Ancient Online: Remastered Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for spillet er Astronaut Entertainment, et uavhengig spillstudio grunnlagt i Tyrkia i september 2019.

Har du spørsmål eller forespørsler om personvern, skriver du til ground@astent.games.

2. Hva vi samler inn

Vi samler bare inn opplysningene som trengs for å drive et nettspill. Spillet inneholder ingen reklame og ingen analyse- eller krasjrapporteringsverktøy fra tredjeparter. Det har ikke tilgang til posisjonen din (GPS), kontaktene, kalenderen, bildene, filene eller kameraet ditt, og det leser ikke enhetsidentifikatorer som IMEI, MAC-adresse, Android-ID eller annonse-ID. Spillmotoren legger enkelte biblioteker fra Google Play-tjenester til i Android-versjonen; spillet samler ikke inn noen opplysninger gjennom dem.

• Ancient ID-konto: e-postadressen din, kontonavnet, passordet (lagres bare som en Argon2id-hash, aldri i lesbar form), grensesnittspråket, versjon og tidspunkt for vilkårene du har godtatt og, hvis du slår den på, totrinnsbekreftelse (den hemmelige nøkkelen til autentiseringsappen lagres kryptert, gjenopprettingskoder bare som enveis-hasher). Vi ber ikke om ditt virkelige navn, fødselsdato, adresse eller telefonnummer.
• Innlogging med en annen tjeneste (valgfritt): hvis du logger inn med eller kobler til en ekstern konto som Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam eller Epic Games (tjenestene som tilbys, avhenger av plattformen), mottar vi kontoidentifikatoren din hos den tjenesten og, der tjenesten gir dem, e-postadressen og visningsnavnet ditt. Vi mottar aldri passordet ditt til den tjenesten.
• Enhet og tilkobling: en tilfeldig installasjonsidentifikator som spillet oppretter, og den offentlige halvdelen av en sikkerhetsnøkkel som genereres på enheten din (på Android oppbevares nøkkelen i Android Keystore og kan ikke eksporteres); IP-adressen din samt nettverksoperatøren (ASN) og landet som utledes av den ved hjelp av en database på våre egne servere; tidspunkt og resultat for innlogginger.
• Spilldata: figurene dine og navnene, nivåene og gjenstandene deres, spillvaluta, oppdrag, venne- og blokkeringslister, medlemskap i laug og gruppe, byttehandler, markedsboder og andre handlinger i spillet. Vi registrerer dette for å drive spillet og for å avdekke juks, svindel og tapte gjenstander.
• Meldinger og talechat: se punkt 3.
• Kjøp: se punkt 4.
• Spillerrapporter: hvis du rapporterer en spiller eller et problem, kategorien, beskrivelsen din, de involverte kontoene og figurene, en valgfri videolenke og opptil fem skjermbilder fra spillet som du velger å legge ved.
• Sikkerhetskontroller: når en handling krever en kontroll av at du er et menneske (for eksempel registrering eller gjentatte mislykkede innlogginger), viser spillet en hCaptcha-utfordring; resultatet og IP-adressen din verifiseres hos hCaptcha. På Android åpnes kontrollen i nettleseren din på ancient.astent.games.
• E-post: vi sender bare tjeneste-e-post til adressen din: bekreftelses- og tilbakestillingskoder, sikkerhetsvarsler, bekreftelse på slettingsforespørsler og kvitteringer for kjøp. Vi sender ikke markedsførings-e-post.
• Discord-status (bare Windows): hvis Discord-appen kjører på PC-en din, viser spillet figurnavnet, nivået, gjeldende kart, lauget og gruppestørrelsen din i Discord-statusen din via Discord-appen på datamaskinen din. Denne funksjonen finnes ikke på Android.

3. Chat, hvisking og talechat

Tekstchat og hvisking leveres via serverne våre. For at vi skal kunne undersøke trakassering, svindel og misbruk og behandle rapporter, lagrer vi meldinger (generelle meldinger, laugs-, gruppe- og private meldinger) kryptert (AES-256-GCM) sammen med avsender, mottaker, kanal og tidspunkt; en maskert kopi av private meldinger oppbevares også i sikkerhetsloggene våre. Chatten kontrolleres automatisk for banning og spam; når en regel utløses, oppbevares et maskert utdrag. Innholdet i meldinger kan bare åpnes av autoriserte teammedlemmer, for en bestemt modereringssak og med en registrert begrunnelse; hver åpning logges og lukkes automatisk etter 15 minutter.

Talechat er valgfritt og fungerer som standard som trykk-for-å-snakke. Spillet ber bare om tilgang til mikrofonen når du bruker talechat. Stemmen din kodes på enheten din og videresendes i sanntid via spillserveren vår, over den krypterte tilkoblingen, til spillerne i kanalen din; den tas ikke opp eller lagres, og ingen taletjeneste fra tredjepart brukes.

Oversettelse av chat utføres av en lokal oversettelsesmodell som kjører på vår egen server; meldinger sendes ikke til noen ekstern oversettelsestjeneste, og oversettelser oppbevares bare kort i serverens minne.

4. Kjøp

Spillet er gratis å spille og tilbyr valgfrie kjøp i spillet. Vi ser aldri kortopplysningene dine.

Android: kjøp gjøres via Google Play Billing. Google behandler betalingen din etter sin egen personvernerklæring; vi mottar kjøpstokenet, Googles ordrenummer, kjøpstidspunktet, lands-/regionkoden og eventuell refusjonsstatus, og verifiserer dette hos Google for å levere gjenstandene dine. Vi gir Google bare en pseudonym identifikator som er utledet av kontoen din med en nøkkelbasert hash, ikke e-postadressen eller kontonavnet ditt.

Windows-PC: kjøp gjøres på betalingssiden vår via PayTR, en lisensiert betalingsinstitusjon i Tyrkia. PayTR mottar navnet, telefonnummeret og e-postadressen du skriver inn i skjemaet, IP-adressen din og ordreopplysningene; kortopplysninger legges inn i PayTRs eget skjema og når aldri frem til oss. Vi lagrer ikke navnet eller telefonnummeret ditt; vi oppbevarer ordren, beløpet og kvitteringen.

For hvert kjøp oppbevarer vi en registrering (ordrenummer, dato, pakke, beløp og mottakende figur) og sender en kvittering til e-postadressen din. Se også Kjøpsavtale og Retningslinjer for refusjon.

5. Hvorfor vi behandler opplysninger, og på hvilket rettslig grunnlag

Vi selger ikke personopplysninger, bruker dem ikke til reklame og bygger ikke opp reklameprofiler. Automatiske beskyttelser som frekvensbegrensning eller en sikkerhetskontroll kan midlertidig stanse en handling, og automatiske kontroller mot juks kan merke en konto for gjennomgang; sanksjoner mot kontoer avgjøres av teamet vårt.

• Levere spillet og kontoen din (konto, spilldata, meldinger, videresending av talechat, oversettelse, levering av kjøp): oppfyllelse av avtalen vår med deg – KVKK art. 5 nr. 2 bokstav c; GDPR art. 6 nr. 1 bokstav b.
• Sikkerhet, rettferdig spill og forebygging av svindel (IP-adresse, ASN/land, enhetsnøkkel og installasjonsidentifikator, innloggingshistorikk, hCaptcha, chatmoderering, logger i spillet, kontroller av VPN/proxy og flere kontoer): vår berettigede interesse i et trygt og rettferdig spill – KVKK art. 5 nr. 2 bokstav f; GDPR art. 6 nr. 1 bokstav f.
• Tjeneste-e-post (koder, sikkerhetsvarsler, kvitteringer): oppfyllelse av avtalen og vår berettigede interesse – KVKK art. 5 nr. 2 bokstav c og f; GDPR art. 6 nr. 1 bokstav b og f.
• Betalinger, skatt og andre rettslige forpliktelser (kjøpsregistreringer, kvitteringer, registreringer vi er pålagt å oppbevare): våre rettslige forpliktelser – KVKK art. 5 nr. 2 bokstav ç; GDPR art. 6 nr. 1 bokstav c.
• Rapporter, tvister og rettskrav (spillerrapporter, modereringssaker, revisjonsregistreringer): å fastsette, gjøre gjeldende eller forsvare rettskrav – KVKK art. 5 nr. 2 bokstav e; GDPR art. 6 nr. 1 bokstav f.
• Mikrofon: brukes bare når du slår på talechat og gir tilgang til mikrofonen på enheten din; du kan når som helst trekke tillatelsen tilbake i enhetens innstillinger.

6. Hvor lenge vi oppbevarer opplysninger

• Konto- og spilldata: så lenge kontoen din finnes; hvis du sletter kontoen din, gjelder reglene i punkt 9.
• Innloggingshistorikk (metode, resultat, IP-adresse, enhet): 180 dager, deretter slettes den automatisk.
• Koder for bekreftelse av e-post og tilbakestilling: 15 minutter. Registrerings- og bekreftelsesforløp: 1–7 dager. Tellere for frekvensbegrensning: 3 dager. E-post i sendekøen: 30 dager.
• Skjermbilder lagt ved rapporter: 30 dager, deretter slettes de automatisk. Rapporttekster og modereringssaker: så lenge det er nødvendig for å avslutte saken og forsvare oss mot mulige krav.
• Videresendingsdata fra sikkerhetskontroller (hCaptcha): 1 time. E-postadresse som er skrevet inn i PayTRs betalingsskjema: slettes når kvitteringen er sendt, senest innen 3 dager.
• Chatmeldinger, enhets- og nettverksregistreringer, økt-, sikkerhets- og spillogger: så lenge kontoen din og tjenesten finnes, og så lenge det er nødvendig for sikkerhet, moderering og våre rettslige forpliktelser.
• Registreringer av kjøp, betalinger og kvitteringer (inkludert transaksjonsdata fra Google Play og PayTR): i perioden som skatte- og handelslovgivningen krever; sletting av kontoen din sletter ikke disse registreringene.
• Sikkerhetskopier: slettede opplysninger kan bli liggende i sikkerhetskopier i opptil 12 måneder til de overskrives.
• Opplysninger som Google, PayTR, hCaptcha og Cloudflare har: etter deres egne retningslinjer (lenker i punkt 7).

7. Hvem som mottar opplysningene dine

Vi deler opplysninger bare med tjenesteleverandørene vi trenger for å drive spillet. Andre spillere ser bare det spillet av natur viser dem (for eksempel figurnavnet ditt, lauget ditt, meldingene du sender og stemmen din i talechat). Vi selger aldri opplysninger. Offentlige myndigheter får opplysninger bare der loven krever det.

Hvis du logger inn med en annen tjeneste, får den tjenesten etter sin egen personvernerklæring vite at den ble brukt til å logge inn i spillet vårt. Discord-statusen på Windows (punkt 2) deles bare via Discord-appen og bare mens den kjører.

8. Internasjonale overføringer

Spillserverne og spilldatabasene kjører på våre egne servere i Tyrkia; spilltrafikken går direkte til dem. Tjeneste-e-post sendes fra vår egen e-postserver, som driftes i Tyskland (EU). Google, hCaptcha og Cloudflare opererer over hele verden, også i USA, så noen opplysninger (for eksempel IP-adressen din når du laster ned spillfiler eller fullfører en sikkerhetskontroll, og kjøpsopplysningene Google behandler) kan bli behandlet utenfor Tyrkia og Det europeiske økonomiske samarbeidsområdet (EØS). Disse overføringene bygger på garantier som KVKK artikkel 9 og GDPR artikkel 44–46 tillater, som standardavtalene disse leverandørene tilbyr og, der leverandøren er sertifisert, EU–US Data Privacy Framework.

9. Sletting av kontoen og opplysningene dine

Du kan når som helst slette kontoen din inne i spillet: figurvalgskjermen eller ESC-menyen → Konto → Sletting av konto. Forespørselen din venter i 14 dager, og i den perioden kan du avbryte den. Hvis du ikke får tilgang til spillet, skriver du til ground@astent.games fra e-postadressen som er registrert på kontoen din. Fremgangsmåten er også beskrevet på ancient.astent.games/account-deletion. Når de 14 dagene er over:

• Slettes: figurene dine og gjenstandene, oppdragene, vennene og laugsmedlemskapet deres; e-postadressen, passordet og opplysningene for totrinnsbekreftelse; gjenopprettingskodene og de åpne øktene dine. Koblinger til eksterne innloggingstjenester tilbakekalles.
• Oppbevares: en avidentifisert registrering av kontoen (kontonavn, datoer, imperium og saldo) slik at navn og transaksjoner forblir konsistente; kontoidentifikatoren, e-postadressen og visningsnavnet som er mottatt fra en ekstern innloggingstjeneste; registreringer av vilkårene du har godtatt; registreringer av kjøp, betalinger og kvitteringer som vi er lovpålagt å oppbevare; sikkerhets-, innloggings-, modererings- og spillogger samt lagrede chatmeldinger. Disse oppbevares i periodene i punkt 6.

Hvis du bare vil få slettet en del av opplysningene dine, eller vil ha en kopi av opplysningene dine, se punkt 10.

10. Rettighetene dine

Avhengig av hvilken lov som gjelder for deg, har du rett til å:

• få vite om vi behandler opplysningene dine, og få en kopi av dem (GDPR art. 15; KVKK art. 11);
• få uriktige eller ufullstendige opplysninger rettet (GDPR art. 16);
• få opplysningene dine slettet (GDPR art. 17; KVKK art. 7);
• begrense behandlingen (GDPR art. 18);
• motta opplysningene dine i et flyttbart format (GDPR art. 20);
• protestere mot behandling som bygger på berettiget interesse (GDPR art. 21);
• få vite formålet med behandlingen og hvilke tredjeparter i Tyrkia eller i utlandet som har mottatt opplysningene dine, og kreve erstatning for skade som skyldes ulovlig behandling (KVKK art. 11).

For å bruke disse rettighetene sender du e-post til ground@astent.games fra e-postadressen som er registrert på Ancient ID-kontoen din, slik at vi kan bekrefte at kontoen er din. Vi svarer kostnadsfritt innen 30 dager. Du kan også klage til det tyrkiske datatilsynet (kvkk.gov.tr) eller til personvernmyndigheten i EU-landet der du er bosatt.

11. Barn

Ancient Online: Remastered er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysninger fra dem. Spillet spør ikke om alderen din. Hvis du mener at et barn under 16 år har opprettet en konto, kan du kontakte oss, så sletter vi den.

12. Sikkerhet

Spillet kobler seg til serverne våre bare via TLS 1.3 og verifiserer serverens sertifikat (sertifikatfesting), slik at tilkoblingen ikke kan avlyttes og leses uten at det merkes. Passord lagres bare som Argon2id-hasher; hemmelige nøkler for totrinnsbekreftelse og chatmeldinger lagres kryptert; engangskoder og gjenopprettingskoder oppbevares bare som nøkkelbaserte hasher. Enhetsnøkkelen din forlater aldri enheten din. Bare autoriserte teammedlemmer som bruker totrinnsbekreftelse, har tilgang til spillerdata, og administrativ tilgang logges.

13. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når spillet, opplysningene det behandler, eller lovverket endres. Datoen øverst på siden viser gjeldende versjon; vi kan også kunngjøre vesentlige endringer i spillet eller på ancient.astent.games.