Ancient Online: Remastered Política de Privacidade

1. Quem é o responsável

O controlador dos dados do jogo é a Astronaut Entertainment, um estúdio de jogos independente fundado na Turquia em setembro de 2019.

Para qualquer dúvida ou solicitação sobre privacidade, escreva para ground@astent.games.

2. Quais dados coletamos

Coletamos apenas os dados necessários para rodar um jogo online. O jogo não tem anúncios nem ferramentas de terceiros de análise ou de relatório de falhas. Ele não acessa sua localização (GPS), contatos, agenda, fotos, arquivos ou câmera e não lê identificadores do dispositivo, como IMEI, endereço MAC, ID do Android ou ID de publicidade. Algumas bibliotecas dos serviços do Google Play são adicionadas à versão para Android pelo motor do jogo; o jogo não coleta nenhum dado por meio delas.

• Conta Ancient ID: seu endereço de e-mail, nome da conta, senha (guardada apenas como hash Argon2id, nunca de forma legível), idioma da interface, a versão e a data dos termos que você aceitou e, se você ativar, a verificação em duas etapas (o segredo do app autenticador é guardado criptografado e os códigos de recuperação apenas como hashes de mão única). Não pedimos seu nome real, data de nascimento, endereço ou número de telefone.
• Login com outro serviço (opcional): se você entrar com uma conta externa ou vinculá-la, como Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam ou Epic Games (os serviços oferecidos dependem da sua plataforma), recebemos seu identificador de conta nesse serviço e, se o serviço os fornecer, seu e-mail e seu nome de exibição. Nunca recebemos sua senha desse serviço.
• Dispositivo e conexão: um identificador de instalação aleatório criado pelo jogo e a parte pública de uma chave de segurança gerada no seu dispositivo (no Android, a chave fica no Android Keystore e não pode ser exportada); seu endereço IP e a operadora de rede (ASN) e o país deduzidos dele com um banco de dados mantido em nossos próprios servidores; a hora e o resultado dos logins.
• Dados do jogo: seus personagens e seus nomes, níveis, itens, moeda do jogo, missões, listas de amigos e de bloqueados, participação em guildas e grupos, trocas, bancas no mercado e outras ações no jogo. Registramos esses dados para fazer o jogo funcionar e para detectar trapaça, fraude e perda de itens.
• Mensagens e chat de voz: veja a seção 3.
• Compras: veja a seção 4.
• Denúncias de jogadores: se você denunciar um jogador ou um problema, a categoria, sua descrição, as contas e os personagens envolvidos, um link de vídeo opcional e até cinco capturas de tela do jogo que você escolher anexar.
• Verificações de segurança: quando uma ação exige confirmar que você é uma pessoa (por exemplo, no cadastro ou depois de várias tentativas de login com falha), o jogo mostra um desafio hCaptcha; o resultado e seu endereço IP são verificados com o hCaptcha. No Android, a verificação abre no seu navegador em ancient.astent.games.
• E-mails: enviamos ao seu endereço apenas e-mails de serviço: códigos de verificação e redefinição, avisos de segurança, confirmações de pedidos de exclusão e recibos de compra. Não enviamos e-mails de marketing.
• Status do Discord (só Windows): se o app do Discord estiver aberto no seu PC, o jogo mostra no seu status do Discord, por meio do app do Discord no seu computador, o nome e o nível do seu personagem, o mapa atual, sua guilda e o tamanho do seu grupo. Esse recurso não existe no Android.

3. Chat, sussurros e chat de voz

O chat de texto e os sussurros são entregues pelos nossos servidores. Para podermos investigar assédio, fraude e abuso e tratar denúncias, guardamos as mensagens (chat geral, de guilda, de grupo e mensagens privadas) criptografadas (AES-256-GCM) junto com remetente, destinatário, canal e horário; uma cópia mascarada das mensagens privadas também fica guardada em nossos registros de segurança. O chat é verificado automaticamente contra palavrões e spam; quando uma regra é acionada, um trecho mascarado é guardado. O conteúdo das mensagens só pode ser aberto por membros autorizados da equipe, para um caso de moderação específico e com um motivo registrado; cada abertura fica registrada e se encerra sozinha após 15 minutos.

O chat de voz é opcional e, por padrão, funciona no modo apertar para falar. O jogo só pede acesso ao microfone quando você usa o chat de voz. Sua voz é codificada no seu dispositivo e retransmitida em tempo real pelo nosso servidor de jogo, pela conexão criptografada, para os jogadores do seu canal; ela não é gravada nem armazenada, e nenhum serviço de voz de terceiros é usado.

A tradução do chat é feita por um modelo de tradução local que roda em nosso próprio servidor; as mensagens não são enviadas a nenhum serviço de tradução externo, e as traduções ficam apenas por pouco tempo na memória do servidor.

4. Compras

O jogo é gratuito e oferece compras opcionais no jogo. Nunca vemos os dados do seu cartão.

Android: as compras são feitas pelo Google Play Billing. O Google trata seu pagamento conforme a própria política de privacidade; nós recebemos o token de compra, o número do pedido do Google, o horário da compra, o código de país/região e o eventual status de reembolso, e os verificamos com o Google para entregar seus itens. Passamos ao Google apenas um identificador pseudônimo derivado da sua conta com um hash com chave, e não seu e-mail nem o nome da sua conta.

PC com Windows: as compras são feitas na nossa página de pagamento por meio da PayTR, uma instituição de pagamento autorizada na Turquia. A PayTR recebe o nome, o número de telefone e o e-mail que você informa no formulário, seu endereço IP e os dados do pedido; os dados do cartão são digitados no formulário da própria PayTR e nunca chegam até nós. Não guardamos seu nome nem seu número de telefone; guardamos o pedido, o valor e o recibo.

Para cada compra mantemos um registro (número do pedido, data, pacote, valor e personagem que o recebe) e enviamos um recibo para o seu e-mail. Veja também nosso Contrato de Compra e nossa Política de Reembolso.

5. Para que tratamos os dados e com qual base legal

Não vendemos dados pessoais, não os usamos para publicidade e não criamos perfis de publicidade. Proteções automáticas, como limites de frequência ou uma verificação de segurança, podem pausar uma ação temporariamente, e verificações automáticas antitrapaça podem marcar uma conta para revisão; as sanções às contas são decididas pela nossa equipe.

• Oferecer o jogo e sua conta (conta, dados do jogo, mensagens, retransmissão do chat de voz, tradução, entrega das compras): execução do nosso contrato com você — GDPR, art. 6(1)(b); KVKK, art. 5(2)(c).
• Segurança, jogo limpo e prevenção a fraudes (endereço IP, ASN/país, chave do dispositivo e identificador de instalação, histórico de logins, hCaptcha, moderação do chat, registros do jogo, verificações de VPN/proxy e de múltiplas contas): nosso legítimo interesse em um jogo seguro e justo — GDPR, art. 6(1)(f); KVKK, art. 5(2)(f).
• E-mails de serviço (códigos, avisos de segurança, recibos): execução do contrato e nosso legítimo interesse — GDPR, art. 6(1)(b) e (f); KVKK, art. 5(2)(c) e (f).
• Pagamentos, impostos e outras obrigações legais (registros de compras, recibos, registros que somos obrigados a manter): nossas obrigações legais — GDPR, art. 6(1)(c); KVKK, art. 5(2)(ç).
• Denúncias, disputas e ações judiciais (denúncias de jogadores, casos de moderação, registros de auditoria): constituição, exercício ou defesa de direitos — GDPR, art. 6(1)(f); KVKK, art. 5(2)(e).
• Microfone: usado apenas quando você ativa o chat de voz e permite o acesso ao microfone no seu dispositivo; você pode retirar a permissão a qualquer momento nas configurações do dispositivo.

6. Por quanto tempo guardamos os dados

• Dados da conta e do jogo: enquanto sua conta existir; se você excluir a conta, valem as regras da seção 9.
• Histórico de logins (método, resultado, endereço IP, dispositivo): 180 dias, depois é excluído automaticamente.
• Códigos de verificação e redefinição por e-mail: 15 minutos. Processos de cadastro e verificação: 1–7 dias. Contadores de limite de frequência: 3 dias. E-mails na fila de envio: 30 dias.
• Capturas de tela anexadas a denúncias: 30 dias, depois são excluídas automaticamente. Textos das denúncias e casos de moderação: pelo tempo necessário para resolver o caso e nos defender de possíveis reclamações.
• Dados de retransmissão da verificação de segurança (hCaptcha): 1 hora. E-mail informado no formulário de pagamento da PayTR: excluído depois que o recibo é enviado, em no máximo 3 dias.
• Mensagens do chat, registros de dispositivo e rede, registros de sessão, de segurança e do jogo: enquanto sua conta e o serviço existirem, e pelo tempo necessário para a segurança, a moderação e nossas obrigações legais.
• Registros de compras, pagamentos e recibos (incluindo dados de transações do Google Play e da PayTR): pelo prazo exigido pela legislação tributária e comercial; excluir sua conta não exclui esses registros.
• Backups: dados excluídos podem permanecer nos backups por até 12 meses, até serem sobrescritos.
• Dados mantidos por Google, PayTR, hCaptcha e Cloudflare: conforme as políticas de cada um (links na seção 7).

7. Quem recebe seus dados

Compartilhamos dados apenas com os prestadores de serviço de que precisamos para fazer o jogo funcionar. Os outros jogadores só veem o que o jogo naturalmente mostra a eles (por exemplo, o nome do seu personagem, sua guilda, as mensagens que você envia e sua voz no chat de voz). Nunca vendemos dados. Autoridades públicas só recebem dados quando a lei exige.

Se você entrar com outro serviço, esse serviço fica sabendo, conforme a própria política de privacidade, que foi usado para entrar no nosso jogo. O status do Discord no Windows (seção 2) só é compartilhado pelo app do Discord e apenas enquanto ele está aberto.

8. Transferências internacionais

Os servidores e os bancos de dados do jogo rodam em nossos próprios servidores na Turquia; o tráfego do jogo vai diretamente para eles. Os e-mails de serviço são enviados do nosso próprio servidor de e-mail hospedado na Alemanha (UE). Google, hCaptcha e Cloudflare operam no mundo todo, inclusive nos EUA, então alguns dados (por exemplo, seu endereço IP quando você baixa arquivos do jogo ou conclui uma verificação de segurança, e os dados de compra tratados pelo Google) podem ser tratados fora da Turquia e do Espaço Econômico Europeu. Essas transferências se apoiam nas salvaguardas permitidas pelos artigos 44–46 do GDPR e pelo artigo 9 da KVKK, como os contratos padrão oferecidos por esses provedores e, quando o provedor é certificado, o Data Privacy Framework UE–EUA.

9. Excluir sua conta e seus dados

Você pode excluir sua conta a qualquer momento dentro do jogo: tela de seleção de personagem ou menu ESC → Conta → Exclusão de conta. Seu pedido fica em espera por 14 dias, e nesse período você pode cancelá-lo. Se não conseguir acessar o jogo, escreva para ground@astent.games a partir do e-mail cadastrado na sua conta. Os passos também estão descritos em ancient.astent.games/account-deletion. Depois dos 14 dias:

• É excluído: seus personagens e seus itens, missões, amigos e participação em guildas; seu e-mail, sua senha e os dados da verificação em duas etapas; seus códigos de recuperação e sessões abertas. Os vínculos com serviços de login externos são revogados.
• É mantido: um registro desidentificado da conta (nome da conta, datas, império e saldo), para que nomes e transações continuem consistentes; o identificador de conta, o e-mail e o nome de exibição recebidos de um serviço de login externo; os registros dos termos que você aceitou; os registros de compras, pagamentos e recibos que a lei nos obriga a manter; os registros de segurança, de login, de moderação e do jogo e as mensagens do chat armazenadas. Eles são mantidos pelos prazos da seção 6.

Se você quiser que excluamos só parte dos seus dados, ou receber uma cópia deles, veja a seção 10.

10. Seus direitos

Dependendo da lei aplicável ao seu caso, você tem o direito de:

• saber se tratamos seus dados e receber uma cópia deles (GDPR, art. 15; KVKK, art. 11);
• pedir a correção de dados inexatos ou incompletos (GDPR, art. 16);
• pedir a exclusão dos seus dados (GDPR, art. 17; KVKK, art. 7);
• restringir o tratamento (GDPR, art. 18);
• receber seus dados em formato portável (GDPR, art. 20);
• opor-se ao tratamento baseado em legítimo interesse (GDPR, art. 21);
• conhecer a finalidade do tratamento e os terceiros, na Turquia ou no exterior, que receberam seus dados, e pedir indenização por danos causados por tratamento ilícito (KVKK, art. 11).

Para exercer esses direitos, escreva para ground@astent.games a partir do e-mail cadastrado na sua conta Ancient ID, para que possamos confirmar que a conta é sua. Respondemos gratuitamente em até 30 dias. Você também pode reclamar à Autoridade de Proteção de Dados Pessoais da Turquia (kvkk.gov.tr) ou à autoridade de proteção de dados do seu país de residência na UE.

11. Crianças

Ancient Online: Remastered não é destinado a crianças menores de 16 anos, e não coletamos dados pessoais delas intencionalmente. O jogo não pergunta sua idade. Se você acredita que uma criança menor de 16 anos criou uma conta, fale com a gente e nós a excluiremos.

12. Segurança

O jogo se conecta aos nossos servidores apenas por TLS 1.3 e verifica o certificado do nosso servidor (fixação de certificado), de modo que a conexão não pode ser interceptada e lida sem que se perceba. As senhas são guardadas apenas como hashes Argon2id; os segredos da verificação em duas etapas e as mensagens do chat são guardados criptografados; códigos de uso único e códigos de recuperação são mantidos apenas como hashes com chave. A chave do seu dispositivo nunca sai dele. Só membros autorizados da equipe que usam verificação em duas etapas podem acessar dados de jogadores, e os acessos administrativos são registrados.

13. Mudanças nesta política

Atualizamos esta política quando o jogo, os dados que ele trata ou a lei mudam. A data no topo da página mostra a versão em vigor; também podemos anunciar mudanças importantes no jogo ou em ancient.astent.games.