Ancient Online: Remastered Adatvédelmi tájékoztató

1. Az adatkezelő

A játék adatkezelője az Astronaut Entertainment, egy 2019 szeptemberében Törökországban alapított független játékstúdió.

Adatvédelmi kérdéseiddel és kéréseiddel írj a(z) ground@astent.games címre.

2. Milyen adatokat gyűjtünk

Csak az online játék működtetéséhez szükséges adatokat gyűjtjük. A játékban nincs hirdetés, sem harmadik féltől származó analitikai vagy hibajelentő eszköz. Nem fér hozzá a tartózkodási helyedhez (GPS), a névjegyeidhez, a naptáradhoz, a fényképeidhez, a fájljaidhoz vagy a kamerádhoz, és nem olvas ki eszközazonosítókat, például IMEI-számot, MAC-címet, Android ID-t vagy hirdetési azonosítót. A játékmotor az Android-változatba beépít néhány Google Play-szolgáltatási könyvtárat; a játék ezeken keresztül nem gyűjt adatot.

• Ancient ID-fiók: az e-mail-címed, a fiókneved, a jelszavad (kizárólag Argon2id-hash formájában tároljuk, olvasható formában soha), a felület nyelve, az általad elfogadott feltételek változata és időpontja, valamint – ha bekapcsolod – a kétlépcsős azonosítás (a hitelesítő alkalmazás titkos kulcsát titkosítva, a helyreállítási kódokat csak egyirányú hash formájában tároljuk). Nem kérjük a valódi nevedet, születési dátumodat, lakcímedet vagy telefonszámodat.
• Bejelentkezés más szolgáltatással (nem kötelező): ha külső fiókkal jelentkezel be vagy kapcsolsz össze egy külső fiókot, például Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam vagy Epic Games fiókot (az elérhető szolgáltatások platformonként eltérnek), megkapjuk a fiókod azonosítóját az adott szolgáltatásnál, és ha a szolgáltatás megadja, az e-mail-címedet és a megjelenített nevedet. Az adott szolgáltatáshoz tartozó jelszavadat soha nem kapjuk meg.
• Eszköz és kapcsolat: a játék által létrehozott véletlenszerű telepítési azonosító és az eszközödön létrehozott biztonsági kulcs nyilvános fele (Androidon a kulcsot az Android Keystore tárolja, és nem exportálható); az IP-címed, valamint az ebből a saját szervereinken tárolt adatbázis segítségével megállapított hálózati szolgáltató (ASN) és ország; a bejelentkezések időpontja és eredménye.
• Játékadatok: a karaktereid és azok nevei, szintjei, tárgyai, a játékon belüli pénz, a küldetések, a barát- és tiltólisták, a céh- és csapattagságok, a cserék, a piaci standok és más játékon belüli műveletek. Ezeket a játék működtetéséhez, valamint a csalás, a visszaélés és az elveszett tárgyak felderítéséhez rögzítjük.
• Üzenetek és hangcsevegés: lásd a 3. pontot.
• Vásárlások: lásd a 4. pontot.
• Játékosbejelentések: ha bejelentesz egy játékost vagy problémát, a kategória, a leírásod, az érintett fiókok és karakterek, egy nem kötelező videóhivatkozás és legfeljebb öt általad csatolt, játékon belüli képernyőkép.
• Biztonsági ellenőrzések: ha egy művelethez emberi ellenőrzés szükséges (például regisztrációnál vagy ismételt sikertelen bejelentkezéskor), a játék hCaptcha-ellenőrzést jelenít meg; az eredményt és az IP-címedet a hCaptcha ellenőrzi. Androidon az ellenőrzés a böngésződben, az ancient.astent.games oldalon nyílik meg.
• E-mailek: a címedre csak szolgáltatási e-maileket küldünk: ellenőrző és visszaállító kódokat, biztonsági értesítéseket, a törlési kérelmek visszaigazolását és vásárlási nyugtákat. Marketing e-maileket nem küldünk.
• Discord-állapot (csak Windows): ha a Discord alkalmazás fut a PC-den, a játék a karaktered nevét, szintjét, aktuális térképét, céhét és a csapat méretét megjeleníti a Discord-állapotodban a számítógépeden futó Discord alkalmazáson keresztül. Androidon ez a funkció nem létezik.

3. Csevegés, suttogás és hangcsevegés

A szöveges csevegést és a suttogásokat a szervereinken keresztül továbbítjuk. Hogy ki tudjuk vizsgálni a zaklatást, a csalást és a visszaéléseket, és kezelni tudjuk a bejelentéseket, az üzeneteket (általános, céh-, csapat- és privát üzenetek) titkosítva (AES-256-GCM) tároljuk a küldővel, a címzettel, a csatornával és az időponttal együtt; a privát üzenetek maszkolt másolatát a biztonsági naplóinkban is megőrizzük. A csevegést automatikusan ellenőrizzük trágárság és spam szempontjából; ha egy szabály aktiválódik, egy maszkolt részletet megőrzünk. Az üzenetek tartalmát csak a csapat jogosult tagjai nyithatják meg, egy konkrét moderálási ügyhöz és rögzített indoklással; minden megnyitást naplózunk, és az 15 perc után automatikusan lezárul.

A hangcsevegés nem kötelező, és alapértelmezés szerint push-to-talk módban működik. A játék csak akkor kér hozzáférést a mikrofonhoz, amikor hangcsevegést használsz. A hangodat az eszközöd kódolja, és valós időben, a titkosított kapcsolaton keresztül a játékszerverünk továbbítja a csatornádban lévő játékosoknak; nem rögzítjük és nem tároljuk, és semmilyen harmadik féltől származó hangszolgáltatást nem használunk.

A csevegés fordítását egy saját szerverünkön futó helyi fordítómodell végzi; az üzeneteket semmilyen külső fordítószolgáltatásnak nem küldjük el, a fordításokat pedig csak rövid ideig tartjuk a szerver memóriájában.

4. Vásárlások

A játék ingyenes, és nem kötelező, játékon belüli vásárlásokat kínál. A kártyaadataidat soha nem látjuk.

Android: a vásárlások a Google Play Billing szolgáltatáson keresztül történnek. A fizetésedet a Google a saját adatvédelmi irányelvei szerint kezeli; mi megkapjuk a vásárlási tokent, a Google rendelésszámát, a vásárlás időpontját, az ország-/régiókódot és az esetleges visszatérítési állapotot, és ezeket a Google-lel ellenőrizzük, hogy kézbesíthessük a tárgyaidat. A Google-nek csak egy, a fiókodból kulcsolt hash-sel származtatott álnevesített azonosítót adunk át, nem az e-mail-címedet vagy a fiókneved.

Windows PC: a vásárlások a fizetési oldalunkon a PayTR-en, egy törökországi engedéllyel rendelkező pénzforgalmi intézményen keresztül történnek. A PayTR megkapja az űrlapon megadott nevet, telefonszámot és e-mail-címet, az IP-címedet és a rendelés adatait; a kártyaadatokat a PayTR saját űrlapján adod meg, és azok soha nem jutnak el hozzánk. A nevedet és a telefonszámodat nem tároljuk; a rendelést, az összeget és a nyugtát megőrizzük.

Minden vásárlásról nyilvántartást vezetünk (rendelésszám, dátum, csomag, összeg és a kedvezményezett karakter), és nyugtát küldünk az e-mail-címedre. Lásd még: Vásárlási szerződés és Visszatérítési szabályzat.

5. Miért kezeljük az adatokat és milyen jogalapon

Nem adunk el személyes adatokat, nem használjuk őket reklámcélra, és nem hozunk létre hirdetési profilokat. Az automatikus védelmek, például a kéréskorlátok vagy egy biztonsági ellenőrzés, ideiglenesen felfüggeszthetnek egy műveletet, az automatikus csalásellenes ellenőrzések pedig felülvizsgálatra jelölhetnek egy fiókot; a fiókokkal szembeni szankciókról a csapatunk dönt.

• A játék és a fiókod biztosítása (fiók, játékadatok, üzenetek, a hangcsevegés továbbítása, fordítás, a vásárlások kézbesítése): a veled kötött szerződésünk teljesítése — KVKK 5. cikk (2) bekezdés c) pont; GDPR 6. cikk (1) bekezdés b) pont.
• Biztonság, tisztességes játék és a csalások megelőzése (IP-cím, ASN/ország, eszközkulcs és telepítési azonosító, bejelentkezési előzmények, hCaptcha, a csevegés moderálása, játékon belüli naplók, VPN/proxy- és többfiók-ellenőrzések): a biztonságos és tisztességes játékhoz fűződő jogos érdekünk — KVKK 5. cikk (2) bekezdés f) pont; GDPR 6. cikk (1) bekezdés f) pont.
• Szolgáltatási e-mailek (kódok, biztonsági értesítések, nyugták): a szerződés teljesítése és jogos érdekünk — KVKK 5. cikk (2) bekezdés c) és f) pont; GDPR 6. cikk (1) bekezdés b) és f) pont.
• Fizetések, adózás és egyéb jogi kötelezettségek (vásárlási nyilvántartások, nyugták, megőrzésre kötelezett nyilvántartások): jogi kötelezettségeink — KVKK 5. cikk (2) bekezdés ç) pont; GDPR 6. cikk (1) bekezdés c) pont.
• Bejelentések, viták és jogi igények (játékosbejelentések, moderálási ügyek, auditnaplók): jogi igények előterjesztése, érvényesítése vagy védelme — KVKK 5. cikk (2) bekezdés e) pont; GDPR 6. cikk (1) bekezdés f) pont.
• Mikrofon: csak akkor használjuk, ha bekapcsolod a hangcsevegést, és az eszközödön engedélyezed a mikrofonhoz való hozzáférést; az engedélyt bármikor visszavonhatod az eszköz beállításaiban.

6. Meddig őrizzük meg az adatokat

• Fiók- és játékadatok: amíg a fiókod létezik; ha törlöd a fiókodat, a 9. pont szabályai érvényesek.
• Bejelentkezési előzmények (módszer, eredmény, IP-cím, eszköz): 180 nap, ezután automatikusan törlődnek.
• E-mail-ellenőrző és visszaállító kódok: 15 perc. Regisztrációs és ellenőrzési folyamatok: 1–7 nap. Kéréskorlát-számlálók: 3 nap. A küldési sorban lévő e-mailek: 30 nap.
• A bejelentésekhez csatolt képernyőképek: 30 nap, ezután automatikusan törlődnek. A bejelentések szövege és a moderálási ügyek: amíg az ügy lezárásához és az esetleges igényekkel szembeni védekezéshez szükséges.
• A biztonsági ellenőrzés (hCaptcha) továbbítási adatai: 1 óra. A PayTR fizetési űrlapján megadott e-mail-cím: a nyugta elküldése után, legkésőbb 3 napon belül törlődik.
• Csevegőüzenetek, eszköz- és hálózati nyilvántartások, munkamenet-, biztonsági és játékon belüli naplók: amíg a fiókod és a szolgáltatás létezik, és ameddig a biztonság, a moderálás és jogi kötelezettségeink megkövetelik.
• Vásárlási, fizetési és nyugtanyilvántartások (beleértve a Google Play és a PayTR tranzakciós adatait): az adó- és kereskedelmi jogszabályok által előírt ideig; a fiókod törlése nem törli ezeket a nyilvántartásokat.
• Biztonsági mentések: a törölt adatok legfeljebb 12 hónapig maradhatnak a biztonsági mentésekben, amíg felül nem íródnak.
• A Google, a PayTR, a hCaptcha és a Cloudflare által tárolt adatok: saját szabályzataik szerint (hivatkozások a 7. pontban).

7. Kik kapják meg az adataidat

Adatokat csak azokkal a szolgáltatókkal osztunk meg, amelyekre a játék működtetéséhez szükségünk van. A többi játékos csak azt látja, amit a játék természeténél fogva megmutat nekik (például a karaktered nevét, a céhedet, az általad küldött üzeneteket és a hangodat a hangcsevegésben). Adatokat soha nem adunk el. Hatóságok csak akkor kapnak adatot, ha jogszabály előírja.

Ha más szolgáltatással jelentkezel be, az a saját adatvédelmi szabályzata szerint tudomást szerez arról, hogy a játékunkba való bejelentkezéshez használták. A Windows alatti Discord-állapot (2. pont) csak a Discord alkalmazáson keresztül és csak annak futása közben kerül megosztásra.

8. Nemzetközi adattovábbítás

A játékszerverek és a játék adatbázisai saját, törökországi szervereinken futnak; a játékforgalom közvetlenül ezekre érkezik. A szolgáltatási e-maileket saját, Németországban (EU) üzemeltetett levelezőszerverünkről küldjük. A Google, a hCaptcha és a Cloudflare világszerte működik, az USA-ban is, így egyes adatok (például az IP-címed, amikor játékfájlokat töltesz le vagy biztonsági ellenőrzést teljesítesz, valamint a Google által kezelt vásárlási adatok) Törökországon és az Európai Gazdasági Térségen kívül is kezelhetők. Ezek az adattovábbítások a KVKK 9. cikke és a GDPR 44–46. cikke által megengedett garanciákon alapulnak, például a szolgáltatók által kínált általános szerződéseken, illetve – ha a szolgáltató tanúsítvánnyal rendelkezik – az EU–USA adatvédelmi keretrendszeren (EU–US Data Privacy Framework).

9. A fiókod és az adataid törlése

A fiókodat bármikor törölheted a játékon belül: karakterválasztó képernyő vagy ESC menü → Fiók → Fiók törlése. A kérelmed 14 napig várakozik, ezalatt visszavonhatod. Ha nem férsz hozzá a játékhoz, írj a(z) ground@astent.games címre a fiókodhoz regisztrált e-mail-címről. A lépéseket a(z) ancient.astent.games/account-deletion oldal is ismerteti. A 14 nap leteltével:

• Töröljük: a karaktereidet és tárgyaikat, küldetéseidet, barátaidat és céhtagságaidat; az e-mail-címedet, a jelszavadat és a kétlépcsős azonosítás adatait; a helyreállítási kódjaidat és a nyitott munkameneteidet. A külső bejelentkezési szolgáltatásokkal való összekapcsolásokat visszavonjuk.
• Megőrizzük: a fiók azonosításra alkalmatlanná tett nyilvántartását (fióknév, dátumok, birodalom és egyenleg), hogy a nevek és a tranzakciók következetesek maradjanak; a külső bejelentkezési szolgáltatástól kapott fiókazonosítót, e-mail-címet és megjelenített nevet; az általad elfogadott feltételek nyilvántartását; a jogszabály alapján megőrzendő vásárlási, fizetési és nyugtanyilvántartásokat; a biztonsági, bejelentkezési, moderálási és játékon belüli naplókat, valamint a tárolt csevegőüzeneteket. Ezeket a 6. pontban megadott ideig őrizzük meg.

Ha csak az adataid egy részét szeretnéd töröltetni, vagy másolatot kérsz az adataidról, lásd a 10. pontot.

10. A jogaid

A rád vonatkozó jogszabálytól függően jogod van:

• megtudni, hogy kezeljük-e az adataidat, és másolatot kapni róluk (GDPR 15. cikk; KVKK 11. cikk);
• a pontatlan vagy hiányos adatok helyesbítéséhez (GDPR 16. cikk);
• az adataid törléséhez (GDPR 17. cikk; KVKK 7. cikk);
• az adatkezelés korlátozásához (GDPR 18. cikk);
• az adataidat hordozható formátumban megkapni (GDPR 20. cikk);
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk);
• megismerni az adatkezelés célját és azokat a törökországi vagy külföldi harmadik feleket, akik megkapták az adataidat, valamint kártérítést követelni a jogellenes adatkezeléssel okozott kárért (KVKK 11. cikk).

Jogaid gyakorlásához írj a(z) ground@astent.games címre az Ancient ID-fiókodhoz regisztrált e-mail-címről, hogy ellenőrizhessük, a fiók a tiéd. Díjmentesen, 30 napon belül válaszolunk. Panaszt tehetsz a török Személyesadat-védelmi Hatóságnál (kvkk.gov.tr) vagy annak az EU-tagállamnak az adatvédelmi hatóságánál is, ahol élsz.

11. Gyermekek

Az Ancient Online: Remastered nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk tőlük személyes adatokat. A játék nem kérdezi meg az életkorodat. Ha úgy gondolod, hogy egy 16 év alatti gyermek fiókot hozott létre, lépj kapcsolatba velünk, és töröljük a fiókot.

12. Biztonság

A játék kizárólag TLS 1.3-on keresztül csatlakozik a szervereinkhez, és ellenőrzi a szerverünk tanúsítványát (tanúsítványrögzítés), így a kapcsolatot nem lehet észrevétlenül lehallgatni és elolvasni. A jelszavakat kizárólag Argon2id-hash formájában tároljuk; a kétlépcsős azonosítás titkos kulcsait és a csevegőüzeneteket titkosítva tároljuk; az egyszer használatos kódokat és a helyreállítási kódokat csak kulcsolt hash formájában őrizzük meg. Az eszközkulcsod soha nem hagyja el az eszközödet. A játékosok adataihoz csak a csapat kétlépcsős azonosítást használó, jogosult tagjai férhetnek hozzá, és az adminisztratív hozzáféréseket naplózzuk.

13. A tájékoztató módosítása

A tájékoztatót frissítjük, ha a játék, az általa kezelt adatok vagy a jogszabályok változnak. A lap tetején lévő dátum az aktuális változatot mutatja; a jelentős változásokat a játékban vagy az ancient.astent.games oldalon is bejelenthetjük.