaixo devem identificar os arranjos reais de alojamento e e-mail, em vez de todas as integrações que a estrutura poderia suportar.

Poderemos divulgar as informações necessárias a consultores profissionais, autoridades ou tribunais quando uma obrigação legal ou um interesse legítimo devidamente avaliado o exigir, e para proteger direitos ou investigar abusos com salvaguardas proporcionais. Uma transferência organizacional proposta deve respeitar a lei aplicável, a confidencialidade e a transparência adequadas. Atualmente não vendemos informações pessoais, não veiculamos publicidade direcionada nem divulgamos dados de contas a corretores de dados. Os links externos comuns não autorizam automaticamente a transferência de toda a sua conta para o destino.

11. Doações e informações de pagamento

O endpoint de donativo atual não cria uma finalização de pagamento, recolhe os dados do cartão, cobra dinheiro ou armazena um registo de pagamento de donativo. O Stripe é mencionado como um fornecedor de checkout planeado; não é um fluxo de pagamento ativo no código atual. O envio do formulário de donativos atualmente devolve um aviso de que os donativos estão encerrados.

Antes de os pagamentos serem ativados, este aviso e check-out devem descrever o verdadeiro fornecedor de pagamento, as informações trocadas, as funções do controlador, os registos de pagamentos e transações, as bases jurídicas aplicáveis, as transferências e a retenção contabilística. Não inferiremos permissão para partilhar dados ou cobrar um cartão da aceitação da conta. A política de privacidade de um fornecedor terceiro não substitui o nosso dever de explicar o nosso próprio tratamento.

12. Processamento e transferências internacionais

O software por si só não estabelece a localização dos servidores de produção, backups, processamento de e-mail ou acesso ao suporte do fornecedor. Estes locais e as modalidades de transferência aplicáveis devem ser confirmados abaixo. O Google Analytics opcional pode envolver processamento fora do seu país e fora do EEE. Não presuma que um nome de site europeu garante que todos os destinatários permanecem na Europa.

Quando o Capítulo V do RGPD for aplicável, as transferências restritas exigem uma salvaguarda aplicável, como uma decisão de adequação válida que abranja o destinatário real ou salvaguardas contratuais adequadas com quaisquer medidas suplementares necessárias. Não afirmamos que um determinado fornecedor está coberto sem verificar a sua entidade, função e acordo atual. Pode solicitar informações sobre salvaguardas relevantes e como obter uma cópia, sujeita a redações legais. O consentimento do Analytics não é tratado como uma renúncia geral aos requisitos de transferência.

13.º Retenção e eliminação de conta

As informações da conta e do jogo são mantidas enquanto necessário para fornecer a sua conta e guardar o progresso. Num pedido de encerramento ou eliminação verificado, as informações devem ser eliminadas ou tornadas anónimas, a menos que um motivo legal específico exija uma retenção contínua limitada. Não prometemos a eliminação automática após inatividade porque o serviço atual não tem esta política agendada. A eliminação de caracteres por si só não elimina a conta ou todos os registos operacionais.

Os registos de segurança, a correspondência de suporte, as provas de consentimento e aceitação, os registos de supressão de cancelamento de subscrição e os registos de disputas legais devem ser conservados apenas enquanto a sua finalidade, um prazo de prescrição aplicável ou uma obrigação legal o justificar. As cópias de segurança podem persistir até ao ciclo de substituição documentado; os dados restaurados devem permanecer sujeitos às instruções de eliminação relevantes. Os períodos de registo, os ciclos de cópia de segurança, a retenção específica do fornecedor e quaisquer retenções legais justificadas devem ser finalizados nos detalhes operacionais abaixo. Não reivindicamos um prazo fixo de exclusão ou um período contabilístico que não tenha sido estabelecido.

O registo de escolha analítica do navegador expira após 180 dias. Os cookies opcionais do Analytics estão configurados para solicitar uma vida útil de 180 dias. Estes períodos de armazenamento do dispositivo não definem a retenção de dados da conta ou de eventos analíticos do lado do servidor da Google. Pode solicitar os critérios de retenção aplicáveis a uma categoria específica.

14. Os seus direitos de privacidade

Quando aplicável, poderá solicitar o acesso e uma cópia das suas informações pessoais; correção; apagamento; restrição; e portabilidade das informações que forneceu quando o tratamento é automatizado e baseado em consentimento ou contrato. Pode opor-se ao tratamento com base em interesses legítimos por motivos relacionados com a sua situação e pode opor-se ao marketing direto a qualquer momento. Pode retirar o consentimento tão facilmente como fornecê-lo através das definições disponíveis ou contactando-nos.

Estes direitos têm condições e exceções legais. Poderemos necessitar de conservar informações específicas para cumprir um dever legal ou estabelecer, exercer ou defender ações judiciais; explicaremos uma recusa ou limitação quando necessário. Não é obrigado a consentir em análises ou marketing opcionais para exercer um direito, e não o penalizamos por exercer um direito. Se um pedido remover informações necessárias para fornecer uma conta, a utilização continuada da conta poderá deixar de ser possível.

15. Como fazer um pedido ou reclamação

Contacte a operadora acima, preferencialmente a partir do seu e-mail registado, e descreva o pedido. Poderemos solicitar informações proporcionais para verificar o controlo da conta; não envie passaporte ou outro documento confidencial não solicitado. Atualmente não existe um ecrã automatizado de exportação de dados ou de eliminação de conta, pelo que os pedidos são tratados através da operadora. O acesso, as preferências da conta, as políticas públicas e o contacto connosco devem permanecer disponíveis mesmo que opte por não aceitar os termos atualizados do jogo.

Quando se aplica o RGPD, normalmente respondemos no prazo de um mês após recebermos um pedido de direitos. Uma prorrogação necessária até mais dois meses devido à complexidade ou ao número de pedidos deve ser explicada no primeiro mês. As solicitações são normalmente gratuitas; taxas ou recusas aplicam-se apenas quando a lei o permite. Pode reclamar junto de uma autoridade de supervisão competente, incluindo a autoridade onde vive, trabalha ou acredita que ocorreu uma infração. Para o processamento sob supervisão letã, trata-se da Inspeção Estadual de Dados (Datu valsts inspekcija), link abaixo. Não precisa de reclamar conosco primeiro.

16. Segurança e tratamento de incidentes

A implementação utiliza hashing de palavras-passe, autenticação de sessão, controlos de autorização, proteção contra falsificação de pedidos e limites de pedidos. Estes controlos não estabelecem que todas as proteções operacionais ou de alojamento estejam configuradas corretamente. O operador deve manter controlos de acesso apropriados, segurança de transporte, atualizações, proteção de reserva, supervisão do fornecedor e procedimentos de incidentes. Nenhum serviço de Internet pode garantir a segurança absoluta.

Não reutilize palavras-passe nem partilhe links de sessão. Comunique imediatamente suspeitas de comprometimento da conta ou informações pessoais expostas através do contacto da operadora. Se ocorrer uma violação de dados pessoais, o operador deve avaliá-la e notificar a autoridade competente e as pessoas afetadas quando os limites legais aplicáveis o exigirem, incluindo os prazos de notificação do RGPD aplicáveis. O reconhecimento desta política não isenta o operador das obrigações de segurança.

17. Informações confidenciais e decisões automatizadas

Não lhe pedimos que divulgue informações de saúde, antecedentes criminais reais, opiniões políticas, religião, dados biométricos ou outras informações de categorias especiais para jogar. O assunto do jogo não estabelece que tenha uma fé específica. Evite fornecer detalhes confidenciais sobre nomes, comentários e anexos de suporte. Se o tratamento de tais informações se tornar necessário, devemos identificar condições e salvaguardas legais adicionais aplicáveis.

O serviço atual não realiza identificação biométrica, infere as suas crenças para publicidade ou toma decisões exclusivamente automatizadas que produzam efeitos legais ou similares significativos sobre si. A segurança e a automatização do jogo ainda processam informações técnicas e de jogo comuns para os fins descritos acima. Uma utilização futura materialmente diferente requer avaliação e um aviso atualizado antes de ser iniciada.

18. Atualizações e mais informações

A data e a versão identificam este aviso. Publicaremos atualizações quando as práticas mudarem e forneceremos avisos adicionais sobre alterações materiais quando apropriado ou necessário. Um aviso posterior não autoriza retrospetivamente uma utilização incompatível de dados. Quando uma nova atividade necessitar de consentimento, solicitaremos uma escolha separada antes de começar.

Os registos da conta contêm os termos de aceitação mais recentes, o tempo de declaração de idade e a versão de privacidade reconhecida. A elegibilidade da demonstração partilhada é registada na sessão do visitante, em vez de ser tratada como prova de que cada visitante que utiliza essa conta é adulto. Guarde uma cópia do aviso se desejar um registo pessoal e contacte-nos em caso de dúvidas sobre as práticas ou salvaguardas aqui descritas.