Ancient Online: Remastered Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни за играта е Astronaut Entertainment – независимо студио за игри, основано в Турция през септември 2019 г.

За всеки въпрос или искане, свързани с поверителността, пишете на ground@astent.games.

2. Какво събираме

Събираме само данните, необходими за работата на онлайн игра. Играта не съдържа реклами, нито инструменти на трети страни за анализи или докладване на сривове. Тя няма достъп до вашето местоположение (GPS), контакти, календар, снимки, файлове или камера и не чете идентификатори на устройството като IMEI, MAC адрес, Android ID или рекламен идентификатор. Някои библиотеки на услугите на Google Play се добавят към версията за Android от игровия двигател; играта не събира никакви данни чрез тях.

• Акаунт Ancient ID: вашият имейл адрес, име на акаунта, парола (съхранява се само като хеш Argon2id, никога в четим вид), език на интерфейса, версията и часът на приетите от вас условия и, ако я включите, двуетапната проверка (тайният ключ на приложението за удостоверяване се съхранява криптиран, кодовете за възстановяване – само като еднопосочни хешове). Не искаме истинското ви име, дата на раждане, адрес или телефонен номер.
• Вход чрез друга услуга (по избор): ако влизате с външен акаунт или свържете такъв, например Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam или Epic Games (предлаганите услуги зависят от платформата), получаваме идентификатора на акаунта ви в тази услуга и, ако услугата ги предоставя, вашия имейл адрес и показвано име. Никога не получаваме паролата ви за тази услуга.
• Устройство и връзка: случаен идентификатор на инсталацията, създаден от играта, и публичната половина на ключ за сигурност, генериран на устройството ви (на Android ключът се пази в Android Keystore и не може да бъде експортиран); вашият IP адрес, както и мрежовият оператор (ASN) и държавата, определени от него чрез база данни на нашите собствени сървъри; часът и резултатът от влизанията.
• Игрови данни: вашите герои и техните имена, нива, предмети, игрова валута, мисии, списъци с приятели и блокирани, членство в гилдии и групи, размени, пазарни сергии и други действия в играта. Записваме ги, за да работи играта и за да откриваме измами, мошеничества и изгубени предмети.
• Съобщения и гласов чат: вижте раздел 3.
• Покупки: вижте раздел 4.
• Сигнали от играчи: ако подадете сигнал за играч или проблем – категорията, вашето описание, засегнатите акаунти и герои, линк към видео по избор и до пет екранни снимки от играта, които решите да приложите.
• Проверки за сигурност: когато дадено действие изисква проверка дали сте човек (например регистрация или многократни неуспешни опити за вход), играта показва проверка hCaptcha; резултатът и вашият IP адрес се проверяват чрез hCaptcha. На Android проверката се отваря в браузъра ви на ancient.astent.games.
• Имейли: изпращаме на адреса ви само служебни имейли: кодове за потвърждение и нулиране, известия за сигурност, потвърждение на искания за изтриване и разписки за покупки. Не изпращаме маркетингови имейли.
• Статус в Discord (само за Windows): ако приложението Discord работи на компютъра ви, играта показва името на героя ви, нивото, текущата карта, гилдията и размера на групата в статуса ви в Discord чрез приложението Discord на компютъра ви. На Android тази функция не съществува.

3. Чат, шепот и гласов чат

Текстовият чат и шепотът се предават през нашите сървъри. За да можем да разследваме тормоз, измами и злоупотреби и да разглеждаме сигнали, съхраняваме съобщенията (общи, на гилдията, на групата и лични) криптирани (AES-256-GCM) заедно с подателя, получателя, канала и часа; маскирано копие на личните съобщения се пази и в нашите журнали за сигурност. Чатът се проверява автоматично за нецензурни думи и спам; когато се задейства правило, се запазва маскиран откъс. Съдържанието на съобщенията може да се отваря само от упълномощени членове на екипа, за конкретен случай на модерация и със записана причина; всяко отваряне се регистрира и се затваря автоматично след 15 минути.

Гласовият чат е по избор и по подразбиране работи в режим „натисни и говори“. Играта иска достъп до микрофона само когато използвате гласовия чат. Гласът ви се кодира на устройството ви и се предава в реално време през нашия игрови сървър, по криптираната връзка, до играчите във вашия канал; той не се записва и не се съхранява и не се използва гласова услуга на трета страна.

Преводът на чата се извършва от локален модел за превод, работещ на собствения ни сървър; съобщенията не се изпращат до външни услуги за превод, а преводите се пазят само за кратко в паметта на сървъра.

4. Покупки

Играта е безплатна и предлага покупки в играта по избор. Никога не виждаме данните на картата ви.

Android: покупките се извършват чрез Google Play Billing. Google обработва плащането ви съгласно собствената си политика за поверителност; ние получаваме токена на покупката, номера на поръчката в Google, часа на покупката, кода на държавата/региона и евентуален статус на възстановяване и ги проверяваме при Google, за да ви доставим предметите. На Google предаваме само псевдонимен идентификатор, получен от акаунта ви чрез хеш с ключ, а не вашия имейл адрес или име на акаунта.

Компютър с Windows: покупките се извършват на нашата страница за плащане чрез PayTR – лицензирана платежна институция в Турция. PayTR получава името, телефонния номер и имейл адреса, които въвеждате във формуляра, вашия IP адрес и данните на поръчката; данните на картата се въвеждат в собствения формуляр на PayTR и никога не достигат до нас. Не съхраняваме името и телефонния ви номер; пазим поръчката, сумата и разписката.

За всяка покупка пазим запис (номер на поръчката, дата, пакет, сума и герой получател) и изпращаме разписка на имейл адреса ви. Вижте също Договор за покупка и Политика за възстановяване на суми.

5. Защо обработваме данни и на какво правно основание

Не продаваме лични данни, не ги използваме за реклама и не изграждаме рекламни профили. Автоматични защити като ограничения на честотата или проверка за сигурност могат временно да спрат дадено действие, а автоматичните проверки срещу измами могат да отбележат акаунт за преглед; за санкциите срещу акаунти решава нашият екип.

• Предоставяне на играта и на акаунта ви (акаунт, игрови данни, съобщения, предаване на гласовия чат, превод, доставка на покупки): изпълнение на договора ни с вас – чл. 5(2)(c) от KVKK; чл. 6(1)(b) от GDPR.
• Сигурност, честна игра и предотвратяване на измами (IP адрес, ASN/държава, ключ на устройството и идентификатор на инсталацията, история на влизанията, hCaptcha, модерация на чата, журнали в играта, проверки за VPN/прокси и за множество акаунти): нашият легитимен интерес от безопасна и честна игра – чл. 5(2)(f) от KVKK; чл. 6(1)(f) от GDPR.
• Служебни имейли (кодове, известия за сигурност, разписки): изпълнение на договора и нашият легитимен интерес – чл. 5(2)(c) и (f) от KVKK; чл. 6(1)(b) и (f) от GDPR.
• Плащания, данъци и други правни задължения (записи за покупки, разписки, записи, които сме длъжни да пазим): нашите правни задължения – чл. 5(2)(ç) от KVKK; чл. 6(1)(c) от GDPR.
• Сигнали, спорове и правни претенции (сигнали от играчи, случаи на модерация, одитни записи): установяване, упражняване или защита на права – чл. 5(2)(e) от KVKK; чл. 6(1)(f) от GDPR.
• Микрофон: използва се само когато включите гласовия чат и разрешите достъп до микрофона на устройството си; можете да оттеглите разрешението по всяко време от настройките на устройството.

6. Колко дълго съхраняваме данните

• Данни за акаунта и игрови данни: докато акаунтът ви съществува; ако изтриете акаунта си, се прилагат правилата в раздел 9.
• История на влизанията (метод, резултат, IP адрес, устройство): 180 дни, след което се изтрива автоматично.
• Кодове за потвърждение на имейл и за нулиране: 15 минути. Процеси по регистрация и потвърждение: 1–7 дни. Броячи за ограничение на честотата: 3 дни. Имейли в опашката за изпращане: 30 дни.
• Екранни снимки, приложени към сигнали: 30 дни, след което се изтриват автоматично. Текстове на сигнали и случаи на модерация: докато е необходимо за приключване на случая и за защита срещу евентуални претенции.
• Предавани данни от проверката за сигурност (hCaptcha): 1 час. Имейл адрес, въведен в платежния формуляр на PayTR: изтрива се след изпращането на разписката, най-късно до 3 дни.
• Съобщения в чата, записи за устройства и мрежа, журнали за сесии, сигурност и действия в играта: докато съществуват акаунтът ви и услугата и докато е необходимо за сигурност, модерация и нашите правни задължения.
• Записи за покупки, плащания и разписки (включително данни за транзакции от Google Play и PayTR): за срока, изискван от данъчното и търговското законодателство; изтриването на акаунта ви не изтрива тези записи.
• Резервни копия: изтритите данни може да останат в резервните копия до 12 месеца, докато бъдат презаписани.
• Данни, съхранявани от Google, PayTR, hCaptcha и Cloudflare: съгласно техните собствени политики (линкове в раздел 7).

7. Кой получава вашите данни

Споделяме данни само с доставчиците на услуги, които са ни необходими, за да работи играта. Другите играчи виждат само това, което играта по своето естество им показва (например името на героя ви, гилдията ви, съобщенията, които изпращате, и гласа ви в гласовия чат). Никога не продаваме данни. Публичните органи получават данни само когато законът го изисква.

Ако влезете чрез друга услуга, тази услуга научава, съгласно собствената си политика за поверителност, че е била използвана за вход в нашата игра. Статусът в Discord под Windows (раздел 2) се споделя само чрез приложението Discord и само докато то работи.

8. Международно предаване на данни

Игровите сървъри и игровите бази данни работят на наши собствени сървъри в Турция; игровият трафик отива директно до тях. Служебните имейли се изпращат от нашия собствен пощенски сървър, хостван в Германия (ЕС). Google, hCaptcha и Cloudflare работят по целия свят, включително в САЩ, така че някои данни (например вашият IP адрес, когато изтегляте игрови файлове или преминавате проверка за сигурност, и данните за покупки, обработвани от Google) може да се обработват извън Турция и Европейското икономическо пространство. Тези предавания се основават на гаранции, допускани от чл. 9 от KVKK и чл. 44–46 от GDPR, като стандартните договори, предлагани от тези доставчици, и – когато доставчикът е сертифициран – Рамката за защита на личните данни между ЕС и САЩ (EU–US Data Privacy Framework).

9. Изтриване на акаунта и данните ви

Можете да изтриете акаунта си по всяко време от самата игра: екран за избор на герой или меню ESC → Акаунт → Изтриване на акаунта. Искането ви изчаква 14 дни, през които можете да го отмените. Ако нямате достъп до играта, пишете на ground@astent.games от имейл адреса, регистриран за акаунта ви. Стъпките са описани и на ancient.astent.games/account-deletion. След изтичането на 14-те дни:

• Изтриват се: вашите герои и техните предмети, мисии, приятели и членство в гилдия; вашият имейл адрес, парола и данни за двуетапна проверка; кодовете ви за възстановяване и отворените сесии. Връзките с външни услуги за вход се анулират.
• Запазват се: обезличен запис на акаунта (име на акаунта, дати, империя и баланс), за да останат имената и транзакциите последователни; идентификаторът на акаунта, имейл адресът и показваното име, получени от външна услуга за вход; записите за приетите от вас условия; записите за покупки, плащания и разписки, които сме длъжни по закон да пазим; журналите за сигурност, влизания, модерация и действия в играта, както и съхранените съобщения в чата. Те се пазят за сроковете в раздел 6.

Ако искате да бъде изтрита само част от данните ви или искате копие от тях, вижте раздел 10.

10. Вашите права

В зависимост от приложимото за вас законодателство имате право:

• да научите дали обработваме вашите данни и да получите копие от тях (чл. 15 от GDPR; чл. 11 от KVKK);
• да поискате коригиране на неточни или непълни данни (чл. 16 от GDPR);
• да поискате изтриване на вашите данни (чл. 17 от GDPR; чл. 7 от KVKK);
• да ограничите обработването (чл. 18 от GDPR);
• да получите данните си в преносим формат (чл. 20 от GDPR);
• да възразите срещу обработване, основано на легитимен интерес (чл. 21 от GDPR);
• да научите целта на обработването и третите страни в Турция или в чужбина, които са получили вашите данни, както и да поискате обезщетение за вреди, причинени от незаконосъобразно обработване (чл. 11 от KVKK).

За да упражните тези права, пишете на ground@astent.games от имейл адреса, регистриран за акаунта ви Ancient ID, за да можем да проверим, че акаунтът е ваш. Отговаряме безплатно в срок от 30 дни. Можете също да подадете жалба до турския Орган за защита на личните данни (kvkk.gov.tr) или до органа за защита на данните в държавата от ЕС, в която живеете.

11. Деца

Ancient Online: Remastered не е насочена към деца под 16 години и ние не събираме съзнателно лични данни от тях. Играта не пита за възрастта ви. Ако смятате, че дете под 16 години е създало акаунт, свържете се с нас и ще го изтрием.

12. Сигурност

Играта се свързва с нашите сървъри само чрез TLS 1.3 и проверява сертификата на нашия сървър (закрепване на сертификата), така че връзката не може незабелязано да бъде прихваната и прочетена. Паролите се съхраняват само като хешове Argon2id; тайните ключове за двуетапна проверка и съобщенията в чата се съхраняват криптирани; еднократните кодове и кодовете за възстановяване се пазят само като хешове с ключ. Ключът на устройството ви никога не го напуска. До данните на играчите имат достъп само упълномощени членове на екипа, които използват двуетапна проверка, а административният достъп се регистрира.

13. Промени в тази политика

Актуализираме тази политика, когато се променят играта, обработваните от нея данни или законодателството. Датата най-горе на страницата показва актуалната версия; можем също да обявяваме съществени промени в играта или на ancient.astent.games.