Ancient Online: Remastered Tietosuojakäytäntö

1. Rekisterinpitäjä

Pelin rekisterinpitäjä on Astronaut Entertainment, Turkissa syyskuussa 2019 perustettu riippumaton pelistudio.

Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää osoitteeseen ground@astent.games.

2. Mitä tietoja keräämme

Keräämme vain verkkopelin pyörittämiseen tarvittavat tiedot. Pelissä ei ole mainontaa eikä kolmansien osapuolten analytiikka- tai kaatumisraportointityökaluja. Peli ei käytä sijaintiasi (GPS), yhteystietojasi, kalenteriasi, valokuviasi, tiedostojasi tai kameraasi, eikä se lue laitetunnisteita, kuten IMEI-koodia, MAC-osoitetta, Android ID:tä tai mainostunnistetta. Pelimoottori lisää Android-versioon joitakin Google Play -palveluiden kirjastoja; peli ei kerää niiden kautta mitään tietoja.

• Ancient ID -tili: sähköpostiosoitteesi, tilin nimi, salasana (tallennetaan vain Argon2id-tiivisteenä, ei koskaan luettavassa muodossa), käyttöliittymän kieli, hyväksymiesi ehtojen versio ja ajankohta sekä, jos otat sen käyttöön, kaksivaiheinen tunnistautuminen (todennussovelluksen salainen avain tallennetaan salattuna, palautuskoodit vain yksisuuntaisina tiivisteinä). Emme kysy oikeaa nimeäsi, syntymäaikaasi, osoitettasi tai puhelinnumeroasi.
• Kirjautuminen toisella palvelulla (valinnainen): jos kirjaudut ulkoisella tilillä tai yhdistät sellaisen, esimerkiksi Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam tai Epic Games (tarjolla olevat palvelut riippuvat alustasta), saamme tilisi tunnisteen kyseisessä palvelussa ja, jos palvelu ne antaa, sähköpostiosoitteesi ja näyttönimesi. Emme koskaan saa kyseisen palvelun salasanaasi.
• Laite ja yhteys: pelin luoma satunnainen asennustunniste ja laitteellasi luodun suojausavaimen julkinen puolisko (Androidilla avain säilytetään Android Keystoressa, eikä sitä voi viedä ulos); IP-osoitteesi sekä siitä omilla palvelimillamme olevan tietokannan avulla johdettu verkko-operaattori (ASN) ja maa; kirjautumisten ajankohta ja tulos.
• Pelitiedot: hahmosi ja niiden nimet, tasot, esineet, pelin sisäinen valuutta, tehtävät, kaveri- ja estolistat, kilta- ja ryhmäjäsenyydet, kaupankäynnit, torikojut ja muut pelin sisäiset toiminnot. Tallennamme ne pelin pyörittämiseksi sekä huijaamisen, petosten ja kadonneiden esineiden havaitsemiseksi.
• Viestit ja äänichat: katso kohta 3.
• Ostot: katso kohta 4.
• Pelaajailmoitukset: jos ilmoitat pelaajasta tai ongelmasta, luokka, kuvauksesi, asianosaiset tilit ja hahmot, valinnainen videolinkki ja enintään viisi pelin sisäistä kuvakaappausta, jotka päätät liittää.
• Tietoturvatarkistukset: kun toiminto edellyttää ihmiseksi tunnistamista (esimerkiksi rekisteröityminen tai toistuvat epäonnistuneet kirjautumiset), peli näyttää hCaptcha-tarkistuksen; tulos ja IP-osoitteesi tarkistetaan hCaptchan kanssa. Androidilla tarkistus avautuu selaimessasi osoitteessa ancient.astent.games.
• Sähköpostit: lähetämme osoitteeseesi vain palveluun liittyviä sähköposteja: vahvistus- ja palautuskoodeja, tietoturvailmoituksia, poistopyyntöjen vahvistuksia ja ostokuitteja. Emme lähetä markkinointisähköposteja.
• Discord-tila (vain Windows): jos Discord-sovellus on käynnissä PC:lläsi, peli näyttää hahmosi nimen, tason, nykyisen kartan, killan ja ryhmän koon Discord-tilassasi tietokoneesi Discord-sovelluksen kautta. Tätä ominaisuutta ei ole Androidilla.

3. Chat, kuiskaukset ja äänichat

Tekstichat ja kuiskaukset välitetään palvelimiemme kautta. Jotta voimme tutkia häirintää, petoksia ja väärinkäyttöä ja käsitellä ilmoituksia, tallennamme viestit (yleiset, kilta-, ryhmä- ja yksityisviestit) salattuina (AES-256-GCM) yhdessä lähettäjän, vastaanottajan, kanavan ja ajankohdan kanssa; yksityisviesteistä säilytetään myös peitetty kopio tietoturvalokeissamme. Chat tarkistetaan automaattisesti kiroilun ja roskapostin varalta; kun sääntö laukeaa, siitä tallennetaan peitetty ote. Viestien sisällön voivat avata vain valtuutetut tiimin jäsenet tiettyä moderointitapausta varten ja kirjatulla perusteella; jokainen avaus kirjataan, ja se sulkeutuu automaattisesti 15 minuutin kuluttua.

Äänichat on valinnainen ja toimii oletuksena push-to-talk-tilassa. Peli pyytää mikrofonin käyttöoikeutta vain, kun käytät äänichattia. Äänesi koodataan laitteellasi ja välitetään reaaliaikaisesti pelipalvelimemme kautta salattua yhteyttä pitkin kanavasi pelaajille; sitä ei tallenneta eikä säilytetä, eikä mitään kolmannen osapuolen äänipalvelua käytetä.

Chatin kääntäminen tehdään omalla palvelimellamme toimivalla paikallisella käännösmallilla; viestejä ei lähetetä mihinkään ulkoiseen käännöspalveluun, ja käännökset säilyvät palvelimen muistissa vain hetken.

4. Ostot

Peli on ilmainen ja tarjoaa valinnaisia pelin sisäisiä ostoja. Emme koskaan näe korttitietojasi.

Android: ostot tehdään Google Play Billingin kautta. Google käsittelee maksusi oman tietosuojakäytäntönsä mukaisesti; me saamme ostotunnuksen, Googlen tilausnumeron, ostoajankohdan, maa-/aluekoodin ja mahdollisen hyvitystilan ja tarkistamme ne Googlelta toimittaaksemme esineesi. Välitämme Googlelle vain pseudonyymin tunnisteen, joka on johdettu tilistäsi avaimellisella tiivisteellä, emme sähköpostiosoitettasi tai tilisi nimeä.

Windows-PC: ostot tehdään maksusivullamme PayTR:n kautta; PayTR on Turkissa toimiluvan saanut maksulaitos. PayTR saa lomakkeeseen syöttämäsi nimen, puhelinnumeron ja sähköpostiosoitteen, IP-osoitteesi ja tilaustiedot; korttitiedot syötetään PayTR:n omaan lomakkeeseen, eivätkä ne koskaan tule meille. Emme tallenna nimeäsi tai puhelinnumeroasi; säilytämme tilauksen, summan ja kuitin.

Jokaisesta ostosta säilytämme merkinnän (tilausnumero, päivämäärä, paketti, summa ja vastaanottava hahmo) ja lähetämme kuitin sähköpostiosoitteeseesi. Katso myös Ostosopimus ja Hyvityskäytäntö.

5. Miksi käsittelemme tietoja ja millä oikeusperusteella

Emme myy henkilötietoja, emme käytä niitä mainontaan emmekä luo mainosprofiileja. Automaattiset suojaukset, kuten pyyntörajoitukset tai tietoturvatarkistus, voivat keskeyttää toiminnon tilapäisesti, ja automaattiset huijauksenestotarkistukset voivat merkitä tilin tarkistettavaksi; tiliä koskevista seuraamuksista päättää tiimimme.

• Pelin ja tilisi tarjoaminen (tili, pelitiedot, viestit, äänichatin välitys, kääntäminen, ostosten toimitus): kanssasi tekemämme sopimuksen täyttäminen – KVKK 5 artiklan 2 kohdan c alakohta; GDPR 6 artiklan 1 kohdan b alakohta.
• Tietoturva, reilu peli ja petosten estäminen (IP-osoite, ASN/maa, laiteavain ja asennustunniste, kirjautumishistoria, hCaptcha, chatin moderointi, pelin sisäiset lokit, VPN-/välityspalvelin- ja monitilitarkistukset): oikeutettu etumme turvalliseen ja reiluun peliin – KVKK 5 artiklan 2 kohdan f alakohta; GDPR 6 artiklan 1 kohdan f alakohta.
• Palveluun liittyvät sähköpostit (koodit, tietoturvailmoitukset, kuitit): sopimuksen täyttäminen ja oikeutettu etumme – KVKK 5 artiklan 2 kohdan c ja f alakohta; GDPR 6 artiklan 1 kohdan b ja f alakohta.
• Maksut, verotus ja muut lakisääteiset velvoitteet (ostomerkinnät, kuitit, merkinnät, jotka meidän on säilytettävä): lakisääteiset velvoitteemme – KVKK 5 artiklan 2 kohdan ç alakohta; GDPR 6 artiklan 1 kohdan c alakohta.
• Ilmoitukset, riidat ja oikeusvaateet (pelaajailmoitukset, moderointitapaukset, auditointimerkinnät): oikeusvaateen laatiminen, esittäminen tai puolustaminen – KVKK 5 artiklan 2 kohdan e alakohta; GDPR 6 artiklan 1 kohdan f alakohta.
• Mikrofoni: käytetään vain, kun otat äänichatin käyttöön ja sallit mikrofonin käytön laitteellasi; voit peruuttaa luvan milloin tahansa laitteesi asetuksista.

6. Kuinka kauan säilytämme tietoja

• Tili- ja pelitiedot: niin kauan kuin tilisi on olemassa; jos poistat tilisi, sovelletaan kohdan 9 sääntöjä.
• Kirjautumishistoria (tapa, tulos, IP-osoite, laite): 180 päivää, minkä jälkeen se poistetaan automaattisesti.
• Sähköpostin vahvistus- ja palautuskoodit: 15 minuuttia. Rekisteröitymis- ja vahvistusprosessit: 1–7 päivää. Pyyntörajoitusten laskurit: 3 päivää. Lähetysjonossa olevat sähköpostit: 30 päivää.
• Ilmoituksiin liitetyt kuvakaappaukset: 30 päivää, minkä jälkeen ne poistetaan automaattisesti. Ilmoitusten tekstit ja moderointitapaukset: niin kauan kuin tarvitaan tapauksen ratkaisemiseen ja mahdollisia vaatimuksia vastaan puolustautumiseen.
• Tietoturvatarkistuksen (hCaptcha) välitystiedot: 1 tunti. PayTR:n maksulomakkeeseen syötetty sähköpostiosoite: poistetaan kuitin lähettämisen jälkeen, viimeistään 3 päivän kuluessa.
• Chat-viestit, laite- ja verkkotiedot, istunto-, tietoturva- ja pelin sisäiset lokit: niin kauan kuin tilisi ja palvelu ovat olemassa ja niin kauan kuin tietoturva, moderointi ja lakisääteiset velvoitteemme edellyttävät.
• Osto-, maksu- ja kuittimerkinnät (myös Google Playn ja PayTR:n tapahtumatiedot): vero- ja kauppalainsäädännön edellyttämän ajan; tilisi poistaminen ei poista näitä merkintöjä.
• Varmuuskopiot: poistetut tiedot voivat säilyä varmuuskopioissa enintään 12 kuukautta, kunnes ne korvataan.
• Googlen, PayTR:n, hCaptchan ja Cloudflaren hallussa olevat tiedot: niiden omien käytäntöjen mukaisesti (linkit kohdassa 7).

7. Kuka saa tietosi

Jaamme tietoja vain niille palveluntarjoajille, joita tarvitsemme pelin pyörittämiseen. Muut pelaajat näkevät vain sen, mitä peli luonteensa vuoksi heille näyttää (esimerkiksi hahmosi nimen, kiltasi, lähettämäsi viestit ja äänesi äänichatissa). Emme koskaan myy tietoja. Viranomaiset saavat tietoja vain, kun laki sitä edellyttää.

Jos kirjaudut toisella palvelulla, kyseinen palvelu saa oman tietosuojakäytäntönsä mukaisesti tietää, että sitä käytettiin kirjautumiseen peliimme. Windowsin Discord-tila (kohta 2) jaetaan vain Discord-sovelluksen kautta ja vain sen ollessa käynnissä.

8. Kansainväliset tiedonsiirrot

Pelipalvelimet ja pelin tietokannat toimivat omilla palvelimillamme Turkissa; pelin liikenne kulkee suoraan niille. Palveluun liittyvät sähköpostit lähetetään omalta sähköpostipalvelimeltamme, jota ylläpidetään Saksassa (EU). Google, hCaptcha ja Cloudflare toimivat maailmanlaajuisesti, myös Yhdysvalloissa, joten joitakin tietoja (esimerkiksi IP-osoitettasi, kun lataat pelitiedostoja tai suoritat tietoturvatarkistuksen, sekä Googlen käsittelemiä ostotietoja) voidaan käsitellä Turkin ja Euroopan talousalueen ulkopuolella. Nämä siirrot perustuvat KVKK:n 9 artiklan ja GDPR:n 44–46 artiklan sallimiin suojatoimiin, kuten näiden palveluntarjoajien tarjoamiin vakiosopimuksiin ja, jos palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn.

9. Tilisi ja tietojesi poistaminen

Voit poistaa tilisi milloin tahansa pelin sisältä: hahmonvalintanäkymä tai ESC-valikko → Tili → Tilin poisto. Pyyntösi odottaa 14 päivää, ja voit perua sen sinä aikana. Jos et pääse peliin, kirjoita osoitteeseen ground@astent.games tiliisi rekisteröidystä sähköpostiosoitteesta. Vaiheet on kuvattu myös sivulla ancient.astent.games/account-deletion. Kun 14 päivää on kulunut:

• Poistetaan: hahmosi ja niiden esineet, tehtävät, kaverit ja kiltajäsenyys; sähköpostiosoitteesi, salasanasi ja kaksivaiheisen tunnistautumisen tiedot; palautuskoodisi ja avoimet istuntosi. Yhteydet ulkoisiin kirjautumispalveluihin perutaan.
• Säilytetään: tilistä tunnisteeton merkintä (tilin nimi, päivämäärät, imperiumi ja saldo), jotta nimet ja tapahtumat pysyvät yhtenäisinä; ulkoiselta kirjautumispalvelulta saatu tilitunniste, sähköpostiosoite ja näyttönimi; merkinnät hyväksymistäsi ehdoista; osto-, maksu- ja kuittimerkinnät, jotka meidän on lain mukaan säilytettävä; tietoturva-, kirjautumis-, moderointi- ja pelin sisäiset lokit sekä tallennetut chat-viestit. Niitä säilytetään kohdassa 6 mainitut ajat.

Jos haluat poistaa vain osan tiedoistasi tai saada kopion tiedoistasi, katso kohta 10.

10. Oikeutesi

Sinuun sovellettavan lain mukaan sinulla on oikeus:

• saada tietää, käsittelemmekö tietojasi, ja saada niistä jäljennös (GDPR 15 artikla; KVKK 11 artikla);
• saada virheelliset tai puutteelliset tiedot oikaistuiksi (GDPR 16 artikla);
• saada tietosi poistetuiksi (GDPR 17 artikla; KVKK 7 artikla);
• rajoittaa käsittelyä (GDPR 18 artikla);
• saada tietosi siirrettävässä muodossa (GDPR 20 artikla);
• vastustaa oikeutettuun etuun perustuvaa käsittelyä (GDPR 21 artikla);
• saada tietää käsittelyn tarkoitus ja ne kolmannet osapuolet Turkissa tai ulkomailla, jotka ovat saaneet tietosi, sekä vaatia korvausta lainvastaisen käsittelyn aiheuttamasta vahingosta (KVKK 11 artikla).

Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ground@astent.games Ancient ID -tiliisi rekisteröidystä sähköpostiosoitteesta, jotta voimme varmistaa, että tili on sinun. Vastaamme maksutta 30 päivän kuluessa. Voit myös tehdä valituksen Turkin henkilötietojen suojaviranomaiselle (kvkk.gov.tr) tai sen EU-maan tietosuojaviranomaiselle, jossa asut.

11. Lapset

Ancient Online: Remastered ei ole tarkoitettu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heiltä henkilötietoja. Peli ei kysy ikääsi. Jos uskot, että alle 16-vuotias lapsi on luonut tilin, ota meihin yhteyttä, niin poistamme sen.

12. Tietoturva

Peli muodostaa yhteyden palvelimiimme vain TLS 1.3:n kautta ja tarkistaa palvelimemme varmenteen (varmenteen kiinnitys), joten yhteyttä ei voi huomaamatta siepata ja lukea. Salasanat tallennetaan vain Argon2id-tiivisteinä; kaksivaiheisen tunnistautumisen salaiset avaimet ja chat-viestit tallennetaan salattuina; kertakäyttökoodit ja palautuskoodit säilytetään vain avaimellisina tiivisteinä. Laiteavaimesi ei koskaan poistu laitteeltasi. Pelaajien tietoihin pääsevät vain valtuutetut tiimin jäsenet, jotka käyttävät kaksivaiheista tunnistautumista, ja hallinnollinen käyttö kirjataan.

13. Tämän käytännön muutokset

Päivitämme tätä käytäntöä, kun peli, sen käsittelemät tiedot tai lainsäädäntö muuttuvat. Sivun yläreunassa oleva päivämäärä kertoo voimassa olevan version; voimme myös ilmoittaa merkittävistä muutoksista pelissä tai osoitteessa ancient.astent.games.