Ancient Online: Remastered Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for spillet er Astronaut Entertainment, et uafhængigt spilstudie grundlagt i Tyrkiet i september 2019.

Skriv til ground@astent.games med alle spørgsmål og anmodninger om privatliv.

2. Hvad vi indsamler

Vi indsamler kun de data, der er nødvendige for at drive et onlinespil. Spillet indeholder ingen reklamer og ingen analyse- eller nedbrudsrapporteringsværktøjer fra tredjeparter. Det har ikke adgang til din placering (GPS), dine kontakter, din kalender, dine fotos, dine filer eller dit kamera, og det læser ikke enheds-id’er som IMEI, MAC-adresse, Android-id eller reklame-id. Spilmotoren tilføjer nogle biblioteker fra Google Play-tjenester til Android-versionen; spillet indsamler ingen data gennem dem.

• Ancient ID-konto: din e-mailadresse, dit kontonavn, din adgangskode (gemmes kun som et Argon2id-hash, aldrig i læsbar form), dit grænsefladesprog, version og tidspunkt for de vilkår, du har accepteret, og, hvis du slår den til, totrinsbekræftelse (godkendelsesappens hemmelige nøgle gemmes krypteret, gendannelseskoder kun som envejs-hashes). Vi beder ikke om dit rigtige navn, din fødselsdato, din adresse eller dit telefonnummer.
• Login med en anden tjeneste (valgfrit): hvis du logger ind med eller tilknytter en ekstern konto som Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam eller Epic Games (de tilbudte tjenester afhænger af din platform), modtager vi dit konto-id hos den tjeneste og, hvis tjenesten oplyser dem, din e-mailadresse og dit visningsnavn. Vi modtager aldrig din adgangskode til den tjeneste.
• Enhed og forbindelse: et tilfældigt installations-id, som spillet opretter, og den offentlige halvdel af en sikkerhedsnøgle, der genereres på din enhed (på Android opbevares nøglen i Android Keystore og kan ikke eksporteres); din IP-adresse samt den netværksoperatør (ASN) og det land, der udledes af den ved hjælp af en database på vores egne servere; tidspunkt og resultat for logins.
• Spildata: dine figurer og deres navne, niveauer, genstande, spilvaluta, quests, venne- og blokeringslister, medlemskab af guild og gruppe, handler, markedsboder og andre handlinger i spillet. Vi registrerer dem for at drive spillet og for at opdage snyd, svindel og mistede genstande.
• Beskeder og stemmechat: se afsnit 3.
• Køb: se afsnit 4.
• Spilleranmeldelser: hvis du anmelder en spiller eller et problem, kategorien, din beskrivelse, de involverede konti og figurer, et valgfrit videolink og op til fem skærmbilleder fra spillet, som du vælger at vedhæfte.
• Sikkerhedstjek: når en handling kræver en kontrol af, at du er et menneske (for eksempel ved registrering eller gentagne mislykkede logins), viser spillet en hCaptcha-udfordring; resultatet og din IP-adresse verificeres hos hCaptcha. På Android åbnes kontrollen i din browser på ancient.astent.games.
• E-mails: vi sender kun servicemails til din adresse: bekræftelses- og nulstillingskoder, sikkerhedsmeddelelser, bekræftelse af anmodninger om sletning og kvitteringer for køb. Vi sender ikke markedsføringsmails.
• Discord-status (kun Windows): hvis Discord-appen kører på din pc, viser spillet din figurs navn, niveau, aktuelle kort, guild og gruppestørrelse i din Discord-status via Discord-appen på din computer. Denne funktion findes ikke på Android.

3. Chat, hvisken og stemmechat

Tekstchat og hvisken leveres gennem vores servere. For at kunne undersøge chikane, svindel og misbrug og behandle anmeldelser gemmer vi beskeder (generelle, guild-, gruppe- og private beskeder) krypteret (AES-256-GCM) sammen med afsender, modtager, kanal og tidspunkt; en maskeret kopi af private beskeder opbevares også i vores sikkerhedslogs. Chatten kontrolleres automatisk for bandeord og spam; når en regel udløses, gemmes et maskeret uddrag. Beskedernes indhold kan kun åbnes af autoriserede teammedlemmer, for en konkret moderationssag og med en registreret begrundelse; hver åbning logges og lukkes automatisk efter 15 minutter.

Stemmechat er valgfri og fungerer som standard som tryk-for-at-tale. Spillet beder kun om adgang til mikrofonen, når du bruger stemmechat. Din stemme kodes på din enhed og videresendes i realtid via vores spilserver over den krypterede forbindelse til spillerne i din kanal; den optages og gemmes ikke, og der bruges ingen stemmetjeneste fra tredjepart.

Oversættelse af chat udføres af en lokal oversættelsesmodel, der kører på vores egen server; beskeder sendes ikke til nogen ekstern oversættelsestjeneste, og oversættelser opbevares kun kortvarigt i serverens hukommelse.

4. Køb

Spillet er gratis at spille og tilbyder valgfrie køb i spillet. Vi ser aldrig dine kortoplysninger.

Android: køb foretages via Google Play Billing. Google behandler din betaling efter sin egen privatlivspolitik; vi modtager købstokenet, Googles ordrenummer, købstidspunktet, lande-/regionskoden og en eventuel refusionsstatus og verificerer dem hos Google for at levere dine genstande. Vi videregiver kun et pseudonymt id til Google, som er afledt af din konto med et nøglebaseret hash, ikke din e-mailadresse eller dit kontonavn.

Windows-pc: køb foretages på vores betalingsside via PayTR, et autoriseret betalingsinstitut i Tyrkiet. PayTR modtager det navn, telefonnummer og den e-mailadresse, du indtaster i formularen, din IP-adresse og ordreoplysningerne; kortoplysninger indtastes i PayTR’s egen formular og når aldrig frem til os. Vi gemmer ikke dit navn eller telefonnummer; vi opbevarer ordren, beløbet og kvitteringen.

For hvert køb opbevarer vi en registrering (ordrenummer, dato, pakke, beløb og modtagende figur) og sender en kvittering til din e-mailadresse. Se også vores Købsaftale og Refusionspolitik.

5. Hvorfor vi behandler data, og på hvilket retsgrundlag

Vi sælger ikke personoplysninger, bruger dem ikke til reklame og opbygger ikke reklameprofiler. Automatiske beskyttelser som hastighedsbegrænsning eller et sikkerhedstjek kan midlertidigt sætte en handling på pause, og automatiske kontroller mod snyd kan markere en konto til gennemgang; sanktioner mod konti besluttes af vores team.

• Levering af spillet og din konto (konto, spildata, beskeder, videresendelse af stemmechat, oversættelse, levering af køb): opfyldelse af vores aftale med dig — KVKK art. 5, stk. 2, litra c; GDPR art. 6, stk. 1, litra b.
• Sikkerhed, fair play og forebyggelse af svindel (IP-adresse, ASN/land, enhedsnøgle og installations-id, loginhistorik, hCaptcha, chatmoderation, logs i spillet, kontrol af VPN/proxy og flere konti): vores legitime interesse i et sikkert og fair spil — KVKK art. 5, stk. 2, litra f; GDPR art. 6, stk. 1, litra f.
• Servicemails (koder, sikkerhedsmeddelelser, kvitteringer): opfyldelse af aftalen og vores legitime interesse — KVKK art. 5, stk. 2, litra c og f; GDPR art. 6, stk. 1, litra b og f.
• Betalinger, skat og andre retlige forpligtelser (købsregistreringer, kvitteringer, registreringer, vi er forpligtet til at opbevare): vores retlige forpligtelser — KVKK art. 5, stk. 2, litra ç; GDPR art. 6, stk. 1, litra c.
• Anmeldelser, tvister og retskrav (spilleranmeldelser, moderationssager, revisionsregistreringer): fastlæggelse, udøvelse eller forsvar af retskrav — KVKK art. 5, stk. 2, litra e; GDPR art. 6, stk. 1, litra f.
• Mikrofon: bruges kun, når du slår stemmechat til og giver adgang til mikrofonen på din enhed; du kan til enhver tid trække tilladelsen tilbage i enhedens indstillinger.

6. Hvor længe vi opbevarer data

• Konto- og spildata: så længe din konto findes; hvis du sletter din konto, gælder reglerne i afsnit 9.
• Loginhistorik (metode, resultat, IP-adresse, enhed): 180 dage, derefter slettes den automatisk.
• Koder til bekræftelse af e-mail og nulstilling: 15 minutter. Registrerings- og bekræftelsesforløb: 1–7 dage. Tællere til hastighedsbegrænsning: 3 dage. E-mails i afsendelseskøen: 30 dage.
• Skærmbilleder vedhæftet anmeldelser: 30 dage, derefter slettes de automatisk. Anmeldelsestekster og moderationssager: så længe det er nødvendigt for at afslutte sagen og forsvare os mod mulige krav.
• Videresendelsesdata fra sikkerhedstjek (hCaptcha): 1 time. E-mailadresse indtastet i PayTR’s betalingsformular: slettes, når kvitteringen er sendt, senest inden for 3 dage.
• Chatbeskeder, enheds- og netværksregistreringer, sessions-, sikkerheds- og spillogs: så længe din konto og tjenesten findes, og så længe det er nødvendigt af hensyn til sikkerhed, moderation og vores retlige forpligtelser.
• Registreringer af køb, betalinger og kvitteringer (herunder transaktionsdata fra Google Play og PayTR): i den periode, som skatte- og handelslovgivningen kræver; sletning af din konto sletter ikke disse registreringer.
• Sikkerhedskopier: slettede data kan forblive i sikkerhedskopier i op til 12 måneder, indtil de overskrives.
• Data, som Google, PayTR, hCaptcha og Cloudflare opbevarer: efter deres egne politikker (links i afsnit 7).

7. Hvem modtager dine data

Vi deler kun data med de tjenesteudbydere, vi har brug for til at drive spillet. Andre spillere ser kun det, spillet i sagens natur viser dem (for eksempel din figurs navn, din guild, de beskeder, du sender, og din stemme i stemmechat). Vi sælger aldrig data. Offentlige myndigheder modtager kun data, når loven kræver det.

Hvis du logger ind med en anden tjeneste, får den tjeneste efter sin egen privatlivspolitik at vide, at den er blevet brugt til at logge ind i vores spil. Discord-status på Windows (afsnit 2) deles kun via Discord-appen og kun, mens den kører.

8. Internationale overførsler

Spilserverne og spildatabaserne kører på vores egne servere i Tyrkiet; spiltrafikken går direkte til dem. Servicemails sendes fra vores egen mailserver, der hostes i Tyskland (EU). Google, hCaptcha og Cloudflare opererer globalt, også i USA, så nogle data (for eksempel din IP-adresse, når du downloader spilfiler eller gennemfører et sikkerhedstjek, og de købsdata, Google behandler) kan blive behandlet uden for Tyrkiet og Det Europæiske Økonomiske Samarbejdsområde. Disse overførsler bygger på garantier, som KVKK artikel 9 og GDPR artikel 44–46 tillader, såsom de standardkontrakter, udbyderne tilbyder, og — hvis udbyderen er certificeret — databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework).

9. Sletning af din konto og dine data

Du kan til enhver tid slette din konto inde i spillet: figurvalgsskærmen eller ESC-menuen → Konto → Sletning af konto. Din anmodning venter i 14 dage, hvor du kan annullere den. Hvis du ikke kan få adgang til spillet, så skriv til ground@astent.games fra den e-mailadresse, der er registreret på din konto. Fremgangsmåden er også beskrevet på ancient.astent.games/account-deletion. Når de 14 dage er gået:

• Slettes: dine figurer og deres genstande, quests, venner og guildmedlemskab; din e-mailadresse, adgangskode og data til totrinsbekræftelse; dine gendannelseskoder og åbne sessioner. Tilknytninger til eksterne logintjenester tilbagekaldes.
• Opbevares: en afidentificeret registrering af kontoen (kontonavn, datoer, imperium og saldo), så navne og transaktioner forbliver konsistente; konto-id, e-mailadresse og visningsnavn modtaget fra en ekstern logintjeneste; registreringer af de vilkår, du har accepteret; registreringer af køb, betalinger og kvitteringer, som vi ifølge loven skal opbevare; sikkerheds-, login-, moderations- og spillogs samt gemte chatbeskeder. De opbevares i de perioder, der står i afsnit 6.

Hvis du kun vil have en del af dine data slettet eller have en kopi af dine data, så se afsnit 10.

10. Dine rettigheder

Afhængigt af den lovgivning, der gælder for dig, har du ret til at:

• få at vide, om vi behandler dine data, og modtage en kopi af dem (GDPR art. 15; KVKK art. 11);
• få urigtige eller ufuldstændige data berigtiget (GDPR art. 16);
• få dine data slettet (GDPR art. 17; KVKK art. 7);
• begrænse behandlingen (GDPR art. 18);
• modtage dine data i et overførbart format (GDPR art. 20);
• gøre indsigelse mod behandling baseret på legitim interesse (GDPR art. 21);
• få oplyst formålet med behandlingen og de tredjeparter i Tyrkiet eller i udlandet, der har modtaget dine data, og kræve erstatning for skade forvoldt ved ulovlig behandling (KVKK art. 11).

Hvis du vil gøre brug af disse rettigheder, så skriv til ground@astent.games fra den e-mailadresse, der er registreret på din Ancient ID-konto, så vi kan bekræfte, at kontoen er din. Vi svarer gratis inden for 30 dage. Du kan også klage til den tyrkiske databeskyttelsesmyndighed (kvkk.gov.tr) eller til databeskyttelsesmyndigheden i det EU-land, hvor du bor.

11. Børn

Ancient Online: Remastered er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst personoplysninger fra dem. Spillet spørger ikke om din alder. Hvis du mener, at et barn under 16 år har oprettet en konto, så kontakt os, og vi sletter den.

12. Sikkerhed

Spillet forbinder kun til vores servere via TLS 1.3 og verificerer vores servers certifikat (certificate pinning), så forbindelsen ikke ubemærket kan opsnappes og læses. Adgangskoder gemmes kun som Argon2id-hashes; hemmelige nøgler til totrinsbekræftelse og chatbeskeder gemmes krypteret; engangskoder og gendannelseskoder opbevares kun som nøglebaserede hashes. Din enhedsnøgle forlader aldrig din enhed. Kun autoriserede teammedlemmer, der bruger totrinsbekræftelse, har adgang til spillerdata, og administrativ adgang logges.

13. Ændringer af denne politik

Vi opdaterer denne politik, når spillet, de data, det behandler, eller lovgivningen ændrer sig. Datoen øverst på siden viser den gældende version; vi kan også annoncere væsentlige ændringer i spillet eller på ancient.astent.games.